كيف يعمل HopFox VPN

تصف هذه الصفحة فقط ما يعمل اليوم. عندما يتغير شيء، يظهر التغيير هنا وفي الأخبار.

البروتوكول: VLESS Reality

يتصل HopFox عبر VLESS على منفذ TCP 443، مغلّفًا بـ Reality، باستخدام المحرك مفتوح المصدر Xray-core (الإصدار 26.3.27 على الخوادم وفي تطبيق Android معًا).

المنفذ 443 هو منفذ HTTPS، ويجعل Reality الاتصال يبدو تمامًا كجلسة TLS 1.3 مع موقع عام معروف: المصافحة حقيقية، والشهادة تخص ذلك الموقع، ولا شيء في الحزم الأولى يقول «VPN». معدات التصفية التي تتعرف على بروتوكولات VPN التقليدية وتبطئها ترى حركة ويب عادية. لا يحصل على النفق سوى عميل يعرف مفتاح الخادم؛ وكل من يتصل بالعنوان نفسه يُحوَّل بشفافية إلى الموقع الحقيقي ويرى صفحة عادية.

لماذا اخترناه:

• لا يمكن تمييزه عن HTTPS. لا مصافحة خاصة يمكن أخذ بصمتها ولا منفذ خاص بـ VPN. هذه الخاصية التي نهتم بها أكثر من غيرها، لأنها تحدد ما إذا كان التطبيق سيعمل على الشبكة التي تصادف وجودك فيها.
• لا شهادات تحتاج إلى الثقة بها. يستعير Reality هوية TLS لموقع حقيقي، فلا شيء يُثبَّت أو يُعتمد على الهاتف، ولا شيء يمكن إبطاله.
• سريع. مع XTLS Vision، لا تُشفَّر بيانات التطبيقات المشفرة أصلًا بـ TLS مرة ثانية، فلا يضيف النفق سوى عبء ضئيل جدًا. زمن الاستجابة هو ما تحصل عليه من اتصال مباشر بالخادم.
• مفتوح المصدر وتراجعه عيون كثيرة. يُطوَّر Xray-core علنًا؛ نشغّل أحدث إصدار ولا نعدّل البروتوكول.

بروتوكول واحد يكفي لما نفعله اليوم. إن أضفنا آخر، فسيُدرج هنا بالمستوى نفسه من التفصيل.

على الهاتف

يسجّل تطبيق Android واجهة VPN على مستوى النظام، فيمرّ كل تطبيق على الهاتف عبر النفق، بما في ذلك DNS. داخل التطبيق تفتح نسخة من Xray-core اتصال Reality، وتحوّل حزمة شبكة صغيرة حزم الهاتف إلى ذلك الاتصال. التطبيق نفسه مستثنى من النفق: فتواصله مع الخادم والتحقق من عنوان IP الظاهر لك يمرّان مباشرة.

يُقاس زمن الاستجابة على هاتفك، لا يُخمَّن من جانبنا: يفتح التطبيق اتصالًا بكل موقع ويقيس وقته. خيار Automatic هو ببساطة الموقع صاحب أقل رقم في تلك اللحظة. لا تعيد القائمة ترتيب نفسها وأنت تنظر إليها؛ بل تُحدَّث مرة كل ساعة وعندما تطلب ذلك.

على الخوادم

• خوادم خاصة بنا، Debian 13، محدّثة دائمًا. عملية واحدة على كل منها: Xray-core يستمع على المنفذ 443.
• التسجيل مضبوط على التحذيرات فقط ويذهب إلى الذاكرة لا إلى القرص. لا يُكتب أي شيء عن المستخدمين إلى وحدة التخزين في أي خادم.
• وكيل صغير على كل خادم يتحدث مع لوحتنا: أي الحسابات مسموح بها، وكم منها متصل، وكم مرّت من حركة. هذا هو نموذج البيانات بأكمله.
• تعرف اللوحة رقم حسابك وخطتك وعدد أجهزتك وأوقات الاتصالات. ولا تعرف ما تفعله داخل النفق.

حسابات بلا هوية

عند التشغيل الأول يولّد التطبيق مفتاحًا على هاتفك ويطلب من اللوحة رقم حساب. ذلك الرقم هو الحساب. لا بريد إلكتروني، ولا رقم هاتف، ولا كلمة مرور: لا شيء يتسرب ولا شيء يُعاد ضبطه. إن أردت الحساب نفسه على جهاز ثانٍ، تكتب الرقم هناك. وإن حذفت الحساب، تغلق اللوحة الرقم ويفقد كل جهاز مرتبط به الوصول فورًا.

ما لم يتوفر بعد

• تطبيقات iPhone وMac وWindows: قيد التطوير.
• المدفوعات داخل التطبيق: لم تُفتح بعد. لكل حساب 30 يومًا مجانًا ثم الوضع المجاني.
• بروتوكول ثانٍ والتبديل التلقائي بين البروتوكولات: مخطط له، لم يُبنَ بعد.

حُدِّث في 27 سبتمبر 2026.