VLESS Reality — لماذا لا يمكن حجبه وكيف تستخدمه في 2026

في عام 2023، نشر مطوّر روسي مقالاً تقنياً على منصة Habr يشرح فيه سبب استحالة حجب VLESS Reality بنفس الأساليب التي تمكّنت من تعطيل مئات خدمات VPN الأخرى. استقطب ذلك المقال 199,000 مشاهدة — وهو رقم لافت للنظر لمقال يتناول التفاصيل التقنية الداخلية لبروتوكولات VPN. سبب هذا الاهتمام الواسع عملي بحت: الناس الذين يعيشون تحت قيود إنترنت فاعلة كانوا بحاجة إلى فهم سبب بقاء بعض الأدوات تعمل في حين كان كل شيء آخر يُغلق.

يغطّي هذا الدليل الأرضية ذاتها: ما هو VLESS Reality، ولماذا يعمل حيث تفشل البروتوكولات الأخرى، وكيف يمكنك استخدامه.

المشكلة: الفحص العميق للحزم

لفهم أهمية VLESS Reality، تحتاج أولاً إلى فهم آلية عمل قيود الإنترنت الحديثة فعلياً.

كانت قيود الإنترنت المبكرة بسيطة: حجب عناوين IP ومعرّفات النطاقات المحددة. إذا كان عنوان IP لفيسبوك محجوباً، فلن تستطيع الوصول إليه. كان هذا النهج سهل التطبيق وسهل التحايل عليه — فقط استخدم VPN.

الجيل التالي من قيود الشبكات — المنتشرة الآن في روسيا وإيران والصين وتركيا وغيرها — يستخدم الفحص العميق للحزم (DPI). لا يقتصر DPI على النظر إلى وجهة الحزمة؛ بل يحلّل المحتوى الفعلي وبنية حركة مرور الشبكة في الوقت الفعلي.

لكل بروتوكول VPN نمط حركة مرور مميز — بصمة. عند إنشاء اتصال VPN:

• يُجري OpenVPN مصافحة TLS مميزة يعقبها حركة مرور UDP أو TCP بأنماط يمكن التعرف عليها
• يستخدم WireGuard بروتوكول UDP مع مصافحة فريدة من 4 رسائل — يمكن تحديدها بسهولة من النمط وحده
• يمتلك IPsec/IKEv2 مصافحات موحّدة موثّقة في RFC يمكن لأنظمة DPI مطابقتها بدقة
• حتى البروتوكولات المُعتمة مثل obfs4 أو Shadowsocks خضعت لأخذ بصماتها بمرور الوقت

عندما يحدّد نظام DPI حركة مرور VPN، يمكنه حجب الاتصال كلياً، أو تقليص سرعته إلى مستويات غير قابلة للاستخدام، أو تشغيل الفحص النشط للتحقق من نوع الاتصال.

تستخدم أجهزة TSPU الروسية (المثبّتة لدى كل مزوّد خدمة إنترنت رئيسي) وجدار الحماية الصيني العظيم هذا النهج. هذا هو السبب في أن أكثر من 469 خدمة VPN حُجبت فعلياً في روسيا حتى عام 2026. لم تُحجب هذه الخدمات لأن روسيا حصلت على قائمة بعناوين IP الخاصة بها — بل حُجبت لأن حركة مرورها تعرّضت لأنظمة DPI التي حدّدتها باعتبارها حركة مرور VPN، ثم جرى حجب عناوين IP.

لماذا تخسر VPN المعيارية هذه المعركة باستمرار

استثمرت NordVPN وSurfshark وExpressVPN وعملياً كل VPN تجاري سائد في ميزات التعتيم — أوضاع تحاول إخفاء حقيقة استخدامك لـ VPN. تسمّي NordVPN ميزتها "خوادم مُعتمة"، وتسمّيها Surfshark "وضع التمويه".

تعمل هذه الميزات بتغليف حركة مرور VPN في طبقة إضافية — عادةً obfs4 أو غلاف TLS — لجعلها تبدو أقل شبهاً بحركة مرور VPN المعيارية. وهي تُحسّن المقاومة أمام مطابقة الأنماط الأساسية.

لكنها تواجه قيداً جوهرياً: طبقة التعتيم نفسها لها بصمة. تبدو حركة مرور obfs4 كبيانات عشوائية، وهو أمر غير معتاد بحد ذاته — فحركة المرور المشروعة على الإنترنت تمتلك بنية تفتقر إليها حركة مرور obfs4. تُضيف أغلفة TLS أنماط عبء إضافي تختلف عن اتصالات TLS الحقيقية التي تُجريها المتصفحات.

والأكثر أهمية: يمتلك المنظّمون ميزة قوية هي الفحص النشط. عندما يبدو اتصال مريباً، يمكن لنظام التصفية الفحص النشط لعنوان IP لتحديد ما إذا كان خادم VPN. يرسل حزماً مُصمَّمة خصيصاً ويحلّل الاستجابة. سيفشل خادم VPN المُعتَم إما في الاستجابة مثل خادم ويب حقيقي (ما يكشف أنه VPN)، أو يستجيب بشكل غير صحيح (النتيجة ذاتها). بمجرد تحديده كخادم VPN، يُحجب عنوان IP.

هذه معركة غير متكافئة. يمكن لمزوّدي VPN إضافة طبقات تعتيم جديدة؛ ويمكن لأنظمة التصفية تطوير كاشفات جديدة. بمرور الوقت، تنتصر جهات الحجب لأنها تمتلك موارد أكبر وتحتاج فقط إلى تطوير كاشف واحد جيد لكل أسلوب تعتيم.

VLESS Reality يكسر هذه الديناميكية كلياً.

ما هو VLESS Reality؟

VLESS Reality هو تهيئة نقل لبروتوكول VLESS ضمن إطار عمل V2Ray/Xray. صُمِّم تحديداً ليكون مقاوماً للفحص النشط من قِبل أنظمة التصفية.

الفكرة الجوهرية وراء Reality هي: بدلاً من محاولة تقليد حركة المرور الحقيقية، استخدم البنية التحتية الفعلية لحركة المرور الحقيقية.

إليك آلية عمله تقنياً:

مشكلة TLS المعيارية

عندما تتصل بـ VPN باستخدام تشفير TLS، تحتوي مصافحة TLS على معلومات تُعرّفها على أنها غير معيارية. حتى لو كان المحتوى مشفَّراً، فإن الشهادة تختلف عما سيراه المتصفح عند الاتصال بموقع مشروع، وقد تختلف معاملات المصافحة قليلاً، وسيكشف الفحص النشط أن الخادم لا يتصرف مثل خادم ويب حقيقي.

كيف تحلّ Reality هذه المشكلة

يعمل VLESS Reality بطريقة مختلفة:

1. يستخدم الخادم نطاقاً حقيقياً تابعاً لطرف ثالث كـ "غطاء" — عادةً موقع رئيسي كـ www.microsoft.com أو www.apple.com أو شبكة CDN كبرى. يُسمّى هذا مؤشر اسم الخادم (SNI).

2. أثناء مصافحة TLS، يُعيد الخادم توجيه حركة مرور العميل إلى النطاق الحقيقي الفعلي إذا لم يكن الاتصال من عميل V2Ray مشروع. أي فحص من نظام تصفية لا يمتلك بيانات اعتماد عميل V2Ray الصحيحة سيحصل على استجابة حقيقية من خوادم Microsoft (أو Apple، أو أي نطاق آخر) الفعلية.

3. بالنسبة للعملاء المشروعين الحاملين للـ UUID والمفاتيح الصحيحة، يُتعرَّف على الاتصال ويجري معالجة حركة مرور VPN الفعلية. يرى العميل شهادة TLS حقيقية من نطاق الغطاء. لا يوجد أي فرق في مصافحة TLS ذاتها بين اتصال العميل المشروع واتصال المتصفح بذلك الموقع الحقيقي.

النتيجة: من منظور أي مراقب خارجي — بما في ذلك أكثر أنظمة DPI تطوراً وبنية تحتية للفحص النشط — يبدو الاتصال بخادم VLESS Reality مطابقاً تماماً للاتصال بـ Microsoft أو Apple أو أي موقع مشروع يُستخدم كـ SNI. شهادة TLS للخادم حقيقية، ومعاملات TLS حقيقية، وعند الفحص يعود الخادم بمحتوى حقيقي من الموقع المشروع.

لا توجد طبقة TLS إضافية لأخذ بصمتها. لا يوجد نمط حركة مرور غير معتاد. لا توجد طريقة للتمييز بين اتصال VLESS Reality واتصال HTTPS مشروع دون امتلاك مفاتيح عميل V2Ray الخاصة — التي لا تمتلكها أنظمة التصفية.

تدفق XTLS Vision

تستخدم تهيئات Reality عادةً تدفق xtls-rprx-vision، الذي يُضيف طبقة إضافية من التطور: يعشوئ أحجام سجلات TLS لتتطابق مع التباين الطبيعي الذي يُلاحَظ في حركة مرور المتصفحات الحقيقية. لا تُرسل المتصفحات البيانات في حزم متجانسة تماماً — بل تُجزّئ سجلات TLS بطرق تتفاوت حسب المحتوى وتنفيذ المتصفح. يُعيد تدفق Vision إنتاج هذا التباين الطبيعي، مما يجعل تحليل حركة المرور استناداً إلى أنماط حجم الحزم غير فعّال.

لماذا يُحجب NordVPN بينما لا يُحجب VLESS Reality

الفارق العملي واضح في الدول ذات القيود:

نهج NordVPN:

• يستخدم WireGuard (يمكن تحديده بسهولة بواسطة DPI)
• تستخدم "الخوادم المُعتَمة" تغليف تعتيم خاصاً
• الخوادم ضمن نطاقات IP معروفة — يمكن حجبها بمجرد تحديدها
• يكشف الفحص النشط أنها خوادم VPN (لا تقدم محتوى ويب حقيقياً)
• النتيجة: يُحجب في غضون أسابيع من النشر في روسيا، وأحياناً في غضون أيام

نهج VLESS Reality:

• مصافحة TLS حقيقية فعلاً من نطاق الغطاء (مثلاً Microsoft)
• شهادة الخادم حقيقية — تنتمي إلى نطاق الغطاء
• يعود الفحص النشط بمحتوى حقيقي من نطاق الغطاء
• لا يوجد فارق إحصائي بين هذه الحركة وحركة المتصفح الحقيقية
• النتيجة: لا يمكن تمييزه عن حركة مرور الويب الطبيعية على أي مستوى من مستويات التحليل

هذه ليست ميزة مؤقتة ستختفي مع تحديث أنظمة التصفية. الخاصية الجوهرية لـ Reality — أنها تستخدم بنية تحتية حقيقية فعلية لتقديم اتصالاتها — لا يمكن التغلب عليها بتحليل حركة المرور، لأنه لا يوجد شيء يمكن تحليله. الطريقة الوحيدة لحجبه ستكون حجب النطاقات المشروعة المستخدمة كغطاء (Microsoft وApple وغيرها)، وهو أمر غير عملي سياسياً وتقنياً لأي حكومة تريد الحفاظ على تجارة إنترنت تعمل بشكل سليم.

كيف تستخدم MegaV بروتوكول VLESS Reality

تستخدم MegaV VPN بروتوكول VLESS Reality كبروتوكولها الأساسي للمستخدمين في المناطق ذات القيود. عند الاتصال من روسيا أو إيران أو الصين، تستخدم MegaV تلقائياً تهيئة Reality تشير إلى نطاقات غطاء عالية التوافر.

من منظور مزوّد خدمة الإنترنت، أنت تتصل بـ Microsoft أو بشبكة CDN كبرى. نفق VPN غير مرئي.

تتولّى MegaV تلقائياً التعقيدات التقنية لتهيئة Reality:

• اختيار نطاق الغطاء — تستخدم MegaV نطاقات غطاء متعددة وتختار الأنسب لمنطقتك
• تدوير الخادم — إذا حُجب عنوان IP لخادم (وهو نادر مع Reality لكن يمكن أن يحدث بسبب حجب نطاق IP وليس تحليل حركة المرور)، تعيد MegaV التوجيه تلقائياً إلى خادم جديد
• إدارة المفاتيح — تُدار UUID والمفاتيح العامة والمعرّفات القصيرة من قِبل التطبيق — لا حاجة لأي تهيئة يدوية

والنتيجة أن المستخدمين يحصلون على مقاومة قيود الشبكات التي يوفّرها VLESS Reality دون الحاجة إلى فهم أي من التفاصيل التقنية.

دليل الإعداد اليدوي

إذا كنت تُفضّل تهيئة VLESS Reality بنفسك باستخدام v2rayNG (Android) أو Sing-Box أو عميل V2Ray آخر، إليك بنية التهيئة:

معاملات التهيئة المطلوبة

Protocol:   VLESS
Address:    [server IP or hostname]
Port:       443
UUID:       [your user UUID]
Flow:       xtls-rprx-vision
Encryption: none
Network:    tcp
TLS:        reality

Reality Settings:
  SNI:         [cover domain, e.g., www.microsoft.com]
  Fingerprint: chrome
  Public Key:  [server x25519 public key]
  Short ID:    [short hex ID]

الخطوات في v2rayNG

1. افتح v2rayNG → اضغط على + → اختر VLESS

2. أدخل العنوان والمنفذ والـ UUID

3. اضبط Flow على xtls-rprx-vision

4. اضبط Network على tcp

5. اضبط TLS على reality

6. اضغط على TLS settings وهيّئ:

- Server name (SNI): نطاق الغطاء الخاص بك

- Fingerprint: chrome

- Public key: المفتاح العام x25519 للخادم

- Short ID: المقدَّم من مدير الخادم لديك

7. احفظ وتواصل

الخطوات في Sing-Box (iOS / متعدد المنصات)

يستخدم Sing-Box ملفات تهيئة JSON. قسم الإخراج ذي الصلة:

{
  "type": "vless",
  "tag": "proxy",
  "server": "YOUR_SERVER_IP",
  "server_port": 443,
  "uuid": "YOUR_UUID",
  "flow": "xtls-rprx-vision",
  "tls": {
    "enabled": true,
    "server_name": "www.microsoft.com",
    "utls": {
      "enabled": true,
      "fingerprint": "chrome"
    },
    "reality": {
      "enabled": true,
      "public_key": "YOUR_PUBLIC_KEY",
      "short_id": "YOUR_SHORT_ID"
    }
  }
}

استبدل YOUR_SERVER_IP وYOUR_UUID وYOUR_PUBLIC_KEY وYOUR_SHORT_ID بالقيم التي تحصل عليها من مزوّد خادمك.

إنشاء خادم Reality (الاستضافة الذاتية)

للمستخدمين المتقدمين الراغبين في تشغيل خادمهم الخاص، تغطّي وثائق Xray-core تهيئة خادم Reality. الخطوات الرئيسية:

1. ثبّت Xray على VPS خارج الدولة ذات القيود (Hetzner أو DigitalOcean أو Vultr وغيرها)

2. أنشئ زوج مفاتيح x25519: xray x25519

3. أنشئ معرّفاً قصيراً: openssl rand -hex 4

4. هيّئ الدخل (inbound) لـ Reality في config.json

5. اختر نطاق غطاء يمتلك CDN ذات حركة مرور عالية ولا يشير إلى عنوان IP روسي أو إيراني

تمنحك الاستضافة الذاتية تحكماً كاملاً لكنها تستلزم صيانة مستمرة للخادم. تُوفّر خدمة مُدارة مثل MegaV البروتوكول ذاته دون الأعباء التشغيلية.

VLESS Reality مقابل البروتوكولات الأخرى

البروتوكول	مقاومة DPI	مقاومة الفحص النشط	السرعة	تعقيد الإعداد
WireGuard	معدوم	معدوم (يكشف عن نفسه كـ VPN)	ممتاز	منخفض
OpenVPN + تعتيم	منخفض	منخفض	جيد	متوسط
Shadowsocks	متوسط	متوسط	جيد	منخفض
VLESS + TLS	مرتفع	منخفض	جيد	متوسط
VLESS Reality	أقصى درجة	أقصى درجة	جيد	متوسط-مرتفع

يمثّل VLESS Reality الحدّ الأقصى الحالي لما يمكن تحقيقه تقنياً في مجال الأنفاق المقاومة لقيود الشبكات. ما لم تكن الحكومات على استعداد لحجب نطاقات كبرى لشركات تقنية — مما سيُحدث ضرراً جانبياً جسيماً — يظل VLESS Reality موثوقاً أمام أي نظام تصفية عملي يعتمد على DPI.

الخاتمة

VLESS Reality ليس مجرد أسلوب تعتيم آخر. إنه نهج مختلف جذرياً: بدلاً من إخفاء كونك تفعل شيئاً غير معتاد، يجعل حركة مرورك غير قابلة للتمييز فعلاً عن الوصول إلى أكثر المواقع شيوعاً في العالم. كل فحص نشط يعود بمحتوى حقيقي من خوادم حقيقية. كل شهادة TLS صالحة. كل نمط لحركة المرور يطابق سلوك المتصفح الحقيقي.

هذا هو السبب في أنه يستمر في العمل في الصين وروسيا وإيران حيث جرى حجب مئات خدمات VPN الأخرى بصورة منهجية.

تنزيل MegaV — يستخدم VLESS Reality افتراضياً