مقدمة
إذا كنت تعيش في منطقة تخضع لرقابة صارمة على الإنترنت أو تسافر عبرها، فمن المرجح أنك صادفت كلا الاسمين: V2Ray وShadowsocks. كلاهما بُني لتجاوز الرقابة على الإنترنت، وكلاهما مفتوح المصدر، وكلاهما يُستخدم على نطاق واسع في الصين وإيران وغيرها من الدول التي تفرض قيودًا صارمة. لكنهما ليسا قابلين للتبادل، واختيار الخيار الخاطئ لوضعك قد يعني الفرق بين اتصال مستقر وآخر يتم خنقه أو حظره خلال أيام.
هذه مقارنة تقنية حقيقية، وليست عرضًا ترويجيًا. سنستعرض كيف يعمل كل بروتوكول فعليًا، وأين يتفوق كل منهما، وكيف يتناسب تطبيق V2Ray في EdgeVPN مع هذه الصورة.
لمحة تاريخية سريعة
أُنشئ Shadowsocks عام 2012 على يد مطوّر في الصين، كرد فعل مباشر على حظر جدار الحماية العظيم (Great Firewall) لبروتوكول OpenVPN وغيره من البروتوكولات التقليدية. صُمم ليكون بسيطًا وسريعًا وخفيفًا - بروتوكول وكيل (proxy)، وليس VPN كاملًا - يمكن تشغيله على أجهزة رخيصة والبقاء بمنأى عن الرصد من خلال الغموض والبساطة.
ظهر V2Ray (المعروف أيضًا باسم Project V) لاحقًا، بين عامي 2015 و2017 تقريبًا، بشكل صريح كخليفة أكثر تطورًا. بناه مجتمع مفتوح المصدر أوسع بهدف مواجهة أنظمة DPI (الفحص العميق للحزم) الأكثر تقدمًا التي بدأت في التعرف على بصمة حركة بيانات Shadowsocks وحظرها. V2Ray ليس بروتوكولًا واحدًا - إنه منصة تدعم بروتوكولات متعددة، بما في ذلك VMess وVLESS وShadowsocks نفسه.
البنية: وكيل مقابل منصة
هذا هو الفارق الأهم، والذي تخطئ فيه معظم المقارنات.
Shadowsocks بروتوكول واحد ومركّز. يتصل العميل بالخادم، ويتشارك الطرفان كلمة مرور مُعدّة مسبقًا، وتُشفَّر حركة البيانات بواسطة تشفير متماثل. هذا كل شيء. لا يوجد منطق توجيه مدمج، ولا تفاوض على البروتوكول، ولا نظام إضافات في المواصفات الأساسية (رغم إضافة إضافات لاحقة مثل simple-obfs وv2ray-plugin لسد ثغرات التمويه).
V2Ray منصة معيارية. يفصل طبقة النقل (كيفية تحرك الحزم - TCP، WebSocket، gRPC، QUIC)، وطبقة البروتوكول (VMess، VLESS، Shadowsocks، Trojan)، وطبقة التوجيه (قواعد تحديد وجهة حركة البيانات) إلى مكونات مستقلة يمكنك مزجها ومطابقتها. لهذا تبدو إعدادات V2Ray أكثر تعقيدًا: أنت لا تختار مجرد تشفير، بل تُركّب خط أنابيب صغيرًا.
VMess/VLESS مقابل تشفير AEAD في Shadowsocks
تشفير AEAD في Shadowsocks
يستخدم Shadowsocks الحديث تشفيرات AEAD (التشفير الموثّق مع بيانات مرتبطة) مثل chacha20-ietf-poly1305 أو aes-256-gcm. كان هذا ترقية كبرى مقارنة بالتشفيرات الانسيابية (stream ciphers) الأصلية، التي كانت لها ثغرات معروفة تجاه تحليل حركة البيانات وهجمات إعادة التشغيل (replay attacks). يمنحك AEAD:
- فحص سلامة مدمج (يُكتشف العبث بالبيانات، لا مجرد فشل فك التشفير)
- مقاومة لهجمات النص الصريح المختار (chosen-plaintext) التي أرّقت Shadowsocks المبكر
- أداء قوي - تشفيرات AEAD غير مكلفة حسابيًا
القيد: حركة بيانات Shadowsocks، حتى مع AEAD، تحمل بصمة إحصائية يمكن التعرف عليها إلى حد ما (توزيع حجم الحزم، غياب مصافحة TLS حقيقية) تعلّمت أنظمة DPI المتقدمة رصدها احتماليًا، حتى دون كسر التشفير.
VMess
يضيف VMess مصادقة فوق التشفير: يتضمن كل اتصال فحصًا قائمًا على الطابع الزمني لمنع هجمات إعادة التشغيل، ويدعم معرّفات مستخدم قابلة للتغيير لحماية إضافية للهوية. كما يدعم تفاوضًا ديناميكيًا على المنفذ والتشفير. المقايضة هي زيادة الحمل الزائد - تجعل بيانات مصادقة VMess الحزم أكبر قليلًا وأبطأ في المعالجة مقارنة بـ Shadowsocks الخام.
VLESS
يزيل VLESS تشفير VMess المدمج بالكامل ويُسند هذه المهمة إلى طبقة النقل - عادةً TLS حقيقي. هذا خيار تصميم متعمد: بدلًا من إضافة مخطط تشفير مخصص فوق اتصال TCP (وهو بحد ذاته غير مشفر وقابل للتحليل)، تعمل حركة بيانات VLESS داخل نفق TLS حقيقي. والنتيجة حمل زائد أقل من VMess، والأهم من ذلك، مصافحة TLS حقيقية مطابقة هيكليًا حرفيًا لـ HTTPS.
مقاومة DPI: أين يكمن الفرق الحقيقي
لا تحتاج أنظمة الفحص العميق للحزم (Deep Packet Inspection) إلى فك تشفير حركة بياناتك لتحديدها. فهي تبحث عن أنماط: توزيعات حجم الحزم، التوقيت، غياب تبادل شهادة TLS حقيقية، تحليل الإنتروبيا، وبصمات البروتوكولات المعروفة. هذه هي ساحة المعركة الفعلية في عام 2026.
- حركة بيانات Shadowsocks مشفرة بالكامل لكنها لا تُغلّف نفسها داخل غلاف بروتوكول حقيقي. حزمها ذات شكل مميز بما يكفي لدرجة أن جدار الحماية العظيم الصيني قد وُثّق، في عدة مناسبات، وهو يقوم بفحص نشط لخوادم Shadowsocks المشتبه بها (بإرسال اتصالات وهمية لمعرفة كيفية استجابتها) وحظر تلك التي تستجيب بطرق لا يفعلها إلا خادم Shadowsocks.
- V2Ray مع VLESS + TLS + WebSocket أو gRPC يسير داخل جلسة TLS حقيقية وقابلة للتحقق مع شهادة حقيقية. تحصل أنظمة DPI التي تحاول الفحص النشط على استجابة TLS شرعية لا يمكن تمييزها عن أي خادم HTTPS، لأنه فعليًا كذلك. وبالاقتران مع النشر خلف شبكة توصيل محتوى (CDN)، فإن حظره يعني حظر شبكة CDN نفسها.
هذا هو السبب الأكبر الوحيد وراء تفوق V2Ray على Shadowsocks العادي كأداة أساسية في أكثر البيئات خضوعًا للرقابة: فهو ليس مجرد مشفّر، بل متنكر في هيئة بروتوكول إنترنت عادي وحيوي تمامًا (HTTPS). للاطلاع على نظرة أعمق حول كيفية عمل هذا التمويه بالضبط، راجع كيف يعمل تمويه TLS وكيف يتجاوز V2Ray أنظمة DPI.
السرعة والأداء
يتمتع Shadowsocks بميزة أداء حقيقية وقابلة للقياس في ظروف الرقابة الخفيفة. الحمل الزائد لبروتوكوله ضئيل - لا مصافحة TLS، ولا طبقة مصادقة إضافية، فقط تدفق مشفر. على الشبكات غير المقيدة أو ذات التصفية الخفيفة، يمكن أن يتفوق Shadowsocks على V2Ray/VLESS بفارق ملحوظ في معدل النقل الخام ووقت إعداد الاتصال.
يأتي الحمل الزائد لـ V2Ray من مصافحات TLS الحقيقية (رحلات ذهاب وإياب إضافية عند الاتصال) و، حسب اختيار طبقة النقل، من تأطير إضافي ناتج عن WebSocket أو HTTP/2. عمليًا، يضيف هذا عشرات المللي ثانية من زمن الاستجابة وانخفاضًا معتدلًا في معدل النقل الأقصى مقارنة بـ Shadowsocks الخام.
الخلاصة العملية: إذا كنت في منطقة ذات رقابة خفيفة أو معدومة، فإن ميزة سرعة Shadowsocks حقيقية. أما إذا كنت في منطقة تعمل بنشاط على رصد وحظر حركة البيانات ذات الشكل الشبيه بـ VPN، فإن ميزة السرعة تلك لا معنى لها إذا كان الاتصال سيُحظر خلال دقائق.
سهولة الاستخدام
إعداد Shadowsocks أبسط حقًا: عنوان الخادم، المنفذ، كلمة المرور، التشفير. هذا هو إعداد العميل بأكمله في معظم الحالات. أما إعدادات V2Ray، بطبقاتها المنفصلة للنقل والبروتوكول والتوجيه، فهي أكثر قوة لكن أصعب في الإعداد اليدوي - وهذا بالضبط سبب وصول معظم الناس إليه عبر تطبيق مثل EdgeVPN بدلًا من ملفات الإعداد الخام، حيث يتولى التطبيق اختيار البروتوكول وإعداد TLS وتوجيه CDN تلقائيًا.
متى يتفوق كل منهما
يتفوق Shadowsocks عندما:
- تكون في منطقة ذات حظر أساسي لعناوين IP/النطاقات مع فحص DPI نشط محدود
- تكون السرعة الخام أهم من أقصى درجات التخفي
- تريد أبسط إعداد ممكن للعميل
- تُشغّله على أجهزة محدودة الموارد (أجهزة توجيه قديمة، أجهزة مدمجة)
يتفوق V2Ray عندما:
- تكون في منطقة تخضع لرقابة صارمة مع فحص DPI نشط وتحديد بصمات البروتوكول (الصين، إيران، وما شابهها)
- تم رصد وحظر اتصالاتك السابقة
- تحتاج إلى مرونة في البروتوكول للتكيف عندما تُكتشف إحدى طبقات النقل
- تريد حركة بيانات لا يمكن تمييزها فعليًا عن HTTPS، وليس مجرد مشفّرة
كيف يتناسب تطبيق V2Ray في EdgeVPN مع هذه الصورة
يتضمن EdgeVPN بروتوكول V2Ray كأحد بروتوكولاته الأساسية إلى جانب WireGuard وOpenVPN، وذلك خصيصًا للمستخدمين في المناطق المقيّدة أو على الشبكات التي تتدخل بنشاط في حركة بيانات VPN القياسية. وبدلًا من مطالبتك بكتابة ملفات إعداد VMess أو VLESS يدويًا، يختار EdgeVPN تلقائيًا طبقة النقل (WebSocket أو gRPC أو TLS) الأنسب لظروف شبكتك، ويُدوّر نقاط نهاية الخوادم عند الحاجة.
بالنسبة لمعظم مستخدمي EdgeVPN، شجرة القرار العملية بسيطة: استخدم WireGuard افتراضيًا للحصول على السرعة على الشبكات غير المقيدة (راجع شرح بروتوكول WireGuard)، وبدّل إلى V2Ray بمجرد أن يُحظر WireGuard أو يُخنق. هذا يمنحك بساطة استخدام شبيهة بـ Shadowsocks مع مقاومة DPI المتفوقة لـ V2Ray المدمجة، دون الحاجة إلى الاختيار بين البروتوكولين يدويًا. يمكنك مقارنة المقايضات الأساسية بتفصيل أكبر في صفحة ميزات V2Ray.
الخاتمة
يحل Shadowsocks وV2Ray المشكلة نفسها من زاويتين مختلفتين: يراهن Shadowsocks على البساطة والسرعة، بينما يراهن V2Ray على التمويه والقدرة على التكيف. في عام 2026، ومع اعتماد أنظمة الرقابة بشكل متزايد على الفحص النشط وتحليل بصمة TLS بدلًا من حظر المنافذ البسيط، يصمد نهج V2Ray القائم على TLS الحقيقي بشكل عام بشكل أفضل أمام أكثر جدران الحماية تطورًا، بينما يبقى Shadowsocks خيارًا سريعًا وموثوقًا حيث تكون الرقابة أخف.
لا يُعد أي منهما "أفضل" بشكل موضوعي في كل الحالات - الإجابة الصادقة هي أن اختيارك يجب أن يعتمد على مدى شراسة الرقابة في منطقتك. إذا كنت تريد كلا الخيارين متاحين دون إدارة ملفات الإعداد يدويًا، حمّل EdgeVPN وبدّل بين البروتوكولين مباشرة داخل التطبيق، أو اطّلع على خطط الأسعار للحصول على وصول كامل للبروتوكولات.