النفق المقسم هو ميزة قوية في EdgeVPN تمنحك تحكماً دقيقاً في التطبيقات والخدمات التي تستخدم اتصال VPN والتي تتجاوزه. يشرح هذا الدليل كيفية عمل النفق المقسم وكيفية تكوينه وفقاً لاحتياجاتك المحددة.
ما هو النفق المقسم؟
يتيح لك النفق المقسم توجيه حركة الإنترنت بشكل انتقائي عبر نفق VPN الخاص بك أو مباشرة إلى الإنترنت. بدلاً من إجبار جميع حركة المرور على جهازك عبر VPN، يمكنك اختيار التطبيقات والخدمات التي تستفيد من حماية VPN بينما يتصل البعض الآخر بشكل طبيعي.
فكر في الأمر كإنشاء مسارين منفصلين للإنترنت: أحدهما مشفر وموجه عبر خادم VPN، والآخر اتصال مباشر بالإنترنت بدون تشفير VPN.
كيف يعمل النفق المقسم
عند تكوين النفق المقسم:
- التطبيقات المحددة: التطبيقات المختارة توجه حركة المرور عبر نفق VPN المشفر
- التطبيقات الأخرى: التطبيقات المتبقية تتصل مباشرة بالإنترنت، متجاوزة VPN
- الاتصالات المتزامنة: كلا المسارين يعملان في نفس الوقت
- التوجيه الديناميكي: جهازك يوجه حركة مرور كل تطبيق بذكاء بناءً على تكوينك
هذا يوفر المرونة لتحقيق التوازن بين الأمان والسرعة والوظائف بناءً على متطلبات كل تطبيق المحددة.
فوائد النفق المقسم
تحسين السرعة للخدمات المحلية
العديد من الخدمات المحلية تعمل بشكل أفضل مع الاتصالات المباشرة:
- أجهزة الشبكة المحلية: الطابعات، أجهزة المنزل الذكي، التخزين المحلي NAS
- تطبيقات البنوك: غالباً تكتشف وتحظر اتصالات VPN
- خدمات الدفع: تطبيقات الدفع المحلية قد تتطلب موقعك الحقيقي
- بث القنوات المحلية: خدمات البث المحلية التي تتطلب عناوين IP محلية
من خلال استبعاد هذه من VPN، تعمل بسلاسة بينما تظل حركة المرور الأخرى محمية.
تقليل استخدام النطاق الترددي
اتصالات VPN تستهلك نطاقاً تردديّاً أكثر قليلاً بسبب عبء التشفير. يسمح لك النفق المقسم بـ:
- توجيه التطبيقات كثيفة النطاق الترددي مباشرة (مكالمات الفيديو، البث)
- الحفاظ على نطاق VPN الترددي للأنشطة الحرجة للخصوصية
- تحسين استخدام البيانات على الاتصالات المحدودة
أداء أسرع للتطبيقات الحساسة للسرعة
بعض التطبيقات تتطلب أقل زمن انتقال ممكن:
- الألعاب عبر الإنترنت: الاتصالات المباشرة غالباً توفر أوقات ping أفضل
- مؤتمرات الفيديو: Zoom و Teams وتطبيقات الفيديو الأخرى يمكنها تجاوز VPN لجودة أفضل
- منصات التداول الفوري: المنصات المالية التي تحتاج إلى تنفيذ فوري
الوصول إلى مواقع متعددة في وقت واحد
يمكّن النفق المقسم حالات استخدام مثيرة:
- الوصول إلى المحتوى المحلي والأجنبي في نفس الوقت
- استخدام تطبيقات خاصة بمنطقة معينة أثناء التصفح بأمان
- العمل على الخدمات المحلية أثناء البحث دولياً
توافق أفضل
بعض الخدمات تكتشف وتحظر اتصالات VPN بنشاط:
- تعارضات VPN الشركات (استخدم EdgeVPN للتصفح الشخصي بينما VPN الشركة يتولى حركة العمل)
- الخدمات ذات القيود الجغرافية الصارمة
- التطبيقات التي تعطل عند اكتشاف استخدام VPN
أنماط النفق المقسم
يوفر EdgeVPN نمطين من النفق المقسم:
النمط الشامل (التطبيقات المحددة فقط تستخدم VPN)
كيف يعمل: فقط التطبيقات التي تحددها خصيصاً توجه عبر VPN. كل شيء آخر يتصل مباشرة.
الأفضل لـ:
- زيادة السرعة مع حماية أنشطة محددة
- تورنت تطبيقات محددة فقط
- التصفح بأمان مع الوصول إلى الخدمات المحلية
- اختبار تأثير VPN على تطبيقات معينة
مثال على التكوين:
- عبر VPN: متصفحات الويب (Chrome، Firefox)، عملاء التورنت، تطبيقات المراسلة
- مباشر: الألعاب، بث الفيديو، تطبيقات المنزل الذكي، الأدوات المحلية
النمط الاستثنائي (التطبيقات المحددة تتجاوز VPN)
كيف يعمل: جميع التطبيقات تستخدم VPN باستثناء تلك التي تستثنيها خصيصاً.
الأفضل لـ:
- أقصى خصوصية مع استثناءات للتطبيقات الإشكالية
- الاستخدام العام لـ VPN مع متطلبات محلية محددة
- حماية معظم حركة المرور مع الحفاظ على الوظائف
مثال على التكوين:
- عبر VPN: جميع التطبيقات افتراضياً
- مباشر: تطبيقات البنوك، متحكمات المنزل الذكي، أدوات الشبكة المحلية، الألعاب
التوصية: النمط الاستثنائي آمن بشكل عام لأنه يوفر حماية VPN افتراضياً، ويتجاوز VPN فقط للتطبيقات التي تحتاج إليه حقاً.
كيفية تمكين النفق المقسم
إعداد Android
- افتح EdgeVPN على جهاز Android الخاص بك
- اضغط على أيقونة القائمة (ثلاثة خطوط) وحدد الإعدادات
- قم بالتمرير إلى "النفق المقسم" أو "إدارة التطبيقات"
- قم بتبديل "تمكين النفق المقسم" إلى ON
- اختر النمط الخاص بك:
- "استبعاد التطبيقات من VPN" (النمط الاستثنائي - معظم التطبيقات تستخدم VPN)
- "تضمين هذه التطبيقات فقط" (النمط الشامل - التطبيقات المحددة فقط تستخدم VPN)
- اضغط على "اختيار التطبيقات"
- تصفح التطبيقات المثبتة لديك وحدد تلك التي تريد تضمينها/استبعادها
- اضغط على "تم" أو "حفظ"
- أعد الاتصال بـ VPN ليتم تطبيق التغييرات
نصيحة Android: يمكنك البحث عن التطبيقات باستخدام شريط البحث في أعلى شاشة اختيار التطبيقات.
إعداد Windows
- قم بتشغيل EdgeVPN على Windows
- انقر على أيقونة الإعدادات (رمز الترس)
- انتقل إلى تبويب "الاتصال" أو "متقدم"
- ابحث عن قسم "النفق المقسم"
- حدد "تمكين النفق المقسم"
- حدد النمط:
- "استبعاد من VPN": التطبيقات المحددة تتجاوز VPN
- "تضمين في VPN": التطبيقات المحددة فقط تستخدم VPN
- انقر على "إضافة تطبيق"
- تصفح إلى ملفات التنفيذ (.exe) أو حدد من البرامج قيد التشغيل
- أضف جميع التطبيقات المرغوبة
- انقر على "تطبيق" أو "حفظ"
- أعد الاتصال بـ VPN
نصيحة Windows: يمكنك إضافة التطبيقات عن طريق التصفح إلى موقع ملف .exe الخاص بها (عادة في C:\Program Files\ أو C:\Program Files (x86)).
إعداد macOS
- افتح EdgeVPN على جهاز Mac الخاص بك
- انقر على أيقونة EdgeVPN في شريط القائمة
- حدد "التفضيلات" أو "الإعدادات"
- انتقل إلى تبويب "الاتصال" أو "متقدم"
- قم بتمكين "النفق المقسم"
- اختر النمط: استبعاد أو تضمين
- انقر على زر "+" لإضافة التطبيقات
- انتقل إلى مجلد التطبيقات وحدد التطبيقات
- أضف جميع التطبيقات المرغوبة إلى القائمة
- أغلق الإعدادات (يتم حفظ التغييرات تلقائياً)
- أعد الاتصال بـ VPN
نصيحة macOS: معظم التطبيقات في /Applications، لكن بعض الأدوات في /Applications/Utilities.
قيود iOS
مهم: iOS لا يدعم النفق المقسم على مستوى التطبيقات بسبب قيود نظام تشغيل Apple. يجب أن تمر جميع حركة المرور عبر VPN أو لا شيء منها.
البديل: يمكنك تمكين/تعطيل اتصال VPN بالكامل أو استخدام النفق المقسم لكل موقع ويب في Safari من خلال تكوينات DNS (متقدم).
إعداد Linux
- افتح EdgeVPN terminal أو GUI
- حرر ملف التكوين:
nano ~/.config/edgevpn/split-tunneling.conf - أضف قواعد التطبيقات بتنسيق:
exclude:firefoxأوinclude:chrome - احفظ واخرج
- أعد تشغيل EdgeVPN:
systemctl restart edgevpn
طريقة Linux CLI:
edgevpn split-tunneling --mode exclude --add firefox
edgevpn split-tunneling --mode exclude --add steam
edgevpn split-tunneling enable
تكوينات النفق المقسم الشائعة
إليك إعدادات شائعة لحالات استخدام مختلفة:
التكوين 1: تركيز على الخصوصية مع استثناءات محلية
النمط: استثنائي (جميع التطبيقات تستخدم VPN باستثناء المحددة)
استبعاد من VPN:
- تطبيقات البنوك (Chase، Bank of America، PayPal)
- تطبيقات المنزل الذكي (Google Home، Alexa، Ring)
- أدوات الشبكة المحلية (تطبيقات الطابعة، مشاركة الملفات)
- منصات الألعاب (Steam، Epic Games، Battle.net)
النتيجة: أقصى خصوصية للتصفح والمراسلة والاستخدام العام للإنترنت، مع الحفاظ على الوظائف للخدمات المحلية والإقليمية.
التكوين 2: حماية التورنت
النمط: شامل (التطبيقات المحددة فقط تستخدم VPN)
تضمين في VPN:
- عملاء التورنت (qBittorrent، Transmission، uTorrent)
- متصفحات الويب (للبحث عن التورنت)
- عملاء Usenet
- مديري الوسائط (Sonarr، Radarr)
النتيجة: حركة التورنت الخاصة بك محمية ومزود خدمة الإنترنت الخاص بك لا يستطيع رؤية نشاط P2P الخاص بك، بينما التطبيقات الأخرى تحافظ على أقصى سرعة.
التكوين 3: تحسين البث
النمط: استثنائي (جميع التطبيقات تستخدم VPN باستثناء المحددة)
استبعاد من VPN:
- تطبيقات بث الفيديو بمكتبات محلية جيدة (Netflix، Disney+، القنوات المحلية)
- مؤتمرات الفيديو (Zoom، Teams، Google Meet)
- الألعاب السحابية (GeForce Now، Xbox Cloud Gaming)
النتيجة: تصفح آمن وحماية البيانات، مع أقصى جودة بث ومؤتمرات.
التكوين 4: التوازن بين العمل والحياة
النمط: شامل (التطبيقات المحددة فقط تستخدم VPN)
تضمين في VPN:
- المتصفحات الشخصية (Chrome، Firefox للاستخدام الشخصي)
- المراسلة الشخصية (WhatsApp، Telegram)
- تطبيقات الترفيه (YouTube، Twitter)
النتيجة: الأنشطة الشخصية محمية بواسطة EdgeVPN، بينما تطبيقات العمل تستخدم VPN الشركة أو الاتصالات المباشرة كما يتطلب صاحب العمل.
التكوين 5: الألعاب والبث
النمط: شامل (التطبيقات المحددة فقط تستخدم VPN)
تضمين في VPN:
- متصفحات الويب (للتصفح العام)
- عملاء التورنت
- تطبيقات وسائل التواصل الاجتماعي
استبعاد (اتصال مباشر):
- جميع الألعاب (تلقائي - غير محدد)
- خدمات البث (تلقائي - غير محددة)
النتيجة: ألعاب منخفضة الكمون وبث عالي الجودة، مع تصفح ويب آمن.
النفق المقسم المتقدم: قواعد قائمة على المواقع
بعض إصدارات EdgeVPN تدعم النفق المقسم القائم على النطاق (Windows/Android):
كيفية تكوين قواعد المواقع
- افتح إعدادات النفق المقسم في EdgeVPN
- انتقل إلى تبويب "المواقع" أو "النطاقات"
- أضف النطاقات التي تريد توجيهها بشكل مختلف:
exclude:facebook.com(الوصول إلى Facebook بدون VPN)include:torrentsite.com(مواقع التورنت فقط عبر VPN)
- احفظ وأعد الاتصال
حالات الاستخدام:
- الوصول إلى مواقع الأخبار المحلية التي تحظر حركة VPN
- توجيه نطاقات بث معينة عبر VPN لإلغاء الحظر الجغرافي
- استبعاد مواقع البنوك مع حماية كل شيء آخر
اختبار تكوين النفق المقسم الخاص بك
تحقق من أن النفق المقسم يعمل بشكل صحيح:
طريقة الاختبار 1: فحص عنوان IP
- اتصل بـ EdgeVPN مع تمكين النفق المقسم
- افتح متصفحاً (إذا كان مضمناً في VPN)
- قم بزيارة whatismyip.com - يجب أن يظهر IP VPN
- افتح متصفح تطبيق مستبعد (إن وجد)
- قم بزيارة whatismyip.com - يجب أن يظهر IP الحقيقي
طريقة الاختبار 2: مقارنة السرعة
- قم بإجراء اختبار السرعة في متصفح ممكّن VPN: speedtest.net
- قم بإجراء اختبار السرعة في تطبيق اتصال مباشر
- يجب أن يظهر الاتصال المباشر سرعات أسرع
طريقة الاختبار 3: مراقبة الشبكة
Windows: استخدم مراقب الموارد (resmon.exe) > تبويب الشبكة لمعرفة التطبيقات التي تستخدم أي IP
macOS: استخدم مراقب النشاط > الشبكة لمراقبة الاتصالات
Linux: استخدم nethogs أو iftop لمراقبة استخدام الشبكة لكل تطبيق
استكشاف أخطاء النفق المقسم
التطبيقات لا تزال تستخدم VPN عندما لا ينبغي
المشكلة: قواعد تجاوز التطبيق لا تعمل.
الحل:
- تحقق من النمط الصحيح (شامل مقابل استثنائي)
- أعد تشغيل التطبيق بعد تطبيق قواعد النفق المقسم
- أعد الاتصال بـ VPN بعد تغيير القواعد
- تحقق من اسم التطبيق يطابق بالضبط (بعض التطبيقات لديها عمليات متعددة)
التطبيقات لا تعمل عند تمكين النفق المقسم
المشكلة: تعارضات التوجيه أو مشاكل DNS.
الحل:
- امسح ذاكرة التخزين المؤقت للتطبيق وأعد التشغيل
- حاول تبديل النمط (شامل ↔ استثنائي)
- عطل النفق المقسم مؤقتاً لتأكيد أنه السبب
- تحقق من تسريبات DNS في dnsleaktest.com
بعض المواقع لا تُحمل
المشكلة: النفق المقسم يؤثر على عمليات المتصفح الفرعية.
الحل:
- ضمن/استبعد المتصفح بالكامل بدلاً من التبويبات الفردية
- امسح ذاكرة التخزين المؤقت للمتصفح وأعد التشغيل
- عطل إضافات المتصفح التي قد تتداخل مع التوجيه
الألعاب تظهر منطقة خاطئة
المشكلة: منصة الألعاب تستخدم VPN على الرغم من استبعادها.
الحل:
- استبعد مشغل اللعبة (Steam، Epic، Battle.net)
- استبعد الألعاب الفردية (تصفح إلى ملفات .exe)
- أعد تشغيل المشغل بعد تطبيق التغييرات
اعتبارات الأمان
بينما يوفر النفق المقسم المرونة، كن على دراية بآثار الأمان:
المخاطر المحتملة
كشف عنوان IP: التطبيقات المستبعدة تكشف عنوان IP الحقيقي الخاص بك تسريبات DNS: التطبيقات المستبعدة قد تستخدم خوادم DNS لمزود خدمة الإنترنت البصمة: التطبيقات المختلفة التي تظهر مواقع مختلفة يمكن استخدامها لبصمتك الحماية الجزئية: فقط حركة المرور الموجهة عبر VPN مشفرة
أفضل الممارسات
- استبعد فقط التطبيقات التي تحتاج إليه حقاً: افتراضياً لحماية VPN
- لا تستبعد التطبيقات الحساسة للخصوصية: المتصفحات والمراسلة والبريد الإلكتروني يجب أن تستخدم VPN
- راجع التكوين بانتظام: أزل الاستثناءات التي لم تعد بحاجة إليها
- استخدم النمط الاستثنائي: افتراضي أكثر أماناً (VPN لكل شيء باستثناء الاستثناءات)
- مكّن مفتاح القتل: يمنع التسريبات إذا سقط VPN، حتى مع النفق المقسم
- اختبر بدقة: تحقق من أن تكوينك يعمل كما هو مقصود
متى لا تستخدم النفق المقسم
تجنب النفق المقسم في هذه السيناريوهات:
- الأنشطة عالية الأمان: الإبلاغ عن المخالفات، النشاط، الصحافة الحساسة
- البلدان ذات قوانين VPN الصارمة: تبسيط الإعداد وتقليل نواقل الكشف
- Wi-Fi العام: استخدم حماية VPN الكاملة على الشبكات غير الموثوقة
- التورنت لتطبيقات متعددة: من الأفضل توجيه كل شيء عبر VPN
- عندما تكون البساطة أولوية: التعقيد المضاف يمكن أن يؤدي إلى سوء التكوين
الأسئلة المتكررة
هل يقلل النفق المقسم من أمان VPN؟ فقط للتطبيقات التي تتجاوز VPN. التطبيقات الموجهة عبر VPN تظل محمية بالكامل.
هل يمكنني استخدام النفق المقسم مع مفتاح القتل؟ نعم. سيحظر مفتاح القتل التطبيقات المستبعدة إذا سقط VPN، لمنع تسريبات IP.
هل سيحسن النفق المقسم سرعتي؟ نعم، للتطبيقات التي تتجاوز VPN. تلك التطبيقات تتصل مباشرة بسرعات ISP الكاملة.
هل يمكنني نفق مقسم على أساس كل موقع ويب؟ على بعض المنصات (Windows، Android)، نعم. هذه ميزة أكثر تقدماً.
كم عدد التطبيقات التي يمكنني إضافتها إلى النفق المقسم؟ لا يوجد حد عملي. يمكنك إضافة العديد من التطبيقات حسب الحاجة.
هل يعمل النفق المقسم مع جميع البروتوكولات؟ نعم. يعمل النفق المقسم مع WireGuard و OpenVPN و V2Ray.
يمنحك النفق المقسم تحكماً دقيقاً في اتصال VPN الخاص بك، مما يسمح لك بتحقيق التوازن بين الخصوصية والأداء والوظائف بناءً على احتياجاتك المحددة. من خلال تكوين التطبيقات التي تستخدم VPN بعناية، يمكنك إنشاء إعداد مثالي يحمي خصوصيتك دون التضحية بالأداء أو الميزات التي تحتاجها لتطبيقات معينة.