الاتصالات الواردة والنفق المقسّم

"الاتصال الوارد (inbound)" هي أكثر كلمة تقنية في اللوحة، لكن الفكرة وراءها بسيطة: إنها نقطة دخول مُهيَّأة إلى الـ VPN الخاص بك على خادم محدد. في درس المصطلحات شبّهنا الاتصالات الواردة بأبواب مبنى — الآن لنرَ من أي شيء يتكوّن هذا الباب وما هي إعداداته.

ما هو الاتصال الوارد

عندما يتصل تطبيق مستخدم بخادمك، فهو لا يطرق باب "الخادم بشكل عام" — بل يطرق باب اتصال وارد محدد، ويحصل بالضبط على القواعد التي وضعتها في ذلك الاتصال الوارد: أي موقع يتنكر به، وهل يُقطع التورنت والإعلانات أم لا، وأي حركة مرور تُرسَل حول الـ VPN.

يمكن للعقدة العاملة الواحدة أن تستضيف عدة اتصالات واردة بإعدادات مختلفة. على سبيل المثال:

• "🇩🇪 Germany" — اتصال وارد عادي للجميع؛
• "🇩🇪 Germany · no torrents" — نفسه، لكن مع حظر BitTorrent؛
• "🇩🇪 Germany · no ads" — مع حظر النطاقات الإعلانية والتتبّعية؛
• "🇩🇪 Germany · blocked sites only" — يمر عبره فقط المواقع التي يتعذر الوصول إليها بدون VPN.

يعمل كل اتصال وارد على بروتوكول VLESS + Reality — نفس البروتوكول الذي يجعل حركة مرور الـ VPN تبدو كزيارات HTTPS عادية إلى موقع شهير.

إنشاء اتصال وارد

في صفحة المجموعة، انقر على "اتصال وارد جديد". في النموذج:

1. البروتوكول — VLESS + Reality (الوحيد، والموصى به).
2. الخادم — أي عقدة عاملة تريد تشغيل نقطة الدخول عليها. تعيش الاتصالات الواردة فقط على العقد المتصلة — لا يمكنك إنشاء اتصال وارد على خادم رئيسي "خالص".
3. الاسم — الاسم نفسه لمستخدميك، مع العلَم.
4. الموقع المراد التنكر بهيئته — أي موقع تتنكر به حركة المرور. اختر موقع HTTPS كبيراً يعمل دون أي عيوب في دولة الخادم: Google/Microsoft/Apple لأوروبا والولايات المتحدة، Yandex أو VK لروسيا. لست متأكداً أيها تختار؟ يمكن للوحة أن تفحص الشبكة الفرعية لخادمك وتقترح مواقع جيران حقيقية صالحة للتنكر بها — راجع العثور على موقع التمويه: ماسح الشبكة الفرعية. في الوضع المتقدم للوحة يمكنك ضبط المعاملات يدوياً بدقة (DEST، SERVER_NAMES، FINGERPRINT) — لكن معظم الناس لا يحتاجون ذلك أبداً.
5. النفق المقسّم، حظر التورنت وحظر الإعلانات — مشروحة أدناه.
6. المسار — أي مسار تربط به نقطة الدخول الجديدة (يمكنك اختيار "بدون مسار" وربطه لاحقاً — لكن تذكّر من الدرس 4: الاتصال الوارد خارج مسار غير مرئي للمستخدمين).

حظر التورنت

يقطع مفتاح "حظر التورنت" حركة مرور BitTorrent مباشرة على الخادم. هذا مهم: يعمل الحظر حتى لو عطّل المستخدم جميع القواعد في تطبيقه — لا يمكن تجاوزه بتعديل الإعدادات. وهو مفعَّل افتراضياً للاتصالات الواردة الجديدة: التورنت على VPS مصدر شائع للشكاوى من مزوّدي الاستضافة.

حظر الإعلانات

بجانب التورنت يوجد مفتاح خادمي ثانٍ: "حظر الإعلانات". يتجاهل هذا المفتاح الطلبات الموجَّهة إلى النطاقات الإعلانية والتتبّعية المعروفة (قائمة جاهزة من ~170 ألف نطاق): يحاول التطبيق على الهاتف جلب لافتة إعلانية — فيبتلع الخادم هذا الطلب بصمت. تصبح الصفحات أنظف وأخفّ، ويتساقط في الوقت نفسه جزء من المتتبِّعات التي تجمع إحصاءات عن المستخدم.

كما هو حال التورنت، تعيش هذه القاعدة على الخادم لا في التطبيق: لا يمكن تجاوزها بتعديل الإعداد، وتعمل حتى عند إيقاف النفق المقسّم.

خلافاً للتورنت، يكون حظر الإعلانات معطَّلاً افتراضياً — فعّله عن وعي، مع معرفة قيدين صادقين:

• تُحظر النطاقات الإعلانية فقط. أما الإعلانات التي يقدّمها الموقع من النطاق نفسه الذي يقدّم منه المحتوى (مثل المقاطع داخل YouTube)، فلا يطالها الحظر القائم على النطاقات.
• نادراً ما تتعطّل مواقع ترفض العمل دون سكربتاتها الإعلانية. إذا اشتكى مستخدم من موقع كهذا — فأوقف الحظر على هذا الاتصال الوارد أو أنشئ بجانبه اتصالاً وارداً منفصلاً دونه.

النفق المقسّم

يجيب النفق المقسّم عن السؤال: أي حركة مرور تمر عبر الـ VPN، وأيها تذهب مباشرة؟ تضبط القواعد مرة واحدة في الاتصال الوارد، وتُسلَّم تلقائياً إلى تطبيقات المستخدمين — دون أن يحتاج المستخدمون لضبط أي شيء.

السيناريوهات الكلاسيكية:

• كل شيء عدا المحلي. البنك، الخدمات الحكومية، والمواقع المحلية تذهب مباشرة (فهي لا تحب العناوين الأجنبية)؛ وكل شيء آخر يمر عبر الـ VPN.
• القائمة فقط. فقط المواقع المحظورة تمر عبر الـ VPN؛ وكل شيء آخر يذهب مباشرة، دون أي خسارة في السرعة.

ثلاث قوائم قواعد

يحتوي قسم "النفق المقسّم" على ثلاث كتل مستقلة:

تحصل كل كتلة على وضع:

• "الكل عبر الـ VPN" — الكتلة مُعطَّلة؛
• "الكل ما عدا القائمة" — تذهب العناصر في القائمة مباشرة، متجاوزةً الـ VPN؛ وكل شيء آخر يمر عبر الـ VPN؛
• "القائمة فقط" — فقط العناصر في القائمة تمر عبر الـ VPN؛ وكل شيء آخر يذهب مباشرة.

تُملأ القوائم بـ"شرائح": الصق النطاقات مفصولة بفواصل أو أسطر جديدة؛ ولدى GeoSite وGeoIP إعدادات مسبقة بنقرة واحدة.

كيف تصل القواعد إلى المستخدم

تُضاف القواعد إلى الاشتراك وتُطبَّق في تطبيق المستخدم. تتلقاها تلقائياً جميع التطبيقات الموصى بها (Happ، v2rayN/v2rayNG، Streisand، V2Box)؛ وأجهزة التوجيه مدعومة أيضاً — OpenWRT وKeenetic. وإذا استورد مستخدم ما الاشتراك إلى تطبيق غريب لا يفهم هذه القواعد، يستمر الـ VPN بالعمل — تمر كل حركة المرور ببساطة عبر النفق.

تفصيلة واحدة تمت معالجتها لك: يمكن لاتصالات واردة مختلفة أن تحمل قواعد مختلفة، وكل "خادم" في تطبيق المستخدم يجلب قواعده الخاصة — بدّل إلى خادم آخر، واحصل على قواعده.

أهم النقاط

• الاتصال الوارد = نقطة دخول على عقدة: تمويه + قواعد حركة مرور + الاسم الذي يراه المستخدم.
• يمكن للخادم الواحد أن يستضيف عدة اتصالات واردة لأغراض مختلفة.
• يعمل حظر التورنت والإعلانات على الخادم ولا يتجاوزه العميل: يُقطع التورنت افتراضياً، والإعلانات عند الرغبة.
• النفق المقسّم: ثلاث قوائم (مواقع، فئات، دول)، أوضاع "الكل ما عدا" / "القائمة فقط"، وتسليم تلقائي إلى التطبيقات.
• الاتصال الوارد بلا مسار غير مرئي — لا تنسَ ربطه.

الدرس التالي

يمكن للاتصال الوارد أن يكون أكثر من مجرد باب — يمكن أن يكون سلسلة من عدة خوادم متتالية، حيث تدخل حركة المرور من دولة وتخرج من أخرى.