CreateYourVPN Academy
الدورة: كيف يعمل كل شيء

المجموعة، الخادم، المسار، الاتصال الوارد — من هو من

المفاهيم الأساسية الأربعة للوحة CreateYourVPN في مثال واحد بسيط: كيف ترتبط المجموعة والخوادم والاتصالات الواردة والمسارات ببعضها.

ستتكرر أمامك أربع كلمات باستمرار في لوحة CreateYourVPN: المجموعة (cluster)، الخادم (server)، المسار (route)، والاتصال الوارد (inbound). تبدو جافة، لكن خلفها نظام بسيط جداً. لنمرّ عليه مرة واحدة بمثال، وستصبح بقية الدورة سهلة القراءة.

تخيّل مجمّعاً مكتبياً

تخيّل أن VPN الخاص بك هو مجمّع مكاتب، ومستخدموك هم الزوّار.

  • المجموعة (cluster) هي المجمّع نفسه: نظام واحد مُدار له إدارته الخاصة.
  • الخوادم هي المباني. مبنى واحد هو مكتب الإدارة (الخادم الرئيسي)، والبقية هي مباني العمل التي تخدم الزوّار.
  • الاتصالات الواردة (inbounds) هي أبواب الدخول في مباني العمل. يمكن للمبنى الواحد أن يملك عدة أبواب، كل باب مُهيَّأ بشكل مختلف.
  • المسارات (routes) هي اللافتات في الردهة: "غرف الاجتماعات — من هنا"، "مساحة العمل المشترك — من هناك". يرى الزائر اللافتة، لكن أي باب بالضبط سيُوجَّه إليه يقرره النظام، بناءً على الباب الأقل ازدحاماً في تلك اللحظة.

والآن الشيء نفسه، لكن بمصطلحات اللوحة الخاصة بها.

المجموعة (Cluster) — فريق من الخوادم

المجموعة هي مجموعة من خوادمك تعمل كوحدة واحدة. لكل مجموعة:

  • خادم رئيسي (عقدة إدارة) — الخادم الذي يخزّن قاعدة بيانات المستخدمين و"يقود" البقية؛
  • عقد عاملة (worker nodes) — الخوادم التي تحمل حركة مرور مستخدميك.

حتى الخادم الواحد المنفرد هو بالفعل مجموعة: يعيش خادمه الرئيسي وعقدته العاملة ببساطة على الجهاز نفسه. المجموعات مشروحة بالتفصيل في الدرس القادم.

الخادم (Server) — الجهاز الذي وصّلته

الخادم هو VPS محدد استأجرته من مزوّد استضافة ووصّلته بـ CreateYourVPN. داخل المجموعة، يلعب كل خادم دور الخادم الرئيسي، أو العقدة العاملة، أو كليهما معاً. للخادم مقاييسه الخاصة: كم عدد المتصلين به الآن، كم حجم حركة المرور التي يمرّرها، ومدى تحميل معالجه. كل ذلك في درس الخوادم.

الاتصال الوارد (Inbound) — نقطة دخول على خادم

الاتصال الوارد (inbound) هو نقطة دخول مُهيَّأة إلى الـ VPN على عقدة عاملة محددة: أي موقع تتنكر به حركة المرور، وهل يُحظر التورنت أم لا، وأي حركة مرور تمر عبر الـ VPN وأيها تذهب مباشرة (النفق المقسّم/split tunneling).

يمكن للخادم الواحد أن يستضيف عدة اتصالات واردة بإعدادات مختلفة — تماماً كعدة أبواب في مبنى واحد: باب عادي، وآخر "بلا تورنت"، وثالث يُمرّر عبر الـ VPN المواقع المحظورة فقط. التفاصيل في درس الاتصالات الواردة.

ما يراه المستخدمون في تطبيقهم كـ"خادم" هو في الواقع اسم الاتصال الوارد. فمثلاً، الاتصال الوارد "🇫🇮 Finland" سيظهر كسطر "🇫🇮 Finland" في قائمة خوادم المستخدم.

المسار (Route) — ما يراه المستخدم

المسار (route) هو مجموعة من الاتصالات الواردة تحت اسم واحد في اشتراك العميل. يرى المستخدم المسار كعنصر واحد في القائمة — لنقل "🇺🇸 USA" — بينما قد تختبئ داخل هذا المسار عشرة اتصالات واردة على خوادم مختلفة. ومن يُرسَل إلى أين هو أمر يقرره النظام: يُمنح كل مستخدم الخيار الأقل تحميلاً.

هذه هي موازنة الحمل — ولها درس خاص عن المسارات.

قاعدة مهمة: الاتصال الوارد بلا مسار غير مرئي للمستخدمين. إلى أن تُلحق الاتصال الوارد بأحد المسارات، لن تمرّ عبره أي حركة مرور. ستحذّرك اللوحة إن ظهرت اتصالات واردة "يتيمة" كهذه.

الصورة الكاملة

مجموعة "Europe"
├── الخادم الرئيسي (عقدة الإدارة) — قاعدة بيانات المستخدمين، الإدارة
├── الخادم FRA-1 (عقدة)
│   ├── الاتصال الوارد "🇩🇪 Germany"
│   └── الاتصال الوارد "🇩🇪 Germany · streaming"
└── الخادم HEL-1 (عقدة)
    └── الاتصال الوارد "🇫🇮 Finland"

مسارات المجموعة:
├── "🇪🇺 Europe"      → المجموعة: "🇩🇪 Germany"، "🇫🇮 Finland"
└── "🎬 Streaming"   → المجموعة: "🇩🇪 Germany · streaming"

في التطبيق، سيرى المستخدم "خادمين": "🇪🇺 Europe" و"🎬 Streaming". وعند الاتصال بـ"Europe"، سيصل إلى ألمانيا أو فنلندا — أيهما أقل ازدحاماً في تلك اللحظة.

تذكّر

المفهومما هومن يراه
المجموعة (Cluster)فريق من الخوادم بخادم رئيسي واحدأنت فقط
الخادم (Server)الـ VPS الخاص بك: رئيسي أو عقدة أو كليهما معاًأنت فقط
الاتصال الوارد (Inbound)نقطة دخول بإعدادات على عقدةالمستخدم — كاسم "خادم"
المسار (Route)مجموعة من الاتصالات الواردة تحت اسم واحدالمستخدم — كعنصر في القائمة

الدرس التالي

On this page