شبكة الخصوصية في AeroNyx مقارنةً بشبكات VPN التقليدية
مقارنة صريحة: VPN الخاص بـ AeroNyx اليوم بوابة أحادية العقدة على عُقد تشغّلها AeroNyx، لذا فإن نموذج الثقة فيه قريب من VPN التقليدي. والفروق هي برنامج عُقد مفتوح المصدر بموجب AGPL-3.0، وقسائم وصول موقّعة توقيعًا أعمى، وإحصاءات عامة مجمّعة.
شبكة الخصوصية في AeroNyx هي VPN المدمج في AeroNyx App. ونموذج الثقة فيها اليوم قريب من نموذج VPN التقليدي، مع AeroNyx بوصفها المزوّد. تمر حركة المرور الخاصة بك عبر عقدة واحدة تشغّلها AeroNyx، ويمكن لعقدة الخروج هذه رؤية الوجهات التي تتصل بها وأسماء النطاقات التي تستعلم عنها. والفروق الحقيقية هي أن برنامج العُقد مفتوح المصدر، وأن الوصول يتم بقسائم موقّعة توقيعًا أعمى، وأن إحصاءات الشبكة عامة ومجمّعة.
الإجابة المختصرة
| السؤال | VPN التقليدي | شبكة الخصوصية في AeroNyx اليوم |
|---|---|---|
| من يشغّل الخوادم؟ | شركة VPN | AeroNyx. جميع عُقد الإنتاج تشغّلها AeroNyx. |
| كم خادمًا تمر عبره حركة المرور الخاصة بك؟ | واحد | واحد. VPN بوابة أحادية العقدة. |
| هل يمكن لخادم الخروج رؤية عناوين IP للوجهات؟ | نعم | نعم |
| هل يمكن لخادم الخروج رؤية استعلامات DNS؟ | نعم عادةً، عندما يشغّل خادم الحلّ (resolver) | نعم. تشغّل العقدة مُمرِّر DNS لعملاء VPN. |
| هل يمكنه قراءة محتوى صفحات HTTPS؟ | لا | لا |
| هل برنامج الخادم مفتوح المصدر؟ | ليس عادةً | نعم. البرنامج مرخّص بموجب AGPL-3.0، على github.com/AeroNyxNetwork/AeroNyx. |
| هل تطبيق العميل مفتوح المصدر؟ | يختلف | لا. AeroNyx App مغلق المصدر. |
| كيف يعرف الخادم أنه مسموح لك بالاتصال؟ | عادةً عبر تسجيل الدخول إلى الحساب | عبر قسيمة موقّعة توقيعًا أعمى ومفتاح عميل مؤقت يُستخدم مرة واحدة |
| هل يحتفظ المزوّد بسجلات الجلسات؟ | يتوقف ذلك على المزوّد | نعم. تحتفظ الواجهة الخلفية بسجل لكل جلسة (انظر أدناه). |
إذا كنت تحتاج إلى حماية من مزوّد VPN نفسه، فإن AeroNyx لا تقدّم ذلك اليوم. فمثل أي VPN، ينقل الثقة من مشغّل شبكتك إلى مشغّل VPN، أي AeroNyx.
كيف يعمل الاتصال
- يحصل التطبيق على دفعة من قسائم الوصول من AeroNyx. يُعمّي التطبيق كل قسيمة قبل أن توقّعها AeroNyx، لذا لا يمكن لاحقًا ربط التوقيع بالطلب الذي أنتجه.
- تختار عقدة. يفتح التطبيق نفق UDP مشفّرًا إليها ويقدّم قسيمة واحدة مع مفتاح عميل مولَّد خصيصًا لذلك الاتصال.
- تتحقق العقدة من توقيع القسيمة مقابل مفاتيح الجهة المُصدِرة المنشورة لدى AeroNyx وتقبل النفق. ولا تتلقى عنوان محفظتك أو حسابك.
- تمرّر العقدة حركة المرور الخاصة بك إلى الإنترنت. كما تمرّر استعلامات DNS الخاصة بك إلى خادم حلّ عام.
تُنشر قائمة العُقد الحالية، مع مواقعها وحالتها، على GET https://api.aeronyx.network/api/privacy_network/vpn/servers/. وهي تتضمن اليوم عُقدًا في اليابان وكوريا الجنوبية وألمانيا وتايوان.
ما يمكن لعقدة الخروج رؤيته
تمرّر عقدة الخروج حركة المرور الخاصة بك، لذا تتعامل مع كل ما يتعامل معه خادم VPN:
- عناوين IP للوجهات والمنافذ. ترى العقدة بالضرورة وجهة حركة المرور التي تمرّرها.
- استعلامات DNS. تتلقى العقدة استعلامات DNS الخاصة بك وتمرّرها إلى خادم حلّ عام. لا يحلّل برنامج العُقد أسماء الاستعلامات ولا يسجّلها، لكن الاستعلامات تمر عبره ويراها خادم الحلّ في المنبع.
- عنوان شبكتك وحجم حركة المرور وتوقيتها. ترى عقدة واحدة اتصالك وحركة المرور الخاصة بك نحو الإنترنت معًا، لذا يمكنها الربط بينهما.
- المحتوى غير المشفّر. إذا استخدم موقع ما HTTP عاديًا، يمكن لعقدة الخروج ولأي طرف بعدها قراءة حركة المرور أو تعديلها. ويُبقي HTTPS محتوى الصفحات مشفّرًا عن عقدة الخروج.
ما تسجّله AeroNyx
تحتفظ الواجهة الخلفية لـ AeroNyx بسجل لكل جلسة VPN. يتضمن السجل العقدة، ومفتاح العميل، والبايتات الواردة والصادرة، وأوقات البدء والانتهاء، وتجزئة SHA-256 لعنوان IP الخاص بالعميل. يمكن لمشغّلي العُقد رؤية السجلات نفسها لكل جلسة على عُقدهم في Nodeboard. ومن هناك يمكنهم إنهاء الجلسات ووضع حظر على مفتاح عميل في قائمة الانتظار.
عندما يتصل التطبيق بقسيمة، يكون مفتاح العميل في ذلك السجل مفتاحًا مؤقتًا لا يحدد حسابك. ومع ذلك تعرف AeroNyx أي حساب طلب القسائم وعدد الاتصالات التي يستخدمها، لأنها تحتسب الاتصالات مقابل خطتك. تمنع القسائم سجل الجلسة من تسميتك. لكنها لا تستبعد الربط عبر التوقيت.
لمعرفة مدة الاحتفاظ بالسجلات وكيفية التعامل مع الطلبات القانونية، راجع مركز الثقة في AeroNyx.
ما يختلف فعلًا
- برنامج العُقد مفتوح المصدر. يُنشر بموجب AGPL-3.0، لذا يمكن لأي شخص قراءته والتحقق مما تفعله العقدة بحركة المرور، بما في ذلك مُمرِّر DNS وتقارير الجلسات. ويمكن لأي شخص أيضًا تشغيل عقدته الخاصة. لاحظ أنه لا يمكنك التحقق من الإصدار الذي تشغّله عقدة إنتاج، وأن التطبيق نفسه مغلق المصدر.
- يتم الوصول بقسائم موقّعة توقيعًا أعمى. تتحقق العقدة من بيانات اعتماد وُقِّعت دون أن تراها AeroNyx، بدلًا من التحقق من تسجيل دخول. راجع القسائم الموقّعة توقيعًا أعمى وبيانات اعتماد الوصول المجهولة.
- الإحصاءات عامة ومجمّعة. تُنشر حركة المرور على مستوى الشبكة وأعداد الجلسات وحالة العُقد على
GET https://api.aeronyx.network/api/privacy_network/vpn/public/network-stats/. ولا تتضمن أي بيانات خاصة بكل مستخدم. راجع إحصاءات شبكة AeroNyx وحدود الخصوصية. - يمكن للدردشة استخدام مسار من قفزتين. ينطبق هذا على الدردشة، لا على حركة مرور الويب. مع الإعداد الاختياري استخدام مسار الخصوصية أولًا، تمر رسائل الدردشة الفردية عبر عقدتين من عُقد AeroNyx في طبقات بصلية، فلا ترى أي من العقدتين الطرفين معًا. هذا الإعداد معطّل افتراضيًا. ويبقى نفق VPN نفسه بقفزة واحدة.
لا يجعل VPN دردشتك أكثر خصوصية بمفرده. فتفعيل VPN لا يغيّر طريقة توجيه رسائل الدردشة.
الحدود
لا توفّر AeroNyx إخفاء الهوية في مواجهة AeroNyx نفسها، ولا في مواجهة عقدة واحدة مخترقة، ولا في مواجهة أي طرف يستطيع مراقبة طرفي الاتصال معًا. ولا تخفي أنماط حركة المرور. ولا تحمي جهازًا مخترقًا. يبقى المستخدمون مسؤولين عن طريقة استخدامهم للشبكة. لخصوصية أقوى، استخدم HTTPS في كل مكان، واستخدم DNS المشفّر في التطبيقات التي تدعمه، واختر أدوات تتناسب مع نموذج التهديد الخاص بك.
اقرأ أيضًا
- ما هو AeroNyx
- بنية تطبيق AeroNyx والبروتوكول
- القسائم الموقّعة توقيعًا أعمى وبيانات اعتماد الوصول المجهولة
- اكتشاف العُقد والترحيل المشفّر متعدد القفزات
- الأسئلة الشائعة ودليل المجتمع في AeroNyx
الأسئلة الشائعة
هل VPN الخاص بـ AeroNyx لامركزي؟
لا، ليس اليوم. VPN بوابة أحادية العقدة، وتشغّل AeroNyx جميع عُقد الإنتاج. برنامج العُقد مفتوح المصدر، لذا يمكن للآخرين تدقيقه وتشغيله.
هل يمكن لعقدة الخروج في AeroNyx رؤية المواقع التي أزورها؟
نعم، يمكن لعقدة الخروج رؤية عناوين IP التي تتصل بها واستعلامات DNS الخاصة بك، مثل أي خادم VPN. ويظل HTTPS يُبقي محتوى الصفحات مشفّرًا. لا يسجّل برنامج العُقد أسماء استعلامات DNS، لكن لا يمكنك التحقق من البرنامج الذي تشغّله عقدة إنتاج.
هل تحتفظ AeroNyx بسجلات VPN؟
نعم. تحتفظ الواجهة الخلفية بسجل لكل جلسة: العقدة، ومفتاح العميل، وأعداد البايتات، وأوقات البدء والانتهاء، وعنوان IP مُجزَّأ للعميل. ولا تسجّل الوجهات أو استعلامات DNS. عندما يستخدم التطبيق قسيمة، يكون مفتاح العميل مفتاحًا مؤقتًا لا يحدد حسابك. لمعرفة مدة الاحتفاظ، راجع مركز الثقة في AeroNyx.
هل AeroNyx متعدد القفزات مثل Tor؟
لا. تمر حركة مرور VPN عبر عقدة واحدة. ولا يمكن إلا لرسائل الدردشة الفردية أن تستخدم اختياريًا مسارًا من قفزتين عبر عُقد AeroNyx. وهذا المسار أصغر بكثير من Tor ولا يصمد أمام خصم يراقب الشبكة بأكملها.
ما الذي تحميه القسيمة الموقّعة توقيعًا أعمى؟
تتيح القسيمة الموقّعة توقيعًا أعمى للعقدة التحقق من أنه مسموح لك بالاتصال دون أن تعرف حسابك. توقّع AeroNyx القسيمة دون أن تراها، لذا لا يمكن مطابقة القسيمة التي تتلقاها العقدة مع الحساب الذي حصل عليها. ولا تخفي حركة المرور الخاصة بك عن العقدة، ولا يزال التوقيت قادرًا على ربط جلسة بحساب.
<!-- faq:end -->