وزارة التنمية الرقمية أرسلت دليلًا منهجيًا للكشف عن VPN — ماذا جاء فيه؟

الخبر في سطرين

حصلت RBK على نسخة من الدليل المنهجي لوزارة التنمية الرقمية للكشف عن خدمات VPN. تم توزيع الوثيقة على المشاركين في الاجتماعات مع أكبر شركات الإنترنت الروسية (أكثر من 20 منصة) مع تعليمات بتقييد وصول المستخدمين الذين يستخدمون VPN بحلول 15 أبريل.

لماذا الأولوية للأجهزة والتطبيقات المحمولة؟

يشير الدليل المنهجي إلى أن أكثر من نصف أجهزة المستخدمين هي أجهزة محمولة تعمل بنظامي Android و iOS، وأن حوالي 80% من التطبيقات التي يمكن من خلالها الكشف عن وسائل التحايل مثبتة على هذه الأجهزة. لذلك، يوصى بالبدء في تطبيق آليات البحث عن VPN من الأجهزة التي تعمل بنظامي Android و iOS.

ثلاث مراحل للتحقق من استخدام VPN

يجب على الشركات إجراء فحص لـ VPN النشط على أجهزة المستخدمين على ثلاث مراحل:

• المرحلة 1: تحديد عنوان IP للجهاز ومقارنته بعناوين IP التي تعتبر روسية، وكذلك بقائمة عناوين IP المحظورة من قبل Roskomnadzor.
• المرحلة 2: التحقق من استخدام وسائل تجاوز الحظر على الجهاز من خلال التطبيق الخاص بالشركة (إذا كان مثبتًا على نفس الجهاز).
• المرحلة 3: التحقق من استخدام VPN على الأجهزة التي تعمل بأنظمة تشغيل غير Android و iOS (مثل Windows و macOS وغيرها).

تورد المواد مثالاً: إذا كانت دولة أو منطقة المستخدم حسب IP لا تتطابق مع المناطق الروسية، أو تتطابق مع تلك التي حظرها Roskomnadzor سابقًا، أو إذا كانت دول المستخدم تتغير بشكل متكرر، فسيكون هذا مؤشرًا للحظر. ومع ذلك، يتطلب هذا المؤشر تأكيدًا من خلال المرحلة الثانية أو الثالثة من الفحص.

لماذا يصعب فحص VPN على iOS؟

يشير الدليل المنهجي صراحة إلى أن تنفيذ المرحلة الثانية من الفحص على أجهزة iOS من Apple أمر صعب، لأن «الوصول إلى معلمات النظام في iOS محدود بشكل كبير». تفترض سياسة الخصوصية والأمان في iOS أن تطبيقات الطرف الثالث معزولة ولا يمكنها جمع أو تعديل المعلومات المخزنة في تطبيقات أخرى.

بالنسبة لـ Android، الوضع أبسط: تتوفر هناك أنظمة ConnectivityManager و NetworkCapabilities، التي تسمح للتطبيق بطلب معلمات الشبكة النشطة وتحديد ما إذا كان حركة مرور الإنترنت الحالية تمر عبر VPN.

سيناريوهات يصعب أو يستحيل فيها الكشف عن VPN

يسرد الدليل المنهجي الحالات التي يكون فيها اكتشاف وسيلة التحايل صعبًا أو مستحيلًا:

• VPN على أجهزة التوجيه (الراوترات) — إذا تم إعداد VPN على جهاز التوجيه، فلن تكون هناك آثار محلية على الجهاز نفسه.
• VPN في الأجهزة الافتراضية أو الحاويات — النشر داخل VM/الحاوية يجعل الكشف صعبًا.
• خوادم البروكسي لدى مزودي الخدمة العاديين — إذا كان لبروكسي عنوان IP لمزود خدمة الإنترنت المنزلي، فمن المستحيل تحديدها باستخدام قواعد البيانات.
• Split tunneling — عندما يمر عبر VPN حركة مرور تطبيقات محددة فقط، فإن الفحص عبر شبكة نشطة واحدة لا يكفي.
• CDN والخدمات العالمية — شبكات توصيل المحتوى والخدمات العالمية يمكن أن تشوه الموقع دون استخدام VPN.
• خدمات VPN الجديدة — تظهر بشكل أسرع من تحديث قواعد بيانات سمعة عناوين IP.

توصيات بشأن المراقبة

يوصي الدليل المنهجي أيضًا بعدم إجراء مراقبة مستمرة لحالة VPN على جهاز المستخدم، لأن ذلك «سيؤثر سلبًا على استهلاك البيانات واستهلاك طاقة البطارية».

الاستنتاجات وماذا يعني هذا للمستخدمين

تحدد وزارة التنمية الرقمية إجراءً تدريجيًا للكشف عن VPN، مع التركيز على منصات الأجهزة المحمولة Android و iOS. ومع ذلك، فإن القيود التقنية لـ iOS والعديد من سيناريوهات التحايل (أجهزة التوجيه، VM، split tunneling، CDN، إلخ) تقلل بشكل كبير من موثوقية الكشف. تتطلب مؤشرات استخدام VPN تأكيدًا في مراحل الفحص اللاحقة، وليس حظرًا تلقائيًا عند الاكتشاف الأول.

إذا كنت قلقًا بشأن الرقابة أو المراقبة أو الحظر الجغرافي، فإن استخدام VPN موثوق به يظل أحد الطرق للحفاظ على الوصول والخصوصية. يمكن لـ VPN مثل Doppler VPN أن يساعد في تجاوز الحظر وحماية حركة المرور، ولكن من المهم مراعاة القوانين والمخاطر المحلية.