النطاق حسب المنصة
تنشئ تطبيقات Windows وAndroid نفق VPN على مستوى النظام. وتتوافر إضافات Chrome وEdge وFirefox وBrave، لكنها تحمي المتصفح المعني فقط. ويستخدم التنفيذ الموثق في Chrome وكيل HTTPS موثقًا؛ وتظل الصفحات الداخلية وواجهة FuzeVPN البرمجية والمواقع المستبعدة عمدًا خارجه. ولا تُستنتج إعدادات الإضافات الثلاث الأخرى من Chrome.
تحمي هذه الميزة النقل. لكنها لا تصلح جهازًا مخترقًا، ولا تستعيد كلمة مرور كُشف عنها، ولا تحيّد موقعًا إلكترونيًا خبيثًا، ولا تحمي البيانات التي يقدّمها المستخدم طوعًا إلى طرف ثالث.
البروتوكولات والتشفير
في Chrome، يُشفَّر اتصال الوكيل باستخدام TLS عبر TCP. وتستخدم مواقع HTTPS نفق CONNECT وتحافظ على تشفيرها حتى الموقع؛ أما موقع HTTP فلا يوفر تشفيرًا من طرف إلى طرف. ويُتفاوض على إصدار TLS وحزمة التشفير، لذلك لا يَعِد FuzeVPN باستخدام TLS 1.3 أو AES-256 في كل اتصال.
في Android، يستخدم WireGuard بروتوكول UDP/51820 وCurve25519 وChaCha20-Poly1305. ويستخدم OpenVPN بروتوكول UDP/1194 والشهادات والتحقق من الخادم وtls-crypt-v2؛ أما التشفير المتفاوض عليه فهو AES-256-GCM أو AES-128-GCM أو ChaCha20-Poly1305.
في Windows، يستخدم WireGuardNT 1.1 بروتوكول UDP وCurve25519 وChaCha20-Poly1305 وBLAKE2s وHKDF؛ وتحمي DPAPI المفاتيح الخاصة محليًا. ويستخدم OpenVPN 3 Core مع DCO بروتوكول UDP/IPv4 على المنفذ 1194 من دون بديل TCP، مع الشهادات وtls-crypt-v2. ويُتفاوض على تشفيره من القائمة التي يوفّرها الخادم، ولا يمكن وصفه بأنه يستخدم AES-256 دائمًا.
الحساب والمصادقة
تُخزَّن كلمات المرور في صورة مُجزّأة. وتستخدم آليات التحقق من البريد الإلكتروني وإعادة تعيين كلمة المرور والجلسة رموزًا محدودة وقابلة للإلغاء.
ملف تعريف ارتباط الجلسة مضبوط على HttpOnly وSecure وSameSite=Lax. والعمليات الحساسة محمية من الطلبات الواردة من أصل آخر.
الأجهزة وبيانات الاعتماد التقنية
يحتفظ FuzeVPN باسم الجهاز ومفتاح عام أو شهادة وعنوان VPN داخلي والخادم المعيّن من أجل إعداد الوصول وإلغائه.
تظل المفاتيح الخاصة على الجهاز. ويجعل حذف جهاز أو إلغاؤه بيانات اعتماده غير قابلة للاستخدام، ويحرر مكانه ضمن حد 5 من الأجهزة.
DNS
في Chrome، يحل الوكيل أسماء مواقع الويب المُمرَّرة عبره. ويسلك اسم مضيف الوكيل وواجهة API والمواقع المستبعدة وبعض عمليات الحل الاستباقية مسار DNS العادي في Chrome أو النظام. ولا تفرض الإضافة أي محلل أو DNS-over-HTTPS أو DNS-over-TLS، ولذلك لا يمكنها ضمان غياب كل عملية حل محلية لـDNS.
في Android، تأتي خوادم DNS من إعداد VPN، وتنتقل طلباتها عبر النفق. ولا يضيف التطبيق DoH أو DoT؛ وقد يختار متصفح يستخدم DNS الآمن الخاص به محللًا آخر مع بقائه خاضعًا لتوجيه VPN.
في Windows، ينتقل DNS المقدم في الإعدادات عبر النفق. ويفعّل OpenVPN خيار block-outside-dns، وتحظر WFP نظام DNS عبر IPv4 خارج النفق على المنفذين 53 و853؛ ويغطي حظر منفصل IPv6. ويوجد استثناء DNS محدود قبل الاتصال للوصول إلى واجهة API، ثم يُزال. ومن دون مفتاح الإيقاف، قد يتجاوز تطبيق يستخدم DoH على المنفذ 443 الحظر الخاص بـDNS.
IPv6
في Chrome، تمر وجهات الويب العامة عبر IPv6 من خلال الوكيل باستثناء المواقع المستبعدة. ولا يُعطّل IPv6 على الكمبيوتر؛ وتُحظر عناوين IPv6 المحلية وعناوين loopback وعناوين link-local أثناء تفعيل الحماية.
في Android وWindows، يوجّه إعداد مزدوج المكدس تم التحقق منه IPv4 وIPv6 عبر النفق. وعندما لا يتوافر إعداد IPv6 لـVPN، يُحظر IPv6 أثناء نشاط النفق، من دون انتقال صامت إلى الواجهة الفعلية. ويظل النقل إلى خادم VPN حاليًا عبر IPv4.
WebRTC
في Chrome، يطبّق الخيار المفعّل افتراضيًا disable_non_proxied_udp لمنع UDP الخاص بـWebRTC من تجاوز الوكيل. وقد يؤدي هذا الإعداد العام إلى تدهور بعض المكالمات، وينطبق أيضًا على المواقع المستبعدة، ولا يشمل صفحات Chrome ذات الامتيازات أو الإضافات الأخرى.
في Android، يتبع WebRTC توجيه VPN، لكنه لا يُعطّل في المتصفح ولا يُضاف مرشح WebRTC مخصص. وفي Windows، يحظر الخيار UDP غير المحلي خارج واجهة VPN؛ ومع تعطيل مفتاح الإيقاف، قد يعمل TURN عبر TCP أو TLS/443 خارج النفق. ولا تثبت مرشحات ICE المحلية التي يعرضها المتصفح وحدها وجود تسرب إلى الإنترنت.
مفتاح الإيقاف
في Chrome، يُفعّل مفتاح الإيقاف افتراضيًا ويحظر طلبات الويب الجديدة حتى التحقق من الاتصال. وتظل المواقع المستبعدة وطلبات واجهة API الداخلية مسموحة؛ ويؤدي قطع الاتصال طوعًا إلى إزالة الحظر.
في Android، يعتمد مفتاح الإيقاف على إعدادَي النظام «VPN دائم التشغيل» و«حظر الاتصالات من دون VPN»، اللذين يجب على المستخدم تفعيلهما.
في Windows، يغطي مفتاح الإيقاف الأصلي في WFP كلاً من IPv4 وIPv6. ويثبت الحظر قبل استدعاء الاتصال، ثم يسمح فقط بخدمة VPN وواجهة النفق. وبعد حدوث عطل، تظل حركة المرور محظورة حتى قطع الاتصال صراحةً. وتظل المرشحات موجودة إذا أُغلقت الواجهة الرسومية، لكنها تختفي إذا أوقف مسؤول الخدمة ذات الامتيازات.
لا توجد سجلات لنشاط VPN
لا يحتفظ FuzeVPN بالمواقع التي تمت زيارتها أو المحتوى أو استعلامات DNS أو عناوين IP المصدر المرتبطة بالجلسات أو أوقات الاتصال أو مدده أو سجل خوادم VPN المستخدمة.
تعالج الخوادم حركة المرور في الذاكرة فقط طوال المدة اللازمة لتوجيهها. ولا ينشئ FuzeVPN أي سجل لاتصالات التطبيقات ولا يجمعه في مكان مركزي.
السجلات التقنية والمراقبة
تُدار بنية VPS ذاتيًا وتُنشر من إعداد مشترك يتحقق منه الناشر عند كل عملية نشر؛ ولم يُجرَ أي تدقيق مستقل حتى الآن. وتؤكد هذه الفحوص غياب سجلات النظام الدائمة؛ ولا تتضمن أي أحداث مؤقتة في الذاكرة محتوى حركة المرور أو سجل التصفح أو رابطًا دائمًا بين شخص وجلسة VPN.
يحتفظ مقدمو الخدمات بشكل منفصل بسجلات معينة للمنصة موصوفة في سياسة الخصوصية. وتستخدم مراقبة FuzeVPN مقاييس البنية التحتية المجمعة فقط، بدلًا من سجل تصفح فردي.
البنية التحتية والنسخ الاحتياطية
تستضيف OVH SAS الحسابات في فرنسا. وتُشفَّر النسخ الاحتياطية، وتقتصر النسخة البعيدة على نطاق Cloudflare R2 في الاتحاد الأوروبي.
يوفر IONOS SARL, OVH SAS خوادم خاصة افتراضية مستضافة في مراكز بيانات فعلية مرتبطة بمنطقة. وقائمة المواقع منشورة على الصفحة الرئيسية؛ والبلد المعروض لكل موقع هو بلد عنوان IP للخروج الخاص به.
التوافر والاستجابة
قد تنقطع الخدمة بسبب الصيانة أو الحوادث أو تحديثات الأمان أو أعطال مزود الخدمة. ولا يُضمن أي موقع أو سرعة أو وصول إلى خدمة طرف ثالث بصورة دائمة.
أثناء وقوع حادث، قد يُلغى الوصول وتُعزل الخدمات وتُستعاد النسخ الاحتياطية. وتُقيَّم انتهاكات البيانات الشخصية بموجب إجراء GDPR المعمول به.
ما يعتمد عليك
استخدم كلمة مرور فريدة، وحافظ على تحديث الأجهزة، وألغِ الأجهزة المفقودة، وتحقق من نشاط اتصال VPN قبل الاستخدام الحساس.
أبلغ سريعًا عن أي نشاط غير معتاد إلى contact@fuzevpn.com. ولا تحل VPN محل التحديثات أو المصادقة القوية المتاحة في الخدمات الأخرى أو اليقظة من الاحتيال.