نفق مشفّر واحد، وبروتوكولان
يدعم Windows وAndroid WireGuard وOpenVPN. وفي Windows، يستخدم WireGuardNT بروتوكول UDP وCurve25519 وChaCha20-Poly1305؛ ويستخدم OpenVPN 3 Core مع DCO بروتوكول UDP/IPv4 على المنفذ 1194.
في Android، يستخدم WireGuard UDP/51820 ويستخدم OpenVPN UDP/1194. وتوفر إضافات المتصفح حماية خاصة بالمتصفح ولا تُوصف بأنها نفق نظام.
المصادر والمراجع
مفتاح الإيقاف
في Windows، يحظر مفتاح إيقاف WFP حركة المرور قبل الاتصال ويحافظ على الحظر بعد العطل حتى تقطع الاتصال صراحةً. وفي Android، يعتمد على خياري النظام VPN دائم التشغيل وحظر الاتصالات من دون VPN.
في Chrome، يحظر مفتاح الإيقاف طلبات الويب الجديدة حتى التحقق من الاتصال، مع استثناءات لازمة لواجهة API والمواقع المستبعدة. وسيُوثَّق السلوك الفعلي للإضافات الأخرى مع قوائمها الرسمية.
DNS وIPv6
توجه التطبيقات الأصلية خوادم DNS التي يوفرها الإعداد عبر النفق. ومع OpenVPN، يحظر Windows أيضًا DNS عبر IPv4 خارج النفق على المنفذين 53 و853؛ ولا يغطي هذا المرشح المحدد DNS-over-HTTPS على المنفذ 443 إذا كان مفتاح الإيقاف معطلًا.
يستخدم Windows وAndroid إعدادًا مزدوج المكدس عند التحقق منه؛ وإلا يُحظر IPv6 أثناء نشاط النفق. ويظل النقل إلى خادم VPN حاليًا عبر IPv4.
WebRTC والمتصفحات
يطبّق Chrome disable_non_proxied_udp افتراضيًا للحد من تجاوز WebRTC. وقد يضعف هذا الإعداد العام بعض المكالمات ولا يشمل الصفحات ذات الامتيازات أو سلوك الإضافات الأخرى.
لا يثبت ظهور عنوان محلي بين مرشحات ICE، بحد ذاته، وصول حركة المرور إلى الإنترنت خارج المسار المقصود. ويجب أن تراقب الاختبارات الشبكة والإعداد الفعلي.
ما يصل إلى 5 أجهزة
يمكن للحساب تسجيل ما يصل إلى 5 أجهزة. ويُستخدم اسم الجهاز ومفتاح عام أو شهادة وعنوان VPN الداخلي والخادم المعيّن لإعداد الوصول وإلغائه.
تظل المفاتيح الخاصة على الجهاز. ويجعل حذف جهاز أو إلغاؤه بيانات اعتماده غير قابلة للاستخدام ويحرر مكانًا.