ملاحظات حول خصوصية الإنترنت

منشورات وأبحاث من فريق ومجتمع URnetwork.

RSS

للإنترنت نمطا فشل في 2026. وهما المشكلة المعمارية نفسها.

خسرت تنزانيا 238 مليون دولار بسبب إظلام انتخابي دام خمسة أيام. وقضت إيران ثلثي العام خارج الشبكة. وأسقطت Cloudflare آلاف الخدمات مرتين في فبراير. وسجّلت Access Now للتوّ أسوأ عام لقطع الإنترنت على الإطلاق. قصة القطع وقصة التركّز ليستا منفصلتين — والإصلاح له الشكل نفسه.

الأرقام

في مارس 2026، أصدر ائتلاف #KeepItOn التابع لـAccess Now تقريره السنوي لعام 2025. والعنوان رقم قياسي قبيح: 313 حالة قطع موثَّقة للإنترنت في 52 بلدًا خلال 2025، متجاوزًا الرقمين القياسيين السابقين: 304 في 2024 و289 في 2023. ولم يخلُ يوم واحد من أيام العام من قطع نشط في مكان ما من العالم. وارتبطت سبعون منها بانتهاكات جسيمة لحقوق الإنسان. واستأثرت منطقة آسيا والمحيط الهادئ بـ195 حالة قطع في 11 بلدًا — أي غالبية الإجمالي العالمي.

وانضمت سبعة بلدان جديدة إلى قائمة «المخالفين لأول مرة» في 2025: ألبانيا، وأنغولا، وكمبوديا، وليتوانيا، وبنما، وبابوا غينيا الجديدة — والولايات المتحدة.

ولا تزال خمس وسبعون من حالات قطع 2025 مستمرة، ممتدةً إلى 2026. و2026 هو أكبر عام انتخابي في تاريخ الإنترنت الحديث: أكثر من 40 بلدًا، يبلغ مجموع سكانها 1.6 مليار نسمة، تُجري انتخابات وطنية. وتراقب Access Now بنشاط عشرة بلدان على الأقل لها سوابق في قطع الإنترنت — من بينها أوغندا وإثيوبيا وأرمينيا وروسيا وجنوب السودان — في إطار 2026 Elections and Shutdowns Watch.

هذه هي الأرقام الدنيا. وهي التي يمكن التحقق منها. أما الإجمالي الحقيقي فأعلى.

نمط الفشل السياسي

أظهرت انتخابات اثنتان في الأشهر الستة الماضية ما يعنيه «قطع الإنترنت» عمليًا.

تنزانيا، 29 أكتوبر – 3 نوفمبر 2025. قطع كامل للإنترنت على مستوى البلاد خلال الانتخابات العامة. وكان أطول إظلام مرتبط بانتخابات في تاريخ تنزانيا. وتقلّصت بشدة قدرة مراقبي الانتخابات على متابعة التصويت وإغلاق مراكز الاقتراع وعدّ الأصوات. ولم تستطع الصحافة المستقلة أن تنشر. ويُقدَّر أن اقتصاد تنزانيا خسر 238 مليون دولار نتيجةً مباشرة لذلك. وقد أدانت المفوضية الأفريقية لحقوق الإنسان والشعوب رسميًا القطع. وأدان خبراء الأمم المتحدة القمع القاتل الذي أعقب الانتخابات والإظلام الرقمي المرتبط به. ومنصة X (تويتر سابقًا) معلَّقة في تنزانيا منذ 21 مايو 2025 وظلّت معلَّقة طوال الانتخابات.

أوغندا، 13–17 يناير 2026. أمرت الحكومة مزوّدي خدمة الإنترنت بحجب النفاذ العام إلى الشبكة قبيل الانتخابات الرئاسية في 15 يناير. وأُعيد النفاذ جزئيًا في وقت متأخر من 17 يناير. وكان التبرير المعلَن هو «منع المعلومات المضلِّلة». أما الأثر فكان أن لا مراقبًا مستقلًا استطاع النشر، ولا عدًّا لحظيًا أمكن التحقق منه، ولا شفافية أمكن تقديمها. وقد وثّق التحليل اللاحق من CIPESA ما ترتّب على ذلك.

ولم تكن هذه أحداث «إظلام بضع ساعات». بل كانت نوافذ من أربعة إلى خمسة أيام جرى خلالها أخطر فعل سياسي تؤدّيه دولة — تنظيمًا ومنازعةً وحسمًا — والإنترنت مطفأ.

وصار القطع أيضًا أكثر مراوغة. فدليل عمل 2026 لم يعد مجرد «اقطع الكابل». بل هو خنق تدريجي للسرعة، وعبث بالـDNS، وحجب خاص ببروتوكولات بعينها، وعمليات إزالة منسَّقة من متاجر التطبيقات. فقد حجبت روسيا 469 خدمة VPN تجارية حتى فبراير 2026 — بزيادة 70 بالمئة عن أكتوبر 2025 — وهي تخنق الآن Telegram على مستوى البلاد في طريقها إلى حجب كامل لـTelegram مقرَّر في 1 أبريل 2026. ومنذ ديسمبر 2025، تحجب روسيا بروتوكولات الـVPN الثلاثة الأكثر شيوعًا على مستوى مزوّدي خدمة الإنترنت. وتشقّ غرامات جديدة تصل إلى 30,000 روبل للأفراد و700,000 للكيانات الاعتبارية طريقها في مجلس الدوما. وأعلنت هيومن رايتس ووتش، في اليوم العالمي لحماية حرية الإنترنت، 12 مارس 2026: The Digital Iron Curtain Falls — أي الستار الحديدي الرقمي يُسدَل.

لا شيء من ذلك إظلام كامل. وكل ذلك تآكل.

الحالة الحادة: إيران

كل قصة عن الصمود أمام قطع الإنترنت في 2026 تعود إلى بلد واحد.

في 8 يناير 2026 — اليوم الثاني عشر من احتجاجات فجّرها انهيار العملة الإيرانية والتضخم المتصاعد — قطعت السلطات الإيرانية خدمة الإنترنت وشبكات الهاتف المحمول في عموم البلاد. ويُقدَّر أن 92 مليون مواطن دخلوا في الظلام. وبعد ثلاثة أشهر، تفيد الجزيرة بأن الإيرانيين "spent close to two-thirds of 2026 almost in digital darkness" — أي قضوا ما يقارب ثلثي 2026 في ظلام رقمي شبه تام — ولا تخدمهم سوى إنترانت محدودة وبطيئة تتيح الخدمات الأساسية. وتفيد Filterwatch، عبر Times of Israel، بأن النظام يخطط لجعل الإظلام دائمًا، مستبدلًا بالإنترنت المفتوح إنترانت وطنية ضيقة لا تصل إلا إلى المواقع المعتمَدة سلفًا.

والنظام الإيراني لا يرتجل. فقد وثّقت مجموعات الرصد تعطيله هوائيات الهاتف المحمول، وقطعه خطوط الهاتف، وإبطاله شرائح SIM المرتبطة بناشطين، ونشره أجهزة تشويش محمولة من الطراز العسكري لإبطاء إشارات الأقمار الصناعية أو حجبها. وقد حذّرت هيومن رايتس ووتش ومنظمة العفو الدولية ولجنة حماية الصحفيين جميعًا من أن الإظلام يتيح انتهاكات جماعية لحقوق الإنسان بإخفائها عن الأنظار. وتصفه Chatham House بأنه مرحلة جديدة من العزلة الرقمية. وتوثّق ورقة محكَّمة على arXiv أساليب الرقابة بالتفصيل.

وحين أجهزت طهران على شبكة الهاتف المحمول، ماتت معها معظم شبكات الـVPN التجارية. وهي تموت لأنها تتقاسم نقطتَي ضعف بنيويتين تستغلّهما إيران بنشاط:

  1. عناوين IP لمراكز بيانات يمكن حصرها. فخدمة الـVPN تُحَلّ إلى مجموعة منتهية من عناوين IP لدى مجموعة منتهية من المزوّدين. ويمكن حجبها بالجملة. وقد حجبت روسيا 469 منها.
  2. بصمات بروتوكول مميِّزة. فلدى WireGuard نمط مصافحة ثابت. وقناة بيانات OpenVPN تبدأ ببايت رمز عملية (opcode) عند الإزاحة 0 لا يوجد إلا في OpenVPN. وصندوق التفتيش العميق للحزم لا يحتاج إلى فكّ تشفير أي شيء — يكفيه أن يتعرّف على شكل البايتات الأولى القليلة فيقتل التدفّق.

ويصمد مشروعان في إيران اليوم لأنهما يتفاديان نقطتَي الضعف كلتيهما. فـTor Snowflake يستخدم وسطاء WebRTC عابرين مستضافين في متصفّحات متطوعين — فلا قائمة عناوين IP ثابتة تُحجَب، وWebRTC يبدو كأي مكالمة فيديو أخرى في متصفّح. وAmneziaWG 2.0، الصادر في 25 مارس 2026، يضيف حزمًا زائفة إلى WireGuard خصيصًا لتحطيم شكله المرئي أمام التفتيش العميق للحزم. وكلاهما هندسة جادّة. ولا واحد منهما منتج يستطيع مستخدم غير تقني أن يعتمد عليه يوميًا.

وما يعلّمه Snowflake وAmneziaWG هو هذا: اللبنات الأولية التي تنجو من قطع على مستوى دولة هي تعدّد وسائط النقل، وتنوّع الأقران، وحركة لا يمكن أخذ بصمتها على مستوى الحزمة.

نمط الفشل التشغيلي

ثم، في خضمّ كل ذلك، تعطّل الإنترنت الآخر أيضًا.

16 فبراير 2026. أدخل خطأ في إعدادات التوجيه بأحد مراكز بيانات Cloudflare الأساسية في آشبيرن بولاية فرجينيا خطأَ BGP تموّج إلى الخارج. وشهدت Amazon Web Services — التي تستضيف نحو ثلث البنية التحتية السحابية عالميًا — تدهورًا متقطعًا في الاتصال عبر منطقتها US-East-1. وسقطت آلاف الخدمات الأصغر المعتمِدة عليهما معًا. ووصفت التقارير تتابعًا متسلسلًا "took down half the internet" — أي أسقط نصف الإنترنت.

20 فبراير 2026. وتعرّضت Cloudflare لانقطاع منفصل حين سُحبت عبر BGP مسارات مجموعة فرعية من العملاء المستخدمين لخدمة Bring Your Own IP (BYOIP) لديها — أي «أحضِر عنوان IP الخاص بك». المدة: 6 ساعات و7 دقائق. ونشرت Cloudflare تحليلها اللاحق الخاص.

وأرقام التركّز صارخة. تتولّى Cloudflare نحو 20 بالمئة من حركة الويب العالمية. وتستحوذ AWS على نحو 31 بالمئة من سوق البنية التحتية السحابية. والتنوّع الظاهري للويب يخفي عمودًا فقريًا ضيّقًا على نحو خطير.

ومراقب انتخابات في كمبالا يفقد الاتصال لأن الحكومة أمرت بإظلام، وعميل مصرفي في لندن يفقد الاتصال لأن جدول BGP لدى Cloudflare حوى خطأً مطبعيًا، يعيشان المشكلة البنيوية نفسها من اتجاهين مختلفين: فنفاذهما إلى الإنترنت يتوقف على عدد صغير جدًا من المشغّلين، وقرارات هؤلاء — عرضيةً كانت أم متعمَّدة — تصيبهما فورًا وبالكامل.

ما الذي يجب أن يعنيه «الصمود» فعلًا

طوال معظم عقد 2010، كان «الإنترنت الصامد» يعني «شبكة VPN لا تزال تعمل في الصين». وكان ذلك دائمًا جوابًا ناقصًا، وأرقام 2025–2026 تجعله خاطئًا بوضوح. فلا يمكنك أن تشتري خروجك من هذه المشكلة بشبكة VPN تجارية أفضل، لأن الـVPN التجارية هي عدد صغير من المشغّلين يوجّهون الحركة عبر عناوين IP لمراكز بيانات على بروتوكولات ذات بصمات — أي صنف الفشل نفسه الذي كان يُفترض أن تلتفّ حوله.

وعلى أي بنية تحتية صامدة للإنترنت في 2026 أن تستوفي أربع خصائص. وكل واحدة منها خاصية لا يزال السوق الحالي لا يوفّرها على نحو موثوق:

  1. أطراف يشغّلها المشاركون. ينبغي أن تعود كل نقطة طرفية إلى مستخدم يشغّل الشبكة بنفسه، لا إلى مشغّل يمكن أن يُؤمَر بتسجيل حركته، أو يُعاقَب، أو يُضاف إلى قائمة حجب. فالقابلية للحصر هي القوة الخارقة لدى الخصم؛ والمشاركة هي الدفاع.
  2. تعدّد وسائط النقل. ينبغي أن تتحدّث الشبكة وسائط نقل متعددة لا يمكن تمييزها عن حركة الويب العادية، فلا يجد الخنق القائم على التفتيش العميق للحزم شكلًا هدفًا يطابقه. فالشبكة ذات البروتوكول الواحد هدفٌ ذو بروتوكول واحد.
  3. تنوّع المسارات لكل اتصال. لا ينبغي أن يتوقف تدفّق واحد على مشغّل واحد، أو مركز بيانات واحد، أو مسار واحد. وحين يتدهور مسار، ينبغي أن تكون المسارات الأخرى تحمل الحمل بالفعل.
  4. تحوّل تلقائي عند الفشل دون تشغيل بشري. حين يسقط مسار — لأن المستخدم في قطار ليلي في تنزانيا، أو لأن برج هاتف إيرانيًا مظلم، أو لأن جداول BGP لدى Cloudflare انكسرت للتوّ — ينبغي أن ينتقل العميل. لا أن يضطر المستخدم إلى ذلك.

URnetwork أمام الخصائص الأربع

URnetwork هي البنية التحتية للإنترنت التي بُنيت لتستوفي الخصائص الأربع جميعًا. وهي ليست خدمة VPN. إنها مزوّد خدمة إنترنت تراكبي — شبكة تعمل بقوة الأقران وتضم أكثر من 30,000 جهاز استهلاكي في أكثر من 60 بلدًا، وتنمو أسبوعيًا — يشغّل مشاركوها الشبكة مقابل حصة من إيرادات نقل البيانات المارّة بهم. ومن صفحة البروتوكول وملاحظة المعمارية في شرحنا البصري (bringyour.com/blog/visual/visual.md):

أطراف يشغّلها المشاركون. كل قفزة في مسار التوجيه جهاز استهلاكي حقيقي — هاتف، أو تلفزيون، أو حاسوب محمول، أو URnode — بوصلة منزلية حقيقية لدى مزوّد خدمة إنترنت. ويكسب المزوّدون عن كل GiB من السعة يسهمون بها. وتنمو سعة الشبكة لأن مستخدميها يتقاضون أجرًا مقابل تنميتها. ولا يوجد مشغّل مركزي يمكن إجباره على تسجيل تدفّق، لأنه لا يوجد مشغّل مركزي أصلًا.

تعدّد وسائط النقل. يشحن البروتوكول ثلاث وسائط نقل — QUIC/TLS، وTCP/TLS، وWebRTC/dTLS — وكلها تتحدّث بها متصفّحات الويب العادية أيضًا. ويصفها الموقع بأنها "global transports designed to tunnel traffic that looks like a normal web browser" — أي وسائط نقل عالمية مصمَّمة لتمرير حركة تبدو كمتصفّح ويب عادي. وأي حكومة أو مزوّد خدمة إنترنت يريد أخذ بصمتها وحجبها على مستوى الحزمة سيضطر إلى حجب الويب المفتوح مع كل شيء آخر.

تنوّع المسارات لكل اتصال. تُشظَّى الحركة عبر عدة مزوّدين في آنٍ واحد من خلال مزاد أداء يختار لكل اتصال أسرع المسارات وأكثرها موثوقية وأشدّها التزامًا بالسياسات. وطول المسار الافتراضي ثلاث قفزات على مسار خطّي، وبحكم التصميم لا تستطيع أي نقطة وسطى أن تعرف أهي الأولى أم الأخيرة. وسيتعيّن على الخصم أن يخترق المُرسِل، والمخرَج، والنقاط الوسطى في آنٍ واحد ليربط تدفّقًا بصاحبه — ولأن القفزات تتباعد عبر أكبر عدد ممكن من المناطق، فإن «اختراق الثلاثة جميعًا» طلب أصعب مما يبدو.

التحوّل التلقائي عند الفشل. يحتفظ المُرسِل بـنافذة خروج محلية تتّسع لتوائم معدلات إعادة المحاولة المقيسة، وتعيد ترجيح وزنها نحو المسارات التي تنقل الحركة فعلًا. وحين يسقط مسار، يكون المسار التالي الأفضل قيد الاختبار سلفًا. وتُلتَفّ الخسائر هندسيًا في ثوانٍ. واسم الآلية خوارزمية المُرسِل الذاتي الإصلاح، وهي تعمل من دون أي تدخل من مشغّل. فلا تذكرة دعم فني تُرفع حين يظلم برج هاتف إيراني.

وثمة خاصيتان أخريان تهمّان جمهورًا يأخذ الصمود أمام قطع الإنترنت على محمل الجد:

  • مفتوح المصدر مع بُنى قابلة لإعادة الإنتاج. العميل والخادم وأدوات النشر كلها علنية. والبُنى القابلة لإعادة الإنتاج تعني أن صحفيًا أو مراقب انتخابات أو باحثًا أمنيًا، بحاسوب محمول وحساب على GitHub، يستطيع التحقق من أن الملف التنفيذي قيد التشغيل يطابق الشيفرة المصدرية. ويُوزَّع العميل عبر F-Droid للبُنى المجتمعية القابلة لإعادة الإنتاج، وعبر Obtainium للإصدارات الرسمية على GitHub، إضافةً إلى متاجر التطبيقات الكبرى. وحين يتحوّل الضغط التنظيمي نحو متاجر التطبيقات — كما يفعل بالفعل في المملكة المتحدة — يُبقي مسارُ البناء القابل لإعادة الإنتاج بابًا مفتوحًا.
  • الدفع لكل GiB، بلا ملفّ اشتراك. نموذج العمل متوائم مع تنمية الشبكة، لا مع صيانة مجموعة خوادم ثابتة. فلا دفتر حسابات يُستدعى قضائيًا ولا ملفّ هوية يُتحقَّق من عمر صاحبه. تدفع مقابل ما تستخدم؛ ويكسب المزوّدون ما تدفعه.

تحفّظ واحد صادق

لن تنجو URnetwork من إظلام كامل على مستوى بلد بأسره تكون فيه كل أبراج الهاتف مظلمة. ولن تنجو منه أي بنية تحتية صادقة. فإذا كانت الدولة تسيطر على الكومة المادية كاملة — الأبراج، والأقمار الصناعية، وقطع الألياف، وأجهزة التشويش — فلا تستطيع أي شبكة تراكبية أن تصنع اتصالًا من العدم.

لكن معظم حالات القطع في العالم الحقيقي ليست كذلك. إنها جزئية. ومخنوقة. وخاصة ببروتوكولات بعينها. ومنسَّقة مع متاجر التطبيقات. وأخطاء في إعدادات BGP. وهي ارتفاع اشتراكات الـVPN بنسبة 1,400 بالمئة الذي أعقب قانون السلامة على الإنترنت (Online Safety Act) في المملكة المتحدة. وهي روسيا وهي تحجب 469 خدمة VPN واحدةً تلو الأخرى. وهي انقطاع Cloudflare الذي دام ست ساعات وأسقط خدمات في أنحاء العالم لأن جدول BGP واحدًا كان خاطئًا.

وفي مواجهة كل تلك — الجزئي، والمخنوق، والموجَّه، والعرضي — يكون مزوّد خدمة الإنترنت التراكبي، الذي يشغّله الأقران، ويقوم على وصلات سكنية، ويتعدّد في وسائط نقله، ويُبنى بناءً قابلًا لإعادة الإنتاج، هو الأداة الصحيحة. وسيثبت ذلك تقويمُ انتخابات 2026 — أكثر من 40 بلدًا، و1.6 مليار ناخب، وعشرة بلدان ذات سوابق في قطع الإنترنت على قائمة المراقبة بالفعل.

ما الذي يمكنك فعله

ثمة معنى ضمني تحت كل هذا يستحق جملة ختامية. فقطع تنزانيا كلّف 238 مليون دولار. وقطع أوغندا كلّف أيامًا من التجارة الوطنية. وقطع إيران يكلّف أرواحًا. ولم تتحمّل أيٌّ من تلك الحكومات التكلفة — بل تحمّلتها اقتصاداتها ومواطنوها. فالتكلفة الحدية للقطع يدفعها من قُطع عنهم الإنترنت؛ والمكسب السياسي يحتفظ به من أمر بالقطع. وهذا هو اختلال المواءمة في الحوافز الذي تصحّحه البنية التحتية المقاوِمة للقطع. فإذا لم يُجدِ القطع نفعًا، تبخّر المكسب السياسي، ولم يعد إصدار الأمر به يستحق العناء.

والفعل المفيد هنا ليس شراء اشتراك. بل تشغيل عقدة. فكل شخص خارج منطقة قطع يفتح URnetwork ويفعّل وضع المزوّد يضيف سعةً تساعد الناس داخل المنطقة. وكل URnode يُشحَن هو نقطة طرفية للمنزل بأكمله تشغّل ذكاءً اصطناعيًا محليًا وتصفّحًا خاصًا عبر شبكة لا تستطيع الدولة تسجيل حركتها. وكل مطوّر يبني على العميل مفتوح المصدر هو شخص إضافي يفحص الملف التنفيذي.

للإنترنت نمطا فشل في 2026، وهما المشكلة المعمارية نفسها. والإصلاح بنيةٌ تحتية مشاركوها هم الشبكة. وهذه البنية قيد البناء. ويمكنك أن تكون جزءًا منها.


المراجع (24)

المراجع

Access Now / تقرير #KeepItOn لعام 2025

تنزانيا وأوغندا

إيران

روسيا

Cloudflare وتركّز البنية التحتية

أدوات الالتفاف والأبحاث

URnetwork

  • URnetwork — الصفحة الرئيسية
  • URnetwork — البروتوكول
  • URnetwork — اكسب
  • URnetwork — URnode
  • URnetwork — من نحن
  • URnetwork — احصل على التطبيق

Further Discussion

صناعة الـVPN التجارية ميتة معماريًا

صناعة الـVPN التجارية تبيع منتجًا عاجزًا بنيويًا عن تقديم ما يَعِد به. فقد حجبت روسيا 469 خدمة VPN في عام واحد لأن كل VPN هي، بحكم التعريف، قائمة قابلة للحصر من عناوين IP لمراكز بيانات على بروتوكولات يمكن أخذ بصمتها — وأي أداة يمكن إدراجها في قائمة يمكن قتلها. ومع 313 حالة قطع موثَّقة في 52 بلدًا خلال 2025، وإيران تمحو كل VPN كبرى بين ليلة وضحاها، فإن سوق الـVPN البالغ 50 مليار دولار لا يخذل مستخدميه فحسب — بل هو مصمَّم على نحو يضمن الفشل.

الشبكات اللامركزية لن تنقذك من الطبقة المادية

حين تنشر إيران أجهزة تشويش من الطراز العسكري وتُجهز على أبراج الهاتف، لا تستطيع أي شبكة تراكبية — 30,000 عقدة أو 30 مليونًا — أن تصنع اتصالًا من العدم. ووعدُ ناشطين يواجهون حكومات تملك الأبراج والألياف والأقمار الصناعية بـ«مقاومة القطع» ليس طموحًا — إنه تهوّر. والموقف الصادق هو أن معظم حالات القطع جزئية ومخنوقة وخاصة ببروتوكولات بعينها، و*هناك* تنجح البنية التحتية الندّية. أما بيع صمود كامل لأناس تتوقف حياتهم عليه فهو ذلك الصنف من المبالغة الذي ينتهي باعتقال أحدهم لأنه وثق ببرمجية لم تكن لتنقذه أبدًا.

Comics

#1صناعة الـVPN التجارية ميتة معماريًا
#2الشبكات اللامركزية لن تنقذك من الطبقة المادية