ملاحظات حول خصوصية الإنترنت

منشورات وأبحاث من فريق ومجتمع URnetwork.

RSS

ثمانية وثمانون يومًا

انتهى هذا الأسبوع أطول قطع للإنترنت على مستوى بلد بأكمله في التاريخ الحديث. فقد أعادت إيران الوصول إلى الإنترنت العالمي ابتداءً من نحو الساعة 11:00 بالتوقيت العالمي المنسّق يوم الثلاثاء 26 مايو 2026 — اليوم 88 من الانقطاع الذي اشتدّ بعد ضربات 28 فبراير، وهو بحساب NetBlocks أطول قطع للإنترنت على مستوى بلد بأكمله يُسجَّل على الإطلاق. الرئيس مسعود بزشكيان أصدر الأمر في 25 مايو؛ ووافقت فرقة عمل المجلس الأعلى للفضاء السيبراني على الاستعادة رغم معارضة المتشددين. تأثّر نحو 90 مليون شخص؛ وتُقدَّر الكلفة الاقتصادية لفترة الانقطاع بنحو 1.8 مليار دولار. لكن الاستعادة جزئية ومتنازَع عليها. فبيانات Cloudflare Radar تُظهر أن حركة البيانات، في ذروتها يوم 26 مايو، لم تعد إلا إلى نحو 40 بالمئة من أقصى نشاط رُصد حتى الآن في 2026. وطبقة الرقابة المعروفة بـ«filternet» — شبكة الفلترة — ما تزال فعّالة بالكامل: إذ يبقى WhatsApp وYouTube وInstagram محجوبةً أو مقيَّدة بشدّة، ولا تزال الشبكات الخاصة الافتراضية (VPN) لازمةً لتجاوز الفلترة. ونقلت CNN أن الإيرانيين «يخرجون إلى الإنترنت بارتيابٍ وتحدٍّ». ثم الحقيقة المعمارية القابعة تحت الاستعادة: محمد سرافراز، عضو المجلس الأعلى للفضاء السيبراني في إيران، أفصح في مايو 2026 — بحسب ما نقلته RFE/RL — عن أن إيران استوردت عتادًا صينيًا للتفتيش العميق للحزم (DPI) مخصَّصًا للحجب الدائم للإنترنت العالمي عن المستخدمين العاديين، مع السماح بوصولٍ مُراقَب بإحكام لمستخدمين منتقَين. والتفتيش العميق للحزم هو الآلية نفسها التي يقوم عليها الجدار الناري العظيم في الصين: فهو يتعرّف على حركة البيانات المعمّاة ويحجبها عند طبقة الشبكة. ومشروع شبكة المعلومات الوطنية الإيراني يقترب من الانفصال الكامل عن الإنترنت العالمي — وهي عملية تحوّل الوصول إلى الإنترنت، بصياغة ARTICLE 19 ومحلّلين إيرانيين، «من حقٍّ مدني وأداة تنمية إلى سلعة كمالية خاضعة للضبط الأمني». وقد وضع عنوان TechTimes الحقيقة المعمارية بوضوح: انتهى الإظلام عند 88 يومًا، وحركة البيانات عند 40 بالمئة، وعتاد القطع الصيني موجود بالفعل. لم يكن الانقطاع الذي دام 88 يومًا حالة طارئة فحسب — بل كان طور البناء والاستعراض لمعمارٍ دائم. أما مستويات الوصول الطبقية — «white SIM» أي الشريحة البيضاء، و«Internet Pro» المكلفة بعلاوة سعرية تبلغ نحو 12.5 ضعف ما يدفعه المحترفون المعتمَدون — فقد بُنيت خلال الإظلام وبقيت بنيةً تحتية. وقد ثبت أن مفتاح الإطفاء يعمل طوال 88 يومًا. وعتاد DPI الصيني يجعل الخنق دائمًا. وانتهاء الإظلام لا ينقض المعمار. المعمار كان هو المقصد. أما المضادّ من جهة المستخدم فمحدَّد ومعروف: وسائل النقل المقاومة للتفتيش العميق للحزم — V2Ray VLESS+Reality، وShadowsocks-2022، وTrojan، وobfs4، وشبكة URnetwork التراكبية النِّدّية — مصمَّمة تحديدًا لهزيمة DPI على الطريقة الصينية من النوع الذي تنشره إيران الآن. لكن لا بدّ من تهيئتها مسبقًا: فلا يمكنك تثبيت أدوات الالتفاف بعد أن يُطبَّق الخنق، لأن الأدوات تُوزَّع عبر الشبكة نفسها التي تُخنق. وجرت ساعات الأسبوع الأخرى بالتوازي: المادة 702 تنقضي بعد 15 يومًا فيما لا يزال رأي محكمة FISC الصادر في 17 مارس سريًّا، ومع تقارير تشير إلى أن NSA وCIA — لا FBI وحده — يستعلمون في بيانات المادة 702 عن اتصالات أمريكيين؛ وحذّر FBI من أن Silent Ransom Group ترسل عناصر بأنفسهم إلى مكاتب شركات المحاماة ومعهم أقراص USB؛ وأكّدت Carnival اختراقًا طال نحو 6 ملايين شخص؛ ويحلّ غدًا الموعد النهائي لمعالجة ثغرة Exchange OWA لدى الفرع التنفيذي المدني الفيدرالي. إن حزمة العناصر الأولية من جهة المستخدم هي الطبقة التي صمدت عبر 88 يومًا من سيطرة كاملة للمشغّل. وذلك أقوى دليل وثّقته هذه النشرة حتى الآن. ثمانية وثمانون يومًا أثبتت مفتاح الإطفاء وبنَت الخنق. الاستعادة ليست عودة. المعمار كان هو المقصد — والمضادّ كذلك.

ثمانية وثمانون يومًا

انتهى هذا الأسبوع.

أعادت إيران الوصول إلى الإنترنت العالمي ابتداءً من نحو الساعة 11:00 بالتوقيت العالمي المنسّق يوم الثلاثاء 26 مايو 2026. وبحساب NetBlocks كان ذلك اليوم 88 من الانقطاع الذي اشتدّ بعد ضربات 28 فبراير — أطول قطع للإنترنت على مستوى بلد بأكمله في التاريخ الحديث. الرئيس مسعود بزشكيان أصدر الأمر في 25 مايو؛ ووافقت فرقة عمل المجلس الأعلى للفضاء السيبراني على الاستعادة رغم اعتراض المتشددين. نحو 90 مليون شخص كانوا مقطوعين. وتُقدَّر الكلفة الاقتصادية لفترة الانقطاع بنحو 1.8 مليار دولار.

ثمة قراءة إنسانية لهذا، وهي القراءة الأولى الصحيحة: سكان عددهم 90 مليونًا يُعاد وصلهم بالعالم بعد ثلاثة أشهر في العتمة، وهذا أمر جيد. عاد الإيرانيون إلى الإنترنت — يتحدثون إلى الأهل في الخارج، ويبلغون الأخبار، ويزاولون أعمالهم. وقد التقط Cloudflare Radar اللحظة: ارتفاع ملحوظ في حركة البيانات وفي استعلامات DNS معًا بدءًا من 26 مايو.

ثم نقطة الانكسار.

في ذروتها يوم 26 مايو، قاس Cloudflare عودة حركة البيانات إلى نحو 40 بالمئة فقط من أقصى نشاط رُصد حتى الآن في 2026. أما «filternet» — طبقة الرقابة الإيرانية — فظلّت فعّالة بالكامل طوال الاستعادة. وما يزال WhatsApp وYouTube وInstagram محجوبةً أو مقيَّدة بشدّة. وما تزال شبكات VPN لازمةً للوصول إلى ما تحجبه شبكة الفلترة. وقد حمل تقرير CNN المزاج العام: الإيرانيون «يخرجون إلى الإنترنت بارتيابٍ وتحدٍّ».

وتحت الاستعادة تقبع حقيقة معمارية تعيد تأطير الأيام الثمانية والثمانين كلها. فقد أفصح محمد سرافراز، عضو المجلس الأعلى للفضاء السيبراني في إيران، في مايو — بحسب ما نقلته RFE/RL — عن أن إيران استوردت عتادًا صينيًا للتفتيش العميق للحزم مخصَّصًا للحجب الدائم للإنترنت العالمي عن المستخدمين العاديين، مع السماح بوصولٍ مُراقَب بإحكام لمستخدمين منتقَين.

لم يكن الانقطاع حالة طارئة فحسب. كان طور البناء والاستعراض لمعمارٍ دائم.

ثبت أن مفتاح الإطفاء يعمل طوال 88 يومًا. والعتاد الصيني يجعل الخنق دائمًا. وانتهاء الإظلام لا ينقض المعمار.

المعمار كان هو المقصد.

أربعون بالمئة

أصعب رقم في الاستعادة هو 40 بالمئة.

هذه هي الذروة — ففي أعلى نقطة لها يوم 26 مايو، بحسب Cloudflare Radar، لم تبلغ حركة الإنترنت الإيرانية سوى نحو 40 بالمئة من أقصى قيمة في 2026. والرقم سيتحرك؛ فقياس الذروة ليس خط أساس دائمًا ثابتًا، وقد يواصل الاتصال صعوده في الأيام التالية لنشر هذا النص. لكن الحجم ليس هو المقصد. الشكل هو المقصد.

طوال الاستعادة كلها، ظلّت شبكة الفلترة فعّالة بالكامل. فالحجب نفسه الذي عرَّف الإظلام يُعرِّف الاستعادة؛ والفارق هو حجم حركة البيانات المارّة عبر المرشِّح، لا وجود المرشِّح. WhatsApp وYouTube وInstagram — ما تزال محجوبة. وVPN — ما يزال لازمًا. الإنترنت المستعاد هو الإنترنت المفلتَر، بمعدل تدفق أعلى.

أما مستويات الوصول الطبقية التي بُنيت خلال الإظلام فتبقى بنيةً تحتية قائمة. فمستوى «white SIM» — الشريحة البيضاء — ومستوى «Internet Pro» المكلف، حيث يتلقّى المحترفون المعتمَدون المرتبطون بالحرس الثوري وبشركة الاتصالات المتنقّلة الإيرانية نطاقًا تردديًا مُدرَجًا في القوائم البيضاء بنحو 0.20 يورو للغيغابايت بينما يدفع عامة الناس نحو 75 يورو شهريًا مقابل وصول VPN تجاري، أي فارق يبلغ نحو 12.5 ضعفًا — لم يُفكَّكا مع الاستعادة. بل جرى استعراضهما وتطبيعهما والإبقاء عليهما. وقد وصف معهد Quincy هذا النظام بأنه «فصل عنصري رقمي» في تحليلٍ نُشر في 12 مايو. المستويات الطبقية عمّرت أطول من الإظلام.

هذه هي القراءة البنيوية للاستعادة: انتهاء الإظلام لا ينقض المعمار الذي بناه. فالأيام الثماني والثمانون كانت الفترة التي اختُبر فيها مفتاح الإطفاء على نطاق وطني، وأُقيمت فيها مستويات الوصول، ووُضع فيها العتاد الصيني في مكانه. والاستعادة هي دخول النظام إلى الخدمة — لا تفكيك النظام.

رقم الحجم سيرتفع. أما شكل الوصول — مضبوطًا، ومتدرّجًا طبقيًا، ووسيطه التفتيش العميق للحزم — فهو خط الأساس الجديد.

الخنق الدائم

التفتيش العميق للحزم هو الآلية التي تحوّل الإظلام إلى خنق.

الإظلام أداة فجّة: يهبط الاتصال إلى 4 بالمئة من المعتاد، كما قاس NetBlocks في إيران، ويُقطع الجميع بالتساوي. وهو كارثيّ اقتصاديًا — وكلفة الانقطاع البالغة 1.8 مليار دولار هي مقياس فداحته — ومكلف سياسيًا، لأن قطع 90 مليون شخص يُنتج 90 مليون تظلّم. الإظلام لا يمكن إدامته إلى ما لا نهاية. ولهذا انتهى هذا الإظلام عند 88 يومًا.

أما التفتيش العميق للحزم فهو الأداة الدقيقة. فبدل قطع الخط، يفحص كل حزمة عند طبقة الشبكة ويقرر — لكل اتصال، ولكل بروتوكول، ولكل وجهة — ما الذي يمر. وهي آلية الجدار الناري العظيم في الصين: القدرة على التعرّف على حركة البيانات المعمّاة وحجبها من دون إسقاط الشبكة كلها. وهي تتيح للدولة أن تُبقي الإنترنت «مشغَّلًا» عند 40 بالمئة بينما تحجب بصفة دائمة ما تختار حجبه، إلى أجل غير مسمّى، وبكلفة اقتصادية وسياسية أدنى بكثير من كلفة الإظلام.

وإفصاح سرافراز — المنسوب إلى عضو مُسمّى في المجلس الأعلى للفضاء السيبراني، والذي نقلته RFE/RL — هو أن إيران استوردت عتاد DPI صينيًا لهذا الغرض بالضبط: الحجب الدائم للإنترنت العالمي عن المستخدمين العاديين، مع وصولٍ مُراقَب بإحكام لمستخدمين منتقَين. وعبارة "Permanent" — «دائم» — هنا نيّة مُفصَح عنها، لا حالة تشغيلية مستقرة بعد؛ وعبارة "already in place" — «موجود بالفعل» — هي، بحسب تقرير TechTimes، وصف حالة العتاد. والتمييز مهم. فما جرى استعراضه هو القدرة والنيّة. وما جرى بناؤه هو العتاد.

وهذا ما ظلّت شبكة المعلومات الوطنية الإيرانية تتجه إليه منذ سنوات: انفصال كامل عن الإنترنت العالمي، بشبكة محلية تتحكم فيها الدولة في محلّه. وصياغة ARTICLE 19 ومحلّلين إيرانيين دقيقة — فالمشروع يحوّل الوصول إلى الإنترنت «من حقٍّ مدني وأداة تنمية إلى سلعة كمالية خاضعة للضبط الأمني». الإظلام لم يقطع ذلك المشروع. الإظلام دفعه إلى الأمام.

وسلسلة التوريد نفسها سطح مراقبة. فقانون الاستخبارات الوطني الصيني لعام 2017، المادة 7، يُلزم الشركات الصينية بالتعاون مع عمليات استخبارات الدولة عند الطلب. والعتاد الذي يفحص كل حزمة عند طبقة الشبكة، والمُورَّد من شركات تخضع لذلك الالتزام القانوني، ليس أداة رقابة للدولة المستوردة فحسب — بل هو أيضًا علاقة جمع استخباري محتملة للدولة المصدِّرة. وقد وثّقت ARTICLE 19 هذا بوصفه «بنية القمع الصينية» في إيران.

الجدار الناري منتَج

الاعتراض على كل هذا هو أن إيران حالة خاصة — دولة في حرب، تحت عقوبات، بنظام حكم بعينه، ومن ثمّ ليست نمطًا يمكن تعميمه.

العتاد هو سبب قابليته للتعميم.

فالجدار الناري العظيم ليس نظام الصين الداخلي فحسب. إنه نموذج تصدير صريح. وعتاد DPI خط منتجات، يُباع ويُشحن؛ وسلسلة التوريد نفسها التي جهّزت إيران قادرة على تجهيز أي مشترٍ. وتقارير RFE/RL عن إفصاح سرافراز وتوثيق ARTICLE 19 لبنية الرقابة الصينية في الخارج تصف معمارًا قابلًا للنقل، لا حالة فريدة. إيران ليست الاستثناء من القاعدة. إيران هي وحدة العرض.

المعمار قابل للتعميم تحديدًا لأن العتاد كذلك. فلا تحتاج دولة إلى تطوير جدار ناري عظيم على مدى خمسة عشر عامًا كما فعلت الصين. بل يمكنها شراء القدرة وتركيبها، ثم — كما استعرضت إيران الآن — تشغيل اختبار وطني لمفتاح الإطفاء يدوم 88 يومًا بينما يُوصَّل خلفه خانقٌ دقيق.

ومن يشتري تاليًا سؤال حقيقي، وليس سؤالًا تجيب عنه التقارير المتاحة. أما ما تثبته التقارير فهو أن القدرة منتَج، وأن للمنتَج مشغّلًا جديدًا واحدًا على الأقل على نطاق وطني، وأن هذا المشغّل أدار أطول قطع للإنترنت في التاريخ المسجَّل كجزء من إدخاله إلى الخدمة.

المضادّ بروتوكول

المضادّ للتفتيش العميق للحزم ليس سياسة. إنه خاصية بروتوكول.

وسائل النقل المقاومة لـ DPI مصمَّمة لهزيمة الآلية نفسها التي تنشرها إيران. وهي تعمل — فبها يبلغ ملايين الناس داخل الصين الإنترنت العالمي عبر الجدار الناري العظيم كل يوم — وآلياتها مطابقة للتهديد:

VLESS + Reality يستعير مصافحة TLS الخاصة بموقع حقيقي لا صلة له، بحيث يبدو الاتصال لصندوق DPI غير متمايز عن حركة HTTPS عادية إلى ذلك الموقع؛ فلا بصمة متمايزة تُحجب.

Shadowsocks-2022 يُنتج تدفقًا لا توقيع بروتوكوليًا معروفًا له — فيبدو لـ DPI بايتات عشوائية، بلا ترويسة ولا مصافحة تُطابَق مع قائمة حجب.

Trojan يحاكي HTTPS القياسي بما يكفي لأن حجبه يعني حجب HTTPS.

obfs4 يغلّف حركة البيانات بطبقة تعمية شكلية قابلة للتوصيل تزيل التوقيع الإحصائي الذي يعتمد عليه المصنِّف.

أما شبكة URnetwork التراكبية النِّدّية فتوزّع النقل عبر شبكة مشاركين متشابكة بدل مجموعة ثابتة من نقاط النهاية القابلة للحجب؛ فلا سجل عام لمشغّلي الخدمة يستطيع صندوق DPI الرجوع إليه.

هذه خصائص بروتوكولية راسخة، مصمَّمة ومجرَّبة ميدانيًا في مواجهة الجدار الناري العظيم. والمسألة ليست محل نزاع: يمكن هزيمة DPI. ولهذا بالضبط تهمّ استعادة إيران بوصفها تحذيرًا لا طمأنة.

لأن للهزيمة شرطًا مسبقًا.

لا يمكنك تثبيتها لاحقًا

أحدّ حقيقة تشغيلية بشأن الالتفاف هي أنك لا تستطيع الحصول عليه بعد أن يُطبَّق الخنق.

وسائل النقل المقاومة لـ DPI برمجيات. والبرمجيات تُوزَّع عبر الشبكة. وحين تُخنق الشبكة — حين تُحجب متاجر التطبيقات، وتصير خوادم التنزيل بعيدة المنال، ويتعذّر جلب الإعدادات التي توجّه العميل إلى جسر عامل — تكون نافذة الحصول قد أُغلقت أصلًا. فأدوات الالتفاف حول الخنق تقع على الجانب الآخر من الخنق.

والأيام الثماني والثمانون أثبتت هذا ميدانيًا. فالناس داخل إيران الذين حافظوا على الوصول خلال الإظلام كانوا، في الأغلب الأعم، من هيّأ مسبقًا: من كانت أطباق Starlink على أسطحهم سلفًا، وتطبيقات الشبكات المتشابكة مثل Briar مثبَّتة ومقترنة سلفًا، وإعدادات VPN ووسائل النقل القابلة للتوصيل محمَّلة ومختبَرة قبل أن يسقط الاتصال. أما من انتظر حتى احتاج إلى الالتفاف ليبحث عنه، فوجد البحث نفسه محجوبًا.

هذه هي الخلاصة التشغيلية التي يفرضها طور DPI الدائم. لم تعد التهيئة المسبقة احتياطًا لطارئ افتراضي. فمع وجود عتاد DPI صيني في مكانه لخنقٍ دائم، صارت التهيئة المسبقة مطلبًا قائمًا. يجب تثبيت حزمة الالتفاف وضبطها والتمرّن عليها بينما الشبكة مفتوحة، لأن الانكماش التالي قد لا يكون له تاريخ انتهاء عند 88 يومًا.

حزمة العناصر الأولية من جهة المستخدم ليست شيئًا تمدّ يدك إليه حين يُطبَّق الخنق. إنها شيء تعيش داخله قبل أن يُطبَّق.

خمسة عشر يومًا

جرت الساعة الأمريكية بالتوازي هذا الأسبوع، وهي ليست ساعة إيران.

المادة 702 من قانون مراقبة الاستخبارات الأجنبية تنقضي في 12 يونيو — بعد خمسة عشر يومًا من اليوم. ويعود مجلس الشيوخ من عطلة يوم الذكرى يوم الاثنين 1 يونيو أو الثلاثاء 2 يونيو. ويبقى رأي محكمة مراقبة الاستخبارات الأجنبية الصادر في 17 مارس سريًّا. وقال مكتب مدير الاستخبارات الوطنية في 21 مايو إن المديرة تولسي غابارد «تعمل بجدٍّ على رفع السرية»؛ ولم يُلتزم بأي تاريخ.

ويستحق التصعيد الوارد في التقارير أن يُذكر بدقة، مع التحفّظ الذي يقتضيه. فبحسب ما نُقل عن رأي محكمة FISC الذي لا يزال سريًّا، وجدت المحكمة أنه حتى بعد أن أوقفت وزارة العدل أداة فلترة استخدمها FBI في 2024، ظلّ FBI يستخدم أداة فلترة أخرى مشابهة لإجراء استعلامات من دون اتّباع المتطلبات — وبحسب التقارير نفسها، فإن NSA وCIA يستخدمان أدوات مشابهة للبحث في بيانات المادة 702 عن اتصالات أمريكيين. هذا نقلٌ عن وثيقة سرية، لا حكمٌ علني مفصول فيه؛ وعبارة «بمباركة وزارة العدل» هي توصيف التقارير. وإن صحّ ذلك، فإنه يوسّع القلق من ممارسات استعلام مكتب واحد إلى نمطٍ يعمّ مجتمع الاستخبارات.

والمقارنة بشبكة الفلترة الإيرانية يجب أن تُجرى بحذر، لأن الحالتين غير متكافئتين، وقول ذلك صراحةً هو التأطير الأمين الوحيد. فللولايات المتحدة قانون مذكرات تفتيش، ومحكمة خصومية هي التي كتبت الرأي محل النزاع، ورقابة برلمانية تفاوضت على رفع سريته، وصحافة حرة تنقل عن الوثيقة السرية — ولا شيء من ذلك لدى شبكة الفلترة الإيرانية. فالخيط المشترك ليس سياق الحقوق، وهو مختلف تمامًا. الخيط المشترك هو الاتجاه المعماري: نحو مزيد من تحكّم الوسيط. ففي العمود الأمريكي الدولةُ تستعلم في بيانات اتصالات تحوزها أصلًا. وفي العمود الإيراني الدولةُ تفحص حركة الاتصالات عند طبقة الشبكة. آليتان مختلفتان، وعالمان قانونيان مختلفان، واتجاه واحد.

ومعركة المادة 702 خلال الأيام الخمسة عشر المقبلة ستُخاض حول برنامج لا يزال الكونغرس عاجزًا عن الاطّلاع على حكم المحكمة الأخير بشأنه.

قرص USB في مكتبك

أحدّ قصة سيبرانية هذا الأسبوع هي تلك التي دخلت فيها الهندسة الاجتماعية من الباب الأمامي.

أصدر FBI تنبيه FLASH (TLP:Clear) في 26-27 مايو يحذّر فيه من أن Silent Ransom Group — والمتتبَّعة أيضًا باسم Luna Moth وChatty Spider وUNC3753، وهي عصابة ابتزاز إجرامية نشطة منذ 2022، لا جهة تابعة لدولة — تستهدف شركات المحاماة بزيارات شخصية إلى مكاتبها. تبدأ سلسلة الهجوم على نحو تقليدي: رسالة تصيّد توجّه الهدف إلى الاتصال بدعم تقني زائف؛ ثم تضغط المكالمة المرتدّة على موظف ليفتح جلسة سطح مكتب بعيد. لكن حين يفشل ذلك، تتصاعد المجموعة ماديًا. يظهر أحد عناصرها في المكتب متنكّرًا في هيئة موظف تقني، ويزعم أنه يحتاج إلى أخذ نسخة احتياطية من نظام أو إنشاء صورة له بسبب «مشكلات محتملة» مرتبطة برسالة التصيّد، ثم يُدخل وحدة تخزين USB في الحاسوب.

لا برمجية خبيثة تُسلَّم عبر الشبكة. ولا تنبيه. شخص وقرص USB. وأكثر من 38 شركة موجودة أصلًا على موقع التسريب العلني للمجموعة؛ ويقدّر باحثون أن إجمالي الهجمات يتجاوز 100 هجوم، مع ارتفاع حادّ في أوائل 2026.

إنها القافية الهجومية لدرس إيران. فالدرس الدفاعي للإظلام هو أن الطبقة المستقلة عن المشغّل — الأشياء التي لا تمر عبر الشبكة المضبوطة — هي ما يصمد. والنسخة الهجومية هي أن المهاجم الذي يتجاوز الشبكة يتجاوز ضوابط الشبكة. فالخصم الذي يمشي بقرص USB متجاوزًا الجدار الناري هزم الجدار الناري، تمامًا كما أن المدافع الذي يهيّئ طبق Starlink مسبقًا هزم الإظلام. الشبكة ليست كامل المحيط، لأيٍّ من الطرفين.

وبقية عمود الأسبوع السيبراني تستكمل النمط نفسه: انكشاف الحارس المركزي. فقد أكّدت Carnival اختراقًا طال نحو 6 ملايين شخص — مجموعة بيانات ضخمة أخرى بيد حارس واحد، فُقدت دفعةً واحدة. وثغرة في صور حاويات Gitea أُفصح عنها في 28 مايو أتاحت للمهاجمين سحب صور حاويات خاصة، فكشفت شفرة مصدرية وبيانات اعتماد وبنية تحتية — تذكيرًا بأن الطبقة ذاتية الاستضافة تحمل عبء انضباطها الخاص؛ فالتحكّم يأتي مع المسؤولية. وأُفصح في اليوم نفسه عن ثغرة استيلاء على الحسابات في أداة المؤتمرات مفتوحة المصدر Pretalx. ويحلّ غدًا، 29 مايو، الموعد النهائي لمعالجة ثغرة CVE-2026-42897 في Microsoft Exchange OWA لدى الفرع التنفيذي المدني الفيدرالي — في اليوم 14 من الاستغلال النشط، وما تزال بلا رقعة دائمة، بالتخفيف فقط.

الطبقات وخط الأنابيب

طبقة البلدان المتلقّية هذا الأسبوع تُظهر عنصرًا أوليًا واحدًا مأسورًا عند كل مستوى من الحزمة.

المكسيك — 33 يومًا حتى الموعد النهائي لـ CURP Biométrica في 30 يونيو، حين يواجه نحو 127 مليون خط هاتف محمول غير مسجَّل التعليق. ويبقى التسجيل دون 10 بالمئة. الطبقة المأسورة هي سجلّ الهوية.

النيجر — اليوم 20 من حظر تسع وسائل إعلام دولية؛ بوركينا فاسو — اليوم 23 من الحظر الدائم لقناة TV5 Monde. الطبقة المأسورة هي جهة البث.

هونغ كونغ — قانون الأمن القومي يدخل حيّز التطبيق في إجبار أفراد على فكّ التعمية. الطبقة المأسورة هي الجهاز، في لحظة الإكراه بإجراء قانوني. وهنا تبلغ التعمية من الطرف إلى الطرف حدّها، ويجب أن يُقال ذلك بأمانة: فالتعمية من الطرف إلى الطرف تحمي الرسالة من إفصاح المنصّة، لكنها لا تحمي هاتفًا أُجبر مالكه قانونًا على فتحه. والمضادّ على مستوى الجهاز لنقطة نهاية مُكرَهة ليس التعمية وحدها — بل نظام تشغيل مُقسّى (GrapheneOS، CalyxOS) مع أمن تشغيلي، ومع تقسيم قابل للإنكار حيث يسمح القانون. البروتوكول لا يعفي المشغّل.

وفي مقابل كل طبقة مأسورة، يشحن خط أنابيب البروتوكولات مضادًّا، وقد شحن هذا الأسبوع بصرف النظر عن تقويم أي دولة:

  • الطبقة المالية: أغلقت Monero FCMP++ تدقيق Trail of Bits في 22 مايو (التقرير بعد 2-6 أسابيع، والشبكة الرئيسية مستهدَفة في النصف الثاني من 2026)؛ وأطلقت Zcash NU7 شبكتها الاختبارية في اليوم نفسه.
  • طبقة الاتصالات: يتواصل طرح تعمية Discord DAVE من الطرف إلى الطرف على نحو 200 مليون مستخدم نشط شهريًا؛ ويتواصل تطوير Sparse Post-Quantum Ratchet لدى Signal.
  • طبقة الشبكات المجهولة: شُحن Tor Browser 15.0.14 في 19 مايو مع جولة تمويل جماعي لعشرة مشاريع؛ وتُشغّل شبكة URnetwork التراكبية طبقة النقل المقاومة لـ DPI.
  • طبقة الجهاز: يبقى GrapheneOS 2026050900 وCalyxOS 7.2.1.0 خطَّي الأساس المُقسَّيَين الحاليين.

عنصر أوليّ واحد مأسور عند كل طبقة؛ ومضادّ واحد من جهة المستخدم عند كل طبقة.

الحزمة التي صمدت

الحساب الأمين لحزمة العناصر الأولية من جهة المستخدم يجب أن يشمل كلفتها، وهذا الأسبوع قدّم تلك الكلفة.

إنها تعتمد على مؤسسات: فتطوير Tor مموَّل إلى حدٍّ كبير بالمنح (Open Technology Fund، ووزارة الخارجية الأمريكية)؛ وتدقيق Monero جرى عبر Trail of Bits وصندوق MAGIC Monero؛ وترقية Zcash تمرّ عبر Shielded Labs. فخط الأنابيب ليس مستقلًا عن المدخلات المؤسسية. والادعاء الذي تقدّمه هذه السلسلة أضيق من ذلك ويصمد بعد التسليم بما سبق: خط الأنابيب لا ينضغط حول تقويم أي دولة بعينها، والعناصر الأولية، متى شُحنت، تعمل على جهاز المستخدم بصرف النظر عن الوسيط.

وهي متفاوتة في إتاحتها: فالذين حافظوا على الاتصال خلال إظلام إيران هم من كانت لديهم أصلًا أطباق Starlink وأدوات مضبوطة سلفًا — وهذا ليس حال الجميع، والتفاوت حقيقي. وهي تحمل عبء انضباطها الخاص: فثغرة Gitea تذكير بأن الاستضافة الذاتية وتحكّم المستخدم يأتيان مع مسؤولية، وبأن الحزمة تكافئ العناصر الأولية المُتقنة وتعاقب المهملة منها. إنها ليست سحرًا. إنها مجموعة أدوات تتطلب كفاءة.

ومع التسليم بكل ذلك، فإليك ما أثبته الأسبوع: حزمة العناصر الأولية من جهة المستخدم هي الطبقة التي صمدت عبر 88 يومًا من سيطرة كاملة للمشغّل. فحين قطعت الدولة الشبكة عن 90 مليون شخص لأطول مدة في التاريخ المسجَّل، ظلّ من بقي متصلًا متصلًا عبر Starlink، وعبر الشبكات المتشابكة، وعبر التفافٍ مهيّأ مسبقًا — عبر أجزاء الحزمة التي لا تمر عبر الوسيط المضبوط. وذلك أقوى دليل مفرد وثّقته هذه النشرة على امتداد هذه النشرات. أطول قطع للإنترنت في التاريخ الحديث لم يستطع أن يبلغ كليًا الطبقة المستقلة عن المشغّل.

ثمانية وثمانون يومًا أثبتت أن مفتاح الإطفاء يعمل، وبنَت الخنق الذي يأتي بعده. عتاد DPI الصيني في مكانه. والاستعادة عند 40 بالمئة داخل شبكة فلترة لم تُطفأ قط. الاستعادة ليست عودة.

المعمار كان هو المقصد.

والمضادّ كذلك — ويجب أن يكون قائمًا قبل الانكماش التالي، لأن أدوات الالتفاف حول الخنق تعيش على الجانب الآخر من الخنق.

ثمانية وثمانون يومًا.

المفتاح باقٍ. هيّئ الحزمة مسبقًا.


URnetwork شبكة تراكبية نِدّية للنقل المقاوم للرقابة، مصمَّمة لمقاومة التفتيش العميق للحزم عند طبقة الشبكة. وإصدار خادم MCP في 19 فبراير 2026 يتيح للعملاء الوكلاء إنشاء جلسات VPN فوق الشبكة التراكبية النِّدّية، بما يفصل النقل عن طبقة المشغّل. ولا تظهر URnetwork في سجل مشغّلي الخدمة العامة لأيٍّ من القوانين أو الأنظمة المذكورة في هذا المقال.

https://ur.io

Further Discussion

ثمانية وثمانون يومًا

**الموقف.** انتهى هذا الأسبوع أطول قطع للإنترنت على مستوى بلد بأكمله في التاريخ الحديث — لينتهي إلى معمارٍ دائم. فقد أعادت إيران الوصول إلى الإنترنت العالمي ابتداءً من نحو الساعة 11:00 بالتوقيت العالمي المنسّق يوم الثلاثاء 26 مايو 2026 — اليوم 88 من الانقطاع الذي اشتدّ بعد ضربات 28 فبراير، وهو أطول قطع للإنترنت على مستوى بلد بأكمله يُسجَّل على الإطلاق بحسب NetBlocks. الرئيس بزشكيان أصدر الأمر في 25 مايو؛ ووافقت عليه فرقة عمل المجلس الأعلى للفضاء السيبراني رغم اعتراض المتشددين. نحو 90 مليون شخص كانوا مقطوعين؛ وتُقدَّر الكلفة الاقتصادية لفترة الانقطاع بنحو 1.8 مليار دولار. والقراءة الإنسانية الأولى صحيحة: إعادة وصل 90 مليون شخص بالعالم أمر جيد. ثم نقطة الانكسار. فبحسب Cloudflare Radar، لم تعد حركة البيانات في ذروتها يوم 26 مايو إلا إلى نحو 40 بالمئة من أقصى قيمة في 2026. وطبقة الرقابة المعروفة بـ«filternet» ظلّت فعّالة بالكامل طوال الاستعادة — إذ ما يزال WhatsApp وYouTube وInstagram محجوبة، وما تزال شبكات VPN لازمة. وتحت الاستعادة: محمد سرافراز، عضو المجلس الأعلى للفضاء السيبراني في إيران، أفصح في مايو — بحسب ما نقلته RFE/RL — عن أن إيران استوردت عتادًا صينيًا للتفتيش العميق للحزم مخصَّصًا للحجب الدائم للإنترنت العالمي عن المستخدمين العاديين، مع وصولٍ مُراقَب بإحكام لمستخدمين منتقَين. والتفتيش العميق للحزم هو آلية الجدار الناري العظيم: فهو يتعرّف على حركة البيانات المعمّاة ويحجبها عند طبقة الشبكة. والإظلام أداة فجّة تقطع الجميع بالتساوي ولا يمكن إدامتها — ولهذا انتهى هذا الإظلام عند 88 يومًا. أما DPI فهو الأداة الدقيقة التي تُبقي الإنترنت «مشغَّلًا» عند 40 بالمئة بينما تحجب بصفة دائمة ما تختاره الدولة، إلى أجل غير مسمّى، وبكلفة اقتصادية وسياسية أدنى بكثير. وعبارة *"Permanent"* — «دائم» — نيّة مُفصَح عنها؛ وعبارة *"already in place"* — «موجود بالفعل» — هي وصف حالة العتاد بحسب TechTimes. أما مستويات الوصول الطبقية — «white SIM» أي الشريحة البيضاء، و«Internet Pro» المكلفة بعلاوة تبلغ نحو 12.5 ضعفًا، وهو النظام الذي وصفه معهد Quincy بأنه «فصل عنصري رقمي» — فقد بُنيت خلال الإظلام وبقيت بنيةً تحتية قائمة. وشبكة المعلومات الوطنية الإيرانية تتجه نحو انفصال كامل عن الإنترنت العالمي، محوِّلةً الوصول «من حقٍّ مدني إلى سلعة كمالية خاضعة للضبط الأمني» بصياغة ARTICLE 19. والمادة 7 من قانون الاستخبارات الوطني الصيني تجعل سلسلة توريد العتاد سطح تعاون استخباري. لم يكن الانقطاع الذي دام 88 يومًا حالة طارئة فحسب — بل كان طور البناء والاستعراض لمعمارٍ دائم. ثبت أن مفتاح الإطفاء يعمل طوال 88 يومًا. والعتاد الصيني يجعل الخنق دائمًا. وانتهاء الإظلام لا ينقض المعمار. المعمار كان هو المقصد. **عناوين مرشّحة.** - ثمانية وثمانون يومًا · أطول انقطاع ينتهي إلى معمارٍ دائم - أربعون بالمئة · الاستعادة ليست عودة - المفتاح باقٍ · إظلام إيران بنى الخنق - ما الذي بناه الإظلام **الخاتمة.** ثمانية وثمانون يومًا أثبتت مفتاح الإطفاء وبنَت الخنق. والاستعادة عند 40 بالمئة داخل شبكة فلترة لم تُطفأ قط. وعتاد DPI الصيني في مكانه. الاستعادة ليست عودة.

لا يمكنك تثبيتها لاحقًا

**الموقف.** المضادّ للتفتيش العميق للحزم ليس سياسة — إنه خاصية بروتوكول، وله شرط مسبق. فوسائل النقل المقاومة لـ DPI مصمَّمة لهزيمة الفلترة على طبقة الشبكة بالطريقة الصينية بالضبط، وهي التي تنشرها إيران الآن بعتاد صيني مستورد. وهي تعمل: فبها يبلغ الملايين الإنترنت العالمي عبر الجدار الناري العظيم كل يوم. V2Ray VLESS+Reality يستعير مصافحة TLS لموقع حقيقي فيصير الاتصال غير متمايز عن HTTPS عادي — فلا بصمة تُحجب. وShadowsocks-2022 يُنتج تدفقًا بلا توقيع بروتوكولي — فيبدو لـ DPI بايتات عشوائية. وTrojan يحاكي HTTPS بما يكفي لأن حجبه يعني حجب HTTPS. وobfs4 يجرّد التوقيع الإحصائي الذي يعتمد عليه المصنِّف. وشبكة URnetwork التراكبية النِّدّية توزّع النقل عبر شبكة متشابكة لا سجلّ عام لمشغّلي خدمتها يستطيع صندوق DPI الرجوع إليه. والمسألة ليست محل نزاع: يمكن هزيمة DPI. ولهذا بالضبط تكون استعادة إيران تحذيرًا لا طمأنة — لأن للهزيمة شرطًا مسبقًا. فلا يمكنك الحصول على أدوات الالتفاف بعد أن يُطبَّق الخنق. الأدوات برمجيات، والبرمجيات تُوزَّع عبر الشبكة، وحين تُخنق الشبكة — بحجب متاجر التطبيقات، وتعذّر بلوغ خوادم التنزيل، واستحالة جلب إعدادات الجسور — تكون نافذة الحصول قد أُغلقت أصلًا. فأدوات الالتفاف حول الخنق تعيش على الجانب الآخر من الخنق. والأيام الثماني والثمانون أثبتت ذلك ميدانيًا: فمن حافظ على الوصول داخل إيران كانوا، في الأغلب الأعم، من هيّأ مسبقًا — أطباق Starlink على الأسطح سلفًا، وBriar وMeshtastic مثبَّتان ومقترنان سلفًا، وإعدادات VPN ووسائل النقل القابلة للتوصيل محمَّلة ومختبَرة قبل سقوط الاتصال. أما من انتظر حتى احتاج إلى الالتفاف فوجد البحث نفسه محجوبًا. إن حزمة العناصر الأولية من جهة المستخدم هي الطبقة التي صمدت عبر 88 يومًا من سيطرة كاملة للمشغّل — أقوى دليل مفرد وثّقته هذه النشرة. وهي تحمل كلفًا صادقة: تعتمد على مؤسسات (منح Tor، وتدقيق Trail of Bits لـ Monero، وShielded Labs لـ Zcash)، وهي متفاوتة في إتاحتها (من يملكون Starlink وأدوات مضبوطة سلفًا، وليس الجميع كذلك)، وتتطلب انضباطًا (ثغرة صور حاويات Gitea في 28 مايو تذكير بأن الاستضافة الذاتية تحمل مسؤولية؛ والتعمية من الطرف إلى الطرف لا تدافع عن هاتف أجبر قانونُ الأمن القومي في هونغ كونغ مالكه على فتحه — فذلك يحتاج نظام تشغيل مُقسّى وأمنًا تشغيليًا، لا تعمية وحدها). ومع التسليم بكل ذلك: حين قطعت الدولة الشبكة عن 90 مليون شخص لأطول مدة في التاريخ المسجَّل، كانت الطبقة المستقلة عن المشغّل هي ما بقي قائمًا. ومع وجود عتاد DPI صيني الآن في مكانه لخنقٍ دائم، لم تعد التهيئة المسبقة احتياطًا لطارئ افتراضي — بل صارت مطلبًا قائمًا. ثبّت حزمة الالتفاف واضبطها وتمرّن عليها بينما الشبكة مفتوحة، لأن الانكماش التالي قد لا يكون له تاريخ انتهاء عند 88 يومًا. حزمة العناصر الأولية من جهة المستخدم ليست شيئًا تمدّ يدك إليه حين يُطبَّق الخنق. إنها شيء تعيش داخله قبل أن يُطبَّق. **عناوين مرشّحة.** - لا يمكنك تثبيتها لاحقًا · هيّئ الحزمة مسبقًا - المضادّ بروتوكول · والشرط المسبق هو التهيئة المسبقة - يمكن هزيمة DPI — لكن من الجانب الآخر فقط - الحزمة التي صمدت 88 يومًا **الخاتمة.** أدوات الالتفاف حول الخنق تعيش على الجانب الآخر من الخنق. هيّئ مسبقًا قبل الانكماش التالي — فقد لا يكون له تاريخ انتهاء عند 88 يومًا.

Comics

#1ثمانية وثمانون يومًا
#2لا يمكنك تثبيتها لاحقًا