URnetwork vs Tor

Tor أقوى شبكة مجهولية منتشرة على نطاق واسع؛ وURnetwork تُبقي فكرةَ المعرفة المقسومة بسرعة يومية، وتخرج عبر عناوين سكنية بدل قائمة مرحّلات عامة.

اختر Tor إن كان خصمك قد يكون حكومة، أو إن كنت تحتاج إلى خدمات onion، أو إن وجب أن يكون السعر صفراً. واختر URnetwork إن كنت تريد معرفة مقسومة بمعدل نقل من فئة البث، ومخارجَ تبدو مستخدمين منزليين عاديين، وموقعاً تختاره. ولا واحدة منهما تطلب منك الوثوق بوعد انعدام سجلات. وفصلُ Tor أعمق، وتدقيقُها لا يُبارى. وتقسّم URnetwork الرؤية بين مشغّلها ومزوّد يشغّله عضو، وتبقى سريعة بما يكفي للفيديو.

تدير Tor مؤسسةُ Tor Project غير الربحية، وهي منظمة أمريكية بصفة 501(c)(3). ونحو 10,000 مرحّل تطوّعي خدمت ما يُقدَّر بـ3.5 إلى 4 ملايين مستخدم يومي في منتصف 2026، وهي أرقام يستطيع أي شخص إعادة عدّها من المقاييس الحية للمشروع، ما دام كل مرحّل يقع في إجماع عام. ويمرّ الاتصال عبر ثلاثة مرحّلات تطوّعية: مرحّل حراسة يرى عنوانك، ومرحّل أوسط لا يرى أي طرف، ومرحّل خروج يتصل بالموقع، فلا يعرف أي مرحّل منفرد من أنت وإلى أين تذهب معاً. وقطعتان من الفولكلور لا تصمدان أمام السجل: فاستخدام Tor قانوني في معظم العالم، ودراسةٌ في 2020 قدّرت أن نحو 7% فقط من مستخدمي Tor يتصلون بخدمات onion. أما البقية فيتصفحون الويب العادي.

تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.

ستة فروق تؤثّر في الاختيار

تحفّظات تحت الجدول:

• ما بعد الكم: تشغّل Tor تبادل مفاتيح هجيناً بـX25519/ML-KEM-768 عند طبقة TLS بين المرحّلات في الإصدارات الحالية، ويجري طرحه عبر المرحّلات؛ أما مصافحةُ البصلة على طبقة الدائرة فما زالت مقترحاً. وجلسة X25519MLKEM768 بين العميل والمزوّد في URnetwork افتراضية في التطبيقات الأصلية، وتتخطّى أي مزوّد يتعذّر الختم معه بدل أن تتراجع. أما امتداد المتصفح فلا جلسة مختومة فيه؛ وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح.
• ويغطي Tor Browser التصفح ويفشل مغلقاً: فإن سقط Tor، توقفت الصفحات عن التحميل بدل أن تُحمَّل خارجه. وتوجيهُ هاتف أو حاسوب كامل عبر Tor يحتاج إلى أدوات إضافية. أما URnetwork فنفقٌ للجهاز كله على Android وiOS وmacOS وWindows وLinux، ومعه مفتاح إيقاف صريح في كل تطبيق.
• وتستطيع شركة الإنترنت التي تشترك معها أن تعرف أنك تتصل بـTor، لأن عناوين الدخول عامة؛ والجسور تخفي ذلك. أما حركة URnetwork فتبدو حركةً مشفّرة عادية.
• وسعة Tor تأتي من متطوعين بلا أجر. أما مزوّدو URnetwork فيشاركون في بروتوكول UR بموجب عقود موقّعة مقيسة بالعداد.
• ولا واحدة من الأداتين تجعلك مجهولاً أمام موقع تسجّل الدخول إليه.

ماذا تقول Tor عن حدودها هي

ينشر مشروع Tor حدودَه بنفسه. «عموماً، من المستحيل الحصول على مجهولية تامة، حتى مع Tor»، تقول وثائق الدعم لديه. والتنازل محدد: فالخصم القادر على مراقبة طرفَي اتصال، أو على ملاحظة عدد كافٍ من مرحّلات الحراسة، يستطيع ربط توقيت الحركة من دون فك تشفير أي شيء، ولا يستطيع أي تصميم منخفض زمن الاستجابة إزالة ذلك.

وقد حدث ذلك عملياً. فقد كشفت تقارير ألمانية في سبتمبر 2024 أن الشرطة كشفت هويات مستخدمي Ricochet، وهو تطبيق مراسلة متقاعد منذ زمن، عبر اكتشاف الحراسة وتحليل التوقيت، أُجري قرابة 2019 إلى 2021. وكان ردّ مشروع Tor أن الهجوم استهدف تطبيقاً يفتقر إلى دفاع vanguards، وهو الذي شُحن في Tor منذ الإصدار 0.4.7 وفي خليفة Ricochet المصان منذ 2022، وأنه لم يثبت تأثّر مستخدمي Tor Browser.

وحادثتان أخريان تُظهران الشبكة وهي تضبط نفسها. ففي 2020، جرى التعرف على مشغّل خبيث كان يتحكم بنحو ربع سعة المخارج في ذروته ويخفّض HTTPS على مواقع العملات الرقمية، وطُرد. وعبر 2020 و2021 طردت سلطاتُ الدليل مجموعة KAX17، وهي عنقود من أكثر من 900 مرحّل موضوعة لمراقبة الحركة؛ وكانت تلك المرحّلات تستطيع الإسهام في الربط لكنها لم تكن تستطيع قراءة المحتوى المشفّر. فالهجمات تُنشر، والدفاعات تُشحن، والشبكة تستمر. ولا يخضع أي منتج تجاري لفحص كهذا.

وثمة ادّعاء شعبي يجري في الاتجاه الآخر. فقد بدأ التوجيه البصلي في مختبر الأبحاث البحرية الأمريكي، وطالما وفّرت برامجُ حرية الإنترنت الحكومية الأمريكية كثيراً من تمويل المشروع، وهو ما يغذّي قصةً مستمرة مفادها «صنعته الحكومة، إذن فيه باب خلفي». وتاريخ التمويل حقيقي. أما الباب الخلفي فلم يُعثر عليه قط: فالكود مفتوح، والإصدارات موقَّعة، وبناءات Tor Browser قابلة لإعادة الإنتاج، وعقدان من الفحص العدائي لم يُظهرا شيئاً.

المخارج والجسور والموسّعات

ينتهي التشفير البصلي في Tor عند مرحّل الخروج. فلموقع بـHTTP الصريح يستطيع المخرج قراءة ما يمرّ وتغييره؛ ومع HTTPS يرى نطاق الوجهة ولا شيء بداخلها. ويكرر تسويقُ شبكات VPN النصفَ الأول ضد Tor ويُسقط التناظر: فكل مخرج ينهي التشفير، ومنه خادمُ شبكة VPN ومزوّدُ URnetwork. والفرق هو مَن يكون المخرج. فمخرج Tor لا يعرف من أنت. ومخرج شبكة VPN ذات الشركة الواحدة يخصّ الشركة الوحيدة التي تعرف. ومزوّد URnetwork يرى الوجهات كما تراها شركة الإنترنت، ولا يرى عنوانك أبداً على المسار المُرحَّل.

وكلتا الشبكتين تفترض أن بابها الأمامي سيُحجب، وكلتاهما تتيح للمتطوعين تشغيل مداخل متنكّرة. فجسور Tor تشمل Snowflake، الذي يحوّل متصفح متطوع إلى نقطة دخول، إضافة إلى WebTunnel وobfs4. ونظير URnetwork هو الموسّع: قفزة أولى يشغّلها متطوع على عنوان مستقل ومنفذ معقول تمرّر الجلسة المشفّرة إلى المشغّل. والتحفّظ نفسه ينطبق على النظامين: فالجسر أو الموسّع هو قفزتك الأولى، فمشغّله يرى عنوان IP الحقيقي الخاص بك. وفي النظامين معاً لا تقرأ القفزةُ الأولى شيئاً: فالجسر يحمل تشفير Tor الطبقي، والموسّع يمرّر جلسة تبقى مشفّرة من طرف إلى طرف بعده.

وبعد الباب، تختلف المسارات عن قصد. فـTor تَسلِسل ثلاثة مرحّلات وتعيد بناء الدوائر وأنت تتصفح، وكل مرحّل يضيف مرحلته إلى كل رحلة ذهاب وإياب، لأن خصمها مراقبٌ قادر على مراقبة كثير من الشبكة في آن واحد. أما مسار URnetwork فيمرّ عبر طرفَي ترحيل، المشغّل ثم جهاز عضو، ويوزّع الجلسة على نافذة من عدة مزوّدين مع تثبيت كل موقع على واحد. فـTor تشتري فصلاً أعمق بزمن الاستجابة. وURnetwork تُبقي الخاصيتين اللتين تهمّان، مزوّدٌ أعمى عمّن تكون ومشغّلٌ عاجز عن قراءة الجلسة المختومة، بسرعات يكون فيها الفيديو والمكالمات استعمالاً عادياً.

الحسابات والدفع

لا نظام حسابات في Tor: لا شيء تسجّل فيه، ولا شيء تدفعه، أبداً. وتبلغ URnetwork أرضية مشابهة بوسائل أخرى. فالحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، وعبارةُ الاستعادة التي يُصدرها الخادم مرة واحدة تعيد الحساب بعد إعادة التثبيت. وتلك العبارة اعتماد URnetwork الخاص؛ ولا تطلب أي شاشة في URnetwork أبداً العبارة السرّية لمحفظة عملات رقمية ولا مفتاحها الخاص. والحصة اليومية المجانية لا تحتاج إلى أي دفع. أما Pro فهو حيث يمكن أن يبدأ أثر: فعملة USDC على السلسلة تُبقيه عند عنوان محفظة في سجل عام، والشراء من متجر تطبيقات يربطه بحساب ذلك المتجر. وTor لا يوجد لديها ما تفوتره أصلاً.

أين تفوز Tor

• المجهولية في مواجهة أقدر الخصوم: سلسلة مرحّلات أطول ومتبدّلة بلا أي مشغّل في أي موضع منها.
• التدقيق. عقدان من الهجمات المنشورة والدفاعات المشحونة والدراسة الأكاديمية، مع بناءات Tor Browser قابلة لإعادة الإنتاج.
• خدمات onion: مجهولية في جانب الخادم لا يعرضها شيء آخر في هذه المجموعة.
• تجاوزُ رقابة ناضج (Snowflake وWebTunnel وobfs4) وخلفه مجتمع بحثي.
• مجانية، وبلا سقف، وبلا حساب.

أين تفوز URnetwork

• السرعة. معرفة مقسومة بمعدل نقل من فئة البث؛ ورقم URnetwork نفسها للمتوسط هو 40 Mbps فأكثر.
• عنوان المخرج. عناوين سكنية ليست في أي قائمة عامة، حيث تُحجب مخارج Tor المنشورة أو تُعترَض من مواقع كثيرة.
• اختيار المكان الذي تظهر فيه: تتصفح الدول، وتبحث عن مدينة، مع موقع لا يُدرَج إلا ما دام جهازُ عضو متصلاً فيه.
• تغطية الجهاز كله بتطبيقات عادية على Android وiOS وmacOS وWindows وLinux، إضافة إلى امتداد المتصفح وتطبيق الويب.
• جانب عرض متعاقَد عليه: فالمزوّدون يشاركون في بروتوكول UR بدل الاعتماد على حسن نية المتطوعين.

الحدود والأدلة

أبرز حدود URnetwork:

• لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API ‏(أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات.
• وبنية URnetwork تتضمن مشغّلاً أصلاً: فهو يصادق عليك، ويسنِد المزوّدين، ويُرحّل حركتك. والجلسة المختومة تمنعه من قراءة ما يحمله، وما دام الختم مفعّلاً فالمزوّد الذي يتعذّر الختم معه يُتخطّى، لا يُستخدم بلا ختم — فالكلفة هي التوافر، لا تراجعٌ صامت. ولا يعرض أي تطبيق حتى الآن حكماً بمختوم-أم-لا لكل اتصال. وTor لا تحتاج إلى تحفّظ كهذا.
• تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، والمشغّل يستطيع تشغيل مزوّدين بنفسه، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
• وأعداد مرحّلات Tor يستطيع أي شخص إعادة عدّها من الإجماع العام. أما أعداد المزوّدين والمواقع لدى URnetwork فتأتي من تغذية إحصاءاتها الحية هي: مفتوحة وبلا مصادقة، لكن المشغّل يبلّغ عن نفسه.

وحدود Tor هي التي تنشرها هي. فزمن الاستجابة بنيوي ودائم، والمشروع يثني عن التورنت. والمخارج تستطيع قراءة حمولات HTTP الصريحة. واستخدام Tor مرئي لشركة الإنترنت التي تشترك معها ما لم تستخدم جسراً، وربطُ التوقيت من خصم يراقب الطرفين يبقى ممكناً، كما يقول المشروع منذ وُجد. ولا شيء من ذلك فضيحة. بل هو ثمنُ أقوى فصل منشور على نطاق واسع.

كثير من الحذرين يشغّلون الاثنين: URnetwork بوصفها الطبقة اليومية، وTor Browser للحظات التي تحتاج إلى أقصى مجهولية. وتجربة أي منهما لا تكلّف شيئاً، والحساب الفوري في URnetwork نقرةٌ واحدة بلا بريد إلكتروني. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.