VPN و پروکسی؛ فرقش دقیقاً کجاست و کدام به‌دردت می‌خورد؟

صبح یک روز شلوغ، روی اینترنت کافه، یک افزونهٔ پروکسی در مرورگر را روشن می‌کنی و سایت باز می‌شود. نفس راحت.

بعد تلگرام روی گوشی لود نمی‌شود. اپلیکیشن بانک هم خطا می‌دهد. بدتر از همه، آپدیت‌های ویندوز شروع می‌کنند به غر زدن.

کند شد.

همین‌جا معمولاً سؤال واقعی شکل می‌گیرد: من پروکسی می‌خواستم یا VPN؟

پروکسی دقیقاً چه چیزی را جابه‌جا می‌کند؟

پروکسی ساده‌ترین تعریفش این است: یک واسطه بین «یک برنامه» و اینترنت. خیلی وقت‌ها این واسطه فقط برای مرورگر تنظیم می‌شود (مثلاً یک افزونه در Chrome)، یا برای یک اپ خاص که خودش تنظیمات پروکسی دارد.

پروکسی‌ها چند مدل رایج دارند و همین تفاوت، نصف سوءتفاهم‌ها را می‌سازد:

• HTTP/HTTPS proxy برای ترافیک وب
• SOCKS5 برای طیف گسترده‌تری از ترافیک اپ‌ها (اگر خود اپ پشتیبانی کند)

حالا نکتهٔ عملی: اگر پروکسی را فقط در مرورگر روشن کرده‌ای، فقط همان مرورگر از آن رد می‌شود. Spotify، Steam، Telegram، یا حتی DNS سیستم، ممکن است مسیر خودشان را بروند. نتیجه می‌شود همان تجربهٔ نصفه‌نیمه‌ای که همه دیده‌ایم.

پروکسی، فقط یک تکه از مسیر را عوض می‌کند.

از نظر «امنیت»، پروکسی خودش الزاماً رمزنگاری نمی‌آورد. اگر روی سایت HTTPS هستی، دادهٔ بین مرورگر و سایت رمزنگاری می‌شود، ولی مسیر تو تا پروکسی، یا خود پروکسی، داستان جداگانه دارد. اگر هم HTTP باشد که دیگر واضح است.

یک جای دیگر هم پروکسی گیر دارد: نشت‌ها. وقتی DNS را از مسیر اصلی می‌پرسی، یا WebRTC در مرورگر IP واقعی را لو می‌دهد، تو فکر می‌کنی “وصل شدم”، ولی بیرون شبکه چیز دیگری می‌بیند.

VPN چه کاری می‌کند که پروکسی معمولاً نمی‌کند؟

VPN معمولاً در سطح سیستم‌عامل کار می‌کند. یعنی به‌جای این‌که فقط مرورگر یا یک اپ را از یک واسطه رد کند، یک تونل می‌سازد و کل ترافیک دستگاه (یا حداقل ترافیکی که اجازه داده‌ای) از آن عبور می‌کند. روی Windows و macOS این یعنی خیلی از اپ‌ها بدون دست‌کاری جداگانه، پشت VPN می‌افتند. روی Android و iOS هم همین است، با این تفاوت که مدیریت باتری و تغییر شبکه (Wi‑Fi به دیتا و برعکس) می‌تواند دردسر درست کند.

این‌جا پای پروتکل‌ها وسط می‌آید. بعضی‌ها دنبال اسم‌ها می‌روند، ولی من بیشتر دنبال رفتار واقعی‌ام:

• WireGuard معمولاً برای سرعت و پایداری خوب است (روی UDP)، مخصوصاً وقتی مسیر تمیز باشد.
• VLESS+REALITY در شرایط فیلترینگ سنگین، خیلی وقت‌ها شانس بیشتری برای برقرار شدن دارد.
• Shadowsocks-2022 هم در بعضی سناریوها سبک و قابل‌اتکاست، مخصوصاً وقتی کلاینت درست تنظیم شده باشد.

کلاینت هم مهم است. روی Android اسم‌هایی مثل V2RayNG، NekoBox و Hiddify را زیاد می‌بینم. روی iOS هم Shadowrocket برای خیلی‌ها انتخاب ثابت است. هرکدام تنظیمات و قلق خودش را دارد و اگر یک بار با routeها و DNSها ور رفته باشی، می‌فهمی چرا انتخاب کلاینت گاهی از انتخاب سرور مهم‌تر می‌شود.

فرق‌های عملی که وقتی اینترنت خراب است می‌فهمی

خیلی‌ها تفاوت VPN و پروکسی را با یک جمله جمع می‌کنند و رد می‌شوند، ولی فرق‌ها وقتی خودت زیر فشار شبکه‌ای هستی توی صورتت می‌خورد.

اولی: پوشش ترافیک. پروکسیِ مرورگر یعنی فقط مرورگر. VPN یعنی کل دستگاه. همین یک مورد برای کسی که چند اپ موازی استفاده می‌کند تعیین‌کننده است.

دومی: DNS. اگر VPN درست پیاده‌سازی شده باشد، DNS را هم از همان تونل می‌برد و شانس نشت کمتر می‌شود. در عمل البته بسته به تنظیمات کلاینت و سیستم‌عامل دارد. روی Android اگر Private DNS فعال باشد و VPN هم DNS خودش را تزریق کند، گاهی نتیجه عجیب می‌شود: سایت‌ها باز می‌شوند ولی بعضی سرویس‌ها کند یا قطع می‌شوند. این بخش واقعاً اعصاب‌خُردکن است.

سومی: باتری و پایداری روی موبایل. روی اینترنت موبایل، packet loss و تغییر مداوم سلول‌ها طبیعی است. بعضی تونل‌ها با هر افت کوتاه دوباره دست می‌دهند و این یعنی مصرف باتری و لگ. WireGuard معمولاً سریع reconnect می‌کند، ولی اگر سرور دور باشد یا MTU درست تنظیم نشده باشد، می‌روی توی فاز «وصل هست، کار نمی‌کند».

چهارمی: کنترل سطح سیستم. VPN می‌تواند split tunneling بدهد (این اپ از VPN برود، آن یکی نه). پروکسی هم گاهی per‑app ممکن است، ولی معمولاً دستی‌تر است و به پشتیبانی خود اپ‌ها وابسته می‌ماند.

چند سناریوی واقعی، بدون شعار

من معمولاً پیشنهاد را از سناریو شروع می‌کنم، نه از واژه‌ها.

اگر فقط می‌خواهی یک سایت را در مرورگر باز کنی و باقی دستگاه مهم نیست، یک پروکسی ساده (یا حتی یک افزونهٔ مطمئن) می‌تواند کافی باشد. این‌جا سرعت راه‌اندازی مهم‌تر از پوشش کامل است.

اگر می‌خواهی Telegram، کلاینت ایمیل، گیت، بازی آنلاین، و مرورگر همگی یک‌دست از یک مسیر بروند، VPN انتخاب طبیعی‌تری است. مخصوصاً وقتی روی Wi‑Fiهای عمومی هستی و نمی‌خواهی هر اپ راه خودش را برود.

اگر کار اداری داری و شرکت برایت یک HTTP proxy داده، خیلی وقت‌ها اصلاً حق انتخاب نداری. باید همان را ست کنی. ولی همان‌جا هم دقت کن: این نوع پروکسی‌ها برای «دسترسی سازمانی» طراحی شده‌اند، نه برای حریم خصوصی شخصی.

اگر دنبال دور زدن محدودیت‌های پیچیده‌تر هستی، معمولاً وارد قلمرو کانفیگ‌ها می‌شوی: VLESS، Reality، یا ترکیب‌هایی که در کلاینت‌هایی مثل NekoBox و Hiddify می‌بینی. این‌جا دیگر بحث فقط VPN در معنی کلاسیک نیست، ولی از نظر تجربهٔ کاربر، نتیجه همان است: یک تونل سراسری و کنترل‌شده.

یک نکتهٔ کوچک هم دربارهٔ «اعتماد»: چه پروکسی چه VPN، تو بخشی از ترافیکت را به یک واسطه می‌سپاری. اگر آن واسطه ناشناس، رایگان، و بی‌هویت باشد، ریسک از جنس دیگری است. من بارها دیده‌ام پروکسی‌های رایگان، صفحهٔ لاگین تزریق می‌کنند یا روی DNS دست می‌برند.

تنظیمات ریز که تفاوت را می‌سازد

روی دسکتاپ، بیشترین اشتباه این است که کاربر فکر می‌کند با پروکسی مرورگر، IP کل سیستم عوض شده. بعد یک اپ دیگر مستقیم بیرون می‌رود و همه‌چیز به‌هم می‌ریزد.

روی Windows اگر VPN داری، بهتر است وضعیت DNS و مسیرها را چک کنی. روی macOS هم همین. اگر اهل OpenWrt هستی و VPN را روی روتر می‌بندی، عالی است، ولی یادت باشد بعضی سرویس‌ها به latency حساس‌اند و روتر ضعیف، خودش گلوگاه می‌شود.

روی iOS قضیه کمی سخت‌گیرانه‌تر است. VPNها در پس‌زمینه محدودیت دارند و اگر سرور ناپایدار باشد، مجبور می‌شوی دائم reconnect کنی. روی Android دستت بازتر است، ولی به‌جایش سازگاری بین کلاینت، Private DNS و مودم‌های مختلف می‌تواند چالش شود.

اگر تازه می‌خواهی انتخاب کنی، بد نیست یک بار هم صفحهٔ ویژگی‌های DuduVPN را نگاه کنی تا دقیق‌تر بفهمی سرویس چه چیزهایی را در سطح کلاینت و سرور پوشش می‌دهد، نه فقط این‌که «وصل می‌شود یا نه».

بحث هزینه هم واقعی است. سرور خوب، ترافیک تمیز و پشتیبانی یعنی خرج. اگر می‌خواهی قبل از خرید سبک‌سنگین کنی، صفحهٔ پلن‌ها و قیمت‌ها معمولاً تصویر واضح‌تری می‌دهد که چه چیزی می‌گیری و چه محدودیت‌هایی ممکن است داشته باشد.

یک‌جا هم به بن‌بست می‌خوری: چرا روی یک شبکه وصل می‌شود و روی یکی دیگر نه؟ چرا روی Wi‑Fi خانه خوب است ولی روی دیتا قطع‌ووصلی دارد؟ این سؤال‌ها جواب‌های کلیشه‌ای ندارند. گاهی مشکل از MTU است، گاهی از DNS، گاهی از مسیریابی اپراتور. برای همین من همیشه داشتن یک مرجع دم‌دستی را مفید می‌دانم، مثل سؤالات متداول که حداقل مسیر عیب‌یابی را کوتاه‌تر می‌کند.

یک پیشنهاد ساده برای کسی که فقط می‌خواهد کارش راه بیفتد

اگر می‌خواهی به‌جای درگیری با چند افزونه و چند پروکسی پراکنده، روی گوشی و لپ‌تاپ یک رفتار یکسان داشته باشی، من معمولاً می‌گویم سراغ یک VPN درست‌وحسابی برو. برای شروع می‌توانی از خود DuduVPN استفاده کنی، و اگر حوصلهٔ رفت‌وآمد در پنل نداری، ساخت و دریافت کانفیگ از طریق بات تلگرام کار را سریع‌تر می‌کند.

روی Android، Always‑on VPN و گزینهٔ «Block connections without VPN» را روشن کن تا وقتی شبکه لحظه‌ای می‌پرد، ترافیکت بی‌هوا از مسیر اصلی بیرون نرود.