كيف تنشئ خادم VPN خاصًا بك في 2026: دليل خطوة بخطوة لإعداد VPN خاص بك

ما هو خادم VPN الخاص وكيف يعمل

يُنشئ VPN نفقًا مشفَّرًا بين جهازك وخادم بعيد. كل ما ترسله إلى الإنترنت يمر أولاً بصيغة مشفَّرة إلى خادم VPN، ومن هناك إلى الموقع المطلوب. يرى الموقع عنوان IP الخاص بالخادم، بينما لا يرى مزود خدمتك سوى تدفق بيانات مشفَّر يتجه إلى الخادم.

الجهاز ← خادم VPN ← الإنترنت

في هذا المخطط ثلاثة أطراف:

• العميل (Client) — التطبيق على الهاتف أو الحاسوب أو الراوتر الذي يشفّر حركة البيانات ويرسلها إلى النفق.
• خادم VPN — جهاز بعنوان IP عام يستقبل النفق، يفك تشفير حركة البيانات، ويطلقها إلى الإنترنت.
• البروتوكول — مجموعة القواعد التي يتفق بها العميل والخادم على المفاتيح والتشفير: WireGuard وOpenVPN وIKEv2 وغيرها.

يُسمى «خاصًا» لأن الخادم ملكك: فلا يوجد عليه مستخدمون آخرون، وأنت من يقرر أي سجلات تُحفظ ومن يُسمح له بالاتصال. لمزيد من التفاصيل عن دور الخادم، راجع مقال ما هو خادم VPN وكيف يعمل.

لماذا تنشئ خادم VPN خاصًا بك

• عنوان IP خاص بك. العنوان ملك لخادمك فقط، لذلك تظهر لك اختبارات كابتشا (CAPTCHA) بشكل أقل، ولا تحجب البنوك والخدمات دخولك بسبب نشاط أشخاص آخرين.
• التحكم الكامل بالخادم. أنت تعرف ما المثبَّت عليه، وما البيانات المحفوظة، ومن يملك حق الوصول.
• لا استخدام مشترك. قناة الخادم لا تُشارَك مع مئات الأشخاص الغرباء، والسرعة تعتمد عليك أنت وحدك.
• الوصول إلى الموارد الشخصية وموارد العمل. يسهُل عبر VPN الخاص بك الدخول إلى شبكتك المنزلية، أو جهاز NAS، أو لوحة عمل مفتوحة لعنوان IP واحد فقط.
• حرية الإعداد. يمكنك اختيار البلد والبروتوكول والمنفذ وDNS وقواعد التوجيه بما يناسبك.

استعرضنا بالتفصيل الفرق العملي بين الخادم الشخصي وVPN المشترك في مقال خادم VPN شخصي مقابل VPN مشترك.

ما الذي تحتاجه لإنشاء VPN خاص بك

لإنشاء خادم VPN خاص بك، تحتاج إلى شيئين: جهاز بعنوان IP عام يستقبل الاتصالات، وبروتوكول يشفّر النفق.

خادم VPS

VPS هو خادم افتراضي في مركز بيانات يُستأجر شهريًا. يعمل على مدار الساعة، وله قناة سريعة وعنوان IP عام تستطيع أجهزتك الاتصال به. يصلح الحاسوب المنزلي أيضًا، لكن معظم الاتصالات المنزلية لا تملك IP عامًا، وستخرج حركة البيانات من نفس البلد الذي أنت فيه.

المتطلبات الدنيا لـ VPN شخصي يخدم 5 إلى 10 أجهزة:

• 1 vCPU وذاكرة عشوائية 1 غيغابايت؛
• 10 إلى 20 غيغابايت على SSD أو NVMe؛
• قناة من 100 ميغابت/ثانية وحركة بيانات من 1 تيرابايت شهريًا؛
• عنوان IPv4 عام؛
• نظام Linux: Ubuntu 24.04 أو Debian 12.

شرحنا كيفية اختيار المزود والبلد والخطة في مقال منفصل أين تستأجر خادمًا لـ VPN.

بروتوكول VPN

يحدد البروتوكول السرعة، وصعوبة الإعداد، ومدى سهولة اكتشاف حركة بياناتك. للخادم الخاص بك يُختار عادة واحد من ثلاثة:

فيما يلي سنُعدّ WireGuard: فهو أسرع طريق لأول VPN خاص بك. مقارنة تفصيلية بين جميع البروتوكولات موجودة في مقال بروتوكولات VPN في 2026.

طرق إنشاء VPN خاص بك

يمكن إنشاء خادم VPN خاص بك بثلاث طرق — تختلف في مقدار العمل الذي يبقى على عاتقك.

توفّر السكربتات الجاهزة الوقت، لكنها تثبّت على الخادم شيفرة برمجية من طرف آخر بصلاحيات المدير (root): يجدر قراءة ما تفعله بالضبط قبل تشغيلها. الإعداد اليدوي أطول، لكنك تعرف بدقة ما المفعَّل ولماذا.

كيف تنشئ خادم VPN خاصًا بك على VPS عبر WireGuard

فيما يلي دليل كامل لإعداد خادم VPN خاص بك على Ubuntu 24.04 أو Debian 12. تُنفَّذ جميع الأوامر بصلاحيات root أو عبر sudo.

الخطوة 1. تجهيز VPS

1. اختر VPS بالمواصفات المذكورة في القسم السابق، في البلد الذي يجب أن تخرج منه حركة البيانات.
2. عند الطلب، حدد نظام التشغيل Ubuntu 24.04 أو Debian 12.
3. أضف مفتاح SSH الخاص بك في لوحة المزود أو احفظ كلمة مرور root من الرسالة الواردة.
4. دوّن عنوان IP العام للخادم — ستحتاجه للاتصال.

الخطوة 2. الاتصال عبر SSH

على macOS وLinux افتح الطرفية، وعلى Windows افتح PowerShell أو Windows Terminal، واتصل بالخادم:

ssh root@SERVER_IP
apt update && apt upgrade -y

سيحدّث الأمر الثاني النظام قبل التثبيت.

الخطوة 3. تثبيت WireGuard

WireGuard موجود في المستودعات القياسية، ولا حاجة لإضافة مصادر منفصلة:

apt install -y wireguard qrencode

ستحتاج حزمة qrencode لاحقًا لتوصيل الهاتف عبر رمز QR.

الخطوة 4. إعداد التهيئة (Configuration)

المفاتيح. لكل من الخادم وكل عميل زوج مفاتيح خاص به: يُحفَظ المفتاح الخاص على جهازه فقط، بينما يُتبادَل المفتاح العام.

cd /etc/wireguard
umask 077
wg genkey | tee server.key | wg pubkey > server.pub
wg genkey | tee client1.key | wg pubkey > client1.pub

التوجيه (Routing). يجب أن يعيد الخادم توجيه الحزم من النفق إلى الإنترنت. فعّل إعادة التوجيه واعرف اسم واجهة الشبكة الخارجية:

echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-wireguard.conf
sysctl --system
ip route show default

في مخرجات الأمر الأخير، بعد كلمة dev يظهر اسم الواجهة، وعادة ما يكون eth0 أو ens3.

عناوين IP وملف الخادم. يُستخدم داخل النفق شبكة خاصة 10.8.0.0/24: يحصل الخادم على 10.8.0.1، والعملاء على 10.8.0.2 ثم 10.8.0.3 وهكذا. أنشئ ملف /etc/wireguard/wg0.conf وضع فيه المفاتيح من الملفين server.key وclient1.pub:

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <محتوى server.key>
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
# client1
PublicKey = <محتوى client1.pub>
AllowedIPs = 10.8.0.2/32

إذا كان اسم الواجهة الخارجية غير eth0، استبدل الاسم في سطري PostUp وPostDown. ثم شغّل الخادم وفعّل التشغيل التلقائي:

systemctl enable --now wg-quick@wg0
wg show

الخطوة 5. إنشاء إعداد العميل

DNS. يحتاج العميل إلى تحديد خادم DNS، وإلا فقد تخرج طلبات الأسماء خارج النفق. يصلح أي خادم عام، مثل 1.1.1.1 أو 9.9.9.9. أنشئ ملف client1.conf:

[Interface]
PrivateKey = <محتوى client1.key>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <محتوى server.pub>
Endpoint = SERVER_IP:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

تعني AllowedIPs = 0.0.0.0/0 أن كل حركة بيانات الجهاز ستمر عبر VPN. لكل جهاز إضافي، كرّر توليد المفاتيح، وأضف كتلة [Peer] جديدة على الخادم بعنوان تالٍ، وأعد تشغيل wg-quick@wg0.

الخطوة 6. توصيل الأجهزة

• Windows. ثبّت WireGuard من الموقع الرسمي wireguard.com، اضغط «استيراد نفق من ملف» واختر client1.conf.
• macOS. تطبيق WireGuard متوفر في Mac App Store؛ ويتم الاستيراد بنفس الطريقة، من ملف.
• Android وiOS. ثبّت WireGuard من Google Play أو App Store وامسح رمز QR. يمكن توليده مباشرة في طرفية الخادم بالأمر أدناه.

qrencode -t ansiutf8 < client1.conf

يحتوي ملف الإعداد على المفتاح الخاص، لذا انقله فقط عبر قناة آمنة واحذفه من الخادم بعد توصيل الجهاز.

التحقق من عمل VPN بعد الإعداد

• عنوان IP. افتح أي خدمة للتحقق من IP: يجب أن تعرض عنوان VPS الخاص بك وبلد مركز البيانات.
• التوجيه. على الخادم نفّذ الأمر wg show: يجب أن يظهر للعميل سطر latest handshake حديث وعدّادات بيانات متزايدة.
• السرعة. قارن نتيجة اختبار السرعة مع VPN وبدونه. فقدان 10 إلى 20% أمر طبيعي بالنسبة لخادم بعيد.
• تسريبات DNS. أجرِ اختبار تسريب DNS: يجب ألا يظهر في قائمة الخوادم DNS الخاص بمزود خدمتك المنزلي.

أمان خادم VPN الخاص بك

إعداد خادم VPN الخاص بك لا يكفي — يجب حمايته أيضًا. تبدأ الروبوتات بفحص الخادم ذي العنوان العام في الدقائق الأولى بعد تشغيله. الحد الأدنى من الحماية:

• التحديثات. فعّل التثبيت التلقائي لتصحيحات الأمان: apt install unattended-upgrades.
• جدار الحماية (Firewall). اترك فقط منفذ SSH ومنفذ WireGuard مفتوحين. في UFW: ufw allow 22/tcp، وufw allow 51820/udp، وufw route allow in on wg0 out on eth0 ثم ufw enable.
• حماية SSH. ادخل بالمفتاح، وعطّل الدخول بكلمة المرور بسطر PasswordAuthentication no في /etc/ssh/sshd_config. يساعد أيضًا استخدام fail2ban.
• النسخ الاحتياطي. احفظ المجلد /etc/wireguard في مكان موثوق: معه يمكن استعادة الخادم خلال دقيقتين على أي VPS جديد.

كم تكلفة إنشاء VPN خاص بك

الإجمالي يدويًا يبلغ نحو 4 إلى 8 دولار شهريًا — بالإضافة إلى الوقت المخصص للإعداد والصيانة. إذا احتجت دفع مقابل استضافة أجنبية من روسيا، ضع في اعتبارك أن كثيرًا من المزودين لا يقبل البطاقات الروسية.

هل يمكن إنشاء VPN مجانًا

• الخادم المنزلي. مجاني إذا كان لديك IP عام، لكن حركة البيانات تخرج من شقتك وبلدك، وينقطع VPN عند انقطاع الكهرباء.
• خوادم VPS المجانية. يوفّر مزودو الحوسبة السحابية فترات تجريبية وخططًا مجانية، لكن بحدود على المدة أو السرعة أو حجم البيانات وبربط بطاقة دفع إلزامي.
• القيود. يصلح هذا الخيار للتجارب، لا لـ VPN تعتمد عليه يوميًا.

المشكلات الشائعة عند إعداد VPN

يتصل VPN لكن لا يوجد إنترنت

السبب في الغالب هو التوجيه على الخادم: إعادة توجيه الحزم (ip_forward) غير مفعّلة، أو الواجهة المحددة في PostUp غير صحيحة، أو UFW يحجب إعادة التوجيه. تحقق من اسم الواجهة بالأمر ip route show default ومن وجود قاعدة ufw route allow. إذا فُتحت المواقع عبر IP لا عبر الأسماء، فالمشكلة في DNS العميل.

سرعة VPN منخفضة

تحقق من المسافة إلى الخادم وحمل معالج VPS. سبب متكرر هو حجم الحزمة: جرّب تحديد MTU = 1280 في قسم [Interface] الخاص بالعميل. إذا كانت السرعة منخفضة فقط في شبكة الجوّال، فقد يكون السبب قيود مشغل الشبكة. مزيد من النصائح في مقال لماذا VPN بطيء.

تعذّر الاتصال

إذا لم يظهر سطر latest handshake في wg show، فهذا يعني أن الحزم لا تصل إلى الخادم. تحقق من أن المنفذ 51820/udp مفتوح في UFW وفي جدار حماية لوحة المزود معًا، وأن Endpoint يحتوي على العنوان الصحيح، وأن المفاتيح العامة للخادم والعميل لم تُخلَط. تنبّه: في الشبكات ذات الحجب النشط لحركة البيانات، بما فيها روسيا، يُكتشف WireGuard عبر توقيع المصافحة وقد يعمل بشكل غير مستقر — عندها تحتاج بروتوكولًا مموَّهًا. كيفية عمل ذلك شرحناه في مقال كيف يعمل حجب حركة بيانات VPN.

VPN تُنشئه بنفسك أم VPN شخصي جاهز

إذا كنت تريد فهم آلية عمل VPN، أنشئ الخادم بنفسك — فهذه تجربة مفيدة. أما إذا كنت تحتاج خادمك الخاص بعنوان IP شخصي، لكن دون إدارة، فهناك MeduzaVPN: يُنشأ لكل عميل خادم منفصل في أحد أكثر من 60 موقعًا. تعمل عليه فورًا جميع البروتوكولات — من WireGuard إلى MeduzaVPN ULTRA المقاوم للحجب، وتتولى الخدمة التحديثات والأمان، وتتصل تطبيقات الهاتف والحاسوب والتلفزيون والراوتر دون إعداد يدوي. الأيام السبعة الأولى من الاشتراك بلا دفع.

الأسئلة الشائعة

الخلاصة عن إنشاء خادم VPN خاص بك

• يمكن إنشاء VPN بنفسك على VPS مستأجر باستخدام WireGuard: المفاتيح، إعداد الخادم، إعداد العميل — والاتصال جاهز.
• يتطلب الإعداد الذاتي معرفة بـ Linux والشبكات وصيانة منتظمة للخادم.
• يناسب VPN الشخصي الجاهز من يهمه الإطلاق السريع وامتلاك خادم خاص دون إدارة.