هل SingLinkVPN آمن؟ التدقيق الأمني لإصدار سطح المكتب 2.5 والتحقق من عدم الاحتفاظ بالسجلات
Contents
أكملت سلسلة SingLinkVPN لسطح المكتب 2.5 تدقيقًا أمنيًا مستقلًا وتحققًا أمنيًا مستمرًا على مستوى الإصدارات.
حتى 24 أغسطس 2026، تغطي أحدث سجلات التدقيق الأمني التي نشرتها VPNTestor Platform / Openscore VPN macOS 2.5.7 وWindows 2.5.8 والتحقق الأمني المتعلق بالبروتوكول الجديد، وقد حصل أحدث تقرير كامل على التقييم التالي:
100 / 100
المخاطر الحرجة: 0
المخاطر العالية: 0
المخاطر المتوسطة: 0
المخاطر المنخفضة: 0
نتيجة التدقيق: اجتياز كامل. (VPN Testor)
لكن ما يهم حقًا في VPN ليس الرقم «100»، بل هذا السؤال:
أين بالتحديد اجتاز SingLinkVPN اختبارات الأمان؟
ببساطة، تحقق التدقيق المستقل من أمان إصدار سطح المكتب 2.5 في المجالات التالية:
لا تترك اتصالات VPN مسارات خاطئة بعد الانقطاع غير الطبيعي أو تغيّر الشبكة
لم يُرصد أي تسريب لطلبات DNS قابل للتكرار بشكل ثابت
لم يُرصد أي تسريب لـ IPv4 أو IPv6 قابل للتكرار بشكل ثابت
لم يُرصد أي تسريب للخصوصية عبر WebRTC قابل للتكرار بشكل ثابت
لا تستطيع الطلبات غير المصرح بها إلى الحساب أو API الحصول على بيانات VPN الداخلية
لم تُعثر في التطبيق على سجلات نشاط محلية مثل محتوى التصفح أو محتوى استعلامات DNS
أُدرجت ملفات التثبيت والتواقيع الرقمية وسلسلة التحديث ضمن الفحوص الأمنية
أُصلحت مشكلة اكتُشفت سابقًا، وأكدت إعادة الاختبار المستقلة أنه لم يعد بالإمكان إعادة إنتاجها. (VPN Testor)
هذه هي أجزاء التدقيق الأمني التي تستحق الاهتمام فعلًا.
فيديو اختبار السرعة الفعلي لإصدار الكمبيوتر 2.5.8
يسجّل فيديو الاختبار هذا الذي نشره SingLinkVPN نتيجة 532 Mbps أثناء اتصال Windows 2.5.8 ببروتوكول Sola بعقدة في تايوان. وهو عينة أداء فعلية واحدة، وليس وعدًا بأن يحصل كل شخص أو منطقة أو مزود خدمة إنترنت أو فترة زمنية أو عقدة على السرعة نفسها؛ إذ يظل الأداء الفعلي متأثرًا بالإنترنت المحلي وأداء الجهاز وحالة المسار وضغط الخادم وطريقة اختبار السرعة.
1. لماذا يستطيع SingLinkVPN القول إن إصدار سطح المكتب 2.5 خضع للتحقق الأمني?
لمعرفة ما إذا كان VPN آمنًا، يجب أولًا التأكد من أنه يحل المشكلة الأساسية:
عندما يعرض VPN كلمة «متصل»، هل تمر حركة مرور الشبكة فعلًا عبر المسار الآمن؟
لم يكتفِ الاختبار الأمني المستقل بفتح التطبيق والاتصال بعقدة واحدة وإعلان النجاح بعد رؤية كلمة «متصل».
شملت الاختبارات:
- إنشاء نفق VPN بشكل طبيعي؛
- قطع اتصال VPN يدويًا؛
- انقطاع خادم VPN فجأة؛
- إعادة الاتصال التلقائية؛
- الانتقال من Wi-Fi إلى شبكة الجوال؛
- انقطاع قصير في الشبكة؛
- سكون الجهاز واستيقاظه؛
- إغلاق التطبيق قسرًا؛
- إنشاء المسارات وتنظيفها. (VPN Testor)
ومن أهم الاختبارات:
يجب ألا يؤدي الانتقال من Wi-Fi إلى شبكة أخرى إلى انكشاف مستمر لحركة مرور غير محمية بـ VPN.
وإذا انقطع الخادم بشكل غير متوقع، فيجب على التطبيق:
إيقاف الاتصال بأمان أو إعادة إنشاء نفق VPN.
بعبارة أخرى، لم تسأل المراجعة المستقلة فقط:
«هل يمكنه الاتصال؟»
بل سألت أيضًا:
إذا فشل الاتصال، هل يمكن أن تفقد الحماية دون أن تدرك ذلك؟
2. اختبار تسريب DNS: هل تتجاوز طلبات DNS شبكة VPN عند زيارة المواقع?
يُعد تسريب DNS من أكثر مخاطر الخصوصية شيوعًا في VPN.
فحتى لو تغيّر عنوان IP العام إلى عنوان خادم VPN، قد تظل الشبكة المحلية قادرة على معرفة النطاقات التي تستعلم عنها إذا استمرت طلبات DNS في الذهاب مباشرةً إلى مزود الإنترنت المحلي.
لذلك فحص الاختبار المستقل تحديدًا:
ما إذا كانت طلبات DNS تتجاوز المسار الآمن المحدد.
اشترط معيار الاختبار الرسمي:
يجب ألا تتجاوز طلبات DNS المسار الآمن الذي يحدده VPN. (VPN Testor)
وكانت الخلاصة النهائية للتدقيق الأمني:
لم يُرصد أي تسريب لـ DNS قابل للتكرار بشكل ثابت. (VPN Testor)
وهذا يعني أنه لم تُرصد أي مشكلة ثابتة وقابلة للتكرار في تجاوز DNS ضمن إصدارات الاختبار والبيئات المذكورة في التقرير.
3. هل يمكن أن يتسرب عنوان IP الحقيقي?
من أبسط أهداف الأمان في VPN منع بقاء منفذ خروجك العام الحقيقي مكشوفًا عبر بروتوكول شبكة آخر بعد اتصال VPN.
لذلك فحص التدقيق كلًّا على حدة:
IPv4
و:
IPv6.
اشترط اختبار IPv4:
يجب أن يطابق عنوان IP العام للخروج موقع VPN الذي اخترته.
واشترط اختبار IPv6:
يجب ألا تتجاوز حركة مرور IPv6 شبكة VPN. (VPN Testor)
ولم يرصد التقرير النهائي أي حالة ثابتة قابلة للتكرار من:
تسريبات IPv4
أو:
تسريبات IPv6. (VPN Testor)
وهذا بالغ الأهمية.
فحتى لو عمل IPv4 بشكل صحيح، يمكن أن تنكشف هوية الشبكة الحقيقية إذا مرّ IPv6 مباشرةً عبر الشبكة المحلية.
4. هل يمكن أن يكشف WebRTC معلومات الشبكة المحلية?
في بعض البيئات، قد تكشف وظيفة WebRTC في المتصفح عناوين الشبكة المحلية أو معلومات اتصال أخرى.
لذلك لا يمكن أن يقتصر الاختبار الأمني لـ VPN على فحص عنوان IP العام.
وقد شمل هذا التدقيق الأمني المستقل أيضًا:
اختبار تسريب WebRTC.
وكان شرط الاختبار:
يجب ألا يكشف WebRTC العناوين المحلية التي ينبغي أن تبقى خاصة. (VPN Testor)
وكانت الخلاصة النهائية للتدقيق:
لم يُرصد أي تسريب لـ WebRTC قابل للتكرار بشكل ثابت. (VPN Testor)
لذلك لم يكتفِ الاختبار الأمني لتطبيق SingLinkVPN لسطح المكتب بالتحقق من تغيّر عنوان IP.
بل غطى جميع نقاط الانكشاف المحتملة لهوية الشبكة هذه:
DNS + IPv4 + IPv6 + WebRTC + التوجيه
في الوقت نفسه.
5. لماذا يُعد تبديل الشبكات مسألة أمنية أيضًا?
تبدو كثير من شبكات VPN وكأنها تعمل دون مشكلات على شبكة Wi-Fi منزلية مستقرة.
لكن المشكلات تظهر غالبًا عندما:
ينقطع Wi-Fi فجأة؛
ينتقل Wi-Fi إلى شبكة أخرى؛
تفقد الشبكة الإشارة لعدة ثوانٍ؛
ينقطع خادم VPN بشكل غير متوقع.
وإذا تعامل التطبيق مع الحدث بشكل خاطئ، فقد يحدث ما يلي:
يتوقف VPN عن العمل، لكن جزءًا من حركة المرور يستمر في المرور مباشرةً عبر الشبكة المحلية.
وقد غطى هذا التدقيق الأمني تحديدًا:
- الإنترنت المنزلي عريض النطاق عبر IPv4؛
- شبكات المكدس المزدوج IPv4/IPv6؛
- شبكات 4G؛
- شبكات 5G؛
- شبكات Wi-Fi العامة؛
- التبديل بين Wi-Fi و5G؛
- انقطاعات الشبكة القصيرة؛
- حالات خلل DNS؛
- البيئات عالية زمن الاستجابة وعالية فقدان الحزم. (VPN Testor)
لذلك كان الاختبار أقرب إلى الاستخدام الحقيقي من تشغيل VPN مرة واحدة على شبكة مختبر مستقرة.
6. هل يمكن لأحد تجاوز تسجيل الدخول للحصول على بيانات VPN الداخلية?
لا يقتصر أمان VPN على تسريبات الشبكة.
فثغرات التحكم في الوصول في الحسابات والرموز (tokens) وواجهات API قد تكشف بدورها بيانات المشتركين أو إعدادات VPN الداخلية.
شملت الاختبارات المستقلة:
الطلبات دون تسجيل الدخول
الرموز غير الصالحة
الرموز المنتهية الصلاحية
إعادة استخدام الرمز بعد تسجيل الخروج
تغيير معرّف الحساب
الوصول إلى حساب شخص آخر
الطلبات غير المصرح بها لمسارات VPN الداخلية
الطلبات المتكررة عالية التردد
و:
طلبات الإعدادات المحمية من تطبيق غير رسمي. (VPN Testor)
شملت متطلبات الاختبار:
يجب رفض الطلبات غير المصادَق عليها.
يجب ألا تستمر الرموز غير الصالحة والمنتهية في العمل.
يجب ألا يتمكن أي شخص من قراءة بيانات حساب شخص آخر بتغيير معلمات الحساب.
يجب ألا تحصل الطلبات غير المصرح بها على بيانات مسارات VPN الداخلية. (VPN Testor)
وأكد التدقيق النهائي أيضًا:
لا تستطيع الطلبات غير المصرح بها الحصول على بيانات مسارات VPN الداخلية. (VPN Testor)
لذلك يحمي هذا التدقيق الأمني ما هو أكثر من نفق VPN.
فهو يغطي أيضًا:
الحساب ← API ← الإعدادات الداخلية
بوصفها سلسلة واحدة متكاملة.
7. هل يحفظ تطبيق SingLinkVPN لسطح المكتب سجلات التصفح سرًّا?
هذه مسألة أخرى ينبغي أن تهتم بها فعلًا.
فحص التدقيق الأمني المستقل مباشرةً ما إذا كان تطبيق سطح المكتب يحتوي محليًا على:
- سجلات نشاط التصفح؛
- سجلات استعلامات DNS؛
- سجلات نشاط عنوان IP الأصلي؛
- سجلات الأخطاء؛
- الرموز وبيانات الاعتماد؛
- بيانات التشخيص؛
- ذاكرة التخزين المؤقت المحلية. (VPN Testor)
وشملت متطلبات الاختبار صراحةً:
لا توجد سجلات لمحتوى التصفح.
لا توجد سجلات لمحتوى استعلامات DNS.
لا تُنشأ سجلات غير ضرورية لنشاط عنوان IP الأصلي.
يجب ألا تحتوي سجلات الأخطاء على رموز أو مفاتيح أو بيانات مسارات داخلية.
يجب ألا تحتوي بيانات التشخيص على محتوى كامل لنشاط الشبكة. (VPN Testor)
وفي التقييم الأوسع لمعالجة البيانات، لم يجد المراجع المستقل أيضًا أي دليل على أن التطبيق يُنشئ بشكل فعّال:
- محتوى التصفح؛
- سجل التصفح؛
- محتوى استعلامات DNS؛
- نشاط الشبكة الكامل؛
- قوائم المواقع التي تمت زيارتها؛
- محتوى حركة مرور الشبكة الأصلية. (VPN Testor)
وهذا مهم بشكل خاص:
لا ينبغي لـ VPN أن يحمي الشبكة بينما يُنشئ نسخة أخرى من سجل تصفحك محليًا على الكمبيوتر.
8. هل برنامج SingLinkVPN المثبّت رسمي وسليم?
VPN برنامج يتمتع بصلاحيات شبكة مرتفعة.
لذلك يجب أن يعالج الأمان هذا السؤال أيضًا:
هل استُبدل البرنامج أو عُبث به، أو هل يُحدَّث من مصدر غير موثوق؟
أدرج هذا التدقيق العناصر التالية ضمن نطاقه الأمني:
سلامة ملفات التثبيت
التواقيع الرقمية
مصادر التحديث
مخاطر الرجوع إلى إصدار أقدم
الاعتماديات الخارجية
المفاتيح المضمّنة في الشيفرة
معلومات التصحيح في إصدارات الإنتاج
و:
أذونات ملفات التثبيت. (VPN Testor)
ويحتفظ التقرير أيضًا بسجلات التحقق لملفات الإصدار الرسمية لـ macOS وWindows وغيرها، مع مواصلة تسجيل عينات ملفات التثبيت اللاحقة من 2.5 وتواقيعها ونتائج التحقق الأمني منها. (VPN Testor)
لذلك تظل التوصية الرسمية:
ثبّت البرنامج من موقع SingLinkVPN الرسمي أو متجر تطبيقات رسمي فقط، ولا تستخدم تطبيقات معدّلة من أطراف خارجية. (VPN Testor)
9. هل اكتشف SingLinkVPN مشكلة أمنية من قبل?
نعم.
ونرى أن هذا جزء مهم من التدقيق الأمني ينبغي الإفصاح عنه علنًا.
في مطلع 2026، رصد SingLinkVPN سطح هجوم محتملًا مرتبطًا بعملية بدء تشغيل VPN.
تمثلت المشكلة في طلب التطبيق إعدادات الاتصال الداخلية ومعلومات مسارات VPN من الخادم الخلفي أثناء إنشاء الاتصال.
وعلى إثر ذلك عُزّزت الضوابط التالية:
المصادقة
التحكم في الوصول
رصد الطلبات غير الطبيعية
تحديد معدل الطلبات
عزل البيانات الداخلية
و:
الحماية من الهجمات الآلية. (VPN Testor)
السؤال الأهم ليس:
«هل اكتُشفت مشكلة من قبل؟»
بل:
هل أُصلحت بعد اكتشافها، وهل تحقق منها طرف مستقل مجددًا؟
أعادت VPNTestor لاحقًا إجراء الاختبارات ذات الصلة.
والنتيجة:
لم يعد بالإمكان إعادة إنتاج المشكلة الأصلية.
وفي الوقت نفسه:
لم تُرصد أي مشكلات أمنية جديدة قابلة للاستغلال نتجت عن المعالجة. (VPN Testor)
مقارنةً بالاكتفاء بكتابة:
«لم يواجه SingLinkVPN أي مشكلة أمنية قط»،
فإن هذا أكثر مصداقية.
ينبغي أن يتبع أمان البرمجيات الحقيقي هذه العملية:
الاكتشاف ← الإصلاح ← إعادة الاختبار المستقلة ← اختبار الانحدار.
10. لماذا حصل التدقيق الأمني في النهاية على 100/100?
قسّمت VPNTestor تقييم الأمان إلى سبعة أقسام رئيسية:
| بند الأمان | الدرجة |
|---|---|
| نفق VPN وDNS والحماية من تسريبات الشبكة | 25 |
| الحسابات وواجهات API والمسارات الداخلية | 20 |
| البيانات المحلية في التطبيق والخصوصية | 15 |
| اتساق الأمان بين المنصات | 10 |
| حسابات الويب والجلسات | 10 |
| ملفات التثبيت والتحديثات وسلسلة التوريد | 10 |
| معالجة المشكلات المعروفة وإعادة اختبارها | 10 |
| المجموع | 100 |
سجّل هذا التدقيق:
المخاطر الحرجة: 0
المخاطر العالية: 0
المخاطر المتوسطة: 0
المخاطر المنخفضة: 0
أما مشكلة عملية بدء تشغيل VPN المعروفة فقد:
أُصلحت قبل التدقيق الرسمي.
إعادة اختبار المعالجة:
اجتازت.
لذلك كانت الدرجة النهائية:
100 / 100 (VPN Testor (https://vpntestor.com/zh-Hans/news/singlink-vpn-v25-security-audit-2026))
ولا بد من توضيح واحد:
تعني 100/100 أن جميع متطلبات التقييم قد استُوفيت ضمن الإصدارات والبيئات ونطاق الاختبار المذكورة في التقرير، ولا تعني أن الثغرات لا يمكن أن تظهر أبدًا في أي إصدار مستقبلي.
ويجب أن تستمر الاختبارات الأمنية بعد تحديثات البرنامج.
11. هل استمر التحقق الأمني لإصدار سطح المكتب 2.5?
نعم.
وهذه أيضًا من أهم النقاط التي ينبغي أن يشرحها هذا المقال.
في التدقيق الأمني الكامل الأولي في يوليو 2026، كان إصدار macOS المختبر ينتمي إلى سلسلة 2.5.
ومع استمرار تحديثات تطبيق سطح المكتب، لم يكتفِ الطرف المستقل بتطبيق التقرير القديم على كل إصدار جديد، بل واصل إضافة سجلات تحقق أمني جديدة. (VPN Testor)
حتى 24 أغسطس 2026:
macOS 2.5.7 / النسخة 3065
اجتياز 6 / 6 من فحوص أمان الإصدار
Windows 2.5.8 / النسخة 3077
اجتياز جميع بنود أمان الإصدار المدرجة
التحقق الأمني من البروتوكول الجديد في Windows 2.5.8
اجتياز 7 / 7 من البنود
وقد جُمعت هذه النتائج الأحدث في:
تقرير الأمان الكامل الموقَّع v2.0 لعام 2026
ويبقى التقييم النهائي:
100 / 100 (VPN Testor (https://vpntestor.com/zh-Hans/news/singlink-vpn-v25-security-audit-2026))
لذلك فإن منطق الأمان في إصدار سطح المكتب 2.5 ليس:
خضع للتدقيق مرة من قبل، إذن فكل إصدار مستقبلي آمن افتراضيًا.
بل هو:
تدقيق أساسي كامل + تحقق أمني مستمر للإصدارات الجديدة اللاحقة.
12. إذا كان التطبيق آمنًا، فلماذا يُفحص «عدم الاحتفاظ بالسجلات» بشكل منفصل?
لأن:
كون التطبيق لا يسرّب البيانات لا يعني أن الخادم لا يسجّلها.
على سبيل المثال، يمكن لـ VPN أن يحقق تمامًا:
- عدم تسريب DNS؛
- عدم تسريب عنوان IP؛
- عدم تسريب WebRTC؛
بينما يظل الخادم الخلفي يخزّن:
متى اتصل الشخص، وأي عقدة استخدم، وأي موقع زار.
لذلك فإن الإجابة عن هذا السؤال:
هل يسجّل SingLinkVPN نشاط الشبكة لمشتركيه؟
تتطلب نوعًا مختلفًا تمامًا من الفحص:
التحقق من عدم الاحتفاظ بالسجلات في بيئة الإنتاج
13. ما الذي لا تسجّله بالضبط سياسة «عدم الاحتفاظ بالسجلات» في SingLinkVPN?
في 29 يوليو 2026، أجرت VPNTestor تحققًا مستقلًا للقراءة فقط في بيئة الإنتاج لدى SingLinkVPN.
فحص الطرف المستقل فعليًا:
- الخادم الخلفي المركزي؛
- حقول قاعدة البيانات؛
- البيانات التي ترسلها التطبيقات والعقد؛
- سجلات عقد VPN؛
- معالجة DNS؛
- الخدمات السحابية وشبكة CDN؛
- النسخ الاحتياطية لقاعدة البيانات؛
- صلاحيات الاستعلام لدى المسؤولين؛
- آليات التنظيف التلقائي. (VPN Testor)
ولم يجد في النهاية أي دليل على أن SingLinkVPN يسجّل بشكل دائم:
المواقع التي يزورها المشتركون
نطاقات الوجهة
عناوين URL الكاملة
استعلامات DNS
سجل عناوين IP الأصلية للمشتركين
سجل عقد VPN المحددة المستخدمة
سجل اتصالات VPN الفردية
محتوى التصفح
أو:
محتوى اتصالات الشبكة. (VPN Testor)
وهذا هو المعنى الحقيقي الذي ينبغي أن تحمله عبارة:
عدم الاحتفاظ بأي سجلات نشاط على الإطلاق
بحق.
14. النقطة الأهم: ليس «التسجيل أولًا ثم الحذف لاحقًا»
تحقق تقرير عدم الاحتفاظ بالسجلات أيضًا من التصميم الفعلي لعقد VPN.
لنقل البيانات في الوقت الفعلي، تحتاج العقدة بطبيعة الحال إلى أن تعرف مؤقتًا:
- الاتصال الحالي؛
- المسارات المؤقتة؛
- مخازن النقل المؤقتة؛
- حالة المصافحة.
لكن هذه كلها:
حالة جلسة مؤقتة في الذاكرة.
وتُحرَّر تلقائيًا عند انتهاء الاتصال.
ولم يجد المراجع المستقل أن عقد VPN تكتب:
- المواقع؛
- النطاقات؛
- عناوين URL؛
- استعلامات DNS؛
- عناوين IP الأصلية؛
- محتوى الاتصالات؛
- سجل العقد؛
في سجلات دائمة لنشاط المشتركين. (VPN Testor)
لذلك فإن الفارق المهم في تصميم SingLinkVPN الحالي لعدم الاحتفاظ بالسجلات هو:
لا يسجّل النشاط الكامل أولًا ثم يحذفه بعد عدة أيام.
بل:
بالنسبة إلى المواقع وDNS وعناوين IP الأصلية ونشاط الشبكة، لا تُنشأ السجلات الدائمة المقابلة من الأساس.
وهذا من أهم المبادئ التقنية لحماية عدم الاحتفاظ بالسجلات.
15. هل يستطيع مسؤول الخادم الخلفي معرفة «المواقع التي زارها شخص بعينه»?
فحص الطرف المستقل أيضًا بشكل خاص لوحة الإدارة الخلفية وقدرات تصدير البيانات.
ولم يجد التقرير أي دليل على أن المسؤولين يستطيعون الاستعلام عن أو تصدير:
المواقع التي زارها مشترك بعينه
استعلامات DNS التي أجراها مشترك بعينه
عناوين URL الكاملة لمشترك بعينه
سجل العقد المحددة لمشترك بعينه
سجل عناوين IP الأصلية لمشترك بعينه
محتوى التصفح أو الاتصالات لمشترك بعينه. (VPN Testor)
وهذا بالغ الأهمية.
فالحماية الحقيقية لعدم الاحتفاظ بالسجلات ليست مجرد:
«نعدك بأن فريق الدعم لن يطّلع.»
بل ينبغي أن تعني:
لا توجد في الخادم الخلفي نفسه سجلات نشاط كهذه يمكن الاستعلام عنها.
وكانت نتيجة الفحص المستقل:
اجتاز. (VPN Testor)
16. هل يمكن أن تبقى السجلات سرًّا في الخوادم السحابية أو شبكة CDN أو النسخ الاحتياطية?
لم يقتصر التحقق من عدم الاحتفاظ بالسجلات على الخادم الخلفي المركزي لـ SingLinkVPN.
بل فحص الطرف المستقل أيضًا:
الخدمات السحابية
شبكة CDN
و:
النسخ الاحتياطية لقاعدة البيانات.
ولم يُعثر في هذه الأنظمة على أي سجلات دائمة قادرة على تحديد نشاط VPN للمشتركين أو إعادة بنائه.
كما لم تحتوِ النسخ الاحتياطية لقاعدة البيانات على:
- المواقع؛
- النطاقات؛
- عناوين URL؛
- استعلامات DNS؛
- عناوين IP الأصلية؛
- محتوى التصفح؛
- سجل الاتصالات؛
أو غيرها من بيانات نشاط الشبكة. (VPN Testor)
وهذا يساعد على تجنّب مشكلة شائعة:
تدّعي قاعدة البيانات الرئيسية عدم وجود سجلات، بينما تحتفظ بها النسخ الاحتياطية أو البنية التحتية الخارجية فعليًا.
17. هل يعني عدم الاحتفاظ بالسجلات أن SingLinkVPN لا يعرف شيئًا على الإطلاق?
لا.
ويجب توضيح هذه النقطة بجلاء.
لتقديم خدمة تعمل، لا يزال SingLinkVPN بحاجة إلى معالجة قدر محدود من بيانات الحساب والخدمة.
على سبيل المثال:
إجمالي حركة الرفع والتنزيل التراكمية
يُستخدم لحسابات الخطة وحركة المرور.
إجمالي حركة المرور اليومية
يُستخدم للحصص اليومية.
حالة الأجهزة المتصلة
تُستخدم لتطبيق حدود عدد الأجهزة.
أرقام الطلبات
تُستخدم للاشتراكات وخدمة ما بعد البيع.
دعم العملاء وSingChat
بيانات دعم يبادر بها صاحب الحساب نفسه.
التشخيص عن بُعد
لا يُنشأ إلا عندما يطلب صاحب الحساب الدعم الفني بنفسه. (VPN Testor)
لكن هذه البيانات لا تتضمن:
أي موقع زِير، أو أي طلب DNS أُجري، أو أي محتوى شوهد.
على سبيل المثال، لا يعرف نظام حركة المرور اليومية إلا:
كم GB استُهلكت اليوم.
ولا يعرف:
ما إذا ذهبت هذه الـ GB إلى YouTube أو Google أو موقع آخر.
هذا هو الفرق بين:
بيانات الخدمة
و:
سجلات نشاط المشتركين
بوصفهما فئتين منفصلتين.
18. لماذا لم يُكرَّر تدقيق كامل لعدم الاحتفاظ بالسجلات بعد تحديث سطح المكتب 2.5?
لأن التدقيقين يفحصان أمورًا مختلفة.
التدقيق الأمني لإصدار سطح المكتب 2.5
يرتبط ارتباطًا وثيقًا بإصدار محدد من التطبيق.
وبعد تحديث التطبيق، لا يزال من الضروري فحص ما يلي:
- اتصال VPN؛
- DNS؛
- عنوان IP؛
- التوجيه؛
- WebRTC؛
- السجلات المحلية؛
- ملف التثبيت؛
- API؛
- البروتوكول الجديد.
ولهذا يستمر إضافة تحقق أمني جديد لإصدارات 2.5.x.
التحقق من عدم الاحتفاظ بالسجلات
يغطي أساسًا:
- هياكل بيانات الخادم الخلفي؛
- سجلات عقد VPN؛
- إرسال البيانات؛
- قواعد البيانات؛
- الخدمات السحابية/CDN؛
- الاحتفاظ بالبيانات؛
- استعلامات المسؤولين؛
- آليات النسخ الاحتياطي.
ويجيب عن السؤال:
هل أنشأ SingLinkVPN سجلات لنشاط الشبكة لدى مشتركيه؟
إذا لم يغيّر تحديث تطبيق سطح المكتب:
البيانات التي تُجمع، والبيانات التي تُرسل، والبيانات التي يخزّنها الخادم،
فلا حاجة إلى تكرار تقرير مطابق لعدم الاحتفاظ بالسجلات بشكل آلي لمجرد تغيّر رقم إصدار 2.5.x.
أما إذا جاء المستقبل بـ:
- قياس عن بُعد (telemetry) جديد؛
- تغييرات في إرسال السجلات؛
- تغييرات في حقول الخادم الخلفي؛
- تغييرات في تسجيل عقد VPN؛
- نظام تحليلات خارجي جديد؛
- تغييرات في الاحتفاظ بالبيانات؛
فعندئذٍ ينبغي تكرار التحقق من عدم الاحتفاظ بالسجلات.
19. إذن، هل SingLinkVPN آمن?
إذا كنت تريد إجابة مباشرة فقط:
وفقًا للتدقيق الأمني المستقل المنشور حاليًا، وضمن الإصدارات وبيئات الشبكة ونطاق الاختبار المذكورة في التقرير، لم تُرصد أي ثغرات حرجة أو عالية أو متوسطة أو منخفضة الخطورة غير معالجة في سلسلة SingLinkVPN لسطح المكتب 2.5، وأحدث تقييم أمني كامل هو 100/100.
ولا تستند هذه الخلاصة إلى الدرجة وحدها.
فقد تحقق الطرف المستقل من:
الأمان أثناء انقطاعات VPN غير الطبيعية وتبديل الشبكات
الحماية من تسريب DNS
الحماية من تسريب IPv4 / IPv6
خصوصية WebRTC
أمان التوجيه
أمان الحسابات والرموز
التحكم في الوصول إلى API
سجلات التصفح المحلية
ملفات التثبيت وتحديثات البرنامج
و:
اختبار الانحدار بعد إصلاح المشكلة المعروفة. (VPN Testor)
وعلى مستوى الخصوصية، لم يجد التحقق المستقل من عدم الاحتفاظ بالسجلات في بيئة الإنتاج حتى 29 يوليو 2026 أي دليل على أن SingLinkVPN يسجّل بشكل دائم:
المواقع
النطاقات
عناوين URL
استعلامات DNS
سجل عناوين IP الأصلية
سجل استخدام العقد
سجل كل اتصال
محتوى التصفح
أو:
محتوى الاتصالات. (VPN Testor)
لذلك يمكن تلخيص التحقق الأمني الحالي لـ SingLinkVPN ببساطة في طبقتين:
الطبقة الأولى: التطبيق لا يسرّب البيانات
DNS / IP / IPv6 / WebRTC / التوجيه / الحسابات / API
↓
التدقيق الأمني المستقل: 100/100
الطبقة الثانية: الخادم لا يسجّل نشاط الشبكة لدى المشتركين
المواقع / عناوين URL / DNS / عناوين IP الأصلية / سجل العقد / محتوى التصفح
↓
التحقق المستقل من عدم الاحتفاظ بالسجلات في بيئة الإنتاج: اجتاز
مقارنةً بمجرد القول:
«نحن آمنون»،
فإن هذا أكثر دلالة.
لأنك تستطيع أن ترى:
ما الذي اختُبر تحديدًا، وما الذي اجتاز، وما البيانات التي لا يحتفظ بها النظام إطلاقًا.
الأسئلة الشائعة (FAQ)
هل اجتاز SingLinkVPN لسطح المكتب 2.5 تدقيقًا أمنيًا?
نعم، اجتاز SingLinkVPN لسطح المكتب 2.5 التدقيق الأمني. تتضمن أحدث سجلات الأمان تحققًا متعلقًا بـ macOS 2.5.7 وWindows 2.5.8، وحصل أحدث تقرير كامل v2.0 لعام 2026 على تقييم 100/100. (VPN Testor)
هل يسرّب SingLinkVPN بيانات DNS?
لا، لم يرصد التدقيق المستقل أي تسريب لـ DNS في SingLinkVPN قابل للتكرار بشكل ثابت. (VPN Testor)
هل يمكن أن يتسرب عنوان IP الحقيقي?
لم يرصد الطرف المستقل أي تسريب لعنوان IP الحقيقي عبر IPv4 أو IPv6 قابل للتكرار بشكل ثابت. (VPN Testor)
هل WebRTC آمن?
نعم، كان WebRTC جزءًا من نطاق الاختبار الأمني الرسمي، ولم يُرصد أي تسريب لـ WebRTC قابل للتكرار بشكل ثابت. (VPN Testor)
هل يسجّل SingLinkVPN المواقع التي أزورها?
لا، حتى التاريخ المرجعي لتدقيق عدم الاحتفاظ بالسجلات، لم يجد الطرف المستقل أي دليل على أن الخادم الخلفي المركزي أو العقد أو الخدمات السحابية/CDN أو النسخ الاحتياطية لدى SingLinkVPN تخزّن بشكل دائم مواقع المشتركين أو نطاقات الوجهة أو عناوين URL الكاملة أو محتوى التصفح. (VPN Testor)
هل يسجّل SingLinkVPN عنوان IP الحقيقي الخاص بي?
لا، لم يجد الطرف المستقل أي دليل على أن الخادم الخلفي المركزي أو عقد VPN لدى SingLinkVPN تخزّن بشكل دائم سجل عناوين IP الأصلية للمشتركين. (VPN Testor)
لدى SingLinkVPN سجلات لحركة المرور، فكيف يمكن وصفه بأنه بلا سجلات?
يخزّن SingLinkVPN بيانات خدمة محدودة لازمة لتقديم ميزات الخطة، مثل إجمالي حركة الرفع والتنزيل التراكمية. ولا تتضمن هذه البيانات وجهات حركة المرور أو المواقع أو عناوين URL أو محتوى التصفح. (VPN Testor)
هل تعني 100/100 أن الثغرات لا يمكن أن تظهر أبدًا?
لا. تعني درجة 100/100 أن الإصدارات والبيئات ونطاق التدقيق المذكورة في التقرير الحالي استوفت معيار الـ 100 نقطة. ويجب أن تستمر الاختبارات بعد التغييرات الكبيرة في إصدارات البرنامج. (VPN Testor)
الخلاصة
لا ينبغي شرح أمان SingLinkVPN لسطح المكتب 2.5 بمجرد:
«اجتاز تدقيقًا أمنيًا»
بوصفها عبارة قصيرة.
ما يهم حقًا هو النتيجة المحددة التي قدّمها التحقق المستقل:
لم يُرصد أي تسريب لـ DNS أو IPv4 أو IPv6 أو WebRTC قابل للتكرار بشكل ثابت؛ وخضع VPN لاختبارات أمنية في سيناريوهات الانقطاع غير الطبيعي وتبديل الشبكات؛ وخضعت الحسابات والرموز وواجهات API الداخلية لاختبارات التحكم في الوصول؛ ولم يُعثر محليًا في التطبيق على سجلات لمحتوى التصفح أو استعلامات DNS؛ وأُدرجت ملفات التثبيت وسلسلة التحديث في المراجعة؛ وأُصلحت المشكلة المكتشفة سابقًا واجتازت إعادة الاختبار المستقلة. (VPN Testor)
وفي الوقت نفسه، أكد التحقق المستقل من عدم الاحتفاظ بالسجلات في بيئة الإنتاج أنه، حتى التاريخ المرجعي للتدقيق، لم يُعثر على أي دليل على أن SingLinkVPN يخزّن بشكل دائم المواقع التي يزورها المشتركون أو النطاقات أو عناوين URL أو استعلامات DNS أو سجل عناوين IP الأصلية أو سجل العقد أو محتوى التصفح. (VPN Testor)
لذلك يجيب التقريران، بالنسبة إليك كمستخدم عادي، عن السؤالين الأكثر عملية كلًّا على حدة:
بعد اتصالي بـ SingLinkVPN، هل يمكن أن تتسرب معلومات شبكتي الحقيقية بسبب مشكلة في التطبيق؟
و:
حتى لو كان الاتصال آمنًا، هل سيحفظ الخادم نشاط تصفحي؟
وتجيب نتائج التحقق المستقل المنشورة حاليًا عن السؤالين بـ:
اجتاز.
