ما هو متصفح تور؟ الإنترنت المظلم، الشبكات الافتراضية الخاصة، والأمان
قلما يحمل برنامج ما كل هذه الضجة مثل متصفح تور. ينظر إليه البعض إما كغطاء رقمي للاختفاء أو كبوابة خلفية مشبوهة إلى الإنترنت المظلم، وكلا التصورين خاطئ في الغالب. الحقيقة الأبسط هي الأجدى. متصفح تور هو متصفح مجاني مفتوح المصدر، مبني على فايرفوكس وتديره مؤسسة غير ربحية، يُمرر بياناتك عبر آلاف الخوادم التطوعية، فلا يستطيع أي موقع إلكتروني تحديد هويتك أو موقعك. إنه ليس سحراً، وليس ممنوعاً. يستخدمه ملايين الأشخاص يومياً، ورغم الصورة النمطية التي تُصوّره كشخص ملثم في قبو، إلا أن الواقع أقرب إلى الصحفيين والباحثين وعامة الناس المهتمين بالخصوصية (أولئك الذين سئموا من تتبع شبكات الإعلانات لهم على الإنترنت دون موافقتهم). فيما يلي شرحٌ صريح لكيفية عمله، وما يحميه فعلياً، وكيف يُقارن بشبكة VPN، ومكانة العملات الرقمية فيه.
ما هو متصفح تور في الواقع
أول ما يلفت الانتباه هو مظهره العادي. عند تشغيل متصفح تور، ستجد نفسك أمام متصفح موزيلا فايرفوكس، لأنه في الواقع نسخة مُحسّنة منه، مُعاد تصميمها بحيث يمر كل طلب عبر شبكة تور بدلاً من الوصول المباشر إلى الموقع. يتولى مشروع تور، وهو منظمة أمريكية غير ربحية، صيانته وتوزيعه مجاناً. ولأن الإصدار الحالي، 15.0.9 ، يتبع إصدار فايرفوكس 140 ESR ولم يُطرح إلا في أبريل 2026، يمكنك الاطمئنان إلى أن لا أحد قد تخلى عنه؛ فهو يُصدر تحديثات أمنية بوتيرة مماثلة تقريباً لتحديثات فايرفوكس نفسه، وهذا أمر بالغ الأهمية لأن هذه التحديثات هي ما يحميك من أحدث ثغرات التتبع.
يُثير جانب المجانية بعض التساؤلات، وهذا أمرٌ منطقي. من يدفع؟ اعتمد مشروع تور على حوالي 7.3 مليون دولار في الفترة 2023-2024 ، وانخفضت حصة المنح الحكومية الأمريكية من هذا المبلغ من 53.5% إلى حوالي 35% مع ازدياد الاعتماد على التبرعات العادية. وتسبق هذه التقنية المشروع بعقود، إذ ظهرت تقنية توجيه البيانات عبر شبكة البصل في مختبر الأبحاث البحرية الأمريكية في التسعينيات (نعم، البحرية نفسها)، حيث طُوّرت لحماية الاتصالات الحكومية قبل أن تُتاح كبرنامج مجاني. أجد هذه الانفتاحية مُطمئنة وليست مُريبة، فبينما يتطلب المنتج المغلق الثقة بشركة مُحددة، يُمكن لأي شخص قراءة شفرة تور، أو مراجعتها، أو إنشاء خادم وسيط خاص به، وهذا ما يفعله مئات الآلاف من الأمريكيين بهدوء.
كيف يعمل متصفح تور: التوجيه البصلي
يرتكز التصميم بأكمله على مبدأ أساسي واحد: لا ينبغي لأي جهاز في الشبكة أن يعرف هويتك وما تفعله في الوقت نفسه. يفرض تور هذا المبدأ من خلال توزيع المعلومات على ثلاث محطات وسيطة منفصلة، تُشغّل كل منها بواسطة متطوع مختلف في مكان ما من العالم، ومن خلال تغليف بياناتك بطبقات متداخلة من التشفير قبل أن تغادر حاسوبك المحمول.
المرحلات الثلاثة
عند تحميل صفحة ويب، يمرّ اتصالك عبر ثلاث مراحل. يرى مُرحِّل الدخول (الحارس) عنوان IP الحقيقي الخاص بك، لكنه لا يرى وجهتك. أما مُرحِّل الوسط، فينقل البيانات المُشفَّرة بين المُرحِّلين الآخرين فقط، ولا يعرف أيًّا من طرفي الاتصال. وأخيرًا، يُعيد مُرحِّل الخروج توجيه طلبك إلى الموقع الإلكتروني، ويرى الوجهة، مع أنه لا يعرف هويتك، لأن هذه المعلومة قد أُزيلت قبل مرحلتين. يوضح الجدول أدناه من يرى ماذا.
| التتابع | هل يعرف عنوان IP الخاص بك؟ | هل يعرف الوجهة؟ |
|---|---|---|
| حارس (مدخل) | نعم | لا |
| وسط | لا | لا |
| مخرج | لا | نعم |
| الموقع الإلكتروني | لا (يرى المخرج) | نعم |
لماذا يُطلق عليه اسم "البصل"؟
تخيّل هذه الطبقات كقشرة البصل. يُحفظ طلبك داخل ثلاث طبقات، واحدة لكل مُرحِّل، وكل مُرحِّل يُزيل طبقة واحدة فقط، تكفي لمعرفة الوجهة التالية لا غير. من هذه الصورة استمد النظام اسمه. في أي لحظة، تعمل الشبكة على حوالي 8000 مُرحِّل نشط ، ويُعيد متصفحك بناء مساره تلقائيًا كل بضع دقائق، لذا لن تكون مُقيدًا أبدًا بمسار واحد يُمكن لأي مُراقب تتبعه وحفظه.
نقطة ضعف عقدة الخروج
يُعدّ مُرحِّل الخروج الجزء الذي يجب احترامه، لأنه مُضطر لفك تشفير الطبقة الأخيرة للتواصل مع الموقع الإلكتروني (يجب أن يكون الطلب قابلاً للقراءة حتى يتمكن الموقع من الاستجابة له)، ما يعني أنه إذا زرت موقعًا عبر بروتوكول HTTP غير المُشفَّر، فإن مُشغِّل عقدة الخروج هذه يستطيع قراءة البيانات بشكل واضح. هذا ليس مُجرَّد افتراض: فخلال فترة مُحدَّدة بين عامي 2020 و2021، تمكَّن مُهاجم واحد من تشغيل ما يصل إلى 23% من جميع عُقد الخروج، على ما يبدو للتلاعب ببيانات العملات المُشفَّرة أثناء مرورها. يُروِّج مُتصفِّح Tor الحديث لبروتوكول HTTPS في كل مكان لسدّ هذه الثغرة، ولهذا السبب تُصبح علامة القفل الخاصة ببروتوكول HTTPS أكثر أهمية من أي وقت مضى.
تور، والويب المظلم، وخدمات .onion
هنا تتكاثر الخرافات، لذا دعونا نكون دقيقين. الإنترنت المظلم ليس متصفح تور، ومتصفح تور ليس الإنترنت المظلم. تور هو الشبكة. الإنترنت المظلم هو مجرد مجموعة صغيرة من المواقع التي اختارت أن تكون موجودة داخله فقط، ويمكن الوصول إليها عبر عناوين ".onion" بدلاً من النطاقات العادية.
معظم الخدمات المخفية إما مملة أو بريئة تمامًا. تدير كل من BBC و ProPublica خوادم .onion حتى يتمكن القراء من الوصول إليها حتى في ظل الرقابة. يتيح SecureDrop للمبلغين عن المخالفات تسليم الوثائق إلى غرف الأخبار دون تعريض أنفسهم للخطر. هل توجد أسواق غير قانونية هنا أيضًا؟ نعم. تشير تقديرات Chainalysis إلى أن تدفقات العملات المشفرة إليها ستتراوح بين 2.5 و 2.6 مليار دولار في عام 2025. أموال حقيقية، لكنها لا تمثل سوى جزء ضئيل من إجمالي نشاط العملات المشفرة، وليست وجهة معظم حركة مرور Tor. فتح متصفح Tor لا ينقلك إلى سوق. لن تصل إلى موقع .onion إلا إذا أدخلت عنوانه عمدًا.
يستمر هذا الربط لأن أسواق المخدرات تجذب اهتمامًا إعلاميًا أكبر من صناديق الإبلاغ عن المخالفات. مع ذلك، يجب مراعاة النسب. فمعظم حركة مرور شبكة تور تتجه إلى مواقع عادية على الإنترنت المفتوح. إنها في المقام الأول طريق خاص إلى الإنترنت العادي، وبوابة إلى خدمات خفية في المقام الثاني.
هل متصفح تور آمن؟ ما الذي يحميه؟
إليك الإجابة الصادقة التي تتجاهلها معظم الأدلة. متصفح تور آمن من الخصوم المعتادين: مزود خدمة الإنترنت، والمعلنون، والمواقع التي تزورها، وأي شخص يقوم بمراقبة شبكتك المحلية بشكل غير مباشر. فهم يرون أنك تستخدم تور، لكنهم لا يرون ما تشاهده.
ما الذي يحمي منه تور حقًا
في مواجهة التتبع التجاري والمراقبة الروتينية، تُعدّ الحماية قوية حقًا، إذ لا يستطيع مزود خدمة الإنترنت الخاص بك إنشاء ملف تعريف للمواقع التي تزورها، ولا يمكن لأي موقع ويب تسجيل عنوان IP الحقيقي الخاص بك، وأي شخص يتجسس على شبكة Wi-Fi الخاصة بالمقهى (التهديد الكلاسيكي الذي يتصوره الناس) لا يحصل إلا على بيانات مشفرة. بالنسبة للتهديدات التي يواجهها معظم الناس يوميًا، يُعدّ هذا تحسينًا جوهريًا مقارنةً بالمتصفح العادي.
ما لا يستطيع إيقافه
لم يُصمم تور أبدًا للتغلب على خصم قادر على مراقبة الشبكة بأكملها دفعة واحدة. فإذا تمكن أحدهم من رصد حركة البيانات الداخلة إلى مرحل الحماية والخارجة من مرحل الخروج، فبإمكانه ضبط التوقيت وربط الطرفين. وهذا ليس مجرد كلام نظري. فقد وصفت ورقة بحثية نُشرت في نوفمبر 2025 هجومًا يُسمى RECTor، حسّن دقة الربط بنسبة تصل إلى 60% مقارنةً بالأساليب السابقة، مع استهلاك أقل للطاقة الحاسوبية. وفي قضية ألمانية عام 2024، كشف المحققون هوية مستخدم خدمة مخفية من خلال تحليل التوقيت طويل الأمد بالتعاون مع مزودي خدمة الإنترنت. إن الجهات الفاعلة على مستوى الدولة التي تتمتع بهذا النفوذ هي النموذج الحقيقي للتهديد، وليس جارك.
كيف يكسر المستخدمون هويتهم السرية
معظم حالات كشف الهوية في العالم الحقيقي لا تعود إلى خلل في التشفير، بل إلى أخطاء. فعند تسجيل الدخول إلى بريدك الإلكتروني الحقيقي عبر متصفح تور، تكون قد كشفت هويتك للموقع. وعند فتح مستند تم تنزيله خارج المتصفح، يمكن للموقع الاتصال بخادمه باستخدام عنوان IP الحقيقي الخاص بك. وعند تكبير نافذة المتصفح، تُفسح المجال لحجم شاشة أكثر تميزًا لتقنية التتبع. صحيح أن تور يحمي الاتصال، لكنه لا يحميك من ربط جلسة التصفح المجهولة بهويتك الحقيقية. فالتخفي على الإنترنت عادة بقدر ما هو أداة.
متصفح تور مقابل شبكة VPN: أيهما أفضل استخداماً
يُفضّل الكثيرون مقارنة هذا الأمر بـ "تور" مقابل "الشبكة الافتراضية الخاصة" (VPN). في الواقع، يُعالج كلٌّ منهما مشكلةً مختلفة. تُمرّر الشبكة الافتراضية الخاصة بياناتك عبر خادم شركة واحدة، ما يُوفّر سرعةً وسهولةً في الاستخدام، ويُناسب استخدامك حتى مع مزوّد خدمة الإنترنت أو شبكات الواي فاي العامة غير الموثوقة، مع العلم أن هذا يعني أنك تعتمد على هذا المزوّد فقط في عدم الاحتفاظ بسجلات (وهو وعدٌ عليك قبوله دون دليل). أما "تور"، فيُوزّع هذه الثقة على ثلاثة خوادم وسيطة مستقلة، بحيث لا يرى أي طرفٍ الصورة الكاملة، حتى وإن كنت تدفع مقابل هذه السرعة.
| متصفح تور | VPN | |
|---|---|---|
| من يستطيع رؤية المسار الكامل؟ | لا يوجد حزب واحد | مزود خدمة VPN |
| سرعة | أبطأ | سريع |
| يكلف | حر | عادةً ما يتم الدفع |
| الأفضل | التتبع، الرقابة، المراقبة | التجسس من قبل مزودي خدمة الإنترنت، والحجب الجغرافي |
| نموذج الثقة | لا تثق بأي عقدة واحدة | ثق بشركة واحدة |
لا يوجد خيارٌ يتفوق بشكلٍ قاطع. بالنسبة للبث المباشر أو التصفح اليومي، يُعدّ استخدام شبكة افتراضية خاصة (VPN) موثوقة الخيار الأمثل. أما للحصول على إخفاء هوية لا يعتمد على وعود شركة واحدة، فإنّ Tor هو الخيار الأفضل. يستخدم البعض Tor عبر VPN كإجراء احترازي إضافي، لكن بالنسبة لمعظم المستخدمين، يُضيف ذلك تعقيداتٍ غير ضرورية. اختر الأداة المناسبة لمستوى التهديد الذي تواجهه فعلاً، وليس لأكبر عددٍ ممكن من طبقات الحماية.
كيفية تنزيل واستخدام متصفح تور
قاعدة أساسية: حمّل متصفح تور فقط من موقع torproject.org. تطبيقات "تور" المزيفة منتشرة بكثرة، وبعضها يحتوي على برامج ضارة، لذا لا تتهاون في المصدر. الموقع الأصلي يُحمّل حوالي 100 ألف مرة يوميًا، والنسخ المُشغّلة منه تتصل بالخادم بحوالي مليوني طلب تحديث، ما يدل على مدى اعتماد المستخدمين عليه.
يستغرق التثبيت دقيقة واحدة. أما الاستخدام الأمثل فيتطلب بعض العادات. اضبط مستوى الأمان على "قياسي" أو "أكثر أمانًا" أو "الأكثر أمانًا" حسب مقدار السرعة والراحة التي ترغب في التضحية بها. لا تُكبّر نافذة المتصفح؛ فالحجم المخصص يُسهّل عملية التعرّف على هويتك. لا تُسجّل الدخول إلى حسابات مرتبطة باسمك الحقيقي إذا كنت ترغب في إخفاء هويتك. التزم ببروتوكول HTTPS. على نظام أندرويد، حمّل متصفح Tor الرسمي لنظام أندرويد، أو استخدم Orbot لتمرير تطبيقاتك الأخرى عبر الشبكة. أما على نظام آيفون، فلا توجد نسخة رسمية، لذا يُشير مشروع Tor إلى متصفح Onion بدلاً من ذلك.
استخدم تور للعملات المشفرة والرقابة
هناك استخدامان مشروعان لمتصفح تور يتجاهلهما الشروحات العامة. لنبدأ بخصوصية العملات الرقمية. عند بث معاملة بيتكوين عبر اتصال عادي، يمكن ربط عنوان IP الخاص بك بها على مستوى الشبكة. أما عند توجيه المحفظة عبر تور، فينقطع هذا الرابط؛ يدعم Bitcoin Core والمحافظ التي تركز على الخصوصية هذه الميزة بشكل افتراضي. لن يؤدي ذلك إلى إخفاء هوية سلسلة الكتل نفسها - فكل معاملة تظل عامة وقابلة للتتبع على السلسلة - ولكنه يمنع أي شخص من تحديد هويتك لحظة بث دفعة إلى عنوان منزلك. كما تنشر العديد من منصات التداول والمحافظ عناوين .onion، مما يتيح لك الوصول إليها دون الكشف عن اتصالك.
يتمثل الاستخدام الثاني في التغلب على الرقابة. فعندما تحجب حكومة ما شبكة تور بشكل كامل، ترد الشبكة باستخدام الجسور ونقاط الدخول غير المُعلنة، بالإضافة إلى تقنية Snowflake التي تستخدم متصفحات المتطوعين كخوادم وسيطة مؤقتة. وقد ازداد استخدام هذه الأدوات بشكل ملحوظ في روسيا وإيران حتى عام 2025 مع تشديد الرقابة. كما يعمل مشروع تور على إعادة كتابة النواة بلغة Rust، وهو مشروع يُسمى Arti وصل إلى الإصدار 2.0.0 في فبراير 2026، مما يُبشر بشبكة أسرع وأكثر كفاءة في المستقبل.
هل ينبغي عليك استخدام متصفح تور؟
هل ينبغي عليك استخدامه؟ يعتمد الأمر كلياً على من تحاول الاختباء منه. بالنسبة لصحفي يحمي مصدراً، أو ناشط تحت حكم حكومة معادية، أو أي شخص يرفض ببساطة تسجيل كل نقرة وبيعها للمعلنين، يُعدّ متصفح تور واحداً من الأدوات القليلة التي تُحقق نتائج ملموسة. أما بالنسبة لمن يرغب فقط في الوصول إلى برنامج محظور جغرافياً، فهو أداة معقدة لمهمة بسيطة، واستخدام شبكة افتراضية خاصة (VPN) سيُقلل من إحباطه بشكل كبير. ما أؤكد عليه دائماً هو أن تور أداة دقيقة، وليست حاجزاً منيعاً. استخدمه فيما يُجيده، وكن صادقاً مع نفسك بشأن حدوده، وسيمنحك شيئاً لا يُمكن لأي أداة أخرى تقريباً أن تُقدمه. السؤال الحقيقي لم يكن أبداً ما إذا كان تور آمناً، بل ممّ هو آمن؟
