التوثيق/المساعدة/الأمان
ما المفعّل افتراضيًا — وما ليس كذلك
الحماية ليست مخبّأة خلف خانات «للمتقدّمين».
Kill switch
ما دام VPN مشغّلًا أو يعيد الاتصال، لا يسمح جدار حماية Windows بخروج حركة البيانات خارج النفق. «السماح بالشبكة المحلية» يُبقي الطابعات والموجّه متاحة. إذا أوقفت VPN بنفسك — يعود الإنترنت.
DNS
الافتراضي هو DNS ملف التعريف. يمكن من الإعدادات تشغيل عامل تصفية (حجب الإعلانات، العائلي، Quad9) أو محلّل مخصّص، بما في ذلك DoH/DoT. القائمة الفارغة في ملف التعريف تعني «ما يحدّده الخادم».
تجزئة TLS
تخرج بداية مصافحة TLS على أجزاء صغيرة، فيصعب على DPI التعرّف على الخادم. لا تصلح لـ Reality و Hysteria2 و TUIC: فهي تكسر مصافحتها.
المفاتيح تبقى على جهازك
ملفات التعريف ومفتاح Premium محفوظة في مجلد بيانات التطبيق. لا تُرسَل إلى أي سحابة. النسخة الاحتياطية ملف محمي بكلمة مرور. افتح المجلد من «الإعدادات ← حول التطبيق».
بلا سجلات اتصال
لا نسجّل مَن اتصل ومن أين، ولا المواقع التي تفتحها. ما تحفظه الخدمة ولماذا — في صفحتَي «الخصوصية» و«الشفافية».
الشبكة المحلية
«السماح بالشبكة المحلية» يعمل فقط مع Kill switch. وإلا يكون المفتاح رماديًا. إنه للطابعة والموجّه، لا «للوصول إلى الإنترنت متجاوزًا النفق».
IPv6
تسرّب شائع: الموقع يرى عنوان IPv6 الخاص بك بينما يمر IPv4 عبر VPN. سيعرض «التشخيص» عبارة «توجد تسرّبات». في WireGuard أضِف ::/0 إلى AllowedIPs أو عطّل IPv6 في Windows.
المسارات في ملف التعريف
تبويب «المسارات و DNS» في ملف التعريف: عناوين IP/CIDR الخاصة بك، وشريحتا «الشبكات المحلية» و«البث المتعدد». OpenVPN يدعم IPv4 فقط. في VLESS و Trojan و Shadowsocks وملفات تعريف البروكسي الأخرى تمر الشبكات الخاصة مباشرةً أصلًا.