iPhone يطلب السماح بتكوين VPN: تحقّق قبل أن تضغط

ضغطت على شيء ما داخل تطبيق VPN، فأجابك iOS بنافذة لم تتوقعها: يرغب التطبيق في إضافة تكوينات VPN، وأسفلها زرّا «عدم السماح» و«السماح». تلك النافذة هي إذن التوجيه الخاص بالنظام، وهي تظهر مرة واحدة لكل تكوين يحاول التطبيق تثبيته. اسمح به عندما فتحت التطبيق وكنت تنوي الاتصال؛ واضغط «عدم السماح» عندما وصل الطلب بينما كنت منشغلًا بشيء آخر، ثم اكتشف ما الذي أظهره على الشاشة. لا شيء في الصياغة يخبرك هل يستحق المزوّد الثقة — إنها تسجّل فقط أن iOS على وشك تسليم جزء من حزمة الشبكة لهذا التطبيق.

ما الذي يطلب منك iOS الموافقة عليه

لا يستطيع تطبيق عادي لمس مسار الحزم. يجب أن يُبنى عميل VPN على إطار NetworkExtension من Apple وأن يُوقَّع باستحقاق Personal VPN؛ وعندما يريد نفقًا، ينشئ كائن تكوين ويطلب من النظام حفظه، وهذا الاستدعاء للحفظ هو ما يُظهر النافذة. تتبدّل الصياغة بين الإصدارات — فالإصدارات الحديثة تقول إضافة تكوينات VPN، والأقدم تقول إضافة تكوين VPN — لكن المعنى ثابت: تطبيق ثبّتته يريد مدخلًا دائمًا في الإعدادات > عام > VPN وإدارة الجهاز.

المدخل دائم بحكم التصميم. فهو يبقى بعد تعطّل التطبيق وإعادة تشغيل الجهاز، ويمكنه إعادة الاتصال والتطبيق مغلق، ويمكنه حمل قواعد التشغيل عند الطلب التي ترفع النفق عند انضمامك إلى شبكة. وهذا بالضبط سبب سؤال iOS بدلًا من فعل ذلك مباشرة، وسبب تخزين الإجابة بدلًا من طلبها مجددًا عند كل اتصال.

اقرأ النافذة قبل أن تضغط «السماح»

تعامل مع النافذة كادّعاء يمكنك فحصه في بضع ثوانٍ. توقّف عند أول بند يفشل.

• الاسم في النافذة يطابق تطبيقًا ثبّتته. النافذة المنسوبة إلى شيء لا تعرفه سبب لضغط «عدم السماح» ومواصلة البحث، لا شيء يستحق التجربة.
• كنت داخل ذلك التطبيق عند ظهورها. إعداد التشغيل الأول وأزرار الاتصال هي المحفّزات المعتادة.
• لم يُحدَّث التطبيق أو يُعَد تثبيته للتو من دون علمك. يمكن لإصدار جديد أن يضيف تكوينًا ويسأل مرة أخرى.
• لا أحد يطلب معرّف Apple ID أو رقم بطاقة أو رمزًا من رسالة. نافذة VPN لا تطلب ذلك أبدًا، لذا فالنافذة التي تطلبه نافذة مختلفة.

عندما تتحقق الشروط الأربعة كلها، يكون «السماح» إجابة معقولة لمزوّد اخترته عن قصد. إن كنت غير متأكد، فاضغط «عدم السماح»؛ سيسأل التطبيق مجددًا في المرة القادمة التي يحفظ فيها، ولن تخسر شيئًا بالانتظار ساعة.

تحقّق من التكوين بعد أن تسمح

الموافقة تبدأ الفحص ولا تُنهيه. افتح الإعدادات > عام > VPN وإدارة الجهاز وانظر إلى قسم VPN. يفترض أن ترى صفًا واحدًا يحمل اسم التطبيق أو الملف الشخصي الذي ثبّته، مع سطر حالة وزر معلومات. اضغط ذلك الزر لقراءة عنوان الخادم، واسم الحساب إن وُجد، وما إذا كان «الاتصال عند الطلب» مفعّلًا.

ثم قرّر لمن هذا الصف. شبكة VPN شخصية أنشأتها من تطبيق هي ملكك لتعديلها وحذفها؛ أما الصف الذي يقول إن مؤسسة تديره فليس كذلك، وتمرّ إزالته عبر من سجّل الجهاز. رؤية الاثنين تعني أن سلطتين مختلفتين تتشاركان الجهاز، وعليك أن تعرف أيّهما يحمل حركة مرورك الآن.

الخطوة الأخيرة: اتصل مرة واحدة وتأكد من أن حركة المرور تتبع النفق فعلًا. حمّل صفحة تعرض عنوانك العام وتحقّق من أن العنوان يخص المزوّد لا اتصالك المنزلي. إذا قال الصف «متصل» ولم يتغيّر العنوان، فالتكوين مثبَّت لكنه لا يوجّه، والإصلاح في الإعدادات على شاشة المعلومات تلك لا في التطبيق.

ما تغطيه الموافقة وما لا تغطيه

السماح يمنح التطبيق القدرة على توجيه حركة المرور وفق تكوينه. هذا إذن واسع في اتجاه وضيّق في الاتجاه الآخر. يستطيع التطبيق إرسال حزمك عبر خوادمه ويمكنه رؤية البيانات الوصفية الملحقة بها: العناوين التي تواصلت معها، ومتى، وكمية البيانات المنقولة. ولا يستطيع قراءة ما داخل جلسة HTTPS، ولا يحصل على صورك أو رسائلك أو ميكروفونك أو معرّف Apple ID.

التغطية أضيق من «كل شيء» أيضًا. قد يوجّه التكوين كل حركة المرور أو بعض الوجهات فقط، أما النفق لكل تطبيق — حيث تستخدم التطبيقات المسمّاة فقط النفق — فيرتّبه مدير الجهاز لا ضغطة «السماح». يُبقي iOS اتصال VPN شخصيًا واحدًا نشطًا في كل مرة حتى عند إدراج تكوينات عدة، لذا لا يستطيع تطبيق ثانٍ أن يحلّ محل الأول بهدوء أثناء اتصاله.

ألغِ الإذن على نحو صحيح عندما تتوقف عن استخدام الخدمة

حذف التطبيق ليس طريقة موثوقة لإزالة التكوين. افحص قائمة VPN بنفسك واحذف الصف من شاشة معلوماته إن كان لا يزال موجودًا. على جهاز تتخلى عنه، نفّذ الجانب الخاص بالحساب أيضًا: سجّل الخروج في لوحة المزوّد أو ألغِ الجهاز هناك، لأن حذف صف محلي لا يفعل شيئًا بجلسة ما يزال الخادم يعتبرها صالحة.

الأجهزة المُدارة هي الاستثناء. عندما يقول الصف إن مؤسسة ثبّته، فإن الحذف المحلي إما يفشل أو يُلغى عند الاتصال التالي، ولن يصمد إلا إجراء الإزالة الخاص بالمؤسسة.

عندما تعود النافذة مرارًا

تكرار النافذة يعني عادة أن التكوين يُنشأ من جديد، لا أن الموافقة الأولى فشلت. الأسباب الشائعة: أن يكتب التطبيق تكوينًا جديدًا عند كل تشغيل ويعتبره iOS جديدًا، أو أن تسقط قاعدة تشغيل عند الطلب المدخل القديم، أو أن يُعاد تثبيت ملف شخصي بواسطة مدير جهاز، أو أن توجد تكوينات عدة ويسأل التطبيق عن واحد لم تلاحظه أبدًا.

عُدّ الصفوف أولًا. إذا كانت القائمة تنمو في كل مرة تفتح فيها التطبيق، فالتطبيق لا يعيد استخدام تكوينه والإصلاح يعود للمطوّر أو لإعادة تثبيت نظيفة. وإذا بقيت القائمة على صف واحد وعادت النافذة، فابحث عن ملف إدارة يعيد تثبيته — تلك مسألة سياسة، لا خطأ يمكنك إزالته بضغطة.

قبل أن تمضي، أكّد ثلاثة أشياء: أن الصف في الإعدادات هو الذي وافقت عليه، وأن العنوان الذي تراه أثناء الاتصال يخص المزوّد، وأن الجانب الخاص بالحساب مُلغى إن كنت قد انتهيت من الخدمة. تلك الثلاثة تغطي ما منحته النافذة، وما تفعله الآن، وما ستستمر في فعله بعد أن يخرج الجهاز من يديك.