نظرة عامة

يقدم Duck Protocol نفسه كـ VPN يركز على الخصوصية بدون KYC مصمم للمستخدمين الذين يواجهون رقابة صارمة. يعمل الخدمة على VLESS Reality، وهو بروتوكول يحاكي حركة المرور ويشكل الحزم لتبدو مثل اتصالات HTTPS العادية, مما يجعل أنظمة الفحص العميق للحزم (DPI) عاجزة عن اكتشاف النفق. على عكس إعدادات OpenVPN أو WireGuard التقليدية التي تترك مصافحات قابلة للتعرف، يزعم Duck Protocol أن حركة مروره لا تميز عن تصفح الويب القياسي، حتى تحت الفحص من جدران الحماية الوطنية. المشغل، NASHA GROUP LLC (مسجلة في وايومنغ)، يسوّق للمنتج بشكل كبير للمستخدمين الناطقين بالروسية مع مرآة محلية على duck-protocol.ru، على الرغم من أن البنية التحتية نفسها موزعة عالمياً. التسعير بسيط بشكل متعمد: مستوى واحد ثابت بحوالي 3 دولارات أمريكية شهرياً (أو 128 ₽)، بدون حدود للنطاق الترددي، بدون خنق للسرعة، ودعم يصل إلى خمسة أجهزة متزامنة. تجربة مجانية لمدة 10 أيام متاحة عبر البوابة الروسية، بالإضافة إلى مكافآت الإحالة التي تمدد الوصول لمدة 7–14 يوماً.

بجانب التوصيل الخام، يتضمن Duck Protocol حظر الإعلانات والمتتبعات على مستوى الشبكة الذي يزيل إعلانات YouTube التمهيدية والإعلانات البانرية والنوافذ المنبثقة وبرامج التحليلات على مستوى الخادم. كما يستخدم توليد ضوضاء حركة المرور, حشو الجلسات الحقيقية ببيانات خلفية تركيبية لإحباط هجمات تحليل حركة المرور. يغطي نظام العملاء Windows وmacOS وLinux وiOS وAndroid، مع تسليم الإعدادات فوراً بعد الدفع.

الخصوصية و KYC

يجلس Duck Protocol عند مستوى KYC L1, مجهول، التصنيف الأكثر سماحاً على مقياسنا. إنشاء الحساب يتطلب لا عنوان بريد إلكتروني، ولا رقم هاتف، ولا معرفات شخصية على الإطلاق. بدلاً من ذلك، يصدر النظام رقماً عشوائياً من 16 رقماً يعمل كاسم مستخدم وكلمة مرور معاً. إن فقدته، فالاسترداد ممكن فقط خلال نافذة 20 يوماً مرتبطة بسجل دفعك الأخير, بعدها يتم حذف البيانات.

  • لا جمع للبيانات الشخصية: تتنصل سياسة الخصوصية صراحةً من جمع الأسماء، والبريد الإلكتروني، وبصمات الأجهزة، وبيانات الموقع، وملفات تعريف الارتباط، أو تحليلات الاستخدام.
  • الاحتفاظ بالمدفوعات لمدة 20 يوماً: تُحتفظ سجلات المعاملات مؤقتاً لاسترداد الحساب، ثم تُحذف تلقائياً.
  • لا مشاركة مع أطراف ثالثة: يصرح المشغل أنه لا يمكنه الإفصاح عما لا يسجله، بما في ذلك للحكومات أو إنفاذ القانون.
  • بوابة Tor متاحة: يمكن للمستخدمين الوصول إلى الخدمة وإدارة الحسابات عبر Tor، مما يضيف طبقة إخفاء هوية على مستوى الشبكة.

على الرغم من هذه الادعاءات القوية، يعكس تقييمنا تحذيرين. أولاً، المشغل هو شركة ذات مسؤولية محدودة مسجلة في الولايات المتحدة، تخضع للضغط القانوني الأمريكي إذا تم تقديم أمر قضائي صالح, على الرغم من أن البنية التحتية التي لا تحتفظ بالسجلات تحد من استخراج بيانات مفيدة. ثانياً، تحمل سياسة الخصوصية والشروط تواريخ نائبة مثل "[Date]" لـ "Last Updated"، مما يشير إلى أن الوثائق القانونية قد لا يتم صيانتها بدقة. يوفر الكود مفتوح المصدر للعميل قدراً من إمكانية التحقق، لكن جانب الخادم لا يزال غير مدقق من جهات مستقلة في الوقت الحالي.

الأصول والمدفوعات المدعومة

يقبل Duck Protocol مزيجاً غير عادي الواسع من قنوات الدفع المجهولة وشبه المجهولة. تشمل خيارات العملات المشفرة Monero (XMR)، Bitcoin (BTC)، وLightning Network BTC، مما يلبي احتياجات المستخدمين الذين يرغبون في التسوية على السلسلة أو التسوية الفورية خارج السلسلة دون مسارات مصرفية. لأولئك الذين لا يملكون عملات مشفرة، يقبل الخدمة أيضاً المدفوعات النقدية بالعملة الورقية وطرق العملة الورقية التقليدية، على الرغم من أن المعالجات الدقيقة غير محددة في الصفحات المُجمعَة. تلغي هيكلية السعر الثابت احتكاك البيع الإضافي: سعر واحد يفتح كل ميزة، دون حدود سرعة متدرجة أو قيود على الخوادم. يتوافق هذا التبسيط بشكل جيد مع المستخدمين الذين يستخدمون أسماء مستعارة ويرغبون في الدفع مرة واحدة والاختفاء.

الأمان والحفظ

لأن Duck Protocol هو خدمة VPN وليس منصة تبادل أو محفظة حافظة، فإن مفهوم "الحفظ" التقليدي لا ينطبق. يحتفظ المستخدمون بالتحكم الكامل في أموالهم حتى لحظة الدفع؛ المزود لا يحتفظ أبداً بأرصدة العملات الرقمية نيابة عن العملاء. من منظور بنية الأمان، الخدمة غير حافظة بالتصميم, لا توجد ودائع مستخدمين، ولا أصول في الضمان، ولا محافظ داخلية.

من الناحية التقنية، يعتمد الأمان على بروتوكول VLESS Reality المُطبق عبر إطار Xray. يستخدم Reality شهادات TLS حقيقية من مواقع الوجهة لتمويه حقل SNI (إشارة اسم الخادم)، مما يلغي "بصمة VPN" التي يتتبعها الرقابيون عادةً. تُصادق العقد النظيفة والدوارة عبر عناوين خاصة مؤقتة، مما يقلل من خطر دخول خوادم مدرجة في القائمة السوداء أو مخترقة إلى المجموعة. قاعدة الشيفرة مفتوحة المصدر، مما يسمح للمستخدمين ذوي الخبرة التقنية بفحص سلوك العميل، على الرغم من أن إدارة العقد من جانب الخادم تظل غير شفافة. يضيف توليد ضجيج حركة المرور وحظر الإعلانات التلقائي دفاعاً عميقاً، لكن على المستخدمين ملاحظة أنه لم يُنشر أي تدقيق أمان مستقل حتى عام 2026.

لمن هو, الحكم

يحصل Duck Protocol على أعلى درجاته لدى الصحفيين، والنشطاء، والمستخدمين العاديين في مناطق الرقابة العالية, خاصة روسيا، وإيران، والصين, الذين يحتاجون إلى وصول موثوق للإنترنت لا يمكن حظره دون تسليم وثائق الهوية. نظام الحسابات الذي لا يتطلب بريداً إلكترونياً ويعتمد على الأرقام فقط مثالي لأمن العمليات على غرار الحسابات المؤقتة، وقبول Monero يغلق حلقة البيانات الوصفية المالية. سيفقد الباحثون عن الخصوصية العاديون أيضاً حظر الإعلانات التلقائي والتسعير الثابت.

ومع ذلك، فإن درجة الثقة المنخفضة تعكس مخاوف مشروعة: مشغل جديد يستخدم صفحات قانونية جاهزة، ولا يوجد تدقيق منشور، وتأسيس في الولايات المتحدة على الرغم من التسويق لأسواق مجاورة للعقوبات. الخدمة واعدة لكنها لم تختبر بعد بشكل طويل الأمد من خلال تدقيق المجتمع. نوصي بالاشتراكات قصيرة الأجل تُدفع بـ XMR، مع التعامل مع Duck Protocol كأنفاق عالي الأداء بدلاً من شريك خصوصية مدى الحياة. إذا قام المشغل بطلب تدقيق مستقل وتعزيز توثيقه القانوني، فقد يصبح بارزاً في مجال VPN بدون KYC.