---
meta_title: "توصیه ها و مقایسه سرویس VPN خصوصی، بدون اسپانسر یا تبلیغات - Privacy Guides"
title: "سرویس‌های VPN"
icon: material/vpn
description: بهترین سرویس‌های VPN برای حفاظت از حریم خصوصی و امنیت شما در اینترنت. در اینجا ارائه‌دهنده‌ای پیدا کنید که قصد جاسوسی از شما را ندارد.
cover: vpn.webp
global:
  - 
    - تصادفی‌سازی عنصر
    - "جدول بدنه جدول"
---

<small>در برابر تهدید(های) زیر محافظت می‌کند:</small>

- [:material-account-cash: سرمایه‌داری نظارتی](basics/common-threats.md#surveillance-as-a-business-model ""){.pg-brown}

اگر به دنبال *حریم خصوصی* بیشتری از ارائه‌دهنده خدمات اینترنت خود، در یک شبکه وای‌فای عمومی یا هنگام تورنت کردن فایل‌ها هستید، یک **VPN** ممکن است راه‌حل مناسبی برای شما باشد.

<div class="admonition danger" markdown>
<p class="admonition-title">وی‌پی‌ان‌ها ناشناس بودن را فراهم نمی‌کنند</p>

استفاده از VPN عادات مرور شما را ناشناس نمی‌کند و همچنین امنیت اضافی برای ترافیک غیرامن (HTTP) فراهم نمی‌کند.

اگر به دنبال **ناشناس بودن** هستید، باید از مرورگر Tor استفاده کنید. اگر به دنبال **امنیت** بیشتری هستید، همیشه باید مطمئن شوید که به وب‌سایت‌ها از طریق HTTPS متصل می‌شوید. یک VPN جایگزینی برای رعایت اصول صحیح امنیتی نیست.

[دانلود تور](https://torproject.org){ .md-button .md-button--primary } [افسانه‌ها و پرسش‌های متداول تور](advanced/tor-overview.md){ .md-button }

</div>

[بررسی جامع VPN :material-arrow-right-drop-circle:](basics/vpn-overview.md ""){.md-button}

## ارائه‌دهندگان پیشنهادی

ارائه‌دهندگان پیشنهادی ما از رمزگذاری استفاده می‌کنند، از WireGuard و OpenVPN پشتیبانی می‌کنند و سیاست عدم ثبت لاگ دارند. برای اطلاعات بیشتر، [فهرست کامل معیارها](#criteria) را بخوانید.

| ارائه‌دهنده           | کشورها | وایرگارد                      | پورت فورواردینگ                                      | IPv6                                                      | پرداخت‌های ناشناس |
| --------------------- | ------ | ----------------------------- | ---------------------------------------------------- | --------------------------------------------------------- | ----------------- |
| [پروتون](#proton-vpn) | ۱۱۲+   | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } پشتیبانی جزئی | :material-information-outline:{ .pg-blue } پشتیبانی محدود | نقدی              |
| [آی‌وی‌پی‌ان](#ivpn)  | ۳۷+    | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange }               | :material-information-outline:{ .pg-blue } فقط خروجی      | مونرو، نقدی       |
| [مول‌واد](#mullvad)   | ۴۹+    | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange }               | :material-check:{ .pg-green }                             | مونرو، نقدی       |

### پروتون وی‌پی‌ان

<div class="admonition recommendation" markdown>

![Proton VPN logo](assets/img/vpn/protonvpn.svg){ align=right }

**پروتون وی‌پی‌ان** یکی از گزینه‌های قدرتمند در حوزه وی‌پی‌ان است و از سال ۲۰۱۶ فعالیت خود را آغاز کرده‌اند. شرکت Proton AG در سوئیس مستقر است و یک سطح رایگان محدود و همچنین گزینه‌ای پریمیوم با امکانات بیشتر ارائه می‌دهد.

[:octicons-home-16: صفحه اصلی](https://protonvpn.com){ .md-button .md-button--primary }
[:octicons-eye-16:](https://protonvpn.com/privacy-policy){ .card-link title="سیاست حفظ حریم خصوصی" }
[:octicons-info-16:](https://protonvpn.com/support){ .card-link title=مستندات}
[:octicons-code-16:](https://github.com/ProtonVPN){ .card-link title="کد منبع" }

<details class="downloads" markdown>
<summary>دانلودها</summary>

- [:simple-googleplay: گوگل پلی](https://play.google.com/store/apps/details?id=ch.protonvpn.android)
- [:simple-appstore: اپ استور](https://apps.apple.com/app/id1437005085)
- [:simple-github: گیت‌هاب](https://github.com/ProtonVPN/android-app/releases)
- [:fontawesome-brands-windows: ویندوز](https://protonvpn.com/download-windows)
- [:simple-apple: مک‌اواس](https://protonvpn.com/download-macos)
- [:simple-linux: لینوکس](https://protonvpn.com/support/linux-vpn-setup)

</details>

</div>

#### :material-check:{ .pg-green } ۱۱۲ کشور

پروتون وی‌پی‌ان دارای [سرور در ۱۱۲ کشور](https://protonvpn.com/vpn-servers) است یا [۵ کشور](https://protonvpn.com/support/how-to-create-free-vpn-account) اگر از [طرح رایگان](https://protonvpn.com/free-vpn/server) آن استفاده کنید.(۱) انتخاب یک ارائه‌دهنده وی‌پی‌ان با سروری که به شما نزدیک‌تر است، تأخیر ترافیک شبکه ارسالی شما را کاهش می‌دهد. این به دلیل مسیر کوتاه‌تر (تعداد پرش کمتر) به مقصد است.
{ .annotate }

1. آخرین بررسی: ۲۰۲۴-۰۸-۰۶

ما همچنین معتقدیم که برای امنیت کلیدهای خصوصی ارائه‌دهنده VPN بهتر است از [سرورهای اختصاصی](https://en.wikipedia.org/wiki/Dedicated_hosting_service) استفاده شود، به جای راه‌حل‌های ارزان‌تر اشتراکی (با مشتریان دیگر) مانند [سرورهای مجازی خصوصی](https://en.wikipedia.org/wiki/Virtual_private_server).

#### :material-check:{ .pg-green } حسابرسی مستقل

از ژانویه ۲۰۲۰، پروتون وی‌پی‌ان تحت یک حسابرسی مستقل توسط SEC Consult قرار گرفته است. شرکت SEC Consult برخی آسیب‌پذیری‌های با ریسک متوسط و پایین را در برنامه‌های ویندوز، اندروید و iOS پروتون وی‌پی‌ان شناسایی کرد که همگی آن‌ها پیش از انتشار گزارش‌ها توسط پروتون وی‌پی‌ان «به‌درستی رفع شدند». هیچ‌یک از مشکلات شناسایی‌شده به مهاجم اجازه دسترسی از راه دور به دستگاه یا ترافیک شما را نمی‌داد. شما می‌توانید گزارش‌های جداگانه برای هر پلتفرم را در [protonvpn.com](https://protonvpn.com/blog/open-source) مشاهده کنید. در آوریل ۲۰۲۲، پروتون وی‌پی‌ان تحت [یک ممیزی دیگر](https://protonvpn.com/blog/no-logs-audit) قرار گرفت. یک [نامه تأییدیه](https://proton.me/blog/security-audit-all-proton-apps) برای اپلیکیشن‌های Proton VPN در تاریخ ۹ نوامبر ۲۰۲۱ توسط [Securitum](https://research.securitum.com) ارائه شد.

#### :material-check:{ .pg-green } کلاینت‌های متن‌باز

پروتون وی‌پی‌ان کد منبع کلاینت‌های دسکتاپ و موبایل خود را در [سازمان گیت‌هاب](https://github.com/ProtonVPN) خود ارائه می‌دهد.

#### :material-check:{ .pg-green } پذیرش وجه نقد

پروتون وی‌پی‌ان علاوه بر پذیرش کارت‌های اعتباری/دبیت، پی‌پال و [بیت‌کوین](advanced/payments.md#other-coins-bitcoin-ethereum-etc)، **پول نقد/ارز محلی** را نیز به عنوان روشی ناشناس برای پرداخت می‌پذیرد.

#### :material-check:{ .pg-green } پشتیبانی از WireGuard

پروتون وی‌پی‌ان از پروتکل WireGuard® پشتیبانی می‌کند. [وایرگارد](https://wireguard.com) یک پروتکل جدیدتر است که از [رمزنگاری](https://wireguard.com/protocol) پیشرفته استفاده می‌کند. علاوه بر این، WireGuard هدف دارد ساده‌تر و با کارایی بالاتر باشد.

پروتون وی‌پی‌ان [استفاده](https://protonvpn.com/blog/wireguard) از وایرگارد را با سرویس خود توصیه می‌کند. پروتون وی‌پی‌ان همچنین یک تولیدکننده پیکربندی WireGuard برای استفاده با [اپلیکیشن‌های](https://wireguard.com/install) رسمی WireGuard ارائه می‌دهد.

#### :material-alert-outline:{ .pg-orange } پشتیبانی محدود از IPv6

پروتون [اکنون از IPv6 پشتیبانی می‌کند](https://protonvpn.com/support/prevent-ipv6-vpn-leaks) در افزونه مرورگر و کلاینت لینوکس خود، اما تنها ۸۰٪ از سرورهای آن با IPv6 سازگار هستند. در سایر پلتفرم‌ها، کلاینت Proton VPN تمام ترافیک خروجی IPv6 را مسدود می‌کند، بنابراین نیازی نیست نگران افشای آدرس IPv6 خود باشید، اما قادر نخواهید بود به هیچ سایت فقط-IPv6 متصل شوید و همچنین نمی‌توانید از یک شبکه فقط-IPv6 به Proton VPN متصل شوید.

#### :material-information-outline:{ .pg-info } فورواردینگ پورت از راه دور

در حال حاضر Proton VPN فقط از [فوروارد کردن پورت](https://protonvpn.com/support/port-forwarding) موقت از راه دور از طریق NAT-PMP با زمان اجاره ۶۰ ثانیه پشتیبانی می‌کند. برنامه‌های رسمی ویندوز و لینوکس گزینه‌ای آسان برای دسترسی به این قابلیت فراهم می‌کنند، در حالی که در سایر سیستم‌عامل‌ها باید [کلاینت NAT-PMP خودتان](https://protonvpn.com/support/port-forwarding-manual-setup) را اجرا کنید. برنامه‌های تورنت اغلب به طور بومی از NAT-PMP پشتیبانی می‌کنند.

#### :material-information-outline:{ .pg-blue } ضد سانسور

پروتون وی‌پی‌ان پروتکل [Stealth](https://protonvpn.com/blog/stealth-vpn-protocol) خود را دارد که *ممکن است* در شرایطی که پروتکل‌هایی مانند OpenVPN یا WireGuard با روش‌های ابتدایی مختلف مسدود می‌شوند، کمک کند. استیلث تونل VPN را در یک نشست TLS قرار می‌دهد تا شبیه به ترافیک عمومی اینترنت به نظر برسد.

متأسفانه، این روش در کشورهایی که فیلترهای پیشرفته‌ای برای تحلیل تمام ترافیک خروجی به منظور شناسایی تونل‌های رمزگذاری‌شده به کار گرفته می‌شوند، چندان مؤثر نیست. استلت بر روی اندروید، iOS، ویندوز و مک‌اواس در دسترس است، اما هنوز برای لینوکس موجود نیست.

#### :material-check:{ .pg-green } مشتریان موبایل

پروتون وی‌پی‌ان کلاینت‌هایی در [اپ استور](https://apps.apple.com/app/id1437005085) و [گوگل پلی](https://play.google.com/store/apps/details?id=ch.protonvpn.android) منتشر کرده است که هر دو دارای رابط کاربری آسان هستند و نیازی به پیکربندی دستی اتصال WireGuard توسط شما ندارند. کلاینت اندروید همچنین در [گیت‌هاب](https://github.com/ProtonVPN/android-app/releases) در دسترس است.

<div class="admonition warning" markdown>
<p class="admonition-title">چگونه از اشتراک‌گذاری تله‌متری انصراف دهید</p>

در اندروید، پروتون تنظیمات تله‌متری را زیر منوی با عنوان گمراه‌کننده «کمک به ما برای مبارزه با سانسور» در پنل تنظیمات پنهان می‌کند. در سایر پلتفرم‌ها این تنظیمات را می‌توانید در منوی «آمار استفاده» پیدا کنید.

ما این موضوع را ذکر می‌کنیم زیرا اگرچه لزوماً توصیه نمی‌کنیم که از به اشتراک‌گذاری آمار استفاده ناشناس با توسعه‌دهندگان خودداری شود، اما مهم است که این تنظیمات به‌راحتی پیدا شوند و به‌وضوح برچسب‌گذاری شده باشند.

</div>

#### :material-information-outline:{ .pg-blue } یادداشت‌های تکمیلی

کلاینت‌های Proton VPN از احراز هویت دو مرحله‌ای در تمام پلتفرم‌ها پشتیبانی می‌کنند. پروتون وی‌پی‌ان سرورها و دیتاسنترهای اختصاصی خود را در سوئیس، ایسلند و سوئد دارد. آن‌ها با سرویس DNS خود، مسدودسازی محتوا و مسدودسازی بدافزارهای شناخته‌شده را ارائه می‌دهند. علاوه بر این، پروتون وی‌پی‌ان همچنین سرورهای «تور» را ارائه می‌دهد که به شما امکان می‌دهد به راحتی به سایت‌های آنیون متصل شوید، اما ما همچنان به شدت توصیه می‌کنیم برای این منظور از [مرورگر رسمی تور](tor.md#tor-browser) استفاده کنید.

##### :material-alert-outline:{ .pg-orange } قابلیت Kill switch در مک‌های مبتنی بر اینتل خراب است

در مک‌های مبتنی بر اینتل، هنگام استفاده از کلید قطع VPN، [ممکن است سیستم دچار کرش شود](https://protonvpn.com/support/macos-t2-chip-kill-switch). اگر به این قابلیت نیاز دارید و از یک مک با چیپست اینتل استفاده می‌کنید، باید استفاده از یک سرویس VPN دیگر را در نظر بگیرید.

### آی‌وی‌پی‌ان

<div class="admonition recommendation" markdown>

**IVPN** یکی دیگر از ارائه‌دهندگان ممتاز VPN است و از سال ۲۰۰۹ فعالیت می‌کند. IVPN در جبل‌الطارق مستقر است و دوره آزمایشی رایگان ارائه نمی‌دهد.

[:octicons-home-16: صفحه اصلی](https://ivpn.net){ .md-button .md-button--primary }
[:octicons-eye-16:](https://ivpn.net/privacy){ .card-link title="سیاست حفظ حریم خصوصی" }
[:octicons-info-16:](https://ivpn.net/knowledgebase/general){ .card-link title=مستندات}
[:octicons-code-16:](https://github.com/ivpn){ .card-link title="کد منبع" }

<details class="downloads" markdown>
<summary>دانلودها</summary>

- [:simple-googleplay: گوگل پلی](https://play.google.com/store/apps/details?id=net.ivpn.client)
- [:simple-appstore: اپ استور](https://apps.apple.com/app/id1193122683)
- [:octicons-moon-16: اکرِسِنت](https://accrescent.app/app/net.ivpn.client)
- [:simple-github: گیت‌هاب](https://github.com/ivpn/android-app/releases)
- [:fontawesome-brands-windows: ویندوز](https://ivpn.net/apps-windows)
- [:simple-apple: مک‌اواس](https://ivpn.net/apps-macos)
- [:simple-linux: لینوکس](https://ivpn.net/apps-linux)

</details>

</div>

#### :material-check:{ .pg-green } ۳۷ کشور

IVPN دارای [سرور در ۳۷ کشور](https://ivpn.net/status) است.(1) انتخاب یک ارائه‌دهنده VPN با سروری که به شما نزدیک‌تر باشد، تأخیر ترافیک شبکه‌ای که ارسال می‌کنید را کاهش می‌دهد. این به دلیل مسیر کوتاه‌تر (تعداد پرش کمتر) به مقصد است.
{ .annotate }

1. آخرین بررسی: ۲۰۲۴-۰۸-۰۶

ما همچنین معتقدیم که برای امنیت کلیدهای خصوصی ارائه‌دهنده VPN بهتر است از [سرورهای اختصاصی](https://en.wikipedia.org/wiki/Dedicated_hosting_service) استفاده شود، به جای راه‌حل‌های اشتراکی ارزان‌تر (با سایر مشتریان) مانند [سرورهای مجازی خصوصی](https://en.wikipedia.org/wiki/Virtual_private_server).

#### :material-check:{ .pg-green } حسابرسی مستقل

آی‌وی‌پی‌ان از سال ۲۰۱۹ تاکنون چندین [ممیزی مستقل](https://ivpn.net/en/blog/tags/audit) داشته است و به‌صورت عمومی تعهد خود به [ممیزی‌های امنیتی سالانه](https://ivpn.net/blog/ivpn-apps-security-audit-concluded) را اعلام کرده است.

#### :material-check:{ .pg-green } کلاینت‌های متن‌باز

از فوریه ۲۰۲۰ [برنامه‌های IVPN اکنون متن‌باز هستند](https://ivpn.net/blog/ivpn-applications-are-now-open-source). کد منبع را می‌توانید از [سازمان گیت‌هاب آن‌ها](https://github.com/ivpn) دریافت کنید.

#### :material-check:{ .pg-green } پول نقد و مونرو را می‌پذیرد

علاوه بر پذیرش کارت‌های اعتباری/دبیت و پی‌پال، IVPN بیت‌کوین، **مونرو** و **پول نقد/ارز محلی** (در طرح‌های سالانه) را نیز به عنوان روش‌های پرداخت ناشناس می‌پذیرد. کارت‌های پیش‌پرداخت با کدهای بازخرید [نیز در دسترس هستند](https://ivpn.net/knowledgebase/billing/voucher-cards-faq).

#### :material-check:{ .pg-green } پشتیبانی از WireGuard

IVPN از پروتکل WireGuard® پشتیبانی می‌کند. [وایرگارد](https://wireguard.com) یک پروتکل جدیدتر است که از [رمزنگاری](https://wireguard.com/protocol) پیشرفته استفاده می‌کند. علاوه بر این، WireGuard هدف دارد ساده‌تر و با کارایی بالاتر باشد.

IVPN [استفاده از WireGuard](https://ivpn.net/wireguard) را با سرویس خود توصیه می‌کند و به همین دلیل، این پروتکل به طور پیش‌فرض در تمامی برنامه‌های IVPN فعال است. IVPN همچنین یک تولیدکننده پیکربندی WireGuard برای استفاده با [اپلیکیشن‌های](https://wireguard.com/install) رسمی WireGuard ارائه می‌دهد.

#### :material-information-outline:{ .pg-blue } پشتیبانی از IPv6

IVPN به شما اجازه می‌دهد تا به [سرویس‌ها با استفاده از IPv6](https://ivpn.net/knowledgebase/general/do-you-support-ipv6) متصل شوید، اما اجازه اتصال از یک دستگاه با آدرس IPv6 را نمی‌دهد.

#### :material-alert-outline:{ .pg-orange } فورواردینگ پورت از راه دور

آی‌وی‌پی‌ان قبلاً از قابلیت فوروارد کردن پورت پشتیبانی می‌کرد، اما این گزینه را در [ژوئن ۲۰۲۳](https://ivpn.net/blog/gradual-removal-of-port-forwarding) حذف کرد. عدم وجود این قابلیت می‌تواند تأثیر منفی بر برخی برنامه‌ها، به‌ویژه برنامه‌های همتا به همتا مانند کلاینت‌های تورنت داشته باشد.

#### :material-check:{ .pg-green } ضد سانسور

IVPN دارای حالت‌های اختفا با استفاده از [V2Ray](https://v2ray.com/en/index.html) است که در مواقعی که پروتکل‌های VPN مانند OpenVPN یا WireGuard مسدود شده‌اند، کمک می‌کند. در حال حاضر، این قابلیت فقط در دسکتاپ و [iOS](https://ivpn.net/knowledgebase/ios/v2ray) در دسترس است. این برنامه دو حالت دارد که می‌تواند از [VMess](https://guide.v2fly.org/en_US/basics/vmess.html) روی اتصالات QUIC یا TCP استفاده کند. QUIC یک پروتکل مدرن است که کنترل بهتری بر شلوغی شبکه دارد و بنابراین ممکن است سریع‌تر و با تأخیر کمتر عمل کند. حالت TCP باعث می‌شود داده‌های شما به صورت ترافیک معمولی HTTP ظاهر شوند.

#### :material-check:{ .pg-green } کلاینت‌های موبایل

آی‌وی‌پی‌ان کلاینت‌هایی در [اپ استور](https://apps.apple.com/app/id1193122683) و [گوگل پلی](https://play.google.com/store/apps/details?id=net.ivpn.client) منتشر کرده است که هر دو دارای رابط کاربری آسان هستند و نیازی به پیکربندی دستی اتصال وایرگارد توسط شما ندارند. کلاینت اندروید همچنین در [گیت‌هاب](https://github.com/ivpn/android-app/releases) در دسترس است.

#### :material-information-outline:{ .pg-blue } یادداشت‌های تکمیلی

کلاینت‌های IVPN از احراز هویت دو مرحله‌ای پشتیبانی می‌کنند. IVPN همچنین قابلیت "[ضد ردیاب (AntiTracker)](https://ivpn.net/antitracker)" را ارائه می‌دهد که شبکه‌های تبلیغاتی و ردیاب‌ها را در سطح شبکه مسدود می‌کند.

### مولواد

<div class="admonition recommendation" markdown>

**مولواد** یک وی‌پی‌ان سریع و مقرون‌به‌صرفه با تمرکز جدی بر شفافیت و امنیت است. آن‌ها از سال ۲۰۰۹ فعالیت می‌کنند. مولواد در سوئد مستقر است و برای [روش‌های پرداخت](https://mullvad.net/en/help/refunds) که این امکان را دارند، ضمانت بازگشت وجه ۱۴ روزه ارائه می‌دهد.

[:octicons-home-16: صفحه اصلی](https://mullvad.net){ .md-button .md-button--primary }
[:simple-torbrowser:](http://o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion){ .card-link title="سرویس Onion" }
[:octicons-eye-16:](https://mullvad.net/en/help/privacy-policy){ .card-link title="سیاست حفظ حریم خصوصی" }
[:octicons-info-16:](https://mullvad.net/en/help){ .card-link title=مستندات}
[:octicons-code-16:](https://github.com/mullvad){ .card-link title="کد منبع" }

<details class="downloads" markdown>
<summary>دانلودها</summary>

- [:simple-googleplay: گوگل پلی](https://play.google.com/store/apps/details?id=net.mullvad.mullvadvpn)
- [:simple-appstore: اپ استور](https://apps.apple.com/app/id1488466513)
- [:simple-github: گیت‌هاب](https://github.com/mullvad/mullvadvpn-app/releases)
- [:fontawesome-brands-windows: ویندوز](https://mullvad.net/en/download/windows)
- [:simple-apple: مک‌اواس](https://mullvad.net/en/download/macos)
- [:simple-linux: لینوکس](https://mullvad.net/en/download/linux)

</details>

</div>

#### :material-check:{ .pg-green } ۴۹ کشور

مولواد دارای [سرورها در ۴۹ کشور](https://mullvad.net/servers) است.(1) انتخاب یک ارائه‌دهنده VPN با سروری که به شما نزدیک‌تر باشد، تأخیر ترافیک شبکه‌ای که ارسال می‌کنید را کاهش می‌دهد. این به دلیل مسیر کوتاه‌تر (تعداد پرش‌های کمتر) تا مقصد است.
{ .annotate }

1. آخرین بررسی: ۲۰۲۵-۰۳-۱۰

ما همچنین معتقدیم که برای امنیت کلیدهای خصوصی ارائه‌دهنده VPN بهتر است اگر آن‌ها از [سرورهای اختصاصی](https://en.wikipedia.org/wiki/Dedicated_hosting_service) استفاده کنند، به جای راه‌حل‌های ارزان‌تر اشتراکی (با مشتریان دیگر) مانند [سرورهای خصوصی مجازی](https://en.wikipedia.org/wiki/Virtual_private_server).

#### :material-check:{ .pg-green } حسابرسی شده به طور مستقل

مولواد چندین [ممیزی مستقل](https://mullvad.net/en/blog/tag/audits) داشته است و به طور عمومی تلاش‌های خود برای انجام [ممیزی‌های سالانه](https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit) از برنامه‌ها و زیرساخت‌های خود را اعلام کرده است.

#### :material-check:{ .pg-green } کلاینت‌های متن‌باز

مولواد کد منبع کلاینت‌های دسکتاپ و موبایل خود را در [سازمان گیت‌هاب](https://github.com/mullvad/mullvadvpn-app) خود ارائه می‌دهد.

#### :material-check:{ .pg-green } پول نقد و مونرو را می‌پذیرد

مولواد علاوه بر پذیرش کارت‌های اعتباری/دبیت و پی‌پال، بیت‌کوین، بیت‌کوین کش، **مونرو** و **پول نقد/ارز محلی** را نیز به عنوان روش‌های پرداخت ناشناس می‌پذیرد. کارت‌های پیش‌پرداخت با کدهای قابل بازخرید نیز موجود هستند. مولواد همچنین سوئیش و انتقال بانکی، و همچنین چند سیستم پرداخت اروپایی را می‌پذیرد.

#### :material-check:{ .pg-green } پشتیبانی از WireGuard

مولواد از پروتکل WireGuard® پشتیبانی می‌کند. [وایرگارد](https://wireguard.com) یک پروتکل جدیدتر است که از [رمزنگاری](https://wireguard.com/protocol) پیشرفته استفاده می‌کند. علاوه بر این، WireGuard هدف دارد ساده‌تر و کارآمدتر باشد.

مولواد [استفاده](https://mullvad.net/en/help/why-wireguard) از وایرگارد را با سرویس خود توصیه می‌کند. این پروتکل پیش‌فرض یا تنها پروتکل در اپلیکیشن‌های اندروید، iOS، مک‌اواس و لینوکس مول‌ود است، اما در ویندوز باید WireGuard را به صورت [دستی فعال کنید](https://mullvad.net/en/help/how-turn-wireguard-mullvad-app). مولواد همچنین یک تولیدکننده پیکربندی WireGuard برای استفاده با [اپلیکیشن‌های](https://wireguard.com/install) رسمی WireGuard ارائه می‌دهد.

#### :material-check:{ .pg-green } پشتیبانی از IPv6

مولواد به شما اجازه می‌دهد تا به [سرویس‌هایی که روی IPv6 میزبانی می‌شوند](https://mullvad.net/en/blog/2014/9/15/ipv6-support) دسترسی پیدا کنید و از یک دستگاه با استفاده از آدرس IPv6 متصل شوید.

#### :material-alert-outline:{ .pg-orange } فورواردینگ پورت از راه دور

مولواد قبلاً از قابلیت فوروارد کردن پورت پشتیبانی می‌کرد، اما این گزینه را در [مه ۲۰۲۳](https://mullvad.net/en/blog/2023/5/29/removing-the-support-for-forwarded-ports) حذف کرد. عدم وجود این قابلیت می‌تواند تأثیر منفی بر برخی برنامه‌ها، به‌ویژه برنامه‌های همتا به همتا مانند کلاینت‌های تورنت داشته باشد.

#### :material-check:{ .pg-green } ضد سانسور

مولواد چندین ویژگی ارائه می‌دهد تا به دور زدن سانسور و دسترسی آزاد به اینترنت کمک کند:

- **حالت‌های مبهم‌سازی**: مول‌واد دو حالت مبهم‌سازی داخلی دارد: «UDP-over-TCP» و [«WireGuard بر روی Shadowsocks»](https://mullvad.net/en/blog/introducing-shadowsocks-obfuscation-for-wireguard). این حالت‌ها ترافیک VPN شما را به عنوان ترافیک عادی وب پنهان می‌کنند و تشخیص و مسدودسازی آن را برای سانسورچیان دشوارتر می‌سازند. ظاهراً چین باید از [روش جدیدی برای مختل کردن ترافیک مسیریابی‌شده با Shadowsocks](https://gfw.report/publications/usenixsecurity23/en) استفاده کند.
- **مخفی‌سازی پیشرفته با Shadowsocks و v2ray**: برای کاربران پیشرفته‌تر، مول‌واد راهنمایی برای استفاده از افزونه [Shadowsocks با v2ray](https://mullvad.net/en/help/shadowsocks-with-v2ray) همراه با کلاینت‌های مول‌واد ارائه می‌دهد. این تنظیم یک لایه اضافی از ابهام‌سازی و رمزنگاری فراهم می‌کند.
- **آی‌پی‌های سفارشی سرور**: برای مقابله با مسدودسازی آی‌پی، می‌توانید آی‌پی‌های سفارشی سرور را از تیم پشتیبانی مول‌ود درخواست کنید. پس از دریافت آی‌پی‌های سفارشی، می‌توانید فایل متنی را در تنظیمات «جایگزینی آی‌پی سرور» وارد کنید تا آی‌پی‌های سرور انتخاب‌شده با آی‌پی‌هایی که برای سانسورچی ناشناخته هستند جایگزین شوند.
- **پل‌ها و پروکسی‌ها**: مول‌واد همچنین به شما اجازه می‌دهد تا برای دسترسی به API آن‌ها (که برای احراز هویت لازم است) از پل‌ها یا پروکسی‌ها استفاده کنید، که می‌تواند به دور زدن تلاش‌های سانسور که دسترسی به خود API را مسدود می‌کنند، کمک کند.

#### :material-check:{ .pg-green } مشتریان موبایل

مولواد کلاینت‌های [اپ استور](https://apps.apple.com/app/id1488466513) و [گوگل پلی](https://play.google.com/store/apps/details?id=net.mullvad.mullvadvpn) را منتشر کرده است که هر دو دارای رابط کاربری آسان هستند و دیگر نیازی به پیکربندی دستی اتصال WireGuard توسط شما نیست. کلاینت اندروید همچنین در [گیت‌هاب](https://github.com/mullvad/mullvadvpn-app/releases) نیز در دسترس است.

#### :material-information-outline:{ .pg-blue } یادداشت‌های اضافی

مولود بسیار شفاف است درباره اینکه کدام نودها را [مالک است یا اجاره کرده](https://mullvad.net/en/servers). آن‌ها همچنین گزینه‌ای برای فعال‌سازی دفاع در برابر تحلیل ترافیک هدایت‌شده توسط هوش مصنوعی ([DAITA](https://mullvad.net/en/blog/daita-defense-against-ai-guided-traffic-analysis)) در برنامه‌های خود ارائه می‌دهند. DAITA در برابر تهدید تحلیل پیشرفته ترافیک که می‌تواند الگوهای موجود در ترافیک VPN را به وب‌سایت‌های خاص مرتبط کند، محافظت می‌کند.

## معیارها

<div class="admonition danger" markdown>
<p class="admonition-title">خطر</p>

مهم است که توجه داشته باشید استفاده از ارائه‌دهنده VPN شما را ناشناس نمی‌کند، اما در برخی موقعیت‌ها حریم خصوصی بهتری برای شما فراهم می‌کند. یک VPN ابزاری برای فعالیت‌های غیرقانونی نیست. به سیاست «عدم ثبت لاگ» اعتماد نکنید.

</div>

لطفاً توجه داشته باشید که ما هیچ وابستگی‌ای به هیچ‌یک از ارائه‌دهندگانی که توصیه می‌کنیم نداریم. این به ما امکان می‌دهد توصیه‌هایی کاملاً بی‌طرفانه ارائه دهیم.</strong> علاوه بر [معیارهای استاندارد ما](about/criteria.md)، مجموعه‌ای شفاف از الزامات برای هر ارائه‌دهنده VPN که مایل به دریافت توصیه باشد تدوین کرده‌ایم، از جمله رمزنگاری قوی، ممیزی‌های امنیتی مستقل، فناوری مدرن و موارد دیگر. ما پیشنهاد می‌کنیم پیش از انتخاب ارائه‌دهنده VPN، با این فهرست آشنا شوید و تحقیقات خود را انجام دهید تا مطمئن شوید ارائه‌دهنده VPN انتخابی شما تا حد امکان قابل اعتماد است.

### فناوری

ما از همه ارائه‌دهندگان VPN پیشنهادی خود می‌خواهیم که فایل‌های پیکربندی استانداردی ارائه دهند که بتوان از آن‌ها در یک کلاینت عمومی و متن‌باز استفاده کرد. **اگر** یک VPN کلاینت سفارشی خود را ارائه دهد، ما نیازمند یک کلید قطع (kill switch) هستیم تا هنگام قطع اتصال، از نشت داده‌های شبکه جلوگیری کند.

**حداقل شرایط لازم:**

- پشتیبانی از پروتکل‌های قدرتمندی مانند WireGuard.
- کلید قطع اضطراری در کلاینت‌ها تعبیه شده است.
- پشتیبانی چندمرحله‌ای. چندمرحله‌ای بودن برای حفظ حریم خصوصی داده‌ها در صورت به خطر افتادن یک گره اهمیت دارد.
- اگر کلاینت‌های VPN ارائه می‌شوند، باید [متن‌باز](https://en.wikipedia.org/wiki/Open_source) باشند، مانند نرم‌افزار VPN که معمولاً به طور پیش‌فرض در آن‌ها وجود دارد. ما معتقدیم که در دسترس بودن [کد منبع](https://en.wikipedia.org/wiki/Source_code) شفافیت بیشتری درباره اینکه برنامه واقعاً چه کاری انجام می‌دهد، فراهم می‌کند.
- ویژگی‌های مقاومت در برابر سانسور که برای عبور از فایروال‌ها بدون بازرسی عمیق بسته‌ها (DPI) طراحی شده‌اند.

**بهترین حالت:**

- کلید قطع اتصال با گزینه‌های قابل تنظیم فراوان (فعال/غیرفعال‌سازی در شبکه‌های خاص، هنگام راه‌اندازی و غیره)
- کلاینت‌های VPN آسان برای استفاده
- پشتیبانی از [IPv6](https://en.wikipedia.org/wiki/IPv6). ما انتظار داریم که سرورها اجازه اتصال ورودی از طریق IPv6 را بدهند و به شما امکان دسترسی به سرویس‌هایی که روی آدرس‌های IPv6 میزبانی می‌شوند را فراهم کنند.
- قابلیت [فوروارد کردن پورت از راه دور](https://en.wikipedia.org/wiki/Port_forwarding#Remote_port_forwarding) به ایجاد اتصال هنگام استفاده از نرم‌افزارهای اشتراک‌گذاری فایل P2P ([همتا به همتا](https://en.wikipedia.org/wiki/Peer-to-peer)) یا میزبانی یک سرور (مثلاً Mumble) کمک می‌کند.
- فناوری مبهم‌سازی که ماهیت واقعی ترافیک اینترنت را پنهان می‌کند و برای دور زدن روش‌های پیشرفته سانسور اینترنت مانند DPI طراحی شده است.

### حریم خصوصی

ما ترجیح می‌دهیم ارائه‌دهندگان پیشنهادی ما تا حد امکان داده‌های کمی جمع‌آوری کنند. عدم جمع‌آوری اطلاعات شخصی هنگام ثبت‌نام و پذیرش روش‌های پرداخت ناشناس الزامی است.

**حداقل شرایط لازم:**

- [ارز دیجیتال ناشناس](cryptocurrency.md) **یا** گزینه پرداخت نقدی.
- هیچ اطلاعات شخصی برای ثبت‌نام لازم نیست: در بیشترین حالت فقط نام کاربری، رمز عبور و ایمیل.

**بهترین حالت:**

- چندین [گزینه پرداخت ناشناس](advanced/payments.md) را می‌پذیرد.
- هیچ اطلاعات شخصی پذیرفته نمی‌شود (نام کاربری خودکار ایجاد می‌شود، نیاز به ایمیل نیست و غیره).

### امنیت

اگر یک VPN حتی نتواند امنیت کافی را فراهم کند، بی‌فایده است. ما از همه ارائه‌دهندگان پیشنهادی خود می‌خواهیم که از استانداردهای امنیتی فعلی پیروی کنند. در حالت ایده‌آل، آن‌ها به طور پیش‌فرض از طرح‌های رمزنگاری مقاوم‌تر در برابر آینده استفاده می‌کنند. ما همچنین نیاز داریم که یک شخص ثالث مستقل، امنیت ارائه‌دهنده را بررسی کند، ترجیحاً به صورت بسیار جامع و به طور مکرر (سالانه).

**حداقل برای واجد شرایط بودن:**

- طرح‌های رمزنگاری قوی: OpenVPN با احراز هویت SHA-256؛ دست‌دهی RSA-2048 یا بهتر؛ رمزنگاری داده‌ها با AES-256-GCM یا AES-256-CBC.
- امنیت پیش‌رونده
- گزارش‌های امنیتی منتشرشده از یک شرکت معتبر شخص ثالث.
- سرورهای VPN که از رمزگذاری کامل دیسک یا فقط رم استفاده می‌کنند.

**بهترین حالت:**

- قوی‌ترین رمزگذاری: RSA-4096.
- رمزنگاری مقاوم در برابر کوانتوم (اختیاری)
- ممیزی‌های امنیتی جامع منتشرشده از سوی یک شرکت معتبر شخص ثالث.
- برنامه‌های باگ‌بانتی و/یا فرایند هماهنگ افشای آسیب‌پذیری.
- سرورهای VPN فقط با RAM.

### اعتماد

شما امور مالی خود را به کسی با هویت جعلی نمی‌سپارید، پس چرا باید داده‌های اینترنتی خود را به آن‌ها بسپارید؟ ما از ارائه‌دهندگان پیشنهادی خود می‌خواهیم که مالکیت یا رهبری خود را به‌صورت عمومی اعلام کنند. ما همچنین مایلیم گزارش‌های شفافیت مکرر، به‌ویژه در مورد نحوه رسیدگی به درخواست‌های دولت، مشاهده کنیم.

**حداقل شرایط لازم:**

- رهبری یا مالکیت عمومی
- شرکتی که در حوزه قضایی مستقر است که نمی‌توان آن را مجبور به ثبت مخفیانه فعالیت‌ها کرد.

**بهترین حالت:**

- رهبری در معرض عموم
- گزارش‌های شفافیت مکرر

### بازاریابی

ما دوست داریم ارائه‌دهندگان VPN که توصیه می‌کنیم، بازاریابی مسئولانه‌ای داشته باشند.

**حداقل شرایط لازم:**

- باید آنالیتیکس را به صورت خودمیزبان اجرا کنید (یعنی از Google Analytics استفاده نکنید).

نباید هیچگونه بازاریابی غیرمسئولانه‌ای وجود داشته باشد:

- ارائه تضمین‌های ۱۰۰٪ برای حفظ ناشناس بودن. وقتی کسی ادعا می‌کند که چیزی صد درصد است، یعنی هیچ احتمالی برای شکست وجود ندارد. ما می‌دانیم که افراد می‌توانند به‌راحتی به چندین روش هویت خود را فاش کنند، مثلاً:
    - استفاده مجدد از اطلاعات شخصی (مانند حساب‌های ایمیل، نام‌های مستعار منحصربه‌فرد و غیره) که بدون نرم‌افزارهای ناشناس‌ساز (تور، VPN و غیره) به آن‌ها دسترسی یافته‌اند
    - [اثر انگشت مرورگر](https://en.wikipedia.org/wiki/Device_fingerprint#Browser_fingerprint)
- ادعا کنید که یک VPN با یک مسیر تکی «ناشناس‌تر» از تور است، در حالی که تور شامل یک مسیر با سه یا چند گره است که به طور منظم تغییر می‌کند.
- از زبان مسئولانه استفاده کنید: به عنوان مثال، گفتن اینکه یک VPN «قطع شده» یا «متصل نیست» اشکالی ندارد، اما ادعا کردن اینکه کسی «در معرض خطر»، «آسیب‌پذیر» یا «به خطر افتاده» است، استفاده بی‌مورد از زبان هشداردهنده‌ای است که ممکن است نادرست باشد. برای مثال، ممکن است آن فرد به سادگی از سرویس یک ارائه‌دهنده VPN دیگر استفاده کند یا از تور بهره ببرد.

**بهترین حالت:**

بازاریابی مسئولانه که هم آموزشی باشد و هم برای مصرف‌کننده مفید، می‌تواند شامل موارد زیر باشد:

- یک مقایسه دقیق با زمانی که باید به جای آن از [تور](tor.md) استفاده شود.
- دسترسی به وب‌سایت ارائه‌دهنده VPN از طریق [سرویس .onion](https://en.wikipedia.org/wiki/.onion)

### قابلیت‌های اضافی

در حالی که این‌ها الزاماً الزامات سختگیرانه نیستند، اما برخی عوامل وجود داشت که هنگام تعیین ارائه‌دهندگانی که توصیه کنیم، آن‌ها را بررسی کردیم. این موارد شامل قابلیت مسدودسازی محتوا، هشدارهای قضایی، پشتیبانی عالی از مشتریان، تعداد اتصالات همزمان مجاز و غیره می‌شود.
