---
meta_title: "توصیه ها و مقایسه سرویس VPN خصوصی، بدون اسپانسر یا تبلیغات - Privacy Guides"
title: سرویس‌های VPN
icon: material/vpn
description: بهترین سرویس‌های VPN برای حفاظت از حریم خصوصی و امنیت شما در اینترنت. در اینجا ارائه‌دهنده‌ای پیدا کنید که قصد جاسوسی از شما را ندارد.
cover: vpn.webp
global:
  - 
    - تصادفی‌سازی عنصر
    - "جدول بدنه جدول"
---

<small>در برابر تهدید(های) زیر محافظت می‌کند:</small>

- [:material-account-cash: سرمایه‌داری نظارتی](basics/common-threats.md#surveillance-as-a-business-model ""){.pg-brown}

If you're looking for additional *privacy* from your ISP or on a public Wi-Fi network, a **VPN** may be the solution for you.

<div class="admonition danger" markdown>
<p class="admonition-title">وی‌پی‌ان‌ها ناشناس بودن را فراهم نمی‌کنند</p>

استفاده از VPN عادات مرور شما را ناشناس نمی‌کند و همچنین امنیت اضافی برای ترافیک غیرامن (HTTP) فراهم نمی‌کند.

اگر به دنبال **ناشناس بودن** هستید، باید از مرورگر Tor استفاده کنید. اگر به دنبال **امنیت** بیشتری هستید، همیشه باید مطمئن شوید که به وب‌سایت‌ها از طریق HTTPS متصل می‌شوید. یک VPN جایگزینی برای رعایت اصول صحیح امنیتی نیست.

[Introduction to the Tor Browser](tor.md#tor-browser){ .md-button .md-button--primary } [Tor Myths & FAQ](advanced/tor-overview.md){ .md-button }

</div>

[بررسی جامع VPN :material-arrow-right-drop-circle:](basics/vpn-overview.md ""){.md-button}

## ارائه‌دهندگان پیشنهادی

ارائه‌دهندگان پیشنهادی ما از رمزگذاری استفاده می‌کنند، از WireGuard و OpenVPN پشتیبانی می‌کنند و سیاست عدم ثبت لاگ دارند. برای اطلاعات بیشتر، [فهرست کامل معیارها](#criteria) را بخوانید.

| ارائه‌دهنده           | کشورها | وایرگارد                      | پورت فورواردینگ                                      | IPv6                                                      | پرداخت‌های ناشناس |
| --------------------- | ------ | ----------------------------- | ---------------------------------------------------- | --------------------------------------------------------- | ----------------- |
| [پروتون](#proton-vpn) | 127+   | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } پشتیبانی جزئی | :material-information-outline:{ .pg-blue } پشتیبانی محدود | Cash              |
| [آی‌وی‌پی‌ان](#ivpn)  | 41+    | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange }               | :material-information-outline:{ .pg-blue } فقط خروجی      | Monero  Cash      |
| [مول‌واد](#mullvad)   | ۴۹+    | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange }               | :material-check:{ .pg-green }                             | Monero  Cash      |

### پروتون وی‌پی‌ان

<div class="admonition recommendation" markdown>

![Proton VPN logo](assets/img/vpn/protonvpn.svg){ align=right }

**پروتون وی‌پی‌ان** یکی از گزینه‌های قدرتمند در حوزه وی‌پی‌ان است و از سال ۲۰۱۶ فعالیت خود را آغاز کرده‌اند. شرکت Proton AG در سوئیس مستقر است و یک سطح رایگان محدود و همچنین گزینه‌ای پریمیوم با امکانات بیشتر ارائه می‌دهد.

[:octicons-home-16: Homepage](https://protonvpn.com){ .md-button .md-button--primary }
[:octicons-eye-16:](https://protonvpn.com/privacy-policy){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://protonvpn.com/support){ .card-link title="Documentation" }
[:octicons-code-16:](https://github.com/ProtonVPN){ .card-link title="Source Code" }

<details class="downloads" markdown>
<summary>دانلودها</summary>

- [:simple-googleplay: گوگل پلی](https://play.google.com/store/apps/details?id=ch.protonvpn.android)
- [:simple-appstore: اپ استور](https://apps.apple.com/app/id1437005085)
- [:simple-github: گیت‌هاب](https://github.com/ProtonVPN/android-app/releases)
- [:fontawesome-brands-windows: ویندوز](https://protonvpn.com/download-windows)
- [:simple-apple: مک‌اواس](https://protonvpn.com/download-macos)
- [:simple-linux: لینوکس](https://protonvpn.com/support/linux-vpn-setup)

</details>

</div>

#### :material-check:{ .pg-green } 127 Countries

Proton VPN has [servers in 127 countries](https://protonvpn.com/vpn-servers)(1) or [10](https://protonvpn.com/support/how-to-create-free-vpn-account) if you use their [free plan](https://protonvpn.com/blog/product-roadmap-winter-2025-2026).(2) Picking a VPN provider with a server nearest to you will reduce latency of the network traffic you send. این به دلیل مسیر کوتاه‌تر (تعداد پرش کمتر) به مقصد است.
{ .annotate }

1. Of which at least 71 are virtual servers, meaning your IP will appear from the country but the server is in another. 12 more locations have both hardware and virtual servers. [Source](https://protonvpn.com/support/how-smart-routing-works)
2. Last checked: 2025-10-28

ما همچنین معتقدیم که برای امنیت کلیدهای خصوصی ارائه‌دهنده VPN بهتر است از [سرورهای اختصاصی](https://en.wikipedia.org/wiki/Dedicated_hosting_service) استفاده شود، به جای راه‌حل‌های ارزان‌تر اشتراکی (با مشتریان دیگر) مانند [سرورهای مجازی خصوصی](https://en.wikipedia.org/wiki/Virtual_private_server).

#### :material-check:{ .pg-green } حسابرسی مستقل

Independent security researcher Ruben Santamarta conducted audits for Proton VPN's [browser extensions](https://drive.proton.me/urls/RWDD2SHT98#v7ZrwNcafkG8) and [apps](https://drive.proton.me/urls/RVW8TXG484#uTXX5Fc9GADo) in September 2024 and January 2025, respectively. Proton VPN's infrastrcture has undergone [annual audits](https://protonvpn.com/blog/no-logs-audit) by Securitum since 2022.

Previously, Proton VPN underwent an independent audit by SEC Consult in January 2020. شرکت SEC Consult برخی آسیب‌پذیری‌های با ریسک متوسط و پایین را در برنامه‌های ویندوز، اندروید و iOS پروتون وی‌پی‌ان شناسایی کرد که همگی آن‌ها پیش از انتشار گزارش‌ها توسط پروتون وی‌پی‌ان «به‌درستی رفع شدند». هیچ‌یک از مشکلات شناسایی‌شده به مهاجم اجازه دسترسی از راه دور به دستگاه یا ترافیک شما را نمی‌داد. You can view individual reports for each platform in their dedicated [blog post](https://web.archive.org/web/20250307041036/https://protonvpn.com/blog/open-source) on the audit.

#### :material-check:{ .pg-green } کلاینت‌های متن‌باز

Proton VPN provides the source code for their desktop and mobile clients in their [GitHub organization](https://github.com/ProtonVPN).

#### :material-check:{ .pg-green } پذیرش وجه نقد

Proton VPN, in addition to accepting credit/debit cards, PayPal, and [Bitcoin](advanced/payments.md#other-coins-bitcoin-ethereum-etc), also accepts **cash/local currency** as an anonymous form of payment.

#### :material-check:{ .pg-green } پشتیبانی از WireGuard

پروتون وی‌پی‌ان از پروتکل WireGuard® پشتیبانی می‌کند. [وایرگارد](https://wireguard.com) یک پروتکل جدیدتر است که از [رمزنگاری](https://wireguard.com/protocol) پیشرفته استفاده می‌کند. علاوه بر این، WireGuard هدف دارد ساده‌تر و با کارایی بالاتر باشد.

پروتون وی‌پی‌ان [استفاده](https://protonvpn.com/blog/wireguard) از وایرگارد را با سرویس خود توصیه می‌کند. پروتون وی‌پی‌ان همچنین یک تولیدکننده پیکربندی WireGuard برای استفاده با [اپلیکیشن‌های](https://wireguard.com/install) رسمی WireGuard ارائه می‌دهد.

#### :material-alert-outline:{ .pg-orange } پشتیبانی محدود از IPv6

پروتون [اکنون از IPv6 پشتیبانی می‌کند](https://protonvpn.com/support/prevent-ipv6-vpn-leaks) در افزونه مرورگر و کلاینت لینوکس خود، اما تنها ۸۰٪ از سرورهای آن با IPv6 سازگار هستند. در سایر پلتفرم‌ها، کلاینت Proton VPN تمام ترافیک خروجی IPv6 را مسدود می‌کند، بنابراین نیازی نیست نگران افشای آدرس IPv6 خود باشید، اما قادر نخواهید بود به هیچ سایت فقط-IPv6 متصل شوید و همچنین نمی‌توانید از یک شبکه فقط-IPv6 به Proton VPN متصل شوید.

#### :material-information-outline:{ .pg-info } فورواردینگ پورت از راه دور

در حال حاضر Proton VPN فقط از [فوروارد کردن پورت](https://protonvpn.com/support/port-forwarding) موقت از راه دور از طریق NAT-PMP با زمان اجاره ۶۰ ثانیه پشتیبانی می‌کند. برنامه‌های رسمی ویندوز و لینوکس گزینه‌ای آسان برای دسترسی به این قابلیت فراهم می‌کنند، در حالی که در سایر سیستم‌عامل‌ها باید [کلاینت NAT-PMP خودتان](https://protonvpn.com/support/port-forwarding-manual-setup) را اجرا کنید. برنامه‌های تورنت اغلب به طور بومی از NAT-PMP پشتیبانی می‌کنند.

#### :material-information-outline:{ .pg-blue } ضد سانسور

پروتون وی‌پی‌ان پروتکل [Stealth](https://protonvpn.com/blog/stealth-vpn-protocol) خود را دارد که *ممکن است* در شرایطی که پروتکل‌هایی مانند OpenVPN یا WireGuard با روش‌های ابتدایی مختلف مسدود می‌شوند، کمک کند. استیلث تونل VPN را در یک نشست TLS قرار می‌دهد تا شبیه به ترافیک عمومی اینترنت به نظر برسد.

متأسفانه، این روش در کشورهایی که فیلترهای پیشرفته‌ای برای تحلیل تمام ترافیک خروجی به منظور شناسایی تونل‌های رمزگذاری‌شده به کار گرفته می‌شوند، چندان مؤثر نیست. استلت بر روی اندروید، iOS، ویندوز و مک‌اواس در دسترس است، اما هنوز برای لینوکس موجود نیست.

#### :material-check:{ .pg-green } مشتریان موبایل

پروتون وی‌پی‌ان کلاینت‌هایی در [اپ استور](https://apps.apple.com/app/id1437005085) و [گوگل پلی](https://play.google.com/store/apps/details?id=ch.protonvpn.android) منتشر کرده است که هر دو دارای رابط کاربری آسان هستند و نیازی به پیکربندی دستی اتصال WireGuard توسط شما ندارند. کلاینت اندروید همچنین در [گیت‌هاب](https://github.com/ProtonVPN/android-app/releases) در دسترس است.

<div class="admonition warning" markdown>
<p class="admonition-title">چگونه از اشتراک‌گذاری تله‌متری انصراف دهید</p>

در اندروید، پروتون تنظیمات تله‌متری را زیر منوی با عنوان گمراه‌کننده «کمک به ما برای مبارزه با سانسور» در پنل تنظیمات پنهان می‌کند. در سایر پلتفرم‌ها این تنظیمات را می‌توانید در منوی «آمار استفاده» پیدا کنید.

ما این موضوع را ذکر می‌کنیم زیرا اگرچه لزوماً توصیه نمی‌کنیم که از به اشتراک‌گذاری آمار استفاده ناشناس با توسعه‌دهندگان خودداری شود، اما مهم است که این تنظیمات به‌راحتی پیدا شوند و به‌وضوح برچسب‌گذاری شده باشند.

</div>

#### :material-alert-outline:{ .pg-orange } Additional Notes

کلاینت‌های Proton VPN از احراز هویت دو مرحله‌ای در تمام پلتفرم‌ها پشتیبانی می‌کنند. پروتون وی‌پی‌ان سرورها و دیتاسنترهای اختصاصی خود را در سوئیس، ایسلند و سوئد دارد. آن‌ها با سرویس DNS خود، مسدودسازی محتوا و مسدودسازی بدافزارهای شناخته‌شده را ارائه می‌دهند. علاوه بر این، پروتون وی‌پی‌ان همچنین سرورهای «تور» را ارائه می‌دهد که به شما امکان می‌دهد به راحتی به سایت‌های آنیون متصل شوید، اما ما همچنان به شدت توصیه می‌کنیم برای این منظور از [مرورگر رسمی تور](tor.md#tor-browser) استفاده کنید.

##### Kill switch feature provides poor protections on macOS

Proton VPN's kill switch on macOS does not block any traffic when you intentionally disconnect from the VPN, *including when you disconnect by switching servers.* You should not make any sensitive connections while the VPN is turned off, nor when switching servers. It is only designed to prevent traffic leaks in the case of an unexpected VPN disconnection, which is still a useful feature to have, but it does not provide the same level of protection as a kill switch that blocks all traffic when the VPN is turned off.

Additionally, system crashes [may occur](https://protonvpn.com/support/macos-t2-chip-kill-switch) on Intel-based Macs when using the VPN kill switch. اگر به این قابلیت نیاز دارید و از یک مک با چیپست اینتل استفاده می‌کنید، باید استفاده از یک سرویس VPN دیگر را در نظر بگیرید.

### آی‌وی‌پی‌ان

<div class="admonition recommendation" markdown>

**IVPN** یکی دیگر از ارائه‌دهندگان ممتاز VPN است و از سال ۲۰۰۹ فعالیت می‌کند. IVPN در جبل‌الطارق مستقر است و دوره آزمایشی رایگان ارائه نمی‌دهد.

[:octicons-home-16: Homepage](https://ivpn.net){ .md-button .md-button--primary }
[:octicons-eye-16:](https://ivpn.net/privacy){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://ivpn.net/knowledgebase/general){ .card-link title="Documentation" }
[:octicons-code-16:](https://github.com/ivpn){ .card-link title="Source Code" }

<details class="downloads" markdown>
<summary>دانلودها</summary>

- [:simple-googleplay: گوگل پلی](https://play.google.com/store/apps/details?id=net.ivpn.client)
- [:simple-appstore: اپ استور](https://apps.apple.com/app/id1193122683)
- [:octicons-moon-16: اکرِسِنت](https://accrescent.app/app/net.ivpn.client)
- [:simple-github: گیت‌هاب](https://github.com/ivpn/android-app/releases)
- [:fontawesome-brands-windows: ویندوز](https://ivpn.net/apps-windows)
- [:simple-apple: مک‌اواس](https://ivpn.net/apps-macos)
- [:simple-linux: لینوکس](https://ivpn.net/apps-linux)

</details>

</div>

#### :material-check:{ .pg-green } 41 Countries

IVPN has [servers in 41 countries](https://ivpn.net/status).(1) Picking a VPN provider with a server nearest to you will reduce latency of the network traffic you send. این به دلیل مسیر کوتاه‌تر (تعداد پرش کمتر) به مقصد است.
{ .annotate }

1. Last checked: 2025-10-28

ما همچنین معتقدیم که برای امنیت کلیدهای خصوصی ارائه‌دهنده VPN بهتر است از [سرورهای اختصاصی](https://en.wikipedia.org/wiki/Dedicated_hosting_service) استفاده شود، به جای راه‌حل‌های اشتراکی ارزان‌تر (با سایر مشتریان) مانند [سرورهای مجازی خصوصی](https://en.wikipedia.org/wiki/Virtual_private_server).

#### :material-check:{ .pg-green } حسابرسی مستقل

آی‌وی‌پی‌ان از سال ۲۰۱۹ تاکنون چندین [ممیزی مستقل](https://ivpn.net/en/blog/tags/audit) داشته است و به‌صورت عمومی تعهد خود به [ممیزی‌های امنیتی سالانه](https://ivpn.net/blog/ivpn-apps-security-audit-concluded) را اعلام کرده است.

#### :material-check:{ .pg-green } کلاینت‌های متن‌باز

از فوریه ۲۰۲۰ [برنامه‌های IVPN اکنون متن‌باز هستند](https://ivpn.net/blog/ivpn-applications-are-now-open-source). کد منبع را می‌توانید از [سازمان گیت‌هاب آن‌ها](https://github.com/ivpn) دریافت کنید.

#### :material-check:{ .pg-green } پول نقد و مونرو را می‌پذیرد

علاوه بر پذیرش کارت‌های اعتباری/دبیت و پی‌پال، IVPN بیت‌کوین، **مونرو** و **پول نقد/ارز محلی** (در طرح‌های سالانه) را نیز به عنوان روش‌های پرداخت ناشناس می‌پذیرد. You can also purchase [prepaid cards](https://ivpn.net/knowledgebase/billing/voucher-cards-faq) with redeem codes.

#### :material-check:{ .pg-green } پشتیبانی از WireGuard

IVPN از پروتکل WireGuard® پشتیبانی می‌کند. [وایرگارد](https://wireguard.com) یک پروتکل جدیدتر است که از [رمزنگاری](https://wireguard.com/protocol) پیشرفته استفاده می‌کند. علاوه بر این، WireGuard هدف دارد ساده‌تر و با کارایی بالاتر باشد.

IVPN [استفاده از WireGuard](https://ivpn.net/wireguard) را با سرویس خود توصیه می‌کند و به همین دلیل، این پروتکل به طور پیش‌فرض در تمامی برنامه‌های IVPN فعال است. IVPN همچنین یک تولیدکننده پیکربندی WireGuard برای استفاده با [اپلیکیشن‌های](https://wireguard.com/install) رسمی WireGuard ارائه می‌دهد.

#### :material-information-outline:{ .pg-blue } پشتیبانی از IPv6

IVPN به شما اجازه می‌دهد تا به [سرویس‌ها با استفاده از IPv6](https://ivpn.net/knowledgebase/general/do-you-support-ipv6) متصل شوید، اما اجازه اتصال از یک دستگاه با آدرس IPv6 را نمی‌دهد.

#### :material-alert-outline:{ .pg-orange } فورواردینگ پورت از راه دور

آی‌وی‌پی‌ان قبلاً از قابلیت فوروارد کردن پورت پشتیبانی می‌کرد، اما این گزینه را در [ژوئن ۲۰۲۳](https://ivpn.net/blog/gradual-removal-of-port-forwarding) حذف کرد. عدم وجود این قابلیت می‌تواند تأثیر منفی بر برخی برنامه‌ها، به‌ویژه برنامه‌های همتا به همتا مانند کلاینت‌های تورنت داشته باشد.

#### :material-check:{ .pg-green } ضد سانسور

IVPN has obfuscation modes using [V2Ray](https://v2ray.com/en/index) which helps in situations where VPN protocols like OpenVPN or WireGuard are blocked. It has two modes where it can use [VMess](https://guide.v2fly.org/en_US/basics/vmess) over QUIC or TCP connections. QUIC یک پروتکل مدرن است که کنترل بهتری بر شلوغی شبکه دارد و بنابراین ممکن است سریع‌تر و با تأخیر کمتر عمل کند. حالت TCP باعث می‌شود داده‌های شما به صورت ترافیک معمولی HTTP ظاهر شوند.

#### :material-check:{ .pg-green } کلاینت‌های موبایل

آی‌وی‌پی‌ان کلاینت‌هایی در [اپ استور](https://apps.apple.com/app/id1193122683) و [گوگل پلی](https://play.google.com/store/apps/details?id=net.ivpn.client) منتشر کرده است که هر دو دارای رابط کاربری آسان هستند و نیازی به پیکربندی دستی اتصال وایرگارد توسط شما ندارند. کلاینت اندروید همچنین در [گیت‌هاب](https://github.com/ivpn/android-app/releases) در دسترس است.

#### :material-information-outline:{ .pg-blue } یادداشت‌های تکمیلی

کلاینت‌های IVPN از احراز هویت دو مرحله‌ای پشتیبانی می‌کنند. IVPN همچنین قابلیت "[ضد ردیاب (AntiTracker)](https://ivpn.net/antitracker)" را ارائه می‌دهد که شبکه‌های تبلیغاتی و ردیاب‌ها را در سطح شبکه مسدود می‌کند.

### مولواد

<div class="admonition recommendation" markdown>

**مولواد** یک وی‌پی‌ان سریع و مقرون‌به‌صرفه با تمرکز جدی بر شفافیت و امنیت است. آن‌ها از سال ۲۰۰۹ فعالیت می‌کنند. مولواد در سوئد مستقر است و برای [روش‌های پرداخت](https://mullvad.net/en/help/refunds) که این امکان را دارند، ضمانت بازگشت وجه ۱۴ روزه ارائه می‌دهد.

[:octicons-home-16: Homepage](https://mullvad.net){ .md-button .md-button--primary }
[:simple-torbrowser:](http://o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion){ .card-link title="Onion Service" }
[:octicons-eye-16:](https://mullvad.net/en/help/privacy-policy){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://mullvad.net/en/help){ .card-link title="Documentation" }
[:octicons-code-16:](https://github.com/mullvad){ .card-link title="Source Code" }

<details class="downloads" markdown>
<summary>دانلودها</summary>

- [:simple-googleplay: گوگل پلی](https://play.google.com/store/apps/details?id=net.mullvad.mullvadvpn)
- [:simple-appstore: اپ استور](https://apps.apple.com/app/id1488466513)
- [:simple-github: گیت‌هاب](https://github.com/mullvad/mullvadvpn-app/releases)
- [:fontawesome-brands-windows: ویندوز](https://mullvad.net/en/download/windows)
- [:simple-apple: مک‌اواس](https://mullvad.net/en/download/macos)
- [:simple-linux: لینوکس](https://mullvad.net/en/download/linux)

</details>

</div>

#### :material-check:{ .pg-green } ۴۹ کشور

مولواد دارای [سرورها در ۴۹ کشور](https://mullvad.net/servers) است.(1) انتخاب یک ارائه‌دهنده VPN با سروری که به شما نزدیک‌تر باشد، تأخیر ترافیک شبکه‌ای که ارسال می‌کنید را کاهش می‌دهد. این به دلیل مسیر کوتاه‌تر (تعداد پرش‌های کمتر) تا مقصد است.
{ .annotate }

1. Last checked: 2025-10-28

ما همچنین معتقدیم که برای امنیت کلیدهای خصوصی ارائه‌دهنده VPN بهتر است اگر آن‌ها از [سرورهای اختصاصی](https://en.wikipedia.org/wiki/Dedicated_hosting_service) استفاده کنند، به جای راه‌حل‌های ارزان‌تر اشتراکی (با مشتریان دیگر) مانند [سرورهای خصوصی مجازی](https://en.wikipedia.org/wiki/Virtual_private_server).

#### :material-check:{ .pg-green } حسابرسی شده به طور مستقل

مولواد چندین [ممیزی مستقل](https://mullvad.net/en/blog/tag/audits) داشته است و به طور عمومی تلاش‌های خود برای انجام [ممیزی‌های سالانه](https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit) از برنامه‌ها و زیرساخت‌های خود را اعلام کرده است.

#### :material-check:{ .pg-green } کلاینت‌های متن‌باز

مولواد کد منبع کلاینت‌های دسکتاپ و موبایل خود را در [سازمان گیت‌هاب](https://github.com/mullvad/mullvadvpn-app) خود ارائه می‌دهد.

#### :material-check:{ .pg-green } پول نقد و مونرو را می‌پذیرد

مولواد علاوه بر پذیرش کارت‌های اعتباری/دبیت و پی‌پال، بیت‌کوین، بیت‌کوین کش، **مونرو** و **پول نقد/ارز محلی** را نیز به عنوان روش‌های پرداخت ناشناس می‌پذیرد. You can also purchase [prepaid cards](https://mullvad.net/en/help/partnerships-and-resellers) with redeem codes. مولواد همچنین سوئیش و انتقال بانکی، و همچنین چند سیستم پرداخت اروپایی را می‌پذیرد.

#### :material-check:{ .pg-green } پشتیبانی از WireGuard

مولواد از پروتکل WireGuard® پشتیبانی می‌کند. [وایرگارد](https://wireguard.com) یک پروتکل جدیدتر است که از [رمزنگاری](https://wireguard.com/protocol) پیشرفته استفاده می‌کند. علاوه بر این، WireGuard هدف دارد ساده‌تر و کارآمدتر باشد.

مولواد [استفاده](https://mullvad.net/en/help/why-wireguard) از وایرگارد را با سرویس خود توصیه می‌کند. It is the only protocol supported on their mobile apps, and their desktop apps will [lose OpenVPN support](https://mullvad.net/en/blog/reminder-that-openvpn-is-being-removed) in 2025. Additionally, their servers will stop accepting OpenVPN connections by January 15, 2026. مولواد همچنین یک تولیدکننده پیکربندی WireGuard برای استفاده با [اپلیکیشن‌های](https://wireguard.com/install) رسمی WireGuard ارائه می‌دهد.

#### :material-check:{ .pg-green } پشتیبانی از IPv6

مولواد به شما اجازه می‌دهد تا به [سرویس‌هایی که روی IPv6 میزبانی می‌شوند](https://mullvad.net/en/blog/2014/9/15/ipv6-support) دسترسی پیدا کنید و از یک دستگاه با استفاده از آدرس IPv6 متصل شوید.

#### :material-alert-outline:{ .pg-orange } فورواردینگ پورت از راه دور

مولواد قبلاً از قابلیت فوروارد کردن پورت پشتیبانی می‌کرد، اما این گزینه را در [مه ۲۰۲۳](https://mullvad.net/en/blog/2023/5/29/removing-the-support-for-forwarded-ports) حذف کرد. عدم وجود این قابلیت می‌تواند تأثیر منفی بر برخی برنامه‌ها، به‌ویژه برنامه‌های همتا به همتا مانند کلاینت‌های تورنت داشته باشد.

#### :material-check:{ .pg-green } ضد سانسور

مولواد چندین ویژگی ارائه می‌دهد تا به دور زدن سانسور و دسترسی آزاد به اینترنت کمک کند:

- **حالت‌های مبهم‌سازی**: مول‌واد دو حالت مبهم‌سازی داخلی دارد: «UDP-over-TCP» و [«WireGuard بر روی Shadowsocks»](https://mullvad.net/en/blog/introducing-shadowsocks-obfuscation-for-wireguard). این حالت‌ها ترافیک VPN شما را به عنوان ترافیک عادی وب پنهان می‌کنند و تشخیص و مسدودسازی آن را برای سانسورچیان دشوارتر می‌سازند. ظاهراً چین باید از [روش جدیدی برای مختل کردن ترافیک مسیریابی‌شده با Shadowsocks](https://gfw.report/publications/usenixsecurity23/en) استفاده کند.
- **مخفی‌سازی پیشرفته با Shadowsocks و v2ray**: برای کاربران پیشرفته‌تر، مول‌واد راهنمایی برای استفاده از افزونه [Shadowsocks با v2ray](https://mullvad.net/en/help/shadowsocks-with-v2ray) همراه با کلاینت‌های مول‌واد ارائه می‌دهد. این تنظیم یک لایه اضافی از ابهام‌سازی و رمزنگاری فراهم می‌کند.
- **آی‌پی‌های سفارشی سرور**: برای مقابله با مسدودسازی آی‌پی، می‌توانید آی‌پی‌های سفارشی سرور را از تیم پشتیبانی مول‌ود درخواست کنید. پس از دریافت آی‌پی‌های سفارشی، می‌توانید فایل متنی را در تنظیمات «جایگزینی آی‌پی سرور» وارد کنید تا آی‌پی‌های سرور انتخاب‌شده با آی‌پی‌هایی که برای سانسورچی ناشناخته هستند جایگزین شوند.
- **پل‌ها و پروکسی‌ها**: مول‌واد همچنین به شما اجازه می‌دهد تا برای دسترسی به API آن‌ها (که برای احراز هویت لازم است) از پل‌ها یا پروکسی‌ها استفاده کنید، که می‌تواند به دور زدن تلاش‌های سانسور که دسترسی به خود API را مسدود می‌کنند، کمک کند.

#### :material-check:{ .pg-green } مشتریان موبایل

مولواد کلاینت‌های [اپ استور](https://apps.apple.com/app/id1488466513) و [گوگل پلی](https://play.google.com/store/apps/details?id=net.mullvad.mullvadvpn) را منتشر کرده است که هر دو دارای رابط کاربری آسان هستند و دیگر نیازی به پیکربندی دستی اتصال WireGuard توسط شما نیست. کلاینت اندروید همچنین در [گیت‌هاب](https://github.com/mullvad/mullvadvpn-app/releases) نیز در دسترس است.

#### :material-information-outline:{ .pg-blue } یادداشت‌های تکمیلی

مولود بسیار شفاف است درباره اینکه کدام نودها را [مالک است یا اجاره کرده](https://mullvad.net/en/servers). آن‌ها همچنین گزینه‌ای برای فعال‌سازی دفاع در برابر تحلیل ترافیک هدایت‌شده توسط هوش مصنوعی ([DAITA](https://mullvad.net/en/blog/daita-defense-against-ai-guided-traffic-analysis)) در برنامه‌های خود ارائه می‌دهند. DAITA در برابر تهدید تحلیل پیشرفته ترافیک که می‌تواند الگوهای موجود در ترافیک VPN را به وب‌سایت‌های خاص مرتبط کند، محافظت می‌کند.

## معیارها

<div class="admonition danger" markdown>
<p class="admonition-title">خطر</p>

مهم است که توجه داشته باشید استفاده از ارائه‌دهنده VPN شما را ناشناس نمی‌کند، اما در برخی موقعیت‌ها حریم خصوصی بهتری برای شما فراهم می‌کند. یک VPN ابزاری برای فعالیت‌های غیرقانونی نیست. به سیاست «عدم ثبت لاگ» اعتماد نکنید.

</div>

لطفاً توجه داشته باشید که ما هیچ وابستگی‌ای به هیچ‌یک از ارائه‌دهندگانی که توصیه می‌کنیم نداریم. این به ما امکان می‌دهد توصیه‌هایی کاملاً بی‌طرفانه ارائه دهیم.</strong> علاوه بر [معیارهای استاندارد ما](about/criteria.md)، مجموعه‌ای شفاف از الزامات برای هر ارائه‌دهنده VPN که مایل به دریافت توصیه باشد تدوین کرده‌ایم، از جمله رمزنگاری قوی، ممیزی‌های امنیتی مستقل، فناوری مدرن و موارد دیگر. ما پیشنهاد می‌کنیم پیش از انتخاب ارائه‌دهنده VPN، با این فهرست آشنا شوید و تحقیقات خود را انجام دهید تا مطمئن شوید ارائه‌دهنده VPN انتخابی شما تا حد امکان قابل اعتماد است.

### فناوری

We require our recommended providers to support modern technologies currently available to VPNs.

**حداقل شرایط لازم:**

- Must provide standard configuration files which can be used in a generic, open-source client such as the WireGuard apps.
- Support for strong protocols such as WireGuard.
- Functional kill switch built in to service-provided clients on our recommended [desktop](desktop.md) and [mobile](android/distributions.md) platforms. This kill switch should be able to block all internet traffic when the VPN connection drops unexpectedly.
- پشتیبانی چندمرحله‌ای. چندمرحله‌ای بودن برای حفظ حریم خصوصی داده‌ها در صورت به خطر افتادن یک گره اهمیت دارد.
- اگر کلاینت‌های VPN ارائه می‌شوند، باید [متن‌باز](https://en.wikipedia.org/wiki/Open_source) باشند، مانند نرم‌افزار VPN که معمولاً به طور پیش‌فرض در آن‌ها وجود دارد. ما معتقدیم که در دسترس بودن [کد منبع](https://en.wikipedia.org/wiki/Source_code) شفافیت بیشتری درباره اینکه برنامه واقعاً چه کاری انجام می‌دهد، فراهم می‌کند.
- ویژگی‌های مقاومت در برابر سانسور که برای عبور از فایروال‌ها بدون بازرسی عمیق بسته‌ها (DPI) طراحی شده‌اند.

**بهترین حالت:**

- Kill switch on all major platforms with highly configurable options (enable/disable on certain networks, on boot, etc.)
- کلاینت‌های VPN آسان برای استفاده
- پشتیبانی از [IPv6](https://en.wikipedia.org/wiki/IPv6). ما انتظار داریم که سرورها اجازه اتصال ورودی از طریق IPv6 را بدهند و به شما امکان دسترسی به سرویس‌هایی که روی آدرس‌های IPv6 میزبانی می‌شوند را فراهم کنند.
- قابلیت [فوروارد کردن پورت از راه دور](https://en.wikipedia.org/wiki/Port_forwarding#Remote_port_forwarding) به ایجاد اتصال هنگام استفاده از نرم‌افزارهای اشتراک‌گذاری فایل P2P ([همتا به همتا](https://en.wikipedia.org/wiki/Peer-to-peer)) یا میزبانی یک سرور (مثلاً Mumble) کمک می‌کند.
- فناوری مبهم‌سازی که ماهیت واقعی ترافیک اینترنت را پنهان می‌کند و برای دور زدن روش‌های پیشرفته سانسور اینترنت مانند DPI طراحی شده است.

### حریم خصوصی

ما ترجیح می‌دهیم ارائه‌دهندگان پیشنهادی ما تا حد امکان داده‌های کمی جمع‌آوری کنند. عدم جمع‌آوری اطلاعات شخصی هنگام ثبت‌نام و پذیرش روش‌های پرداخت ناشناس الزامی است.

**حداقل شرایط لازم:**

- [ارز دیجیتال ناشناس](cryptocurrency.md) **یا** گزینه پرداخت نقدی.
- هیچ اطلاعات شخصی برای ثبت‌نام لازم نیست: در بیشترین حالت فقط نام کاربری، رمز عبور و ایمیل.

**بهترین حالت:**

- چندین [گزینه پرداخت ناشناس](advanced/payments.md) را می‌پذیرد.
- هیچ اطلاعات شخصی پذیرفته نمی‌شود (نام کاربری خودکار ایجاد می‌شود، نیاز به ایمیل نیست و غیره).

### امنیت

اگر یک VPN حتی نتواند امنیت کافی را فراهم کند، بی‌فایده است. ما از همه ارائه‌دهندگان پیشنهادی خود می‌خواهیم که از استانداردهای امنیتی فعلی پیروی کنند. در حالت ایده‌آل، آن‌ها به طور پیش‌فرض از طرح‌های رمزنگاری مقاوم‌تر در برابر آینده استفاده می‌کنند. ما همچنین نیاز داریم که یک شخص ثالث مستقل، امنیت ارائه‌دهنده را بررسی کند، ترجیحاً به صورت بسیار جامع و به طور مکرر (سالانه).

**حداقل برای واجد شرایط بودن:**

- طرح‌های رمزنگاری قوی: OpenVPN با احراز هویت SHA-256؛ دست‌دهی RSA-2048 یا بهتر؛ رمزنگاری داده‌ها با AES-256-GCM یا AES-256-CBC.
- امنیت پیش‌رونده
- گزارش‌های امنیتی منتشرشده از یک شرکت معتبر شخص ثالث.
- سرورهای VPN که از رمزگذاری کامل دیسک یا فقط رم استفاده می‌کنند.

**بهترین حالت:**

- قوی‌ترین رمزگذاری: RSA-4096.
- رمزنگاری مقاوم در برابر کوانتوم (اختیاری)
- ممیزی‌های امنیتی جامع منتشرشده از سوی یک شرکت معتبر شخص ثالث.
- برنامه‌های باگ‌بانتی و/یا فرایند هماهنگ افشای آسیب‌پذیری.
- سرورهای VPN فقط با RAM.

### اعتماد

شما امور مالی خود را به کسی با هویت جعلی نمی‌سپارید، پس چرا باید داده‌های اینترنتی خود را به آن‌ها بسپارید؟ ما از ارائه‌دهندگان پیشنهادی خود می‌خواهیم که مالکیت یا رهبری خود را به‌صورت عمومی اعلام کنند. ما همچنین مایلیم گزارش‌های شفافیت مکرر، به‌ویژه در مورد نحوه رسیدگی به درخواست‌های دولت، مشاهده کنیم.

**حداقل شرایط لازم:**

- رهبری یا مالکیت عمومی
- شرکتی که در حوزه قضایی مستقر است که نمی‌توان آن را مجبور به ثبت مخفیانه فعالیت‌ها کرد.

**بهترین حالت:**

- رهبری در معرض عموم
- گزارش‌های شفافیت مکرر

### بازاریابی

ما دوست داریم ارائه‌دهندگان VPN که توصیه می‌کنیم، بازاریابی مسئولانه‌ای داشته باشند.

**حداقل شرایط لازم:**

- باید آنالیتیکس را به صورت خودمیزبان اجرا کنید (یعنی از Google Analytics استفاده نکنید).

نباید هیچگونه بازاریابی غیرمسئولانه‌ای وجود داشته باشد:

- ارائه تضمین‌های ۱۰۰٪ برای حفظ ناشناس بودن. وقتی کسی ادعا می‌کند که چیزی صد درصد است، یعنی هیچ احتمالی برای شکست وجود ندارد. ما می‌دانیم که افراد می‌توانند به‌راحتی به چندین روش هویت خود را فاش کنند، مثلاً:
    - استفاده مجدد از اطلاعات شخصی (مانند حساب‌های ایمیل، نام‌های مستعار منحصربه‌فرد و غیره) که بدون نرم‌افزارهای ناشناس‌ساز (تور، VPN و غیره) به آن‌ها دسترسی یافته‌اند
    - [اثر انگشت مرورگر](https://en.wikipedia.org/wiki/Device_fingerprint#Browser_fingerprint)
- ادعا کنید که یک VPN با یک مسیر تکی «ناشناس‌تر» از تور است، در حالی که تور شامل یک مسیر با سه یا چند گره است که به طور منظم تغییر می‌کند.
- از زبان مسئولانه استفاده کنید: به عنوان مثال، گفتن اینکه یک VPN «قطع شده» یا «متصل نیست» اشکالی ندارد، اما ادعا کردن اینکه کسی «در معرض خطر»، «آسیب‌پذیر» یا «به خطر افتاده» است، استفاده بی‌مورد از زبان هشداردهنده‌ای است که ممکن است نادرست باشد. برای مثال، ممکن است آن فرد به سادگی از سرویس یک ارائه‌دهنده VPN دیگر استفاده کند یا از تور بهره ببرد.

**بهترین حالت:**

بازاریابی مسئولانه که هم آموزشی باشد و هم برای مصرف‌کننده مفید، می‌تواند شامل موارد زیر باشد:

- یک مقایسه دقیق با زمانی که باید به جای آن از [تور](tor.md) استفاده شود.
- دسترسی به وب‌سایت ارائه‌دهنده VPN از طریق [سرویس .onion](https://en.wikipedia.org/wiki/.onion)

### قابلیت‌های اضافی

در حالی که این‌ها الزاماً الزامات سختگیرانه نیستند، اما برخی عوامل وجود داشت که هنگام تعیین ارائه‌دهندگانی که توصیه کنیم، آن‌ها را بررسی کردیم. این موارد شامل قابلیت مسدودسازی محتوا، هشدارهای قضایی، پشتیبانی عالی از مشتریان، تعداد اتصالات همزمان مجاز و غیره می‌شود.
