تسريب «جدار الحماية العظيم»: كيف تُصدَّر تقنيات تصفية الإنترنت

لسنوات طويلة، دُرس نظام تصفية الإنترنت الوطني في الصين، المعروف باسم «جدار الحماية العظيم»، من الخارج في الغالب: كان الباحثون يقيسون ما هو محجوب ويخمّنون كيف يحدث ذلك. وفي سبتمبر 2025 تغيّر الأمر، حين ظهرت على الإنترنت مجموعة ضخمة من الوثائق الداخلية لشركات ومختبرات مرتبطة بهذا النظام.

وبعد أكثر من عام، وحتى أكتوبر 2026، لا يزال هذا التسريب من أوضح النوافذ العامة على كيفية بناء أنظمة تصفية الإنترنت واسعة النطاق وبيعها ونشرها خارج حدود الصين. يلخّص هذا المقال ما أورده الباحثون ومنظمات حقوق الإنسان، وما لم يتأكد بعد، ولماذا تهم هذه التقنيات المستخدمين العاديين لا الناشطين وحدهم.

ما الذي تسرّب ومتى

بحسب GFW Report، وهي مجموعة بحثية تتابع تصفية الإنترنت في الصين، وقع التسريب في 11 سبتمبر 2025. وشمل أكثر من 500 غيغابايت من الشيفرة المصدرية وسجلات العمل ومراسلات داخلية؛ وبلغ حجم المجموعة كاملة نحو 600 غيغابايت، معظمها أرشيف شيفرة واحد.

جاءت المواد من جهتين:

Geedge Networks، وهي شركة تقول GFW Report إنها تأسست عام 2018 في هاينان. وكبير علمائها هو فانغ بينشينغ، الذي يوصف كثيرًا بأنه «أبو جدار الحماية العظيم».
مختبر MESA في معهد هندسة المعلومات التابع للأكاديمية الصينية للعلوم. وMESA اختصار لعبارة «Massive Effective Stream Analysis»، وبحسب GFW Report جاء كثير من فريق البحث الأساسي في Geedge من هذا المختبر.

نشرت GFW Report تحليلها الأول في 12 سبتمبر 2025، وأشارت إلى أن الشيفرة المصدرية نفسها لم تكن قد حُلّلت بعد. كما حذّرت من أن الملفات قد تحتوي على محتوى خطير، ونصحت بفحصها فقط داخل جهاز افتراضي معزول غير متصل بالإنترنت. وهذه نصيحة مفيدة للجميع: فالأرشيفات المسرّبة وسيلة معروفة لنشر البرمجيات الخبيثة، والأجدى بالقرّاء الفضوليين الاعتماد على الأبحاث المنشورة بدل تنزيل الملفات.

من اشترى هذه الأنظمة بحسب التقارير

أبرز ما في التسريب ما يكشفه عن العملاء. فقد ذكرت GFW Report سلطات في مناطق شينجيانغ وجيانغسو وفوجيان الصينية، إلى جانب عملاء في الخارج في ميانمار وباكستان وإثيوبيا وكازاخستان، ودولة أخرى لم تُحدَّد، ووصفت هذه المشاريع بأنها تجري في إطار مبادرة «الحزام والطريق».

بعبارة أخرى، يؤكد التسريب ما كان الباحثون يشتبهون فيه منذ زمن: يمكن شراء التصفية على مستوى دولة كاملة كمنتج جاهز، أي نظام متكامل تركّبه الحكومة على شبكات بلدها بدل بنائه من الصفر.

هذه نتائج منقولة عن وثائق مسرّبة. ولم تؤكدها الشركات المعنية في المصادر المذكورة هنا، كما لم يجرِ التحقق المستقل من تفاصيل مثل حجم كل عملية نشر.

باكستان: حالة مفصّلة

قبيل خروج التسريب إلى العلن، في 9 سبتمبر 2025، نشرت منظمة العفو الدولية تقرير «Shadows of Control» (ظلال السيطرة) عن أنظمة المراقبة والتصفية في باكستان، واستند أيضًا إلى ما سمّته «مجموعة بيانات Geedge». وأفادت المنظمة بما يلي:

رُكّب أول نظام باكستاني لمراقبة الويب (WMS 1.0) عام 2018 بتقنية الشركة الكندية Sandvine (المعروفة الآن باسم AppLogic Networks).
وفي عام 2023 حلّ محله WMS 2.0، الذي تقول المنظمة إنه مبني على تقنية Geedge وتعتقد أنه نسخة تجارية من جدار الحماية العظيم الصيني. كما جاءت بعض المكوّنات من شركات في الولايات المتحدة وفرنسا.
يستطيع WMS 2.0 حجب الوصول إلى الإنترنت ومحتوى محدد «بلا أي شفافية تقريبًا»، كما يستطيع حجب شبكات VPN والمواقع التي تعدّها السلطات غير قانونية.
ونظام منفصل لمراقبة الاتصالات الهاتفية يُعرف باسم LIMS يتيح للسلطات، بحسب المنظمة، التجسس على «أكثر من أربعة ملايين شخص في أي وقت»، بتقنية أساسية من شركتين ألمانية وإماراتية.

وقالت المنظمة إنها تواصلت مع 20 شركة، ولم تُجب عن أسئلتها سوى اثنتين. ويذكّر التقرير بأن هذه الصناعة دولية: فمعدات من بلدان كثيرة تنتهي في نظام وطني واحد.

روسيا: تقنية مشابهة بصناعة محلية

ويُستخدم النوع نفسه من التقنيات في أماكن أخرى من دون صادرات صينية. فقد أوضحت «ميديازونا»، وهي وسيلة إعلام روسية مستقلة، في 7 أبريل 2026 أن أجهزة TSPU الروسية، المركّبة على شبكات مزوّدي الإنترنت بموجب قانون «الإنترنت السيادي» لعام 2019، تفحص البيانات في الوقت الفعلي وتخضع لتحكم مركزي من الجهة الوطنية المنظمة للاتصالات لا من المزوّدين أنفسهم. ونقلًا عن تقرير لصحيفة «كوميرسانت» في مارس 2026، كتبت «ميديازونا» أن الحكومة تخطط لزيادة قدرة النظام نحو 2.5 مرة بحلول عام 2030 لتبلغ 954 تيرابت في الثانية. وللاطلاع على القواعد الأوسع لاستخدام VPN هناك، راجع مقالنا عن قواعد VPN في روسيا عام 2026.

لماذا يهم الفحص العميق للحزم خصوصيتك

تعتمد كل هذه الأنظمة على الفحص العميق للحزم (DPI). فمعدات الشبكات العادية لا تنظر إلا إلى «ظرف» كل حزمة: من أين أتت وإلى أين تذهب. أما DPI فينظر أعمق، إلى أنماط البيانات نفسها، ليحدد نوع الاتصال والخدمة التي ينتمي إليها والبروتوكول المستخدم. وهذا يتيح للمشغّل إبطاء أنواع معينة من البيانات أو حجبها أو تسجيلها، لا عناوين محددة فقط.

ولهذا بعض النتائج العملية على المستخدمين العاديين:

البيانات الوصفية مرئية حتى حين يكون المحتوى مشفّرًا. يحمي HTTPS ما تقرؤه وتكتبه، لكن الأنظمة على المسار كثيرًا ما تظل ترى المواقع التي تتصل بها ومتى.
البيانات غير المشفّرة مكشوفة تمامًا. التطبيقات والمواقع القديمة التي لا تستخدم التشفير يمكن قراءتها، لا تصفيتها فقط.
يمكن التعرّف على البروتوكولات المشفّرة. كثيرًا ما يستطيع DPI أن يحدد أن اتصالًا ما هو VPN، حتى إن لم يستطع قراءة ما بداخله.
قد تتغير القواعد دون إشعار. لأن هذه الأنظمة تُضبط مركزيًا، قد تتوقف خدمات عن العمل بين ليلة وضحاها، كما يوحي استنتاج منظمة العفو الدولية بشأن غياب الشفافية.

ما الذي يمكنك فعله

لا يلزم أن تكون مستهدفًا كي تتأثر بهذه التقنيات. وتساعد بعض العادات في أي مكان:

استخدم HTTPS وتطبيقات مراسلة مشفّرة ليبقى مضمون تواصلك خاصًا، حتى إن لم تبقَ البيانات الوصفية كذلك.
حدّث التطبيقات والأجهزة، ولا تثبّت التطبيقات إلا من المتاجر الرسمية أو من موقع المطوّر نفسه. ففي الأماكن التي تُقيَّد فيها الخدمات، تُعدّ التطبيقات «المساعدة» المزيّفة وسيلة شائعة لنشر البرمجيات الخبيثة.
لا تنزّل الأرشيفات المسرّبة بدافع الفضول؛ واقرأ تحليلات الباحثين بدلًا من ذلك.
احمِ حساباتك بكلمات مرور قوية وفريدة والتحقق بخطوتين.
تحقّق من القانون المحلي قبل استخدام أي أداة للخصوصية. فالقواعد الخاصة بـ VPN تختلف كثيرًا من بلد لآخر وتتغير مع الوقت. ويشرح دليلنا ما هو VPN؟ ما يحميه VPN وما لا يحميه.

خلاصة القول

كشف تسريب سبتمبر 2025 مئات الغيغابايتات من المواد الداخلية لشركة Geedge Networks ومختبر MESA.
أفاد الباحثون بوجود عملاء في عدة مناطق صينية وفي ميانمار وباكستان وإثيوبيا وكازاخستان.
وثّقت منظمة العفو الدولية كيف يستطيع نظام WMS 2.0 الباكستاني، المبني بحسب التقارير على تقنية Geedge، حجب المحتوى وشبكات VPN.
يتيح الفحص العميق للحزم للشبكات أن ترى أكثر مما تتوقع، ولذلك يهم التشفير والاختيار الحذر للتطبيقات وحماية الحسابات جيدًا.