أصبحت ميزة الاتصال عبر الشبكات اللاسلكية (Wi-Fi Calling أو VoWiFi) خاصية أساسية في الهواتف الذكية الحديثة بنظامي iOS وAndroid. تتيح هذه التقنية للمستخدمين إجراء مكالمات صوتية واضحة واستقبال الرسائل النصية القصيرة في الأماكن المغلقة، كالمباني العالية والمناطق التي تضعف فيها إشارات الأبراج الخلوية.

وعلى الرغم من هذه الفائدة العملية، فإن الاعتماد على VoWiFi ينطوي على اعتبارات تقنية ترتبط بسلامة البيانات، مثل كشف هوية شريحة الاتصال، وتحديد الموقع الجغرافي للجهاز، ومواجهة قيود الاستخدام أثناء السفر إلى الخارج.

معمارية الوصول غير الموثوقة 3GPP ودور بوابة ePDG

وفقاً للمعيار الفني 3GPP TS 23.402، تُصنف شبكات Wi-Fi المتاحة للجمهور كشبكات وصول IP غير موثوقة (Untrusted Non-3GPP IP Access). ولربط الهاتف بنواة النظام الفرعي للوسائط المتعددة (IMS) لدى شركة الاتصالات، تُتبع الخطوات التالية:

  1. استعلام DNS للوصول إلى بوابة ePDG: يُرسل الهاتف استعلام DNS للعثور على عنوان IP الخاص ببوابة بيانات الحزم المطورة (ePDG). يحمل النطاق تركيبة قياسية هي epdg.epc.mnc<MNC>.mcc<MCC>.pub.3gppnetwork.org، حيث يشير MCC إلى رمز الدولة وMNC إلى رمز مشغل الشبكة في الشريحة.
  2. تبادل المفاتيح عبر بروتوكول IKEv2: يبدأ الهاتف جلسة IKEv2 (RFC 7296) عبر المنفذ UDP 500 أو UDP 4500. وتتم المصادقة الثنائية بواسطة طريقة EAP-AKA بالاعتماد على المفاتيح التشفيرية لشريحة SIM أو eSIM.
  3. بناء نفق التشفير IPsec ESP: بعد تأكيد المصادقة، يتم إنشاء نفق IPsec ESP (RFC 4301) لنقل حزم إشارات SIP وتدفقات الصوت المباشرة RTP إلى خوادم المشغل الخلوي.

ومع أن المحادثة الصوتية مشفرة داخل نفق IPsec، فإن البيانات المتداولة في المراحل الأولى تكشف معلومات حساسة.

تحديات الخصوصية وموانع الاتصال في الشبكات المفتوحة

يواجه المستخدمون عند تفعيل مكالمات Wi-Fi في الشبكات المشتركة في الفنادق أو المطارات ثلاثة تحديات تقنية رئيسية:

  • تسريب بيانات الشريحة عبر استعلامات DNS غير المشفرة: يتم الاستعلام عن النطاق pub.3gppnetwork.org بنص واضح قبل إنشاء النفق الآمن. وبما أن الطلب يتضمن رمزي MCC وMNC، يمكن لمدير الشبكة المحلية أو لأي طرف يراقب حركة المرور معرفة الدولة والشركة المزودة للشريحة بدقة.
  • رفض الاتصال الجغرافي وتعطل الرسائل أثناء السفر: تفرض العديد من شركات الاتصالات قيوداً جغرافية على بوابات ePDG. وعند رصد محاولة اتصال قادمة من عنوان IP أجنبي، ترفض البوابة مصافحة IKEv2. ونتيجة لذلك، يفقد المسافر القدرة على تلقي المكالمات والرسائل النصية التي تحوي رموز التحقق البنكية (SMS OTP).
  • تأثر جودة الصوت بارتفاع ارتعاش الحزم (Jitter): تتطلب المكالمات الصوتية الحية استقراراً كبيراً بمعدل تذبذب لا يتعدى 30 مللي ثانية. وفي شبكات Wi-Fi المزدحمة، تتعرض حزم UDP 4500 للتأخير أو الفقدان، مما يؤدي إلى تقطع الصوت واضطراب المكالمة.

حل تعارض المسارات في نظام التشغيل مع معمارية WireGuard L3

في أنظمة تشغيل الهواتف، ترتبط عمليات الاتصال الخلوية مباشرة بالواجهة اللاسلكية الفعلية للجهاز، مما يجعل الأدوات البرمجية العادية غير قادرة على معالجة هذه الحزم.

تقدم معمارية RiceGuard المعتمدة على بروتوكول WireGuard في الطبقة الثالثة (Layer 3) حلاً مناسباً لهذه المعضلة:

  • تشفير استعلامات DNS بالكامل: يتم توجيه طلبات التعرف على الخوادم، ومنها خوادم ePDG، عبر خوادم أسماء النطاقات الداخلية المشفرة لدى VPNRice، مما يمنع تسرب معرفات SIM إلى شبكة Wi-Fi المحلية.
  • التوجيه عبر البلد الأم لضمان استمرار الخدمة: عبر توجيه الحركة من خلال خادم آمن في بلد الشريحة، تتحقق بوابة ePDG من الاتصال كأنه صادر من عنوان IP محلي. يتيح ذلك إجراء المكالمات واستلام الرسائل النصية في الخارج دون تحمل رسوم التجوال الدولي المرتفعة.
  • تقليل التأخير وضمان انتظام حزم الصوت: يساهم تشغيل WireGuard في مساحة نواة النظام في خفض استهلاك المعالج وتفادي تضخم الذاكرة المؤقتة (bufferbloat)، مما يوفر وضوحاً صوتياً ثابتاً في المكالمات.

إرشادات تقنية للحفاظ على جودة وأمان المكالمات

لضمان عمل مكالمات Wi-Fi بكفاءة وأمان على الأجهزة المحمولة:

  • تشغيل اتصال VPN قبل الاقتران بالشبكة اللاسلكية: احرص على تشغيل الاتصال والربط بخادم في بلد الشريحة قبل تفعيل شبكة Wi-Fi، لحماية استعلام ePDG الأول منذ البداية.
  • التأكد من إعدادات تقسيم المسار (Split Tunneling): تحقق من أن العمليات والخدمات التابعة لمشغل الهاتف مشمولة ضمن نطاق التشفير.
  • فحص توفر المنافذ UDP 500 وUDP 4500: تأكد من أن جدار حماية الشبكة المحلية يسمح بمرور حزم تبادل المفاتيح وتجاوز NAT دون اعتراض.
  • ضبط وحدة النقل القصوى (MTU): اضبط قيمة MTU بين 1280 و1380 بايت لتفادي تجزئة حزم IPsec المضمنة داخل نفق الحماية.

إن فهم المبادئ التقنية للاتصالات المحمولة واتباع التدابير الشبكية الصحيحة يضمن الحفاظ على الخصوصية واستمرار التواصل السلس من أي مكان.

تحميل VPNRice.