استضافة VPS في السعودية: زمن الاستجابة والامتثال

استضافة VPS في السعودية: أقرب خادم لك ليس داخل المملكة

إذا كنت تبحث عن استضافة VPS في السعودية فابدأ من حقيقة صريحة: SSD Nodes لا تشغّل مركز بيانات في الخليج. أقرب موقعين كبيرين لك هما فرانكفورت وأمستردام، وكلاهما في أوروبا. هذا يعني زمن استجابة أعلى مما يعطيه خادم داخل الرياض. السؤال الجاد ليس هل يوجد تأخير، بل كم مقداره وهل يضر بما تشغّله أنت.

الجواب المختصر: لأغلب أعباء العمل التي توضع على خادم افتراضي خاص، الموقع الأوروبي مقبول تماما. لخادم لعبة تنافسية، أو لتطبيق يخضع لقيود إقامة بيانات قطاعية، ليس مقبولا. كل ما تبقى هو تفصيل هذين الحدين حتى تعرف أين يقع عبء عملك بينهما.

الـ VPS هو خادم افتراضي خاص: شريحة معزولة من خادم فيزيائي، لها نظام تشغيل كامل وصلاحية الجذر. إن كانت هذه أول مرة تشتري فيها واحدا فاقرأ ما هو الـ VPS وكيف يختلف عن الاستضافة المشتركة أولا، ثم عد إلى هنا لاختيار الموقع.

كم يكلفك الموقع الأوروبي بالمللي ثانية

زمن الذهاب والعودة، أو RTT (round trip time)، هو الزمن الذي تستغرقه حزمة للوصول إلى الخادم وعودة الرد منه. هو الرقم الذي يعرضه أمر ping. ولا يستطيع أي مزود أن ينزل به تحت حد فيزيائي يفرضه طول الكابل.

الضوء داخل الألياف البصرية يسير بنحو 200 ألف كيلومتر في الثانية، أي 200 كيلومتر لكل مللي ثانية. والحزمة تقطع المسافة مرتين: ذهابا وعودة. اقسم المسافة بالكيلومترات على 100 وتحصل على الحد الأدنى النظري لزمن الذهاب والعودة بالمللي ثانية.

[
  {
    "label": "\u0627\u0644\u0631\u064a\u0627\u0636",
    "distance_km": "4,330",
    "min_rtt_ms": 43
  },
  {
    "label": "\u062c\u062f\u0629",
    "distance_km": "4,340",
    "min_rtt_ms": 43
  },
  {
    "label": "\u0627\u0644\u062f\u0645\u0627\u0645",
    "distance_km": "4,550",
    "min_rtt_ms": 46
  },
  {
    "label": "\u062f\u0628\u064a",
    "distance_km": "4,840",
    "min_rtt_ms": 48
  },
  {
    "label": "\u0627\u0644\u0642\u0627\u0647\u0631\u0629",
    "distance_km": "2,900",
    "min_rtt_ms": 29
  }
]

من الرياض إلى فرانكفورت نحو 4,330 كيلومتر على خط الدائرة العظمى، أي حد أدنى قدره 43 مللي ثانية. من دبي يرتفع الرقم إلى 48 مللي ثانية، ومن القاهرة ينزل إلى 29 مللي ثانية لأن المسافة أقصر بالثلث. أمستردام أبعد من فرانكفورت بنحو 370 كيلومترا بالنسبة للخليج، أي نحو 4 مللي ثانية إضافية على هذا الحد.

هذه الأرقام حد أدنى، وليست قياسا. مسار الألياف الحقيقي ليس خطا مستقيما بين المدينتين، ويطول عادة بنسبة 30 إلى 50 بالمئة. أضف إليه زمن المعالجة عند كل موجه على الطريق. النتيجة العملية أعلى من الحد الأدنى بوضوح. فائدة الجدول أعلاه عكسية: أي مزود يعدك من الرياض برقم أقل من 43 مللي ثانية إلى فرانكفورت يعدك بشيء يستحيل فيزيائيا.

يضاف إلى ذلك أن حركة الخليج نحو أوروبا تمر في معظمها عبر كابلات البحر الأحمر ثم مصر ثم المتوسط. قطع ثلاثة كابلات في البحر الأحمر في فبراير 2024 أجبر جزءا كبيرا من هذه الحركة على مسارات أطول، فارتفع زمن الاستجابة لأسابيع. هذا سبب حقيقي لتقلب رقمك من شهر إلى شهر، ولا علاقة له بالمزود ولا بخادمك.

قس الرقم من اتصالك أنت

لا تشترِ بناء على جدول في صفحة مبيعات، بما في ذلك الجدول أعلاه. قس من الشبكة التي ستستخدمها فعلا، لأن مسار مشغّل الاتصالات لديك هو نصف القصة.

sudo apt update && sudo apt install -y mtr-tiny traceroute whois
SERVER=203.0.113.10
ping -c 20 "$SERVER"

استبدل العنوان بعنوان الخادم الذي تجربه. آخر سطر من مخرجات ping يعرض rtt min/avg/max/mdev. الرقم الذي يهمك هو avg. والفرق بين min و max هو الارتعاش (jitter)، وهو ما يفسد المكالمات الصوتية والألعاب أكثر مما يفسده المتوسط المرتفع الثابت.

mtr -rwzbc 100 "$SERVER"

أداة mtr تدمج ping و traceroute: تعرض كل قفزة على المسار ونسبة الفقد عندها. لا تفزع من فقد يظهر عند قفزة وسطى بينما الفقد عند القفزة الأخيرة صفر، لأن كثيرا من الموجهات تحدّ الردود على رسائل ICMP (بروتوكول رسائل التحكم بالإنترنت) الموجهة إليها مباشرة، بينما تمرر ما يعبرها بلا مشكلة.

قد يكون ping محجوبا عند المزود أو عند جدار الحماية. عندها قس زمن الطبقة العليا بدلا منه:

curl -o /dev/null -s -w 'dns=%{time_namelookup}s connect=%{time_connect}s tls=%{time_appconnect}s ttfb=%{time_starttransfer}s total=%{time_total}s\n' https://example.com/

الفرق بين time_namelookup و time_connect هو دورة ذهاب وعودة واحدة تقريبا: مصافحة TCP. والفرق بين time_connect و time_appconnect هو مصافحة TLS (أمن طبقة النقل). هكذا تقرأ زمن الشبكة من رقم لا يحتاج إذنا من أحد.

SERVER=203.0.113.10
for i in $(seq 1 24); do
  date -u +%H:%M
  ping -c 20 -q "$SERVER" | tail -1
  sleep 3600
done | tee rtt.log

متى تهم الـ 100 مللي ثانية ومتى لا تهم

زمن الاستجابة لا يبطئ كل شيء بالقدر نفسه. ما يتضرر هو العمليات التي تنتظر ردا قبل أن ترسل الطلب التالي. عدّ دورات الذهاب والعودة داخل العملية، ثم اضرب العدد في رقمك المقاس.

[
  {
    "label": "\u0637\u0644\u0628 API \u0639\u0644\u0649 \u0627\u062a\u0635\u0627\u0644 \u0645\u0641\u062a\u0648\u062d",
    "round_trips": 1,
    "added_ms": 100
  },
  {
    "label": "\u0623\u0648\u0644 \u0628\u0627\u064a\u062a \u0645\u0646 \u0627\u062a\u0635\u0627\u0644 HTTPS \u062c\u062f\u064a\u062f",
    "round_trips": 3,
    "added_ms": 300
  },
  {
    "label": "\u0635\u0641\u062d\u0629 HTML \u062b\u0645 \u0645\u0644\u0641\u0627\u062a\u0647\u0627 \u0639\u0628\u0631 HTTP/2",
    "round_trips": 4,
    "added_ms": 400
  },
  {
    "label": "\u0638\u0647\u0648\u0631 \u0643\u0644 \u062d\u0631\u0641 \u0641\u064a \u062c\u0644\u0633\u0629 SSH",
    "round_trips": 1,
    "added_ms": 100
  },
  {
    "label": "\u0646\u0642\u0644 \u0645\u0644\u0641 \u0643\u0628\u064a\u0631 \u0628\u0639\u062f \u0628\u062f\u0621 \u0627\u0644\u0627\u062a\u0635\u0627\u0644",
    "round_trips": 0,
    "added_ms": 0
  }
]

طلب واحد إلى واجهة برمجة تطبيقات API (application programming interface) على اتصال مفتوح يكلف دورة واحدة، أي 100 مللي ثانية. أول بايت من اتصال HTTPS جديد يكلف 3 دورات: مصافحة TCP، ثم مصافحة TLS 1.3، ثم الطلب نفسه. هذا يساوي 300 مللي ثانية قبل أن يصل أول حرف من الصفحة. والمتصفح لا يكتشف ملفات الصفحة إلا بعد أن تصله الـ HTML، فتضاف دورة رابعة ويصبح الإجمالي 400 مللي ثانية من الانتظار الصافي.

جلسة SSH حالة خاصة: كل ضغطة مفتاح تنتظر دورة كاملة قبل أن يظهر الحرف على شاشتك. عند 100 مللي ثانية الأمر محسوس لكنه قابل للعمل، وعند 250 مللي ثانية يصبح مزعجا بحق. الحل ليس تغيير الموقع. أداة mosh تعالج هذا فعليا لأنها تعرض الحرف محليا قبل أن يؤكده الخادم، بينما tmux لا يخفض التأخير لكنه ينجي جلستك من الانقطاع.

نقل ملف كبير لا يتأثر تقريبا، ولهذا يقرأ الصف الأخير 0. بعد أن تتسع نافذة الإرسال في TCP تحكم السرعةَ سعةُ النطاق لا زمن الاستجابة. الاستثناء هو البروتوكولات الحوارية: rsync أو scp على آلاف الملفات الصغيرة يعود ليُحسب بدورات الذهاب والعودة لا بالميجابايتات.

الضرر الحقيقي يأتي من مكان آخر. تطبيق يفتح ثلاثين استعلاما متتابعا إلى قاعدة بيانات موجودة في قارة أخرى يدفع الثمن ثلاثين مرة: ثلاث ثوان من الانتظار الصافي على رابط بزمن 100 مللي ثانية. القاعدة العملية التي تحل هذا كله: ضع التطبيق وقاعدة بياناته داخل مركز البيانات نفسه، ولا تفرّقهما بين قارتين مهما بدا ذلك مغريا من ناحية السعر.

الألعاب والبث الحي هما الحالتان اللتان يصبح فيهما الموقع حاسما لا تحسينيا. خادم لعبة تنافسية في أوروبا يعني للاعب في الرياض تأخيرا يشعر به في كل اشتباك، ولا يوجد تحسين برمجي يلغي المسافة. راجع ما يحتاجه خادم الألعاب من عتاد وشبكة قبل أن تحجز.

فرانكفورت أم أمستردام

الفرق بين الموقعين بالنسبة لقارئ في الخليج صغير: بضعة مللي ثانية فقط. القرار يُبنى على ما حول الموقع لا على المسافة وحدها. فرانكفورت تستضيف DE-CIX وأمستردام تستضيف AMS-IX، وهما من أكبر نقاط تبادل حركة الإنترنت في العالم. هذا يعني عددا كبيرا من الشبكات المتصلة مباشرة، أي مسارا أقصر نحو مشغّل الاتصالات الذي يخدم زبائنك بالفعل.

اقرأ ما يميز استضافة VPS في فرانكفورت و ما يقدمه موقع أمستردام مقابله، ثم قس الاثنين من اتصالك أنت واختر الأدنى. قد يقلب مسار مشغّلك الترتيب الذي تتوقعه من المسافة.

الجانب النظامي: نظام حماية البيانات الشخصية وسدايا

هذا هو الجزء الذي يبيع عليه الموزع المحلي، وهو الجزء الذي يستحق قراءتك أكثر من أي رقم في هذه الصفحة.

في السعودية يوجد نظام حماية البيانات الشخصية، ويُعرف اختصارا بـ PDPL (Personal Data Protection Law). الجهة المنظِّمة له هي الهيئة السعودية للبيانات والذكاء الاصطناعي، سدايا (SDAIA). وإلى جانب النظام هناك اللائحة التنفيذية، ولائحة منفصلة عنوانها "ضوابط نقل البيانات الشخصية خارج المملكة".

لن أذكر هنا أرقام مواد ولا مواعيد نفاذ. هذه بالذات هي التفاصيل التي تُعدَّل وتُحدَّث، وملخص قديم في مدونة أسوأ من لا ملخص، لأن القارئ يبني عليه قرارا. ما أقدمه هو ما يجب أن تتحقق منه، وأين تقرأه بنفسك.

المبدأ العام واضح: النقل خارج المملكة ليس ممنوعا، لكنه مشروط. الضوابط تحدد أغراضا يجوز النقل من أجلها، وتشترط ألا يمسّ النقل الأمن الوطني أو المصالح الحيوية للمملكة، وتشترط مستوى حماية مناسبا لدى الجهة المستقبِلة. حين لا يوجد قرار بكفاية الحماية في الدولة المستقبِلة، تعتمد الجهة على ضمانات مناسبة مثل الشروط التعاقدية القياسية التي تنشرها سدايا، وقد يلزمها تنفيذ تقييم لمخاطر النقل.

ما يعنيه هذا عمليا إن كنت ستحتفظ ببيانات عملاء سعوديين على خادم في فرانكفورت:

• تأكد أولا أنك جهة تحكم خاضعة للنظام، واعرف فئة البيانات التي تعالجها، لأن البيانات الحساسة تخضع لشروط أشد.
• اقرأ ضوابط نقل البيانات الشخصية خارج المملكة، وحدد الأساس النظامي الذي تعتمد عليه في النقل.
• إن كان أساسك هو الضمانات التعاقدية، فاستخدم الشروط التعاقدية القياسية المنشورة رسميا ووقّعها مع المزود.
• نفّذ تقييم مخاطر النقل حيث تطلبه الضوابط، ووثّقه كتابيا. سدايا نشرت دليلا إرشاديا يشرح خطوات هذا التقييم.
• سجّل جهتك في بوابة حوكمة البيانات الوطنية إذا كان التسجيل مطلوبا في حالتك.

المصادر التي تقرأها بنفسك: قسم الأنظمة والسياسات على موقع سدايا sdaia.gov.sa، وبوابة حوكمة البيانات الوطنية dgp.sdaia.gov.sa حيث تُنشر الشروط التعاقدية القياسية والأدلة الإرشادية. إن كان القرار يمس بيانات عملاء حقيقيين فاستشارة محامٍ مختص داخل المملكة أرخص بكثير من مخالفة.

وهناك استثناء يسبق كل ما سبق. إن كنت جهة مالية خاضعة لإشراف البنك المركزي السعودي (ساما)، فإطار الحوسبة السحابية لديه يجعل الاستضافة داخل المملكة هي الأصل، والخروج منها يحتاج موافقة موثّقة. الشيء نفسه يقال عن ضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني، وعن قطاعات أخرى مثل الصحة. إن كنت في أحد هذه القطاعات فقرار الموقع ليس قرارك وحدك، والخادم الأوروبي غالبا ليس خيارا مطروحا أصلا.

يبقى مخرج معماري شائع وعملي: أبقِ البيانات الشخصية الخاضعة للتنظيم على خادم داخل المملكة، وشغّل ما لا يحمل بيانات شخصية على خادم أوروبي أرخص وأقوى. ربط خادمين لدى مزودين مختلفين عبر نفق مشفّر هو ما يجعل هذا التقسيم قابلا للتشغيل بدل أن يبقى فكرة على ورق.

الإمارات ومصر في سطور

في الإمارات ينظّم الأمرَ المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، والجهة المنظِّمة هي مكتب الإمارات لتنظيم البيانات. لم تكن اللائحة التنفيذية لهذا القانون منشورة حتى سبتمبر 2026، ما يترك تفاصيل النقل خارج الدولة غير مكتملة، فتحقق من موقع المكتب قبل أن تفترض أن التزاما ما معطّل. ولاحظ أن مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) لكل منهما قانون حماية بيانات خاص به ومستقل عن القانون الاتحادي: إن كانت شركتك مسجلة في إحدى المنطقتين فاقرأ قانون المنطقة لا القانون الاتحادي.

في مصر يوجد قانون حماية البيانات الشخصية رقم 151 لسنة 2020. تأخرت لائحته التنفيذية طويلا عن موعدها، فتحقق من وضعها الحالي قبل أن تبني عليه قرار استضافة.

الفاتورة: الريال والدرهم والجنيه

المزودون الدوليون يسعّرون بالدولار الأمريكي. الريال السعودي مربوط بالدولار، والدرهم الإماراتي كذلك، فالمبلغ بالعملة المحلية يبقى مستقرا عبر الأشهر. لكن بطاقتك قد تضيف رسم تحويل عملة على المشتريات الدولية، وهو عادة 2 إلى 3 بالمئة، فاسأل بنكك عن الرقم قبل أن تفاجئك الفاتورة. الجنيه المصري ليس مربوطا، فالاشتراك نفسه قد يتغير بالجنيه من سنة إلى أخرى، وهذا وحده سبب كافٍ لتفضيل الدفع السنوي حين يكون متاحا.

بطاقات مدى المحلية لا تعمل غالبا على المواقع الدولية ما لم تكن مزدوجة العلامة مع Visa أو Mastercard. تحقق من هذا قبل أن تصل إلى صفحة الدفع وتضيع ساعة.

ضريبة القيمة المضافة في السعودية 15 بالمئة حتى سبتمبر 2026، وفي الإمارات 5 بالمئة. هل يضيفها مزود خارجي إلى فاتورتك؟ يعتمد على تسجيله الضريبي وعلى ما إذا قدمت له رقم تسجيل ضريبي كمنشأة. إن كنت تحتاج فاتورة ضريبية مقبولة محاسبيا داخل المملكة فهذه نقطة يقدمها الموزع المحلي بالفعل، وهي قيمة حقيقية لا معنى لإنكارها.

وقبل أن تقارن سعرا بسعر، اضبط المواصفات على المقياس نفسه: عدد الأنوية، وحجم الذاكرة، ونوع القرص، وحصة نقل البيانات. ما الذي يحدد سعر الـ VPS فعلا يشرح البنود التي تختفي من صفحة التسعير وتظهر في الفاتورة.

"باندويدث غير محدود": ماذا يساوي هذا الوعد

عبارة "نقل بيانات غير محدود" نادرا ما تعني غير محدود. تعني عادة أن المزود لا يعدّ الجيجابايتات، لكنه يحدّ سرعة المنفذ ويحتفظ ببند استخدام عادل يسمح له بالتدخل. الرقم الذي يهمك ليس الكلمة بل سرعة المنفذ: منفذ بسرعة 1 جيجابت في الثانية مشغول بالكامل شهرا كاملا ينقل أكثر من 300 تيرابايت، وهذا وحده يخبرك أن الحد موجود في مكان ما.

اسأل أربعة أسئلة قبل الشراء. ما سرعة المنفذ بالضبط؟ هل تُحسب الحركة الصادرة والواردة معا أم الصادرة وحدها؟ ماذا يحدث عند تجاوز الحد، خفض للسرعة أم فاتورة إضافية؟ وكم سعر التيرابايت الزائد إن وُجد؟ تفصيل ما تعنيه عبارة النقل غير المحدود يغطي صياغات العقود التي ستقابلها.

كيف تكشف "VPS سعودي" موجودا فعلا في أوروبا

كثير من العروض المسوّقة بعبارة "VPS سعودي" هي إعادة بيع لخادم في أوروبا، مع فاتورة بالريال ورقم دعم محلي وصفحة بالعربية. هذا ليس احتيالا بالضرورة: الفاتورة المحلية والدعم بلغتك لهما قيمة تجارية حقيقية. لكنه يصبح مشكلة جدية إن اشتريته تحديدا لأنك ظننت أن بيانات عملائك ستبقى داخل المملكة.

الاختبار الحاسم هو الفيزياء، لا وصف المنتج. خادم موجود فعلا في الرياض يرد على اتصال من الرياض بزمن من خانة واحدة أو خانتين منخفضتين. فإن كان الرد من داخل الرياض يستغرق نحو 90 مللي ثانية، فالخادم ليس في الرياض، لأن هذا الرقم يتجاوز الحد الأدنى للمسافة إلى فرانكفورت.

SERVER=203.0.113.10
ping -c 20 "$SERVER"
whois "$SERVER" | grep -Ei 'country|netname|descr|origin|inetnum'
traceroute -n "$SERVER" | tail -5

أمر whois على عنوان IP يعرض السجل المسجَّل لدى RIPE أو ARIN. حقل country: يقول ما أعلنه مالك النطاق، وقد يكون SA بينما العتاد في هولندا، لأن الحقل إداري لا جغرافي. لهذا لا تكتفِ به. القفزات الأخيرة في traceroute تكشف المدينة عادة من أسماء الموجهات، وظهور مقاطع مثل fra أو ams أو nl-ams أو de-fra ينهي النقاش. أما قواعد بيانات تحديد الموقع الجغرافي فهي تكذب بانتظام، لأن المزود نفسه هو من يغذّيها بالبيانات.

والسؤال المباشر يعمل أيضا. اطلب اسم مركز البيانات وعنوانه الوطني. مركز بيانات حقيقي داخل المملكة له اسم ومشغّل وعنوان، ومن يشغّله لا يتردد في ذكرها.

FAQ

كم يبلغ زمن الاستجابة من الرياض إلى خادم في فرانكفورت؟

لن تجد هنا رقما لم يُقس من اتصالك أنت. ما يمكن قوله بثقة هو الحد الأدنى: المسافة نحو 4,330 كيلومتر، والضوء في الألياف يقطع 200 كيلومتر في كل مللي ثانية، فالحد الأدنى النظري ذهابا وعودة 43 مللي ثانية. رقمك الفعلي سيكون أعلى منه لأن مسار الكابل ليس مستقيما ولأن كل موجه يضيف زمنه. قس بنفسك بأمر ping، أو بقراءة time_starttransfer في curl إن كان ping محجوبا، وكرر القياس في ساعة الذروة المسائية.

هل يسمح النظام السعودي باستضافة بيانات العملاء خارج المملكة؟

النقل خارج المملكة مسموح لكنه مشروط، وليس ممنوعا بشكل مطلق. ضوابط نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا تحدد الأغراض والشروط، ومنها مستوى الحماية المناسب لدى الجهة المستقبِلة، والضمانات التعاقدية، وتقييم مخاطر النقل في حالات معينة. اقرأ النص الرسمي على sdaia.gov.sa وعلى بوابة dgp.sdaia.gov.sa بدل الاعتماد على أي ملخص. وإن كنت جهة خاضعة لإشراف البنك المركزي السعودي فإطار ساما للحوسبة السحابية يجعل الاستضافة داخل المملكة هي الأصل، وهذا يسبق أي نقاش عن مللي الثواني.

كيف أتأكد أن خادمي موجود فعلا داخل السعودية؟

قس زمن الاستجابة من داخل المملكة أولا. خادم في الرياض يرد على اتصال من الرياض في أقل من عشر مللي ثانية تقريبا، وأي رقم يقترب من 43 مللي ثانية يعني أن الخادم على مسافة فرانكفورت لا مسافة حي مجاور. ثم أكمل بأمر whois على عنوان IP لقراءة السجل لدى RIPE، وبأمر traceroute لقراءة أسماء القفزات الأخيرة. وأخيرا اطلب من المزود اسم مركز البيانات وعنوانه، فالرفض في حد ذاته جواب.

هل 100 مللي ثانية كافية لموقع ووردبريس؟

نعم في معظم الحالات. أول بايت من اتصال HTTPS جديد يكلفك 300 مللي ثانية، والصفحة الكاملة بملفاتها تقترب من 400 مللي ثانية من التأخير الصافي. هذا محسوس لكنه ليس كارثيا، ويمكن إزالة معظمه بشبكة توصيل محتوى CDN (content delivery network) أمام الموقع وبإبقاء قاعدة البيانات على الخادم نفسه. ما لا تصلحه أي شبكة هو صفحة تنتظر عشرات الاستعلامات المتتابعة عبر المحيط، فهذه مشكلة في التطبيق وليست في الموقع الجغرافي.