أفضل VPS لتشغيل MikroTik CHR: مقارنة دعم الصور وتكلفة الترخيص وIPv6

تشتري VPS منخفض التكلفة ليكون نقطة نهاية لنفق WireGuard القادم من موجّه خلف CGNAT. تطلب صفحة الرفع في اللوحة ملف .iso. بينما توفر صفحة تنزيل CHR من MikroTik ملفات .img و.vmdk و.vhdx و.vhd و.vdi و.ova. لا توجد صورة ISO.

هذا الاختلاف هو أول معيار لاختيار أفضل VPS لتشغيل MikroTik CHR، قبل السعر. وتحسم الباقي ثلاثة أمور: تكلفة ترخيص CHR، ودعم IPv6، وما إذا كانت شروط المزود تسمح بأنفاقك.

النسخة المختصرة

• يوفر MikroTik نظام CHR كصور أقراص فقط، وليس كصور ISO. لذا تحقق من طريقة كتابة الصورة على القرص لدى المزود قبل مقارنة الأسعار.
• يحد ترخيص CHR المجاني سرعة الإرسال إلى 1 ميجابت/ثانية لكل واجهة. ويحتاج مركز الأنفاق الذي يمرر حركة البيانات إلى ترخيص P1 على الأقل، بتكلفة 45 دولارًا تُدفع مرة واحدة إلى MikroTik.
• للتثبيت بطريقة موثقة عبر نظام إنقاذ وبتكلفة منخفضة، اختر Vultr. توفر خطة CX23 من Hetzner Cloud ذاكرة وحركة بيانات أكثر مقابل اليورو في ألمانيا وفنلندا، لكن توفرها متغير؛ تحقق من المخزون قبل اختيارها.
• للحصول على CHR مثبت مسبقًا دون كتابة الصورة بنفسك، اختر MonoVM أو MVPS (في أوروبا فقط، وتمنع شروطها أنفاق GRE) أو Cloudzy.

كيف يصل CHR إلى قرص VPS

توضح وثائق CHR من MikroTik طبيعة التنزيلات صراحة: «إنها صور أقراص فقط». لا يمكن رفع صورة CHR نفسها كصورة ISO، ما يترك أربع حالات. إما أن يثبت المزود CHR مسبقًا، أو تكتب الصورة من نظام إنقاذ باستخدام dd. أما ISO الخاص بـMikroTik فيثبت RouterOS العادي وليس CHR. ولا يستطيع VPS القائم على الحاويات إقلاع CHR أصلًا.

الأسرع هو CHR المثبت مسبقًا، والذي يجهزه المزود عند الطلب أو كتطبيق بنقرة واحدة. يختار المزود إصدار RouterOS. وتظل مسؤولًا عن شراء الترخيص ما لم يذكر المزود خلاف ذلك.

الخيار الأكثر مرونة هو نظام إنقاذ مع dd، حيث تختار إصدار CHR. تقلع إلى Linux للإنقاذ، سواء عبر وضع الإنقاذ لدى المزود أو صورة ISO مثل SystemRescue.

سجل أولًا عنوان IPv4 للخادم وقناع الشبكة والبوابة. قيد الوصول العام للإدارة بجدار حماية المزود قبل إقلاع الصورة الخام، إن كان متاحًا. ثم نزّل الصورة واكتبها فوق القرص الافتراضي وأعد التشغيل. استخدم وحدة التحكم لأول تسجيل دخول: تبدأ صورة CHR الخام من MikroTik بحساب admin دون كلمة مرور. ضع كلمة مرور قوية واضبط قواعد جدار الحماية لـIPv4 وIPv6 قبل فتح الإدارة عن بُعد. إذا لم يوزع المزود العناوين عبر DHCP، فاضبطها يدويًا من وحدة التحكم.

الحالة الثالثة هي ISO الخاص بـMikroTik. إنه برنامج تثبيت RouterOS x86، لذلك يمنحك رفعه RouterOS العادي بترخيص x86، وهو منتج مختلف عن CHR، كما يوضح قسم الترخيص أدناه.

أما الحالة الرابعة فتنهي البحث مبكرًا: إذا كانت الخطة قائمة على الحاويات، فابحث عن غيرها. متطلبات المحاكاة الافتراضية موضحة في الأسئلة الشائعة.

مستويات ترخيص CHR وما تضيفه إلى الفاتورة

تحصل على ترخيص CHR من MikroTik وليس من المزود. وعلى VPS يمثل تكلفة منفصلة، من 0 إلى 250 دولارًا تُدفع مرة واحدة. يحدد قسم الترخيص لدى MikroTik أربعة مستويات بحسب حد سرعة الإرسال لكل واجهة:

المستويات المدفوعة دائمة. وتصفها MikroTik بعبارة «اشترِ مرة واحدة واستخدم للأبد». يمكن نقل الترخيص الدائم إلى نسخة CHR أخرى، لذا لا يتطلب تغيير المزود لاحقًا شراء ترخيص ثانٍ. تتاح الترقية من P1 إلى P10 أو P-Unlimited، ومن P10 إلى P-Unlimited.

برأيي، الترخيص المجاني للاختبار والإدارة. فعند هذا الحد يصبح مركز ينقل نسخة احتياطية من NAS أو جلسة سطح مكتب بعيد أبطأ من أن يكون عمليًا.

اختر ترخيص P1 لأي مركز يمرر حركة البيانات. ولا تختر P10 إلا إذا احتاجت واجهة واحدة إلى إرسال أكثر من 1 جيجابت/ثانية. تفرض MikroTik السعر الكامل عند ترقية المستوى، وليس فرق السعر البالغ 50 دولارًا.

لكل مستوى مدفوع تجربة مدتها 60 يومًا، وتحتاج إلى حساب MikroTik.com لطلبها.

ملاحظة: في بعض البيئات السحابية، قد تقلع نسخة مستنسخة بنفس SystemID للنسخة الأصلية. توصي صفحة مفاتيح الترخيص في MikroTik بتشغيل /system license generate-new-id بعد الإقلاع الأول، بينما لا يزال CHR يستخدم الترخيص المجاني، وقبل طلب التجربة.

ثم اطلب التجربة من CHR نفسه باستخدام /system license renew.

تواصل النسخة العمل بعد انتهاء التجربة. وبحسب MikroTik، فإن الموجّه «يواصل العمل بالمستوى نفسه، مع تعطيل تحديثات البرنامج وتغييرات الحزم». وينطبق السلوك نفسه على نسخة لا تستطيع الوصول إلى خادم حسابات MikroTik لتجديد الترخيص.

لا ينبغي ترك موجّه متصل بالإنترنت دون إمكانية تحديثه. اشترِ الترخيص وفعّله قبل وقت deadline-at للتجربة. بعد الشراء، شغّل /system license renew مجددًا لتفعيله. وإذا انقضى الموعد، توثق MikroTik ترخيص النسخة منتهية الصلاحية باستخدام مفتاح Prepaid. لا يمكن نقل ترخيص دائم موجود إلى نسخة منتهية الصلاحية؛ ولهذا المسار، انشر CHR جديدًا وسجله بالحساب نفسه وانقل الترخيص قبل انتهاء تجربته.

يكلف VPS بسعر 5.00 دولارات شهريًا 60 دولارًا خلال اثني عشر شهرًا. أضف P1 بسعر 45 دولارًا، فتكون تكلفة السنة الأولى 105 دولارات. ومن السنة الثانية تستمر فاتورة VPS وحدها. أما خادم أوروبي بسعر 5.99 يورو شهريًا فيكلف 71.88 يورو سنويًا، إضافة إلى 45 دولارًا نفسها لـMikroTik.

التثبيت عبر ISO له شروط مختلفة. يعمل VPS بنظام RouterOS المثبت من برنامج MikroTik x86 كتجربة مدتها 24 ساعة، ثم يحتاج إلى مفتاح مستوى مرتبط بتثبيت x86 هذا. Level 1 عرض تجريبي مجاني بنفق واحد من كل نوع ومستخدم HotSpot واحد. يكلف Level 4 مبلغ 45 دولارًا وLevel 5 مبلغ 95 دولارًا وLevel 6 مبلغ 250 دولارًا. وتوضح صفحة مفاتيح ترخيص MikroTik الفارق:

«مستويات الترخيص الموضحة حتى الآن لا تنطبق على Cloud Hosted Router ‏(CHR)». MikroTik، مفاتيح ترخيص RouterOS

IPv6 على VPS يعمل بنظام CHR

في CHR جديد، يكون forward=yes ضمن /ipv6 settings، وتكون القيمة الافتراضية لـaccept-router-advertisements هي yes-if-forwarding-disabled. يمرر المركز حركة البيانات، لذلك يتجاهل إعلانات الموجّه من المزود، وهي الرسائل التي يستخدمها SLAAC لتهيئة عنوان. ولا تحصل واجهة الاتصال بالمزود على عنوان عالمي منها.

يسرد مرجع إعدادات IP لدى MikroTik القيمتين الافتراضيتين. لدى مزود يعلن IPv6 عبر إعلانات الموجّه، فعّل استقبالها فقط على الواجهة المتصلة بالمزود. في CHR جديد تكون واجهته الصاعدة ether1، أنشئ قائمة واجهات مخصصة:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

هذا آمن على الواجهة الصاعدة لأن CHR يعمل عميلًا لموجّه المزود على ذلك الرابط. لاستقبال الإعلانات هناك فقط، اضبط accept-router-advertisements-on، الذي يقبل قائمة واجهات ويشمل افتراضيًا جميع الواجهات.

أعد تشغيل CHR بعد تغيير إعدادات IPv6 هذه، ثم شغّل /ipv6 address print. إذا أعلن المزود بادئة مناسبة لـSLAAC، يظهر العنوان المكتسب على الواجهة الصاعدة بالعلامتين DG، أي ديناميكي وعالمي.

يخصص بعض المزودين IPv6 ثابتًا بدلًا من ذلك. أضف العنوان المعروض في اللوحة إلى ether1، ثم أضف مسارًا افتراضيًا عبر البوابة التي تسميها اللوحة. لا تفترض بوابة مثل fe80::1. استخدم ما توثقه الجهة المزودة.

مقارنة خمسة مزودي VPS لتشغيل CHR

يمكنك تشغيل VPS بنظام MikroTik CHR لدى كل واحد من الخمسة بطريقة موثقة. توثق MikroTik التثبيت عبر نظام إنقاذ لدى Vultr وHetzner Cloud، بينما يبيع MonoVM وMVPS استضافة MikroTik VPS مع CHR مثبت مسبقًا. تلبي كل مواصفات البداية توصية MikroTik بذاكرة 1024 MiB. الأسعار متحقق منها في أكتوبر 2026، شهرية وقبل الضرائب، وبعملة كل مزود.

Vultr

توثق MikroTik تثبيت Vultr بنفسها. ينشر دليلها الخاص بـVultr الخادم باستخدام SystemRescue من مكتبة ISO لدى Vultr، ثم ينزّل صورة CHR الخام ويكتبها على /dev/vda باستخدام dd ويزيل ISO. وينص الدليل نفسه على أن Vultr يتطلب RouterOS 7.2.3 Stable أو أحدث. يتيح Vultr أيضًا إقلاع ملف .iso خاص بك من URL عام.

تنتمي مواصفات 5.00 دولارات إلى الجيل السابق لدى Vultr: معالجات Intel أقدم وSSD عادي بدلًا من NVMe. يقرأ مركز الأنفاق القليل من القرص، لذا لن أدفع أكثر لتجنب ذلك. والفوترة بسعر 0.007 دولار في الساعة تجعل اختبار إقلاع مؤقتًا منخفض التكلفة.

Vultr هو المزود هنا الذي يقدم جلسات BGP للعملاء، أي أن موجّهاته تنشئ علاقة نظير مع موجّهاتك. تطلبها في وحدة التحكم باستخدام ASN ومساحة IP الخاصين بك، أو ASN خاص من Vultr، وتحتاج إلى نسخة نشطة واحدة على الأقل. يوثق Vultr اتصالات VPN بين شبكته السحابية والشبكات المحلية في مقار العمل. تحقق من سياسة الاستخدام المقبول الحالية لبروتوكول نفقك قبل الطلب.

Hetzner Cloud

على Hetzner Cloud تكتب صورة CHR بنفسك من نظام الإنقاذ. لا يوجد CHR مثبت مسبقًا، ويتطلب ISO المخصص طلب دعم برابط تنزيل مباشر. يوثق دليل MikroTik الخاص بـHetzner الطريقة: فعّل الإنقاذ باستخدام linux64، وسجل الدخول عبر SSH بالبيانات المعروضة في وحدة التحكم، ثم اكتب الصورة بعملية واحدة:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

RouterOS 7.25 هو أحدث إصدار مستقر حتى 29 أكتوبر 2026؛ تحقق من صفحة تنزيلات MikroTik بحثًا عن إصدار مستقر أحدث قبل التثبيت، ثم أعد التشغيل بعد اكتمال كتابة الصورة.

يسري سعر CX23 المعلن، 5.49 يورو، في ألمانيا وفنلندا، ولا يشمل عنوان IPv4 بتكلفة 0.50 يورو ولا ضريبة القيمة المضافة. تحقق من التوفر الحالي لـCX23 في Hetzner Console قبل الطلب. في الولايات المتحدة، أرخص خادم مماثل يقدم 2 vCPU من AMD و2 جيجابايت و40 جيجابايت NVMe و1 تيرابايت بسعر 17.49 يورو، قبل IPv4 أيضًا. وهذا يجعل Hetzner الأغلى هنا للموقع الأمريكي.

الفوترة بالساعة، وتُحتسب الفاتورة بالأقل من مجموع الساعات أو السعر الشهري. تغيرت الأسعار في 15 يونيو 2026، لذلك أصبحت أرقام المنتديات الأقدم غير سارية.

يقول دليل MikroTik إن أي خيار خادم سيعمل. ويخالفه منشور لعام 2026 في r/hetzner. يفيد كاتبه بأن تثبيت CHR جديدًا يفشل في الإقلاع على عائلات Hetzner ذات vCPU المشتركة والمخصصة المعتمدة على AMD، بينما تقلع السلسلة المشتركة Intel/AMD في الجدول. ويذكر أيضًا أن التثبيت العامل يقلع طبيعيًا بعد تغيير خطته إلى عائلة AMD. هذا تقرير مستخدم واحد وليس خللًا مؤكدًا، لكن الخادم الأمريكي أعلاه ينتمي إلى عائلة AMD هذه.

تحظر شروط Hetzner السحابية تعدين العملات المشفرة وفحص الشبكات الأجنبية وعناوين IP المصدر المزيفة. ولا تحظر حركة VPN أو الأنفاق.

MonoVM

يثبت MonoVM نظام CHR نيابة عنك. تقول صفحته إنه يوفر «إصدارات RouterOS الرسمية، الجاهزة لتختار منها أثناء الإعداد»، وإن رفع صور ISO مخصصة غير مدعوم. تبدأ بإصدار يقدمه MonoVM ولا تستطيع إقلاع نسختك الخاصة.

يستخدم الجدول مواصفات 1 جيجابايت لأن خطة MonoVM بذاكرة 512 ميجابايت، بسعر 8.99 دولارات، أقل من توصية MikroTik. تذكر الصفحة منفذًا بسرعة تصل إلى 10 جيجابت/ثانية. لكن CHR بترخيص P1 يظل محدودًا بسرعة إرسال 1 جيجابت/ثانية لكل واجهة، لذا تحتاج تلك السعة الإضافية إلى P10 أو أعلى.

تحظر شروطه فحص المنافذ وهجمات DDoS والرسائل المزعجة وانتهاكات حقوق النشر عبر BitTorrent، وكذلك استخدام IRC. ولا تحظر VPN أو الأنفاق.

MVPS

ينشر MVPS «صورة Mikrotik CHR الافتراضية، دون أي إعداد ودون أي ترخيص» في نحو دقيقتين. تشتري الترخيص من MikroTik أو موزع. ولا تقلع خدمة ISO إلا من مكتبة MVPS نفسها: «صور ISO المخصصة غير مدعومة». المواقع أوروبية فقط، ويأتي IPv6 بكتلة /124 تضم 16 عنوانًا.

الشروط هي التي تحسم هنا. تشمل قائمة الأنشطة المحظورة في MVPS «أنفاق GRE»، إلى جانب الوكلاء المفتوحين وعقد خروج Tor ومحللات DNS المفتوحة وتجزئة UDP وانتحال IP. ويُستبعد EoIP أيضًا، لأن MikroTik يبنيه على GRE.

يتجنب WireGuard أو IPsec قيد GRE، لكن يجب أن يلتزم المركز ببقية شروط MVPS، ومنها منع تجزئة UDP. إذا فعّلت allow-remote-requests في DNS على CHR، فاحمِ المنفذ 53 بجدار حماية على الواجهة العامة، وإلا عُدّ الموجّه محللًا مفتوحًا وفق تلك الشروط.

Cloudzy

نحن المزود الوحيد بين الخمسة الذي يمنحك في الخطة نفسها CHR مثبتًا مسبقًا ويتيح لك رفع ISO خاص بك أيضًا. تضع النقرة الواحدة CHR يعمل على القرص دون جلسة إنقاذ. ويتيح منفذ ISO إقلاع SystemRescue لكتابة إصدار محدد من CHR، أو برنامج تثبيت MikroTik x86 للحصول على RouterOS العادي، دون الانتقال إلى خادم آخر.

يأتي CHR بنقرة واحدة لدينا بوصول مقيد. تتم الإدارة عبر Winbox على TCP 8291 ووحدة VNC في اللوحة فقط؛ وتكون SSH وTelnet وAPI وWWW وFTP معطلة مبدئيًا. تدخل باسم admin (أو root) وكلمة مرور الخادم الأصلية، ولا تتغير بيانات ذلك الدخول عند إعادة تعيين كلمة المرور من اللوحة.

تحتاج النقرة الواحدة إلى 1 جيجابايت من الذاكرة على الأقل. تحقق من إصدار RouterOS بعد النشر وقبل طلب التجربة.

يمر المسار الثاني عبر رفع ISO المخصص لدينا. يقبل ملفات .iso قابلة للإقلاع بمعمارية x86_64 من URL أو ملف محلي، مع إقلاع BIOS وUEFI.

توفر شبكتنا رابطًا صاعدًا مشتركًا بسرعة 40 جيجابت/ثانية، مع سعة مخصصة لكل VPS عبر QoS في المشرف الافتراضي. لمركز P10 يستفيد منه، نقترح البدء بـ2 vCPU و4 جيجابايت و120 جيجابايت NVMe و5 تيرابايت، بسعر معلن 14.48 دولارًا شهريًا.

أي مزود يناسب كل مهمة CHR

يختلف المزودون الخمسة في أمرين. الأول: من يكتب صورة CHR على القرص، أنت من نظام إنقاذ أم المزود عند الطلب. والثاني: الفاتورة الشهرية في المنطقة المطلوبة. قد يتقدم بروتوكول النفق على الاثنين، لأن أحد المزودين يحظر GRE تمامًا.

• أكبر قدر من الذاكرة وحركة البيانات مقابل اليورو، ولا تمانع استخدام سطر أوامر نظام الإنقاذ: Hetzner Cloud في ألمانيا أو فنلندا. يتغير الاختيار إذا احتجت موقعًا أمريكيًا، حيث يكلف الخادم المماثل نحو ثلاثة أضعاف، أو أردت CHR دون كتابة الصورة بنفسك.
• فاتورة منخفضة لتثبيت عبر نظام إنقاذ، أو جلسة BGP مع المزود: Vultr. يتغير الاختيار إذا أردت تخزين NVMe أو CHR مثبتًا مسبقًا.
• أدنى سعر اعتيادي معلن لـCHR مثبت مسبقًا في أوروبا لمركز WireGuard أو IPsec: MVPS. يتغير الاختيار فور نقل المركز GRE أو EoIP، أو حاجتك إلى ISO خاص بك.
• CHR مثبت مسبقًا بإصدار RouterOS تختاره عند الطلب: MonoVM. يتغير الاختيار إذا احتجت إصدارًا لا يقدمه MonoVM، أو إذا كانت الأولوية للسعر قبل اختيار الإصدار.
• CHR يعمل من اللوحة اليوم، دون جلسة إنقاذ، مع إمكانية تغيير إصدار RouterOS لاحقًا على الخادم نفسه: Cloudzy. يتغير الاختيار إذا احتجت جلسة BGP مع المزود.

قبل أن ينقل المركز حركة بيانات مواقعك، تحقق من إقلاعه وحصوله على تجربة ترخيص وإنهاء الأنفاق القادمة من مواقعك خلف CGNAT. يتضمن MikroTik VPS لدينا عنوان IPv4 مخصصًا وعنوان IPv6، ويذكر إنهاء الأنفاق ضمن استخداماته، ويُفوتر بالساعة مع ضمان استرداد المال خلال 14 يومًا. اختر الموقع والمواصفات من صفحة MikroTik VPS لدينا.

الأسئلة الشائعة

أي ترخيص CHR أحتاجه لخادم VPS؟

لتشغيل CHR على VPS يمرر البيانات، أختار P1، الذي يحدد جدول ترخيص MikroTik سرعته عند 1 جيجابت/ثانية للإرسال لكل واجهة مقابل 45 دولارًا مرة واحدة. الترخيص المجاني مناسب للاختبار والإدارة فقط. ولا يكون P10 (95 دولارًا) أو P-Unlimited (250 دولارًا) منطقيًا إلا عندما تحتاج واجهة واحدة إلى تجاوز 1 جيجابت/ثانية.

هل يحتاج MikroTik CHR إلى KVM؟

يحتاج CHR إلى محاكاة افتراضية كاملة للعتاد مثل KVM. تختبر MikroTik نظام CHR على VirtualBox وVMware وQEMU وHyper-V (الجيل الأول فقط) وXen. تحذر وثائقه من أن «المشرفات الافتراضية التي توفر المحاكاة شبه الافتراضية غير مدعومة». وتعمل حاوية OpenVZ أو LXC على نواة المضيف، وليس على نواة خاصة بها، لذا لا يمكنها إقلاع قرص CHR.

هل يمكنني رفع صورة CHR إلى VPS بنفسي؟

ليس كصورة ISO، لأن MikroTik ينشر CHR كصور أقراص فقط، مثل .img الخام و.vmdk. إذا وفر المزود نظام إنقاذ أو أتاح إقلاع ISO إنقاذ مثل SystemRescue، يمكنك تنزيل الصورة الخام وكتابتها فوق القرص الافتراضي باستخدام dd. وإلا فاستخدم مزودًا يثبت CHR مسبقًا.

ما حد السرعة في ترخيص CHR المجاني؟

يحد MikroTik الترخيص المجاني لـCHR بسرعة إرسال 1 ميجابت/ثانية لكل واجهة. ينطبق الحد على ما يرسله CHR من كل واجهة، فيشمل كل ما يمرره الموجّه في مركز الأنفاق. يرفعه ترخيص P1، بتكلفة 45 دولارًا مرة واحدة، إلى 1 جيجابت/ثانية.

هل أستخدم MikroTik CHR أم تطبيق خادم VPN؟

إذا كانت أجهزتك تحتاج فقط إلى الوصول لشبكتك عبر نقطة WireGuard، فإن تطبيق خادم WireGuard على أي VPS يؤدي المهمة دون تكلفة ترخيص. يصبح CHR مناسبًا عندما تعمل مواقعك أصلًا بنظام RouterOS وتريد جدار الحماية والتوجيه والبرامج النصية نفسها في المركز. ويشمل ذلك الربط بين مواقع MikroTik، وGRE أو EoIP، والتوجيه بين عدة مواقع، وBGP عبر الأنفاق.