FTP مقابل نقل الملفات عبر الويب: لماذا يفوز المتصفح في 2026
مقارنة FTP مع نقل الملفات عبر الويب الحديث. اكتشف لماذا تحل عمليات النقل المشفرة عبر المتصفح محل FTP القديم.
نقل الملفات عبر المتصفح قد تجاوز FTP في كل سير عمل غير إرثي تقريباً. يُرسل FTP، المعرَّف في RFC 959 (1985)، بيانات الاعتماد ومحتويات الملفات بنص واضح عبر المنفذ TCP 21 افتراضياً. يعمل نقل الويب الحديث عبر HTTPS مع TLS 1.3، ويشفّر الحمولات من جانب العميل بـAES-256-GCM، ولا يحتاج من المستلم سوى متصفح. عداد تثبيت FileZilla لا يزال يتصاعد، لكن عمليات نشر FTP العادي الجديدة في المؤسسات قد اختفت في الغالب. يبقى SFTP وFTPS لأتمتة النقل بين الخوادم؛ أما عمليات النقل التفاعلية بين البشر فقد انتقلت إلى الويب.
ما صُمِّم FTP من أجله
افترض FTP شبكة موثوقة. مواصفة RFC 959 الصادرة في أبريل 1985 تسبق الإنترنت التجاري — لم يصبح NSFNET عاماً حتى عام 1988. كان المنفذ 21 يحمل قناة الأوامر والمنفذ 20 يحمل البيانات، وكل شيء يتدفق في وضع ASCII أو ثنائي دون أي حماية تشفيرية. كان اختراق NAT فكرة لاحقة أوجبت "الوضع السلبي" بعد عقد.
يظهر عمر البروتوكول في غرائبه. الارتباك بين الوضعين النشط والسلبي، والاتصالان المنفصلان للتحكم والبيانات اللذان تكرههما الجدران النارية، واسم المستخدم وكلمة المرور المُرسَلان كنصوص واضحة، وغياب أي فحص نزاهة أصيل. نقل واحد عبر جهاز توجيه خاطئ يمكن أن يُفسد أرشيف .zip بصمت دون ظهور أي خطأ.
لماذا يُعدّ FTP العادي فعلياً منتهياً
انسحبت المتصفحات من دعم FTP على مراحل. أزاله Chrome في الإصدار 95 (أكتوبر 2021). أوقفه Firefox في الإصدار 90 (يوليو 2021). Safari لم يدعمه تفاعلياً أصلاً. هذا يعني أن رابطاً مثل ftp://files.example.com/report.zip لم يعد يعمل لمعظم المستخدمين — يحتاجون إلى تثبيت FileZilla أو Cyberduck أو WinSCP لاسترداد ملف واحد.
أنهت أطر الامتثال المهمة البقية. يشترط قسم 4.2.1 من PCI DSS 4.0 تشفيراً قوياً لأي نقل لبيانات حاملي البطاقات عبر الشبكات العامة. تُلزم الضمانات التقنية لـHIPAA بموجب 45 CFR 164.312(e)(1) بتشفير إرسال بيانات ePHI. يفشل FTP العادي في كليهما. يرصده المدققون فوراً.
SFTP وFTPS ليسا الشيء ذاته
يخلط الناس بينهما باستمرار. يعمل SFTP (بروتوكول نقل الملفات عبر SSH) على منفذ SSH 22، ويستخدم مصادقة SSH، ولا تربطه أي علاقة بروتوكولية بـFTP رغم الاسم. أما FTPS فهو FTP مغلّف بـTLS على المنفذ 990 (ضمني) أو المنفذ 21 مع AUTH TLS (صريح). إنهما كيانان مختلفان بأنماط فشل مختلفة.
SFTP هو الخيار الأفضل للنقل التلقائي بين الخوادم — له اتصال واحد، ويتعايش جيداً مع الجدران النارية، ويتكامل مع إدارة مفاتيح SSH التي تستخدمها الفرق مسبقاً في البنية التحتية. يُضيف FTPS طبقة TLS على بروتوكول ما زال يعاني من الاتصالين وتعقيدات NAT.
ما يحل محله نقل الويب
تتعامل خدمة نقل الويب الحديثة مع حالات الاستخدام التي كان FTP يمتلكها تاريخياً:
- تسليمات الملفات الفردية للعملاء (كانت تتم سابقاً عبر حساب FTP مشترك)
- إيداعات الملفات من الموردين (كانت تتم عبر FTP مجهول بمجلد وارد للكتابة فقط)
- تبادل الملفات الكبيرة بين الشركات الشريكة (كانت تتم عبر VPN مع FTP)
- توزيع البرمجيات على المستخدمين النهائيين (كانت تتم عبر مرآة FTP عامة)
الفارق: لا توفير حسابات، ولا قواعد جدار ناري، ولا تثبيت برامج عميل، والتشفير الشامل تلقائي.
مقارنة معمارية
| البُعد | FTP (عادي) | FTPS | SFTP | نقل الويب | |---|---|---|---|---| | المنفذ/المنافذ | 21، 20 | 990 أو 21 | 22 | 443 | | التشفير | لا شيء | TLS | SSH | TLS 1.3 + AES-256-GCM من جانب العميل | | العميل المطلوب | FileZilla/WinSCP | FileZilla/WinSCP | OpenSSH/WinSCP | المتصفح فقط | | ملاءمة الجدار الناري | ضعيفة (قناة مزدوجة) | ضعيفة | جيدة | جيدة | | دعم الاستئناف | متفاوت | متفاوت | نعم | نعم (tus/مجزّأ) | | نموذج المصادقة | اسم مستخدم/كلمة مرور | اسم مستخدم/كلمة مرور + شهادة | مفاتيح SSH | رابط + كلمة مرور اختيارية | | أفضل استخدام في 2026 | منتهٍ | تكاملات إرثية | أتمتة الخوادم | مشاركة الملفات البشرية |
قصة الكمون التي يغفل عنها معظم الناس
يفتح FTP اتصال TCP لكل ملف في بعض العملاء عند التنزيل. نقل 10000 ملف صغير عبر FTP يعني 10000 مصافحة TCP. هذا هو سبب زحف احتياطي مستودع .git عبر FTP في حين تنتهي البيانات ذاتها عبر تعدد إرسال HTTP/2 في جزء بسيط من الوقت.
يتيح HTTPS مع HTTP/2 أو HTTP/3 (QUIC) إرسال طلبات ملفات متعددة عبر اتصال واحد، مما يُقلص بشكل حاد عبء الرحلات ذهاباً وإياباً. تستخدم خدمات نقل الويب التي تعتمد رفعاً مجزّأً بروتوكولات كـtus.io للاستئناف من النقطة الدقيقة للتوقف إذا انقطع الاتصال — وهو ما يتعامل معه FTP العادي باضطراب عبر الخوادم.
أين يصمد FTP بعناد
لا تزال أنظمة أتمتة البث تدفع المحتوى إلى المحطات التابعة عبر FTP لأن صناديق التشغيل من موردين كـGrass Valley وRoss Video صُمِّمت في حقبة FTP. تدفع أنظمة التجزئة الإرثية تفريغات جرد .csv الليلية إلى المقر الرئيسي عبر FTPS. تشغّل المؤسسات الأكاديمية مرايا FTP المجهولة لأرشيفات البرمجيات (وإن كان معظمها قد انتقل إلى مكافئات HTTPS).
تستفيد أتمتة النقل بين الخوادم تحديداً من SFTP. مهمة مجدولة تُودع نسخاً احتياطية ليلية في بيئة SFTP محصّنة بمصادقة مفتاح SSH ما زالت معمارية سليمة في 2026. الذي يحتضر هو FTP التفاعلي البشري.
حين يتفوق نقل الويب بجلاء
كل ما يتضمن مستلماً غير تقني. العملاء لن يثبّتوا FileZilla. المدققون الخارجيون لن يُهيئوا إعدادات FTPS. الجهات التنظيمية تريد إيصالات وتسليماً قائماً على الرابط. بالنسبة لوكالة علاقات عامة ترسل مواد صحفية، أو مكتب محاماة يتبادل وثائق الكشف، أو استوديو تصميم يشحن ملفات .psd لعميل، رابط في المتصفح هو الطريقة الوحيدة للتسليم التي تعمل دون تذكرة دعم فني.
يمثّل HexaTransfer هذا التحول — ارفع ملفاً حتى 10 غيغابايت، شارك الرابط، يُنزّله المستلم عبر متصفحه. لا بيانات اعتماد FTP لتوفيرها أو إلغائها.
الوضع الأمني
يكشف FTP العادي بيانات الاعتماد لأي مراقب سلبي على الشبكة — شبكة Wi-Fi في المطار، وشبكات الفنادق، والبنية التحتية المشتركة للمكاتب. يُصلح FTPS وSFTP النقل لكن ما زالا يتيحان لمشغّل الخادم الوصول إلى محتويات الملفات بنص واضح بعد فك تشفيرها في نقطة النهاية.
خدمة نقل الويب ذات التشفير بمعرفة صفرية تشفّر الملف من جانب العميل قبل مغادرته المتصفح. يخزّن الخادم نصاً مشفّراً فحسب. حتى اختراق كامل للخادم لا يكشف شيئاً مفيداً دون المفاتيح المخصصة لكل ملف المحفوظة في أجزاء URL. هذا وضع أمني أمتن بشكل جوهري مما يستطيع FTPS تقديمه.
مسار الترحيل
إذا كنت لا تزال تشغّل FTP لتسليم الملفات الخارجية، فالترحيل عادةً مباشر. حدّد سير العمل (تسليمات العملاء، استيعاب الموردين، تبادلات الشركاء)، اختر خدمة نقل ويب تناسب الحجم وملف الامتثال، وأوقف خادم FTP بمجرد جفاف حركة المرور. تنتقل المهام التلقائية للخوادم إلى SFTP بمصادقة مفتاح SSH — وهذا يبقى بعد الانتقال.
الحكم
استمر FTP 40 عاماً. خسر لأن حزمة بروتوكولات الويب حلّت كل مشكلة حلّها FTP، ثم أضافت التشفير وملاءمة الجدار الناري ودعم العملاء الكوني عبر المتصفحات المثبّتة على كل جهاز مسبقاً. للمشاركة التفاعلية الجديدة للملفات، استخدم الويب. للمسارات التلقائية بين الخوادم، استخدم SFTP. واترك FTP العادي على الرف بجانب جهاز الفاكس.
جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.
أرسل ملفات كبيرة بأمان مع تشفير من طرف إلى طرف
انقل ملفات حتى 10 جيجابايت مجاناً مع تشفير من طرف إلى طرف. لا حاجة لحساب. يتم تشفير ملفاتك في متصفحك قبل الرفع — لا أحد آخر يستطيع قراءتها.
إرسال ملف