DNS آمن أصبح ضرورة لحماية الخصوصية وسرعة التصفح. في هذا الدليل العملي سنشرح بأسلوب مبسّط ما معنى DNS آمن وكيف تفعل تقنيات DNS over HTTPS (DoH) وDNS over TLS (DoT) على الهواتف والحواسب والراوتر خطوة بخطوة.
DNS آمن
خلاصة سريعة: نظام اسم النطاق (DNS) يترجم أسماء المواقع إلى عناوين IP. بدون تشفير، تكون استعلامات DNS مرئية لمزود الإنترنت أو أي جهة على الشبكة. تقنيات مثل DoH وDoT تُشفّر استعلامات DNS بين جهازك ومزود خدمة DNS، فتقلل تتبّع المواقع وتسرب البيانات.
متى تحتاج تفعيل DNS آمن؟
- إذا كنت ترغب بحماية خصوصيتك من تتبّع استعلامات المواقع.
- عند استخدام شبكات واي فاي عامة أو غير موثوقة.
- إذا لاحظت إعادة توجيه أو حجب بواسطة مزود الإنترنت وتريد اختبار بديل مشفّر.
مقارنة سريعة بين DoH وDoT
- DoH: يعمل عبر بروتوكول HTTPS ويُفعّل عادة داخل المتصفحات أو عبر برامج وسيطة.
- DoT: يعمل عبر طبقة TLS على منفذ مخصّص (853) ويُستخدم على مستوى النظام أو الراوتر عند دعمها.
- كلاهما يشفر الاستعلامات؛ الاختيار يعتمد على سهولة الدعم في الجهاز أو الراوتر الذي تستخدمه.
كيف تفعل DNS آمن على المتصفحات
جوجل كروم (و Chromium-based)
- افتح chrome://settings/security
- ابحث خيار “Use secure DNS” أو “استخدام DNS آمن” وفعلّه.
- اختر مزوّدًا معروفًا مثل Cloudflare (1.1.1.1), Google (8.8.8.8) أو Quad9 (9.9.9.9) إذا كان متاحًا.
موزيلا فايرفوكس
- افتح الإعدادات → عام → إعدادات الشبكة → فعّل “تمكين DNS عبر HTTPS”.
- اختر مزودًا أو اكتب عنوان مزود DoH يدويًا.
تفعيل DNS آمن على أنظمة التشغيل
ويندوز 10/11
- إعدادات → الشبكة والإنترنت → Ethernet أو Wi‑Fi → خصائص اتصالك → إعدادات IP → تحرير → اختر “يدوي” ثم فعل IPv4/IPv6 واضبط خوادم DNS (لمعرفة دعم DoH على نظامك قد تحتاج إلى تحديث ويندوز أو استخدام متصفح يدعم DoH داخليًا).
- بديل عملي: استخدم تطبيق مزود DNS (مثل تطبيق 1.1.1.1 من Cloudflare) أو برامج وسيطة تدعم DoH/DoT.
macOS
- تفضيلات النظام → الشبكة → متقدم → DNS: أدخل عناوين خوادم DNS التقليية. لتفعيل DoH/DoT على مستوى النظام قد تحتاج إلى تطبيقات طرف ثالث أو ضبط الراوتر لدعمها.
Android (الإعداد اليدوي)
- الإعدادات → الشبكة والإنترنت → متقدّم → DNS الخاص → اختر “Private DNS” ثم أدخل اسم مزود مثل: 1dot1dot1dot1.cloudflare-dns.com أو dns.google
- هذا يفعّل DoT على مستوى النظام في أجهزة Android 9 وما بعدها.
iPhone / iPad
- iOS لا يملك خيار Private DNS العام مثل Android؛ يمكنك استخدام تطبيقات مزوّد DNS (مثل تطبيق 1.1.1.1) أو تثبيت ملف تعريف (VPN/DNS) من مزوّد موثوق.
تفعيل DNS آمن على الراوتر
تفعيل DNS مشفّر على الراوتر يمنح كل أجهزة الشبكة حماية دون ضبط كل جهاز على حدة. لكن ليس كل الراوترات تدعم DoH/DoT. إذا كان راوترُك لا يدعم ذلك، فهناك خياران رئيسيان:
- تثبيت firmware يدعم DoH/DoT مثل OpenWrt إذا كان جهازك متوافقًا.
- تعيين خوادم DNS عادية (مثل 1.1.1.1 أو 9.9.9.9) كحل مؤقّت على صفحة إدارة الراوتر.
التفاصيل تختلف حسب واجهة الراوتر؛ ولا تنسى مراجعة خطوات تأمين الراوتر أيضاً لخفض مخاطر التلاعب بالإعدادات، راجع صفحة طريقة حماية الراوتر من الاختراق للمزيد من النصائح العملية.
خطوات عملية لاختبار وحل المشكلات
- بعد التفعيل استخدم مواقع فحص مثل DNS Leak Test أو اختبارات مزود DNS لمعرفة إذا كانت الاستعلامات مشفّرة.
- إن فقدت الإنترنت بعد تغيّر DNS، راجع إعدادات DHCP أو أعد الراوتر لإعادة ضبط الاتصال؛ قد يساعدك دليل حل الشبكة: دليل حل مشكلة المتصل ولا يوجد إنترنت.
- تذكّر أن بعض خدمات الحجب أو مراقبة الشبكة قد تتعارض مع DoH/DoT، فاختبر الخيارات المختلفة للمزوّدين.
ملاحظات مهمة ونصائح نهائية
- اختَر مزود DNS موثوقًا وذو سياسة خصوصية واضحة (مثل Cloudflare أو Quad9). للمزيد من التفاصيل الفنية حول DoH من Cloudflare راجع المصدر الرسمي: Cloudflare DoH documentation.
- تشفير استعلامات DNS يحسّن الخصوصية لكنه لا يغيّر قواعد تصفحك العامة؛ المواقع ما زالت تعرف جهازك عبر عناوين IP وملفات تعريف الارتباط.
- إذا كنت تدير شبكة عائلية وتحتاج رقابة أبوية، تحقق من تأثير التشفير على أدوات الرقابة قبل التفعيل على مستوى الراوتر.
الأسئلة الشائعة (FAQ)
هل يكفي تفعيل DoH في المتصفح لحماية كل التطبيقات؟
لا. تفعيل DoH داخل المتصفح يحمي استعلامات المتصفح فقط. لتغطية كل التطبيقات على الجهاز، فعّل DNS آمن على مستوى النظام أو عبر الراوتر أو استخدم تطبيق مزوّد يدعم ذلك.
هل يجعل تفعيل DNS آمن التصفح أسرع؟
أحيانًا؛ بعض مزوّدي DNS يكونون أسرع من مزوّد الإنترنت الافتراضي، لكن التشفير نفسه قد يضيف تأخيرًا طفيفًا. الفائدة الأساسية هي الخصوصية والموثوقية أكثر من التسريع الدائم.
هل يمكن لمزود الإنترنت منع استخدام DoH/DoT؟
نعم، بعض المزودين قد يحجبون منفذ DoT أو يعترضون اتصالات DoH. في هذه الحالة يمكن تجربة مزود آخر أو استخدام VPN موثوق لتجاوز هذا القيد.
خاتمة
تفعيل DNS آمن خطوة بسيطة نسبيًا ويمكن أن تحسن خصوصيتك بشكل ملحوظ. ابدأ بتفعيل الخيار في المتصفح ثم وسّع التشفير إلى مستوى النظام أو الراوتر حسب الحاجة. اختبر التغيير وتأكد من عدم تعارضه مع أدوات الحماية الأُخرى في شبكتك.
