في كل مرة تزور فيها موقعًا، يسأل جهازك أولًا محلّل DNS عن عنوان IP الخاص به. وتقليديًا ينتقل هذا السؤال نصًا غير مشفّر، فيستطيع مزوّد الإنترنت ومالك شبكة Wi-Fi وأي شخص على الشبكة أن يرى كل اسم موقع تبحث عنه، بل وأن يغيّر الإجابة أيضًا. ويشفّر DNS عبر HTTPS (DoH) عمليات البحث هذه.
DoH مقابل DoT
| DNS عبر HTTPS (DoH) | DNS عبر TLS (DoT) | |
|---|---|---|
| المنفذ | 443، مثل HTTPS العادي | 853 |
| يبدو مثل | حركة ويب عادية | حركة DNS يمكن تمييزها |
| قابلية الحجب من الشبكات | صعب | سهل |
| شائع في | المتصفحات وWindows وiOS وmacOS | Android ("DNS الخاص") والموجّهات |
كلاهما يشفّر الاستعلامات بين جهازك والمحلّل، ولا يخفي أيٌّ منهما نشاطك عن المحلّل نفسه.
المزايا
- لا يستطيع مزوّد الإنترنت ولا شبكتك المحلية قراءة عمليات بحث DNS أو التلاعب بها.
- يحميك على شبكات Wi-Fi العامة من إعادة التوجيه القائمة على DNS.
- يمكنه تجاوز الحجب البسيط القائم على DNS.
العيوب
- تثق بالمحلّل بدلًا من مزوّد الإنترنت. اختر محلّلًا ذا سياسة خصوصية واضحة.
- أدوات الرقابة الأبوية وفلاتر الشركات التي تعتمد على DNS قد تتوقف عن العمل.
- يظل بإمكان مزوّد الإنترنت رؤية عناوين IP التي تتصل بها، وغالبًا اسم الموقع في مصافحة TLS. وللخصوصية الكاملة، استخدم VPN.
كيف تفعّله
المتصفحات
- Chrome / Edge: الإعدادات ← الخصوصية والأمان ← الأمان ← استخدام DNS آمن ← اختر مزوّدًا.
- Firefox: الإعدادات ← الخصوصية والأمان ← DNS عبر HTTPS ← حماية متزايدة أو حماية قصوى.
- Brave: الإعدادات ← الخصوصية والأمان ← الأمان ← استخدام DNS آمن.
أنظمة التشغيل
- Windows 11: الإعدادات ← الشبكة والإنترنت ← اتصالك ← تعيين خادم DNS ← تحرير ← يدوي ← اضبط خادم DNS واختر مشفّر فقط (DNS عبر HTTPS).
- Android 9 والأحدث: الإعدادات ← الشبكة والإنترنت ← DNS الخاص ← أدخل اسم مضيف مثل
one.one.one.oneأوdns.google. - iPhone وiPad وMac: ثبّت ملف تعريف DNS من المحلّل الذي اخترته، أو استخدم تطبيقه.
راجع مقارنة خوادم DNS العامة لمعرفة العناوين.
DoH وVPN
إذا كنت تستخدم VPN، فعادةً ما يتولى DNS الخاص به عمليات البحث عبر النفق. أما المتصفح المضبوط على DoH فيرسل الاستعلامات إلى المحلّل الذي اختاره بدلًا من ذلك، وهي مشفّرة لكنها خارج VPN. اقرأ عن تسريب DNS لتقرر أي إعداد تفضّل.
الأسئلة الشائعة
هل يُبطئ DoH التصفح؟
عادةً ليس بشكل ملحوظ. فقد يستغرق أول بحث بضعة أجزاء من الثانية أطول، لكن التخزين المؤقت يخفي معظم الفرق.
هل يخفي DoH عنوان IP الخاص بي؟
لا. فالمواقع لا تزال ترى عنوان IP الخاص بك، ولا يحمي DoH إلا عمليات بحث DNS.
هل يظل بإمكان مزوّد الإنترنت معرفة وجهتي مع تفعيل DoH؟
يستطيع رؤية عناوين IP التي تتصل بها، ورؤية اسم الموقع أثناء مصافحة TLS في معظم المواقع. وتعمل تقنية Encrypted Client Hello (ECH) على سدّ هذه الثغرة في بعض المواقع.