دليل تفعيل بروتوكول DNS over HTTPS (DoH) لتشفير استعلامات التصفح ومنع تتبع مزود الخدمة

عند فتح موقع على الإنترنت يحتاج الجهاز عادةً إلى تحويل اسم النطاق، مثل example.com، إلى عنوان IP عبر نظام أسماء النطاقات DNS. في الإعداد التقليدي قد تُرسل استعلامات DNS دون تشفير على مستوى بروتوكول DNS نفسه، ما يسمح لأطراف على مسار الشبكة برؤية هذه الاستعلامات في بعض السيناريوهات. هنا يأتي دور DNS over HTTPS (DoH) الذي ينقل استعلامات DNS داخل اتصال HTTPS مشفر.

في هذا الدليل نشرح كيفية تفعيل DNS over HTTPS (DoH) على المتصفحات وأنظمة التشغيل، وما الذي يحميه فعلياً، والفرق بينه وبين DNS التقليدي وDoT وVPN، وأهم اعتبارات الخصوصية والأمان قبل اختيار مزود DNS مشفر.

ما هو DNS؟

DNS هو النظام الذي يساعد الأجهزة على العثور على عناوين IP المرتبطة بأسماء النطاقات. بدلاً من حفظ عنوان رقمي لكل موقع، يطلب الجهاز من محلل DNS معرفة العنوان المناسب للاسم المطلوب.

هذه العملية أساسية لعمل الإنترنت، لكنها لا تعني أن DNS التقليدي يوفر التشفير أو الخصوصية تلقائياً.

ما هو DNS over HTTPS (DoH)؟

DoH معيار لنقل استعلامات واستجابات DNS عبر بروتوكول HTTPS. وبذلك تكون حركة DNS بين جهازك ومحلل DoH محمية بواسطة TLS أثناء انتقالها.

الهدف هو منع المراقب الموجود على مسار الاتصال من قراءة استعلام DNS نفسه بسهولة كما يحدث مع DNS التقليدي غير المشفر.

هل DoH يمنع مزود الإنترنت من معرفة المواقع التي تزورها تماماً؟

لا. هذه نقطة مهمة. DoH يشفر استعلام DNS بين جهازك ومزود DoH، لكنه لا يجعل اتصالك مجهولاً ولا يخفي كل البيانات الوصفية.

قد يظل مزود الشبكة قادراً على رؤية عناوين IP التي تتصل بها وتوقيت وحجم حركة المرور، وقد تسمح هذه المعلومات باستنتاجات في بعض الحالات. كما تعتمد معلومات أسماء المضيفين الظاهرة أثناء إنشاء الاتصالات على البروتوكولات والتقنيات المستخدمة، مثل TLS وECH ودعم الأطراف لها.

ما الذي يحميه DoH فعلياً؟

يحمي DoH محتوى استعلامات DNS من القراءة المباشرة على المسار بين العميل ومحلل DoH، كما يساعد على تقليل فرص تعديل استعلامات DNS غير المشفرة بواسطة وسيط على الشبكة.

لكنه ينقل الثقة إلى مزود خدمة DoH الذي يستقبل الاستعلامات، لذلك يجب اختيار المزود بناءً على سياسة الخصوصية والأمان والموثوقية.

DNS التقليدي مقابل DoH

الخاصية	DNS تقليدي	DNS over HTTPS
تشفير استعلام DNS على المسار	ليس افتراضياً	نعم عبر HTTPS/TLS
سهولة رؤية الاستعلام على الشبكة المحلية	أعلى	أقل
المنفذ الشائع	53	443
الخصوصية من مزود DNS نفسه	تعتمد على المزود	تعتمد على مزود DoH

ما الفرق بين DoH وDoT؟

DNS over TLS (DoT) يشفر DNS باستخدام TLS أيضاً، لكنه يستخدم قناة مخصصة عادةً على المنفذ 853. أما DoH فيرسل DNS ضمن HTTPS وغالباً عبر المنفذ 443.

كلاهما يهدف إلى حماية استعلام DNS أثناء النقل، لكن طريقة الدمج مع النظام والشبكة والسياسات الإدارية تختلف.

ما الفرق بين DoH وVPN؟

DoH يركز على استعلامات DNS، بينما VPN ينشئ عادةً نفقاً لحركة الشبكة بين الجهاز وخادم VPN وفق إعداد الخدمة. لذلك DoH ليس بديلاً كاملاً عن VPN ولا يقدم الوظائف نفسها.

كما أن استخدام VPN ينقل قدراً من الثقة إلى مزود VPN، تماماً كما ينقل DoH الثقة في استعلامات DNS إلى مزود DoH.

اختيار مزود DoH

قبل اختيار مزود، راجع سياسة الاحتفاظ بالسجلات، والجهة المشغلة، ودعم DNSSEC، والأداء في منطقتك، ووضوح سياسة الخصوصية. لا تختَر مزوداً فقط لأنه يظهر في قائمة سريعة على الإنترنت.

من المزودين المعروفين عالمياً خدمات DNS عامة تقدم DoH، لكن الأفضل مراجعة الوثائق الحالية لكل مزود قبل إدخال عنوان الخدمة لأن الإعدادات والسياسات قد تتغير.

تفعيل DoH في Google Chrome

في الإصدارات الحديثة من Chrome ابحث في الإعدادات عن خيار Use secure DNS أو DNS الآمن ضمن إعدادات الخصوصية والأمان. يمكن للمتصفح استخدام مزود حالي يدعم DNS الآمن أو مزود تختاره، بحسب النظام والإصدار.

قد تختلف أسماء القوائم وموقع الخيار بين الإصدارات والمنصات، لذلك لا تعتمد على مسار قديم إذا تغيرت واجهة المتصفح.

تفعيل DoH في Microsoft Edge

يوفر Edge إعداداً لاستخدام DNS آمن ضمن إعدادات الخصوصية والأمان. فعّل الخيار واختر مزوداً مناسباً إذا أتاح المتصفح ذلك.

في أجهزة المؤسسات قد تكون إعدادات المتصفح خاضعة لسياسات المسؤول، وقد لا يستطيع المستخدم تغييرها.

تفعيل DoH في Mozilla Firefox

يدعم Firefox ميزة DNS over HTTPS ضمن إعدادات الخصوصية أو DNS بحسب الإصدار. يمكن اختيار مستوى الحماية أو مزود متاح في الواجهة.

تختلف طريقة تعامل Firefox مع DNS الآمن حسب وضع الحماية والسياسات والشبكة، لذلك راجع وصف كل وضع قبل اختياره.

تفعيل DNS المشفر على مستوى نظام التشغيل

تدعم بعض إصدارات أنظمة التشغيل الحديثة DNS المشفر على مستوى النظام، ما يسمح للتطبيقات التي تعتمد على محلل النظام بالاستفادة منه. طريقة الإعداد تختلف بين Windows وAndroid وLinux وغيرها، كما أن بعض الأنظمة قد تدعم DoH أو DoT بطرق مختلفة.

ميزة الإعداد على مستوى النظام هي أنه لا يقتصر على متصفح واحد، لكن يجب التأكد من أن النظام والتطبيقات تستخدم الإعداد فعلياً.

DoH على Android

تختلف إمكانات DNS المشفر حسب إصدار Android والجهاز. يوفر Android إعدادات DNS خاص في إصدارات عديدة، وغالباً ترتبط هذه الميزة بـ DNS over TLS، بينما قد تستخدم بعض التطبيقات والمتصفحات DoH بصورة مستقلة.

لذلك لا تخلط بين خيار Private DNS في Android وبين DoH في كل الحالات؛ تحقق من البروتوكول الذي يدعمه إعداد جهازك.

DoH داخل الراوتر

بعض أجهزة الراوتر وبرامجها الثابتة تدعم DNS مشفراً مباشرة، بينما لا تدعمه أجهزة أخرى. تفعيل الخدمة على الراوتر قد يساعد في إدارة DNS لأجهزة الشبكة، لكن السلوك يعتمد على ما إذا كانت الأجهزة تحترم DNS الموزع من الراوتر أو تستخدم DoH خاصاً بها.

حدّث Firmware الراوتر قبل تعديل إعدادات متقدمة، وخذ نسخة من الإعدادات إذا كان الجهاز يدعم ذلك.

كيف تتحقق من أن DoH يعمل؟

يمكن استخدام صفحة اختبار يقدمها مزود DNS الذي اخترته أو أدوات تشخيص الشبكة الموثوقة لمعرفة المحلل المستخدم. لا تعتمد فقط على أن زر DoH أصبح مفعلاً؛ فقد تؤثر سياسات النظام أو الشبكة أو المتصفح في المسار الفعلي للاستعلام.

يمكن أيضاً مقارنة إعدادات المتصفح والنظام ومراقبة المحلل الظاهر في اختبارات DNS.

ماذا يحدث إذا تعطل مزود DoH؟

يعتمد ذلك على التطبيق ووضع الحماية. بعض الإعدادات قد تعود إلى DNS عادي عند تعذر DNS المشفر، بينما قد ترفض أوضاع أكثر صرامة إجراء الاستعلام.

اختر الوضع بناءً على احتياجاتك: التراجع التلقائي قد يحافظ على الاتصال لكنه يقلل ضمان الخصوصية، بينما الوضع الصارم قد يقطع الوصول عند تعطل المزود.

DoH والشبكات العامة

في شبكات Wi‑Fi العامة يساعد DoH على منع الشبكة المحلية من قراءة استعلامات DNS غير المشفرة مباشرةً، لكنه لا يحول الشبكة العامة إلى بيئة موثوقة بالكامل.

استمر باستخدام HTTPS، وتجنب تجاوز تحذيرات الشهادات، وحدّث الجهاز، ولا تعتبر DoH بديلاً عن بقية ممارسات الأمان.

DoH وDNSSEC: هل هما الشيء نفسه؟

لا. DoH يحمي قناة نقل استعلام DNS بين العميل والمحلل. أما DNSSEC فيوفر آليات للتحقق من صحة بيانات DNS الموقعة ضمن سلسلة التحقق المناسبة.

يمكن استخدام محلل DoH يدعم التحقق من DNSSEC، وبذلك تؤدي التقنيتان وظيفتين مختلفتين ومتكاملتين.

هل DoH يسرّع التصفح؟

ليس بالضرورة. الأداء يعتمد على قرب محلل DNS، وزمن الاستجابة، والتخزين المؤقت، وجودة الشبكة، وطريقة تنفيذ HTTP/TLS. قد يكون مزود معين أسرع في منطقة وأبطأ في أخرى.

اختر الخدمة بناءً على التوازن بين الخصوصية والموثوقية والأداء، وليس على وعود عامة بالسرعة.

DoH في شبكات الشركات والمدارس

قد تعتمد المؤسسات DNS داخلياً لأسماء خاصة، أو أنظمة حماية وتصفية ومراقبة أمنية. استخدام DoH خارجي بصورة مستقلة قد يتعارض مع هذه البنية.

على الأجهزة المُدارة، اتبع سياسة المؤسسة ولا تتجاوز ضوابط الشبكة. يستطيع المسؤولون نشر DNS مشفر بطريقة متوافقة مع متطلبات المؤسسة عندما يكون ذلك مناسباً.

هل DoH يمنع الإعلانات والتتبع؟

DoH بحد ذاته لا يمنع الإعلانات أو ملفات تعريف الارتباط أو تقنيات التتبع داخل المواقع والتطبيقات. بعض مزودي DNS يقدمون خدمات تصفية إضافية، لكن هذه وظيفة منفصلة عن تشفير DNS نفسه.

هل DoH يخفي عنوان IP الخاص بك؟

لا. خادم الموقع الذي تتصل به يستطيع عادةً رؤية عنوان IP الذي يصل منه الاتصال، كما أن DoH لا يعمل كخدمة إخفاء IP. إذا كان هدفك مختلفاً عن حماية استعلام DNS، تحتاج إلى تقييم تقنية مناسبة لذلك الهدف.

مخاطر اختيار مزود DNS غير موثوق

لأن مزود DoH يستقبل استعلامات DNS، فإنه يصبح نقطة مهمة في نموذج الخصوصية. تجنب الخدمات المجهولة التي لا تقدم معلومات واضحة عن الجهة المشغلة وسياسة البيانات والأمان.

يفضل اختيار خدمة ذات وثائق وسياسة خصوصية واضحة وسجل تشغيلي موثوق.

أخطاء شائعة عند تفعيل DoH

• الاعتقاد أن DoH يخفي كل نشاط التصفح عن مزود الإنترنت.
• الخلط بين DoH وVPN.
• اختيار مزود DNS مجهول دون مراجعة سياسة الخصوصية.
• تفعيل DoH في المتصفح والاعتقاد أنه يشمل كل تطبيقات الجهاز.
• الخلط بين Android Private DNS وDoH دون التحقق من البروتوكول.
• تجاهل سياسات DNS الداخلية في شبكات المؤسسات.
• عدم اختبار المحلل المستخدم بعد تغيير الإعداد.

خطة عملية لتفعيل DoH بأمان

1. حدد ما إذا كنت تريد DNS مشفراً للمتصفح فقط أم للنظام بالكامل.
2. اختر مزود DNS موثوقاً واقرأ سياسة الخصوصية.
3. فعّل Secure DNS أو DoH من إعدادات النظام أو المتصفح المدعوم.
4. اختر وضع الحماية المناسب، خصوصاً ما يتعلق بالرجوع إلى DNS غير المشفر.
5. اختبر المحلل الفعلي بعد التفعيل.
6. تحقق من عمل المواقع والخدمات المحلية التي تعتمد عليها.
7. أعد الاختبار بعد تحديثات النظام أو تغيير الشبكة.

أسئلة شائعة حول DNS over HTTPS

هل DoH مجاني؟

توجد خدمات DNS عامة تدعم DoH مجاناً، كما توجد حلول مدفوعة أو مؤسسية بخصائص إضافية. راجع شروط وسياسة كل مزود.

هل يجب تفعيل DoH في المتصفح والراوتر معاً؟

ليس بالضرورة. إذا كان المتصفح يستخدم DoH الخاص به فقد لا يستخدم DNS الذي يقدمه الراوتر لذلك التصفح. حدد أين تريد إدارة DNS ثم اختبر السلوك الفعلي.

هل DoH يمنع اختطاف DNS؟

تشفير القناة يقلل قدرة وسيط على الشبكة على قراءة أو تعديل استعلام DNS أثناء انتقاله بين العميل ومحلل DoH، لكنه لا يحمي من كل أنواع الهجمات أو من مزود DNS غير موثوق.

هل يمكن أن يتوقف بعض المواقع بعد تفعيل DoH؟

قد تظهر مشكلات في شبكات تستخدم أسماء داخلية أو تصفية DNS أو بوابات تسجيل الدخول العامة. إذا حدث ذلك، راجع إعداد الشبكة ووضع DoH بدلاً من تعطيل ميزات الأمان عشوائياً.

أيهما أفضل: DoH أم DoT؟

كلاهما يوفر DNS مشفراً، والاختيار يعتمد على دعم النظام والشبكة وسياسة الإدارة. لا توجد إجابة واحدة مناسبة لكل البيئات.

الخلاصة

يوفر DNS over HTTPS (DoH) طبقة مهمة من الخصوصية عبر تشفير استعلامات DNS بين جهازك ومحلل DNS باستخدام HTTPS. وهذا يقلل إمكانية قراءة استعلامات DNS التقليدية أو تعديلها بواسطة أطراف على مسار الشبكة.

لكن DoH لا يجعل المستخدم مجهولاً ولا يخفي عنوان IP أو كل معلومات التصفح عن مزود الخدمة. للحصول على إعداد جيد، اختر مزوداً موثوقاً، وفعّل DNS الآمن على المستوى المناسب، واختبر الاتصال، وتعامل مع DoH كجزء من منظومة خصوصية وأمان تشمل HTTPS والتحديثات وإعدادات الشبكة السليمة.