في كل مرة تكتب فيها اسم موقع إلكتروني في شريط العنوان داخل متصفحك —مثل afid.me— وتضغط على مفتاح الإدخال، تجري خلف الكواليس عملية تقنية فائقة السرعة خلال أجزاء من الثانية قبل أن تظهر الصفحة أمامك. يقود هذه العملية بروتوكول أساسي يُعرف باسم نظام أسماء النطاقات (Domain Name System – DNS)، الذي يُوصف في هندسة الشبكات بأنه «دليل هاتف الإنترنت»؛ إذ لولاه لاضطر المستخدمون إلى حفظ سلاسل رقمية معقدة من عناوين البروتوكول الشبكي للوصول إلى أي موقع أو خدمة رقمية.
غير أن وظيفة نظام DNS في العصر الحديث لم تعد تقتصر على ترجمة أسماء المواقع فحسب؛ بل تحوّل اختيار خادم DNS المناسب وتأمينه إلى خط دفاعٍ أول يتحكم في سرعة استجابة التصفح، ويحمي خصوصيتك من تتبع مزودي خدمة الإنترنت، ويتيح لك حجب الإعلانات المزعجة وبرمجيات التتبع والمواقع الاحتيالية على مستوى جهازك بالكامل أو شبكتك المنزلية دون استهلاك موارد البطارية.
خلاصة سريعة: ما هو نظام أسماء النطاقات (DNS)؟
إجابة مباشرة لأهم المفاهيم التقنية والعملية:
- ما هو نظام DNS؟ هو نظام تسمية لا مركزي يربط أسماء النطاقات (Domains) المقروءة بشرياً (مثل
example.com) بما يقابلها من عناوين بروتوكول الإنترنت (IP Addresses) الرقمية (مثل93.184.216.34أو عناوينIPv6) التي تفهمها الخوادم وأجهزة التوجيه.- كيف يؤثر في سرعة الإنترنت؟ عندما تغيّر خادم DNS الافتراضي البطيء التابع لمزود خدمة الإنترنت إلى خادم عالمي سريع، ينخفض زمن الاستجابة الأولي (Ping / DNS Lookup Time)، فتبدأ صفحات الويب بالتحميل فوراً دون تأخير.
- لماذا نحتاج إلى تشفير DNS؟ استعلامات DNS التقليدية تُرسل في نصٍ مكشوف غير مشفر، الأمر الذي يسمح لمزود الخدمة أو المتطفلين على الشبكة بمعرفة كل موقع تزوره. تعالج بروتوكولات DoH وDoT هذه الثغرة بتشفير الاستعلامات بالكامل.
- كيف يحجب الإعلانات؟ عند استخدام خادم DNS مزودٍ بمرشحات حجب (مثل AdGuard DNS أو NextDNS أو Mullvad DNS)، يرفض الخادم ترجمة نطاقات خوادم الإعلانات والمتتبعات والمواقع الخبيثة، فتختفي الإعلانات من المتصفحات والتطبيقات تلقائياً.
كيف يعمل نظام DNS خطوة بخطوة؟ رحلة البحث العودي
تتواصل الحواسيب والخوادم عبر شبكة الإنترنت باستخدام الأرقام فقط؛ فكل خادم يمتلك عنوان IP فريداً يحدد موقعه. ولأن البشر يسهُل عليهم تذكر الكلمات والأسماء بدلاً من الأرقام، ابتكر عالم الحاسوب بول موكابتريس (Paul Mockapetris) نظام DNS عام 1983 ليعمل مترجماً فورياً بين النطاق (Domain) وعنوان IP.
عندما تطلب فتح موقع إلكتروني أول مرة، ولا يكون عنوانه محفوظاً في ذاكرة التخزين المؤقت (Cache) داخل جهازك، تنطلق رحلة استعلامٍ هرمية دقيقة تمر عبر أربعة خوادم رئيسية في غضون أجزاء من الثانية:
- المحلل العودي (DNS Recursive Resolver): هو الخادم الوسيط الذي يتلقى طلبك أولاً (ويكون افتراضياً تابعاً لمزود خدمة الإنترنت لديك، أو لمزود عام مثل Cloudflare أو Quad9). يبحث المحلل في ذاكرته المؤقتة؛ فإذا لم يجد العنوان، فإنه يتولى رحلة البحث بالنيابة عنك.
- خادم الجذر (Root Name Server): يرسل المحلل العودي استعلامه إلى أحد خوادم الجذر الثلاثة عشر المنتشرة عالمياً. لا يعرف خادم الجذر عنوان الموقع النهائي، لكنه يقرأ امتداد النطاق (مثل
.comأو.meأو.org) ويوجه المحلل إلى الخادم المسؤول عن هذا الامتداد. - خادم نطاق المستوى الأعلى (TLD Name Server): يدير هذا الخادم جميع النطاقات التي تنتهي بامتداد معين (Top-Level Domain). وعند سؤاله عن النطاق المطلوب، فإنه يزوّد المحلل العودي بعنوان الخادم المعتمد الخاص بذلك الموقع تحديداً.
- خادم الأسماء المعتمد (Authoritative Name Server): هو المحطة النهائية التي تمتلك سجلات النطاق الرسمية (مثل سجل
Aلعناوين IPv4 وسجلAAAAلعناوين IPv6). يردّ هذا الخادم بعنوان IP الدقيق للموقع، فيستلمه المحلل العودي ويحفظه في ذاكرته المؤقتة مدةً محددة (TTL)، ثم يرسله إلى متصفحك ليبدأ الاتصال بالخادم وتحميل الصفحة.
بروتوكولات أمان نظام النطاقات: الفرق بين DoH وDoT وDNSSEC
حين صُمم نظام DNS في الثمانينيات، لم يكن التشفير جزءاً من بنيته الأساسية؛ إذ كانت جميع الاستعلامات تُرسل عبر بروتوكول UDP على المنفذ رقم 53 في نصٍ صريح غير مشفر. يفتح هذا التصميم القديم الباب أمام خطرين جسيمين: أولهما قدرة مزود خدمة الإنترنت أو مدير الشبكة العامة على مراقبة سجل المواقع التي تزورها حتى لو كان الموقع نفسه يستخدم تشفير HTTPS، وثانيهما هجمات انتحال النطاقات وتسميم ذاكرة التخزين المؤقت (DNS Spoofing / Cache Poisoning) التي تحوّل الزائر سراً إلى موقع تصيد احتيالي مزيف.
ولسد هذه الثغرات، طوّرت هيئات معايير الإنترنت ثلاثة بروتوكولات أمنية حديثة:
- بروتوكول DNS عبر HTTPS (DoH – DNS over HTTPS): يغلّف استعلامات DNS داخل حركة مرور HTTPS المشفرة القياسية عبر المنفذ 443. بفضل هذا الدمج، تبدو طلبات ترجمة النطاقات مطابقةً لحركة التصفح العادية، فلا يستطيع المتطفلون قراءتها أو حجبها بسهولة، وهو المعيار المعتمد داخل معظم أفضل المتصفحات الحديثة.
- بروتوكول DNS عبر TLS (DoT – DNS over TLS): يشفر استعلامات DNS باستخدام طبقة أمان النقل (TLS) عبر منفذ مخصص ومستقل هو المنفذ 853. يُستخدم هذا المعيار على نطاقٍ واسع على مستوى أنظمة التشغيل، ولا سيما في ميزة «DNS الخاص» (Private DNS) في نظام أندرويد.
- امتدادات أمان نظام أسماء النطاقات (DNSSEC): لا تهدف تقنية DNSSEC إلى إخفاء الاستعلام، بل إلى التثبت من صحته عبر التوقيعات الرقمية المشفرة؛ إذ تضمن للمحلل العودي أن عنوان IP المستلم صادرٌ فعلاً عن الخادم المعتمد الأصلي ولم يتعرض للتلاعب أو التزوير.
حظر الإعلانات والمتتبعات عبر DNS ومقارنة أفضل المزودين
تعتمد الإعلانات الرقمية وبرمجيات تتبع السلوك على نطاقات فرعية مخصصة (مثل ads.example.com). فعندما تضبط جهازك ليستخدم خادم DNS يدعم التصفية الأمنية وحجب الإعلانات، يفحص الخادم كل نطاق تطلبه تطبيقاتك؛ فإذا وجد النطاق مدرجاً في قوائم الإعلانات أو البرمجيات الخبيثة أو التصيد الاحتيالي، فإنه يعيد استجابةً فارغة (0.0.0.0)، فلا يُحمَّل الإعلان أصلاً ويوفر جهازك استهلاك البيانات والذاكرة.
تتكامل هذه الطريقة مع إضافات حجب الإعلانات في المتصفح (Adblockers)؛ فبينما تتفوق إضافات المتصفح في إخفاء الفراغات الشكلية وإعلانات الفيديو المعقدة، يتفوق حجب DNS في حماية جميع تطبيقات الهاتف الذكي وأجهزة التلفاز الذكية. ويقارن الجدول الآتي بين أبرز مزودي DNS العالميين من حيث السرعة والخصوصية وحجب الإعلانات:
| مزود خدمة DNS | عناوين IPv4 الأساسية | عنوان التشفير (DoH / DoT) | حجب الإعلانات والمتتبعات | أبرز المزايا والتركيز التقني |
|---|---|---|---|---|
| AdGuard DNS | 94.140.14.1494.140.15.15 | dns.adguard-dns.com | نعم (تلقائياً في الخادم الافتراضي) | يحجب الإعلانات والمتتبعات ومواقع التصيد في المتصفحات والتطبيقات مجاناً دون إعدادات معقدة. |
| NextDNS | يُخصَّص لكل حساب عبر nextdns.io | dns.nextdns.io | نعم (قابل للتخصيص الكامل) | بمثابة جدار حماية سحابي؛ يتيح اختيار قوائم الحجب والرقابة الأبوية ومراجعة السجلات. |
| Mullvad DNS | 194.242.2.3 | adblock.dns.mullvad.net | نعم (في نطاق الحجب المخصص) | يركّز على الخصوصية القصوى وعدم حفظ أي سجلات (No-Logs) مع حجب الإعلانات والمتتبعات. |
| Quad9 | 9.9.9.9149.112.112.112 | dns.quad9.net | يحجب البرمجيات الخبيثة والتصيد فقط | مؤسسة سويسرية غير ربحية تعتمد على استخبارات التهديدات السيبرانية لحجب النطاقات الضارة ودعم DNSSEC. |
| Cloudflare (1.1.1.1) | 1.1.1.11.0.0.1 | one.one.one.one | لا (أو حجب البرمجيات الخبيثة عبر 1.1.1.2) | أحد أسرع خوادم DNS عالمياً في زمن الاستجابة (Ping)، وممتاز لتسريع التصفح والألعاب. |
دليل إعداد DNS الخاص والمشفر على جميع الأجهزة
يمكنك تفعيل خوادم DNS المشفرة والحاجبة للإعلانات في دقائق معدودة دون الحاجة إلى تثبيت برامج خارجية على معظم الأنظمة الحديثة:
- على هواتف أندرويد (Android 9 فما فوق): افتح «الإعدادات» (Settings)، ثم انتقل إلى «الشبكة والإنترنت» (Network & Internet)، واختر «نظام DNS الخاص» (Private DNS). حدد خيار «اسم مضيف مزود DNS الخاص»، واكتب
dns.adguard-dns.comأوadblock.dns.mullvad.netأو نطاقك الخاص من NextDNS، ثم اضغط على حفظ. - على أجهزة آيفون وآيباد (iOS / iPadOS) وماك (macOS): تدعم شركة آبل ملفات التعريف المشفرة (Configuration Profiles) لبروتوكولي DoH وDoT؛ إذ يمكنك الدخول إلى موقع
adguard-dns.ioأوnextdns.ioعبر متصفح سفاري، وتحميل ملف التعريف الرسمي وتفعيله من «الإعدادات» ثم «عام» ثم «إدارة الجهاز وVPN» ليعمّ التشفير وحجب الإعلانات النظام بأكمله. - على نظام ويندوز (Windows 11): افتح «الإعدادات»، ثم «الشبكة والإنترنت»، واختر شبكتك الحالية. اضغط على «تحرير» بجوار تعيين خادم DNS، واختر «يدوي»، ثم فعّل IPv4 وأدخل العنوان المفضل (مثل
94.140.14.14أو1.1.1.1) مع تفعيل خيار «DNS عبر HTTPS». - على المتصفحات والراوتر (Browsers & Routers): ادخل إلى إعدادات «الخصوصية والأمان» داخل المتصفح وفعّل خيار «استخدام نظام أسماء النطاقات الآمن» (Use Secure DNS)، أو غيّر عناوين DNS داخل لوحة تحكم الراوتر لحماية جميع أجهزة الشبكة المنزلية تلقائياً.
وجدير بالذكر أن تشفير DNS يخفي استعلامات النطاقات ويحميها من التزوير، لكنه لا يغيّر عنوان IP الخاص بك؛ لذا فإنه يتكامل مع الشبكات الافتراضية الخاصة (VPN) عند الحاجة إلى إخفاء الهوية الشبكية الكاملة.
الأسئلة الشائعة حول نظام أسماء النطاقات DNS (FAQ)
هل تغيير خادم DNS يزيد من سرعة تحميل الملفات فعلياً؟
تغيير خادم DNS لا يرفع سعة حزمة الإنترنت (Bandwidth) التي تشترك بها لدى مزود الخدمة، ولكنه يقلل الزمن اللازم لترجمة اسم الموقع والاتصال بالخادم أول مرة. كما أن استخدام خوادم DNS القريبة جغرافياً يساعد شبكات توصيل المحتوى (CDNs) على توجيهك إلى أقرب خادم استضافة، الأمر الذي يجعل فتح الصفحات أسرع على نحوٍ ملحوظ.
ما الفرق بين تغيير DNS واستخدام شبكة VPN؟
يقتصر عمل خادم DNS على مرحلة ترجمة اسم النطاق إلى عنوان IP (ويمكن تشفير هذا الاستعلام عبر DoH أو DoT)، لكن اتصالك المباشر بالموقع يظل عبر عنوان IP الحقيقي لجهازك. أما خدمة VPN فتمرر جميع بياناتك عبر نفقٍ مشفر إلى خادمٍ وسيط في دولة أخرى، فتخفي عنوان IP الخاص بك وتشفر حركة المرور كلها.
لماذا لا يحجب خادم DNS إعلانات تطبيق يوتيوب أو فيسبوك؟
يعمل الحجب عبر DNS برفض ترجمة النطاقات المخصصة للإعلانات (مثل ads.domain.com). أما المنصات التي تبث إعلاناتها من النطاق والخادم نفسيهما اللذين يبثان مقاطع الفيديو الأساسية (مثل يوتيوب وفيسبوك)، فلا يستطيع خادم DNS حجب الإعلان دون حجب الفيديو الأصلي نفسه؛ ولتجاوز هذه الإعلانات يُستعان بمتصفحات تدعم الحجب المتقدم أو إضافات مانع الإعلانات.
ماذا أفعل إذا توقف تطبيق أو موقع عن العمل بعد تفعيل DNS حاجب للإعلانات؟
تعتمد بعض المواقع أو روابط التسوق الإعلانية على نطاقات إعادة توجيه قد تصنّفها قوائم الحجب ضمن المتتبعات. إذا واجهت صفحة لا تفتح، يمكنك إما إضافة نطاقها إلى القائمة البيضاء (Allowlist) إذا كنت تستخدم خدمة قابلة للتخصيص مثل NextDNS، وإما إيقاف ميزة Private DNS مؤقتاً ريثما تنهي معاملتك ثم إعادة تفعيلها.