كيفية إعداد نظام أسماء النطاقات الخاص لتصفح أكثر أمانًا

أدلة Android » أجهزة أندرويد » كيفية إعداد نظام أسماء النطاقات الخاص لتصفح أكثر أمانًا

في معظم الأحيان عندما نتصل بالإنترنت، لا نلاحظ حتى ما يحدث في الخفاء: نفتح المتصفح، ونكتب عنوانًا، وانتهى الأمر. ولكن في كل من هذه الإجراءات، هناك عنصر أساسي غالبًا ما يمر دون أن نلاحظه: نظام أسماء النطاقات (DNS) الذي يحل أسماء النطاقات التي نزورها. وهنا يأتي دور إعداد نظام أسماء النطاقات الخاص لتحقيق الأمان والخصوصية.

منذ بضع سنوات، بدأت كل من الهواتف المحمولة وأجهزة الكمبيوتر في دمج تقنيات مثل DNS عبر TLS وDNS عبر HTTPS التي تسمح تشفير استعلامات نظام أسماء النطاقات (DNS) حتى لا يتمكن أحد من التجسس بسهولة على المواقع التي تزورها أو التلاعب ببياناتك. إذا اخترتَ مزود الخدمة المناسب واستثمرتَ بضع دقائق في الإعداد، فستحصل على تجربة تصفح أكثر أمانًا وسلاسة.

ما هو نظام أسماء النطاقات (DNS) ولماذا هو مهم جدًا لتصفحك للإنترنت؟

يعمل نظام أسماء النطاقات (DNS) كنوع من دليل هاتف على الإنترنت يترجم الأسماء إلى عناوين IPعندما تكتب شيئًا مثل "example.com" في متصفحك، فإن جهازك لا يعرف على الفور مكان هذا الخادم؛ فهو يرسل استعلام DNS حتى يتمكن خادم متخصص من إرجاع عنوان IP الدقيق الذي يجب الاتصال به.

يتم توزيع هذا النظام في جميع أنحاء العالم ويعمل بشكل هرمي: يطلب جهازك من أقرب خادم DNS أو الخادم الافتراضي (عادةً ما يكون مزود خدمة الإنترنت الخاص بك)، ثم يستعلم من خوادم أخرى حتى يعثر على الإجابة الصحيحة. كل هذا يحدث في أجزاء من الثانية، ولهذا السبب لا نكاد ندرك هذه العملية.

تكمن أهمية نظام أسماء النطاقات (DNS) في كونها هائلة لأن تبدأ جميع العمليات تقريبًا على الإنترنت بطلب DNS.فتح موقع ويب، أو التحقق من البريد الإلكتروني، أو بث فيديو، أو استخدام تطبيق يتصل بخدمة بعيدة - إذا كان رابط نظام أسماء النطاقات (DNS) ضعيفًا، فإن كل ما يليه يكون عرضة للخطر أيضًا.

جرت العادة على إجراء هذه المشاورات في نص عادي، بدون أي تشفيرهذا يعني أن أي شخص يمكنه التجسس على شبكتك (من مزود خدمة الإنترنت الخاص بك إلى مهاجم على شبكة واي فاي عامة) يمكنه بسهولة رؤية النطاقات التي تزورها أو حتى التلاعب بتلك الاستجابات.

مخاطر استخدام نظام أسماء النطاقات غير المشفر والهجمات الشائعة

عندما تنتقل طلبات نظام أسماء النطاقات (DNS) دون حماية، تنشأ عدة مشاكل أمنية. وأشهرها... تسميم أو التلاعب بذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS)إذا تمكن المهاجم من إدخال إجابات خاطئة في الخادم أو جهازك، فيمكنه إعادة توجيهك إلى صفحات احتيالية تنتحل صفة المواقع الشرعية.

يمكن أن يؤدي هذا النوع من الهجمات إلى حالات من عملية تصيد مقنعة للغايةتخيل أنك تُدخل عنوان مصرفك، وبسبب تلاعب في نظام أسماء النطاقات (DNS)، ينتهي بك الأمر على نسخة طبق الأصل من الموقع الحقيقي، ولكن يديرها مجرمون. تُدخل بيانات اعتمادك ظنًا منك أن كل شيء على ما يرام، ولكن في الواقع، أنت تُسلمها للمهاجم.

ومن القضايا الحساسة الأخرى مسألة الخصوصية. يسمح نظام أسماء النطاقات (DNS) بنص عادي بذلك. بإمكان أي شخص لديه إمكانية الوصول إلى الإنترنت جمع سجل مفصل للغاية عن عادات التصفح الخاصة بك.المواقع التي تزورها، ومتى، وكم مرة. في يد مزود خدمة أو شركة ذات أغراض تجارية، تُعد هذه المعلومات كنزًا ثمينًا لتحليل بياناتك الشخصية؛ أما في يد مهاجم، فهي معلومات حساسة قابلة للاستغلال.

بالإضافة إلى هجمات التزييف، يمكن استخدام نظام أسماء النطاقات غير الآمن لـ حظر الوصول إلى نطاقات معينة بشكل تعسفيتقوم بعض شركات تزويد خدمة الإنترنت بتصفية المواقع الإلكترونية باستخدام نظام أسماء النطاقات (DNS) امتثالاً للتشريعات أو السياسات الداخلية. ويُعدّ الانتقال إلى خوادم خاصة تراعي الخصوصية بشكل أكبر طريقةً سهلةً لاستعادة هذا التحكم.

وأخيرًا، إذا كان خادم نظام أسماء النطاقات بطيئًا أو تم تكوينه بشكل خاطئ، فقد يؤثر ذلك سلبًا على تجربة المستخدم: سيستغرق تحميل كل موقع ويب وقتًا أطوللأن عملية تحليل أسماء النطاقات تصبح عائقًا. ومن الشائع ملاحظة تحسن في السرعة عند الانتقال إلى خوادم DNS أسرع وأكثر كفاءة.

تقنيات لحماية الاستعلامات: نظام أسماء النطاقات عبر بروتوكول TLS ونظام أسماء النطاقات عبر بروتوكول HTTPS

لحل هذه المشكلات، تم توحيد العديد من التقنيات التي تشفر استعلامات نظام أسماء النطاقات (DNS). اثنتان من أكثرها انتشارًا هما نظام أسماء النطاقات عبر بروتوكول TLS (DoT) ونظام أسماء النطاقات عبر بروتوكول HTTPS (DoH)الفكرة متشابهة في الحالتين: تغليف طلبات نظام أسماء النطاقات (DNS) داخل قناة مشفرة، بحيث لا يستطيع أي شخص بين جهازك والخادم رؤية المحتوى أو تعديله.

يستخدم نظام أسماء النطاقات عبر بروتوكول TLS طبقة نقل TLS، وهي نفسها التي تحمي، على سبيل المثال، حركة مرور HTTPS، ولكنها تُطبق مباشرةً على بروتوكول DNS. يدمج نظام Android، بدءًا من الإصدار 9، هذا النظام تحت اسم DNS الخاصبحيث يتم تشفير جميع حركة مرور تحليل اسم النظام تلقائيًا إلى الخادم المختار.

من ناحية أخرى، يقوم نظام أسماء النطاقات عبر بروتوكول HTTPS بتغليف طلبات نظام أسماء النطاقات ضمن اتصالات HTTPS القياسية. وقد أضافت العديد من المتصفحات الحديثة هذه الميزة. دعم وزارة الصحة مباشرة في إعداداتهابحيث يتم إجراء عملية تحليل الاسم في نفق مشفر إلى مزودين متوافقين مثل Cloudflare أو Google أو NextDNS، من بين أمور أخرى.

في كلتا الحالتين، يتم ضمان عدم تمكن مزود خدمة الإنترنت أو الجواسيس المحتملين على شبكات الواي فاي العامة من الوصول إلى بياناتك. اقرأ بوضوح النطاقات التي تقوم بحلها كما لا يمكنهم بسهولة إدخال استجابات مزيفة. علاوة على ذلك، عادةً ما يجمع مزودو خدمة نظام أسماء النطاقات الآمن بين التشفير وقوائم النطاقات الضارة لحظر البرامج الضارة ومواقع التصيد الاحتيالي والبريد العشوائي.

مع ذلك، هناك تحذير هام: لا يزال عليك الاعتماد على مزود خدمة نظام أسماء النطاقات (DNS) الذي اخترته. على الرغم من أن العديد من الشركات الموثوقة تدّعي ذلك. لا تقم بتسجيل استفساراتك أو استغلالها تجارياًيُنصح بمراجعة سياسات الخصوصية وشروط الاستخدام الخاصة بهم قبل اتخاذ القرار، وإذا كنت تبحث عن بدائل تكميلية، فضعها في اعتبارك أيضًا. أكثر شبكات VPN أمانًا لجهازك.

كيف يعمل نظام أسماء النطاقات الخاص على نظام أندرويد: نظام أسماء النطاقات عبر بروتوكول TLS

أضافت جوجل ميزة تُسمى نظام أسماء النطاقات الخاص (Private DNS) في نظام أندرويد 9 باي، والتي تُفعّل نظام أسماء النطاقات عبر بروتوكول TLS على مستوى النظام. هذا يعني أن جميع التطبيقات على الهاتف، دون استثناء، يستخدمون نفس قناة نظام أسماء النطاقات المشفرة التي تقوم بتكوينها، دون الحاجة إلى لمس كل تطبيق على حدة.

يكمن العيب في أن هذه الميزة تعتمد على دعم مزود خدمة الإنترنت أو خادم نظام أسماء النطاقات (DNS) الذي تستخدمه لبروتوكول DNS عبر TLS. إذا كان مزود الخدمة لا يدعمه، فستجد أن الوضع التلقائي لا يوفر تشفيرًا حقيقيًا، وسيتعين عليك ضبطه يدويًا. أدخل خادمًا متوافقًا يدويًا، مثل تلك الموجودة في Google Public DNS أو Cloudflare، من خلال اسم المضيف الخاص بهم.

توجد أدوات على الإنترنت، مثل الاختبارات من مواقع الويب الأمنية المتخصصة، والتي تتيح لك التحقق مما إذا يستخدم اتصالك في الواقع بروتوكول TLS لاستعلامات نظام أسماء النطاقات (DNS).إذا أشارت الاختبارات إلى عدم وجود ذلك، فيمكنك اختيار أحد أفضل مزودي الخدمات البديلة المعروفين الذين يدعمون هذا البروتوكول.

تتشابه الخطوات العامة لتفعيل أو تغيير نظام أسماء النطاقات الخاص (DNS) على أجهزة أندرويد عادةً، على الرغم من أن كل مصنّع يُعيد ترتيب القوائم بطريقته الخاصة. ستحتاج عادةً إلى الدخول إلى في إعدادات هاتفك، انتقل إلى الاتصالات أو الشبكات والإنترنت ثم حدد موقع قسم نظام أسماء النطاقات الخاص. بمجرد الوصول إليه، يمكنك اختيار تركه في الوضع التلقائي، أو تعطيله، أو تحديد اسم مضيف معين.

في الهواتف ذات واجهات المستخدم المخصصة المعقدة نوعًا ما، مثل بعض طرازات شاومي، قد لا يكون الإعداد ظاهرًا على الفور. في هذه الحالات، يكون مفيدًا. استخدم شريط البحث المدمج في شاشة الإعدادات عن طريق كتابة "Private DNS" أو اللجوء إلى الأدوات المساعدة التي تكشف الإعدادات المخفية، مثل التطبيقات المعروفة للوصول إلى قوائم MIUI المتقدمة.

دليل عملي: إعداد نظام أسماء النطاقات الخاص على نظام أندرويد خطوة بخطوة

في معظم الأجهزة التي تعمل بنظام Android 9 أو أحدث، يُعدّ تفعيل نظام أسماء النطاقات الخاص مع تشفير TLS عمليةً بسيطةً للغاية ولا تستغرق سوى لحظات. وعادةً ما تكون العملية على النحو التالي: افتح الإعدادات، وانتقل إلى قسم الاتصالات أو الشبكات، وابحث عن خيار "نظام أسماء النطاقات الخاص"..

عند دخولك إلى تلك القائمة، ستلاحظ أن الخيار مضبوط افتراضيًا على "تلقائي". هذا يعني أن هاتفك سيستخدم ما توفره شبكتك أو شركة الاتصالات. إذا كنت ترغب حقًا في الاستفادة القصوى منه، فغيّر الوضع إلى خيار مشابه لـ... اسم مضيف مزود DNS الخاص أو نص مكافئ (وفقًا لترجمة الشركة المصنعة).

في المربع الذي يظهر، ستحتاج إلى إدخال اسم مضيف الخدمة التي تريد استخدامها. على سبيل المثال، لاستخدام نظام أسماء النطاقات المشفر من جوجل، يجب عليك كتابة dns.googleإذا كنت تفضل استخدام Cloudflare، فإن إحدى القيم الشائعة لـ DNS عبر TLS هي 1dot1dot1dot1.cloudflare-dns.comأدخل الخيار الذي يتوافق مع مزود الخدمة المختار واحفظ التغييرات.

بمجرد قبول التكوين الجديد، يُنصح أعد تشغيل هاتفك للتأكد من إعادة إنشاء جميع الاتصالات باستخدام نظام أسماء النطاقات الخاص الجديد.من تلك اللحظة فصاعدًا، ستمر جميع استعلامات نظام أسماء النطاقات (DNS) عبر النفق المشفر إلى الموفر المُكوّن، سواء في المتصفح أو في أي تطبيق مثبت.

تتميز هذه الطريقة بميزة عدم الحاجة إلى تثبيت تطبيقات خارجية أو ضبط أي إعدادات على كل شبكة واي فاي على حدة. طالما أن مزود الخدمة الذي اخترته يدعم نظام أسماء النطاقات عبر بروتوكول TLS، ستتمتع بمستوى إضافي من الخصوصية والحماية من التلاعب بالردود.، دون فقدان التوافق مع مشغل شبكة الجوال أو اتصال الألياف الضوئية الخاص بك.

قم بتكوين نظام أسماء النطاقات الخاص على هواتف Android و iOS بدون وضع "نظام أسماء النطاقات الخاص".

على الأجهزة التي لا تحتوي على وضع DNS خاص على مستوى النظام، أو على الإصدارات القديمة من نظام Android، يمكنك أيضًا قم بتغيير إعدادات نظام أسماء النطاقات (DNS) التي تستخدمها على كل شبكة واي فاي يدويًاإنها أقل أناقة، لكنها مفيدة بنفس القدر لتجاوز الكتل أو تحسين الأداء.

في نظام أندرويد، تتمثل الطريقة المعتادة في فتح إعدادات الواي فاي، والضغط مع الاستمرار على الشبكة التي تتصل بها، ثم اختيار خيار تعديل أو تحرير الشبكةبعد ذلك، فعّل الخيارات المتقدمة وغيّر إعدادات IP من تلقائي (DHCP) إلى ثابت أو يدوي. سيتيح لك هذا إدخال عناوين لخادم DNS 1 وخادم DNS 2.

في نظام iOS، تكون العملية مشابهة، ولكن بمصطلحات خاصة. عليك الذهاب إلى إعدادات Wi-Fi، والنقر على رمز "i" بجوار شبكتك، ثم الدخول إلى قسم "الوصول إلى". تكوين DNSومن هناك يمكنك التبديل إلى الوضع اليدوي وإضافة أكبر عدد ممكن من عناوين خادم DNS، وحذف تلك التي يقدمها مشغل الخدمة الخاص بك إذا رغبت في ذلك.

يكمن عيب هذه الطريقة في أنها تؤثر فقط على تلك الشبكة المحددة. إذا قمت بتغيير شبكة الواي فاي أو استخدام بيانات الهاتف المحمول، ستعود إلى استخدام إعدادات نظام أسماء النطاقات الافتراضية. من المشغل إلا إذا كررت العملية كلما أمكن ذلك. ومع ذلك، بالنسبة لاتصال المنزل أو المكتب الذي تستخدمه يوميًا، فهي طريقة فعالة للغاية. إذا كنت تبحث عن مزيد من الخصوصية، يمكنك أيضًا استخدام تور على نظام أندرويد.

من الجدير بالذكر أنه عند تغيير إعدادات نظام أسماء النطاقات (DNS) بهذه الطريقة، فإن الاستعلامات نفسها لا تُشفّر إلا إذا كان نظام التشغيل أو المتصفح يدعم تقنيات من نوع DoH. ما تحققه هو اختر مزود خدمة أسرع وأكثر خصوصية أو مزودًا بميزات تصفية. أكثر من تلك التي يفرضها جهاز التوجيه الخاص بك افتراضيًا.

قم بتمكين DNS عبر HTTPS (DoH) في متصفحات سطح المكتب

على أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows أو macOS أو Linux، بالإضافة إلى تغيير إعدادات DNS على مستوى النظام، لديك خيار آخر مثير للاهتمام للغاية: التفعيل نظام أسماء النطاقات عبر بروتوكول HTTPS مباشرة في متصفحكوهذا يعني أنه حتى لو كان النظام يستخدم نظام أسماء النطاقات العادي، فإن المتصفح يقوم بتشفير استعلاماته الخاصة إلى مزود موثوق به.

في المتصفحات المبنية على Chromium، مثل Microsoft Edge، تم دمج دعم DoH، وفي العديد من الإصدارات، يمكن تفعيله من قوائم الإعدادات المتقدمة. في بعض الإصدارات، من الممكن أيضًا استخدام قائمة يمكنك الوصول إلى الوظائف التجريبية (العلامات) عن طريق كتابة شيء مثل "edge://flags" في شريط العناوين. والبحث عن خيار الحلول الآمنة، مثل "عمليات البحث الآمنة عن نظام أسماء النطاقات".

بالنسبة لمتصفح جوجل كروم، الإجراء مشابه جدًا: يمكنك الوصول chrome://flags وابحث أيضًا عن "عمليات بحث DNS الآمنة" لتفعيل هذه الميزة إذا لم تكن موجودة بالفعل في الإعدادات الافتراضية، وهو أمر شائع في الإصدارات السابقة أو القنوات مثل Canary. بعد تفعيلها، يُعاد تشغيل المتصفح ويتحول إلى استخدام بروتوكول DoH مع بعض مزودي الخدمة المتوافقين.

يتبع فايرفوكس نهجًا مختلفًا نوعًا ما. فبدلًا من إخفائه ضمن الخيارات التجريبية، يتيح لك تفعيل خدمة DNS عبر HTTPS مباشرةً من قائمة الإعدادات. ستجد في قسم "عام" قسمًا مخصصًا لـ... إعدادات الشبكة، حيث يمكنك تحديد المربع لتمكين نظام أسماء النطاقات عبر بروتوكول HTTPS واختر مزود خدمة افتراضي، عادةً ما يكون Cloudflare أو NextDNS.

على الرغم من أن بروتوكول DoH في المتصفح لا يحمي الاستعلامات من تطبيقات النظام الأخرى، إلا أنه يمثل تحسناً كبيراً لـ تصفح الإنترنت، وهو المكان الذي نقضي فيه معظم وقتناعلاوة على ذلك، ولأنها مشفرة، فإنه من الصعب على المزود أو المهاجم في المنتصف التقاط سجل المواقع التي تمت زيارتها بسهولة.

مزودو خدمات نظام أسماء النطاقات العامة الآمنة والسريعة الرائدون

توجد العديد من خدمات نظام أسماء النطاقات العامة التي اكتسبت شعبيةً بفضل سرعاتها العالية، وميزات التصفية، وسياسات الخصوصية الأكثر وضوحًا مقارنةً بالعديد من مزودي الخدمة التقليديين. ومن أبرزها: Cloudflare، أو Google Public DNS، أو OpenDNS، أو Quad9، أو AdGuard DNS، أو DNS.Watch، أو Dyn، وغيرها.

تُعتبر شركة كلاود فلير، بشعارها الشهير 1.1.1.1، معياراً في الأداء والخصوصية. وهي توفر تطبيق نظام أسماء النطاقات عبر بروتوكول HTTPS ونظام أسماء النطاقات عبر بروتوكول TLSيضمن ذلك حذف سجلات الاستعلامات في غضون فترة قصيرة، وقد رسخ نفسه بقوة كخيار افتراضي في العديد من المتصفحات والأنظمة.

يُعد نظام أسماء النطاقات العام من جوجل، والذي يمكن الوصول إليه عبر عناوين IP مثل 8.8.8.8 و8.8.4.4، نظامًا قديمًا آخر واسع الانتشار. وهو يوفر بنية تحتية عالمية قوية للغاية وأوقات استجابة منخفضة للغاية بشكل عامعلاوة على ذلك، فقد اعتمدت أيضًا كلاً من بروتوكول الإنترنت (DoH) وبروتوكول نقل البيانات (DoT)، مما يسمح باستخدامها في البيئات التي تتطلب التشفير.

يجمع نظام OpenDNS، المملوك الآن لشركة Cisco، بين حل أسماء النطاقات والميزات المتقدمة لـ الأمان، وتصفية المحتوى، والرقابة الأبويةيوفر خيارات مجانية وخطط مدفوعة للبيئات المنزلية أو التجارية، ويستخدم تقنيات مثل DNSCrypt لتشفير الاستعلامات.

يُعدّ Quad9 بديلاً مثيراً للاهتمام لأنه يركز على الحجب النطاقات المرتبطة بالبرامج الضارة والتصيد الاحتيالي وأنواع أخرى من التهديداتيستفيد هذا النظام من مصادر معلومات التهديدات وخدمات الأمان الخارجية. ومثل العديد من الأنظمة السابقة، يدعم أيضًا بروتوكول DoH لمن يرغبون في تشفير البيانات من طرف إلى طرف.

بالإضافة إلى ذلك، توجد خيارات متخصصة مثل AdGuard DNS، الذي يركز على إزالة الإعلانات والمتتبعات على مستوى نظام أسماء النطاقات (DNS).أو خدمة DNS.Watch، التي تُعطي الأولوية لسياسة عدم الاحتفاظ بالسجلات والشفافية. يعتمد الاختيار على ما إذا كنت تُفضّل السرعة القصوى، أو الخصوصية التامة، أو تصفية المحتوى، أو تحقيق توازن بين كل هذه العوامل.

مزايا ومخاطر استخدام نظام أسماء النطاقات الخاص مقابل نظام أسماء النطاقات الذي يوفره مزود خدمة الإنترنت

يُوفر تكوين خوادم DNS خاصة بدلاً من استخدام الخوادم المُدمجة مع جهاز التوجيه الخاص بك عددًا من المزايا. بدايةً، يمكنك يمكنك زيادة خصوصيتك بشكل كبير عن طريق إخفاء جزء كبير من استعلامات نظام أسماء النطاقات (DNS) الخاصة بك عن مزود الخدمة.وهذا يعني أنك لم تعد تملك السيطرة الكاملة على النطاقات التي تقوم بحلها.

ثانيًا، تم تصميم العديد من هذه الخدمات لتكون خاصة سريع في حل عناوين IPوهذا يعني أن الاتصال الأولي بالمواقع الإلكترونية عادة ما يكون أسرع، مما يؤدي إلى تجربة تصفح أكثر سلاسة، خاصة على الصفحات التي تحتوي على العديد من الموارد الخارجية.

بالإضافة إلى ذلك، تتوفر خيارات التصفية. بعض مزودي الخدمة يقدمون قوائم مُعدة مسبقًا لحظر المواقع الإلكترونية الضارة، ومواقع التصيد الاحتيالي، أو حتى الإعلانات وأدوات التتبع.بدون تثبيت إضافات أو تغيير أي شيء في المتصفح، يتم حظر بعض حركة المرور غير المرغوب فيها مباشرة على مستوى نظام أسماء النطاقات (DNS).

لكن الأمر ليس كله مزايا. فعند استخدام نظام أسماء نطاقات خاص، تحصل الشركة على رؤية مفصلة إلى حد ما لنشاطك على الإنترنت، حتى وإن كانت الاستعلامات مشفرة بينك وبينها. ولذلك فهو أمر بالغ الأهمية. اختر مزودين موثوقين، واطلع على سياسات البيانات الخاصة بهم. وحيثما أمكن، فضل أولئك الذين يلتزمون بتقييد أو إزالة سجلات النشاط.

هناك نقطة أخرى يجب الانتباه إليها وهي الاعتمادية: إذا واجه المزود المختار انقطاعًا في الخدمة أو مشاكل في الاتصال، قد يتأثر اتصالك بالإنترنت حتى لو كان اتصالك المادي مثالياً.لذلك يُنصح دائمًا بتكوين نظام أسماء نطاقات ثانوي أو الاحتفاظ ببدائل جاهزة للتبديل إليها بسرعة في حالة الفشل.

تغيير إعدادات نظام أسماء النطاقات (DNS) على أنظمة التشغيل Windows و macOS والأجهزة الأخرى

بالإضافة إلى الأجهزة المحمولة والمتصفحات، يمكنك إعداد نظام أسماء النطاقات الخاص (DNS) مباشرةً على جهاز الكمبيوتر الخاص بك بحيث تستخدم جميع تطبيقات النظام تلك الخوادممن المتصفح إلى برامج البريد الإلكتروني، والألعاب عبر الإنترنت، أو أدوات سطح المكتب.

في نظام التشغيل ويندوز، تبدأ العملية المعتادة من لوحة التحكم، ضمن قسم الشبكة والإنترنت. ومن هناك يمكنك الوصول إلى مركز الشبكة والمشاركة، ثم خيار تغيير إعدادات المحولبمجرد تحديد موقع الاتصال النشط (إيثرنت أو واي فاي)، افتح خصائصه.

ضمن الخصائص، عليك تحديد العنصر "بروتوكول الإنترنت الإصدار 4 (TCP/IPv4)" ثم انقر على "خصائص"في النافذة التي تظهر، يمكنك تحديد المربع لاستخدام عناوين خادم DNS محددة وإدخال عناوين IP الخاصة بمقدمي الخدمة المطلوبين، الأساسي والثانوي، وحفظ التغييرات عند الانتهاء.

في نظام macOS، ستجد هذا الخيار في تفضيلات النظام. ضمن قسم "الشبكة"، حدد نوع اتصالك (على سبيل المثال، Wi-Fi) وانقر على "متقدم". في علامة التبويب يحتوي نظام أسماء النطاقات (DNS) على أزرار لإضافة عناوين خوادم جديدةسيتم استخدام هذه الإعدادات بالترتيب الموضح. بمجرد إدخالها، ما عليك سوى قبولها وتطبيق التكوين الجديد.

تسمح أجهزة أخرى، مثل أجهزة التلفزيون الذكية، وأجهزة ألعاب الفيديو، وأنظمة إنترنت الأشياء، بذلك أيضًا قم بتحديد نظام أسماء النطاقات (DNS) يدويًا من خلال قوائم الشبكة الخاصة بكعلى الرغم من أن بعض المتصفحات لا تدعم التشفير، إلا أن تغيير هذه الإعدادات يمكن أن يساعد في تحسين سرعة تحميل المحتوى المتدفق أو تقليل التعرض للمواقع الإلكترونية الضارة عندما تتضمن متصفحًا مدمجًا.

إذا كنت تفضل عدم تغيير الإعدادات جهازًا تلو الآخر، فهناك خيار آخر وهو تغيير إعدادات نظام أسماء النطاقات (DNS) مباشرةً على جهاز التوجيه (الراوتر). بهذه الطريقة، سترث جميع الأجهزة المتصلة بالشبكة تلك الخوادم.ومع ذلك، في هذه الحالة لا يزال لديك تشفير على مستوى الاستعلام، إلا إذا كانت الأجهزة تستخدم DoH أو DoT بشكل منفصل.

نظام أسماء النطاقات (DNS)، وسرعة التصفح، والحماية من الهجمات

تؤثر جودة خادم نظام أسماء النطاقات (DNS) الذي تستخدمه بشكل كبير على سرعة اتصالك بالإنترنت. ويحرص مزود الخدمة الجيد على الحفاظ على... قواعد بيانات كبيرة مخزنة مؤقتًا، موزعة في جميع أنحاء العالم، للاستجابة بسرعة للطلبات الأكثر شيوعًا دون الحاجة إلى سؤال الخوادم الأخرى بشكل متكرر.

بالإضافة إلى ذلك، تطبق بعض الخدمات تقنيات تحسين ذكية تسمح وجّه نفسك إلى خوادم المحتوى الأقرب أو الأقل ازدحامًا.تقليل زمن الاستجابة الإجمالي. ويظهر هذا بشكل خاص في الصفحات أو الخدمات ذات المحتوى الثقيل التي تُجري العديد من الاتصالات بنطاقات مختلفة.

من ناحية الأمان، يضيف نظام أسماء النطاقات الآمن طبقة حماية إضافية. ويعتمد عادةً على قواعد بيانات من نطاقات خبيثة، أو نطاقات التصيد الاحتيالي، أو نطاقات توزيع البرامج الضارة، أو نطاقات البريد العشوائي لحظر الطلبات إلى تلك الوجهات فورًا. لا تُغني هذه الإجراءات عن برنامج مكافحة فيروسات جيد أو عن احتياطات المستخدم، لكنها تُساعد في إيقاف العديد من الهجمات قبل وقوعها.

علاوة على ذلك، فإن استخدام تشفير نظام أسماء النطاقات (DNS) عبر بروتوكولي TLS أو HTTPS يجعل من الصعب على الجهات الوسيطة تعديل الردود أو اعتراض حركة المرور لإعادة توجيهك إلى مواقع ويب مزيفةلم يعد بإمكان المهاجم ببساطة حقن حزم بيانات مزيفة في نص عادي؛ بل يحتاج إلى كسر أو تجاوز القناة الآمنة، وهو أمر أكثر تعقيدًا بكثير.

وبالنظر إلى المستقبل، فإنّ مناهج مثل نظام أسماء النطاقات القائم على تقنية البلوك تشين، حيث يتم تخزين معلومات التحليل والتحقق منها على سلاسل الكتل.على الرغم من أنها لا تزال تقنية ناشئة ولا تخلو من التحديات، إلا أن هدفها هو منع التلاعب المركزي بالسجلات وزيادة الشفافية والقدرة على الصمود في وجه الهجمات.

أصبح اختيار وتكوين نظام أسماء النطاقات الخاص بشكل صحيح لفتة بسيطة لكنها فعالة لأي مستخدم يهتم ولو قليلاً بأمانه وخصوصيته الرقمية: فمن خلال بعض التعديلات وباستخدام مزودين ذوي سمعة طيبة، يمكن الاستمتاع باتصالات أسرع، وتقليل التعرض لهجمات التسميم أو التصيد الاحتيالي، وإخفاء الكثير من آثار التصفح عن أعين المتطفلين، دون الحاجة إلى أن تكون خبيرًا في الشبكات أو إعداد حلول معقدة.