النقاط الرئيسية
- يتيح لك Windows 11 تشفير طلبات DNS الخاصة بك من خلال DNS عبر HTTPS (DoH)، مما يوفر خصوصية وأمانًا معززين عبر الإنترنت.
- لتفعيل DoH على نظام التشغيل Windows 11، انتقل إلى الإعدادات > الشبكة والإنترنت > خصائص Wi-Fi > خصائص الأجهزة وانقر على زر “تحرير” بجوار خادم DNS.
- أدخل خادم DNS الذي تختاره لـ IPv4 وIPv6، ثم تأكد من تعيين “DNS Over HTTPs” على “On”.
لتحسين الخصوصية والأمان عبر الإنترنت، يتيح لك Windows 11 استخدام DNS عبر HTTPS (DoH) لتشفير طلبات DNS التي يرسلها جهاز الكمبيوتر الخاص بك أثناء تصفح الإنترنت أو القيام بأي شيء آخر عبر الإنترنت. وإليك كيفية إعداده.
DNS المشفر أكثر خصوصية وأمانًا
في كل مرة تقوم فيها بزيارة موقع ويب باستخدام اسم المجال (مثل “google.com”، على سبيل المثال)، يرسل جهاز الكمبيوتر الخاص بك طلبًا إلى خادم نظام أسماء المجالات (DNS). يأخذ خادم نظام أسماء المجالات اسم المجال ويبحث عن عنوان IP المطابق من قائمة. ثم يرسل عنوان IP مرة أخرى إلى جهاز الكمبيوتر الخاص بك، والذي يستخدمه جهاز الكمبيوتر الخاص بك بعد ذلك للاتصال بالموقع.
كانت عملية جلب اسم المجال تتم تقليديًا دون تشفير على الشبكة. ويمكن لأي نقطة بينهما اعتراض أسماء المجالات الخاصة بالمواقع التي تزورها. ومع DNS over HTTPS، المعروف أيضًا باسم DoH، يتم تشفير الاتصالات بين جهاز الكمبيوتر الخاص بك وخادم DNS الممكّن لـ DoH. لا يمكن لأحد اعتراض طلبات DNS الخاصة بك للتجسس على العناوين التي تزورها أو التلاعب بالاستجابات من خادم DNS.
أولاً، اختر خدمة DNS المجانية المدعومة
اعتبارًا من إصدار Windows 11، يعمل DNS عبر HTTPS في Windows 11 فقط مع قائمة محددة مسبقًا من خدمات DNS المجانية (يمكنك رؤية القائمة بنفسك عن طريق تشغيل netsh dns showcryption في نافذة Terminal).
فيما يلي القائمة الحالية لعناوين خدمة DNS IPv4 المدعومة اعتبارًا من نوفمبر 2023:
- DNS الأساسي من Google: 8.8.8.8
- DNS الثانوي لـ Google: 8.8.4.4
- DNS الأساسي لـ Cloudflare: 1.1.1.1
- Cloudflare DNS الثانوي: 1.0.0.1
- Quad9 DNS الأساسي: 9.9.9.9
- Quad9 DNS الثانوي: 149.112.112.112
بالنسبة لـ IPv6، إليك قائمة بعناوين خدمة DNS المدعومة:
- DNS الأساسي من Google: 2001:4860:4860::8888
- DNS الثانوي لـ Google: 2001:4860:4860::8844
- DNS الأساسي لـ Cloudflare: 2606:4700:4700::1111
- Cloudflare DNS الثانوي: 2606:4700:4700::1001
- Quad9 DNS الأساسي: 2620:fe::fe
- Quad9 DNS الثانوي: 2620:fe::fe:9
عندما يحين وقت تمكين DoH في القسم أدناه، ستحتاج إلى اختيار زوجين من خوادم DNS هذه – الأساسية والثانوية لـ IPv4 وIPv6 – لاستخدامها مع جهاز الكمبيوتر الذي يعمل بنظام Windows 11. وكإضافة، من المرجح أن يؤدي استخدام هذه الخوادم إلى تسريع تجربة تصفح الإنترنت لديك.
بعد ذلك، قم بتمكين DNS عبر HTTPS في نظام التشغيل Windows 11
للبدء في إعداد DNS عبر HTTPS، افتح تطبيق “الإعدادات” بالضغط على Windows+i على لوحة المفاتيح. أو يمكنك النقر بزر الماوس الأيمن فوق زر “ابدأ” وتحديد “الإعدادات” في القائمة الخاصة التي تظهر.
في الإعدادات، انقر على “الشبكة والإنترنت” في الشريط الجانبي. في إعدادات الشبكة والإنترنت، انقر على اسم اتصال الإنترنت الأساسي لديك في القائمة، مثل “Wi-Fi” أو “Ethernet”. (لا تنقر على “خصائص” بالقرب من أعلى النافذة – لن يسمح لك ذلك بتشفير اتصالات DNS الخاصة بك.)
في صفحة خصائص اتصال الشبكة، حدد “خصائص الأجهزة”.
في صفحة خصائص أجهزة Wi-Fi أو Ethernet، حدد موقع خيار “تعيين خادم DNS” وانقر فوق الزر “تحرير” بجواره.
في النافذة المنبثقة، استخدم القائمة المنسدلة لتحديد إعدادات DNS “يدوية”. ثم قم بقلب مفتاح “IPv4” إلى وضع “تشغيل”.
في قسم IPv4، أدخل عنوان خادم DNS الأساسي الذي اخترته من القسم أعلاه في مربع “DNS المفضل” (مثل “8.8.8.8”). وبالمثل، أدخل عنوان خادم DNS الثانوي في مربع “DNS البديل” (مثل “8.8.4.4”).
إذا لم تتمكن من رؤية خيارات تشفير DNS، فهذا يعني أنك تقوم بتحرير إعدادات DNS لمعرف SSID الخاص بشبكة Wi-Fi. تأكد من تحديد نوع الاتصال في الإعدادات > الشبكة والإنترنت، ثم انقر فوق “خصائص الأجهزة” أولاً.
في نفس النافذة، قم بضبط “DNS Over HTTPs” على موضع “On”.
بعد ذلك، كرر هذه العملية مع IPv6.
قم بقلب مفتاح IPv6 إلى موضع “تشغيل”، ثم انسخ عنوان IPv6 الأساسي في القسم أعلاه ثم قم بلصقه في مربع “DNS المفضل”. بعد ذلك، انسخ عنوان IPv6 الثانوي المطابق والصقه في مربع “DNS البديل”. تأكد من تمكين DNS عبر HTTPs، ثم انقر فوق “حفظ”.
عند العودة إلى صفحة خصائص أجهزة Wi-Fi أو Ethernet، سترى خوادم DNS الخاصة بك مدرجة مع “(مشفر)” بجوار كل منها.
هذا كل ما عليك فعله. أغلق تطبيق الإعدادات، وستكون جاهزًا للبدء. من الآن فصاعدًا، ستكون جميع طلبات DNS الخاصة بك خاصة وآمنة. تصفح سعيد!
إذا واجهت مشكلات في الشبكة بعد تغيير هذه الإعدادات، فتأكد من إدخال عناوين IP بشكل صحيح. سيؤدي إدخال عنوان IP بشكل خاطئ إلى عدم إمكانية الوصول إلى خوادم DNS. إذا بدا أن العناوين مكتوبة بشكل صحيح، فحاول تعطيل مفتاح “IPv6” في قائمة خوادم DNS. إذا قمت بتكوين خوادم DNS IPv6 على جهاز كمبيوتر بدون اتصال IPv6، فقد يتسبب هذا في حدوث مشكلات في الاتصال.