من بين عمليات البحث التي تصل إلى هذا الموقع من أندرويد واحدة محدّدة جداً: ماذا يُكتب في حقل «اسم مضيف مزوّد DNS الخاص». يكتب الناس 1.1.1.1، فيرفضه الهاتف، ومن هنا يأتي البحث. الجواب قصير ويأتي أولاً؛ ثم السبب.
الأسماء حسب المزوّد
| المزوّد | اسم المضيف | ماذا يفعل |
|---|---|---|
| Cloudflare | one.one.one.one | بلا فلتر، سريع |
| Cloudflare، البرمجيات الخبيثة | security.cloudflare-dns.com | يحجب البرمجيات الخبيثة |
| Cloudflare، العائلي | family.cloudflare-dns.com | البرمجيات الخبيثة والمحتوى الإباحي |
dns.google | بلا فلتر | |
| Quad9 | dns.quad9.net | يحجب البرمجيات الخبيثة |
| Quad9، بلا فلتر | dns10.quad9.net | بلا فلتر |
| AdGuard | dns.adguard-dns.com | الإعلانات والمتتبّعات والبرمجيات الخبيثة |
| AdGuard، العائلي | family.adguard-dns.com | ما سبق والمحتوى الإباحي |
| DNS4EU | protective.joindns4.eu | البرمجيات الخبيثة (محلّل أوروبي) |
| DNS4EU، بلا إعلانات | noads.joindns4.eu | البرمجيات الخبيثة والإعلانات |
| DNS4EU، للأطفال | child.joindns4.eu | البرمجيات الخبيثة والمحتوى الإباحي |
| Control D | p0.freedns.controld.com | بلا فلتر (p1 برمجيات خبيثة، p2 إعلانات، p3 شبكات اجتماعية) |
| CleanBrowsing، العائلي | family-filter-dns.cleanbrowsing.org | المحتوى الإباحي والبحث الآمن |
| Mullvad | dns.mullvad.net | بلا فلتر (adblock.dns.mullvad.net مع حجب الإعلانات) |
| NextDNS | <معرّفك>.dns.nextdns.io | ما تضبطه في حسابك |
يُكتب كما هو: دون https://، ودون شرطة مائلة في النهاية، ودون منفذ. نقطة زائدة أو شرطة ناقصة، وسيقول أندرويد إنه لا يستطيع الاتصال.
أين يوجد الإعداد
الإعدادات ← الشبكة والإنترنت ← DNS الخاص. في Samsung: الإعدادات ← الاتصالات ← المزيد من إعدادات الاتصال ← DNS الخاص. في Xiaomi وغيرها ضمن الاتصال والمشاركة أو ما شابه؛ إن لم تجده فاكتب «DNS الخاص» في بحث الإعدادات. موجود منذ أندرويد 9.
له ثلاثة خيارات:
- إيقاف: DNS عادي غير مشفّر، ما تمنحه كل شبكة.
- تلقائي: يحاول أندرويد DNS مشفّراً مع DNS الذي تمنحه الشبكة، وإن لم يدعمه (وهو الشائع) يستخدم DNS العادي. هذا الإعداد الافتراضي وعملياً لا يغيّر كثيراً.
- اسم مضيف مزوّد DNS الخاص: المهم. تكتب أحد الأسماء أعلاه فيستخدمه أندرويد في كل الشبكات، واي فاي وبيانات، مشفّراً دائماً.
لماذا يطلب اسماً لا عنوان IP
«DNS الخاص» هو DNS عبر TLS (DoT): تسير الاستعلامات داخل اتصال مشفّر إلى المنفذ 853، مثل موقع بـ HTTPS. ليعرف أندرويد أنه يخاطب Cloudflare لا أحداً في المنتصف، يتحقّق من شهادة الخادم، والشهادات تُصدر لاسم نطاق لا لعنوان IP. لهذا يطلب الحقل one.one.one.one لا 1.1.1.1: هما الآلة نفسها، لكن الاسم وحده يتيح التحقّق.
وهذا أيضاً ما يجعل الإعداد نافعاً ضد المشغّلين الذين يعترضون DNS: لا يستطيعون قراءة ما داخل ذلك الاتصال ولا استبداله. شرحناه في DNS لفتح المواقع المحجوبة.
«تعذّر الاتصال»: الأسباب الثلاثة
- خطأ إملائي. السبب في معظم الحالات. انسخ الاسم من الجدول؛ الأكثر خداعاً
one.one.one.one(أربع كلمات «one» تفصلها نقاط) وdns.adguard-dns.com(بشرطة). - الشبكة تحجب المنفذ 853. بعض شبكات الواي فاي في الشركات والجامعات والفنادق تقطع كل ما ليس ويب. انتقل إلى بيانات الجوال واحفظ الإعداد؛ إن عمل بالبيانات فالسبب الشبكة. في تلك الشبكة ستضطر إلى وضع «تلقائي» مؤقتاً.
- بوابة الدخول. في الفنادق والمطارات تحتاج صفحة قبول الشروط إلى اعتراض DNS لتظهر. مع تفعيل DNS الخاص لا تظهر. عطّله للحظة، واقبل، ثم أعد تفعيله.
إن لم يتصل ببيانات الجوال أيضاً مع أي اسم من الجدول، فالمشغّل يحجب المنفذ 853، وهو نادر لكنه يحدث في بعض بلدان المنطقة. البديل تطبيق المزوّد (لدى Cloudflare وAdGuard وNextDNS تطبيقات) الذي يستخدم DNS عبر HTTPS بالمنفذ 443 ولا يمكن حجبه دون حجب الويب كله.
أيّهما تختار
يعتمد على ما تريده وأين أنت، والأفضل قياسه من الهاتف نفسه بـ اختبار السرعة، على الواي فاي وبالبيانات. للاسترشاد: بلا فلتر وسريع، Cloudflare أو Quad9؛ لإزالة الإعلانات من كل التطبيقات، AdGuard؛ في أوروبا، DNS4EU. يتناول مقال الهاتف المعايير، ومقال الإعلانات ما يستطيعه الفلتر وما لا يستطيعه.
تفصيل أخير: يسري DNS الخاص على الهاتف كله باستثناء التطبيقات التي تجلب DNS خاصاً بها (بعض المتصفّحات مع تفعيل DoH، وتطبيقات VPN). إن كنت تستخدم VPN فالكلمة لها.