حتى اليوم كانت المقارنة تضم 14 مزوّدًا. ومنذ اليوم تضم 21. يشرح هذا المقال من أين جاء السبعة الجدد، وكيف اختبرناهم، وقبل كل شيء أيّ الأسماء التي تتداولها قوائم «أفضل DNS» تركناها خارجًا ولماذا. وهناك أيضًا تغيير في xdp.es يهمّ من يستخدمه بالفعل.
كيف اخترنا
انطلقنا من ست قوائم كثيرة الاستشهاد (موقعان تقنيان إسبانيان، وشركة أمنية، وgist على GitHub، وموقع DNS4EU، ومدونة VPN) واستخرجنا كل خدمة لم تكن لدينا: 21 مرشحًا. طرحنا على كل عنوان IP ثلاثة أسئلة عبر dig: هل يجيب، وهل يتحقق من DNSSEC (بالاستعلام عن dnssec-failed.org، وهو نطاق موقَّع خطأً عمدًا)، وهل يحجب الإعلانات (بالاستعلام عن pagead2.googlesyndication.com). ثم اختبرنا المنفذ 853 بـ openssl من أجل DoT، وDoH بـ curl. ومع من بقي واقفًا، ذهبنا إلى الموقع الرسمي لنقرأ ما يعدون به بشأن السجلات والولاية القضائية والتصفية.
هذه الخطوة الأخيرة هي التي تُسقط أكثر المرشحين. فالقوائم تنسخ بعضها من بعض وتجرّ معها عناوين خدمات أُغلقت منذ سنوات.
السبعة الجدد
UncensoredDNS (الدنمارك). يديره شخص واحد، توماس ستين راسموسن، منذ 2009 ومن ماله الخاص. لا يسجّل شيئًا ولا يصفّي شيئًا. أطفأ المنفذ 53 عام 2022، فلا يجيب إلا على الاستعلامات المشفّرة: DoT وDoH، ومنذ أكتوبر 2025 DoQ وDoH3. لديه عقدة anycast (91.239.100.100) وأخرى في كوبنهاغن (89.233.43.71). وهو ثاني مزوّد في المقارنة يعمل بالتشفير فقط، بعد Mullvad.
LibreDNS (اليونان). مشروع ناشط من LibreOps. بلا سجلات، DoH وDoT فقط، مع نقطة وصول ثانية (noads.libredns.gr) تحجب الإعلانات والمتتبعات بقائمة جماعية. تنبيه: لا يتحقق من DNSSEC. فهو يمرّر الاستعلامات إلى OpenNIC الذي لا يتحقق منه أيضًا.
Digitale Gesellschaft (سويسرا). محلّل الجمعية التي تحمل الاسم نفسه في بازل. بلا سجلات ولا قوائم حجب، مع التحقق من DNSSEC، وDoT وDoH فقط. المثير هنا الولاية القضائية: سويسرية، خارج الاتحاد الأوروبي. يديره متطوعون ويقولونها بلا مواربة: «best effort»، بلا ضمان للتوافر.
DNS.SB (ألمانيا). تشغّله شركة xTom GmbH من دوسلدورف على شبكة anycast من 30 عقدة في ست قارات. سياسة خصوصيته من أوضح ما قرأنا: لا يسجّل النطاقات المستعلَم عنها ولا عناوين IP، ولا يرسل شبكتك الفرعية إلى الخوادم الموثوقة (بلا ECS). يتحقق من DNSSEC ويجيب على المنفذ 53 وعبر DoT وDoH. هو ما نضعه على الراوتر إن كانت الخصوصية هي الهدف. العنوانان: 185.222.222.222 و45.11.45.11.
Hurricane Electric (الولايات المتحدة). المحلّل العام لإحدى أكبر شبكات العمود الفقري في العالم والأكبر في IPv6. عنوان anycast واحد، 74.82.42.42 (و2001:470:20::2)، يجيب من مدريد عبر عقدته في لشبونة. بلا تصفية، يتحقق من DNSSEC، ويقدّم DoT وDoH وDoQ وDoH3 على ordns.he.net. ما ينقصه سياسة سجلات منشورة لهذه الخدمة، والصفحة تقولها كما هي: «غير منشورة».
AliDNS و**DNSPod** (الصين). أكثر محلّلَي DNS عامّين استخدامًا في الصين، من Alibaba Cloud (223.5.5.5 و223.6.6.6) وTencent Cloud (119.29.29.29، مع DoH وDoT على doh.pub وdot.pub). أُدرجا من أجل قرّاء النسخة الصينية من الموقع: من هناك هما الخيار السريع، مع ECS لتقرّب شبكات CDN المحتوى. ومن أوروبا لا ميزة لهما. لا يتحقق أيّ منهما من DNSSEC وكلاهما يحتفظ بالسجلات.
الذين استبعدناهم
هذا هو الجزء المفيد إن كنت قد قرأت للتو قائمة «أفضل 15 DNS».
- dns0.eu أُغلق في 15 يناير 2026 لنقص الموارد. وأوصى المشروع نفسه بالانتقال إلى DNS4EU أو NextDNS.
- UltraDNS Public، الذي تذكره القوائم بثلاثة أسماء (Verisign وNeustar وUltraDNS)، ما زال يجيب على
64.6.64.6، لكن DigiCert أزالت صفحته الرسمية وpublicdns.neustarلا يُفتح. بلا توثيق حيّ لا يدخل: فعبارة «عناوين تم التحقق منها من الوثائق الرسمية» في كل صفحة مزوّد ستكون كذبًا. - FreeDNS وFreenom World وpuntCAT وGreenTeamDNS وFourth Estate وSmartViper: لا يجيب أيّ من عناوينها. انهار Freenom مع خسارة .tk عام 2023؛ وكنا نودّ إدراج puntCAT من أجل النسخة الكتالونية من الموقع، لكن
109.69.8.51ميت. - Alternate DNS لم يعد على العناوين التي تذكرها القوائم (
76.76.19.19)؛ هو اليوم عنوان واحد على Amazon بلا DoH ولا DoT ولا سياسة منشورة. هشّ أكثر من اللازم. - Dyn (Oracle) وLevel3 (
4.2.2.2): يجيبان، لكن Oracle أوقفت المنتج، وخدمة Level3 لم تكن يومًا خدمة عامة رسمية. نشر عناوين بلا مالك هو ما حدث لنا مع DNS.WATCH. - CyberGhost وUnlocator وExpressVPN: منتجات VPN أو Smart DNS مدفوعة، لا محلّلات عامة.
- SafeDNS وFlashStart: تجاريان؛ المجاني فيهما فترة تجريبية.
- OpenNIC: شبكة متطوعين بعناوين متغيرة؛ ثلاثة من العناوين الأربعة في القوائم ميتة. لا يوجد IP ثابت لننشره.
وثلاث من القوائم الست احتوت عناوين خاطئة لمزوّدين لدينا فعلًا: Quad9 ينقص رقم في عنوانه الثانوي، وAdGuard ظهر بالعناوين التي أوقفها عام 2020، وOpenDNS FamilyShield بعنوان ناقص. إن نسخت DNS من مقال، فطابق العنوان مع موقع المزوّد.
ثلاثة لا يتحققون من DNSSEC
الاختبار بسيط ويمكنك تكراره: dig @IP dnssec-failed.org A. هذا النطاق موقَّع عمدًا بتوقيع غير صالح. المحلّل الذي يتحقق من DNSSEC يجيب بـ SERVFAIL؛ والذي لا يتحقق يعيد العنوان كأن كل شيء على ما يرام. أعاده LibreDNS وAliDNS وDNSPod، على المنفذ 53 وعبر DoH أيضًا. بعض القوائم تنسب إليهم DNSSEC؛ ونحن ننشر ما يجيب به الخادم. وتجري أداة التحقق من DNSSEC في الموقع الفحص نفسه على أي نطاق.
xdp.es يحصل على عناوين ثانوية
كان xdp.es، المحلّل العام الإسباني، ينشر حتى الآن عنوان IP واحدًا لكل ملف. ومنذ اليوم لكل ملف زوج: يبقى الأساسي في مدريد (85.208.114.51 مع حجب الإعلانات، و85.208.114.52 بلا تصفية)، ويقع الثانوي في شبكة Oracle (51.170.52.10 و51.170.54.40، مع IPv6 2603:c027:8703:d400::10 و::40). تحققنا من أن كل ثانوي يصفّي تمامًا مثل أساسيّه، فلا تخلط الملفات. وإن كنت قد ضبطته بالعنوان مكرّرًا، فيمكنك الآن إدخال الزوج الحقيقي.
زمن الاستجابة: في القياس القادم
الأربعة الجدد الذين يجيبون على المنفذ 53 (DNS.SB وHurricane Electric وAliDNS وDNSPod) ليسوا بعد في جدول زمن الاستجابة في المقارنة. حاولنا قياسهم اليوم من الخط المعتاد فوجدنا الاتصال مزدحمًا: ping إلى 1.1.1.1 يتراوح بين 5 و577 مللي ثانية. على تلك الشبكة خرج كل المحلّلين أبطأ أربع مرات مما كانوا في أغسطس، ونشر ذلك سيكون تضليلًا. سيُستكمل الجدول فور توفر قياس نظيف، مع تاريخه. وفي الأثناء، يقيس اختبار السرعة من اتصالك أنت، وهو ما يهمّ في النهاية.
ماذا يحدث حين يُغلق DNS
مع 21 مزوّدًا فإغلاق أحدهم مسألة وقت؛ دام dns0.eu ثلاث سنوات. القاعدة منذ اليوم أن الصفحة المنشورة لا تُحذف: تُعلَّم مغلقةً مع التاريخ، وتنزل إلى آخر المقارنة، وتتوقف عن الظهور بين المزوّدين المشابهين. عناوينها موجودة في آلاف الشروحات والإعدادات؛ ومن يأتي باحثًا عنها يجب أن يجد التنبيه لا خطأ 404. وDNS.WATCH، الذي يجيب متقطعًا منذ أغسطس، سيكون الأول على الأرجح.
المصادر
- UncensoredDNS، «DNS servers» والأسئلة الشائعة.
- LibreDNS، الوثائق.
- Digitale Gesellschaft، «DNS».
- DNS.SB، الصفحة الرئيسية وسياسة الخصوصية.
- Hurricane Electric، «Public Recursor Enhancements» في منتداه الرسمي.
- Alibaba Cloud، AliDNS؛ DNSPod، Public DNS+.
- xdp.es، الصفحة الرئيسية.
- BleepingComputer، «DNS0.EU private DNS service shuts down over sustainability issues».
- الإجابات وDNSSEC والتصفية وDoT وDoH: استعلاماتنا الخاصة بـ
digوopensslوcurlمن مدريد في 21 سبتمبر 2026.