ماذا يعني DNS over TLS؟ شرح مبسط
نُشر في 22/10/2026 - آخر تحديث 22/10/2026
DNS over TLS أو DoT طريقة لتشفير أسئلة جهازك عن عناوين المواقع داخل اتصال TLS، وهو نفس نوع التشفير الذي يحمي المواقع الآمنة. يعمل عادة على المنفذ 853، فلا يقرأ أحد في الطريق أسماء المواقع التي تزورها ولا يغيرها. لكن الخادم الذي تتصل به يرى طلباتك، ولذلك يُستخدم أيضا للفلترة. وهو أساس خاصية DNS الخاص في أندرويد.
حين تكتب اسم موقع، يسأل موبايلك أولا: ما العنوان الرقمي لهذا الاسم؟ وهذا السؤال اسمه طلب DNS. ولسنوات طويلة كان هذا السؤال يُرسل مكشوفا، فيقرؤه أي أحد على الطريق. DNS over TLS هو الطريقة التي جاءت لتشفيره. ولشرح DNS نفسه من البداية، اقرأ ماذا يعني DNS؟.
ما هو DNS over TLS بكلمات بسيطة؟
تخيل أنك ترسل سؤالا مكتوبا على ورقة مفتوحة: "ما عنوان هذا الموقع؟". كل من يمر بالورقة يقرؤها. DNS over TLS يضع الورقة في ظرف مقفول لا يفتحه إلا الخادم الذي أرسلتها إليه.
تقنيا: DNS over TLS، ويختصر DoT، يرسل طلبات DNS داخل اتصال مشفر بتقنية TLS، وهي نفس التقنية التي تحمي المواقع التي تبدأ بـ https.
من وضع هذا المعيار؟ وعلى أي منفذ يعمل؟
صدر المعيار في مايو 2016 في وثيقة RFC 7858 من هيئة معايير الإنترنت IETF، ويقول ملخصها إنها تصف استخدام TLS "لتوفير الخصوصية لـ DNS". وتحدد الوثيقة المنفذ 853 منفذا افتراضيا له، بدل المنفذ 53 الذي يستخدمه DNS العادي.
ماذا يحمي DNS over TLS؟ وماذا لا يحمي؟
| يحمي من | لا يحمي من |
|---|---|
| التنصت على أسماء المواقع في الطريق: الواي فاي، مزود الإنترنت | خادم DNS نفسه، فهو يرى طلباتك لأن التشفير ينتهي عنده |
| تغيير الإجابات في الطريق لتوجيهك لموقع مزيف | تحليل توقيت الطلبات وأحجامها، وتقترح الوثيقة الحشو كحل جزئي |
| الاتصال بالموقع نفسه بعد معرفة عنوانه |
والنقطة الأولى في العمود الثاني مهمة: الخادم الذي تختاره يرى ما تسأل عنه. ولهذا السبب بالتحديد يصلح DNS over TLS للفلترة: إذا كان الخادم خادم فلترة، فإنه يعرف أنك تطلب موقعا إباحيا ويرفض أن يعطيك عنوانه.
كيف يستخدم أندرويد DNS over TLS؟
أضافت جوجل دعم DNS over TLS في أندرويد 9، وشرحته في مدونة مطوري أندرويد في أبريل 2018. وهو ما تراه في الإعدادات باسم DNS الخاص:
- تلقائي (الافتراضي): بحسب المدونة، يرقي الموبايل الاتصال إلى DNS over TLS تلقائيا إذا كان خادم الشبكة يدعمه.
- اسم مضيف تكتبه أنت: يرسل الموبايل "كل طلبات DNS عبر قناة آمنة إلى هذا الخادم"، أو يضع على الشبكة علامة "لا يوجد اتصال بالإنترنت" إذا لم يستطع الوصول إليه.
- إيقاف: يمكن إيقاف الخاصية تماما.
والسلوك الثاني مقصود: الموبايل لا يرجع سرا إلى DNS مكشوف إذا فشل الخادم الذي اخترته.
ما الفرق بينه وبين DNS over HTTPS؟
| DNS over TLS | DNS over HTTPS | |
|---|---|---|
| المنفذ | 853، خاص به | 443، مع باقي المواقع الآمنة |
| تمييزه في الشبكة | سهل | صعب |
| أين تجده | DNS الخاص في أندرويد | غالبا داخل المتصفحات وبعض التطبيقات |
وفرق المنفذ له أثر عملي: الشبكة تستطيع أن تميز DNS over TLS وتحجبه، بينما DNS over HTTPS يختلط بحركة المواقع العادية.
لماذا يهمك هذا كولي أمر أو كشخص يحمي نفسه؟
DNS الخاص طريقة قوية للفلترة، لأنه يعمل في كل التطبيقات وعلى كل الشبكات. لكن له نقطة ضعف واحدة: من يمسك الموبايل يستطيع تغيير اسم الخادم أو إيقاف الخاصية من الإعدادات في ثوان.
ولهذا يثبّت تابع للأطفال وتابع للكبار إعداد DNS الخاص على خوادم تابع للفلترة ويقفله، بصلاحية مالك الجهاز، فلا يُغير من داخل الموبايل. ولكل موبايل اسمه الخاص على خوادم تابع، فتنطبق اختياراته عليه وحده، والإباحية محجوبة دائما.
الخلاصة
DNS over TLS يشفر أسئلة جهازك عن عناوين المواقع على المنفذ 853، فلا يقرؤها أو يغيرها أحد في الطريق، لكن الخادم الذي تختاره يراها. وهذا ما يجعله أساس الفلترة في خاصية DNS الخاص في أندرويد، بشرط ألا يستطيع أحد تغيير الإعداد.
المصادر
اقرأ كمان
أسئلة شائعة
- ما الفرق بين DNS over TLS و DNS over HTTPS؟
- الاثنان يشفران طلبات DNS. لكن DNS over TLS يعمل على منفذ خاص به هو 853، فيسهل تمييزه في الشبكة، بينما DNS over HTTPS يمر عبر منفذ 443 مع باقي حركة المواقع الآمنة، فيصعب تمييزه. وأندرويد يستخدم DNS over TLS في خاصية DNS الخاص.
- هل DNS over TLS يخفي المواقع التي أزورها عن الجميع؟
- لا. هو يخفيها عن الشبكة التي في الطريق، مثل شبكة الواي فاي أو مزود الإنترنت. لكن خادم DNS الذي تتصل به يرى أسماء المواقع التي تسأل عنها، لأن التشفير ينتهي عنده.
- لماذا يقول موبايلي لا يوجد اتصال بالإنترنت بعد ضبط DNS الخاص؟
- إذا كتبت اسم خادم في DNS الخاص ولم يستطع الموبايل الوصول إليه، يضع أندرويد علامة "لا يوجد اتصال بالإنترنت" على الشبكة بدل أن يرجع إلى DNS غير مشفر. تأكد من كتابة الاسم صحيحا، أو جرب شبكة أخرى.