ماذا يعني DNS؟ شرح مبسط

كل يوم تفتح عشرات المواقع والتطبيقات دون أن تفكر في سؤال بسيط: كيف يعرف موبايلك أين يوجد موقع ما؟ الجواب هو ثلاثة أحرف تظهر في إعدادات الشبكة ونادرا ما يشرحها أحد: DNS.

وفهم هذه الكلمة ليس ترفا تقنيا. فهي الطريقة التي تعمل بها أغلب أدوات حجب المواقع، وهي أيضا الثغرة التي يستخدمها كثيرون للالتفاف على هذه الأدوات.

ما هو DNS بكلمات بسيطة؟

الكلمة اختصار لـ Domain Name System، أي نظام أسماء النطاقات. وتصفه هيئة ICANN، المسؤولة عن تنسيق أسماء الإنترنت عالميا، بأنه نظام صمم ليجعل الإنترنت في متناول البشر.

السبب أن أجهزة الكمبيوتر لا تتعامل بالأسماء، بل بالأرقام. كل موقع له عنوان رقمي اسمه عنوان IP، يشبه رقم الهاتف. أما الاسم الذي تكتبه، مثل tabaa.net، فهو أسهل للحفظ لكنه لا يكفي للوصول.

تخيل دليل الهاتف القديم: تبحث عن اسم الشخص فتجد رقمه. الـ DNS هو هذا الدليل، لكنه للإنترنت كله، ويعمل في جزء من الثانية في كل مرة تفتح فيها رابطا.

ماذا يحدث عندما تكتب اسم موقع؟

خلف كل ضغطة على رابط تجري هذه الخطوات بسرعة كبيرة:

1. موبايلك يسأل: يرسل سؤالا إلى خادم DNS المحدد في إعداداته: ما عنوان هذا الموقع؟
2. الخادم يبحث في ذاكرته: إذا كان قد سئل عن الموقع نفسه قريبا، يرد فورا من ذاكرته المؤقتة.
3. إن لم يجده يسأل غيره: يبدأ من خوادم الجذر، ثم خوادم النطاق الأعلى مثل .com أو .eg، ثم الخادم المسؤول عن الموقع نفسه.
4. الرد يعود: يحصل موبايلك على العنوان الرقمي ويحفظه فترة قصيرة.
5. الاتصال يبدأ: الآن فقط يتصل المتصفح أو التطبيق بالموقع ويحمل الصفحة.

لاحظ أن الخطوة الأولى تحدث قبل فتح أي موقع. وهذا ما يجعل الـ DNS مكانا مناسبا للحجب: إذا رفض الخادم إعطاء العنوان، لا يجد الموبايل طريقا إلى الموقع أصلا.

من هي الخوادم التي تجيب على هذا السؤال؟

الخادم	دوره
الخادم المحلل	أول من يستقبل سؤال موبايلك، وغالبا يتبع شركة الإنترنت
خادم الجذر	قمة الهرم، يدل على خوادم النطاقات العليا
خادم النطاق الأعلى	مسؤول عن نهاية الاسم مثل .com أو .net أو .eg
الخادم المسؤول	يملك العنوان الحقيقي للموقع المطلوب

وبحسب هيئة IANA، توجد في جذر الإنترنت 13 جهة خوادم مسماة بالحروف من A إلى M، تديرها 12 مؤسسة مختلفة. لكنها ليست 13 جهازا فقط: موقع root-servers.org أحصى في أكتوبر 2026 أكثر من ألفي نسخة عاملة منها موزعة حول العالم.

من يختار خادم DNS الذي يستخدمه موبايلك؟

في الإعداد العادي لا تختار أنت. عندما تتصل بالواي فاي في البيت، يعطيك الراوتر خادم شركة الإنترنت. وعندما تنتقل إلى باقة الموبايل، تعطيك شركة الاتصالات خادمها.

هذه نقطة يغفل عنها كثير من الأهل في مصر والدول العربية: الحماية التي تضبطها على الراوتر تعمل في البيت فقط. لحظة خروج الطفل إلى المدرسة أو النادي، وتشغيل باقة الإنترنت، يتغير خادم الـ DNS وتختفي الحماية.

لماذا يهمك الـ DNS كمستخدم أو كولي أمر؟

للـ DNS ثلاثة آثار مباشرة على حياتك اليومية:

• الخصوصية: طلبات DNS العادية غير مشفرة، فيمكن لمن يراقب الشبكة أن يرى أسماء المواقع التي تطلبها.
• الحماية: خادم DNS مخصص للفلترة يستطيع حجب المواقع الإباحية ومواقع الاحتيال قبل أن تفتح.
• الاستقرار: خادم بطيء أو معطل يجعل المواقع تتأخر في الفتح، أو يظهر لك أن الإنترنت مقطوع وهو ليس كذلك.

ما هو DNS الخاص في أندرويد؟

أضافت جوجل في أندرويد 9 خاصية اسمها DNS الخاص (Private DNS). وبحسب مدونة مطوري أندرويد، تمرر هذه الخاصية طلبات DNS عبر قناة مشفرة، فلا يستطيع من يراقب الاتصال قراءتها أو تعديلها.

وتشرح صفحة مساعدة أندرويد الرسمية الطريق إليها هكذا:

1. افتح تطبيق الإعدادات.
2. اختر الشبكة والإنترنت، ثم DNS الخاص.
3. اختر واحدا من ثلاثة: إيقاف، أو تلقائي، أو اسم مضيف مزود DNS الخاص.
4. اضغط حفظ.

الاسم والمكان يختلفان حسب الشركة المصنعة وإصدار أندرويد. إذا لم تجده، اكتب كلمة DNS في شريط البحث أعلى الإعدادات.

والمهم هنا: عند اختيار اسم مضيف محدد، يرسل أندرويد طلبات DNS من كل التطبيقات إلى هذا الخادم. أي أن الإعداد يشمل المتصفح، والمتصفحات الصغيرة داخل التطبيقات، والواي فاي، والباقة معا.

هل يكفي تغيير الـ DNS لحجب المواقع الإباحية؟

هنا يقع أغلب الناس في الخطأ. ضبط DNS للفلترة خطوة جيدة، لكنه وحده سهل التجاوز:

• أي شخص يستطيع تغييره: نفس الشاشة التي ضبطته فيها تسمح بإيقافه في ثوان.
• تطبيقات VPN تتجاوزه: فهي تنقل الاتصال إلى خادم آخر خارج سيطرتك.
• تطبيقات تغيير DNS: صممت لهذا الغرض تحديدا، وتنتشر شروحها على يوتيوب.
• ضبط المصنع: يمسح الإعداد كله ويعيد الموبايل كما كان.

لذلك السؤال الحقيقي ليس: ما هو خادم DNS الذي أستخدمه؟ بل: هل يستطيع أحد تغييره؟ شرحنا هذه النقطة بالتفصيل في دليل لماذا لا يكفي حجب DNS وحده.

كيف يستخدم تابع الـ DNS بطريقة لا تتغير من داخل الموبايل؟

تطبيقات تابع لأندرويد تعمل بصلاحية مالك الجهاز، وهي أعلى صلاحية إدارية رسمية في أندرويد، دون روت ودون المساس بالضمان. وبهذه الصلاحية:

• يُثبت إعداد DNS الخاص على خادم الفلترة التابع لتابع، ويُقفل الإعداد.
• تُحجب تطبيقات VPN والبروكسي وتور وتطبيقات تغيير DNS، ويُقفل إعداد VPN على موبايل الطفل، وفي تابع للكبار قفل الـ VPN مفعّل من البداية والالتزام به اختيارك.
• يُقفل ضبط المصنع من الإعدادات.
• تبقى الحماية بعد إعادة التشغيل وبدون إنترنت.
• الإباحية محجوبة دائما، والبحث الآمن مفعّل من البداية، على الواي فاي وأي شريحة.

إذا كنت تحمي موبايل طفلك فاختر تابع للأطفال، وإذا كنت تحمي نفسك فاختر تابع للكبار، حيث لا يرى تقاريرك أحد غيرك.

قائمة مراجعة سريعة: ماذا تفعل الآن؟

• افتح إعدادات موبايلك وابحث عن DNS الخاص، واعرف ما الإعداد الحالي.
• تذكر أن حماية الراوتر وحدها لا تعمل خارج البيت.
• إن ضبطت خادم فلترة، اسأل نفسك: هل يستطيع صاحب الموبايل إيقافه؟
• تأكد من أن تطبيقات VPN لا يمكن تثبيتها على الموبايل.
• تأكد من أن ضبط المصنع لن يمسح الحماية كلها.

مصطلحات ستقابلها مع الـ DNS

المصطلح	معناه ببساطة
النطاق	اسم الموقع الذي تكتبه، مثل tabaa.net
عنوان IP	الرقم الحقيقي للجهاز الذي يستضيف الموقع
المحلل	الخادم الذي يستقبل سؤال موبايلك ويبحث عن الإجابة
الذاكرة المؤقتة	حفظ الإجابة فترة قصيرة لتسريع الطلب التالي
DNS الخاص	خاصية أندرويد لتشفير طلبات DNS وتحديد خادمها

المصادر

• ICANN: What Does ICANN Do?
• MDN Web Docs: DNS
• IANA: Root Servers
• root-servers.org
• Android Developers Blog: DNS over TLS support in Android P
• Android Help: Private DNS