ماذا يعني الـ DNS الخاص؟ شرح مبسط
نُشر في 19/10/2026 - آخر تحديث 19/10/2026
الـ DNS الخاص (Private DNS) خاصية في أندرويد منذ الإصدار 9 تشفر أسئلة موبايلك عن عناوين المواقع، فلا يقرؤها أو يغيرها أحد في الطريق. وعندما تكتب فيه اسم خادم معين، يمر كل طلب DNS من الموبايل عبر هذا الخادم وحده، على الواي فاي والباقة، ولذلك يستخدم أيضا لفلترة المواقع الضارة.
لو فتحت إعدادات الشبكة في موبايلك الأندرويد، ستجد خيارا اسمه "DNS الخاص" أو Private DNS، وبجانبه كلمة "تلقائي". أغلب الناس لا يلمسونه، وبعضهم يسمع نصيحة على يوتيوب بكتابة اسم خادم معين فيه دون أن يفهم ماذا يفعل. في هذا الشرح ستعرف ما هو، وماذا تعني خياراته الثلاثة، ومتى ينفعك، ومتى لا يكفي.
ما هو الـ DNS الخاص بكلمات بسيطة؟
قبل أن يفتح موبايلك أي موقع، يسأل سؤالا صغيرا: ما هو العنوان الرقمي لهذا الاسم؟ هذا السؤال يذهب إلى خادم اسمه خادم DNS، وهو مثل دليل الهاتف للإنترنت.
المشكلة أن هذا السؤال في الوضع العادي يمر مكشوفا، مثل كارت بوستال يقرؤه كل من يمسكه في الطريق. والـ DNS الخاص يضع هذا الكارت داخل ظرف مغلق.
بلغة تقنية: الـ DNS الخاص هو اسم أندرويد لتقنية DNS over TLS، وهي معيار رسمي نشر في مايو 2016 باسم RFC 7858. ويقول نص المعيار إن التشفير بتقنية TLS يزيل فرص التنصت على طلبات DNS والتلاعب بها أثناء مرورها في الشبكة.
منذ متى يوجد في أندرويد؟
أعلنت جوجل عن الخاصية في مدونة مطوري أندرويد في أبريل 2018 مع إصدار Android P، وهو أندرويد 9. وأوضحت أن هذه التقنية تستخدم نفس بروتوكول TLS الذي يحمي مواقع HTTPS، فلا يستطيع من يراقب الاتصال قراءة الطلبات ولا تعديلها.
لذلك ستجد الخيار في أي موبايل أندرويد 9 أو أحدث. أما الآيفون فلا يوجد فيه زر بنفس الاسم في الإعدادات.
ما معنى الخيارات الثلاثة؟
عندما تضغط على "DNS الخاص" تظهر ثلاثة خيارات:
| الخيار | ماذا يفعل | لمن يناسب |
|---|---|---|
| إيقاف | يرسل طلبات DNS بالطريقة القديمة غير المشفرة | لا ينصح به لأغلب الناس |
| تلقائي | يشفر الطلبات إذا كان خادم الشبكة يدعم ذلك، وإلا يعمل بالطريقة العادية | الوضع الافتراضي، مناسب للاستخدام اليومي |
| اسم مضيف مزود DNS الخاص | يرسل كل طلبات DNS مشفرة إلى خادم تختاره أنت بالاسم | لمن يريد خادما معينا، مثل خادم فلترة |
وحسب صفحة مساعدة أندرويد الرسمية، توصي جوجل بإبقاء الـ DNS الخاص مفعلا، والموبايل يستخدمه افتراضيا على كل شبكة تدعمه.
ماذا يحدث عندما تكتب اسم خادم معين؟
هنا الفرق المهم بين الوضع التلقائي ووضع اسم الخادم:
- في الوضع التلقائي: الموبايل يحاول التشفير، فإن لم ينجح يكمل بالطريقة العادية. الإنترنت لا ينقطع أبدا بسببه.
- في وضع اسم الخادم: كل سؤال DNS يذهب إلى هذا الخادم وحده، على الواي فاي وعلى باقة أي شريحة. وإذا لم يصل الموبايل إليه، يعلم أندرويد الشبكة بأنها "لا يوجد اتصال بالإنترنت"، كما شرحت جوجل في إعلانها.
هذا السلوك الصارم ميزة وعيب في نفس الوقت. ميزة لأن الطلبات لا تتسرب إلى خادم آخر دون علمك. وعيب لأن خطأ حرف واحد في الاسم يقطع عليك الإنترنت، وبعض شبكات الواي فاي في الشركات أو الفنادق تمنع هذا النوع من الاتصال.
أين تجده في موبايلك؟
المكان يختلف حسب الشركة وإصدار أندرويد، لكنه غالبا واحد من هذه:
- أندرويد الأصلي (مثل بكسل): الإعدادات، ثم الشبكة والإنترنت، ثم DNS الخاص، كما في صفحة مساعدة أندرويد.
- سامسونج: غالبا الإعدادات، ثم الاتصالات، ثم إعدادات اتصال إضافية، ثم DNS الخاص.
- شاومي وأوبو وريلمي وغيرها: يختلف المسار بين الإصدارات، فاكتب كلمة DNS في شريط البحث أعلى الإعدادات.
بعد الاختيار اضغط "حفظ". وإذا كتبت اسم خادم ثم ظهرت علامة تعجب بجانب الواي فاي أو رسالة انقطاع الإنترنت، راجع الاسم حرفا حرفا.
ماذا يحمي الـ DNS الخاص، وماذا لا يحمي؟
صفحة مساعدة أندرويد نفسها تقول بوضوح إن الـ DNS الخاص يحمي أسئلة DNS وإجاباتها فقط. وهذه حدوده بصراحة:
يحميك من:
- قراءة أسئلة DNS على شبكة واي فاي عامة في مقهى أو جامعة.
- تغيير الإجابات في الطريق لتوجيهك إلى موقع مزيف.
لا يحميك من:
- رؤية شركة الإنترنت للمواقع التي تتصل بها بطرق أخرى، فهو ليس VPN ولا يخفي عنوانك.
- الفيروسات أو الروابط الاحتيالية، إلا إذا كان الخادم الذي اخترته يحجبها.
- محتوى ضار، إلا إذا كان الخادم خادم فلترة.
لماذا يهم الـ DNS الخاص الأهل ومن يريد حماية نفسه؟
لأنه الطريقة الأنظف لتمرير كل تصفح الموبايل عبر خادم فلترة واحد. الحجب على الراوتر يعمل في البيت فقط، ويختفي لحظة انتقال الموبايل إلى الباقة. أما الـ DNS الخاص فيعمل على الواي فاي والباقة معا، وعلى أي شريحة، وفي كل التطبيقات، لا في المتصفح وحده.
لكن هناك ثغرة كبيرة: الإعداد في الوضع العادي يتغير بضغطتين. أي طفل أو أي شخص في لحظة ضعف يستطيع إعادته إلى "تلقائي"، أو تشغيل تطبيق VPN يتجاوزه بالكامل. لذلك فالفلترة بالـ DNS وحدها لا تكفي، وهذا ما نشرحه بالتفصيل في لماذا لا يكفي حجب الـ DNS وحده.
كيف يقفل تابع الـ DNS الخاص حتى لا يتغير؟
أندرويد يسمح لتطبيق واحد فقط على الجهاز بتثبيت هذا الإعداد وقفله: التطبيق الذي يعمل بصلاحية مالك الجهاز (Device Owner)، وهي أعلى صلاحية إدارية في أندرويد وآلية رسمية لا تحتاج روت ولا تمس الضمان.
بهذه الصلاحية يعمل تابع على أندرويد 10 أو أحدث:
- يثبت الـ DNS الخاص على خادم الفلترة التابع له، ويقفل الإعداد.
- الفلترة تشمل المتصفحات، والمتصفحات الصغيرة داخل التطبيقات، والتطبيقات في الخلفية، على الواي فاي والباقة وأي شريحة.
- تطبيقات الـ VPN والبروكسي وتور وتغيير الـ DNS محجوبة، وإعداد الـ VPN مقفول على موبايل الطفل، وفي تابع للكبار قفل الـ VPN مفعّل من البداية والالتزام به اختيارك.
- المحتوى الإباحي محجوب دائما، والبحث الآمن مفعّل من البداية.
- التطبيق لا يحذف ولا يوقف من داخل الموبايل، ويعمل بعد إعادة التشغيل وبدون إنترنت.
لطفلك اختر تابع للأطفال ويتحكم فيه الأهل من تطبيق المشرف. ولنفسك اختر تابع للكبار، بلا مشرف ولا أحد يرى تقاريرك.
قائمة سريعة: ماذا تفعل الآن؟
- افتح الإعدادات واكتب DNS في شريط البحث لتعرف مكان الخيار في موبايلك.
- إن كان على "إيقاف"، اجعله "تلقائي" على الأقل.
- لا تكتب اسم خادم نصحك به شخص لا تعرفه، فمن يملك الخادم يرى أسماء المواقع التي تطلبها.
- إذا كان هدفك حجب المواقع الضارة لك أو لطفلك، تذكر أن الإعداد يجب أن يكون مقفولا، وإلا سيعاد تغييره.
المصادر
اقرأ كمان
أسئلة شائعة
- هل الـ DNS الخاص هو نفسه الـ VPN؟
- لا. الـ DNS الخاص يشفر أسئلة الموبايل عن عناوين المواقع فقط، أما الـ VPN فيمرر كل اتصال الإنترنت عبر خادم آخر. لذلك لا يخفي الـ DNS الخاص المواقع التي تتصل بها عن شركة الإنترنت بشكل كامل، ولا يغير عنوانك.
- هل أتركه على وضع تلقائي أم أطفئه؟
- جوجل نفسها توصي بترك الـ DNS الخاص مفعلا. الوضع التلقائي آمن لأغلب الناس، فهو يشفر الطلبات عندما تدعم الشبكة ذلك، ولا يقطع الإنترنت إذا لم تدعمه.
- ظهرت رسالة لا يوجد اتصال بالإنترنت بعد ما كتبت اسم خادم، لماذا؟
- عندما تختار اسم خادم محددا، يعلم أندرويد الشبكة بأنها بلا إنترنت إذا لم يستطع الوصول إلى هذا الخادم. السبب غالبا خطأ في كتابة الاسم، أو شبكة واي فاي تمنع هذا النوع من الاتصال. راجع الاسم أو جرب شبكة أخرى.
- هل يحجب الـ DNS الخاص المواقع الإباحية؟
- الـ DNS الخاص نفسه لا يحجب شيئا، هو مجرد قناة مشفرة. الحجب يحدث فقط إذا كان الخادم الذي اخترته خادم فلترة، وبشرط ألا يستطيع المستخدم تغيير الإعداد أو تشغيل VPN.
- أين أجد الـ DNS الخاص في موبايلي؟
- في أغلب الأجهزة من الإعدادات ثم الشبكة والإنترنت ثم DNS الخاص، وفي سامسونج غالبا من الاتصالات ثم إعدادات اتصال إضافية. الأسهل أن تكتب DNS في شريط بحث الإعدادات.