ليه حجب الـ DNS والـ VPN مش كفاية لمنع الإباحية؟

إيه اللي بيعمله حجب الـ DNS أصلا؟

الـ DNS هو دفتر عناوين الإنترنت: لما تكتب اسم موقع، جهازك يسأل خادم الـ DNS عن عنوانه الرقمي. الفلترة بالـ DNS معناها إن الخادم يرفض ترجمة أسماء المواقع الإباحية، فالموقع مش بيفتح. وده حقيقي وشغال، لكن انتبه لحدوده اللي الشركات نفسها بتعلنها: CleanBrowsing بتوصف منتجها بإنه فلترة DNS بتأمن شبكتك، وOpenDNS بتحط التركيب على الراوتر كخيار موصى به، وNextDNS بتقول إن كل ده بيحصل على مستوى الـ DNS لا على جهازك. الجملة الأخيرة دي هي كل الموضوع: الحماية مربوطة بشبكة أو بإعداد، مش بالجهاز.

إزاي بيتم تجاوز حجب الـ DNS في دقايق؟

• باقة الموبايل بدل الواي فاي. الحجب على الراوتر بينتهي عند باب البيت: كارت الشبكة يقفل، الشريحة تشتغل، والفلترة كلها اختفت من غير ما حد يعدل إعدادا واحدا.
• تغيير إعداد Private DNS. الإعداد ده موجود في إعدادات أندرويد نفسها لأي حد يفتحه ويكتب خادما تانيا، وبعدها الجهاز بيسأل خادما غير مفلتر على أي شبكة.
• متصفح فيه DNS مشفر مدمج (DNS over HTTPS). المتصفح بيعمل استعلاماته بنفسه على 443 من غير ما يمر على الخادم اللي فلترته على الراوتر، فالحجب مبيشوفهاش.
• أي تطبيق VPN. كل حركة الجهاز بتعدي في نفق مشفر، والراوتر والـ DNS المحلي مبيشوفوش حاجة.
• وفوق ده كله: الـ DNS بيحجب أسماء، مش تطبيقات. تطبيق مثبت على الجهاز بيفضل يفتح، ومفيش حد وقت، ومفيش أي تحكم في إن الجهاز نفسه يشتغل امتى.

ولا خطوة من دول محتاجة خبرة تقنية: كلها بتظهر في أول نتيجة بحث، وأي مراهق أو بالغ عنده دافع هيلاقيها في دقائق.

الثغرة اللي محدش بيتكلم عنها: المساحة الثانية والحسابات

دي أخطر نقطة في الموضوع كله، ومكتوبة في توثيق الشركات نفسها. المساحة الثانية والملف المستنسخ ووضع الضيف كلهم في الأصل مستخدمون إضافيون في أندرويد، وتوثيق أندرويد نفسه بيقول إن أي مستخدم مبيقدرش يوصل لبيانات تطبيقات مستخدم تاني. يعني التطبيق اللي مثبت عندك مش موجود أصلا في المساحة الجديدة، وبالتالي مش بيحجب فيها حاجة:

• جوجل بتوثق صراحة إن إعدادات Family Link الخاصة بحساب الطفل لا تنطبق على أي ملف مستخدم تاني تضيفه على نفس الجهاز، وبتنصح الأب إنه يحط قفل على الملف التاني بنفسه.
• Qustodio بتقول في مركز مساعدتها إن خاصية تعدد المستخدمين ووضع الضيف في أندرويد ممكن تُستخدم لتجاوز حمايتها، وبتطلب من الأب إنه يقفل الخاصية دي بإيده من إعدادات أندرويد.
• وفي تابع: إضافة مستخدم جديد وتبديل المستخدمين وإزالتهم مقفولة افتراضيا، وملف العمل مقفول على كل الإصدارات المدعومة، والملف المستنسخ والمساحة الخاصة مقفولان بقيود أندرويد 15 فأحدث. يعني مفيش حجرة على الهاتف تفلت من السياسة.

ونفس الحكاية مع الحسابات: حماية تابع مربوطة بالجهاز مش بحساب، فتقدر تضيف أو تبدل حسابات جوجل زي ما تحب من غير ما يتغير في الحماية حاجة، وتابع أصلا مبيلمسش الحسابات. المقارنة الكاملة في تابع مقابل Google Family Link.

وحجب المحتوى جوّه التطبيقات نفسها؟

معظم المحتوى النهارده مش بيتفتح في متصفح: بيتفتح في متصفح مصغر مدمج جوّه التطبيق (WebView) أو في مشغل فيديو جوّه لعبة أو تطبيق تواصل. وهنا بالذات بتنكشف الفروق. جوجل بتحصر فلترة Family Link في تطبيقات جوجل نفسها: البحث وChrome وYouTube، وبتقول بالحرف إن Family Link لا يحجب المحتوى غير اللائق وإنما بيوفر خيارات فلترة، وإن الفلاتر دي ليست مثالية وبيعدي منها محتوى صريح أحيانا، وإن الطفل ممكن يكون عنده متصفحات تانية مش هتنطبق عليها إعدادات Chrome.

في تابع الفلترة مش تابعة لتطبيق: إعداد Private DNS بيتثبت في نظام الجهاز على خادم تابع المفلتر عبر DNS over TLS، والإعداد بيتقفل فمش متاح لحامل الهاتف يغيره، وبيُعاد فرضه كل 3 ثوان. النتيجة إن كل استعلام DNS على الجهاز بيعدي من الفلتر: المتصفح، والمتصفح المدمج جوّه أي تطبيق، والتطبيقات اللي شغالة في الخلفية. مفيش تطبيق محتاج يتعامل مع تابع علشان يتفلتر، وفيه أرضية ثابتة من 118 نطاقا مش مسموح لأي مشرف يرفعها.

طيب تطبيقات الحجب اللي شغالة كـ VPN محلي أو بخدمة إمكانية وصول؟

فئة تانية من الحلول، ومنها تطبيقات مثل BlockerX، بتفلتر عبر VPN محلي على الجهاز، وBlockerX بتعلن في وصفها على جوجل بلاي إنها بتستخدم VpnService وخدمة إمكانية الوصول وصلاحية الرسم فوق التطبيقات. دي خطوة أحسن من فلترة الراوتر لأنها بتشوف حركة الجهاز كله، لكن المشكلة الجوهرية باقية: صاحب الجهاز هو اللي مثبت التطبيق. الأسئلة الشائعة على موقع BlockerX نفسه بتشرح مسار الإزالة خطوة بخطوة (الإعدادات ثم الخصوصية والأمان ثم مديرو الجهاز ثم إيقاف الصلاحية والحذف)، ووصفها على بلاي بيقول إن اللي بيحصل عند الحذف هو إشعار بيتبعت لشريك المساءلة. يعني إخطار بعد الواقعة، مش منع. المقارنة التفصيلية في تابع مقابل BlockerX.

وفيه تكلفة تانية لخدمة إمكانية الوصول مش بتتقال: الصلاحية دي بتسمح للتطبيق يقرأ كل حاجة على شاشتك، وعلشان كده بعض تطبيقات البنوك والدفع بتقيّد عملها أو ترفض تشتغل لما يكون على الهاتف تطبيق تاني ماسكها. InstaPay وتطبيق البنك الأهلي المصري نشروا تحديثات بتتكلم عن تغيير طريقة عمل التطبيق على الأجهزة اللي فيها صلاحيات نظام متقدمة ممنوحة. تابع مبيطلبش خدمة إمكانية الوصول أصلا، ولا خدمة قراءة الإشعارات، ولا بيركب VPN على الهاتف، ولا بيطلب كاميرا ولا ميكروفون ولا رسائل ولا جهات اتصال ولا ملفات.

إيه شكل الحماية اللي بتسد الثغرات دي فعلا؟

المبدأ بسيط: الحماية لازم تتنفذ في نظام التشغيل نفسه، ومفتاحها خارج يد المستخدم. ده اللي بيعمله تابع بصلاحية Device Owner: التطبيق غير المسموح بيتعلّق بالنظام نفسه، مش بتطبيق قاعد يبص على الشاشة. علشان كده الحجب بيفضل شغال على أي لانشر، ولأي مستخدم على الهاتف، على الواي فاي وعلى باقة الموبايل، وبأي شريحة. التطبيق غير المسموح بيتقفل في حدود ثلث ثانية من فتحه، وأي تغيير بيعمله المشرف بيوصل الهاتف في حدود 3 ثوان، وكمان 47 حزمة VPN وبروكسي وTor ومغيّر DNS ممنوعة في كل الأوضاع ومعلّقة حتى لو كانت مثبتة مسبقا، والقائمة الافتراضية للتطبيقات المحجوبة فيها 32 تطبيقا منها 11 نسخة تليجرام غير رسمية، لأن حجب التطبيق الرسمي بلا معنى لو النسخة المعدلة عدت. وعلى الكمبيوتر برنامج تابع لويندوز بيمنع من جدار الحماية أي استعلام DNS خارج خادم تابع، وده اللي بيقفل حكاية الـ DNS المشفر جوّه المتصفح ومحاكيات الأندرويد.

هل معنى كده إن فلترة الـ DNS بلا قيمة؟

لا. كطبقة أولى رخيصة لبيت كامل هي ممتازة، وتابع نفسه بيستخدم فلترة DNS ضمن طبقاته. الفرق كله في مين اللي يقدر يرفعها: في الحلول المجانية بيرفعها المستخدم نفسه في دقيقة، وفي تابع مثبتة بصلاحية لا يملكها حامل الجهاز، ومفتاحها مع مشرف تختاره وتثق فيه، زي ما بنشرح في دليل إزاي أخلي صاحبي يراقب موبايلي.

وعلشان الصراحة أهم من الشعارات، دي حدود طبقة الـ DNS عندنا كمان: هي محتاجة أندرويد 9 فأحدث لأن إعداد Private DNS مش موجود في النظام قبل كده، وتطبيق شايل جوّه كوده خادم DNS مشفرا خاصا بيه ممكن يلف حواليها - وده بالظبط سبب وجود قائمة الـ 47 حزمة وقفل إعداد الـ VPN تحتها. وعلى ويندوز، لو خادم الفلترة نفسه مردش 30 ثانية، جدار الحماية بيترخّى عمدا علشان الجهاز ميقعدش من غير إنترنت، ويرجع يقفل أول ما الخادم يرد. مش هنقول لك إن التجاوز مستحيل، هنقول لك بالظبط إيه اللي مقفول وإزاي.

ولو لسه بتقارن الحلول ببعضها، ابدأ من مقارنة تطبيقات حجب المحتوى الإباحي بالعربي أو دليل أفضل تطبيق عربي للبالغين، والتثبيت بيبدأ من صفحة التثبيت.