اختر DNS في فقرة واحدة
البر الرئيسي الصيني: يفضل 223.5.5.5 (AliDNS) أو 119.29.29.29 (DNSPod) للوصول الأسرع والأكثر موثوقية إلى المواقع المحلية. للخصوصية: اختر 1.1.1.1 (Cloudflare) أو 9.9.9.9 (Quad9) — وكلاهما يدعم تعهده بعدم الاحتفاظ بالسجلات بعمليات تدقيق من جهات خارجية. للتصفية العائلية: اختر 1.1.1.3 (Cloudflare Family) أو 185.228.168.168 (CleanBrowsing Family) لحظر محتوى البالغين والمحتوى الخبيث. لحظر الإعلانات: اختر 94.140.14.14 (AdGuard DNS). الأسرع عالميًا: يوفر Cloudflare 1.1.1.1 (330 نقطة PoP) وQuad9 (245 نقطة PoP) أوسع تغطية.
1. ما هو DNS العام؟ وكيف يختلف عن DNS مزود خدمة الإنترنت؟
يترجم DNS (نظام أسماء النطاقات) أسماء النطاقات إلى عناوين IP. فعندما تزور google.com، يسأل نظام التشغيل محلل DNS العودي: «ما عنوان IP للنطاق google.com؟» — وهذا المحلل هو خادم DNS.
افتراضيًا، أنت تستخدم DNS مزود الإنترنت (الذي يخصصه لك اشتراك النطاق العريض المنزلي). وتكمن مشكلاته في ما يلي:
- اختطاف الإعلانات — يعمد كثير من مزودي خدمة الإنترنت إلى اختطاف استجابات NXDOMAIN (النطاق غير موجود) وإعادة توجيهها إلى صفحات إعلانية
- بيع السجلات — يسجل مزود خدمة الإنترنت كل نطاق تستعلم عنه، وقد يستخدمه في التنميط الإعلاني أو يبيعه
- بطء السرعة — لدى مشغلي الاتصالات الأصغر معدلات منخفضة لإصابة ذاكرة DNS المؤقتة، ويستغرق الاستعلام مئات الميلي ثانية
- تسميم DNS — يسمم بعض مزودي خدمة الإنترنت في البر الرئيسي الصيني استجابات DNS الخاصة بالنطاقات الأجنبية
DNS العام هو محلل DNS مجاني أو مدفوع تديره جهة خارجية ويحل هذه المشكلات — يكفي أن توجه جهازك إلى عنوان IP واحد (مثل 1.1.1.1) بدلًا من DNS مزود خدمة الإنترنت.
2. جدول مقارنة: أكثر من 15 خدمة DNS عامة شائعة
مرتبة من «الدولية» إلى «البر الرئيسي الصيني / هونغ كونغ وتايوان». أعداد نقاط Anycast PoP مأخوذة من أحدث الأرقام الرسمية لكل مزود.
| العلامة / المنتج | IPv4 الأساسي/الثانوي | IPv6 | سياسة التصفية | DoH / DoT | PoP | الوصول من الصين |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | لا يوجد Unfiltered, raw resolution | DoHDoT | 330 | متقطع |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | عائلي 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | متقطع |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | لا يوجد Unfiltered | DoHDoT | 200 | يتعذر الوصول |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | برمجيات خبيثة Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | متقطع |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | برمجيات خبيثة Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | متقطع |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | لا يوجد Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | متقطع |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | إعلانات Blocks ads, trackers, and malware domains | DoHDoT | 60 | متقطع |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | عائلي Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | متقطع |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | لا يوجد Unfiltered, emphasizes stability | DoHDoT | 26 | متقطع |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | لا يوجد Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | متقطع |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | لا يوجد Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | مستقر |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | لا يوجد Unfiltered, operated by Tencent | DoHDoT | 40 | مستقر |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | لا يوجد Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | مستقر |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | برمجيات خبيثة Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | مستقر |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | لا يوجد Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | متقطع |
انقر على أي IP في الجدول للانتقال إلى صفحة استخبارات IP الخاصة به على CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. اختيار DNS حسب الاستخدام — 5 سيناريوهات
3.1 للسرعة / التغطية العالمية
Cloudflare 1.1.1.1 يعد على نطاق واسع الأسرع، إذ يملك 330 نقطة PoP تصل إلى كل المدن الكبرى تقريبًا. ويليه Quad9 (245 نقطة PoP) عن قرب. وللاطلاع على الترتيب الفعلي حسب المنطقة، راجع dnsperf.com للحصول على نتائج مباشرة في منطقتك.
3.2 للخصوصية / عدم الاحتفاظ بالسجلات
لدى Cloudflare 1.1.1.1 اتفاقية تدقيق مستقل مع KPMG، وتلتزم بحذف جميع سجلات الاستعلام خلال 24 ساعة. أما Quad9 فهي منظمة سويسرية غير ربحية تخضع للوائح خصوصية أكثر صرامة. ملاحظة: يحتفظ Google 8.8.8.8 بسجلات الأداء؛ راجع المواقع الرسمية لكل من AdGuard وAliDNS وDNSPod للاطلاع على سياساتها.
3.3 لحظر البرمجيات الخبيثة / التصيد الاحتيالي
Quad9 (9.9.9.9) يحظر النطاقات الخبيثة تلقائيًا وافتراضيًا اعتمادًا على 16 مصدرًا لمعلومات التهديدات من بينها IBM X-Force، ما يجعله مناسبًا لكبار السن والمستخدمين الأصغر سنًا. ويقدم OpenDNS وCleanBrowsing قدرات مماثلة.
3.4 الرقابة الأبوية / حظر محتوى البالغين
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) أو CleanBrowsing 185.228.168.168 (Family) — لا تكتفي هذه الخدمات بحظر النطاقات الخبيثة، بل تفرض أيضًا SafeSearch في Google/Bing. وهي مثالية للمدارس والموجهات المنزلية.
3.5 حظر الإعلانات / أدوات التتبع
AdGuard DNS (94.140.14.14) — يحظر الإعلانات على مستوى الشبكة دون الحاجة إلى إضافة للمتصفح، ويعمل على جميع الأجهزة في شبكتك.
3.6 الاستقرار أولًا في البر الرئيسي الصيني
AliDNS (223.5.5.5) هو الخيار المحلي الأول، تديره Alibaba Cloud ويتمتع بتوجيه ممتاز لدى مزودي خدمة الإنترنت المحليين. DNSPod (119.29.29.29) تديره Tencent ويحتل مكانة مماثلة. 114DNS (114.114.114.114) خدمة عريقة ومعروفة على نطاق واسع، لكنها لا تدعم IPv6.
4. كيفية إعداد DNS العام
4.1 على مستوى الموجه (موصى به) — يسري على جميع الأجهزة
- سجل الدخول إلى لوحة إدارة الموجه (عادة 192.168.1.1 / 192.168.0.1)
- ابحث عن «DHCP Settings» / «LAN Settings» / «DNS Server»
- اضبط DNS الأساسي/الثانوي على عناوين IP التي اخترتها (مثلًا: الأساسي 1.1.1.1، والثانوي 1.0.0.1)
- احفظ الإعدادات وأعد تشغيل الموجه — وستستخدم جميع الأجهزة على الشبكة DNS الجديد تلقائيًا
4.2 على مستوى النظام — للجهاز الحالي فقط
- Windows: Settings → Network & Internet → الشبكة الحالية → DNS server assignment → Edit (عدل IPv4 وIPv6 كليهما)
- macOS: System Settings → Network → Details → DNS → أضف خادم DNS
- iOS: Settings → Wi-Fi → شبكة Wi-Fi الحالية → Configure DNS → Manual
- Android: Settings → Network → Private DNS → أدخل اسم مضيف (مثل
dns.alidns.com)
4.3 DoH في المتصفح (DNS-over-HTTPS)
يشفر المتصفح استعلامات DNS بنفسه متجاوزًا إعدادات DNS في نظام التشغيل. يوفر ذلك أقوى حماية للخصوصية، لكنه يقتصر على حركة المرور داخل المتصفح.
- Chrome: Settings → Privacy and security (الخصوصية والأمان) → Security → Use secure DNS → اختر Cloudflare / Google / Custom
- Firefox: Settings → Privacy (الخصوصية) → Enable DNS-over-HTTPS → الافتراضي Cloudflare
- Edge: Settings → Privacy (الخصوصية) → Use secure DNS
5. ما الفرق بين DoH وDoT؟ ولماذا يهم ذلك؟
ينقل DNS التقليدي الاستعلامات نصًا صريحًا عبر منفذ UDP 53 — فيستطيع مزودو خدمة الإنترنت والمخترقون وشبكات WiFi العامة رؤية النطاقات التي تستعلم عنها. DoH (DNS-over-HTTPS) يغلف الاستعلامات داخل HTTPS (المنفذ 443)، فتمتزج بحركة الويب العادية، ما يصعب رقابتها أو حظرها. DoT (DNS-over-TLS) يشفر الاستعلامات أيضًا، لكنه يستخدم منفذًا مخصصًا هو 853 — ما يسهل على جدران الحماية التعرف عليه وحظره.
لأي خدمة DNS في الجدول أعلاه تدعم DoH، نوصي باستخدام DoH للاتصال بها.
هل تريد التحقق من أن DoH يعمل فعلًا؟ استخدم اختبار تسريب DNS: يرسل متصفحك الاستعلامات مباشرة إلى خوادم الأسماء الموثوقة الخاصة بنا، فيتضح من هي نقطة الخروج الفعلية لمحلل DNS الحقيقي الذي تستخدمه.
6. مفاهيم خاطئة شائعة
- «تغيير DNS يتيح لك تجاوز الرقابة» — خطأ. يقتصر عمل DNS على تحليل أسماء النطاقات، ولا يغير التوجيه. وبطء الوصول إلى Google من البر الرئيسي الصيني مسألة تتعلق أساسًا بعرض النطاق الدولي، وليس مشكلة في DNS.
- «DNS الأجنبي أسرع دائمًا من DNS المحلي» — خطأ. استخدام DNS أجنبي للوصول إلى مواقع محلية من داخل الصين قد يكون أبطأ فعليًا، لأن توجيه CDN قد يختار عقدة خاطئة بناء على IP محلل DNS.
- «تغيير DNS يخفي IP الحقيقي الخاص بك» — خطأ. يؤثر DNS في عملية الاستعلام فقط، ولا يغير IP الخروج الذي ينكشف عند زيارتك أي موقع. لإخفاء IP الخاص بك، استخدم VPN أو بروكسي.
- «114DNS هو الأفضل» — كان ذلك صحيحًا قبل 10 سنوات. أما اليوم فإن AliDNS وDNSPod أكثر تقدمًا من حيث تغطية العقد ودعم DoH.