الخصوصية والأمان
كيف تفعّل DNS الخاص في Android (وأي مزود تختار)
بقلم فريق llcloud وقت القراءة 4 دقيقة
الإجابة المختصرة
افتح الإعدادات > الشبكة والإنترنت > DNS الخاص (Private DNS)، واختر اسم مضيف مزود DNS الخاص، واكتب اسم مضيف مثل dns.adguard-dns.com أو dns.quad9.net، ثم المس حفظ. بعدها تذهب استعلاماتك إلى ذلك المزود مشفرة، لكل التطبيقات، دون VPN. تتغير القائمة في بعض الهواتف، فابحث في الإعدادات عن «DNS الخاص» إن لم تجدها.
DNS الخاص من أنفع إعدادات Android وأقلها شهرة. يستغرق أربع لمسات، ولا يكلف شيئًا، ويعمل لكل تطبيق في الهاتف. يوضح لك هذا الدليل مكانه، وأي مزود تكتب، وماذا تفعل حين ترفضه شبكة.
ماذا يفعل DNS الخاص فعلًا؟
كلما اتصل تطبيق بمكان ما، يبحث الهاتف أولًا عن اسم النطاق. بدون DNS الخاص تذهب هذه الاستعلامات عادةً إلى خادم DNS في شبكتك كنص صريح. يستطيع أي طرف على المسار قراءتها، وبعض الشبكات تعدّلها.
حين يعمل DNS الخاص، يرسل Android الاستعلامات مشفرة (DNS over TLS) إلى المزود الذي تختاره. يتغير أمران:
- لم يعد مشغل Wi-Fi أو الجوال قادرًا على قراءة الاستعلامات أو العبث بها.
- إذا كان المزود يفلتر، فإن الاستعلامات عن النطاقات المحظورة، كالمتتبعات المعروفة أو مضيفات البرامج الضارة، تفشل قبل أن يتصل التطبيق.
وما لا يتغير: بياناتك نفسها، وعنوان IP لديك، وما تراه المواقع. وتقول صفحة مساعدة Google ذلك صراحةً. DNS الخاص يحمي الاستعلامات، لا كل شيء آخر.
كيف أفعّل DNS الخاص؟
- افتح الإعدادات > الشبكة والإنترنت > DNS الخاص (Private DNS).
- اختر اسم مضيف مزود DNS الخاص (Private DNS provider hostname).
- اكتب اسم مضيف المزود الذي تريده (انظر الجدول أدناه).
- المس حفظ.
يختلف الموضع. في هواتف Samsung Galaxy ابحث في الإعدادات > الاتصالات > إعدادات اتصال أخرى > DNS الخاص. وتضعه إصدارات Android الأقدم تحت الشبكة والإنترنت > متقدم. وتنقله واجهات أخرى إلى مكان آخر، فإن لم تجده فابحث في الإعدادات عن «DNS الخاص». الخيارات الثلاثة نفسها في كل مكان: إيقاف (Off) وتلقائي (Automatic) واسم مضيف مزود.
أي مزود DNS الخاص أستخدم؟
هذه أسماء المضيفين كما ينشرها كل مزود، حتى أكتوبر 2026. اكتبها كما هي، دون tls:// أو https://.
| المزود | اسم المضيف | ما يحظره |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
الإعلانات والمتتبعات |
| AdGuard DNS Family | family.adguard-dns.com |
الإعلانات والمتتبعات ومحتوى البالغين، مع بحث آمن |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
لا شيء |
| Quad9 | dns.quad9.net |
نطاقات البرامج الضارة |
| Cloudflare | one.one.one.one |
لا شيء |
| Cloudflare for Families | security.cloudflare-dns.com |
البرامج الضارة |
| Cloudflare for Families | family.cloudflare-dns.com |
البرامج الضارة ومحتوى البالغين |
| Google Public DNS | dns.google |
لا شيء |
بعض الملاحظات لمساعدتك على الاختيار:
- لمتتبعات أقل، AdGuard DNS هو الخيار البسيط.
- لحماية من البرامج الضارة بأقل قدر من التعطيل، Quad9 أو اسم مضيف الأمان لدى Cloudflare.
- لهاتف طفل، أحد أسماء المضيفين العائلية.
- NextDNS يمنحك اسم مضيف خاصًا بك من موقعه، حيث تختار القوائم. يناسب من يريد التحكم دون تثبيت تطبيق.
- نشرت Mullvad أسماء مضيفين تفلتر أيضًا، لكن صفحتها تقول إن خدمة DNS المشفر العامة ستتوقف في 2 نوفمبر 2026، فلا تعتمد عليها الآن.
وإن كنت لا تريد كتابة أسماء المضيفين أصلًا، ففي Repel خيار DNS الخاص بلمسة واحدة. تختار AdGuard DNS أو NextDNS أو Quad9 أو Cloudflare أو مزودًا آخر من قائمة، ويغيّر Repel إعداد Android نيابةً عنك. يظل يعمل مع إغلاق Repel ولا يستخدم VPN.
لماذا لا يعمل DNS الخاص؟
«تعذّر الوصول إلى خادم DNS الخاص»
- تحقق من الإملاء. حرف واحد خاطئ يُفشل كل الاستعلامات.
- بعض شبكات Wi-Fi تحجب DNS المشفر على المنفذ 853. وتفعل ذلك الفنادق والمدارس والمكاتب. انتقل إلى تلقائي ما دمت على تلك الشبكة.
- جرّب مزودًا ثانيًا لاستبعاد عطل لديه.
صفحة تسجيل الدخول إلى Wi-Fi لا تُحمَّل
تعتمد صفحات الدخول في المقاهي والمطارات (Captive portal) على DNS الشبكة نفسها. حوّل DNS الخاص إلى تلقائي، وسجّل الدخول، ثم أعده.
يبدو أنه يتوقف حين تعمل VPN
تمرر معظم تطبيقات VPN استعلامات DNS عبر خوادمها داخل النفق، فقد يُتجاوَز إعداد DNS الخاص أثناء اتصال VPN. استخدم خيار DNS أو الحظر في VPN نفسها، أو VPN تقبل خادم DNS مخصصًا.
تعطل تطبيق أو موقع
يحجب مزود الفلترة أحيانًا نطاقًا يحتاجه تطبيق. مع DNS الخاص وحده لا تستطيع سوى تبديل المزود أو إيقاف الفلترة. هنا يفيد الفلتر المحلي: يريك سجل نشاط Repel النطاق الذي حُظر، فتسمح بذلك النطاق وحده بدل التخلي عن الحماية.
أي مزود أثق به في استعلاماتي؟
ينقل DNS الخاص استعلاماتك بعيدًا عن مشغل شبكتك ويسلّمها إلى المزود الذي تختاره. يستطيع ذلك المزود رؤية النطاقات التي يطلبها هاتفك، فاختر من ترتاح لسياسة الخصوصية لديه. ينشر كل المزودين في الجدول سياسات السجلات على مواقعهم، وتستحق قراءة دقيقتين قبل أن تلتزم.
بعض النقاط العملية:
- للمسافة أثر. المزود الذي له خوادم قريبة منك يردّ أسرع. إن بدت الصفحات بطيئة في بدء التحميل، فجرّب مزودًا آخر.
- الفلترة قرار المزود. لا تستطيع إضافة نطاق واحد إلى قائمة AdGuard أو Quad9 أو إزالته منها.
- تستطيع التبديل في أي وقت. لا شيء مثبت، فتغيير المزود هو اللمسات الأربع نفسها.
DNS الخاص أم فلتر DNS محلي؟
| DNS الخاص | فلتر Repel المحلي | |
|---|---|---|
| يشغل خانة VPN | لا | نعم |
| قائمة الحظر | قائمة المزود | HaGeZi وOISD و1Hosts وStevenBlack وغيرها |
| ترى ما بحث عنه كل تطبيق | لا | نعم، سجل النشاط |
| السماح بنطاق محظور واحد | لا | نعم |
| يحتاج تطبيقًا قيد التشغيل | لا | نعم |
DNS الخاص بداية أفضل لمعظم الناس. والفلتر المحلي أنسب حين تريد رؤية ما يُحظر وتعديله وتستطيع التخلي عن خانة VPN. ولأن الفلتر القائم على تطبيق يجب أن يبقى قيد التشغيل، فقد توقفه إدارة البطارية في بعض الهواتف. إن حدث ذلك فاقرأ سبب إغلاق Android للتطبيقات الخلفية لتجد الحل لهاتفك، أو في Samsung انتقل مباشرة إلى منع Samsung من إغلاق التطبيقات.
وللصورة الأوسع، ومنها قطع تطبيقات بعينها عن الإنترنت وVPN مشغلة، راجع كيف تحظر المتتبعات في Android بدون VPN. وإن كنت تختار بين تطبيقات جدار الحماية، فإن مقارنة Repel وNetGuard تشرح مسألة خانة VPN بالتفصيل. وخصوصية الهاتف نفسه مهمة أيضًا، ودليلنا عن إخفاء الصور في Android يغطي المجلدات المجانية المدمجة والخزنات المشفرة.
المصادر
أسئلة
ما هو DNS الخاص في Android؟
DNS الخاص هو إعداد Android المدمج لتشفير DNS، أُضيف في Android 9. يرسل استعلامات النطاقات من هاتفك إلى مزود تختاره عبر اتصال مشفر، فلا يستطيع مشغل شبكتك قراءتها أو تغييرها. وإن كان المزود يفلتر، فهو يرفض أيضًا الاستعلامات عن نطاقات المتتبعات أو البرامج الضارة. يغطي الاستعلامات فقط، لا بقية بياناتك.
هل أختار تلقائي أم اسم مضيف مزود؟
يشفّر الخيار التلقائي الاستعلامات فقط إذا كان خادم DNS في شبكتك الحالية يدعم ذلك، ويعود إلى DNS غير المشفر إن لم يدعمه. أما اسم مضيف المزود فيستخدم دائمًا المزود الذي سميته ويفشل بدل أن يتراجع. اختر اسم مضيف إن أردت الفلترة أو مزودًا تثق به. وابقَ على التلقائي إن أردت السلوك الافتراضي فقط.
لماذا توقف الإنترنت عن العمل بعد ضبط DNS الخاص؟
غالبًا يكون في اسم المضيف خطأ إملائي، أو أن الشبكة تحجب DNS المشفر على المنفذ 853، وهو ما تفعله بعض شبكات Wi-Fi في الفنادق والمدارس والعمل. يعرض Android حينها تحذيرًا مثل «تعذّر الوصول إلى خادم DNS الخاص». تحقق من الإملاء، أو جرّب مزودًا آخر، أو انتقل إلى التلقائي ما دمت على تلك الشبكة. وقد تفشل صفحات تسجيل الدخول إلى الشبكة (Captive portal) إلى أن توقفه.
هل أستطيع استخدام عنوان IP مثل 1.1.1.1 في DNS الخاص؟
لا. الحقل يقبل اسم مضيف، لأن Android يتحقق من شهادة المزود مقابل ذلك الاسم. لـCloudflare استخدم one.one.one.one، ولـGoogle استخدم dns.google. كتابة عنوان IP مجرد ستفشل في الاتصال. وإن اضطررت إلى عنوان IP، فاضبطه في خيارات DNS الخاصة بشبكة Wi-Fi نفسها، وهو يسري على تلك الشبكة فقط وغير مشفر.
هل يخفي DNS الخاص تصفحي عن المواقع؟
لا. إنه يخفي استعلاماتك عن الشبكة التي تتصل بها وينقل الثقة إلى المزود الذي اخترته. ما زالت المواقع ترى عنوان IP لديك، وما زالت شبكتك ترى الخوادم التي تتصل بها. وإخفاء عنوان IP مهمة VPN.
