فهم بروتوكول DNS over HTTPS: كيف يحمي التشفير على مستوى المتصفح خصوصيتك
تحليل تقني لمعيار RFC 8484 والتحقق الأمني عبر DNSSEC وسرعة استجابة الخوادم السحابية.
فريق أمان MindLucid
هندسة الشبكات والأنظمة الأساسية
جرب الأداة مباشرة في متصفحك (دون رفع أي ملفات للسيرفر)
الخصوصية ومعيار RFC 8484
تُرسل استعلامات DNS التقليدية كنص عادي عبر منفذ UDP 53، مما يتيح لمزودي الإنترنت تتبع تصفحك. بينما يشفر DoH جميع الاستعلامات عبر TLS 1.3 ومنفذ 443.
تنفيذ 100% داخل المتصفح
تتصل هذه الأداة مباشرة بخوادم كلاودفلير (1.1.1.1) وجوجل (8.8.8.8) عبر بروتوكولات DoH المدعومة بتقنية CORS دون أي خادم وسيط على الإطلاق.
شرح أنواع سجلات DNS
A: عنوان IPv4 • AAAA: عنوان IPv6 • MX: خادم البريد • TXT: سجلات التحقق وSPF/DKIM • CNAME: الاسم المستعار • NS: خوادم الأسماء الرسمية.
الثغرة الجوهرية في نظام أسماء النطاقات القديم (Port 53)
عندما صُمم نظام DNS في ثمانينيات القرن الماضي (RFC 1034 / 1035)، كان التركيز منصباً على السرعة والاعتمادية بدلاً من الأمان والتشفير. نتيجة لذلك، أُنشئ نظام DNS ليعمل كحزم غير مشفرة تماماً عبر منفذ UDP 53.
في كل مرة يزور فيها جهازك أي موقع، يتم بث حزمة نصية واضحة تحوي اسم النطاق عبر شبكتك اللاسلكية، وجهاز التوجيه (الراوتر)، ومزود خدمة الإنترنت (ISP). في العديد من الدول والشبكات، يقوم مزودو الإنترنت بمراقبة هذه البيانات أو تخزينها لبيعها لشركات الإعلانات أو حجبها بناءً على توجيهات حكومية.
كيف يغير معيار RFC 8484 (DoH) قواعد الأمان الرقمي؟
في أكتوبر 2018، اعتمدت منظمة IETF رسميًا معيار RFC 8484، لتنظيم استعلامات DNS عبر بروتوكول HTTPS المشفر:
- أنفاق TLS 1.3 الآمنة: تنتقل جميع الأسئلة والأجوبة داخل جلسات HTTPS مشفرة بالكامل عبر منفذ TCP 443.
- مطابقة لحركة تصفح الويب المعتادة: نظراً لأن حزم DoH تستخدم نفس المنفذ وخوارزميات التشفير الخاصة بمواقع الويب الآمنة، تعجز جدران الحماية ومسارات التوجيه عن تمييز استعلامات النطاق عن التصفح العادي، مما يمنع الحجب والتنصت.
- تعدد الإرسال عبر HTTP/2 و HTTP/3: تتيح تقنية Multiplexing إرسال استعلامات متعددة عبر اتصال TCP أو QUIC واحد، مما يقلل زمن الاستجابة إلى أجزاء من الثانية.
نظام DNSSEC: التحقق من صحة البيانات مقابل سريتها
بينما يضمن بروتوكول DoH السرية والخصوصية (عدم قدرة أي طرف على معرفة النطاقات التي تبحث عنها)، يضمن DNSSEC سلامة وصحة السجلات (منع التزوير والتلاعب في النتيجة). عند تفعيل DNSSEC، توفر المفاتيح التشفيرية العامة (سجلات RRSIG و DS) سلسلة ثقة رقمية غير قابلة للكسر تبدأ من منطقة الجذر التابعة لمنظمة IANA.
جرب الأداة التفاعلية المدمجة بالأسفل
اختبر معيار RFC 8484 مباشرة من متصفحك. تتيح لك الأداة التفاعلية أدناه الاستعلام مباشرة من خوادم كلاودفلير (1.1.1.1) وجوجل (8.8.8.8) عبر حزم JSON مهيأة بـ CORS دون إرسال أي بايت لخوادمنا.
الأسئلة الشائعة (FAQ)
لماذا يسرب نظام DNS التقليدي سجلات تصفحك؟
لأن استعلامات DNS الكلاسيكية تُبث كنصوص واضحة غير مشفرة عبر منفذ UDP 53، مما يمكن مزودي الإنترنت ومشغلي الشبكات المحلية من تسجيل وتحليل كل نطاق تزوره.
هل يخفي بروتوكول DoH عنوان IP الخاص بالموقع المستهدف؟
يقوم DoH بتشفير مرحلة الاستعلام عن اسم النطاق بالكامل. وعند دمج DoH مع بروتوكول ECH (Encrypted Client Hello)، يتم إخفاء اسم الموقع وعنوانه عن أجهزة المراقبة الوسيطة.
هل يمكنني اختبار DoH مباشرة في المتصفح دون تثبيت برامج؟
نعم، يمكنك استخدام أداة فحص DoH التفاعلية المدمجة مباشرة داخل هذا المقال للاستعلام الآمن دون أي خوادم وسيطة.
مقالات تقنية ذات صلة
إتقان تقسيم الشبكات (Subnetting) وحسابات CIDR وتقنيات VLSM
تعلم أسرار العمليات الثنائية لتقسيم الشبكات، احسب نطاقات العناوين المتاحة، وتعرف على نطاقات العناوين الخاصة بموجب RFC 1918 مع حاسبة سابنت تفاعلية مدمجة.
privacy • قراءة في 6 دقائقتسريبات WebRTC: كيف تتسرب عناوين IP الحقيقية خارج أنفاق VPN وكيفية فحصها
حتى مع تشغيل شبكة VPN، قد يكشف بروتوكول WebRTC عن عنوانك الحقيقي. افحص متصفحك الآن باستخدام الأداة التفاعلية المدمجة.