عندما تحاول البقاء مجهول الهوية عبر الإنترنت، فإن VPN هي الحل الأبسط. بنقرة واحدة أو نقرتين فقط، سيتم إخفاء عنوان IP الخاص بك ومزود الخدمة والموقع من أي موقع ويب تزوره وأي شخص يحاول تتبع اتصالك.
لكن تسريبات DNS يمكن أن تقوض تمامًا غرض VPN، مما يعرض خصوصيتك للخطر. وإليك كيفية منع حدوث ذلك.
ما هو تسرب DNS؟
نظام اسم المجال (DNS) هو نظام يربط عناوين URL وعناوين IP. عندما تستخدم متصفحك لزيارة موقع ويب، فإنه يرسل طلبًا إلى خادم DNS بعنوان URL الذي أدخلته ويشير إلى عنوان IP الصحيح.
عادةً، يتم تعيين خوادم DNS بواسطة مزود خدمة الإنترنت (ISP)، مما يعني أنه يمكنهم مراقبة وتسجيل أنشطتك عبر الإنترنت عندما ترسل طلبًا إلى الخادم. عند استخدام شبكة افتراضية خاصة (VPN)، يجب إعادة توجيه طلبات DNS إلى خادم DNS مجهول من خلال VPN وليس مباشرة من متصفحك؛ وهذا يمنع مزود خدمة الإنترنت الخاص بك من تتبع اتصالك.
لسوء الحظ، في بعض الأحيان يتجاهل متصفحك أنك قمت بإعداد VPN وسيرسل طلبات DNS مباشرة إلى مزود خدمة الإنترنت الخاص بك. وهذا ما يسمى تسرب DNS. قد يجعلك هذا تعتقد أنك مجهول الهوية وفي مأمن من المراقبة عبر الإنترنت، لكنك لن تكون محميًا.
تعتبر تسريبات DNS مجرد مشكلة تتعلق بالخصوصية إذا كنت قلقًا بشأن قيام مزود خدمة الإنترنت بتتبع نشاط تصفح الويب الخاص بك. لا علاقة له بمراقبة وكالة الأمن القومي أو غيرها من أشكال التطفل الرقمي.
ومن الواضح أن هذا ليس مثاليا. لذلك دعونا نلقي نظرة على كيفية تشخيص هذه المشكلة والوقاية منها.
كيفية تشخيص تسرب DNS
إذا كان جهاز الكمبيوتر الخاص بك يستخدم الإعدادات الافتراضية ولا يقوم بتوجيه طلبات DNS من خلال خادم DNS الخاص بشبكة VPN، فستحتاج إلى استخدام اختبار التسرب. ولحسن الحظ، هناك أداة مفيدة جدًا لهذا الغرض: www.dnsleaktest.com.

نتائج اختبار DNS القياسية
ما عليك سوى زيارة الموقع الإلكتروني والنقر على زر الاختبار القياسي . إذا كنت قلقًا حقًا بشأن المراقبة، فيمكنك النقر فوق اختبار موسع - وهذا الاختبار أكثر شمولاً بعض الشيء ولكنه يستغرق وقتًا أطول.
إذا رأيت بلدك ومزود خدمة الإنترنت مدرجين في صفحة النتائج، فستعرف أن موفر خدمة الإنترنت الخاص بك يمكنه مراقبة اتصالك. هذا غير جيد.
كيفية منع تسرب DNS
هناك العديد من الخطوات التي يمكنك اتخاذها لمنع تسرب DNS ومنع المشكلات المستقبلية.
1. تغيير خوادم DNS
![كيف يمكن لتسريبات DNS تدمير إخفاء الهوية عند استخدام VPN؟ كيف تمنع؟ كيف يمكن لتسريبات DNS تدمير إخفاء الهوية عند استخدام VPN؟ كيف تمنع؟]()
إذا كان خادم DNS الافتراضي الخاص بك هو الخادم الذي تم تعيينه بواسطة مزود خدمة الإنترنت، فإن إحدى أسهل الطرق لمنعهم من رؤية ما تفعله عبر الإنترنت هي تغيير خادم DNS الخاص بك. حتى إذا لم تكن قلقًا بشأن تسريبات DNS، فإن تغيير خادم DNS الافتراضي يمكن أن يكون فكرة جيدة لأنه قد يؤدي إلى سرعات إنترنت أسرع.
تتم صيانة خوادم DNS التالية بشكل جيد وستوفر لك أداءً وأمانًا عاليًا:
- افتح DNS (المفضل: 208.67.222.222، البديل: 208.67.222.220)
- Comodo Secure DNS (المفضل: 8.26.56.26، البديل: 8.20.247.20)
- Google DNS العام (المفضل: 8.8.8.8، البديل: 8.8.4.4)
راجع دليل تغيير إعدادات DNS على نظام التشغيل Windows 11 إذا كنت تريد تبديل الخوادم.
2. استخدم VPN مع الحماية من تسرب DNS
تحتوي بعض شبكات VPN على ميزة تراقب طلبات DNS الخاصة بك للتأكد من مرورها عبر VPN بدلاً من إرسالها مباشرة إلى مزود خدمة الإنترنت (أي أنك تستخدم خادم DNS الخاص بـ VPN بدلاً من مزود خدمة الإنترنت).
لمعرفة ما إذا كان VPN الخاص بك يتمتع بهذه الحماية، افتح الإعدادات؛ سترى خيارًا يقوم بفحص ومنع تسرب DNS.
يقدم موفرو VPN التاليون الحماية من تسرب DNS و/أو اختبار التسرب:
- نورد في بي إن
- اكسبريس في بي ان
- سيرف شارك
- PureVPN
- أستريل VPN
- IPVanish
إذا كنت تستخدم إحدى شبكات VPN هذه، فتأكد من إعداد إعداداتك بشكل صحيح. إذا لم يكن الأمر كذلك، وكنت قلقًا بشأن مراقبة مزود خدمة الإنترنت، فقد تفكر في التبديل.
3. استخدم برنامج مراقبة VPN
![كيف يمكن لتسريبات DNS تدمير إخفاء الهوية عند استخدام VPN؟ كيف تمنع؟ كيف يمكن لتسريبات DNS تدمير إخفاء الهوية عند استخدام VPN؟ كيف تمنع؟]()
يعمل Surfshark VPN على الأجهزة اللوحية
تتضمن بعض برامج مراقبة VPN أيضًا دعمًا لإصلاح تسرب DNS. سيقوم الإصدار الاحترافي من VPNCheck بذلك نيابةً عنك، كما يفعل OpenVPN Watchdog (إذا كنت تستخدم OpenVPN).
نظرًا لأن خيارات إصلاح التسريبات بهذه الطريقة متاحة فقط مع البرامج المتميزة، فمن المحتمل ألا تكون هذه هي الإستراتيجية الصحيحة للعديد من الأشخاص، إلا إذا كنت تستخدم برنامج مراقبة VPN لتأمين الاتصالات، فشبكة VPN الخاصة بك آمنة تمامًا.
4. قم بتعطيل نفق Teredo
Teredo هي تقنية قائمة على نظام التشغيل Windows وتسمح، في جوهرها، بالاتصال عبر بروتوكولي IP: IPv4 وIPv6. كلاهما موجود على الإنترنت وفي بعض الحالات ستحتاج إلى استخدام شيء مثل Teredo للسماح لهما بالتواصل. ومع ذلك، يمكن أن يتسبب Teredo في بعض الأحيان في حدوث تسرب لنظام أسماء النطاقات (DNS)، لذا قد ترغب في تعطيله.
لتعطيل Teredo، افتح سطر الأوامر واكتب الأمر التالي:
netsh interface teredo set state disabled
إذا كنت بحاجة إلى إعادة تمكين Teredo في وقت ما، فيمكنك استخدام هذا الأمر:
netsh interface teredo set state type=default
مع تعطيل Teredo الآن، يقل خطر تسرب DNS على جهازك بشكل ملحوظ.
5. استخدم متصفح ويب يركز على الخصوصية
في حين أن الكثير منا يستخدم Chrome أو Firefox أو Safari عند تصفح الويب، إلا أن هناك متصفحات معينة مصممة لإبقائك مجهول الهوية، مثل Tor . يستخدم Tor التوجيه البصلي لإخفاء عنوان IP الخاص بك ونشاطك عبر الإنترنت. يتضمن ذلك إخفاء طلبات DNS الخاصة بك، مما يقلل من مخاطر تسرب DNS.
لاحظ أن المتصفحات الآمنة مثل Tor ليست محصنة تمامًا ضد تسرب DNS. بل هو لجعلها أقل احتمالا للحدوث. لتقليل مخاطر تسرب DNS بشكل كبير، فكر في استخدام متصفح آمن وشبكة VPN معًا.