كيفية تمكين DNS عبر HTTPS لجميع التطبيقات في Windows 11

أضافت Microsoft ميزة DNS عبر HTTPS (DoH) لتعزيز الأمان والخصوصية على نظام التشغيل Windows 11. باستخدام هذه الميزة الجديدة، لن يتم تعقب مستخدمي Windows 11 فيما يتعلق بأنشطتهم على الإنترنت.

عند الاتصال بموقع ويب أو خادم على الإنترنت، يجب على جهاز الكمبيوتر الخاص بك الاستعلام من خادم نظام اسم المجال (DNS) عن عنوان IP المرتبط باسم المضيف.

يتيح DoH لجهاز الكمبيوتر الخاص بك تنفيذ عمليات البحث في DNS هذه عبر اتصال HTTPS مشفر بدلاً من عمليات البحث في DNS عبر النص العادي. بهذه الطريقة، لن يتمكن مزود خدمة الإنترنت (ISP) ووكالات المراقبة من الوصول إلى معلوماتك.

يساعد DoH أيضًا المستخدمين على الوصول إلى المواقع المحظورة من خلال مراقبة حركة مرور DNS.

قامت Microsoft بالفعل بطرح DoH عبر إصدار Windows 10 20185 لمستخدمي برنامج Windows Insider لأغراض الاختبار. ومع ذلك، فقد قاموا بإزالته بعد بضعة إصدارات أخرى.

الآن، على نظام التشغيل Windows 11، قامت Microsoft بإعادة تمكين DoH ويمكن للمستخدمين تجربته مباشرة على إصدار Windows 11 Insider Preview.

كيفية تمكين DNS عبر HTTPS في نظام التشغيل Windows 11

أولاً، لتجربة DoH على Windows 11، يجب عليك تثبيت Windows 11 Insider Preview أولاً. يمكنك الرجوع إلى كيفية الانضمام إلى برنامج Windows Insider لتجربة Windows 11 Insider Preview في المقالة أدناه:

• كيفية الاشتراك في برنامج Windows Insider لتجربة Windows 11 مبكرًا

بعد ذلك، يمكنك تمكين DoH على نظام التشغيل Windows 11 باتباع الخطوات التالية:

• يمكنك الوصول إلى الإعدادات بالضغط على Windows + I أو النقر فوق ابدأ ثم النقر فوق الإعدادات

• تذهب إلى إعدادات الشبكة والإنترنت

• هنا، انقر فوق WiFi أو Ethernet حسب احتياجاتك، ثم حدد تحرير في قسم تعيين خادم DNS . مع شبكات WiFi، من المحتمل أن تجد تعيين خادم DNS في قسم خصائص الأجهزة .

• في النافذة الجديدة، انقر فوق القائمة المنسدلة أسفل تحرير إعدادات DNS وحدد يدوي

• تقوم بتبديل الزر الموجود على IPv4 من إيقاف التشغيل إلى تشغيل ثم إدخال DNS الذي تريده في مربع DNS المفضل (على سبيل المثال 1.1.1.1)

• بمجرد الانتهاء، سيتم تمكين مربع تشفير DNS المفضل أدناه لتتمكن من اختيار طريقة التشفير التي تريدها. وهي تشمل:
  • غير مشفر فقط - استخدم DNS القياسي غير المشفر
  • مشفر فقط (DNS عبر HTTPS) - يستخدم خوادم DoH فقط
  • يُفضل التشفير، ويُسمح بغير التشفير - محاولات استخدام خوادم DoH ولكن إذا لم تتوفر أي منها، فسيتم الرجوع إلى تشفير DNS القياسي غير الآمن

• اختر طريقة أمان DNS ثم انقر فوق حفظ
• بالإضافة إلى ذلك، يمكنك أيضًا إدخال DNS احتياطي في قسم تشفير DNS البديل . بالطبع يمكنك أيضًا اختيار طريقة الأمان للنسخ الاحتياطي لـ DNS.

خوادم DNS التي تدعم DoH على Windows 11

في هذا الوقت، تقول Microsoft أن خوادم DNS التالية تدعم DoH ويمكن استخدامها تلقائيًا بواسطة ميزة DNS عبر HTTPS في نظام التشغيل Windows 11:

• كلاود فلير: 1.1.1.1 و 1.0.0.1
• جوجل: 8.8.8.8 و 8.8.8.4
• رباعية 9: 9.9.9.9 و149.112.112.112

كيفية التحقق من تكوين DNS عبر HTTPS على نظام التشغيل Windows 11

للتحقق مما إذا كان DNS عبر HTTPS مُهيأً على نظام التشغيل Windows 11، يمكنك استخدام الأوامر التالية:

مع netsh:

netsh dns show encryption

مع PowerShell:

Get-DnsClientDohServerAddress

تتيح Microsoft أيضًا للمسؤولين إنشاء خوادم DoH الخاصة بهم باستخدام الأوامر التالية:

مع netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

مع PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

إدارة DoH عبر سياسات المجموعة

وأضافت Microsoft أيضًا القدرة على إدارة إعدادات DNS الخاصة بنظام التشغيل Windows 11 عبر HTTPS عبر سياسات المجموعة. أضافت Microsoft سياسة تسمى "تكوين حل اسم DNS عبر HTTPS (DoH)" ضمن تكوين الكمبيوتر > القوالب الإدارية > الشبكة > عميل DNS.

• أولاً، افتح سياسات المجموعة بالنقر فوق ابدأ، ثم اكتب gpedit.msc ، ثم اضغط على Enter. ملاحظة: لا يتم دعم سياسات المجموعة في إصدار Windows 11 Home.
• ثم انتقل إلى تكوين الكمبيوتر > القوالب الإدارية > الشبكة > عميل DNS

• ابحث عن تكوين حل اسم DNS عبر HTTPS (DoH) في الجزء الأيمن وانقر نقرًا مزدوجًا فوقه
• هنا يمكنك تمكين/تعطيل أو تكوين DoH

حظ سعيد!