cloudflare dns 1.1.1.1: الدليل العربي الكامل للسرعة والخصوصية

لماذا تغيّر DNS أصلًا؟ أربع فوائد ملموسة

تغيير DNS ليس حركة مظهرية بل قرار له أثر فوري على سرعتك وخصوصيتك وأمانك. من الناحية التقنية يكفي سطران من الإعدادات لتفعيله، لكن الفوائد الحقيقية تتكشّف بعد يومين من الاستخدام حين تلاحظ أن المواقع تفتح أسرع والإعلانات الخبيثة لا تظهر. يمكنك قياس هذا الفرق فعليًا باستخدام أدوات اختبار سرعة الإنترنت قبل التبديل وبعده بأسبوع.

سرعة الاستجابة الفعلية

سرعة الإنترنت التي تدفع مقابلها لا تعكس وحدها سرعة التصفح. ما يحسم شعورك بالاستجابة هو زمن الاستعلام الأول (TTFB)، وهذا ما يحسّنه كلاودفلير DNS بشبكته الموزّعة على 348 مدينة. عندما يكون خادم DNS على بعد 5 إلى 10 مللي ثانية منك، ينخفض زمن التأخر في فتح كل موقع جديد. تظهر هذه النتيجة فورًا في تصفح مواقع الأخبار ومنصات التواصل التي تجلب محتواها من عشرات النطاقات الفرعية.

خصوصية حقيقية بتدقيق مستقل

مزوّدو DNS المحليون يرون كل موقع تدخله، وقد يستخدمون هذه البيانات لتخصيص الإعلانات أو تسليمها إلى شركاء تجاريين. كلاودفلير تلتزم بسياسة لا تحتفظ بعنوان IP الخاص بك في السجلات، وتمحو السجلات التحليلية خلال 24 ساعة، ويتحقق من ذلك مدقق خارجي من KPMG يُنشر تقريره سنويًا. أضف إلى ذلك دعم Query Name Minimization الذي يحدّ من المعلومات المُرسلة في كل مرحلة من مراحل الاستعلام.

حماية من المواقع الخبيثة والاحتيال

الإصدار 1.1.1.2 يحجب تلقائيًا نطاقات البرمجيات الخبيثة ومواقع التصيّد قبل أن يصل إليها جهازك، وهي حماية لا تجدها في أي DNS تلقائي من مزوّد. والإصدار 1.1.1.3 يضيف فوقها حجب المحتوى الإباحي، وهو مفيد لحسابات الأطفال والشاشات المشتركة في المنزل. ولمزيد من حماية الأطفال، يفيدك دليلنا عن الرقابة الأبوية المتعدد الطبقات.

تشفير الاستعلامات

بشكل افتراضي يرسل جهازك استعلامات DNS بصيغة نصية غير مشفّرة يمكن لأي شخص على الشبكة قراءتها أو تعديلها. تدعم كلاودفلير بروتوكولي DNS over HTTPS (DoH) وDNS over TLS (DoT) اللذين يشفّران هذه الاستعلامات بالكامل، فلا يستطيع مقهى الواي فاي أو مزوّد الخدمة معرفة ما تتصفحه حتى لو كان يعترض حركتك.

عناوين cloudflare dns الكاملة: 1.1.1.1 و1.1.1.2 و1.1.1.3

كلاودفلير توفّر ثلاثة إصدارات لنفس الخدمة بثلاثة مستويات حماية، وجميعها مجانية بالكامل بلا سقف للاستعلامات ولا تسجيل ولا بطاقة ائتمان. اختيار الإصدار المناسب يعتمد على من يستخدم الجهاز وما مستوى الحماية الذي تريده بشكل افتراضي.

الإصدار القياسي 1.1.1.1 (بدون فلترة)

هو الخيار الافتراضي للمستخدم العادي الذي يريد سرعة وخصوصية دون أي حجب. العناوين كاملة:

• IPv4: 1.1.1.1 و1.0.0.1
• IPv6: 2606:4700:4700::1111 و2606:4700:4700::1001
• DoH: https://cloudflare-dns.com/dns-query
• DoT: one.one.one.one أو 1dot1dot1dot1.cloudflare-dns.com

الإصدار 1.1.1.2 (حجب البرمجيات الخبيثة)

مطابق للإصدار القياسي في السرعة، لكنه يفلتر طلبات النطاقات المعروفة باستضافة برامج خبيثة أو مواقع تصيّد. أطلقته كلاودفلير في 1 أبريل 2020 ضمن حزمة 1.1.1.1 for Families. العناوين:

• IPv4: 1.1.1.2 و1.0.0.2
• IPv6: 2606:4700:4700::1112 و2606:4700:4700::1002
• DoH: https://security.cloudflare-dns.com/dns-query
• DoT: security.cloudflare-dns.com

لاختبار الفلتر: زُر الموقع التجريبي malware.testcategory.com. إذا نجح الحجب، لن تفتح الصفحة.

الإصدار 1.1.1.3 (حجب الخبيث والمحتوى الإباحي)

يبني على 1.1.1.2 ويضيف فلترة النطاقات الإباحية والمحتوى الخارج عن الآداب. هذا هو الإصدار الأنسب لأجهزة الأطفال ولشبكة واي فاي الزوّار في المنزل. العناوين:

• IPv4: 1.1.1.3 و1.0.0.3
• IPv6: 2606:4700:4700::1113 و2606:4700:4700::1003
• DoH: https://family.cloudflare-dns.com/dns-query
• DoT: family.cloudflare-dns.com

لاختبار الفلتر: nudity.testcategory.com. تذكّر أن فلترة DNS ليست حلًا كاملًا لحماية الأطفال، فهي لا تمنع التطبيقات التي تتصل بخوادمها مباشرة بدون DNS. استخدمها كطبقة أولى ضمن منظومة أوسع.

مقارنة 1.1.1.1 و8.8.8.8 و9.9.9.9: من يستحق جهازك؟

كلاودفلير ليست الخادمَ الوحيدَ في الساحة. Google DNS وQuad9 وOpenDNS كلّها بدائل جادة، ولكل منها نقاط قوة وضعف. المقارنة التالية تلخّص الفروق الحقيقية بناءً على الوثائق الرسمية لكل خدمة، لا على الدعاية.

متى تختار 1.1.1.1؟

إذا كان همّك الأول هو السرعة الخالصة والخصوصية بأقل إعدادات ممكنة. تقرير DNSperf يصنّف كلاودفلير في المركز الأول للأداء العالمي لمستخدمي خارج شبكة كلاودفلير، وذكرت كلاودفلير في إعلان الإطلاق متوسطًا عالميًا قريبًا من 14 مللي ثانية. السياسة الصارمة لمدة 24 ساعة مع التدقيق الخارجي هي الأقوى في السوق.

متى تختار 9.9.9.9 من Quad9؟

إذا كنت تضع الأمان قبل السرعة. Quad9 يحجب تلقائيًا نطاقات التهديدات والتصيّد في النسخة الموصى بها، ويتحقّق من DNSSEC افتراضيًا. مقرّه سويسرا بقوانين حماية بيانات صارمة. هو الخيار المفضّل لأجهزة كبار السن والعائلات التي لا تحتاج فلترة محتوى بالغ لكنها تحتاج درعًا تلقائيًا ضد الاحتيال.

متى تختار 8.8.8.8 من Google؟

عندما يرفض الراوتر أو الجهاز قبول عنوان بسيط مثل 1.1.1.1 (بعض الأجهزة القديمة تحجزه داخليًا لأغراض الإدارة). Google DNS موثوق جدًا وشبكته ضخمة، لكنه لا يحجب أي محتوى ولا يعلن عن مدة احتفاظه بالسجلات بوضوح مثل كلاودفلير.

كيف تضبط cloudflare dns على كل جهاز خطوة بخطوة

الضبط الأفضل هو على الراوتر لأنه يفرض كلاودفلير DNS على كل جهاز في المنزل تلقائيًا، لكن هذا ليس خيارًا دائمًا متاحًا، فبعض راوترات المزوّدين تمنع تعديل DNS. لهذا سنعرض الخطوات على مستوى كل جهاز حتى تختار الأنسب لحالتك. إذا كنت تريد ضبط الراوتر، راجع دليلنا الكامل عن إعدادات الراوتر.

ويندوز 11

افتح الإعدادات (Start > Settings) ثم Network & Internet واختر محوّل الاتصال (Wi-Fi أو Ethernet). انزل إلى DNS server assignment واضغط Edit، وغيّر Automatic (DHCP) إلى Manual. فعّل خيار IPv4 وأدخل 1.1.1.1 كـ Preferred و1.0.0.1 كـ Alternate. فعّل خيار IPv6 وأدخل 2606:4700:4700::1111 و2606:4700:4700::1001. اضغط Save. لتفعيل حجب المحتوى البالغ أدخل 1.1.1.3 و1.0.0.3 بدلًا منها.

ماك أو إس

افتح System Settings ثم Network واختر الشبكة الحالية. اضغط Details ثم DNS. أضف 1.1.1.1 و1.0.0.1 إلى قائمة خوادم DNS، وامسح أي عناوين قديمة إن أردت تطبيق كلاودفلير حصريًا. اضغط OK ثم Apply. يمكنك إضافة عناوين IPv6 أيضًا في نفس القائمة.

أندرويد (9 فما فوق)

افتح Settings ثم Network & Internet (أو Connections على سامسونج) ثم Private DNS. اختر Private DNS provider hostname وأدخل 1dot1dot1dot1.cloudflare-dns.com بالضبط. اضغط Save. هذا الخيار يفعّل DoT لجميع الاتصالات عبر الواي فاي والبيانات، ولا يقبل كتابة الرقم 1.1.1.1 بل اسم المضيف المشفّر فقط.

آيفون وآيباد

الطريقة الأبسط هي تثبيت تطبيق 1.1.1.1 المجاني من كلاودفلير. يفعّل الخدمة بضغطة واحدة ويعمل على الواي فاي والـ 5G والبيانات. كبديل لذلك، في الواي فاي فقط: Settings > Wi-Fi > اضغط على اسم الشبكة > Configure DNS > Manual > أضف 1.1.1.1 و1.0.0.1. ملاحظة: إعدادات DNS في iOS تنطبق على كل شبكة واي فاي بشكل منفصل ولا تنطبق على البيانات الخلوية.

بلايستيشن 5

افتح Settings ثم Network ثم Set Up Internet Connection. اختر شبكتك ثم Advanced Settings. غيّر DNS Settings إلى Manual، وأدخل Primary DNS: 1.1.1.1 وSecondary DNS: 1.0.0.1. احفظ وأعد تشغيل الاتصال. هذه الطريقة مفيدة أيضًا لمحاولة تقليل زمن الاستجابة في بعض الألعاب أونلاين، وإن كان الأثر صغيرًا لأن مطابقة اللاعبين تتم عبر خوادم اللعبة لا DNS.

إكس بوكس سيريس

افتح Settings ثم General ثم Network Settings ثم Advanced Settings ثم DNS Settings. اختر Manual، وأدخل Primary: 1.1.1.1 وSecondary: 1.0.0.1. احفظ.

ميزات الأمان في cloudflare dns: DoH وDoT وDNSSEC وWARP

تغيير العناوين إلى 1.1.1.1 و1.0.0.1 يمنحك سرعة أعلى، لكن استعلاماتك تبقى نصًا صريحًا على الشبكة ما لم تفعّل طبقات التشفير. هنا تبرز الميزة الأقوى في كلاودفلير DNS: دعم الإصدارات المشفّرة بالكامل بشكل افتراضي، لا كإضافة مدفوعة.

DNS over HTTPS (DoH)

تقنية تغلّف استعلامات DNS داخل اتصال HTTPS العادي على المنفذ 443. النتيجة: مزوّد الإنترنت أو أي شخص على نفس الواي فاي لا يستطيع رؤية أسماء المواقع التي تتصفحها، لأن الحركة تبدو مجرد اتصال HTTPS طبيعي. متصفحات فايرفوكس وكروم وإيدج تدعم DoH مباشرة في الإعدادات. العنوان الذي تدخله: https://cloudflare-dns.com/dns-query للخدمة القياسية.

DNS over TLS (DoT)

بديل DoH يعمل على المنفذ المخصّص 853 عبر طبقة TLS مثل التي تحمي البريد والمواقع. أندرويد 9 فأحدث يدعمه عبر خاصية Private DNS، ويستخدم اسم المضيف 1dot1dot1dot1.cloudflare-dns.com. الفرق العملي بين DoH وDoT بسيط: DoH أصعب للحجب لأنه يختفي داخل حركة HTTPS العادية، بينما DoT أسهل تشخيصًا لمديري الشبكات لأنه على منفذ مميّز.

تحقّق DNSSEC

تتحقّق كلاودفلير تلقائيًا من توقيع DNSSEC لكل استعلام يعود من نطاق موقّع. هذا يحميك من هجمات DNS Spoofing حيث يحاول مهاجم على الشبكة تحويلك إلى موقع مزوّر. التفعيل يحصل من طرف الخادم تلقائيًا بلا إعدادات على جهازك. ملاحظة: Google DNS أيضًا يتحقّق من DNSSEC، لكن ليس كل مزوّدي DNS المحليين يفعلون ذلك.

تطبيق 1.1.1.1 وWARP

تطبيق كلاودفلير المجاني على آيفون وأندرويد وويندوز وماك ولينكس يفعّل DoH تلقائيًا ويعرض مؤشر اتصال واضحًا. يحتوي داخل التطبيق على ميزة WARP وهي شبيهة بـ VPN مبسّط: تمرّر كامل حركتك عبر شبكة كلاودفلير بتشفير، فتخفي عنوان IP عن المواقع التي تزورها وتحميك من اعتراض حركة المرور على شبكات واي فاي العامة. أطلقت كلاودفلير WARP في 25 سبتمبر 2019 وهو مجاني بسقف سرعة، أما WARP+ المدفوع فيعتمد على شبكة Argo الخاصة لتسريع الاتصال في المناطق البعيدة. ليس بديلًا كاملًا لـ VPN تقليدي: الموقع الذي تزوره يرى عنوان IP تابع لكلاودفلير قريب جغرافيًا من موقعك الفعلي. لمعرفة الفرق بين WARP وخدمات VPN الكاملة راجع مقارنتنا عن أفضل في بي ان مجاني.

حدود cloudflare dns الحقيقية التي يخفيها التسويق

الخدمة ممتازة، لكنها ليست خالية من الحدود. معرفتها قبل التبديل تجنّبك مفاجآت وتوجّهك للخيار البديل حين لا يناسبك كلاودفلير. هذه هي القيود الحقيقية الموثّقة من مصادر مستقلة.

عدم تمرير EDNS Client Subnet

معظم شبكات توصيل المحتوى (CDN) تستخدم عنوان IP الخاص بك ضمن استعلام DNS لتحديد أقرب خادم محتوى إليك. كلاودفلير DNS لا يمرّر هذه المعلومة (ECS)، مما قد يسبّب في بعض الحالات توجيهك إلى خادم محتوى أبعد من المثالي. الأثر غالبًا طفيف، لكنه قد يظهر مع مواقع تعتمد CDN غير كلاودفلير حين يكون موقعك الجغرافي بعيدًا عن مركز بياناتها الإقليمي. الحل البديل: Quad9 بنسخة 9.9.9.11 يدعم ECS.

بعض الأجهزة والراوترات تحجز 1.1.1.1 داخليًا

عدد من راوترات سيسكو القديمة وأجهزة من شركات أخرى احتفظت بالعنوان 1.1.1.1 لصفحة تسجيل دخول أو إدارة داخلية قبل إطلاق خدمة كلاودفلير. في هذه الأجهزة قد تفشل جميع الاتصالات بـ 1.1.1.1 لأن الراوتر يحاول خدمة الطلب محليًا بدلًا من تمريره إلى الإنترنت. الحل: استخدم 1.0.0.1 كخادم أول، أو انتقل إلى Google DNS 8.8.8.8، أو حدّث الراوتر إلى إصدار يتجاوز هذا السلوك.

قد يُحجب من مزوّدين وشبكات معيّنة

بعض الشبكات المؤسسية والجامعية والمدرسية تحجب خوادم DNS الخارجية لفرض سياسات التصفية الخاصة بها. وفي بعض الدول تم رصد تدخل من مزوّدي خدمة لتعطيل حركة DNS الخارجية. إذا توقّف الإنترنت فور تفعيل كلاودفلير على شبكة عمل أو مدرسة، فعلى الأرجح الشبكة تحجب الخدمة، وعليك العودة لإعدادات DHCP التلقائية داخل تلك الشبكة.

فلتر 1.1.1.3 ليس كاملًا

فلترة المحتوى الإباحي على مستوى DNS تعتمد على قوائم نطاقات معروفة. المواقع الحديثة أو النطاقات الفرعية الديناميكية قد تمر دون حجب، كما لا يحجب الفلتر المحتوى داخل تطبيقات تتصل مباشرة بخوادمها بدون DNS (مثل بعض تطبيقات التواصل). استخدمه كطبقة أولى ضمن منظومة حماية أوسع تشمل أدوات أبوية على مستوى الجهاز والراوتر.

لا يحميك من تتبّع المواقع نفسها

تشفير DNS يخفي عمّن حولك ما تتصفحه، لكنه لا يخفي عنوان IP الحقيقي عن المواقع التي تزورها. الموقع يراك ويعرف منطقتك الجغرافية التقريبية. إذا أردت إخفاء IP تمامًا تحتاج WARP أو VPN تقليدي. تذكّر هذه النقطة قبل أن تظنّ أن تغيير DNS كافٍ لتجاوز قيود جغرافية أو لإخفاء هويتك عن منصة محدّدة.

خلاصة: متى يستحق cloudflare dns وأفضل اختيار لثلاث حالات

بعد كل التفاصيل، التبديل إلى كلاودفلير DNS قرار صحيح لـ 90% من المستخدمين العرب. الإعداد يستغرق أقل من دقيقتين، ولا يكلّف شيئًا، والأثر على السرعة والخصوصية ملموس من اليوم الأول. لكن اختيار الإصدار المناسب ومجموعة الإعدادات يختلف باختلاف احتياجك.

لو عندك 10 دقائق فقط، افعل هذه الثلاث

ثبّت تطبيق 1.1.1.1 من المتجر الرسمي على هاتفك وفعّل WARP. اذهب إلى راوتر المنزل وغيّر خوادم DNS إلى 1.1.1.1 و1.0.0.1 لتفرضها على كل الأجهزة المنزلية. على جهاز الكمبيوتر الذي تعمل عليه الآن، فعّل DoH من إعدادات المتصفح: فايرفوكس وكروم وإيدج تدعمه مع كلاودفلير مباشرة.

للمستخدم العادي: الإصدار القياسي

1.1.1.1 و1.0.0.1 على كل الأجهزة. تحصل على أسرع DNS عالميًا بشهادة DNSperf، وتفعّل تشفير DoH من المتصفح والهاتف. هذه الخطوة وحدها تحميك من تتبّع مزوّد الإنترنت ومن إعلانات توجيه الأخطاء، وتسرّع تصفحك ملموسًا دون أي تنازل.

لمنزل فيه أطفال: الإصدار 1.1.1.3

اضبط 1.1.1.3 و1.0.0.3 على مستوى الراوتر لتفرضه على جميع الأجهزة المتصلة. ادمجه مع أدوات أبوية على مستوى الجهاز (Family Link على أندرويد، Screen Time على آبل) حتى تحصل على طبقتين: DNS يحجب النطاقات، والنظام يحجب التطبيقات. راجع دليل الرقابة الأبوية للتخطيط الكامل.

لمهتمّ بالأمان قبل السرعة: 1.1.1.2 أو Quad9

إذا كان لديك مستخدمون أقل خبرة قد يضغطون على روابط تصيّد، فعّل 1.1.1.2 و1.0.0.2 لتحجب كلاودفلير النطاقات الخبيثة تلقائيًا. من يفضّل تحقّق DNSSEC الكامل مع فلترة أوسع للتهديدات يختار Quad9 على 9.9.9.9 و149.112.112.112 كخيار بديل بنفس المستوى من الجودة.

المصادر

كل الأرقام والميزات والعناوين في هذا الدليل جُمعت من المراجع الرسمية التالية حتى تستطيع التحقّق منها بنفسك:

• Cloudflare: Announcing 1.1.1.1 - الإعلان الرسمي والشراكة مع APNIC
• Cloudflare: Introducing 1.1.1.1 for Families - عناوين 1.1.1.2 و1.1.1.3
• وثائق Cloudflare 1.1.1.1 للمطوّرين
• قائمة عناوين IP الكاملة (IPv4 وIPv6)
• دليل إعداد Cloudflare DNS على ويندوز الرسمي
• Cloudflare Learning: ما هو 1.1.1.1 وسياسة الخصوصية
• Wikipedia: 1.1.1.1 - تاريخ الإطلاق ودعم DoH وDoT
• Google Public DNS - عناوين 8.8.8.8 و8.8.4.4
• Quad9 - عناوين الخدمة والميزات
• DNSperf - تصنيفات أداء خوادم DNS العمومية