- تنفيذ بروتوكولات وزارة الصحة ووزارة النقل من خلال إدارة شهادات SSL وفتح منافذ محددة.
- تحسين الخصوصية من خلال استخدام خوادم المصدر المشفرة وتكوين خوادم بروكسي عكسية موثوقة.
- نشر ملفات تعريف التكوين الأصلية لدمج تصفية نظام أسماء النطاقات (DNS) على أجهزة Android و iOS و Windows.
كيفية إعداد نظام أسماء النطاقات عبر بروتوكول HTTPS ونظام أسماء النطاقات عبر بروتوكول TLS في AdGuard Home؟ إذا كنتَ سئمتَ من معرفة مزود خدمة الإنترنت الخاص بك بكل تحركاتك على الإنترنت أو ترغب في التحكم في إعلانات منزلك من أي مكان، فإن إعداد خادم DNS مشفر خاص بك هو الحل الأمثل. صفحة AdGuard الرئيسية لقد أصبح الأداة الرئيسية لأولئك الذين يسعون إلى الخصوصية والنظافة البصرية، مما يسمح لنا بإدارة حركة مرور الشبكة دون الحاجة إلى تثبيت ملحقات مزعجة على كل جهاز.
يحدث السحر الحقيقي عندما نتوقف عن استخدام نظام أسماء النطاقات التقليدي ذي النص العادي وننتقل إلى بروتوكولات مثل نظام أسماء النطاقات عبر بروتوكول HTTPS (DoH) y DNS-over-TLS (DoT)لا يقتصر الأمر على حجب الإعلانات فحسب، بل يتعلق ببناء جدار تشفير يمنع الأطراف الخارجية من التجسس على عمليات البحث الخاصة بك، مما يجعل تصفحك أكثر أمانًا وخصوصية، سواء كنت جالسًا على أريكة غرفة المعيشة أو متصلًا بشبكة واي فاي عامة. لمعرفة المزيد، يمكنك... كيفية تشفير نظام أسماء النطاقات (DNS) باستخدام بروتوكول DNS عبر HTTPS.
المتطلبات الأساسية لبدء التجميع
لكي ينجح كل هذا، من الأفضل أن يكون لديك خادم يحتوي على عنوان IP عام مخصصإذا لم يكن لديك خادم تخزين منزلي، فهناك خيارات سحابية رخيصة الثمن مثل DigitalOcean وVultr وLinode. أما إذا كنت تفضل حلاً محلياً، فيمكنك استخدام جهاز تخزين متصل بالشبكة (NAS) أو حتى أجهزة توجيه متطورة تدعم هذه الميزة. Docker و Docker Compose، لأنها أنظف طريقة لتثبيت الخدمة دون إتلاف نظام التشغيل.
تُعد المنفذ 53 نقطةً حاسمة. في أنظمة أوبونتو أو ديبيان، الخدمة تم حلها بواسطة systemd غالبًا ما يكون هذا المنفذ مُحتكرًا، لذا ستحتاج إلى تعطيله لكي يتحكم AdGuard Home في حركة مرور نظام أسماء النطاقات (DNS). للقيام بذلك، ما عليك سوى إيقاف الخدمة وتعطيلها عبر سطر الأوامر قبل تشغيل الحاوية.
الحصول على شهادات SSL: جوهر التشفير
بدون شهادة SSL صالحة، لن يعمل التشفير. لديك خياران: إما الدفع لجهة إصدار الشهادات أو اختيار الخيار المجاني والفعال مع Let's Encryptولأتمتة ذلك، الأداة سيرتبوت إنها الطريقة الأكثر انتشارًا، مما يسمح لك بالحصول على الملفات الضرورية من خلال تحدي نظام أسماء النطاقات (DNS)، وهي أبسط طريقة لتجنب التعقيدات.
وهناك بديل آخر قوي للغاية وهو ليغووهذا مفيد بشكل خاص لمن يسعون إلى أتمتة تجديد الشهادات. وبغض النظر عن الأداة المستخدمة، فإن الهدف هو الحصول على ملفين أساسيين: fullchain.pem (الشهادة) و privkey.pem (المفتاح الخاص)، وهو ما سيطلبه برنامج AdGuard Home للتحقق من صحة الاتصال المشفر.
تهيئة وزارة الصحة ووزارة النقل خطوة بخطوة
بمجرد تثبيت برنامج AdGuard Home وتشغيله، قم بتسجيل الدخول إلى لوحة التحكم وانتقل إلى قسم إعدادات التشفيرهنا تبدأ العملية. يجب عليك تفعيل التشفير وتعيين... اسم الخادم، والذي سيكون النطاق الفرعي (على سبيل المثال، dns.your-domain.com) الذي ستتصل به أجهزتك.
- الشهادات: انسخ محتويات ملف fullchain.pem إلى حقل الشهادة والمفتاح الخاص إلى الحقل المقابل.
- الموانئ: بالنسبة لبروتوكول HTTPS (DoH)، المنفذ القياسي هو 443، ولكن يمكنك تغييره إذا كان قيد الاستخدام. أما بالنسبة لبروتوكول TLS (DoT)، فيجب عليك فتح المنفذ 853 وإعادة توجيهه.
- تصديق: لا تنس حفظ التغييرات والتحقق من أن النظام يشير إلى أن التكوين صحيح.
التكامل مع خادم وكيل عكسي و Nginx
إذا كنت ترغب في الوصول إلى واجهة الويب الخاصة بـ AdGuard Home من خلال نطاق فرعي مناسب باستخدام مدير بروكسي Nginxيجب توخي الحذر عند التعامل مع عناوين IP. بشكل افتراضي، قد يرفض AdGuard Home طلبات DoH الواردة من خادم وكيل إذا لم يكن موثوقًا به. لحل هذه المشكلة، عليك تعديل الملف. AdGuardHome.yaml وأضف عنوان IP الخاص بخادم الوكيل إلى قائمة الوكلاء الموثوق بهم.
في إعدادات Nginx، من الضروري تضمين الرؤوس X-Real-IP o X-Forwarded-Forيُمكّن هذا برنامج AdGuard Home من رؤية ليس فقط عنوان IP الخاص بالخادم الوكيل، ولكن أيضًا عنوان IP الحقيقي للعميل مما يتيح لك إجراء الاستعلام، مما يسمح لك بتطبيق قواعد تصفية فردية لكل جهاز وعدم التعامل مع شبكتك بأكملها كمستخدم واحد.
استخدام نظام أسماء النطاقات المشفر مثل Upstream
لا يقتصر الأمر على إمكانية توفير نظام أسماء النطاقات المشفر لأجهزتك، بل يمكن لـ AdGuard Home أيضًا الاستعلام من خوادم أخرى باستخدام التشفير. بدلاً من استخدام عناوين IP عادية، يمكنك تكوين خوادم المصدر باستخدام صيغة TLS أو HTTPS. على سبيل المثال، يمكنك استخدم نظام أسماء النطاقات (DNS) الخاص بجوجل خلال tls://dns.google أو استخدم tls://1.1.1.1 لخدمة Cloudflare.
يؤدي هذا إلى إنشاء نفق آمن من جهازك إلى AdGuard Home، ثم نفق آخر من AdGuard Home إلى مزود الخدمة النهائي، مما يضمن أن بدون وسيط يمكنه قراءة محتوى طلبات نظام أسماء النطاقات (DNS) الخاصة بك بالكامل.
التكوين على الأجهزة الطرفية
تتمثل ميزة DoH و DoT في أن العديد من أنظمة التشغيل تدعمها بالفعل بشكل أصلي. نظام التشغيل أندرويد 9 أو أحدثيمكنك الانتقال إلى إعدادات الشبكة الخاصة بك وتكوين "نظام أسماء النطاقات الخاص" ببساطة عن طريق إدخال نطاقك. نظامي التشغيل iOS و macOSتصبح الأمور أبسط إذا استخدمت "دليل الإعداد" الخاص بـ AdGuard Home، أو إذا كنت تفضل معرفة كيفية تغيير نظام أسماء النطاقات (DNS) على جهاز iPhone يدوياً.
بالنسبة لنظام التشغيل ويندوز، فإن تكوين نظام أسماء النطاقات عبر بروتوكول HTTPS يتم ذلك مباشرةً في إعدادات الخصوصية والأمان عن طريق إدخال عنوان URL الخاص بخادمك. إذا كنت بحاجة إلى مساعدة، يمكنك الرجوع إلى كيفية تغيير نظام أسماء النطاقات (DNS) في ويندوز 11وبهذه الطريقة، لن تعتمد بعد الآن على الاتصال بشبكتك المحلية أو استخدام VPN لمواصلة الاستمتاع بحجب الإعلانات والخصوصية.
تصفية متقدمة وأدوات رقابة أبوية
بمجرد أن يصبح النفق المشفر جاهزًا، يمكنك إطلاق العنان للإمكانات الكاملة لـ قوائم الحظرنوصي بالبدء بقائمة AdGuard الأصلية وإضافة أو ستيفن بلاك للحصول على حماية كاملة من البرامج الضارة وبيانات التتبع. إذا توقف أي موقع ويب عن التحميل، يمكنك استخدام قواعد التصفية المخصصة لإضافة استثناءات سريعة.
بالنسبة لمن لديهم عائلات، فإن خيار الخدمات المحظورة إنه لأمر مذهل. فهو يسمح لك بتعطيل تطبيقات المواعدة أو الألعاب أو الشبكات الاجتماعية لعملاء محددين بنقرة واحدة، مما يحول خادمك إلى نظام قوي من الرقابة الأبوية مركزي وسهل الإدارة.
يُحوّل امتلاك خادم AdGuard Home مُحسّن مزود ببروتوكولات تشفير تصفح الإنترنت المنزلي إلى تجربة خاصة وخالية من الإزعاج، مما يُلغي الاعتماد على نظام أسماء النطاقات (DNS) الخاص بمزود خدمة الإنترنت ويحمي البيانات من التنصت. ومن خلال الجمع بين شهادات SSL وإدارة الخوادم الوكيلة العكسية وتكوين الأجهزة المحمولة، نضمن توفير تصفية المحتوى وحماية البيانات في أي مكان في العالم دون التأثير على سرعة الاستجابة.
شغوف بالتكنولوجيا منذ أن كان صغيرا. أحب أن أكون على اطلاع بأحدث المستجدات في هذا القطاع، وقبل كل شيء، أن أقوم بتوصيله. ولهذا السبب كرست جهودي للتواصل في مجال التكنولوجيا ومواقع ألعاب الفيديو لسنوات عديدة حتى الآن. يمكنك أن تجدني أكتب عن Android أو Windows أو MacOS أو iOS أو Nintendo أو أي موضوع آخر ذي صلة يتبادر إلى ذهنك.