اختبار تسريب DNS — هل يمرّ اتصالك عبر الـ VPN فعلاً؟

ما تسريب DNS وكيف تتحقق من وجوده؟

يحدث تسريب DNS حين تخرج استعلامات DNS من الجهاز خارج نفق الـ VPN إلى محلّل مزوّد الإنترنت أو الراوتر رغم تشغيل الـ VPN، فيبقى ذلك المحلّل مطّلعاً على كل اسم تبحث عنه. ويُكشف بنطاق اختبار تسجّل خوادم أسمائه المحلّلات التي تسأل عن أسماء فريدة؛ ومن دونه يمكنك قراءة المحلّل الذي يستخدمه نظامك ومتصفحك والتأكد من أنه يتبع الـ VPN.

كيفية استخدام اختبار تسريب DNS

شغّل الـ VPN (أو اتركه مطفأً لترى اتصالك العادي) واختر جوابك عن «هل أنت متصل بـ VPN أو وكيل الآن؟».
اضغط «شغّل الفحص». تسأل الصفحة خادم متقن مرة واحدة عن الطلب الذي وصله منك.
اقرأ الشبكة ونوعها: مع VPN يعمل جيداً ينبغي أن تكون شبكة مزوّد الـ VPN أو مركز بيانات، لا مزوّد الإنترنت المنزلي أو الجوال.
اتّبع قسم «افحص محلّل DNS بنفسك» لنظامك لترى أين تذهب استعلامات DNS فعلاً.

مزايا اختبار تسريب DNS

يعرض العنوان العام وإصداره والشبكة (اسم AS ورقمه) والدولة والمدينة التي تخرج منها حركة HTTPS في متصفحك، كما تراها حافة Cloudflare
يصنّف تلك الشبكة من اسمها — VPN أو وكيل، أو استضافة، أو منزلية، أو جوال، أو أعمال — مع الكلمات التي طابقت ودرجة الثقة
يأخذ جوابك عن سؤال «هل أنت متصل بـ VPN أو وكيل الآن؟» ويقول هل تتفق النتيجة معه
يقارن المنطقة الزمنية في متصفحك بالمنطقة الزمنية للعنوان
خطوات مفصّلة لقراءة محلّل DNS في Windows وmacOS وLinux وAndroid وiPhone وiPad، وفي إعداد DNS الآمن داخل المتصفح نفسه
يقول صراحةً ما لا يستطيع رؤيته: المحلّلات التي تصل إليها استعلامات DNS لديك

المدخلات والمخرجات

المدخلات

هل أنت متصل بـ VPN أو وكيل الآن؟ — نعم أو لا أو لست متأكداً. لا يغيّر إلا طريقة شرح النتيجة.
اتصالك — الطلب الوحيد الذي يرسله متصفحك إلى خادم متقن حين تضغط «شغّل الفحص»؛ ولا يُرسل شيء غيره.

المخرجات

اتصالك — العنوان العام وإصداره، واسم الشبكة ورقمها، والموقع المرتبط بالعنوان، وحافة Cloudflare التي أجابت، والمنطقة الزمنية للعنوان بجانب منطقة متصفحك.
نوع الشبكة — VPN أو وكيل، أو استضافة، أو منزلية، أو جوال، أو أعمال، أو غير معروف، مع درجة الثقة والكلمات التي طابقت.
القراءة — ما تعنيه النتيجة بالنسبة إلى الجواب الذي اخترته.
افحص محلّل DNS بنفسك — خطوات لكل نظام وللمتصفح.

مثال على اختبار تسريب DNS

VPN يحمل حركة المتصفح

الإدخال:

Are you connected to a VPN or proxy right now? Yes

النتيجة:

Public IP address: 203.0.113.45 (IPv4)
Network (AS organisation): Example VPN Ltd · AS64500
Network type (from its name): VPN or proxy · high confidence — AS organisation mentions "vpn".
Reading: your browser's traffic leaves through a network that looks like a VPN, proxy or data centre — what a working tunnel looks like. This page cannot see your DNS resolver; use the steps below to confirm it belongs to the VPN too.

كيف تقرأ نتائج اختبار تسريب DNS

مع تشغيل الـ VPN ينبغي أن تكون الشبكة شبكة مزوّد الـ VPN أو شركة استضافة. فإن كانت مزوّد الإنترنت المنزلي أو الجوال فالـ VPN لا يحمل حركة هذا المتصفح أصلاً.

ظهور شبكة تبدو VPN أو مركز بيانات دون تشغيل VPN يعني غالباً وجود وكيل، أو إضافة متصفح، أو بوابة شركة، أو iCloud Private Relay، أو Cloudflare WARP في الطريق.

«غير معروف» تعني أن اسم الشبكة لم يطابق أياً من الكلمات المعروفة. وهذا ليس مشكلة بحد ذاته؛ قارن العنوان بالعنوان الذي يُظهره تطبيق الـ VPN.

اختلاف المنطقة الزمنية للمتصفح عن منطقة العنوان طبيعي مع VPN في بلد آخر، لكنه من التفاصيل التي قد تلاحظها المواقع.

لا شيء من هذه الأسطر يقول أي محلّل DNS أجابك؛ وحدها الخطوات اليدوية تقول ذلك.

متى تستخدم اختبار تسريب DNS

التأكد من أن الـ VPN يحمل حركة متصفحك فعلاً قبل الاعتماد عليه في شبكة Wi-Fi عامة.
معرفة هل يغيّر وكيل الشركة أو إضافة في المتصفح أو خدمة خصوصية الشبكةَ التي تراها المواقع.
إرشاد زميل خطوة بخطوة لقراءة محلّل DNS لديه حين يشكّ في أن الـ VPN يسرّب.

استكشاف الأخطاء وإصلاحها

تُظهر النتيجة مزوّد الإنترنت المنزلي مع أن تطبيق الـ VPN يقول «متصل» — ابحث عن تقسيم النفق أو التطبيقات المستثناة في إعدادات الـ VPN، وأطفئ وكلاء المتصفح وإضافاته، ثم أعد الفحص.
رسالة تجاوز الحد أو خطأ في الشبكة — انتظر قليلاً واضغط «شغّل الفحص» مجدداً؛ تحتاج الصفحة طلباً واحداً إلى خادم متقن.
يُظهر نظامك الراوتر (غالباً 192.168.x.1) خادماً لـ DNS — الراوتر يمرّر الاستعلامات إلى محلّل المزوّد. افحص إعدادات DNS في الراوتر أو خيار DNS في الـ VPN نفسه.
في المتصفح خيار «DNS الآمن» مضبوط على مزوّد ما — ذلك المزوّد يستقبل استعلامات المتصفح بدلاً من محلّل النظام. ليس هذا تسريباً إن اخترته بنفسك، لكنه يتجاوز DNS الخاص بالـ VPN ما لم يحمل الـ VPN تلك الحركة أيضاً.

الأسئلة الشائعة حول اختبار تسريب DNS

هل تستطيع هذه الصفحة معرفة محلّل DNS الذي أستخدمه؟

لا، ولا تدّعي ذلك. صفحة الويب لا تستطيع قراءة المحلّل الذي يستخدمه نظامك، والموقع لا يرى المحلّلات إلا عبر نطاق اختبار تسجّل خوادم أسمائه من يسأل عن أسماء فريدة — وهي بنية لا يشغّلها هذا الموقع. تعرض الصفحة الشبكة التي تخرج منها حركتك وتعطيك الخطوات الدقيقة لقراءة المحلّل بنفسك.

ما المقصود بتسريب DNS؟

حين يكون الـ VPN مفعّلاً ينبغي أن تمرّ استعلامات DNS عبر النفق إلى محلّل الـ VPN. والتسريب أن تخرج خارجه — إلى محلّل مزوّد الإنترنت أو الراوتر — فيرى المزوّد كل موقع تبحث عنه مع أن بقية حركتك تمرّ في النفق.

الـ VPN شغّال لكن النتيجة تُظهر مزوّد الإنترنت المنزلي، ماذا يعني هذا؟

يعني أن الـ VPN لا يحمل حركة هذا المتصفح أصلاً، وهذا أخطر من تسريب DNS. تأكد أن الـ VPN متصل، وأن خاصية تقسيم النفق (split tunnelling) لا تستثني المتصفح، وأنه لا يوجد وكيل أو إضافة في المتصفح تلتفّ عليه، ثم أعد الفحص.

كيف أعرف خادم DNS الذي يستخدمه جهازي؟

في Windows شغّل ipconfig /all واقرأ «DNS Servers» للمحوّل النشط، وفي macOS شغّل scutil --dns، وفي Linux شغّل resolvectl status. وفي Android افتح إعداد «DNS الخاص» (Private DNS)، وفي iPhone افتح إعدادات الشبكة اللاسلكية ثم «تكوين DNS». ولا تنسَ إعداد «DNS الآمن» في المتصفح نفسه، فهو يتجاوز إعداد النظام. الخطوات كاملة في الصفحة تحت «افحص محلّل DNS بنفسك».

كيف يُحدَّد نوع الشبكة؟

من اسم الشبكة المالكة للعنوان (اسم AS)، مطابَقاً مع أسماء خدمات VPN ومزوّدي الاستضافة وشركات الجوال ومفردات مزوّدي الإنترنت. هي مطابقة كلمات على اسم، لا قاعدة بيانات لمخارج VPN؛ فالـ VPN الذي يستأجر عناوين منزلية يبدو منزلياً، ودرجة الثقة تبيّن قوة المطابقة.

هل يُحفظ عنوان IP الخاص بي؟

لا. يُقرأ من الطلب الذي يرسله متصفحك إلى خادم متقن حين تضغط «شغّل الفحص»، ويُعرض لك ولا يُخزَّن، ولا يُرسل إلى أي خدمة أخرى.

ملاحظات تقنية

يأتي العنوان ورقم AS واسمه من طلبك نفسه كما استقبلته حافة Cloudflare ‏(GET /api/v1/internet/me)، ولا يُبحث عن شيء في مكان آخر. ونوع الشبكة مطابقة كلمات لاسم AS مع أسماء خدمات VPN ومزوّدي الاستضافة وشركات الجوال ومفردات مزوّدي الإنترنت.

اختبار تسريب DNS الحقيقي يحتاج خوادم أسماء موثوقة لنطاق اختبار: تجعل الصفحة المتصفح يحلّ أسماء عشوائية فريدة، وتسجّل خوادم النطاق عناوين المحلّلات التي تسأل. هذا الموقع لا يشغّل نطاقاً كهذا، فلا يستطيع سرد محلّلاتك. ويشرح RFC 9076 ‏(DNS Privacy Considerations) لماذا تكشف استعلامات DNS ما تتصفحه.

التشفير يغيّر من يرى الاستعلامات لا هل تخرج من النفق: المتصفح الذي يستخدم DNS over HTTPS ‏(RFC 8484) يرسل استعلاماته إلى المزوّد المختار في المتصفح، والنظام الذي يستخدم DNS over TLS ‏(RFC 7858) إلى المزوّد المختار في النظام، فلا بد من فحص الإعدادين كليهما.

الحدود ومنهجية القياس

هذا تشخيص محدود: لا يستطيع رؤية محلّلات DNS التي تصل إليها استعلاماتك، لأن ذلك يحتاج نطاق اختبار بخوادم أسماء خاصة لا يشغّلها هذا الموقع.

نوع الشبكة مطابقة كلمات على اسم AS: خدمات VPN التي تستأجر عناوين منزلية تبدو منزلية، وكثير من الشبكات تجمع أكثر من نوع.

العنوان والشبكة هما ما رأته حافة Cloudflare لهذا الطلب الواحد؛ وقد تسلك تطبيقات أخرى على الجهاز نفسه طريقاً مختلفاً.

الأمان والخصوصية

الضغط على «شغّل الفحص» يرسل طلباً واحداً إلى خادم متقن، فيقرأ عنوان IP الخاص بك وتفاصيل الشبكة التي تضيفها Cloudflare إليه ويعرضها لك. لا يُخزَّن شيء، ولا يُرسل شيء إلى أي خدمة أخرى.

المراجع

RFC 9076: DNS Privacy ConsiderationsIETF · 2021ما تكشفه استعلامات DNS عن المستخدم، ومن يستطيع رؤيتها في الطريق (المحلّلات والشبكات والخوادم الموثوقة)، وكيف يغيّر التشفير ذلك.
RFC 8484: DNS Queries over HTTPS (DoH)IETF · 2018يعرّف DNS over HTTPS: رسالة DNS تُرسَل في طلب HTTPS من نوع GET أو POST بنوع الوسائط application/dns-message، وكيف ينطبق عليها التخزين المؤقت وHTTP/2.
RFC 7858: Specification for DNS over Transport Layer Security (TLS)IETF · 2016DNS عبر TLS على المنفذ 853، وهو النقل المشفّر الذي تقوم عليه إعدادات النظام مثل «DNS الخاص» في Android.