الانتقال إلى المحتوى
SecretDNS
العربية
التنزيل
  • Windows 10 · 11
  • برنامج مجاني
  • DNS over HTTPS
  • تجزئة SNI

أجهزة الفحص تقرأ موضعين، ونحن نحجب DNS وSNI فقط.

SecretDNS برنامج Windows مجاني يشفّر استعلامات DNS (DoH) ويقسّم اسم الموقع (SNI) في أول حزمة HTTPS إلى أجزاء. لا يمسّ إعدادات الشبكة في Windows — يكفي الضغط على القفل في الوسط.

تنزيل مجاني الدليل على GitHub

أحدث إصدار 4.1.1 · مثبّت · نسخة محمولة (ZIP) · تتطلب صلاحيات المسؤول

الشاشة الرئيسية لـ SecretDNS — القفل الذهبي في الوسط مغلق، أي أن البرنامج قيد التشغيل

SecretDNS ليس VPN. لا يخفي عنوان IP ولا يشفّر كل حركة البيانات. يعالج فقط الموضعين اللذين يعتمد عليهما الفحص: DNS وSNI.

عند فتح موقع، يرسل حاسوبك أمرين بنص عادي

اتصال عادي
حاسوبك IP 203.0.113.7
جهاز الفحص (DPI) مزوّد الخدمة · مدير الشبكة
خادم DNS المعتاد Cloudflare (DoH) الاسم ← IP
example.com HTTPS
DNSexample.com — مقروءنص مشفّر — غير مقروء
SNIexample.com — مقروءexa | mple.com — الاسم غير معروف
IP203.0.113.7 (يبقى ظاهرًا)

رسم مبسّط للآلية. لا يفحص شبكتك ولا يغيّر أي إعدادات.

  1. 01

    استعلام DNS يسأل عن العنوان

    يطلب المتصفح أولًا من خادم DNS تحويل اسم الموقع إلى عنوان IP. وهذا الاستعلام لا يكون مشفّرًا عادةً.

  2. 02

    اسم الموقع (SNI) يُحمل في أول حزمة

    حتى مع HTTPS، تحمل أول حزمة تُرسَل اسم الموقع الذي تزوره (SNI) بشكل مكشوف.

  3. 03

    جهاز الفحص يقرأ الاثنين

    يقرأ الفحص العميق للحزم (DPI) كلًّا من DNS وSNI ليعرف وجهتك، ويمكنه قطع الاتصال أو تحويلك إلى صفحة تحذير.

  4. 04

    DNS يُرسَل مشفّرًا (DoH)

    اضبط إعدادات DNS على DNS over HTTPS واضغط القفل: تُرسَل استعلامات DNS مشفّرة عبر HTTPS إلى خادم مثل Cloudflare، ولا يستطيع أحد في الطريق قراءتها. (اختيار الخوادم يستخدم خادم DNS آخر فقط، دون تشفير.)

  5. 05

    SNI يُقسَّم إلى أجزاء

    يُرسَل الجزء الذي يحوي اسم الموقع وحده على عدة أجزاء. أما الاتصال نفسه فلا يتغيّر، لذا لا يكاد يحدث أي بطء.

  6. 06

    عنوان IP يبقى كما هو

    SecretDNS ليس VPN، لذا لا يتغيّر عنوان IP ولا بقية حركة البيانات. إذا حجبك موقع بحسب البلد (الخطأ 451)، فاستخدم الوكيل المختلط أدناه.

قفل واحد للتشغيل، والضبط الدقيق في الإعدادات

إعدادات Windows تبقى كما هي

لا يغيّر إعدادات DNS لمحوّل الشبكة أبدًا، ويعمل فقط أثناء تشغيله. عند إيقافه يعود كل شيء فورًا كما كان — وحتى بعد انقطاع الكهرباء أو الإيقاف القسري، يعمل الإنترنت بشكل طبيعي عند التشغيل التالي.

DNS over HTTPS

Cloudflare هو الافتراضي. أضف خوادمك وحدّد عدة خوادم: إذا توقف أحدها عن الاستجابة، يتولى التالي. ويوجد أيضًا وضع يستخدم خادمًا عاديًا (مثل 1.1.1.1) دون تشفير.

تجزئة SNI

يمنع ظهور اسم الموقع كما هو في اتصالات HTTPS وHTTP. وللشبكات التي لا تكفي فيها التجزئة وحدها، يوجد خيار تفعيل الحزمة الوهمية.

قائمة الاستثناءات · قائمة الاستهداف

المواقع التي قد تتعطل عند تجزئتها، كالبنوك والدفع، تمرّ دون تغيير. وتتضمن القائمة مسبقًا أكثر من 160 نطاقًا — بنوك ودفع وبوابات وألعاب وجهات حكومية ومدارس.

  • .example.comيشمل النطاقات الفرعية
  • https://www.example.com/pathالصق عنوان URL فيُنظَّف تلقائيًا

غيّر إعدادات SNI إلى تجزئةⓜ فتُجزَّأ المواقع المدرجة في القائمة فقط.

المتصفحات فقط

تُطبَّق التجزئة على المتصفحات الرئيسية فقط مثل Chrome وEdge وFirefox وWhale، دون المساس بالألعاب وبرامج العمل. الخيار مفعّل افتراضيًا، وتبقى معالجة DNS مطبَّقة على كل البرامج.

اتصال لا ينقطع

يتحقق قبل البدء من إمكانية الوصول إلى خادم DNS، ويستمر الإنترنت في العمل حتى إن توقف الخادم عن الاستجابة. ولا حاجة إلى إعادة التشغيل بعد السكون أو تغيير شبكة Wi-Fi.

سجل الاتصال

اطّلع على كيفية معالجة كل موقع، بحسب DNS وSNI، في جدول ضمن نافذة مستقلة. يتيح نسخ الكل اللصق مباشرة في المفكرة أو Excel.

النوعالنطاقمُطبَّق
DNSwww.example.comDNS over HTTPS
SNIwww.example.comتجزئة
SNIbank.example
SNIblocked.exampleمباشر

التشغيل عند بدء التشغيل · علبة النظام

يبدأ في علبة النظام عند إقلاع Windows، ويعيد تفعيل الحماية إذا كان قيد التشغيل في المرة السابقة. إغلاق النافذة يرسله إلى علبة النظام؛ والأيقونة رمادية عند التوقف وذهبية أثناء التشغيل.

متعدد اللغات

يتبع لغة عرض Windows، أو اختر لغة من اللغة في الإعدادات — حتى أثناء التشغيل.

المواقع المحجوبة وحدها تمرّ عبر خادم في الخارج

في البلدان التي لا تُكفل فيها حرية الإنترنت، ترفض بعض المواقع كل الاتصالات القادمة من ذلك البلد وتعرض الخطأ 451. ولأن الحجب قائم على مكان اتصالك، فلا يفتحه تشفير DNS ولا التجزئة.

يوجّه الوكيل المختلط النطاقات المدرجة في القائمة فقط عبر خادم في الخارج. وكل ما عداها يتصل مباشرة كالمعتاد، فتبقى سرعة المواقع الأخرى كما هي.

  • عند تفعيله يظهر مربع قائمة أسفله مباشرة — نطاق واحد في كل سطر
  • يُعيَّن الخادم تلقائيًا في كل تشغيل؛ وإن لم يستجب يُستخدم التالي
  • يتطلب تفعيل إعدادات DNS
حاسوبك خادم في الخارج blocked news shop

blocked.example — مدرج في قائمة الوكيل المختلط، لذا يمرّ عبر خادم في الخارج.

معاينة البرنامج

SecretDNS

SecretDNS

DNS over HTTPS سهل الاستخدام.

الإصدار 4.1.1

نسخة مُعاد رسمها بتخطيط البرنامج الحقيقي وألوانه ونصوصه. يمكنك النقر عليها، لكنها لا تنفّذ شيئًا فعليًا.

مواقف شائعة

موقع ينتقل إلى صفحة تحذير أو ينقطع الاتصال

مع الإعدادات الافتراضية (DNS الخوادم أو DNS over HTTPS + SNI تجزئة)، يكفي الضغط على القفل لحل معظم الحالات. فعّل سجل الاتصال وادخل الموقع: يجب أن يظهر في صف SNI تجزئة، وفي صف DNS نص عادي أو DNS over HTTPS. وإن استمرت المشكلة، فجرّب تفعيل الحزمة الوهمية.

بعد التفعيل لا يفتح موقع ما (البنوك، الدفع، تسجيل الدخول إلى الألعاب…)

هذا الموقع لا يتعامل جيدًا مع التجزئة. في الإعدادات، أضف النطاق إلى قائمة الاستثناءات أسفل صف تجزئة ثم شغّل البرنامج مجددًا. البدء بنقطة مثل .example.com يشمل كل النطاقات الفرعية. ويمكنك أيضًا لصق عنوان URL من شريط العنوان كما هو.

تريد تجزئة بعض المواقع فقط

غيّر إعدادات SNI إلى تجزئةⓜ فيظهر مربع قائمة الاستهداف أسفل ذلك الصف. تُجزَّأ النطاقات المدرجة فيه فقط، ويُرسَل كل ما عداها كما هو. إذا كانت المشكلة في موقع أو موقعين فقط، فهذا الخيار أكثر أمانًا. وإذا كانت القائمة فارغة، يطلب منك إضافة نطاق قبل التشغيل.

تظهر رسالة "تعذّر الاتصال بخادم DNS over HTTPS"

بعض شبكات الشركات أو المدارس لا تصل إلى خوادم DoH معيّنة. حدّد خادمًا آخر (مثل cloudflare-dns.com) من الخوادم في صف DNS over HTTPS، أو غيّر إعدادات DNS إلى الخوادم. لا يوجد تشفير في هذه الحالة، لكنك تستخدم خادم DNS آخر دون تغيير إعدادات Windows.

لا تريد التأثير على الألعاب أو برامج العمل

أبقِ المتصفحات فقط مفعّلًا (وهو مفعّل افتراضيًا). عندها تُطبَّق التجزئة والحزم الوهمية على المتصفحات الرئيسية فقط. وإن احتاج برنامج غير المتصفح، كمدير التنزيلات، إلى التجزئة أيضًا، فعطّله.

تريد لغة عرض أخرى

اختر لغة من اللغة أسفل الإعدادات فتتغيّر فورًا — حتى أثناء التشغيل. ويتبع خيار النظام لغة عرض Windows.

البرنامج قيد التشغيل لكن التأثير لا يظهر فورًا

قد يكون السبب ذاكرة DNS المؤقتة في المتصفح. أغلق كل نوافذ المتصفح ثم افتحها من جديد.

مجاني. في أي مكان، دون قيود.

المثبّت موصى به

  • يعمل فور انتهاء التثبيت
  • يسجّل التشغيل عند بدء التشغيل
  • يعمل بصلاحيات المسؤول
تنزيل المثبّت

نسخة محمولة (ZIP)

  • فكّ ضغط ZIP وشغّل SecretDNS.exe
  • التشغيل عند بدء التشغيل معطّل افتراضيًا
  • وفيما عدا ذلك مماثلة للمثبّت
تنزيل النسخة المحمولة
  • Windows 10 · 11 32 بت · 64 بت
  • صلاحيات المسؤول تُطلب عند كل تشغيل
  • لا حاجة لتثبيت بيئة تشغيل
  • برنامج مجاني في العمل أو المنزل أو الجهات الحكومية أو المدارس
آخر التغييرات

الإصدار 4.1.0

  • تحسين استقرار الاتصال من خلال تحسين معالجة الاتصال والتحقق من الاستجابات
  • تقليل تأخيرات الاتصال الأولية للمواقع التي تستخدم QUIC
  • إصلاح توقف التنزيلات أو معالجة الاتصال أثناء استخدام الوكيل على الأنظمة المتأثرة
  • إصلاح قبول عمليات البحث عن العناوين بشكل غير صحيح للاستجابات الخاصة بالطلبات السابقة
  • إضافة تنبيه عند تعذر تغيير إعدادات بدء التشغيل، ومنع عرض حالة إعدادات غير صحيحة

الإصدار 4.0.6

  • تغيير الإعدادات الحالية لإعادة تعيينها إلى الإعدادات الافتراضية مرة واحدة عند التحديث
  • منع التحديثات من الكتابة فوق قوائم DNS التي يضبطها المستخدم

الإصدار 4.0.5

  • تحسين استقرار VPN من خلال التبديل التلقائي بين الخوادم
  • تسهيل التعرف على نشاط VPN في سجل الاتصالات

لا توجد تحديثات تلقائية. إذا صدر إصدار جديد، يُعلمك البرنامج عند تشغيله.

المزيد من البرامج المجانية على Kilho.net

الأسئلة الشائعة

ما الفرق بينه وبين VPN؟

يوجّه VPN كل حركة البيانات عبر خادم آخر ويغيّر عنوان IP. أما SecretDNS فلا يخفي عنوان IP ولا يشفّر كل حركة البيانات — بل يعالج فقط DNS وSNI، الموضعين اللذين يعتمد عليهما الفحص. لذلك لا تكاد السرعة تتأثر.

هل تُبطئ تجزئة SNI الاتصال؟

يُقسَّم الجزء الذي يحوي اسم الموقع فقط، وتُرسَل بقية البيانات كالمعتاد، لذا لا يكاد يحدث أي بطء.

هل يغيّر إعدادات DNS في Windows؟

لا. لا يغيّر إعدادات محوّل الشبكة ويعمل فقط أثناء تشغيله. حتى إن أغلقته أو انطفأ الحاسوب فجأة، يعود كل شيء طبيعيًا بعد إعادة التشغيل.

هل يمكن استخدامه دون تثبيت؟

نعم. فكّ ضغط النسخة المحمولة (ZIP) وشغّل SecretDNS.exe. وهي مماثلة للمثبّت، باستثناء أن التشغيل عند بدء التشغيل معطّل افتراضيًا.

هل يمكن استخدامه في العمل أو المدرسة؟

إنه برنامج مجاني، يمكن استخدامه دون قيود في العمل أو المنزل أو الجهات الحكومية أو المدارس، وإعادة توزيعه بحرية. التزم بسياسة الشبكة المعمول بها في مؤسستك.

هل يتحدّث تلقائيًا؟

لا. عند التشغيل يتحقق من وجود إصدار جديد ويعرض إشعارًا؛ والضغط على نعم يفتح صفحة التنزيل.