كيفية حظر الإعلانات عبر نظام أسماء النطاقات (DNS) على نظام لينكس

يمكنك حظر العديد من الإعلانات والمتتبعات على نظام لينكس عن طريق تغيير خادم DNS المستخدم في اتصالك بالشبكة. خدمة DNS المُفلترة، مثل AdGuard DNS، ترفض تحليل أسماء النطاقات الموجودة في قوائم الحظر الخاصة بها، لذا قد يؤثر هذا التغيير على المتصفحات والتطبيقات الأخرى دون الحاجة إلى تثبيت إضافة منفصلة لحظر الإعلانات. لن يزيل هذا التغيير جميع الإعلانات: فقد تستمر الإعلانات التي تُعرض من نفس نطاق المحتوى، والمنشورات الدعائية، والتطبيقات التي تستخدم DNS مدمجًا أو مُبرمجًا مسبقًا في عرضها.

اختر خدمة DNS لحجب الإعلانات

يستخدم هذا الدليل عناوين نظام أسماء النطاقات العامة الحالية لـ AdGuard. لم تعد العناوين القديمة التي تُكرر أحيانًا في الشروحات القديمة هي العناوين الافتراضية الموصى بها؛ استخدم القيم الرسمية الحالية الموضحة أدناه.

• IPv4: 94.140.14.14 و94.140.15.15
• IPv6: 2a10:50c0::ad1:ff و2a10:50c0::ad2:ff

هذه هي خوادم تصفية AdGuard الافتراضية، التي تحجب الإعلانات والمتتبعات. تُضيف خوادم حماية العائلة تصفية للمحتوى المخصص للبالغين، بينما لا تحجب الخوادم الأخرى الإعلانات. راجع دليل AdGuard الرسمي لنظام أسماء النطاقات العام (DNS) إذا كنت ترغب في ملف تعريف تصفية آخر أو بروتوكول DNS مُشفّر.

قبل تغيير نظام أسماء النطاقات (DNS)

دوّن إعدادات نظام أسماء النطاقات (DNS) الحالية أو التقط صورة للشاشة لتتمكن من استعادتها عند الحاجة. عادةً لا تحتاج إلى تغيير عنوان IPv4 أو البوابة أو إعدادات الشبكة الفرعية. اترك طريقة الاتصال مضبوطة على الوضع التلقائي (DHCP) أو ما يعادله؛ وعطّل خيار نظام أسماء النطاقات التلقائي فقط. إذا كانت شبكتك تتطلب مُحلِّل أسماء نطاقات مُقدَّمًا من الشركة أو المدرسة أو شبكة VPN أو جهاز التوجيه، فاستشر مسؤول النظام أولًا.

قم بتعيين نظام أسماء النطاقات AdGuard في بيئة جنوم (أوبونتو وأجهزة سطح المكتب المشابهة)

تختلف التسميات قليلاً بين إصدارات جنوم، لكن محرر الاتصالات يتبع نفس النمط.

1. افتح الإعدادات ، ثم اختر الشبكة للاتصال عبر الإيثرنت أو الواي فاي للاتصال اللاسلكي.



2. انقر على زر الترس الموجود بجانب الاتصال النشط لفتح إعداداته.
3. افتح علامة تبويب IPv4 . حدد موقع قسم DNS وقم بإيقاف تشغيل الوضع التلقائي . لا تُغير طريقة IPv4 من DHCP إلا إذا كنت بحاجة إلى عنوان ثابت.



4. أدخل عنوان 94.140.14.14, 94.140.15.15خادم DNS في الحقل المخصص. إذا كان سطح المكتب يعرض إدخالات منفصلة، ​​فأضف عنوانًا واحدًا ثم الآخر.



5. انقر فوق "تطبيق" . إذا تم تمكين IPv6 على شبكتك، فافتح علامة تبويب IPv6 وقم بتكوين عناوين AdGuard IPv6 أيضًا، وإلا فقد يستمر النظام في حل بعض الطلبات من خلال خوادم DNS IPv6 التي يتم توفيرها تلقائيًا.



6. افصل الاتصال بالشبكة ثم أعد توصيله إذا لم تُفعّل الإعدادات الجديدة فورًا. عادةً لا داعي لإعادة تشغيل الجهاز بالكامل.

توضح وثائق إعدادات الشبكة الرسمية لـ GNOME مكان ظهور عناصر التحكم في نظام أسماء النطاقات (DNS) في محرر الاتصال.

ضبط نظام أسماء النطاقات (DNS) في بيئة سطح المكتب KDE Plasma

1. افتح إعدادات النظام وابحث عن الشبكة أو محرر الاتصال الذي توفره توزيعتك. حدد ملف تعريف Wi-Fi النشط أو ملف تعريف الاتصال السلكي.



2. قم بتحرير الاتصال وحدد IPv4 . أبقِ طريقة الاتصال مضبوطة على العناوين التلقائية، والتي غالبًا ما تكون مُصنفة على أنها تلقائية (العناوين فقط) .
3. قم بتغيير نظام أسماء النطاقات (DNS) من الوضع التلقائي إلى الوضع اليدوي، ثم أضف 94.140.14.14و 94.140.15.15كخوادم DNS منفصلة.





4. احفظ أو طبّق تغييرات الاتصال. إذا كان بروتوكول IPv6 مُفعّلاً، فقم بتكوين مُحلِّلات عناوين IPv6 الخاصة بـ AdGuard ضمن IPv6 أيضًا. أعد الاتصال إذا لزم الأمر.

قد تستخدم إصدارات KDE والتوزيعات واجهات أمامية مختلفة لإدارة الشبكة، لذا قد تختلف أسماء الأزرار. يكمن الحل في تعديل الاتصال النشط واستبدال خوادم DNS التلقائية الخاصة به دون تغيير طريقة عنوان IP إلى يدوي عن طريق الخطأ.

أجهزة سطح المكتب الأخرى التي تعمل بنظام لينكس و NetworkManager

تستخدم بيئات سطح المكتب MATE وXfce وCinnamon وغيرها غالبًا برنامج NetworkManager. افتح قائمة الشبكة، واختر " تحرير الاتصالات" ، ثم حدد الملف الشخصي النشط، وافتح إعدادات IPv4 الخاصة به. اضبط طريقة الاتصال على "تلقائي (DHCP) عناوين IP فقط" أو ما يعادلها، ثم أدخل عنواني DNS في حقل "خوادم DNS" واحفظ التغييرات. تجنب التعديل /etc/resolv.confالمباشر على نظام NetworkManager، فقد يتم إنشاء الإعدادات تلقائيًا، وقد تُستبدل التغييرات التي أجريتها يدويًا.

اختبر التغيير وحدد المشكلة

• تحقق من حلّ أسماء النطاقات (DNS): شغّل الأمر resolvectl statusعلى الأنظمة التي تستخدم systemd-resolved، أو افحص الاتصال النشط في NetworkManager. يمكنك أيضًا الاستعلام عن نطاق باستخدام الأمر `systemd-resolved` nslookup example.comإذا كانت هذه الأداة مثبتة.
• لا تزال الإعلانات تظهر: يقوم نظام تصفية نظام أسماء النطاقات (DNS) بحظر الطلبات إلى النطاقات المدرجة، وليس كل عنصر إعلاني. امسح ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) في المتصفح أو أعد تشغيل التطبيق، وتحقق مما إذا كان المتصفح يستخدم موفر خدمة نظام أسماء النطاقات الآمن/DoH الخاص به.
• توقف تحميل المواقع الإلكترونية: تحقق من إدخال العناوين بشكل صحيح، أو أعد الاتصال، أو استعد نظام أسماء النطاقات التلقائي مؤقتًا لتحديد ما إذا كان المُحلِّل هو سبب المشكلة.
• تتجاوز تقنية VPN أو IPv6 هذا الإعداد: إذ يمكن لعملاء VPN وتكوين IPv6 توفير خوادم DNS منفصلة. لذا، قم بتكوين DNS في ملف تعريف VPN أو IPv6 حسب الحاجة، بدلاً من افتراض أن إعداد IPv4 يتحكم في كل طلب.

هل تريد تصفية نظام أسماء النطاقات (DNS) لشبكتك بالكامل؟

يؤثر تغيير نظام أسماء النطاقات (DNS) على نظام لينكس على ملف تعريف الاتصال الحالي فقط. لتغطية أجهزة متعددة، قم بتكوين خدمة DNS مدعومة على جهاز التوجيه الخاص بك أو شغّل مُحلِّل تصفية محلي مثل Pi-hole . يمكن لإعدادات جهاز التوجيه تغطية المزيد من الأجهزة، ولكن قد تتجاوزها الأجهزة التي تستخدم شبكة VPN أو نظام DNS مشفر خاص بها. كما أن تصفية DNS لا تشفر حركة مرور DNS العادية تلقائيًا؛ إذ تنشر AdGuard خيارات DNS عبر HTTPS وDNS عبر TLS منفصلة في وثائقها الرسمية.