DoH وDoT: تشفير DNS وما الذي يتغير لفرق الأمن وأصحاب النطاقات؟

2026-09-16

مقارنة DNS over HTTPS وDNS over TLS وتأثيرهما في الرؤية والأمن.

تقليدياً كانت استعلامات DNS تمر غالباً من دون تشفير بين الجهاز والمحلل، ما يسمح لجهات على المسار برؤية جزء من نشاط الأسماء أو التلاعب به في بعض البيئات. DoH وDoT يضيفان تشفيراً لهذه الوصلة باستخدام HTTPS أو TLS، لكنهما لا يغيران حقيقة أن المحلل الذي يستقبل الطلب يحتاج إلى معالجة اسم النطاق.

الفائدة للمستخدم هي تقليل المراقبة أو العبث على جزء من المسار. في المقابل تواجه المؤسسات تحدياً: أدوات الحماية التي كانت تعتمد على رؤية DNS المحلي قد تفقد جزءاً من الرؤية إذا استخدمت الأجهزة محللات خارجية مشفرة بلا سياسة. لذلك يصبح القرار مزيجاً من الخصوصية والإدارة وليس شعاراً بسيطاً مع أو ضد التشفير.

أصحاب النطاقات يتأثرون بصورة غير مباشرة. خدمات DNS الموثوقة يجب أن تعمل جيداً مع محللات حديثة، وفرق الدعم تحتاج إلى فهم أن المستخدمين قد يحصلون على إجابات عبر مسارات مختلفة. عند التحقيق في مشكلة انتشار أو حجب لا يكفي اختبار محلل واحد.

الدرس الاستراتيجي هو أن DNS يتحول من خدمة خلفية غير مرئية إلى جزء واضح من سياسة الخصوصية والأمن. الشركات السعودية التي تدير شبكات كبيرة أو خدمات حساسة تحتاج إلى تحديد محللاتها المعتمدة، سياسات الأجهزة، وأدوات القياس قبل أن يصبح التشفير سبباً في فجوة مراقبة.

تصفح جميع مقالات مرصد النطاقات