كيف تمنع الواي فاي العامة من كشف المواقع التي تزورها؟

هل يستطيع صاحب شبكة الواي فاي في المقهى أو الفندق معرفة أسماء المواقع التي تفتحها، حتى عندما تظهر علامة القفل بجوار عنوان الموقع؟ قد تكون الإجابة مفاجئة، لأن تشفير صفحات الويب لا يعني بالضرورة إخفاء وجهة الاتصال عن الشبكة. فعند زيارة موقع إلكتروني، يجري جهازك عدة عمليات للعثور على خادمه والاتصال به، وقد تكشف بعض هذه العمليات اسم الموقع لمشغّل الشبكة أو لمن يراقب حركة البيانات عليها. وتزداد أهمية هذه التفاصيل عند الاتصال بشبكات عامة لا تعرف طريقة إدارتها أو مستوى الحماية المطبق فيها. لكن حماية خصوصية التصفح لا تتطلب خبرة متقدمة في الشبكات؛ فهناك إعدادات داخل المتصفح والهاتف، إلى جانب أدوات اتصال مشفرة، يمكن استخدامها لتقليل المعلومات الظاهرة. المهم هو معرفة وظيفة كل وسيلة وحدودها، حتى لا تعتمد على إعداد يمنحك شعورًا بالأمان دون أن يحقق الحماية المطلوبة.

الإجابة المباشرة: لمنع شبكة الواي فاي العامة من كشف أسماء المواقع التي تزورها، استخدم خدمة VPN موثوقة لإنشاء نفق مشفر قبل التصفح، أو فعّل DNS المشفر عبر HTTPS لتقليل كشف طلبات أسماء النطاقات، مع الانتباه إلى أن DNS المشفر وحده لا يخفي جميع معلومات الاتصال.

ما الذي ستحتاجه قبل البدء؟

تحتاج إلى هاتف أو كمبيوتر محدث، ومتصفح حديث، وإمكانية الوصول إلى إعدادات الاتصال. ومن المفيد فهم ثلاث تقنيات أساسية قبل تعديل أي إعداد.

DNS هو نظام أسماء النطاقات، ووظيفته تحويل اسم الموقع مثل example.com إلى عنوان IP يمكن للجهاز استخدامه للاتصال بالخادم. إذا أُرسلت هذه الطلبات دون تشفير، فقد تتمكن الشبكة من الاطلاع على أسماء النطاقات المطلوبة.

HTTPS بروتوكول يستخدم التشفير لحماية البيانات المتبادلة مع الموقع، مثل محتوى الصفحات وكلمات المرور أثناء النقل. لكنه لا يضمن وحده إخفاء اسم النطاق عن الشبكة.

VPN شبكة افتراضية خاصة تنشئ اتصالًا مشفرًا بين جهازك وخادم تابع لمزوّد الخدمة. وعند توجيه حركة الإنترنت وطلبات DNS عبر هذا الاتصال، تصبح أسماء المواقع أقل ظهورًا لمشغّل الواي فاي، بينما تنتقل الثقة جزئيًا إلى مزوّد VPN.

وتوضح وثائق Cloudflare الرسمية أن تقنية DNS over HTTPS، المعروفة اختصارًا باسم DoH، تشفر استعلامات أسماء النطاقات داخل اتصالات HTTPS. وهذا مفيد للخصوصية، لكنه يختلف عن تشفير حركة الإنترنت بالكامل.

الفكرة العملية: جهّز متصفحًا محدثًا وحدد ما إذا كنت تحتاج إلى تشفير استعلامات DNS فقط أم حماية اتصال الجهاز بالكامل.

ما الخطوات بالترتيب الصحيح؟

ابدأ بتأمين الاتصال، ثم فعّل الوسيلة المناسبة لإخفاء أسماء المواقع، وبعد ذلك اختبر النتيجة. ترتيب الخطوات مهم لأن بعض إعدادات الحماية قد لا تعمل قبل تسجيل الدخول إلى الشبكة العامة.

1. تأكد من هوية شبكة الواي فاي قبل الاتصال. اسأل المسؤول عن اسم الشبكة الصحيح، خصوصًا عندما تظهر شبكات متشابهة. قد ينشئ مهاجم نقطة اتصال تحمل اسمًا قريبًا من اسم شبكة الفندق أو المقهى لجذب المستخدمين إليها.

2. أكمل صفحة تسجيل الدخول إلى الشبكة عند الضرورة. تعرض بعض الشبكات العامة صفحة ترحيب أو موافقة قبل السماح بالإنترنت، وتُعرف باسم Captive Portal. أكمل التسجيل أولًا، ثم شغّل وسائل الحماية. إذا احتجت إلى تعطيل VPN مؤقتًا لفتح الصفحة، فلا تبدأ نشاطًا حساسًا قبل إعادة تشغيله.

3. فعّل DNS المشفر في Google Chrome. افتح الإعدادات، ثم الخصوصية والأمان، ثم الأمان، وابحث عن خيار «استخدام DNS آمن» أو Use secure DNS. فعّله واختر مزوّد خدمة يدعم DNS المشفر. ويمكن مراجعة الخطوات في دليل Google Chrome الرسمي.

   قد يستخدم المتصفح مزوّد DNS الحالي أو ينتقل إلى اتصال غير مشفر وفق الإعدادات والسياسات المطبقة. اختيار مزوّد مخصص يدعم التشفير يساعد على تقليل احتمالات الرجوع إلى DNS التقليدي، لكن الإعداد قد يكون غير متاح على الأجهزة المُدارة.

4. اضبط DNS over HTTPS في Firefox إذا كنت تستخدمه. انتقل إلى الإعدادات، ثم الخصوصية والأمان، وابحث عن قسم DNS over HTTPS. اختر مستوى الحماية المناسب. يوفر Firefox مستويات متعددة، منها الحماية الافتراضية والحماية القصوى.

   توضح إرشادات Mozilla الرسمية أن الحماية الافتراضية قد ترجع إلى DNS الخاص بالنظام عند حدوث مشكلات، بينما يعطي مستوى الحماية القصوى تحذيرًا عند تعذر الاتصال بخادم DNS المشفر، مع إمكانية السماح باستثناء يدوي.

5. فعّل DNS الآمن في Microsoft Edge عند استخدامه. افتح الإعدادات، ثم الخصوصية والبحث والخدمات، وانتقل إلى قسم الأمان وابحث عن Use secure DNS. ويمكنك اختيار مزوّد يدعم الاستعلامات المشفرة. تعرض صفحة Microsoft الرسمية إرشادات تفعيل الخاصية.

6. استخدم VPN موثوقًا عندما تريد حماية أوسع. ثبّت التطبيق الرسمي لمزوّد الخدمة، ثم افتحه واتصل بخادم مناسب. تأكد من ظهور حالة الاتصال النشط قبل بدء التصفح. ويفضل اختيار خدمة توضح سياسة الاحتفاظ بالسجلات، وتدعم منع تسرب DNS وميزة قطع الاتصال التلقائي عند تعطل النفق، المعروفة باسم Kill Switch.

   لا تختَر VPN بناءً على كلمة «مجاني» أو «غير محدود» وحدها؛ فالمزوّد قد يتمكن من معرفة معلومات عن اتصالاتك، لذلك تظل الثقة في الجهة المشغلة جزءًا أساسيًا من قرارك.

7. فعّل iCloud Private Relay إن كان متاحًا ومناسبًا لجهاز Apple. على الأجهزة المدعومة، انتقل إلى الإعدادات أو إعدادات النظام، ثم حساب Apple، ثم iCloud، وابحث عن «إخفاء العنوان باستخدام خدمة الترحيل الخاص» أو Private Relay. تتطلب الخدمة اشتراك iCloud+، وقد تختلف إتاحتها حسب المنطقة والشبكة.

   توضح وثائق Apple الرسمية أن الخدمة تستخدم مرحلتين منفصلتين لحماية خصوصية تصفح Safari، بحيث لا تمتلك جهة واحدة جميع المعلومات اللازمة لربط المستخدم بالمواقع التي يزورها. وهي ليست بديلًا شاملًا عن VPN لجميع استخدامات الجهاز.

8. تأكد من استخدام HTTPS وعدم تجاهل التحذيرات. عند فتح أي موقع، راقب التحذيرات الأمنية التي يعرضها المتصفح. لا تُدخل كلمات مرور في موقع يعرض تحذيرًا بشأن شهادة اتصال غير صالحة، ولا تفترض أن مجرد ظهور HTTPS يعني أن الموقع موثوق أو أنه يخفي وجهة الاتصال بالكامل.

9. اختبر الحماية قبل استخدام الحسابات المهمة. افحص اتصال DNS، ثم تحقق من حالة VPN وعدم وجود تسربات واضحة. لا تعتمد على ظهور كلمة «متصل» داخل التطبيق وحدها؛ فاختبار المسار المستخدم فعليًا يمنحك مؤشرًا أفضل على مستوى الحماية.

الفكرة العملية: أكمل تسجيل دخول الشبكة أولًا، ثم فعّل DNS المشفر وVPN عند الحاجة، واختبر الاتصال قبل فتح المواقع الحساسة.

ما الأخطاء الشائعة التي يجب تجنبها؟

الاعتقاد أن التصفح الخفي يخفي المواقع عن الشبكة: هذا الوضع يقلل حفظ سجل التصفح محليًا بعد انتهاء الجلسة، لكنه لا ينشئ نفقًا مشفرًا ولا يمنع مشغّل الواي فاي من ملاحظة حركة الاتصال.

تغيير عنوان DNS فقط: إدخال عنوان خادم DNS عام لا يعني بالضرورة استخدام DNS المشفر. فإذا كانت الاستعلامات تُرسل بالطريقة التقليدية، يمكن للشبكة رؤيتها رغم اختلاف الجهة التي تستقبلها.

الاعتماد على DoH باعتباره إخفاءً كاملًا للمواقع: قد تظل عناوين IP الوجهة ظاهرة، وقد يكشف اتصال TLS اسم النطاق عبر امتداد SNI غير المشفر. يساعد امتداد Encrypted Client Hello أو ECH على حماية بعض معلومات بدء الاتصال عندما يدعمه المتصفح والموقع والاتصال.

إيقاف VPN بعد تشغيله: بعض التطبيقات تعيد الاتصال تلقائيًا، بينما قد يخرج اتصال آخر خارج النفق عند انقطاعه. لذلك يفيد تفعيل Kill Switch عندما يوفره التطبيق ويعمل بصورة صحيحة.

تثبيت شهادات أمنية مجهولة: قد تطلب شبكة غير موثوقة تثبيت شهادة جذرية لاعتراض الاتصالات المشفرة. لا توافق على هذا الإجراء إلا إذا كنت تفهم سببه وتثق بالجهة التي تدير الجهاز والشبكة.

الفكرة العملية: تجنب الخلط بين خصوصية المتصفح وتشفير DNS والنفق الكامل؛ فكل وسيلة تحمي جزءًا مختلفًا من الاتصال.

كيف تتحقق من نجاح كل خطوة؟

ابدأ بمراجعة إعداد DNS داخل المتصفح وتأكد من أن الميزة مفعلة وأن الاتصال بخادم التشفير لا يعرض خطأ. في Firefox، انتبه خصوصًا إلى مستوى الحماية المختار، لأن بعض المستويات تسمح بالرجوع إلى خادم DNS الافتراضي.

يمكن استخدام صفحة فحص الاتصال التابعة لـ Cloudflare على العنوان one.one.one.one/help لمعرفة بعض خصائص الاتصال، ومنها استخدام خدمات DNS المشفرة المتوافقة معها. لكن النتائج تعكس الاختبارات التي توفرها الصفحة ولا تمثل تدقيقًا شاملًا لكل تطبيقات الجهاز.

إذا كنت تستخدم VPN، افحص عنوان IP العام قبل تشغيله وبعد الاتصال، ثم استخدم أداة مناسبة لاختبار تسرب DNS. من المتوقع أن يظهر مسار يتوافق مع خدمة VPN، لكن نتائج الاختبارات قد تختلف حسب تصميم الخدمة وخوادمها.

لا يمكن إثبات أن الشبكة عاجزة عن استنتاج أي موقع بمجرد اختبار واحد؛ فقد تكشف عناوين الوجهة أو أنماط الاتصال معلومات إضافية. كما أن تطبيقات الهاتف قد تستخدم إعدادات DNS مختلفة عن المتصفح.

الفكرة العملية: افحص إعدادات التشفير ومسار DNS وعنوان IP، ثم اعتبر النتائج دليلًا على عمل الوسيلة المستخدمة لا ضمانًا لإخفاء كل نشاط.

ماذا تفعل إذا فشلت خطوة معينة؟

إذا توقفت المواقع عن الفتح بعد تفعيل DNS المشفر، فجرّب مزوّدًا آخر موثوقًا، وتحقق من إمكانية الوصول إلى الشبكة. بعض الشبكات تقيّد اتصالات DNS المشفرة أو تحتاج إلى DNS محلي لفتح صفحة تسجيل الدخول.

إذا تعذر اتصال VPN، أعد تشغيل التطبيق وجرّب خادمًا آخر أو بروتوكول اتصال مدعومًا. وقد تمنع بعض الشبكات استخدام VPN أو تعيق بروتوكولات معينة. لا تتجاوز ضوابط الشبكات المؤسسية التي تخضع لسياسات استخدام ملزمة.

إذا ظهرت مشكلة في الوصول إلى الطابعة أو الأجهزة المحلية، راجع إعداد السماح بالاتصال بالشبكة المحلية داخل تطبيق VPN. لا تعطّل جميع وسائل الحماية لمعالجة مشكلة بسيطة قبل معرفة سببها.

وإذا لم تتمكن من تشغيل أي وسيلة مناسبة للحماية على شبكة عامة، فاستخدم بيانات الهاتف بدلًا منها عند الوصول إلى الخدمات الحساسة. هذا يقلل الاعتماد على مشغّل الواي فاي، وإن كان مزوّد اتصال الهاتف يستطيع بدوره الاطلاع على بعض بيانات الاتصال.

الفكرة العملية: عالج تعطل DNS أو VPN بتغيير الإعداد أو الخادم أولًا، وانتقل إلى اتصال آخر موثوق عندما يتعذر الحصول على الحماية المطلوبة.

نصائح متقدمة لتحسين النتيجة

فعّل الاتصال التلقائي بخدمة VPN على الشبكات غير الموثوقة إن كان التطبيق يدعم ذلك، مع مراجعة الشبكات المستثناة بعناية. ويساعد منع التسرب عند انقطاع النفق على تقليل احتمال انتقال بعض الاتصالات خارج الحماية.

استخدم DNS المشفر على مستوى النظام إذا كان متاحًا، بدل الاعتماد على إعداد متصفح واحد فقط. لكن تذكر أن التطبيقات قد تتبع سياسات اتصال خاصة بها، وأن بعض خدمات VPN تدير DNS داخل النفق تلقائيًا.

راجع خاصية ECH في المتصفح عندما تتوفر؛ فهي تهدف إلى تشفير معلومات معينة في بداية اتصال TLS، لكنها تتطلب دعمًا متوافقًا من الأطراف المعنية، ولا تخفي عناوين IP الوجهة بحد ذاتها.

عطّل الاتصال التلقائي بالشبكات العامة غير المعروفة، واستخدم عناوين الأجهزة العشوائية عند توفرها لتقليل التتبع عبر عنوان MAC. ولا تسجّل الدخول إلى المواقع الحساسة عبر صفحة تظهر عليها تحذيرات أمنية.

ولمزيد من الخصوصية، قلل الإضافات غير الضرورية داخل المتصفح؛ فقد تجمع إضافات معينة سجل التصفح حتى مع تشفير الشبكة. كذلك لا يمنع VPN مواقع الويب من التعرف عليك إذا سجلت الدخول إلى حسابك لديها.

الفكرة العملية: اجمع بين تشفير الاتصال وإعدادات الخصوصية وتقليل التتبع، بدل الاعتماد على أداة واحدة لتحقيق إخفاء شامل.

مواضيع قد تهمك:

• كيف تُفعّل تشفير جهازك الكامل في Windows وmacOS؟
• هل تطبيقات VPN المجانية تحمي خصوصيتك أم تبيع بياناتك؟
• ما الفرق بين VPN وTor وأيهما يناسب الاستخدام اليومي؟
• ما الفرق بين برامج مكافحة الفيروسات المجانية والمدفوعة؟

الفكرة العملية: ابدأ بفهم حدود VPN وTor قبل اختيار وسيلة الحماية التي ستعتمد عليها في شبكات الواي فاي العامة.

أسئلة متكررة

هل يستطيع صاحب الواي فاي معرفة المواقع التي أزورها؟

نعم، قد يتمكن من معرفة أسماء النطاقات عبر DNS غير المشفر أو معلومات الاتصال الأخرى، حتى مع استخدام HTTPS.

هل DNS المشفر يخفي المواقع بالكامل؟

لا، فهو يحمي استعلامات DNS، لكن عناوين IP وبعض معلومات الاتصال قد تظل ظاهرة للشبكة.

هل VPN يمنع صاحب الشبكة من رؤية المواقع؟

عند عمل VPN بصورة صحيحة وتوجيه الحركة عبره، يرى مشغّل الشبكة الاتصال بخادم VPN بدلًا من وجهات التصفح المباشرة، مع بقاء بعض البيانات الوصفية مرئية.

هل وضع التصفح الخفي يمنع مراقبة الواي فاي؟

لا، فالتصفح الخفي يحد أساسًا من حفظ بعض البيانات محليًا ولا يخفي اتصالك عن الشبكة.

هل HTTPS وحده يكفي لحماية الخصوصية؟

يحمي HTTPS محتوى الاتصال أثناء النقل، لكنه لا يضمن إخفاء اسم الموقع أو عنوان الخادم الذي تتصل به.

هل يمكن استخدام iCloud Private Relay بدل VPN؟

يمكنه تعزيز خصوصية تصفح Safari على الأجهزة المدعومة، لكنه لا يوفر بالضرورة نطاق الحماية نفسه الذي توفره خدمة VPN كاملة للجهاز.

الفكرة العملية: ميّز بين حماية محتوى الصفحة، وتشفير أسماء النطاقات، وإخفاء وجهات الاتصال قبل الحكم على فعالية أي إعداد.

ماذا تفعل الآن

خصوصية التصفح على شبكات الواي فاي العامة تعتمد على طريقة انتقال البيانات، وليست مجرد إعداد واحد داخل المتصفح. يساعد DNS المشفر على إخفاء الاستعلامات، بينما يوفر VPN نطاقًا أوسع عندما يعمل دون تسرب، مع بقاء حدود تقنية لكل وسيلة. افتح إعدادات اتصالك الآن، وفعّل الحماية المناسبة، ثم تحقق من عملها قبل استخدام الشبكة العامة مجددًا.

الفكرة العملية: اجعل فحص DNS وحالة VPN جزءًا من خطواتك المعتادة عند الاتصال بأي شبكة واي فاي عامة.