الجواب السريع: كتابة 1.1.1.1 بدل DNS المزوّد لا تشفّر الطلبات وحدها. تحتاج ميزة DNS مشفّر مثل DoH أو DoT، مع إعداد متوافق يعمل فعلًا.
الفرق في جدول
| النوع | ماذا يحدث؟ |
|---|---|
| DNS عادي | طلب تحويل اسم الموقع إلى عنوان IP يُرسل عادة دون تشفير |
| DoH | طلب DNS داخل اتصال HTTPS، عادة على المنفذ 443 |
| DoT | طلب DNS عبر TLS، عادة على المنفذ 853 |
على مودام المزوّد في تونس
افتح دليل موديلك أو اسأل دعم Topnet أو Globalnet أو Orange أو Ooredoo أو Tunisie Telecom عن دعم DoH/DoT في نسختهم. ظهور حقلي Primary DNS وSecondary DNS فقط لا يثبت وجود تشفير. إعدادات البرامج الثابتة المخصصة للمزوّد قد تختلف عن دليل المصنع.
إذا لم يدعم المودام ذلك، يمكن ضبط DNS مشفّر على جهاز أو متصفح يدعمه. لا تغيّر إعدادات WAN أو VLAN أو PPPoE، ولا تعمل Reset للوصول إلى خيار غير موجود.
حدود الخصوصية
تشفير DNS يحمي استعلاماته في الطريق إلى المحلّل، لكنه لا يخفي عنوان IP المقصود ولا يجعلك مجهولًا، والمحلّل نفسه يظل طرفًا تثق به. كما أنه لا يضمن زيادة سرعة اشتراك الإنترنت.
التفاصيل في توثيق Cloudflare للتشفير. احتفظ بالإعداد السابق كي ترجع إليه إذا تعطلت أسماء المواقع.