DNS

استخدم DNS مشفرًا على Mac

استعلامات DNS العادية غير مشفّرة. يمكن لـ macOS 11 والإصدارات الأحدث إرسال DNS عبر HTTPS أو TLS عند تثبيت ملف تعريف إعدادات DNS.

ينطبق على: macOS 11 Big Sur والإصدارات الأحدث لـ DNS المشفّر. خطوات ملف التعريف مخصصة لـ macOS 13 Ventura والإصدارات الأحدث.تاريخ التحقق: 29 أكتوبر 2026

الأعراض

  • تريد استعلامات DNS لا تستطيع الأجهزة الأخرى على الشبكة قراءتها.
  • بعد تثبيت ملف تعريف DNS، لا تفتح صفحة تسجيل الدخول لفندق أو مقهى.
  • بعد تثبيت ملف تعريف DNS، تتوقف أسماء الشركة الداخلية عن العمل.

الأسباب المحتملة

  • DNS العادي. يرسل Mac افتراضيًا استعلامات DNS إلى خوادم الشبكة دون تشفير.
  • ملف تعريف إعدادات DNS. تضبط حمولة إعدادات DNS من Apple خادم DNS مشفّرًا باستخدام بروتوكول HTTPS أو TLS.
  • ملف تعريف يحظر DNS الخاص بالشبكة. غالبًا ما تحتاج بوابات تسجيل الدخول وشبكات الشركات إلى خوادم DNS الخاصة بها للعمل.

كيفية التحقق

  1. ابحث عن ملفات تعريف DNS. في macOS 15 والإصدارات الأحدث، اختر قائمة Apple > إعدادات النظام > عام > إدارة الجهاز.

  2. في macOS 13 و14، اختر قائمة Apple > إعدادات النظام > الخصوصية والأمن > ملفات التعريف.

  3. اعرض إعداد DNS الذي يستخدمه macOS الآن.

    scutil --dns

كيفية الإصلاح

  1. احصل على ملف تعريف من مزوّد DNS. ينشر مزوّدون كثيرون ملف تعريف لأجهزة Apple.

  2. افتح ملف التعريف. يضيفه macOS إلى قسم الملفات التي تم تنزيلها.

  3. في macOS 15 والإصدارات الأحدث، اختر قائمة Apple > إعدادات النظام > عام > إدارة الجهاز.

  4. في macOS 13 و14، اختر قائمة Apple > إعدادات النظام > الخصوصية والأمن > ملفات التعريف.

  5. انقر مرتين على ملف التعريف ضمن الملفات التي تم تنزيلها. اقرأ محتوياته، ثم انقر على تثبيت.

  6. لإيقاف DNS المشفّر، حدد ملف التعريف وانقر على زر الإزالة.

  7. إذا لم تفتح صفحة تسجيل الدخول، فأزل ملف التعريف وسجّل الدخول ثم ثبّته مجددًا.

باستخدام Kilobat

  1. تنشئ CLI ملف تعريف DNS عبر HTTPS لنقطة نهاية HTTPS تحددها. راجعه قبل تثبيته.

    kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig

  2. لا يثبت Kilobat ملف التعريف. ثبّته باتباع الخطوات أعلاه.

الأسئلة

هل يعمل ملف التعريف على جميع الشبكات؟

تقول وثائق Apple إن ملف التعريف من MDM ينطبق فقط على شبكات Wi-Fi المُدارة. وينطبق ملف التعريف الذي تثبّته بنفسك أيضًا على الشبكات الخلوية.

هل يمكنني إزالة ملف التعريف؟

نعم. حدده في إدارة الجهاز أو ملفات التعريف، ثم انقر على زر الإزالة. لا يمكن إزالة بعض ملفات تعريف المؤسسة إلا بواسطة مسؤول.

المصادر

تم التحقق في 29 أكتوبر 2026.