دليل شامل لـ Pi-hole و Unbound لحماية خصوصيتك على الإنترنت

إنفورماتيك ديجيتال » موارد » دليل شامل لـ Pi-hole و Unbound لحماية خصوصيتك على الإنترنت

إذا شعرتَ يومًا أن الإنترنت غابةٌ مليئةٌ بالإعلانات المتطفلة وبرامج التتبع التي تعرف كل شيء حتى نوع حبوب الإفطار التي تشتريها، فربما تكون قد سمعتَ عن Pi-hole. هذا النظام ليس برنامج متصفح عاديًا تقوم بتثبيته وتنساه؛ بل هو موجود في قلب شبكتك المنزلية لتنظيف البيانات من جميع أجهزتك ، من تلفازك الذكي إلى مكنسة الروبوت، دون أن تضطر إلى تغيير أي إعدادات فيها.

لكن انتبه، فتثبيت مانع العناوين ليس سوى البداية. بالنسبة لمن يسعون إلى خصوصية فائقة، تتحقق نقلة نوعية حقيقية عند دمجه مع Unbound. فبينما يُعدّ Pi-hole بمثابة بوابة التحكم التي تحدد من يُسمح له بالدخول ومن يُمنع، يُرشدك Unbound إلى كيفية التخلص من الاعتماد على شركات عملاقة مثل جوجل أو كلاود فلير ، مما يتيح لك الوصول إلى عناوين المواقع الإلكترونية بشكل مستقل. دعونا نستعرض كيفية إعداد هذا الملاذ الرقمي خطوة بخطوة.

ما هو برنامج Pi-hole بالضبط، ولماذا هو أفضل من برنامج AdBlock؟

ببساطة، يعمل Pi-hole كخادم DNS. عندما تكتب عنوان موقع ويب، يسأل جهازك: "ما هو عنوان IP لهذا الموقع؟" عادةً، يُرسل هذا الاستعلام إلى مزود خدمة الإنترنت أو خادم عام، والذي يسجل نشاطك. يتدخل Pi-hole؛ فإذا كان الطلب موجهاً إلى خادم إعلانات، يرد النظام بأن العنوان غير موجود ، مما يمنع تحميل الإعلان.

على عكس إضافات المتصفح، يتمتع Pi-hole بنطاق تغطية شامل في جميع أنحاء منزلك. سواءً كان تطبيق إنستغرام على هاتفك، أو بيانات القياس عن بُعد الضخمة من تلفزيون سامسونج الذكي، أو الإعلانات على جهاز ألعاب الفيديو، فإن كل شيء يمر عبر نفس الفلتر. علاوة على ذلك، من خلال منع تنزيل آلاف البرامج الإعلانية، ستلاحظ تجربة تصفح أكثر سلاسة وتوفيرًا في استهلاك البيانات.

الحلقة المفقودة: خصوصية تامة مع Unbound

يعتقد الكثيرون أن Pi-hole هو الحل الأمثل، لكن ثمة مشكلة: يقوم Pi-hole بالتصفية، لكنه لا يُترجم. للعثور على عنوان IP لموقع ويب، لا يزال بحاجة إلى الاستعلام من طرف ثالث (نظام أسماء النطاقات الرئيسي). هنا يأتي دور Unbound كمُحلِّل أسماء نطاقات محلي متكرر . فبدلاً من الاعتماد على شركة خارجية، يستعلم Unbound مباشرةً من خوادم الجذر على الإنترنت.

تُشكّل هذه البنية الجزء الأخير من الحل، إذ تفصلك تمامًا عن سجلات الجهات الخارجية . لم تعد مجرد رقم في سجلات شركة ضخمة، بل تتحقق بنفسك من استجابات نظام أسماء النطاقات (DNS). ورغم أن زيارتك الأولى لموقع إلكتروني قد تستغرق بضعة أجزاء من الثانية، إلا أن Unbound يخزن هذه المعلومات في ذاكرة تخزين مؤقتة محلية، مما يجعل الزيارات اللاحقة فورية وخاصة تمامًا.

الأجهزة المطلوبة وخيارات النشر

الميزة الرائعة في هذا المشروع هي أنك لست بحاجة إلى جهاز كمبيوتر قوي. وبما أنه برنامج خفيف للغاية، فلديك خيارات متعددة حسب ما هو متوفر لديك في المنزل:

• التوت بي: إنه الخيار الكلاسيكي. بدءًا من جهاز Pi Zero 2W (رخيص جدًا وفعال) وصولًا إلى جهاز Pi 4 أو 5. كل ما تحتاجه هو بطاقة microSD ومصدر طاقة ثابت.
• حاويات Docker: إذا كان لديك بالفعل جهاز تخزين متصل بالشبكة (مثل Synology أو QNAP) أو جهاز كمبيوتر صغير مزود بنظام Proxmox، فهذا هو الخيار الأمثل. فهو يسمح لك بإعداد Pi-hole على بيئة معزولة ونظيفةتسهيل عمليات النسخ الاحتياطي والتحديثات.
• خوادم LXC: مثالي لأولئك الذين يستخدمون المحاكاة الافتراضية الخفيفة في دبيان، مما يسمح بالتحكم الكامل في نظام التشغيل.

دليل التثبيت خطوة بخطوة

لتشغيله، أول شيء يجب فعله هو التأكد من أن الجهاز لديه عنوان IP ثابت ، حتى تعرف بقية الأجهزة في المنزل دائمًا مكان العثور على خادم DNS.

تركيب Pi-hole

إذا كنت تستخدم الطريقة التقليدية على نظام التشغيل Raspberry Pi OS، فما عليك سوى تشغيل البرنامج النصي الرسمي باستخدام الأمر curl -sSL https://install.pi-hole.net | bashسيطلب منك المعالج اختيار خادم DNS رئيسي (إذا لم يكن لديك Unbound بالفعل، يمكنك استخدام Cloudflare أو Quad9). من الضروري أن دوّن كلمة مرور لوحة التحكم الإدارية والذي يظهر في النهاية، لأنه المفتاح لإدارة قوائم الحظر الخاصة بك.

تهيئة Unbound لتحقيق أقصى قدر من الخصوصية

لدمج Unbound، يجب تثبيت الحزمة وتكوين ملف إعدادات الخادم. والأهم هو تخصيص منفذ مختلف لـ Unbound (عادةً 5335 ) لتجنب التعارض مع Pi-hole. يجب تنزيل تلميحات الجذر وإنشاء مفتاح الجذر لضمان التحقق من صحة DNSSEC بشكل صحيح وآمن.

بمجرد تشغيل Unbound، انتقل إلى لوحة Pi-hole، وفي قسم DNS، قم بإلغاء تحديد الخوادم العامة وأضف عنوان IP المحلي الخاص بك. 127.0.0.1#5335في هذه المرحلة، تحولت شبكتك من كونها كتابًا مفتوحًا إلى كونها قوة البيانات الشخصية.

كيفية جعل شبكتك تستخدم النظام فعلياً

تثبيت البرنامج عديم الفائدة إذا لم تكن أجهزتك تعرف أنها بحاجة لاستخدامه. لديك ثلاثة خيارات:

1. إعدادات جهاز التوجيه (موصى بها): يمكنك تغيير إعدادات نظام أسماء النطاقات (DNS) في خادم DHCP الخاص بالموجه. وبهذه الطريقة، سيتمكن أي جهاز يتصل بشبكة Wi-Fi من استخدام إعدادات DNS الصحيحة. سوف يرث القفل تلقائيًا.
2. الضبط اليدوي: إذا كان جهاز التوجيه الخاص بك من طراز مزود خدمة الإنترنت المغلق الذي لا يسمح لك بتغيير نظام أسماء النطاقات (DNS)، فسيتعين عليك ضبط عنوان IP الخاص بـ Pi-hole على كل جهاز على حدة. قد يكون الأمر مملاً بعض الشيء، ولكنه فعال.
3. تغيير الأجهزة: يُعد الاستثمار في جهاز توجيه محايد (مثل Asus أو TP-Link) يسمح بالتحكم الكامل في الشبكة، على المدى الطويل، هو الخيار الأمثل. استثمار أفضل في البنية التحتية المحلية.

التحسين والصيانة: قوائم ومشاكل شائعة

يكمن جوهر فعالية Pi-hole في قوائم الحظر (Gravity). مع ذلك، قد يؤدي إضافة مئات القوائم إلى نتائج عكسية وتعطيل مواقع الويب المشروعة. يُنصح باستخدام قوائم متوازنة ومُحدّثة باستمرار مثل OISD أو HaGeZi، التي تُصفّي غالبية المحتوى غير المرغوب فيه دون التسبب في نتائج إيجابية خاطئة.

من الطبيعي أن تواجه بعض المواقع الإلكترونية، وخاصةً مواقع البنوك أو مواقع الدفع، مشاكل. لحل هذه المشكلة، ما عليك سوى مراجعة سجلات الاستعلامات في لوحة التحكم الخاصة بك وإضافة النطاق إلى "القائمة البيضاء" . أما بالنسبة ليوتيوب، فمن المهم معرفة أن Pi-hole لا يستطيع حظر إعلاناته لأنها تُعرض من نفس نطاق الفيديو؛ لذا، ستحتاج إلى إضافة uBlock Origin إلى متصفحك.

متقدم: الأمان، وTLS، والتكرار

بالنسبة للمستخدمين المتقدمين، يمكن تفعيل بروتوكول HTTPS في لوحة التحكم باستخدام شهادات Let's Encrypt، مع العلم أن ذلك يتطلب إدارة سلسلة الشهادات بالكامل لتجنب أخطاء التحقق. إذا كان لديك أكثر من شخص في المنزل، يُنصح بشدة بإعداد خادم DNS ثانوي (مثل 1.1.1.1) على جهاز التوجيه (الراوتر). بهذه الطريقة، في حال إعادة تشغيل Pi-hole أو تعطلّه، لن ينقطع الإنترنت عن المنزل، حتى لو ظهرت الإعلانات مؤقتًا.

في البيئات الأكثر تعقيدًا التي تحتوي على خوادم متعددة، تسمح لك أدوات مثل nebula-sync بتكرار التكوينات والقوائم البيضاء بين مثيلات مختلفة، مما يجنبك الاضطرار إلى القيام بالعمل مرتين ويضمن أن الشبكة لديها دائمًا نسخة احتياطية تشغيلية.

يُحدث إنشاء هذا النظام البيئي نقلة نوعية في تجربة تصفحك للإنترنت، إذ يمنحك السيطرة الكاملة على خصوصيتك ويقضي على الإعلانات غير المرغوب فيها من مصدرها. من خلال الجمع بين خاصية التصفية الذكية في Pi-hole وخاصية التشغيل التلقائي المتكرر في Unbound، تُنشئ نظامًا قويًا لا يُسرّع تحميل الصفحات فحسب، بل يحمي هويتك الرقمية أيضًا من التتبع الجماعي من قِبل شركات التكنولوجيا الكبرى.