VPS لـ Pi-hole - خادم DNS خاص يحجب الإعلانات والمراقبة لكل أجهزتك

Pi-hole خادم DNS يعترض استعلامات الأسماء (DNS queries) من أجهزتك ويُطابقها مع قوائم سوداء لنطاقات الإعلانات والتتبع والبرمجيات الضارة. إذا طلب جهازك نطاقًا في القائمة السوداء يُعاد الطلب بـ IP فارغ (0.0.0.0) فلا تُحمَّل الإعلانات ولا تُرسَل طلبات التتبع.

فائدة VPS offshore مقارنة بـ Pi-hole محلي (Raspberry Pi): Pi-hole على Raspberry Pi يعمل فقط حين تكون في شبكتك المنزلية. VPS يتيح استخدام Pi-hole كـ DNS عام من أي مكان عبر هاتفك أو جهاز العمل حتى على شبكات أخرى.

الخصوصية من DNS محلي خليجي: مزودو الإنترنت في دول الخليج يسجّلون استعلامات DNS ويستخدمونها لتصفية المحتوى. DNS خاص على خادم في أوروبا يتجاوز هذه السجلات ويمنع مزودك من معرفة المواقع التي تزورها.

التثبيت بأمر واحد على Debian/Ubuntu: curl -sSL https://install.pi-hole.net | bash. يطرح المثبّت أسئلة تفاعلية: اختر eth0 كواجهة شبكة، اختر DNS upstream (Cloudflare 1.1.1.1 أو Quad9 9.9.9.9 أو Google حسب تفضيلك)، وأكد تفعيل web admin interface.

بعد التثبيت: اضبط كلمة مرور قوية للوحة التحكم: pihole -a -p كلمتك. لوحة التحكم تعمل على المنفذ 80 - احرص على تأمينها أو نقلها لمنفذ غير قياسي.

Unbound: ثبّت Unbound كـ recursive DNS resolver مع Pi-hole بدلًا من الاعتماد على DNS upstream تجاري. Unbound يحل الأسماء مباشرة من root servers DNS دون المرور بطرف ثالث. يُعزز الخصوصية بشكل كبير: لا شركة DNS تجارية ترى استعلاماتك.

تأمين المنفذ 53: افتح منفذ DNS (53 UDP/TCP) للـ IPs التي تريد السماح لها فقط. لا تتركه مفتوحًا للعموم - خوادم DNS المفتوحة تُستغل في هجمات amplification.

الإعداد المثالي: Pi-hole + WireGuard على نفس VPS. تتصل بـ VPN عبر WireGuard ويُوجَّه DNS الخاص بك إلى Pi-hole تلقائيًا. هكذا حتى على شبكات WiFi عامة في الفنادق والمقاهي تستخدم DNS المشفر الخاص بك مع حجب الإعلانات.

ضبط WireGuard لتوجيه DNS إلى Pi-hole: في ملف ضبط WireGuard على جانب العميل أضف DNS = 10.0.0.1 (IP الداخلي لخادم Pi-hole على شبكة WireGuard). هكذا كل استعلامات DNS تمر عبر Pi-hole تلقائيًا حين تكون متصلًا بـ VPN.

Pi-hole يعرض إحصائيات ممتعة: عدد الاستعلامات المحجوبة يوميًا، أكثر النطاقات طلبًا، وأكثر النطاقات المحجوبة. في المتوسط Pi-hole يحجب 20-30% من كل طلبات DNS - وهذا مؤشر على حجم الإعلانات والتتبع الخفي الذي يُرسله متصفحك دون علمك.

القوائم الأساسية المدمجة في Pi-hole تحجب أكثر من مليون نطاق إعلاني وتتبع. لزيادة الفاعلية أضف قوائم إضافية من Pi-hole تتعامل معها كـ Adlists في لوحة التحكم.

HaGeZi Multi Pro: قائمة شاملة تُجمّع أفضل قوائم الحجب المتاحة. تحجب الإعلانات والتتبع والبرمجيات الضارة والتصيد الاحتيالي. مُحدَّثة بانتظام. مناسبة لمعظم المستخدمين.

OISD: توازن ممتاز بين الحجب الشامل وتقليل الإيجابيات الكاذبة. المواقع القانونية نادرًا ما تُحجب بالخطأ. موصى بها إذا كانت مواقع معينة تتوقف عن العمل مع قوائم أكثر صرامة.

للمحتوى العربي: قوائم متخصصة بالإعلانات على المواقع العربية الكبرى متاحة في GitHub. ابحث عن arabic-ads-filter أو arabic-pi-hole لقوائم محدّثة للشبكات الإعلانية العربية.

رومانيا من 17.90 دولار شهريًا تكفي لـ Pi-hole وWireGuard معًا. لا KYC، دفع بالبيتكوين عبر anubizhost.com.