كيفية إعداد Pi-hole: الدليل الشامل خطوة بخطوة

هل تفكر في حظر الإعلانات المتطفلة وبرامج التتبع من شبكتك بالكامل، باستخدام جهاز واحد فقط؟ يُمكن لـ Pi-hole تحويل منزلك إلى ملاذ خالٍ من الإعلانات ، لكن إعداده لأول مرة قد يبدو مُربكًا بعض الشيء، خاصةً مع وجود العديد من الأدلة المُشتتة والتقييمات المُتباينة. سواء كنت جديدًا في عالم الشبكات أو تبحث فقط عن تجربة إنترنت أكثر هدوءًا، فقد وصلت إلى الدليل المُناسب. نُجمع أفضل الممارسات والتعديلات العملية وحالات الاستخدام الفريدة في مكان واحد، لتتمكن من حظر الإعلانات على جميع أجهزتك باحترافية، دون مصطلحات تقنية أو خطوات غامضة.

تطورت Pi-hole لتصبح أكثر من مجرد مانع إعلانات، فهي أداة شبكة منزلية متعددة الاستخدامات تُضيف الخصوصية والراحة، بل وحتى مستوىً من الأمان. يُرشدك هذا الدليل خلال العملية بأكملها، بدءًا من اختيار الأجهزة وصولًا إلى الإعدادات المتقدمة، لتستمتع بإنترنت أكثر هدوءًا وأمانًا في منزلك وأثناء تنقلك.

لماذا نستخدم Pi-hole؟ ما هي وظيفته تحديداً؟

قد تتساءل، ما الذي يُميّز Pi-hole عن برامج حظر الإعلانات في المتصفح؟ الجواب: يعمل Pi-hole على مستوى الشبكة بأكملها. فهو بمثابة حاجز DNS، حيث يعترض الطلبات من أي جهاز متصل بشبكة Wi-Fi الخاصة بك (أجهزة الكمبيوتر، والهواتف، وأجهزة التلفاز الذكية، وحتى أجهزة إنترنت الأشياء الخفية) ويحظر الاتصالات بالمواقع التي تعرض الإعلانات، أو برامج التتبع، أو أي محتوى غير مرغوب فيه. لن ترى أجهزتك الإعلانات أبدًا، لأن Pi-hole يمنع تحميلها على مستوى DNS. الأمر أشبه بوضع جدران عازلة للصوت غير مرئية حول منزلك، فلا يمكن للإعلانات المزعجة أن تتسلل إليه.

دعونا نوضح بعض القيود أيضًا. Pi-hole ليس جدار حماية ولن يحجب كل شيء تمامًا - على سبيل المثال، يمكن لحركة البيانات المشفرة عبر بعض شبكات VPN تجاوزه، وقد تحتاج الأجهزة الذكية التي تستخدم خوادم DNS مدمجة إلى مزيد من التعديلات لمراقبتها. مع ذلك، بالنسبة للغالبية العظمى من المستخدمين، يوفر Pi-hole تجربة تصفح محسّنة وهادئة بشكل كبير . الأمر لا يتعلق بالكمال، بل بجعل حياتك الرقمية أكثر متعة.

اختيار الأجهزة المناسبة لـ Pi-hole الخاص بك

في الحقيقة، يتميز Pi-hole بخفة وزنه الرائعة . هذا يعني أنه يمكنك تشغيله على جهاز متواضع مثل Raspberry Pi قديم لديك، أو حتى على جهاز كمبيوتر صغير احتياطي، أو جهاز افتراضي، أو حاوية Docker. الخيار الكلاسيكي هو Raspberry Pi (الطراز 2 B أو أحدث يعمل بكفاءة تامة)، مع بطاقة microSD عالية الجودة ومصدر طاقة موثوق. من الناحية الفنية، لست بحاجة إلى علبة فاخرة أو نظام تبريد نشط - فقط تأكد من وجود تهوية أساسية. ولمن يفضلون الإعدادات البسيطة، يمكنكم الحصول على مجموعة Pi-hole مُجهزة مسبقًا من موردين مثل PiHut.

إذا كنت تستضيف Pi-hole على Raspberry Pi OS Lite، فأنت جاهز للعمل بدون واجهة سطح المكتب - كل شيء مهم يحدث عبر الطرفية أو واجهة الويب.

تثبيت Pi-hole: خيارات سريعة ومرنة

من الأمور التي يُجيدها Pi-hole سهولة التثبيت . تتضمن الطريقة الرسمية تنفيذ أمر واحد في سطر الأوامر:

• إذا كنت ترغب في البدء بسرعة، فراجع وثائق Pi-hole على الرابط التالي: دليل التثبيت الرسمي يعرض عدة خيارات.
• يمكنك استنساخ مستودع Pi-hole git، وتنزيل برنامج التثبيت التلقائي وتشغيله، أو استخدام Docker إذا كنت تريد العزل أو قابلية النقل.

بغض النظر عن الطريقة، سيتم إرشادك خلال عملية الإعداد الأولية وسيُطلب منك تحديد تفضيلات نظام أسماء النطاقات (DNS) (مثل جوجل، أو كلاود فلير، أو أوبن دي إن إس). اختر مزود خدمة تثق به، أو التزم بتوصيات باي-هول لتحقيق توازن مثالي بين الخصوصية والأداء.

تهيئة شبكتك: السرّ الكامن

هذه هي الخطوة الحاسمة - وهي جعل جميع الأجهزة في منزلك تستخدم نظام Pi-hole الجديد. هنا يقع معظم الناس في مأزق، لكننا سنشرح الأمر بوضوح.

الخيار الأول: تعيين Pi-hole كخادم DNS الوحيد في جهاز التوجيه الخاص بك

أسهل طريقة وأكثرها فعالية هي تسجيل الدخول إلى لوحة تحكم جهاز التوجيه (الراوتر) وتعيين عنوان IP الخاص بـ Pi-hole كخادم DNS الوحيد ضمن إعدادات الشبكة المحلية/DHCP . سيؤدي هذا إلى توجيه جميع بيانات DNS على شبكتك عبر Pi-hole. تأكد من أنه خادم DNS الوحيد، فإذا لجأت الأجهزة إلى خادم DNS آخر، فقد تتسرب الإعلانات.

بمجرد التحديث، ستلتقط الأجهزة نظام أسماء النطاقات الجديد عند تجديد عقد إيجار DHCP التالي - قد تحتاج إلى إعادة تشغيلها لرؤية النتائج على الفور.

الخيار الثاني: للمستخدمين المتقدمين - استخدام خيار DHCP في البرامج الثابتة المخصصة لجهاز التوجيه

إذا كنت تستخدم برنامجًا ثابتًا متقدمًا (OpenWRT، DD-WRT، Tomatoإلخ)، ستحصل على تحكم أكثر دقة في نظام أسماء النطاقات (DNS). أضف مخصصًا dhcp-option=6,IP_of_Pi-hole (مثل dhcp-option=6,192.168.1.250 (للحصول على عنوان IP الخاص بجهاز Pi-hole). تتيح هذه الطريقة تتبع كل جهاز على حدة وتحسين دقة أسماء المضيفين داخل شبكتك المحلية. لا تنسَ مراجعة دليل جهاز التوجيه الخاص بك لمعرفة القائمة/الموقع الدقيق.

الخيار 3: التكوين اليدوي على كل جهاز

إذا كنت ترغب في حماية أجهزة معينة فقط، أو عدم حماية بعضها، فقم بتعيين Pi-hole كخادم DNS مباشرةً في إعدادات الشبكة الخاصة بالجهاز . يُعد هذا مثاليًا للأجهزة غير التقليدية، أو أجهزة الضيوف، أو لأغراض الاختبار. إليك كيفية القيام بذلك على الأنظمة الرئيسية:

• نوافذ: انتقل إلى لوحة التحكم ← الشبكة والإنترنت ← إعدادات المحول ← خصائص TCP/IP. أدخل عنوان IP الخاص بـ Pi-hole في حقول DNS.
• ماك: تفضيلات النظام → الشبكة → خيارات متقدمة → نظام أسماء النطاقات (DNS)، ثم انقر فوق علامة الزائد لإضافة عنوان IP الخاص بـ Pi-hole في الأعلى.
• لينكس: بحسب واجهة المستخدم لديك، استخدم مدير الشبكة أو قم بالتحرير /etc/resolv.conf مباشرةً. يكمن الحل في استبدال خوادم نظام أسماء النطاقات الحالية بعنوان IP الخاص بـ Pi-hole.

كلما أجريت تغييرات، أعد توصيل الأجهزة لتحديث إعدادات نظام أسماء النطاقات (DNS) الخاصة بها.

إدارة إعدادات DHCP: السماح لـ Pi-hole بالتحكم (اختياري)

لتحقيق أقصى قدر من التوافق ووضوح الأجهزة الفردية ، يُنصح بتعطيل خادم DHCP الخاص بجهاز التوجيه (الراوتر) والسماح لـ Pi-hole بإدارة DHCP . بهذه الطريقة، يتم تخصيص عنوان IP لكل جهاز، ويتعرف على خادم DNS الخاص بـ Pi-hole منذ البداية. يمكنك القيام بذلك بسهولة من خلال لوحة تحكم Pi-hole ضمن الإعدادات > DHCP. إذا اخترت هذا الخيار، فتأكد من مراجعة عناوين IP الثابتة للأجهزة، حيث تتيح لك واجهة Pi-hole تعيين عناوين IP ثابتة عبر DHCP (وهو الخيار المُفضل على عناوين IP الثابتة المُخصصة يدويًا)، مما يضمن احتفاظ الأجهزة بعناوين IP الخاصة بها حتى في حال إعادة تثبيتها أو استبدال مكوناتها.

نصيحة: قم بإعداد بروتوكول NTP (بروتوكول وقت الشبكة) على جهاز Raspberry Pi الخاص بك. تفتقر أجهزة Raspberry Pi إلى ساعة مدمجة، لذا فإن الحفاظ على دقة الوقت أمر بالغ الأهمية، ليس فقط لبروتوكول DNSSEC، بل أيضًا للحصول على سجلات موثوقة وتسهيل عملية استكشاف الأخطاء وإصلاحها. ما عليك سوى التأكد من ضبط جهاز Raspberry Pi الخاص بك لمزامنة الوقت عند بدء التشغيل/الاتصال بالشبكة وفقًا لنظام التشغيل الخاص بك.

ضبط قوائم الحظر والسماح بدقة

هنا يمكنك الارتقاء بـ Pi-hole من جيد إلى ممتاز. تعمل قوائم الحظر الافتراضية في Pi-hole بكفاءة عالية فور تثبيتها، ولكن يمكنك إضافة (أو حذف) قوائم لتناسب احتياجاتك . هناك نقاشات حامية حول أفضل قوائم الحظر/السماح، ولكن لا تضيع وقتك في ذلك - فالكثرة ليست دائمًا أفضل، ويمكنك استغلال وقتك في الاستمتاع بالإنترنت بدلًا من تعديل قوائم الحظر. يمكنك إضافة مصادر من خلال الإعدادات ← قوائم الحظر، وإذا واجهت أي مشكلة في موقع أو خدمة، فسيعرض لك سجل الاستعلامات ما تم حظره لتتمكن من إضافته إلى القائمة البيضاء بسرعة عند الحاجة.

لا تنسَ: في بعض الأحيان، قد تؤدي قائمة الحظر المفرطة إلى تعطيل وظائف الموقع أو ميزات الجهاز. إذا واجهتَ مشاكل غير معتادة، فافحص سجلات Pi-hole أو انقل الجهاز المتأثر مؤقتًا إلى مجموعة مختلفة (انظر أدناه).

ميزة متقدمة: إدارة الأجهزة باستخدام المجموعات

من بين أكثر ميزات Pi-hole فعاليةً والتي لا تحظى بالتقدير الكافي، إمكانية تخصيص الأجهزة لمجموعات ذات قوائم حظر أو مستويات تقييد مختلفة . على سبيل المثال:

• الافتراضي: حجب الإعلانات/المتتبعات القياسي لأجهزتك العادية.
• الالتفافية: لا توجد قيود على الإطلاق - مجموعة مفيدة للضيوف أو أي شخص يحتاج إلى وصول غير مقيد (مثل أجهزة الكمبيوتر المحمولة الخاصة بالعمل).
• لا يوجد إنترنت: بالنسبة لأجهزة إنترنت الأشياء التي لا تريدها أن تتحدث مع العالم الخارجي - يمكن وضعها في مجموعة "الثقب الأسود" (باستخدام قائمة حظر فارغة أو معدومة) بحيث لا تحل أي عناوين خارجية.

يُعدّ إنشاء المجموعات أمرًا سهلاً في واجهة Pi-hole ضمن الإعدادات ← إدارة المجموعات . اسحب الأجهزة بين المجموعات وعدّل قوائم الحظر/السماح لكل مجموعة لتحقيق أقصى قدر من التحكم.

تجاوز نظام أسماء النطاقات المبرمج مسبقًا: اختطاف نظام أسماء النطاقات (للمستخدمين المتقدمين)

تحاول بعض الأجهزة الذكية (مثل أجهزة التلفاز وكاميرات المراقبة) أو التطبيقات الخبيثة تجاهل إعدادات نظام أسماء النطاقات (DNS) والتواصل مع خوادم DNS مباشرةً . ولمنع ذلك، يمكنك ضبط جدار حماية جهاز التوجيه (الراوتر) لإعادة توجيه جميع حركة مرور DNS (المنفذ 53) على شبكتك المحلية (LAN) إلى Pi-hole ، وهي تقنية تُعرف باسم اختطاف DNS.

في أنظمة مثل OpenWRT، انتقل إلى واجهة الويب وأضف قاعدة إعادة توجيه المنفذ:

• الاسم: اختطاف نظام أسماء النطاقات (Hijack-DNS)
• بروتوكول: TCP و UDP
• منطقة المصدر: LAN
• الميناء: 53
• عنوان IP الداخلي: عنوان IP الخاص بـ Pi-hole (على سبيل المثال 192.168.0.2)

احفظ التغييرات وطبّقها. تنبيه: قد يؤدي هذا إلى انقطاع اتصال بعض الأجهزة، خاصةً إذا كانت تستخدم خوادم DNS عامة (مثل 8.8.8.8 من جوجل) أو تستخدم طرق DNS غير قياسية. جرّب هذه الطريقة عند وجودك في الموقع لحل المشكلة، واحتفظ بقائمة الأجهزة المسموح لها في متناول يدك.

استخدم Pi-hole في أي مكان: تصفح الإنترنت بدون إعلانات أثناء التنقل

هل ترغب في حظر الإعلانات أثناء استخدام بيانات الهاتف المحمول أو على شبكة الواي فاي العامة؟ قم بدمج Pi-hole مع حل VPN مثل Tailscale (أو WireGuard/OpenVPN) بحيث تُعيد أجهزتك المحمولة توجيه نظام أسماء النطاقات (DNS) إلى الخادم الرئيسي، متجاوزةً أي قيود محلية أو خوادم إعلانات. تُسهّل Tailscale هذه العملية نسبيًا وتُشفّر بياناتك، مما يجعل تصفحك آمنًا. خالٍ من الإعلانات وخاص بغض النظر عن مكان وجودك. تذكر فقط ضبط Pi-hole للاستماع إلى DNS على واجهة VPN (على سبيل المثال، tailscale0)، وإلا فلن تتمكن الأجهزة من الوصول إليه عن بُعد.

نصائح، حلول للمشاكل، ومساعدة من المجتمع

التعلم من تجارب الآخرين يُحدث فرقًا كبيرًا. غالبًا ما يحقق المبتدئون النجاح من خلال البحث، وطلب المساعدة في مجتمعات داعمة ( مثل r/pihole على موقع Reddit )، ومراجعة وثائق Pi-hole الرسمية كمرجع في حال واجهوا أي مشكلة. تشمل خطوات استكشاف الأخطاء وإصلاحها الأكثر شيوعًا ما يلي:

• إذا لم يكن الجهاز خاليًا من الإعلانات، فتأكد من أنه يستخدم Pi-hole كخادم DNS (انظر إلى إعدادات DHCP/التكوين اليدوي).—أحياناً تكون المشكلة في ذاكرة التخزين المؤقت للجهاز أو في التجاوز اليدوي.
• تحقق من سجلات Pi-hole—تكشف الاستعلامات المحظورة (في لوحة التحكم أو عبر SSH) عن ما يتم حظره ولماذا.
• إذا لم يتم تحميل أجزاء من مواقع الويب، ابحث عن النطاق المحدد في سجل الاستعلامات الخاص بك، وإذا لزم الأمر، أضفه إلى القائمة البيضاء.
• بعد إجراء تغييرات على الشبكة، أعد تشغيل الأجهزة المتأثرة أو جدد عناوين IP الخاصة بها من خادم DHCP..

[relacionado url=”https://www.ikkaro.net/why-is-windows-11-so-slow/”]

الصبر يؤتي ثماره . كلما زاد استخدامك لـ Pi-hole، قلّ الوقت الذي تقضيه في التعديلات، وزاد الوقت الذي تستمتع فيه بإنترنت سريع ونظيف. يُشير معظم المستخدمين إلى أنهم لا يحتاجون إلا لتعديلات طفيفة على سعة الإنترنت بعد الإعداد الأولي.

أفكار إضافية: تخصيص Pi-hole

بعد استخدام Pi-hole لسنوات، يبدع المستخدمون. إليكم بعض الأفكار:

• حظر المحتوى الذي يضيع الوقت: أضف مواقع التواصل الاجتماعي إلى قوائم الحظر الخاصة بك لتصفح واعٍ - وهو أمر رائع لأولئك الذين يحاولون الحد من التصفح السلبي.
• مراقبة صحة الشبكة: قم بمراجعة سجلات الاستعلامات والرسوم البيانية في لوحة التحكم الخاصة بالمسؤول لاكتشاف أي نشاط غير عادي من الأجهزة الخبيثة أو البرامج الضارة.
• التحديثات الآلية: جدولة تحديثات Pi-hole ونظام التشغيل لضمان استخدامك لأحدث الإصدارات دائمًا، دون الحاجة إلى مراقبتها باستمرار. تتوفر خيارات التشغيل الآلي عبر البرامج النصية أو حتى GitHub Actions للمستخدمين المتقدمين.

سواء كنت مبتدئًا ترغب فقط في التخلص من الإعلانات، أو خبيرًا في بناء مختبر منزلي متكامل، فإن Pi-hole يمنحك تحكمًا كاملًا ووضوحًا وراحة بال في مساحتك الرقمية. بمجرد إعداده، يعمل بهدوء في الخلفية، ولا يحتاج إلى تدخلك إلا لإضافة قوائم حظر جديدة أو تعديل إعدادات أجهزة محددة. ستشعر ببساطة أن اتصال الإنترنت المنزلي لديك... أكثر هدوءًا. استمتع بالهدوء!