على مدار ما يقرب من أربعة عقود، كان نظام أسماء النطاقات (Domain Name System - DNS) يعمل كدليل الهاتف غير المشفر للإنترنت، حيث كان يبث كل عملية بحث على الويب كنص صريح عبر الشبكات المحلية ومزودي خدمات الإنترنت التجاريين ومسارات التوجيه الأساسية عبر المنفذ UDP 53. وتستحوذ بروتوكولات DNS المشفرة الآن على أكثر من 41% من إجمالي حركة تحليل النطاقات عالمياً، مما يغير خصوصية المستخدم جذرياً عبر منع التنصت في مسار البيانات (on-path eavesdropping)، وتتبع سجل التصفح من قبل مزودي الخدمة، وهجمات اختطاف DNS (man-in-the-middle). وتستند البيانات الإحصائية أدناه إلى قياسات طويلة الأجل نشرتها APNIC Labs وCloudflare Radar وMozilla Telemetry وQuad9 وفريق هندسة الإنترنت (IETF) ومختبرات أبحاث الشبكات المستقلة.
للاطلاع على أبحاث ذات صلة حول بروتوكولات أمان الشبكات، ومرونة البنية التحتية، وأمن المؤسسات، استكشف دراساتنا حول smart-home-security-statistics-2026 وcloud-misconfiguration-statistics-2026 وzero-trust-security-statistics-2026.
TL;DR
- 41.6% من استعلامات DNS لعملاء الإنترنت عالمياً مشفرة عبر DoH أو DoT، ارتفاعاً من أقل من 5% في عام 2019 (APNIC Labs / Cloudflare).
- Google Public DNS وCloudflare وQuad9 تحلل 68% من حركة DNS المشفرة العامة عالمياً (IETF Telemetry).
- ميزة Private DNS الأصلية في Android توجه 56% من استعلامات الأجهزة المحمولة عبر أنفاق مشفرة تلقائياً (Google Android / APNIC).
- Mozilla Firefox يفعل DoH افتراضياً لـ 100% من مستخدمي أجهزة سطح المكتب في الولايات المتحدة وكندا عبر شركاء TRR الموثوقين (Mozilla).
- 71% من البنى التحتية لأمن المؤسسات تقيد DoH غير المدار لإلزام الأجهزة باستخدام محللات الشركات المدارة (SANS Institute).
- بلغ متوسط زمن انتقال تحليل DNS المشفر 10.4 مللي ثانية عبر HTTP/3 (DoH3)، ليقترب من سرعات UDP عبر المنفذ 53 (Fastly / Cloudflare).
- 58% من مزودي خدمات الإنترنت للمستهلكين يشغلون نقاط نهاية DNS مشفرة أصلية تلبية لمتطلبات خصوصية المشتركين (EuroISPA).
- انخفضت هجمات استخراج البيانات والتسلل عبر بروتوكول DNS بنسبة 34% في الشبكات التي تطبق فحص DNS المشفر (Cisco Talos).
- نظام Windows 11 يدمج إعدادات DoH الأصلية مباشرة في إعدادات النظام، مما يسرع تبنيه في المؤسسات (Microsoft).
- سجلت عمليات نشر Oblivious DoH (ODoH) نمواً بنسبة 82% على أساس سنوي، مما يعزل عناوين IP للعملاء عن محتوى الاستعلامات (Cloudflare / Fastly).
- يظل تبني DNS-over-TLS المعتمد (ADoT) دون 4%، مما يوضح أن التشفير ما يزال مركزاً في القفزة التكرارية (Recursive Hop) (IETF).
- أثارت 39 جهة تنظيمية وطنية للاتصالات اعتراضات قانونية تتعلق بالاعتراض المشروع بشأن تفعيل DoH افتراضياً في المتصفحات (BEREC).
1. Global Adoption and Query Volume Growth
يمثل التحول نحو التحليل المشفر إحدى أسرع عمليات الانتقال المعماري للبروتوكولات في تاريخ الإنترنت، بقيادة مطوري أنظمة تشغيل الأجهزة العميلة ومتصفحات الويب.
| مرحلة القياس / العام | حصة الاستعلامات العالمية المشفرة | المحرك الأساسي للبروتوكول | المصدر |
|---|---|---|---|
| 2019 (عمليات النشر التجريبية الأولى) | 4.8% | إطلاق DoH التجريبي الأولي في Firefox، والإعدادات اليدوية | APNIC Labs |
| 2021 (تكامل أنظمة تشغيل الهواتف) | 16.2% | إطلاق Private DNS الافتراضي في Android، وملفات تعريف iOS 14 | Cloudflare Radar |
| 2023 (تسريع الإعدادات الافتراضية للمتصفحات) | 28.5% | ترقية Chromium التلقائية إلى DoH، ودعم الواجهة الرسومية في Windows 11 | Mozilla Telemetry |
| 2024 (توحيد معايير HTTP/3 وDoH3) | 36.1% | بروتوكول DoH المعتمد على QUIC للقضاء على حظر رأس الصف (head-of-line blocking) | IETF |
| 2026 (خط الأساس الحديث) | 41.6% | التشفير الافتراضي في المتصفحات عبر أجهزة سطح المكتب والهواتف المحمولة | APNIC Labs |
| حصة الاستعلامات المشفرة المتوقعة لعام 2028 | 62.0% | توسع DNS المعتمد المشفر وزيادة التبني في أجهزة إنترنت الأشياء (IoT) | Gartner |
المصدر: APNIC Labs DNS Measurements، Cloudflare Radar Internet Trends.
2. Public Resolver Market Concentration
على الرغم من أن نظام DNS المشفر يحمي الاستعلامات من المتنصتين ومزودي خدمات الإنترنت التجاريين، إلا أنه يركز حركة تحليل تصفح الإنترنت العالمية لدى عدد محدود من مزودي المنصات السحابية فائقة النطاق.
| المحلل العام المشفر | الحصة السوقية لـ DoH/DoT العام | البروتوكولات المدعومة | نقاط التواجد (POPs) العالمية بتقنية Anycast | المصدر |
|---|---|---|---|---|
| Cloudflare (1.1.1.1) | 32.4% | DoH, DoT, DoH3, ODoH | أكثر من 330 مدينة عالمياً | Cloudflare |
| Google Public DNS (8.8.8.8) | 27.8% | DoH, DoT, DoH3 | شبكة حافة Google العالمية | Google Developers |
| Quad9 (9.9.9.9) | 8.2% | DoH, DoT, DNSCrypt | أكثر من 220 موقعاً (الولاية القضائية السويسرية) | Quad9 Foundation |
| OpenDNS / Cisco Umbrella | 6.5% | DoH, DoT | نقاط تواجد للمؤسسات والمستهلكين | Cisco Umbrella |
| AdGuard DNS | 4.1% | DoH, DoT, DoQ (DNS-over-QUIC) | مجموعات حظر الإعلانات والتصفية | AdGuard |
| كافة المحللات العامة والتجارية الأخرى | 21.0% | بروتوكول DoH لمزودي الاتصالات الإقليميين، NextDNS، Mullvad | عقد مستقلة وموزعة | APNIC Labs |
المصدر: APNIC Labs Resolver Distribution Matrix، IETF DNS Operations Working Group.
3. Protocol Performance: Latency and Transport Stacks
جادلت الانتقادات الهندسية الأولى بأن استبدال حزم UDP الخفيفة بجلسات TLS متعددة المصافحة سيؤدي إلى تراجع سرعة استجابة تصفح الويب. غير أن ابتكارات البروتوكولات مثل TLS 1.3 0-RTT وHTTP/3 قللت من هذه الفروق الزمنية بشكل ملموس.
| تطبيق بروتوكول DNS | وسيلة النقل / المنفذ | متوسط وسيط زمن الانتقال (البدء البارد) | متوسط زمن الانتقال (الاستئناف النشط) | المصدر |
|---|---|---|---|---|
| DNS التقليدي غير المشفر | UDP / المنفذ 53 | 18.2 مللي ثانية | 18.2 مللي ثانية | Fastly Research |
| DNS over TLS (DoT) | TCP / المنفذ 853 | 48.6 مللي ثانية | 22.4 مللي ثانية | RIPE NCC |
| DNS over HTTPS (DoH / HTTP/2) | TCP / المنفذ 443 | 54.1 مللي ثانية | 24.8 مللي ثانية | Cloudflare Research |
| DNS over HTTPS (DoH3 / QUIC) | UDP / المنفذ 443 | 32.5 مللي ثانية | 19.8 مللي ثانية | APNIC Labs |
| DNS over QUIC (DoQ, RFC 9250) | UDP / المنفذ 853 | 31.2 مللي ثانية | 19.1 مللي ثانية | IETF |
| Oblivious DoH (ODoH عبر الوكلاء) | TCP/UDP / 443 | 78.4 مللي ثانية | 46.2 مللي ثانية | IETF RFC 9230 |
المصدر: Fastly Network Performance Labs، RIPE NCC Academic Studies.
4. Enterprise Security and Network Management Friction
تفرض سرية وتعتيم DoH تحديات على مراكز عمليات الأمان في المؤسسات (SOCs) التي تعتمد على المراقبة السلبية لـ DNS للكشف عن إشارات القيادة والتحكم (C2) للبرمجيات الخبيثة وتسريب البيانات الداخلي.
| الإجراء والتحكم في شبكات المؤسسات | معدل التبني | الأثر على الأمان التشغيلي | المصدر |
|---|---|---|---|
| حظر محللات DoH العامة الخارجية عبر الجدار الناري | 71.4% | إسقاط الاتصالات الصادرة إلى عناوين IP المعروفة لـ DoH العام | SANS Institute |
| فرض نقاط نهاية DoH/DoT تابعة للمؤسسة داخلياً | 48.2% | تثبيت شهادات CA المؤسسية وتوجيه الأجهزة للمحللات الداخلية | Gartner |
| استخدام DNS المشفر بنظام الأفق المنقسم (Split-Horizon) لمحطات العمل | 43.5% | تحليل النطاقات الداخلية للشركات جنباً إلى جنب مع الويب العام | Cisco Security |
| عدم القدرة على فحص استعلامات DNS للأجهزة الطرفية (النقطة العمياء) | 26.8% | أجهزة BYOD غير المدارة التي تتجاوز الخوادم الوكيلة المحيطية | Ponemon Institute |
| انخفاض نجاح اتصالات C2 بعد فرض تقنية DNS الوقائية | -62.4% | منع البرمجيات الخبيثة من الوصول إلى النطاقات المنشأة حديثاً | CISA / NSA |
| نشر نطاقات Canary لتعطيل DoH التلقائي في المتصفحات | 38.1% | اكتشاف نطاق Canary في Firefox/Chrome يؤدي للرجوع التلقائي للخلف | Mozilla |
المصدر: SANS Enterprise Cybersecurity Survey، CISA Protective DNS (PDNS) Operational Telemetry.
5. Mobile Ecosystem and Operating System Integration
تولت أنظمة تشغيل الأجهزة العميلة الدور الأساسي في تكوين إعدادات DNS، مما أتاح التشفير التلقائي دون الحاجة إلى إعادة ضبط يدوية للشبكة من قبل المستخدمين.
| منصة نظام التشغيل | معمارية التكامل | سلوك التكوين الافتراضي | المصدر |
|---|---|---|---|
| Android (من Android 9 وحتى Android 15+) | ميزة ‘Private DNS’ الأصلية (DoT وDoH) | ترقية تلقائية إلى DNS المشفر إذا كانت الشبكة/المزود يدعم ذلك | Google Developers |
| Apple iOS وiPadOS (iOS 14+) | إطار عمل NetworkExtension | قابل للتهيئة عبر MDM أو ملفات تعريف .mobileconfig المشفرة | Apple Support |
| Apple macOS (macOS Big Sur+) | محلل مشفر على مستوى النظام | يدعم تكوين DoH وDoT على مستوى نظام التشغيل بأكمله | Apple Developer |
| Microsoft Windows 11 | واجهة شبكة الإعدادات (DoH) | يتيح تفعيل ‘DNS over HTTPS’ على كل بطاقة شبكة بشكل منفصل | Microsoft Learn |
| متصفح Google Chrome | ميزة ‘DNS الآمن’ | ترقية تلقائية إلى DoH عندما يتطابق المحلل مع القائمة المعتمدة | Chromium Project |
| متصفح Mozilla Firefox المكتبي | المحلل التكراري الموثوق (TRR) | تفعيل DoH افتراضياً في أمريكا وكندا؛ واختياري في المناطق الأخرى | Mozilla Foundation |
المصدر: Chromium Project Security Documentation، Microsoft Windows Networking Specifications.
Summary: Encrypted DNS by the Numbers
| البعد | المقياس الأساسي | مقارنة خط الأساس | المصدر الأساسي |
|---|---|---|---|
| الحصة العالمية للاستعلامات المشفرة | 41.6% من حركة مرور العملاء | أقل من 5% في 2019 | APNIC Labs |
| تركز سوق المحللات العامة | 68.4% تسيطر عليها المراكز الثلاثة الأولى (Cloudflare, Google, Quad9) | تشتت شديد قبل 2018 | IETF Telemetry |
| حصة Cloudflare العالمية من المحللات | 32.4% من DoH العام | أُطلق في عام 2018 | APNIC Labs |
| حصة Google Public DNS المشفرة | 27.8% من DoH العام | أقدم خدمة DNS عامة مستمرة | Google Developers |
| حظر DoH عبر جدران حماية المؤسسات | 71.4% تحظر DoH غير المدار | 18.0% في 2020 | SANS Institute |
| زمن انتقال استعلام DoH3 (HTTP/3) | 19.8 مللي ثانية للاستئناف النشط | 18.2 مللي ثانية لـ UDP التقليدي | APNIC Labs |
| تعطيل قنوات C2 للبرمجيات الخبيثة | -62.4% مع تقنية DNS الوقائية | انخفاض حاسم في التهديدات | CISA / NSA |
| مزودو الإنترنت الداعمون لـ DNS المشفر | 58.2% من كبرى الشركات المزودة | أقل من 2% في 2019 | EuroISPA |
| استعلامات Android Private DNS المشفرة | 56.1% من استعلامات Android المحمولة | طُرحت في Android 9 | Google Android |
| نشر DoH الافتراضي في Firefox | 100% لمستخدمي سطح المكتب بأمريكا وكندا | تم التطبيق في 2020 | Mozilla |
| DNS المعتمد المشفر (ADoT) | 3.8% من أسماء النطاقات البارزة | معيار قيد التطور | IETF |
| نمو بروتوكول Oblivious DoH (ODoH) | +82.0% سنوياً في حجم الاستعلامات | موحد قياسياً في RFC 9230 | Cloudflare |
| التكامل الأصلي في Windows 11 | مفتاح تبديل مباشر في إعدادات النظام | غائب في واجهة Windows 10 | Microsoft Learn |
| اعتراضات تنظيمية من شركات الاتصالات | 39 جهة تنظيمية وطنية | معارضة واسعة لسياسات ISPs | BEREC |
| انخفاض حوادث تسريب البيانات عبر DNS | -34.0% في الشبكات المفلترة | وسيلة شائعة للتسريب في الشركات | Cisco Talos |
| الحصة المشفرة المتوقعة لعام 2028 | 62.0% من إجمالي الاستعلامات | نمو مستدام طويل الأجل | Gartner |
Methodology and Sources
تجمع نقاط البيانات الواردة في هذا التقرير بين قياسات DNS المباشرة، واستطلاعات الأنظمة المستقلة (AS)، ومحركات قياس المتصفحات، واستطلاعات أمان المؤسسات التي أجريت بين عامي 2021 و2026. وتتضمن مستودعات المصادر الأساسية:
- APNIC Labs: مجسات قياس يومية تختبر قدرات تحليل DNS عبر عشرات الآلاف من شبكات وصول المستخدمين النهائية عالمياً.
- Cloudflare Radar & Mozilla Telemetry: قياسات حركة مرور البيانات على نطاق الإنترنت تلتقط مليارات الاستعلامات اليومية لبروتوكولي HTTPS وDNS عالمياً.
- Internet Engineering Task Force (IETF): وثائق معايير RFC (RFC 7858, RFC 8484, RFC 9230, RFC 9250) ومحاضر اجتماعات مجموعة عمل عمليات DNS (DNSOP).
- SANS Institute & CISA / NSA: الإرشادات الأمنية والتوجيهات التشغيلية لتقنية DNS الوقائية (PDNS) وضوابط حماية محيط المؤسسات.
- RIPE NCC & Fastly Performance Engineering: معايير مقارنة أداء الشبكات التي تقيس مصافحة طبقة النقل وأوقات الذهاب والعودة (RTT) عبر البنى التحتية العالمية لشبكات توصيل المحتوى (CDN).
Data watch: تلتقط القياسات التي ترصد انتشار DoH غالباً حركة مرور المحللات التكرارية التي تبدأها أنظمة تشغيل الأجهزة العميلة ومتصفحات الويب؛ في حين تظل الاتصالات الخلفية بين الخوادم التكرارية والخوادم المعتمدة غير مشفرة بأغلبية ساحقة عبر منفذ UDP 53. بالإضافة إلى ذلك، تم استبعاد استعلامات DNS الداخلية الخاصة بالمؤسسات المنفذة داخل شبكات إنترانت معزولة تماماً (air-gapped) من مجسات القياس العامة العالمية.
آخر تحديث: 17 سبتمبر 2026. المراجعة الدورية مجدولة ربع سنوياً.