DNSnitch

إخلاء مسؤولية أستخدم هذا لنفسي، لكنه موجود هنا إن احتاجه أحد. لا تتردد في فتح issue إذا وجدت أخطاء!

جدار الحماية التفاعلي لنظام أسماء النطاقات (DNS) في الطرفية

DNSnitch هو خادم DNS محلي يضع الخصوصية أولاً ويمنحك تحكماً كاملاً في حركة مرور شبكتك. على عكس قوائم الحظر السلبية، يعمل DNSnitch وفق فلسفة "الرفض الافتراضي": كل نطاق غير معروف يتم حظره افتراضيًا حتى تقوم بالسماح له عبر لوحة تحكم تفاعلية في الطرفية في الوقت الفعلي.

الميزات الرئيسية

• الاعتراض في الوقت الفعلي: يعمل محليًا (على المنفذ 5353، قابل للتكوين) لالتقاط كل طلب DNS يغادر جهازك.
• سياسة الرفض الافتراضي: النطاقات غير المعروفة تُرجع NXDOMAIN فورًا وتظهر في "قائمة الانتظار المعلّقة".
• نظام أذونات من 4 مستويات:
  • دائم (PERMANENT): إدراج في القائمة البيضاء إلى الأبد.
  • مؤقت (TEMPORARY): السماح لمدة 5 دقائق (تنتهي تلقائيًا، قابلة للتكوين).
  • مرة واحدة (ONCE): السماح لطلب DNS واحد بالضبط (ممتاز لبوابات الأسير أو تسجيلات الدخول لمرة واحدة).
  • حظر (BLOCK): حظر نطاق صراحةً بحيث لا يطلب الإذن مجددًا أبدًا.
• سير عمل مرحلي: يتم "ترحيل" التغييرات في مساحة عمل ولا تصبح فعّالة إلا عند تنفيذ Apply.
• تسجيل الحركة: بدّل الأوضاع للسماح بحركة المرور مع تسجيل النطاقات الفريدة في قائمة السجل.
• إعادة توجيه DNS: اربط النطاقات بعناوين IP محددة (للتطوير المحلي) أو بنطاقات أخرى (CNAME) فورًا.
• لوحة تحكم TUI مباشرة: واجهة متعددة التبويبات وبدون ماوس مبنية باستخدام Ncurses.
  • Console: سجل الأوامر وملاحظات ملونة.
  • Monitor: عرض مباشر للقواعد النشطة في 4 أعمدة.
  • Queue: قائمة تفاعلية بالطلبات المحجوبة.
  • Logs: تمرير مباشر لاستعلامات DNS الخام.
  • Redirections: معاينة عمليات إعادة التوجيه المفروضة حاليًا.
  • Records: عرض طلبات أسماء النطاقات المسجلة.

---

الواجهة

تنقّل في لوحة التحكم باستخدام مفاتيح F:

• [F1] CONSOLE: مركز الأوامر الرئيسي. اكتب الأوامر هنا. مرّر في السجل باستخدام PgUp/PgDn.
• [F2] MONITOR: نظرة عامة مباشرة على قواعدك.
  • التحكم: استخدم سهمي Left/Right لتمييز عمود (Temp, Once, Perm, Blocked)، وUp/Down للتمرير داخل ذلك العمود تحديدًا.
• [F3] QUEUE: "صندوق الوارد" للنطاقات المحجوبة.
  • العروض البصرية: > تشير إلى التحديد، * تشير إلى التغييرات المرحّلة.
• [F4] LOGS: تدفق خام لكل طلب عالجه المحرك.
• [F5] REDIRECTS: إدارة سجلات A/CNAME المخصصة.
• [F6] RECORDS: عرض النطاقات التي تم التقاطها أثناء "وضع التسجيل".

---

مرجع الأوامر

DNSnitch مدعوم بلوحة المفاتيح. فيما يلي القائمة الكاملة للأوامر المتاحة في وحدة التحكم [F1].

إدارة التحديد وقائمة الانتظار

قبل تنفيذ أي إجراء، يجب تحديد الأهداف. يمكنك تحديد الطلبات المعلّقة حسب المعرّف أو النطاقات اليدوية بالاسم.

الأمر	مثال الاستخدام	الوصف
s	s	مسح التحديد الحالي.
s <id>	s 1 3 5	تحديد النطاقات المعلّقة حسب معرّف قائمة الانتظار (الظاهر في F3).
s <domain>	s google.com	تحديد نطاق معين بالاسم (حتى لو لم يكن في قائمة الانتظار). مفيد لتعديل القواعد الموجودة. التحديد المتعدد مدعوم
q, ls	q	الانتقال إلى تبويب قائمة الانتظار [F3].
clear	clear	تفريغ قائمة الانتظار المعلّقة (إزالة جميع الطلبات المعلّقة من العرض).

الإجراءات (الترحيل)

بمجرد تحديد النطاقات، استخدم هذه الاختصارات لتعيين حالتها.

الأمر	الاستخدام	الوصف
p	p	تحديد المحدد كـ سماح دائم.
t	t	تحديد المحدد كـ مؤقت (5 دقائق).
o	o	تحديد المحدد كـ سماح لمرة واحدة (الطلب التالي فقط).
b	b	تحديد المحدد كـ محجوب (قائمة سوداء).
rm, del	rm	إزالة قاعدة النطاق المحدد (نسيانه، والبدء من جديد).

سير العمل (تطبيق التغييرات)

لا تصبح التغييرات فعّالة حتى يتم تطبيقها.

الأمر	الاستخدام	الوصف
cc	cc	فحص الإعدادات: طباعة ملخص نصي للتغييرات المرحّلة.
d, ditch	d	تجاهل: إعادة تعيين مساحة العمل والتراجع عن جميع التغييرات المرحّلة.
a	a	تطبيق: إرسال مساحة العمل إلى قاعدة بيانات جدار الحماية المباشرة.

الأوضاع والتسجيل

غيّر كيفية تصرف جدار الحماية عالميًا.

الأمر	الاستخدام	الوصف
m dft	m dft	الوضع الافتراضي: حظر كل شيء غير معروف (أمان قياسي).
m rec	m rec	وضع التسجيل: السماح بكل شيء + تسجيل النطاقات الفريدة في [F6].
m rbl	m rbl	تسجيل + قائمة حظر: السماح بكل شيء باستثناء الحظر المعروف + تسجيل النطاقات الفريدة.
crec	crec	مسح السجلات: مسح قائمة النطاقات المسجلة في [F6].

إعادة التوجيه

اربط النطاقات بأهداف مخصصة (انتحال DNS محلي).

الأمر	مثال الاستخدام	الوصف
r	r dev.loc 127.0.0.1	إعادة توجيه dev.loc إلى IP محلي (سجل A).
r	r my.net google.com	إعادة توجيه my.net إلى google.com (CNAME).
ur	ur dev.loc	إلغاء التوجيه: إزالة القاعدة المخصصة لـ dev.loc.

النظام

الأمر	الاستخدام	الوصف
logs	logs	الانتقال إلى تبويب السجلات [F4].
help	help	عرض جميع الأوامر المتاحة.
exit	exit	إيقاف تشغيل خادم DNS.

---

سيناريوهات الاستخدام

1. سير العمل القياسي (إلغاء حظر موقع)

1. حاول زيارة example.com. سيفشل الاتصال.
2. اضغط F3 (قائمة الانتظار). سترى 1. example.com.
3. اكتب s 1. (سيتم تمييز الصف).
4. اكتب p. (سيظهر الصف [PERM]).
5. اكتب a. (تطبيق).
6. حدّث المتصفح. سيعمل الموقع.

2. تعديل قاعدة (تصحيح خطأ حظر)

1. قمت بحظر google.com عن طريق الخطأ.
2. اكتب s google.com.
3. اكتب rm (إزالة) أو p (سماح دائم) لاستبدال الحظر.
4. اكتب a.

3. التطوير المحلي

1. تبني موقعًا وتريد الوصول إليه عبر mysite.local.
2. اضغط F5.
3. اكتب r mysite.local 127.0.0.1.
4. سيحل نظامك الآن اسم النطاق هذا إلى localhost.

4. تدقيق تطبيق (وضع التسجيل)

1. قمت بتثبيت تطبيق جديد وتريد معرفة الموارد التي يتصل بها دون كسره.
2. اكتب m rec (الوضع: تسجيل).
3. استخدم التطبيق لمدة 5 دقائق.
4. اضغط F6.
5. راجع القائمة.
6. اكتب m dft للعودة إلى الوضع الآمن.