تنظیم مرورگر: DNS امن، افزونه‌ها و VPN داخلی

DNS سیستم درست است ولی مرورگر آن را دور می‌زند؟ DNS امن کروم و اج و فایرفاکس، VPN داخلی اپرا و افزونه‌های پروکسی، همه در یک راهنما.

۲ دقیقه مطالعه

فهرست مطالب
  1. ۱. DNS امن (Secure DNS)
  2. ۲. فایرفاکس: «Default» کافی نیست
  3. ۳. VPN داخلی اپرا
  4. ۴. افزونه‌های پروکسی و VPN
  5. ۵. سایت‌هایی که فقط با DNS باز نمی‌شوند
  6. بعد از تغییرها

تنظیم DNS روی سیستم‌عامل درست است، ولی سایت‌ها هنوز مثل قبل باز می‌شوند؟ معمولاً مرورگر مقصر است. مرورگرهای امروزی چند تنظیم دارند که می‌توانند DNS سیستم را کنار بگذارند. این راهنما همه را یک‌جا مرور می‌کند.

۱. DNS امن (Secure DNS)

کروم، اج، بریو، اپرا و فایرفاکس می‌توانند پرسش‌های DNS را خودشان و رمزنگاری‌شده به سرویس دیگری بفرستند. وقتی این گزینه روشن است، تنظیم DNS ویندوز یا مودم در آن مرورگر هیچ اثری ندارد.

مرورگرمسیرمقدار
Chromechrome://settings/security ← Use secure DNSOff
Edgeedge://settings/privacy ← Use secure DNSOff
Bravebrave://settings/security ← Use secure DNSOff
Opera و Opera GXopera://settings/privacy ← Use secure DNSOff
FirefoxSettings ← Privacy & Security ← DNS over HTTPSOff

خط‌هایی که با :// شروع می‌شوند را در نوار آدرس مرورگر بزنید.

۲. فایرفاکس: «Default» کافی نیست

در فایرفاکس گزینهٔ Default ممکن است امروز کار کند، چون فایرفاکس DNS رمزنگاری‌شده را فقط در بعضی کشورها خودش روشن می‌کند. ولی این یک تصمیم نیست، یک اتفاق است. اگر روزی آن فهرست عوض شود، سرویس بی‌آنکه شما کاری کرده باشید از کار می‌افتد. Off را انتخاب کنید. در نسخه‌های قدیمی‌تر:

about:config → network.trr.mode = 5

۳. VPN داخلی اپرا

اپرا و Opera GX یک VPN داخلی دارند که در Opera GX معمولاً از ابتدا روشن است. تا روشن باشد، هر تنظیم DNS بی‌اثر است چون خود مرورگر مسیر را در دست می‌گیرد:

opera://settings/vpn → VPN → Off

در Opera GX ممکن است با نام GX VPN در نوار کناری هم باشد. آن را هم خاموش کنید.

۴. افزونه‌های پروکسی و VPN

افزونه‌هایی مثل SwitchyOmega، ZeroOmega یا افزونه‌های VPN مسیر مرورگر را عوض می‌کنند. در فهرست افزونه‌ها (chrome://extensions یا about:addons) آن‌ها را خاموش کنید یا روی System Proxy (پروکسی سیستم) بگذارید.

۵. سایت‌هایی که فقط با DNS باز نمی‌شوند

بعضی سایت‌ها با محدودیت SNI روبه‌رو هستند و تنظیم DNS به‌تنهایی برایشان کافی نیست. در ویندوز، اپ TakDNS در بخش «تنظیم مرورگرها» گزینهٔ «تنظیم مرورگر» دارد که فقط دامنه‌های پلن شما را از درِ امن TakDNS می‌برد و بقیهٔ اینترنت را مستقیم می‌گذارد — آموزش اپ ویندوز.

بعد از تغییرها

  1. مرورگر را کامل ببندید و دوباره باز کنید — نه فقط تب را.
  2. اگر هنوز همان است، حافظهٔ DNS را پاک کنید (ipconfig /flushdns در ویندوز).
  3. اگر باز هم نشد، چک‌لیست عیب‌یابی یک سایت را ببینید.