[{"data":1,"prerenderedAt":329},["ShallowReactive",2],{"seo-verification":3,"blog-استضافة-pi-hole-على-خادم-vps-الخاص-بك-ma-ar":6,"promo-bar-likely":328},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-استضافة-pi-hole-على-خادم-vps-الخاص-بك-ma-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":30,"intro":33,"sections":34,"ctaTitle":268,"ctaBody":269,"ctaButton":270,"ctaUrl":271,"relatedPosts":272},91,"استضافة-pi-hole-على-خادم-vps-الخاص-بك",{"fr":12,"en":13,"ar":10,"es":14},"heberger-pi-hole","hosting-pi-hole-on-your-own-vps","alojar-pi-hole-en-un-vps","استضافة Pi-hole على خادمك الافتراضي الخاص","دليل شامل لنشر Pi-hole v6 على خادم VPS‏: التثبيت، حل تعارض المنفذ 53‏، استخدام Unbound للتكرار الكامل لـ DNS‏، القائمة البيضاء، المقاييس والنسخ الاحتياطي‏.",17,4,false,"2026-03-21T00:00:00+00:00","2026-11-08T01:13:12+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},7,"الاستضافة الذاتية","self-hosting","bg-indigo-500\u002F10 text-indigo-400","cloud",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fheberger-pi-hole-poster.svg","يحوّل Pi-hole أي خادم Linux إلى حاجب للإعلانات وأدوات التتبع على مستوى الشبكة بأكملها. وعند استضافته على VPS، يحمي جميع أجهزتك وجميع حاوياتك في آن واحد، دون أي إضافة تُثبَّت في كل متصفح. يغطي هذا الدليل الإصدار السادس الصادر في 18 فبراير 2025 ببنية مُعاد كتابتها، سواء بالتثبيت المباشر أو عبر Docker Compose. ويتجاوز التثبيت الأساسي: عدم تشغيل محلل مفتوح أبدًا، والمنفذ 53 الذي يحجزه systemd-resolved، وUnbound للتحليل التكراري الكامل، والإيجابيات الخاطئة، والمقاييس والنسخ الاحتياطي.",[35,38,41,51,53,85,87,89,97,100,102,124,126,128,136,139,141,143,158,160,162,177,179,181,199,201,203,212,214,217,247,249,251,266],{"type":36,"title":37},"h2","لماذا تستضيف Pi-hole على خادم VPS",{"type":39,"body":40},"p","تفترض معظم أدلة Pi-hole وجود Raspberry Pi على شبكتك المحلية‏. يغيّر خادم VPS المعادلة تغييراً جذرياً: حاجب DNS الخاص بك متاح من أي جهاز في أي مكان حول العالم‏. اضبط هاتفك الذكي أثناء التنقل ليشير إلى VPS الخاص بك وستختفي الإعلانات حتى على شبكات الجوال والـ Wi-Fi العامة‏.",{"type":42,"title":43,"items":44},"ul","مزايا ملموسة لـ Pi-hole على خادم VPS",[45,46,47,48,49,50],"حماية شاملة: تغطي جميع أجهزتك (أجهزة كمبيوتر، هواتف، أجهزة لوحية) دون إعداد لكل جهاز على حدة","تقليل استهلاك النطاق الترددي: الطلبات المحجوبة لا تستهلك أي بيانات","سجلات DNS مركزية: رؤية كاملة للنطاقات التي يتصل بها كل جهاز","استقلالية عن مزود الخدمة: لا يمر DNS بعد الآن عبر محلل مزود الإنترنت","حجب متتبعات إنترنت الأشياء: لا تستطيع الأجهزة المتصلة الاتصال بخوادم القياس عن بُعد","قابل للتخصيص: أضف قواعدك الخاصة، وضع في القائمة البيضاء ما تحتاجه، اختر قوائمك",{"type":36,"title":52},"‏Pi-hole v5 مقابل Pi-hole v6: ما الذي تغيّر",{"type":54,"title":55,"col_a":56,"col_b":57,"rows":58,"headers":83},"comparison","Pi-hole v5 مقابل v6","Pi-hole v5","Pi-hole v6 (2025)",[59,63,67,71,75,79],[60,61,62],"واجهة الويب","PHP + lighttpd","‏مدمجة في FTL، بدون lighttpd",[64,65,66],"محرك DNS","‏dnsmasq منفصل","‏FTL موحّد يتضمن DNS",[68,69,70],"‏API","‏API محدودة، مفتاح في الرابط","‏REST API كاملة مع مصادقة بالرمز المميز",[72,73,74],"الإعداد","‏ملفات في \u002Fetc\u002Fpihole\u002F*","‏ملف TOML واحد pihole.toml",[76,77,78],"التثبيت","‏سكريبت curl | bash","‏سكريبت curl | bash (مطابق، نفس الرابط)",[80,81,82],"‏Docker","‏صورة pihole\u002Fpihole","‏صورة pihole\u002Fpihole (محدَّثة، نفس الاسم)",[84,56,57],"الميزة",{"type":39,"body":86},"صدر Pi-hole v6 في 18 فبراير 2025. تمر الترقية من v5 عبر سكربت التثبيت المعتاد على نظام يعمل بـv5: يكتشف Pi-hole الإصدار الموجود ويعرض الترقية ويحوّل الإعدادات إلى صيغة TOML (`\u002Fetc\u002Fpihole\u002Fpihole.toml`). وإذا كنت تبدأ من الصفر، فثبّت v6 مباشرة.\n\nيهمّ تغييران على خادم VPS. أولًا، لكل إعداد في `pihole.toml` متغير بيئة مقابل `FTLCONF_\u003Csection>_\u003Ckey>`: يصبح `WEBPASSWORD` في v5 هو `FTLCONF_webserver_api_password`، وتُكتب الخوادم العليا في `FTLCONF_dns_upstreams` مفصولة بفواصل منقوطة. ويصبح المتغير المحدّد بهذه الطريقة للقراءة فقط في الواجهة، فهو مصدر الحقيقة. ثانيًا، تنضم إلى قوائم الحجب قوائم سماح بالاشتراك (antigravity)، وهي مفيدة لتحييد الإيجابيات الخاطئة المعروفة.\n\nحتى 7 نوفمبر 2026، الإصدارات الحالية هي Pi-hole Core `v6.5` وFTL `v6.8` وWeb `v6.6.1` (17 أكتوبر 2026)، وصورة Docker المقابلة هي `pihole\u002Fpihole:2026.10.1` المنشورة في 31 أكتوبر 2026 لتحديث قاعدة Alpine.",{"type":36,"title":88},"المتطلبات التقنية",{"type":42,"title":90,"items":91},"ما تحتاجه",[92,93,94,95,96],"‏خادم VPS يعمل بنظام Ubuntu 22.04\u002F24.04 أو Debian 12 بذاكرة وصول عشوائي لا تقل عن 512 ميغابايت (يُوصى بـ 1 غيغابايت)","عنوان IPv4 ثابت وعنوان IPv6 بشكل مثالي","‏الوصول عبر SSH بصلاحيات root أو sudo","المنفذ 53 (TCP وUDP) مغلق أمام الإنترنت: مفتوح فقط لواجهة WireGuard أو لعناوين IP الخاصة بك، ولا يُفتح للجميع أبدًا","‏المنفذ 80 أو 443 لواجهة الويب (اختياري، لكن يُوصى به مع HTTPS)",{"type":36,"title":98,"body":99},"الأمان أولًا: لا محلل مفتوحًا، وتحديثات متابَعة","على جهاز Raspberry Pi خلف موجّه منزلي، لا يمكن الوصول إلى المنفذ 53 إلا من داخل المنزل. أما على VPS فهو على الإنترنت: والمحلل الذي يجيب الجميع يصبح وسيطًا لهجمات DDoS بتضخيم DNS، وينتهي عنوانك في قوائم الحظر. يعرف Pi-hole ذلك. فوضع الاستماع الافتراضي «Allow only local requests» لا يقبل إلا المضيفين على شبكة فرعية توجد لها واجهة على الخادم؛ أما الوضع `ALL` فـ«يسمح بكل المصادر»، وتحذّر وثائق FTL من أنه قد يجعل Pi-hole محللًا مفتوحًا إن لم يكن محميًا بجدار ناري.\n\nومن هنا تأتي البنية الصحيحة: تصل أجهزتك إلى الخادم عبر نفق \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fwireguard-على-خادم-vps-شبكة-vpn-سريعة-ومبسطة-وخاصة\">WireGuard\u003C\u002Fa>، وشبكته الفرعية محلية بالنسبة إلى Pi-hole، ويبقى المنفذ 53 مغلقًا أمام بقية العالم. تحقّق من ذلك من الخارج بالأمر `nmap -sU -p 53 YOUR_VPS_IP`: يجب أن يظهر المنفذ `closed` أو `filtered`.\n\nتابع التصحيحات أيضًا. نشر Pi-hole في 2026 عدة دفعات من \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fpi-hole\u002FFTL\u002Fsecurity\u002Fadvisories\">النشرات الأمنية\u003C\u002Fa> (أبريل ومايو ويوليو وسبتمبر وأكتوبر)، منها ثغرات تنفيذ تعليمات برمجية عن بُعد عبر حقن الإعدادات مثل CVE-2026-35517 عبر `dns.upstreams`، وثغرات رفع صلاحيات محلية. وقد صُحّحت آخر دفعة في إصدارات 17 أكتوبر 2026. شغّل `pihole -up` في التثبيت المباشر، أو `docker compose pull && docker compose up -d` مع Docker، وطبّق بالتوازي \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fتحديثات-أمان-تلقائية-vps-debian-ubuntu\">تحديثات أمان النظام التلقائية\u003C\u002Fa>. وأخيرًا، لا تترك كلمة المرور فارغة: فمن دون قيمة محددة، يولّد Pi-hole كلمة عشوائية ويكتبها في السجلات عند أول تشغيل. ولسكربت أو أداة تصدير، أنشئ كلمة مرور تطبيق من Settings ← Web interface \u002F API بدلًا من نسخ كلمة مرور المسؤول.",{"type":36,"title":101},"نشر Pi-hole خطوة بخطوة",{"type":103,"title":104,"steps":105},"steps","‏التثبيت الكامل على Ubuntu\u002FDebian",[106,109,112,115,118,121],{"title":107,"body":108},"‏تعطيل محلل الوكيل الخاص بـ systemd-resolved","‏على Ubuntu وDebian الحديثين، يستمع systemd-resolved على المنفذ 53 محلياً‏. لا يمكن لـ Pi-hole البدء طالما هذا المنفذ محجوز‏. حرّر \u002Fetc\u002Fsystemd\u002Fresolved.conf وأضف DNSStubListener=no تحت قسم [Resolve]‏. ثم أعد التحميل: sudo systemctl reload systemd-resolved‏. تحقق من أن المنفذ حر: ss -tulpn | grep ':53'‏.",{"title":110,"body":111},"تثبيت Pi-hole","شغّل السكربت الرسمي:\n\n```bash\ncurl -sSL https:\u002F\u002Finstall.pi-hole.net | bash\n```\n\nيسألك المثبّت عن واجهة الشبكة (غالبًا `eth0`) وعن خادم DNS الأعلى (اختر Custom إن كنت ستثبّت Unbound لاحقًا). احتفظ بوضع الاستماع الافتراضي «Allow only local requests»: فهو المناسب مع WireGuard. دوّن كلمة مرور المسؤول المعروضة في النهاية، أو حدّدها بالأمر `pihole setpassword`.",{"title":113,"body":114},"إعداد الجدار الناري","لا تفتح المنفذ 53 للإنترنت كله. افتح منفذ WireGuard، واسمح بـDNS من الشبكة الفرعية للنفق، وارفض الباقي:\n\n```bash\nsudo ufw allow 51820\u002Fudp\nsudo ufw allow from 10.8.0.0\u002F24 to any port 53\nsudo ufw deny 53\n```\n\nعدّل `10.8.0.0\u002F24` وفق الشبكة الفرعية لنفقك. وإن كنت تستخدم CSF أو firewalld، فانقل القواعد نفسها. ولا يجوز أن تكون واجهة الويب عامة أيضًا: مرّ عبر النفق أو عبر بروكسي عكسي HTTPS مقيّد بعناوينك.",{"title":116,"body":117},"التحقق من العمل","اختبر التحليل ثم الحجب من الخادم نفسه، ثم تحقق من الخارج أن المنفذ غير متاح خارج النفق:\n\n```bash\n# from the VPS\ndig @127.0.0.1 google.com\ndig @127.0.0.1 doubleclick.net\n# from an outside machine, OUTSIDE the tunnel: must fail\nnmap -sU -p 53 IP_DE_VOTRE_VPS\n```\n\nيجب أن يعيد `google.com` عنوانًا، وأن يجيب `doubleclick.net` بـ`0.0.0.0`، وأن يُظهر `nmap` المنفذ `closed` أو `filtered`.",{"title":119,"body":120},"توجيه أجهزتك نحو الخادم","الطريق الأبسط هو WireGuard: في إعداد كل عميل، حدّد عنوان Pi-hole داخل النفق خادمًا لـDNS، وفق \u003Ca href=\"https:\u002F\u002Fdocs.pi-hole.net\u002Fguides\u002Fvpn\u002Fwireguard\u002F\">دليل WireGuard من Pi-hole\u003C\u002Fa>:\n\n```bash\n[Interface]\nAddress = 10.8.0.2\u002F32\nDNS = 10.8.0.1\n```\n\nعلى Android، لا يصلح «DNS الخاص»: فهو ينتظر اسم مضيف لمزوّد DNS-over-TLS لا عنوان IP (انظر \u003Ca href=\"https:\u002F\u002Fsupport.google.com\u002Fandroid\u002Fanswer\u002F9654714\">مساعدة Android\u003C\u002Fa>)، وPi-hole لا يقدّم DNS مشفّرًا. وعلى iOS والحواسيب، يطبّق تطبيق WireGuard سطر `DNS` نفسه. ويحميك النفق أيضًا على شبكات 4G وشبكات Wi-Fi العامة.",{"title":122,"body":123},"فتح واجهة الويب","في v6، يقدّم FTL الواجهة بنفسه على `http:\u002F\u002FIP\u002Fadmin` (وعبر HTTPS بشهادة موقّعة ذاتيًا). افتحها عبر النفق، مثلًا `http:\u002F\u002F10.8.0.1\u002Fadmin`، وسجّل الدخول بكلمة المرور المحدّدة عند التثبيت. تعرض لوحة التحكم مباشرة عدد الطلبات ونسبة الحجب والنطاقات الأكثر طلبًا والعملاء الأكثر نشاطًا.",{"type":36,"title":125},"إضافة أفضل قوائم الحجب",{"type":39,"body":127},"‏يأتي Pi-hole بقائمة أساسية‏. لحجب فعّال، أضف قوائم مجتمعية موثوقة من قائمة Adlists في واجهة الويب (‏Group Management → Adlists‏)‏.",{"type":42,"title":129,"items":130},"القوائم الموصى بها",[131,132,133,134,135],"‏StevenBlack Unified (إعلانات + متتبعات): https:\u002F\u002Fraw.githubusercontent.com\u002FStevenBlack\u002Fhosts\u002Fmaster\u002Fhosts — المرجع، نحو 100,000 نطاق","‏OISD Big: https:\u002F\u002Fbig.oisd.nl — قائمة صارمة لكن إيجابيات خاطئة قليلة، نحو 500,000 نطاق","‏Firebog Ticked (العلامة الخضراء فقط): زر firebog.net وأضف القوائم ذات العلامة الخضراء فقط لتقليل الإيجابيات الخاطئة","‏HaGeZi Multi PRO: https:\u002F\u002Fraw.githubusercontent.com\u002Fhagezi\u002Fdns-blocklists\u002Fmain\u002Fadblock\u002Fpro.txt — تغطية ممتازة للبرامج الضارة","‏Perflyst Smart-TV: لحجب بيانات القياس من التلفزيونات الذكية",{"type":137,"body":138},"tip","بعد إضافة القوائم، انقر Tools ← Update Gravity (أو شغّل `pihole -g` عبر SSH) لتنزيل كل القوائم وتجميعها. تستغرق العملية من دقيقة إلى ثلاث دقائق حسب عدد القوائم، ويظل Pi-hole يعمل خلالها. وبعد ذلك يُحدّث Gravity نفسه مرة كل أسبوع، في الساعات الأولى من يوم الأحد: لا حاجة إلى إضافة مهمة cron خاصة بك.",{"type":36,"title":140},"إدارة الإيجابيات الخاطئة والقائمة البيضاء",{"type":39,"body":142},"‏الحجب المفرط يكسر في نهاية المطاف الخدمات المشروعة‏. يوفر Pi-hole أدوات تشخيص دقيقة لتحديد الإيجابيات الخاطئة وتصحيحها دون إضعاف الحماية‏.",{"type":103,"title":144,"steps":145},"تشخيص الإيجابية الخاطئة وإصلاحها",[146,149,152,155],{"title":147,"body":148},"تحديد النطاق المحجوب","‏في الواجهة، افتح Query Log (‏الوقت الفعلي‏) أو Long-term data → Query Log‏. فلتر حسب العميل أو حالة Blocked‏. تُظهر كل إدخال النطاق الدقيق والقائمة التي حجبته‏. في v6‏، يمكنك النقر على الإدخال لرؤية التفاصيل الكاملة‏.",{"title":150,"body":151},"الإضافة إلى قائمة السماح","انقر النطاق ثم Allow، أو افتح Domains وأضفه بالنوع Allow. وللسماح بنطاق وجميع نطاقاته الفرعية، استخدم خيار Wildcard. يتغلب الإدخال المسموح دائمًا على قوائم الحجب. وإن تكرر الإيجابي الخاطئ نفسه على نطاقات كثيرة، فاشترك بدلًا من ذلك في قائمة سماح يصونها المجتمع، من Lists بالنوع Allow.",{"title":153,"body":154},"السماح من سطر الأوامر","أعاد v6 تسمية الأوامر: لم يعد `pihole -w` و`--white-wild` موجودين. عبر SSH:\n\n```bash\npihole allow example.com\npihole --allow-wild example.com\npihole allow -l\n```\n\nيسمح الأول بنطاق محدد، والثاني بالنطاق ونطاقاته الفرعية، ويعرض الثالث قائمة السماح.",{"title":156,"body":157},"حالات الإيجابيات الخاطئة الشائعة","‏قد يُحجب Microsoft Teams وOffice 365 أحياناً على القوائم الصارمة (نطاقات live.com‏، microsoft.com‏)‏. تستخدم Apple شبكات CDN مشتركة مع متتبعات‏. قد تُحجب تحديثات Windows التلقائية بواسطة بعض القوائم‏. توجد القائمة الخضراء في firebog.net تحديداً لتقليل هذه المشكلات‏.",{"type":36,"title":159},"Pi-hole داخل Docker وتعارضات المنفذ 53",{"type":39,"body":161},"إذا كان خادمك يشغّل حاويات بالفعل، فيمكن أن يكون Pi-hole نفسه حاوية ويعمل محللًا لكل الحاويات الأخرى. ويتكرر فخّان: عملية أخرى تحجز المنفذ 53 على المضيف، والحاويات لا تصل إلى العنوان الذي يستمع عليه Pi-hole. أما المحلل المدمج في Docker (`127.0.0.11`) فيعيش داخل كل حاوية، ولا يحجز المنفذ 53 على المضيف.",{"type":103,"title":163,"steps":164},"نشر Pi-hole عبر Docker Compose وربط حاوياتك به",[165,168,171,174],{"title":166,"body":167},"كتابة ملف docker-compose.yml","يتبع الملف \u003Ca href=\"https:\u002F\u002Fdocs.pi-hole.net\u002Fdocker\u002Fconfiguration\u002F\">وثائق Docker الخاصة بـPi-hole\u003C\u002Fa>، مع وسم مؤرّخ بدلًا من `latest` للتحكم في التحديثات. لا يُنشر DNS إلا على حلقة الاسترجاع المحلية وعلى عنوان جسر Docker `172.17.0.1`، ولا يُنشر أبدًا على العنوان العام؛ وتُنشر واجهة الويب على `127.0.0.1:8080` فقط، لبروكسي عكسي.\n\n```bash\nmkdir -p \u002Fopt\u002Fpihole\u002Fetc-pihole && cd \u002Fopt\u002Fpihole\ncat > docker-compose.yml \u003C\u003C 'EOF'\nservices:\n  pihole:\n    container_name: pihole\n    image: pihole\u002Fpihole:2026.10.1\n    ports:\n      - \"127.0.0.1:53:53\u002Ftcp\"\n      - \"127.0.0.1:53:53\u002Fudp\"\n      - \"172.17.0.1:53:53\u002Ftcp\"\n      - \"172.17.0.1:53:53\u002Fudp\"\n      - \"127.0.0.1:8080:80\u002Ftcp\"\n    environment:\n      TZ: 'Europe\u002FParis'\n      FTLCONF_webserver_api_password: 'a-long-password'\n      FTLCONF_dns_listeningMode: 'ALL'\n      FTLCONF_dns_upstreams: '9.9.9.9;1.1.1.1'\n    volumes:\n      - '.\u002Fetc-pihole:\u002Fetc\u002Fpihole'\n    restart: unless-stopped\nEOF\ndocker compose up -d && docker compose logs pihole | tail -20\n```\n\nيلزم `FTLCONF_dns_listeningMode: 'ALL'` على شبكة bridge لأن الطلبات تصل من خارج الشبكة الفرعية للحاوية، وربط المنافذ هو ما يمنع التعرض العام. أضف `cap_add: NET_ADMIN` فقط إذا كان Pi-hole يقدّم DHCP أيضًا، وهو أمر لا معنى له على VPS.",{"title":169,"body":170},"ربط الحاويات الأخرى بـPi-hole","في كل خدمة من حزمك الأخرى، حدّد عنوان جسر Docker:\n\n```bash\nservices:\n  my-app:\n    image: my-image\n    dns:\n      - 172.17.0.1\n```\n\nلا تكتب `127.0.0.1`: تذكّر وثائق Docker بأن `--dns=127.0.0.1` داخل الحاوية يشير إلى حلقة الاسترجاع الخاصة بالحاوية نفسها لا بالمضيف. ولإعداد شامل، يوضع العنوان نفسه في `\u002Fetc\u002Fdocker\u002Fdaemon.json` تحت المفتاح `dns`، ثم `systemctl restart docker`.",{"title":172,"body":173},"التحقق من عدم استماع أي عملية أخرى","أمر التشخيص: `sudo ss -tulpn | grep ':53'`. العملية الوحيدة المتوقعة هي `pihole-FTL` (أو `docker-proxy` للمنافذ التي تنشرها الحاوية). وإن رأيت systemd-resolved أو named أو bind9، فعطّل الخدمة المنافسة. ومع systemd-resolved يكفي `DNSStubListener=no` في `\u002Fetc\u002Fsystemd\u002Fresolved.conf`، كما في التثبيت المباشر.",{"title":175,"body":176},"فحص المحلل الذي تراه الحاوية","من داخل حاوية، اقرأ إعدادات DNS الخاصة بها:\n\n```bash\ndocker exec my-app cat \u002Fetc\u002Fresolv.conf\nsudo ss -tulpn | grep ':53'\n```\n\nتُظهر الحاوية على شبكة Compose مخصّصة العنوان `127.0.0.11`، وهو محلل Docker المدمج الذي يمرّر الطلبات إلى خوادم `dns:` المعلنة: هذا طبيعي. والدليل يُقرأ في Query Log الخاص بـPi-hole، حيث يجب أن تظهر الحاوية عميلًا. وإذا فشل تحديث Gravity برسالة «Could not access the internet»، فالأرجح أن حاوية Pi-hole تحلّل عبر نفسها في حلقة: تحقق من أن `FTLCONF_dns_upstreams` يشير إلى محلل خارجي أو إلى Unbound.",{"type":36,"title":178},"‏Pi-hole + Unbound: تكرار DNS كامل بدون طرف ثالث",{"type":39,"body":180},"‏بشكل افتراضي، يُحيل Pi-hole الاستعلامات غير المحجوبة إلى محلل عام (‏Cloudflare 1.1.1.1‏، Google 8.8.8.8‏)‏. يرى هذا المحلل حينئذٍ جميع استعلامات DNS الخاصة بك‏. يحل Unbound هذه المشكلة باستعلام خوادم الجذر والسلطة مباشرةً — دون وسيط‏.",{"type":103,"title":182,"steps":183},"‏تثبيت وإعداد Unbound",[184,187,190,193,196],{"title":185,"body":186},"‏تثبيت Unbound","‏sudo apt install unbound‏. متاح في مستودعات Ubuntu وDebian الرسمية‏. يبدأ تلقائياً لكننا سنعدّه للاستماع محلياً فقط‏.",{"title":188,"body":189},"إنشاء إعداد Pi-hole + Unbound","أنشئ `\u002Fetc\u002Funbound\u002Funbound.conf.d\u002Fpi-hole.conf` وفق الإعداد الوارد في \u003Ca href=\"https:\u002F\u002Fdocs.pi-hole.net\u002Fguides\u002Fdns\u002Funbound\u002F\">دليل Unbound من Pi-hole\u003C\u002Fa>: الاستماع على `127.0.0.1` والمنفذ `5335`، وتقوية DNSSEC، ومخزن EDNS بحجم 1232 بايت.\n\n```bash\nsudo tee \u002Fetc\u002Funbound\u002Funbound.conf.d\u002Fpi-hole.conf > \u002Fdev\u002Fnull \u003C\u003C 'EOF'\nserver:\n    verbosity: 0\n    interface: 127.0.0.1\n    port: 5335\n    do-ip4: yes\n    do-udp: yes\n    do-tcp: yes\n    do-ip6: no\n    harden-glue: yes\n    harden-dnssec-stripped: yes\n    edns-buffer-size: 1232\n    prefetch: yes\nEOF\nsudo systemctl restart unbound\n```\n\nعند تثبيت Unbound من مستودعات Debian أو Ubuntu، يكون قد عرف خوادم الجذر مسبقًا: ولا يفيد تنزيل `root.hints` من internic.net إلا في تثبيت مُجمَّع يدويًا.",{"title":191,"body":192},"‏توجيه Pi-hole نحو Unbound","‏في واجهة Pi-hole‏، اذهب إلى Settings → DNS‏. أزل التحديد عن جميع خوادم DNS الخارجية‏. في حقل Custom DNS‏، أدخل 127.0.0.1#5335‏. احفظ‏. سيُرسل Pi-hole الآن جميع الاستعلامات غير المحجوبة إلى Unbound الذي يحلّها مباشرةً من خوادم الجذر‏.",{"title":194,"body":195},"التحقق من التحليل التكراري وDNSSEC","اختبر Unbound مباشرة:\n\n```bash\ndig pi-hole.net @127.0.0.1 -p 5335\ndig fail01.dnssec.works @127.0.0.1 -p 5335\ndig +ad dnssec.works @127.0.0.1 -p 5335\n```\n\nيجب أن يعيد الطلب الأول عنوانًا. ويجب أن يفشل الثاني بـ`SERVFAIL` دون عنوان، لأن توقيع النطاق معطوب عمدًا. ويجب أن يجيب الثالث بـ`NOERROR` مع العلم `ad` الذي يؤكد التحقق من DNSSEC. وفي Query Log الخاص بـPi-hole، يجب أن تظهر الطلبات محوّلة إلى `127.0.0.1#5335`.",{"title":197,"body":198},"تحييد openresolv على Debian","يثبّت Debian الحزمة `openresolv` افتراضيًا، فتكتب الخدمة `unbound-resolvconf` السطر `nameserver 127.0.0.1` دون المنفذ `5335` في `\u002Fetc\u002Fresolv.conf`: يسأل النظام Pi-hole، الذي يسأل Unbound، الذي لم يعد يُبلَغ. ويوصي دليل Unbound من Pi-hole بتعطيل هذه الخدمة:\n\n```bash\nsudo systemctl disable --now unbound-resolvconf.service\n# then comment out the unbound_conf= line in \u002Fetc\u002Fresolvconf.conf\n```\n\nثم أعد تشغيل Unbound وأعد اختبارات الخطوة السابقة.",{"type":36,"title":200},"‏مراقبة مقاييس Pi-hole",{"type":39,"body":202},"‏يعرض لوح القيادة Pi-hole v6 المقاييس الرئيسية في الوقت الفعلي‏. إليك كيفية تفسيرها وما يجب مراقبته‏.",{"type":42,"title":204,"items":205},"المقاييس المهمة والقيم المرجعية",[206,207,208,209,210,211],"‏معدل الحجب (Ads blocked today‏): بين 10‏% و30‏% طبيعي‏. معدل أقل من 5‏% يشير إلى أن قوائمك غير مكتملة‏. معدل فوق 40‏% قد يشير إلى إيجابيات خاطئة كثيرة‏.","‏Queries\u002F24h‏: يعطي فكرة عن الحمل‏. تُولّد شبكة عائلية عادةً 5,000 إلى 50,000 استعلام يومياً‏.","‏Top Blocked Domains‏: إذا تصدّر نطاق إعلاني القائمة كل يوم، فالتطبيق المقابل مزعج بشكل خاص‏.","‏Top Clients‏: حدد الأجهزة الأكثر ثرثرة — أجهزة إنترنت الأشياء في الغالب في المقدمة‏.","‏DNS cache size‏: في v6‏، يدير FTL الذاكرة المخبئية الداخلية‏. معدل إصابة مرتفع (‏>60‏%‏) يقلل الكمون المحسوس‏.","‏Query Types‏: حجم غير طبيعي من استعلامات PTR (‏الحل العكسي‏) قد يشير إلى مسح شبكة أو برنامج مُعدّ بشكل خاطئ‏.",{"type":137,"body":213},"لتصدير المقاييس إلى Prometheus وGrafana، تتيح واجهة REST في v6 من بين ما تتيحه `\u002Fapi\u002Fstats\u002Fsummary` و`\u002Fapi\u002Finfo\u002Fmetrics`. وتتصل أداة التصدير المجتمعية `pihole-exporter` بكلمة مرور تطبيق (Settings ← Web interface \u002F API) وتغذّي لوحة قائمة دون المساس بإعدادات Pi-hole.",{"type":36,"title":215,"body":216},"Pi-hole v6 أم AdGuard Home؟","\u003Ca href=\"https:\u002F\u002Fgithub.com\u002FAdguardTeam\u002FAdGuardHome\">AdGuard Home\u003C\u002Fa> هو خادم DNS الفلترة الآخر القابل للاستضافة الذاتية، ومكتوب بلغة Go (الإصدار `v0.107.80` بتاريخ 3 نوفمبر 2026). يعرض الجدول الفروق التي يمكن التحقق منها في وثائق المشروعين؛ وعلى خادم مربوط بأجهزتك عبر WireGuard، يقل أثر تشفير DNS المدمج في AdGuard Home لأن النفق يشفّر حركة المرور أصلًا.",{"type":54,"title":218,"headers":219,"rows":223},"Pi-hole v6 وAdGuard Home معيارًا بمعيار",[220,221,222],"المعيار","Pi-hole v6","AdGuard Home",[224,228,232,235,239,243],[225,226,227],"البنية","FTL (بلغة C) مع خادم ويب وواجهة برمجة مدمجين، دون PHP أو lighttpd","ملف تنفيذي واحد بلغة Go، متعدد المنصات",[229,230,231],"تقديم DNS مشفّر (DoH وDoT) للعملاء","لا، يلزم برنامج إضافي (أو نفق WireGuard)","نعم، أصلًا",[233,234,231],"خادم أعلى مشفّر (DoH وDoT وDNSCrypt)","غير مدمج (cloudflared أو Unbound إلى جانبه)",[236,237,238],"قواعد لكل عميل","نعم، عبر مجموعات العملاء","نعم",[240,241,242],"الرقابة الأبوية وفرض SafeSearch","عبر قوائم مخصّصة؛ دون فرض SafeSearch","مدمجان",[244,245,246],"إعداد تصريحي","ملف `pihole.toml` ومتغيرات `FTLCONF_*`","ملف YAML وواجهة ويب",{"type":36,"title":248},"‏النسخ الاحتياطي واستعادة إعداد Pi-hole",{"type":39,"body":250},"‏النسخ الاحتياطية المنتظمة لـ Pi-hole ضرورية: تحفظ قوائمك المخصصة وقائمتك البيضاء ومجموعاتك وإعداد DNS‏، التي لن ترغب في إعادة تكوينها يدوياً بعد ترحيل أو إعادة تثبيت‏.",{"type":103,"title":252,"steps":253},"النسخ الاحتياطي والاستعادة",[254,257,260,263],{"title":255,"body":256},"إنشاء نسخة احتياطية بـTeleporter","في واجهة الويب، افتح Settings ← Teleporter وصدّر الأرشيف: يولّد Pi-hole ملف ZIP يضم الإعدادات والقوائم والمجموعات والنطاقات المسموح بها أو المحجوبة. ومن سطر الأوامر، يمر v6 عبر ملف FTL التنفيذي:\n\n```bash\nmkdir -p \u002Froot\u002Fpihole-backups && cd \u002Froot\u002Fpihole-backups\nsudo pihole-FTL --teleporter\n```\n\nيُنشأ الأرشيف في المجلد الحالي، ويُعرض اسمه.",{"title":258,"body":259},"أتمتة النسخ الاحتياطي","أضف هاتين المهمتين عبر `crontab -e`: أرشيف كل ليلة، وتنظيف الأرشيفات التي يزيد عمرها على 30 يومًا.\n\n```bash\n0 2 * * * cd \u002Froot\u002Fpihole-backups && pihole-FTL --teleporter >\u002Fdev\u002Fnull 2>&1\n0 3 * * * find \u002Froot\u002Fpihole-backups -name '*.zip' -mtime +30 -delete\n```\n\nمع Docker، أضف قبل الأمر `docker exec pihole` واكتب الأرشيف في المجلد المركّب، مثل `\u002Fetc\u002Fpihole`.",{"title":261,"body":262},"الاستعادة من نسخة احتياطية","بعد إعادة التثبيت، افتح Settings ← Teleporter واستورد ملف ZIP، أو استخدم سطر الأوامر:\n\n```bash\nsudo pihole-FTL --teleporter \u002Froot\u002Fpihole-backups\u002FARCHIVE.zip\n```\n\nيستورد Pi-hole الإعدادات والمجموعات والقوائم. وفي v6 تختلف صيغة Teleporter عن v5: فلا تُستعاد نسخ v5 إلا جزئيًا (تُستورد القوائم، ويُعاد إعداد الشبكة يدويًا).",{"title":264,"body":265},"‏النسخ الاحتياطي لإعداد Unbound","‏إذا كنت تستخدم Unbound‏، أضف ملفاته إلى نسختك الاحتياطية: tar -czf \u002Froot\u002Funbound-config-$(date +%Y%m%d)‎.tar.gz \u002Fetc\u002Funbound\u002F‏. إعداد Unbound لا يتغير بين الإصدارات ويمكن استعادته مباشرةً‏.",{"type":137,"body":267},"‏احفظ نسخك الاحتياطية خارج VPS‏: انسخها إلى حاوية S3‏ أو خادم بعيد أو جهازك المحلي‏. إذا أصبح VPS غير متاح، يمكنك إعادة تكوين Pi-hole على خادم جديد في دقائق باستيراد ملف Teleporter ببساطة‏.","DNS مُرشِّح يرافقك في كل مكان","يستضيف خادم VPS Cloud من ServOrbit، بعنوان IP العام الثابت، تثبيتك الخاص لـ Pi-hole + WireGuard جاهزاً للإحكام: احجب الإعلانات والمتعقّبات على جميع أجهزتك، حتى أثناء التنقّل، دون أن تعرّض محلّلاً مفتوحاً أبداً.","انشر على VPS Cloud","\u002Fvps-cloud",[273,292,310],{"id":274,"slug":275,"slugs":276,"title":280,"excerpt":281,"readTime":282,"views":283,"isPinned":19,"noindex":19,"publishedAt":284,"updatedAt":285,"category":286,"categories":287,"featuredImage":30,"bgImage":31,"posterImage":289,"relatedSolution":290},71,"استضافة-nextcloud-على-خادمك-الـvps-الخاص",{"fr":277,"en":278,"ar":275,"es":279},"heberger-nextcloud","hosting-nextcloud-on-your-own-vps","alojar-nextcloud-en-su-propio-vps","استضافة Nextcloud على VPS: دليل NC 35 وPHP 8.3 وMariaDB 11","استضافة Nextcloud على VPS: ‏Docker Compose وRedis ونسخ MariaDB، ورفع ملفات تتجاوز 40 جيجابايت خلف Cloudflare، وبديل لـ ‎Office 2021.",20,1,"2026-04-10T00:00:00+00:00","2026-11-08T16:32:50+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[288],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fheberger-nextcloud-poster.svg",{"categorySlug":25,"appSlug":291},"nextcloud",{"id":293,"slug":294,"slugs":295,"title":299,"excerpt":300,"readTime":301,"views":283,"isPinned":19,"noindex":19,"publishedAt":302,"updatedAt":303,"category":304,"categories":305,"featuredImage":30,"bgImage":31,"posterImage":307,"relatedSolution":308},72,"استضافة-ghost-على-خادمك-الـvps-الخاص",{"fr":296,"en":297,"ar":294,"es":298},"heberger-ghost","hosting-ghost-on-your-own-vps","alojar-ghost-en-un-vps","استضافة Ghost على خادمك الـVPS: دليل شامل 2026","نشر Ghost v6 على خادمك الـVPS مع Caddy وMySQL وGhost CLI وStripe Tax: التثبيت ووكيل TLS العكسي والتحديثات واستكشاف أخطاء البدء الشائعة.",10,"2026-04-09T00:00:00+00:00","2026-11-04T16:30:25+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[306],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fheberger-ghost-poster.svg",{"categorySlug":25,"appSlug":309},"ghost",{"id":311,"slug":312,"slugs":313,"title":317,"excerpt":318,"readTime":23,"views":319,"isPinned":19,"noindex":19,"publishedAt":320,"updatedAt":321,"category":322,"categories":323,"featuredImage":30,"bgImage":31,"posterImage":325,"relatedSolution":326},73,"استضافة-wordpress-على-خادم-vps-الخاص-بك",{"fr":314,"en":315,"ar":312,"es":316},"heberger-wordpress","host-wordpress-on-your-own-vps","alojar-wordpress-en-un-vps","استضافة WordPress على خادم VPS الخاص بك","استضِف WordPress على خادم VPS الخاص بك لأقصى أداء وتحكّم: Docker وMariaDB والتخزين المؤقت (cache) وreverse proxy وSSL.",0,"2026-04-08T00:00:00+00:00","2026-11-09T20:55:18+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[324],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fheberger-wordpress-poster.svg",{"categorySlug":25,"appSlug":327},"wordpress",true,1794270238827]