DNS وDHCP · شرح

شرح DNS وDHCP — دليل شبكة الأعمال

يتطلّب كل جهاز على شبكة الأعمال خدمتين غير مرئيتين قبل أن يتمكّن من التواصل: DHCP لاستلام عنوان، وDNS لترجمة الأسماء إلى أرقام. فهم كليهما هو الخطوة الأولى نحو بنية شبكة متعمّدة وجيدة الحوكمة.

احصل على عرض سعر مجاني اتصل +971 55 651 7843

مهندسون داخليون معاينة مجانية للموقع منذ 2018 نطاق صادق

باختصار: يتناول هذا الدليل «شرح DNS وDHCP — دليل شبكة الأعمال» للشركات في أبوظبي والعين. أعدّته إمارتك، شركة تكامل مستقلة. ولأي موقع بعينه تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.

شرح DNS وDHCP — دليل شبكة الأعمال: معلومات أساسية

الناشر	نشرته إمارتك تكنولوجي، شركة تكامل مستقلة في مصفح بأبوظبي، وتعمل منذ 2018.
أين؟	أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
المعاينة وعرض السعر	لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً.
الاعتمادات	إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات.
آخر مراجعة	21 أكتوبر 2026

ما هما DNS وDHCP، ولماذا تعتمد كل شبكة أعمال عليهما؟

في كل مرة يتّصل فيها حاسوب محمول أو هاتف IP أو كاميرا مراقبة أو نقطة وصول لاسلكية بشبكة مكتبك، تعمل خدمتان أساسيتان في الخلفية قبل أن يتحرّك أي بايت من البيانات المفيدة. DHCP (بروتوكول التهيئة الديناميكية للمضيف) هو أول من يتصرّف: يخصّص للجهاز تلقائياً عنوان IP فريداً وقناع شبكة فرعية وبوّابة افتراضية وعنوان خادم DNS من مجموعة محدّدة مسبقاً تُسمّى النطاق (scope). بدون DHCP، سيحتاج المسؤول إلى تهيئة IP ثابت يدوياً على كل جهاز — عملية تصبح غير قابلة للإدارة بعد نحو عشرة أجهزة وتُدخل خطر تعارض العناوين المستمر. نطاق DHCP جيد التهيئة يحدّد نطاق العناوين (مثلاً من 192.168.1.100 إلى 192.168.1.200)، ومدة الإيجار، ونطاقات الاستبعاد للخوادم والطابعات التي تحتاج عناوين ثابتة، ومؤشّرات البوّابة وDNS التي يحتاجها كل عميل. DNS (نظام أسماء النطاقات) يتولّى المهمة الأساسية الثانية: ترجمة أسماء المضيفين المقروءة إلى عناوين IP قابلة للتوجيه. عندما يكتب المستخدم عنوان موقع، يستعلم جهازه من محلّل DNS الذي يجتاز التسلسل العالمي لخوادم الجذر ونطاقات المستوى الأعلى والخوادم الموثوقة لإعادة عنوان IP الصحيح. داخلياً، يعتمد Active Directory اعتماداً كاملاً على نطاقات DNS الداخلية لتحديد موقع وحدات التحكم بالنطاق ومصادقة المستخدمين وتطبيق سياسة المجموعة. خادم DNS داخلي يحلّ أسماء مثل fileserver01.company.local ويوجّه أي استعلامات لا يستطيع الإجابة عنها — النطاقات العامة مثلاً — إلى محلّلات أعلى مثل 1.1.1.1 (Cloudflare) أو 8.8.8.8 (Google)، آلية تُسمّى إعادة توجيه DNS. فصل DNS الداخلي عن الخارجي وتشغيل كل من DHCP وDNS على بنيتك الشبكية المُدارة بدلاً من بوّابة مزوّد الإنترنت يمنحك تحكماً حقيقياً. إمارتك تكنولوجي — معتمدة من ADMCC لأنظمة الأمن وتعمل من M44، منطقة المصفح الصناعية، أبوظبي منذ 2018 — تصمّم وتنشر بنى DHCP وDNS عبر إمارة أبوظبي بما في ذلك العين. لتقييم دقيق لمتطلبات العنونة وحلّ الأسماء لشبكتك، اتصل على +971 55 651 7843 أو اطلب عرض سعر.

أساسيات DNS وDHCP

المفاهيم الأساسية التي يجب أن يفهمها كل مسؤول شبكة

تصميم نطاق DHCP

يحدّد نطاق DHCP مدى عناوين IP وقناع الشبكة الفرعية والبوّابة الافتراضية ومدة الإيجار ومؤشّرات DNS الصادرة لكل جهاز متّصل. التصميم السليم يقسّم العناوين حسب VLAN، ويحجز إيجارات ثابتة لأجهزة البنية التحتية، ويضع نطاقات استبعاد لمنع التعارض مع الخوادم والطابعات ونقاط الوصول التي تحتاج عناوين ثابتة.

نطاقات DNS الداخلية

تحلّ نطاقات DNS الداخلية أسماء المضيفين الخاصة (server01.company.local) داخل شبكتك. النطاقات المدمجة مع Active Directory تتكرّر تلقائياً عبر وحدات التحكم بالنطاق، ما يزيل نقاط الفشل الوحيدة. نطاقات البحث العكسي تربط عناوين IP بأسماء المضيفين، وهو أمر أساسي لتسجيل الأمن وسجلات PTR لخوادم البريد واستكشاف أعطال الشبكة.

إعادة توجيه DNS والتكرار

عندما يستقبل خادم DNS الداخلي استعلاماً لنطاق عام لا يستضيفه، يعيد توجيه الطلب إلى محلّلات أعلى مهيّأة (مثل 1.1.1.1 أو 8.8.8.8). يمكن للمُوجِّهات الشرطية توجيه استعلامات نطاقات محدّدة إلى خوادم DNS شريكة، بينما يحكم ترتيب المُوجِّهات وإعدادات المهلة سلوك تجاوز الفشل.

إدارة الإيجارات والتعارضات

تنتهي إيجارات DHCP بعد مدة قابلة للتهيئة (8 ساعات شائعة للمكاتب، ساعة واحدة لواي فاي الضيوف). الإيجارات القصيرة تستعيد العناوين بسرعة في البيئات عالية التبدّل؛ والأطول تقلّل حركة التجديد. كشف التعارض يفحص العنوان قبل التخصيص، مانعاً أخطاء تكرار IP التي تسبّب أعطال اتصال متقطّعة.

نشر DNS وDHCP لشبكة أعمال

نقل DHCP وDNS من بوّابة مزوّد الإنترنت إلى خادم مُدار أو وحدة تحكم بالنطاق هو أحد أعلى التحسينات أثراً لأي شركة نامية. النتيجة شبكة يمكنك تدقيقها وتقسيمها وتوسيعها فعلاً. لخطة نشر مدروسة مصمّمة لمنشآتك، اتصل على +971 55 651 7843 أو تفضّل بزيارة emirtech.ae/ar/request-quotation.html.

ثبّت دور خادم DHCP على Windows Server أو هيّئه على جدار ناري مُدار
حدّد نطاقاً واحداً على الأقل لكل VLAN بمدى عناوين وقناع وبوّابة مناسبة
اضبط نطاقات استبعاد للأجهزة الثابتة: الخوادم والطابعات ونقاط الوصول وكاميرات IP
هيّئ مدة الإيجار لتطابق تبدّل الأجهزة (8 ساعات مكتب، ساعة ضيوف، 7 أيام إنترنت الأشياء)
فعّل كشف تعارض DHCP (محاولات فحص قبل التخصيص)
ثبّت دور خادم DNS؛ أنشئ نطاقات بحث أمامي وعكسي
ادمج نطاقات DNS مع Active Directory للتكرار التلقائي متعدد وحدات التحكم
هيّئ مُوجِّهات DNS إلى محلّلين عامّين على الأقل (مثل 1.1.1.1 و8.8.8.8)
وجّه خيار نطاق DHCP رقم 006 (خادم DNS) إلى DNS الداخلي وليس بوّابة المزوّد
فعّل تنظيف DNS لإزالة السجلات القديمة بعد فترة عدم تحديث محدّدة
اختبر تجاوز فشل DHCP أو النطاق المقسّم بين خادمين للتكرار
وثّق كل نطاق وحجز ومنطقة في سجل شبكة للجاهزية للتدقيق

يد تلمس شاشة هاتف ذكي وفوقها أيقونات حوسبة سحابية

ممارسات DNS وDHCP المتقدّمة

تقنيات تميّز شبكة متعمّدة عن أخرى افتراضية

ترحيل DHCP (مساعد IP)

عندما يقيم عملاء DHCP والخادم على VLAN مختلفة، يجب على المُوجِّهات أو محوّلات الطبقة 3 ترحيل حزم DHCPDISCOVER الإذاعية كـ unicast إلى الخادم. تهيئة عناوين مساعد IP على كل واجهة VLAN تضمن استلام الأجهزة في كل شبكة فرعية عناوين من خادم DHCP مركزي دون الحاجة إلى خادم لكل VLAN.

النطاق المقسّم وتجاوز الفشل

يوزّع النطاق المقسّم عناوين الشبكة الفرعية على خادمين، عادةً 80% على الأساسي و20% على الثانوي؛ وإذا فشل الأساسي يستطيع العملاء التجديد من الثانوي. أما تجاوز فشل DHCP (في Windows Server 2012 وما بعده) فيذهب أبعد: يتشارك خادمان النطاق نفسه وقاعدة بيانات الإيجارات بوضع الاستعداد الساخن أو موازنة الحمل، ولكل منهما زمن قيادة عميل أقصى قابل للتهيئة.

إعادة توجيه DNS الشرطية

تُوجِّه المُوجِّهات الشرطية استعلامات نطاقات محدّدة إلى خوادم DNS معيّنة. هذا أساسي في البيئات ذات غابات Active Directory متعددة، أو الشبكات الشريكة، أو النطاقات المستضافة سحابياً (مثل Azure Private DNS). يبقي الحلّ الداخلي دقيقاً مع إعادة توجيه استعلامات الإنترنت العامة إلى المحلّلات العامة.

أمن DNS (DNSSEC والتصفية)

يضيف DNSSEC توقيعات تشفيرية لاستجابات DNS، مانعاً هجمات تسميم الذاكرة المؤقتة التي تعيد توجيه المستخدمين إلى مواقع خبيثة. طبقات تصفية DNS (مثل Cloudflare Gateway أو Cisco Umbrella) تحجب الاستعلامات إلى النطاقات الخبيثة المعروفة على مستوى المحلّل، موفّرةً تحكماً أمنياً خفيفاً لكنه فعّال عبر كل جهاز على الشبكة.

النطاق — ما نقدّمه وما لا نقدّمه صراحةً

تقدّم إمارتك تكنولوجي نشر DNS وDHCP كجزء من مشروع بنية شبكة أوسع. تحدّد العبارات التالية نطاق عملنا بدقة، حتى يمكنك تقييم ما إذا كانت قدراتنا تتوافق مع متطلباتك.

نقدّم: تصميم ونشر نطاق DHCP على Windows Server أو الجدران النارية؛ وإنشاء نطاق DNS الداخلي وتكامل Active Directory؛ وتهيئة إعادة توجيه DNS والمُوجِّهات الشرطية؛ وتجاوز فشل DHCP والنطاق المقسّم؛ وتهيئة مساعد IP وترحيل DHCP عبر VLAN؛ وتنظيف DNS ونظافة السجلات؛ وتوثيقاً وتسليماً لكل نطاق وحجز ومنطقة منشورة.
لا نقدّم: استضافة DNS عامة موثوقة (استخدم Cloudflare أو AWS Route 53 أو مسجّلك)؛ خدمات تسجيل النطاقات؛ منصّات DNS كخدمة مُدارة؛ مراقبة على مدار الساعة من مركز عمليات شبكة لصحة DNS/DHCP (نهيّئ أدوات المراقبة، وفريقك أو مزوّد الخدمة المُدارة يشغّلها).
لسنا: مزوّد خدمة إنترنت، أو مزوّد استضافة DNS مُدار، أو مسجّل نطاقات. نحن مُكامِل بنية تكنولوجيا معلومات يهيّئ DNS وDHCP في مقرّك أو مستأجرك السحابي ويسلّم نشراً موثّقاً ومختبَراً.
لسنا مرتبطين بـ: Microsoft أو Cloudflare أو Cisco أو Infoblox أو أي مورّد منصّة DNS/DHCP كشريك قناة أو موزّع معتمد. نورّد الأجهزة والتراخيص عبر قنوات التوزيع المعتمدة في الإمارات وننشرها بدقة تقنية متناهية.
كل نشر محدّد النطاق ضمن إمارة أبوظبي بما في ذلك العين، ويُنفَّذ بأيدي مهندسينا من مقرّنا في M44، منطقة المصفح الصناعية.
DNS وDHCP يقعان في أساس بنية شبكتك. ننشرهما عادةً جنباً إلى جنب مع تقسيم VLAN وبنية الخوادم وخدمات تكنولوجيا المعلومات المؤسسية لإنتاج بيئة متماسكة وموثّقة جيداً.

إذا كان DHCP الحالي يعمل على بوّابة مزوّد الإنترنت وكان DNS غير مُدار، فإن الطريق إلى شبكة متعمّدة وقابلة للتدقيق يبدأ بمحادثة واحدة. تواصل معنا على +971 55 651 7843 أو [email protected].

إجابات

الأسئلة الشائعة

ماذا يحدث إذا توقّف خادم DHCP عن العمل؟

الأجهزة ذات الإيجارات النشطة تستمر في العمل حتى انتهاء إيجارها (8 ساعات عادةً). بمجرد انتهاء الإيجار، يرسل الجهاز بثّ DHCPDISCOVER؛ إذا لم يستجب خادم، فإنه إما يحتفظ بآخر عنوان (حسب سلوك نظام التشغيل) أو يرجع إلى عنوان APIPA (169.254.x.x) الذي لا بوّابة له ولا DNS — ما يفصل الجهاز فعلياً عن الشبكة والإنترنت. لهذا فإن تجاوز فشل DHCP أو تكرار النطاق المقسّم بين خادمين استثمار مدروس عالي القيمة: يضمن تخصيص عناوين دون انقطاع حتى عند تعطّل خادم للصيانة أو العطل.

لماذا يجب تشغيل DHCP وDNS على خادم بدلاً من بوّابة مزوّد الإنترنت؟

تقدّم بوّابات مزوّدي الإنترنت عادةً نطاق DHCP مسطّحاً واحداً دون وعي بـ VLAN ولا تجاوز فشل ولا تسجيل ولا تكامل مع Active Directory DNS. نقل DHCP إلى Windows Server أو جدار ناري يمنحك نطاقات لكل VLAN، وحجوزات DHCP بأسماء وصفية، وكشف تعارض، وسجلات إيجار مفصّلة لتدقيقات الأمن، والقدرة على دفع خيارات DNS والبوّابة وNTP لكل نطاق. تشغيل DNS على وحدة تحكم بالنطاق ليس اختيارياً إذا كنت تستخدم Active Directory — عملاء AD يحدّدون موقع وحدات التحكم حصراً عبر سجلات DNS SRV. لا يمكن لبوّابة المزوّد استضافة هذه النطاقات.

كيف يختلف DNS الداخلي عن DNS الخارجي؟

يحلّ DNS الداخلي أسماء المضيفين الخاصة داخل شبكتك — أسماء مثل fileserver01.company.local أو dc01.corp.ae غير المنشورة على الإنترنت. يُستضاف عادةً على وحدات التحكم بالنطاق ويتكامل مع Active Directory للتكرار التلقائي والتحديثات الديناميكية الآمنة. أما DNS الخارجي (العام) فيحلّ نطاق شركتك العام (مثل company.ae) للعالم الخارجي — يخبر المتصفّحات وخوادم البريد بأي IP عام يجب الوصول إليه لموقعك أو بريدك. يُستضاف DNS الخارجي من مسجّلك أو Cloudflare أو AWS Route 53 أو مزوّد مماثل.

ما خيارات نطاق DHCP التي يجب تهيئتها إلى جانب مدى IP؟

كحد أدنى، هيّئ: الخيار 003 (البوّابة الافتراضية)، الخيار 006 (عناوين خادم DNS — وجّهها إلى DNS الداخلي وليس المزوّد)، الخيار 015 (اسم نطاق DNS مثل corp.local)، ومدة الإيجار. للبيئات ذات هواتف VoIP، الخيار 150 أو 066 (خادم TFTP لتزويد الهواتف) أساسي. الخيار 042 (خادم NTP) يزامن ساعات الأجهزة، وهو مهم لمصادقة Kerberos وربط السجلات. كل خيار يجب توثيقه في سجل شبكتك.

هل يمكنني استخدام DNS لحجب المواقع الخبيثة عبر شبكتي بالكامل؟

نعم. تصفية DNS من أكفأ التحكمات الأمنية المتاحة لأن كل جهاز على الشبكة يستعلم من DNS قبل الاتصال بأي نطاق. بتوجيه مُوجِّهاتك إلى خدمة تصفية (مثل Cloudflare Gateway أو Cisco Umbrella أو OpenDNS) أو نشر مصرف DNS داخلي، يمكنك حجب فئات النطاقات الخبيثة أو التصيّدية أو المخالفة للسياسة على مستوى المحلّل — قبل إنشاء أي اتصال. ولأن التصفية تحدث في طبقة DNS، تنطبق على كل بروتوكول وتطبيق، لا متصفّحات الويب فقط.

كيف أطلب عرض سعر لنشر DNS وDHCP من إمارتك؟

اتصل على +971 55 651 7843 أو قدّم متطلباتك عبر نموذج عرض السعر على emirtech.ae/ar/request-quotation.html. وفّر عدد الأجهزة، وعدد VLAN أو الشبكات الفرعية، وما إذا كنت تستخدم Active Directory، وترتيب DHCP/DNS الحالي لديك (بوّابة مزوّد، Windows Server، جدار ناري). سنعيد مقترحاً محدّد النطاق يغطّي تصميم نطاق DHCP وتهيئة نطاق DNS وتخطيط تجاوز الفشل والتوثيق — مع خط واضح بين ما نقدّمه وما يقع خارج نطاقنا.

صفحات ذات صلة