Colitu Shield
Colitu Shield، محافظت اختیاری DNS در برابر تهدیدها، چه چیزهایی را مسدود می‌کند (تبلیغات و ردیاب‌ها، بدافزار، فیشینگ، کلاهبرداری، استخراج ارز دیجیتال)، چگونه کار می‌کند، چگونه روشنش کنید، چه کارهایی از آن برنمی‌آید و چرا هیچ لاگ یا آماری نگه نمی‌دارد.
Colitu Shield یک لایهٔ محافظت اختیاری است که در سطح DNS کار می‌کند. پیش از آنکه دستگاه شما به یک سایت وصل شود، نشانی آن سایت را می‌پرسد. Shield این پرسش را روی حل‌کننده‌های DNS خود Colitu پاسخ می‌دهد و برای نشانی‌هایی که مضر شناخته شده‌اند پاسخ 0.0.0.0 می‌دهد، بنابراین اتصال هرگز برقرار نمی‌شود. به هیچ افزونه یا برنامهٔ اضافه‌ای نیاز نیست.
Shield در هر چهار برنامه یک کلید است: Windows، Android، iOS و Linux. آن را در تنظیمات با نام مسدودسازی تبلیغات روشن می‌کنید؛ Shield محافظتی است که پشت این کلید قرار دارد. Shield قبلاً مسدودکنندهٔ تبلیغات نامیده می‌شد؛ محافظت در برابر بدافزار، فیشینگ، کلاهبرداری و استخراج ارز دیجیتال در 7 اکتبر 2026 اضافه شد.
Shield چه چیزهایی را مسدود می‌کند
وقتی Shield روشن است، هر پنج دسته با هم کار می‌کنند. فهرست‌ها هر 24 ساعت خودشان به‌روز می‌شوند و در مجموع حدود 380 هزار قانون دارند.
| دسته | چه چیزی را متوقف می‌کند | فهرست‌ها |
|---|---|---|
| تبلیغات و ردیاب‌ها | شبکه‌های تبلیغاتی، سرویس‌های تحلیل و ردیابی، کتابخانه‌های ردیابی داخل برنامه‌ها | AdGuard DNS filter، AdAway (حدود 185 هزار قانون) |
| بدافزار | نشانی‌های شناخته‌شده‌ای که بدافزار توزیع می‌کنند یا دستگاه‌های آلوده را کنترل می‌کنند | URLhaus Malicious URL Blocklist، Dandelion Sprout Anti-Malware |
| فیشینگ | صفحه‌های جعلی که از یک سایت واقعی تقلید می‌کنند تا اطلاعات ورود شما را بدزدند | فهرست PhishTank و OpenPhish، Phishing Army |
| کلاهبرداری | سایت‌های کلاهبرداری شناخته‌شده | فهرست مسدودسازی کلاهبرداری DurableNapkin |
| استخراج ارز دیجیتال | سرورهای اسکریپتِ صفحه‌هایی که بدون اطلاع شما در مرورگرتان ارز دیجیتال استخراج می‌کنند | NoCoin |
چگونه روشنش کنیم
- تنظیمات برنامهٔ Colitu را باز کنید: تنظیمات ← اتصال در Windows و Linux، حساب ← ویژگی‌ها در Android و iOS.
- مسدودسازی تبلیغات را روشن کنید.
- برنامه لحظه‌ای دوباره متصل می‌شود. از آن پس تا زمانی که متصل هستید Shield کار می‌کند.
برای خاموش کردن، دوباره کلید را خاموش کنید؛ برنامه یک بار دیگر دوباره متصل می‌شود. امروز Shield یک کلید برای همهٔ دسته‌هاست؛ نمی‌توانید دسته‌ها را جداگانه انتخاب کنید (در «نقشهٔ راه» در ادامه ببینید).
چگونه کار می‌کند
- دستگاه ← تونل رمزگذاری‌شده ← حل‌کنندهٔ Colitu ← فیلترها ← پاسخ. وقتی Shield روشن است، جست‌وجوهای DNS از طریق تونل VPN، رمزگذاری‌شده با DNS-over-HTTPS، به حل‌کننده‌های AdGuard Home خود Colitu می‌روند. این سرویس فقط از داخل تونل در دسترس است.
- در Android و iOS، و در Windows و Linux در حالت TUN، این همهٔ جست‌وجوهای DNS دستگاه شما را پوشش می‌دهد. در حالت پروکسی سیستم (پیش‌فرض در Linux) فقط برنامه‌هایی که از پروکسی استفاده می‌کنند پوشش داده می‌شوند؛ برای محافظت در همه‌جا حالت TUN را روشن کنید.
- نامی که در فهرست‌ها باشد پاسخ 0.0.0.0 می‌گیرد. برنامه هرگز نمی‌تواند به آن سرور برسد، صفحهٔ خطرناک باز نمی‌شود و ردیاب نمی‌تواند داده بفرستد.
- نام‌هایی که در فهرست‌ها نیستند از Cloudflare و Quad9 از طریق DNS-over-HTTPS پرسیده می‌شوند. EDNS Client Subnet خاموش است، بنابراین آن‌ها نشانی سرور ما را می‌بینند، نه نشانی شما را.
- نام‌های پرتکرار از حافظهٔ نهان می‌آیند، بنابراین صفحه‌ها اغلب سریع‌تر باز می‌شوند.
- حل‌کننده‌ها در سوئد، بریتانیا و لهستان هستند. اگر یکی پاسخ ندهد، برنامه به بعدی می‌رود.
حریم خصوصی
- لاگ پرس‌وجو خاموش است. اینکه چه نام‌هایی را می‌پرسید، و در نتیجه کدام سایت‌ها را باز می‌کنید، در هیچ جا ذخیره نمی‌شود. ما هم نمی‌توانیم آن را ببینیم.
- آمار خاموش است. حل‌کننده‌ها هیچ شمارندهٔ مخصوص هر کاربر و هیچ فهرستی از پرپرسش‌ترین یا پرمسدودترین نام‌ها نگه نمی‌دارند.
- هیچ داده جدیدی جمع‌آوری نمی‌شود. روشن کردن Shield هیچ سابقهٔ اضافه‌ای برای حساب شما ایجاد نمی‌کند.
- همین در مورد خود ترافیک هم صادق است: به حریم خصوصی نگاه کنید.
Shield چه کارهایی نمی‌تواند بکند
تبلیغاتی که از همان دامنهٔ محتوا ارائه می‌شوند.تبلیغات ویدیویی YouTube از همان سرورهای خود ویدیو می‌آیند و در سطح DNS قابل تشخیص از آن نیستند. همین در مورد تبلیغات داخل فیدهای Instagram یا Twitch هم صدق می‌کند.
جایگزین آنتی‌ویروس نیست.Shield فقط اتصال به نشانی‌های بد شناخته‌شده را متوقف می‌کند. فایل‌های روی دستگاه شما را اسکن نمی‌کند و نمی‌تواند خطرهای جدیدی را که در فهرست‌ها نیستند تشخیص دهد.
DNS خود مرورگر.اگر DNS امن (DNS-over-HTTPS) در Chrome، Edge یا Firefox روشن باشد، مرورگر DNS سیستم و در نتیجه Shield را دور می‌زند. آن را خاموش کنید یا روی خودکار بگذارید.
مثبت کاذب گاه‌به‌گاه.ممکن است یک سایت مشروع به اشتباه مسدود شود. Shield را لحظه‌ای خاموش کنید، از سایت استفاده کنید و به پشتیبانی اطلاع بدهید تا رسیدگی شود.
نقشهٔ راه
این موارد برنامه‌ریزی شده‌اند اما هنوز فعال نیستند و تاریخی نمی‌دهیم:
- یک فیلتر اختیاری محتوای بزرگسالان؛
- فهرست سیاه و فهرست مجاز شخصی؛
- یک شمارندهٔ «امروز N ردیاب مسدود شد» که روی دستگاه شما محاسبه می‌شود و هرگز برای ما ارسال نمی‌شود؛
- کلیدهای جداگانه برای هر دسته.
از کجا بفهمم کار می‌کند؟
آزمون مسدودسازی تبلیغات در colitu.com/tools/ad-block-test در چند ثانیه نشان می‌دهد دامنه‌های شناخته‌شدهٔ تبلیغات و ردیاب‌ها مسدود می‌شوند یا نه. وقتی Shield روشن است، تقریباً هر دامنه باید مسدود نشان داده شود. صفحهٔ محصول با نمای کلی در colitu.com/shield است.
عیب‌یابی
| نشانه | راه‌حل |
|---|---|
| یک سایت یا برنامه درست کار نمی‌کند | Shield (کلید مسدودسازی تبلیغات) را لحظه‌ای خاموش کنید. برخی سایت‌ها به یک سرور مسدودشده وابسته‌اند. سپس به پشتیبانی بگویید کدام سایت بوده است. |
| آزمون تبلیغات را «باز» نشان می‌دهد | DNS امن را در مرورگر خاموش کنید، مطمئن شوید Colitu متصل است و آزمون را دوباره اجرا کنید. |
| با Shield روشن اینترنت ندارم | آن را خاموش و دوباره روشن کنید یا به موقعیت دیگری وصل شوید. اگر ادامه داشت، به پشتیبانی بنویسید. |
هنوز به کمک نیاز دارید؟
Colitu Bot در چند ثانیه پاسخ می‌دهد و تیم پشتیبانی ما به سه زبان کمک می‌کند.