إدارة الدومينات باحترافية: التجديد والحماية وإعدادات DNS

توقف موقع الشركة وبريدها في اليوم نفسه، وبعد ساعتين من البحث اتضح السبب: الدومين انتهى. بطاقة الدفع المسجلة للتجديد التلقائي انتهت صلاحيتها، ورسائل التذكير كانت تذهب إلى بريد موظف غادر الشركة قبل عام. هذا سيناريو يتكرر أكثر مما تتخيل، وحله لا يحتاج إلى تقنية معقدة، بل إلى إدارة الدومينات بانضباط.

الدومين هو عنوان شركتك على الإنترنت، وعليه يعتمد الموقع والبريد وأحياناً أنظمة داخلية كاملة. ومع ذلك يُدار في كثير من الشركات بإهمال: مسجّل باسم موظف، أو في حساب شخصي، أو بلا مصادقة ثنائية.

في هذا الدليل نعرض كيف تنظّم ملكية الدومينات، وتضمن تجديدها، وتحميها من السرقة، وتضبط إعدادات DNS الأساسية، مع قائمة فحص يمكنك تطبيقها هذا الأسبوع.

الملكية أولاً: باسم من سُجّل دومينك؟

أول سؤال في إدارة الدومينات ليس تقنياً، بل قانوني وإداري: من المالك المسجل (Registrant)؟ في حالات كثيرة يكون الدومين مسجلاً باسم المطوّر الذي بنى الموقع، أو وكالة التسويق، أو أحد المؤسسين بصفته الشخصية. وعند أي خلاف أو مغادرة يصبح استرداده صعباً.

• سجّل الدومين باسم الشركة بصفتها المالك، لا باسم فرد.
• استخدم بريداً وظيفياً عاماً مثل domains@ أو it@ بريداً للتواصل، لا بريد موظف بعينه.
• احفظ الدومينات في حساب مسجّل تملكه الشركة، وأضف إليه من يحتاج بصلاحيات محددة.
• إذا كان الدومين في حساب وكالة أو مطوّر، فاطلب نقله إلى حساب الشركة الآن، لا عند الخلاف.

انتبه إلى أن تغيير بيانات المالك المسجل قد يفعّل قفلاً على نقل الدومين لمدة 60 يوماً وفق سياسات ICANN، إلا إذا أتاح المسجّل خيار الاستثناء. خطط لذلك إن كنت تنوي النقل قريباً.

اختيار المسجّل: ما الذي تقارنه فعلاً؟

أسعار التسجيل للسنة الأولى متقاربة ومغرية لدى أغلب المسجّلين، لكن الفروق الحقيقية تظهر في التفاصيل التي لا تُعرض في الصفحة الرئيسية. عند اختيار مسجّل لدومينات الشركة، قارن هذه النقاط:

• سعر التجديد لا سعر السنة الأولى، فالفرق بينهما قد يكون كبيراً.
• الخصوصية المجانية أم المدفوعة، ولأي امتدادات تتوفر.
• خيارات الأمان: المصادقة الثنائية بتطبيق أو مفتاح مادي، وقفل النقل، ودعم DNSSEC.
• إدارة الفريق: هل يمكن منح زميل صلاحية على دومين محدد دون مشاركة الحساب كله؟
• دعم الامتدادات الوطنية التي تحتاجها، فليس كل مسجّل عالمي معتمداً لـ .sa أو .ae.
• سهولة الخروج: وضوح طريقة الحصول على رمز النقل دون عوائق.

تجميع دومينات الشركة عند مسجّل واحد أو اثنين كحد أقصى يسهّل المتابعة كثيراً. التشتت بين خمسة مسجّلين، لكل منهم حساب وبطاقة دفع وبريد تنبيهات مختلف، هو الوصفة المثالية لنسيان تجديد أحدها.

التجديد: كيف لا يضيع دومينك أبداً؟

ضياع الدومين بسبب عدم التجديد هو الخطر الأكثر شيوعاً والأسهل تجنباً. وفق سياسة استرداد التسجيلات المنتهية في ICANN، يجب على المسجّل إرسال تذكيرين قبل انتهاء الدومينات العامة (مثل .com)، قبل شهر تقريباً وقبل أسبوع تقريباً، ثم إشعار آخر خلال خمسة أيام بعد الانتهاء. لكن التذكير لا يفيد إن كان يذهب إلى بريد لا يقرؤه أحد.

مدد فترات السماح بعد الانتهاء تختلف بين المسجّلين، وقواعد النطاقات الوطنية مثل .sa و.ae و.eg قد تختلف عن الدومينات العامة. تحقق من سياسة مسجّلك وسجل النطاق الوطني.

الحماية: أقفال وصلاحيات ومصادقة ثنائية

سرقة الدومينات تحدث غالباً عبر اختراق حساب المسجّل، لا عبر ثغرة تقنية معقدة. من يسيطر على حسابك يستطيع تغيير خوادم الأسماء وتحويل بريدك وموقعك إلى خوادمه. هذه طبقات الحماية الأساسية:

قفل النقل (Registrar Lock)

يمنع نقل الدومين إلى مسجّل آخر دون أن تفتحه بنفسك. أبقه مفعلاً دائماً، ولا تفتحه إلا عند النقل المقصود. كما أن رمز النقل (Auth Code) يجب أن يُعامل ككلمة مرور، ولا يُرسل في محادثات أو رسائل غير آمنة.

المصادقة الثنائية على حساب المسجّل

هذه أهم خطوة منفردة. استخدم تطبيق مصادقة أو مفتاح أمان مادي بدلاً من الرسائل النصية إن أمكن. شرحنا الطرق وترتيب أولوياتها في دليل تفعيل المصادقة الثنائية على حسابات الشركة.

خصوصية بيانات المالك

بعض المسجّلين يخفون بياناتك من قاعدة WHOIS العامة لتقليل الرسائل المزعجة ومحاولات الاحتيال. على سبيل المثال، تقدم Namecheap خدمة الخصوصية Withheld for Privacy مجاناً مدى الحياة مع كل تسجيل أو نقل جديد، باستثناء بعض الامتدادات التي تمنع سجلاتها ذلك (حسب الصفحة الرسمية في سبتمبر 2026). تفاصيل خدماتها في مراجعتنا لـ Namecheap.

DNSSEC وقفل السجل

DNSSEC يوقّع سجلات DNS رقمياً لمنع تزويرها، وفعّله إن كان مسجّلك ومزود DNS يدعمانه. أما قفل السجل (Registry Lock) فطبقة أعلى تقدمها بعض السجلات والمسجّلين برسوم، وتتطلب تحققاً يدوياً قبل أي تغيير، وتناسب الدومينات الحرجة للشركات الكبيرة.

إعدادات DNS الأساسية التي يجب أن تفهمها

لا تحتاج أن تكون مهندس شبكات، لكن فهم السجلات الأساسية يجنبك أخطاء مكلفة عند نقل الاستضافة أو تغيير مزود البريد:

سجلات البريد تحديداً تستحق عناية خاصة لأنها تحمي سمعة الدومين من الانتحال. اتبع دليل إعداد SPF وDKIM وDMARC بعد أي تغيير في مزود البريد.

أين تدير DNS؟

يمكن أن تبقى إدارة DNS عند المسجّل نفسه، أو تنقلها إلى مزود متخصص مثل Cloudflare الذي يقدم إدارة DNS سريعة مجاناً مع طبقة حماية وتسريع للموقع. شرحنا ذلك في دليل Cloudflare للشركات. المهم أن تعرف بوضوح أين تُدار السجلات، وأن يكون هذا المكان محمياً بالقدر نفسه.

TTL: الإعداد الذي يحدد سرعة التغيير

لكل سجل قيمة TTL تحدد كم من الوقت تحتفظ الشبكات بنسخة منه قبل أن تسأل عنه مجدداً. القيمة العالية تخفف الحمل وتثبّت الأداء، لكنها تبطئ انتشار أي تغيير. قبل أي عملية نقل مخطط لها، اخفض TTL للسجلات المعنية قبل يوم أو يومين، ثم أعده إلى قيمته المعتادة بعد استقرار التغيير. هذه الخطوة البسيطة تفرق بين نقل يمر خلال دقائق ونقل يربك العملاء لساعات.

الدومينات الوطنية: .sa و.ae و.eg

النطاقات الوطنية تعطي انطباعاً محلياً قوياً، لكن لها قواعد خاصة. في السعودية، تدير هيئة الاتصالات والفضاء والتقنية عبر المركز السعودي لمعلومات الشبكة (SaudiNIC) نطاقَي .sa و.السعودية، ويسجّل القطاع الخاص والأفراد عبر مسجّلين معتمدين، مع اشتراط وجود علاقة معقولة بين اسم الدومين والجهة المسجّلة. وفي الإمارات ومصر، يتم التسجيل كذلك عبر مسجّلين معتمدين وبشروط أهلية قد تتطلب مستندات مثل الرخصة التجارية أو العلامة التجارية.

قبل التسجيل، راجع شروط سجل النطاق الوطني الرسمي، واحتفظ بالمستندات التي قدمتها، لأنك قد تحتاجها عند التجديد أو النقل.

قائمة فحص إدارة الدومينات للشركات

• جدول بكل دومينات الشركة: الاسم، والمسجّل، والمالك المسجل، وتاريخ الانتهاء، ومن يدير DNS.
• كل الدومينات باسم الشركة وفي حساب تملكه الشركة.
• بريد التواصل وظيفي عام ومراقب.
• التجديد التلقائي مفعل ووسيلة الدفع صالحة، مع تذكير في تقويم الفريق.
• قفل النقل مفعل على كل الدومينات.
• مصادقة ثنائية على حساب المسجّل وحساب مزود DNS.
• صلاحيات الوصول مراجعة، ومن غادر الشركة أُزيل، كما نشرح في دليل إدارة صلاحيات الموظفين.
• نسخة مصدّرة من سجلات DNS محفوظة خارج لوحة التحكم.
• دومينات دفاعية للأخطاء الإملائية الشائعة لاسم علامتك، إن كان ذلك مبرراً.

الخطوة التالية

خصص ساعة هذا الأسبوع لبناء جدول الدومينات وتطبيق قائمة الفحص أعلاه. ابدأ بالأخطر: الدومينات المسجلة بأسماء أفراد، والحسابات بلا مصادقة ثنائية، والدومينات التي تنتهي خلال ثلاثة أشهر. إدارة الدومينات الجيدة عمل روتيني بسيط، لكن غيابه قد يوقف الشركة يوماً كاملاً.

وإذا كنت تخطط لنقل الاستضافة قريباً، فاقرأ دليل نقل موقع ووردبريس دون توقف لترى كيف تتعامل مع DNS بأمان، وارجع إلى دليل الحوسبة السحابية للشركات العربية للصورة الكاملة عن البنية الرقمية لشركتك.

أسئلة شائعة

ماذا يحدث إذا انتهى الدومين ولم أجدده؟

يتوقف غالباً الموقع والبريد، وتبقى فترة سماح يحددها المسجّل للتجديد. بعد حذف الدومين العام تبدأ فترة استرداد مدتها 30 يوماً برسوم أعلى عادة، وبعدها قد يصبح متاحاً لأي شخص. جدّد فوراً عند ملاحظة الانتهاء.

هل يمكن نقل الدومين مباشرة بعد تسجيله؟

غالباً لا. تسمح سياسات ICANN للمسجّل برفض النقل خلال 60 يوماً من التسجيل أو من آخر نقل، وكذلك بعد تغيير بيانات المالك، ما لم يتح المسجّل خيار الاستثناء.

هل خصوصية WHOIS ضرورية لدومين الشركة؟

ليست إلزامية، لكنها تقلل الرسائل المزعجة ومحاولات الاحتيال التي تستهدف بيانات المالك. بعض المسجّلين مثل Namecheap يقدمونها مجاناً، وبعض النطاقات الوطنية لا تسمح بها.

هل أدير DNS عند المسجّل أم عند مزود آخر؟

كلاهما ممكن. الإدارة عند المسجّل أبسط، أما مزود متخصص مثل Cloudflare فيضيف سرعة وحماية. المهم أن تعرف بوضوح أين تُدار السجلات وأن يكون الحساب محمياً بمصادقة ثنائية.