يبدأ كل دليل آخر في هذه السلسلة بعبارة «وجِّه نطاقًا فرعيًا إليه»، ولا يذكر أي منها من أين يأتي النطاق. وهو الجزء الوحيد من حزمة مُستضافة ذاتيًا الذي يُنشر عن قصد — قيد في السجل، وحساب مسجِّل، ودفعة، وسجل علني يسرد كل اسم مضيف طلبت له شهادة يومًا. ست خطوات لتسجيل اسم والاحتفاظ به دون أن يشير أي من ذلك إليك: السجلات الأربعة التي ينشئها التسجيل فعليًا، والسجلات التي سترفضك، والدفع بعملة Monero، والتسريبان اللذان يُبطلان التمرين كله أسابيع بعد أن توقفت عن النظر.
النموذج
أربعة سجلات، لا واحد
الاختيار
السجل يحدد الحد الأدنى
التسجيل
ثلاثة نماذج ملكية
الدفع
البورصة هي التسريب
التفويض
DNS، وTLS، والسجل العلني
الاحتفاظ
التجديد، والقفل، والخروج المُتدرَّب عليه
نظام أسماء النطاقات هو نظام تفويض، والتفويض لا يعمل إلا إذا قالت جهة مرجعية من يحتفظ به. فالسجل يحتفظ بقائمة نطاق المستوى الأعلى الخاص به؛ والمسجِّل يبيعك قيدًا في تلك القائمة ويضمن أنه يعرف من أنت؛ ثم يُصبح الاسم قابلاً للتحليل لأن سلسلة من الخوادم على استعداد لأن تُصرِّح، رسميًا، بأن هذه المنطقة تخص خوادم الأسماء تلك. ولا توجد نسخة من هذا النظام لا يعرف فيها أحد شيئًا. وما تستطيع أن تقرره هو عدد الأطراف التي تعرف، وماذا تعرف، وسهولة انتزاع غريب لتلك المعرفة منها.
وهذه مشكلة مختلفة فعليًا عن المشكلة التي تتناولها بقية هذه السلسلة. فيمكن استئجار خادم مجهول الهوية لأن علاقة الاستضافة ثنائية الطرف: أنت والمضيف، ولا يحتاج أي شخص آخر إلى نسخة. أما النطاق فهو متعدد الأطراف بطبيعته — سجل، ومسجِّل، وغالبًا موزّع، ومُشغّل DNS، وجهة إصدار شهادات، ومجموعة من السجلات العلنية موجودة بالضبط حتى يستطيع أشخاص غيرك تدقيق الإصدار. والتعامل معه بالردود الانعكاسية التي تنجح مع VPS يُنتج خطأً واثقًا جدًا من نفسه.
والخبر الجيد أن الوضع الافتراضي قد تحرك مسافة كبيرة لصالح القارئ، وأن معظم النصائح المتداولة حول هذا الموضوع لم تلحق بذلك بعد. فمنذ عام 2018 أصبح السجل العلني لتسجيل نطاق المستوى الأعلى العام محجوبًا: حقول الاتصال التي كانت تُظهر اسمًا وشارعًا ورقم هاتف لا تُظهر الآن شيئًا، بالنسبة للجميع، دون دفع أي مقابل. والسياسة التي تحكم هذا — وهي سياسة بيانات التسجيل الخاصة بICANN، التي حلّت محل التدبير الطارئ المُعتمَد عندما دخلت اللائحة العامة لحماية البيانات حيز التنفيذ — تحدد أيضًا المسار الموثّق الذي يستطيع من خلاله من له مصلحة مشروعة طلب البيانات الأساسية. فالسجل لم يختفِ. إنه محفوظ لا منشور، ومعرفة من يحتفظ به بالضبط هي معظم المطلوب.
ثلاثة ترتيبات تُقارَن أدناه، وتختلف في أي طرف ينتهي به الأمر حاملاً لماذا. والترتيب الثالث ليس نطاقًا على الإطلاق، وهذا هو سبب ظهوره هنا: فبالنسبة لمجموعة معتبرة من المشاريع هو الإجابة الصحيحة، ويستحق أن تعرف ذلك قبل أن تنفق خمسًا وأربعين دقيقة على الترتيبين الآخرين.
| الخاصية | اسمك الخاص، سجل محجوب | الملكية بالوكالة | عنوان onion من الإصدار الثالث |
|---|---|---|---|
| من الظاهر في السجل | أنت — تُجمَع بياناتك وتُحفظ ولا تُنشر | مزوّد الخدمة، بصفته المسجَّل له القانوني | لا يوجد سجل |
| من يمكن أن يُطلَب منه بياناتك | المسجِّل والسجل، بناءً على طلب موثّق | مزوّد الخدمة وحده، بموجب سياسته الخاصة | لا أحد — لا يوجد سجل يُطلب |
| من يستطيع أن يسلبك الاسم | السجل، والمسجِّل، وهيئة فصل في النزاعات، ومحكمة | كل تلك الأطراف، بالإضافة إلى مزوّد الخدمة نفسه | لا أحد — العنوان مُستمَد من مفتاحك |
| ما يكلفه في السنة | نحو $10 to $60، بحسب الامتداد | مضاعف لذلك — والفارق هو المقصود بالذات | لا شيء، أبدًا، ولا يمكن أن تنتهي صلاحيته |
| يمكن الوصول إليه بمتصفح عادي | نعم | نعم | عبر Tor فقط |
إفشاء واحد، بما أن هذه صفحة عن من يستفيد من التوصية. NordBastion لا تبيع أسماء نطاقات. فلا يوجد مسجِّل مرتبط بهذا الدليل، ولا أي منهم شريك تابع، ولا يوجد ترتيب نتقاضى بموجبه أي مقابل عن أي شيء تفعله بعد قراءته. وما هو موصوف أدناه هو ما كنا سنقوله لأي شخص سأل في اللوحة، وهو أيضًا المعيار الذي كُتبت بقية المكتبة بموجبه.
تسجيل اسم لا يُنشئ سجلاً واحدًا عنك. بل يُنشئ أربعة سجلات، في أربعة أماكن مختلفة، تحتفظ بها أربع مجموعات من الأشخاص لكل منها سبب مختلف للاحتفاظ بها وعتبة مختلفة للتنازل عنها. وتقريبًا كل فشل في هذا المجال هو شخص يُحصِّن واحدًا من الأربعة ويفترض أن الباقي تبعه.
بيانات التسجيل. الاسم والعنوان البريدي والبريد الإلكتروني والهاتف — يجمعها المسجِّل عند الشراء، وتُودَع نسخة منها لدى طرف ثالث كشرط من شروط اعتماد المسجِّل، وتُمرَّر إلى السجل كليًا أو جزئيًا تبعًا للامتداد. وهذه هي البيانات التي يفكر فيها الجميع، وهي التي تُحجب علنًا فعلاً في النطاقات العامة. وتُكشف عند الطلب من خلال إجراء موثّق، وداخل الاتحاد الأوروبي يقع على عاتق السجلات وخدمات التسجيل معًا واجب إيجابي، بحكم المادة 28 من توجيه NIS2، بأن تحفظها دقيقة وكاملة وأن تُطلعَ عليها الجهات المشروعة الطالبة دون تأخير لا مبرر له.
حساب المسجِّل. أغنى من بيانات التسجيل ونادرًا ما يُناقَش. فهو يحتفظ بسجل تسجيل الدخول بعناوينه وطوابعه الزمنية، وأداة الدفع، وتذاكر الدعم التي فتحتها، و — وهذا هو الجزء المهم — كل نطاق آخر في نفس الحساب. فحساب واحد يحمل نطاقًا مهنيًا باسمك القانوني ومشروعًا تفضّل ألا تُربَط به قد ربطهما بشكل دائم لأي شخص يستطيع قراءة ذلك الحساب، بصرف النظر عمّا يقوله السجل العلني عن أي منهما.
الدفعة. البطاقة وثيقة هوية تُسوّي مالاً. والحوالة المصرفية هي نفس الشيء بأثر أطول. ودفعة بـBitcoin قيد علني دائم يصبح وثيقة هوية في اللحظة التي يُنسَب فيها إليك أي عنوان في تاريخها. وMonero هو المسار الوحيد في هذه القائمة الذي لا يترك قيدًا يستطيع طرف ثالث قراءته — لكن الحساب الذي حصلت منه على العملة قد يحتفظ بسجل عملية سحب تطابق الفاتورة في الوقت والمبلغ، وهذا التطابق هو الهجوم بأكمله.
الأثر المتخلف. كل ما يُنتجه التسجيل بعد ذلك، وهو ما لا يحسب له أحد حسابًا لأنه يتراكم في وقت لا تكون فيه منتبهًا. فسجلات شفافية الشهادات تسرد كل اسم مضيف طلبت له شهادة يومًا، بشكل دائم وقابل للبحث. ومجموعات بيانات DNS السلبي تُسجِّل الأسماء التي كانت تُحلَّل إلى أي عناوين، وهذه هي الطريقة التي يتحول بها مشروعان غير مرتبطين على خادم واحد إلى مشروع واحد. والأرشيفات التاريخية للتسجيل تحفظ لقطة من السجل من قبل أن تُفعِّل الخصوصية، ولا تُزيلها بعد ذلك. والمحتوى نفسه يُسرِّب: معرِّف تحليلات مُعاد استخدامه، أو بصمة أيقونة موقع مكررة، أو عنوان دعم يظهر على الموقعين معًا.
اكتب، في جملة واحدة، من تحاول أن تكون غير مقروء بالنسبة له. منافس يملك مربع بحث، أو أداة جمع بيانات جماعية تبني قائمة تسويقية، أو خصم في دعوى قضائية يملك محاميًا، أو دولة تملك إجراءً قانونيًا — هذه أربع مشكلات مختلفة، وأول اثنتين منها تُحلّان بالإعدادات الافتراضية التي تملكها فعلاً. ومعظم من يسأل هذا السؤال يحتاج إلى الثانية؛ ولا أحد تقريبًا يحتاج إلى الرابعة، والتدابير التي تعالجها تبدأ قبل النطاق بكثير.
اقرأ السجل العلني الحالي لاسم تملكه فعلاً قبل أن تفعل أي شيء آخر. فالواجهة الخاصة بجانب السجل التي حلّت محل البروتوكول النصي القديم تُعيد بيانات مُهيكلة، وستُظهر لك تحديدًا الحقول التي ينشرها امتدادك بدلاً مما تقوله تدوينة من عام 2017 إنه يُنشر:
whois example.com | sed -n '1,40p' # the legacy view, still served by many registries
curl -s https://rdap.org/domain/example.com | jq '.entities[].roles, .status'
# the structured view — roles, status codes, redaction
أمران في ذلك الناتج يقرران أكثر مما تقرره حقول الاتصال. فمصفوفة status تخبرك ما إذا كان الاسم مُقفلاً ضد النقل وما إذا كان أي حجز على مستوى السجل قائمًا. وغياب كيان الاتصال هو الحجب يعمل فعليًا — فإذا رأيت عنوانًا بريديًا كاملاً لنطاق عام في 2026، فذلك لأن المسجَّل له نشره عن قصد، وهو ما يفعله عدد مفاجئ من الجهات حتى الآن.
لا يستطيع المسجِّل أن يبيعك إلا ما يسمح به سجله. فإن كان السجل يتطلب وجودًا محليًا، فلا كمية من خدمة الخصوصية تُلغي هذا الشرط؛ وإن كان السجل ينشر اسم المسجَّل له كاملاً، فلا إضافة تستطيع كبته. وهذا عكس الطريقة التي يتم بها الشراء عادة — فالناس يختارون اسمًا، ثم مسجِّلاً، ثم يكتشفون قواعد السجل عند لحظة الفشل. فاختر عائلة الامتداد أولاً.
بدلاً من قائمة بامتدادات فردية، ستصبح قديمة في غضون سنة لأن السجلات تغيّر شروطها الخاصة دون إعلان ذلك لأي شخص خارج الصناعة، فإن التصنيف المفيد هو بحسب ما يتطلبه السجل. وهناك خمس عائلات وعنصر واحد ليس نطاقًا على الإطلاق، وتقريبًا كل امتداد ستفكر فيه يقع بوضوح داخل واحدة منها.
| العائلة | ما الذي يتطلبه السجل | الحكم |
|---|---|---|
| عام تقليدي — .com، .net، .org | بيانات دقيقة يجمعها المسجِّل، محجوبة في السجل العلني، تُكشف عند طلب موثّق. ولا يوجد اختبار أهلية. | الإجابة الافتراضية. مملة، قابلة للنقل، ومقبولة عالميًا. |
| عام أحدث — .dev، .app، .xyz، .site | نفس السياسة المركزية، بالإضافة إلى ما يضيفه كل سجل على حدة في شروطه الخاصة. وبعضها مقصور بشكل دائم على HTTPS فقط بحسب التصميم. | لا بأس بذلك، بعد أن تقرأ شروط ذلك السجل نفسها بدلاً من الافتراض. |
| رمز قُطري بشرط الأهلية — .eu، .us، .ca، .fr | الإقامة أو الجنسية أو منشأة محلية، تُصرَّح عند الشراء وقابلة للتحقق بعد ذلك. والتصريح الكاذب سبب للإلغاء، لا ثغرة. | فقط إن كنت تستوفي الشرط فعلاً. |
| رمز قُطري موثَّق | فحص هوية، أو معرِّف وطني، أو جهة اتصال إدارية محلية، وغالبًا مع نشر اسم المسجَّل له كاملاً بصرف النظر عمّا يبيعه لك المسجِّل. | تجنّبه لهذا الغرض. فالسجل، لا المسجِّل، هو من يقرر. |
| رمز قُطري مفتوح يُباع كنطاق عام | لا يوجد اختبار إقامة، لكن سياسة السجل نفسها هي العقد بأكمله — وبعضها ينشر كل شيء، أو يُعلِّق النطاق بناءً على طلب غير رسمي من جهة وطنية. | حالة بحالة. اقرأ صفحة سياسة السجل، لا الموزّع. |
| عنوان onion من الإصدار الثالث | لا شيء. فهو مُستمَد من زوج مفاتيح تُنشئه أنت، فلا يوجد سجل ولا مسجِّل ولا دفعة ولا تاريخ انتهاء صلاحية. | لا يُهزَم، إذا كان الوصول عبر Tor فقط مقبولاً. |
ثلاثة أسئلة تحسم الخيار، وتُجاب الثلاثة على صفحة سياسة السجل نفسه لا في المتجر. هل يوجد شرط أهلية؟ إن كان الجواب نعم، فإما أن تستوفيه أو تختار امتدادًا آخر — فالتصريح بإقامة لا تملكها يحوّل تدبير خصوصية إلى بند إلغاء يُفعَّل عند أول شكوى. ما الذي ينشره السجل نفسه؟ فالحجب في النطاقات العامة مفروض مركزيًا؛ أما سجلات الرمز القُطري فتضع قواعدها الخاصة، وينشر عدد منها اسم المسجَّل له بصرف النظر عمّا يتقاضاه مسجِّلك مقابل الخصوصية. ما تاريخه في تعليق الأسماء؟ فالسجل الذي يطبّق إجراء نزاعات منشورًا يمكنك أن تجادله؛ أما السجل الذي له تاريخ من التصرف بناءً على مكالمة هاتفية غير رسمية فلا.
هناك سؤال رابع لا يسأله أحد تقريبًا عند الشراء ويواجهه الجميع في الشهر الثالث عشر: كم يكلف التجديد؟ فسنة أولى ترويجية على امتداد غير مألوف يتبعها تجديد بالسعر العادي أكبر بأضعاف عدة هو قرار يتعين عليك اتخاذه من جديد كل عام، والاسم الذي لا يمكنك تحمّل تجديده بارتياح هو اسم سيسقط في النهاية لشخص كان يرقبه لهذا الغرض بالتحديد. فاحسب سعر السنة العاشرة، لا السنة الأولى.
بالنسبة لتقريبًا كل من يقرأ هذا، فإن امتدادًا عامًا تقليديًا مسجَّلاً عبر مسجِّل يقبل العملات المشفرة هو الإجابة الصحيحة، والامتداد القُطري الغريب ذو التلاعب اللفظي الذكي هو ما سيولّد تذكرة الدعم بعد ثلاث سنوات. فالخصوصية التي تحصل عليها من امتداد مألوف واحدة تمامًا؛ وما يتغير هو عدد الأطراف التي تستطيع أن تنتزعه منك، وعدد من سمعت به منهم يومًا.
النموذج الأول — بياناتك الخاصة، خلف الحجب الافتراضي. أنت المسجَّل له، والبيانات دقيقة، والسجل العلني لا يُظهر منها شيئًا. والاسم مملوك لك قانونيًا، وينتقل كأي أصل آخر، ولا يمكن لأحد أن يقرر يوم ثلاثاء أنه يفضّل ألا يكون لديك. وما تقبله هو أن المسجِّل يحتفظ بسجل حقيقي عنك، وأن طلبًا موثّقًا يمكن أن يستخرجه. وبالنسبة للغالبية العظمى من المشاريع هذا كافٍ وصحيح في آن واحد، والذين يرفضونه غالبًا ما يقارنونه بخيار بديل متخيَّل لا بخيار حقيقي.
النموذج الثاني — مسجَّل له بهوية مستعارة يمكن التواصل معه فعليًا. اسم فعّال وعنوان فعّال يوصلان إليك، دون أن تكون هويتك القانونية مكتوبة عليهما. وهذا مشروع في ذاته وهو ما يقصده كثير من الناس بعبارة «تسجيل مجهول الهوية»؛ والشيء الذي يجعله دائمًا لا هشًّا هو أنه يجب أن يكون قابلاً للتواصل. فالمسجِّل مُلزَم بالتصرف بناءً على تقرير يفيد بأن بيانات التسجيل غير دقيقة، والخطوة الأولى من التصرف هي إرسال رسالة إلى العنوان المسجَّل. وإذا وصلت تلك الرسالة، تنتهي العملية عادةً عند هذا الحد. وإن لم تصل، يُعلَّق الاسم بينما أنت نائم، ويُعلَّق لسبب بالضبط لا يمكنك إصلاحه بسهولة — فأنت لست الشخص المذكور في السجل.
النموذج الثالث — الملكية بالوكالة. يسجِّل مزوّد الخدمة الاسم باسمه القانوني الخاص ويمنحك حق استخدامه. وأنت لست موجودًا في أي مكان في السجل، لأنك لست المسجَّل له؛ وما تحمله هو عقد. وهذه أقوى حماية متاحة من أن تكون بيانات التسجيل عنك على الإطلاق، وهي في الوقت نفسه نقطة فشل واحدة مرتبطة بشركة. فكل شيء الآن يتوقف على بقاء ذلك المزوّد قادرًا على الوفاء بالتزاماته، والحفاظ على سياساته، والموافقة على تنفيذ تعليماتك — بما في ذلك تعليمة تسليم التسجيل إليك إن رغبت في الرحيل لاحقًا. ونقارن أحد المُشغّلين القدامى لهذا النموذج في صفحة مقارنة Njalla الخاصة بنا؛ والتقييم هناك هو نفسه هنا، وهو أنه منتج حقيقي بمقايضة حقيقية لا ترقية مجانية.
| النموذج | يفشل عندما | اخترها حين |
|---|---|---|
| بياناتك الخاصة، محجوبة | شخص له صفة قانونية يقدّم طلب كشف موثّقًا. | تريد أن يكون الاسم مملوكًا لك دون لبس وغير قابل للقراءة من قِبل العامة. |
| بهوية مستعارة، قابل للتواصل معه | يتوقف العنوان المسجَّل عن العمل وتصل شكوى بخصوص دقة البيانات. | فالمشروع ليس شخصك القانوني، وأنت من سيقرأ صندوق البريد ذلك فعلاً. |
| الملكية بالوكالة | يُستحوَذ على المزوّد، أو يغيّر سياسته، أو يتوقف عن الرد ببساطة. | يمكن تغيير الاسم إذا لزم الأمر، والمهم هو من يظهر مسجَّلاً لدى السجل، لا قابلية نقل الاسم. |
بصرف النظر عن النموذج الذي تختاره، فالحساب المحيط به هو الجزء الذي يقرر كيف تنتهي القصة، ويُبنى في خمس دقائق قبل أن تسجّل أي شيء. عنوان بريد إلكتروني مخصص موجود من أجل هذا الحساب فقط ولا شيء آخر — ليس العنوان الموجود في سجل تعديلاتك البرمجية، ولا الموجود في قاعدة بيانات اختراق من عام 2019، ولا عنوانًا مُستضافًا على النطاق الذي أنت على وشك تسجيله، لأن اسمًا يعيش عنوان استرداده على الاسم نفسه لا يمكن استرداده بعد انتهاء صلاحيته. وكلمة مرور لا وجود لها في أي مكان آخر. وعامل تحقق ثانٍ بكلمة مرور مؤقتة تعتمد على الوقت، مع تخزين رموز الاستعادة في مكان غير صندوق البريد الذي تحميه. ولا رقم هاتف إن سمح لك المسجِّل بإغفاله، لأن الرقم مُعرِّف أقوى من أي شيء آخر في الاستمارة.
بالنسبة للنطاقات العامة يجب على المسجِّل التحقق من عنوان بريد المسجَّل له، ويفعل ذلك بإرسال رسالة واحدة بالضبط تحتوي على رابط. وإذا لم يُتبَع هذا الرابط خلال خمسة عشر يومًا، فإن المسجِّل مُلزَم بتعليق الاسم — فيتوقف الموقع عن العمل، ويتوقف البريد، وتفشل الشهادات في التجديد. وتصل الرسالة في غضون دقائق من الشراء، وتبدو مثل أي رسالة معاملات أخرى من مسجِّل، وهي الطريقة الأكثر شيوعًا على الإطلاق التي يموت بها تسجيل مجهول الهوية مخطَّط له بعناية في غضون أسبوعين. فاتبع الرابط قبل أن تُغلق التبويب، ثم تأكد في الحساب من أن العنوان يظهر بحالة موثَّق.
عادة أخرى لا تكلف شيئًا وتمنع الخطأ الأكثر استحالة للتراجع عنه في هذا المجال: مقصورة واحدة، حساب واحد. فإذا احتاج مشروع إلى أن يكون غير قابل للربط بمشروع آخر، يجب ألا يتشارك الاسمان حساب مسجِّل، أو مصدر دفع، أو مجموعة خوادم أسماء، أو عنوان خادم. وفصلهما لاحقًا مستحيل، لأن الرابط سُجِّل يوم إنشائهما ومجموعات البيانات التي سجّلته لا تنسى.
المسجِّل الذي يقبل العملات المشفرة يحل المشكلة الواضحة: لا رقم بطاقة، لا عنوان فوترة، لا بنك يرفع تقريرًا عن دفعة خارجية صغيرة. لكنه لا يحل المشكلة التي تكسر إخفاء الهوية فعليًا، وهي تقع خطوة واحدة إلى الوراء، عند المصدر الذي أتت العملة منه. وتبدأ تقريبًا كل سلسلة استدلال تنتهي بهوية شخص من حساب موثَّق في بورصة تداول وتمضي قُدُمًا، لا من المسجِّل وتعود إلى الخلف.
Monero هو المسار الأقل تعقيدًا هنا، لأن المبالغ والمرسلين والمستلمين لا تُنشر. فلا يوجد أي قيد في دفتر حسابات يمكن لطرف ثالث مطابقته لاحقًا، وهذا يُزيل فئة المشكلات كاملة التي يخلقها Bitcoin على مدى أفق عشر سنوات. ويتناول دليل Monero التفصيلي المحافظ والتأكيدات، والآلية واحدة سواء كانت الفاتورة لخادم أو لنطاق.
Bitcoin، سواء على السلسلة مباشرة أو عبر Lightning، مقبول على نطاق أوسع بكثير، ويترك قيدًا دائمًا وعلنيًا يمكن البحث فيه. وهذا ليس مشكلة بالضرورة — إنه يصبح مشكلة إن نُسب إليك يومًا أي عنوان في تاريخ تلك العملات، والنَسب إلى الهوية خدمة تبيعها عدة شركات. وتتفوق Lightning على السلسلة المباشرة في هذا لأن الدفعة نفسها لا تشكّل قيدًا في دفتر الحسابات، لكن تمويل القناة كان قيدًا، والعملات وصلت من مكان ما. يتناول دليل Lightning كلا المسارين.
ثلاثة عادات تفعل أكثر من اختيار العملة نفسها. ضع مسافة بين الحصول على العملة وإنفاقها — زمنًا، ونقطة انتقال واحدة على الأقل ليست سحبًا مباشرًا من حساب موثَّق مباشرة إلى التاجر. واكسر ارتباط المبلغ بتمويل رصيد مدفوع مسبقًا برقم مستدير بدلاً من دفع كل فاتورة بسعرها الدقيق وغير المألوف، بما أن «سحب 0.0413 XMR في الساعة 14:07» و«فاتورة بقيمة 0.0413 XMR في الساعة 14:09» تطابق يستطيع أي شخص أن يلاحظه. ولا تجعل المسجِّل يحتفظ بوسيلة دفع مسجَّلة من أجل التجديد التلقائي: فالبطاقة المخزَّنة هي وثيقة الهوية التي أزلتها من الشراء وهي تظهر من جديد في السنة الثانية، والرصيد المشفَّر المخزَّن هو الإجابة الأفضل لنفس الحاجة.
احسب تكلفة التجديد في نفس وقت دفعك للتسجيل، لأن هذه هي النقطة التي يموت عندها أكبر عدد من الأسماء المجهولة بصمت. سجِّل لأكبر عدد من السنوات يسمح به السجل في معاملة واحدة — إذ تسمح معظم الامتدادات العامة بما يصل إلى عشر سنوات — وبذلك تكون قد حوّلت تعرضًا متكررًا إلى دفعة واحدة، وأزلت تسع فرص كان يمكن أن يفقد فيها التجديد الفاشل الاسم منك. وهذا أرخص وسيلة لتقليل المخاطر في هذه الصفحة، وغالبًا ما يُتجاهل لأن السنة الأولى تبدو كافية.
الجهاز الذي يشير إليه الاسم هو النصف الأسهل من هذه المشكلة، لأن علاقة الاستضافة ثنائية الطرف ولا يتوجب نشر شيء منها. فعلى NordBastion لا يوجد تحقق من البريد الإلكتروني عند التسجيل، ولا وثيقة هوية، ولا بطاقة، ولا اسم قانوني على الحساب؛ ويُموَّل الرصيد بـMonero أو Bitcoin أو عدة أصول أخرى، ويُطلَب الخادم من ذلك الرصيد. ويبقى النطاق هو السطح المعرَّض. ولا يتوجب أن يكون المضيف مصدر تعرّض ثانٍ.
التفويض نفسه سجلاّن وخمس دقائق. عيِّن خوادم الأسماء عند المسجِّل، وأنشئ سجل عنوان للخادم، وانتظر حتى ينتشر التغيير إلى السجل، وتأكد منه من خارج شبكتك الخاصة لا من الجهاز الذي يعرف الإجابة فعلاً. وما يستحق الدقائق الأربعين المتبقية هو كل ما يجعله التفويض مرئيًا بعد ذلك.
dig +short NS example.com @1.1.1.1 # the delegation as the world sees it, not your cache
dig +short A app.example.com # must return the VPS address before you deploy anything
dig +short CAA example.com # empty today; step 05 fills it in
dig +short DS example.com # non-empty only if DNSSEC is actually signed
بخصوص من يُشغّل الخوادم المرجعية، فالإجابة الصادقة ليست تلك التي تعطيها بقية هذه السلسلة عادةً. فاستضافة DNS المرجعي ذاتيًا هو المكوّن الوحيد الذي يكون القيام به بنفسك فيه أسوأ بشكل عام: فهو يحتاج خادمين أو أكثر على شبكات منفصلة، ويجب أن يستمر في العمل خلال بالتحديد العطل الذي أوقف خادمك الرئيسي، ويحتاج عناية مستمرة لتجنب استخدامه في إساءة التضخيم، وعندما يفشل يفشل كل شيء معه — بما في ذلك تجديد الشهادة الذي كان سيمكّنك من إصلاح الوضع. كما أنه يُنشئ ارتباطًا كنت تحاول تجنبه، لأن خادم أسماء تُشغّله بنفسك ومُشترَك بين مشروعين يربطهما علنًا في مجموعات بيانات يستطيع أي شخص الاستعلام عنها. استخدم مُشغّل DNS يملك شبكة anycast، واخترْه بحسب ما إذا كان يطلب وثيقة هوية لا بحسب قائمة ميزاته، واحتفظ بملف منطقة مُصدَّر بحيث يكون الانتقال لصقًا لا حفرًا أثريًا. وهذه مهمة مختلفة عن المحلل التكراري الخاص في السلسلة، الذي يُنقل سجل ما تبحث عنه إلى جهازك الخاص، وهو أمر يستحق القيام به.
والآن التسريب الذي يُبطل أكثر الإعدادات دقة أكثر من أي شيء آخر في هذه الصفحة، لأنه يعمل بصمت وبعد أن تتوقف عن الانتباه. فكل شهادة تُصدرها جهة موثوقة علنيًا تُقدَّم إلى سجلات علنية لا يُحذف منها شيء، والمتصفحات ترفض الشهادات التي لا تُقدَّم إليها. وهذه السجلات موجودة حتى يكون الإصدار الخاطئ للشهادات قابلاً للاكتشاف، وهذا أمر جيد فعليًا، وهي مفهرسة بواجهات بحث مجانية. والنتيجة أن كل اسم مضيف طلبت له شهادة يومًا يبعد عنك بحثًا بكلمة مفتاحية، لأي شخص، وبشكل دائم — بما في ذلك staging. وvpn. وbackup. والاسم الإداري الذي افترضت أن لا أحد سيخمّنه.
# every certificate ever issued under the zone, and every hostname inside each one
curl -s 'https://crt.sh/?q=%25.example.com&output=json' | jq -r '.[].name_value' | sort -u
والتخفيف هو شهادة واحدة بحرف بدل للمنطقة، تُقدَّم لكل اسم مضيف داخلي تحتها. فيسجّل قيد السجل عندها فقط وجود شهادة للمنطقة، ولا شيء عما يعيش داخلها. والتكلفة هي أن شهادة بحرف بدل تتطلب التحقق القائم على DNS بدلاً من التحقق الأبسط القائم على الملفات، وهذا يعني رمز API لمُشغّل DNS الخاص بك على الخادم — عشر دقائق من الإعداد، في مقابل قائمة علنية دائمة بمخطط تسميتك الداخلي. أصدر شهادة واحدة بحرف بدل، واحتفظ بها على الوكيل العكسي، وتوقف عن طلب شهادات لكل اسم مضيف على حدة.
سجلاّن يُكمِلان المهمة. سجل CAA يحدد جهات إصدار الشهادات المسموح لها بإصدار شهادة لهذا الاسم، بحيث يُرفض أي إصدار خاطئ من أي جهة أخرى من المصدر بدلاً من اكتشافه بعد وقوعه. وتقنية DNSSEC، إن كان كل من السجل ومُشغّل DNS الخاص بك يدعمانها، توقّع التفويض بحيث يستطيع المحلل تمييز إجابة مزوَّرة من إجابة حقيقية — وهي مجرد مفتاح واحد لدى معظم المُشغّلين وسجل واحد لدى المسجِّل، والشيء الوحيد الذي يجب الانتباه له هو أن منطقة موقَّعة تُساء إدارة مفاتيحها تفشل بإغلاق تام، أي أنها تتوقف عن العمل كليًا.
; in the zone — only this authority may issue, and tell us if anyone tries
example.com. IN CAA 0 issue "letsencrypt.org"
example.com. IN CAA 0 issuewild "letsencrypt.org"
example.com. IN CAA 0 iodef "mailto:abuse@example.com"
وأخيرًا، طبقة الارتباط، وهي حيث تتحول مقصورتان إلى واحدة دون أن يرتكب أحد أي خطأ. فمجموعات بيانات DNS السلبي تسجّل أي الأسماء تحلَّلت إلى أي عناوين ومتى؛ وعنوان مشترك، أو مجموعة خوادم أسماء مشتركة، أو خادم تبادل بريد مشترك يكفي لربط مشروعين لا يجمع بينهما أي شيء آخر. وإذا وجب أن يبقى اسمان غير مرتبطين، فهما يحتاجان خوادم منفصلة، ومجموعات خوادم أسماء منفصلة، وتوجيه بريد منفصل — وينطبق الأمر نفسه على الأمور الصغيرة التي لا يحسب لها أحد حسابًا، مثل معرِّف تحليلات يُعاد استخدامه على الموقعين أو أيقونة موقع متطابقة، وكلاهما قابل للبحث على نطاق الإنترنت من قِبل أي شخص يريد ذلك.
النطاق هو المكوّن الوحيد في هذه السلسلة الذي له تاريخ انتهاء صلاحية، وفقدانه هو الفشل الوحيد هنا الذي لا رجعة فيه فعلاً. فعندما تنتهي صلاحية اسم يتوقف الموقع، ويتوقف البريد، وتفشل الشهادات في التجديد، ويصبح كل حساب مرتبط بعنوان على ذلك النطاق غير قابل للاستعادة، وبعد مهلة محددة يستطيع أي شخص على الإطلاق تسجيله — بما في ذلك شخص كان يرقب سقوطه لأنه كان يحصل على زيارات بالضبط. ولا يوجد نسخ احتياطي يستعيد هذا.
يستحق الجدول الزمني أن تعرفه بدقة، لأن كل مرحلة لها سعر مختلف، والمرحلة الأخيرة لا سعر لها على الإطلاق. عند انتهاء الصلاحية يتوقف الاسم عادةً عن العمل فورًا بينما تسري فترة سماح، يكلف التجديد خلالها الرسم العادي. ثم يدخل في فترة استرداد تمتد نحو ثلاثين يومًا، لا يزال يمكن استرداده خلالها لكن برسم عقابي يحدده السجل لا المسجِّل. ثم مرحلة قصيرة من الحذف المعلّق لا يمكن لأحد أن يفعل فيها شيئًا. ثم يسقط، ويملكه أول من يصل إليه. وتتفاوت المُهل بحسب السجل؛ أما الشكل العام فلا يتغير.
| المرحلة | الاسم هو | الاسترداد |
|---|---|---|
| السماح، بعد انتهاء الصلاحية | الأرجح أنه لم يعد يعمل من الأساس | التجديد بالسعر العادي |
| الاسترداد، نحو 30 يومًا | محتجز لدى السجل، متعطّل | ممكن، برسم عقابي يحدده السجل |
| الحذف المعلّق، نحو 5 أيام | في قائمة الانتظار للإفراج عنه | لا شيء، لأي كان |
| سقط | متاح للعالم كله | أن تعيد شراءه ممن كان أسرع منك |
أربعة أمور تحافظ على اسم في مواجهة كل ذلك. سجِّل لمدة طويلة — عشر سنوات حيث يسمح السجل بذلك، وهذا يُزيل تسع فرص لفشل التجديد. اترك قفل النقل مفعّلاً، وهو رمز الحالة الذي يمنع بدء عملية نقل دون أن تفتحه أولاً، وأضف القفل على مستوى السجل إن كان امتدادك يوفّر واحدًا وكان الاسم يهمّك. احفظ رمز التفويض في مكان غير متصل بالإنترنت، في نفس مكان رموز استعادة العامل الثاني وملف المنطقة المُصدَّر، لأن اليوم الذي تحتاجه فيه هو اليوم الذي لا يرد فيه الحساب. واحتفظ بتاريخ انتهاء الصلاحية في تقويم تقرؤه فعلاً، لا فقط في نظام إشعارات المسجِّل — فالمسجِّل الذي أغلق حسابك قد توقف أيضًا عن إرسال رسائل بريدية إليك بخصوصه.
جرِّب عملية الخروج مرة واحدة، بينما لا يوجد أي خطأ. افتح القفل، واطلب رمز التفويض، وتأكد من أنك تستطيع استقبال رسالة النقل على العنوان المسجَّل، ثم أعد القفل من جديد — عشرون دقيقة تحوّل حالة طارئة إلى إجراء روتيني. وضع في اعتبارك أن النقل غير متاح خلال الأيام الستين الأولى بعد التسجيل أو بعد نقل سابق، وهذه بالضبط هي الفترة التي يتبيّن فيها غالبًا أن مسجِّلاً جديدًا كان اختيارًا خاطئًا.
أخيرًا، الشيء الذي يتمتع بمرونة حقيقية لا يمكن لأي اسم مسجَّل أن يبلغها. فـعنوان onion من الإصدار الثالث لا سجل له ولا مسجِّل ولا تجديد ولا دفعة، ولا شيء يمكن لأحد أن يسحبه، لأن العنوان مُستمَد من زوج مفاتيح تحتفظ به أنت. وتشغيل واحد إلى جانب الموقع العلني يكلف سطرين من الإعداد ويمنحك عنوانًا يستمر في العمل يوم يُغلق المسجِّل الحساب — فانشره على الموقع، وأضِف ترويسة Onion-Location حتى يُعرَض تلقائيًا على مستخدم Tor، فيصبح الحل الاحتياطي الذي ينجو من الفشل الذي تدور حوله هذه الخطوة بأكملها. ويستغرق دليل الخدمة المخفية عشرين دقيقة من البداية إلى النهاية.
رسالة واحدة، تُرسَل في غضون دقائق من الشراء، لا يمكن تمييزها عن الإيصال المجاور لها. وبعد خمسة عشر يومًا يكون المسجِّل مُلزَمًا بتعليق الاسم: يتوقف الموقع عن العمل، ويتوقف البريد، وتفشل الشهادات في التجديد. فاتبعها قبل إغلاق التبويب، ثم تأكد من أن العنوان يظهر بحالة موثَّق في الحساب.
رصيد مشفَّر استُنفِذ، أو إشعار إلى صندوق بريد على النطاق نفسه، أو مسجِّل صُنِّفت تذكيراته كرسائل تسويقية. وبعد فترة الاسترداد يمكن لأي شخص تسجيله، وهناك من يرقب هذا بالضبط. سجِّل لعشر سنوات، واحتفظ بالتاريخ في تقويمك الخاص، ولا تُرسِ الاسترداد على الاسم الذي يحميه أبدًا.
الامتداد الذي يتطلب إقامة أو جنسية أو منشأة محلية لا يتوقف عن السؤال بعد إتمام الشراء. والتصريح بشرط لا تستوفيه يحوّل التسجيل إلى بند إلغاء يُفعَّل عند أول شكوى — ويضيع الاسم دون أي إجراء يستحق الانضمام إليه.
كل شهادة موثوقة علنيًا تُدرَج في سجل لا يُحذف منه شيء يستطيع أي شخص البحث فيه بحسب النطاق. ولا يوجد خيار لإلغاء هذا الإدراج، ولا ينبغي أن يوجد. فشهادة واحدة بحرف بدل للمنطقة تنشر المنطقة ولا شيء تحتها؛ أما الشهادات الخاصة بكل اسم مضيف على حدة فتنشر مخطط التسمية الداخلي بأكمله، بشكل دائم.
الأرشيفات التجارية تأخذ لقطات من سجلات التسجيل باستمرار وتحتفظ بها. والاسم الذي سُجِّل مرة ببياناتك في العلن يبقى كذلك في تاريخها بصرف النظر عما يقوله السجل الحالي اليوم. تحقق مما هو محفوظ فعلاً قبل أن تفترض أن اسمًا نظيف، وفضِّل تسجيلاً جديدًا على النقل لأي شيء يهمّك.
نطاق مهني ومشروع تفضّل ألا تُربَط به، في نفس حساب المسجِّل، وعلى نفس مصدر الدفع، وخلف نفس خوادم الأسماء. ويمكن أن لا يقول السجل العلني أي شيء على الإطلاق ومع ذلك يبقيان مرتبطين — لأي شخص يستطيع قراءة ذلك الحساب، وفي مجموعات بيانات DNS السلبي بالنسبة لكل شخص آخر.
أحد عشر سؤالاً تُطرَح خلال القيام بهذا — بدءًا بالسؤال الذي يقرر ما إذا كان أي من ذلك يصمد.
تسجيل نطاق دون نشر هويتك أمر قانوني وعادي؛ وتسجيله ببيانات كاذبة أمر مختلف تمامًا، وهذا هو الفارق الذي يدور حوله الموضوع بأكمله. فمنذ التغيير الذي طرأ في عام 2018 على طريقة التعامل مع بيانات التسجيل، أصبح السجل العلني لنطاق المستوى الأعلى العام محجوبًا بشكل افتراضي — تُجمَع بياناتك وتُحفظ، لكنها فقط لا تُنشر لأي شخص يسأل. وهذا هو الوضع الطبيعي لأي نطاق في عام 2026، لا حيلة خصوصية، وهذا سبب أن سوق «خصوصية WHOIS» كإضافة مدفوعة قد أصبحت إلى حد كبير سوقًا لشيء تملكه فعلاً. وما يبقى اختياريًا حقًا هو ما إذا كانت البيانات الدقيقة موجودة لدى مسجِّل تحت اسمك القانوني، أو ما إذا كان طرف ثالث يحتفظ بالتسجيل وأنت تحمل عقدًا معه. وكلاهما مشروع قانونًا. أما ما هو غير مشروع، أو غير قابل للاستمرار على الأقل، فهو تقديم بيانات كاذبة عن علم: فبموجب اتفاقية اعتماد ICANN يجب على المسجِّل أن يتصرف بناءً على تقرير عن بيانات غير دقيقة، وداخل الاتحاد الأوروبي تفرض المادة 28 من توجيه NIS2 على السجلات وخدمات التسجيل واجبًا إيجابيًا بحفظ بيانات دقيقة وكاملة والتحقق منها. والتسجيل المبني على هوية مُفتَرَاة هو تسجيل يمكن إلغاؤه في اللحظة التي يشكو فيها أحد، وهي اللحظة التي تكون فيها أقل رغبة في أن تفقده. والموقف العملي هو بيانات دقيقة، يحتفظ بها أقل عدد ممكن من الأطراف، ولا تُنشر لأي منها. وما هنا ليس نصيحة قانونية.
أقل مما كانت عليه، والفرق يستحق أن تفهمه قبل أن تدفع مقابله. فبالنسبة لنطاق المستوى الأعلى العام يُظهر السجل العلني فعلاً حقول اتصال محجوبة، فلا تضيف خدمة الخصوصية المدفوعة شيئًا إلى ما يمكن لغريب قراءته. ومع ذلك فهي تقوم بأمرين مفيدين. فهي تستبدل عنوانًا لإعادة التوجيه بعنوانك في المواضع التي لا يصل إليها الحجب — صفحات الدليل الخاصة بالمسجِّل، والبيانات التي لا تزال بعض السجلات تنشرها كاملة، والتغذيات المجمّعة، ورسائل تأكيد النقل. وهي تضع طرفًا بينك وبين حجم الإساءة التلقائية الموجَّهة إلى أي عنوان مذكور في السجل. أما الأمور الثلاثة التي لا تقوم بها فهي أكثر أهمية. فهي لا تؤثر على التفاصيل التي يحتفظ بها مسجِّلك، وهي التي تُكشف عند طلب موثّق. ولا تنطبق بأثر رجعي: فإذا سُجِّل الاسم في وقت ما ببياناتك في العلن، تبقى تلك اللقطة محفوظة بشكل دائم في نصف دزينة من الأرشيفات التجارية التاريخية، وتفعيل الخصوصية اليوم لا يزيلها. وفي كثير من نطاقات الرمز القُطري تكون غير متاحة أصلاً، لأن السجل، لا المسجِّل، هو من يقرر ما يُنشر. فاحكم عليها كأداة لمكافحة البريد العشوائي مع طبقة رقيقة إضافية، لا كإخفاء للهوية.
يهم ذلك أقل من مصدر العملة، وهذا هو الجزء الذي يفهمه الناس بالعكس. فدفعة بـBitcoin قيد علني دائم يربط مبلغًا وزمنًا بعنوان، وإذا أمكن ربط ذلك العنوان بك يومًا — لأنك سحبته من حساب فُتِح بوثيقة هوية، أو لأنك أعدت استخدامه، أو لأن شركة تحليل سلاسل جمعته في مجموعة مع عنوان كان مرتبطًا بك — فإن الدفعة تصبح رابطًا دائمًا بين اسمك وذلك المسجِّل في ذلك اليوم. أما Monero فلا تنشر مبالغ أو مرسلين أو مستلمين، فلا تترك الدفعة نفسها قيدًا مماثلاً. لكن إذا كانت عملة Monero قد شُريت قبل دقائق من بورصة تحقق من هويتك وسُحِبت مباشرة إلى المسجِّل، فإن البورصة تحتفظ بسجل عملية سحب بمبلغ يقارب مبلغ الفاتورة تقريبًا في وقت يقارب وقت الفاتورة تقريبًا، وهذا التطابق ليس صعب الإثبات. والقاعدة التي تفيد فعليًا تتعلق بالمسافة لا بالعملة: ضع زمنًا، وشكل مبلغ مختلف، ونقطة انتقال واحدة على الأقل غير منسوبة إليك بين حيث حصلت على القيمة وحيث أنفقتها، وفضِّل تمويل رصيد مدفوع مسبقًا بمبلغ مستدير على دفع كل فاتورة بسعرها الدقيق. ويتناول دليل Monero ودليل Lightning الآلية على كلا المسارين.
لا، ومزوّد جيد لهذا النموذج يقول ذلك بوضوح. في الملكية بالوكالة يسجِّل المزوّد الاسم باسمه القانوني الخاص ويمنحك حق استخدامه وتوجيهه؛ وما تحمله عقد، لا تسجيل. وهذا بالضبط ما يجعلها فعّالة — فلا يوجد أي سجل لك في أي مكان لدى السجل، لأنك لست المسجَّل له — وهو بالضبط ما يجعلها تركيزًا للمخاطر. فكل شيء الآن يتوقف على قدرة شركة واحدة على الوفاء بالتزاماتها المالية، وسياساتها، ورغبتها في تنفيذ تعليماتك، بما في ذلك رغبتها في نقل التسجيل إليك إن رغبت في الرحيل لاحقًا. والمزوّدون الذين يقومون بهذا بشكل جيد ينشرون تعهدًا صريحًا بالنقل عند الطلب، ولديهم تاريخ حافل وواضح في الوفاء به، وهذا التاريخ هو العناية الواجبة الحقيقية الوحيدة المتاحة لك. فزِن ذلك مقابل نمط الفشل: يوم يُستحوَذ على المزوّد، أو يغيّر شروطه، أو يقرر أن محتواك خارج سياسته، أو يتوقف عن الرد ببساطة، يصبح لديك اسم لا يمكنك نقله. وبالنسبة لمشروع يمكن تغيير اسمه، غالبًا ما تكون المقايضة مجدية. أما بالنسبة لأي شيء يكون عنوانه هو هويته — مستودع برمجيات منشور، أو نطاق بريد، أو متجر له عملاء — فهي رهان على طرف ثالث لا يفرضه عليك تسجيل عادي محمي بخدمة خصوصية. ونقارن أحد مزوّدي هذا النموذج في صفحة مقارنة Njalla الخاصة بنا.
بدلاً من قائمة ستصبح قديمة في غضون سنة، استخدم ثلاثة أسئلة في مواجهة صفحة سياسة السجل نفسه. أولاً: هل يفرض شرط أهلية — إقامة، أو جنسية، أو شركة محلية، أو جهة اتصال إدارية محلية؟ إن كان يفرض ذلك، فاستيفاء الشرط يعني أن تكون تلك الصفة فعلاً أو أن تُصرِّح بأنك كذلك، والخيار الثاني سبب للإلغاء لا حل بديل. ثانيًا: ما الذي ينشره السجل نفسه؟ فسياسة بيانات التسجيل للنطاقات العامة مُحدَّدة مركزيًا وتحجب حقول الاتصال، لكن سجلات الرمز القُطري تضع قواعدها الخاصة، وينشر عدد منها اسم المسجَّل له كاملاً بصرف النظر عمّا يبيعه لك مسجِّلك. ثالثًا: من يقف خلف السجل وما تاريخه في تعليق الأسماء؟ فبعض السجلات تعمل بموجب إجراء نزاعات موثَّق؛ وبعضها الآخر أسقط أسماء بناءً على طلب غير رسمي من جهة وطنية، والنطاق الذي يُصادَر دون إجراء يمكنك الانضمام إليه هو نطاق لا يمكنك الدفاع عنه. وهناك سؤال رابع لا يسأله أحد وينبغي أن يسأله الجميع: كم يكلف التجديد في السنة الثانية؟ فسنة أولى ترويجية على امتداد غير مألوف يتبعها تجديد كبير بالسعر العادي هو قرار متكرر يتعين عليك اتخاذه من جديد، والاسم الذي لا يمكنك تحمّل تجديده هو اسم ستفقده في النهاية لشخص يرقبه لينتظر سقوطه.
بالنسبة لفئة حقيقية من المشاريع، نعم، وهو الترتيب الوحيد في هذه الصفحة الذي لا يحتاج مسجِّلاً ولا سجلاً ولا تاريخ تجديد ولا دفعة. فعنوان onion من الإصدار الثالث لا يُخصصه أحد: إنه ترميز من 56 حرفًا مُستمَد من زوج مفاتيح تُنشئه بنفسك، وهذا ما يجعل العنوان ذاتي التوثيق وغير قابل للسحب — لا يمكن لأحد نقله أو تعليقه أو تركه ينتهي، لأنه لا يوجد أي سجل له في أي مكان يمكن التصرف بناءً عليه. وما تتنازل عنه هو كل من لن يُثبِّت متصفح Tor، وهو ما يعني تقريبًا الجميع بالنسبة لأغلب المشاريع الموجّهة للعامة، بالإضافة إلى ظهورك في نتائج البحث، والبريد الإلكتروني، وكل تكامل يفترض وجود اسم مضيف عادي. والترتيب الذي ينجح عمليًا هو الجمع بين الاثنين: نطاق عادي على الشبكة العلنية مسجَّل كما يصف هذا الدليل من أجل الوصول الواسع، وخدمة onion لمن يريدها، مع ترويسة Onion-Location على الموقع العلني حتى يُعرَض عنوان onion تلقائيًا على مستخدم Tor. وهذا يمنحك أيضًا حلاً احتياطيًا ينجو من فقدان النطاق — فعنوان onion يبقى يعمل يوم يُغلق المسجِّل حسابك، وهو اليوم الذي ستتمنى فيه لو كان لديك واحد. ودليلنا عن خدمة Tor المخفية يشرح ذلك خطوة بخطوة.
نعم، وهذا هو التسريب الذي يُبطل غالبًا إعدادًا كان دقيقًا فيما عدا ذلك، لأنه يعمل بعد أن تنتهي وتتوقف عن الانتباه. فكل شهادة تصدرها جهة موثوقة علنيًا تُقدَّم إلى سجلات علنية لا يُحذف منها شيء، والمتصفحات ترفض الشهادات التي لم تُقدَّم إليها. وتُنسَخ هذه السجلات وتُفهرَس بواجهات بحث مجانية، فاسم المضيف الكامل لأي شيء طلبت له شهادة يبعد عنك بحثًا بكلمة مفتاحية واحدة — لأي شخص، وإلى الأبد، بما في ذلك أسماء staging. وbackup. وvpn. وadmin- التي افترضت أن لا أحد سيخمّنها. ولا يوجد خيار لإلغاء هذا الإدراج، ولا ينبغي أن يوجد؛ فهذه السجلات هي ما يجعل الإصدار الخاطئ للشهادات قابلاً للاكتشاف. وهناك تخفيف نظيف: اطلب شهادة واحدة بحرف بدل للمنطقة كاملة واستخدمها لتقديم كل اسم مضيف داخلي، وسيقول قيد السجل فقط إن شهادة موجودة للمنطقة. وهذا يكلفك التحقق عبر DNS-01 بدلاً من التحقق الأبسط عبر HTTP، وهو عشر دقائق من الإعداد في مقابل إفشاء دائم. فقم بالبحث عن نطاقك الخاص قبل أن تستمر — يتطلب ذلك أمرًا واحدًا، والناس تُفاجَأ بشكل منتظم بما هو موجود فيه فعلاً من شهادة أصدروها مرة ونسوها.
خطِّط لهذا بصفته أمرًا حتميًا عند نقطة ما خلال عقد من الزمن لا كحادث عارض، لأن السبب المُحرِّك غالبًا ما يكون عاديًا جدًا: قاعدة احتيال تلقائية على دفعة بعملة مشفرة، أو شكوى بخصوص شيء على النطاق، أو تغيّر في ملكية المسجِّل، أو ولاية قضائية تقرر الشركة أنها لا تريد التعرض لها بعد الآن. وأربع تحضيرات تجعل الأمر قابلاً للنجاة، وكلها مجانية. اترك قفل النقل مفعّلاً لكن احتفظ برمز تفويض حالي مخزَّن في مكان غير متصل بالإنترنت، لأن المسجِّل الذي أغلق حسابك لن يُنشئ لك واحدًا. واعرف بيانات تسجيلك عن ظهر قلب — تاريخ الإنشاء، وبريد المسجَّل له المسجَّل، وتاريخ آخر نقل — بما أن هذا ما ستطلبه أي عملية استرداد. واحتفظ بملف المنطقة مُصدَّرًا في مكان خارج المسجِّل، بحيث تكون إعادة البناء عند مسجِّل جديد عملية لصق تستغرق خمس عشرة دقيقة لا مشروع تنقيب أثري. ولا تجعل المسجِّل نفس الشركة التي هي مُشغّل DNS الخاص بك، ومُستضيفك، ومزوّد بريدك، لأن حسابًا واحدًا مُغلقًا سيأخذ الأربعة معًا دفعة واحدة عندها. وإن حدث ذلك مع ذلك، فالمسجِّل مُلزَم بموجب سياسة النقل بأن يملك إجراءً موثَّقًا ونقطة تصعيد، والسجل الذي فوقه طرف منفصل له مسار شكاوى خاص به. والإجابة بطيئة وإجرائية وناجحة عادةً — بشرط ألا تكون قد فقدت أيضًا صندوق البريد الذي يرتكز عليه الحساب بأكمله.
غالبًا لا، وهذا أحد المواضع القليلة في هذه السلسلة التي تكون فيها الاستضافة الذاتية الإجابة الأضعف. فخوادم DNS المرجعية تحتاج خادمين أو أكثر على شبكات منفصلة، وعملاً صحيحًا خلال بالتحديد الحادثة التي أوقفت خادمك الرئيسي، ومناعة ضد إساءة الاستخدام بالتضخيم تتطلب عملاً مستمرًا لا خطوة إعداد واحدة — وإن فشلت، فكل ما يُحلَّل عبر ذلك الاسم يفشل معه، بما في ذلك تجديد الشهادة الذي كان سيمكّنك من إصلاح الأمر. وهناك أيضًا حجة تتعلق بالخصوصية تسير في الاتجاه المعاكس للحجة المعتادة: فخادم مرجعي تُشغّله بنفسك على نفس مجموعة العناوين التي تُشغّل عليها كل شيء آخر يُشكّل رابطًا مباشرًا بين كل ذلك، ظاهرًا في مجموعات بيانات DNS السلبي التي يستطيع أي شخص الاستعلام عنها. والترتيب العملي هو الاستعانة بمُشغّل DNS يملك شبكة anycast، يُختار بحسب ما إذا كان يطلب وثيقة هوية لا بحسب قائمة ميزاته، ومنطقة يمكنك تصديرها بأمر واحد. ولاحظ أن هذه مهمة مختلفة عن المحلل الخاص المشروح في موضع آخر من السلسلة: فذلك يُنقل سجل ما تبحث أنت عنه إلى جهازك الخاص، وهذا مكسب واضح. أما هذا فسينشر ما يبحث عنه كل شخص آخر بخصوصك، وهو نوع مختلف تمامًا من المخاطر.
نعم، وهي الخمس دقائق الأعلى قيمة على الإطلاق في هذه الصفحة. فالعنوان على حساب المسجِّل ليس تفصيل اتصال، بل هو المفتاح الرئيسي: فهو يستقبل رسالة التحقق التي يمكن لانتهاء صلاحيتها أن تُعلِّق الاسم، وهو الذي يوافق على عمليات النقل، ويُعيد ضبط كلمة المرور، وهو مرتكز كل عملية استرداد. وثلاث خصائص تهم. يجب أن يكون مخصصًا، بحيث لا يكون العنوان الموجود في سجل تعديلاتك البرمجية، أو في ملفك الشخصي في منتدى، أو في قاعدة بيانات اختراق من عام 2019 — فإعادة الاستخدام هي الطريقة الأكثر شيوعًا التي يُربَط بها تسجيل مجهول الهوية بعناية بشخص، ولا يكلف تجنبها شيئًا. ويجب أن يكون دائمًا: فصندوق بريد مؤقت يتوقف عن الوجود هو كيف يكتشف الناس بريد التحقق الخاص بهم بعد تأخر تسعة أشهر، ومزوّدو الخدمة المجانية يُغلقون الحسابات غير النشطة. ويجب أن يكون واحدًا تقرؤه فعلاً، لأن الرسائل المهمة تصل نادرًا وتبدو تمامًا كالرسائل التي لا تهم. فإما نطاقك الخاص لدى مزوّد بريد، أو صندوق بريد مدفوع لدى مزوّد خارج السلسلة، لكن ليس النطاق نفسه الذي تسجّله — فاسم يعيش بريد استرداده على الاسم نفسه لا يمكن استرداده بعد انتهاء صلاحيته. وأضف عامل تحقق ثانٍ بكلمة مرور مؤقتة تعتمد على الوقت على الحساب في نفس الجلسة، واحفظ رموز الاستعادة مع رمز التفويض لا في صندوق البريد الذي تحميه.
لأنهما يفضحان أمورًا مختلفة، وأي خصم يملك أحدهما سيبحث عن الآخر. فسجل النطاق يجيب عن سؤال «من سجّل هذا الاسم»؛ وحساب الاستضافة يجيب عن سؤال «من يدفع مقابل الخادم، ومن أي عنوان، وبأي بطاقة، وماذا يُشغّل غير ذلك» — وهذا الملف الثاني أغنى بكثير في العادة. وهو أيضًا الملف الذي يُطلَب بإجراء قانوني لا الذي يُقرَأ من واجهة عامة، وهذا يعني أن الولاية القضائية التي يقع فيها هو جزء من تعرّضك الفعلي. ويترتب على ذلك خاصيتان. فموقع الخادم يقرر أي إجراء يستطيع الوصول إليه: ستوكهولم وهلسنكي وأوسلو وريكيافيك أربعة أنظمة دستورية ذات تقاليد قوية في حرية الصحافة، وجميعها داخل المنطقة الاقتصادية الأوروبية، وهذا يُلغي أيضًا مسألة النقل الدولي من أي شيء يتوجب عليك كتابته. ومن يحمل اسمه الحساب يقرر ما يكشفه الحساب نفسه — فعلى NordBastion لا توجد وثيقة هوية ولا اسم قانوني ولا بطاقة، وتُسوَّى الفاتورة بـMonero أو Bitcoin، وسجل العميل ببساطة لا يحتوي على الشيء الذي سيُطلَب. وهذا لا يجعل النطاق خاصًا؛ فلا شيء يجعل نطاقًا خاصًا. لكنه يمنع النطاق من أن يكون الحلقة الأولى في سلسلة تنتهي بملف استضافة يحمل جواز سفرك. ويتناول دليل الولايات القضائية الحد الأدنى القانوني لكل واحدة من الأربع.
Sentinel — بمعالج 2 vCPU وذاكرة 4 GB و120 GB من NVMe بسعر $3.90 شهريًا، في هلسنكي أو ستوكهولم أو أوسلو أو ريكيافيك — يكفي للموقع الذي يشير إليه الاسم، ويُطلَب دون تحقق من البريد الإلكتروني ودون وثيقة هوية ودون بطاقة. ويُموَّل الرصيد بـMonero أو Bitcoin. وبصرف النظر عمّا ينشره السجل عن النطاق، فإن ملف الاستضافة الذي يقف خلفه لا يحمل شيئًا يستحق السؤال عنه.
آخر مراجعة · 2026-10-12 · المصادر · سياسة بيانات التسجيل الخاصة بICANN؛ وسياسة النقل الخاصة بICANN؛ وسياسة استرداد التسجيل المنتهي الخاصة بICANN؛ واتفاقية اعتماد المسجِّلين لعام 2013 ومواصفات برنامج دقة WHOIS التابعة لها؛ التوجيه (الاتحاد الأوروبي) 2022/2555 (NIS2)، المادة 28؛ اللائحة (الاتحاد الأوروبي) 2019/517 بشأن نطاق المستوى الأعلى .eu؛ RFC 9082 وRFC 9083 (RDAP)؛ RFC 9162 (شفافية الشهادات)؛ RFC 8659 (CAA)؛ RFC 3915 (فترة سماح الاسترداد) · الدورية · سنوياً
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
What “no KYC” actually means — and what it does not.
Why Sweden, Finland, Norway and Iceland — the legal floor of each.
Deploy your own MCP server on a no-KYC VPS — TLS, streamable HTTP, OAuth.
Host an MCP server with no ID — the privacy stack, crypto-paid.
استضافة خاصة، مبنية في الشمال.