ما هي حماية WHOIS؟ كيف تعمل خصوصية الدومين فعلًا

حماية WHOIS خدمة تستبدل اسمك وعنوانك البريدي وبريدك الإلكتروني ورقم هاتفك في نتائج الاستعلام العامة عن الدومين ببيانات مزوّد خدمة الخصوصية. فكل من يستعلم عن نطاقك يرى المزوّد بدلًا منك. لكن المسجّل والسجل يحتفظان ببياناتك الحقيقية، ويمكن الإفصاح عنها لأسباب قانونية صحيحة أو بسبب بلاغات إساءة الاستخدام.

هذه الجملة الأخيرة أهم مما تعترف به معظم صفحات بيع خصوصية الدومين. نشرح أدناه ما يُظهره الاستعلام اليوم، وما الذي غيّره GDPR وRDAP، وكيف تختلف خدمات الخصوصية عن خدمات الوكيل، وما الذي لا تستطيع فعله، وكيف تختار مسجّلًا يضمّن حماية WHOIS بدلًا من أن يتقاضى رسومًا إضافية عليها.

ما هو WHOIS وماذا يُظهر الاستعلام

WHOIS دليل عمره عقود يجيب عن سؤال واحد: من المسؤول عن هذا النطاق؟ كل تسجيل يُنشئ سجلًا يتضمن ما يصل إلى ثلاث جهات اتصال (المسجِّل، والمسؤول الإداري، والمسؤول التقني)، إضافة إلى المسجّل وتاريخي الإنشاء والانتهاء والنيم سيرفرات ورموز الحالة مثل clientTransferProhibited.

حتى عام 2018 كانت معظم هذه البيانات علنية في النطاقات العامة مثل .com و.net و.org. كان بإمكان أي شخص الحصول على عنوان منزل بأمر واحد، وكانت أدوات الجمع الآلي تفعل ذلك تمامًا لتغذية قوائم الرسائل المزعجة وقواعد بيانات الاتصالات التسويقية وحملات التصيّد. فـبروتوكول WHOIS لم يُصمَّم أصلًا مع مراعاة الخصوصية.

الحقول التي قد يعيدها الاستعلام

لاحظ الصف الأخير. فالخصوصية لا تخفي أبدًا المسجّل الذي تستخدمه، ولا موعد انتهاء النطاق، ولا الوجهة التي يشير إليها DNS، لأن الإنترنت يحتاج إلى هذه البيانات ليعمل.

GDPR وRDAP ولماذا كثير من السجلات مخفي أصلًا

عندما دخلت اللائحة الأوروبية GDPR حيز التنفيذ في مايو 2018، اعتمدت ICANN مواصفة مؤقتة سمحت للمسجّلين والسجلات بإخفاء البيانات الشخصية في سجلات gTLD العامة، ثم استُبدلت لاحقًا بسياسة دائمة لبيانات التسجيل. وعمليًا، يُظهر الاستعلام عن نطاق .com يملكه فرد عادي اليوم في كثير من الأحيان عبارة «REDACTED FOR PRIVACY» في حقلي الاسم والعنوان، بينما قد تبقى الولاية أو المقاطعة والدولة ظاهرة.

وتغيّرت تقنية الاستعلام أيضًا. فـبروتوكول الوصول إلى بيانات التسجيل (RDAP) يعيد بيانات JSON منظّمة عبر HTTPS، ويدعم وصولًا متدرّجًا للجهات الموثَّقة، ويتعامل مع البيانات الدولية بشكل صحيح. وفي يناير 2025 جعلت ICANN بروتوكول RDAP المصدر المعتمد لبيانات تسجيل gTLD، ولم تعد خدمة WHOIS القديمة عبر المنفذ 43 إلزامية. ومعظم مواقع «الاستعلام عن WHOIS» اليوم تستعلم عبر RDAP في الخلفية.

كيف تفحص نطاقك بنفسك

أسرع طريقة لمعرفة مدى انكشاف بياناتك هي أن تستعلم عن نفسك. أدخل نطاقك في أي أداة استعلام RDAP أو WHOIS واقرأ حقول المسجِّل والعنوان والبريد والهاتف. إذا رأيت بياناتك الشخصية فالحماية غير مفعّلة. وفي الطرفية ما زال الأمر whois example.com يعمل مع معظم الامتدادات، رغم أن بعض نطاقات gTLD باتت تجيب عبر RDAP فقط. وعند قراءة النتيجة، تعني «REDACTED» أن المسجّل طبّق الإخفاء، بينما يعني ظهور اسم مزوّد أن خدمة خصوصية مفعّلة.

لماذا لا يكفي الإخفاء وحده

إذا كانت السجلات مخفية على أي حال، فلماذا تهتم بالخصوصية أصلًا؟ لعدة أسباب:

• تغطية غير متسقة. قواعد الإخفاء تختلف بين المسجّلين والدول. فبعضهم يخفي البيانات للمقيمين في الاتحاد الأوروبي فقط، وبعضهم ينشر حقل المؤسسة افتراضيًا.
• نطاقات الدول تتبع سياساتها الخاصة. كل سجل ccTLD يضع قواعده الخاصة. بعضها يخفي كل شيء، وبعضها ينشر أكثر، وقليل منها (أشهرها .us) لا يسمح بخدمات الخصوصية إطلاقًا.
• اللقطات التاريخية. خدمات تاريخ WHOIS أرشفت سجلات ما قبل 2018 وما زالت تجمع سجلات جديدة. والحماية منذ اليوم الأول تبقي بياناتك خارج اللقطات المستقبلية.
• الناس ما زالوا بحاجة للتواصل معك. خدمة الخصوصية الجيدة توفّر بريد إعادة توجيه أو نموذج تواصل، فتصلك الرسائل المشروعة دون كشف صندوق بريدك لأدوات الجمع الآلي.

خدمة الخصوصية مقابل خدمة الوكيل

تميّز ICANN بين نموذجين، وللفرق بينهما عواقب قانونية:

التسميات التسويقية تخلط بين النموذجين، لذا اقرأ الشروط. الأهم أن تبقى أنت المالك المستفيد، وأن تتمكن من نقل النطاق إلى مسجّل آخر، وتجديده دون الحاجة إلى إذن أحد.

ما الذي لا تفعله حماية WHOIS

التوقعات الصادقة تحميك من القرارات الخاطئة. فحماية WHOIS أداة لتقليل البيانات المنشورة، لا عباءة لإخفاء الهوية.

• المسجّل ما زال يملك بياناتك. كل ما تقدّمه عند التسجيل والدفع يخزّنه المسجّل، وحسب الامتداد يُمرَّر إلى السجل. الخصوصية تغيّر فقط ما يُنشر.
• الإفصاح ممكن. يمكن للمزوّدين الكشف عن بيانات المسجِّل استجابة لأوامر المحاكم وطلبات جهات إنفاذ القانون وشكاوى الإساءة أو العلامات التجارية المبرَّرة، وفق ما تقتضيه شروطهم وقواعد ICANN.
• هناك آثار أخرى. عناوين IP للاستضافة، ومعرّفات التحليلات، وسجلات شفافية الشهادات، وسجلات الدفع، ومحتوى الموقع نفسه، كلها قد تربط الموقع بمشغّله.
• لا توفّر غطاءً للنشاط غير القانوني. النطاق المستخدم في الاحتيال أو التصيّد أو البرمجيات الخبيثة يُعلَّق بغض النظر عن إعدادات الخصوصية.

من يستفيد من خصوصية الدومين

يجب على كل فرد تقريبًا يسجّل نطاقًا أن يفعّل الحماية. وهي الأهم لـ:

• المستقلين وروّاد الأعمال الفرديين الذين كانوا سيسجّلون بعنوان منزلهم لولا ذلك.
• المدوّنين والصحفيين والناشطين الذين يتناولون مواضيع حساسة، حيث يمثّل نشر عنوان المنزل خطرًا حقيقيًا على سلامتهم.
• أصحاب المشاريع الجانبية الذين يملكون عدة نطاقات ويريدون رسائل مزعجة وخطابات تجديد مزيّفة أقل.
• الشركات التي تستعد لإطلاق منتج ولا تريد أن يكتشف المنافسون نطاق منتج جديد عبر البحث في بيانات المسجِّلين.

تقليل الرسائل المزعجة وحده يجعلها تستحق العناء. فالتسجيلات غير المحمية تجذب بشكل روتيني عروض تحسين محركات البحث وتصميم المواقع وفواتير متنكّرة في هيئة إشعارات تجديد خلال أيام من إطلاقها.

كيف تفعّل حماية WHOIS على نطاقك

1. تأكد من أن الامتداد يسمح بها — معظم نطاقات gTLD (.com و.net و.org و.xyz و.shop) تسمح بها؛ وبعض نطاقات ccTLD تقيّدها أو تمنعها.
2. اختر مسجّلًا يضمّنها — بعض المسجّلين يتقاضون رسومًا سنوية إضافية لكل نطاق، وآخرون يقدّمونها مجانًا ضمن الباقة.
3. سجّل ببيانات اتصال دقيقة — استخدم وسيلة تواصل تتابعها فعلًا، حتى تصلك إشعارات التحقق والتجديد.
4. تأكد من تفعيل الحماية — أجرِ استعلام RDAP أو WHOIS بعد بضع ساعات من التسجيل وتأكد من إخفاء حقولك الشخصية.
5. أعد الفحص بعد التجديد والنقل — قد تسقط إعدادات الخصوصية أثناء نقل النطاق بين المسجّلين، لذا تحقّق مجددًا بعد اكتمال النقل.

حماية WHOIS في mistREG

في mistREG تأتي حماية WHOIS المجهولة مضمّنة مع تسجيل النطاق بدلًا من بيعها كإضافة. الامتدادات الاقتصادية مثل .SHOP و.CFD و.LOL معروضة بسعر $5 سنويًا مع خصوصية مجانية وتفعيل فوري، ويمكنك مقارنة أكثر من 200 امتداد في البحث عن النطاقات. كما تأتي النطاقات مع DNS مجاني، وتحويل الروابط، والتجديد بنقرة واحدة أو التجديد التلقائي.

التسجيل في الحساب قصير عن قصد: اسم مستخدم وكلمة مرور ووسيلة تواصل واحدة (تيليجرام أو البريد الإلكتروني أو واتساب). تشحن رصيدك بـUSDT أو BTC أو ETH أو بطاقة بنكية عبر Heleket؛ ودليلنا عن شراء دومين بالعملات الرقمية يشرح العملية خطوة بخطوة. وتذكّر الإطار الصادق: حماية WHOIS تخفي البيانات العامة، لكن المسجّل والسجل يحتفظان ببيانات المسجِّل التي يتطلبها كل نطاق، وتنطبق شروط المزوّد، ويُتوقّع الاستخدام المشروع. وإن كنت تختار امتدادًا بميزانية محدودة فاقرأ مقالنا عن امتدادات الدومين الرخيصة لمعرفة الموازنة بين أسعار التجديد والسمعة.

لديك أسئلة عن امتداد معيّن؟ راجع الأسئلة الشائعة، أو راسل الدعم عبر تيليجرام على @mistnetwork، أو أنشئ حسابًا وافتح تذكرة من لوحة التحكم.