# كيف تتحقق من مالك نطاق مشابه؟

> تحقّق من مالك نطاق مشابه باستعلام RDAP واحد: المسجّل، وتاريخ الإنشاء، وخوادم الأسماء، والحالة، وما الذي يخفيه تنقيح الخصوصية.

- URL: https://wardmint.com/ar/guides/check-who-owns-a-lookalike-domain/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

نادرا ما تحصل على الاسم، لكنك تحصل على المسجّل، وتاريخ الإنشاء، وخوادم الأسماء، ورموز الحالة. وتكفي هذه الحقائق الأربع للإبلاغ عن النطاق أو لإعداد ملف UDRP.

**الجواب السريع — كيف تتحقق من مالك نطاق مشابه؟**

للتحقق من مالك نطاق مشابه، أرسل استعلام RDAP إلى rdap.org أو استعمل أداة البحث التابعة لـ ICANN. تحصل على المسجّل وتاريخ الإنشاء وخوادم الأسماء ورموز الحالة؛ والمسجِّل غالبا ما يكون منقّحا. وما يبقى علنيا يعتمد على كل سجل. **Wardmint** يُبقي البريد الإلكتروني الواحد الذي يحتفظ به لكل نطاق خاصا.

## ماذا تخبرك إجابة RDAP؟

*حقول سجل RDAP للنطاق example.com، قُرئت في 12 نوفمبر 2026، كمثال توضيحي.*

| الحقل | مثال (example.com) | ماذا تفعل به |
| --- | --- | --- |
| اسم المسجّل ومعرّف IANA | معرّف المسجّل 376 | أرسل بلاغ الإساءة إلى هذا المسجّل |
| حدث التسجيل | 1995-08-14 | قارنه بتاريخ ظهور علامتك؛ النطاق الذي أُنشئ بعدها يدعم ادعاء سوء النية |
| خوادم الأسماء | خادمان من Cloudflare | حدّد مزوّد DNS؛ وهو مكان ثانٍ للإبلاغ |
| رموز الحالة | client delete, transfer and update prohibited | يبيّن الأقفال المفعّلة؛ والنطاق المقفل يصعب نقله |
| بيانات DNSSEC | موقّع، سجل DS واحد | يبيّن ما إذا كانت المنطقة موقّعة |

## خمس خطوات من اسم النطاق إلى ملف ملكية قابل للاستعمال

1. **استعلم RDAP** — شغّل الأمر الأول أدناه. يوجّه rdap.org الاستعلام إلى السجل الصحيح، فيعمل الأمر نفسه لأي امتداد يدعم RDAP.
2. **اقرأ المسجّل والتواريخ** — دوّن اسم المسجّل وتاريخ التسجيل وأي تاريخ آخر للتغيير. وتاريخ إنشاء بعد إطلاق مشروعك هو أول دليل على سوء النية.
3. **حدّد مزوّد DNS** — اكتب خوادم الأسماء وسجل A، ثم استعلم عن العنوان لمعرفة مالك الشبكة. ويمكن الوصول إلى المستضيف ومزوّد DNS عبر جهات الإساءة الخاصة بهما.
4. **ابحث عن التاريخ** — ابحث في urlscan.io وفي Wayback Machine عن صفحات سابقة للنطاق نفسه. والنطاق الذي خدم شركة أخرى من قبل وهو اليوم يخدم نسخة من صفحة تسجيل دخولك يشير إلى اسم أُعيد تسجيله أو أُعيد بيعه.
5. **أدرجه في حزمة الأدلة** — الصق JSON الخام، ووقت تشغيل الاستعلام، وملاحظاتك. يستعمل تقرير المسجّل وأي شكوى UDRP لاحقة الملف نفسه.

*الخطوات 1 إلى 3: المسجّل والتواريخ والحالة وخوادم الأسماء*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## ماذا يُظهر RDAP مما لم يُظهره WHOIS؟

**يُعيد RDAP بيانات التسجيل نفسها التي يعيدها WHOIS، لكن بصيغة منظمة وقياسية تستطيع السكربتات قراءتها.** يجيب السجل أو المسجّل عبر HTTPS بصيغة JSON، فتقع الحقول المذكورة في الجدول أعلاه في أماكن ثابتة. وأداة البحث في بيانات تسجيل ICANN على lookup.icann.org تعرض البيانات نفسها في نموذج ويب، ويذكر دليل WIPO لتقديم شكوى UDRP أنها الطريقة للعثور على المسجّل.

ما لا يُظهره RDAP هو الشخص. فالاسم والعنوان ورقم الهاتف للمسجِّل غالبا ما تكون منقّحة، إما بسياسة السجل أو بواسطة خدمة خصوصية. وما يبقى علنيا يعتمد على كل سجل. أما في .com وnet فالسجل نفسه لا يحتفظ ببيانات اتصال المسجِّل. وتصل إلى المسجِّل عبر المسجّل، لا عبر السجل.

## لماذا يكون المسجِّل مخفيا غالبا؟

**تُنقَّح بيانات المسجِّل لأن قواعد الخصوصية وخدمات الخصوصية تخفيها افتراضيا، ويستعملها المهاجم للسبب نفسه الذي يستعمله المالك المشروع.** الاسم المخفي ليس دليلا على ارتكاب مخالفة. والإشارة تأتي من الحقول الأخرى: تاريخ إنشاء قبل صفحة التصيّد بأيام، وخوادم أسماء مشتركة مع نسخ مشابهة أخرى، ومسجّل بطيء في الرد على بلاغات الإساءة.

وجدت Interisle أن 77% من نطاقات التصيّد في بياناتها من مايو 2024 إلى أبريل 2025 سجّلها المجرمون لأجل الهجوم. لذلك فإن تاريخ إنشاء حديث بجانب نسخة من صفحة تسجيل دخولك هو النمط المتوقع، لا استثناء. ويتبع Wardmint منطق التنقيح نفسه مع عملائه: البريد الإلكتروني الواحد الذي يحتفظ به لكل نطاق مطلوب وموثّق ويبقى خاصا.

## كيف يغذّي فحص المالك بلاغا أو ملف UDRP؟

**المسجّل المذكور في سجل RDAP هو الطرف الذي يستلم بلاغ الإساءة الخاص بك، وهو الطرف الذي يكتب إليه مزوّد UDRP.** ضع اسم المسجّل وتاريخ الإنشاء وخوادم الأسماء ورموز الحالة في أعلى [بلاغك إلى المسجّل](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain"). يستطيع المسجّل أن يرى بيانات المسجِّل وأن يتصرف بناء عليها؛ أما أنت فلا.

وفي قضية UDRP يحصل المزوّد على تفاصيل المسجِّل من المسجّل بعد تقديم الشكوى. والخطوات والرسوم موجودة في [كيف تقدّم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). وتاريخ الإنشاء مهم هناك لأن العنصر الثالث من السياسة هو التسجيل والاستخدام بسوء نية.

## ماذا يمكن أن يخبرك تاريخ النطاق؟

**يُظهر تاريخ النطاق هل سُجّل الاسم جديدا من أجل الهجوم، أم أُخذ من مالك سابق.** ابحث في urlscan.io عن عمليات الفحص السابقة للنطاق، وافتح Wayback Machine لترى النسخ المؤرشفة. والصفحة التي خدمت شركة حقيقية العام الماضي ونسخة من موقعك اليوم تشير إلى اسم أُعيد تسجيله أو أُعيد بيعه.

وفق فحص Wardmint بتاريخ 12 نوفمبر 2026، أعاد استعلام RDAP واحد لـ example.com معرّف مسجّل واحدا (376)، وتاريخ تسجيل 1995-08-14، وثلاثة رموز حالة للعميل في استجابة JSON واحدة، ولذلك يكون الاستعلام أسرع خطوة أولى. والاستعلام نفسه عن نسخة مشابهة وجدتها عبر [دليل البحث عن النطاقات المشابهة](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") يستغرق ثوانٍ.

## ماذا لا ينبغي أبدا أن تفعل بالنتيجة؟

**لا تتصل بالمسجِّل ولا تهدده أبدا، ولا تسجّل نسخا مشابهة لعلامته ردا على ذلك.** فحص المالك خطوة توثيق، والاتصال بالحائز قد يدفعه إلى حذف الصفحة والدليل. ولا يبيع Wardmint إلا تسجيلات متغيّرات علامة تجارية لصاحبها؛ وتسجيل نسخة مشابهة لعلامة شخص آخر محظور بسياسة الاستخدام المقبول لديه. ولا يُفصح Wardmint عن البيانات التي يحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## أسئلة عن فحوص ملكية النطاق

### هل RDAP هو WHOIS نفسه؟

RDAP هو الخلف المعياري لـ WHOIS. يحمل بيانات التسجيل نفسها بصيغة JSON عبر HTTPS، مع أسماء حقول ثابتة.

### هل أستطيع العثور على الشخص وراء نطاق منقّح؟

ليس من السجل العلني. المسجّل هو من يحتفظ ببيانات المسجِّل ويتصرف بناء على بلاغات الإساءة أو على طلب التحقق من مزوّد UDRP. وما تستطيع استعماله هو تاريخ الإنشاء وخوادم الأسماء والمسجّل.

### ماذا يثبت تاريخ الإنشاء؟

يبيّن متى بدأ التسجيل. والتاريخ الذي يلي ظهور علامتك يدعم ادعاء سوء النية في UDRP، لكن اللجنة تزن ذلك مع الاستخدام الذي يُستعمل له النطاق.

### أي أمر يجد جهة الإساءة؟

سجل RDAP للنطاق يسرد غالبا كيان إساءة تحت المسجّل. ويحتوي دليل التبليغ على مرشّح jq الدقيق، ويجب أن ينشر موقع المسجّل جهة اتصال للإساءة منذ تعديل ICANN في 5 أبريل 2024.

### هل تجعل خدمة الخصوصية النطاق آمنا لتجاهله؟

لا. تُخفي الخصوصية اسم المسجِّل، لا المسجّل ولا التواريخ ولا الصفحة التي يخدمها النطاق. ويستطيع المسجّل أن يتصرف بناء على بلاغ موثّق.

**خلاصة**

- استعلام RDAP واحد يعيد المسجّل والتواريخ ورموز الحالة وخوادم الأسماء.
- غالبا ما يُنقَّح المسجِّل؛ وما يبقى علنيا يعتمد على كل سجل.
- المسجّل، لا أنت، يستطيع أن يرى بيانات المسجِّل ويتصرف بناء عليها.
- وجدت Interisle أن 77% من نطاقات التصيّد سجّلها المجرمون أنفسهم.
- احفظ JSON الخام ووقت الاستعلام في حزمة الأدلة.
- لا تتصل بالمسجِّل بنفسك أبدا، ولا تسجّل نسخا مشابهة لعلامته.
- يُبقي Wardmint البريد الإلكتروني الواحد الذي يحتفظ به لكل نطاق خاصا.

## المصادر

1. [النزاعات حول أسماء النطاقات: كيفية تقديم الشكوى (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (تاريخ القراءة 2026-11-12)
2. [سجل RDAP للنطاق example.com عبر rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (تاريخ القراءة 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (تاريخ القراءة 2026-11-12)
4. [تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
5. [بيان صحفي: Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.