الجواب السريع
كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي؟
أرسِل كل نطاق دفاعي، واسمه بصيغة www، إلى عنوان HTTPS لموقعك الرئيسي بإعادة توجيه دائمة 301، ثم تحقّق من النتيجة باستخدام curl -I. يتضمّن Wardmint توجيه URL مجانيًا لكل نطاق، لذلك تكلّف المجموعة الأساسية المكوّنة من ست لاحقات عند $128.94 في السنة بمتوسط $21.49 لكل لاحقة، مع احتساب التوجيه.
طرق إرسال نطاق دفاعي إلى موقعك الرئيسي
| الطريقة | كيف تعمل الخدمة | يحتاج إلى خادم | HTTPS على الاسم الدفاعي | الملاءمة |
|---|---|---|---|---|
| توجيه URL لدى مسجّل النطاقات | تُجيب خدمة المسجّل بإعادة توجيه | لا | يتوقف على الخدمة؛ اختبرها | معظم النطاقات الدفاعية |
| إعادة توجيه على خادم الويب الخاص بك | قاعدة على الخادم تُرجع 301 إلى الموقع الرئيسي | نعم | نعم، بشهادة تديرها أنت | النطاقات التي تحتاج إلى تحكّم كامل |
| DNS فقط (A أو CNAME إلى مضيفك) | يشير الاسم إلى مضيفك، فيتولى هو إعادة التوجيه | نعم، لدى مضيفك | نعم، إذا أصدر المضيف الشهادة | مضيفون يخدمون أسماء كثيرة أصلًا |
| بلا إعادة توجيه، ومركونة دون بريد | يُحلّ الاسم إلى لا شيء ولا يرسل بريدًا | لا | لا ينطبق | أسماء تريد حجزها فقط |
لماذا ينبغي أن يعيد النطاق الدفاعي التوجيه أصلًا؟
توجّه إعادة التوجيه خطأ الكتابة إلى زيارة لموقعك الحقيقي، وتمنع الاسم من أن يبقى خانة فارغة. يخطئ المستخدمون في كتابة العناوين، أو يتبعون رابطًا كُتب دون عناية، أو يصلون إلى نسخة مشابهة عبر البحث. إذا كانت النسخة مملوكة لك وتستجيب، ينتهي المستخدم على الموقع الرسمي.
ويساعد النطاق الذي يعيد التوجيه أيضًا في بناء الثقة. فالنطاق الدفاعي الذي يعرض صفحة خطأ يبدو مهجورًا، والنسخة المهجورة المشابهة يصعب تفسيرها للمستخدم. أما النطاق الذي يوصل دائمًا إلى الموقع الرسمي فيعلّم المستخدمين أن العنوان ينتمي إليك.
إعادة التوجيه هي الجزء الإلكتروني من المهمة. أما جانب البريد فمجموعة سجلات منفصلة، مشروحة في كيفية وقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة. ويصف Wardmint النهج الدفاعي كاملًا في كيفية حماية علامتك التجارية من انتحال النطاقات بالأخطاء الإملائية (typosquatting).
أي نوع من إعادة التوجيه ينبغي أن تستخدم؟
استخدم إعادة توجيه دائمة: الحالة 301 Moved Permanently أو 308 Permanent Redirect. كلاهما موجود في RFC 9110، الذي يحدد دلالات HTTP، وكلاهما يخبر العملاء بأن المورد أصبح الآن على العنوان الوارد في ترويسة Location.
تناسب إعادة التوجيه الدائمة النطاق الدفاعي، لأن العلاقة يُقصد لها أن تدوم. إعادة التوجيه المؤقتة (302 أو 307) تخبر العملاء بأن يواصلوا التحقق من العنوان القديم، وهذا يناسب صفحة حملة لا متغيّراً دائماً. أرسل المستخدم دائماً إلى العنوان النهائي، أي عنوان HTTPS لموقعك الرئيسي المعتمد، في خطوة واحدة. سلسلة من إعادتي توجيه أو ثلاث تمنح المهاجم مواضع أكثر يتدخل فيها وتُبطئ المستخدم.
أرسل المستخدم إلى الصفحة الرئيسية، أو إلى صفحة موجودة. لا تعِد توجيه نطاق دفاعي أبداً إلى صفحة تطلب ربط محفظة أو توقيعاً، لأن الخطأ المطبعي ينبغي أن ينتهي على صفحة معلومات لا على معاملة. Wardmint يوفّر إعادة توجيه URL مجانية وإعادة توجيه البريد من منطقة العميل.
لماذا يهم HTTPS في نطاق يعيد التوجيه فقط؟
لأن إعادة التوجيه المرسلة عبر HTTP العادي يمكن تغييرها في الطريق. قد يصل المستخدم الذي يكتب نسختك إلى نسخة HTTP أولًا. فإذا كانت استجابة HTTP هي إعادة التوجيه، يستطيع أي شخص على مسار الشبكة تغيير ترويسة Location، لذلك يجب أن يستجيب التصميم الآمن على HTTPS بشهادة صالحة للاسم الدفاعي.
ولذلك أثر على سجلات CAA: النطاق الدفاعي الذي يعيد التوجيه يحتاج إلى شهادة، فيجب أن تسمح مجموعة CAA الخاصة به بالجهة التي تصدرها، بينما يستطيع نطاق مركون لا يخدم شيئًا أن يمنع الإصدار. والصياغة موجودة في كيفية إعداد سجلات CAA. وإذا كنت تُعيد التوجيه عبر خدمة، فاختبر اسم HTTPS قبل الاعتماد عليه، لأن الدعم يختلف بين الخدمات.
وفقًا لمسح Wardmint بتاريخ 12 نوفمبر 2026، تكلّف المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app $128.94 في السنة لستة نطاقات، بمتوسط $21.49 لكل نطاق، والتوجيه مجاني للنطاقات الستة جميعًا.
كيف تُعيد توجيه نطاق دفاعي في ست خطوات
اختر الوجهة
حدّد عنوان HTTPS الدقيق لموقعك الرئيسي، بما في ذلك ما إذا كان يستخدم www، واستخدم هذا العنوان لكل اسم دفاعي.
اضبط التوجيه
في منطقة العميل، اضبط توجيه URL للنطاق نحو الوجهة. وكرّر ذلك لاسم www الخاص بالنطاق.
استخدم إعادة توجيه دائمة
حيثما تتيح الخدمة الاختيار، فاختر إعادة توجيه دائمة (301). وإذا كنت تعيد التوجيه على خادمك، فأعِد 301 مع ترويسة Location.
تحقّق من الشهادة
افتح الاسم الدفاعي عبر HTTPS وتأكد من أن المتصفح لا يعرض تحذيرًا قبل أن يعيد التوجيه.
اختبر باستخدام curl
نفّذ curl -I على نسختي http وhttps للنطاق واسم www الخاص به، واقرأ الحالة وترويسة Location.
أضف سجلات عدم البريد
انشر سجلات null MX وSPF وDMARC حتى لا يُستخدم النطاق المُعيد التوجيه في انتحال البريد.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5ما الأخطاء التي تُفسد إعادة توجيه دفاعية؟
أشيع الأخطاء هي غياب اسم www وسلسلة إعادة التوجيه ونسيان انتهاء الصلاحية. كثير من المستخدمين يكتبون www، لذلك وجّه الاسم المجرد واسم www معًا. ووجّه مباشرة إلى العنوان النهائي، لا عبر نطاق دفاعي ثانٍ.
والخطأ الثالث هو ترك النطاق ينتهي. فالاسم الدفاعي الذي ينتهي يمكن أن يسجّله شخص آخر، وإعادة التوجيه التي كانت تحمي المستخدمين تصبح فخًا. فعِّل التجديد التلقائي من رصيدك، وأبقِ الرصيد مموّلًا، كما هو موضّح في كيفية منع انتهاء صلاحية نطاقاتك.
وأخيرًا، احتفظ بقائمة لكل نطاق دفاعي ووجهته، حتى يُحدَّث الجميع عند تغيّر العنوان الرئيسي. وطريقة إعداد القائمة، مع الميزانيات، موجودة في كيفية بناء قائمة نطاقات دفاعية لعلامتك التجارية.
أسئلة حول إعادة توجيه النطاقات الدفاعية
هل 301 أم 302 أفضل لنطاق دفاعي؟
الأفضل 301، لأن العلاقة دائمة. أما 302 فتُخبر العملاء بأن النقل مؤقت، وهذا يناسب الحملات القصيرة.
هل أحتاج إلى استضافة لكل نطاق دفاعي؟
لا. فتوجيه URL لدى مسجّل النطاقات يُجيب دون خادم. استخدم خادمك الخاص فقط إذا أردت التحكم في الاستجابة.
هل تُوجَّه النطاقات الدفاعية إلى الصفحة الرئيسية أم إلى صفحة محددة؟
أرسلها إلى الصفحة الرئيسية أو إلى صفحة معلومات. وتجنّب الصفحات التي تطلب ربط محفظة أو توقيعًا.
هل يتقاضى Wardmint رسومًا على توجيه URL؟
لا. فتوجيه URL المجاني مشمول مع كل نطاق، ويمكن جمعه مع قالب DNS الخاص بعدم البريد.
ماذا إذا لم أرد أي حركة ويب على اسم دفاعي؟
اتركه مركونًا بلا خدمة ويب، وانشر سجلات عدم البريد. وفكّر في سجل CAA يمنع الإصدار.
خلاصة
- ينبغي أن يوصل النطاق الدفاعي المستخدمين إلى موقعك الحقيقي في إعادة توجيه دائمة واحدة.
- استخدم 301 أو 308 إلى عنوان HTTPS لموقعك الرئيسي المعتمد.
- وجّه الاسم المجرد واسم www معًا.
- النطاق المُعيد التوجيه يحتاج شهادة؛ والنطاق المركون يمكنه منع الإصدار عبر CAA.
- اختبر باستخدام curl -I على http وhttps وwww.
- توجيه URL لدى Wardmint مجاني؛ والمجموعة الأساسية تتوسط $21.49 لكل لاحقة.
- أضف سجلات عدم البريد، واترك التجديد التلقائي مفعّلًا.
المصادر (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (تاريخ القراءة 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (تاريخ القراءة 2026-11-12)