# Wardmint — full content for language models

> يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.

Source: https://wardmint.com/ar/ · Generated: 2026-11-12

# احجز اسمك قبل أن يحجزه المتصيّد.

> تسجّل Wardmint متغيرات مشروع عملات مشفّرة: المجموعة الأساسية من 6 امتدادات بـ$128.94 في السنة، وبحث جماعي لـ50 اسمًا، والدفع بالعملات المشفّرة، دون KYC.

- URL: https://wardmint.com/ar/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

سجّل امتداداتك الأخرى، وأخطاء كتابتك، ونسخك المشابهة في بحث جماعي واحد، وادفع من خزينتك بالعملات المشفّرة، واجعل كل متغير يوجّه إلى موقعك ولا يرسل بريدًا. دون KYC: بريد موثّق واحد لكل نطاق.

ابحث عن اسم نطاق: https://wardmint.com/app/domains/?q=%D9%85%D8%B4%D8%B1%D9%88%D8%B9%D9%83

الامتدادات الشائعة: .com (‏12.49 US$), .io (‏59.49 US$), .xyz (‏14.99 US$), .finance (‏60.49 US$)

**examplecoin — مجموعة دفاعية**

- examplecoin.com (الموقع الرئيسي): موقعك, ‏12.49 US$/سنة
- examplecoin.io (امتداد آخر): يوجّه إلى examplecoin.com, ‏59.49 US$/سنة
- examplecoin.xyz (امتداد آخر): يوجّه إلى examplecoin.com, ‏14.99 US$/سنة
- examplecoin.finance (امتداد آخر): يوجّه إلى examplecoin.com, ‏60.49 US$/سنة
- examplecoin.app (امتداد آخر): يوجّه إلى examplecoin.com, ‏15.99 US$/سنة
- exampelcoin.com (خطأ كتابة): لا يرسل بريدًا, ‏12.49 US$/سنة
- example-coin.com (شرطة): لا يرسل بريدًا, ‏12.49 US$/سنة
- examplec0in.com (نسخة مشابهة): لا يرسل بريدًا, ‏12.49 US$/سنة
- examplecoin-app.com (العلامة + كلمة): لا يرسل بريدًا, ‏12.49 US$/سنة

9 نطاقًا · ‏213.41 US$ في السنة

مشروع خيالي. الأسعار لنا، بالسنة، والسعر نفسه عند كل تجديد.

**الجواب السريع — ماذا تفعل Wardmint لمشروع عملات مشفّرة؟**

**تسجّل Wardmint** النطاقات الدفاعية التي يحتاجها مشروع عملات مشفّرة: اسمه على الامتدادات التي يستخدمها المتصيّدون، ومتغيراته من الأخطاء والنسخ المشابهة. وتكلّف المجموعة الأساسية من ستة امتدادات $128.94 في السنة، تُوجد في بحث جماعي واحد لحد أقصى 50 اسمًا، وتُدفع بالعملات المشفّرة دون KYC، ببريد موثّق واحد لكل نطاق.

- **متغيراتك أنت، لا متغيرات غيرك أبدًا**
- **بحث جماعي لـ50 اسمًا**
- **الخزينة أو multisig تدفع بالعملات المشفّرة**
- **دون KYC: بريد موثّق واحد**

## لماذا يحتاج مشروع عملات مشفرة إلى نطاقات دفاعية؟

**لأن أسهل هجوم على مستخدميك هو نطاق يشبه نطاقك.** صفحة drainer على examplecoin-claim.com أو examplec0in.com تكلّف المحتال تسجيلاً واحداً، ولا تحتاج إلى استغلال: يُدخل مستخدموك بأنفسهم توقيع المحفظة فيها. قدّرت Chainalysis أن عمليات الاحتيال بالعملات المشفّرة تلقّت ما لا يقل عن 14 مليار دولار على السلسلة في 2025، وأن عمليات الاحتيال بانتحال الهوية نمت بنحو 1,400% في سنة. وجد Interisle Consulting أن 77% من نطاقات التصيّد في دراسته لعام 2025 سجّلها المجرمون أنفسهم، لا أنهم اخترقوها من غيرهم.

لا يمكنك تسجيل كل متغيّر ممكن، ولا ينبغي أن تحاول. يمكنك أخذ الأهم: اسمك على الامتدادات التي يثق بها الناس (.com، .io، .app)، وكلمات التمويل التي قد يختارها المحتال (.finance، .exchange)، والامتدادات التي تكثر فيها عمليات التصيّد في بيانات Interisle، واثنين أو ثلاثة من الأخطاء المطبعية والأسماء المتشابهة لاسمك التي يسهل إغفالها. يرتّبها الدليل حول [أي النطاقات ينبغي لمشروع عملات مشفّرة تسجيلها](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")، وتُظهر [صفحة أنواع الأسماء المتشابهة](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") كل نمط على علامة تجارية خيالية.

وفقاً لاستطلاع Wardmint في 12 نوفمبر 2026، فإن الـ 29 امتداداً التي نبيعها تكلّف في الوسيط أقل بنسبة 33% سنوياً من سعر التجديد العادي لدى Namecheap للامتداد نفسه، لذلك تتجدد المجموعة الدفاعية دون قفزة في السعر.

## كم تكلّف المجموعة الدفاعية في السنة؟

مجموعات مقترحة بأسعارنا، بسعر واحد في السنة. وهي ليست حزمًا: ضع الأسماء التي تريدها في بحث جماعي واحد وادفع مرة واحدة.

*أسعار 12 نوفمبر 2026 بالدولار الأمريكي. وتبدأ شكوى UDRP لدى WIPO من 1,500 دولار لنطاق من واحد إلى خمسة بمحكّم واحد.*

| المجموعة | الامتدادات | في السنة | على مدى 3 سنوات |
| --- | --- | --- | --- |
| المجموعة الأساسية | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| إطلاق الرمز المميز | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| كلمات مالية | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| امتدادات يستخدمها المحتالون | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ماذا يفعل كل متغير حين يصبح ملكًا لك؟

ينبغي أن يكون النطاق الدفاعي مفيدًا وصامتًا: يوجّه الزوار إلى موقعك الحقيقي، ولا يُستخدم لإرسال بريد باسمك.

- **[يوجّه إلى موقعك](https://wardmint.com/ar/guides/redirect-defensive-domains/ "كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي؟")** — يوجّه توجيه URL المجاني كل امتداد وخطأ كتابة إلى نطاقك الرئيسي.
- **[لا يرسل بريدًا](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة؟")** — يُنشر قالب عدم البريد null MX وSPF -all وDMARC p=reject بنقرة واحدة.
- **[لا ينتهي أبدًا](https://wardmint.com/ar/guides/stop-domains-expiring/ "كيف توقف انتهاء صلاحية نطاقاتك؟")** — التجديد التلقائي من رصيدك، فلا يسقط المتغير فيلتقطه غيرك.
- **[موقّع ومقفل](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "كيف تؤمّن نطاقك ضد اختطاف DNS؟")** — DNSSEC مُدار، وسجلات CAA، وقفل نقل تتحكم به لكل نطاق.

## أي امتدادات يمكنك تسجيلها هنا؟

تسعة وعشرون امتدادًا: تلك التي يثق بها المستخدمون، والكلمات المالية، والامتدادات التي تحمل أكبر قدر من التصيّد في بيانات Interisle. لا نبيع .top: فتجديده لا يترك مجالًا تحت سعر Namecheap.

| الامتداد | السنة الأولى | التجديد | النقل | خصوصية WHOIS | القيود |
| --- | --- | --- | --- | --- | --- |
| .com | ‏12.49 US$ | ‏12.49 US$ | ‏12.49 US$ | مجاني | لا شيء |
| .net | ‏13.49 US$ | ‏13.49 US$ | ‏13.49 US$ | مجاني | لا شيء |
| .org | ‏12.49 US$ | ‏12.49 US$ | ‏12.49 US$ | مجاني | لا شيء |
| .io | ‏59.49 US$ | ‏59.49 US$ | ‏59.49 US$ | مجاني | لا شيء |
| .ai | ‏88.49 US$ | ‏88.49 US$ | ‏88.49 US$ | مجاني | الحد الأدنى 2 سنوات · يُباع لمدة سنتين في كل مرة؛ ويُفوتَر النقل لمدة سنتين (نقل + تجديد سنة واحدة) |
| .co | ‏33.49 US$ | ‏33.49 US$ | ‏33.49 US$ | مجاني | لا شيء |
| .app | ‏15.99 US$ | ‏15.99 US$ | ‏15.99 US$ | مجاني | لا شيء |
| .dev | ‏13.49 US$ | ‏13.49 US$ | ‏13.49 US$ | مجاني | لا شيء |
| .xyz | ‏14.99 US$ | ‏14.99 US$ | ‏14.99 US$ | مجاني | لا شيء |
| .info | ‏23.49 US$ | ‏23.49 US$ | ‏23.49 US$ | مجاني | لا شيء |
| .online | ‏30.49 US$ | ‏30.49 US$ | ‏30.49 US$ | مجاني | لا شيء |
| .shop | ‏33.49 US$ | ‏33.49 US$ | ‏33.49 US$ | مجاني | لا شيء |
| .tech | ‏54.49 US$ | ‏54.49 US$ | ‏54.49 US$ | مجاني | لا شيء |
| .biz | ‏20.49 US$ | ‏20.49 US$ | ‏20.49 US$ | مجاني | لا شيء |
| .icu | ‏16.99 US$ | ‏16.99 US$ | ‏16.99 US$ | مجاني | لا شيء |
| .live | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني | لا شيء |
| .pro | ‏23.49 US$ | ‏23.49 US$ | ‏23.49 US$ | مجاني | لا شيء |
| .link | ‏7.99 US$ | ‏7.99 US$ | ‏7.99 US$ | مجاني | لا شيء |
| .click | ‏11.49 US$ | ‏11.49 US$ | ‏11.49 US$ | مجاني | لا شيء |
| .network | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني | لا شيء |
| .finance | ‏60.49 US$ | ‏60.49 US$ | ‏60.49 US$ | مجاني | لا شيء |
| .money | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني | لا شيء |
| .exchange | ‏35.99 US$ | ‏35.99 US$ | ‏35.99 US$ | مجاني | لا شيء |
| .capital | ‏65.99 US$ | ‏65.99 US$ | ‏65.99 US$ | مجاني | لا شيء |
| .fund | ‏65.99 US$ | ‏65.99 US$ | ‏65.99 US$ | مجاني | لا شيء |
| .cash | ‏35.99 US$ | ‏35.99 US$ | ‏35.99 US$ | مجاني | لا شيء |
| .trade | ‏5.99 US$ | ‏5.99 US$ | ‏5.99 US$ | مجاني | لا شيء |
| .ventures | ‏54.99 US$ | ‏54.99 US$ | ‏54.99 US$ | مجاني | لا شيء |
| .support | ‏25.49 US$ | ‏25.49 US$ | ‏25.49 US$ | مجاني | لا شيء |

*29 امتدادا · الأسعار سنويا بـ USD*

أسعار بالدولار الأمريكي في السنة، جدول مؤرخ 12 نوفمبر 2026، والسعر نفسه عند التجديد وعند النقل الوارد. ويُباع .ai لسنتين في كل مرة.

## كيف تحمي اسمًا في فترة ما بعد الظهر؟

1. **اسرد متغيراتك** — اسمك على امتدادات أخرى، مع أخطاء الكتابة والنسخ المشابهة التي تهم. ويعرض دليل القائمة الدفاعية المنهج.
2. **البحث الجماعي** — الصق حتى 50 اسمًا؛ يُظهر البحث الأسماء المتاحة وسعرها في السنة.
3. **ادفع مرة واحدة بالعملات المشفّرة** — شحنة واحدة بـBTC, USDT, USDC, ETH, SOL, LTC من محفظة أو خزينة أو multisig. أرسل المبلغ الدقيق المعروض، ثم اضغط "لقد أرسلتُ الدفعة".
4. **اجعلها صامتة** — طبّق قالب عدم البريد، واضبط التوجيه إلى موقعك الرئيسي، واترك التجديد التلقائي مفعّلًا.

## ماذا لا تفعل Wardmint؟

**تسجّل Wardmint النطاقات لصالح العلامة التي تملكها، ولا شيء أبعد من ذلك.** نحن لا نسجّل نسخًا لعلامة لا تملكها: فذلك انتحال للنطاقات، وسياسة الاستخدام المقبول لدينا تحظره. ولا نبيع أيضًا اشتراك مراقبة ولا خدمة إسقاط. وحين ينسخ موقع تصيّد مشروعك، فأسرع طريق هو الرسمي، ويسرد دليل [كيف تبلّغ عن نطاق تصيّد احتيالي](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") جهات الاتصال: المسجّل والمضيف وقوائم المتصفحات والمحافظ، مع الأدلة التي تطلبها كل منها.

وبالنسبة لنطاق لا ينبغي أن يذكر مؤسسًا في أي مكان، فإن [Domain protection](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?") الاختيارية تسجّله باسم DomaineGoat LLC لقاء ‏29 US$ في السنة، مع قفل نقل ومع شخص يقرأ كل شكوى قبل أي إجراء. ولا نفرج عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## أسئلة شائعة

### هل يستطيع DAO أن يدفع ثمن نطاقاته دون أن يرفع أحد هوية؟

نعم. فـWardmint لا تطلب هوية: كل نطاق يحتاج إلى بريد موثّق واحد، كما تطلب ICANN. ويستطيع أي محفظة أو خزينة أو multisig أن يرسل الشحن بـBTC, USDT, USDC, ETH, SOL, LTC.

### كم نطاقًا ينبغي أن يسجّل مشروع صغير؟

ابدأ باسمك على .com وio. وxyz. وapp.، وأضف الكلمة المالية التي تستخدمها أنت، واثنين أو ثلاثة من أخطاء كتابة اسمك. أي ستة إلى عشرة نطاقات، بنحو $128.94 في السنة للمجموعة الأساسية من ستة.

### هل تراقب لنا النطاقات المشابهة الجديدة؟

لا. نحن نسجّل نطاقاتك ونديرها. وتعرض الأدلة أدوات مجانية مثل dnstwist وسجلات شفافية الشهادات لمراقبة النسخ المشابهة الجديدة.

### هل ستكلّف التجديدات أكثر من السنة الأولى؟

لا. لكل امتداد سعر واحد في السنة، فتكلّف المجموعة الدفاعية في السنة الثالثة ما كلّفته في الأولى.

### هل أستطيع تسجيل نسخة مشابهة لمشروع آخر لحماية المستخدمين؟

لا. فتسجيل اسم ينسخ علامة لا تملكها انتحال للنطاقات، وسياسة الاستخدام المقبول لدينا تحظره. بلّغ عن نطاق التصيّد بدلًا من ذلك.

**تحقق من المتغيرات التي ما زالت متاحة لك** الصق حتى 50 اسمًا، وادفع مرة واحدة بالعملات المشفّرة، واجعلها توجّه وتبقى صامتة. [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar) · [أي النطاقات تُسجَّل](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "أي النطاقات ينبغي أن يسجّل مشروع عملات مشفّرة؟")

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما هو Wardmint، ومن يديره؟

> يسجّل Wardmint نطاقات دفاعية لمشاريع العملات المشفرة، تُدفع بالعملات المشفرة بدون KYC. يديره DomaineGoat LLC، وهي شركة مسجّلة في بنما.

- URL: https://wardmint.com/ar/about/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

خدمة تسجيل لمهمة واحدة: حجز الأسماء المحيطة بعلامة مشروع عملات مشفرة قبل أن يحجزها غيره.

**الجواب السريع — ما هو Wardmint، ومن يديره؟**

**Wardmint** يسجّل النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بلا هوية، وببريد إلكتروني واحد موثّق لكل نطاق. يديره DomaineGoat LLC، المسجّلة في Panama.

## Wardmint في لمحة

| السمة | القيمة |
| --- | --- |
| المشغّل | DomaineGoat LLC، مسجّلة في Panama |
| الدور | بائع لتسجيلات النطاقات. DomaineGoat LLC ليست مسجّلا معتمدا من ICANN؛ تُسجَّل النطاقات عبر شريكنا المسجّل المعتمد من ICANN |
| الامتدادات | 29 امتدادا، من .com بسعر ‏12.49 US$/سنة إلى الكلمات المالية والامتدادات التي يستخدمها المحتالون |
| قاعدة الأسعار | سعر واحد كل سنة؛ كل امتداد بسعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026 |
| الدفع | بالعملات المشفرة فقط: BTC, USDT, USDC, ETH, SOL, LTC، من رصيد مدفوع مسبقا، والحد الأدنى للشحن ‏25 US$ |
| الهوية | بلا هوية. بريد إلكتروني واحد لكل نطاق، مطلوب وموثّق ويبقى خاصا |
| الدعم | support@wardmint.com: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة |
| الإساءة | abuse@wardmint.com، دون حاجة إلى حساب |

## ماذا يبيع Wardmint؟

**يبيع Wardmint تسجيلات نطاقات للدفاع عن علامة تجارية، ولا شيء غير ذلك.** المشروع الذي يطلق رمزا أو محفظة يجتذب نسخا من اسمه: امتدادا آخر، أو خطأً مطبعيا، أو توليفة بشرطة. يتيح Wardmint للمشروع أن يحجز تلك الأسماء أولا. تبحث عن حتى 50 اسما في وقت واحد، وتدفع مرة واحدة من رصيد مدفوع مسبقا، فيحصل كل اسم على DNS مجاني، وإعادة توجيه URL، وDNSSEC مُدار، وقالب «بدون بريد».

تصف [صفحة كيف تعمل](https://wardmint.com/ar/how-it-works/ "How does Wardmint work?") الخطوات، وتعرض [صفحة الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices") كل امتداد.

## ماذا لا يبيع Wardmint؟

**لا يقدّم Wardmint مراقبة للعلامة التجارية ولا خدمات إزالة ولا قفلا على السجل، ولا يسجّل نطاقات مشابهة لعلامة تجارية لآخر.**

- **لا مراقبة ولا إزالة.** أدلّتنا تعرض الأدوات المجانية والإجراءات الرسمية، ليتمكن الفريق من أداء هذه المهام بنفسه.
- **لا نطاقات مشابهة لعلامات الآخرين.** نسجّل متغيّرات علامة تجارية لصاحبها فقط. العميل الذي يسجّل اسما يقلّد علامة لا يملكها ينتهك [سياسة الاستخدام المقبول](https://wardmint.com/ar/acceptable-use/ "Wardmint acceptable use policy")، ويجوز تعليق النطاق.
- **لا قفل على السجل.** نقدّم قفل النقل لكل نطاق، و[خيار حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?").
- **لا .top.** سعره لا يترك مجالا تحت سعر التجديد العادي لدى Namecheap، لذلك لا نبيعه.

## من يدير Wardmint؟

**DomaineGoat LLC، شركة مسجّلة في Panama، تدير Wardmint.** تبيع الخدمة وتدعمها. وهي ليست مسجّلا: تُسجَّل النطاقات عبر شريكنا المسجّل المعتمد من ICANN، ويكون النطاق باسم العميل بصفته المسجِّل المسجَّل، ما لم يضف العميل حماية النطاق.

لا يذكر هذا الموقع أفرادا بوصفهم مؤلفين، ولا تدّعي أي صفحة أرقاما للعملاء أو تقييمات أو جوائز.

## ما البيانات التي نجمعها؟

**عنوان بريد إلكتروني واحد لكل نطاق، ولا شيء يحدّد الشخص بوثيقة.** تفرض ICANN جهة اتصال موثّقة لكل نطاق، لذلك العنوان مطلوب ويُتحقَّق منه بعد التسجيل. ويبقى خاصا. لا نطلب وثيقة هوية ولا صورة شخصية ولا رقم هوية.

لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة أو نيابة بنمية)، أو في قضية UDRP. تفاصيل ذلك في [سياسة الخصوصية](https://wardmint.com/ar/legal/privacy/ "Wardmint privacy policy").

## كيف يُتعامل مع المال؟

**الدفع بالعملات المشفرة فقط، من رصيد مدفوع مسبقا.** العملات المقبولة هي BTC, USDT, USDC, ETH, SOL, LTC. ترسل المبلغ الدقيق، وتنقر «أرسلتُ الدفعة»، ويُقيَّد الرصيد بعد تأكيد الدفعة. يبقى الرصيد غير المستخدم في حسابك ولا تنتهي صلاحيته أبداً، ويُستخدم لدفع ثمن النطاقات الجديدة والتجديدات والنقل. عندما تكون تكلفة عملية الشراء أقل من الحد الأدنى للشحن، فإن الجزء المضاف فقط لبلوغ الحد الأدنى قابل للاسترداد عند الطلب من الدعم خلال 30 يوماً من تاريخ الدفع، بعملة USDT أو USDC، ما دام لم يُنفق. أما بقية الرصيد فلا يُرد، إلا في الحالات التي يوجب فيها القانون ذلك.

## كيف نتعامل مع الإساءة؟

**يؤدي التصيّد والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا.** تُعالَج مواد الاعتداء الجنسي على الأطفال فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة. يُقفَل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP. أما شكوى تتعلق بحقوق النشر أو التشهير أو السياسة أو منافس، فلا تؤدي إلى إجراء بمجرد الشكوى: بل إلى قرار يلزمنا. الإجراء موضّح في [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How do I report abuse on a Wardmint domain?").

## كيف أتحقق مما يقوله هذا الموقع؟

تحمل أسعار المنافسين تاريخ قراءتها، وتذكر الحوادث والإحصاءات مصادرها. إن كانت صفحة خاطئة، فاكتب إلى support@wardmint.com مع عنوان الصفحة والتصحيح، وسنتحقق منه.

**احمِ اسمك** ابحث عن متغيّراتك واعرف سعر كل واحدة. [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar) · [التواصل](https://wardmint.com/ar/contact/ "كيف أتواصل مع Wardmint؟")

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أبلغ عن إساءة في نطاق Wardmint؟

> أبلغ عن التصيّد أو البرمجيات الخبيثة أو شبكات البوتات أو الاحتيال في نطاق Wardmint إلى abuse@wardmint.com، دون حاجة إلى حساب. إجراء خلال 24 ساعة من بلاغ موثّق.

- URL: https://wardmint.com/ar/abuse/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يستطيع أي شخص الإبلاغ عن نطاق سُجّل عبر Wardmint: الضحايا وفرق الأمن والسجلات والباحثون والسلطات. يكفي بريد إلكتروني واحد.

**الجواب السريع — كيف أبلغ عن إساءة في نطاق سُجّل عبر Wardmint؟**

للإبلاغ عن نطاق **Wardmint**، راسل **abuse@wardmint.com**؛ لا حاجة إلى حساب. يؤدي التصيّد والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا، وتُعالَج مواد الاعتداء الجنسي على الأطفال فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة. يحصل كل بلاغ على إشعار استلام مع رقم مرجعي.

## مكتب الإساءة باختصار

| السمة | القيمة |
| --- | --- |
| العنوان | abuse@wardmint.com |
| من يستطيع الإبلاغ | أي شخص، دون حساب أو تسجيل دخول أو نموذج |
| الإقرار بالاستلام | إشعار استلام مع رقم مرجعي |
| التصيّد والبرمجيات الخبيثة وشبكات البوتات | الإجراء خلال 24 ساعة من بلاغ موثّق جيدا |
| الاحتيال الذي يسرق أموال الضحايا | الإجراء خلال 24 ساعة من بلاغ موثّق جيدا |
| مواد الاعتداء الجنسي على الأطفال | تُعالَج فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة |
| نزاعات العلامات التجارية | UDRP؛ يُقفَل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP |
| أي شكوى أخرى | الرد خلال يومي عمل |

## 1. من يستطيع الإبلاغ، وكيف

يسجّل Wardmint نطاقات دفاعية لمشاريع العملات المشفرة. يديره DomaineGoat LLC، المسجّلة في Panama، وتُسجَّل النطاقات عبر شريكنا المسجّل المعتمد من ICANN.

اكتب إلى abuse@wardmint.com من أي عنوان. لا يوجد نموذج ولا حساب. أرسل بريدا واحدا لكل نطاق، أو بريدا واحدا يسرد نطاقات حملة واحدة، وبالإنجليزية إن استطعت.

## 2. ما الذي يحتويه البلاغ المفيد

البلاغ الذي يُظهر الإساءة يُعالَج أسرع. أدرج:

- النطاق والعنوان الدقيق (URL) الذي تظهر فيه الإساءة؛
- نوع الإساءة: تصيّد أو برمجيات خبيثة أو شبكة بوتات أو احتيال؛
- الدليل: لقطة شاشة مؤرخة (بالتوقيت العالمي UTC)، والبريد الإلكتروني مع رؤوسه الكاملة، أو تجزئة (hash) الملف أو نتيجة فحص؛
- التاريخ والوقت اللذان رأيت فيهما الإساءة، وهل كانت متاحة عند كتابتك؛
- وسيلة للتواصل معك، إن أردت النتيجة.

بالنسبة إلى مواد الاعتداء الجنسي على الأطفال، أرسل الرابط وحده ولا شيء آخر. لا تنزّل المادة ولا تنسخها ولا ترفقها، وأبلغ أيضا الخط الساخن الوطني المختص.

## 3. ما الذي يحدث لكل نوع من البلاغات

| النوع | أمثلة | ردّنا |
| --- | --- | --- |
| التصيّد | صفحات تسجيل دخول مزيفة، وصفحات ربط المحفظة التي تقلّد مشروعا، وسجلات DNS توجّه المستخدمين إلى موقع مزيف | الإجراء خلال 24 ساعة من بلاغ موثّق جيدا |
| البرمجيات الخبيثة | نطاقات تقدّم برمجيات ضارة أو تتحكم فيها | الإجراء خلال 24 ساعة من بلاغ موثّق جيدا |
| شبكات البوتات | نطاقات القيادة والتحكم (C2) | الإجراء خلال 24 ساعة من بلاغ موثّق جيدا |
| الاحتيال الذي يسرق أموال الضحايا | توزيعات مجانية مزيفة، وأدوات سحب المحافظ، واحتيال استثماري، وانتحال هوية لمشروع | الإجراء خلال 24 ساعة من بلاغ موثّق جيدا |
| مواد الاعتداء الجنسي على الأطفال | أي مادة من هذا النوع | تُعالَج فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة |
| نزاعات العلامات التجارية | اسم ينسخ علامة مسجّلة | UDRP؛ يُقفل خلال يومي عمل من طلب مقدَّم من مزوّد UDRP |
| شكاوى أخرى | حقوق النشر أو التشهير أو الشكاوى السياسية أو الشكاوى من منافس | الرد خلال يومي عمل؛ لا إجراء بمجرد الشكوى |

## 4. نزاعات العلامات التجارية

يتّبع نزاع العلامة التجارية سياسة توحيد تسوية منازعات أسماء النطاقات (UDRP). يرفع صاحب العلامة دعواه لدى مزوّد معتمد، لا لدينا. ثم يُقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP، فلا يمكن تغيير مسجّله أو صاحبه أثناء سير القضية، وينفَّذ قرار اللجنة. يصف [دليل تقديم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") الإجراء.

## 5. الشكاوى التي تحتاج إلى قرار

الشكوى المتعلقة بحقوق النشر أو التشهير أو السياسة أو منافس لا تؤدي إلى إجراء بمجرد الشكوى. نتصرف في مثل هذه المسألة حين يلزمنا قرار، مثل أمر من محكمة بنمية. ولا نحكم بأنفسنا في موضوع هذه النزاعات.

## 6. حماية النطاق والإساءة

لا يغيّر [حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?") هذه السياسة: النطاق الذي يملك الخيار يخضع للقواعد نفسها والمواعيد نفسها. يضيف الخيار خطوة واحدة، وهي أن يقرأ شخص كل شكوى قبل أي إجراء على النطاق. هذه المراجعة موجودة فقط للنطاقات التي تملك الخيار.

## 7. بيانات المسجِّل

لا يمنح البلاغ مرسله حق الوصول إلى البيانات التي نحتفظ بها عن المسجِّل. لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## 8. جهات أخرى للإبلاغ

أبلغ عن الموقع نفسه بالتوازي لدى مستضيف الموقع، الذي يستطيع إزالة المحتوى بينما يبقى النطاق متاحا، ولدى سجل الامتداد. عنوان الإساءة لدى المسجّل موجود في سجل RDAP العلني للنطاق. يعرض [دليل الإبلاغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") القنوات الأخرى. القواعد الخاصة بالعملاء موجودة في [سياسة الاستخدام المقبول](https://wardmint.com/ar/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما الذي لا يُسمح به في نطاق Wardmint؟

> يحظر Wardmint النسخ المشابهة لعلامات لا تملكها، والتصيّد، ومحافظ السحب، والإيردروب المزيفة، وانتحال الهوية، والبرمجيات الخبيثة، ومواد CSAM، والاحتيال بأي نطاق.

- URL: https://wardmint.com/ar/acceptable-use/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

القواعد لكل عميل ولكل نطاق. تسري سواء كان النطاق يملك حماية النطاق أم لا.

**الجواب السريع — ما الذي لا يُسمح به في نطاق Wardmint؟**

**Wardmint** موجود للدفاع عن العلامات التجارية، لذلك يحظر تسجيل نسخ مشابهة لعلامة لا تملكها. ويحظر أيضا التصيّد ومحافظ السحب والإيردروب المزيفة وانتحال الهوية والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا ومواد الاعتداء الجنسي على الأطفال. تسري هذه القواعد على كل نطاق، سواء كان يملك حماية النطاق أم لا.

## 1. تسجيل أسماء تقلّد علامة لا تملكها

يحق لك تسجيل متغيّرات علامتك التجارية: امتدادات أخرى، وأخطاء مطبعية، وصيغ بشرطة، ونسخ مشابهة لاسمك **أنت**. لا يحق لك تسجيل اسم يقلّد اسم أو رمز أو منتج أو موقع شخص أو مشروع لست أنت ولا عميلك، مهما كانت نيتك في استخدامه. هذا هو انتحال النطاقات (typosquatting)، ويشمل الأخطاء الإملائية، والحروف المحذوفة أو المكررة، والكلمات المضافة مثل «login» أو «claim»، وتبديل الامتدادات، والحروف المتشابهة من أنظمة كتابة أخرى.

إذا سجّلت اسما قريبا من علامة مشروع آخر، فيجب أن تكون قادرا على إثبات أنك تملك العلامة أو تتصرف باسم مالكها حين نطلب منك ذلك.

## 2. التصيّد ومحافظ السحب والإيردروب المزيفة

لا يحق لك استخدام نطاق لجمع بيانات اعتماد أو عبارات استرداد أو تصاريح محافظ بالخداع. يشمل ذلك صفحات تسجيل دخول مزيفة وصفحات ربط المحفظة، والصفحات التي تطلب من المستخدم توقيع معاملة خبيثة، وأدوات سحب المحافظ، وصفحات الإيردروب والمطالبة المزيفة، ومكاتب الدعم المزيفة، والمواقع المستنسخة لمشروع أو لمنصة تداول.

## 3. انتحال الهوية والاحتيال

لا يحق لك انتحال هوية شخص أو فريق أو شركة أو مشروع. ولا يحق لك تشغيل عملية احتيال تسرق أموال الضحايا، كمنصة استثمار مزيفة، أو بيع رموز مزيف، أو سحب هدايا مزيف.

## 4. البرمجيات الخبيثة وشبكات البوتات

لا يحق لك استخدام نطاق لتوزيع برمجيات خبيثة، أو للتحكم في أجهزة مصابة، أو لاستضافة خوادم القيادة والتحكم (C2). ولا يحق لك تشغيل التوجيه الخبيث (pharming)، أي توجيه المستخدمين إلى موقع مزيف بالتلاعب بـ DNS.

## 5. مواد الاعتداء الجنسي على الأطفال

تُحظر مواد الاعتداء الجنسي على الأطفال حظرا مطلقا. وتُعالَج فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة.

## 6. البريد المزعج وإساءة البريد الإلكتروني

لا يحق لك إرسال بريد جماعي غير مرغوب فيه من نطاق، ولا استخدام نطاق لتزوير عنوان المرسل لطرف آخر. وقالب DNS «بدون بريد» الذي يقدّمه Wardmint موجود لمنع هذا النوع من الاستخدام لنطاق غير مستعمل.

## 7. ما نفعله حين تُخرق قاعدة

يؤدي التصيّد والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا. وقد يكون الإجراء تعليق النطاق أو تعليق DNS الخاص به.

لا تؤدي شكوى تتعلق بحقوق النشر أو التشهير أو السياسة أو منافس إلى إجراء بمجرد الشكوى؛ بل إلى قرار يلزمنا. وطلب مزوّد UDRP يقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP. أما إجراء الإبلاغ فموجود في [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. حماية النطاق لا تغيّر القواعد

النطاق الذي يملك [حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?") يخضع للقواعد نفسها والمواعيد نفسها. الفرق الوحيد أن شخصا يقرأ كل شكوى قبل أي إجراء.

## 9. التعديلات

قد نحدّث هذه السياسة. يبيّن تاريخ النسخة في أعلاها النص الحالي، وتشرح [شروط الخدمة](https://wardmint.com/ar/legal/terms/ "Wardmint terms of service") طريقة سريان التعديلات.

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما أفضل مسجّل نطاقات لمشاريع العملات المشفرة؟

> أفضل مسجّل نطاقات لمشاريع العملات المشفرة: ستة معايير وجدول أسعار مؤرخ. سعر .com لدى Wardmint هو ‏12.49 US$/سنة مقابل تجديد Namecheap البالغ $19.98.

- URL: https://wardmint.com/ar/best-domain-registrar-for-crypto-projects/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

لا يفوز مسجّل واحد في كل نقطة. ينبغي لمشروع عملات مشفرة أن يرتّب المسجّلين حسب طريقة الدفع، وما يجب الإفصاح عنه، ومدى قدرته على قفل النطاق، وما يكلّفه الاسم في السنة الثانية.

**الجواب السريع — ما أفضل مسجّل نطاقات لمشاريع العملات المشفرة؟**

أفضل مسجّل لمشروع عملات مشفرة هو الذي يستوفي ستة معايير: دفع يمكن إجراؤه من خزينة، وعدم طلب وثائق هوية لا داعي لها، وأقفال قوية، وDNSSEC، ومعالجة سريعة للإساءة، وسعر تجديد ثابت. يستوفي **Wardmint** المعيارين الأولين بـ BTC, USDT, USDC, ETH, SOL, LTC وبلا KYC، ويتقاضى ‏12.49 US$/سنة لـ .com كل سنة.

## أسعار التجديد لخمسة امتدادات، 12 نوفمبر 2026

*Namecheap: التجديد العادي كما يظهر في domainoffer.net (ردّ namecheap.com على قارئنا برمز HTTP 403). Porkbun: واجهة الأسعار الرسمية. Cloudflare: cfdomainpricing.com، بالتكلفة، مصدر ثانوي؛ ورقم .com لديه يسبق زيادة Verisign في 1 نوفمبر 2026 ومن المرجّح أنه قديم. Wardmint: سعر واحد كل سنة.*

| الامتداد | تجديد Namecheap | تجديد Porkbun | تجديد Cloudflare | Wardmint (كل سنة) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | ‏12.49 US$/سنة |
| .io | $60.78 | $51.80 | $50.00 | ‏59.49 US$/سنة |
| .xyz | $21.48 | $14.21 | $11.20 | ‏14.99 US$/سنة |
| .app | $22.98 | $14.93 | $14.20 | ‏15.99 US$/سنة |
| .finance | $92.98 | $58.19 | $50.20 | ‏60.49 US$/سنة |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ما المعايير المهمة لمشروع عملات مشفرة؟

**تحسم ستة معايير الاختيار، والسعر هو الأخير بينها.** المشروع الذي يفقد نطاقه يفقد مستخدميه، لذلك تأتي ضوابط الحساب قبل الخصم.

1. **كيف تدفع.** تدفع منظمة DAO أو مؤسسة من خزينة أو محفظة متعددة التوقيعات. والمسجّل الذي يقبل البطاقات فقط يجبر أحدا على الدفع من ماله الشخصي ثم استرداده. يقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC من رصيد مدفوع مسبقا بحد أدنى ‏25 US$.
2. **ما يجب الإفصاح عنه.** تفرض ICANN بريدا موثّقا للمسجِّل. وما عدا ذلك، تختلف المسجّلات في وثائق الهوية. لا يطلب Wardmint أيا منها: بلا هوية، وببريد إلكتروني موثّق واحد لكل نطاق، ويبقى خاصا.
3. **الأقفال.** يمنع قفل النقل الانتقال إلى مسجّل آخر. ويمنع قفل السجل، الذي تقدّمه Verisign لـ .com وnet، أيضا تغييرات DNS والملكية التي تُجرى بمجرد بيانات الحساب. يقدّم Wardmint قفل النقل و[حماية النطاق]؛ ولا يقدّم قفل السجل.
4. **DNSSEC وCAA.** يقدّم Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13). وتصف وثائق Cloudflare تفعيل DNSSEC بنقرة واحدة.
5. **معالجة الإساءة.** بموجب تعديلات ICANN المعمول بها منذ 5 أبريل 2024، يجب على كل مسجّل معتمد أن يتصرف بسرعة عند توافر دليل قابل للتنفيذ على التصيّد. التزام Wardmint الخاص: إجراء خلال 24 ساعة من بلاغ موثّق جيدا.
6. **السعر في السنة الثانية.** العرض الترويجي للسنة الأولى لا يهم كثيرا لاسم يُحتفظ به عقدا. قارن سعر التجديد كما يفعل الجدول أعلاه.

## كيف تقارن Namecheap وPorkbun وCloudflare في السعر؟

**Porkbun وCloudflare أرخص من Wardmint في كل امتداد يبيعه Wardmint، وWardmint أرخص من تجديد Namecheap العادي في كل منها.** لا يدّعي Wardmint أنه الأرخص.

تقول Cloudflare إنها تبيع النطاقات بالتكلفة دون هامش، وإن تجديداتها تتبع قائمة السجل. وتجديد Porkbun لـ $11.81 لنطاق .com قريب من الحد الأدنى بالجملة. أما تجديد .com العادي لدى Namecheap فهو $19.98، مقابل ‏12.49 US$/سنة لدى Wardmint.

ما لا يظهره جدول الأسعار هو هل يقبل كل مسجّل عملة معيّنة، أم يطلب وثائق هوية. لم يتحقق Wardmint من طرق الدفع أو قواعد الهوية لدى المسجّلات الثلاثة الأخرى في 12 نوفمبر 2026، لذلك لا يقدّم أي ادعاء بشأنها: تحقق من شروطها الحالية قبل أن تعتمد على المقارنة. وحجة Wardmint ضيقة ومعلنة: صندوق دفع بالعملات المشفرة فقط بلا KYC، و29 امتدادا مختارة للتسجيل الدفاعي، وبحث جماعي عن 50 اسما في سلة واحدة.

للاطلاع على جدول الأسعار الكامل، انظر [أسعار Wardmint](https://wardmint.com/ar/pricing/ "Wardmint domain prices for 29 extensions").

## هل ينبغي أن يشترك النطاق الرئيسي والنطاقات الدفاعية في مسجّل واحد؟

**احتفظ بالنطاق الرئيسي والنطاقات الدفاعية في حسابين منفصلين كلما أمكن.** إذا اختُرق حساب واحد، لا تتعرض إلا جزء من المحفظة. وتوضح عمليات الاختطاف الموثّقة السبب: موجة Squarespace في 9 إلى 12 يوليو 2024 أصابت نطاقات نُقلت من Google Domains، بينها نطاقات Compound وCeler وPendle، عبر ما وصفته Squarespace بأنه ضعف يتعلق بتسجيل الدخول عبر OAuth.

ومن التقسيم الشائع مسجّل يملك قفل السجل للاسم الواحد الذي يحمل الواجهة الأمامية، ومسجّل منخفض التكلفة للمتغيّرات التي تكتفي بإعادة التوجيه. وWardmint مصمَّم للوظيفة الثانية. لا يبيع قفل السجل، لذلك إذا أراد فريق هذا القفل لأهم نطاق .com، فعليه أن يحتفظ بهذا الاسم حيث يُقدَّم القفل، ويدير متغيّراته هنا.

يحتاج الحساب نفسه إلى العناية ذاتها لدى أي مسجّل؛ و[كيف تحمي حساب المسجّل من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover") يسرد الخطوات.

## كيف ينبغي لمنظمة DAO أن تختار وتدفع؟

**ينبغي لمنظمة DAO أن تختار مسجّلا يقبل الدفع من الخزينة ويحتفظ بالحساب باسم دور لا باسم شخص.** حدّد من يملك بيانات الدخول، ومن يستطيع شحن الرصيد، ومن يرد على تذكير التجديد، ثم دوّن ذلك.

رصيد Wardmint مدفوع مسبقا، والجزء من الشحن الذي يصل فقط إلى الحد الأدنى قابل للاسترداد عند الطلب خلال 30 يوما بـ USDT أو USDC إن لم يُنفق؛ ويبقى باقي الرصيد دون انتهاء ولا يُرد. التفاصيل حول الأدوار وتدفقات المحفظة متعددة التوقيعات موجودة في [كيف ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها وتدفع ثمنها](https://wardmint.com/ar/dao-domain-security/ "How should a DAO hold and pay for its domains?") وفي [كيف تدفع ثمن النطاقات من خزينة DAO بـ USDC أو USDT](https://wardmint.com/ar/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، كان سعر تجديد Porkbun أقل من سعر Wardmint في جميع الامتدادات الـ 29 التي يبيعها Wardmint، وكان سعر Cloudflare أقل في الـ 29 كلها، وكان سعر Wardmint أقل من تجديد Namecheap العادي في الـ 29 كلها، بفارق وسيط قدره 33%. Wardmint خدمة تسجيل لمشاريع العملات المشفرة التي تدفع دون وثائق هوية؛ وليس المسجّل الأرخص سعرا.

## المسجّلات لمشاريع العملات المشفرة: أسئلة

### هل Cloudflare أفضل مسجّل لمشروع عملات مشفرة؟

تبيع Cloudflare بالتكلفة وتقدّم DNSSEC بنقرة واحدة، وهذا يناسب فريقا يستخدم DNS الخاص بها أصلا. لم يتحقق Wardmint من خيارات الدفع بالعملات المشفرة أو قواعد الهوية لديها، لذلك تحقق منها قبل الاختيار.

### هل أستطيع تسجيل نطاق لمنظمة DAO دون هوية؟

نعم لدى Wardmint: لا تُطلب أي وثيقة هوية، بل بريد إلكتروني موثّق واحد لكل نطاق، كما تفرض ICANN. ويُسجَّل النطاق باسم العميل.

### هل يقدّم Wardmint قفل السجل؟

لا. قفل السجل خدمة تقدّمها Verisign لـ .com وnet عبر المسجّلين المشاركين. ويقدّم Wardmint قفل النقل وخيار حماية النطاق بسعر ‎+‏29 US$/سنة.

### لماذا يكلّف Wardmint أكثر من Porkbun؟

يسعّر Wardmint كل امتداد تحت سعر تجديد Namecheap العادي، لا تحت سعر Porkbun. ما يضيفه Wardmint هو صندوق دفع بالعملات المشفرة فقط، وبحث جماعي عن 50 اسما، ودعم خلال ساعات، ولا يدّعي أنه الأرخص.

### هل ينبغي أن أستعمل مسجّلا واحدا لكل شيء؟

يحدّ تقسيم المحفظة من ضرر حساب واحد مخترق. ضع النطاق الرئيسي حيث يتوفر قفل السجل، والمتغيّرات التي تكتفي بإعادة التوجيه حيث يكون الاحتفاظ بها رخيصا.

**خلاصة**

- ستة معايير: الدفع، والإفصاح، والأقفال، وDNSSEC وCAA، ومعالجة الإساءة، وسعر التجديد.
- يقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC دون KYC وببريد إلكتروني موثّق واحد لكل نطاق.
- سعر .com لدى Wardmint هو ‏12.49 US$/سنة كل سنة؛ وتجديد Namecheap العادي هو $19.98.
- كان Porkbun وCloudflare أرخص من Wardmint في الـ 29 امتدادا كلها في 12 نوفمبر 2026.
- ليس لدى Wardmint قفل سجل؛ لديه قفل نقل وحماية نطاق.
- لم يتحقق Wardmint من قواعد الدفع أو الهوية لدى المسجّلين الآخرين.
- توزيع المحفظة على حسابات منفصلة يحدّ من ضرر أي اختراق واحد.

## المصادر

1. [سجل تجديد Namecheap لـ .com](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (تاريخ القراءة 2026-11-12)
2. [واجهة أسعار Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (تاريخ القراءة 2026-11-12)
3. [قائمة أسعار النطاقات](https://cfdomainpricing.com/) — cfdomainpricing.com (تاريخ القراءة 2026-11-12)
4. [وثائق Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (تاريخ القراءة 2026-11-12)
5. [قفل السجل (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (تاريخ القراءة 2026-11-12)
6. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
7. [إشعار: الامتثال لالتزامات إساءة استخدام DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أتواصل مع Wardmint؟

> اكتب إلى support@wardmint.com للطلبات وDNS والنقل، أو إلى abuse@wardmint.com للإبلاغ عن نطاق تصيّد. يرد الدعم بالبريد الإلكتروني طوال أيام الأسبوع.

- URL: https://wardmint.com/ar/contact/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

عنوانا بريد يغطيان كل حالة. إليك أيهما تستعمل وما الذي تضعه في الرسالة.

**الجواب السريع — كيف أتواصل مع Wardmint؟**

راسل **support@wardmint.com** للطلبات والشحن والدعم وDNS والتجديدات والنقل وتصحيحات هذا الموقع، أو **abuse@wardmint.com** للإبلاغ عن موقع تصيّد على أحد نطاقاتنا. الدعم: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. اكتب بالإنجليزية واذكر النطاق المعني.

## جهات الاتصال

| السمة | القيمة |
| --- | --- |
| الدعم | support@wardmint.com |
| بلاغات الإساءة | abuse@wardmint.com، دون حاجة إلى حساب |
| رد الدعم | رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة |
| الإقرار ببلاغ الإساءة | إشعار استلام مع رقم مرجعي |
| اللغة | الإنجليزية |
| المشغّل | DomaineGoat LLC، مسجّلة في Panama |
| ما لا نطلبه أبدا | لا نطلب أبداً كلمة مرورك ولا رقم حسابك ولا رموز نقل النطاق (EPP) عبر البريد الإلكتروني أو الدردشة |

## إلى أي عنوان أكتب؟

| حالتك | العنوان | أدرج |
| --- | --- | --- |
| دفعة أو شحن أو استرداد جزء الحد الأدنى من الشحن | support@wardmint.com | العملة والمبلغ ومعرّف المعاملة |
| DNS أو DNSSEC أو CAA أو إعادة التوجيه | support@wardmint.com | النطاق وما ضبطته |
| نقل أو رمز EPP | support@wardmint.com | النطاق والمسجّل المقصود |
| حماية النطاق: إضافة أو إبقاء أو إنهاء | support@wardmint.com | النطاق وعبارة حماية النطاق |
| موقع تصيّد أو برمجيات خبيثة أو احتيال على نطاق Wardmint | abuse@wardmint.com | عنوان URL ولقطة شاشة مؤرخة والدليل |
| إشعار من مزوّد UDRP | abuse@wardmint.com | رقم القضية والمزوّد |
| خطأ في هذا الموقع | support@wardmint.com | عنوان الصفحة والتصحيح |

## ماذا أضع في رسالة الدعم؟

**اذكر النطاق وصف ما كنت تتوقع أن يحدث.** في حالة الدفع، أضف العملة والمبلغ الدقيق ومعرّف المعاملة. في حالة DNS، الصق السجل كما أدخلته. رسالة واحدة لكل مشكلة تُجاب أسرع.

لا نطلب أبداً كلمة مرورك ولا رقم حسابك ولا رموز نقل النطاق (EPP) عبر البريد الإلكتروني أو الدردشة. الرسالة التي تطلب هذه المعلومات لم تأتِ منا.

## كيف أُبلغ عن إساءة؟

راسل abuse@wardmint.com؛ لا يلزم حساب ولا نموذج. يعرض [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How do I report abuse on a Wardmint domain?") ما يحتويه البلاغ المفيد، والوقت الذي نستغرقه لكل نوع من البلاغات.

## إلى أين تُرسل الطلبات القانونية؟

أرسلها إلى support@wardmint.com، موجَّهة إلى DomaineGoat LLC، المسجّلة في Panama. لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP. الشكوى المتعلقة بحقوق النشر أو التشهير أو السياسة أو منافس لا تؤدي إلى إجراء بمجرد الشكوى؛ بل إلى قرار يلزمنا.

**هل تبحث عن جواب أولا؟** معظم الأسئلة عن الأسعار والدفع والنقل موجودة في الأسئلة الشائعة. [اقرأ الأسئلة الشائعة](https://wardmint.com/ar/faq/ "ما الذي ينبغي لمشروع عملات مشفرة أن يعرفه قبل شراء النطاقات الدفاعية؟") · [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما قائمة مراجعة أمن النطاقات لمشروع كريبتو؟

> عشرة فحوص تُبقي نطاقات كريبتو آمنة: 2FA، وقفل النقل، وDNSSEC، وCAA، وDMARC، والمراقبة، والتجديد. المجموعة الأساسية $128.94.

- URL: https://wardmint.com/ar/crypto-project-domain-security-checklist/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

قد تكون عقود المشروع سليمة تماما، ومع ذلك يفقد مستخدموه أموالهم، لأنهم يصلون إلى العقود عبر نطاق. تغطي هذه القائمة طبقة النطاقات بالترتيب الذي يمنح أكبر حماية أولا.

**الجواب السريع — ما قائمة مراجعة أمن النطاقات لمشروع كريبتو؟**

تضم قائمة مراجعة أمن النطاقات لمشروع كريبتو عشرة فحوص: حساب مسجِّل محمي بالمصادقة الثنائية، وقفل النقل، وقرار قفل السجل (registry lock)، وDNSSEC، وسجلات CAA، ومصادقة البريد على كل نطاق، ومراقبة الشهادات، والنطاقات الدفاعية، وإعادة التوجيه، والتجديد. ويبيع **Wardmint** التسجيلات وأدوات DNS؛ ومجموعته الأساسية من ستة امتدادات تكلف $128.94 في السنة.

## الفحوص العشرة والدليل لكل منها

*ضوابط مذكورة في تقارير الحوادث الخاصة بـCurve (12 مايو 2025)، وSquarespace (يوليو 2024)، وفبراير 2026، وeth.limo (أبريل 2026)؛ والأدلة صفحات لـWardmint.*

| # | Check | ما تحجبه | يُنجز بواسطة |
| --- | --- | --- | --- |
| 1 | حساب المسجِّل: كلمة مرور فريدة، و2FA، ومستخدمون قليلون | Account takeover | تسجيل دخول المسجِّل وخزنة |
| 2 | قفل النقل على كل نطاق | نقل صامت إلى مسجِّل آخر | Client area: قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا |
| 3 | قفل السجل لـ.com أو .net مهم | تغييرات تتم بالبيانات وحدها | مسجِّل يبيعه؛ أما Wardmint فلا يبيعه |
| 4 | DNSSEC | ردود DNS مزيفة في الطريق | DNSSEC مُدار في أدوات DNS |
| 5 | سجلات CAA | شهادات من جهة إصدار غير متوقعة | سجل CAA في أدوات DNS |
| 6 | Null MX وSPF -all وDMARC p=reject على كل نطاق | رسائل منتحلة من أسماء غير مستخدمة | قالب DNS بلا بريد |
| 7 | مراقبة Certificate Transparency | شهادات تشبه الأصلية أو تستولي على النطاق تمر دون أن تُرى | crt.sh أو بث الشهادات (مجاني) |
| 8 | نطاقات دفاعية للاسم | نطاقات مشابهة اشتراها آخرون | بحث جماعي حتى 50 اسما |
| 9 | إعادة توجيه من كل متغير إلى الموقع الرسمي | عنوان مكتوب بخطأ يصل إلى غريب | توجيه URL مجاني |
| 10 | التجديد التلقائي ورصيد ممول | اسم منتهٍ تلتقطه جهة ثالثة | تجديد تلقائي من الرصيد |

## لماذا يحتاج مشروع كريبتو إلى قائمة مراجعة للنطاقات أصلا؟

**لأن النطاق هو الجزء الوحيد من الواجهة الأمامية الذي يستطيع المهاجم أخذه دون كسر أي شيفرة.** أبلغت Curve Finance أنه في 12 مايو 2025 تغيّر تفويض curve.fi لدى المسجِّل، ورأى الزوار صفحة رئيسية مزيفة ثابتة هدفها الوحيد الحصول على توقيعات المحفظة. وذكرت Curve أن البروتوكول وعقوده بقيا آمنين ولم تُسرَّب أي بيانات.

ويصف تحليل Blockaid لخمسة اختراقات للواجهة الأمامية بين 16 و23 فبراير 2026 السلسلة نفسها: هندسة اجتماعية على دعم المسجِّل، وإعادة توجيه DNS إلى استضافة للمهاجم، وإصدار شهادات SSL جديدة، وواجهة مستنسخة تحمل أداة سحب (drainer). وتكسر كل فحوص أدناه حلقة من هذه السلسلة.

## أي الفحوص تحمي حساب المسجِّل (1 إلى 3)؟

**ابدأ بتسجيل الدخول، لأن كل عملية اختطاف في التقارير مرّت عبر شخص أو حساب.** امنح حساب المسجِّل كلمة مرور طويلة فريدة، وفعّل المصادقة الثنائية، وسجّل من يستطيع الدخول. وأوصى الباحثون الذين حللوا اختطافات Squarespace في يوليو 2024، والتي نشرها Krebs on Security في 15 يوليو 2024، بتفعيل المصادقة متعددة العوامل، ومعرفة أي عناوين البريد لها صلاحية الوصول، وإزالة المستخدمين غير الضروريين. وقدّم Name.com النصيحتين نفسيهما بعد عمليات إعادة التوجيه في 30 و31 أكتوبر 2026: افحص سجلات DNS وفعّل المصادقة الثنائية. ويُشرح الروتين في [كيفية حماية حساب المسجِّل من الاستيلاء](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

ثم فعّل قفل النقل لكل نطاق، بحيث يتطلب نقل النطاق إلى مسجِّل آخر أن ترفعه أولا. وبالنسبة لـ.com أو .net الرئيسي، قرر إن كنت تريد شراء قفل السجل من مسجِّل يقدمه. وهو منفصل عن قفل النقل، ويشرح [قفل السجل مقابل قفل المسجِّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") الفرق. ويصرّح Wardmint بأنه لا يقدم قفل السجل.

## ما فحوص DNS التالية (4 و5)؟

**وقّع المنطقة، وقيّد إصدار الشهادات.** يتيح DNSSEC للمحللين رفض الإجابات المزيفة. وعندما أُخذ نطاق eth.limo عبر هندسة اجتماعية على مسجِّله ومزود DNS في أبريل 2026، ذكرت Cointelegraph أن DNSSEC كان مفعّلا، وأن المهاجم لم يملك مفاتيح التوقيع، وأن المحللين رفضوا الردود المزيفة، وقالت eth.limo إن ذلك ربما قلّص نطاق الضرر. ولا يوقف DNSSEC من يملك الحساب، لأن هذا الشخص يستطيع تغيير سجل DS، لذلك يأتي بعد فحوص الحساب لا بدلا منها. ويُشرح الإعداد في [كيفية تفعيل DNSSEC على نطاقك](https://wardmint.com/ar/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

تسمي سجلات CAA الجهات المصدِّقة المسموح لها بإصدار شهادات للنطاق. ولاحظ Blockaid شهادات صدرت في اليوم نفسه لتغيير DNS في حالات فبراير 2026، لذا فإن سجل CAA يسمي جهتك وحدها يجبر المهاجم على تغييره أولا، وهذا حدث مرئي. وتجد الصيغة في [كيفية إعداد سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records").

## كيف تمنع استخدام النطاقات غير المستخدمة ضدك (6 و9)؟

**اجعل لكل نطاق تملكه غرضا معلنا: لا ترسل بريدا عليه، وأرسل حركة الويب إلى الموقع الرسمي.** فالاسم الدفاعي الذي لا سياسة بريد له يمكن تزويره في رسالة تصيّد تبدو صادرة عن علامتك. ويضع قالب بلا بريد Null MX وسجل SPF بقيمة v=spf1 -all وسياسة DMARC بقيمة p=reject، فيُسقط المستقبِلون هذا البريد. ويوفر Wardmint قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. وتجد الخطوات في [كيفية منع انتحال البريد على النطاقات غير المستخدمة](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

من جهة الويب، فإن متغيرا يجيب بإعادة توجيه 301 إلى موقعك يحوّل العنوان المكتوب بخطأ إلى زيارة للمكان الصحيح، ويمنع ظهور صفحة متوقفة (parked) للاسم. انظر [كيفية توجيه النطاقات الدفاعية إلى موقعك الرئيسي](https://wardmint.com/ar/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## كيف تراقب المتغيرات المشابهة والاختطاف (7)؟

**اقرأ السجل العام: كل شهادة موثوقة عموميا تُسجَّل.** ابحث في Certificate Transparency عن سلسلة علامتك أسبوعيا، أو تابع البث الجديد وصفِّه. والشهادة لاسم لم تطلبه هي أول علامة عامة على موقع مشابه أو اختطاف جارٍ. وتجد الأدوات والاستعلامات في [كيفية مراقبة Certificate Transparency لعلامتك](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). لا يبيع Wardmint المراقبة، والأدوات المجانية تغطي هذا الفحص.

واحتفظ أيضا بعنوان رسمي ثانٍ جاهزا. فقد وجّهت Curve المستخدمين إلى curve.finance كنقطة وصول مؤقتة أثناء العطل في 12 مايو 2025، وكان ذلك ممكنا لأنها تملك نطاقا ثانيا.

## أي المتغيرات والتجديدات تكمل القائمة (8 و10)؟

**امتلك الاسم الدقيق على الامتدادات الرئيسية، وامتلك كلمات المطالبة والإسقاط (airdrop) والمحفظة على الامتدادات التي يستخدمها المصيّدون، ثم لا تدع أيّا منها ينتهي أبدا.** وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، كان 171 من أصل 578 متغيرا لنطاقات أكبر 50 مشروع كريبتو (29.6%) غير مسجّل في RDAP، وكانت 40 من أصل 50 أسماء -claim على .com و39 من أصل 50 أسماء -airdrop على .com متاحة؛ ويرد المنهج وحدوده في صفحة [تدقيق النطاقات الدفاعية لمشاريع الكريبتو 2026](https://wardmint.com/ar/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

ابنِ قائمتك بنفسك بـ[كيفية بناء قائمة نطاقات دفاعية لعلامتك](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ثم احمها من الانتهاء: فعّل تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق وأبقِ الرصيد ممولا، كما يُشرح في [كيفية منع انتهاء نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring"). والأسعار ثابتة كل سنة، فيستطيع الخزينة وضع ميزانية محددة: المجموعة الأساسية (.com, .net, .org, .io, .xyz, .app) بسعر $128.94 في السنة.

## ما الصيغة المختصرة للاقتباس؟

يؤمّن مشروع الكريبتو نطاقاته بتقوية حساب المسجِّل أولا، ثم قفل النقل، وتوقيع DNS، وتقييد إصدار الشهادات، وكتم النطاقات غير المستخدمة في البريد، ومراقبة سجلات الشهادات، وامتلاك المتغيرات الواضحة، والتجديد التلقائي. ويسجل Wardmint النطاقات الدفاعية التي يحتاجها مشروع كريبتو، مدفوعة بالعملة الرقمية دون KYC: لا هوية، وبريد إلكتروني واحد متحقق منه لكل نطاق، ولا يدّعي أن التسجيل وحده يوقف التصيّد.

## أسئلة حول قائمة مراجعة أمن النطاقات

### أي فحص ينبغي لمشروع كريبتو أن يقوم به أولا؟

أمّن حساب المسجِّل بكلمة مرور فريدة، و2FA، وقائمة قصيرة من المستخدمين. فالحوادث المبلغ عنها في 2024 و2025 و2026 كانت كلها متعلقة بحساب مسجِّل أو DNS أو عملية دعم، لذلك تذهب الساعة الأولى إلى هناك.

### هل يمنع DNSSEC وحده الاختطاف؟

لا. يجعل الإجابات المزيفة تفشل في التحقق، كما حدث لـeth.limo في أبريل 2026، لكن من يسيطر على حساب المسجِّل يستطيع استبدال سجل DS. ادمجه مع أمن الحساب وقفل النقل.

### هل تحتاج النطاقات الدفاعية إلى سجلات بريد؟

نعم، وهو عكس الإعداد المعتاد: Null MX، وسجل SPF -all، وDMARC p=reject، حتى لا يستطيع أحد إرسال بريد يبدو صادرا عن الاسم. ويطبّق قالب بلا بريد لدى Wardmint هذا في خطوة واحدة.

### كم مرة ينبغي أن أفحص سجلات الشهادات؟

الأسبوعي حد أدنى عملي للبحث، ويعطيك بث الشهادات تنبيهات شبه فورية. وفي الحالتين عامِل أي شهادة لم تطلبها على أنها حادثة.

### هل تستطيع خزينة DAO أن تدفع ثمن الأسماء الدفاعية؟

نعم. يقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC في رصيد مسبق بحد أدنى لإعادة الشحن ‏25 US$، ويستطيع multisig إرسال الدفعة. يحتاج كل نطاق إلى بريد إلكتروني واحد متحقق منه ولا يتطلب وثائق هوية.

**خلاصة**

- عشرة فحوص: الحساب و2FA، وقفل النقل، وقرار قفل السجل، وDNSSEC، وCAA، وسجلات البريد، والمراقبة، والمتغيرات، وإعادة التوجيه، والتجديد.
- Curve (12 مايو 2025) فقدت السيطرة على تفويض نطاقها لدى المسجِّل بينما بقيت عقودها سليمة.
- Blockaid (16 إلى 23 فبراير 2026): هندسة اجتماعية على الدعم، وإعادة توجيه DNS، وشهادات في اليوم نفسه، وواجهة مستنسخة.
- DNSSEC حدّ من استيلاء eth.limo في أبريل 2026 لكنه لا يوقف صاحب الحساب.
- 171 من 578 متغيرا لنطاقات أكبر 50 مشروعا (29.6%) كانت متاحة للتسجيل في 12 نوفمبر 2026.
- Wardmint لا يقدم قفل السجل (registry lock) ولا المراقبة؛ بل يقدم قفل النقل وDNSSEC المُدار وCAA والتجديد التلقائي.
- المجموعة الأساسية من ستة امتدادات: $128.94 في السنة، بالسعر نفسه عند التجديد.

## المصادر

1. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (تاريخ القراءة 2026-11-12)
3. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (تاريخ القراءة 2026-11-12)
4. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (تاريخ القراءة 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما بديل CSC لإدارة النطاقات للشركات الناشئة؟

> لا تنشر CSC سعرا لخدمات أمن النطاقات وDNS، بينما ينشر Wardmint 29 سعرا ابتداء من ‏5.99 US$/سنة، يُدفع بالعملات المشفرة دون هوية.

- URL: https://wardmint.com/ar/csc-domain-management-alternative/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

تبيع CSC إدارة نطاقات للمؤسسات عبر فريق مبيعاتها. وتستطيع شركة ناشئة لا تحتاج إلا إلى تسجيل أسمائها وقفلها أن تشتري ذلك من قائمة أسعار علنية بدلا من ذلك.

**الجواب السريع — ما بديل CSC لإدارة النطاقات للشركات الناشئة؟**

بالنسبة إلى شركة ناشئة تحتاج إلى التسجيل وDNS والأقفال والتجديدات، لا إلى عقد مؤسسي، فإن **Wardmint** هو البديل: 29 امتدادا بأسعار علنية، وسعر .com ‏12.49 US$/سنة كل سنة، يُدفع بالعملات المشفرة. يعرض موقع CSC خدمات أمن النطاقات وDNS والإنفاذ، ولا يظهر فيه سعر، ويوجّه المشتري إلى جهة اتصال للمبيعات.

## مقارنة CSC وWardmint

*المصدر: الصفحة الرئيسية لـ cscglobal.com، قُرئت في 12 نوفمبر 2026. لم نجد صفحة خدمات تُحمَّل، لذلك لا نقتبس تفاصيل تحت القائمة.*

| النقطة | CSC | Wardmint |
| --- | --- | --- |
| الخدمات المدرجة على موقعها | إدارة الشهادات، وخدمات DNS، وأمن النطاقات، والإنفاذ، وخدمات النطاقات للمؤسسات، ومكافحة الاحتيال، وحماية العلامة التجارية عبر الإنترنت | التسجيل، وDNS مع DNSSEC وCAA مُدارَين، وإعادة التوجيه، وقفل النقل، والتجديد التلقائي، وحماية النطاق الاختيارية |
| السعر | غير منشور؛ يوجد زر «تواصل مع المبيعات» | منشور لـ 29 امتدادا؛ سعر .com ‏12.49 US$/سنة، وسعر التجديد والنقل نفسه |
| الملف الذي تصرّح به للعملاء | 90% من قائمة Fortune 500 و90% من Interbrand 100، وفق ادعائها الخاص | مشاريع العملات المشفرة بكل أحجامها، ومنظمات DAO والخزائن |
| الإنفاذ والمراقبة | مدرجة كخدمات | غير مُباعة؛ تعرض الأدلة الأدوات المجانية والإجراءات الرسمية |
| الدفع | غير مذكور في الصفحة التي قرأناها | BTC, USDT, USDC, ETH, SOL, LTC، رصيد مدفوع مسبقا، والحد الأدنى ‏25 US$ |
| الهوية | غير مذكور في الصفحة التي قرأناها | بلا هوية؛ بريد إلكتروني موثّق واحد لكل نطاق |
| حماية التجديد | غير مذكور في الصفحة التي قرأناها | تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ماذا تقدّم CSC في إدارة النطاقات؟

**تقدّم CSC نفسها بوصفها مزوّدا لخدمات المخاطر الرقمية والعلامات التجارية للمؤسسات الكبيرة.** تعرض صفحتها الرئيسية إدارة الشهادات، وخدمات DNS، وأمن النطاقات، والإنفاذ، وخدمات النطاقات للمؤسسات، ومكافحة الاحتيال، وحماية العلامة التجارية عبر الإنترنت. وتذكر أنها الشريك الموثوق لـ 90% من Fortune 500، و90% من Interbrand 100 Best Global Brands، و75% من PEI 300، و10,000 مكتب محاماة. هذه ادعاءات CSC نفسها.

لا تقدّم الصفحة تفاصيل عمّا تشمله كل خدمة، ولا تنشر أي سعر. ومسار التواصل لديها زر «تواصل مع المبيعات». لم نتمكن من فتح صفحة CSC أعمق، لذلك لا نقدّم أي بيان عن شروط العقود أو الحد الأدنى أو توفّر قفل السجل.

## ماذا تحتاج الشركة الناشئة فعلا من إدارة النطاقات؟

**تحتاج الشركة الناشئة إلى خمسة أشياء: الأسماء، والأقفال الصحيحة، وDNS نظيف، وتجديدات لا يمكن أن تنتهي، وطريقة للتعامل مع البلاغات عن إساءة الاستخدام.** لا يحتاج أيٌّ منها إلى فريق حسابات.

تأتي الأسماء من قائمة مبنية على علامة المشروع التجارية؛ والطريقة موضحة في [ما هو تسجيل النطاقات الدفاعي](https://wardmint.com/ar/defensive-domain-registration/ "What is defensive domain registration?"). الأقفال هي قفل نقل على كل نطاق، وبالنسبة إلى .com حساس، قفل سجل لدى مسجِّل يبيعه. تشمل خدمة DNS DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13). التجديدات هي تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق، وتُدفع من رصيد، وهذا مهم لأن الاسم الدفاعي المنتهي يمكن لأي شخص تسجيله؛ انظر [كيف تمنع انتهاء نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring"). تتولى المسجّلة معالجة الإساءة كما تقتضي تعديلات ICANN لعام 2024، وتتولى أنت ذلك بالإجراءات المجانية.

إذا كان الفريق منظمة مستقلة لامركزية (DAO)، فالسؤال الأصعب هو من يحتفظ بالحساب ومن يدفع. يتناول [كيف ينبغي لـ DAO أن تحتفظ بنطاقاتها وتدفع ثمنها](https://wardmint.com/ar/dao-domain-security/ "How should a DAO hold and pay for its domains?") هذا الأمر.

## متى يظل المزوّد المؤسسي هو الخيار الصحيح؟

**المزوّد المؤسسي هو الخيار الصحيح حين يجب أن يتولى غيرك الإنفاذ والشهادات وإدارة علامات كثيرة.** منصة تداول مدرجة لها عشرات العلامات ومنظّمون ينبغي الرد عليهم وفريق قانوني يريد معالجة عمليات الإزالة، لها احتياجات لا تغطيها خدمة تسجيل. وتبيع CSC والمسجّلون المؤسسيون الآخرون هذه الفئة، وكذلك مزوّدو المراقبة في مجال web3. تصف [مقارنة MarkMonitor](https://wardmint.com/ar/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") الانقسام نفسه.

أما Wardmint فهو للفريق الذي يستطيع تشغيل قائمة تحقق قصيرة بنفسه. يسجّل متغيّرات علامتك أنت، لا نسخا مشابهة لعلامة أخرى، ولا يقدّم مراقبة أو إزالة أو قفل سجل. وحيث يكون الاسم مهما إلى حد يستدعي قفل السجل، سجّله في مكان آخر واستعمل Wardmint لبقية الأسماء.

## كيف تختلف العروض بالأرقام؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تُظهر صفحة CSC التي قرأناها عدم وجود سعر، بينما يعرض Wardmint 29 سعرا. تكلّف المجموعة الأساسية من .com وnet. وorg وio وxyz وapp $128.94 كل سنة، وإجمالي ثلاث سنوات هو $386.82. ولا ندّعي أننا المسجّل الأرخص؛ قاعدتنا أن كل امتداد يكلّف أقل من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026، مع سعر واحد كل سنة.

ملخص قابل للاستشهاد: تبيع CSC أمن نطاقات للمؤسسات عند الطلب، ويبيع Wardmint تسجيلات دفاعية من قائمة أسعار علنية.

## أسئلة عن بدائل CSC

### كم تكلّف إدارة النطاقات لدى CSC؟

لا تنشر صفحة CSC التي قرأناها أي سعر، وتعرض زر «تواصل مع المبيعات». لم نتمكن من الحصول على رقم حالي، لذلك لا نقتبس أي رقم.

### هل Wardmint مسجّل مثل CSC؟

لا. DomaineGoat LLC ليست مسجّل نطاقات معتمدا من ICANN. تُسجَّل النطاقات عبر شريكنا المسجّل المعتمد من ICANN، باسم العميل.

### هل تستطيع شركة ناشئة الدفع للنطاقات بالعملات المشفرة؟

نعم، لدى Wardmint، بـ BTC, USDT, USDC, ETH, SOL, LTC من رصيد مدفوع مسبقا. ترسل المبلغ الدقيق وتنقر «أرسلتُ الدفعة»؛ ويُقيَّد الرصيد بعد تأكيد الدفعة.

### هل يقدّم Wardmint إنفاذا؟

لا. لا يرسل طلبات إزالة ولا يراقب النسخ المشابهة. تشرح أدلّته كيف تبلغ عن نطاق تصيّد وكيف تقدّم شكوى UDRP.

### من يستطيع رؤية بياناتي؟

البيانات الوحيدة التي نجمعها هي بريد إلكتروني واحد لكل نطاق، موثّق كما تفرض ICANN، ويبقى خاصا. نفصح عن البيانات التي نحتفظ بها فقط حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

**خلاصة**

- تعرض CSC أمن النطاقات وDNS والإنفاذ وحماية العلامة التجارية؛ وصفحتها لا تنشر أي سعر.
- تدّعي CSC أن 90% من Fortune 500 عملاؤها؛ والادعاء من عندها.
- ينشر Wardmint 29 سعرا؛ وسعر .com هو ‏12.49 US$/سنة كل سنة.
- تكلّف المجموعة الأساسية المكوّنة من 6 امتدادات $128.94 كل سنة، أو $386.82 على مدى 3 سنوات.
- لا يوجد لدى Wardmint مراقبة ولا إزالة ولا قفل سجل.
- يُدفع بـ BTC, USDT, USDC, ETH, SOL, LTC؛ بلا هوية، وببريد إلكتروني موثّق واحد لكل نطاق.
- تحتاج الشركة الناشئة إلى الأسماء والأقفال وDNS والتجديدات وإجراء للإساءة، لا إلى فريق حسابات.

## المصادر

1. [الصفحة الرئيسية لـ CSC](https://www.cscglobal.com/) — Corporation Service Company (تاريخ القراءة 2026-11-12)
2. [إشعار: الامتثال لالتزامات إساءة استخدام DNS في RAA واتفاقية السجل](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها وتدفع ثمنها؟

> ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها في حساب يديره دور، وأن تدفع التجديدات من رصيد مدفوع من الخزينة (الحد الأدنى ‏25 US$)، وقد تضيف حماية النطاق.

- URL: https://wardmint.com/ar/dao-domain-security/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

ليس لمنظمة DAO شخصية قانونية يثق بها كل مساهم، ولا مؤسس يجب أن يبقى إلى الأبد. تحتاج نطاقاتها إلى مالك يدوم بعد مغادرة الأعضاء، ومسار دفع يدوم بعد تغيير المفاتيح، وواجب تجديد يتولاه أحد.

**الجواب السريع — كيف ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها وتدفع ثمنها؟**

ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها في حساب واحد يديره دور لا شخص، وأن تحمي تسجيل الدخول بكلمة مرور طويلة ومصادقة ثنائية، وأن تدفع من رصيد مدفوع مسبقا ممول من الخزينة. لدى **Wardmint** يبدأ الرصيد من ‏25 US$، ويجدّد كل نطاق تلقائيا، ويكلّف خيار حماية النطاق ‎+‏29 US$/سنة.

## من يفعل ماذا بنطاقات DAO

| الواجب | من ينبغي أن يملكه | الضابط الواجب استعماله |
| --- | --- | --- |
| تسجيل دخول المسجّل | دور مسمّى (مسؤول العمليات)، مع حائز احتياطي | رقم الحساب، وكلمة مرور طويلة وفريدة، ومصادقة ثنائية |
| بريد الاسترداد | صندوق بريد تتحكم فيه المنظمة ولا يُستعمل لشيء آخر | مشترك بين موقّعين اثنين، وليس صندوق بريد شخصيا أبدا |
| شحن الرصيد | المحفظة متعددة التوقيعات للخزينة | دفع بالمبلغ الدقيق بـ BTC, USDT, USDC, ETH, SOL, LTC |
| التجديد | تلقائي من الرصيد؛ ويراقبه مسؤول | تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق |
| اسم المالك | المساهم، أو الشركة المسجّلة مع حماية النطاق | إعادة مجانية إلى اسمك |
| الشكاوى والإشعارات القانونية | المسؤول، مع مراقبة صندوق بريد الإساءة | مراجعة بشرية لكل شكوى مع حماية النطاق |

## لماذا يمثّل حساب نطاقات DAO خطرا أكبر من عقودها؟

**الحساب الذي يتحكم في النطاق يستطيع توجيه كل مستخدم إلى نسخة من واجهتك الأمامية دون أن يمسّ عقدا واحدا.** قالت Curve Finance إن عقودها وبيانات مستخدميها لم تُخترق في عملية الاختطاف على مستوى المسجّل في 12 مايو 2025، ومع ذلك أُرسل المستخدمون إلى صفحة خداع تطلب توقيعات.

وفق فهرس Wardmint، يضم جدول الحوادث لديه منذ 2022 سبع حوادث وصل فيها الهجوم عبر حساب مسجّل أو DNS لا عبر عقد ذكي: Curve Finance في أغسطس 2022 ومايو 2025، وBalancer في سبتمبر 2023، وGalxe في أكتوبر 2023، وموجة Squarespace في يوليو 2024، ومجموعة من خمس واجهات أمامية في فبراير 2026، وعشرة مواقع DeFi مسجّلة لدى Name.com في 30 أكتوبر 2026 (والسبب في الحالة الأخيرة متنازع عليه بين عملاء Name.com وVercel). وفي حالة Name.com، تتبّعت The Block نحو 138,000 دولار إلى ثلاث محافظ EVM.

بالنسبة إلى منظمة DAO يكون الخطر أشد، لأن الشخص الذي أنشأ الحساب ربما غادر، ولا أحد يتذكر أي بريد يحمل رابط الاسترداد.

## من ينبغي أن يحتفظ بحساب المسجّل؟

**ينبغي أن يحتفظ دور بالحساب، مع شخصين قادرين على التصرف باسمه.** أنشئ الحساب ببريد تتحكم فيه المنظمة، لا بعنوان شخصي لمساهم، وسجّل في دليل المنظمة من يحتفظ بكل بيان اعتماد.

يسجّل Wardmint الدخول برقم الحساب وكلمة المرور والمصادقة الثنائية. استعمل مولّد كلمات مرور، واحفظ السر في الخزنة نفسها التي تستخدمها المنظمة للبنية التحتية الأخرى، وأعد ضبط الوصول حين يغادر المسؤول. الطريقة موجودة في [كيف تحمي حساب المسجّل من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

لا تُطلب أي وثيقة هوية لدى Wardmint. البيانات الوحيدة التي نجمعها هي عنوان بريد إلكتروني واحد لكل نطاق، مطلوب وموثّق كما تقتضي قواعد ICANN، ويبقى خاصا. لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## هل ينبغي لمنظمة DAO أن تستخدم حماية النطاق؟

**استخدم حماية النطاق حين لا يرغب أي مساهم في أن يكون المسجِّل المسجَّل.** مع الخيار، يُسجَّل النطاق باسم DomaineGoat LLC، وهي شركة مسجّلة في Panama. وتبقى المنظمة المستفيدة، ويمكنها استعادة النطاق باسمها مجانا. قفل النقل مفعّل، والبيانات المحتفظ بها في حدها الأدنى.

كما يضيف الخيار قراءة بشرية لكل شكوى قبل أي إجراء على النطاق. هذه المراجعة موجودة فقط مع الخيار. وتكلفته ‎+‏29 US$/سنة لكل نطاق، فوق سعر النطاق. وبدون الخيار يكون النطاق باسم العميل وتسري قواعد الإساءة المعتادة.

حماية النطاق ليست درعا ضد بلاغات التصيّد أو الاحتيال: الإساءة التي تسرق أموال الضحايا تُعالَج خلال 24 ساعة من بلاغ موثّق جيدا، مع الخيار أو بدونه. اقرأ الشروط الكاملة في صفحة [حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?").

## كيف تدفع الخزينة، ومن يراقب التجديدات؟

**تشحن الخزينة رصيدا مدفوعا مسبقا مرة واحدة، ويسحب التجديد التلقائي منه.** الحد الأدنى للشحن هو ‏25 US$. أرسل المبلغ الدقيق المعروض، وانقر أنك أرسلت الدفعة، فيُطابَق الشحن بمبلغه الدقيق ويُقيَّد بعد التأكيد. الجزء من الشحن الذي أُضيف فقط للوصول إلى الحد الأدنى قابل للاسترداد عند الطلب خلال 30 يوما بـ USDT أو USDC إن لم يُنفق؛ ويبقى باقي الرصيد دون انتهاء ولا يُرد.

عيّن مسؤولا واحدا يراجع الرصيد كل ربع سنة مقابل التجديدات المستحقة، لأن النطاق الذي لا تقف خلفه أموال ينتهي أيضا. والنطاق المشفّر المنتهي يستطيع غيرك التقاطه. يغطي [كيف توقف انتهاء نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring") فترات السماح والفحوص الواجب إجراؤها.

أما تدفق المحفظة متعددة التوقيعات والشبكات والإيصالات فموجودة في [كيف تدفع ثمن النطاقات من خزينة DAO بـ USDC أو USDT](https://wardmint.com/ar/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). وللخطة الأوسع، انظر [كيف تحمي مشروع عملات مشفرة من نطاقات التصيّد](https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## أمن نطاقات DAO: أسئلة

### هل تستطيع منظمة DAO تسجيل نطاقات دون كيان قانوني؟

نعم لدى Wardmint: يُسجَّل النطاق باسم العميل، ببريد إلكتروني موثّق واحد ودون وثيقة هوية. وإن لم يرغب أي مساهم في أن يكون المسجِّل، فإن حماية النطاق تضع التسجيل باسم DomaineGoat LLC، مع إعادة مجانية.

### ماذا يحدث إذا غادر الشخص الذي يملك بيانات الدخول؟

يتبع الوصول البريد والخزنة اللذين تتحكم فيهما المنظمة، فيستطيع الدور أن يتغيّر. الدعم: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. احتفظ بحائز ثانٍ حتى لا يُعيق فقدان بيان اعتماد أي تجديد.

### هل تستطيع المحفظة متعددة التوقيعات للخزينة أن تدفع مباشرة؟

نعم. تستطيع أي محفظة أو محفظة متعددة التوقيعات إرسال المبلغ الدقيق المعروض بـ BTC, USDT, USDC, ETH, SOL, LTC. يُطابَق الشحن بمبلغه الدقيق ويُقيَّد بعد التأكيد.

### هل يحتاج التجديد التلقائي إلى توقيع كل سنة؟

لا. تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق، لذلك يدفع الرصيد التجديد دون معاملة جديدة. ويجب أن يحتوي الرصيد على أموال كافية.

### هل قفل السجل متاح للنطاق الرئيسي لمنظمة DAO؟

ليس لدى Wardmint. يقدّم قفل السجل Verisign لـ .com وnet عبر المسجّلين المشاركين. ويقدّم Wardmint قفل النقل وحماية النطاق.

**خلاصة**

- احتفظ بالحساب عبر دور مع حائز احتياطي، لا عبر شخص واحد.
- تسجيل دخول Wardmint: رقم الحساب وكلمة المرور والمصادقة الثنائية.
- الحد الأدنى للشحن ‏25 US$؛ وتستطيع أي محفظة أو محفظة متعددة التوقيعات الدفع بـ BTC, USDT, USDC, ETH, SOL, LTC.
- التجديد التلقائي يسحب من الرصيد؛ ويراجعه مسؤول كل ربع سنة.
- حماية النطاق: ‎+‏29 US$/سنة، تُسجَّل باسم DomaineGoat LLC، واسترداد مجاني، ومراجعة بشرية للشكاوى.
- بريد موثّق واحد لكل نطاق، دون هوية؛ ولا تُفصح البيانات إلا بموجب القانون البنمي أو في قضية UDRP.
- أحصى Wardmint في جدوله سبع حوادث على مستوى المسجّل أو مزوّد DNS منذ 2022.

## المصادر

1. [إشعار حادثة نطاق Curve Finance، 12 مايو 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com ويسرقون نحو 138,000 دولار](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
3. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
4. [اختطاف الواجهة الأمامية وسطح هجوم Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
5. [Galxe تعلن استرداد 396,000 دولار بعد هجوم DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (تاريخ القراءة 2026-11-12)
6. [هجمات DNS على Galxe وBalancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (تاريخ القراءة 2026-11-12)
7. [مستخدمو Curve Finance يخسرون 573,000 دولار في هجوم الواجهة الأمامية](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما إحصاءات التصيّد الاحتيالي في العملات المشفرة لعام 2026؟

> خسائر الاحتيال بالعملات المشفرة على السلسلة: 14 مليار دولار على الأقل في 2025؛ مواقع السحب: 83.85 مليون دولار؛ APWG: 1,069,681 هجوم تصيّد في الربع الثاني 2026.

- URL: https://wardmint.com/ar/data/crypto-phishing-domain-statistics-2026/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

الأرقام المتعلقة بالخسائر والحجم التي تهم مشروع عملات مشفرة، مع ناشرها وفترتها وطريقة التحقق منها. الأرقام التي لم نتمكن من التحقق منها مستبعدة.

**الجواب السريع — ما إحصاءات التصيّد الاحتيالي في العملات المشفرة لعام 2026؟**

أفاد Chainalysis في 13 يناير 2026 بأن الاحتيال بالعملات المشفرة تلقّى ما لا يقل عن 14 مليار دولار على السلسلة في 2025، وأن احتيال الانتحال نما نحو 1,400%. وأحصت ScamSniffer خسارة 83.85 مليون دولار لمواقع التصيّد التي تفرّغ المحافظ عبر 106,106 ضحية، وسجّلت APWG 1,069,681 هجوم تصيّد في الربع الثاني من 2026. يسرد **Wardmint** كل رقم مع مصدره.

## أرقام الاحتيال والتصيّد بالعملات المشفرة مع مصادرها

*قُرئت كل الأرقام في 12 نوفمبر 2026. الحد الأدنى هو عدد ما استطاع الباحثون رؤيته، لا عدد ما حدث فعلا.*

| المقياس | الرقم | الفترة | المصدر | كيف تحققنا منه |
| --- | --- | --- | --- | --- |
| إيرادات الاحتيال بالعملات المشفرة | ما لا يقل عن 14 مليار دولار على السلسلة؛ ومتوقَّع أن يتجاوز 17 مليار دولار مع تحديد مزيد من المحافظ | 2025 | Chainalysis، 13 يناير 2026 | صفحة الناشر |
| احتيال الانتحال | نحو +1,400% على أساس سنوي؛ متوسط الدفعة المحتالة 2,764 دولارا مقابل 782 دولارا | 2025 مقابل 2024 | Chainalysis، 13 يناير 2026 | صفحة الناشر |
| خسائر مواقع أدوات سحب المحافظ عبر التصيّد (سلاسل EVM) | 83.85 مليون دولار، و106,106 ضحايا؛ وكانت 2024 تبلغ 494 مليون دولار و332,000 ضحية | 2025 مقابل 2024 | تقرير ScamSniffer السنوي، 3 يناير 2026 | صفحة الناشر |
| الهجمات على Web3 بكل أنواعها | نحو 3.35 مليار دولار عبر 630 حادثة؛ التصيّد 248 حادثة، بنحو 723 مليون دولار | 2025 | CertiK Hack3d 2025، عبر ملخص KuCoin | ملخص صحفي؛ لم تُحمَّل صفحة CertiK نفسها |
| الحوادث الأمنية المتتبَّعة | نحو 2.935 مليار دولار مفقودة في نحو 200 حادثة؛ 13.2% منها مستردّ أو مجمَّد | 2025 | التقرير السنوي لـ SlowMist | صفحة الناشر |
| الاحتيال بالعملات المشفرة المبلَّغ عنه إلى مكتب التحقيقات الفيدرالي | نحو 11.37 مليار دولار، و181,565 شكوى | 2025 | تقرير FBI IC3، عبر Decrypt | تغطية صحفية؛ لم يُفتح ic3.gov |
| هجمات التصيّد المرصودة | 1,069,681 في الربع؛ و425,808 في يونيو 2026 | Q2 2026 | APWG Phishing Activity Trends | ملف PDF الصادر عن الناشر |
| نطاقات التصيّد | أكثر من 1.5 مليون، بزيادة 38%؛ 77% سُجّلت بقصد خبيث؛ 37% اشتُريت بالتسجيل الجماعي | من مايو 2024 إلى أبريل 2025 | Interisle Phishing Landscape 2025 | صفحة الناشر |
| نطاقات التصيّد حسب الامتداد | 869,180 تحت .com؛ و375,514 تحت .top | من مايو 2025 إلى أبريل 2026 | Cybercrime Information Center (بيانات Interisle) | صفحة الناشر |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## كم أخذ الاحتيال بالعملات المشفرة في 2025؟

**أحصى Chainalysis ما لا يقل عن 14 مليار دولار تلقّاها المحتالون على السلسلة في 2025، ويتوقع أن يتجاوز الإجمالي 17 مليار دولار.** يرتفع التقدير مع الوقت لأن المحللين يربطون محافظ أكثر بعمليات الاحتيال بعد الإحصاء الأول. والرقم المعدَّل لعام 2024 نحو 12 مليار دولار.

هناك تفصيلان يهمان نطاق مشروعك. فاحتيال الانتحال، حين يتقمّص المحتال علامة معروفة أو شخصا أو خدمة، نما نحو 1,400% على أساس سنوي، وارتفع متوسط المبلغ المسروق في كل احتيال انتحال بأكثر من 600%. وارتفع متوسط الدفعة المحتالة من 782 دولارا في 2024 إلى 2,764 دولارا في 2025. والنسخة المشابهة لموقع بروتوكول هي انتحال بحكم تعريفها.

يحصي مركز شكاوى الجرائم عبر الإنترنت التابع لمكتب التحقيقات الفيدرالي نحو 11.37 مليار دولار من خسائر الاحتيال المرتبط بالعملات المشفرة لعام 2025، في 181,565 شكوى، وفق تغطية Decrypt للتقرير. وهذا عدد شكاوى قدّمها ضحايا، معظمهم في الولايات المتحدة، فهو يقيس شيئا يختلف عن عدّ Chainalysis على السلسلة.

## كم تسرق مواقع التصيّد التي تفرّغ المحافظ؟

**أحصت ScamSniffer خسارة 83.85 مليون دولار لمواقع التصيّد التي تفرّغ المحافظ في 2025، أي أقل بنسبة 83% من 494 مليون دولار في 2024.** وانخفض عدد الضحايا بنسبة 68%، من 332,000 إلى 106,106. يغطي التقرير مواقع التصيّد التي تفرّغ المحافظ على سلاسل EVM فقط، ويصف إجماليّاته بأنها حد أدنى.

أكبر سرقة فردية كانت 6.5 مليون دولار عبر توقيع Permit في سبتمبر. وشكّلت توقيعات Permit وPermit2 نسبة 38% من الخسائر في الحالات الكبيرة، وظهرت توقيعات الدفعات EIP-7702 بعد ترقية Pectra. وكان أغسطس الأسوأ بـ 12.17 مليون دولار، وديسمبر الأدنى بـ 2.04 مليون دولار.

تنبيه واحد عن نسبة الرقم: نسبت بعض المواقع رقم 83.85 مليون دولار إلى SlowMist. والرقم صادر عن ScamSniffer. أما تقرير SlowMist السنوي لعام 2025 فيعطي نحو 2.935 مليار دولار من الخسائر في نحو 200 حادثة، ويعدّ التصيّد من أنشط نواقل الهجوم، لكنه لا ينشر إجمالي تصيّد.

## كم هجوم تصيّد ونطاق هناك؟

**سجّلت APWG 1,069,681 هجوم تصيّد في الربع الثاني من 2026، أي بزيادة 10.1% على 971,181 في الربع الأول.** وبلغ يونيو 2026 وحده 425,808، وهو أعلى شهر منذ أبريل 2023. وأحصت APWG 941 علامة فريدة تعرّضت للهجوم في الربع، واستحوذ قطاع SaaS والبريد الإلكتروني على 29.1% من الهجمات. ولا يعطي نص التقرير ربع سنوي نسبة للعملات المشفرة، لذلك لا نقتبس رقما.

على صعيد النطاقات، وجدت Interisle أكثر من 1.5 مليون نطاق تصيّد بين مايو 2024 وأبريل 2025، أي بزيادة 38% عن العام السابق، وسُجّل 77% منها بقصد خبيث من المجرمين، أما الباقي فمخترَق أو مُقتنى بطريقة أخرى. وحسب الامتداد، أظهرت بيانات العام التالي أن .com يتصدر بـ 869,180 نطاقا للتصيّد؛ والترتيب الكامل موجود في [أي امتدادات النطاقات الأكثر استعمالا في التصيّد](https://wardmint.com/ar/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## لماذا تعطي التقارير إجماليات مختلفة؟

**الإجماليات تختلف لأن كل ناشر يحصي شيئا مختلفا.** تحصي ScamSniffer الخسائر لمواقع التصيّد التي تفرّغ المحافظ على سلاسل EVM. ويحصي Chainalysis الإيرادات على السلسلة لعمليات الاحتيال. ويحصي CertiK حوادث أمنية يكون التصيّد أحد نواقلها بين عدة نواقل: 248 حادثة تصيّد وبنحو 723 مليون دولار من أصل نحو 3.35 مليار دولار في 2025، وفق ملخص صحفي لتقرير Hack3d. ويحصي FBI الشكاوى التي يقدّمها الضحايا.

القراءة السليمة تستخدم كل رقم لما يقيسه. فخسائر أدوات سحب المحافظ تبيّن كم يخرج من المحافظ عبر مواقع مزيفة. ونمو الانتحال يبيّن كم مرة يتقمّص المحتالون شخصا آخر. وتبيّن APWG وInterisle عدد الصفحات والنطاقات الموجودة لهذا الغرض. ولا يقول أي منها كم خسر مشروع واحد بعينه، ولا يحل محل مراقبتك الخاصة.

استبعدنا تقارير الخسائر الصادرة عن Immunefi وأي حصة للعملات المشفرة في إجماليات APWG: لم نتمكن من التحقق من أي رقم.

## ماذا تعني هذه الأرقام لنطاقات مشروعك؟

**تعني أن الهجوم على مستخدميك يبدأ غالبا بنطاق، وأن النطاقات رخيصة التسجيل.** تحتاج صفحة التصيّد إلى اسم يشبه اسمك؛ و77% من نطاقات التصيّد التي درستها Interisle اشتُريت لهذا الغرض. اسمك تحت الامتدادات التي يستعملها المحتالون يكلّف في السنة أقل من شكوى واحدة لدى مراكز التحكيم: إن [المجموعة الأساسية الدفاعية من .com وnet. وorg وio وxyz وapp](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") تكلّف $128.94 في السنة بسعر Wardmint، وشكوى WIPO لنطاق إلى خمسة نطاقات تكلّف 1,500 دولار أمريكي.

النصف الثاني من الدفاع هو خطة استجابة. يعرض [دليل الإبلاغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") من يتعيّن الاتصال به، ويرتّب [الدليل المحوري لحماية مشروع عملات مشفرة من نطاقات التصيّد](https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") التسجيل والتحصين والمراقبة والاستجابة.

يسجّل Wardmint الأسماء؛ ولا يراقب المواقع ولا يُزيلها.

## كم مصدرا تعتمد عليه هذه الصفحة؟

وفق فهرس Wardmint بتاريخ 12 نوفمبر 2026، تعتمد هذه الصفحة على 7 ناشرين (Chainalysis وScamSniffer وCertiK وSlowMist وFBI IC3 وAPWG وInterisle). قُرئ خمسة منهم في صفحة الناشر نفسه؛ وقُرئ اثنان، هما CertiK وFBI IC3، عبر تغطية صحفية لأن الأصل تعذّر تحميله. يذكر كل صف في الجدول أيّهما.

ملخص قابل للاستشهاد: رقم احتيال 2025 بالعملات المشفرة تقدير Chainalysis بما لا يقل عن 14 مليار دولار على السلسلة؛ وخسارة أدوات سحب المحافظ في 2025 عدّ ScamSniffer بقيمة 83.85 مليون دولار؛ وحجم التصيّد في 2026 عدّ APWG بـ 1,069,681 هجوما في ربع واحد.

## أسئلة عن أرقام التصيّد في العملات المشفرة

### كم خسرت العملات المشفرة بسبب التصيّد في 2025؟

أحصت ScamSniffer خسارة 83.85 مليون دولار لمواقع التصيّد التي تفرّغ المحافظ على سلاسل EVM. أما ملخص CertiK فيعطي نحو 723 مليون دولار للتصيّد عبر 248 حادثة، لأنه يحصي مجموعة أوسع من الحالات.

### هل يرتفع التصيّد بالعملات المشفرة أم ينخفض؟

انخفضت خسائر أدوات سحب المحافظ بنسبة 83% في 2025 وفق ScamSniffer، بينما ارتفع حجم التصيّد لدى APWG بنسبة 10.1% من الربع الأول إلى الثاني من 2026، ونما احتيال الانتحال نحو 1,400% وفق Chainalysis. مقاييس مختلفة تحركت في اتجاهات مختلفة.

### هل أعلنت SlowMist رقم 83.85 مليون دولار؟

لا. رقم 83.85 مليون دولار لـ ScamSniffer. وأعلنت SlowMist نحو 2.935 مليار دولار من إجمالي الخسائر لعام 2025، ولم تُعلن إجمالي تصيّد.

### أي مصدر هو الأكثر موثوقية؟

استعمل التقرير الذي ينشره الناشر نفسه عما يقيسه: Chainalysis لإيرادات الاحتيال على السلسلة، وScamSniffer لخسائر أدوات سحب المحافظ، وAPWG لحجم التصيّد، وInterisle لنطاقات التصيّد. ويحدد كل منها نطاقه في نصه.

### هل ستُحدَّث هذه الصفحة؟

نعم، يتغيّر التاريخ في الأعلى مع كل مراجعة. وتحتفظ الأرقام من فترات أقدم بتسمية فترتها.

**خلاصة**

- Chainalysis: ما لا يقل عن 14 مليار دولار تلقّاها احتيال العملات المشفرة على السلسلة في 2025؛ واحتيال الانتحال ارتفع نحو 1,400%.
- ScamSniffer: خسارة 83.85 مليون دولار لمواقع أدوات السحب في 2025 عبر 106,106 ضحايا، بانخفاض 83% عن 494 مليون دولار.
- APWG: 1,069,681 هجوم تصيّد في الربع الثاني من 2026، منها 425,808 في يونيو.
- Interisle: أكثر من 1.5 مليون نطاق تصيّد، سُجّل 77% منها بقصد من المجرمين (من مايو 2024 إلى أبريل 2025).
- أرقام CertiK وFBI IC3 مقروءة عبر التغطية الصحفية؛ والناشرون الخمسة الآخرون من صفحة الناشر نفسها.
- تكلّف المجموعة الدفاعية الأساسية $128.94 في السنة؛ وشكوى UDRP واحدة لدى WIPO تكلّف 1,500 دولار أمريكي.
- يسجّل Wardmint النطاقات ولا يراقب المواقع ولا يُزيلها.

## المصادر

1. [احتيال العملات المشفرة 2026: تقرير Chainalysis عن الجريمة المشفرة](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (تاريخ القراءة 2026-11-12)
2. [ScamSniffer: خسائر التصيّد بالعملات المشفرة في 2025 تنخفض 83% إلى 84 مليون دولار](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (تاريخ القراءة 2026-11-12)
3. [تقرير CertiK عن أمن Web3 لعام 2025: الخسائر ترتفع 37% إلى 3.35 مليار دولار](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (تاريخ القراءة 2026-11-12)
4. [التقرير السنوي عن أمن البلوكتشين و AML لعام 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (تاريخ القراءة 2026-11-12)
5. [FBI: 11.4 مليار دولار خسرها احتيال العملات المشفرة في 2025 وفق تقرير الجرائم عبر الإنترنت](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (تاريخ القراءة 2026-11-12)
6. [تقرير APWG عن اتجاهات نشاط التصيّد، الربع الثاني من 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (تاريخ القراءة 2026-11-12)
7. [بيان صحفي: Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
8. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (تاريخ القراءة 2026-11-12)
9. [جدول رسوم UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كم عدد النطاقات المشابهة لنطاقات أكبر المشاريع في العملات الرقمية التي يمكن لأي شخص تسجيلها؟

> فحصنا 578 متغيرًا من نطاقات أكبر 50 مشروعًا في العملات الرقمية عبر RDAP: 29.6% منها متاح للتسجيل، و70% من أسماء .com بـ -claim وبـ -airdrop وبـ -wallet.

- URL: https://wardmint.com/ar/data/crypto-project-defensive-domain-audit-2026/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

أخذنا النطاق الرسمي لأكبر 50 مشروعًا في العملات الرقمية حسب القيمة السوقية، وسألنا كل سجل عبر RDAP عما إذا كانت 578 نسخة واضحة من تلك النطاقات مسجلة. فيما يلي النتائج الإجمالية، والمنهج، وحدوده.

**الجواب السريع — كم عدد النطاقات المشابهة لنطاقات أكبر المشاريع في العملات الرقمية التي يمكن لأي شخص تسجيلها؟**

في 12 نوفمبر 2026، كان 171 من أصل 578 متغيرًا واضحًا من نطاقات أكبر 50 مشروعًا في العملات الرقمية (29.6%) غير مسجل في RDAP، لذا كان بإمكان أي شخص شراؤه. ترك 48 من أصل 50 مشروعًا متغيرًا واحدًا مفتوحًا على الأقل، وكان 70% من أسماء .com المنتهية بـ -claim وبـ -airdrop وبـ -wallet متاحة. **Wardmint** أجرى الفحص.

## النتائج حسب نوع المتغير

*50 مشروعًا و578 متغيرًا، أجاب كل خادم RDAP لسجله عن كل متغير (0 غير معروف). "متاح" = أجاب السجل بـ 404، أي أن الاسم غير مسجل.*

| نوع المتغير | مثال على علامة تجارية افتراضية | مُتحقق منه | مجاني للتسجيل | الحصة مجانًا |
| --- | --- | --- | --- | --- |
| الاسم نفسه بامتداد آخر (.com، .io، .org، .net، .xyz، .app، .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| خطأ مطبعي: حذف حرف واحد (.com) | examplcoin.com | 35 | 8 | 22.9% |
| خطأ مطبعي: تبديل حرفين (.com) | exmaplecoin.com | 34 | 17 | 50% |
| حرف يشبه حرفًا آخر (o←0، l←1، i←l، e←3، a←4؛ .com) | examplec0in.com | 44 | 16 | 36.4% |
| الاسم + كلمة: -wallet وأيضًا -airdrop وأيضًا -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| جميع المتغيرات |  | 578 | 171 | 29.6% |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ماذا وجد التدقيق؟

**تحتفظ معظم المشاريع الكبيرة باسمها على الامتدادات الرئيسية، ولا تحتفظ تقريبًا بالأسماء التي يستخدمها المحتال فعلًا.** من أصل 315 فحصًا لـ "الاسم نفسه بامتداد آخر" لم يكن متاحًا إلا 25: فنسخ .com و.net و.org وio. وapp لمشروع من أكبر 50 مشروعًا مأخوذة في الغالب، إما من المشروع نفسه أو من غيره. أما امتداد .finance فهو الاستثناء، إذ بقي 14 من أصل 48 متاحًا.

يتغير المشهد مع الأسماء المصممة للخداع. كان نصف عمليات تبديل الحرفين في .com متاحًا، و16 من أصل 44 شكلًا مشابهًا يستبدل حرفًا برقم. وكانت أسماء العلامة مع كلمة الأكثر انفتاحًا: 26 من 50 اسمًا بـ "-wallet" و39 من 50 بـ "-airdrop" و40 من 50 بـ "-claim" دون أي صاحب. وهذه هي أنماط صفحات الإسقاط المزيف والمطالبة الوهمية المذكورة في [دليلنا عن نطاقات الاحتيال للإسقاط المزيف](https://wardmint.com/ar/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

لكل مشروع، كان الوسيط 3 متغيرات متاحة من أصل 9 إلى 13 تم فحصها. وكان لدى 33 من أصل 50 مشروعًا ثلاثة متغيرات متاحة أو أكثر، ولم يكن لدى اثنين أي متغير متاح.

## امتدادات أخرى: كم مرة بقي اسم المشروع متاحًا

*تُحسب فقط الامتدادات المختلفة عن النطاق الرئيسي للمشروع (21 مشروعًا يستخدم .com نطاقًا رئيسيًا، لذلك فُحص .com لدى 29 مشروعًا فقط).*

| الامتداد | مُتحقق منه | مجاني | الحصة مجانًا |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## كيف أُجري التدقيق؟

**رتّبنا المشاريع حسب القيمة السوقية على CoinGecko في 12 نوفمبر 2026، وأخذنا الموقع الرسمي لكل مشروع من قائمة CoinPaprika، أو من CoinGecko بالنسبة لأول 13 مشروعًا، وذلك قبل أن يبطئ حدّ الطلبات الاستعلامات.** استُبعدت الصناديق والأوراق المالية المرمّزة ورموز الذهب والإدخالات المكررة لنفس الموقع، فبقي 50 مشروعًا مختلفًا. النطاق المفحوص هو النطاق الذي تذكره مصدر البيانات؛ وفي بعض الرموز يكون موقع المُصدِر، مثل circle.com لـ USDC أو paypal.com لـ PayPal USD.

لكل نطاق أعددنا مجموعة ثابتة من المتغيرات: الاسم نفسه على ستة أو سبعة امتدادات أخرى؛ وفي .com حذف حرف واحد وتبديل حرفين متجاورين في وسط الاسم (للأسماء من خمسة أحرف فأكثر)؛ وأول بديل متشابه متاح (o إلى 0، وl إلى 1، وi إلى l، وe إلى 3، وa إلى 4)؛ والاسم متبوعًا بـ -wallet و-airdrop و-claim.

أُرسل كل متغير إلى خادم RDAP الخاص بسجلّه، الذي عُثر عليه عبر ملف IANA bootstrap؛ أما .io، الغائب من ذلك الملف في ذلك اليوم، فأُرسل إلى مشغّله Identity Digital. تُعدّ إجابة HTTP 200 مسجّلة، و404 حرًّا. تلقّت جميع الاستعلامات الـ 578 إحدى الإجابتين. السكربت والإجابات الخام محفوظة مع الدراسة، و[صفحة أنواع النطاقات المشابهة](https://wardmint.com/ar/lookalike-domain-types/ "What types of look-alike domains are there?") تشرح كل نمط.

## ما الذي لا تقوله الأرقام

**متغير مسجَّل ليس دليلًا على تهديد، ومتغير متاح ليس اختراقًا.** لا يكشف RDAP هوية صاحب معظم الأسماء، لذا قد يعود المتغير المسجَّل إلى المشروع نفسه أو إلى موزّع أو إلى مستثمر في النطاقات؛ ولم نحاول معرفة ذلك، ولا ننشر نتائج لكل مشروع. والاسم المتاح يعني فقط أن أي شخص، بما فيهم المحتال، يستطيع تسجيله في ذلك اليوم.

مجموعة المتغيرات صغيرة عمدًا: فالقائمة الدفاعية الحقيقية تشمل أيضًا أخطاء مطبعية أكثر، وكلمات أكثر، والامتدادات الأكثر استخدامًا في التصيّد. وهي كذلك لقطة في زمن معين، فالأسماء تُسجَّل وتُترك كل يوم، فسيعطي الفحص نفسه بعد شهر أرقامًا مختلفة.

## ما الذي يمكن أن يفعله المشروع بهذه النتائج؟

**ابدأ بالأسماء التي وجد التدقيق أنها الأكثر انفتاحًا: اسمك الخاص مع -claim وبـ -airdrop وبـ -wallet، ثم تبديلات الحرفين والأشكال المشابهة بالأرقام في .com.** لدى Wardmint تكلف كل واحدة من أسماء .com هذه ‏12.49 US$/سنة، لذلك تأتي الأسماء الخمسة أو الستة التي سيبحث عنها المحتال أولًا بأقل من 100 دولار سنويًا.

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، كان 105 من أصل 150 اسمًا من نوع "الاسم + كلمة" على .com لأكبر 50 مشروعًا في العملات الرقمية متاحًا للتسجيل، مقابل 25 من أصل 315 اسمًا مطابقًا على امتدادات أخرى. وهذه الفجوة هي الموضع الذي تضيف فيه القائمة الدفاعية أكبر قيمة. ويرتب [دليلنا عن النطاقات التي ينبغي لمشروع عملات رقمية تسجيلها](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") الباقي، ويُظهر [إحصاءات التصيّد لعام 2026](https://wardmint.com/ar/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") ما تُستخدم له هذه الأسماء بعد أن يحوزها المجرم.

سجّل فقط متغيرات اسمك أنت: Wardmint يرفض الأشكال المشابهة لعلامة لا تملكها.

## أي المشاريع فُحصت؟

Bitcoin وEthereum وTether وBNB وUSDC وXRP وSolana وTRON وHyperliquid وZcash وMonero وDogecoin وUSDS وLEO Token وWhiteBIT Coin وChainlink وCardano وStellar وEthena USDe وBitcoin Cash وDai وNEAR Protocol وLitecoin وAvalanche وUniswap وGram (formerly Toncoin) وCanton وSui وUSD1 وHedera وRain وGlobal Dollar وPayPal USD وShiba Inu وCronos وBittensor وQuant وOndo US Dollar Yield وOKB وPepe وFalcon USD وMemeCore وAave وOndo وAster وUnited Stables وPump.fun وBitway وUSDD وPolkadot، مرتبةً حسب القيمة السوقية في 12 نوفمبر 2026.

ننشر الإجماليات فقط: فذكر المشروع الذي يترك أي اسم مفتوحًا سيقدم لمحتال قائمة تسوق جاهزة.

## أسئلة حول التدقيق

### ما نسبة النطاقات المشابهة لأكبر مشاريع العملات الرقمية غير المسجلة؟

29.6%: 171 من أصل 578 متغيرًا فُحص عبر RDAP في 12 نوفمبر 2026 كانت متاحة للتسجيل. وبلغت النسبة 70% لأسماء .com من نوع -claim وبـ -airdrop وبـ -wallet، و7.9% للاسم نفسه على امتدادات أخرى.

### هل يعني النطاق المشابه المسجَّل أن الموقع تصيّد؟

لا. لا يكشف RDAP هوية معظم الحائزين، لذا قد يعود المتغير المسجَّل إلى المشروع نفسه أو إلى مستثمر في النطاقات. ويحصي التدقيق الأسماء المتاحة والمسجَّلة فقط.

### لماذا لا تُنشر نتائج كل مشروع على حدة؟

قائمة تبين أي مشروع يترك أي اسم مفتوحًا تفيد المحتال أكثر مما تفيد المشروع. ويستطيع كل مشروع تشغيل الفحص نفسه على اسمه في دقائق.

### كيف أُجري الفحص نفسه على مشروعي؟

ابحث عن اسمك في بحث جماعي: تظهر المتغيرات المتاحة بسعر، أما المسجلة فلا تظهر. ويسرد دليلنا عن إيجاد النطاقات المشابهة لعلامتك الأنماط التي تكتبها.

### هل ستتغير الأرقام؟

نعم. تُسجَّل الأسماء وتُترك يوميًا؛ وهذه لقطة من 12 نوفمبر 2026، وستحمل الصفحة تاريخ أي إعادة تشغيل.

**خلاصة**

- أكبر 50 مشروعًا في العملات الرقمية، و578 متغيرًا من نطاقاتها الرسمية، فُحصت عبر RDAP في 12 نوفمبر 2026.
- 171 متغيرًا (29.6%) كانت متاحة للتسجيل لأي شخص؛ وترك 48 من أصل 50 مشروعًا متغيرًا واحدًا مفتوحًا على الأقل.
- كانت أسماء .com من نوع "الاسم + كلمة" الأكثر انفتاحًا: 40 من 50 بـ -claim، و39 من 50 بـ -airdrop، و26 من 50 بـ -wallet.
- كان نصف تبديلات الحرفين و36.4% من أشكال الأرقام المشابهة في .com متاحة؛ وكانت الامتدادات الأخرى مأخوذة في الغالب (7.9% متاح).
- إجماليات فقط: قد يعود الاسم المسجَّل إلى المشروع، ولا تُنشر قائمة لكل مشروع.

## المصادر والمنهج

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (تاريخ القراءة 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (تاريخ القراءة 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (تاريخ القراءة 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (تاريخ القراءة 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تؤمّن أفضل مشاريع الكريبتو نطاقاتها في 2026؟

> فحصنا النطاقات الرسمية لأكبر 50 مشروع كريبتو: 40% موقّعة بـDNSSEC، و30% تنشر CAA، و10% تُظهر أقفال خوادم قفل السجل.

- URL: https://wardmint.com/ar/data/crypto-project-dns-security-2026/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

قرأنا DNS العام وحالة السجل للنطاقات الرسمية لأكبر 50 مشروع كريبتو: DNSSEC، وسجلات CAA، وSPF، وDMARC، وقفل المسجِّل، والأقفال الثلاثة للخوادم التي يضعها قفل السجل. نتائج إجمالية والمنهج وحدوده.

**الجواب السريع — كيف تؤمّن أفضل مشاريع الكريبتو نطاقاتها في 2026؟**

من النطاقات الرسمية لأكبر 50 مشروع كريبتو في 12 نوفمبر 2026، وُقِّع 20 بـDNSSEC (40%)، ونشر 15 سجلات CAA (30%)، وأظهر 5 أقفال خوادم قفل السجل (10%). ولم يجمع إلا 3 كل ذلك مع سياسة DMARC تمنع الانتحال. **Wardmint** قرأ DNS العام وRDAP.

## نتائج النطاقات الرسمية الـ50

*النطاقات الرسمية لأكبر 50 مشروع كريبتو حسب القيمة السوقية (CoinGecko، 12 نوفمبر 2026)، وهي النطاقات نفسها في تدقيقنا للمتشابهات. أُجيبت كل الاستعلامات (0 مجهول).*

| Protection | النطاقات | الحصة | ما يمنعه |
| --- | --- | --- | --- |
| قفل المسجِّل (clientTransferProhibited) | 47 من 50 | 94% | نقل بدأ دون علم صاحب النطاق |
| DMARC p=reject | 28 من 50 | 56% | البريد المنتحل من النطاق يُرفض |
| DMARC p=quarantine | 16 من 50 | 32% | البريد المنتحل يذهب إلى الرسائل غير المرغوب فيها |
| لا يوجد سجل DMARC أو p=none | 6 من 50 | 12% | لا شيء: البريد المنتحل يُسلَّم |
| SPF ينتهي بـ -all | 29 من 50 | 58% | البريد من خوادم غير مدرجة ينبغي أن يُرفض |
| DNSSEC (سجل DS لدى النطاق الأعلى) | 20 من 50 | 40% | ردود DNS مزيفة، كما في هجمات تسميم الذاكرة المؤقتة |
| سجلات CAA | 15 من 50 | 30% | شهادات صادرة عن جهة غير مدرجة |
| توقيعات قفل السجل (ثلاثة أقفال للخوادم) | 5 من 50 | 10% | تغييرات تتم عبر حساب مسجِّل مخترق |
| الأربعة كلها: DNSSEC وCAA وتوقيعات قفل السجل وDMARC مفروض | 3 من 50 | 6% |  |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ماذا وجدت الدراسة؟

**القفل الأساسي شائع جدا؛ أما الحمايات التي تمنع الاختطاف فليست كذلك.** لدى 47 من النطاقات الـ50 قفل نقل للمسجِّل، وهو الإعداد الذي تفعّله معظم المسجِّلات افتراضيا. وهو يوقف النقل، لكنه لا يوقف من يدخل إلى حساب المسجِّل ويغيّر خوادم الأسماء، وهذا ما جرى في معظم الهجمات الموثقة على واجهات الكريبتو.

الدفاعات لهذه الحالة أندر. يظهر قفل السجل، الذي يجعل السجل نفسه يرفض التغييرات حتى يؤكدها شخص خارج القناة، على 5 نطاقات. ويظهر DNSSEC، الذي يتيح للمحللين رفض الإجابات المزيفة، على 20. ويظهر CAA، الذي يحد من يحق له إصدار شهادة للاسم، على 15. ويشرح [مقارنة قفل السجل وقفل المسجِّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") الفرق، و[دليل DNSSEC](https://wardmint.com/ar/guides/enable-dnssec/ "How to enable DNSSEC") الخطوات.

البريد أفضل حالا: 44 من الـ50 ترفض أو تضع في الحجر البريد المنتحل بواسطة DMARC. والستة الأخرى لا تنشر سجل DMARC أو تبقى عند p=none، فيستطيع أي أحد إرسال بريد يبدو صادرا عن المشروع.

## كيف أُجريت الدراسة؟

**استخدمنا النطاقات الرسمية الـ50 من تدقيقنا للمتشابهات، المأخوذة من أكبر مشاريع الكريبتو حسب القيمة السوقية في 12 نوفمبر 2026.** لكل نطاق سألنا محلل Cloudflare العام DNS-over-HTTPS عن سجل DS الخاص به (يُحسب DNSSEC إذا كانت المنطقة الأعلى تحمله)، وعن سجلات CAA، وسجلات TXT (SPF)، وسجل TXT عند _dmarc (سياسة DMARC من الوسم p).

ثم قرأنا سجل RDAP للنطاق لدى سجله. يُحسب قفل المسجِّل عندما تحتوي قائمة الحالات على clientTransferProhibited. وتُحسب توقيعات قفل السجل عندما تحتوي على serverTransferProhibited وserverUpdateProhibited وserverDeleteProhibited معا: فهذه هي الأقفال التي تضعها خدمات قفل السجل، لكن السجل قد يضعها أيضا لأسباب أخرى، لذلك نسميها توقيعات لا إثباتا.

أُجيبت كل الـ250 استعلاما عن DNS والـ50 استعلام RDAP. يُحفظ السكربت والإجابات لكل نطاق مع الدراسة؛ ولا ننشر إلا الإجماليات.

## ما الذي لا تقوله الأرقام

**غياب السجل ليس اختراقا، ووجوده ليس ضمانا.** بعض المشاريع تقدم تطبيقها من نطاق آخر أو تحميه لدى شبكة توصيل المحتوى (CDN)؛ كما يحتاج DNSSEC إلى مسجِّل ومزود DNS يدعمانه. وقفل السجل ليس متاحا لكل امتداد، ويستطيع السجل وضع أقفال خوادم لأسباب غير خدمة قفل مدفوعة. والدراسة لقطة ليوم واحد ونطاق واحد لكل مشروع.

## ما الذي يمكن أن يفعله المشروع بهذه النتائج؟

**ابدأ بالإعدادات الأربعة التي ما زال معظم المشاريع في أفضل 50 يفتقدونها: قفل السجل حيث يقدمه الامتداد، وDNSSEC، وCAA، وDMARC بقيمة p=reject على كل نطاق، بما فيها النطاقات غير المستخدمة.** وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، لم يجمع على نطاقه الرئيسي الأربعة إلا 3 من أكبر 50 مشروع كريبتو.

تضعها [قائمة مراجعة أمن النطاقات لمشاريع الكريبتو](https://wardmint.com/ar/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") بترتيبها مع إعدادات الحساب المحيطة بها. وفي اليوم نفسه وجد [تدقيق النطاقات المتشابهة](https://wardmint.com/ar/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") لدينا أن 29.6% من المتغيرات الواضحة لأسماء هذه المشاريع متاحة للتسجيل. وفي Wardmint تُدار DNSSEC وCAA لكل نطاق، ويكلف .com ‏12.49 US$/سنة.

## أسئلة حول الدراسة

### كم من مشاريع الكريبتو الكبرى تستخدم DNSSEC؟

كان لدى 20 من النطاقات الرسمية لأكبر 50 مشروعا سجل DS لدى النطاق الأعلى في 12 نوفمبر 2026، أي أن 40% موقّعة بـDNSSEC.

### كم منها يستخدم قفل السجل؟

5 من أصل 50 أظهرت أقفال الخوادم الثلاثة التي يضعها قفل السجل. نسميها توقيعات: فالسجل قد يضع تلك الأقفال لأسباب أخرى أيضا.

### هل يكفي قفل المسجِّل؟

لا. يمنع النقل، لكنه لا يمنع تغيير خوادم الأسماء من شخص يسيطر على حساب المسجِّل، وهذا ما حدث في معظم اختطافات واجهات الكريبتو.

### لماذا لا تُذكر أسماء المشاريع؟

قائمة تبيّن أي مشروع يفتقد أي حماية ستساعد مهاجما على اختيار هدفه. ويستطيع كل مشروع فحص نطاقه بالاستعلامات العامة نفسها.

### هل ستُكرر الدراسة؟

نعم، كل ربع سنة بالسكربت نفسه، فتشكّل الأرقام سلسلة مؤرخة؛ وتُسجَّل كل تحديث في صفحة التحديثات لدينا.

**خلاصة**

- النطاقات الرسمية لأكبر 50 مشروع كريبتو، وقراءة DNS العام وRDAP في 12 نوفمبر 2026.
- قفل المسجِّل 94%، وDMARC مفروض 88% (p=reject بنسبة 56%)، وSPF برفض صارم 58%.
- DNSSEC 40%، وCAA 30%، وتوقيعات قفل السجل 10%.
- 3 فقط من أصل 50 يجمعون DNSSEC وCAA وتوقيعات قفل السجل وسياسة DMARC مفروضة.
- إجماليات فقط؛ لا تُنشر قائمة لكل مشروع.

## المصادر والمنهج

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (تاريخ القراءة 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (تاريخ القراءة 2026-11-12)
4. [رموز حالة EPP: ما معناها](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (تاريخ القراءة 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كم تكلّف تسجيلات النطاقات الدفاعية؟

> تكلّف مجموعة دفاعية أساسية من ستة أسماء $128.94 في السنة لدى Wardmint؛ وشكوى UDRP واحدة لدى WIPO تكلّف 1,500 دولار أمريكي لـ 1 إلى 5 نطاقات.

- URL: https://wardmint.com/ar/defensive-domain-registration-cost/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

التكلفة هي مجموع الأسماء التي تختارها، ويتكرر دفعها كل سنة. هذه هي المجموعات، وتكلفة كل اسم مفرد لخمس سنوات، وسعر الإجراءات التي تتجنبها.

**الجواب السريع — كم تكلّف تسجيلات النطاقات الدفاعية؟**

تكلّف التسجيلات الدفاعية مجموع الامتدادات التي تختارها: $128.94 في السنة لـ .com وnet. وorg وio وxyz وapp بسعر **Wardmint**، مقابل 1,500 دولار أمريكي لشكوى UDRP واحدة لدى WIPO تغطي 1 إلى 5 نطاقات. وتكلّف شهادة Trademark Clearinghouse 155 دولارا لسنة واحدة.

## التكلفة السنوية لكل مجموعة دفاعية

*أسعار Wardmint بتاريخ 12 نوفمبر 2026. يُسجَّل كل اسم ويُجدَّد وينتقل بالتكلفة نفسها.*

| المجموعة | الامتدادات | في السنة | 3 سنوات |
| --- | --- | --- | --- |
| المجموعة الأساسية | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| كلمات مالية | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| امتدادات يستخدمها المحتالون | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| إطلاق الرمز المميز | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## اسم واحد لمدة سنة واحدة وثلاث وخمس سنوات

| الامتداد | سنة واحدة | 3 سنوات | 5 سنوات |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## التسجيل الدفاعي إلى جانب الإجراءات التي يحلّ محلها

*الرسوم من WIPO وForum وTrademark Clearinghouse، بتاريخ قراءة 12 نوفمبر 2026. أتعاب المحامي إضافية.*

| البند | الرسم | ما تحصل عليه |
| --- | --- | --- |
| المجموعة الأساسية لدى Wardmint | $128.94 في السنة | ستة أسماء مملوكة لك |
| UDRP لدى WIPO، محكّم واحد، من 1 إلى 5 نطاقات | USD 1,500 | قرار بنقل النطاق أو إلغائه |
| UDRP لدى WIPO، ثلاثة محكّمين، من 1 إلى 5 نطاقات | USD 4,000 | الشيء نفسه، يُبتّ فيه ثلاثة أشخاص |
| UDRP لدى Forum، من 1 إلى 2 نطاق، محكّم واحد | 1,330 دولار أمريكي (الجدول غير مؤرخ؛ تحقّق قبل التقديم) | الشيء نفسه لدى مزوّد آخر |
| سجل Trademark Clearinghouse | 155 دولارا أمريكيا لسنة واحدة، و465 لثلاث، و775 لخمس | علامة معتمدة لفترات إطلاق الامتدادات الجديدة |

## كم تكلّف المجموعة الأساسية على مدى ثلاث وخمس سنوات؟

**تكلّف المجموعة الأساسية $128.94 في السنة الأولى و$386.82 على مدى ثلاث سنوات، لأن السعر لا يتغيّر.** لا يوجد عرض ترويجي للسنة الأولى ولا قفزة عند التجديد. يكلّف .com وحده $12.49 لسنة واحدة و$62.45 لخمس سنوات. وأغلى عضو في المجموعة الأساسية هو .io بسعر ‏59.49 US$/سنة، لذلك إن أراد الفريق تقليص القائمة فيمكنه إسقاطه أولا، لكن .io من الامتدادات التي يجرّبها مستخدمو البروتوكولات بأكبر احتمال.

استثناء واحد هو .ai: يُباع لسنتين في كل مرة، لذلك تكون الدفعة الأولى ‏88.49 US$/سنة لسنتين. يُدفع من رصيد مدفوع مسبقا بحد أدنى للشحن قدره ‏25 US$.

## هل التسجيل الدفاعي أرخص من شكوى UDRP؟

**نعم: شكوى واحدة لدى WIPO لنطاق إلى خمسة نطاقات تكلّف 1,500 دولار أمريكي قبل أتعاب المحامي، أما المجموعة الأساسية فتكلّف $128.94 في السنة.** جدول WIPO لنطاق إلى خمسة نطاقات هو 1,500 دولار أمريكي بمحكّم واحد، و4,000 دولار أمريكي بثلاثة محكّمين. وخيار جديد مُعلَن في 9 مارس 2026 للإجراء المعجّل يكلّف 4,000 دولار أمريكي لنطاق إلى خمسة نطاقات، مع قرار مستهدف خلال شهر. كما أن شكوى UDRP تتطلب حقوقا في علامة، وتتحرك فقط بعد أن يكون النسخ المشابه موجودا وقد استُعمل. أما التسجيل فيمنع ذلك ولا يحتاج إلى علامة. والاثنان ليسا بديلين، لأن الشكوى وسيلة لاسترداد اسم يملكه غيرك؛ والخطوات موجودة في [كيف تقدّم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## ماذا عن Trademark Clearinghouse ومنتجات الحجب؟

**يكلّف Trademark Clearinghouse 155 دولارا أمريكيا لسنة واحدة، و465 لثلاث سنوات، و775 لخمس سنوات لكل علامة، ويتطلب تسجيل علامة تجارية.** يصادق على علامتك لفترات الإطلاق للامتدادات الجديدة، لكن السجل يحدد بعد ذلك أسعاره الخاصة للأسماء. أما منتجات الحجب مثل DPML أو GlobalBlock فلا تنشر سعرا حاليا، ولا يذكر Wardmint أي سعر لها: الأرقام المتداولة تأتي من المسجّلين، وهي غير مؤرخة ولم نتمكن من التحقق منها. المقارنة موجودة في [DPML مقابل التسجيل الدفاعي](https://wardmint.com/ar/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## كيف يقارن Wardmint مع Namecheap في السعر؟

**كل امتداد من الـ 29 تحت سعر التجديد العادي لدى Namecheap، بفارق وسيط قدره 33%.** وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تكلّف النطاقات الأساسية الستة مجتمعة 155.26 دولارا بأسعار التجديد العادية لدى Namecheap (.com ‏19.98 دولارا، و.net ‏14.86 دولارا، و.org ‏15.18 دولارا، و.io ‏60.78 دولارا، و.xyz ‏21.48 دولارا، و.app ‏22.98 دولارا)، مقابل $128.94 هنا، أي أقل بنحو 17%. وتأتي أرقام Namecheap من قائمة domainoffer.net لأن namecheap.com رفض قارئنا. نحن لا ندّعي أننا الأرخص: إذ يعرض Porkbun $11.81 لـ .com مقابل ‏12.49 US$ لدينا. والجدول الكامل موجود في [صفحة الأسعار](https://wardmint.com/ar/pricing/ "Domain prices at Wardmint").

## هل توجد رسوم إضافية؟

**لا تُضاف أي رسوم على سعر النطاق: التجديد والنقل يكلّفان كما يكلّف التسجيل، وخصوصية WHOIS مجانية حيث يسمح السجل.** رمز النقل مجاني. والخيار الإضافي الوحيد هو حماية النطاق بسعر ‎+‏29 US$ في السنة لكل نطاق، الذي يسجّل الاسم باسم الشركة، ولا يلزم لمجموعة دفاعية. ويمكن استرداد الجزء من الشحن الذي أُضيف فقط للوصول إلى الحد الأدنى ‏25 US$ خلال 30 يوما بـ USDT أو USDC إن لم يُنفق.

## أسئلة عن التكلفة

### ما أقل مجموعة دفاعية معقولة؟

لمشروع صغير، تكلّف .com وnet. وorg $12.49 و$13.49 و$12.49 في السنة على التوالي. أضف .io أو .xyz إن كان مستخدموك يستعملونهما.

### هل أدفع السعر الكامل كل سنة؟

نعم، بالسعر نفسه. لا يوجد خصم للسنة الأولى، لذلك تكلّف خطة خمس سنوات خمسة أضعاف السعر السنوي.

### هل أستطيع الدفع لعدة سنوات مرة واحدة؟

نعم، من رصيدك. ويأخذ التجديد التلقائي السعر السنوي أيضا من الرصيد، ويمكنك تفعيله أو إيقافه لكل نطاق.

### هل يشمل السعر DNS وإعادة التوجيه؟

نعم. استضافة DNS وإعادة توجيه URL وقالب «بدون بريد» مجانية مع النطاق.

### كم تكلّف خدمة مراقبة إضافية؟

لا يبيع Wardmint المراقبة. لا تنشر الخدمات المدفوعة للمشاريع في مجال Web3 أي سعر في المصادر التي قرأناها، والأدوات المجانية في الأدلة تغطي الأساسيات.

**خلاصة**

- المجموعة الأساسية (ستة أسماء): $128.94 في السنة، و$386.82 على مدى 3 سنوات.
- الكلمات المالية: $296.94 في السنة. الامتدادات التي يستعملها المحتالون: $212.41. إطلاق الرمز المميز: $195.94.
- تكلّف شكوى UDRP واحدة لدى WIPO 1,500 دولار أمريكي (من 1 إلى 5 نطاقات، بمحكّم واحد)، وتحتاج إلى علامة.
- تكلّف شهادة Trademark Clearinghouse 155 دولارا أمريكيا لسنة واحدة.
- السعر نفسه عند التسجيل والتجديد والنقل؛ ويُفوتَر .ai لسنتين في كل مرة.
- الوسيط أقل بـ 33% من تجديد Namecheap العادي؛ ولا ندّعي أننا الأرخص.

## المصادر

1. [جدول رسوم UDRP لدى WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (تاريخ القراءة 2026-11-12)
2. [جدول رسوم UDRP (القاعدة التكميلية 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (تاريخ القراءة 2026-11-12)
3. [ملخص هيكل رسوم TMCH، 1 يونيو 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (تاريخ القراءة 2026-11-12)
4. [أسعار التجديد العادية لدى Namecheap، قائمة domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما هو التسجيل الدفاعي للنطاقات؟

> التسجيل الدفاعي للنطاقات يعني شراء أسماء لن تستعملها موقعا، حتى لا يستطيع المحتالون ذلك؛ ويبيع Wardmint 29 امتدادا، و.com بسعر ‏12.49 US$/سنة.

- URL: https://wardmint.com/ar/defensive-domain-registration/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

النطاق الدفاعي هو اسم تسجّله لتبعده عن غيرك. بالنسبة إلى مشروع عملات مشفرة هو أرخص عمل مضاد للتصيّد الاحتيالي موجود، وأول ما ينبغي فعله.

**الجواب السريع — ما هو التسجيل الدفاعي للنطاقات؟**

التسجيل الدفاعي للنطاقات هو شراء نطاقات لن تستخدمها موقعا، حتى لا يستطيع أحد غيرك شراءها: اسمك تحت امتدادات أخرى، مع أخطائك المطبعية ونسخك المشابهة. **Wardmint** يبيع 29 امتدادا، و.com بسعر ‏12.49 US$/سنة مع السعر نفسه عند كل تجديد.

## ما الذي يغطيه التسجيل الدفاعي

*تستعمل الأمثلة علامة خيالية هي examplecoin.*

| نوع الاسم | مثال | ما يمنعه |
| --- | --- | --- |
| اسمك تحت امتدادات أخرى | examplecoin.net وexamplecoin.io وexamplecoin.xyz | نسخة من موقعك على امتداد يتوقعه المستخدمون أيضا |
| أخطاؤك المطبعية | examplecion.com وexmplecoin.com | زائر أخطأ في كتابة العنوان فوصل إلى نسخة مقلَّدة |
| اسمك مع كلمة | examplecoin-claim.com وexamplecoin-support.com | روابط تُرسل في رسائل إيردروب أو دعم مزيفة |
| اسمك مع شرطة | example-coin.com | عنوان شبه مطابق في منشور أو إعلان |
| كلمات مالية | examplecoin.finance وexamplecoin.exchange | امتدادات توحي بأنها جزء من مشروع جاد |

## لماذا يحتاج مشروع عملات مشفرة إلى نطاقات دفاعية؟

**يحتاج مشروع العملات المشفرة إلى نطاقات دفاعية لأن الذين ينسخون واجهته الأمامية يسجّلون نطاقاتهم الخاصة، وطلب توقيع على عنوان مقنع هو كل ما يحتاجونه.** وجد تقرير Interisle لعام 2025 أن 77% من نطاقات التصيّد سجّلها المجرمون أنفسهم، لم تُؤخذ من أصحاب بريئين. والنطاق الذي تملكه بالفعل نطاق لا يستطيعون استعماله.

والحجم كبير. فقد أحصت APWG 1,069,681 هجوم تصيّد في الربع الثاني من 2026، وذكر Chainalysis أن احتيال الانتحال نما نحو 1,400% في 2025. ولا يخص أي من الرقمين العملات المشفرة وحدها، لكنهما يصفان الضغط على أي علامة يعتاد مستخدموها النقر على رابط والتوقيع على شيء. وكل اسم دفاعي يُزيل عنوانا واحدا من قائمة المهاجم، وهو يفعل ذلك برسم سنوي صغير مقارنة بإجراء نزاع واحد.

### هل يوقف النطاق الدفاعي كل موقع تصيّد؟

**لا: النطاق الدفاعي يغلق العناوين التي تملكها وحدها.** يستطيع المتصيّدون تسجيل آلاف الأسماء الأخرى، لذلك التسجيل طبقة واحدة إلى جانب المراقبة والإبلاغ وتحصين DNS الخاص بك. تضع الصفحة عن [كيف تحمي مشروع عملات مشفرة من نطاقات التصيّد](https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") الطبقات في ترتيبها. التسجيل هو الطبقة التي تتحكم فيها بالكامل، ويمكن إنجازه في يوم واحد.

## ما الفرق بين التسجيل الدفاعي وحجب العلامة التجارية؟

**التسجيل الدفاعي يجعلك مالك الاسم؛ أما حجب العلامة فيحجزه فقط.** منتج حجب مثل DPML أو GlobalBlock يمنع تسجيل سلسلة نصية تحت مجموعة من الامتدادات، ويتطلب علامة معتمدة. أما التسجيل فلا يحتاج إلى علامة: تدفع السعر السنوي فيصبح النطاق لك، باسمك بصفتك المسجِّل المسجَّل. بالنسبة إلى مشروع أُعلن رمزه للتو، فهذا مهم، لأن شكوى UDRP تتطلب أيضا حقوقا في علامة. المقارنة، مع أسعار الحجب حيث يوجد مصدر، موجودة في [DPML مقابل التسجيل الدفاعي: حجب أم ملكية؟](https://wardmint.com/ar/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## كيف يعمل التسجيل الدفاعي لدى Wardmint؟

**تسرد متغيّراتك، وتبحث عن حتى 50 اسما في وقت واحد، وتدفع مرة واحدة من رصيد مدفوع مسبقا، فتُسجَّل النطاقات باسمك.** بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها. البيانات الوحيدة التي نجمعها هي عنوان بريد إلكتروني واحد لكل نطاق، موثّق كما تقتضي قواعد ICANN، ويبقى خاصا؛ ولا يوجد فحص هوية. الدفع بـ BTC, USDT, USDC, ETH, SOL, LTC، والحد الأدنى للشحن ‏25 US$، فتستطيع الخزينة أو المحفظة متعددة التوقيعات تمويله.

وبمجرد التسجيل، يحصل كل متغيّر على الأدوات التي يحتاجها: قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. ويحدث التسجيل عادة عادةً خلال دقائق من قيد شحن الرصيد، وإذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.

لا يبيع Wardmint إلا التسجيلات. لا يدير مراقبة ولا خدمات إزالة، ويسجّل متغيّرات علامة تجارية لصاحبها وحده، لا نسخا مشابهة لعلامة لا يملكها: فذلك انتحال نطاقات، وتحظره سياسة الاستخدام المقبول.

## كم تكلّف؟

**تكلّف المجموعة الأولى من ستة أسماء $128.94 في السنة لدى Wardmint، ولا يتغيّر السعر عند التجديد.** المجموعة الأساسية هي .com وnet. وorg وio وxyz وapp. ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تقع الامتدادات الـ 29 كلها تحت سعر التجديد العادي لدى Namecheap، بفارق وسيط قدره 33%. نحن لا ندّعي أننا الأرخص: إذ يعرض Porkbun أسعارا أقل لبعض الامتدادات، والجدول الكامل في صفحة الأسعار. وتكلفة برنامج أكبر، مجموعة بعد أخرى، موجودة في [كم تكلّف تسجيلات النطاقات الدفاعية](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## ما النطاقات التي ينبغي تسجيلها أولا؟

**ابدأ بالامتدادات التي يخمّنها مستخدموك، ثم أضف الامتدادات التي يستعملها المتصيّدون.** المجموعة الأولى هي .com وnet. وorg وio، والمجموعة الثانية تضم .xyz وpro وinfo وshop وicu، وكلها تظهر في أعلى عشرة نطاقات تصيّد في تصنيف Interisle لأعداد نطاقات مايو 2025 إلى أبريل 2026. يرتّبها [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")، ويعطي [دليل بناء قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") الطريقة.

## هل يمكن اختصار التسجيل الدفاعي في جملة واحدة؟

التسجيل الدفاعي للنطاقات هو شراء امتدادات علامتك التجارية وأخطائها المطبعية قبل أن يشتريها المهاجم. Wardmint خدمة تسجيل لمشاريع العملات المشفرة تبيع هذه الأسماء بسعر سنوي ثابت، وتقبل الدفع بالعملات المشفرة دون فحص هوية. والمجموعة الدفاعية هي قائمة نطاقات يحتفظ بها المالك، ويوجّهها إلى الموقع الرئيسي، ويقفلها ضد انتحال البريد.

## أسئلة عن التسجيل الدفاعي

### هل تحتاج النطاقات الدفاعية إلى موقع؟

لا. يحتاج إلى إعادة توجيه إلى موقعك الرئيسي، وإلى قالب DNS لا يرسل بريدا. يقدّم Wardmint إعادة توجيه URL مجانية وقالب «بدون بريد» لهذا الغرض.

### هل أستطيع تسجيل اسم يشبه علامة لشخص آخر؟

لا. يسجّل Wardmint متغيّرات علامة تجارية لصاحبها وحده. والنسخ المشابهة لعلامة لا تملكها هي انتحال نطاقات، وتحظرها سياسة الاستخدام المقبول.

### كم تدوم النطاقات الدفاعية؟

ما دمت تجدّدها. يجدّد Wardmint تلقائيا من رصيدك إن فعّلت ذلك، بالسعر نفسه الذي تدفعه في السنة الأولى.

### هل التسجيل الدفاعي هو العلامة التجارية نفسها؟

لا. يمنحك تسجيل النطاق الاسم دون علامة. أما العلامة التجارية فتمنحك حقوقا تحتاجها شكوى UDRP ضد أسماء لا تملكها.

### هل تستطيع منظمة DAO الدفع مقابل النطاقات الدفاعية؟

نعم. تستطيع أي محفظة أو محفظة متعددة التوقيعات شحن الرصيد المدفوع مسبقا بالعملات المقبولة، ولا يحتاج أي مسؤول إلى رفع وثيقة هوية.

**خلاصة**

- التسجيل الدفاعي هو شراء اسمك وأخطائك المطبعية ونسخك المشابهة حتى لا يستطيع المتصيّدون ذلك.
- 77% من نطاقات التصيّد سجّلها المجرمون أنفسهم (Interisle، 2025).
- يغطي فقط الأسماء التي تملكها: اقرنه بالمراقبة والتحصين.
- يبيع Wardmint 29 امتدادا؛ و.com بسعر ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.
- تكلّف المجموعة الأساسية المكوّنة من ستة امتدادات $128.94 في السنة.
- بلا هوية: بريد إلكتروني موثّق واحد لكل نطاق؛ والدفع بـ BTC, USDT, USDC, ETH, SOL, LTC.
- يبيع Wardmint التسجيلات، لا المراقبة ولا الإزالة ولا النسخ المشابهة لعلامات الآخرين.

## المصادر

1. [Interisle Phishing Landscape 2025، بيان صحفي](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
2. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (تاريخ القراءة 2026-11-12)
3. [تقرير APWG عن اتجاهات نشاط التصيّد، الربع الثاني من 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (تاريخ القراءة 2026-11-12)
4. [تقرير الجريمة المشفرة 2026: الاحتيال](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# أي مشاريع العملات المشفرة فقدت مستخدميها بسبب اختطاف DNS؟

> ثماني حالات موثّقة لاختطاف النطاقات وDNS لمواقع العملات المشفرة منذ 2018، من 570 ألف دولار لـ Curve في 2022 إلى 12 موقع DeFi في 30 أكتوبر 2026.

- URL: https://wardmint.com/ar/dns-hijacking-crypto-incidents/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

جدول مؤرخ لاختطاف النطاقات وDNS التي وجّهت مستخدمي العملات المشفرة إلى واجهات أمامية مزيفة، وما تعلّمه كل حالة، ومدى يقيننا من كل معلومة.

**الجواب السريع — أي مشاريع العملات المشفرة فقدت مستخدميها بسبب اختطاف DNS؟**

Curve Finance (أغسطس 2022، نحو 570,000 دولار مُبلَّغ عنها)، وBalancer وGalxe (2023، وأعادت Galxe 396,000 دولار)، وموجة Squarespace في يوليو 2024 (Compound وCeler وPendle)، وCurve مرة أخرى في 12 مايو 2025، وخمسة بروتوكولات في فبراير 2026، وعشرة مواقع DeFi في 30 أكتوبر 2026 (نحو 138,000 دولار تم تتبّعها). **Wardmint** يضع كل حالة في جدول مع مصدرها.

## اختطاف النطاقات وDNS للعملات المشفرة، من 2018 إلى 2026

*لا تُدرج إلا الحالات التي استطعنا الحصول على مصادرها. الخسائر كما ذكرها المصدر المستشهد به، ولا تُجمع.*

| التاريخ | المشروع | ما الذي حدث | الخسارة المُبلَّغ عنها | مستوى المصدر |
| --- | --- | --- | --- | --- |
| 24 أبريل 2018 | MyEtherWallet | اختُطفت مساحة عناوين Route 53 عبر BGP لنحو ساعتين؛ وأرسلت إجابات DNS المزيفة المستخدمين إلى نسخة تصيّد بشهادة HTTPS غير صالحة | نحو 150,000 دولار بالـ ETH (التقديرات تختلف) | مصدر ثانوي (The Register) |
| 9 أغسطس 2022 | Curve Finance | اختطاف DNS من جهة المسجّل؛ وُجّه المستخدمون إلى نسخة مقلَّدة تطلب توقيعات المحفظة | ذكرت المواقع خسائر من 530,000 إلى 573,000 دولار؛ وأحصت CertiK نحو 612,000 دولار | مصدر ثانوي، والأرقام تختلف |
| 19 سبتمبر 2023 | Balancer | أُعيد توجيه الواجهة الأمامية بعد هجوم هندسة اجتماعية على مزوّد DNS الخاص بها، كما وصفته Balancer | 238,000 دولار في هجوم ثانٍ | مصدر ثانوي |
| 6 أكتوبر 2023 | Galxe | أُعيد توجيه الموقع الرسمي إلى موقع تصيّد سحب المحافظ؛ وتوقف لنحو ساعة | أعادت Galxe أكثر بقليل من 396,000 دولار إلى أكثر من 980 مستخدما | مصدر أولي لعملية الاسترداد (The Block) |
| 9 إلى 12 يوليو 2024 | Compound وCeler وPendle وUnstoppable Domains وغيرها | نُقلت النطاقات من Google Domains إلى Squarespace فاستولى عليها آخرون عبر إنشاء الحسابات؛ ونسبت Squarespace الأمر إلى ضعف في OAuth، ونسبه الباحثون إلى إعداد افتراضي ضعيف | لا إجمالي مؤكد | مصدر أولي (Krebs on Security) |
| 12 مايو 2025 | Curve Finance | الاختطاف الثاني لـ curve.fi على مستوى المسجّل، اكتُشف في 21:20 UTC؛ وطلب ديكور ثابت التوقيعات | لم تُبلّغ Curve عن خسارة | مصدر أولي (إشعار Curve) |
| من 16 إلى 23 فبراير 2026 | OpenEden وCurvance وSmithii وAvantis وNerochain | نقل لدى المسجّل، واستيلاء على حساب المسجّل عبر مكالمة دعم، وإعادة توجيه لنسخة شبيهة، وصدرت الشهادات في اليوم نفسه لكل حالة | لم تُنشر أرقام بالدولار | مصدر أولي (Blockaid) |
| من 30 إلى 31 أكتوبر 2026 | Flap وKintsu وPickle Finance وOrigami Finance وFluxBeam وEchelon وStonkFun وStakePoint وغيرها | أُعيد توجيه نطاقات لدى مسجّل واحد إلى مجموعة أدوات سحب؛ واستعادها المسجّل؛ والسبب متنازع عليه بين المسجّل ومنصة استضافة | نحو 138,000 دولار تم تتبّعها عبر ثلاث محافظ EVM | مصدر أولي (The Block) |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ماذا حدث لـ Curve Finance في 2022 و2025؟

**فقدت Curve مستخدميها مرتين لاختطاف DNS من جهة المسجّل، بفارق نحو ثلاث سنوات.** في 9 أغسطس 2022 وُجّه المستخدمون إلى نسخة مقلَّدة تطلب توقيعات المحفظة؛ وذكرت المواقع خسائر تتراوح تقريبا بين 530,000 و573,000 دولار، والأرقام تختلف. وفي 12 مايو 2025 نحو الساعة 20:55 UTC تغيّر تفويض curve.fi لدى المسجّل، واكتشفت Curve ذلك في 21:20 UTC. وصل المستخدمون إلى ديكور ثابت ينسخ الصفحة الرئيسية ويطلب التوقيعات.

يقول إشعار Curve إن العقود لم تتأثر، ولم تُخترق بيانات المستخدمين، وإن أكثر من 400 مليون دولار من حجم التداول على السلسلة جرى خلال الانقطاع. ونقل الفريق المستخدمين إلى curve.finance عنوانا رسميا مؤقتا، ووصف استجابة المسجّل بأنها بطيئة. ولا يذكر الإشعار أي خسارة. والدرس يتعلق بالمسجّل: حين يتغيّر التفويض هناك، تفقد كل سجلات DNS التي تملكها قيمتها حتى تستعيد النطاق.

## ماذا كانت موجة Squarespace في يوليو 2024؟

**بين 9 و12 يوليو 2024، تعرضت منظمات لا تقل عن اثنتي عشرة، معظمها شركات عملات مشفرة، لاستيلاء على نطاقاتها بعد نقل بين المسجّلين.** كانت Squarespace قد اشترت نحو 10 ملايين نطاق من Google Domains في يونيو 2023، وكانت تنقل العملاء. قال باحثون في MetaMask وParadigm إن المهاجم كان يستطيع إنشاء حساب ببريد مرتبط بنطاق منقول قبل أن يفعل المالك ذلك. وأرجعت Squarespace، في تقرير ما بعد الحادث الصادر في 23 يوليو، السبب إلى ضعف في تسجيل الدخول عبر OAuth وأصلحته خلال ساعات، وعارضت قراءة الباحثين، قائلة إنه لم تكن هناك حسابات بتسجيل دخول ببريد غير موثّق.

ومن الضحايا المذكورين في تقرير Krebs on Security: Celer Network وCompound Finance وPendle Finance وUnstoppable Domains. وفي بعض الحالات وجّهت النطاقات المختطفة الزوار إلى مواقع تصيّد تهدف إلى سرقة العملات المشفرة. والدرس: خلال أي نقل بين مسجّلين، أنشئ الحساب الجديد وأمّنه بنفسك، مع تفعيل المصادقة الثنائية، قبل أن يسبقك غيرك.

## ماذا أظهرت عمليات الاختطاف في 2026؟

**تُظهر حالات 2026 أن المهاجمين يستهدفون حسابات المسجّلات وموظفيها، لا البروتوكول.** بين 16 و23 فبراير 2026 رصدت Blockaid خمسة اختراقات للواجهات الأمامية سلّمت أداة السحب AngelFerno. وأُصيبت OpenEden وCurvance عبر نقل لدى المسجّل من GoDaddy إلى Namecheap. وفقدت Avantis حسابها لدى Squarespace بعد أن حصل المهاجمون على تفاصيل الفوترة في مكالمة دعم. وأُرسل مستخدمو Nerochain إلى mainnet.live-nerochain.io، وصدرت شهادات بأسماء بديلة (wildcard) لـ nerochain.io. وفي عدة حالات صدرت الشهادات في اليوم نفسه لتغيير DNS.

وفي 30 أكتوبر 2026 أُعيد توجيه نطاقات نحو عشرة مواقع DeFi مسجّلة لدى Name.com في المساء، وحُمّلت بأداة Step Drainer، وفق ما ذكرت The Block. وعُلّقت عشرة نطاقات في 8:32 صباحا بتوقيت ET في 31 أكتوبر، وقالت Name.com إنها استعادت كل النطاقات المتأثرة، وإنها أحصت 15 نطاقا للعملاء لا 12. وتم تتبّع نحو 138,000 دولار إلى ثلاث محافظ EVM، دون خسائر على Solana وAptos. وربطت Vercel عشرة من النطاقات بمنصتها؛ وكانت Kintsu وOrigami تشيران إلى Vercel، والسبب ما زال متنازعا عليه.

وشهادة صادرة في اليوم نفسه هي سبب كون [مراقبة شفافية الشهادات لعلامتك](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") جزءا من الدفاع، إلى جانب الأقفال وأمن الحساب.

## ما المشترك بين هذه الحوادث؟

**في كل حالة منذ 2022، كانت نقطة الضعف هي حساب النطاق أو مزوّد DNS أو إجراء المسجّل، لا العقود الذكية.** قالت Curve وKintsu وOrigami وFluxBeam وStonkFun كلها إن عقودها على السلسلة لم تُمس. يغيّر الاختطاف المكان الذي يشير إليه الاسم، لذلك يصل المهاجم إلى من يكتب العنوان الصحيح.

تجيب أربعة إجراءات عن هذه الحالات مباشرة. الأول حساب لا يمكن إقناعه بإعادة تعيين: انظر [كيف تحمي حساب المسجّل من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). والثاني قفل يمنع النقل، وحيث يدعم السجل ذلك، يمنع التغييرات التي تُجرى بالبيانات وحدها: [قفل السجل وقفل المسجّل يختلفان في من يستطيع رفعهما](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). والثالث مراقبة الشهادات وDNS. والرابع خطة مكتوبة للساعة الأولى، في [كيف تؤمّن نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

يقدّم Wardmint قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا. ولا يقدّم قفل السجل.

## كم حالة في الجدول؟

وفق إحصاء Wardmint بتاريخ 12 نوفمبر 2026، يسرد الجدول 8 حالات من أبريل 2018 إلى أكتوبر 2026، وقد وقعت 7 منها منذ أغسطس 2022.

استبعدنا حالات مارس وأبريل 2026 (Neutrl وBonkFun وCoW Swap وeth.limo) لأننا لم نستطع فتح مصادرها، وحملة تصيّد بالبريد تستهدف Trezor وLedger لأنها لم تتضمن اختطافا لنطاق المشروع نفسه.

## أسئلة عن اختطاف DNS للمواقع المشفرة

### ما اختطاف DNS لموقع عملات مشفرة؟

هو تغيير في المكان الذي يشير إليه اسم النطاق، يُجرى دون موافقة المالك، فيصل الزوار الذين يكتبون العنوان الصحيح إلى نسخة المهاجم من الموقع. تبقى العقود الذكية دون مساس؛ أما الواجهة الأمامية فتطلب من المستخدمين توقيع معاملات تفرّغ محافظهم.

### هل منع DNSSEC أيا من هذه الاختطافات؟

لا يقول أي من المصادر التي قرأناها إنه منعها. وحين يُستولى على حساب المسجّل نفسه، يستطيع المهاجم تغيير خوادم الأسماء وسجل DS هناك، لذلك لا يحمي DNSSEC وحده هذا المسار.

### لماذا تختلف أرقام الخسائر للحادثة نفسها؟

المواقع تحصي محافظ وتواريخ مختلفة، وبعضها يذكر فقط ما تتبّعه. لذلك نعطي نطاقا أو رقم المصدر الأولي، ولا نجمع الأرقام عبر الحوادث.

### ما مدى سرعة الاختطافات؟

في حالة 12 مايو 2025 اكتشفت Curve التغيير بعد 25 دقيقة من بدايته. وفي فبراير 2026 تقول Blockaid إن الشهادات كانت تصدر في اليوم نفسه لتغيير DNS في كثير من الأحيان.

### هل تستطيع النطاقات الدفاعية منع اختطاف نطاقي الرئيسي؟

لا. يسد التسجيل الدفاعي الانتحال، لا الاستيلاء على اسمك الخاص. والأقفال وأمان الحساب والمراقبة في الأدلة تعالج الاختطاف نفسه.

**خلاصة**

- اختُطف نطاق Curve Finance على مستوى المسجّل في 9 أغسطس 2022، ومرة أخرى في 12 مايو 2025.
- أعادت Galxe أكثر بقليل من 396,000 دولار إلى أكثر من 980 مستخدما بعد 6 أكتوبر 2023.
- أصابت موجة Squarespace من 9 إلى 12 يوليو 2024 لا تقل عن اثنتي عشرة منظمة، من بينها Compound وCeler وPendle.
- اختُطف خمسة بروتوكولات بين 16 و23 فبراير 2026؛ وصدرت الشهادات في اليوم نفسه.
- في 30 أكتوبر 2026 أُعيد توجيه نحو اثني عشر موقع DeFi لدى مسجّل واحد؛ وتم تتبّع نحو 138,000 دولار.
- في كل الحوادث منذ 2022 كانت نقطة الضعف هي حساب النطاق أو مزوّد DNS أو إجراء المسجّل.
- يقدّم Wardmint قفل النقل، لا قفل السجل.

## المصادر

1. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
3. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
4. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com ويسرقون نحو 138,000 دولار](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
5. [Galxe تعلن استرداد 396,000 دولار للمستخدمين المتأثرين بعد هجوم DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (تاريخ القراءة 2026-11-12)
6. [مستخدمو Curve Finance يخسرون 573,000 دولار في هجوم الواجهة الأمامية](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (تاريخ القراءة 2026-11-12)
7. [هجمات DNS على Galxe وBalancer تكشف أن كثيرا من شركات العملات المشفرة معرّضة للخطر](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (تاريخ القراءة 2026-11-12)
8. [اختطاف DNS لـ MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما هي حماية النطاق لنطاقات العلامة؟

> تكلّف حماية النطاق ‎+‏29 US$/سنة لكل نطاق: تسجّل شركة النطاق لصالحك، مع قفل النقل والبيانات في حدها الأدنى والمراجعة البشرية للشكاوى.

- URL: https://wardmint.com/ar/domain-protection/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

حماية النطاق خيار مدفوع يغيّر من يظهر باعتباره مسجِّل النطاق. وبالنسبة إلى فريق عملات مشفرة، يمكنه إخراج اسم المؤسس من السجل.

**الجواب السريع — ما هي حماية النطاق لنطاقات العلامة؟**

**حماية النطاق** هي خيار Wardmint، بسعر ‎+‏29 US$/سنة لكل نطاق، يسجّل النطاق باسم DomaineGoat LLC بينما تبقى أنت المستفيد. ويضيف قفل نقل، وبيانات محفوظة عنك في حدها الأدنى، وشخصا يقرأ كل شكوى قبل أي إجراء. يمكنك استعادة النطاق باسمك، مجانا.

## التسجيل العادي وحماية النطاق جنبا إلى جنب

| النقطة | التسجيل العادي | مع حماية النطاق |
| --- | --- | --- |
| المسجِّل المسجَّل | أنت | DomaineGoat LLC |
| المستفيد | أنت | أنت، مع إعادة مجانية إلى اسمك |
| بيانات الاتصال التي نحتفظ بها | بريد موثّق واحد، دون هوية | بريدك، ولا شيء غيره |
| قفل النقل | تفعّله أو توقفه بنفسك لكل نطاق | مفعّل |
| شكوى تتعلق بالنطاق | تُعالج وفق سياسة الإساءة | تُعالج وفق السياسة نفسها، بعد أن يقرأها شخص |
| التكلفة السنوية | سعر الامتداد | سعر الامتداد + ‏29 US$ |

## ما الأجزاء الأربعة لحماية النطاق؟

**الخيار يقوم على أربعة التزامات، وكل منها قابل للتحقق.**

1. **شركة هي المسجِّل.** DomaineGoat LLC، المسجّلة في Panama، هي المسجِّل المسجَّل. تبقى أنت المستفيد، ويمكنك أن تطلب النطاق باسمك دون مقابل.
2. **قفل النقل مفعّل.** لا يمكن نقل النطاق إلى مسجّل آخر ما دام القفل قائما.
3. **بيانات في حدها الأدنى.** DomaineGoat LLC يحتفظ بعنوان بريدك الإلكتروني فقط.
4. **شخص يقرأ كل شكوى.** لا يُتخذ أي إجراء على النطاق قبل أن يقرأ شخص الشكوى. وهذه المراجعة موجودة فقط مع الخيار.

تبقى إدارة DNS والخوادم الأسماء والتجديدات تحت سيطرتك في منطقة العميل. والخيار متاح على الامتدادات الـ 29 كلها التي يبيعها Wardmint.

## لماذا يختاره فريق عملات مشفرة؟

**لأن كثيرا من فرق العملات المشفرة تعمل بأسماء مستعارة، والتسجيل العادي يضع شخصا خلف النطاق.** مع التسجيل العادي يكون المسجِّل أنت، أو من فتح الحساب. وإذا غادر المؤسس، يغادر معه مسجِّل النطاق.

مع حماية النطاق يكون المسجِّل المسجَّل شركة لا تتغيّر حين يتغيّر فريقك. تستطيع الخزينة دفع التجديدات، ويمكن تسليم الحساب للمشغّل التالي، ولا يُكشف أي فرد بوصفه حامل كل متغيّر دفاعي. يغطي [دليل أمن نطاقات DAO](https://wardmint.com/ar/dao-domain-security/ "How should a DAO hold and pay for its domains?") من يجب أن يحتفظ بالحساب.

الخيار هيكل، لا درع. لا يحل محل حساب قوي، ولا يجعل استخدام النطاق مشروعا.

## كيف يختلف عن خصوصية WHOIS؟

**تُخفي خصوصية WHOIS بيانات الاتصال في السجل العلني، بينما تغيّر حماية النطاق هوية المسجِّل.** وهما يجيبان عن سؤالين مختلفين.

الخصوصية مجانية حيث يسمح السجل، وما يبقى علنيا يعتمد على كل سجل. .com وnet سجلان نحيفان: لا تتلقى Verisign أي بيانات اتصال للمسجِّل. وحماية النطاق تكلّف ‎+‏29 US$/سنة لكل نطاق، وتضيف القفل والبيانات في حدها الأدنى والمراجعة البشرية، وهذه الأمور لا تقدمها الخصوصية.

## هل تغيّر حماية النطاق طريقة معالجة الإساءة؟

**لا. قواعد الإساءة ومواعيدها واحدة لكل نطاق.** يؤدي التصيّد والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا. ويُقفَل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP. ولا تؤدي شكوى تتعلق بحقوق النشر أو التشهير أو السياسة أو منافس إلى إجراء بمجرد الشكوى؛ بل إلى قرار يلزمنا.

الفرق الوحيد هو ترتيب الأحداث: يقرأ شخص الشكوى أولا. ونعالج البلاغات عبر [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How do I report abuse on a Wardmint domain?").

النطاق الدفاعي المستخدم في التصيّد يمكن تعليقه، مع الخيار أو بدونه.

## هل أحتاجه لمجموعة دفاعية؟

**معظم المجموعات الدفاعية لا تحتاجه؛ فهو يناسب الأسماء التي تريد الاحتفاظ بها باسم شركة.** المتغيّرات التي تكتفي بإعادة التوجيه إلى موقعك الرئيسي مع قالب بلا بريد لا تكسب كثيرا من مراجعة بشرية للشكاوى، لأن إعادة التوجيه نادرا ما تجذب شكوى.

اخترِه للأسماء التي لها وزن: النطاق الرئيسي، وناتج .com، والنطاقات المرتبطة بخزينتك أو عقودك. ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تكلّف المجموعة الأساسية المكوّنة من ستة امتدادات $128.94 في السنة؛ وإضافة الخيار إلى الستة كلها تضيف 6 × ‏29 US$ في السنة.

لا يقدّم Wardmint قفل السجل. وحماية النطاق وقفل النقل هما أقرب الأدوات؛ و[مقارنة قفل السجل وقفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") تشرح الفجوة.

## كيف أضيفه أو أبقيه أو ألغيه؟

**تختاره عند الدفع، لكل نطاق، وتدفعه من رصيدك.** ولإنهائه، اطلب من الدعم إعادة النطاق إلى اسمك؛ وهذا مجاني. ولمغادرة Wardmint نهائيا، اطلب رمز النقل (EPP)، وهو مجاني، ويُطلب من منطقة العميل. لا نطلب أبداً كلمة مرورك ولا رقم حسابك ولا رموز نقل النطاق (EPP) عبر البريد الإلكتروني أو الدردشة.

تعريف يمكن الاستشهاد به: حماية النطاق خيار تسجيل مدفوع يكون فيه الكيان المسجَّل هو المسجِّل، ويكون العميل هو المستفيد. انظر أيضا [قائمة الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices").

## أسئلة عن حماية النطاق

### من يملك النطاق مع حماية النطاق؟

أنت المستفيد، وDomaineGoat LLC هي المسجِّل المسجَّل. تستطيع أن تطلب النطاق باسمك في أي وقت، والإعادة مجانية.

### هل أستطيع نقل النطاق إلى مسجّل آخر؟

نعم. رمز النقل (EPP) هو مجاني، ويُطلب من منطقة العميل. اطلب من الدعم إعادة النطاق إلى اسمك أولا إن أردت أن تكون المسجِّل لدى المسجّل التالي.

### هل تمنع شكوى UDRP؟

لا. يُقفَل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP، وينفَّذ قرار اللجنة.

### هل المراجعة تلقائية؟

لا. يقرأ شخص كل شكوى قبل أي إجراء على النطاق. أما النطاقات بدون الخيار فلا تحصل على هذه المراجعة.

### هل هو متاح على كل امتداد؟

نعم، على الامتدادات الـ 29 كلها التي يبيعها Wardmint، بسعر ‎+‏29 US$/سنة لكل نطاق.

**خلاصة**

- تكلّف حماية النطاق ‎+‏29 US$/سنة لكل نطاق، فوق سعر النطاق.
- DomaineGoat LLC تصبح المسجِّل المسجَّل؛ وتبقى أنت المستفيد.
- إعادة النطاق إلى اسمك مجانا.
- قفل النقل مفعّل، ولا يُحتفظ إلا ببريدك الإلكتروني.
- يقرأ شخص كل شكوى قبل أي إجراء؛ وهذه المراجعة موجودة فقط مع الخيار.
- قواعد الإساءة ومواعيدها لا تتغير: ما زال التصيّد يؤدي إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا.
- وهو متاح على الامتدادات الـ 29 كلها؛ وليس قفل سجل.

**أضفه حيث يهم** اختر حماية النطاق لكل نطاق عند الدفع. [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar) · [انظر الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟")

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# أي النطاقات ينبغي أن أسجّلها قبل إطلاق الرمز المميز؟

> قبل إطلاق الرمز المميز، سجّل .com وio وxyz وapp وfinance وnetwork: $195.94 في السنة بسعر Wardmint، بدفعة واحدة بالعملات المشفرة.

- URL: https://wardmint.com/ar/domains-to-register-before-a-token-launch/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

سجّل الأسماء وأنت ما زلت خاصا، واقفلها، ثم أعلن الرمز بعد ذلك. إليك القائمة وترتيب العمل.

**الجواب السريع — أي النطاقات ينبغي أن أسجّلها قبل إطلاق الرمز المميز؟**

قبل إطلاق الرمز المميز، سجّل اسمك تحت .com وio وxyz وapp وfinance وnetwork، ثم فعّل قالب DNS بلا بريد وإعادات التوجيه. **Wardmint** يسعّر مجموعة الإطلاق هذه بـ $195.94 في السنة، و$587.82 على مدى 3 سنوات، من شحن واحد بالعملات المشفرة.

## مجموعة الإطلاق وتكلفة كل اسم

*أسعار Wardmint بتاريخ 12 نوفمبر 2026، وهي نفسها كل سنة.*

| الامتداد | في السنة | على مدى 3 سنوات | التجديد العادي لدى Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## الجدول الزمني من البناء الخاص إلى الإطلاق العلني

| متى | الإجراء | لماذا في ذلك الوقت |
| --- | --- | --- |
| قبل 8 أسابيع | اختر الاسم النهائي وسجّل مجموعة الإطلاق | الاسم الذي يُعلن في عرض تقديمي قد يُنسخ في اليوم نفسه |
| قبل 6 أسابيع | فعّل قالب بلا بريد وإعادات التوجيه وDNSSEC وCAA | لا يمكن استعمال النطاقات غير المستعملة لإرسال بريد أو استضافة صفحة |
| قبل 4 أسابيع | أضف الأخطاء المطبعية وكلمات الهجوم مثل -claim وإيردروب- | هذه هي العناوين التي ستحملها الإعلانات المزيفة |
| قبل أسبوعين | فعّل التجديد التلقائي، وراجع الرصيد، وعيّن شخصا ثانيا | لا ينتهي أي متغيّر خلال السنة الأولى من التعرض |
| يوم الإطلاق | انشر العنوان الرسمي وحده في كل مكان | يتعلم المستخدمون عنوانا واحدا؛ وكل عنوان آخر نسخة مقلَّدة |
| بعد الإطلاق | ابحث عن النسخ المشابهة أسبوعيا وأبلغ عما تجده | التسجيل يغلق أسماءك؛ والمراقبة تغطي الباقي |

## لماذا نسجّل قبل الإعلان لا بعده؟

**سجّل قبل الإعلان لأن الإعلان هو اللحظة التي يبدأ فيها المقلّدون، والاسم الذي يأخذه غيرك لا يُسترد إلا عبر نزاع.** بمجرد أن يصبح اسم الرمز علنيا، يستطيع أي شخص تسجيل النسخ الواضحة. وعندها تكلّف شكوى UDRP لدى WIPO 1,500 دولار لنطاق إلى خمسة نطاقات بمحكّم واحد، وتتطلب حقوقا في علامة، وهو ما يفتقده مشروع اختار اسمه للتو في كثير من الأحيان. والتسجيل يكلّف $195.94 في السنة. ومقارنة التكلفة موجودة في [كم تكلّف تسجيلات النطاقات الدفاعية](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## ما الذي تضمّه مجموعة الإطلاق؟

**مجموعة الإطلاق هي .com وio وxyz وapp وfinance وnetwork: اسم يخمّنه المستخدمون، واثنان شائعان لدى البروتوكولات، وواحد للواجهة الأمامية، واثنان يبدوان كمنتج مالي.** إنها ليست البرنامج الدفاعي الكامل. وإن سمحت الميزانية، فأضف .net وorg من [المجموعة الأساسية](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") وبعض كلمات الهجوم تحت .com. ومن يحتاج إلى .ai يدفع ‏88.49 US$/سنة لسنتين، تُفوتَر عند التسجيل.

قبل الشراء، تحقق من أن اسمك الرئيسي متاح تحت .com. وإذا لم يكن متاحا، فاختر اسما آخر الآن، لا بعد أن يصبح الرمز موجودا على السلسلة.

## كيف أجعل النطاقات غير المستعملة آمنة؟

**امنح كل اسم غير مستعمل إعدادين: إعادة توجيه إلى موقعك، وقالب DNS لا يرسل بريدا.** توفّر منطقة العميل قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. وقالب البريد مهم لأن النطاق غير المستعمل الذي لا يحمل SPF ولا DMARC يمكن استخدامه لإرسال بريد يبدو كأنه بريدك. [يعرض دليل إيقاف انتحال البريد على النطاقات غير المستعملة](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") السجلات الدقيقة، ويغطي [كيف تعيد توجيه النطاقات الدفاعية](https://wardmint.com/ar/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") جزء 301 وHTTPS. استضافة DNS مجانية وتتضمن DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).

## كيف يدفع الفريق ثمن مجموعة الإطلاق؟

**اشحن رصيدا مدفوعا مسبقا بـ BTC, USDT, USDC, ETH, SOL, LTC، وأرسل المبلغ الدقيق، وانقر «أرسلتُ الدفعة»، فيُطابَق الشحن بمبلغه الدقيق ويُقيَّد بعد التأكيد.** الحد الأدنى هو ‏25 US$. وتستطيع الخزينة أو المحفظة متعددة التوقيعات أو محفظة المؤسس إرسالها، ولا يحتاج أي مسؤول إلى رفع وثيقة هوية: البيانات الوحيدة هي بريد إلكتروني واحد لكل نطاق، موثّق كما تقتضي قواعد ICANN، ويبقى خاصا. ويحدث التسجيل عادة عادةً خلال دقائق من قيد شحن الرصيد، وإذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك. وطريقة الدفع من المحفظة متعددة التوقيعات موجودة في [كيف تدفع ثمن النطاقات من خزينة DAO](https://wardmint.com/ar/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## ما الأرقام التي ينبغي لفريق الإطلاق أن يتذكرها؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، يكلّف كل امتداد من امتدادات الإطلاق الستة أقل من سعر التجديد العادي لدى Namecheap: .com بسعر $19.98 هنا مقابل ‏12.49 US$ هناك، و.finance بسعر $92.98 مقابل ‏60.49 US$. الوسيط عبر الامتدادات الـ 29 كلها: أقل بنسبة 33%.

مجموعة إطلاق الرمز المميز هي القائمة القصيرة من الأسماء التي يسجّلها المشروع قبل أن يعلن الرمز. وتضم مجموعة الإطلاق في Wardmint ستة أسماء، وتكلّف $195.94 في السنة. والمتصيّدون يسجّلون نطاقاتهم الخاصة: 77% من نطاقات التصيّد في تقرير Interisle لعام 2025 سجّلها المجرمون بقصد.

## أسئلة عن نطاقات الإطلاق

### كم مبكرا أسجّل النطاقات؟

بمجرد أن يصبح الاسم نهائيا وقبل أي ذكر علني، ويفضّل قبل الإطلاق بـ 6 إلى 8 أسابيع. فالاسم الذي يُرى في عرض تقديمي أو مستودع قد يُنسخ قبل أن تعلن عنه.

### هل أحتاج إلى علامة تجارية أولا؟

لا من أجل التسجيل. نعم من أجل شكوى UDRP، التي تتطلب حقوقا في علامة. سجّل أولا، ثم قرّر إن كانت العلامة تستحق التقديم.

### هل ينبغي تسجيل اسم الرمز المميز واسم المشروع معا؟

نعم، إن كانا مختلفين. عامل كل منهما علامة مستقلة، وسجّل الامتدادات الأساسية لكليهما.

### هل أستطيع التسجيل باسم مستعار؟

يجمع Wardmint بريدا إلكترونيا واحدا موثّقا لكل نطاق، ولا يطلب هوية. المسجِّل المسجَّل هو أنت، أو DomaineGoat LLC إن أضفت حماية النطاق بسعر ‎+‏29 US$ في السنة.

**خلاصة**

- مجموعة الإطلاق: .com وio وxyz وapp وfinance وnetwork.
- تكلّف $195.94 في السنة، و$587.82 على مدى 3 سنوات، بالسعر نفسه عند التجديد.
- سجّل قبل الإعلان بـ 6 إلى 8 أسابيع، ثم اقفل كل اسم ووجّهه.
- استعمل قالب بلا بريد وإعادة التوجيه على النطاقات غير المستعملة.
- ادفع بـ BTC, USDT, USDC, ETH, SOL, LTC؛ الحد الأدنى للشحن ‏25 US$؛ بريد إلكتروني موثّق واحد لكل نطاق، دون هوية.
- تكلّف شكوى UDRP لدى WIPO 1,500 دولار وتتطلب علامة؛ والتسجيل لا يتطلب أيا منهما.
- الوسيط أقل بـ 33% من التجديد العادي لدى Namecheap، بتاريخ 12 نوفمبر 2026.

## المصادر

1. [جدول رسوم UDRP لدى WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (تاريخ القراءة 2026-11-12)
2. [Interisle Phishing Landscape 2025، بيان صحفي](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
3. [أسعار التجديد العادية لدى Namecheap، قائمة domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# DPML مقابل التسجيل الدفاعي: حجب أم ملكية؟

> يحجب DPML علامة تجارية عبر 314 امتدادا، لكنه يحتاج إلى سجل TMCH بسعر يبدأ من 155 دولارا؛ أما التسجيل فيتيح لك امتلاك الأسماء وإعادة توجيهها وتأمينها.

- URL: https://wardmint.com/ar/dpml-vs-defensive-registration/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

الحجب يمنع تسجيل الاسم؛ والتسجيل يضع الاسم في حسابك. ما تكلّفه كل وسيلة، وما تحتاجه، وما تتركه مفتوحا.

**الجواب السريع — DPML مقابل التسجيل الدفاعي: حجب أم ملكية؟**

يحتاج حجب DPML إلى سجل Trademark Clearinghouse يكلّف 155 دولارا لسنة واحدة، ثم يغطي 314 امتدادا لدى Identity Digital لكنه لا يمنحك النطاق نفسه؛ وسعره بالطلب فقط. أما التسجيل الدفاعي لدى **Wardmint** فيمنحك الأسماء نفسها: المجموعة الأساسية من .com وnet. وorg وio وxyz وapp تكلّف $128.94 في السنة.

## مقارنة بين الحجب والتسجيل

*المصادر: صفحة EuroDNS عن حجب النطاقات؛ ملخص رسوم Trademark Clearinghouse بتاريخ 1 يونيو 2024؛ أسعار Wardmint بتاريخ 12 نوفمبر 2026. قُرئت في 12 نوفمبر 2026.*

| النقطة | DPML / GlobalBlock (حجب) | التسجيل الدفاعي (ملكية) |
| --- | --- | --- |
| ما تحصل عليه | حجز: لا أحد يستطيع تسجيل الاسم المطابق في الامتدادات المشمولة | النطاق نفسه في حسابك، مع DNS وإعادة توجيه وأقفال |
| التغطية | DPML: 314 امتدادا لدى Identity Digital؛ GlobalBlock: 841 امتدادا، تشمل رموز الدول والامتدادات العامة الجديدة (EuroDNS) | الامتدادات التي تشتريها: Wardmint يبيع 29 منها |
| ما الذي يحتاجه | ملف Signed Mark Data صالح من Trademark Clearinghouse | لا شيء سوى بريد موثّق ورصيد |
| السعر | غير منشور؛ تقول EuroDNS «تواصل مع مستشارنا» | علني: $128.94 في السنة لمجموعة الستة الأساسية |
| المدة | DPML من سنة إلى 10 سنوات؛ GlobalBlock سنة أو سنتان أو ثلاث | سنويا، ويُجدَّد بالسعر نفسه |
| الأثر على الأسماء المسجّلة سابقا | لا شيء | يمكنك شراء أي اسم ما زال متاحا |
| هل تستطيع استعمال الاسم؟ | لا: الاسم محجوب، لا يُحلّ | نعم: وجّهه إلى موقعك أو انشر قالب بلا بريد |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ما هو حجب DPML وما تكلفته؟

**DPML، أي Domains Protected Marks List، منتج لحماية الحقوق يعمل مع Trademark Clearinghouse لحجب التسجيلات التي تطابق شروط علامة تجارية.** تصفه EuroDNS بأنه يغطي 314 امتدادا لدى Identity Digital، لمدد من سنة إلى 10 سنوات، مع مستوى DPML+ يضيف حجب المتغيّرات اليونيكود وأسماء متميزة وتسميات أكثر. أما GlobalBlock فحزمة أوسع تغطي 841 امتدادا، بما فيها رموز الدول، ومدد من سنة أو سنتين أو ثلاث، ومستوى إضافي يضيف متغيّرات اليونيكود وتسميات غير محدودة.

لا تنشر EuroDNS سعرا لأي منهما: صفحتها تقول «تواصل مع مستشارنا». لم نجد سعرا رسميا حاليا، لذلك لا نقتبس أي سعر. وعلى من يضع ميزانية أن يطلب عرض سعر مكتوبا يسمّي الامتدادات والمدة وعدد التسميات.

الحجب لا يمسّ النطاقات الموجودة. يمنع التسجيلات الجديدة للأسماء المطابقة، ومع DPML القياسي يستطيع صاحب علامة لديه حقوق الإطلاق المبكر تجاوز الحجب مقابل رسم لمرة واحدة بالإضافة إلى رسم التسجيل السنوي. اسأل المزوّد هل تقع الأسماء التي تضيف إلى علامتك كلمة، مثل مصطلح تسجيل الدخول، ضمن الحجب؛ فالصفحة التي قرأناها تتحدث عن المطابقات التامة، وفي المستويات الأعلى عن متغيّرات اليونيكود والمتشابهات.

## ماذا يشترط Trademark Clearinghouse؟

**يحتاج الحجب إلى علامة معتمدة من Trademark Clearinghouse، وهذا يكلّف مالا قبل شراء الحجب.** تشترط EuroDNS ملف Signed Mark Data صالحا تصدره TMCH، وتحذّر من أن حجب DPML قد يُلغى إذا انتهى تسجيل TMCH. ورسم TMCH الأساسي، المعمول به منذ 1 يونيو 2024، هو 155 دولارا أمريكيا لسنة واحدة، و465 دولارا لثلاث سنوات، و775 دولارا لخمس سنوات لكل علامة، مع مستويات أدنى للحجم المدفوع مسبقا. والهيكل الأساسي متاح لأصحاب العلامات التجارية، وهذا يعيد السؤال الذي يهم في رمز جديد: هل لديك علامة تجارية مسجّلة؟

إذا كانت لديك، فسجل TMCH خطوة تتخذها على كل حال، ويمكن أن يخدم URS، الذي تتطلب شكواه علامة كلمة مسجّلة أو معتمدة قضائيا أو محمية بالقانون؛ انظر [UDRP مقابل URS](https://wardmint.com/ar/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). وإن لم تكن لديك، فالحجب بعيد المنال حتى تحصل عليها، بينما يتطلب التسجيل أي علامة على الإطلاق.

## ماذا يمنحك التسجيل الدفاعي وما لا يمنحه الحجب؟

**يمنحك التسجيل السيطرة على الاسم، والسيطرة هي ما يمنع صفحة التصيّد من استعماله.** الاسم المسجّل يُحلّ حيث تقرر أنت. يمكنك توجيهه إلى موقعك الرئيسي بإعادة توجيه URL مجانية، أو نشر قالب «بلا بريد» (MX فارغ، وSPF ‎-all، وDMARC p=reject) حتى لا ينتحل أحد بريدك منه؛ والطريقة موجودة في [كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي](https://wardmint.com/ar/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ويوفّر Wardmint أيضا DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).

الحجب صامت؛ لا يحمي شيئا للامتدادات التي لا يغطيها، وبالنسبة إلى ما يغطيه يترك صاحب العلامة بلا موقع ولا إعادة توجيه. والتسجيل يناسب أيضا فرق العملات المشفرة التي تدفع من خزينة: الرصيد مدفوع مسبقا، وتجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق.

للتسجيل حدود أيضا. أنت تدفع لكل امتداد، لذلك تنتهي التغطية عند نهاية قائمتك. والطريقة الخاصة باختيار القائمة موجودة في [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")، والمجاميع موجودة في [كم تكلّف تسجيلات النطاقات الدفاعية](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## أي شيء يختاره مشروع عملات مشفرة؟

**سجّل الأسماء التي تهمك، ولا تنظر في الحجب إلا إذا كانت لديك علامة وتحتاج إلى اتساع التغطية.** مشروع لديه علامة مسجّلة وذيل طويل من الامتدادات يحتاج تغطيتها يستطيع أن يجمع الطريقتين بمعقولية: يملك الأسماء الأساسية، ويحجب الباقي. أما المشروع الذي لا يملك علامة فيملك المجموعة الأساسية والامتدادات التي يستعملها المتصيّدون، ويراقب الباقي بالأدوات المجانية.

Wardmint يبيع التسجيلات فقط. لا يبيع DPML ولا GlobalBlock ولا سجل TMCH، ولا يدير مراقبة. ولا ندّعي أننا الأرخص في أي شيء؛ والمقارنة أعلاه تجري بين منتج بسعر بالطلب وأسعار علنية.

## كيف يُقارن الحجب بالأرقام؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، رسوم Trademark Clearinghouse الثلاثة (155 و465 و775 دولارا) منشورة، بينما أسعار DPML وGlobalBlock في الصفحة التي قرأناها غير منشورة، وكل أسعار Wardmint البالغة 29 علنية. جملة قابلة للاستشهاد: الحجب يحجز اسما لا تستطيع استعماله، أما التسجيل فهو اسم تستطيع توجيهه وقفله وتجديده.

## أسئلة عن الحجب والتسجيل

### ماذا يعني DPML؟

Domains Protected Marks List. وهو حجب يعمل مع Trademark Clearinghouse لمنع التسجيلات التي تطابق علامة تجارية في الامتدادات المشمولة.

### كم تكلّف GlobalBlock؟

صفحة EuroDNS لا تذكر أي سعر وتطلب التواصل مع مستشار. لم نجد سعرا رسميا حاليا، لذلك لا نقتبس أي سعر.

### هل أحتاج إلى علامة تجارية لتسجيل النطاقات الدفاعية؟

لا. يتطلب التسجيل رصيدا وبريدا إلكترونيا موثّقا لكل نطاق. أما الحجب فيتطلب علامة معتمدة من TMCH.

### هل يوقف الحجب موقع تصيّد موجودا أصلا؟

لا. يمنع الحجب التسجيلات الجديدة ولا يؤثر في النطاقات المسجّلة. والموقع الحي يحتاج إلى بلاغ أو UDRP أو URS.

### هل أستطيع الجمع بين الحجب والتسجيلات؟

نعم. امتلك الأسماء التي تريد استعمالها ووجّهها، واحجب الذيل الطويل إذا كانت لديك علامة وكان السعر مناسبا.

**خلاصة**

- يحجب DPML التسجيلات المطابقة عبر 314 امتدادا لدى Identity Digital؛ ويغطي GlobalBlock 841 امتدادا.
- يحتاج كلاهما إلى علامة معتمدة من TMCH؛ ورسم TMCH الأساسي هو 155 أو 465 أو 775 دولارا أمريكيا لسنة أو ثلاث أو خمس سنوات.
- أسعار DPML وGlobalBlock بالطلب فقط في الصفحة التي قرأناها.
- الحجب لا يمسّ الأسماء المسجّلة سابقا، ولا يمنحك نطاقا تستعمله.
- يكلّف التسجيل الدفاعي $128.94 في السنة للمجموعة الأساسية المكوّنة من 6 امتدادات لدى Wardmint.
- يمكن توجيه الأسماء المسجّلة وقفلها وتأمينها ضد انتحال البريد.
- لا يبيع Wardmint إلا التسجيلات، لا الحجب ولا سجل TMCH.

## المصادر

1. [حلول حجب النطاقات: DPML وGlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (تاريخ القراءة 2026-11-12)
2. [ملخص هيكل رسوم TMCH، الإصدار 1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (تاريخ القراءة 2026-11-12)
3. [إجراء Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# هل ينبغي لمشروع عملات رقمية أن يستخدم اسم ENS أم نطاق DNS؟

> يعيش اسم ENS في محفظة ويُحَلّ على السلسلة، أما نطاق DNS فهو ما تستخدمه المتصفحات والمحتالون. ويكلف نطاق .com لدى Wardmint ‏12.49 US$ كل عام.

- URL: https://wardmint.com/ar/ens-vs-dns-domain-for-crypto-projects/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

ENS وDNS نظامان لتسمية الأشياء بمالكين مختلفين، وأنماط فشل مختلفة، وجمهور مختلف. والتصيّد يحدث على النظام الذي يكتبه المستخدم في المتصفح.

**الجواب السريع — هل ينبغي لمشروع عملات رقمية أن يستخدم اسم ENS أم نطاق DNS؟**

استخدم كليهما، لأنهما يحميان أشياء مختلفة. فاسم ENS مثل examplecoin.eth يعيش في محفظة ويُحَلّ على السلسلة، بينما نطاق DNS مثل examplecoin.com هو ما تستخدمه المتصفحات ومحركات البحث وضحايا التصيّد. **Wardmint** يسجّل جانب DNS: نطاق .com يكلف ‏12.49 US$ كل عام، مع التجديد.

## مقارنة اسم ENS ونطاق DNS

*حقائق ENS: وثائق ENS (docs.ens.domains)، قُرئت في 12 نوفمبر 2026. رسم .eth هو السعر الذي يحدده المالك وقت كتابة الصفحة، ويُدفع بالإيثريوم ETH.*

| النقطة | ENS name (.eth) | نطاق DNS (.com, .xyz, .app) |
| --- | --- | --- |
| أين تُسجَّل الملكية؟ | على السلسلة: اسم .eth هو رمز ERC-721 تحتفظ به محفظة | لدى سجل، عبر مسجِّل، باسم صاحب التسجيل |
| من يستطيع أن ينتزعه منك؟ | من يتحكم في مفاتيح المحفظة | من يتحكم في حساب المسجِّل، أو نزاع ينتهي بالنجاح |
| التكلفة السنوية للأسماء القصيرة | 5 دولارات أمريكية لخمسة أحرف فأكثر، و160 دولارًا لأربعة أحرف، و640 دولارًا لثلاثة أحرف | ‏12.49 US$/سنة لـ .com و‏14.99 US$/سنة لـ .xyz لدى Wardmint |
| Expiry handling | فترة سماح 90 يومًا، ثم مزاد هولندي مدته 21 يومًا يبدأ مرتفعًا جدًا | فترات السماح والاسترداد يحددها كل سجل، ثم يُفرج عن الاسم |
| من يكتبه | مستخدمو المحافظ والتطبيقات التي تدعم تحليل ENS | كل من يملك متصفحًا |
| الأشكال المشابهة للتصيّد | ممكنة، لكنها خارج عملية الإساءة لدى ICANN | شائعة: تُسجَّل بالآلاف ويمكن الإبلاغ عنها لدى المسجِّلين |
| يمكنه حماية رابط موقع | فقط حيث يُحَلّ ENS عند العميل | نعم، كل متصفح يحلّه |

## ماذا يحمي اسم ENS؟

**يحمي اسم ENS الرابط بين اسم يقرؤه الإنسان وبيانات على السلسلة، مثل عنوان.** تصف وثائق ENS أسماء مثل vitalik.eth تنوب عن عناوين سداسية عشرية طويلة، مع محلّل يحمل السجلات، وتذكر الأفاتار والنطاقات الفرعية ومسجِّل .eth بين استخداماته.

الملكية سهلة الفهم. فوثائق مسجِّل ENS تنص على أن الأسماء رموز NFT وتُنقل كأي رمز ERC-721، فالمحفظة التي تحمل الرمز تتحكم في الاسم. ومشروع يحتفظ باسم .eth في محفظة متعددة التوقيعات لا يملك حساب مسجِّل يمكن التصيّد عليه، ولا مكتب دعم يمكن إقناعه بالتحويل.

التحليل يتم على السلسلة. تصف وثائق ENS محلّلًا عامًا (Universal Resolver) يستدعيه العميل مرة واحدة؛ فيجد المحلّل السجل الصحيح، ويتبع قواعد الأحرف البدلية والبوابات عند الحاجة، ثم يعيده. لذلك فإن ENS قوي لعناوين الدفع والهوية داخل المحافظ والتطبيقات التي تدعمه، ولا دور له لمستخدم يكتب اسم مشروع في شريط البحث.

## لماذا يحدث التصيّد على أسماء DNS لا على أسماء ENS؟

**يتبع التصيّد الجمهور، والجمهور يعيش في المتصفحات ونتائج البحث وروابط الدردشة.** يمكن لأي شخص تسجيل نسخة مشابهة من نطاق DNS في دقائق، والرابط في رسالة دردشة يخفي النظام الذي يقف خلفه.

يقول تقرير Interisle عن مشهد التصيّد، الصادر في 9 سبتمبر 2025 ويغطي الفترة من مايو 2024 إلى أبريل 2025، إن 77% من نطاقات التصيّد سُجّلت بشكل خبيث من قبل مجرمين، وإن أكثر من 1.5 مليون اسم نطاق استُخدم في التصيّد، وهو أعلى رقم سُجّل على الإطلاق. وتحصي بياناته عن نطاقات المستوى الأعلى من 1 مايو 2025 إلى 30 أبريل 2026، 869,180 نطاق تصيّد تحت .com، و93,987 تحت .xyz، و79,625 تحت .shop. وهذه أرقام DNS: فالمهاجمون يستخدمون نظام الأسماء صاحب أكبر جمهور.

الدرس العملي للمشروع واضح. فاسم ENS لا يُغني عن امتلاك أسماء DNS المحيطة بعلامتك، لأن المستخدم الذي يُستدرج إلى نسخة مشابهة لا يستشير ENS أبدًا. وتُذكر أنواع النسخ التي يسجلها المحتالون في [أنواع النطاقات المشابهة التي يسجلها المحتالون](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## هل يمكن أن يكون نطاق DNS اسمًا في ENS أيضًا؟

**نعم: يمكن لـ ENS استيراد اسم DNS، وDNSSEC إلزامي لذلك.** تقدم وثائق ENS مسارين. المسار على السلسلة يتطلب DNSSEC على النطاق، وسجل TXT عند _ens بالصيغة a=<eth-address>، وإثباتًا لـ DNSSEC يُقدَّم إلى عقد DNSRegistrar، وهذا لا يكلف رسوم بروتوكول ENS لكنه قد يكلف حتى بضعة ملايين من الغاز. أما المسار بلا غاز فيضيف سجل TXT في جذر النطاق بصيغة ENS1 يليها عنوان المحلّل، ويُجلب الإثبات خارج السلسلة ويُتحقق منه وقت الاستعلام.

تنص الوثائق على أن جميع أسماء DNS المفعّلة لـ ENS يجب أن تستخدم DNSSEC، وأن ليس كل نطاق من المستوى الأعلى يدعمه. ومن ذلك نتيجتان. فالمشروع الذي يستورد نطاق .com الخاص به إلى ENS يجعل حساب مسجِّل DNS جزءًا من أمان ENS، فيستحق هذا الحساب العناية نفسها التي تُعطى للمحفظة. وتوقيع المنطقة مفيد بذاته، كما هو موضح في [كيفية تفعيل DNSSEC على نطاقك](https://wardmint.com/ar/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

مثال على السجل في المسار بلا غاز، مع عنوان محلّل نائب:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## كيف ينبغي لمشروع أن يحتفظ بالاثنين؟

**احتفظ باسم ENS في محفظة متعددة التوقيعات، واحتفظ بأسماء DNS لدى حساب مسجِّل محمي كالخزينة، ووجّه الاثنين إلى الروابط الرسمية نفسها.** تقسيم عملي:

- **ENS:** سجّل اسم .eth لمشروعك، واحتفظ به في محفظة متعددة التوقيعات نفسها التي توقّع باسم البروتوكول، واضبط السجلات التي تقرؤها المحافظ. ضع تاريخ التجديد في التقويم: فبعد الانتهاء وفترة السماح البالغة 90 يومًا، يدخل الاسم، وفق الوثائق، مزادًا مدته 21 يومًا.
- **DNS، النطاق الرئيسي:** الاسم الذي يثق به المستخدمون، ويُحمى كما هو موضح في [كيفية تأمين نطاقك ضد الاختطاف عبر DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS، الأسماء الدفاعية:** اسمك الخاص على الامتدادات التي يستخدمها المحتالون، مع توجيه إلى الموقع الرئيسي وقالب بلا بريد على كل اسم غير مستخدم. ويرد اختيار الامتدادات في [النطاقات التي ينبغي لمشروع عملات رقمية تسجيلها](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

يقدم Wardmint تسجيلات DNS فقط. فهو لا يبيع أسماء .eth، ولا يقدم مراقبة أو إزالة. ودوره في الخطة هو الأسماء الدفاعية، ويُدفع بـ BTC, USDT, USDC, ETH, SOL, LTC من رصيد مسبق بحد أدنى تعبئة ‏25 US$، مع بريد إلكتروني واحد مُتحقَّق منه لكل نطاق ودون وثائق هوية. ويسجّل نطاقات المتغيرات الخاصة بالمشروع لصالح ذلك المشروع، ولا يسجّل أبدًا أشكالًا مشابهة لعلامة تجارية أخرى.

## كم تكلف جهة DNS بجانب ENS؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، يكلف نطاق .com لدى Wardmint ‏12.49 US$، أي أقل بـ 37% من سعر التجديد العادي لدى Namecheap البالغ $19.98، وتكلف المجموعة الأساسية من ستة امتدادات (.com, .net, .org, .io, .xyz, .app) $128.94 سنويًا. ونحن لا ندّعي أننا الأرخص. للمقارنة، يعرض ENS سعر 5 دولارات سنويًا لاسم .eth من خمسة أحرف فأكثر، وتحمي مجموعة DNS الجزء من العلامة الذي يُنسخ أكثر من غيره.

جملة قابلة للاستشهاد: اسم ENS يؤمّن ما تحلّه المحفظة، ونطاق DNS يؤمّن ما يكتبه الإنسان، والمشروع الذي يملك أحدهما فقط يترك الآخر لمن يسجّله.

## ENS وDNS: أسئلة

### هل امتلاك examplecoin.eth يمنع أحدًا من تسجيل examplecoin.com؟

لا. فالنظامان مستقلان، وتسجيل اسم .eth لا يمنح أي حق في اسم DNS. سجّل أسماء DNS التي تحتاجها قبل الإطلاق.

### هل اسم ENS أكثر أمانًا من الاختطاف من نطاق DNS؟

يُخرج حساب المسجِّل من الصورة، وينقل الخطر إلى مفاتيح المحفظة التي تحمل الرمز. والضابط المهم هو كيفية حفظ تلك المفاتيح، ويفضل أن تكون في محفظة متعددة التوقيعات.

### هل أحتاج إلى DNSSEC لاستخدام نطاق DNS الخاص بي مع ENS؟

نعم، عند استيراد اسم DNS. تنص وثائق ENS على أن جميع أسماء DNS المفعّلة لـ ENS يجب أن تستخدم DNSSEC، وأن بعض نطاقات المستوى الأعلى لا تدعمه.

### هل يمكنني دفع ثمن نطاقات DNS من المحفظة متعددة التوقيعات نفسها التي تحمل اسم ENS؟

نعم. يقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC من أي محفظة، بما فيها المتعددة التوقيعات، مقابل رصيد مسبق بحد أدنى تعبئة ‏25 US$.

### هل يبيع Wardmint أسماء .eth؟

لا. يسجّل Wardmint نطاقات DNS في 29 امتدادًا. وتُسجَّل أسماء ENS عبر تطبيق ENS وعقود المسجِّل الخاصة به.

**خلاصة**

- اسم ENS من نوع .eth هو رمز ERC-721 في محفظة، ويُحَلّ على السلسلة.
- نطاق DNS هو ما تستخدمه المتصفحات ومحركات البحث وروابط الدردشة، وهو المكان الذي يحدث فيه التصيّد.
- Interisle: 77% من نطاقات التصيّد سُجّلت بشكل خبيث (من مايو 2024 إلى أبريل 2025).
- يعرض ENS 5 دولارات سنويًا للأسماء من 5 أحرف فأكثر، و160 دولارًا للأسماء من 4 أحرف، و640 دولارًا للأسماء من 3 أحرف.
- لا يمكن استيراد اسم DNS إلى ENS إلا بعد تفعيل DNSSEC.
- احتفظ بـ ENS في محفظة متعددة التوقيعات، واحمِ حساب مسجِّل DNS كما تحمي الخزينة.
- Wardmint يبيع DNS فقط: .com بـ ‏12.49 US$/سنة، والمجموعة الأساسية من ستة امتدادات بـ $128.94 سنويًا.

## المصادر

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (تاريخ القراءة 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (تاريخ القراءة 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (تاريخ القراءة 2026-11-12)
4. [بيان صحفي: Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
5. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تعمل مواقع المطالبة المزيفة بالإسقاط ونطاقات التصيّد؟

> تنسخ مواقع الإسقاط المزيف اسم المشروع مع -claim أو -airdrop أو -rewards على امتدادات أخرى. وتكلف مجموعة تصيّد من تسعة امتدادات $212.41 سنويًا.

- URL: https://wardmint.com/ar/fake-airdrop-phishing-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يحتاج الإسقاط المزيف إلى شيئين: نطاق يبدو صادقًا، وسبب لربط المحفظة. ويستطيع المشروع أن ينزع الأول ويزيل ذريعة الثاني.

**الجواب السريع — كيف تعمل مواقع المطالبة المزيفة بالإسقاط ونطاقات التصيّد؟**

موقع الإسقاط المزيف هو نسخة من صفحة المشروع على نطاق مشابه، غالبًا اسم المشروع متبوعًا بـ -claim أو -airdrop أو -rewards، يطلب من الزائر ربط محفظة ثم يشغّل برنامج سحب الأصول (drainer). يستطيع المشروع أن يستبق ذلك بتسجيل هذه الأسماء بنفسه؛ ويسعّر **Wardmint** تسعة امتدادات من هذا النوع بـ $212.41 سنويًا.

## أنماط تصيّد الإسقاط ودفاع المشروع

*أنماط مستخلصة من تقرير الحملة الصادر في 23 أبريل 2025 عن MalwareTips، ومن قائمة العلامات الحمراء الصادرة في 10 أبريل 2026 عن Kerberus؛ والأمثلة تستخدم العلامة الخيالية examplecoin.*

| Pattern | Example on examplecoin | ما الذي يستطيع المشروع فعله |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | سجّل البادئة على الامتدادات التي تستطيع تحمّل تكلفتها؛ وأبلغ عن الباقي |
| Airdrop suffix | examplecoin-airdrop.xyz | سجّل اللاحقة على .xyz وعلى الامتدادات الأخرى التي يستخدمها المحتالون |
| Rewards suffix | examplecoin-rewards.org | سجّل اللاحقة على .org وعلى .com |
| Letter swap | examplecoinn.com | سجّل الأخطاء المطبعية الشائعة للاسم الدقيق |
| أحرف تشبه حروفًا أخرى | an xn-- name mimicking examplecoin.com | افهم قواعد العرض: تعرّف على ما هو هجوم IDN homograph |
| صفحة مستنسخة على نطاق فرعي لمنصة | examplecoin-airdrop.somehost.example | لا يمكن استباقه: أبلغ المنصة |

## كيف تبدو حملة الإسقاط المزيف؟

**تبدو كإعلان من المشروع، ورابط، ونافذة لربط المحفظة تبدو روتينية.** يوثّق تقرير MalwareTips الصادر في 23 أبريل 2025 حملة واحدة ضد رمز تخزين (staking). انتشرت عبر البريد الإلكتروني المزعج، ورسائل Discord، وحسابات اجتماعية مزيفة تنتحل صفة فريق المشروع، والإعلانات في محركات البحث ومواقع العملات الرقمية، ومجموعات Telegram، وأخبرت حاملي الرمز بأنهم مؤهلون لحصة أكبر. واستخدمت ثلاثة أشكال للنطاقات: بادئة claims- على .net، واسم project-airdrop على .xyz، واسم project-rewards على .org. وكانت الصفحة تنسخ هوية المشروع البصرية، وتقود الزائر خطوة بخطوة: ربط المحفظة، فحص الأهلية، المطالبة، ثم قفل الرموز. وبعد ربط المحفظة، كان سكربت يطلب في الخلفية موافقات على الرموز، وينقل الأصول التي يصل إليها؛ ولم يُطلب أي seed phrase.

الخطوة الأخيرة توضح لماذا يهم النطاق. فالمستخدم لم يُخترق؛ هو يوقّع على موقع يبدو كالمشروع، على عنوان يبدو كعنوانه.

## لماذا يواصل مشغّلو برامج السحب استخدام نطاقات جديدة؟

**لأن النطاقات رخيصة في التدوير، وقوائم الحظر تحتاج إلى وقت لتلحق.** يصف تقرير Check Point Research الصادر في 7 مايو 2025 عن Inferno Drainer أكثر من 30,000 ضحية جديدة بين سبتمبر 2024 ومارس 2025، وخسائر لا تقل عن 9,000,000 دولار خلال ستة أشهر، مع إشارة إلى أن الإجمالي قد يكون أعلى. ويذكر عشرات من نطاقات الهبوط تنتحل خدمة تحقق مجتمعية واحدة، ويقول إنها كانت تتغير كل بضعة أيام، ويصف طعم إسقاط منفصل لميم كوين سياسي على نطاق مشابه خاص به.

ويُظهر التقرير نفسه أن النطاق ليس إلا حلقة واحدة في السلسلة. ففي حملة Discord التي يصفها، طالب المهاجمون بروابط دعوة مخصصة منتهية لمشاريع عملات رقمية، فانضم المستخدمون الذين حفظوا رابطًا قديمًا إلى خادم المهاجم، والتقوا ببوت مزيف لا يحمل علامة Verified App. فالمشروع الذي يترك رابط دعوة يسقط، أو يترك نطاقه يسقط، يسلّم المهاجم اسمًا موثوقًا. وتغطي [كيفية منع انتهاء نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring") تجديد الاشتراكات.

## ما الأسماء التي ينبغي للمشروع تسجيلها قبل الإسقاط؟

**سجّل الاسم الدقيق على الامتدادات الرئيسية، ثم كلمات المطالبة والإسقاط (airdrop) والمكافآت (rewards) على الامتدادات التي يفضلها المحتالون.** تُظهر بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 أن 869,180 نطاقًا للتصيّد تحت .com، و130,945 تحت .pro، و99,602 تحت .info، و93,987 تحت .xyz، و79,625 تحت .shop، و74,786 تحت .icu. وكل هذه الامتدادات موجودة في كتالوج Wardmint.

ترتيب عملي للإسقاط:

1. المجموعة الأساسية (.com, .net, .org, .io, .xyz, .app، $128.94 سنويًا) للاسم الدقيق.
2. الكلمات التي ستستخدمها في الإعلان، مثل claim وairdrop وrewards، موصولة باسم المشروع على .com وعلى .xyz وعلى .org.
3. الامتدادات التي يستخدمها المحتالون (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، $212.41 سنويًا) للاسم الدقيق.
4. الأخطاء المطبعية الشائعة للاسم، وتجدها بالأدوات المجانية في [كيفية إيجاد النطاقات المشابهة لعلامتك](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

يرد الجدول الزمني الكامل حول حدث الرمز في [النطاقات التي ينبغي تسجيلها قبل إطلاق الرمز](https://wardmint.com/ar/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ويسجّل Wardmint نطاقات المتغيرات الخاصة بالمشروع لصالح ذلك المشروع، ولا يسجّل أبدًا أشكالًا مشابهة لعلامة أخرى، ولا يبيع .top، وهو أحد الامتدادات العشرة في قائمة Interisle.

## كيف ينبغي للمشروع أن يحذّر المستخدمين؟

**أعلن مسبقًا أين توجد المطالبة وأين لا توجد.** تسرد إرشادات Kerberus الصادرة في 10 أبريل 2026 العلامات الحمراء التي ينبغي للمستخدمين فحصها: لا إعلان على القنوات الموثّقة للمشروع، وطلب seed phrase أو مفتاح خاص، ودفع مسبق لاستلام الرموز، ومبالغ غير واقعية، ورموز غير مطلوبة تظهر في المحفظة. وتنصح أيضًا بوضع الموقع الرسمي في المفضلة، وتحذّر من أن النطاقات المشابهة تستخدم تبديلات صغيرة للأحرف وحروفًا سيريلية.

يستطيع المشروع أن يحوّل هذه القائمة إلى إعلانه الخاص:

- انشر عنوان مطالبة واحدًا على نطاق تملكه، قبل الحدث.
- قل إنك لن تطلب أبدًا seed phrase أو دفعة لاستلام الرموز.
- ثبّت النص نفسه على كل قناة موثّقة.
- وجّه كل اسم دفاعي إلى الصفحة الرسمية بالتحويل، فيصل رابط المطالبة المكتوب بخطأ إلى موقعك لا إلى موقع غريب.
- اعرف مسار الإبلاغ: يحدد [كيفية الإبلاغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") جهات الاتصال لدى المسجِّل والمضيف وقوائم الحظر.

يوفّر Wardmint إعادة توجيه URL مجانية وإعادة توجيه البريد من منطقة العميل وقالب DNS بلا بريد (null MX وSPF من نوع -all وDMARC من نوع p=reject) للأسماء غير المستخدمة.

## كم من الامتدادات الأكثر إساءة استخدامًا يبيع Wardmint؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، من أصل الامتدادات العشرة التي تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة 2025-2026 (.com وpro. وinfo. وxyz. وshop. وicu.)، توجد 6 في كتالوج Wardmint البالغ 29 امتدادًا، ولا يوجد 4 منها (.top وcn. وvip. وcc.). والاسم الدفاعي الذي يسجله المشروع لا يستطيع مشغّل برامج السحب تسجيله.

جملتان قابلتان للاستشهاد: نطاق الإسقاط المزيف هو نسخة من اسم المشروع مع كلمة مطالبة مضافة؛ والدفاع الأول هو امتلاك الأسماء الواضحة قبل الإعلان. ولا يدّعي Wardmint أن تسجيل الأسماء يوقف الاحتيال، لأن التصيّد يستخدم أيضًا نطاقات فرعية لمنصات وقنوات مخترقة. وتُشرح النطاقات المشابهة المبنية بأحرف أجنبية في [ما هو هجوم IDN homograph](https://wardmint.com/ar/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## نطاقات الإسقاط المزيف: أسئلة

### هل يوقف تسجيل النطاقات كل مواقع الإسقاط المزيفة؟

لا. يزيل الأسماء الواضحة، لكن المهاجمين يستطيعون استخدام كلمات أخرى وامتدادات أخرى ونطاقات فرعية على منصات الاستضافة المجانية. والتسجيل طبقة واحدة إلى جانب التحذيرات والإبلاغ السريع.

### ما الكلمات التي يضيفها المحتالون إلى اسم المشروع؟

تستخدم الحملات الموثقة كلمات claim وairdrop وrewards، بادئةً أو لاحقةً، مع الشرطات. سجّلها إلى جانب اسمك الدقيق على .com وعلى .xyz وعلى .org.

### كم تكلف مجموعة دفاعية للإسقاط؟

المجموعة الأساسية من ستة امتدادات تكلف $128.94 سنويًا، ومجموعة الامتدادات التسعة التي يستخدمها المحتالون تكلف $212.41 سنويًا، والسعر نفسه عند التجديد.

### هل يُزيل Wardmint مواقع الإسقاط المزيفة؟

لا. يبيع Wardmint التسجيلات. وتشرح أدلته كيفية الإبلاغ عن النطاق لدى المسجِّل والمضيف وقوائم الحظر.

### هل يستطيع خزينة DAO أن تدفع ثمن هذه الأسماء؟

نعم. يُدفع بـ BTC, USDT, USDC, ETH, SOL, LTC من محفظة أو محفظة متعددة التوقيعات إلى رصيد مسبق بحد أدنى تعبئة ‏25 US$، مع بريد إلكتروني واحد مُتحقَّق منه لكل نطاق، ودون وثائق هوية.

**خلاصة**

- تجمع مواقع الإسقاط المزيفة بين نطاق يشبه الأصلي وصفحة ربط محفظة وبرنامج سحب.
- الأنماط المبلّغ عنها: بادئة claims- ولاحقة -airdrop ولاحقة -rewards، على .net وعلى .xyz وعلى .org.
- Check Point (7 مايو 2025): أكثر من 30,000 ضحية جديدة وما لا يقل عن 9,000,000 دولار خلال ستة أشهر لبرنامج سحب واحد.
- Interisle: 869,180 نطاق تصيّد تحت .com و93,987 تحت .xyz، من 1 مايو 2025 إلى 30 أبريل 2026.
- يبيع Wardmint 6 من أكثر 10 امتدادات استخدامًا في هذه القائمة، ولا يبيع .top أو .cn أو .vip أو .cc.
- المجموعة الأساسية $128.94 سنويًا؛ وامتدادات المحتالين التسعة $212.41 سنويًا.
- أعلن عنوان مطالبة واحدًا والقاعدة القائلة بأن أي إسقاط حقيقي لا يطلب seed phrase أو رسومًا.

## المصادر

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (تاريخ القراءة 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (تاريخ القراءة 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (تاريخ القراءة 2026-11-12)
4. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما الذي ينبغي لمشروع عملات مشفرة أن يعرفه قبل شراء النطاقات الدفاعية؟

> 22 جوابا عن النطاقات الدفاعية لمشاريع العملات المشفرة: سعر .com ‏12.49 US$/سنة كل سنة، بلا هوية، وببريد إلكتروني موثّق واحد، والدفع بالعملات المشفرة من ‏25 US$.

- URL: https://wardmint.com/ar/faq/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

أجوبة قصيرة عن الشراء والأسعار والتجديدات والدفع من الخزينة والخصوصية والإساءة والنقل وما لا يبيعه Wardmint.

**الجواب السريع — ما الذي ينبغي لمشروع عملات مشفرة أن يعرفه قبل شراء النطاقات الدفاعية؟**

**Wardmint** يسجّل متغيّرات علامتك التجارية في 29 امتدادا، ابتداء من ‏12.49 US$/سنة لنطاق .com، بالسعر نفسه كل سنة. تبحث عن حتى 50 اسما في وقت واحد، وتدفع مرة واحدة بـ BTC, USDT, USDC, ETH, SOL, LTC، من ‏25 US$. لا يوجد فحص هوية: نجمع بريدا إلكترونيا موثّقا واحدا لكل نطاق، فقط.

## الشراء والمجموعات

### ماذا يبيع Wardmint؟

يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة: اسمه عبر الامتدادات التي يستعملها المحتالون، وأخطاؤه المطبعية ونسخه المشابهة. ويبيع التسجيلات. ولا يبيع المراقبة ولا خدمات الإزالة.

### كم اسما أستطيع البحث عنه في وقت واحد؟

حتى 50 اسما: نعرض بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها. انظر [كيف تعمل](https://wardmint.com/ar/how-it-works/ "How does Wardmint work?") للخطوات.

### أي الامتدادات ينبغي أن أسجّلها أولا؟

ابدأ بالمجموعة الأساسية: .com وnet. وorg وio وxyz وapp، وتكلّف $128.94 في السنة. ويشرح دليل [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") كيف توسّعها.

### هل أستطيع تسجيل نسخ مشابهة لاسم مشروع آخر؟

لا. نسجّل متغيّرات علامة تجارية لصاحبها وحده. وتسجيل نسخ مشابهة لعلامة لا تملكها هو انتحال نطاقات، وتحظره [سياسة الاستخدام المقبول](https://wardmint.com/ar/acceptable-use/ "Wardmint acceptable use policy").

### ما الامتدادات التي تبيعونها؟

29 امتدادا: .com وnet. وorg وio وxyz وai وco وapp وdev وfinance وexchange وmoney وcash وnetwork وcapital وfund وventures وtech وonline وshop وinfo وbiz وclick وicu وlive وsupport وtrade وlink وpro. لا نبيع .top، لأنه لا يترك مجالا تحت سعر التجديد العادي لدى Namecheap.

## الأسعار والتجديدات

### كم يكلّف .com؟

يكلّف .com ‏12.49 US$/سنة. والسعر نفسه للتجديد وللنقل، دون عرض ترويجي للسنة الأولى ودون قفزة لاحقة.

### هل أنتم الأرخص؟

لا ندّعي أننا الأرخص. كل امتداد مسعّر أقل من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026، والوسيط أقل بنسبة 33% عبر الـ 29. قائمة الأسعار في [صفحة الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices").

### لماذا .ai مختلف؟

يُباع .ai لسنتين في كل مرة، بسعر ‏88.49 US$/سنة، لأن هذه طريقة عمل سجله. ويُفوتَر النقل الوارد لسنتين أيضا.

### كيف تعمل التجديدات؟

التجديد يكون تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق. يجب أن يحتوي الرصيد على ما يكفي في تاريخ التجديد، لذا احتفظ باحتياطي. والنطاق الدفاعي المنتهي يستطيع غيرك التقاطه.

### كم تكلّف المجموعة الأساسية على مدى ثلاث سنوات؟

تكلّف المجموعة الأساسية المكوّنة من ستة امتدادات $128.94 في السنة و$386.82 على مدى ثلاث سنوات، لأن السعر لا يتغيّر.

## الدفع والخزينة

### ما العملات التي تقبلونها؟

BTC, USDT, USDC, ETH, SOL, LTC. لا نقبل Monero ولا البطاقات ولا التحويلات المصرفية.

### هل تستطيع خزينة DAO أو محفظة متعددة التوقيعات الدفع؟

نعم. تدفع من رصيد مدفوع مسبقا، وتستطيع أي محفظة شحنه بإرسال المبلغ الدقيق المعروض. يغطي [دليل أمن نطاقات DAO](https://wardmint.com/ar/dao-domain-security/ "How should a DAO hold and pay for its domains?") الحساب وواجب التجديد.

### ما الحد الأدنى للدفع؟

الحد الأدنى للشحن هو ‏25 US$. يمكن استرداد الجزء من الشحن الذي أُضيف فقط للوصول إلى الحد الأدنى خلال 30 يوما بـ USDT أو USDC إن لم يُنفق. أما باقي الرصيد فلا ينتهي ولا يُرد.

### كيف يتم تأكيد دفعتي؟

أرسل المبلغ الدقيق، ثم انقر «أرسلتُ الدفعة». يُطابَق بمبلغه الدقيق ويُقيَّد بعد التأكيد. ولا نعد بتأخير معيّن.

### ماذا لو تعذّر تسجيل نطاق بعد أن دفعت؟

لا تضيع أي أموال: إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.

## الخصوصية والهوية

### هل يوجد KYC؟

لا. لا ترفع وثيقة هوية، ولا تلتقط صورة شخصية، ولا تكتب رقم هوية. البيانات الوحيدة التي نجمعها هي عنوان بريد إلكتروني واحد لكل نطاق، مطلوب وموثّق كما تقتضي قواعد ICANN، ويبقى خاصا.

### من هو المسجِّل؟

أنت، باسمك، ما لم تضف [حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?"). ومعها تكون DomaineGoat LLC هي المسجِّل المسجَّل وتبقى أنت المستفيد.

### متى تفصحون عن بياناتي؟

لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## الإساءة والأقفال والنقل

### ماذا تفعلون بشأن التصيّد على نطاق سجّلته؟

التصيّد والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا يؤدي إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا. أبلغ عنه إلى abuse@wardmint.com؛ ويصف [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How do I report abuse on a Wardmint domain?") الإجراء.

### هل تقدمون قفل السجل؟

لا. يُحفظ قفل السجل لدى السجل، مثل Verisign، ولا يقدّمه Wardmint. نقدّم قفل النقل الذي تفعّله أو توقفه لكل نطاق، و[حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?").

### هل أستطيع نقل نطاقاتي إلى الخارج؟

نعم. رمز النقل (EPP) هو مجاني، ويُطلب من منطقة العميل، وتوقف قفل النقل لكل نطاق أولا.

### هل تراقبون النسخ المشابهة أو تُزيلون المواقع نيابة عني؟

لا. تعرض [أدلتنا](https://wardmint.com/ar/guides/ "Domain protection guides for crypto projects") الأدوات المجانية والإجراءات الرسمية، من إيجاد النسخ المشابهة إلى تقديم شكوى UDRP.

### كيف تقارن أسعاركم بمسجّل كبير؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تكلّف امتداداتنا الـ 29 أقل بوسيط قدره 33% في السنة من سعر التجديد العادي لدى Namecheap، بفارق يتراوح من 2% أقل لـ .io إلى 40% أقل لـ .trade. ويكون Porkbun وCloudflare Registrar أقل في معظم الامتدادات: نحن لا ندّعي أننا الأرخص.

**ما زال لديك سؤال؟** اكتب إلى support@wardmint.com: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. [التواصل](https://wardmint.com/ar/contact/ "كيف أتواصل مع Wardmint؟") · [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# أدلة حماية النطاقات لمشاريع العملات المشفّرة

> خمسة عشر دليلًا خطوة بخطوة لفرق العملات المشفّرة: اكتشاف النطاقات المشابهة والإبلاغ عنها، وتقديم UDRP، وتقوية DNS بـDNSSEC وCAA والأقفال.

- URL: https://wardmint.com/ar/guides/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يجيب كل دليل عن سؤال يطرحه مسؤول أمان أو مؤسس، في خطوات مرقمة، مع الأداة المجانية أو الإجراء الرسمي الذي يُستخدم. وتبيع Wardmint التسجيلات؛ أما هذه الصفحات فتغطي الباقي.

**الجواب السريع — أين أتعلم كيف أحمي نطاقات مشروع عملات مشفّرة؟**

**تنشر Wardmint 15 دليلًا في مجموعتين: سبعة عن اكتشاف النطاقات المشابهة والإبلاغ عنها والتعافي منها، وثمانية عن تقوية النطاقات التي يحتفظ بها المشروع.** ويستخدم كل دليل أدوات مجانية أو إجراءات رسمية، مثل dnstwist وcrt.sh وUDRP لدى WIPO وDNSSEC. وتبيع Wardmint التسجيلات، لا المراقبة ولا الإسقاط.

## اكتشف وأبلغ واستجب

- **[كيف تجد النطاقات المشابهة لعلامتك التجارية](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "كيف تجد النطاقات المشابهة لعلامتك التجارية؟")** — أنشئ متغيرات الأخطاء والتشابه البصري عبر dnstwist، وابحث في سجلات الشهادات وurlscan.io، مع الأوامر التي تشغّلها.
- **[كيف تتحقق من مالك نطاق مشابه](https://wardmint.com/ar/guides/check-who-owns-a-lookalike-domain/ "كيف تتحقق من مالك نطاق مشابه؟")** — اقرأ سجل RDAP: المسجّل وتاريخ الإنشاء وخوادم الأسماء، وما يخفيه إخفاء البيانات.
- **[كيف تبني قائمة نطاقات دفاعية لعلامتك التجارية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "كيف تبني قائمة نطاقات دفاعية لعلامتك؟")** — منهج لترتيب الأسماء حسب المخاطر، وميزانية مبنية على مجموعات Wardmint.
- **[كيف تبلّغ عن نطاق تصيّد احتيالي](https://wardmint.com/ar/guides/report-a-phishing-domain/ "كيف تبلّغ عن نطاق تصيّد احتيالي؟")** — إساءة المسجّل عبر RDAP، والمضيف، وGoogle Safe Browsing، وNetcraft، وقائمة MetaMask، وChainabuse، وقواعد ICANN منذ 2024.
- **[كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي](https://wardmint.com/ar/guides/take-down-a-phishing-site/ "كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي؟")** — حزمة الأدلة، وترتيب الاتصالات، والجداول الزمنية الواقعية، دون وعود.
- **[كيف تقدّم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "كيف تقدّم شكوى UDRP؟")** — العناصر الثلاثة، ورسوم WIPO وForum، والجدول الزمني، للفرق التي تملك علامة تجارية.
- **[ماذا تفعل حين ينتحل موقع تصيّد صفة مشروعك](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "ماذا ينبغي أن تفعل عندما ينتحل موقع تصيّد شخصية مشروعك؟")** — قائمة تحقق للساعة الأولى، وما تخبر به المستخدمين، وكيف تحفظ السجل.

## حصّن النطاقات التي تحتفظ بها

- **[كيف تؤمّن نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "كيف تؤمّن نطاقك ضد اختطاف DNS؟")** — الحساب والقفل ومزوّد DNS وتنبيهات التغيير: الطبقات التي تهم بعد حالتي Curve وSquarespace.
- **[كيف تفعّل DNSSEC على نطاقك](https://wardmint.com/ar/guides/enable-dnssec/ "كيف تفعّل DNSSEC على نطاقك؟")** — DNSSEC المُدار أو سجل DS لدى السجل، وما لا تحميه DNSSEC.
- **[كيف تُعدّ سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "كيف تُعدّ سجلات CAA لنطاقك؟")** — صياغة RFC 8659 لـissue وissuewild وiodef، مع أمثلة دقيقة.
- **[كيف تراقب شفافية الشهادات لعلامتك التجارية](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "كيف تراقب شفافية الشهادات لعلامتك؟")** — استعلامات crt.sh وفلتر CertStream تلتقط نسخ اسمك مبكرًا.
- **[كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة؟")** — قالب عدم البريد: null MX وSPF -all وDMARC p=reject.
- **[كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي](https://wardmint.com/ar/guides/redirect-defensive-domains/ "كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي؟")** — إعادة توجيه 301 وتوجيه URL وHTTPS لكل متغيّر.
- **[كيف تحمي حساب مسجّل النطاق من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "كيف تحمي حساب المسجّل من الاستيلاء عليه؟")** — كلمات مرور طويلة والمصادقة الثنائية ومن يملك الوصول، وتصيّد تسجيل دخول المسجّل.
- **[كيف توقف انتهاء صلاحية نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "كيف توقف انتهاء صلاحية نطاقاتك؟")** — التجديد التلقائي وفحوص الرصيد وفترتا السماح والاسترداد، واقتناص الأسماء المنتهية.

## أي دليل تحتاج؟

| الحالة | ابدأ هنا |
| --- | --- |
| أنا أخطط لإطلاق عملة رمزية | [أي النطاقات ينبغي أن أسجّلها قبل إطلاق عملة رمزية؟](https://wardmint.com/ar/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| موقع ينسخ مشروعي الآن | [ماذا تفعل حين ينتحل موقع تصيّد صفة مشروعك؟](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| أريد الخطة كاملة في صفحة واحدة | [كيف أحمي مشروعي للعملات المشفّرة من نطاقات التصيّد؟](https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| أريد أن أعرف ما يعلّمه الاختطاف السابق | [أي مشاريع العملات المشفّرة فقدت مستخدميها بسبب اختطاف DNS؟](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## كيف كُتبت هذه الأدلة؟

تذكر كل الأدلة مصادرها وتاريخ قراءتها، وتستخدم أدوات مجانية، وتبيّن ما تبيعه Wardmint وما لا تبيعه. تسجّل Wardmint المتغيرات الخاصة بعلامة تجارية لصاحبها وتعرض قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. ولا تدير خدمات مراقبة أو إسقاط. وللأسعار، انظر [الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices for 29 extensions").

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تكلّف مجموعة دفاعية أساسية من .com, .net, .org, .io, .xyz, .app $128.94 في السنة، أي أقل من شكوى UDRP واحدة لدى WIPO (1,500 دولار لنطاق من واحد إلى خمسة)، ولهذا تبدأ الأدلة بالتسجيل قبل الرد.

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تبني قائمة نطاقات دفاعية لعلامتك؟

> ابنِ قائمة نطاقات دفاعية في خمس خطوات: البذور، والامتدادات، والمتغيّرات، والترتيب، والميزانية. المجموعة الأساسية من ستة امتدادات تكلّف $128.94 في السنة.

- URL: https://wardmint.com/ar/guides/build-a-defensive-domain-list/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

القائمة الدفاعية مجموعة مرتّبة من الأسماء التي تسجّلها لعلامتك التجارية. يعرض هذا الدليل المنهجية، وترتيب الأولوية، والتكلفة السنوية لكل مستوى.

**الجواب السريع — كيف تبني قائمة نطاقات دفاعية لعلامتك؟**

لبناء قائمة نطاقات دفاعية، ابدأ من اسمك ورمزك، وأضف الامتدادات الأساسية، ثم كلمات المال وامتدادات يستعملها المتصيّدون، ثم الأخطاء المطبعية والنسخ المشابهة التي تجدها بالبحث، ورتّبها حسب الخطر والسعر. **Wardmint** يسعّر المجموعة الأساسية المكوّنة من 6 امتدادات بسعر $128.94 في السنة.

## أربعة مستويات مرتبة، بأسعار سنوية

*أسعار سنوية بالعملة Wardmint، وهي نفسها عند التجديد. المجموعات اقتراحات لا حزم: يُضاف كل اسم إلى السلة منفردا.*

| المستوى | الأسماء | السعر في السنة |
| --- | --- | --- |
| 1. الأساسية | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 على مدى 3 سنوات) |
| 2. إطلاق الرمز المميز | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. الكلمات المالية | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. الامتدادات التي يستعملها المتصيّدون | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## امتدادات منفردة تضيفها حسب الميزانية

| الامتداد | السعر في السنة | لماذا يستحق مكانه |
| --- | --- | --- |
| .co | ‏33.49 US$/سنة | حرف واحد بعيدا عن .com |
| .dev | ‏13.49 US$/سنة | يناسب المشاريع الموجهة للمطورين |
| .ai | ‏88.49 US$/سنة (سنتان في كل مرة) | يناسب مشاريع الذكاء الاصطناعي والوكلاء |
| .click | ‏11.49 US$/سنة | ضمن مجموعة الامتدادات التي يستعملها المتصيّدون |
| .link | ‏7.99 US$/سنة | ثاني أقل سعر سنوي بين الـ 29 امتدادا |

## خمس خطوات من علامة تجارية إلى قائمة مرتبة

1. **اكتب أسماء البذور** — ضع اسم المشروع والرمز واسم التطبيق والوثائق وأي تهجئة يستعملها الناس في الدردشة. لكل بذرة مرورها الخاص.
2. **اختر الامتدادات حسب المستويات** — ابدأ بالمجموعة الأساسية، ثم أضف كلمات المال والامتدادات التي يستعملها المتصيّدون حسب الميزانية. يعرض الجدول أعلاه السعر السنوي لكل مستوى.
3. **جِد المتغيّرات الموجودة** — شغّل البحث من دليل اكتشاف النسخ المشابهة. والأسماء المتاحة مرشحة للتسجيل؛ والأسماء المحجوزة بيد غيرك تبقى في قائمة المراقبة.
4. **أضف الكلمات التي يضيفها المستخدمون** — تجمع نطاقات التصيّد كثيرا العلامة مع كلمة مثل login أو claim أو airdrop أو support أو wallet. تحقق من التوليفات المتاحة تحت .com وسجّل الأرجح منها.
5. **رتّب، وحمّل السلة، واضبط الإعدادات الافتراضية** — رتّب حسب الخطر والسعر، وأدخل حتى 50 اسما في بحث جماعي واحد، وادفع بشحن واحد، ثم فعّل قالب DNS بلا بريد، وإعادة توجيه URL إلى موقعك الرئيسي، والتجديد التلقائي لكل اسم.

## أي الأسماء تأتي في أعلى القائمة؟

**يأتي الاسم الدقيق والرمز تحت .com وnet. وorg وio وxyz وapp في الأعلى، لأن المهاجمين يجربونها أولا.** وهذه الامتدادات الستة تشكّل المجموعة الأساسية، وتكلّف المجموعة الأساسية $128.94 في السنة لدى Wardmint. ويرد الشرح لكل امتداد في [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

ثم تأتي الامتدادات التي تطابق كلمات المشروع نفسه. ومجموعة الإطلاق، .com, .io, .xyz, .app, .finance, .network، تكلّف $195.94. ومشروع يستعمل كلمة finance أو exchange أو capital في عرضه يستفيد أيضا من الكلمات المالية، لأن الزائر سيجربها.

## أي الامتدادات يستعملها المتصيّدون أكثر؟

**من حيث العدد، يتصدر .com، ويليه .top وcn. وpro وinfo وxyz.** وتحصي بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 نطاقات تصيّد: 869,180 تحت .com، و375,514 تحت .top، و167,651 تحت .cn، و130,945 تحت .pro، و99,602 تحت .info، و93,987 تحت .xyz. ومن حيث المعدل لكل نطاق مفوَّض، تأتي .xin وwin وicu في المقدمة.

يُظهر العدد أين يشتري المتصيّدون أكبر عدد من الأسماء، ويُظهر المعدل أي الامتدادات تُسيء استعمالها أكثر قياسا إلى حجمها. ولا يبيع Wardmint .top (لا مجال له تحت سعر التجديد لدى Namecheap)، ولا .cn أو .vip أو .cc. ومجموعة الامتدادات التي يستعملها المتصيّدون، .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، تغطي ما يبيعه منها. والترتيب الكامل موجود في [صفحة أكثر الامتدادات إساءة استخدام](https://wardmint.com/ar/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## كم متغيّرا ينبغي أن أسجّل؟

**سجّل المتغيّرات التي يكتبها الزائر أو يتبعها على الأرجح، وتوقف حيث تفقد التكلفة تناسبها.** بحث جماعي واحد يتسع لـ 50 اسما؛ والمرور الأول على مجموعة أساسية مع عدد قليل من الأخطاء المطبعية وتوليفات الكلمات يتسع لذلك. تأتي الأخطاء المطبعية للاسم الدقيق تحت .com أولا، ثم الصيغ بشرطة والمركّبة، ثم بقية الامتدادات الأساسية.

تستحق النسخ المشابهة التي تستعمل أحرفا أخرى (homoglyphs) مرورا منفصلا: يشرحها [صفحة أنواع النسخ المشابهة](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). سجّل متغيّرات علامتك التجارية فقط. يرفض Wardmint النسخ المشابهة لعلامة لشخص آخر، وتحظرها سياسة الاستخدام المقبول لديه.

## ما تكلفة القائمة على مدى ثلاث سنوات؟

**تكلّف المجموعة الأساسية $386.82 على مدى ثلاث سنوات، وتكلّف الكلمات المالية $890.82.** يبقى السعر نفسه كل سنة: السنة الأولى والتجديد والنقل بالتكلفة نفسها، وكل امتداد أقل من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026. ولا ندّعي أننا الأرخص.

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تضم مجموعاته المقترحة الأربع 27 خانة امتداد لكن 21 امتدادا مختلفا فقط، لأن .xyz وcom وio وapp تتكرر بين المجموعات. والقائمة التي تكرّر امتدادا تُشترى مرة واحدة. تقارن [صفحة التكلفة](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") هذه المجاميع بشكوى UDRP واحدة.

## كيف أمنع القائمة من أن تنتهي؟

**فعّل التجديد التلقائي لكل اسم، واحتفظ برصيد يغطي تجديدات سنة كاملة.** المتغيّر المنتهي اسم مجاني يستطيع المهاجم تسجيله. ويقدّم Wardmint تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق. والجزء من الشحن الذي أُضيف فقط للوصول إلى الحد الأدنى ‏25 US$ يمكن استرداده عند الطلب خلال 30 يوما بـ USDT أو USDC إن لم يُنفق، وباقي الرصيد لا ينتهي أبدا.

## أسئلة عن قوائم النطاقات الدفاعية

### كم نطاقا ينبغي أن يسجّل مشروع عملات مشفرة؟

ابدأ بالمجموعة الأساسية المكوّنة من 6 امتدادات، ثم أضف امتدادات الإطلاق والكلمات المالية التي تناسب المشروع. وكل اسم بعد ذلك حكم بين الخطر والسعر.

### هل ينبغي أن أسجّل .top؟

لا يبيع Wardmint .top. وهو ثاني أكثر امتداد فيه نطاقات تصيّد من حيث العدد في بيانات Interisle لـ 2025-26، لذلك إن احتاجه مشروع فعليه أن يشتريه من مكان آخر، أو يراقبه بالبحث الوارد في دليل النسخ المشابهة.

### هل أحتاج إلى كل الامتدادات؟

لا. رتّب حسب الخطر والسعر. تغطي المجموعة الأساسية الأسماء التي يجربها المهاجمون أولا، ويمكن أن تنمو بقية القائمة حسب الميزانية والدليل.

### هل أستطيع تسجيل أخطاء مطبعية لاسم منافس؟

لا. يسجّل Wardmint متغيّرات علامة تجارية لصاحبها فقط؛ وتسجيل نسخ مشابهة لعلامة أخرى هو انتحال نطاقات، وتحظره سياسة الاستخدام المقبول.

### ماذا ينبغي أن يفعل كل نطاق دفاعي بعد تسجيله؟

ينبغي أن تحوّل إلى موقعك الرئيسي وأن تنشر قالب DNS بلا بريد، بحيث لا يمكن استخدامه لانتحال بريدك. Wardmint يوفّر قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر.

**خلاصة**

- ابدأ من البذور: الاسم والرمز وأسماء التطبيقات والتهجئات الشائعة.
- المجموعة الأساسية: .com, .net, .org, .io, .xyz, .app بسعر $128.94 في السنة.
- مجموعة إطلاق الرمز المميز: .com, .io, .xyz, .app, .finance, .network بسعر $195.94 في السنة.
- كلمات مالية $296.94 والامتدادات التي يستعملها المتصيّدون $212.41 في السنة.
- أحصت Interisle 869,180 نطاق تصيّد تحت .com في 2025-26؛ وWardmint لا يبيع .top.
- يتسع البحث الجماعي لحتى 50 اسما؛ فعّل التجديد التلقائي لكل اسم.
- سجّل متغيّرات علامتك التجارية فقط.

## المصادر

1. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
2. [أسعار التجديد العادية لدى Namecheap كما تظهر في قائمة domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تتحقق من مالك نطاق مشابه؟

> تحقّق من مالك نطاق مشابه باستعلام RDAP واحد: المسجّل، وتاريخ الإنشاء، وخوادم الأسماء، والحالة، وما الذي يخفيه تنقيح الخصوصية.

- URL: https://wardmint.com/ar/guides/check-who-owns-a-lookalike-domain/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

نادرا ما تحصل على الاسم، لكنك تحصل على المسجّل، وتاريخ الإنشاء، وخوادم الأسماء، ورموز الحالة. وتكفي هذه الحقائق الأربع للإبلاغ عن النطاق أو لإعداد ملف UDRP.

**الجواب السريع — كيف تتحقق من مالك نطاق مشابه؟**

للتحقق من مالك نطاق مشابه، أرسل استعلام RDAP إلى rdap.org أو استعمل أداة البحث التابعة لـ ICANN. تحصل على المسجّل وتاريخ الإنشاء وخوادم الأسماء ورموز الحالة؛ والمسجِّل غالبا ما يكون منقّحا. وما يبقى علنيا يعتمد على كل سجل. **Wardmint** يُبقي البريد الإلكتروني الواحد الذي يحتفظ به لكل نطاق خاصا.

## ماذا تخبرك إجابة RDAP؟

*حقول سجل RDAP للنطاق example.com، قُرئت في 12 نوفمبر 2026، كمثال توضيحي.*

| الحقل | مثال (example.com) | ماذا تفعل به |
| --- | --- | --- |
| اسم المسجّل ومعرّف IANA | معرّف المسجّل 376 | أرسل بلاغ الإساءة إلى هذا المسجّل |
| حدث التسجيل | 1995-08-14 | قارنه بتاريخ ظهور علامتك؛ النطاق الذي أُنشئ بعدها يدعم ادعاء سوء النية |
| خوادم الأسماء | خادمان من Cloudflare | حدّد مزوّد DNS؛ وهو مكان ثانٍ للإبلاغ |
| رموز الحالة | client delete, transfer and update prohibited | يبيّن الأقفال المفعّلة؛ والنطاق المقفل يصعب نقله |
| بيانات DNSSEC | موقّع، سجل DS واحد | يبيّن ما إذا كانت المنطقة موقّعة |

## خمس خطوات من اسم النطاق إلى ملف ملكية قابل للاستعمال

1. **استعلم RDAP** — شغّل الأمر الأول أدناه. يوجّه rdap.org الاستعلام إلى السجل الصحيح، فيعمل الأمر نفسه لأي امتداد يدعم RDAP.
2. **اقرأ المسجّل والتواريخ** — دوّن اسم المسجّل وتاريخ التسجيل وأي تاريخ آخر للتغيير. وتاريخ إنشاء بعد إطلاق مشروعك هو أول دليل على سوء النية.
3. **حدّد مزوّد DNS** — اكتب خوادم الأسماء وسجل A، ثم استعلم عن العنوان لمعرفة مالك الشبكة. ويمكن الوصول إلى المستضيف ومزوّد DNS عبر جهات الإساءة الخاصة بهما.
4. **ابحث عن التاريخ** — ابحث في urlscan.io وفي Wayback Machine عن صفحات سابقة للنطاق نفسه. والنطاق الذي خدم شركة أخرى من قبل وهو اليوم يخدم نسخة من صفحة تسجيل دخولك يشير إلى اسم أُعيد تسجيله أو أُعيد بيعه.
5. **أدرجه في حزمة الأدلة** — الصق JSON الخام، ووقت تشغيل الاستعلام، وملاحظاتك. يستعمل تقرير المسجّل وأي شكوى UDRP لاحقة الملف نفسه.

*الخطوات 1 إلى 3: المسجّل والتواريخ والحالة وخوادم الأسماء*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## ماذا يُظهر RDAP مما لم يُظهره WHOIS؟

**يُعيد RDAP بيانات التسجيل نفسها التي يعيدها WHOIS، لكن بصيغة منظمة وقياسية تستطيع السكربتات قراءتها.** يجيب السجل أو المسجّل عبر HTTPS بصيغة JSON، فتقع الحقول المذكورة في الجدول أعلاه في أماكن ثابتة. وأداة البحث في بيانات تسجيل ICANN على lookup.icann.org تعرض البيانات نفسها في نموذج ويب، ويذكر دليل WIPO لتقديم شكوى UDRP أنها الطريقة للعثور على المسجّل.

ما لا يُظهره RDAP هو الشخص. فالاسم والعنوان ورقم الهاتف للمسجِّل غالبا ما تكون منقّحة، إما بسياسة السجل أو بواسطة خدمة خصوصية. وما يبقى علنيا يعتمد على كل سجل. أما في .com وnet فالسجل نفسه لا يحتفظ ببيانات اتصال المسجِّل. وتصل إلى المسجِّل عبر المسجّل، لا عبر السجل.

## لماذا يكون المسجِّل مخفيا غالبا؟

**تُنقَّح بيانات المسجِّل لأن قواعد الخصوصية وخدمات الخصوصية تخفيها افتراضيا، ويستعملها المهاجم للسبب نفسه الذي يستعمله المالك المشروع.** الاسم المخفي ليس دليلا على ارتكاب مخالفة. والإشارة تأتي من الحقول الأخرى: تاريخ إنشاء قبل صفحة التصيّد بأيام، وخوادم أسماء مشتركة مع نسخ مشابهة أخرى، ومسجّل بطيء في الرد على بلاغات الإساءة.

وجدت Interisle أن 77% من نطاقات التصيّد في بياناتها من مايو 2024 إلى أبريل 2025 سجّلها المجرمون لأجل الهجوم. لذلك فإن تاريخ إنشاء حديث بجانب نسخة من صفحة تسجيل دخولك هو النمط المتوقع، لا استثناء. ويتبع Wardmint منطق التنقيح نفسه مع عملائه: البريد الإلكتروني الواحد الذي يحتفظ به لكل نطاق مطلوب وموثّق ويبقى خاصا.

## كيف يغذّي فحص المالك بلاغا أو ملف UDRP؟

**المسجّل المذكور في سجل RDAP هو الطرف الذي يستلم بلاغ الإساءة الخاص بك، وهو الطرف الذي يكتب إليه مزوّد UDRP.** ضع اسم المسجّل وتاريخ الإنشاء وخوادم الأسماء ورموز الحالة في أعلى [بلاغك إلى المسجّل](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain"). يستطيع المسجّل أن يرى بيانات المسجِّل وأن يتصرف بناء عليها؛ أما أنت فلا.

وفي قضية UDRP يحصل المزوّد على تفاصيل المسجِّل من المسجّل بعد تقديم الشكوى. والخطوات والرسوم موجودة في [كيف تقدّم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). وتاريخ الإنشاء مهم هناك لأن العنصر الثالث من السياسة هو التسجيل والاستخدام بسوء نية.

## ماذا يمكن أن يخبرك تاريخ النطاق؟

**يُظهر تاريخ النطاق هل سُجّل الاسم جديدا من أجل الهجوم، أم أُخذ من مالك سابق.** ابحث في urlscan.io عن عمليات الفحص السابقة للنطاق، وافتح Wayback Machine لترى النسخ المؤرشفة. والصفحة التي خدمت شركة حقيقية العام الماضي ونسخة من موقعك اليوم تشير إلى اسم أُعيد تسجيله أو أُعيد بيعه.

وفق فحص Wardmint بتاريخ 12 نوفمبر 2026، أعاد استعلام RDAP واحد لـ example.com معرّف مسجّل واحدا (376)، وتاريخ تسجيل 1995-08-14، وثلاثة رموز حالة للعميل في استجابة JSON واحدة، ولذلك يكون الاستعلام أسرع خطوة أولى. والاستعلام نفسه عن نسخة مشابهة وجدتها عبر [دليل البحث عن النطاقات المشابهة](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") يستغرق ثوانٍ.

## ماذا لا ينبغي أبدا أن تفعل بالنتيجة؟

**لا تتصل بالمسجِّل ولا تهدده أبدا، ولا تسجّل نسخا مشابهة لعلامته ردا على ذلك.** فحص المالك خطوة توثيق، والاتصال بالحائز قد يدفعه إلى حذف الصفحة والدليل. ولا يبيع Wardmint إلا تسجيلات متغيّرات علامة تجارية لصاحبها؛ وتسجيل نسخة مشابهة لعلامة شخص آخر محظور بسياسة الاستخدام المقبول لديه. ولا يُفصح Wardmint عن البيانات التي يحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## أسئلة عن فحوص ملكية النطاق

### هل RDAP هو WHOIS نفسه؟

RDAP هو الخلف المعياري لـ WHOIS. يحمل بيانات التسجيل نفسها بصيغة JSON عبر HTTPS، مع أسماء حقول ثابتة.

### هل أستطيع العثور على الشخص وراء نطاق منقّح؟

ليس من السجل العلني. المسجّل هو من يحتفظ ببيانات المسجِّل ويتصرف بناء على بلاغات الإساءة أو على طلب التحقق من مزوّد UDRP. وما تستطيع استعماله هو تاريخ الإنشاء وخوادم الأسماء والمسجّل.

### ماذا يثبت تاريخ الإنشاء؟

يبيّن متى بدأ التسجيل. والتاريخ الذي يلي ظهور علامتك يدعم ادعاء سوء النية في UDRP، لكن اللجنة تزن ذلك مع الاستخدام الذي يُستعمل له النطاق.

### أي أمر يجد جهة الإساءة؟

سجل RDAP للنطاق يسرد غالبا كيان إساءة تحت المسجّل. ويحتوي دليل التبليغ على مرشّح jq الدقيق، ويجب أن ينشر موقع المسجّل جهة اتصال للإساءة منذ تعديل ICANN في 5 أبريل 2024.

### هل تجعل خدمة الخصوصية النطاق آمنا لتجاهله؟

لا. تُخفي الخصوصية اسم المسجِّل، لا المسجّل ولا التواريخ ولا الصفحة التي يخدمها النطاق. ويستطيع المسجّل أن يتصرف بناء على بلاغ موثّق.

**خلاصة**

- استعلام RDAP واحد يعيد المسجّل والتواريخ ورموز الحالة وخوادم الأسماء.
- غالبا ما يُنقَّح المسجِّل؛ وما يبقى علنيا يعتمد على كل سجل.
- المسجّل، لا أنت، يستطيع أن يرى بيانات المسجِّل ويتصرف بناء عليها.
- وجدت Interisle أن 77% من نطاقات التصيّد سجّلها المجرمون أنفسهم.
- احفظ JSON الخام ووقت الاستعلام في حزمة الأدلة.
- لا تتصل بالمسجِّل بنفسك أبدا، ولا تسجّل نسخا مشابهة لعلامته.
- يُبقي Wardmint البريد الإلكتروني الواحد الذي يحتفظ به لكل نطاق خاصا.

## المصادر

1. [النزاعات حول أسماء النطاقات: كيفية تقديم الشكوى (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (تاريخ القراءة 2026-11-12)
2. [سجل RDAP للنطاق example.com عبر rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (تاريخ القراءة 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (تاريخ القراءة 2026-11-12)
4. [تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
5. [بيان صحفي: Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تفعّل DNSSEC على نطاقك؟

> تفعّل DNSSEC بتوقيع المنطقة ونشر سجل DS لدى الأب؛ ويتضمن DNS الخاص بـ Wardmint DNSSEC مُدارا دون رسوم إضافية.

- URL: https://wardmint.com/ar/guides/enable-dnssec/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يتيح DNSSEC للمحللات أن تتحقق من أن إجابات نطاقك لم تُزوَّر في الطريق. ويتطلب تفعيله جزءين: منطقة موقّعة وسجل DS لدى السجل.

**الجواب السريع — كيف تفعّل DNSSEC على نطاقك؟**

فعّل DNSSEC على مرحلتين: وقّع المنطقة لدى مزوّد DNS، فيُنتج ذلك سجل DS، ثم انشر سجل DS لدى المسجّل. **Wardmint**: يتضمن DNS المجاني لديه DNSSEC مُدارا دون رسوم إضافية حيثما يقبل سجل الامتداد سجلات DS. ويكشف DNSSEC الإجابات المزوّرة، لكنه لا يحمي حسابا تم الاستيلاء عليه.

## السجلات الأربعة لـ DNSSEC ومن ينشرها

| السجل | ما يحتويه | مكانه | من ينشره |
| --- | --- | --- | --- |
| DNSKEY | المفتاح العام الذي يتحقق من توقيعاتك | في منطقتك | مزوّد DNS الخاص بك |
| RRSIG | توقيع على كل مجموعة سجلات | في منطقتك، بجوار السجلات | مزوّد DNS الخاص بك |
| DS | بصمة مفتاح توقيع المفاتيح (KSK) | في المنطقة الأب، مثل .com | السجل، من البيانات التي يرسلها المسجّل |
| CDS وCDNSKEY | رغبتك في إضافة سجل DS أو تغييره | في منطقتك | مزوّد DNS الخاص بك، حيث يقرأها السجل (RFC 7344) |

## ماذا يفعل DNSSEC لمشروع عملات مشفرة؟

**يضيف DNSSEC توقيعا رقميا إلى إجابات DNS، فيستطيع المحلل أن يرفض البيانات التي زوّرها أحد.** وهو مجموعة من البروتوكولات معرّفة في RFC 4033 وRFC 4034 وRFC 4035 ومحدّثة بـ RFC 6840، ويسمّيه IETF أفضل الممارسات الحالية لمصادقة أصل بيانات DNS في RFC 9364.

بالنسبة إلى مشروع، يغلق هذا مسارا واحدا للهجوم. فالمهاجم الذي يعبث بالإجابات بين محلل المستخدم وخوادم أسمائك لا يستطيع إنتاج توقيعات صالحة، فيعيد المحلل المصادَق خطأ بدل عنوان المهاجم. فيُرسل المستخدم إلى لا مكان بدلا من أداة سحب.

والحد مهم بقدر الفائدة. فـ DNSSEC لا يوقف شخصا يسجّل الدخول إلى مسجّلك، لأن ذلك الشخص يستطيع تغيير خوادم أسمائك أو استبدال سجل DS. وقد وُصف اختطاف Curve Finance عام 2022 و2025 وGalxe عام 2023 بأنه على مستوى المسجّل أو الحساب، ولذلك يبدأ [كيف تؤمّن نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") بالحساب، ويعامل DNSSEC بوصفه طبقة واحدة.

## كيف تعمل سلسلة الثقة؟

**تربط سلسلة الثقة منطقتك بالجذر عبر سجلات DS، أبا بعد أب.** تضمن منطقة الجذر .com، ويضمن .com نطاقك عبر سجل DS، وتضمن منطقتك سجلاتها الخاصة بتوقيعات RRSIG.

لمنطقتك نوعان من المفاتيح. مفتاح توقيع المنطقة (ZSK) يوقّع مجموعات السجلات؛ ومفتاح توقيع المفاتيح (KSK) يوقّع مجموعة المفاتيح، وهو المفتاح الذي يشير إليه سجل DS. ويحتوي سجل DS على معرّف المفتاح (key tag) ورقم الخوارزمية ونوع الملخّص وملخّص مفتاح توقيع المفاتيح. فإن لم يطابق سجل DS لدى السجل أي مفتاح في منطقتك، تعامل المحللات المتحقِّقة النطاق على أنه معطل وتعيد SERVFAIL.

هذا أكثر أعطال DNSSEC شيوعا، وهو يضر بالتوفر لا بالأمان: يتوقف الموقع عن العمل أمام المستخدمين خلف محللات متحقِّقة. والترتيب مهم، ولهذا تنشر الخطوات أدناه المنطقة الموقّعة أولا ثم سجل DS.

## ما إعداد DNS لديك؟

**يعتمد مسارك على من يخدم المنطقة: DNS الخاص بـ Wardmint، أو مزوّد خارجي.** يتضمن DNS المجاني لدى Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).

إن كانت المنطقة لدى DNS الخاص بـ Wardmint، فإن DNSSEC مُدار: تُولَّد المفاتيح وتُدوّر لك، وتفعّله للنطاق في منطقة العميل. وإن كانت المنطقة لدى مزوّد DNS خارجي، فذلك المزوّد يوقّعها ويعرض عليك سجل DS أو بيانات المفتاح؛ وتعطي بيانات DS لمن يحتفظ بالتسجيل. وبالنسبة إلى نطاق سُجّل لدى Wardmint، أرسله عبر منطقة العميل أو اطلب من الدعم: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة.

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تحمل الامتدادات الـ 29 كلها في قائمة أسعاره سعر خصوصية WHOIS يساوي $0، ولا يضيف DNSSEC المُدار المرافق لاستضافة DNS أي رسوم، ويبقى .com بسعر ‏12.49 US$/سنة سواء كان موقّعا أم لا. تحقق من أن الامتداد يدعم DNSSEC لدى سجله قبل أن تبدأ؛ وتذكر وثائق المسجّل أو السجل ذلك.

## كيف تفعّل DNSSEC في ست خطوات

1. **تأكد من الجهة التي تخدم المنطقة** — شغّل dig NS example.com +short ودوّن المزوّد الذي يجيب. التوقيع يجري هناك.
2. **تحقق من وجود سجل DS** — شغّل dig DS example.com +short. إن كان هناك سجل من إعداد سابق، فأزله قبل أن تغيّر المزوّد.
3. **فعّل التوقيع** — فعّل DNSSEC المُدار لدى مزوّد DNS الخاص بك أو في منطقة العميل. يُنشئ المزوّد المفاتيح ويوقّع المنطقة.
4. **انسخ سجل DS** — انسخ معرّف المفتاح والخوارزمية ونوع الملخّص والملخّص الذي يعرضه المزوّد.
5. **انشر سجل DS لدى المسجّل** — أدخل بيانات DS للنطاق لدى المسجّل. ومع النشر التلقائي لـ DS عبر CDS أو CDNSKEY، يقرأ السجل المعلومات من المنطقة.
6. **تحقق من سلسلة الثقة** — شغّل dig example.com A +dnssec وابحث عن علامة ad في الإجابة من محلل متحقق، ثم اختبر بأداة فحص DNSSEC علنية.

*تحقّق من DNSSEC من سطر الأوامر*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## ما الذي قد يسوء عند تفعيل DNSSEC؟

**الأعطال عدم تطابقات، ولكل منها إصلاح قصير.** يؤدي سجل DS المنشور قبل توقيع المنطقة إلى أن ترد المحللات المتحقِّقة بـ SERVFAIL. أزل سجل DS لدى المسجّل، وانتظر حتى يغادر المنطقة الأب، ثم وقّع المنطقة، ثم انشر سجل DS من جديد.

تغيير مزوّد DNS هو الفخ الآخر. إن لم يحتفظ المزوّد الجديد بالمفاتيح القديمة، فلن يطابق سجل DS القديم. أزل سجل DS أولا، وانتظر انتهاء وقت حياته (TTL)، وانقل المنطقة، ثم فعّل التوقيع لدى المزوّد الجديد وأضف سجل DS الجديد.

أبقِ سجل DS في قائمة التغييرات، بجوار سجلات CAA في [كيف تعد سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records")، واجعل بيانات دخول المسجّل خلف الضوابط في [كيف تحمي حساب المسجّل من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). فالمهاجم الذي يستطيع استبدال سجل DS يستطيع إلغاء توقيعك، لذلك لا يكون سجل DS آمنا إلا بقدر أمان الحساب الذي يعدّله.

## هل DNSSEC هو قفل السجل نفسه؟

**لا. يصادق DNSSEC الإجابات، بينما يوقف قفل السجل التغييرات غير المصرّح بها لدى السجل.** وهما يحميان نقطتين مختلفتين. يحمي DNSSEC البيانات أثناء النقل. أما قفل السجل، الذي تقدّمه Verisign لـ .com وnet عبر المسجّلين المشاركين، فيشترط تحققا يدويا خارج النطاق قبل تغيير خوادم الأسماء أو النقل أو الملكية.

لا يقدّم Wardmint قفل السجل. بل يقدّم قفل النقل لكل نطاق، وDNSSEC مُدارا وسجلات CAA، وحماية النطاق بسعر ‎+‏29 US$/سنة، حيث يقع النطاق باسم DomaineGoat LLC ويقرأ شخص كل شكوى قبل أي إجراء. والمقارنة موجودة في [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## أسئلة عن DNSSEC

### هل يشفّر DNSSEC حركة المرور لدي؟

لا. يوقّع DNSSEC إجابات DNS حتى يمكن التحقق منها، لكنه لا يخفيها. أما HTTPS فيحمي محتوى الاتصال.

### هل أستطيع تفعيل DNSSEC على كل امتداد؟

ليس بالضرورة. يقرر سجل كل امتداد إن كان يقبل سجلات DS. تحقق من وثائق السجل أو المسجّل قبل أن تبدأ.

### هل سيبطئ DNSSEC موقعي؟

الإجابات الموقّعة أكبر حجما، ويعمل المحلل المتحقق بجهد إضافي، لكن الأثر على تحميل الصفحات صغير لمعظم المواقع. وأعطال سجلات DS غير المتطابقة أهم من السرعة.

### ماذا لو غيّرت مزوّد DNS لاحقا؟

أزل سجل DS أولا، وانتظر حتى ينقضي وقت حياته (TTL)، وانقل المنطقة، ثم فعّل التوقيع لدى المزوّد الجديد وانشر سجل DS الخاص به.

### هل يتقاضى Wardmint رسوما على DNSSEC؟

لا. يُعد DNSSEC المُدار جزءا من استضافة DNS المجانية لدى Wardmint، لذلك يبقى .com بسعر ‏12.49 US$/سنة سواء كان موقّعا أو غير موقّع.

**خلاصة**

- يوقّع DNSSEC إجابات DNS حتى يستطيع المحلل أن يرفض المزوّرة منها.
- تفعّله على مرحلتين: وقّع المنطقة، ثم انشر سجل DS لدى المسجّل.
- انشر سجل DS بعد توقيع المنطقة؛ فالترتيب الخاطئ يجعل النطاق يفشل في التحقق.
- أزل سجل DS قبل أن تنقل إلى مزوّد DNS آخر.
- يتضمن DNS المجاني لدى Wardmint DNSSEC مُدارا دون رسوم إضافية.
- لا يحمي DNSSEC حسابا استولى عليه مهاجم.
- لا يقدّم Wardmint قفل السجل؛ بل يقدّم قفل النقل وحماية النطاق.

## المصادر

1. [RFC 9364: امتدادات أمان DNS (DNSSEC)، BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)
2. [قفل السجل (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (تاريخ القراءة 2026-11-12)
3. [إشعار حادثة نطاق Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تقدّم شكوى UDRP؟

> قدّم شكوى UDRP في خمس خطوات: أثبت ثلاثة عناصر، وادفع لدى WIPO 1,500 دولار أمريكي (من 1 إلى 5 نطاقات، محكّم واحد)؛ وتستغرق القضية القياسية نحو شهرين.

- URL: https://wardmint.com/ar/guides/file-a-udrp-complaint/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

UDRP هي سياسة ICANN التي تتيح لمالك علامة تجارية استرداد نطاق سُجّل بسوء نية. يغطي هذا الدليل العناصر الثلاثة، والرسوم لدى WIPO وForum، وترتيب الإجراء.

**الجواب السريع — كيف تقدّم شكوى UDRP؟**

لتقديم شكوى UDRP، اختر مزوّدا مثل WIPO، وأثبت العناصر الثلاثة للسياسة (علامة مشابهة، وانعدام المصلحة المشروعة، وسوء النية)، وأرفق الأدلة، وادفع الرسم، وأرسل الشكوى. يفرض WIPO 1,500 دولار أمريكي لنطاق إلى خمسة نطاقات بمحكّم واحد. **Wardmint** يقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP.

## رسوم UDRP لدى المزوّدين الرئيسيين

*جدول WIPO قُرئ في 12 نوفمبر 2026. رقم Forum من ملف جدول الرسوم بصيغة PDF الذي لا يحمل تاريخا: تحقق قبل التقديم. أتعاب المحامي إضافية.*

| المزوّد | النطاقات في الشكوى | محكّم واحد | ثلاثة محكّمين |
| --- | --- | --- | --- |
| WIPO | 1 إلى 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 إلى 10 | USD 2,000 | USD 5,000 |
| WIPO، الخدمة المعجّلة (إشعار 9 مارس 2026) | 1 إلى 5 | 4,000 دولار أمريكي (محكّم واحد فقط)، مع قرار مستهدف خلال شهر | غير متاحة |
| Forum | 1 إلى 2 | USD 1,330 | USD 2,660 |

## خمس خطوات من الدليل إلى القرار

1. **حدّد المسجّل وبيانات المسجِّل** — ابحث عن المسجّل وسجل التسجيل عبر RDAP أو بحث ICANN، وتحقق من لغة اتفاقية التسجيل. بيانات المسجِّل غالبا ما تكون منقّحة؛ ويطلبها المزوّد من المسجّل بعد تقديم الشكوى. انظر كيف تتحقق من مالك نطاق مشابه.
2. **أثبت حقوقك في العلامة** — أرفق شهادات تسجيل العلامة التجارية. ويدعم دليل الاستخدام (مبيعات مؤرخة، وصحافة، وإدراجات الرموز، ومتابعة اجتماعية) ادعاء حقوق غير مسجّلة؛ وتقرر اللجنة إن كان ذلك كافيا.
3. **اجمع أدلة سوء النية** — اجمع لقطات شاشة مؤرخة للصفحة، واستعمالها (طلب توقيع محفظة، أو إيردروب مزيف)، ونسخا مؤرشفة، وتاريخ إنشاء النطاق، وأي عرض لبيع النطاق.
4. **صِغ الشكوى وادفع** — استعمل نموذج الشكوى الذي يقدّمه المزوّد. تبدأ WIPO المعالجة فقط بعد أن تستلم الرسم، والرسوم الإدارية غير قابلة للاسترداد بعد تسجيل الشكوى.
5. **قدّم الشكوى وتابع المواعيد** — قدّمها بالبريد الإلكتروني أو بالنموذج الإلكتروني، مع نسخة إلى المسجّل. يراجع المزوّد الشكوى للتأكد من مطابقتها، ويُخطر المدعى عليه، ويستلم الرد، ويعيّن اللجنة، ويرسل القرار. ثم ينتظر المسجّل عشرة أيام عمل قبل تنفيذ النقل.

## ما العناصر الثلاثة التي يجب أن تثبتها؟

**يجب أن تثبت العناصر الثلاثة كلها الواردة في الفقرة 4(أ) من السياسة: علامة مشابهة، وانعدام الحقوق أو المصالح المشروعة، وسوء النية.** يشترط نص السياسة الذي تنشره ICANN أن يكون اسم النطاق مطابقا أو مشابها بشكل مربك لعلامة تجارية أو علامة خدمة تملك فيها حقوقا، وأن لا يكون للمسجِّل حقوق أو مصالح مشروعة في الاسم، وأن يكون الاسم قد سُجّل ويُستعمل بسوء نية.

تعدّد الفقرة 4(ب) ظروفا تُعد دليلا على سوء النية: التسجيل لبيع الاسم لصاحب العلامة أو لمنافس بأكثر من التكاليف الموثّقة؛ والتسجيل لمنع صاحب العلامة من عكس علامته، كجزء من نمط؛ والتسجيل لإرباك منافس؛ واستعمال الاسم لجذب المستخدمين لتحقيق الربح عبر خلق لبس مع علامتك. والقائمة غير حصرية. صفحة التصيّد التي تنسخ تسجيل دخولك تقع في الفئة الأخيرة، لأنها تستغل اللبس مع علامتك.

## كم تكلّف شكوى UDRP، ومن يقرر؟

**يفرض WIPO 1,500 دولار أمريكي لنطاق إلى خمسة نطاقات بمحكّم واحد، و4,000 دولار بثلاثة محكّمين؛ ويبدأ Forum من 1,330 دولارا لنطاق أو نطاقين.** يوضح الجدول أعلاه الجدول الكامل. يدفع المدعي الرسوم عند التقديم. وصفحة WIPO تحمل تاريخ صلاحية قديما يعود إلى 2002، لكنها الجدول الحي، لذلك أكّد المبلغ مع المزوّد في يوم التقديم.

المحكّم الواحد هو الخيار الأرخص. وجمع التكلفة هو سبب قراءة [تكلفة التسجيل الدفاعي](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") قبل وقوع حادثة: مجموعة من متغيّراتك تكلّف أقل من شكوى واحدة.

## كم تستغرق قضية UDRP؟

**تحدد القواعد خطوات قصيرة، وتستغرق القضية القياسية نحو شهرين من التقديم حتى التنفيذ.** يحسب المجموع أدناه وفق قواعد ICANN: يتحقق المزوّد من الشكوى ويرسلها خلال ثلاثة أيام تقويمية من استلام الرسم؛ وللمدعى عليه 20 يوما للرد، مع أربعة أيام تقويمية إضافية عند الطلب؛ ويعيّن المزوّد محكّما واحدا خلال خمسة أيام تقويمية من الرد؛ وترسل اللجنة قرارها خلال 14 يوما من التعيين، ما لم تكن هناك ظروف استثنائية. ويبلّغ المزوّد القرار خلال ثلاثة أيام عمل، ويطبّقه المسجّل بعد عشرة أيام عمل من الإخطار، ما لم يثبت المدعى عليه أنه رفع دعوى قضائية.

وهذا يجمع نحو شهرين. ويهدف الإجراء المعجّل لدى WIPO إلى قرار خلال شهر من التقديم، بسعر 4,000 دولار أمريكي لنطاق إلى خمسة نطاقات. ولا تمنح UDRP سوى علاجين: الإلغاء أو نقل النطاق. ولا تمنح أي تعويضات.

## ماذا يمكنك أن تفعل أثناء سير القضية؟

**اطلب من المسجّل إبقاء النطاق مقفلا، واستمر في الإبلاغ عن الموقع.** يطلب مزوّد UDRP من المسجّل قفل النطاق بعد تقديم الشكوى. وعلى Wardmint، يُقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP، ولا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

تسير UDRP أبطأ من بلاغ الإساءة، لذلك شغّل الاثنين. ويعرض [دليل الإزالة](https://wardmint.com/ar/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") ترتيب الاتصالات، ويشرح [UDRP مقابل URS](https://wardmint.com/ar/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") الإجراء الأسرع الذي ينطبق على الامتدادات الجديدة فقط.

## ماذا تكلّف مجموعة دفاعية مقابل شكوى واحدة؟

**تكلّف المجموعة الدفاعية الأساسية أقل في السنة من شكوى WIPO واحدة.** ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تكلّف المجموعة الأساسية المكوّنة من .com, .net, .org, .io, .xyz, .app $128.94 في السنة، مقابل 1,500 دولار أمريكي لتقديم واحد لدى WIPO بمحكّم واحد؛ وتكلفة المجموعة لثلاث سنوات هي $386.82. تسترد الشكوى نطاقا واحدا لا تملكه؛ أما المجموعة فتمنع أن يصبح النطاق التالي متاحا للتسجيل مجانا. ويسجّل Wardmint متغيّراتك أنت، ولا يقوم بالمراقبة أو الإجراءات القانونية.

## أسئلة عن شكاوى UDRP

### هل أستطيع تقديم شكوى UDRP دون علامة تجارية مسجّلة؟

أحيانا. تشترط السياسة حقوقا في علامة، وقد تقبل اللجان حقوقا غير مسجّلة إذا كان دليل الاستخدام قويا. ويلخص WIPO Overview 3.1 آراء اللجان؛ والعلامة المسجّلة تجعل العنصر الأول بسيطا.

### هل تمنحني شكوى UDRP تعويضات؟

لا. العلاجان الوحيدان هما إلغاء النطاق أو نقله. والتعويضات تحتاج إلى محكمة.

### أي مزوّد أختار: WIPO أم Forum؟

يطبق الاثنان السياسة نفسها. يعرض WIPO 1,500 دولار أمريكي لنطاق إلى خمسة نطاقات بمحكّم واحد، ويعرض Forum 1,330 دولارا أمريكيا لنطاق أو نطاقين في جدوله غير المؤرخ. قارن الأرقام الحالية في يوم التقديم.

### هل يستطيع المسجّل نقل النطاق فورا إن فزت؟

لا. ينتظر المسجّل عشرة أيام عمل بعد إخطار المزوّد. ولا ينفّذ إن أثبت المدعى عليه أنه رفع دعوى قضائية في نطاق قضائي مسموح به.

### هل UDRP أسرع من بلاغ الإساءة؟

لا. يستطيع بلاغ الإساءة إنهاء موقع تصيّد في ساعات أو أيام. أما UDRP فتمنحك النطاق نفسه، لا مجرد صمته، وتستغرق نحو شهرين في القضية القياسية.

**خلاصة**

- أثبت ثلاثة عناصر: علامة مشابهة، وانعدام مصلحة مشروعة، وسوء نية.
- يفرض WIPO 1,500 دولار أمريكي (من 1 إلى 5 نطاقات، محكّم واحد) أو 4,000 دولار أمريكي (ثلاثة محكّمين).
- يفرض Forum 1,330 دولارا أمريكيا لنطاق أو نطاقين في جدول غير مؤرخ.
- الرد خلال 20 يوما، وقرار اللجنة خلال 14 يوما من التعيين، وعشرة أيام عمل قبل التنفيذ.
- العلاجات: النقل أو الإلغاء فقط.
- المجموعة الأساسية المكوّنة من .com, .net, .org, .io, .xyz, .app تكلّف $128.94 في السنة لدى Wardmint.
- Wardmint يقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP.

## المصادر

1. [سياسة توحيد تسوية منازعات أسماء النطاقات](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (تاريخ القراءة 2026-11-12)
2. [قواعد UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (تاريخ القراءة 2026-11-12)
3. [جدول رسوم UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (تاريخ القراءة 2026-11-12)
4. [نزاعات أسماء النطاقات: كيف تقدّم الشكوى](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (تاريخ القراءة 2026-11-12)
5. [جدول رسوم UDRP (ملف PDF غير مؤرخ)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تجد النطاقات المشابهة لعلامتك التجارية؟

> ابحث عن النطاقات المشابهة لعلامتك باستعمال dnstwist وcrt.sh وurlscan.io: ثلاث أدوات مجانية، وست خطوات، وأوامر دقيقة، ومنهجية فرز.

- URL: https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

تغطي ثلاث أدوات مجانية تقريبا كل نسخة مشابهة لاسمك: محرّك التباديل، وسجلات الشهادات، وماسح علني. يقدّم هذا الدليل الأوامر بالترتيب الذي تشغّلها به.

**الجواب السريع — كيف تجد النطاقات المشابهة لعلامتك التجارية؟**

للبحث عن نطاقات مشابهة لعلامتك، أنشئ تباديل لاسمك بـ dnstwist، واحتفظ بالمسجّلة منها بخيار --registered، ثم قارن سجلات الشهادات في crt.sh والمسح في urlscan.io. الثلاث كلها مجانية. **Wardmint** يبيع التسجيلات التي تسد الثغرات التي تجدها: .com بسعر ‏12.49 US$/سنة.

## الأدوات المجانية الثلاث جنبا إلى جنب

*الأسعار والحصص كما تنشرها كل أداة، قُرئت في 12 نوفمبر 2026.*

| الأداة | ما تجده | التكلفة | القيد الرئيسي |
| --- | --- | --- | --- |
| dnstwist | متغيّرات الأخطاء المطبعية والمتشابهات والشرطات وتبديل الامتدادات لنطاق البذرة التي هي مسجّلة (مفتوح المصدر، Apache-2.0) | مجاني | يجد فقط ما تولّده قواعده؛ وكلمة جديدة تضيفها إلى اسمك تظهر فقط إن أعطيته قاموسا |
| crt.sh | الشهادات المسجّلة لأي اسم يحتوي سلسلة علامتك، غالبا قبل أن يصبح الموقع حيا | مجاني | الموقع الذي لا يعمل بـ HTTPS لا يظهر أبدا؛ وقد يعيد البحث بأسماء بديلة آلاف الأسطر |
| urlscan.io | عمليات مسح علنية حمّلت صفحة بالفعل، مع لقطات الشاشة والنطاقات المعنية | خطة مجانية بحصص يومية، تشمل 1,000 طلب بحث؛ والخطط المدفوعة من 5,000 دولار أمريكي في السنة | يُظهر فقط الصفحات التي فحصها أحد |

## ست خطوات من اسم العلامة إلى قائمة مفروزة

1. **دوّن أسماء البذور** — اكتب التهجئات الدقيقة التي يكتبها الناس: اسم المشروع، والرمز، واسم التطبيق، وأي اختصار. تُبحث كل بذرة على حدة، فمشروع اسمه ExampleCoin ورمزه EXC له بذرتان على الأقل.
2. **ثبّت dnstwist** — الأداة تعمل بـ Python ولها صورة Docker. الأمر موجود في أول كتلة أكواد أدناه؛ وصفحة المشروع هي المرجع لطرق التثبيت الأخرى.
3. **اعرض المتغيّرات المسجّلة** — شغّل dnstwist مع --registered على كل بذرة. يعطي الناتج غير المُصفّى آلاف الأسماء التي لا يملكها أحد، لذلك يُبقي هذا الخيار الأسماء التي تُحل فقط.
4. **ابحث في سجلات الشهادات** — استعلم crt.sh عن سلسلة علامتك مع علامة بديلة على الجانبين. تظهر كل شهادة صادرة لاسم يحتوي السلسلة مع تاريخها.
5. **ابحث في urlscan.io** — اطلب النطاقات التي تبدأ ببذرتك. افتح صفحة النتائج بدلا من الموقع المشبوه نفسه، حتى لا يتصل متصفحك بالصفحة أبدا.
6. **افرز في ثلاث كومات** — صنّف كل اسم إلى: ملك لك بالفعل، أو متاح للتسجيل لعلامتك، أو يملكه غيرك. الكومة الأخيرة تذهب إلى فحص المالك، وإن كانت الصفحة معادية فإلى بلاغ.

*الخطوتان 2 و3: ثبّت dnstwist واعرض المتغيّرات المسجّلة لنطاقك*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*الخطوة 4: الشهادات التي تحتوي سلسلة علامتك (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*الخطوة 5: النطاقات التي تبدأ ببذرتك (واجهة بحث urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## لماذا تبحث عن النسخ المشابهة قبل أن يبلّغ عنها أحد؟

**لأن معظم نطاقات التصيّد يسجّلها المهاجم لأجل الهجوم، فهي موجودة قبل أول ضحية.** وجدت Interisle أن 77% من نطاقات التصيّد في بياناتها من مايو 2024 إلى أبريل 2025 سُجّلت بقصد خبيث لا أنها اختُرقت. وقالت Chainalysis إن احتيال الانتحال نما نحو 1,400% في 2025. والبحث الأسبوعي عن اسمك يحوّل المفاجأة إلى مهمة روتينية.

يخبرك البحث أيضا بالمتغيّرات التي ما زالت متاحة. والمتغيّر المتاح تسجيل تستطيع إجراءه لعلامتك، والمتغيّر المحجوز مرشح لـ [فحص المالك](https://wardmint.com/ar/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## كيف يولّد dnstwist المتغيّرات ويفحصها؟

**يطبّق dnstwist مجموعة ثابتة من القواعد على نطاق البذرة الخاص بك، ثم يسأل DNS أي النتائج موجودة.** تغطي القواعد العائلات الموصوفة في صفحة [أنواع النطاقات المشابهة](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): حروف محذوفة أو مكررة، وجيران متبادلون، وشرطات، وأحرف تشبه غيرها، وامتداد مختلف.

خياران آخران مهمان لعلامة عملات مشفرة. خيار القاموس يضيف تباديل مبنية على قائمة كلمات، وهذه طريقة اختبار أسماء مثل علامتك متبوعة بكلمة يبحث عنها المستخدمون. وخيار TLD يفحص اسمك تحت كل امتداد في ملف. وكلاهما يأخذ مسارات لملفات من مجلد القواميس في مستودع dnstwist.

شغّل الأداة من جهاز يمكنك مسحه أو من حاوية مؤقتة: فالناتج يسرد أسماء لا تملكها.

## ماذا تضيف سجلات الشهادات مما لا يضيفه DNS؟

**تُظهر سجلات الشهادات الاسم قبل أن يُعلن عن موقعه، لأن معظم صفحات التصيّد تطلب شهادة HTTPS.** وكل شهادة تصدرها جهة موثوقة تُكتب في سجل علني، ويبحث crt.sh في هذه السجلات. وفي عنقود اختراق الواجهات الأمامية في فبراير 2026 الذي تتبعه Blockaid، حصل المهاجم على شهادات في اليوم نفسه لتغيير DNS، بما فيها شهادة بديلة (wildcard) لـ *.nerochain.io.

البحث لمرة واحدة يلتقط ما هو موجود اليوم. وللمراقبة المستمرة، اتبع [دليل مراقبة شفافية الشهادات](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")، الذي يستعمل السجلات نفسها كتغذية.

## كيف تفرز ما تجده؟

**صنّف كل اسم حسب من يملكه وما تفعله صفحته، لا حسب مدى شبهه.** الاسم الذي يقيم صفحة إعلانات مزعج؛ والاسم الذي يخدم نسخة من صفحة تسجيل دخولك حادثة.

- **متاح وذو قيمة:** سجّله لعلامتك. وطريقة اختيار أيها تسجّل موجودة في [كيف تبني قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **يملكه طرف ثالث، ومُقيم:** دوّن التاريخ والمسجّل؛ وراقبه.
- **يملكه طرف ثالث، وعدائي:** اجمع الأدلة وأبلغ عنه.

سجّل متغيّرات اسمك أنت فقط. ولا يسجّل Wardmint نسخا مشابهة لعلامة شخص آخر، وتحظر ذلك سياسة الاستخدام المقبول لديه.

## أي امتدادات ستملأ نتائج بحثك؟

**الامتدادات التي تحتوي أكبر عدد من نطاقات التصيّد هي التي ستملأ نتائجك.** ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، من بين الـ 10 امتدادات التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 (.com و.top و.cn و.pro و.info و.xyz و.vip و.shop و.cc و.icu)، يبيع Wardmint ستة منها: .com و.pro و.info و.xyz و.shop و.icu. ولا يبيع .top وcn وvip وcc.

البحث عن النسخ المشابهة لاسمك فحص مجاني؛ وامتلاك المتغيّرات المتاحة هو الجزء الرخيص. مجموعة أساسية من .com, .net, .org, .io, .xyz, .app تكلّف $128.94 في السنة لدى Wardmint. ويبيع Wardmint تسجيلات، لا مراقبة ولا إزالة: الأدوات أعلاه هي المراقبة.

## ما الخلاصة المختصرة؟

يجد dnstwist المتغيّرات المسجّلة، ويجد crt.sh الشهادات، ويجد urlscan.io الصفحات المفحوصة. معا تسرد النسخ المشابهة لعلامتك مجانا. وWardmint هو المكان الذي تسجّل فيه المتغيّرات المتاحة لاسمك، في بحث جماعي يصل إلى 50 اسما.

## أسئلة عن البحث عن النطاقات المشابهة

### كم مرة ينبغي أن أبحث عن النطاقات المشابهة؟

الأسبوعي إيقاع عملي لرمز أو تطبيق حي، واليومي في الأسبوعين المحيطين بالإطلاق. وتستغرق أوامر هذا الدليل دقائق، ويتيح لك ملف JSON محفوظ من التشغيل السابق مقارنة الأسماء الجديدة.

### هل من الآمن فتح موقع تصيّد مشتبه به؟

افتحه في ماسح مثل urlscan.io، لا في متصفحك. تُظهر نتيجة المسح الصفحة والنطاقات التي تحمّلها دون أن يتصل جهازك بها.

### هل يكلّف dnstwist شيئا؟

لا. dnstwist مفتوح المصدر بترخيص Apache-2.0 ومجاني التشغيل. والتكاليف الوحيدة هي وقتك والتسجيلات التي تقرر إجراءها.

### هل أستطيع تسجيل النسخ المشابهة التي أجدها لإيقافها؟

فقط إن كانت متغيّرات لعلامتك وما زالت متاحة. والاسم المحجوز بيد غيرك لا يمكن تسجيله، وتسجيل نسخ مشابهة لعلامة أخرى محظور لدى Wardmint.

### ماذا لو كانت النسخة المشابهة حية وعدائية؟

اجمع الأدلة واتبع دليل [الإبلاغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain"). أما بالنسبة إلى نطاق سُجّل عبر Wardmint، فيأتي الإجراء خلال 24 ساعة من بلاغ موثّق جيدا.

**خلاصة**

- يسرد dnstwist --registered المتغيّرات المسجّلة لنطاقك مجانا.
- يسرد crt.sh الشهادات التي تحتوي سلسلة علامتك، غالبا قبل أن يصبح الموقع حيا.
- يُظهر urlscan.io الصفحات التي فُحصت من قبل، دون أن تزور الموقع أنت.
- افرز النتائج إلى ما يملكه غيرك، وما هو متاح للتسجيل، وما يملكه الآخرون.
- يبيع Wardmint 6 من الامتدادات العشرة التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle لعامي 2025-26.
- تكلّف المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app امتدادات $128.94 في السنة.
- سجّل متغيّرات علامتك فقط؛ ولا تسجّل أبدا نسخا مشابهة لعلامة أخرى.

## المصادر

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (تاريخ القراءة 2026-11-12)
2. [محرك بحث شهادات crt.sh](https://crt.sh/) — Sectigo (تاريخ القراءة 2026-11-12)
3. [توثيق البحث في urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (تاريخ القراءة 2026-11-12)
4. [أسعار urlscan.io](https://urlscan.io/pricing/) — urlscan.io (تاريخ القراءة 2026-11-12)
5. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
6. [بيان صحفي: Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (تاريخ القراءة 2026-11-12)
7. [احتيال العملات المشفرة 2026: تقرير Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (تاريخ القراءة 2026-11-12)
8. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ماذا ينبغي أن تفعل عندما ينتحل موقع تصيّد شخصية مشروعك؟

> قائمة تحقق للساعة الأولى عندما ينتحل موقع تصيّد شخصية مشروع العملات المشفرة: أكّد، وحذّر المستخدمين، وأبلغ بالتوازي، وغيّر بيانات الوصول.

- URL: https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

تحدد الساعة الأولى عدد المستخدمين الذين يوقعون الطلب الخاطئ. تفصل هذه القائمة بين موقع نسخة مشابهة واختطاف لنطاقك، ثم ترتب التحذيرات والبلاغات والمتابعة.

**الجواب السريع — ماذا ينبغي أن تفعل عندما ينتحل موقع تصيّد شخصية مشروعك؟**

حين ينتحل موقع تصيّد شخصية مشروعك، تحقق أولا مما إذا كان نطاقك ما زال يُحلّ بالشكل الصحيح؛ ثم حذّر المستخدمين عبر قنوات موثوقة بعنوانك الحقيقي؛ وأبلغ المسجّل والمستضيف بالتوازي؛ وغيّر أي وصول قد يملكه المهاجم. تقدّر Chainalysis أن احتيال الانتحال نما نحو 1,400% في 2025. **Wardmint** يتصرف خلال 24 ساعة من بلاغ موثّق جيدا.

## الساعة الأولى، دقيقة بدقيقة

*جدول عمل، لا ضمان لأي نتيجة.*

| الفترة | الإجراء | المسؤول |
| --- | --- | --- |
| من 0 إلى 10 دقائق | أكّد الاحتيال، وتحقق من DNS الخاص بك، وعيّن مسؤولا للحادثة | مسؤول الأمن |
| من 10 إلى 25 دقيقة | انشر تحذيرا على كل قناة موثقة بعنوانك الحقيقي؛ وأوقف أي حملة توقيع | مسؤول المجتمع |
| من 25 إلى 40 دقيقة | أرسل حزمة الأدلة إلى المسجّل والمستضيف؛ وأضف الرابط إلى قوائم التحذير | مسؤول الأمن |
| من 40 إلى 60 دقيقة | تحقق من وصول حساب المسجّل، وغيّر كلمات المرور والمصادقة الثنائية، وراجع سجلات DNS | مسؤول العمليات |
| بعد الساعة الأولى | تابع البلاغات، وحدّث المستخدمين، وقرر بشأن شكوى UDRP | مسؤول الحادثة |

## قائمة تحقق الساعة الأولى

1. **افصل بين النسخة المشابهة والاختطاف** — نفّذ فحص DNS أدناه. النسخة المشابهة نطاق مختلف؛ والمستخدمون الذين كتبوا أو نقروا بخطأ وصلوا إليه. أما الاختطاف فيعني أن نطاقك نفسه يشير الآن إلى مكان آخر، والحالة طارئة لدى مسجّلك.
2. **عيّن مسؤولا واحدا للحادثة** — شخص واحد يملك الجدول الزمني ومجلد الأدلة وكل رسالة صادرة. الآخرون ينفّذون؛ ولا يتصرفون بشكل منفرد.
3. **حذّر المستخدمين من قنوات يثقون بها** — انشر العنوان الحقيقي على شريط موقعك، وحساباتك الاجتماعية، وخادم المجتمع، وقنوات تكامل المحافظ. قل بوضوح: لا توقّع طلبا من أي عنوان آخر. واكتب العنوان المزيف بصيغة غير قابلة للنقر، مثل example[.]com، حتى لا ينقر عليه أحد.
4. **ابدأ البلاغات بالتوازي** — المسجّل والمستضيف أولا، ثم Safe Browsing وNetcraft وChainabuse وقوائم حظر المحافظ. يحتوي دليل البلاغ على أوامر RDAP.
5. **أغلق وصولك أنت** — راجع حساب المسجّل وحساب مزوّد DNS وتسجيلات الدخول إلى الاستضافة. غيّر كلمات المرور، واستبدل المصادقة عبر الرسائل النصية بمفتاح عتاد، وافحص سجلات DNS سطرا سطرا. انظر كيف تحمي حساب المسجّل من الاستيلاء عليه.
6. **ساعد المستخدمين الذين وقّعوا بالفعل** — أخبرهم بنقل ما تبقى من الأموال إلى محفظة جديدة، ومراجعة وإلغاء موافقات الرموز بأداة فحص الموافقات في مستكشف البلوكتشين، وإرسال هاش المعاملة إليك. لا تعد باسترداد في الرسالة الأولى.

*الخطوة 1: هل نطاقك ما زال يشير إلى المكان الصحيح؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## كيف تفرّق بين موقع نسخة مشابهة واختطاف لنطاقك؟

**إذا كان نطاقك ما زال يُحلّ إلى خوادمك وخوادم أسمائه تخصّك، فالنسخة المزيفة تعيش على نطاق آخر.** يستغرق الفحص أقل من دقيقة بالأوامر أعلاه. والنسخة المشابهة تعني أن المهاجم يملك نطاقا مختلفا ويعتمد على خطأ المستخدمين في الكتابة أو النقر على إعلان أو اتباع رابط.

أما الاختطاف فمختلف. في 12 مايو 2025 أُعيد توجيه نطاق Curve Finance على مستوى المسجّل نحو الساعة 20:55 UTC؛ ووجد الفريق ذلك في 21:20 UTC، وأبلغ المستخدمين باستعمال curve.finance عنوانا مؤقتا، وقال إن العقود وبيانات المستخدمين لم تتأثر. وفي مساء 30 أكتوبر 2026، أُعيد توجيه نطاقات نحو عشرة واجهات DeFi أمامية مسجّلة لدى Name.com إلى مجموعة أدوات سحب، وذكرت The Block أن عشرة نطاقات عُلّقت في 8:32 صباحا بتوقيت شرق الولايات المتحدة في اليوم التالي. وفي حالة الاختطاف، اتصل بمسجّلك قبل أي شيء آخر.

## ماذا ينبغي أن يقول التحذير للمستخدمين؟

**يعطي التحذير الجيد العنوان الحقيقي، ويقول ما الذي يجب رفضه، ولا يتهم أحدا.** اجعله في أربعة أسطر: ما الذي حدث، والعنوان الرسمي الواحد، وتعليمة رفض أي طلب توقيع من عنوان آخر، ووقت التحديث التالي.

لا تضع رابطا للموقع المزيف. ولا تخمّن الخسائر. وإشعار Curve في مايو 2025 نموذج جيد للصيغة: قال ما الذي أُعيد توجيهه، وأي عنوان يُستعمل، وأن العقود لم تتأثر. ثبّت الإشعار على كل قناة، وعدّله في مكانه حين تتغير الوقائع، مع وقت كل تعديل. أما الخطوة الأطول أجلا فهي [مجموعة دفاعية من متغيّراتك](https://wardmint.com/ar/defensive-domain-registration/ "What is defensive domain registration?") حتى لا تكون النسخ الواضحة معروضة للبيع أمام المهاجم.

## ماذا تفعل بالبلاغات والأدلة؟

**أرسل حزمة أدلة واحدة إلى كل جهة مستلمة في الساعة نفسها.** تحتوي الحزمة على العنوان، ولقطات الشاشة المؤرخة، وطلب التوقيع، وعناوين المحافظ المستلمة، ومخرجات RDAP. يرد الترتيب الكامل للاتصالات في [كيف تزيل موقع تصيّد ينسخ تطبيقك اللامركزي](https://wardmint.com/ar/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

احتفظ بسجل لكل بلاغ مع وقته والجهة المستلمة ورقم المرجع. تبدأ منه أي شكوى UDRP لاحقة أو شكوى لدى ICANN Compliance أو بلاغ للشرطة. وخسائر أدوات السحب كبيرة: أحصت ScamSniffer 106,106 ضحايا و83.85 مليون دولار أمريكي من خسائر أدوات سحب المحافظ على سلاسل EVM في 2025، لذلك يساعد السجل النظيف المستخدمين الذين يقدّمون بلاغاتهم بأنفسهم.

## كم يغيّر الإعداد المسبق من الساعة الأولى؟

**يوفّر دليل تشغيل مكتوب الدقائق التي لا تستطيع التفريط فيها.** ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، يحتوي ملف البحث لديه على أربعة سجلات اختطاف لها مصدر أولي منذ يوليو 2024: موجة Squarespace (يوليو 2024)، وCurve Finance (مايو 2025)، وعنقود من خمسة مشاريع (فبراير 2026)، وعملاء Name.com (أكتوبر 2026). ويربط كل مصدر الهجوم بالنطاق أو المسجّل أو طبقة DNS لا بالعقود الذكية، رغم أن سبب أكتوبر 2026 متنازع عليه بين Name.com وVercel. اكتب قبل أن تحتاج: من يملك بيانات دخول المسجّل، وأين تُحفظ مفاتيح 2FA، وسجلات DNS التي تتوقعها، وجهة الاتصال لكل قناة.

للتحصين قبل وقوع حادثة، انظر [كيف تؤمّن نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). الدعم على Wardmint: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة.

## أسئلة عن حوادث الانتحال

### هل ينبغي أن أوقف موقعي الحقيقي أثناء الحادثة؟

فقط إن كان نطاقك نفسه مختطفا أو مخترقا. أما النسخة المشابهة على نطاق آخر فأبقِ موقعك قائما، واجعل العنوان الحقيقي أوضح.

### هل ينبغي أن أعلن الحادثة علنا؟

نعم، بعد أن تؤكدها. فالمستخدمون يوقّعون الطلب المزيف في الدقائق التي تسبق معرفتهم به، لذلك يفيد إشعار قصير وواقعي من قنوات موثّقة أكثر من تقرير كامل يُكتب لاحقا.

### هل يستطيع المستخدمون استرداد أموالهم؟

لا تعد بذلك. أخبر المستخدمين كيف يحمون ما تبقى من أموالهم، واطلب منهم مشاركة هاشات المعاملات؛ فالاسترداد يعتمد على السلسلة وأداة السحب وأي إجراء للجهات المختصة.

### كم بسرعة سيتصرف المسجّل ببلاغي؟

لا يوجد جدول زمني يلزم كل المسجّلين. وتطلب ICANN من المسجّلين المعتمدين التصرف بسرعة عند توافر دليل قابل للتنفيذ على التصيّد منذ 5 أبريل 2024. ولدى Wardmint، يأتي الإجراء خلال 24 ساعة من بلاغ موثّق جيدا.

**خلاصة**

- تحقق أولا من DNS الخاص بك: النسخة المشابهة والاختطاف يحتاجان إلى إجراءين مختلفين.
- حذّر المستخدمين من قنوات موثّقة بالعنوان الحقيقي، دون أي رابط حي للموقع المزيف.
- أرسل بلاغات المسجّل والمستضيف بالتوازي مع حزمة أدلة واحدة.
- غيّر وصول المسجّل وDNS والاستضافة، وانتقل إلى 2FA بمفتاح عتاد.
- وفق Chainalysis، نما احتيال الانتحال بنحو 1,400% في 2025.
- أحصت ScamSniffer 83.85 مليون دولار أمريكي خسائر لأدوات سحب المحافظ على سلاسل EVM في 2025.
- Wardmint يتصرف خلال 24 ساعة من بلاغ موثّق جيدا.

## المصادر

1. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
3. [احتيال العملات المشفرة 2026: تقرير Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (تاريخ القراءة 2026-11-12)
4. [تقرير ScamSniffer 2025: خسائر التصيّد بالعملات المشفرة تنخفض 83% إلى 84 مليون دولار](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (تاريخ القراءة 2026-11-12)
5. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
6. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
7. [تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تراقب شفافية الشهادات لعلامتك؟

> راقب سجلات شفافية الشهادات بالبحث في crt.sh وبث CertStream عن اسم علامتك، لترصد الشهادات المشابهة مبكرا.

- URL: https://wardmint.com/ar/guides/monitor-certificate-transparency/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

سجلات شفافية الشهادات سجلات علنية للشهادات الصادرة. ومراقبتها باسم علامتك تكشف المواقع المشابهة، والنطاقات المختطفة، غالبا قبل أن يراها المستخدمون.

**الجواب السريع — كيف تراقب شفافية الشهادات لعلامتك؟**

راقب شفافية الشهادات بالبحث في crt.sh عن نطاقك واسم علامتك وفق جدول، وببث إدخالات السجلات الجديدة من CertStream ومطابقتها مع كلمات علامتك. **Wardmint** أحصى أن 6 من بين الـ 10 امتدادات التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة 2025-2026 يبيعها Wardmint، لذلك هي أول النهايات التي تطابقها.

## طرق مجانية لمراقبة سجلات الشهادات

| الأداة | كيف تعمل الخدمة | الأفضل لـ | التكلفة |
| --- | --- | --- | --- |
| crt.sh | بحث على الويب في سجلات شفافية الشهادات، تديره Sectigo | فحوص عرضية ونظرة أسبوعية على نطاقاتك | مجاني |
| CertStream | بث فوري لإدخالات السجل الجديدة، تطابقها شيفرتك الخاصة | رصد شهادة مشابهة خلال دقائق | مجاني |
| dnstwist | يولّد أسماء الأخطاء المطبعية والمتشابهة التي تستطيع البحث عنها في السجلات | بناء قائمة السلاسل التي ينبغي مراقبتها | مجاني ومفتوح المصدر |
| urlscan.io | يسجّل ما يحمّله عنوان URL، مع خطة API مجانية | فحص ما تخدمه فعلا اسم مشبوه | مستوى مجاني، وخطط مدفوعة |

## ما هي شفافية الشهادات، ولماذا تساعد مشروع عملات مشفرة؟

**شفافية الشهادات نظام من السجلات العلنية تسجّل فيه جهات إصدار الشهادات الشهادات التي تصدرها.** ولأن السجلات علنية، يستطيع أي شخص البحث فيها عن اسم، بما في ذلك اسم يقلّد اسمك. ويحتاج المتصيّد الذي يريد HTTPS لنسخة مشابهة عادة إلى طلب شهادة، ويصبح هذا الطلب إدخالا مرئيا.

يهم هذا في موقفين. الأول هو النطاق المشابه: يسجّل المهاجم اسما يشبه اسمك، ويحصل على شهادة، ويبدأ حملة. والثاني هو الاختطاف: ذكرت Blockaid أن الشهادات الخبيثة في اختراقات الواجهات الأمامية في فبراير 2026 صدرت في اليوم نفسه لتغيير DNS، وأن شهادات بديلة صدرت لنطاق Nerochain. وإدخال سجل لنطاقك لم تطلبه أنت هو إنذار مبكر.

تعريف يمكن الاستشهاد به: مراقبة شفافية الشهادات هي ممارسة البحث في سجلات الشهادات العلنية عن أسماء تحتوي علامتك، بحيث تُرى الشهادات المشابهة والمختطفة لحظة إصدارها، لا حين يُضار المستخدمون.

## كيف تبحث في crt.sh عن علامتك؟

**ابحث في crt.sh بالهوية، باستعمال اسم نطاقك وسلسلة علامتك، وراجع القائمة أسبوعيا.** crt.sh خدمة بحث في الشهادات تديرها Sectigo. تقبل اسم نطاق أو اسم منظمة كهوية، أو بصمة شهادة، أو معرّف crt.sh.

تعرض صفحة Advanced عوامل المطابقة Autoselect وequals وILIKE وLIKE، واختيار نطاق البحث، ومربعا لاستبعاد الشهادات المنتهية، وآخر لإزالة التكرار بين الشهادة وشهادة ما قبل الإصدار. وعوامل LIKE هي عوامل SQL، فالنسبة المئوية تطابق أي نص، فنمط يحيط بالعلامة من الجانبين يسرد الأسماء التي تحتويها. لكن صفحة crt.sh لا توثّق رموز النمط، لذلك تحقق من السلوك ببحث تجريبي عن اسم تملكه.

سجّل ما تجده. واحتفظ بقائمة قصيرة بأسمائك المشروعة ومصدريها، وراجع كل إدخال آخر. ولكل اسم مشابه، اتبع الخطوات التالية من [كيف تجد نطاقات مشابهة لعلامتك](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## كيف تبث الشهادات الجديدة بـ CertStream؟

**يسلّم CertStream إدخالات شفافية الشهادات الجديدة في الوقت الفعلي، ويعلّم نصّ قصير منها ما يطابق علامتك.** وهو سريع لكنه صاخب، لأن معظم الشهادات لا علاقة لها بك، لذلك تحدد قاعدة المطابقة فائدته.

تُثبَّت مكتبة Python عبر pip. ويسجّل README الخاص بها دالة استدعاء تستقبل رسالة وسياقا، وتتحقق من أن نوع الرسالة certificate_update، وتقرأ قائمة النطاقات من شهادة الورقة. ويتبع المثال أدناه هذا الهيكل ويضيف مطابقة للعلامة.

*علّم الشهادات التي تحتوي علامتك*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## ما السلاسل والنهايات التي ينبغي مراقبتها؟

**راقب علامتك الدقيقة، وأخطاءها المطبعية الشائعة، والعلامة مع كلمات مثل login أو claim أو airdrop أو wallet.** استعمل dnstwist، وهو محرك تباديل مفتوح المصدر، لتوليد متغيّرات الأخطاء المطبعية والمتشابهات والشرطات وتبديل الامتدادات لاسمك، وغذِّ بها المطابِق لديك.

رتّب النهايات حسب بيانات الإساءة. ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، فإن 6 من بين الـ 10 امتدادات التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 يبيعها Wardmint: .com (869,180 نطاقا)، و.pro (130,945)، و.info (99,602)، و.xyz (93,987)، و.shop (79,625)، و.icu (74,786). والأربعة الأخرى هي .top وcn و.vip وcc. ولا يبيع Wardmint .top. وامتلاك النهايات التي تبيعها مسبقا يزيل المطابقات التي قد يستولي عليها المهاجم.

العدد ليس خطرا. ونقاط التصيّد لدى Interisle، لكل 10,000 نطاق مفوَّض، تضع .icu عند 1,607 و.pro عند 1,200.1 مقابل 53.7 لـ .com، لذلك يستحق تطابق على نهاية صغيرة مُساء استعمالها فحصا أسرع من تطابق على .com. والقائمة والدرجات موجودة في [أي امتدادات النطاقات الأكثر استعمالا في التصيّد](https://wardmint.com/ar/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## كيف تُعد مراقبة الشهادات في خمس خطوات

1. **دوّن أسماءك ومصدريك** — اكتب كل نطاق ونطاق فرعي تستعمله، والجهة التي تصدر لكل منها. وكل ما عدا ذلك في السجلات يستحق القراءة.
2. **أعد قائمة المراقبة** — شغّل dnstwist على نطاقك الرئيسي لتوليد أسماء مشابهة، وأضف علامتك مع كلمات تحفيز مثل login أو claim.
3. **ابحث في crt.sh أسبوعيا** — ابحث عن نطاقك وعلامتك كهويات، واستبعد الشهادات المنتهية، وراجع الإدخالات الجديدة.
4. **شغّل CertStream للوقت الفعلي** — انشر السكربت على أي خادم صغير، وأرسل المطابقات إلى بريد أو قناة يقرؤها شخص.
5. **قرّر مسبقا ما الذي تُفعّله أي مطابقة** — بالنسبة إلى نسخة مشابهة، اجمع الأدلة وأبلغ عنها؛ وبالنسبة إلى شهادة غير متوقعة على اسمك، عاملها كاختطاف محتمل واتبع خطوات الحادثة.

## ماذا تفعل عندما تظهر شهادة مشبوهة؟

**تحقق من الاسم، وسجّل الأدلة، ونفّذ الإجراءات بالترتيب الذي تقتضيه الحالة.** بالنسبة إلى اسم مشابه، حمّل الصفحة بأمان، والتقط لقطات الشاشة، واحفظ إدخال الشهادة والصفحة، ونفّذ خطوات البلاغ. أما شهادة غير متوقعة على نطاقك، فتحقق أولا من سجلات DNS وحساب المسجّل، لأنها قد تعني أن أحدا غيّر المكان الذي يشير إليه نطاقك.

خطة الاستجابة موجودة في [ما ينبغي فعله عندما ينتحل موقع تصيّد مشروعك](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). وتصف [كيف تعد سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records") الجهات التي تستطيع إصدار شهادات لأسمائك. ولا يشغّل Wardmint المراقبة أو الإزالة؛ لذلك يستعمل هذا الدليل أدوات مجانية.

## أسئلة عن مراقبة الشهادات

### هل يحصل كل موقع تصيّد على شهادة؟

لا. تحتاج صفحة تصيّد على HTTP عادي إلى شهادة، وبعضها يستعمل شهادات من جهات لا تراقب سجلاتها. وتلتقط المراقبة الكثير مما يظهر في السجلات العلنية.

### هل CertStream مجاني؟

نعم. تُثبَّت مكتبة CertStream لـ Python عبر pip، وتتصل أمثلتها بـ wss://certstream.calidog.io/. توقّع حركة كثيرة لا علاقة لها بك، ويجب أن تصفّيها قاعدة المطابقة لديك.

### كم مرة ينبغي أن أبحث في crt.sh؟

الأسبوعي هو الحد الأدنى لمشروع صغير، وCertStream يغطي الوقت الفعلي. شغّل بحثا إضافيا بعد أي تغيير في DNS أو الاستضافة أو المسجّل.

### هل تستطيع المراقبة منع موقع تصيّد؟

لا. تبيّن أن موقعا موجود. تسجيل متغيّراتك قبل ذلك يزيل بعضها، والإبلاغ يزيل بعضها الآخر.

### هل أحتاج إلى خدمة مراقبة مدفوعة؟

ليس للبدء. توجد خدمات web3 مدفوعة، وأسعارها غير منشورة في المصادر التي قرأها Wardmint. وتغطي الأدوات المجانية السجلات والتباديل والمسح.

**خلاصة**

- سجلات شفافية الشهادات سجلات علنية للشهادات الصادرة.
- ابحث في crt.sh أسبوعيا عن نطاقك وعلامتك؛ واستعمل CertStream للوقت الفعلي.
- وَلِّد سلاسل المتشابهات بـ dnstwist، وطابق علامتك مع كلمات مثل login أو claim.
- يبيع Wardmint 6 من الامتدادات العشرة التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة 2025-2026.
- شهادة غير متوقعة على اسمك قد تعني اختطافا؛ تحقق من DNS والمسجّل أولا.
- لا يشغّل Wardmint المراقبة؛ والأدوات هنا مجانية.

## المصادر

1. [محرك بحث شهادات crt.sh](https://crt.sh/) — Sectigo (تاريخ القراءة 2026-11-12)
2. [README مكتبة certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (تاريخ القراءة 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (تاريخ القراءة 2026-11-12)
4. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
5. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
6. [أسعار urlscan.io](https://urlscan.io/pricing/) — urlscan.io (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تحمي حساب المسجّل من الاستيلاء عليه؟

> احمِ حساب المسجّل بكلمة مرور طويلة وفريدة، ومصادقة ثنائية، وعدد قليل من المستخدمين، ومسار استرداد لا تستطيع مكالمة دعم أن تتجاوزه.

- URL: https://wardmint.com/ar/guides/protect-registrar-account/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

من يتحكم في حساب المسجّل يتحكم في المكان الذي يشير إليه نطاقك. ومعظم عمليات الاختطاف العلنية لمواقع العملات المشفرة مرّت عبر ذلك الحساب أو عبر مكتب دعمه.

**الجواب السريع — كيف تحمي حساب المسجّل من الاستيلاء عليه؟**

احمِ حساب المسجّل بكلمة مرور عشوائية طويلة لا تستعملها في أي مكان آخر، ومصادقة ثنائية، وأقل عدد ممكن من المستخدمين، ومسار استرداد لا تستطيع مكالمة دعم تجاوزه. **Wardmint** أحصى حادثتين في جدوله، في يوليو 2024 وفبراير 2026، كانت نقطة الضعف فيهما تسجيل دخول أو إجراء دعم لدى المسجّل أو المنصة، لا سجلات DNS.

## ضوابط الحساب والحادثة التي تجيب عنها كل ضابطة

| الضابط | ما الذي يمنعه | الحالة العلنية التي يجيب عنها |
| --- | --- | --- |
| طالب بحساب كل نطاق منقول لنفسك | أن ينشئ المهاجم الحساب قبلك | عمليات نقل Squarespace، من 9 إلى 12 يوليو 2024 (ضعف OAuth) |
| قاعدة مكالمة الدعم: لا تغييرات بناء على طلب صوتي | الهندسة الاجتماعية لموظف الدعم | Avantis، فبراير 2026 (استيلاء على الحساب بعد مكالمة دعم) |
| المصادقة الثنائية على الحساب | تسجيل الدخول بكلمة مرور مسروقة | نصيحة Name.com بعد إعادة التوجيه في 30 إلى 31 أكتوبر 2026 |
| كلمة مرور طويلة وفريدة في خزنة | إعادة استخدام بيانات الاعتماد والتخمين | ممارسة عامة |
| عدد قليل من المستخدمين المسمّين، وإزالة من يغادر | وصول داخلي وأعضاء سابقون | تغيّر الفريق في DAO والمساهمين |
| عنوان تسجيل دخول مضاف إلى المفضلة | تصيّد بيانات دخول المسجّل | ممارسة عامة |

## لماذا يكون حساب المسجّل هو الهدف؟

**لأنه يستطيع تغيير خوادم الأسماء وسجل DS والمالك، ولا يستطيع أي كود على سلسلتك أن يلغي ذلك.** يستطيع المهاجم الذي يسجّل الدخول باسمك أن يوجّه النطاق إلى أي مكان يريد، ثم يطلب شهادة للوجهة الجديدة.

يُظهر السجل العلني هذا النمط. فقد ذكرت Krebs on Security في يوليو 2024 أن النطاقات المنقولة من Google Domains إلى Squarespace كانت مفتوحة أمام مهاجم ينشئ حسابا ببريد مرتبط بالنطاق قبل أن يفعل المالك ذلك، ونسبت Squarespace الأمر إلى ضعف مرتبط بتسجيل الدخول عبر OAuth. وكتبت Blockaid في فبراير 2026 أن Avantis اخترقت عبر حساب Squarespace استولى عليه المهاجمون بعد استخراج تفاصيل الفوترة في مكالمة دعم. وفي 30 و31 أكتوبر 2026 أُعيد توجيه نطاقات لعشرة مواقع DeFi مسجّلة لدى مسجّل واحد؛ واستعاد المسجّل النطاقات، وحثّ على فحوص DNS والمصادقة الثنائية.

وفق إحصاء Wardmint بتاريخ 12 نوفمبر 2026، فإن حادثتين من بين السبع في جدوله (موجة يوليو 2024 وحالة Avantis في فبراير 2026) تدوران حول تسجيل دخول أو إجراء دعم لدى مسجّل أو منصة. والمجموعة الكاملة موجودة في [أي مشاريع العملات المشفرة فقدت مستخدميها بسبب اختطاف DNS](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## ما إعداد كلمة المرور وتسجيل الدخول الذي ينبغي أن تستعمله؟

**استعمل كلمة مرور عشوائية من 20 حرفا على الأقل، يولّدها مدير كلمات المرور ويحفظها، ولا تعد استعمالها أبدا.** رسالة دردشة مشتركة أو جدول بيانات ليست خزنة. وإن احتاج أكثر من شخص إلى الوصول، فاستعمل خزنة فريق لها سجل تدقيق، وسجّل من رأى السر.

فعّل المصادقة الثنائية للحساب. ومفتاح الأمان الصلب هو أقوى عامل ثانٍ شائع، لأنه لا يسلّم رمزا لصفحة تصيّد. ويأتي تطبيق المصادقة في المرتبة التالية؛ ويعد الرمز المرسل بالرسالة النصية الأضعف. احفظ رموز الاسترداد بعيدا عن الإنترنت، في مكانين، ودوّن من يستطيع الوصول إليها.

لدى Wardmint تسجّل الدخول برقم الحساب وكلمة المرور، ويمكنك تفعيل المصادقة الثنائية في منطقة العميل؛ رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. ولأن التسجيل نفسه يحتاج إلى بريد إلكتروني موثّق واحد فقط لكل نطاق، احتفظ ببريد الحساب في صندوق تتحكم فيه، واحمِ ذلك الصندوق بالصرامة نفسها التي تحمي بها الحساب.

## من ينبغي أن يملك الوصول، وكيف تتعامل مع مكالمة الدعم؟

**عيّن مالكا واحدا وبديلا واحدا، ووثّقهما، واكتب قاعدة مفادها أنه لا يُجرى أي تغيير بناء على مكالمة.** تُظهر حالة Avantis السبب. فإن استطاع الدعم تغيير حساب بعد محادثة هاتفية، فقوة كلمة المرور لم تعد مهمة.

بالنسبة إلى منظمة DAO أو مؤسسة، حدّد مسبقا من يحتفظ ببيانات الاعتماد، وكيف تشحن الخزينة الرصيد، وكيف يتغير الوصول حين يغادر مساهم. وتوجد ممارسات الحراسة المشتركة في [كيف ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها وتدفع ثمنها](https://wardmint.com/ar/dao-domain-security/ "How should a DAO hold and pay for its domains?"). وألغِ الوصول في اليوم نفسه الذي يغادر فيه أحد الفريق، وغيّر كلمة المرور المشتركة حينها.

بالنسبة إلى أهم النطاقات، فكّر في حماية النطاق بسعر ‎+‏29 US$/سنة لكل نطاق: يُسجَّل النطاق باسم DomaineGoat LLC، وتبقى أنت المستفيد مع إعادة مجانية إلى اسمك، ويكون قفل النقل مفعّلا، ويقرأ شخص كل شكوى قبل أي إجراء. والخيار موصوف في [ما هي حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?"). وهو يقلل ما يحتويه الحساب، ولا يحل محل تسجيل دخول قوي.

## كيف تحمي حساب المسجّل في سبع خطوات

1. **جرد كل حساب ونطاق** — اكتب كل حساب مسجّل، والنطاقات الموجودة فيه، والأشخاص الذين يستطيعون تسجيل الدخول. واذكر الحسابات الموروثة من عمليات النقل.
2. **طالب بالحسابات المنقولة** — إن استوعب مسجّل حسابك القديم، فسجّل الدخول وتأكد من أنك أنت لا غريب من يملك الحساب لكل نطاق.
3. **استبدل كلمة المرور** — أنشئ كلمة مرور عشوائية من 20 حرفا أو أكثر في خزنة، واستعملها لهذا الحساب وحده.
4. **فعّل المصادقة الثنائية** — فضّل مفتاح العتاد، ثم تطبيق المصادقة. واحفظ رموز الاسترداد بعيدا عن الإنترنت في مكانين.
5. **قلّل الوصول وسجّله** — عيّن مالكا واحدا وبديلا واحدا، وأزل الآخرين، ودوّن تاريخ كل تغيير وسببه.
6. **اكتب قاعدة مكالمة الدعم** — اتفق على أن لا أحد يغيّر DNS أو المالك أو جهات الاتصال بناء على مكالمة أو محادثة، وأبلغ فريقك بذلك.
7. **ضع تسجيل الدخول في المفضلة، واحذر التصيّد** — افتح المسجّل من مفضلتك فقط. واعتبر أي بريد يطلب منك تسجيل الدخول إلى مسجّل محاولة تصيّد محتملة.

## كيف تكتشف صفحة تصيّد تنسخ مسجّلك؟

**تحقق من العنوان قبل أن تكتب أي شيء، ولا تتبع أبدا رابط تسجيل دخول من بريد إلكتروني.** يعتمد تصيّد المسجّلين على الاستعجال: رسالة تقول إن النطاق على وشك الانتهاء أو عليه شكوى. افتح المسجّل من مفضلتك وابحث عن الإشعار نفسه داخل الحساب.

استعمل مدير كلمات مرور يملأ بيانات الاعتماد فقط على العنوان المحفوظ بالضبط، فلا تحصل صفحة تسجيل دخول مشابهة على شيء. وتضيف مفاتيح العتاد الحماية نفسها للعامل الثاني. وإن أدخلت كلمة مرور في صفحة مشكوك فيها، فغيّرها فورا، وأنهِ كل الجلسات، وراجع سجلات DNS والبريد الإلكتروني للاتصال.

الطبقة الثانية هي الانتهاء. فالنطاق المنتهي يستطيع أي شخص التقاطه، وواجب التجديد مغطى في [كيف توقف انتهاء نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring"). وخطة التحصين الأوسع موجودة في [كيف تؤمّن نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## أسئلة عن أمن حساب المسجّل

### هل تكفي المصادقة الثنائية؟

هي ضرورية لكنها غير كافية وحدها. تمرّ حالة Avantis عبر مكالمة دعم. أضف قاعدة بعدم التغيير بالمكالمة، واحصر عدد المستخدمين.

### هل يحمي قفل النقل الحساب؟

لا. يوقف النقل إلى مسجّل آخر، ولا يوقف شخصا يملك بيانات الدخول من تغيير خوادم الأسماء أو السجلات.

### هل ينبغي أن يستعمل الحساب بريدا مشتركا للفريق؟

استعمل صندوق بريد يتحكم فيه الفريق ومحميّا بالمصادقة الثنائية، لا بريدا شخصيا لعضو واحد. ويحتاج كل نطاق أيضا إلى بريد موثّق واحد للتسجيل.

### ماذا لو غادر مساهم له وصول؟

غيّر كلمة المرور، وأزل وصوله، ودوّر رموز الاسترداد، وراجع سجلات DNS، كل ذلك في اليوم نفسه.

### هل تستطيع حماية النطاق أن تحل محل تسجيل دخول قوي؟

لا. تضع النطاق باسم الشركة وتضيف مراجعة بشرية للشكاوى، ويبقى الحساب بحاجة إلى تسجيل دخول قوي.

**خلاصة**

- يستطيع حساب المسجّل تغيير خوادم الأسماء وسجلات DS والمالك.
- الاختطافات العلنية لعامي 2024 و2026 مرّت عبر ضعف في تسجيل الدخول أو عبر مكالمة دعم.
- استعمل كلمة مرور عشوائية من 20 حرفا أو أكثر، في خزنة، ولا تستعملها في مكان آخر.
- فعّل المصادقة الثنائية، ويفضّل بمفتاح عتاد.
- عيّن مالكا واحدا وبديلا واحدا؛ وأزل من يغادر في اليوم نفسه.
- اكتب قاعدة بأنه لا يُجرى أي تغيير بناء على مكالمة وحدها.
- حماية النطاق تكلّف ‎+‏29 US$/سنة ولا تحل محل تسجيل دخول قوي.

## المصادر

1. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
2. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
3. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي؟

> وجّه كل نطاق دفاعي إلى موقعك الرئيسي بإعادة توجيه دائمة 301 عبر HTTPS، واختبرها بـ curl؛ وإعادة توجيه URL لدى Wardmint مجانية.

- URL: https://wardmint.com/ar/guides/redirect-defensive-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

النطاق الدفاعي لا يكون مفيدا إلا إذا وصل المستخدم الذي يكتبه إلى موقعك الحقيقي. وتحقق إعادة التوجيه الدائمة عبر HTTPS ذلك، ولا تترك للمتصيّد شيئا يعيد استعماله.

**الجواب السريع — كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي؟**

أرسِل كل نطاق دفاعي، واسمه بصيغة www، إلى عنوان HTTPS لموقعك الرئيسي بإعادة توجيه دائمة 301، ثم تحقّق من النتيجة باستخدام `curl -I`. يتضمّن **Wardmint** توجيه URL مجانيًا لكل نطاق، لذلك تكلّف المجموعة الأساسية المكوّنة من ست لاحقات عند $128.94 في السنة بمتوسط $21.49 لكل لاحقة، مع احتساب التوجيه.

## طرق إرسال نطاق دفاعي إلى موقعك الرئيسي

| الطريقة | كيف تعمل الخدمة | يحتاج إلى خادم | HTTPS على الاسم الدفاعي | الملاءمة |
| --- | --- | --- | --- | --- |
| توجيه URL لدى مسجّل النطاقات | تُجيب خدمة المسجّل بإعادة توجيه | لا | يتوقف على الخدمة؛ اختبرها | معظم النطاقات الدفاعية |
| إعادة توجيه على خادم الويب الخاص بك | قاعدة على الخادم تُرجع 301 إلى الموقع الرئيسي | نعم | نعم، بشهادة تديرها أنت | النطاقات التي تحتاج إلى تحكّم كامل |
| DNS فقط (A أو CNAME إلى مضيفك) | يشير الاسم إلى مضيفك، فيتولى هو إعادة التوجيه | نعم، لدى مضيفك | نعم، إذا أصدر المضيف الشهادة | مضيفون يخدمون أسماء كثيرة أصلًا |
| بلا إعادة توجيه، ومركونة دون بريد | يُحلّ الاسم إلى لا شيء ولا يرسل بريدًا | لا | لا ينطبق | أسماء تريد حجزها فقط |

## لماذا ينبغي أن يعيد النطاق الدفاعي التوجيه أصلًا؟

**توجّه إعادة التوجيه خطأ الكتابة إلى زيارة لموقعك الحقيقي، وتمنع الاسم من أن يبقى خانة فارغة.** يخطئ المستخدمون في كتابة العناوين، أو يتبعون رابطًا كُتب دون عناية، أو يصلون إلى نسخة مشابهة عبر البحث. إذا كانت النسخة مملوكة لك وتستجيب، ينتهي المستخدم على الموقع الرسمي.

ويساعد النطاق الذي يعيد التوجيه أيضًا في بناء الثقة. فالنطاق الدفاعي الذي يعرض صفحة خطأ يبدو مهجورًا، والنسخة المهجورة المشابهة يصعب تفسيرها للمستخدم. أما النطاق الذي يوصل دائمًا إلى الموقع الرسمي فيعلّم المستخدمين أن العنوان ينتمي إليك.

إعادة التوجيه هي الجزء الإلكتروني من المهمة. أما جانب البريد فمجموعة سجلات منفصلة، مشروحة في [كيفية وقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ويصف Wardmint النهج الدفاعي كاملًا في [كيفية حماية علامتك التجارية من انتحال النطاقات بالأخطاء الإملائية (typosquatting)](https://wardmint.com/ar/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## أي نوع من إعادة التوجيه ينبغي أن تستخدم؟

**استخدم إعادة توجيه دائمة: الحالة 301 Moved Permanently أو 308 Permanent Redirect.** كلاهما موجود في RFC 9110، الذي يحدد دلالات HTTP، وكلاهما يخبر العملاء بأن المورد أصبح الآن على العنوان الوارد في ترويسة Location.

تناسب إعادة التوجيه الدائمة النطاق الدفاعي، لأن العلاقة يُقصد لها أن تدوم. إعادة التوجيه المؤقتة (302 أو 307) تخبر العملاء بأن يواصلوا التحقق من العنوان القديم، وهذا يناسب صفحة حملة لا متغيّراً دائماً. أرسل المستخدم دائماً إلى العنوان النهائي، أي عنوان HTTPS لموقعك الرئيسي المعتمد، في خطوة واحدة. سلسلة من إعادتي توجيه أو ثلاث تمنح المهاجم مواضع أكثر يتدخل فيها وتُبطئ المستخدم.

أرسل المستخدم إلى الصفحة الرئيسية، أو إلى صفحة موجودة. لا تعِد توجيه نطاق دفاعي أبداً إلى صفحة تطلب ربط محفظة أو توقيعاً، لأن الخطأ المطبعي ينبغي أن ينتهي على صفحة معلومات لا على معاملة. Wardmint يوفّر إعادة توجيه URL مجانية وإعادة توجيه البريد من منطقة العميل.

## لماذا يهم HTTPS في نطاق يعيد التوجيه فقط؟

**لأن إعادة التوجيه المرسلة عبر HTTP العادي يمكن تغييرها في الطريق.** قد يصل المستخدم الذي يكتب نسختك إلى نسخة HTTP أولًا. فإذا كانت استجابة HTTP هي إعادة التوجيه، يستطيع أي شخص على مسار الشبكة تغيير ترويسة Location، لذلك يجب أن يستجيب التصميم الآمن على HTTPS بشهادة صالحة للاسم الدفاعي.

ولذلك أثر على سجلات CAA: النطاق الدفاعي الذي يعيد التوجيه يحتاج إلى شهادة، فيجب أن تسمح مجموعة CAA الخاصة به بالجهة التي تصدرها، بينما يستطيع نطاق مركون لا يخدم شيئًا أن يمنع الإصدار. والصياغة موجودة في [كيفية إعداد سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records"). وإذا كنت تُعيد التوجيه عبر خدمة، فاختبر اسم HTTPS قبل الاعتماد عليه، لأن الدعم يختلف بين الخدمات.

وفقًا لمسح Wardmint بتاريخ 12 نوفمبر 2026، تكلّف المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app $128.94 في السنة لستة نطاقات، بمتوسط $21.49 لكل نطاق، والتوجيه مجاني للنطاقات الستة جميعًا.

## كيف تُعيد توجيه نطاق دفاعي في ست خطوات

1. **اختر الوجهة** — حدّد عنوان HTTPS الدقيق لموقعك الرئيسي، بما في ذلك ما إذا كان يستخدم www، واستخدم هذا العنوان لكل اسم دفاعي.
2. **اضبط التوجيه** — في منطقة العميل، اضبط توجيه URL للنطاق نحو الوجهة. وكرّر ذلك لاسم www الخاص بالنطاق.
3. **استخدم إعادة توجيه دائمة** — حيثما تتيح الخدمة الاختيار، فاختر إعادة توجيه دائمة (301). وإذا كنت تعيد التوجيه على خادمك، فأعِد 301 مع ترويسة Location.
4. **تحقّق من الشهادة** — افتح الاسم الدفاعي عبر HTTPS وتأكد من أن المتصفح لا يعرض تحذيرًا قبل أن يعيد التوجيه.
5. **اختبر باستخدام curl** — نفّذ curl -I على نسختي http وhttps للنطاق واسم www الخاص به، واقرأ الحالة وترويسة Location.
6. **أضف سجلات عدم البريد** — انشر سجلات null MX وSPF وDMARC حتى لا يُستخدم النطاق المُعيد التوجيه في انتحال البريد.

*اختبر إعادة التوجيه*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## ما الأخطاء التي تُفسد إعادة توجيه دفاعية؟

**أشيع الأخطاء هي غياب اسم www وسلسلة إعادة التوجيه ونسيان انتهاء الصلاحية.** كثير من المستخدمين يكتبون www، لذلك وجّه الاسم المجرد واسم www معًا. ووجّه مباشرة إلى العنوان النهائي، لا عبر نطاق دفاعي ثانٍ.

والخطأ الثالث هو ترك النطاق ينتهي. فالاسم الدفاعي الذي ينتهي يمكن أن يسجّله شخص آخر، وإعادة التوجيه التي كانت تحمي المستخدمين تصبح فخًا. فعِّل التجديد التلقائي من رصيدك، وأبقِ الرصيد مموّلًا، كما هو موضّح في [كيفية منع انتهاء صلاحية نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring").

وأخيرًا، احتفظ بقائمة لكل نطاق دفاعي ووجهته، حتى يُحدَّث الجميع عند تغيّر العنوان الرئيسي. وطريقة إعداد القائمة، مع الميزانيات، موجودة في [كيفية بناء قائمة نطاقات دفاعية لعلامتك التجارية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## أسئلة حول إعادة توجيه النطاقات الدفاعية

### هل 301 أم 302 أفضل لنطاق دفاعي؟

الأفضل 301، لأن العلاقة دائمة. أما 302 فتُخبر العملاء بأن النقل مؤقت، وهذا يناسب الحملات القصيرة.

### هل أحتاج إلى استضافة لكل نطاق دفاعي؟

لا. فتوجيه URL لدى مسجّل النطاقات يُجيب دون خادم. استخدم خادمك الخاص فقط إذا أردت التحكم في الاستجابة.

### هل تُوجَّه النطاقات الدفاعية إلى الصفحة الرئيسية أم إلى صفحة محددة؟

أرسلها إلى الصفحة الرئيسية أو إلى صفحة معلومات. وتجنّب الصفحات التي تطلب ربط محفظة أو توقيعًا.

### هل يتقاضى Wardmint رسومًا على توجيه URL؟

لا. فتوجيه URL المجاني مشمول مع كل نطاق، ويمكن جمعه مع قالب DNS الخاص بعدم البريد.

### ماذا إذا لم أرد أي حركة ويب على اسم دفاعي؟

اتركه مركونًا بلا خدمة ويب، وانشر سجلات عدم البريد. وفكّر في سجل CAA يمنع الإصدار.

**خلاصة**

- ينبغي أن يوصل النطاق الدفاعي المستخدمين إلى موقعك الحقيقي في إعادة توجيه دائمة واحدة.
- استخدم 301 أو 308 إلى عنوان HTTPS لموقعك الرئيسي المعتمد.
- وجّه الاسم المجرد واسم www معًا.
- النطاق المُعيد التوجيه يحتاج شهادة؛ والنطاق المركون يمكنه منع الإصدار عبر CAA.
- اختبر باستخدام curl -I على http وhttps وwww.
- توجيه URL لدى Wardmint مجاني؛ والمجموعة الأساسية تتوسط $21.49 لكل لاحقة.
- أضف سجلات عدم البريد، واترك التجديد التلقائي مفعّلًا.

## المصادر

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تبلّغ عن نطاق تصيّد احتيالي؟

> أبلغ عن نطاق التصيّد الاحتيالي إلى مسجّله ومضيفه وقوائم الحظر: يجد استعلام RDAP جهة الإساءة؛ وقواعد ICANN سارية منذ 5 أبريل 2024.

- URL: https://wardmint.com/ar/guides/report-a-phishing-domain/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يجري الإبلاغ على طبقتين: الجهات القادرة على إيقاف الموقع، والقوائم التي تحذّر المستخدمين بينما يظل الموقع قائمًا. أرسل البلاغين معًا، بهذا الترتيب.

**الجواب السريع — كيف تبلّغ عن نطاق تصيّد احتيالي؟**

للإبلاغ عن نطاق تصيّد احتيالي، ابحث عن مسجّله وجهة الإساءة لديه عبر استعلام RDAP، وأرسل إليه بلاغًا موثّقًا هناك، ثم أبلغ مضيف الويب وضع علامة على الرابط عبر Google Safe Browsing وNetcraft وChainabuse وقائمة حظر MetaMask. ومنذ 5 أبريل 2024 تُلزم قواعد ICANN مسجّلي النطاقات بالتصرف بناءً على أدلة قابلة للتنفيذ؛ **Wardmint** يتصرف خلال 24 ساعة من بلاغ موثّق جيدا.

## من تُبلغ، وما الذي يستطيع كل منهم فعله

*قُرئ بتاريخ 12 نوفمبر 2026 من صفحات الخدمات نفسها ومن تعديل ICANN.*

| الجهة | ما الذي تستطيع فعله | كيف تصل إليها |
| --- | --- | --- |
| مسجّل النطاق | تعليق النطاق أو قفله؛ ويجب على المسجّلين المعتمدين لدى ICANN التصرف بسرعة بناءً على أدلة قابلة للتنفيذ على التصيّد الاحتيالي | عنوان الإساءة أو نموذج الويب من سجل RDAP |
| مضيف الويب أو شبكة توزيع المحتوى للموقع | إزالة الصفحة أو الحساب الذي يخدمها | جهة الإساءة لشبكة IP، من استعلام RDAP للعنوان |
| Google Safe Browsing | وضع علامة على الصفحة كي تعرض المتصفحات الداعمة تحذيرًا | نموذج Report a Page على safebrowsing.google.com |
| Netcraft | إدخال الرابط في خدمة الإبلاغ عن التصيّد والبرمجيات الخبيثة | report.netcraft.com |
| MetaMask eth-phishing-detect | إضافة النطاق إلى قائمة الحظر المفتوحة التي تستخدمها MetaMask | طلب سحب (pull request) إلى مستودع GitHub |
| Chainabuse | نشر بلاغ مجتمعي يستطيع الآخرون البحث فيه | الإبلاغ عن احتيال على chainabuse.com |

## سبع خطوات من رابط مشبوه إلى بلاغات مقدَّمة

1. **جمع حزمة الأدلة** — احفظ الرابط كاملًا، ولقطة شاشة مؤرّخة، ومصدر الصفحة إن أمكن التقاطه بأمان، وعناوين المحافظ التي تطلب التوقيع لها، ورابط نتيجة urlscan.io. واكتب الرابط في الرسائل مع تعطيل النقاط (example[.]com) حتى لا تحذفه مرشحات البريد.
2. **ابحث عن المسجّل** — نفّذ استعلام RDAP أدناه. يعيد اسم المسجّل وتاريخ الإنشاء وخوادم الأسماء، وفي معظم السجلات عنوان الإساءة لدى المسجّل.
3. **ابحث عن مضيف الويب** — حوّل النطاق إلى عنوان IP، ثم استعلم عن ذلك العنوان عبر RDAP. وجهة الإساءة لدى مالك الشبكة هي المضيف الذي يجب إبلاغه.
4. **أرسل بلاغ المسجّل** — اذكر الرابط والعلامة التي ينسخها، ولماذا هو تصيّد احتيالي (طلب توقيع بالمحفظة، أو نموذج لعبارة الاسترداد)، وأرفق الأدلة. واطلب التعليق واطلب رقم المرجع.
5. **أرسل بلاغ المضيف** — أرسل الحزمة نفسها إلى المضيف. فقد يزيل المضيف الصفحة حتى لو كان المسجّل بطيئًا.
6. **ضع علامة على الرابط في قوائم التحذير** — سجّل الرابط لدى Google Safe Browsing وNetcraft، وأضف بلاغًا على Chainabuse. وبالنسبة لمستخدمي المحافظ، افتح طلب سحب إلى قائمة حظر MetaMask.
7. **سجّل المراجع والتواريخ** — دوّن كل إقرار وكل رد. وملف UDRP أو التصعيد اللاحق إلى ICANN ينطلق من هذا السجل.

*الخطوتان 2 و3: المسجّل وتاريخ الإنشاء وجهات الإساءة عبر RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ماذا تطلب ICANN من المسجّل أن يفعل ببلاغك؟

**منذ 5 أبريل 2024، يجب على المسجّل المعتمد لدى ICANN الذي يملك أدلة قابلة للتنفيذ على إساءة استخدام DNS أن يتخذ إجراء تخفيف مناسبًا بسرعة.** ويُلزم التعديل العالمي لعام 2024 على اتفاقية اعتماد المسجّلين لدى ICANN المسجّل أيضًا بنشر جهات الإساءة على موقعه، وبتأكيد استلام البلاغ لمن أرسله، وبعرض نموذج ويب بديلًا عن البريد الإلكتروني. ويحتفظ المسجّل بتقدير معقول بشأن الإجراء الذي يتخذه.

يفرض ICANN Compliance هذه الالتزامات على المسجّلين. والبلاغ الذي يضع الرابط والأدلة والضرر في السطور الأولى هو ما يحوّل التذكرة إلى دليل قابل للتنفيذ. وإذا لم يرد المسجّل، فالخطوة التالية شكوى إلى ICANN Compliance مع سجلّك للتواريخ.

## كيف تجد المسجّل والمضيف؟

**يعيد استعلام RDAP المسجّل الخاص بالنطاق، ومالك الشبكة الخاص بعنوان IP، في صيغة JSON قابلة للقراءة الآلية.** وRDAP هو خليفة WHOIS، وخدمة rdap.org تُحوّل كل استعلام إلى السجل الصحيح. وتطبع الأوامر أعلاه المسجّل وتاريخ التسجيل وبريد الإساءة. ويشرح [دليل فحص الملكية](https://wardmint.com/ar/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") كيفية قراءة بقية السجل وما يحجبه الإخفاء.

إذا كان النطاق خلف وكيل عكسي (reverse proxy)، فعنوان IP يخص الوكيل لا المضيف الأصلي. أبلغ الاثنين، فمُشغّل الوكيل يستطيع في كثير من الأحيان إحالة البلاغ إلى عميله.

## ما قوائم التحذير التي تهم موقع تصيّد احتيالي للعملات المشفّرة؟

**تحذّر Safe Browsing وNetcraft مستخدمي المتصفحات، بينما تحذّر قائمة حظر MetaMask وChainabuse مستخدمي المحافظ.** والعلامة لا تُزيل الموقع، فهي تكمّل بلاغات المسجّل والمضيف ولا تحل محلها.

قائمة الحظر المفتوحة المصدر لدى MetaMask تطلب المواقع التي تنتحل صفة مواقع راسخة أو تجمع مفاتيح التوقيع. ويعطي README الخاص بها الأمر `yarn add:blocklist <domain>` ويقبل التعديلات عبر طلب سحب، ولا ينشر أي مدة للاستجابة. أما Chainabuse فمنصة مجتمعية للإبلاغ عن النشاط الاحتيالي في العملات المشفّرة، وتذكر أن السلطات المحلية هي التي تحقق.

وبالنسبة لموقع عدائي ينسخ مشروعك، اتبع التسلسل الكامل في [كيفية إسقاط موقع تصيّد يقلّد تطبيقك اللامركزي](https://wardmint.com/ar/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## كيف تُبلغ عن موقع تصيّد على نطاق مسجّل لدى Wardmint؟

**أرسله إلى abuse@wardmint.com، ولا يلزم حساب.** يُقرّ Wardmint باستلام البلاغ برقم مرجعي، ويتصرف خلال 24 ساعة من بلاغ موثّق جيدا في حالات التصيّد والبرمجيات الخبيثة والشبكات الآلية والاحتيال الذي يسلب الضحايا أموالهم. وتُعالج مواد الاعتداء الجنسي على الأطفال فورًا، وطلب يصدر عن مزوّد UDRP يقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP. أما شكاوى حقوق النشر والتشهير والسياسة والمنافسين فلا يُتصرّف فيها بناءً على الشكوى وحدها؛ بل تستلزم قرارًا ملزمًا Wardmint. والتفاصيل في [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How to report abuse on a Wardmint domain").

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تكلّف الطرق الستة في هذا الدليل 0 دولار للتقديم، مقابل 1,500 دولار لتقديم UDRP الأولي لدى WIPO (من نطاق واحد إلى خمسة، بمحكّم واحد).

## ما الخلاصة المختصرة؟

يستطيع المسجّل والمضيف إيقاف موقع التصيّد؛ وتحذّر Safe Browsing وNetcraft وMetaMask وChainabuse المستخدمين. ويجد RDAP المسجّل والمضيف مجانًا. وتُلزم قواعد ICANN المعمول بها منذ 5 أبريل 2024 المسجّلين المعتمدين بالتصرف بناءً على أدلة قابلة للتنفيذ على التصيّد.

## أسئلة حول الإبلاغ عن نطاق تصيّد احتيالي

### كم يستغرق المسجّل للتصرف في بلاغ تصيّد؟

لا يوجد جدول منشور يُلزم كل مسجّل: تطلب ICANN التصرف السريع بناءً على أدلة قابلة للتنفيذ، وتترك شكل الإجراء للمسجّل. وتكون التأخيرات أقصر حين يذكر البلاغ الرابط، ويُظهر العلامة المنسوخة، ويرفق أدلة مؤرخة.

### هل يُزيل بلاغ Google Safe Browsing الموقع؟

لا. فهو يعلّم الصفحة كي تعرض المتصفحات الداعمة تحذيرًا. وتبقى الصفحة متاحة حتى يتصرف المضيف أو المسجّل.

### ماذا إذا لم يرد المسجّل؟

أبلغ مضيف الويب بالتوازي، ثم قدّم شكوى إلى ICANN Compliance مع سجلّ التواريخ. وإذا كنت تملك علامة تجارية مسجّلة، فشكوى UDRP هي المسار التالي.

### هل أبلغ من الحساب الرسمي لمشروعي؟

أبلغ من صندوق بريد يمكنك إثبات أنه لك، مثل عنوان الأمان على نطاقك الرئيسي. ويستجيب المسجّل أسرع حين يكون المرسل هو العلامة التي تنسخها الصفحة.

### أي عنوان مرسل أستخدم؟

استخدم صندوق بريد وظيفيًا على نطاقك الرئيسي، مثل عنوان الأمان، لا عنوانًا شخصيًا. فبلاغ المسجّل بالبريد يحمل عنوان المرسل، وتصل الردود عندها إلى الفريق كله.

**خلاصة**

- أبلغ المسجّل والمضيف أولًا؛ فهما يستطيعان إيقاف الموقع.
- يعيد RDAP (rdap.org) المسجّل وتاريخ الإنشاء وجهات الإساءة مجانًا.
- يُطبَّق تعديل ICANN الخاص بإساءة DNS على المسجّلين المعتمدين منذ 5 أبريل 2024.
- تحذّر Safe Browsing وNetcraft وقائمة حظر MetaMask وChainabuse المستخدمين، لكنها لا تُزيل الموقع.
- يفرض ICANN Compliance الالتزامات، لذلك يمكن تصعيد بلاغ بلا رد إليه.
- يُقرّ Wardmint باستلام البلاغات برقم مرجعي، ويتصرف خلال 24 ساعة من بلاغ موثّق جيدا.
- لا تحتاج البلاغات المرسلة إلى abuse@wardmint.com إلى حساب.

## المصادر

1. [تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (تاريخ القراءة 2026-11-12)
3. [الإبلاغ عن صفحة لدى Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (تاريخ القراءة 2026-11-12)
4. [Netcraft: الإبلاغ عن رابط](https://report.netcraft.com/) — Netcraft (تاريخ القراءة 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (تاريخ القراءة 2026-11-12)
6. [رسوم WIPO لقضايا UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تؤمّن نطاقك ضد اختطاف DNS؟

> أمّن النطاق ضد اختطاف DNS بتقوية حساب المسجّل، وقفل النقل، والتوقيع بـ DNSSEC، ومراقبة الشهادات.

- URL: https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يغيّر اختطاف DNS المكان الذي يشير إليه النطاق، فيصل المستخدمون إلى نسخة للمهاجم من موقعك بينما تبقى عقودك سليمة. والدفاع طبقة من ضوابط صغيرة حول حساب واحد.

**الجواب السريع — كيف تؤمّن نطاقك ضد اختطاف DNS؟**

أمّن النطاق ضد اختطاف DNS بحماية الحساب الذي يتحكم فيه: كلمة مرور طويلة وفريدة، والمصادقة الثنائية، وقفل النقل، وDNSSEC، وسجلات CAA، ومراقبة الشهادات. وأحصت **Wardmint** سبع حوادث منذ أغسطس 2022 أعاد فيها المهاجمون توجيه المستخدمين بتغيير المكان الذي يشير إليه نطاق مشروع للعملات المشفّرة، ومرّت كل منها عبر طبقة النطاق.

## سبع حوادث اختطاف وما تعلّمه كل منها

*مؤرّخة من تقارير عامة، قُرئت في 12 نوفمبر 2026. تختلف الأرقام بين المنافذ الإعلامية، وتذكر الصفحة مصدر كل منها.*

| الحادثة | التاريخ | نقطة الدخول المُبلَّغ عنها | الضابط الذي يعالجها |
| --- | --- | --- | --- |
| Curve Finance | 9 أغسطس 2022 | اختطاف DNS من جهة المسجّل | قفل الحساب ومراقبة الشهادات |
| Balancer | 19 سبتمبر 2023 | الهندسة الاجتماعية لمزوّد DNS | انضباط مكالمات الدعم، والمصادقة الثنائية، وقفل النقل |
| Galxe | 6 أكتوبر 2023 | اختراق حساب أبلغت عنه الصحافة | أمان حساب قوي |
| Compound وCeler وPendle وآخرون | 9 إلى 12 يوليو 2024 | ضعف OAuth في النطاقات المنقولة | طالب بالحساب قبل أن يفعل غيرك |
| Curve Finance | 12 مايو 2025 | اختطاف DNS على مستوى المسجّل | اختيار المسجّل، ونطاق احتياطي |
| OpenEden وCurvance وAvantis وNerochain وآخرون | 16 إلى 23 فبراير 2026 | نقل لدى المسجّل، واستيلاء على الحساب بعد مكالمة دعم | قفل النقل وCAA وتنبيهات الشهادات |
| Flap وKintsu وPickle Finance وآخرون | 30 إلى 31 أكتوبر 2026 | نطاقات لدى مسجّل واحد أُعيد توجيهها، والسبب محل خلاف | فحوص DNS والمصادقة الثنائية والمراقبة |

## ما اختطاف DNS، ولماذا يضرب واجهات العملات المشفّرة؟

**اختطاف DNS هو تغيير غير مصرّح به لسجلات النطاق أو لتسجيله، وهي السجلات التي تحدد للمتصفحات مكان النطاق.** لا يمس المهاجم عقودك الذكية، بل يرسل مستخدمي عنوانك الحقيقي إلى نسخة من واجهتك تطلب توقيعات المحفظة.

ولهذا يلائم الهجوم العملات المشفّرة. فالمستخدم الذي يكتب العنوان الصحيح ويرى قفلًا صالحًا لا يجد سببًا للشك في الصفحة. وقالت Curve Finance بعد حادثة 12 مايو 2025 إن عقودها وبيانات مستخدميها لم تُخترق، ومع ذلك وُجّه الزوار إلى صفحة ثابتة مموّهة تطلب التوقيعات. فالخسارة تأتي من التوقيع، لا من عيب في الشيفرة.

يحتاج المهاجم إلى السيطرة على واحد من ثلاثة: حساب المسجّل الذي يملك النطاق، أو مزوّد DNS الذي يخدم سجلاته، أو مسار المحلّل (resolver) بين المستخدم والخادم. يغطي هذا الدليل الأولين، لأنهما ما يستطيع المشروع التحكم فيه. أما حماية الثالث فهي ما وُجد له DNSSEC، وهو مشروح في [كيفية تفعيل DNSSEC على نطاقك](https://wardmint.com/ar/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## ما الحوادث الحقيقية التي تبيّن كيف تحدث عمليات الاختطاف؟

**تُظهر الحوادث العامة منذ 2022 أن المهاجمين يمرّون عبر الحسابات وموظفي الدعم، لا عبر التشفير.** ويسرد الجدول أعلاه هذه الحوادث، والنمط يتكرر.

وفقًا لإحصاء Wardmint بتاريخ 12 نوفمبر 2026، يضم جدول الحوادث في بحثها سبعة بنود بين أغسطس 2022 وأكتوبر 2026 (Curve مرتين، وBalancer، وGalxe، وموجة Squarespace في يوليو 2024، ومجموعة فبراير 2026، وموجة أكتوبر 2026)، وكل منها أثّر في النطاق أو في مزوّد DNS أو في حساب المسجّل. والقائمة الكاملة مع المصادر في [أي مشاريع العملات المشفّرة فقدت مستخدميها بسبب اختطاف DNS](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## كيف تُحكم قفل حساب المسجّل؟

**عامل حساب المسجّل كمفتاح للواجهة كلها، وامنحه أقوى تسجيل دخول متاح لديك.** استخدم كلمة مرور طويلة وعشوائية لا تُستخدم في مكان آخر، وفعّل المصادقة الثنائية. واحفظ تسجيل الدخول في مدير كلمات مرور أو خزنة مدعومة بالعتاد، لا في دردشة مشتركة.

قلّل عدد من يستطيع تسجيل الدخول. سمِّ مالكًا واحدًا ونسخة احتياطية واحدة، وسجّل من يحمل كل بيانات دخول، وألغِ الوصول في اليوم الذي يغادر فيه أحدهم الفريق. واجعل مسار الاسترداد صارمًا بقدر صرامة تسجيل الدخول: فالحساب الذي تحميه المصادقة الثنائية، لكن يستطيع موظف دعم إعادة تعيينه عند الطلب، لا تتجاوز قوته قوة قائمة تحقق ذلك الموظف. وقد تضمّنت حالتا Balancer وAvantis إنسانًا لدى مزوّد.

يرد الروتين الكامل، بما فيه كيفية كشف تصيّد بيانات دخول المسجّل، في [كيف تحمي حساب مسجّل النطاق من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). وفي Wardmint، رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة، لذلك اطلب من الدعم المساعدة في أي من هذه الإعدادات.

## ما الذي يمنعه كل من قفل النقل وقفل السجل؟

**قفل النقل يمنع النطاق من الانتقال إلى مسجّل آخر؛ أما قفل السجل فيذهب أبعد ويمنع التغييرات على السجل نفسه.** إنهما طبقتان مختلفتان، ويمكن لمشروع أن يملك إحداهما دون الأخرى.

قفل النقل هو الحالة clientTransferProhibited على جانب المسجّل. يمنع النقل غير المصرّح به، لكنه لا يوقف تعديل سجلات DNS داخل استضافة DNS الخاصة بالمسجّل. Wardmint يوفّر قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا.

قفل السجل، الذي تقدّمه Verisign لـ .com و.net عبر المسجّلين المشاركين، يضيف تحقّقاً خارج النطاق بحيث لا يمكن إجراء تغييرات خوادم الأسماء والنقل والملكية ببيانات الحساب وحدها. يتقاضى المسجّلون عادةً نحو 100 إلى 600 دولار أمريكي سنوياً مقابله، وفق أرقام في DomainNameWire وصفحة لأحد المعيدين، وهي قديمة وغير متحقق منها. **لا يقدّم Wardmint قفل السجل.** ما يقدّمه بدلاً منه هو قفل النقل، وحماية النطاق بسعر +‏29 US$ سنوياً لكل نطاق، حيث يُسجَّل النطاق باسم DomaineGoat LLC، ويبقى تحت قفل نقل، وتقرأ شخصٌ كل شكوى تتعلق به قبل أي إجراء. الفرق موضح في [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## هل تمنع سجلات DNSSEC وCAA الاختطاف؟

**تقلّل DNSSEC وCAA من ضرر الاختطاف، لكنهما لا توقف مهاجمًا يملك حسابك.** توقّع DNSSEC سجلاتك كي يستطيع المحلّل رفض الإجابات المزوّرة على الطريق. لكن المهاجم الذي يدخل إلى المسجّل يستطيع استبدال سجل DS أو الخوادم الأسمائية، فيصبح التوقيع يحمي بيانات المهاجم.

تسمّي سجلات CAA الجهات المصدِرة للشهادات المسموح لها بإصدار شهادات لنطاقك، وRFC 8659 يحددها. وهي مهمة لأن المهاجمين في فبراير 2026 حصلوا على شهادات في اليوم نفسه الذي تغيّر فيه DNS؛ فسجل CAA يسمّي جهة واحدة فقط يُجبر المهاجم على تغييره أولًا، وهو ما يستطيع التنبيه التقاطه. ولا يحل أيٌّ من الضابطين محل حساب مقفل، وكل منهما بضع دقائق من العمل. وصياغته موجودة في [كيفية إعداد سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records").

## كيف تكتشف الاختطاف خلال دقائق؟

**راقب الأثرين العامين اللذين يتركهما كل اختطاف: شهادة جديدة وإجابة DNS تغيّرت.** وتسجّل سجلات Certificate Transparency كل شهادة موثوقة صادرة لاسمك، ويكشف البحث أو البث المجاني أي شهادة غير متوقعة بسرعة. ويكتشف فحص مجدول يقارن خوادمك الأسمائية وسجلات A مع القيم المتوقعة التغيير نفسه.

وأعد الاستجابة قبل أن تحتاجها. احتفظ بعنوان رسمي بديل يُعلن مسبقًا، ورسالة قصيرة جاهزة لقنواتك الاجتماعية، وجهة الاتصال العاجلة لدى المسجّل. وقد استخدمت Curve الرابط curve.finance عنوانًا مؤقتًا للوصول في 12 مايو 2025، وهذا يُظهر قيمة وجود نطاق ثانٍ تتحكم فيه. وتمنحك مجموعة دفاعية مسجّلة مسبقًا هذا العنوان الثاني؛ وتكلّف .com, .net, .org, .io, .xyz, .app $128.94 في السنة لدى Wardmint.

## ثماني خطوات لتقوية نطاق ضد اختطاف DNS

1. **أدرِج كل نطاق وحدّد مكانه** — اكتب كل نطاق وحساب مسجّله ومزوّد DNS الخاص به ومن يستطيع تسجيل الدخول إليه. فالنطاقات المجهولة هي التي تُختطف.
2. **أمّن الحساب** — اضبط كلمة مرور طويلة وفريدة، وفعّل المصادقة الثنائية، واحفظ تسجيل الدخول في خزنة.
3. **اقطع الوصول عن غير المحتاجين إليه** — سمِّ مالكًا واحدًا ونسخة احتياطية واحدة، وأزل كل من غادر الفريق.
4. **فعّل قفل النقل** — اقفل كل نطاق ضد النقل من منطقة العميل، واطلب رمز النقل حين تحتاج إليه فقط.
5. **وقّع المنطقة بـ DNSSEC** — فعّل DNSSEC المُدار أو انشر سجل DS لدى المسجّل، ثم تحقق من أنه يُصادق عليه.
6. **انشر سجلات CAA** — اسمح بالجهة المصدِرة التي تستخدمها فقط، وأضف عنوان iodef لتقارير الانتهاك.
7. **راقب الشهادات وإجابات DNS** — راقب Certificate Transparency لاسمك، وقارن الخوادم الأسمائية وسجلات A وفق جدول زمني.
8. **سجّل نطاقًا احتياطيًا** — امتلك عنوانًا رسميًا ثانيًا، وأعلم مجتمعك به مسبقًا، ودرّب فريقك على التحول إليه.

## ما الخلاصة المختصرة؟

**النطاق المقاوم للاختطاف هو النطاق الذي يصعب فيه الاستيلاء على الحساب، ولا يتم النقل إلا برمز، والإجابات موقّعة، والشهادات تحت المراقبة.** وقراءة Wardmint للسجل العام أن الحساب ومساره عبر الدعم هما الهدف في الحوادث السبع التي تتابعها. وتأمين هذين أولًا، ثم إضافة DNSSEC وCAA، هو الترتيب الذي يتطابق مع الأدلة. وتبيع Wardmint التسجيلات وأدوات DNS؛ أما DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13) فلا تبيع المراقبة، لذلك تغطي الأدوات المجانية في دليل المراقبة هذه الخطوة.

## أسئلة حول اختطاف DNS

### هل يكفي DNSSEC وحده لمنع اختطاف DNS؟

لا. تحمي DNSSEC الإجابات أثناء نقلها، لكن المهاجم الذي يملك بيانات دخول المسجّل يستطيع تغيير سجل DS أو الخوادم الأسمائية. استخدمها مع حساب مقفل وقفل نقل.

### هل يوقف قفل النقل تغييرات سجلات DNS؟

لا. يوقف قفل النقل الانتقال إلى مسجّل آخر. أما تعديلات السجلات داخل استضافة DNS لدى المسجّل فتحتاج إلى تسجيل دخول قوي، وإلى قفل سجل حيث يتيحه السجل.

### هل يقدّم Wardmint قفل السجل؟

لا. تقدّم Wardmint قفل نقل لكل نطاق وخيار Domain protection، الذي يضع النطاق باسم DomaineGoat LLC مع مراجعة بشرية لكل شكوى.

### ما سرعة إصلاح عمليات الاختطاف؟

تختلف بحسب الحالة، ولا يُقدَّم هنا أي جدول زمني. كان موقع Galxe متوقفًا نحو ساعة في أكتوبر 2023، وقالت Name.com إنها استعادت كل النطاقات المتأثرة في 31 أكتوبر 2026.

### هل ينبغي أن يحتفظ المشروع بنطاق ثانٍ جاهز؟

نعم. فنطاق احتياطي مُعلَن مسبقًا يمنح المستخدمين عنوانًا آمنًا أثناء استعادة النطاق الرئيسي، كما أظهرت Curve في 12 مايو 2025.

**خلاصة**

- يوجّه اختطاف DNS المستخدمين بتغيير تسجيل نطاقك أو سجلاته.
- أحصت Wardmint سبع حوادث من هذا النوع بين أغسطس 2022 وأكتوبر 2026.
- أمّن حساب المسجّل أولًا: كلمة مرور طويلة وفريدة، ومصادقة ثنائية، وعدد قليل من المستخدمين.
- يوقف قفل النقل عمليات النقل فقط؛ ولا يوقف تغييرات السجلات لدى السجل إلا قفل السجل.
- لا تقدّم Wardmint قفل السجل، وتقول ذلك صراحة.
- تقلّل DNSSEC وCAA الضرر لكنهما لا تمنعان الاستيلاء على الحساب.
- راقب Certificate Transparency وإجابات DNS، وسجّل نطاقًا احتياطيًا.

## المصادر

1. [إشعار حادثة نطاق Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
3. [اختطاف الواجهة الأمامية وسطح هجوم Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
4. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
5. [Galxe تعلن استرداد 396,000 دولار بعد هجوم DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (تاريخ القراءة 2026-11-12)
6. [قفل السجل (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (تاريخ القراءة 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تُعدّ سجلات CAA لنطاقك؟

> أعدّ سجلات CAA وفق RFC 8659 مع وسوم issue وissuewild وiodef، حتى لا تُصدر شهادات لنطاقك إلا الجهات التي تسمّيها.

- URL: https://wardmint.com/ar/guides/set-up-caa-records/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

سجل CAA هو إدخال DNS يخبر جهات إصدار الشهادات إن كان مسموحًا لها بإصدار شهادة لاسمك. ويستغرق إضافته دقائق، ويزيل خطوة سهلة من خطة المتسلل.

**الجواب السريع — كيف تُعدّ سجلات CAA لنطاقك؟**

أضف سجل CAA عند قمة النطاق بالصيغة `0 issue "ca.example.net"`، وسمِّ كل جهة إصدار مسموح لها بالإصدار، ثم أضف `issuewild` للنطاقات المحمية بحرف البدل (wildcard)، و`iodef` لتقارير الانتهاك، كما تحدده RFC 8659. **يدعم DNS المجاني من Wardmint** سجلات CAA على كل نطاق، ويكلّف .com ‏12.49 US$/سنة، مع المجموعة نفسها من السجلات دون تكلفة إضافية.

## وسوم CAA وما يفعله كل منها

| الوسم | مثال السجل | الأثر |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | يسمح لتلك الجهة بإصدار شهادات للاسم |
| issue (فارغ) | 0 issue ";" | لا يسمح لأي جهة بالإصدار للاسم |
| issuewild | 0 issuewild "ca.example.net" | يسري على أسماء حرف البدل وحدها ويتجاوز issue لها |
| issuewild (فارغ) | 0 issuewild ";" | يمنع شهادات حرف البدل بينما تبقى الشهادات العادية مسموحة |
| iodef | 0 iodef "mailto:security@example.com" | يعطي عنوانًا أو رابطًا تستطيع جهة الشهادة الإبلاغ عبره عن طلب خالف السياسة |

## ما سجل CAA؟

**سجل CAA هو سجل مورد DNS، معرّف في RFC 8659، يتيح لصاحب النطاق أن يسرد جهات إصدار الشهادات المسموح لها بإصدار شهادات لهذا الاسم.** وشكله التقديمي هو CAA، ثم قيمة flags، ثم الوسم، ثم القيمة. وحقل flags بايت واحد، وبت 0 هو علم المصدِر الحرج (issuer critical flag)، ويُكتب 128 حين يكون مضبوطًا؛ وأغلب السجلات تستخدم 0. والوسم كلمة مثل issue، والقيمة سلسلة نصية غالبًا ما تكون بين علامتي تنصيص.

قبل الإصدار، تبحث جهة الشهادة عن سجلات CAA للاسم الذي طُلب منها توثيقه. فإن لم تجد أي سجل عند ذلك الاسم، تصعد إلى كل تسمية أصل بالتتابع وتتوقف عند أول مجموعة سجلات CAA تجدها، وفقًا لـ RFC 8659؛ ولا تتحقق أبدًا من الجذر. وإذا لم توجد مجموعة في أي مكان، فالإصدار غير مقيّد. لذلك يغطي السجل عند القمة كل نطاق فرعي لا يملك سجله الخاص.

تعريف مفيد للاقتباس: سجل CAA هو قائمة سماح عامة على مستوى DNS لجهات إصدار الشهادات المسموح لها بالإصدار لنطاق ما.

## لماذا تحتاج المشاريع المشفرة إلى سجلات CAA؟

**لأن مختطف DNS يحتاج إلى شهادة صالحة كي تبدو الواجهة المزيفة حقيقية، وCAA يصعّب هذه الخطوة.** رصدت Blockaid خمسة اختراقات للواجهات بين 16 و23 فبراير 2026، ولاحظت بصمة واحدة: شهادات SSL صدرت في اليوم نفسه الذي تغيّر فيه DNS. وفي حالة Nerochain صدرت شهادات حرف البدل لنطاق المشروع.

ووفقًا لقراءة Wardmint لتقرير Blockaid بتاريخ 12 نوفمبر 2026، فإن خمسة اختراقات في سبعة أيام أنتجت عادة واحدة على الأقل للمهاجم تكررت، ويستطيع سجل CAA أن يعطّلها. فإذا كانت سجلاتك تسمح بجهتك وحدها، فالمهاجم الذي يغيّر DNS يجب أن يغيّر سجلات CAA أولًا قبل أن توقّع جهة أخرى، وهذا التغيير الإضافي إشارة يمكنك مراقبتها.

CAA ليست دفاعًا قائمًا بذاته. فالمهاجم الذي يتحكم في DNS يستطيع أن يعدّل سجلات CAA أيضًا، وينص RFC 8659 على أن CAA لا يؤثر في الشهادات الصادرة سابقًا. عامله كطبقة بجوار الضوابط في [كيفية تأمين نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")، وأقرِنه بتنبيهات من [مراقبة شفافية الشهادات](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## ما الصياغة الدقيقة لـ issue وissuewild وiodef؟

**يأخذ كل سجل الشكل: الاسم، والفئة، وCAA، وflags، والوسم، والقيمة، وتأتي القيمة بعد الوسم تمامًا كما تحدده RFC 8659.** ويسمّي وسم issue النطاق الخاص بالجهة المصدِرة المسموح لها بالإصدار. ويُطبّق وسم issuewild على أسماء حرف البدل وحدها، وعند وجوده يتجاوز issue لطلبات حرف البدل. ويعطي وسم iodef عنوان إبلاغ عبر mailto أو http أو https.

لمنع كل إصدار لاسم ما، انشر سجل issue بجهة مصدِرة فارغة، مكتوبة بفاصلة منقوطة بين علامتي تنصيص. وبالنسبة إلى نطاق عادي، انشر سجل issue واحدًا لكل جهة تستخدمها، وسجل issuewild واحدًا إذا أردت التحكم في أسماء حرف البدل بشكل منفصل. وخذ معرّف الجهة المصدِرة بدقة من وثائق جهتك، فهو اسم نطاق تختاره الجهة نفسها.

*مجموعة CAA عاملة لنطاق بجهة واحدة*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*سجل CAA لا يسمح بأي شهادة على الإطلاق*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## كيف تُعدّ سجلات CAA على نطاق دفاعي؟

**على نطاق دفاعي يعيد التوجيه فقط، اسمح بالجهة الواحدة التي تخدم إعادة التوجيه، أو امنع الإصدار إذا لم يُجب شيء عبر HTTPS.** والنطاق المركون الذي لا يملك خدمة ويب لا يحتاج إلى شهادة، فيزيل `0 issue ";"` الخيار أمام الآخرين. أما النطاق الدفاعي الذي يحوّل الزوار إلى موقعك الرئيسي عبر HTTPS فيحتاج شهادة لذلك، لذا يجب أن يسمح بالجهة التي تقدّمها.

ابدأ من الخطة في [كيفية إعادة توجيه النطاقات الدفاعية إلى موقعك الرئيسي](https://wardmint.com/ar/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")، ثم أضف سجلات CAA المطابقة. وفي Wardmint، DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13)، فتُضاف السجلات في منطقة العميل نفسها التي يُضبط فيها التوجيه. ومشروع يملك المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app بمبلغ $128.94 في السنة يطبّق مجموعة CAA نفسها على الأسماء الستة جميعها.

## كيف تُعدّ سجلات CAA في ست خطوات

1. **أدرِج الجهات التي تستخدمها** — تحقق من الجهة التي تُصدر الشهادات لموقعك الرئيسي وتوثيقاتك وأي حرف بدل، ودوّن معرّف المُصدِر الذي تنشره كل جهة.
2. **تحقّق من السجلات الموجودة** — نفّذ dig CAA example.com +short لترى إن كانت مجموعة CAA موجودة أصلًا عند القمة أو عند تسمية أصل.
3. **أضف سجل issue لكل جهة** — عند القمة، أضف سجل CAA بـ flags 0 والوسم issue ومعرّف الجهة بين علامتي تنصيص.
4. **تحكّم في أسماء حرف البدل بشكل منفصل** — أضف سجل issuewild يسمّي الجهة التي يُسمح لها بإصدار شهادات حرف البدل، أو فاصلة منقوطة بين علامتي تنصيص إذا أردت عدم السماح بأي منها.
5. **أضف عنوان إبلاغ** — أضف سجل iodef بعنوان mailto يقرؤه شخص فعلًا.
6. **اختبر ثم راقب الإصدار** — نفّذ dig CAA مرة أخرى، واطلب شهادة واحدة أو جدّدها لتتأكد أن الإصدار ما زال يعمل، واضبط تنبيه Certificate Transparency لاسمك.

## ما الأخطاء التي تُفسد إصدار الشهادات؟

**الخطأ المعتاد هو تسمية جهة نسيت أنك تستخدمها.** فمنصات الاستضافة وشبكات توزيع المحتوى وموفرو البريد أحيانًا يطلبون شهاداتهم الخاصة لأسمائك الفرعية. فإذا أغفلتها مجموعة CAA، يفشل التجديد، غالبًا دون ضجيج، حتى تنتهي صلاحية الشهادة. اسرد كل خدمة تخدم اسمًا تحت نطاقك قبل النشر.

والخطأ الثاني هو معرّف جهة مكتوب بشكل خاطئ، فيمنع الجميع، بمن فيهم الجهة التي قصدت السماح لها. اختبر بتجديد حقيقي. والثالث أن تنسى أن سجل CAA أعلى في التسلسل يسري على النطاق الفرعي الذي لا يملك سجلًا خاصًا، فقد يمنع سجل قمة مقيّد تجديد نطاق فرعي.

ولا يلغي تغيير السجل أي شهادة موجودة. فإن صدرت شهادة غير متوقعة، فعاملها كحادثة واتبع الخطوات في [كيفية تأمين نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة، بما في ذلك المساعدة في سجلات CAA.

## أسئلة حول سجلات CAA

### هل يلغي سجل CAA الشهادات الصادرة سابقًا؟

لا. ينص RFC 8659 على أن CAA يعكس التفويضات الحالية فقط، لذلك لا يؤثر تغييره في الشهادات الصادرة من قبل.

### هل أحتاج إلى سجل CAA على كل نطاق فرعي؟

لا. تصعد جهة الشهادة إلى التسميات الأصلية حتى تجد مجموعة CAA، فمجموعة واحدة عند القمة تغطي الأسماء الفرعية التي لا تملك مجموعتها.

### ماذا تعني الفاصلة المنقوطة في سجل issue؟

إنها جهة مصدِرة فارغة، وتمنع كل إصدار لذلك الاسم. استخدمها على النطاقات التي لا تخدم HTTPS.

### هل يستطيع المهاجم تغيير سجلات CAA الخاصة بي؟

نعم، إذا كان يتحكم في DNS الخاص بك أو في حساب المسجّل. ولهذا يعمل CAA مع حساب مقفل وتنبيهات الشهادات.

### هل تدعم Wardmint سجلات CAA؟

نعم. فاستضافة DNS المجانية من Wardmint تدعم سجلات CAA، والدعم يساعد فيها: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة.

**خلاصة**

- سجل CAA يسرد جهات إصدار الشهادات المسموح لها بالإصدار لنطاق (RFC 8659).
- الصياغة: flags ثم الوسم ثم القيمة، مثل 0 issue متبوعة بالجهة بين علامتي تنصيص.
- استخدم issuewild لأسماء حرف البدل وiodef لتقارير الانتهاك؛ والفاصلة المنقوطة تمنع الإصدار.
- تصعد جهة الشهادة إلى التسميات الأصلية حتى تجد مجموعة CAA، ولا يُتحقق من الجذر أبدًا.
- لا يؤثر CAA في الشهادات الصادرة سابقًا.
- رصدت Blockaid شهادات صدرت في اليوم نفسه الذي تغيّر فيه DNS في اختطافات فبراير 2026.
- يدعم DNS المجاني من Wardmint سجلات CAA على كل نطاق.

## المصادر

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)
2. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف توقف انتهاء صلاحية نطاقاتك؟

> أوقف انتهاء صلاحية النطاقات بالتجديد التلقائي من رصيد ممول ومراجعة ربع سنوية؛ سعر واحد في السنة، لذلك تُجدَّد المجموعة الأساسية بـ $128.94.

- URL: https://wardmint.com/ar/guides/stop-domains-expiring/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

النطاق الدفاعي يحميك فقط ما دمت تملكه. والانتهاء أهدأ طريقة لفقدان نطاق، والحل رصيد ممول وتجديد تلقائي وعين ثانية تراجع.

**الجواب السريع — كيف توقف انتهاء صلاحية نطاقاتك؟**

أوقف انتهاء الصلاحية بتفعيل التجديد التلقائي لكل نطاق، والاحتفاظ برصيد مسبق يغطي التجديدات المستحقة، ومراجعة القائمة كل ربع سنة. **تفرض Wardmint** سعرًا واحدًا في السنة، لذلك تُجدَّد مجموعة أساسية من .com, .net, .org, .io, .xyz, .app بمبلغ $128.94 كل سنة، ويغطي $386.82 ثلاث سنوات.

## الرصيد اللازم للإبقاء على المجموعات المقترحة حيّة

*أسعار Wardmint مقروءة في 12 نوفمبر 2026؛ سعر واحد في السنة، والسعر نفسه عند التجديد.*

| المجموعة | الامتدادات | في السنة | ثلاث سنوات |
| --- | --- | --- | --- |
| المجموعة الأساسية | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| كلمات مالية | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| امتدادات يستخدمها المحتالون | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| إطلاق الرمز المميز | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## لماذا يهم النطاق الدفاعي المنتهي؟

**النطاق الدفاعي المنتهي فتحة مجانية لمن كان من المفترض أن يُوقفه.** فحين يسقط الاسم ويعود إلى التداول، يستطيع أي شخص تسجيله، بما فيهم المتصيّد الذي كان ينتظر تحديدًا نسختك. ثم يصبح النطاق في يد مهاجم له سجل يربطه بعلامتك التجارية.

والخسارة أكبر من رسوم التسجيل. فالروابط القديمة والوثائق وتكاملات المحافظ والمنشورات المجتمعية قد تظل تشير إلى الاسم، والمستخدمون الذين يتبعونها يصلون إلى ما يقدمه المالك الجديد. والأسماء الدفاعية هي الأكثر عرضة للنسيان، لأنها لا تحمل أي زيارات ولا يستخدمها أحد في الفريق يوميًا.

والانتهاء فشل صامت أيضًا. لا شيء يتعطل في اليوم نفسه، ولا يظهر تنبيه للمستخدمين، وقد تُكتشف الخسارة بعد أسابيع. لذلك يعامل هذا الدليل التجديد كواجب تشغيلي له مالك، لا كفكرة لاحقة.

## ماذا يحدث بعد انتهاء صلاحية النطاق؟

**تتيح معظم السجلات والمسجّلين نافذة للتجديد بعد الانتهاء، لكن مدتها وتكلفتها وقواعدها تختلف، فلا تعتمد عليها.** فبعد انتهاء التسجيل، يمر الاسم عادةً بفترة سماح ثم فترة استرداد قبل أن يُحذف ويُطلق. وخلال هذه الفترات قد يتوقف النطاق عن الحل، وقد تكون الاستعادة أغلى من التجديد العادي.

لم تجد Wardmint مصدرًا للمدد الدقيقة التي تنطبق على امتداداتها الـ29، لذلك لا تذكر هذه الصفحة أيًا منها؛ اقرأ شروط الامتداد قبل أن تخطط على أساس فترة سماح. والنهج الآمن ألا تدخل تلك المرحلة أبدًا: جدّد قبل تاريخ الانتهاء، وعامل أي إشعار انتهاء كأمر عاجل.

وهناك امتداد واحد يحتاج عناية إضافية. فنطاقات .ai تُباع لسنتين في كل مرة، بسعر ‏88.49 US$/سنة في السنة، لذلك يحتاج تجديد .ai إلى سعر سنتين في الرصيد. احسب ذلك عند تحديد حجم الشحنات.

## كيف يعمل التجديد التلقائي من الرصيد؟

**يدفع التجديد التلقائي تجديد كل نطاق من رصيدك المسبق، ويمكنك تفعيله أو إيقافه لكل نطاق.** تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق. ولأنه يسحب من الرصيد، فلا ينجح إلا حين يغطي الرصيد ما هو مستحق، لذلك يكون الرصيد هو الضابط الذي يهم.

اشحن الرصيد بالعملات المشفّرة (BTC, USDT, USDC, ETH, SOL, LTC) من ‏25 US$. أرسل المبلغ الدقيق، واضغط "لقد أرسلتُ الدفعة"، ويُطابَق الشحن بمبلغه الدقيق ويُضاف مرة واحدة بعد التأكيد. ولا تنتهي صلاحية رصيد الشحن أبدًا. والجزء الذي أُضيف فقط لبلوغ الحد الأدنى قابل للاسترداد عند الطلب خلال 30 يومًا، بـ USDT أو USDC، إذا لم يُنفق؛ أما بقية الرصيد فلا تُرد. ويستطيع الخزينة أو الـ multisig أن يُجري الشحن، كما هو موضح في [كيفية الدفع للنطاقات من خزينة DAO](https://wardmint.com/ar/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

وفقًا لمسح Wardmint بتاريخ 12 نوفمبر 2026، فإن الإبقاء على المجموعة الأساسية من ستة امتدادات ثلاث سنوات يكلّف $386.82، لذلك يجدّدها شحن واحد بهذا الحجم لثلاث سنوات بأسعار اليوم دون أي دفع إضافي، لأن السعر لا يتغير من سنة إلى أخرى.

## كيف توقف انتهاء النطاقات في ست خطوات

1. **صدّر القائمة** — اسرد كل نطاق مع تاريخ انتهائه وامتداده وغرضه. واشمل النطاقات الدفاعية التي لا تحمل أي زيارات.
2. **فعّل التجديد التلقائي** — فعّله لكل نطاق تريد الاحتفاظ به. واتركه مطفأً فقط للأسماء التي قررت التخلي عنها.
3. **احسب حجم الرصيد** — أضف أسعار التجديد المستحقة في الاثني عشر شهرًا القادمة، ثم أضف هامشًا. وتذكّر أن .ai يُحتسب لسنتين في كل مرة.
4. **موّل الرصيد بشحنة واحدة** — اشحن بالعملات المشفّرة المبلغ المطلوب، أو لعدة سنوات إذا فضّلت الخزينة دفعة واحدة.
5. **سمِّ مالكًا ونسخة احتياطية** — ضع شخصًا واحدًا مسؤولًا عن التجديدات وسمِّ ثانيًا يستطيع التصرف، حتى يستمر الواجب عند مغادرة أحد.
6. **راجع كل ربع سنة** — اضبط تذكيرًا في التقويم لمقارنة الرصيد بالتجديدات المستحقة، وللتأكد من أن التجديد التلقائي ما زال مفعّلًا.

## أي النطاقات المتقاعدة ينبغي أن تستمر في تجديدها؟

**عامِل أي نطاق منتهٍ كاسم قد يسجّله مهاجم، وقرّر مسبقًا ماذا ستفعل بنطاقاتك أنت.** فالنطاقات الدفاعية لمشاريع العملات المشفّرة ثمينة للمتصيّدين لأنها تطابق علامة يثق بها المستخدمون. وإذا أوقفت منتجًا أو غيّرت علامتك، فالنطاقات القديمة هي الأرجح أن تُترك لتنتهي؛ فإما أن تحتفظ بها مع إعادة توجيه، وإما أن تقبل المخاطرة وأنت تعرف ما تفعل.

احتفظ بالأسماء التي رآها المستخدمون يومًا في مواد رسمية، مثل موقع رمز سابق أو عنوان توثيق قديم. فكلفتها قليلة قياسًا بالضرر الناجم عن تسليمها. ولمعرفة الأسماء التي تحتفظ بها، استخدم المنهج الوارد في [كيفية بناء قائمة نطاقات دفاعية لعلامتك التجارية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")، واجمع التجديد مع ضوابط الحساب في [كيف تحمي حساب المسجّل من الاستيلاء عليه](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

لم تجد Wardmint حالة موثّقة ومؤرخة لمشروع عملات مشفّرة فقد مستخدميه بسبب نطاق منتهٍ، لذلك لا تذكر أي حالة؛ فالحجة تقوم على طريقة عمل التسجيل، لا على حادثة.

## أسئلة حول انتهاء صلاحية النطاقات

### هل يرتفع سعر التجديد بعد السنة الأولى؟

لا. فلدى Wardmint تكلّف السنة الأولى والتجديد والنقل السعر نفسه. ويُسعَّر كل امتداد أدنى من سعر التجديد العادي لدى Namecheap، كما قُرئ بتاريخ 12 نوفمبر 2026.

### ماذا يحدث إذا كان رصيدي منخفضًا وقت التجديد؟

يسحب التجديد التلقائي من الرصيد، لذلك يحتاج إلى أموال تكفي التجديد. أبقِ الرصيد أعلى من التجديدات المستحقة، واشحن قبل الموعد.

### هل أستطيع إيقاف التجديد التلقائي لنطاق واحد؟

نعم. يُفعَّل التجديد التلقائي أو يُوقَف لكل نطاق، لذلك يمكنك ترك اسم لم تعد تحتاجه ينتهي.

### هل الرصيد قابل للاسترداد؟

الرصيد لا تنتهي صلاحيته ولا يُسترد، إلا الجزء الذي أُضيف فقط لبلوغ الحد الأدنى البالغ ‏25 US$، وهو قابل للاسترداد عند الطلب خلال 30 يومًا إذا لم يُنفق.

### هل ينبغي أن أسجّل لعدة سنوات دفعة واحدة؟

الرصيد متعدد السنوات يقلّل احتمال تجديد فائت، وبما أن السعر ثابت كل سنة، فإنه يكلّف المبلغ نفسه في كل سنة.

**خلاصة**

- يمكن أن يسجّل المهاجم الذي كان من المفترض أن يوقفه نطاقًا دفاعيًا منتهيًا.
- فعّل التجديد التلقائي لكل نطاق، وأبقِ الرصيد ممولًا.
- تفرض Wardmint سعرًا واحدًا في السنة؛ والمجموعة الأساسية تُجدَّد بمبلغ $128.94.
- ثلاث سنوات من المجموعة الأساسية تكلّف $386.82.
- يُحتسب امتداد .ai لسنتين في كل مرة.
- الرصيد لا ينتهي أبدًا؛ والجزء المضاف فقط لبلوغ ‏25 US$ قابل للاسترداد خلال 30 يومًا إذا لم يُنفق.
- سمِّ مالكًا ونسخة احتياطية، وراجع كل ربع سنة.

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة؟

> أوقف الانتحال على نطاق لا يرسل بريدًا، بسجل MX فارغ (RFC 7505) وسجل SPF بالقيمة v=spf1 -all وسياسة DMARC بالقيمة p=reject: ثلاثة سجلات DNS دون أي خادم بريد.

- URL: https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

النطاق الدفاعي الذي لا يرسل بريدًا ينبغي أن يقول ذلك في DNS. ثلاثة سجلات تُعلن أن النطاق لا يستقبل شيئًا، ولا يفوّض أي مرسل، ويطلب رفض البريد المزوّر.

**الجواب السريع — كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة؟**

انشر ثلاثة سجلات DNS على كل نطاق لا يرسل بريدًا: سجل MX فارغ بالأولوية 0 يشير إلى نقطة (RFC 7505)، وسجل SPF بالقيمة `v=spf1 -all`، وسجل DMARC مع `p=reject` عند _dmarc. **يُنشر قالب عدم البريد من Wardmint** الثلاثة كلها بنقرة واحدة، وتكلّف الامتدادات التسعة في مجموعة المتصيّدين لديها $212.41 في السنة.

## السجلات الثلاثة التي تجعل النطاق محصّنًا من البريد

| السجل | الاسم | النوع | القيمة | ما الذي يقوله |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | هذا النطاق لا يقبل بريدًا إلكترونيًا (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | لا يُفوَّض أي خادم للإرسال باسم هذا النطاق (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | يُطلب من المستقبِلين رفض البريد الذي يفشل في الفحوص (RFC 7489) |

## لماذا تحتاج النطاقات غير المستخدمة إلى سجلات بريد؟

**لأن أي شخص يستطيع وضع نطاقك في سطر From لرسالة بريد، والنطاق دون سجلات لا يعطي المستقبِل شيئًا يفحصه.** ويجذب النطاق الدفاعي مثل خطأ كتابة في علامتك هذا الاستخدام تحديدًا. فالمتصيّدون يرسلون بريدًا يبدو صادرًا عن المتغيّر، أو عن اسم يشبه عنوان الدعم لديك، ولا يملك نظام الاستقبال الذي لا يجد سياسة أي أساس يرفض عليه.

سجلان يغلقان معظم هذه الفجوة. يسرد SPF الخوادم المسموح لها بالإرسال عن النطاق، وسجل SPF بلا خوادم مع فشل صارم يرفض كل مرسل. ويُخبر DMARC المستقبِلين بما يفعلونه بالبريد الذي يفشل في فحوص SPF وDKIM، ويطلب `p=reject` منهم رفضه. أما السجل الثالث، أي MX الفارغ، فيخبر المرسلين بأن النطاق لا يملك خادم بريد، فتفشل الرسالة إليه فورًا بدلًا من إعادة المحاولة لأيام.

وقائمة Wardmint للأسماء الدفاعية موجودة في [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). وبمجرد أن تملكها، فهذه السجلات الثلاثة أول ما تضيفه.

## ماذا يفعل سجل null MX (RFC 7505)؟

**سجل null MX هو سجل MX واحد بالأولوية 0 والهدف نقطة الجذر، ويعني أن النطاق لا يقبل بريدًا.** وتعرّفه RFC 7505. والمُبادِل هو تسمية بطول صفر، وتُكتب في ملفات المنطقة نقطة، ولأن النقطة ليست اسم مضيف صالحًا فلا يمكن أن يُخلط السجل بخادم بريد حقيقي.

وتنطبق قاعدتان. فالنطاق الذي ينشر null MX لا يجوز له نشر أي سجل MX آخر. والسجل لا يكون null MX إلا بهذه الصيغة تحديدًا: الأولوية 0، والهدف نقطة. والمرسلون الذين يرونه يفشلون فورًا برسالة خطأ دائمة، وهذا يوقف حلقات البريد ويوفّر طوابير إعادة المحاولة لدى المرسلين الشرفاء الذين أخطأوا في كتابة نطاقك.

ومن دون هذا السجل، يعود المرسل الذي لا يجد MX إلى سجل A للنطاق ويحاول التسليم هناك، وهذا أبطأ وأقل وضوحًا. فسجل null MX يزيل هذا التخمين.

## ماذا يعني SPF بالقيمة v=spf1 -all؟

**إنه سجل TXT لا يفوّض أي مرسل، وعلامة الناقص تجعل كل فحص يفشل.** وتعرّفه RFC 7208: `v=spf1` هو وسم الإصدار، و`-all` توجيه واحد، حيث يطابق الوسم all دائمًا، ويعيد المؤهل الناقص النتيجة fail. وهما معًا يُعلنان أن لا مضيف يجوز له إرسال بريد باسم هذا الاسم.

وتقترح RFC 7208 هذا النهج للأسماء التي لا تُستخدم في عناوين البريد ولا يُتوقع منها إرسال بريد. انشره عند القمة لكل نطاق دفاعي. ويُتحقق من SPF للنطاق في عنوان المرسل المغلف أو اسم HELO، لذلك قد يجرّب المنتحل نطاقًا فرعيًا لم تُعدّه أنت. ويمكن لسجل TXT بحرف البدل، الذي يطبّق على الأسماء تحت النطاق التي لا تملك سجلات خاصة بها، أن يغطي تلك الأسماء.

*مجموعة عدم البريد للنطاق الدفاعي*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## ماذا يضيف DMARC بالقيمة p=reject؟

**يضيف DMARC السياسة والتقارير معًا: يطلب من المستقبِلين رفض البريد الفاشل، ويتيح لك أن ترى من يحاول.** وتضع RFC 7489 السياسة كسجل TXT على الاسم _dmarc للنطاق. ويجب أن يأتي الوسم v أولًا ويكون DMARC1، ويضبط p السياسة إلى none أو quarantine أو reject. ويحدد الوسم sp السياسة للنطاقات الفرعية، وإن غاب فإن p ينطبق عليها. ويضبط الوسمان adkim وaspf المحاذاة الصارمة أو المرنة، ويعطي rua عناوين لتقارير التجميع.

وRFC حريصة على قوة p=reject: يطلب المالك من المستقبِلين الرفض، ويُتوقع منهم بذل أفضل جهد، لكنهم غير ملزمين صراحةً. وتتبعه مزودات صناديق البريد الكبيرة عمليًا، ولهذا يستحق السجل النشر.

ولرؤية المحاولات، أضف عنوان تقارير، مثل `rua=mailto:dmarc@example.com`، على صندوق بريد تقرأه أنت. وبالنسبة لمشروع له عدة نطاقات دفاعية، يكفي صندوق تقارير واحد لها جميعًا. واحتفظ بالنطاق الذي يرسل بريدًا فعلًا، مثل نطاقك الرئيسي، على سياسة تطابق مرسليه الحقيقيين، واقرأ تقارير التجميع قبل الانتقال إلى reject.

## كم تكلف حماية مجموعة دفاعية؟

**الامتدادات الثلاثة لا تكلّف شيئاً إضافياً عند Wardmint؛ التكلفة هي النطاقات.** Wardmint يوفّر قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر.

وفقاً لاستطلاع Wardmint في 12 نوفمبر 2026، فإن الامتدادات التسعة في مجموعة التصيّد الخاصة به (.xyz، .pro، .info، .shop، .online، .icu، .click، .live و.support) تكلّف $212.41 سنوياً مجتمعة، أو $637.23 على ثلاث سنوات، ويمكن لكل منها أن يحمل قالب بلا بريد. تكلّف المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app مبلغ $128.94 سنوياً. المجموعات اقتراحات لا حزم: تُضاف الأسماء إلى السلة عبر البحث الجماعي، حتى 50 في المرة الواحدة.

طبّق القالب على كل نطاق دفاعي لا يعيد توجيه حركة الويب، واجمعه مع [إعادة توجيه URL للنطاقات التي تفعل ذلك](https://wardmint.com/ar/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). طريقة اختيار الأسماء موضحة في [كيف تبني قائمة نطاقات دفاعية لعلامتك التجارية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## كيف توقف الانتحال على نطاق غير مستخدم في خمس خطوات

1. **تأكد أن النطاق لا يرسل بريدًا** — تحقق من أن لا خدمة ولا أداة نشرات ولا تطبيق يرسل من هذا النطاق. فإن كان يفعل، فلا تستخدم هذا القالب.
2. **انشر null MX** — أضف سجل MX بالأولوية 0 والهدف نقطة واحدة فقط، واحذف أي سجل MX آخر.
3. **انشر سجل SPF** — أضف سجل TXT عند القمة بالقيمة v=spf1 -all، واحتفظ به كسجل SPF الوحيد.
4. **انشر سجل DMARC** — أضف سجل TXT على _dmarc بالقيمة v=DMARC1; p=reject، وأضف عنوان تقارير في rua إن أردت التقارير.
5. **تحقق من السجلات** — نفّذ dig MX وdig TXT وdig TXT _dmarc على النطاق، وقارن الإجابات بالقالب.

*تحقق من السجلات الثلاثة*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## أسئلة حول الانتحال والنطاقات غير المستخدمة

### هل يمكن استخدام p=reject دون عنوان تقارير؟

نعم. وسم rua اختياري، ومن دونه لا يرسل المستقبِلون تقارير تجميع. أضف واحدًا إن أردت أن ترى المحاولات.

### هل يوقف null MX الانتحال وحده؟

لا. فهو يمنع تسليم البريد إلى النطاق. أما SPF وDMARC فهما اللذان يطلبان من المستقبِلين عدم الثقة بالبريد الذي يدّعي أنه صادر عنه.

### هل ينبغي أن يستخدم نطاقي الرئيسي السجلات نفسها؟

لا. فالنطاق الذي يرسل بريدًا يحتاج إلى SPF وDKIM لمرسليه الحقيقيين. واستخدم p=reject هناك فقط بعد أن تقرأ تقارير DMARC وتُحاذي كل مرسل.

### هل أحتاج إلى السجلات الثلاثة كلها على كل نطاق دفاعي؟

نعم، على أي نطاق لا يرسل بريدًا ولا يستقبله. فكل سجل يغطي جزءًا مختلفًا من الفحص، وقالب Wardmint ينشرها معًا.

### هل يكلف القالب شيئًا إضافيًا؟

لا. فهو جزء من الأدوات الدفاعية المشمولة مع التسجيل، إلى جانب توجيه URL المجاني والتجديد التلقائي من الرصيد.

**خلاصة**

- النطاق الدفاعي الذي لا يرسل بريدًا يحتاج إلى ثلاثة سجلات DNS.
- Null MX: الأولوية 0 والهدف نقطة (RFC 7505)، ولا سجل MX آخر.
- SPF: v=spf1 -all، وهو لا يفوّض أي مرسل (RFC 7208).
- DMARC: v=DMARC1; p=reject على _dmarc، وهو يطلب من المستقبِلين رفض البريد الفاشل (RFC 7489).
- يُنشر قالب عدم البريد من Wardmint السجلات الثلاثة بنقرة واحدة.
- تكلّف الامتدادات التسعة في مجموعة المتصيّدين $212.41 في السنة؛ والقالب مجاني.
- لا تستخدم القالب على نطاق يرسل بريدًا حقيقيًا.

## المصادر

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي؟

> أسقِط موقع تصيّد يقلّد تطبيقك اللامركزي: حزمة أدلة، ثم المسجّل والمضيف وقوائم التحذير. المسارات المجانية مقابل 1,500 دولار لدى WIPO.

- URL: https://wardmint.com/ar/guides/take-down-a-phishing-site/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

لا يَعِد أي مسار بوقت للإزالة. يعطي هذا الدليل ترتيب الاتصالات الأنجح، وما يتحكم فيه كل طرف، وما تُظهره الحوادث المؤرخة عن السرعة.

**الجواب السريع — كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي؟**

لإسقاط موقع تصيّد يقلّد تطبيقك اللامركزي، جهّز حزمة أدلة مؤرخة، وأبلغ المسجّل ومضيف الويب بالتوازي، وضع علامة على الرابط في Safe Browsing وNetcraft وقوائم المحافظ، وقدّم شكوى UDRP إن كانت لديك علامة مسجّلة. **Wardmint** يتصرف خلال 24 ساعة من بلاغ موثّق جيدا؛ وتبدأ UDRP لدى WIPO من 1,500 دولار.

## المسارات مرتبة حسب سرعة الأثر والتكلفة

*الرسوم من جدول WIPO المنشور، قُرئت في 12 نوفمبر 2026. لا يملك أي مسار مدة إزالة ثابتة.*

| المسار | ما يمنعه | التكلفة | يحتاج إلى علامة تجارية؟ |
| --- | --- | --- | --- |
| قوائم التحذير (Safe Browsing وNetcraft وقوائم المحافظ) | تحذّر المستخدمين في المتصفحات والمحافظ الداعمة، ويبقى الموقع متاحًا | مجاني | لا |
| بلاغ المضيف | يزيل الصفحة أو الحساب الذي يخدمها | مجاني | لا |
| بلاغ المسجّل | يعلّق النطاق، فتنطفئ كل نسخة من الصفحة عليه | مجاني | لا |
| UDRP لدى WIPO | ينقل النطاق أو يلغيه بقرار | 1,500 دولار (من 1 إلى 5 نطاقات، بمحكّم واحد)؛ و4,000 دولار لثلاثة محكّمين | نعم |

## خمس خطوات بالترتيب الذي ينجح

1. **تأكّد أنه نسخة، لا نطاقك** — تحقّق من أن نطاقك الحقيقي ما زال يُحلّ إلى خوادمك، باستخدام الأوامر في كتلة الكود. فإن تغيّر DNS الخاص بك، فأنت أمام اختطاف، وأول اتصال يكون بمسجّلك.
2. **جمع حزمة الأدلة** — اجمع الرابط ولقطات شاشة مؤرخة، ومصدر الصفحة إن أمكن التقاطه بأمان، وطلبات التوقيع وعناوين المحافظ التي تستلم الأموال، ورابط الفحص. وتُستخدم الحزمة نفسها مع كل جهة.
3. **أبلغ المسجّل والمضيف في الوقت نفسه** — المسجّل يتحكم في النطاق، والمضيف يتحكم في الخادم. أرسل إلى الاثنين في اليوم نفسه، فأيهما تصرف أولًا ينهي الموقع للمستخدمين. ويجد دليل البلاغ أوامر RDAP التي تحدد الاثنين.
4. **ضع علامة على الرابط حيث سيراه المستخدمون** — أبلغ عن الرابط لدى Google Safe Browsing وNetcraft، وأبلغ عنه لدى Chainabuse؛ وافتح طلب سحب إلى قائمة eth-phishing-detect لدى MetaMask. هذه الخطوات لا تزيل الموقع، بل تحذّر المستخدمين ما دام قائمًا.
5. **صعّد إن مرّ أسبوع دون إجراء** — اكتب مجددًا إلى المسجّل مستشهدًا برقم بلاغك الأول، ثم قدّم شكوى إلى ICANN Compliance. ومع علامة تجارية، قدّم شكوى UDRP، وهي المسار الوحيد الذي ينتهي بقرار.

*الخطوة 1: هل نطاقك الحقيقي ما زال لك؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ما الذي تضعه في حزمة الأدلة؟

**الحزمة التي يتحقق منها غريب في دقيقتين تُقرأ؛ أما الحزمة التي تحتاج إلى شرح فتُوضع في الانتظار.** ضع فيها: الرابط الدقيق مع تعطيل النقاط في النص، ولقطة شاشة يظهر فيها التاريخ والوقت، وطلب التوقيع أو عبارة الاسترداد الذي تعرضه الصفحة، وعناوين الاستلام، وتاريخ اكتشافك له، واسم علامتك ونطاقك الحقيقي. وأضف مخرجات RDAP للنطاق ورابط الفحص من urlscan.io.

احتفظ بالحزمة نفسها لكل مستلم. فالمسجّل والمضيف ومشرف قائمة الحظر يحتاجون الحقائق نفسها، والنسخة الواحدة تمنع التناقض.

## بأي ترتيب تتصل بالأطراف؟

**اتصل بالمسجّل والمضيف معًا، ثم بقوائم التحذير، ثم صعّد.** لا تنتظر رد طرف قبل أن تكتب للطرف الآخر؛ فالمسجّل يستطيع تعليق النطاق، والمضيف يستطيع سحب الخادم، وأيٌّ منهما ينهي الهجوم.

يُلزم تعديل ICANN لعام 2024 على اتفاقية اعتماد المسجّلين، المعمول به منذ 5 أبريل 2024، المسجّلين المعتمدين بنشر جهات الإساءة، وتأكيد الاستلام، واتخاذ إجراء مناسب بسرعة حين تكون لديهم أدلة قابلة للتنفيذ على التصيّد. ويحتفظ المسجّلون بتقدير الإجراء، لذلك تهم الوثيقة الجيدة أكثر من طولها. وشروط خدمة المضيف هي التي تحدد ما يزيله.

وإذا كان النطاق نسخة من اسمك، فالحل الأبعد أمدًا أن تمتلك النسخ المجانية: انظر [التسجيل الدفاعي للنطاقات](https://wardmint.com/ar/defensive-domain-registration/ "What is defensive domain registration?").

## ما سرعة الإزالة في الواقع؟

**تُظهر الحوادث المؤرخة ساعات للحالات الأعلى صوتًا، ولا توجد قاعدة ثابتة.** ففي 12 مايو 2025 اختُطف نطاق Curve Finance نحو الساعة 20:55 بالتوقيت العالمي المنسّق، ووجده الفريق في 21:20 بالتوقيت نفسه، ونقل المستخدمين إلى curve.finance عنوانًا مؤقتًا؛ وقالت Curve إن عقودها وبيانات مستخدميها لم تتأثر. وفي مساء 30 أكتوبر 2026، وُجّهت نطاقات نحو عشرة واجهات DeFi تقريبًا مسجّلة لدى Name.com إلى حزمة استنزاف؛ وذكرت The Block أن عشرة نطاقات عُلّقت في الثامنة و32 دقيقة صباحًا بالتوقيت الشرقي الأمريكي في 31 أكتوبر، وأن Name.com قالت إنها استعادت كل النطاقات المتأثرة. وكان السبب محل خلاف بين Vercel وName.com والمشاريع المتأثرة.

هذه اختطافات لنطاقات حقيقية، ويعاملها المسجّلون كطوارئ. أما نسخة يسجلها مهاجم لأغراض الهجوم فتسلك المسار المعتاد للإساءة، ويتوقف زمنها على المسجّل وجودة بلاغك. فخطط لساعات إلى أيام، لا دقائق، وحذّر مستخدميك في الأثناء عبر [قائمة التحقق للحوادث](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## متى تكون شكوى UDRP الأداة الصحيحة؟

**تكون شكوى UDRP الأداة الصحيحة حين لا يتصرف المسجّل وتملك حقوقًا في علامة تجارية باسم النطاق.** وتنتهي بنقل النطاق أو إلغائه بقرار لجنة. ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تكلّف المسارات المجانية في هذا الدليل 0 دولار، مقابل 1,500 دولار لتقديم WIPO الأولي؛ وتكلّف مجموعة أساسية من .com, .net, .org, .io, .xyz, .app $128.94 في السنة لدى Wardmint، ولهذا يسجّل الفرق نسخه أولًا ويُبقي UDRP لما تبقّى.

تجد الخطوات والرسوم في [كيفية تقديم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")، والاختيار بين UDRP وURS في [UDRP مقابل URS](https://wardmint.com/ar/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). ويقفل Wardmint النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP حين يطلب مزوّد UDRP ذلك.

## ما الخلاصة المختصرة؟

أبلغ المسجّل والمضيف في اليوم نفسه، وضع علامة على الرابط في قوائم التحذير، وصعّد إلى UDRP إن كانت لديك علامة. المسارات المجانية أولًا، و1,500 دولار لدى WIPO أخيرًا. Wardmint يبيع التسجيلات لا خدمات الإسقاط؛ وهذا الدليل يعرض الإجراءات الرسمية.

## أسئلة حول إسقاط موقع تصيّد

### هل تستطيع Cloudflare أو شبكة توزيع محتوى إسقاط الموقع؟

تستطيع شبكة CDN أو وكيل عكسي أن تنهي خدمتها للموقع، لكن النطاق وخادم المصدر يبقيان قائمين. أبلغ شبكة CDN أيضًا، وكذلك المسجّل ومضيف المصدر الذي تحدده الشبكة.

### هل يُخرج بلاغ Safe Browsing الموقع من الشبكة؟

لا. فهو يحذّر مستخدمي المتصفحات الداعمة. أما بلاغات المسجّل والمضيف فهي ما يزيل الموقع.

### هل أحتاج إلى علامة تجارية لإزالة موقع؟

لا لبلاغات المسجّل والمضيف وقوائم التحذير، لأنها تستند إلى أدلة التصيّد. ونعم لـUDRP، التي تشترط حقوقًا في علامة تجارية.

### كم تكلّف عملية الإسقاط؟

بلاغات المسجّل والمضيف وقوائم التحذير مجانية. أما WIPO فتتقاضى 1,500 دولار لشكوى UDRP على نطاق من واحد إلى خمسة بمحكّم واحد، و4,000 دولار مع ثلاثة محكّمين، إضافة إلى أي أتعاب محاماة.

### ماذا أقول لمستخدميّ أثناء بقاء الموقع متاحًا؟

انشر العنوان الحقيقي من قنواتك الرسمية، وقل إنهم لا يوقّعون أبدًا على طلب من أي عنوان آخر، واربط بإشعار الحادثة. ولا تكرر رابط التصيّد كرابط حي.

**خلاصة**

- أزِل الموقع من المسجّل والمضيف؛ وأرسل البلاغين في اليوم نفسه.
- تحمي قوائم التحذير المستخدمين ما دام الموقع قائمًا، لكنها لا تزيله.
- تطبّق تعديلات ICANN بشأن إساءة DNS على المسجّلين المعتمدين منذ 5 أبريل 2024.
- اكتُشف اختطاف Curve في 12 مايو 2025 بعد 25 دقيقة من بدايته.
- المسارات المجانية بتكلفة 0 دولار؛ وUDRP لدى WIPO بـ1,500 دولار (من 1 إلى 5 نطاقات، ومحكّم واحد).
- تحتاج UDRP إلى حقوق في علامة تجارية؛ والمسارات الأخرى لا تحتاجها.
- Wardmint يتصرف خلال 24 ساعة من بلاغ موثّق جيدا ويبيع التسجيلات، لا خدمات الإسقاط.

## المصادر

1. [تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
2. [رسوم WIPO لقضايا UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (تاريخ القراءة 2026-11-12)
3. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
4. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تعمل Wardmint؟

> تعمل Wardmint في ست خطوات: اسرد متغيراتك، وابحث جماعيًا عن حتى 50 اسمًا، وتحقق من بريد واحد لكل نطاق، وادفع مرة واحدة بالعملات المشفّرة. ‏.com ‏12.49 US$/سنة.

- URL: https://wardmint.com/ar/how-it-works/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

من قائمة أسماء متغيّرة إلى نطاقات مسجّلة ومقفلة: ما تفعله في كل خطوة، وما تدفعه، وما يمكنك تفعيله بعد ذلك.

**الجواب السريع — كيف تعمل Wardmint؟**

**تعمل Wardmint** في ست خطوات: تسرد متغيرات مشروعك، وتشغّل بحثًا جماعيًا لحد أقصى 50 اسمًا، وتملأ سلة واحدة، وتتحقق من بريد واحد لكل نطاق، وتدفع مرة واحدة من رصيد بالعملات المشفّرة لا يقل عن ‏25 US$. ثم تفعّل قالب عدم البريد والتوجيه والتجديد التلقائي. وتكلّف .com ‏12.49 US$/سنة في السنة.

## الخطوات الست في لمحة

*ما تفعله، وما تملكه في نهاية كل خطوة.*

| الخطوة | ما تفعله | ما تملكه بعد ذلك |
| --- | --- | --- |
| 1. اسرد | اكتب متغيرات اسمك: امتدادات أخرى، وأخطاء كتابة، ونسخ مشابهة لعلامتك التجارية | قائمة تصل إلى 50 اسمًا |
| 2. ابحث | الصق القائمة في البحث الجماعي في منطقة العميل | الأسماء المتاحة، مع سعرها السنوي |
| 3. السلة | احتفظ بالأسماء التي تريدها، وأضف Domain protection حيث تختار ذلك فقط | سلة واحدة بإجمالي واحد |
| 4. البريد | أدخل عنوان بريد واحدًا لكل نطاق، واضغط الرابط الذي تستلمه | جهة تسجيل موثّقة كما تطلب ICANN |
| 5. ادفع | اشحن رصيدك بالعملات المشفّرة، وأرسل المبلغ الدقيق، واضغط "لقد أرسلتُ الدفعة" | تُسجَّل النطاقات بعد اعتماد الشحن |
| 6. حصّن | طبّق قالب عدم البريد والتوجيه وDNSSEC والتجديد التلقائي | متغيرات تعيد التوجيه، ولا ترسل بريدًا، ولا تنتهي |

## ست خطوات من قائمة أسماء إلى متغيرات مقفلة

1. **اسرد متغيراتك** — اكتب اسم مشروعك بجوار الامتدادات التي تريد الاحتفاظ بها، ثم الأخطاء وأشكال الشبه لاسمك. ويقدّم دليل بناء قائمة نطاقات دفاعية منهجًا.
2. **شغّل البحث الجماعي** — الصق حتى 50 اسمًا في البحث على /app/domains/. وتُظهر كل نتيجة ما إذا كان الاسم متاحًا وما تكلفته في السنة.
3. **املأ سلة واحدة** — اختر الأسماء المتاحة. وأضف Domain protection لكل نطاق إن أردت أن تكون الجهة المسجّلة شركة بدلًا من مؤسس.
4. **بريد واحد لكل نطاق** — هذه هي بيانات الاتصال الوحيدة التي نجمعها. وبعد التسجيل يُتحقق من العنوان: يُتحقَّق من بريد المسجِّل بعد التسجيل، كما تفرض قواعد ICANN (خلال 15 يوما).
5. **ادفع مرة واحدة بالعملات المشفّرة** — اختر عملة من بين BTC, USDT, USDC, ETH, SOL, LTC، وأرسل المبلغ الدقيق المعروض على الشبكة المعروضة، واضغط "لقد أرسلتُ الدفعة". والنطاقات في سلتك تُسجَّل بعد اعتماد الشحن، عادةً خلال دقائق من قيد شحن الرصيد.
6. **فعّل وسائل الدفاع** — طبّق قالب عدم البريد، ووجّه كل متغير إلى موقعك الرئيسي، وفعّل DNSSEC، واترك التجديد التلقائي مفعّلًا حتى لا ينتهي أي متغير.

## كيف أقرر الأسماء التي أضعها في القائمة؟

**ابدأ باسمك، ثم وسّع على ثلاث حلقات.** الحلقة الأولى هي الاسم الدقيق على الامتدادات التي يتوقعها الناس: ‏.com وnet. وorg. وio. وxyz. وapp. والحلقة الثانية هي أخطاء الكتابة والنسخ المشابهة لذلك الاسم. والحلقة الثالثة هي الامتدادات التي يفضّلها المتصيّدون، مثل .pro وinfo. وshop.

تسجّل Wardmint متغيرات **علامتك** لصالحك. ولا تسجّل نسخًا لعلامة شخص آخر: فذلك انتحال للنطاقات، و[سياسة الاستخدام المقبول](https://wardmint.com/ar/acceptable-use/ "Wardmint acceptable use policy") تحظره. وتجدون المجموعات المقترحة مع الإجماليات السنوية في [صفحة الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices and suggested defensive sets").

## كيف يعمل البحث الجماعي والسلة؟

**تبحث عن حتى 50 اسمًا دفعة واحدة، وتدفع السلة كلها في دفعة واحدة.** بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها. ولا يُشترى شيء أثناء البحث؛ فالسلة تحتفظ بالأسماء حتى تدفع.

قد يُحجز الاسم بين البحث ودفعك، أو يرفضه السجل. وفي هذه الحالة، إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك. فلا تدفع ثمن نطاق لم تحصل عليه.

## لماذا يجب أن أتحقق من عنوان بريد إذا لم يكن هناك KYC؟

**تطلب ICANN جهة اتصال موثّقة وعاملة لكل نطاق، وعنوان البريد هو الوحيد الذي نطلبه.** لا نجمع وثيقة هوية ولا صورة شخصية ولا رقم هوية. والعنوان محفوظ بخصوصية.

ويجب أن يبقى العنوان قابلًا للوصول. فإن لم يكتمل التحقق في الوقت المحدد، قد يُعلَّق النطاق حتى يكتمل. وللفريق، استخدم صندوق بريد وظيفيًا يستطيع عدة أشخاص قراءته، لا صندوق مؤسس واحد.

## كيف يعمل الدفع؟

**تدفع من رصيد مسبق تشحنه بالعملات المشفّرة، ويستطيع أي محفظة أو multisig أن يشحنه.** والعملات المقبولة هي BTC, USDT, USDC, ETH, SOL, LTC. والحد الأدنى للشحن هو ‏25 US$؛ وفي حال السلة الأكبر، يكون الشحن بسعر السلة. ولا توجد بطاقة ولا تحويل مصرفي.

الجزء من الشحن الذي أُضيف فقط للوصول إلى الحد الأدنى قابل للاسترداد عند الطلب خلال 30 يومًا، بـUSDT أو USDC، إذا لم يُنفق. أما بقية الرصيد فلا تنتهي صلاحيته ولا تُرد. ويبقى متاحًا للتجديدات والنقل والمتغيرات الجديدة.

## كيف يعمل الدفع

1. **اشحن ‏25 US$ أو أكثر** — اختر المبلغ والعملة (BTC, USDT, USDC, ETH, SOL, LTC). يُثبَّت المبلغ بالعملة المشفرة وسعرها لمدة 30 دقيقة.
2. **أرسله إلى العنوان المعروض، على الشبكة الدقيقة** — تعرض صفحة الدفع عنوان الإيداع للعملة والشبكة التي اخترتها: BTC على Bitcoin, USDT على Tron (TRC-20) أو Ethereum (ERC-20), USDC على Ethereum (ERC-20), ETH على Ethereum, SOL على Solana, LTC على Litecoin. أرسل تلك العملة فقط على تلك الشبكة: الأموال المرسلة على شبكة أخرى أو بعملة أخرى لا يمكن استردادها. رسوم الشبكة تُضاف فوق المبلغ.
3. **أرسل المبلغ الدقيق المعروض، ثم انقر «أرسلتُ الدفعة»** — لكل شحن مبلغ دقيق خاص به (حتى آخر الكسور العشرية): بذلك نجد دفعتك ونربطها بحسابك.
4. **يُقيَّد في الرصيد بعد التحقق من الدفعة على البلوكتشين** — يُقيَّد رصيدك بعد أن نتحقق من المعاملة على البلوكتشين، بعد تأكيد الشبكة لها. أزمنة التأكيد المعتادة:
5. **رصيد واحد لكل المتغيّرات** — إن بدأت من بحث عن نطاق، فالشحن هو سعر سلتك (أو الحد الأدنى إن كانت السلة أصغر)، وتُسجَّل النطاقات في سلتك بعد قيد الشحن. ما يبقى يبقى في رصيدك للتجديدات والنقل وحماية النطاق والمتغيّرات الجديدة. يبقى الرصيد غير المستخدم في حسابك ولا تنتهي صلاحيته أبداً، ويُستخدم لدفع ثمن النطاقات الجديدة والتجديدات والنقل. عندما تكون تكلفة عملية الشراء أقل من الحد الأدنى للشحن، فإن الجزء المضاف فقط لبلوغ الحد الأدنى قابل للاسترداد عند الطلب من الدعم خلال 30 يوماً من تاريخ الدفع، بعملة USDT أو USDC، ما دام لم يُنفق. أما بقية الرصيد فلا يُرد، إلا في الحالات التي يوجب فيها القانون ذلك.

| العملة المشفرة | الشبكة | عدد التأكيدات | الزمن المعتاد |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 دقيقة |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 دقيقة |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 دقيقة |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 دقيقة |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 دقيقة |
| Solana (SOL) | Solana | 1 | ≈ 1 دقيقة |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 دقيقة |

أغلقت التبويب؟ يبقى الشحن المعلّق في قسم الفوترة في حسابك: افتحه لترى العنوان والمبلغ الدقيق من جديد.

## ماذا أستطيع أن أفعّل بعد تسجيل النطاقات؟

**يحصل كل متغير على أدوات النطاق الدفاعي: قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر.** وجانب DNS مجاني: DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).

ويهم [قالب عدم البريد](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") أكثر من غيره بالنسبة للمتغيرات التي لا تستخدمها للبريد أبدًا. فمن دونه، يستطيع مجرم أن يرسل رسائل تبدو صادرة عن متغير علامتك. ومع null MX وسجل SPF بالقيمة -all وسياسة DMARC بالقيمة p=reject، يتلقى المستقبِلون تعليمة واضحة برفضها.

## ماذا لا تفعل Wardmint؟

**تبيع Wardmint التسجيلات. ولا تبيع مراقبة العلامة التجارية ولا خدمات الإسقاط.** وتعرض أدلتنا الأدوات المجانية والإجراءات الرسمية لهذه المهام.

كما لا تقدّم قفل السجل، وهو خطوة تحقق إضافية تقدمها بعض السجلات مثل Verisign للنطاقات عالية القيمة. ما نقدّمه هو قفل نقل تفعّله لكل نطاق، و[Domain protection](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?"). ويُشرح الفرق في [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## كم تكلّف مجموعة نموذجية؟

**تكلّف المجموعة الأساسية من .com وnet. وorg. وio. وxyz. وapp. $128.94 في السنة، والمبلغ نفسه للتجديد.** ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تقع الامتدادات الـ29 التي تبيعها عند وسيط أدنى بنسبة 33% من سعر التجديد العادي لدى Namecheap، وكل امتداد منها أدنى منه. نحن لا ندّعي أننا الأرخص: فالمقارنة مع مسجّل واحد محدد، في تاريخ واحد.

ملخص قابل للاستشهاد: Wardmint خدمة تسجيل للمشاريع المشفّرة تفرض سعرًا واحدًا في السنة، وتقبل الدفع بالعملات المشفّرة وحدها، وتطلب بريدًا موثّقًا واحدًا لكل نطاق بدلًا من هوية.

## كيف تعمل الخدمة: أسئلة

### هل يُطلب مستند هوية في أي خطوة؟

لا. لا ترفع أي وثيقة هوية، ولا تلتقط صورة شخصية، ولا تكتب رقم هوية. وبيانات الاتصال الوحيدة التي نجمعها هي عنوان بريد واحد لكل نطاق، يُتحقق منه كما تطلب ICANN ويبقى خاصًا.

### كم يستغرق التسجيل؟

تُسجَّل النطاقات عادةً خلال دقائق من قيد شحن الرصيد. ويجب أن تؤكّد الشبكة شحنك أولًا، ويختلف عدد التأكيدات باختلاف العملة.

### هل تستطيع خزينة DAO الدفع؟

نعم. فالشحن تحويل عادي إلى عنوان ومبلغ معروضين عند الدفع، لذلك يستطيع multisig إرساله. وتُسجَّل النطاقات بعد اعتماد الشحن.

### هل أستطيع المغادرة بنطاقاتي؟

نعم. رمز النقل (EPP) هو مجاني، ويُطلب من منطقة العميل، ويمكنك إيقاف قفل النقل لكل نطاق. والنقل إلى Wardmint يكلّف سعر تجديد الامتداد.

### من يرى بياناتي؟

لا يُجمع سوى عنوان بريد واحد لكل نطاق. ولا نفرج عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

**خلاصة**

- تعمل Wardmint في ست خطوات: القائمة، والبحث الجماعي، والسلة، والبريد، والدفع بالعملات المشفّرة، والتحصين.
- يصل البحث الجماعي إلى 50 اسمًا، بسلة واحدة ودفعة واحدة.
- بريد موثّق واحد لكل نطاق هو بيانات الاتصال الوحيدة؛ ولا توجد هوية.
- الدفع بـBTC, USDT, USDC, ETH, SOL, LTC من رصيد مسبق، والحد الأدنى للشحن ‏25 US$.
- تُسجَّل عادةً خلال دقائق من قيد شحن الرصيد؛ ويعود الطلب الفاشل إلى رصيدك.
- تكلّف المجموعة الأساسية $128.94 في السنة؛ و.com بسعر ‏12.49 US$/سنة.
- لا مراقبة، ولا خدمة إسقاط، ولا قفل سجل، ولا نسخ لعلامات الآخرين.

**تحقّق من متغيّراتك** الصق قائمتك وتعرّف على الأسماء المتاحة. [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar) · [انظر الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟")

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف يمكنك أن تعرف أن موقع العملات الرقمية مزيف؟

> اقرأ النطاق الكامل، واستخدم المفضلة، وخذ الروابط من القنوات الموثّقة فقط: فقفل القفل لا يثبت شيئًا. وارتفعت عمليات الاحتيال بانتحال الهوية بنسبة 1,400% في 2025.

- URL: https://wardmint.com/ar/how-to-tell-a-crypto-site-is-fake/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

تبدو الصفحة صحيحة، وقفل الأمان مغلق، ونافذة المحفظة مألوفة. ولا شيء من ذلك يخبرك بصاحب الموقع. أما خمسة فحوص فتفعل.

**الجواب السريع — كيف يمكنك أن تعرف أن موقع العملات الرقمية مزيف؟**

اقرأ النطاق الكامل حرفًا حرفًا، وافتح الموقع من المفضلة أو من القنوات الموثّقة للمشروع، ولا تعتبر القفل دليلًا إلا على التشفير. وذكرت Chainalysis أن عمليات الاحتيال بانتحال الهوية ارتفعت بنحو 1,400% في 2025. **يضيف Wardmint** جانب المشروع: فتسجيل النطاقات المشابهة لعلامة ما يبعدها عن المهاجمين.

## خمسة فحوص قبل ربط المحفظة

*فحوص مستخلصة من وثائق Chrome عن IDN، ومن إرشادات Kerberus الصادرة في 10 أبريل 2026، ومن تقرير Blockaid الصادر في 19 مارس 2026، وقُرئت كلها في 12 نوفمبر 2026.*

| Check | ما الذي تفعله | ما يلتقطه |
| --- | --- | --- |
| النطاق الدقيق | اقرأ العنوان حتى أول شرطة مائلة واحدة، حرفًا حرفًا | تبديل الأحرف، وكلمات مضافة، وشرطات، وامتداد آخر |
| Bookmark | احفظ الموقع الرسمي مرة واحدة، من مصدر تثق به، وافتحه منه فقط | الروابط في الدردشات والإعلانات ونتائج البحث |
| Verified channels | خذ العنوان من الموقع الرسمي للمشروع أو من حسابه الموثّق، ثم قارن | حسابات منتحلة وإعلانات مزيفة |
| Odd characters | ابحث عن xn-- في شريط العنوان؛ واكتب العنوان بنفسك | أحرف مشابهة من أبجديات أخرى |
| The request | ارفض أي seed phrase أو مفتاح خاص أو رسوم مسبقة | برامج السحب والدعم المزيف |

## لماذا يكون النطاق الدقيق أول فحص؟

**النطاق هو الجزء الوحيد من الصفحة الذي لا يستطيع المهاجم نسخه.** فالتصميم والشعارات والصياغة قابلة للنسخ مجانًا، لكن الاسم في شريط العنوان ملك لمن سجّله. وتذكر إرشادات Kerberus الصادرة في 10 أبريل 2026 أن المحتالين يسجّلون نسخًا مشابهة بتبديلات صغيرة للأحرف، وأن بعضهم يستخدم أحرفًا سيريلية تبدو مطابقة للأحرف اللاتينية.

اقرأ الجزء الذي يسبق أول شرطة مائلة مباشرة. ففي https://examplecoin.com.claim-rewards.example/start، الموقع هو claim-rewards.example، وexamplecoin.com ليس إلا تسمية وُضعت أمامه. والحيلة نفسها تعمل مع اسم بشرطة مثل examplecoin-claim.com، وهو نطاق مختلف عن examplecoin.com. وكثير من الهواتف تختصر العناوين الطويلة، لذا افتح العنوان كاملًا قبل أن تقرر.

## هل يثبت القفل أن موقع العملات الرقمية حقيقي؟

**لا: فالقفل يدل على أن الاتصال مشفّر، لا على من يدير الموقع.** يقول تقرير Blockaid الصادر في 19 مارس 2026 عن عمليات الاختراق الأمامي (front-end hijacks) في فبراير 2026، إن المهاجمين أصدروا شهادات SSL جديدة لكل نطاق مخترق في يوم الهجوم نفسه، بما فيها شهادات Sectigo المدفوعة وشهادات Let's Encrypt وGoogle Trust Services المجانية، وإن الشهادات أبقت المواقع تبدو آمنة بقفل.

ويصف التقرير نفسه حالة أُرسل فيها المستخدمون إلى مضيف مشابه بينما صدرت شهادات wildcard للاسم الحقيقي، فحتى نطاق حقيقي مخترق قد يعرض شهادة صالحة. والقفل يجيب عن سؤال واحد: هل يستطيع طرف ثالث قراءة الحركة؟ أما السؤال الذي يهمك فيبقى مفتوحًا: هل صاحب هذا العنوان هو المشروع؟ وتطلب الأسئلة الشائعة لـ Let's Encrypt من المستخدمين الإبلاغ عن المواقع التي تسيء استخدام شهاداتها إلى Google Safe Browsing وMicrosoft SmartScreen.

## ماذا عن الأحرف المشابهة وpunycode؟

**تخفي المتصفحات بعض الأشكال المشابهة بإظهار xn-- بدل الأحرف، لكن كتابة العنوان بنفسك هي الدفاع الموثوق.** توضح وثائق Chromium أن Chrome يفحص كل جزء من اسم المضيف، ويُظهر punycode عندما يفشل الفحص: الأبجديات المختلطة مثل اللاتينية مع السيريلية أو اليونانية، والأحرف المتشابهة بصريًا، والأرقام المشابهة، والأجزاء التي يطابق هيكلها نطاقًا شائعًا. ولا تعتمد النتيجة على لغة المتصفح، ويعرض Chrome أيضًا تحذيرًا منفصلًا لملء الصفحة في بعض حالات التشابه.

لهذه الحمايات حدود: فمتصفح آخر قد يطبّق قواعد أخرى، ويستطيع المهاجم استخدام أحرف عادية، مثل rn بدلًا من m. ويُشرح الآلية مع أمثلة في [ما هو هجوم IDN homograph](https://wardmint.com/ar/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")، وتُعرض الأشكال الرئيسية للأسماء المشابهة في [ما أنواع النطاقات المشابهة التي يسجّلها المحتالون](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## من أين تحصل على الروابط الرسمية للمشروع؟

**من القنوات الموثّقة للمشروع، مع التحقق المتقاطع في مكانين.** تذكر Kerberus أن العلامة الحمراء الأولى هي عدم وجود إعلان على القنوات الموثّقة للمشروع، وتنصح بوضع الموقع الرسمي في المفضلة وزيارته مباشرة بدل اتباع الروابط. طبّق ذلك بهذا الترتيب:

1. افتح موقع المشروع من المفضلة لديك.
2. اقرأ رابط المطالبة أو الصك (mint) هناك، لا في رسالة أرسلتك إليه.
3. تحقق من أن الحساب الاجتماعي الموثّق يشير إلى العنوان نفسه.
4. تجاهل الرسائل الخاصة التي تعرض رموزًا أو دعمًا أو وصولًا مبكرًا.
5. ارفض أي صفحة تطلب seed phrase أو دفعة لاستلام الرموز: فتذكر Kerberus أن الإسقاطات الحقيقية مجانية.

إذا شككت في موقع، فلا تربط المحفظة. وأبلغ عنه باتباع الخطوات الواردة في [كيفية الإبلاغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain").

## لماذا يهم هذا الآن؟

**ارتفعت عمليات انتحال الهوية (impersonation scams) بشكل حاد في أحدث بيانات Chainalysis.** تذكر Chainalysis في تقريرها الصادر في 13 يناير 2026 أن عمليات الاحتيال بانتحال الهوية نمت بأكثر من 1,400% مقارنة بعام 2024، وأن متوسط المبلغ المدفوع لتلك المجموعات ارتفع بأكثر من 600%، وأن متوسط دفعة الاحتيال ارتفع من 782 دولارًا إلى 2,764 دولارًا. وأحصى تقرير Interisle الصادر في 9 سبتمبر 2025 أن 77% من نطاقات التصيّد سُجّلت بشكل خبيث، وأن أكثر من 1.5 مليون اسم نطاق استُخدم في التصيّد بين مايو 2024 وأبريل 2025.

تصف هذه الأرقام عددًا من المواقع المزيفة لا يستطيع المستخدمون فحصها واحدًا واحدًا. ولا بد للمشروع أيضًا أن يتحرك.

## ماذا يستطيع المشروع أن يفعل كي لا يُترك المستخدمون وحدهم في كشف المواقع المزيفة؟

**سجّل الأسماء الواضحة، ووجّهها إلى الموقع الرسمي، وانشر قائمة واحدة بالروابط الرسمية.** فالمستخدم الذي يخطئ في كتابة examplecoin.co أو examplecoin.xyz يصل إلى الموقع الحقيقي لا إلى صفحة شخص غريب. وأضف إلى ذلك صفحة قصيرة بعنوان "الروابط الرسمية" على الموقع الرئيسي، تكررها كل قناة موثّقة، مع الضوابط الواردة في [كيفية حماية مشروع عملات رقمية من نطاقات التصيّد](https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تكلف المجموعة الأساسية من ستة امتدادات (.com, .net, .org, .io, .xyz, .app) $128.94 سنويًا، وتكلف الامتدادات التسعة التي يستخدمها المحتالون $212.41 سنويًا، بالسعر نفسه عند التجديد. ويسجّل Wardmint نطاقات المتغيرات الخاصة بالمشروع وحده، لا أشكالًا مشابهة لعلامة أخرى، ولا يقدم مراقبة ولا إجراءات إزالة؛ وتعرض الأدلة الأدوات المجانية والمسارات الرسمية للإبلاغ.

## أسئلة حول مواقع العملات الرقمية المزيفة

### هل الموقع الذي يحمل قفلًا مغلقًا آمن لربط المحفظة به؟

ليس على هذا الأساس. فالقفل يدل على اتصال مشفّر، والمهاجمون يحصلون على شهادات لنطاقاتهم، وفي حالات فبراير 2026 على شهادات لنطاقات مخترقة، في يوم هجومهم. تحقق من النطاق ومن مصدر الرابط.

### هل نتيجة البحث أو الإعلان طريقة آمنة للوصول إلى مشروع؟

لا. أفادت حملات الإسقاط المزيف الموثقة بأنها استخدمت الإعلانات في محركات البحث ومواقع العملات الرقمية ضمن قنواتها. استخدم إشارة مرجعية من القنوات الموثّقة للمشروع.

### ماذا أفعل إذا ربطت محفظتي بموقع مزيف؟

توقف عن التوقيع، وانقل الأصول المتبقية إلى محفظة جديدة، وألغِ موافقات الرموز من المحفظة القديمة بأداة فحص موافقات موثوقة، ثم حذّر المشروع. ولا تُدخل seed phrase الخاص بك في أي مكان.

### كيف يستطيع المشروع أن يقلل خطر المواقع المزيفة على مستخدميه؟

يستطيع أن يسجّل نطاقات متغيراته، ويحوّلها إلى الموقع الرسمي، وينشر قائمة واحدة بالروابط الرسمية، ويبلّغ عن النسخ المشابهة بسرعة. ويبيع Wardmint التسجيلات.

**خلاصة**

- النطاق هو العنصر الوحيد في الموقع المزيف الذي لا يمكن نسخه؛ فاقرأه كاملًا.
- القفل يثبت التشفير لا الهوية: فالمهاجمون يصدرون الشهادات في اليوم الذي يضربون فيه.
- افتح المشاريع من إشارة مرجعية، وخذ الروابط من القنوات الموثّقة فقط.
- يعرض Chrome xn-- للأجزاء التي تفشل في فحوص النص والأحرف المتشابهة.
- لا يطلب أي إسقاط حقيقي seed phrase أو رسومًا مسبقة.
- Chainalysis: ارتفعت عمليات الاحتيال بانتحال الهوية بنحو 1,400% في 2025؛ وInterisle: 77% من نطاقات التصيّد سُجّلت بشكل خبيث.
- يستطيع المشاريع تسجيل متغيراتها: المجموعة الأساسية بـ $128.94 سنويًا لدى Wardmint.

## المصادر

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (تاريخ القراءة 2026-11-12)
2. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (تاريخ القراءة 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (تاريخ القراءة 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (تاريخ القراءة 2026-11-12)
5. [الأسئلة الشائعة](https://letsencrypt.org/docs/faq/) — Let's Encrypt (تاريخ القراءة 2026-11-12)
6. [بيان صحفي: Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# سياسة الخصوصية

> تجمع Wardmint بريدًا واحدًا لكل نطاق، ولا تجمع وثيقة هوية. ولا تفرج عن البيانات إلا حين يقتضي القانون البنمي ذلك، أو في قضية UDRP.

- URL: https://wardmint.com/ar/legal/privacy/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

ما البيانات التي تحتفظ بها Wardmint، ولماذا، ومن يتلقاها، ومتى تُفرج عنها.

**الجواب السريع — ماذا تفعل Wardmint ببياناتي؟**

اعتبارًا من 12 نوفمبر 2026، تجمع **Wardmint** عنوان بريد واحدًا لكل نطاق، مطلوبًا وموثّقًا ومحفوظًا بخصوصية، ولا تجمع أي وثيقة هوية أو صورة شخصية أو رقم هوية. ولا نفرج عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.

## 1. من المسؤول عن بياناتك

تسجّل Wardmint النطاقات الدفاعية لمشاريع العملات المشفّرة. DomaineGoat LLC، المسجّلة في Panama، تديرها وهي مسؤولة عن بياناتك. ويُسجَّل النطاق لدى شريكنا المسجّل المعتمد لدى ICANN. وفي أي سؤال حول هذه السياسة، اكتب إلى support@wardmint.com.

## 2. ما الذي نجمعه

- **عنوان بريد واحد لكل نطاق.** وهو مطلوب وموثّق كما تفرض قواعد ICANN، وهو بيانات الاتصال الوحيدة التي نجمعها. ولاحظ أن يُتحقَّق من بريد المسجِّل بعد التسجيل، كما تفرض قواعد ICANN (خلال 15 يوما).
- **نطاقاتك وإعداداتك:** النطاقات وسجلات DNS وقواعد التوجيه واختيارات التجديد والطلبات.
- **سجلات الدفع:** العملة والشبكة المستخدمة والمبلغ المستلم وتجزئة المعاملة (transaction hash). والمعاملة على سلسلة عامة يستطيع أي شخص قراءتها، مهما احتفظنا به.
- **بيانات الأمان** اللازمة لحماية منطقة العميل، وتُحفظ لمدة لا تتجاوز ما يتطلبه هذا الغرض.

## 3. ما الذي لا نطلبه

لا نطلب:

- أي وثيقة هوية من أي نوع؛
- صورة لوجهك أو مكالمة فيديو؛
- رقمًا وطنيًا أو ضريبيًا أو رقم ضمان اجتماعي؛
- تفاصيل حساب مصرفي أو بطاقة، لأننا نقبل العملات المشفّرة وحدها؛
- المفاتيح الخاصة لمحفظتك أو عبارة الاسترداد.

لا نطلب أبداً كلمة مرورك ولا رقم حسابك ولا رموز نقل النطاق (EPP) عبر البريد الإلكتروني أو الدردشة.

## 4. لماذا نستخدم بياناتك

نستخدمها لإدارة نطاقاتك: التسجيل والتجديد والنقل، وDNS والتوجيه، وتسجيل الدفعات، والدعم، والالتزامات التي تفرضها علينا ICANN، مثل فحص البريد. ولا نبيع بياناتك ولا نستخدمها للإعلان.

## 5. من يتلقى بياناتك

- **شريكنا المسجّل المعتمد لدى ICANN** يتلقى سجل صاحب كل نطاق، المبني على بريدك الموثّق.
- **السجل** الخاص بالامتداد يتلقى هذا السجل حين يخزن بيانات صاحب النطاق. وسجلا .com وnet خفيفان: فلا تتلقى Verisign أي بيانات اتصال لصاحب النطاق.
- **سجل WHOIS وRDAP العام** يعرض ما ينشره السجل والمسجّل. وخصوصية WHOIS مجانية حيث يسمح السجل، ويقرر كل سجل ما يبقى عامًا.
- **مع [Domain protection](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?")**، تكون DomaineGoat LLC الجهة المسجّلة. ويتلقى شريك التسجيل والسجل بيانات الشركة، وDomaineGoat LLC يحتفظ فقط ببريدك.

## 6. متى نُفصح عن البيانات

لا نفرج عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP. ولا يمنح التقرير المرسل إلى مكتب الإساءة لدينا المُرسِلَ أي وصول إلى بياناتك. ولا تؤدي شكوى تتعلق بحقوق النشر أو التشهير أو السياسة أو منافس إلى الإفصاح وحدها.

## 7. كم نحتفظ بها، وطلباتك

تبقى بيانات الحساب والنطاق ما دام الحساب أو النطاقات قائمة. وبعد ذلك، نحتفظ فقط بما تفرضه قواعد ICANN أو القانون، للمدة التي يحددونها.

ولرؤية بياناتك أو تصحيحها أو حذفها، اكتب إلى support@wardmint.com من البريد الموثّق لأحد نطاقاتك. وثمة قيد واحد على الحذف: ما دام النطاق مسجّلًا، فإنه يحتفظ ببريده الموثّق.

## 8. التغييرات

تتغير هذه السياسة حين تتغير قواعد ICANN أو قواعد السجلات أو خدماتنا. والتاريخ في الأعلى يحدد النسخة السارية. وقواعد الاستخدام موجودة في [شروط الخدمة](https://wardmint.com/ar/legal/terms/ "Wardmint terms of service")، والأسعار في [صفحة الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices").

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# شروط الخدمة

> شروط Wardmint: نطاقات دفاعية لمشاريع العملات المشفّرة، ورصيد مسبق بالعملات المشفّرة، والسعر نفسه عند التجديد، وخيار Domain protection اختياري.

- URL: https://wardmint.com/ar/legal/terms/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

العقد بينك وبين DomaineGoat LLC لخدمات Wardmint، في بنود مرقمة.

**الجواب السريع — ما الذي تقوله شروط Wardmint باختصار؟**

بموجب هذه الشروط المؤرخة 12 نوفمبر 2026، تدفع ثمن النطاقات الدفاعية من رصيد مسبق بالعملات المشفّرة (الحد الأدنى للشحن ‏25 US$)، ويبقى السعر ثابتًا كل سنة، ويمكنك نقل النطاق بعيدًا برمز نقل مجاني. **Wardmint** لا تطلب KYC: بريد موثّق واحد لكل نطاق، دون هوية.

## 1. من نحن

تُدار Wardmint من قِبل **DomaineGoat LLC**، وهي شركة مسجّلة في Panama. وفي هذه الشروط، تعني "نحن" DomaineGoat LLC، وتعني "أنت" صاحب الحساب. وتشمل الشروط الموقع wardmint.com ومنطقة العميل الخاصة به.

DomaineGoat LLC ليس مسجّلًا معتمدًا لدى ICANN. وتُسجَّل النطاقات عبر شريكنا المسجّل المعتمد لدى ICANN، لذلك يخضع كل نطاق لقواعد ICANN. والشحن أو الطلب يعني أنك تقبل هذه الشروط، و[سياسة الاستخدام المقبول](https://wardmint.com/ar/acceptable-use/ "Wardmint acceptable use policy") و[سياسة الخصوصية](https://wardmint.com/ar/legal/privacy/ "Wardmint privacy policy").

## 2. ما تشمله الخدمة

توفّر Wardmint:

- تسجيل النطاقات في الامتدادات الـ29 المعروضة في [صفحة الأسعار](https://wardmint.com/ar/pricing/ "Wardmint domain prices")، مع بحث جماعي لحد أقصى 50 اسمًا وسلة واحدة؛
- التجديد يدويًا، أو تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق؛
- عمليات النقل الواردة والصادرة؛
- DNS: DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13)؛
- أدوات دفاعية: قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر؛
- خصوصية WHOIS مجانية حيثما يسمح السجل؛
- خيار Domain protection (القسم 7).

تضع كل سجلّ قواعد لامتداده، وتلزم نطاقك أيضًا. فامتداد .ai، على سبيل المثال، يُباع لسنتين في كل مرة.

## 3. الهوية والبريد الإلكتروني وحسابك

لا نطلب أي وثيقة هوية، ولا صورة شخصية، ولا رقم هوية. ما لم تضف Domain protection، فأنت صاحب السجل لكل نطاق تشتريه.

يلزم لكل نطاق عنوان بريد إلكتروني واحد يعمل ويجب التحقق منه. لاحظ أن يُتحقَّق من بريد المسجِّل بعد التسجيل، كما تفرض قواعد ICANN (خلال 15 يوما). ويمكن تعليق النطاق الذي لم يُتحقق من عنوانه حتى يُتحقق منه. والعنوان هو بيانات الاتصال الوحيدة التي نجمعها، ويبقى خاصًا.

أنت مسؤول عما يحدث تحت حسابك، وعن سلامة بيانات دخوله. لا نطلب أبداً كلمة مرورك ولا رقم حسابك ولا رموز نقل النطاق (EPP) عبر البريد الإلكتروني أو الدردشة.

## 4. الأسعار والدفع

الأسعار بالدولار الأمريكي في السنة. ويكلّف .com ‏12.49 US$/سنة، والسعر نفسه للتسجيل والتجديد والنقل. وقد يتغير السعر للطلبات المستقبلية، لكن المدة التي دفعتها تحتفظ بالسعر الذي دفعته.

نقبل العملات المشفّرة وحدها: BTC, USDT, USDC, ETH, SOL, LTC. تُدفع الطلبات من رصيد مسبق، ولا يقل كل شحن عن ‏25 US$. أرسل المبلغ الدقيق المعروض، على الشبكة المعروضة، ثم اضغط "لقد أرسلتُ الدفعة". تُطابَق الدفعة بمبلغها الدقيق وتُضاف بعد تأكيدها.

**قاعدة الرصيد.** يبقى الرصيد غير المستخدم في حسابك ولا تنتهي صلاحيته أبداً، ويُستخدم لدفع ثمن النطاقات الجديدة والتجديدات والنقل. عندما تكون تكلفة عملية الشراء أقل من الحد الأدنى للشحن، فإن الجزء المضاف فقط لبلوغ الحد الأدنى قابل للاسترداد عند الطلب من الدعم خلال 30 يوماً من تاريخ الدفع، بعملة USDT أو USDC، ما دام لم يُنفق. أما بقية الرصيد فلا يُرد، إلا في الحالات التي يوجب فيها القانون ذلك.

## 5. التسجيل والتجديد والانتهاء

يُسجَّل النطاق عادةً خلال دقائق من قيد شحن الرصيد. وإذا تعذّر تسجيل نطاق، إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.

يعمل النطاق للمدة التي دفعتها. ويحتاج التجديد التلقائي إلى رصيد كافٍ في تاريخ التجديد؛ فإن كان الرصيد ناقصًا لا يتم التجديد، وقد ينتهي النطاق. وبعد الانتهاء، يطبّق السجل فترات السماح والاسترداد الخاصة به، وبعض السجلات تفرض رسوم استعادة. احتفظ باحتياطي في رصيدك للتجديدات التي فعّلتها.

## 6. عمليات النقل

يحق لك نقل أي نطاق إلى مسجّل آخر. ورمز النقل (EPP) هو مجاني، ويُطلب من منطقة العميل، والمغادرة لا تكلّف شيئًا. أوقف قفل النقل أولًا من منطقة العميل. وقد تمنع قواعد ICANN والسجلات النقل لفترة بعد التسجيل أو النقل السابق. وأثناء قضية UDRP، يبقى النطاق المقفل حيث هو.

يكلّف النقل الوارد سعر تجديد الامتداد.

## 7. Domain protection

تكلّف Domain protection ‎+‏29 US$ في السنة لكل نطاق، فوق سعر النطاق. ومعها:

- **DomaineGoat LLC هو صاحب السجل.** أنت المستفيد، وتستمر في إدارة DNS وخوادم الأسماء والتجديدات.
- **إعادة النطاق إليك مجانية.** عند الطلب، نجعلك صاحب النطاق باسمك أنت.
- **يبقى رمز النقل مجانيًا**، لتستطيع المغادرة إلى مسجّل آخر.
- **قفل النقل مفعّل.**
- **أدنى حد من البيانات.** DomaineGoat LLC يحتفظ ببريدك فقط.
- **يقرأ شخص كل شكوى** قبل أي إجراء على النطاق. وهذه المراجعة موجودة فقط مع الخيار.

لا يُعفي الخيار النطاق من سياسة الاستخدام المقبول. وفي قضية UDRP، تسمّي الشكوى DomaineGoat LLC صاحب السجل، ويُنفَّذ قرار اللجنة. وتعرض صفحة [ما هي Domain protection](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?") التفاصيل.

## 8. الاستخدام المقبول والنزاعات

تنطبق سياسة الاستخدام المقبول على كل نطاق. ويؤدي التصيّد والبرمجيات الخبيثة والشبكات الآلية والاحتيال الذي يسلب الضحايا أموالهم إلى إجراء خلال 24 ساعة من بلاغ موثّق جيدا، وتُعالَج مواد الاعتداء الجنسي على الأطفال فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة. ويمر نزاع العلامة التجارية عبر UDRP، ويُقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP. أما شكوى حقوق النشر أو التشهير أو السياسة أو منافس فلا تؤدي إلى أي إجراء بناءً على الشكوى وحدها؛ بل تستلزم قرارًا ملزمًا لنا. وتُرسل البلاغات إلى abuse@wardmint.com، كما هو موضح في [صفحة الإساءة](https://wardmint.com/ar/abuse/ "How do I report abuse on a Wardmint domain?").

وقد نعلّق نطاقًا أو نلغيه إذا خالف السياسة، أو إذا أمرتنا محكمة أو لجنة UDRP بالتصرف.

## 9. ما لا نقدّمه

تبيع Wardmint التسجيلات. ولا نقدّم مراقبة العلامة التجارية ولا خدمات الإسقاط ولا قفل السجل، ولا نسجّل نسخًا لعلامة تجارية أخرى. ولا نستطيع أن نضمن أن نطاقًا سيتوقف عن التصيّد، أو أن اسمًا سيكون متاحًا حين تطلبه. ولا نَعِد بتأخير في التسجيل يتجاوز المعتاد المذكور أعلاه.

وبقدر ما يسمح القانون، تقتصر مسؤوليتنا عن أي خدمة على المبلغ الذي دفعته لها.

## 10. بياناتك

لا نفرج عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP. وتسرد سياسة الخصوصية ما نجمعه ومن يتلقاه.

## 11. التغييرات والتواصل

تتغير هذه الشروط حين تتغير قواعد ICANN أو قواعد السجلات أو خدماتنا. ويوضح التاريخ في الأعلى النسخة السارية، ولا يُغيَّر بند دفعت مدته ضدك.

الدعم: support@wardmint.com (رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة). بلاغات الإساءة: abuse@wardmint.com. انظر [صفحة الاتصال](https://wardmint.com/ar/contact/ "Contact Wardmint").

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# Wardmint: حقائق رسمية وأسعار وسياسات

> حقائق رسمية عن Wardmint: .com بسعر ‏12.49 US$/سنة, بدون KYC, بالعملات المشفرة فقط (BTC, USDT, USDC, ETH, SOL, LTC). آخر تحديث 2026-11-12.

- URL: https://wardmint.com/ar/llm-info/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة. كل رقم في هذه الصفحة مأخوذ من قائمة الأسعار الحية وسجلات الشركة، وهو المصدر نفسه لصفحة [الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟") و[pricing.json](https://wardmint.com/pricing.json)، ويُعاد بناؤه مع كل تحديث للموقع.

**الجواب السريع — ما هو Wardmint؟**

يسجّل Wardmint نطاقات دفاعية لمشاريع العملات المشفرة — اسم المشروع عبر الامتدادات ونسخه المطبعية وأشكاله المشابهة — بدون KYC ويُدفع بالعملات المشفرة. سعر .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة؛ ومجموعة أساسية من .com وnet. وorg وio وxyz وapp تكلّف $128.94 في السنة.

## حقائق أساسية (2026-11-12)

| السمة | القيمة |
| --- | --- |
| الامتدادات المعروضة | 29 |
| سعر .com سنويا | ‏12.49 US$ السنة الأولى، ‏12.49 US$ للتجديد، ‏12.49 US$ للنقل |
| سعر .io سنويا | ‏59.49 US$ السنة الأولى، ‏59.49 US$ للتجديد، ‏59.49 US$ للنقل |
| سعر .xyz سنويا | ‏14.99 US$ السنة الأولى، ‏14.99 US$ للتجديد، ‏14.99 US$ للنقل |
| سعر .app سنويا | ‏15.99 US$ السنة الأولى، ‏15.99 US$ للتجديد، ‏15.99 US$ للنقل |
| سعر .finance سنويا | ‏60.49 US$ السنة الأولى، ‏60.49 US$ للتجديد، ‏60.49 US$ للنقل |
| خصوصية WHOIS | مجاني على 29 من الـ 29 امتدادا |
| حماية النطاق (مسجّل باسم شركتنا، قفل نقل مفعّل، بيانات في حدها الأدنى، مراجعة بشرية) | ‎+‏29 US$/سنة لكل نطاق · [التفاصيل](https://wardmint.com/ar/domain-protection/ "ما هي حماية النطاق لنطاقات العلامة؟") |
| KYC / التحقق من الهوية | لا شيء: لا هوية، ولا صورة شخصية، ولا رقم هوية. البيانات الوحيدة المجمّعة هي عنوان بريد إلكتروني واحد، موثّق لكل نطاق كما تفرض ICANN |
| البريد الإلكتروني المطلوب لفتح الحساب (كل نطاق يحتاج بريدا موثّقا واحدا، كما تفرض ICANN) | لا |
| العملات المشفرة المقبولة | بالعملات المشفرة فقط: Bitcoin (BTC), Tether (USDT, TRC-20 أو ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| الحد الأدنى للشحن | ‏25 US$ — اشحن رصيدا مدفوعا مسبقا مرة واحدة، ثم سجّل النطاقات أو جدّدها أو انقلها منه |
| قاعدة الرصيد | يبقى الرصيد غير المستخدم في حسابك ولا تنتهي صلاحيته أبداً، ويُستخدم لدفع ثمن النطاقات الجديدة والتجديدات والنقل. عندما تكون تكلفة عملية الشراء أقل من الحد الأدنى للشحن، فإن الجزء المضاف فقط لبلوغ الحد الأدنى قابل للاسترداد عند الطلب من الدعم خلال 30 يوماً من تاريخ الدفع، بعملة USDT أو USDC، ما دام لم يُنفق. أما بقية الرصيد فلا يُرد، إلا في الحالات التي يوجب فيها القانون ذلك |
| المشغّل | DomaineGoat LLC |
| الدعم | ردود البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNS والنقل والتجديد |
| التواصل | [support@wardmint.com](mailto:support@wardmint.com) · بلاغات الإساءة: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## كل امتداد وسعره سنويا

| الامتداد | السنة الأولى | التجديد | النقل | خصوصية WHOIS |
| --- | --- | --- | --- | --- |
| .com | ‏12.49 US$ | ‏12.49 US$ | ‏12.49 US$ | مجاني |
| .net | ‏13.49 US$ | ‏13.49 US$ | ‏13.49 US$ | مجاني |
| .org | ‏12.49 US$ | ‏12.49 US$ | ‏12.49 US$ | مجاني |
| .io | ‏59.49 US$ | ‏59.49 US$ | ‏59.49 US$ | مجاني |
| .ai (الحد الأدنى 2 سنوات) | ‏88.49 US$ | ‏88.49 US$ | ‏88.49 US$ | مجاني |
| .co | ‏33.49 US$ | ‏33.49 US$ | ‏33.49 US$ | مجاني |
| .app | ‏15.99 US$ | ‏15.99 US$ | ‏15.99 US$ | مجاني |
| .dev | ‏13.49 US$ | ‏13.49 US$ | ‏13.49 US$ | مجاني |
| .xyz | ‏14.99 US$ | ‏14.99 US$ | ‏14.99 US$ | مجاني |
| .info | ‏23.49 US$ | ‏23.49 US$ | ‏23.49 US$ | مجاني |
| .online | ‏30.49 US$ | ‏30.49 US$ | ‏30.49 US$ | مجاني |
| .shop | ‏33.49 US$ | ‏33.49 US$ | ‏33.49 US$ | مجاني |
| .tech | ‏54.49 US$ | ‏54.49 US$ | ‏54.49 US$ | مجاني |
| .biz | ‏20.49 US$ | ‏20.49 US$ | ‏20.49 US$ | مجاني |
| .icu | ‏16.99 US$ | ‏16.99 US$ | ‏16.99 US$ | مجاني |
| .live | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني |
| .pro | ‏23.49 US$ | ‏23.49 US$ | ‏23.49 US$ | مجاني |
| .link | ‏7.99 US$ | ‏7.99 US$ | ‏7.99 US$ | مجاني |
| .click | ‏11.49 US$ | ‏11.49 US$ | ‏11.49 US$ | مجاني |
| .network | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني |
| .finance | ‏60.49 US$ | ‏60.49 US$ | ‏60.49 US$ | مجاني |
| .money | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني |
| .exchange | ‏35.99 US$ | ‏35.99 US$ | ‏35.99 US$ | مجاني |
| .capital | ‏65.99 US$ | ‏65.99 US$ | ‏65.99 US$ | مجاني |
| .fund | ‏65.99 US$ | ‏65.99 US$ | ‏65.99 US$ | مجاني |
| .cash | ‏35.99 US$ | ‏35.99 US$ | ‏35.99 US$ | مجاني |
| .trade | ‏5.99 US$ | ‏5.99 US$ | ‏5.99 US$ | مجاني |
| .ventures | ‏54.99 US$ | ‏54.99 US$ | ‏54.99 US$ | مجاني |
| .support | ‏25.49 US$ | ‏25.49 US$ | ‏25.49 US$ | مجاني |

الأسعار بـ USD، وتُدفع بالعملات المشفرة من رصيد الحساب. القائمة الحية: [الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟") · [pricing.json](https://wardmint.com/pricing.json).

## عن Wardmint

- **مجموعات دفاعية بأسعار علنية**: المجموعة الأساسية $128.94/سنة، والكلمات المالية $296.94/سنة، والامتدادات التي يستخدمها المحتالون $212.41/سنة؛ بحث جماعي واحد لحتى 50 اسما ودفعة واحدة ([الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟")).
- **سعر واحد كل سنة**: بلا عرض ترويجي للسنة الأولى وبلا قفزة عند التجديد؛ كل امتداد من الـ 29 بسعر أقل من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026.
- **مصمَّم للنطاقات غير المستعملة**: قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر ([دليل إيقاف الانتحال](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة؟")).
- **أدلة للرد كله**: إيجاد النطاقات المشابهة، والإبلاغ عن نطاق تصيّد، وUDRP، واختطاف DNS، وDNSSEC وCAA ([كل الأدلة](https://wardmint.com/ar/guides/ "أدلة حماية النطاقات لمشاريع العملات المشفّرة")).
- **بدون KYC**: بدون هوية، ولا صورة شخصية، ولا رقم هوية. البيانات الوحيدة التي نجمعها هي عنوان بريد إلكتروني واحد لكل نطاق، موثّق كما تفرض ICANN، ويبقى خاصا. يستطيع خزينة DAO أو محفظة متعددة التوقيعات شحن الرصيد.
- **بالعملات المشفرة فقط**: BTC, USDT, USDC, ETH, SOL, LTC؛ اشحن الرصيد من ‏25 US$.
- **حماية النطاق، ‎+‏29 US$/سنة لكل نطاق**: يُسجَّل باسم DomaineGoat LLC (استعادة مجانية باسمك)، وقفل النقل مفعّل، والبيانات في حدها الأدنى، ويقرأ شخص كل شكوى قبل أي إجراء ([حماية النطاق](https://wardmint.com/ar/domain-protection/ "ما هي حماية النطاق لنطاقات العلامة؟")).

## Wardmint مصمَّم لـ

- فرق الرموز المميزة وDeFi والمحافظ وNFT التي تريد اسمها على الامتدادات التي يستعملها المحتالون قبل الإطلاق.
- منظمات DAO والمؤسسات التي تدفع من خزينة أو محفظة متعددة التوقيعات بـ USDC أو USDT.
- مسؤولو الأمن الذين يحتاجون إلى متغيّرات غير مستعملة تعيد التوجيه إلى الموقع الرئيسي ولا يمكنها إرسال بريد منتحل.
- فرق تفضّل ألا ترفع وثائق هويتها لتسجيل النطاقات: بريد إلكتروني موثّق واحد، بلا هوية، ودفع بالعملات المشفرة.

## مزيد من الحقائق

| السمة | القيمة |
| --- | --- |
| ما هو | يسجّل Wardmint نطاقات دفاعية لمشاريع العملات المشفرة: اسم المشروع عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة، ويُدفع بالعملات المشفرة بدون KYC. |
| الامتدادات المعروضة | 29 امتدادا: .com، .net، .org، .io، .xyz، .ai، .co، .app، .dev، .finance، .exchange، .money، .cash، .network، .capital، .fund، .ventures، .tech، .online، .shop، .info، .biz، .click، .icu، .live، .support، .trade، .link، .pro |
| قاعدة الأسعار | سعر واحد كل سنة (السنة الأولى = التجديد = النقل)، كل امتداد بسعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026 |
| سعر .com | ‏12.49 US$/سنة، السعر نفسه للتجديد وللنقل |
| بالجملة | بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها |
| أدوات دفاعية | قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر |
| DNS | DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13) |
| حماية النطاق (خيار) | ‎+‏29 US$/سنة لكل نطاق، فوق سعر النطاق: يُسجَّل باسم DomaineGoat LLC (تبقى أنت المستفيد ويمكنك استعادته باسمك دون مقابل)، وقفل النقل مفعّل، والبيانات في حدها الأدنى (DomaineGoat LLC يحتفظ ببريدك الإلكتروني فقط)، ويقرأ شخص كل شكوى قبل أي إجراء على النطاق. هذه المراجعة موجودة فقط مع الخيار |
| الإفصاح عن بياناتك | لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP |
| الإساءة | التصيّد والبرمجيات الخبيثة وشبكات البوتات والاحتيال الذي يسرق أموال الضحايا: إجراء خلال 24 ساعة من بلاغ موثّق جيدا. مواد الاعتداء الجنسي على الأطفال: تُعالَج فورا، مع إحالة البلاغ إلى الخط الساخن أو الجهة المختصة. البلاغات إلى abuse@wardmint.com، دون حاجة إلى حساب |
| ما لا نبيعه | نسجّل المتغيّرات الخاصة بعلامة تجارية لصاحبها. لا نسجّل نطاقات مشابهة لعلامة تجارية لا نملكها، ولا نقدّم خدمات مراقبة أو إزالة: أدلّتنا تعرض الأدوات المجانية والإجراءات الرسمية |

## الصفحات والبيانات الرسمية

- [الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟")
- [أفضل مسجّل لمشاريع العملات المشفرة](https://wardmint.com/ar/best-domain-registrar-for-crypto-projects/ "ما أفضل مسجّل نطاقات لمشاريع العملات المشفرة؟")
- [بديل CSC](https://wardmint.com/ar/csc-domain-management-alternative/ "ما بديل CSC لإدارة النطاقات للشركات الناشئة؟")
- [DPML مقابل التسجيل الدفاعي](https://wardmint.com/ar/dpml-vs-defensive-registration/ "DPML مقابل التسجيل الدفاعي: حجب أم ملكية؟")
- [بديل MarkMonitor](https://wardmint.com/ar/markmonitor-alternative/ "ما بديل MarkMonitor لفريق صغير في العملات المشفّرة؟")
- [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "قفل السجل مقابل قفل المسجّل: ما الفرق؟")
- [UDRP مقابل URS](https://wardmint.com/ar/udrp-vs-urs/ "UDRP مقابل URS: أيهما تستخدم ضد نطاق تصيّد؟")
- [الاستخدام المقبول](https://wardmint.com/ar/acceptable-use/ "ما الذي لا يُسمح به في نطاق Wardmint؟")
- [سياسة الخصوصية](https://wardmint.com/ar/legal/privacy/ "سياسة الخصوصية")
- [شروط الخدمة](https://wardmint.com/ar/legal/terms/ "شروط الخدمة")
- [عن الخدمة](https://wardmint.com/ar/about/ "ما هو Wardmint، ومن يديره؟")
- [التواصل](https://wardmint.com/ar/contact/ "كيف أتواصل مع Wardmint؟")
- [pricing.json (قائمة أسعار قابلة للقراءة الآلية)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/ar/llms.txt)
- [llms-full.txt (نص الموقع الكامل)](https://wardmint.com/ar/llms-full.txt)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما أنواع النطاقات المشابهة التي يسجّلها المتصيّدون؟

> سبعة أنواع من النطاقات المشابهة: خطأ الكتابة، والحذف، والشرطة، وتبديل الامتداد، وcombosquatting، والـhomoglyph، وbitsquatting، معروضة على علامة خيالية.

- URL: https://wardmint.com/ar/lookalike-domain-types/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

لكل نوع سبب مختلف وإصلاح مختلف. وتستخدم كل الأمثلة العلامة المختلقة examplecoin، لتنسخ المنهج على اسمك.

**الجواب السريع — ما أنواع النطاقات المشابهة التي يسجّلها المتصيّدون؟**

يسجّل المتصيّدون سبعة أنواع من النسخ المشابهة: خطأ الكتابة، والحذف، والشرطة، وتبديل الامتداد، وcombosquatting، وhomoglyph، وbitsquatting. وبالنسبة للعلامة الخيالية examplecoin.com، فإن examplecoin.co وexamplecoin-login.com نوعان منها. **Wardmint** تبيع 29 امتدادًا وبحثًا جماعيًا لحد أقصى 50 اسمًا، حتى يستطيع الفريق تسجيل نسخه الخاصة من كل منها.

## سبعة أنواع من النسخ المشابهة، مع أمثلة على examplecoin.com

| النوع | مثال | كيف تعمل الخدمة | من يلتقطه |
| --- | --- | --- | --- |
| خطأ كتابة (تبديل أو حرف مجاور على لوحة المفاتيح) | examplecion.com | تبادل حرفين، أو مفتاح يقع بجوار المفتاح الصحيح | المستخدم الذي يكتب العنوان |
| حذف | exmplecoin.com | حذف حرف واحد | المستخدم الذي يكتب بسرعة |
| شرطة | example-coin.com | شرطة مضافة بين الكلمات | المستخدم الذي يقرأ عنوانًا في منشور |
| تبديل الامتداد | examplecoin.co, examplecoin.cm | الاسم نفسه بامتداد آخر | المستخدم الذي يفترض الامتداد |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | الاسم مع كلمة توحي بفعل | المستخدم الذي يتبع رسالة أو إعلانًا |
| Homoglyph | examp1ecoin.com, exarnplecoin.com | حرف يشبه غيره: 1 بدلًا من l، وrn بدلًا من m | المستخدم الذي يقرأ العنوان |
| Bitsquatting | dxamplecoin.com | قلب بت واحد في حرف، مثل e (01100101) إلى d (01100100) | جهاز تقلب ذاكرته بتًا |

## ما نطاق خطأ الكتابة أو الحذف؟

**نطاق خطأ الكتابة يختلف عن الحقيقي بخطأ على لوحة المفاتيح؛ ونطاق الحذف يُسقط حرفًا.** examplecion.com يبدّل الحرفين الأخيرين من العلامة، وexmplecoin.com يُسقط أول حرف a. وقيمتهما للمهاجم هي حركة تصل من تلقاء نفسها: فالناس يكتبون العناوين، وبعضهم سيرتكب الخطأ. وأداة التبديل تولّد كل هذه النسخ آليًا، ولذلك تكون القائمة رخيصة في الإعداد ورخيصة في الدفاع. وبالنسبة للمدافع، فهي أول الأسماء التي تُسجَّل بعد الامتدادات الأساسية. ويعرض [دليل إيجاد النطاقات المشابهة](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") كيفية توليدها بـdnstwist.

## ما تبديل الامتداد؟

**تبديل الامتداد يبقي الاسم ويغيّر الامتداد: examplecoin.co بدلًا من examplecoin.com.** يراهن المهاجم على ألا يلاحظ القارئ الحرف الناقص، أو على أن يفترض أن المشروع يملك ذلك الامتداد. ويكون الخطر أعلى للامتدادات التي تشبه .com أو تناسب قطاعك. وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من مايو 2025 إلى أبريل 2026 معروضة هنا: .com وpro. وinfo. وxyz. وshop. وicu. ويُشرح اختيار الامتدادات في [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## ما combosquatting؟

**Combosquatting يضيف كلمة حقيقية إلى العلامة، مثل login أو support أو claim أو airdrop، وهو يناسب الرسائل التي يرسلها المحتالون.** examplecoin-login.com يبدو كصفحة قد يملكها مشروع. ومنشور airdrop مزيّف يحمل رابطًا إلى examplecoin-claim.com، والزائر يتوقع أن يرى العلامة في العنوان. ولأن الكلمات المحتملة كثيرة، لا يمكنك تسجيل كل التوليفات: اختر الكلمات التي تظهر في الاحتيالات الموجهة بالفعل إلى قطاعك، وأضف الباقي كلما كشفته المراقبة. والكلمات موجودة أيضًا كامتدادات، ولذلك تظهر .support وlive. في مجموعة الامتدادات؛ انظر [التسجيل الدفاعي للنطاقات](https://wardmint.com/ar/defensive-domain-registration/ "What is defensive domain registration?") لمعرفة كيف تُبنى المجموعة.

## ما نطاق homoglyph؟

**نطاق homoglyph يستبدل حرفًا بآخر يبدو مماثلًا: الرقم 1 بدلًا من l، أو الحرفان rn بدلًا من m.** وexamp1ecoin.com وexarnplecoin.com ASCII خالص ولا يحتاجان معالجة خاصة. وهناك عائلة ثانية تستخدم حروفًا من أبجديات أخرى، مثل الحرف السيريلي а بدلًا من a اللاتيني. وتُخزَّن هذه الأسماء بصيغة punycode مع xn--، وتُشرح في [ما هو هجوم homograph في الأسماء الدولية](https://wardmint.com/ar/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ويبني dnstwist أسماء homoglyph الخاصة به من نطاق مدروس من محارف Unicode، مختار بحيث يمكن تسجيل النتائج.

## ما bitsquatting؟

**Bitsquatting يسجّل اسمًا يختلف عن اسمك ببت واحد مقلوب، ويعتمد على أخطاء الذاكرة لا على أخطاء البشر.** والحرف e هو 01100101 في ASCII والحرف d هو 01100100، لذلك فإن dxamplecoin.com يبعد بتًا واحدًا عن examplecoin.com. فالجهاز الذي تقلب ذاكرته ذلك البت أثناء حمله للعنوان يطلب الاسم الخطأ. ولم تجد Wardmint أي إحصاء عام لـbitsquatting في المصادر التي قرأتها، لذلك يأتي في آخر القائمة الدفاعية؛ أما الأنواع الستة الأخرى فتستغل ما يقرأه الإنسان أو يكتبه.

## كيف أدافع ضد الأنواع السبعة كلها؟

**امتلك الأرجح من كل نوع، ووجّهه، واستخدم الأدوات المجانية لبقيتها.** يُغلق التسجيل الأسماء التي تملكها: بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها، بسعر $128.94 في السنة للأسماء الستة الأساسية. وبالنسبة لكل اسم تملكه، قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. ومجموعة أنواع النسخ المشابهة قائمة مراجعة يمكنك تطبيقها على علامتك في ساعة، ويمكنك بناء القائمة الكاملة بالخطوات الواردة في [كيفية حماية علامتك التجارية من انتحال النطاقات](https://wardmint.com/ar/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## أي أنواع النسخ المشابهة تبيعها Wardmint؟

Wardmint تسجّل أسماء ASCII لمتغيرات العلامة من أخطاء الكتابة والحذف والشرطة والامتداد والتوليفات وhomoglyph، ضمن الامتدادات الـ29 التي تبيعها. ولا تسجّل نسخًا لعلامة شخص آخر، وسياسة الاستخدام المقبول لديها تحظر ذلك. والنطاق المشابه هو اسم مسجّل مصمم ليُخلط بآخر؛ أما المتغير المملوك فهو الاسم نفسه محفوظًا لدى العلامة التي يقلّدها.

## أسئلة حول النطاقات المشابهة

### ما النوع الأكثر شيوعًا من النطاقات المشابهة في تصيّد العملات المشفّرة؟

لم تجد Wardmint إحصاءً عامًا حسب النوع في المصادر التي قرأتها. وCombosquatting وتبديل الامتداد هما النوعان المرتبطان برسائل airdrop والدعم المزيفة، لذلك سجّلهما أولًا.

### هل كل نطاق مشابه غير قانوني؟

لا. فبعضها مركون، وبعضها بيد مالكين لا علاقة لهم بالأمر. وهل ينتهك نطاق ما القانون يعتمد على القانون، وفي حالة UDRP على الاختبارات الثلاثة للسياسة.

### هل يستطيع النطاق المشابه أن يستخدم شهادة HTTPS صالحة؟

نعم. فأي نطاق يستطيع الحصول عليها، لذلك لا يثبت القفل شيئًا عن هوية المالك. وسجلات الشهادات تُظهر الشهادات الصادرة، وهذا يساعدك على رصد الأسماء الجديدة.

### هل ينبغي أن أسجّل كل خطأ كتابة في اسمي؟

لا. سجّل الأرجح، ووجّهه، وراقب البقية. وقائمة من 50 اسمًا تتسع في بحث جماعي واحد.

**خلاصة**

- سبعة أنواع: خطأ الكتابة، والحذف، والشرطة، وتبديل الامتداد، وcombosquatting، وhomoglyph، وbitsquatting.
- Combosquatting وتبديل الامتداد يناسبان رسائل airdrop والدعم المزيفة أكثر من غيرهما.
- تشمل Homoglyphs الحرفين rn بدلًا من m، والرقم 1 بدلًا من l، والأحرف غير اللاتينية المخزنة بصيغة xn--.
- يحتاج Bitsquatting إلى خطأ في الذاكرة: بت واحد مقلوب.
- 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد (Interisle) تبيعها Wardmint.
- تسجّل Wardmint متغيرات العلامة نفسها فقط، لا متغيرات علامة أخرى.

## المصادر

1. [dnstwist، محرك تبديل أسماء النطاقات](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (تاريخ القراءة 2026-11-12)
2. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما بديل MarkMonitor لفريق صغير في العملات المشفّرة؟

> لا تنشر MarkMonitor أي أسعار؛ أما Wardmint فتنشر أسعار الامتدادات الـ29 كلها، ابتداءً من ‏5.99 US$/سنة، لفرق العملات المشفّرة التي تحتاج التسجيل الدفاعي فقط.

- URL: https://wardmint.com/ar/markmonitor-alternative/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

MarkMonitor وWardmint يحلّان مشكلتين مختلفتين. تبيّن هذه الصفحة ما تبيعه كل منهما، وما يغفله كل منهما، وأي فريق يحتاج أيهما.

**الجواب السريع — ما بديل MarkMonitor لفريق صغير في العملات المشفّرة؟**

إذا احتاج فريق عملات مشفّرة إلى تسجيلات دفاعية لا إلى عقد محفظة نطاقات للمؤسسات، فإن **Wardmint** هي البديل: أسعار علنية لـ29 امتدادًا، ابتداءً من ‏5.99 US$/سنة حتى ‏88.49 US$/سنة، تُدفع بالعملات المشفّرة. أما MarkMonitor، التي أصبحت جزءًا من Markmonitor Group منذ 12 يناير 2026، فلا تنشر أسعارًا وتطلب من الزوار طلب عرض توضيحي.

## مقارنة MarkMonitor وWardmint

*المصادر: markmonitor.com ومقالة MarkMonitor عن قفل السجل، قُرئت في 12 نوفمبر 2026. وحيثما تقول الخلية "غير مذكور"، فإننا لم نجد أي بيان في الصفحات التي قرأناها.*

| النقطة | MarkMonitor | Wardmint |
| --- | --- | --- |
| ما تبيعه | إدارة نطاقات الشركات، وحماية العلامة عبر DomainWatch، وحلول النطاقات Web3، والتوجيه والتركين (parking)، وdotBrand، وDNS العالمي، والاستشارات | تسجيلات نطاقات لمتغيرات مشروع، مع DNS والتوجيه وقالب عدم البريد وقفل النقل |
| السعر على موقعها | غير منشور؛ تعرض الصفحة "Connect With An Expert" و"Request Demo" | منشور: .com بـ‏12.49 US$/سنة، والمجموعة الأساسية من 6 بـ$128.94 في السنة |
| المراقبة والإنفاذ | نعم، كخدمات (DomainWatch والإنفاذ والاسترداد) | لا: تعرض أدلتنا الأدوات المجانية والإجراءات الرسمية |
| قفل السجل | يُوصف بأنه متاح عبر المسجّلين المؤسسيين | غير متاح؛ بدلًا منه قفل النقل وDomain protection الاختيارية |
| الدعم | 24/7/365 مذكورة على موقعها | رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة |
| الدفع | غير مذكورة في الصفحات التي قرأناها | BTC, USDT, USDC, ETH, SOL, LTC، من رصيد مسبق (الحد الأدنى ‏25 US$) |
| فحوص الهوية | غير مذكورة في الصفحات التي قرأناها | دون هوية؛ بريد موثّق واحد لكل نطاق، يبقى خاصًا |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ما هي MarkMonitor؟

**MarkMonitor مسجّل نطاقات مؤسسي ومزوّد لحماية العلامات التجارية للمؤسسات الكبيرة.** يعرض موقعها إدارة المحافظ عبر الامتدادات العامة والجديدة وامتدادات الدول، وحماية العلامة على الإنترنت عبر DomainWatch مع الإنفاذ والاسترداد، والتوجيه الآمن والتركين، ودعم dotBrand، وحلول Web3، وDNS العالمي، والاستشارات.

وفي 12 يناير 2026 أتمّت Com Laude، المملوكة لـPX3 Partners، شراء الشركة، ويُسمّى الكيان المدمج Markmonitor Group، بقيمة مؤسسية أولية تقارب 450 مليون دولار، وفقًا للبيان الصحفي. وتصف الشركة إدارة محافظ النطاقات، ودعم الامتدادات العليا الجديدة، وشراء النطاقات، والأمن السيبراني وحماية العلامة والإنفاذ على الإنترنت ضمن ممارساتها.

ومقالة MarkMonitor نفسها عن قفل السجل تقول إن المسجّلين التجزئيين ليسوا غير آمنين بالمطلق، لكن النطاقات عالية القيمة تحتاج إلى وصول مضبوط ومسارات تصعيد للأزمات. وتتوجه المقالة إلى المؤسسات التي تدير نطاقات كثيرة عبر فرق ومسجّلين وعمليات استحواذ.

## لماذا قد يبحث فريق صغير في العملات المشفّرة عن بديل؟

**يحتاج الفريق الصغير عادةً إلى التسجيلات والأقفال، لا إلى مدير الحساب.** وتُظهر الصفحات التي قرأناها نموذجًا قائمًا على عرض السعر: فالموقع لا ينشر سعرًا ويوجّه الزوار إلى طلب عرض توضيحي. وهذا يناسب شركة لديها قسم قانوني ومئة نطاق، لكنه يبطئ مؤسسًا يجب أن يسجّل عشرة نسخ قبل إطلاق عملة رمزية يوم الجمعة.

Wardmint تبيع المنتج الأضيق: بحث جماعي لحد أقصى 50 اسمًا، وسلة واحدة ودفعة واحدة، ثم الأدوات التي تجعل الاسم غير المستخدم غير ضار: قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. وينطبق سعر واحد كل سنة، وكل امتداد أدنى من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026. ونحن لا ندّعي أننا الأرخص؛ بل ندّعي سعرًا معلنًا. وقائمة الامتدادات والمجموعات موجودة في [كم تكلّف تسجيلات النطاقات الدفاعية](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## ما الذي لا تفعله Wardmint وتفعله MarkMonitor؟

**لا تراقب Wardmint النسخ المشابهة، ولا ترسل طلبات إسقاط، ولا تبيع قفل السجل.** فهي تسجّل أسماءك أنت، ومع Domain protection الاختيارية بسعر +‏29 US$ في السنة لكل نطاق، تبقي النطاق باسم DomaineGoat LLC مع قفل نقل وبيانات محدودة وشخص يقرأ كل شكوى. ولا تسجّل نسخًا لعلامة تجارية لشخص آخر، وسياسة الاستخدام المقبول تحظر ذلك.

وإذا كان خطرك ألف نسخة مشابهة في الشهر بلغات متعددة، أو كان فريقك القانوني يريد أن تُدار الإنفاذات بالنيابة عنه، فالفئة الصحيحة هي خدمة مُدارة، وتبيعها MarkMonitor وغيرها من المسجّلين المؤسسيين وشركات مراقبة Web3. وإذا كانت حاجتك قفل سجل لـ.com حرج، فانظر [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") قبل اختيار المسجّل.

أما مسار المراقبة المجاني، بالأدوات التي يستطيع فريق صغير تشغيلها بنفسه، فموجود في الأدلة؛ وللنظرة الأوسع إلى المسجّلين قارن [أفضل مسجّل نطاقات لمشاريع العملات المشفّرة](https://wardmint.com/ar/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## أي فريق يحتاج إلى أيهما؟

**اختر حسب العمل الذي تحتاج إنجازه، لا حسب حجم الشعار.** فريق من واحد إلى عشرين شخصًا لديه عملة رمزية أو بروتوكول أو محفظة يحتاج عادةً إلى: اسمه على الامتدادات التي يستخدمها المتصيّدون، وتوجيهات إلى الموقع الرئيسي، وقالب عدم بريد، وخطة للحوادث. وهذا تسجيل وإجراءات، ويناسب رصيدًا مسبقًا يستطيع multisig شحنه.

أما البورصة أو الشركة المدرجة التي لديها مئات النطاقات وعدة علامات وجهات تنظيمية تُجيب، فقد تحتاج إلى مسجّل مؤسسي مع مدراء حسابات وإنفاذ. ويمكن أن يتعايش الاثنان: مسجّل مؤسسي لنطاقات الجواهر، ورصيد تجزئة للذيل الطويل.

## كيف تبدو الأسعار؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، لا تُظهر صفحات MarkMonitor التي قرأناها أي سعر لأي خدمة، بينما تنشر Wardmint 29 سعرًا، من ‏5.99 US$/سنة لـ.trade حتى ‏88.49 US$/سنة لـ.ai (يُباع لسنتين في كل مرة). وتبلغ المجموعة الأساسية من .com وnet. وorg. وio. وxyz. وapp. مجموع $128.94 في السنة.

## أسئلة حول بدائل MarkMonitor

### كم تكلّف MarkMonitor؟

لا ينشر موقعها أي سعر، ويعرض طلب عرض توضيحي. لم نجد سعرًا منشورًا حاليًا، ولا نذكر أي رقم.

### من يملك MarkMonitor الآن؟

أتمّت Com Laude، المملوكة لـPX3 Partners، استحواذها في 12 يناير 2026. ويُسمّى الكيان المدمج Markmonitor Group.

### هل تستطيع Wardmint أن تحل محل MarkMonitor لمشروع عملات مشفّرة؟

لتسجيل متغيراتك أنت، نعم. أما للمراقبة والإسقاط وقفل السجل، فلا: فـWardmint لا تبيعها، والأدلة تعرض الأدوات المجانية بدلًا منها.

### هل تتحقق Wardmint من هويتي؟

لا تُطلب أي هوية. ويحتاج كل نطاق إلى عنوان بريد واحد، يُتحقق منه كما تطلب ICANN ويبقى خاصًا.

### كيف أدفع؟

بالعملات المشفّرة من رصيد مسبق بحد أدنى للشحن قدره ‏25 US$ بـBTC, USDT, USDC, ETH, SOL, LTC. ترسل المبلغ الدقيق، وتضغط "لقد أرسلتُ الدفعة"، ويُضاف الرصيد بعد تأكيد الدفعة.

**خلاصة**

- MarkMonitor مسجّل مؤسسي ومزوّد لحماية العلامات؛ وموقعها لا ينشر أي أسعار.
- أتمّت Com Laude استحواذها في 12 يناير 2026؛ والمجموعة هي Markmonitor Group.
- تنشر Wardmint 29 سعرًا، من ‏5.99 US$/سنة حتى ‏88.49 US$/سنة.
- تسجّل Wardmint متغيراتك أنت؛ ولا تملك مراقبة ولا إسقاطًا ولا قفل سجل.
- تكلّف المجموعة الأساسية من 6 بـ$128.94 في السنة.
- الدفع بالعملات المشفّرة، دون هوية وببريد موثّق واحد لكل نطاق.
- استخدم مسجّلًا مؤسسيًا للإنفاذ والأقفال الحرجة؛ واستخدم Wardmint لتسجيل المتغيرات.

## المصادر

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (تاريخ القراءة 2026-11-12)
2. [انقطاع DNS وقفل السجل ومخاطر النطاقات المؤسسية](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (تاريخ القراءة 2026-11-12)
3. [Com Laude تُتم استحواذها على Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما الامتدادات الأكثر استخدامًا في التصيّد؟

> أحصت Interisle 869,180 نطاقًا للتصيّد تحت .com و375,514 تحت .top في الأشهر الاثني عشر حتى أبريل 2026؛ وتسجّل .xin أعلى قيمة لكل نطاق.

- URL: https://wardmint.com/ar/most-abused-tlds-for-phishing/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

الامتدادات التي تحوي أكبر عدد من نطاقات التصيّد، والامتدادات ذات أسوأ نسبة، والامتدادات التي يستطيع المشروع تسجيلها ليبقي اسمه بعيدًا عن أيدي المتصيّدين.

**الجواب السريع — ما الامتدادات الأكثر استخدامًا في التصيّد؟**

وفقًا لحجم النطاقات، يتصدّر .com بـ869,180 نطاقًا للتصيّد بين 1 مايو 2025 و30 أبريل 2026، ثم .top (375,514)، و.cn (167,651)، و.pro (130,945)، و.info (99,602)، بحسب Interisle. ولكل 10,000 نطاق مفوّض، تسجّل .xin أعلى قيمة بـ5,910. وتبيع **Wardmint** 6 من أصل 10 امتدادات الأكثر استخدامًا.

## أعلى 10 امتدادات في عدد نطاقات التصيّد، من 1 مايو 2025 إلى 30 أبريل 2026

*المصدر: Cybercrime Information Center، تقرير Phishing Activity in TLDs (بيانات Interisle)، قُرئ في 12 نوفمبر 2026. درجة التصيّد = عدد نطاقات التصيّد لكل 10,000 نطاق في الامتداد. ولا يُصنَّف إلا الامتدادات التي تضم 30,000 نطاق على الأقل و25 نطاق تصيّد على الأقل.*

| الترتيب | الامتداد | عدد النطاقات في الامتداد | نطاقات التصيّد | درجة التصيّد | تبيعه Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | نعم، ‏12.49 US$/سنة |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | لا |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | لا |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | نعم، ‏23.49 US$/سنة |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | نعم، ‏23.49 US$/سنة |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | نعم، ‏14.99 US$/سنة |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | لا |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | نعم، ‏33.49 US$/سنة |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | لا |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | نعم، ‏16.99 US$/سنة |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## الامتدادات ذات أسوأ درجة تصيّد

*المصدر: Cybercrime Information Center / Interisle، من 1 مايو 2025 إلى 30 أبريل 2026. للمقارنة، يسجّل .com درجة 53.7، وnet. 46.2، وorg. 29.8.*

| الامتداد | درجة التصيّد | ماذا تعني |
| --- | --- | --- |
| .xin | 5,910 | نحو 59 نطاق تصيّد لكل 100 اسم مفوّض (35,077 نطاق تصيّد في منطقة من 59,352) |
| .win | 1,640.7 | ثاني أسوأ نسبة |
| .icu | 1,607 | ضمن الأعلى 10 حسب العدد أيضًا؛ وتبيعه Wardmint |
| .garden | 1,567.7 | منطقة صغيرة ونسبة عالية جدًا |
| .cfd | 1,387.4 | 70,944 نطاق تصيّد في منطقة من 511,345 |
| .pro | 1,200.1 | ضمن الأعلى 10 حسب العدد أيضًا؛ وتبيعه Wardmint |
| .help | 1,058.5 | أكثر من 1,000 لكل 10,000 نطاق |
| .mom وrest. وmobi. | 996.9, 981, 845.1 | تكمل قائمة أسوأ عشر درجات |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## لماذا يتصدّر .com من حيث العدد إذا لم يكن الأخطر؟

**يتصدّر .com العدد لأنه أكبر منطقة بكثير، لا لأن اسم .com عشوائيًا هو الأخطر.** تسرد Interisle 161,935,002 نطاقًا في .com و869,180 نطاق تصيّد، ما يعطي درجة 53.7 لكل 10,000. أما منطقة .top فتضم 6,299,448 نطاقًا و375,514 نطاق تصيّد، بدرجة 596.1: أي نحو إحدى عشرة مرة نسبة .com. ويقع امتداداان قديمان آخران أدنى من ذلك، فـnet. بـ46.2 وorg. بـ29.8.

يجيب المقياسان عن سؤالين مختلفين. فالعدد يُخبر العلامة بالمكان الذي تظهر فيه صفحة التصيّد غالبًا بجوار اسمها، وهو .com أولًا. أما الدرجة فتُخبر المسجّل أو مرشّح البريد بسلوك اسم جديد نموذجي في المنطقة. والمشروع الذي يريد وقف النسخ المشابهة يحتاج إلى المقياس الأول؛ أما الثاني فيفسّر لماذا تُحظر بعض الامتدادات بالمرشّحات أكثر من غيرها.

وتغطي الترتيبات أسماء المضيفين الواردة في بلاغات التصيّد، لذلك تشمل مواقع اختُرقها المجرمون وأخرى سجّلوها هم بأنفسهم.

## أي الامتدادات لها أسوأ درجة تصيّد؟

**يتصدّر .xin أسوأ درجة بفارق كبير: 5,910 نطاقات تصيّد لكل 10,000 نطاق مفوّض.** وهي منطقة صغيرة من 59,352 اسمًا أنتجت 35,077 نطاق تصيّد في الفترة. ويليه .win (1,640.7)، وicu. (1,607)، وgarden. (1,567.7)، وcfd. (1,387.4)، وpro. (1,200.1)، وhelp. (1,058.5).

وفي الطبعة السابقة من التقرير، التي تغطي من مايو 2024 إلى أبريل 2025، تصدّر .xin وbond. وhelp. وwin. وcfd. جدول النسبة لكل فرد وفقًا لملخص Domain Name Wire لتقرير Interisle. وما زال أربعة من هذه الخمسة الأسماء ضمن الأسوأ عشرة بعد عام، وهذا يُظهر أن الترتيب يتحرك ببطء.

ومن أسوأ عشر درجات، تبيع **Wardmint** اثنتين: .icu وpro. وكلاهما ضمن الأعلى عشرة حسب العدد أيضًا.

## من يسجّل نطاقات التصيّد، وفي أي امتدادات؟

**معظم نطاقات التصيّد يسجّلها المجرمون أنفسهم.** فقد وجد تقرير Interisle Phishing Landscape 2025، الذي يغطي من مايو 2024 إلى أبريل 2025، أن 77% من نطاقات التصيّد سُجّلت بسوء نية، وأن 37% اشتُريت عبر خدمات التسجيل الجماعي، بارتفاع من 27% في العام السابق. وأحصى أكثر من 1.5 مليون نطاق تصيّد، بزيادة 38% عن السنة السابقة. وهذه الأرقام تغطي اثني عشر شهرًا مختلفًا عن جدول الامتدادات أعلاه، لذلك لا ينبغي جمعها معه.

ويضيف Interisle Cybercrime Supply Chain 2025 منظور السوق: تحتفظ الامتدادات العامة الجديدة بنحو 12% من السوق، لكنها تستأثر بقرابة نصف نطاقات الجرائم الإلكترونية المبلّغ عنها. وأحصت Spamhaus، التي تتتبّع النطاقات الخبيثة لفلترة البريد، 2.9 مليون نطاق خبيث بين أكتوبر 2024 ومارس 2025، ووصفت .top بأنه بؤرة مستمرة.

والدرس للمدافع عملي: الاسم الذي يكلّف بضعة دولارات في السنة في امتداد تختاره أنت هو أقل طريقة تكلفة يبني بها المهاجم نسخة مشابهة، والامتداد نفسه يكلّفك التكلفة نفسها تقريبًا للاحتفاظ به.

## هل ينبغي لمشروع عملات مشفّرة أن يتجنب .xyz أو .pro أو .icu لموقعه؟

**الجدول سبب لتسجيل هذه الامتدادات باسمك أنت، لا سبب لاستبعادها.** فالامتداد الذي يقع ضمن الأعلى عشرة حسب العدد هو امتداد يستطيع أي شخص أن يسجّل فيه علامتك بجوار كلمة تسجيل دخول غدًا. فإذا كنت تملك الاسم الدقيق هناك ووجّهته إلى موقعك الرئيسي، فقد أُغلقت تلك الخانة.

تجمع Wardmint تسعة من هذه الامتدادات في مجموعة التصيّد لديها: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، وتكلّف $212.41 في السنة وفق أسعار 12 نوفمبر 2026. ولا نبيع .top: فلا سعر يمكننا عرضه يبقى أدنى من التجديد العادي لدى Namecheap، ولا نبيع .cn أو .vip أو .cc كذلك. وتبقى أسماؤك الأساسية أولًا: فـ[النطاقات التي ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") و[كيفية بناء قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") يضعان .com وnet. وorg. وio. وxyz. وapp. قبل الذيل الطويل.

والامتدادات التي لا تشتريها لا تضيع: فـ[صفحة الحماية من انتحال النطاقات](https://wardmint.com/ar/typosquatting-protection/ "How do I protect my brand from typosquatting?") تشرح كيف تراقب البقية مجانًا. وللخسائر وراء هذه القائمة، انظر [إحصاءات التصيّد الاحتيالي في العملات المشفّرة لعام 2026](https://wardmint.com/ar/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## كيف تُعرَّف درجة التصيّد؟

**درجة التصيّد هي عدد نطاقات التصيّد في امتداد مقسومًا على عدد النطاقات المفوّضة فيه، مضروبًا في 10,000.** وتتيح مقارنة منطقة من 59,352 اسمًا بمنطقة تضم 161 مليون. وتعني الدرجة التي تتجاوز 1,000 أن أكثر من اسم من كل عشرة يُستخدم للتصيّد.

**Wardmint** تقرأ الدرجة كإشارة خطر لمنطقة كاملة، والعدد كإشارة تعرّض لعلامة: فـ.com هو أكبر تعرّض، و.xin هو المنطقة الأعلى خطرًا، والامتدادان الواردان في القائمتين، .pro وicu.، هما ما ينبغي أن لا تتجاوزه المجموعة الدفاعية.

## ماذا يُظهر إحصاء Wardmint الخاص؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 6 من أصل 10 امتدادات التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle (.com وpro. وinfo. وxyz. وshop. وicu.) معروضة للبيع في Wardmint، وكذلك 11 من أصل أعلى 20. أما التسعة الواردة ضمن الأعلى 20 التي لا نبيعها فهي: .top وcn. وvip. وcc. وcfd. وsbs. وjp. وbond. وxin.

## أسئلة حول الامتدادات التي يُساء استخدامها

### هل .com هو الامتداد الأكثر إساءة استخدامًا في التصيّد؟

من حيث العدد، نعم: سجّلت Interisle 869,180 نطاق تصيّد تحت .com بين 1 مايو 2025 و30 أبريل 2026. ومن حيث النسبة فهو منخفض، عند 53.7 لكل 10,000 نطاق، لأن .com يضم أكثر من 161 مليون اسم.

### هل .xyz خطير؟

بلغ الامتداد 93,987 نطاق تصيّد ودرجة 118.2 في الفترة، فجاء سادسًا من حيث العدد، وبنحو ضعف نسبة .com. وهو امتداد عادي لمشروع سليم، وهو أيضًا امتداد تظهر فيه نسخ مشابهة لاسمك، ولهذا ينبغي أن يكون ضمن مجموعة دفاعية.

### لماذا لا تبيع Wardmint .top؟

لا يوجد سعر يمكننا تحديده لـ.top يبقى أدنى من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026، وهذه هي القاعدة لكل امتداد نبيعه. ولا نزعم أننا الأرخص في أي مكان؛ بل ننشر سعرًا فقط حين يحترم هذه القاعدة.

### ما مدى حداثة هذه الأرقام؟

يغطي جدول الامتدادات الفترة من 1 مايو 2025 إلى 30 أبريل 2026، وقد قُرئ في 12 نوفمبر 2026. أما أرقام Interisle عن سلسلة التوريد والتسجيل فتغطي فترات سابقة، وهي مذكورة بجوار كل منها.

### هل يعني وجود امتداد في القائمة أن كل موقع فيه خبيث؟

لا. فالدرجة الأعلى، أي .xin بـ5,910 لكل 10,000، تعني أن نحو 59 اسمًا من كل 100 يُستخدم للتصيّد في منطقة من 59,352 اسمًا، وأغلب الامتدادات في القائمة تسجّل درجات أدنى بكثير. وتلاحظ Interisle أيضًا أن بعض نطاقات التصيّد مواقع مشروعة جرى اختراقها.

**خلاصة**

- .com يملك أكبر عدد من نطاقات التصيّد: 869,180 من 1 مايو 2025 إلى 30 أبريل 2026 (Interisle).
- يليه .top بـ375,514، ثم .cn بـ167,651، و.pro بـ130,945، و.info بـ99,602، و.xyz بـ93,987.
- لكل 10,000 نطاق مفوّض، تسجّل .xin درجة 5,910، و.win 1,640.7، و.icu 1,607؛ و.com درجة 53.7.
- 77% من نطاقات التصيّد من مايو 2024 إلى أبريل 2025 سجّلها المجرمون؛ و37% جاءت عبر التسجيل الجماعي.
- تبيع Wardmint 6 من أعلى 10 امتدادات، و11 من أعلى 20 امتدادًا حسب عدد نطاقات التصيّد.
- لا تبيع Wardmint .top أو .cn أو .vip أو .cc.
- مجموعة الامتدادات (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) تكلّف $212.41 في السنة.

## المصادر

1. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
2. [بيان صحفي: Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
4. [تقرير يسرد امتدادات TLD شائعة الاستخدام في هجمات التصيّد](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (تاريخ القراءة 2026-11-12)
5. [تحديث سمعة النطاقات، من أكتوبر 2024 إلى مارس 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أدفع ثمن النطاقات من خزينة DAO بـUSDC أو USDT؟

> الدفع لشراء النطاقات من خزينة DAO: اشحن رصيدًا مسبقًا من ‏25 US$ بالمبلغ الدقيق من multisig، ثم سجّل من الرصيد.

- URL: https://wardmint.com/ar/pay-for-domains-with-usdc/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

الدفع من الخزينة معاملة multisig لها موقعون وعتبة وسجل. وجانب النطاقات يحتاج منها شيئين فقط: المبلغ الدقيق، والشبكة الصحيحة.

**الجواب السريع — كيف أدفع ثمن النطاقات من خزينة DAO بـUSDC أو USDT؟**

ابحث عن أسمائك، وأضفها إلى سلة واحدة، واشحن رصيد **Wardmint** بالمبلغ الدقيق المعروض، بـBTC, USDT, USDC, ETH, SOL, LTC، كمعاملة multisig واحدة على الشبكة التي تسمّيها صفحة الدفع. والحد الأدنى للشحن هو ‏25 US$. واضغط أنك أرسلت الدفعة؛ فتُطابَق بمبلغها الدقيق وتُضاف بعد التأكيد.

## ما الذي تحتاج الخزينة أن تعرفه

| السمة | القيمة |
| --- | --- |
| العملات المقبولة | BTC, USDT, USDC, ETH, SOL, LTC |
| الحد الأدنى للشحن | ‏25 US$ |
| مصدر الدفع | أي محفظة أو multisig؛ لا توجد بطاقة ولا تحويل مصرفي |
| المبلغ | المبلغ الدقيق المعروض في صفحة الدفع |
| المطابقة | بالمبلغ الدقيق، بعد أن تضغط أنك أرسلت الدفعة |
| بعد الإضافة إلى الرصيد | التسجيل عادةً خلال دقائق من قيد شحن الرصيد |
| إذا فشل نطاق | إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك |
| الهوية | لا وثيقة هوية؛ بريد موثّق واحد لكل نطاق |

## سبع خطوات لدفعة multisig

1. **ثبّت القائمة قبل التصويت** — شغّل البحث الجماعي لحد أقصى 50 اسمًا في منطقة العميل، واتفق على السلة. ثم يوافق الموقعون على مجموع معروف، لا على إنفاق مفتوح.
2. **اختر العملة** — اختر إحدى BTC, USDT, USDC, ETH, SOL, LTC. واختر العملة المستقرة التي تحتفظ بها خزينتك أصلًا، حتى لا يغيّر أي تبديل أو انزلاق في السعر المبلغ.
3. **اقرأ المبلغ والشبكة** — تعرض صفحة الدفع المبلغ الدقيق والشبكة. انسخ الاثنين إلى الاقتراح. والتحويل على شبكة أخرى لا يصل إلى الرصيد.
4. **أنشئ معاملة multisig** — اقترح تحويلًا بالمبلغ نفسه تمامًا إلى العنوان المعروض. وأضف رسوم الغاز فوقه، لأن المُرسِل يدفعها، ولا تُخصم من المبلغ.
5. **اجمع التوقيعات ونفّذ** — حين توافق العتبة من الموقعين، نفّذ المعاملة. واحتفظ بتجزئة المعاملة في ملاحظات الاقتراح.
6. **اضغط "لقد أرسلتُ الدفعة"** — ارجع إلى صفحة الدفع وأكّد. تُطابَق الدفعة بمبلغها الدقيق وتُضاف بعد التأكيد؛ ولا تَعِد Wardmint بأي تأخير، لأن التأكيد يتوقف على الشبكة.
7. **التسجيل من الرصيد** — تُسجَّل النطاقات في سلتك بعد اعتماد الشحن. وما يتبقى يبقى في الرصيد للتجديدات والمتغيرات الجديدة.

## لماذا يهم المبلغ الدقيق بالنسبة لـmultisig؟

**يُضاف الرصيد بمطابقة المبلغ الذي ترسله مع المبلغ الذي طلبته صفحة الدفع.** ولا يمكن مطابقة تحويل تقريبي، ولا يستطيع multisig تصحيح تحويل بعد تنفيذه بسهولة، لأنه يحتاج إلى الموقعين من جديد.

وتمنع عادتان معظم الأخطاء. أولًا، أرسل من محفظة الخزينة نفسها، لا من سحب من منصة تُخصم منه رسوم من المبلغ المرسل؛ فإن خُصمت الرسوم من المبلغ، يصل التحويل ناقصًا. ثانيًا، تحقق من الشبكة في نص الاقتراح قبل أن يوافق عليه الموقعون. فالعملة المستقرة نفسها موجودة على عدة شبكات، وصفحة الدفع تسمّي الشبكة التي تقبلها.

وإذا كان المبلغ أو الشبكة خاطئين، فاكتب إلى الدعم قبل أن ترسل المزيد: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. وللخطوات العامة، انظر [كيف تعمل Wardmint](https://wardmint.com/ar/how-it-works/ "How does Wardmint work?").

## كم ينبغي أن تشحن الخزينة؟

**اشحن سعر السلة زائد التجديدات التي تريد تمويلها، ولا تقل أبدًا عن ‏25 US$.** وتُشحن السلة الأصغر بالحد الأدنى، ويكون الجزء المضاف فقط لبلوغ الحد الأدنى قابلًا للاسترداد عند الطلب خلال 30 يومًا بـUSDT أو USDC إن لم يُنفق. أما بقية الرصيد فلا تنتهي صلاحيته ولا تُرد.

ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، يغطي الحد الأدنى للشحن البالغ ‏25 US$ سنتين من .com بسعر ‏12.49 US$/سنة في السنة ($24.98)، ويترك في الرصيد $0.02. وتكلّف المجموعة الأساسية من .com وnet. وorg. وio. وxyz. وapp. $128.94 في السنة، أو $386.82 لثلاث سنوات، وتكلّف مجموعة الإطلاق $195.94 في السنة.

ولأن الأسعار ثابتة كل سنة، تستطيع الخزينة تحديد احتياطي التجديد بدقة: اضرب المجموع السنوي في عدد السنوات التي تريد تغطيتها. واقرأ [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") لتحديد حجم القائمة.

## ما السجل الذي ينبغي أن تحتفظ به DAO؟

**احفظ تجزئة المعاملة ومحتويات السلة والتاريخ بجوار الاقتراح الذي أذن بالإنفاق.** فهذا سجل التدقيق الخاص بالـDAO، وهو مستقل عن أي سجل لدى المسجّل.

سجّل في الاقتراح من يملك بيانات دخول المسجّل وأي دور يراقب الرصيد؛ وجانب الحوكمة موجود في [كيف ينبغي لـDAO أن تحتفظ بنطاقاتها وتدفع ثمنها](https://wardmint.com/ar/dao-domain-security/ "How should a DAO hold and pay for its domains?"). وفعّل التجديد التلقائي لكل نطاق، حتى يدفع الرصيد التجديدات دون اقتراح جديد، واضبط فحصًا في التقويم حتى لا ينفد الرصيد أبدًا. و[كيف توقف انتهاء صلاحية نطاقاتك](https://wardmint.com/ar/guides/stop-domains-expiring/ "How to stop your domains from expiring") يسرد الفحوص.

## أسئلة حول الدفع للنطاقات من الخزينة

### هل أستطيع الدفع للنطاقات بـUSDC أو USDT؟

نعم. كلاهما ضمن القائمة المقبولة (BTC, USDT, USDC, ETH, SOL, LTC). وتعرض صفحة الدفع الشبكة الخاصة بالعملة التي تختارها، ويجب أن يكون المبلغ دقيقًا.

### هل هناك حد أدنى للدفع؟

نعم، ‏25 US$ لكل شحن. وإن كانت سلتك أصغر، فستشحن الحد الأدنى، ويكون الجزء المضاف فقط لبلوغ الحد الأدنى قابلًا للاسترداد عند الطلب خلال 30 يومًا بـUSDT أو USDC إن لم يُنفق.

### هل يتم التسجيل فور إرسال الأموال؟

لا. تضغط أنك أرسلت الدفعة، فتُطابَق بمبلغها الدقيق، وتُسجَّل النطاقات عادةً خلال دقائق من قيد شحن الرصيد. ويتوقف وقت التأكيد على الشبكة.

### ماذا إذا تعذّر تسجيل نطاق دفعت ثمنه؟

إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك. ويشمل ذلك اسمًا حُجز في الأثناء، أو رفضه السجل.

### هل أحتاج إلى إثبات هوية الـDAO؟

لا تُطلب أي وثيقة هوية. ويحتاج كل نطاق إلى عنوان بريد واحد، يُتحقق منه كما تطلب ICANN ويبقى خاصًا.

**خلاصة**

- ادفع بـBTC, USDT, USDC, ETH, SOL, LTC من أي محفظة أو multisig؛ لا بطاقة ولا تحويل مصرفي.
- الحد الأدنى للشحن ‏25 US$؛ أرسل المبلغ الدقيق على الشبكة التي تسمّيها صفحة الدفع.
- اضغط أنك أرسلت الدفعة؛ فتُطابَق بمبلغها الدقيق وتُضاف بعد التأكيد.
- تُسجَّل النطاقات عادةً خلال دقائق من قيد شحن الرصيد؛ ويعود الطلب الفاشل إلى الرصيد.
- الجزء من الشحن المضاف فقط لبلوغ الحد الأدنى قابل للاسترداد خلال 30 يومًا إن لم يُنفق؛ أما الباقي فلا ينتهي.
- المجموعة الأساسية $128.94 في السنة؛ السعر نفسه كل سنة، فيسهل حساب الاحتياطيات.
- احفظ تجزئة المعاملة مع الاقتراح.

## المصادر

1. [أسعار Wardmint وشروط الدفع، 12 نوفمبر 2026](https://wardmint.com/pricing/) — Wardmint (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كم تكلّف حماية اسم مشروع عملات مشفّرة؟

> أسعار Wardmint في السنة: .com بـ‏12.49 US$، وio. بـ‏59.49 US$، والمجموعة الأساسية بـ$128.94. السعر نفسه للتجديد والنقل، يُدفع بالعملات المشفّرة، دون KYC.

- URL: https://wardmint.com/ar/pricing/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

كل امتداد نبيعه، بسعر واحد في السنة يسري أيضًا على التجديدات والنقل، وأربع مجموعات دفاعية مقترحة مع إجمالياتها السنوية.

**الجواب السريع — كم تكلّف تسجيلات النطاقات الدفاعية في Wardmint؟**

في **Wardmint**، يكلّف .com ‏12.49 US$/سنة و.io ‏59.49 US$/سنة؛ وتكلّف المجموعة الدفاعية الأساسية من .com, .net, .org, .io, .xyz, .app $128.94 في السنة. ولكل امتداد من الامتدادات الـ29 سعر واحد في السنة، والسعر نفسه للتجديد والنقل، ويُدفع بالعملات المشفّرة من ‏25 US$ دون KYC.

## قواعد الأسعار باختصار

| السمة | القيمة |
| --- | --- |
| الوحدة | دولار أمريكي في السنة، لكل امتداد |
| السنة الأولى | السعر المعلن، لا سعر ترويجي أبدًا |
| التجديد والنقل الوارد | السعر نفسه الذي في السنة الأولى |
| .ai | ‏88.49 US$/سنة، يُباع لسنتين في كل مرة (الحد الأدنى للسجل) |
| قاعدة الأسعار | كل امتداد أدنى من سعر التجديد العادي لدى Namecheap كما قُرئ في 12 نوفمبر 2026 |
| بالجملة | بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها |
| مشمول | DNS وDNSSEC المُدار وسجلات CAA وتوجيه URL وقالب عدم البريد وقفل النقل ورمز النقل |
| حماية النطاق | اختياري: ‎+‏29 US$ في السنة لكل نطاق |
| الدفع | بالعملات المشفّرة وحدها (BTC, USDT, USDC, ETH, SOL, LTC)، الحد الأدنى للشحن ‏25 US$؛ يستطيع أي محفظة أو خزينة أو multisig الدفع |

## كم تكلّف المجموعات الدفاعية المقترحة؟

المجموعات اقتراحات لا حزم: ضع الأسماء في بحث جماعي واحد، واحتفظ بما تحتاجه.

*اسمك على كل امتداد؛ وأضف متغيرات خطأ الكتابة والنسخ المشابهة بسعر امتدادها (معظمها على .com، ‏12.49 US$ لكل منها).*

| المجموعة | الامتدادات | النطاقات | في السنة | على مدى 3 سنوات |
| --- | --- | --- | --- | --- |
| المجموعة الأساسية | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| إطلاق الرمز المميز | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| كلمات مالية | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| امتدادات يستخدمها المحتالون | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## كل امتداد: السنة الأولى والتجديد والنقل

صف واحد لكل امتداد، بالدولار الأمريكي في السنة. وأعمدة الأسعار الثلاثة متساوية عن قصد.

| الامتداد | السنة الأولى | التجديد | النقل | خصوصية WHOIS | القيود |
| --- | --- | --- | --- | --- | --- |
| .com | ‏12.49 US$ | ‏12.49 US$ | ‏12.49 US$ | مجاني | لا شيء |
| .net | ‏13.49 US$ | ‏13.49 US$ | ‏13.49 US$ | مجاني | لا شيء |
| .org | ‏12.49 US$ | ‏12.49 US$ | ‏12.49 US$ | مجاني | لا شيء |
| .io | ‏59.49 US$ | ‏59.49 US$ | ‏59.49 US$ | مجاني | لا شيء |
| .ai | ‏88.49 US$ | ‏88.49 US$ | ‏88.49 US$ | مجاني | الحد الأدنى 2 سنوات · يُباع لمدة سنتين في كل مرة؛ ويُفوتَر النقل لمدة سنتين (نقل + تجديد سنة واحدة) |
| .co | ‏33.49 US$ | ‏33.49 US$ | ‏33.49 US$ | مجاني | لا شيء |
| .app | ‏15.99 US$ | ‏15.99 US$ | ‏15.99 US$ | مجاني | لا شيء |
| .dev | ‏13.49 US$ | ‏13.49 US$ | ‏13.49 US$ | مجاني | لا شيء |
| .xyz | ‏14.99 US$ | ‏14.99 US$ | ‏14.99 US$ | مجاني | لا شيء |
| .info | ‏23.49 US$ | ‏23.49 US$ | ‏23.49 US$ | مجاني | لا شيء |
| .online | ‏30.49 US$ | ‏30.49 US$ | ‏30.49 US$ | مجاني | لا شيء |
| .shop | ‏33.49 US$ | ‏33.49 US$ | ‏33.49 US$ | مجاني | لا شيء |
| .tech | ‏54.49 US$ | ‏54.49 US$ | ‏54.49 US$ | مجاني | لا شيء |
| .biz | ‏20.49 US$ | ‏20.49 US$ | ‏20.49 US$ | مجاني | لا شيء |
| .icu | ‏16.99 US$ | ‏16.99 US$ | ‏16.99 US$ | مجاني | لا شيء |
| .live | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني | لا شيء |
| .pro | ‏23.49 US$ | ‏23.49 US$ | ‏23.49 US$ | مجاني | لا شيء |
| .link | ‏7.99 US$ | ‏7.99 US$ | ‏7.99 US$ | مجاني | لا شيء |
| .click | ‏11.49 US$ | ‏11.49 US$ | ‏11.49 US$ | مجاني | لا شيء |
| .network | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني | لا شيء |
| .finance | ‏60.49 US$ | ‏60.49 US$ | ‏60.49 US$ | مجاني | لا شيء |
| .money | ‏32.49 US$ | ‏32.49 US$ | ‏32.49 US$ | مجاني | لا شيء |
| .exchange | ‏35.99 US$ | ‏35.99 US$ | ‏35.99 US$ | مجاني | لا شيء |
| .capital | ‏65.99 US$ | ‏65.99 US$ | ‏65.99 US$ | مجاني | لا شيء |
| .fund | ‏65.99 US$ | ‏65.99 US$ | ‏65.99 US$ | مجاني | لا شيء |
| .cash | ‏35.99 US$ | ‏35.99 US$ | ‏35.99 US$ | مجاني | لا شيء |
| .trade | ‏5.99 US$ | ‏5.99 US$ | ‏5.99 US$ | مجاني | لا شيء |
| .ventures | ‏54.99 US$ | ‏54.99 US$ | ‏54.99 US$ | مجاني | لا شيء |
| .support | ‏25.49 US$ | ‏25.49 US$ | ‏25.49 US$ | مجاني | لا شيء |

*29 امتدادا · الأسعار سنويا بـ USD*

أسعار بالدولار الأمريكي لسنة واحدة، جدول مؤرخ 12 نوفمبر 2026، تُدفع من رصيد عملات مشفّرة. ويُباع .ai لسنتين في كل مرة.

## كيف تقارن هذه الأسعار بتجديد Namecheap؟

يُحتفظ بالنطاق الدفاعي لسنوات، لذلك يكون سعر التجديد هو المعيار. وتجديد Namecheap العادي هو المقارنة.

*أسعار التجديد العادية لدى Namecheap كما وردت في domainoffer.net في 12 نوفمبر 2026؛ فقد رفض namecheap.com قارئنا في ذلك اليوم. وتبيع Porkbun وCloudflare Registrar معظم هذه الامتدادات بأقل: نحن لا نزعم أننا الأرخص.*

| الامتداد | Wardmint، كل سنة | التجديد العادي لدى Namecheap | Wardmint أقل بمقدار |
| --- | --- | --- | --- |
| .com | ‏12.49 US$ | $19.98 | 37% |
| .io | ‏59.49 US$ | $60.78 | 2% |
| .xyz | ‏14.99 US$ | $21.48 | 30% |
| .app | ‏15.99 US$ | $22.98 | 30% |
| .ai | ‏88.49 US$ | $91.98 | 4% |
| .finance | ‏60.49 US$ | $92.98 | 35% |
| .exchange | ‏35.99 US$ | $54.98 | 35% |
| .network | ‏32.49 US$ | $52.48 | 38% |
| .capital | ‏65.99 US$ | $99.98 | 34% |
| .pro | ‏23.49 US$ | $33.98 | 31% |
| .info | ‏23.49 US$ | $35.98 | 35% |
| .icu | ‏16.99 US$ | $26.98 | 37% |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## كيف يُحدَّد كل سعر؟

**يبدأ كل سعر مما يكلّفنا إياه الامتداد، ويبقى أدنى من منافس مسمّى.** وأدنى تكلفة هي الأعلى من ثلاثة أرقام مؤرخة: سعر الجملة لدى السجل مضافًا إليه رسوم ICANN عندما تُنشر (لـ.com، 10.97 دولار + 0.20 دولار منذ 1 نوفمبر 2026)، وسعر Cloudflare Registrar بالتكلفة، وسعر تجديد Porkbun ناقص 6%. نضيف 10%، ونقرّب إلى .49 أو .99، ونتحقق من النتيجة مقابل سعر التجديد العادي لدى Namecheap للامتداد نفسه. والامتداد الذي لا يبقى تحته لا يُباع؛ ولهذا يغيب .top، مع أنه يحمل تصيّدًا أكثر من أي امتداد آخر تقريبًا.

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تقع الامتدادات الـ29 عند وسيط أدنى بنسبة 33% من التجديد العادي لدى Namecheap، بين 2% أدنى لـ.io و40% أدنى لـ.trade. وتقارن الصفحة [تكلفة التسجيل الدفاعي](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") المجموعة بما تكلّفه النزاعات حين يمسك المتصيّد بالاسم.

## هل المجموعة الدفاعية أرخص من النزاع؟

**في الغالب دائمًا: تبدأ شكوى UDRP واحدة لدى WIPO من 1,500 دولار لنطاق من واحد إلى خمسة بمحكّم واحد، وهذا أكثر من عشر سنوات من المجموعة الأساسية.** وتستغرق UDRP أيضًا أسابيع، ولا تسترد إلا الأسماء التي تنتهك علامة تجارية، بينما المتغير المسجّل يصبح ملكك من اللحظة التي يُضاف فيها الشحن إلى الرصيد. وتعطي [مقارنة UDRP وURS](https://wardmint.com/ar/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") رسوم كل إجراء ومدده.

ولا يعني ذلك تسجيل كل شيء. فثمة مئات من أخطاء الكتابة لأي اسم؛ والمفيد منها القليل الذي قد يكتبه المستخدم أو يقرأه خطأ. ويرتّب دليل [بناء قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") المتغيرات حسب المخاطر، فتذهب الميزانية حيث يتحرك المتصيّدون فعلًا.

## ما المشمول، وما الذي يكلّف إضافيًا؟

**يشمل كل نطاق استضافة DNS وDNSSEC المُدار وسجلات CAA وتوجيه URL والبريد وقالب عدم البريد وقفل النقل ورمز نقل مجاني.** وخصوصية WHOIS مجانية حيثما يسمح السجل. والخيار المدفوع الوحيد هو [Domain protection](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?")، بـ‏29 US$ في السنة لكل نطاق: يُسجَّل النطاق باسم DomaineGoat LLC لا باسم مؤسس، مع تفعيل قفل النقل وشخص يقرأ كل شكوى قبل أي إجراء.

ولا تبيع Wardmint اشتراكات مراقبة ولا خدمات إسقاط، فلا شيء آخر تضيفه. والأدوات المجانية التي تراقب النسخ المشابهة الجديدة موجودة في الدليل حول [البحث عن النطاقات المشابهة لعلامتك](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## كيف يعمل الدفع؟

1. **اشحن ‏25 US$ أو أكثر** — اختر المبلغ والعملة (BTC, USDT, USDC, ETH, SOL, LTC). يُثبَّت المبلغ بالعملة المشفرة وسعرها لمدة 30 دقيقة.
2. **أرسله إلى العنوان المعروض، على الشبكة الدقيقة** — تعرض صفحة الدفع عنوان الإيداع للعملة والشبكة التي اخترتها: BTC على Bitcoin, USDT على Tron (TRC-20) أو Ethereum (ERC-20), USDC على Ethereum (ERC-20), ETH على Ethereum, SOL على Solana, LTC على Litecoin. أرسل تلك العملة فقط على تلك الشبكة: الأموال المرسلة على شبكة أخرى أو بعملة أخرى لا يمكن استردادها. رسوم الشبكة تُضاف فوق المبلغ.
3. **أرسل المبلغ الدقيق المعروض، ثم انقر «أرسلتُ الدفعة»** — لكل شحن مبلغ دقيق خاص به (حتى آخر الكسور العشرية): بذلك نجد دفعتك ونربطها بحسابك.
4. **يُقيَّد في الرصيد بعد التحقق من الدفعة على البلوكتشين** — يُقيَّد رصيدك بعد أن نتحقق من المعاملة على البلوكتشين، بعد تأكيد الشبكة لها. أزمنة التأكيد المعتادة:
5. **رصيد واحد لكل المتغيّرات** — إن بدأت من بحث عن نطاق، فالشحن هو سعر سلتك (أو الحد الأدنى إن كانت السلة أصغر)، وتُسجَّل النطاقات في سلتك بعد قيد الشحن. ما يبقى يبقى في رصيدك للتجديدات والنقل وحماية النطاق والمتغيّرات الجديدة. يبقى الرصيد غير المستخدم في حسابك ولا تنتهي صلاحيته أبداً، ويُستخدم لدفع ثمن النطاقات الجديدة والتجديدات والنقل. عندما تكون تكلفة عملية الشراء أقل من الحد الأدنى للشحن، فإن الجزء المضاف فقط لبلوغ الحد الأدنى قابل للاسترداد عند الطلب من الدعم خلال 30 يوماً من تاريخ الدفع، بعملة USDT أو USDC، ما دام لم يُنفق. أما بقية الرصيد فلا يُرد، إلا في الحالات التي يوجب فيها القانون ذلك.

| العملة المشفرة | الشبكة | عدد التأكيدات | الزمن المعتاد |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 دقيقة |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 دقيقة |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 دقيقة |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 دقيقة |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 دقيقة |
| Solana (SOL) | Solana | 1 | ≈ 1 دقيقة |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 دقيقة |

أغلقت التبويب؟ يبقى الشحن المعلّق في قسم الفوترة في حسابك: افتحه لترى العنوان والمبلغ الدقيق من جديد.

## أسئلة التسعير

### هل هناك خصم لتسجيل نطاقات كثيرة؟

لا خصم حجمي: لكل امتداد سعر واحد في السنة. ويضع البحث الجماعي حتى 50 اسمًا في سلة واحدة ودفعة واحدة.

### هل تستطيع خزينة DAO دفع الفاتورة؟

نعم. الشحن تحويل عملات مشفّرة بمبلغ دقيق بـBTC, USDT, USDC, ETH, SOL, LTC؛ ويستطيع أي محفظة أو multisig إرساله.

### لماذا يُحتسب سعر .ai لسنتين؟

يبيع سجل .ai التسجيلات والتجديدات لسنتين على الأقل، لذلك فطلب .ai هو ‏88.49 US$ × 2.

### ماذا لو أُخذ متغير قبل أن يُضاف الشحن إلى رصيدي؟

إذا تعذّر تسجيل نطاق، إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.

### هل يرتفع السعر بعد السنة الأولى؟

لا. يكلّف كل امتداد المبلغ نفسه كل سنة، فتكلّف المجموعة في السنة الثالثة ما كلّفته في الأولى.

## مصادر مسح الأسعار

1. [واجهة برمجة أسعار Porkbun (كل الامتدادات)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (تاريخ القراءة 2026-11-12)
2. [.com لدى Namecheap: أسعار التسجيل والتجديد والنقل](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (تاريخ القراءة 2026-11-12)
3. [قائمة أسعار Cloudflare Registrar بالتكلفة](https://cfdomainpricing.com/) — cfdomainpricing.com (تاريخ القراءة 2026-11-12)
4. [جدول رسوم WIPO لإجراءات UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (تاريخ القراءة 2026-11-12)

**تحقق من المتغيرات المتاحة لاسمك** بحث جماعي لـ50 اسمًا، بسعر واحد في السنة، يُدفع بالعملات المشفّرة. [تحقّق من متغيّراتك](https://wardmint.com/app/domains/?lang=ar)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أحمي مشروعي للعملات المشفّرة من نطاقات التصيّد؟

> احمِ مشروع عملات مشفّرة من نطاقات التصيّد في أربع خطوات: سجّل المتغيرات، وحصّن DNS، وراقب، واستجب. والمجموعة الأساسية تكلّف $128.94 في السنة.

- URL: https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يقلّد المتصيّدون اسم المشروع لا شيفرته. وللدفاع أربعة أجزاء: امتلك الأسماء التي سيستخدمونها، وأقفل النطاقات التي تحتفظ بها، وراقب النسخ، واعرف مسار البلاغ قبل أن تحتاجه.

**الجواب السريع — كيف أحمي مشروعي للعملات المشفّرة من نطاقات التصيّد؟**

احمِ مشروعًا للعملات المشفّرة في أربع خطوات: سجّل الامتدادات ومتغيرات الأخطاء التي سيستخدمها المتصيّدون، وحصّن النطاقات التي تحتفظ بها بـDNSSEC وسجلات CAA وقفل النقل، وراقب الشهادات والتسجيلات الجديدة، وجهّز مسار البلاغ. والمجموعة الأساسية من **Wardmint** المكوّنة من ستة امتدادات تكلّف $128.94 في السنة.

## الطبقات الأربع للحماية، مع التكلفة والأداة

*أسعار Wardmint بتاريخ 12 نوفمبر 2026؛ والأدوات المذكورة في صفي المراقبة والاستجابة مجانية.*

| الطبقة | ما تفعله | التكلفة المعتادة | من أين تبدأ |
| --- | --- | --- | --- |
| التسجيل | امتلك اسمك على الامتدادات وأخطاء الكتابة التي يختارها المتصيّدون | المجموعة الأساسية $128.94 في السنة؛ مجموعة الإطلاق $195.94 | [ابنِ قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| التحصين | DNSSEC وCAA وقفل النقل وتسجيل دخول قوي لدى المسجّل وقالب DNS بعدم البريد على الأسماء غير المستخدمة | مدرج مع النطاق | [أمّن النطاق ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| المراقبة | أنشئ النسخ المشابهة عبر dnstwist، وراقب سجلات الشهادات على crt.sh أو CertStream | مجاني | [ابحث عن النطاقات المشابهة](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| استجب | حزمة أدلة، وبلاغ إساءة لدى المسجّل، وقوائم حظر، وUDRP إن كانت لديك علامة | مجاني للإبلاغ؛ وUDRP من 1,500 دولار لدى WIPO | [أبلغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## لماذا يستهدف المتصيّدون مشاريع العملات المشفّرة عبر النطاقات؟

**النطاق الذي يشبه نطاقك وسيلة رخيصة لأخذ محافظ مستخدميك.** لا يحتاج المهاجم إلى ثغرة في عقودك: تكفي صفحة مقنعة واحدة وطلب توقيع محفظة واحد.

الحجم كبير. فقد قدّرت Chainalysis أن الاحتيال في العملات المشفّرة تلقّى ما لا يقل عن 14 مليار دولار على السلسلة في 2025، وأن احتيال الانتحال نما نحو 1,400% على أساس سنوي ([Chainalysis، 13 يناير 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). وأحصت ScamSniffer خسائر بلغت 83.85 مليون دولار من مواقع التصيّد التي تستنزف المحافظ في 2025 عبر 106,106 ضحايا، بانخفاض من 494 مليون دولار في 2024، وتصف رقمها بأنه حد أدنى. وسجّلت APWG 1,069,681 هجومًا تصيديًا في الربع الثاني من 2026.

ووجدت Interisle أن 77% من نطاقات التصيّد في تقريرها لعام 2025 سجّلها المجرمون أنفسهم، لا أنها اختُرقت من مواقع أخرى. ولهذا ينجح تسجيل الأسماء الواضحة أولًا: فالاسم الذي تملكه لا يستطيع غيرك شراءه.

## أي النطاقات أسجّل أولًا؟

**سجّل اسمك الدقيق على الامتدادات التي ينسخها المهاجمون، ثم أخطاء كتابة اسمك، قبل أن تعلن أي شيء.** وترتيب الأولوية هو الترتيب الذي سيكتب فيه مشتروا عملتك الرمزية أو ينقرون عليه.

ابدأ بالمجموعة الأساسية (‏.com وnet. وorg. وio. وxyz. وapp.) التي تكلّف $128.94 في السنة لدى Wardmint. وأضف الكلمات المالية (‏.finance وexchange. وmoney. وcash. وcapital. وfund.) بـ$296.94 في السنة إذا كان مشروعك يتعامل مع المبادلات أو الحفظ. أما الامتدادات التي يستخدمها المتصيّدون أكثر، أي .xyz وpro. وinfo. وshop. وonline. وicu. وclick. وlive. وsupport.، فتبلغ $212.41 في السنة كمجموعة.

وتسجّل Wardmint متغيرات علامة لصاحبها فقط. ولا تسجّل نسخًا لعلامة لا يملكها صاحب الطلب، وسياسة الاستخدام المقبول لديها تحظر ذلك. وللمنطق الكامل في اختيار الأسماء، اقرأ [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## كيف أحصّن النطاقات التي أملكها؟

**حصّن النطاق بحماية الحساب الذي يتحكم فيه، ثم السجلات التي ينشرها.** والحساب هو الأهم: فالاختطافات الموثقة لـCurve Finance (أغسطس 2022 و12 مايو 2025) وقعت على مستوى المسجّل، لا في العقود.

- **حساب المسجّل:** استخدم كلمة مرور طويلة وفريدة، ومصادقة ثنائية، وعنوان بريد لا يُستخدم لشيء آخر. وتوفّر Wardmint قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا.
- **DNS:** توفّر Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13). وقّع المنطقة بـDNSSEC، وانشر سجلات CAA كي لا تُصدر الشهادات إلا الجهة التي تختارها.
- **الأسماء غير المستخدمة:** طبّق قالب عدم البريد كي لا يرسل النطاق الدفاعي بريدًا مزوّرًا باسم علامتك: null MX وSPF -all وDMARC p=reject.
- **التوجيه:** وجّه كل متغير إلى موقعك الرئيسي بتوجيه URL المجاني، كي يصل العنوان المكتوب بخطأ إلى الصفحة الحقيقية.

أما قفل السجل، الذي تقدّمه Verisign لـ.com وnet. عبر المسجّلين المشاركين، فلا تقدّمه Wardmint. وتشرح صفحة [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") ما يضيفه، ومتى يحتاجه الفريق.

## كيف أراقب مواقع التصيّد المشابهة؟

**ولّد النسخ المشابهة بنفسك، وراقب سجلات الشهادات، وكلاهما مجانًا.** dnstwist أداة مفتوحة المصدر تنتج متغيرات الأخطاء وhomoglyph وتبديل الامتداد والشرطات لنطاقك، وتتحقق أيها يُحَلّ. وتسجّل سجلات Certificate Transparency، التي تُبحث عبر crt.sh أو تُبث عبر CertStream، شهادة لنسخة من اسمك كثيرًا قبل أن تصبح الصفحة حية.

لا تبيع Wardmint المراقبة، بل تسجّل النطاقات. وتوجد خدمات مراقبة web3 مدفوعة وخدمات إسقاط، ولا تُنشر أسعارها. ويستطيع فريق صغير تشغيل dnstwist أسبوعيًا وفلتر CertStream على سلسلة علامته بلا تكلفة. والطريقة خطوة بخطوة في [كيف تجد النطاقات المشابهة لعلامتك التجارية](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## ماذا أفعل حين يظهر نطاق تصيّد؟

**اجمع الأدلة أولًا، ثم أبلغ المسجّل والمضيف في الساعة نفسها.** التقط لقطات شاشة، والرابط الكامل، والتاريخ والوقت، وعناوين المحافظ التي تطلب الصفحة من المستخدمين التوقيع لها، وتفاصيل الشهادة.

ومنذ 5 أبريل 2024، تطلب تعديلات ICANN من المسجّلين المعتمدين أن يتصرفوا بسرعة حين تكون لديهم أدلة قابلة للتنفيذ على التصيّد أو البرمجيات الخبيثة أو الشبكات الآلية أو pharming. أبلغ عبر جهة الإساءة لدى المسجّل، التي تجدها باستعلام RDAP. وأضف الموقع إلى قائمة حظر eth-phishing-detect لدى MetaMask، المفتوحة لطلبات السحب، وأبلغ عنه لدى Google Safe Browsing وNetcraft؛ فبلاغ Safe Browsing يحذّر المستخدمين لكنه لا يزيل الموقع.

وإذا كان النطاق ينسخ علامة تملكها، فشكوى UDRP لدى WIPO تكلّف 1,500 دولار لنطاق من واحد إلى خمسة بمحكّم واحد. انظر [كيف تبلّغ عن نطاق تصيّد احتيالي](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") و[قائمة التحقق للساعة الأولى لحادثة انتحال](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## ما الذي تقوله البيانات عن الامتدادات التي ينبغي تغطيتها؟

**معظم الامتدادات الأعلى في عدد نطاقات التصيّد يستطيع المشروع امتلاكها بتكلفة زهيدة.** ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 (.com وpro. وinfo. وxyz. وshop. وicu.) معروضة للبيع في Wardmint، كل منها بسعر تحت التجديد العادي لدى Namecheap كما قُرئ في ذلك اليوم. أما الأربعة الأخرى، أي .top وcn. وvip. وcc.، فلا تُباع هنا.

Wardmint خدمة تسجيل دفاعي للمشاريع المشفّرة: تبيع الأسماء، وتعرض الأدلة على هذا الموقع الأدوات المجانية والإجراءات الرسمية لكل ما عدا ذلك. ونصيحة Wardmint أن تسجّل قبل أن تعلن.

## أسئلة حول حماية مشروع عملات مشفّرة من نطاقات التصيّد

### كم نطاق تصيّد أتوقع لعملة رمزية جديدة؟

لا يُنشر رقم لمشروع واحد، ولا تخترع Wardmint رقمًا. وأحصت Interisle أكثر من 1.5 مليون نطاق تصيّد في تقريرها لعام 2025، لذلك سيُنسخ أي مشروع له مستخدمون واسم معروف. خطط للنسخ المشابهة من اليوم الأول.

### هل يكفي تسجيل النطاقات الدفاعية وحده؟

لا. فالتسجيل يمنع الآخرين من امتلاك الاسم الدقيق نفسه، لكن المهاجمين يستخدمون أيضًا أسماء لم تفكر فيها. فاقرن التسجيلات بالمراقبة وبمسار بلاغ معدّ مسبقًا.

### هل تستطيع DAO أن تدفع ثمن النطاقات من خزينتها؟

نعم. الدفع بالعملات المشفّرة وحدها، من رصيد مسبق بحد أدنى ‏25 US$، ويستطيع أي محفظة أو multisig إرسال الشحن. انظر الدليل حول كيف تحتفظ DAO بنطاقاتها وتدفع ثمنها.

### هل أحتاج إلى علامة تجارية لأتصرف ضد نطاق تصيّد؟

لا للإبلاغ. فبلاغ المسجّل عن التصيّد يعتمد على دليل الضرر لا على علامة. أما شكوى UDRP فتحتاج علامة، ولهذا لا يستطيع مشروع عملة رمزية جديد في البداية غالبًا استخدامها.

### هل تراقب Wardmint علامتي التجارية أو تُسقط المواقع عني؟

لا. تبيع Wardmint التسجيلات والأدوات لضبطها. أما المراقبة والإسقاط فيتمان بالأدوات المجانية والإجراءات الموصوفة في الأدلة.

**خلاصة**

- أربع طبقات: سجّل، وحصّن، وراقب، واستجب.
- المجموعة الأساسية (‏.com .net .org .io .xyz .app) تكلّف $128.94 في السنة لدى Wardmint.
- Chainalysis: ما لا يقل عن 14 مليار دولار من احتيال العملات المشفّرة على السلسلة في 2025؛ واحتيال الانتحال +1,400%.
- Interisle: 77% من نطاقات التصيّد سجّلها المجرمون.
- حصّن بـDNSSEC وCAA وقفل النقل وقالب عدم البريد.
- راقب بـdnstwist وسجلات الشهادات، وكلاهما مجاني.
- أبلغ المسجّل والمضيف وقوائم الحظر؛ وUDRP لدى WIPO تبدأ من 1,500 دولار.
- Wardmint تبيع التسجيلات، لا المراقبة ولا الإسقاط.

## المصادر

1. [احتيال العملات المشفّرة 2026 (تقرير Chainalysis للجريمة المشفّرة)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (تاريخ القراءة 2026-11-12)
2. [انخفضت خسائر التصيّد في العملات المشفّرة في 2025 بنسبة 83% إلى 84 مليون دولار](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (تاريخ القراءة 2026-11-12)
3. [تقرير APWG عن اتجاهات نشاط التصيّد، الربع الثاني من 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (تاريخ القراءة 2026-11-12)
4. [بيان صحفي: Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (تاريخ القراءة 2026-11-12)
5. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
6. [إشعار حادثة نطاق Curve Finance، 12 مايو 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
7. [إشعار: الامتثال لالتزامات إساءة استخدام DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
8. [جدول رسوم UDRP لدى WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (تاريخ القراءة 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# قفل السجل مقابل قفل المسجّل: ما الفرق؟

> يمكنك رفع قفل المسجّل بنفسك؛ أما قفل السجل فيُضبط لدى السجل ويحتاج إلى تحقق هاتفي. وتغطي Verisign 4 امتدادات.

- URL: https://wardmint.com/ar/registry-lock-vs-registrar-lock/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

كلا القفلين يحميان النطاق من التغييرات غير المصرّح بها. ويختلفان في من يطبّقهما، ومن يستطيع رفعهما، وما الذي يستطيع أن يفعله المهاجم الذي يملك كلمة مرور المسجّل بعد ذلك.

**الجواب السريع — قفل السجل مقابل قفل المسجّل: ما الفرق؟**

قفل المسجّل حالة EPP يضبطها المسجّل، مثل clientTransferProhibited، ويستطيع صاحب الحساب إيقافها. ولا يُرفع قفل السجل إلا بعد تحقق خارج النطاق، عبر الهاتف لدى Verisign، التي تغطي 4 امتدادات: ‏.com وnet. وcc. وname. **Wardmint** تقدّم قفل النقل ولا تقدّم قفل السجل.

## قفل المسجّل وقفل السجل جنبًا إلى جنب

*رموز الحالة: ICANN، وتعريف رموز حالة EPP. قفل السجل: صفحة Verisign Registry Lock. قُرئت كلها في 12 نوفمبر 2026.*

| النقطة | قفل المسجّل | قفل السجل |
| --- | --- | --- |
| أين يُضبط | يضبطه المسجّل، برموز حالة العميل (clientTransferProhibited وclientUpdateProhibited وclientDeleteProhibited) | يضبطه السجل، برموز حالة الخادم (serverTransferProhibited وserverUpdateProhibited) |
| من يستطيع رفعه | صاحب الحساب، من لوحة تحكم المسجّل | المسجّل، بعد أن يتحقق السجل من شخص مخوّل خارج النطاق |
| ما يرفعه لدى Verisign | لا ينطبق | مكالمة هاتفية بممثل المسجّل المخوّل، الذي يعطي عبارة أمان فردية |
| يوقف النقل بكلمة مرور مسروقة | ليس وحده: يستطيع المهاجم إيقاف القفل في الحساب نفسه | نعم: الحساب وحده لا يستطيع رفعه |
| التوفر | يقدّمه المسجّلون عمومًا | Verisign: ‏.com وnet. وcc. وname.، عبر المسجّلين المشاركين |
| السعر | مدرج عادةً | لا تذكر صفحة Verisign أي شيء من ذلك؛ ويضع كل مسجّل شروطه |
| تقدّمه Wardmint | نعم: قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا | لا |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ما قفل المسجّل؟

**قفل المسجّل حالة يضعها المسجّل على النطاق كي يرفض السجل طلبات معيّنة.** وتعرّف قائمة ICANN لرموز حالة EPP ثلاثة رموز للعميل: clientTransferProhibited تجعل السجل يرفض طلبات نقل النطاق إلى مسجّل آخر، وclientUpdateProhibited يرفض التحديثات، وclientDeleteProhibited يرفض الحذف. وتذكر ICANN أنها تساعد على منع النقل والحذف غير المصرّح بهما المرتبطين بالاختطاف أو الاحتيال.

يضبط المسجّل هذه الرموز، لذلك يتحكم فيها من يتحكم في حساب المسجّل. ويرفع صاحب الحساب القفل، ويطلب رمز النقل، وينقل النطاق، وهذا هو غرضه: فالمالك يستطيع النقل متى شاء. ومعنى ذلك أن القفل يحميك من الأخطاء ومن المهاجمين الذين لا يملكون الحساب، لا من الذين يملكونه.

والحد الثاني هو المنطقة نفسها. فحالات EPP تحكم بيانات السجل عن النطاق، مثل خوادم أسمائه والمسجّل. أما سجلات DNS داخل المنطقة فتعود لمن يستضيف DNS، عادةً المسجّل أو مزوّد تختاره، ورمز الحالة لا يغطيها.

## ما قفل السجل؟

**قفل السجل يضيف قفلًا لدى السجل لا تستطيع كلمة مرور المسجّل أن تزيله.** تصفه Verisign بأنه قفل على مستوى السجل يساعد على منع اختطاف النطاق: فمتى قُفل النطاق، يحتاج أي تغيير إلى شخص مخوّل لدى المسجّل كي يطلب من Verisign فكّه. ويمكنك قفل النطاق وسجلات مضيفيه، منفصلين أو معًا. وتتصل Verisign بعدها بممثل المسجّل المخوّل هاتفيًا، ويجب أن يعطي ذلك الشخص عبارة أمان فردية قبل أن يُفك القفل.

تغطي الخدمة .com وnet. وcc. وname.، وتذكر Verisign أن سجلات المضيف في الامتدادات التي لا تشغّلها لا يمكن قفلها. كما أنها لا تُباع مباشرة: إذ يتصل المسجّلون بـVerisign ليعرضوها، وتذكر مقالة MarkMonitor نفسها أن قفل السجل كثيرًا ما يكون متاحًا عبر المسجّلين المؤسسيين فقط. وتصف المقالة الاحتكاك المضاف بأنه مقصود، لأن القفل يفترض أن الوصول إلى الحساب قد يُخترق، ويمنع أن يتحول ذلك الوصول إلى تغيير لدى السجل.

رموز الخادم التي يستخدمها هي serverTransferProhibited وserverUpdateProhibited، وتقول ICANN إن السجل يطبقها أثناء النزاعات القانونية، أو بطلب صاحب التسجيل، أو عبر خدمة Registry Lock.

## هل كان قفل السجل سيوقف اختطافات العملات المشفّرة؟

**كان سيعالج النمط، لكن المصادر لا تقول إن أي ضحية كان لديها هذا القفل.** فاختطاف Curve في 12 مايو 2025 غيّر تفويض curve.fi لدى المسجّل، وتضمّنت حالات فبراير 2026 نقلًا لدى المسجّل واستيلاءً عبر مكتب الدعم. والقفل الذي يحتاج إلى مكالمة هاتفية بجهة اتصال مسمّاة لدى المسجّل مصمم لهذه التغييرات تحديدًا. وcurve.fi اسم .fi، وقائمة Verisign لا تشمل .fi، لذلك لم تكن الخدمة لتنطبق عليه.

ويترتب على ذلك تحفظان. أولًا، قفل السجل موجود فقط للامتدادات الأربعة أعلاه، لذلك تقع معظم الأسماء الدفاعية، مثل .io وxyz. وapp.، خارجه. وثانيًا، القفل لا يكون أقوى من التحقق لدى المسجّل: فحالة Avantis بدأت بتفصيل فوترة حصل عليه طرف في مكالمة دعم. والقائمة الكاملة للحالات في [أي مشاريع العملات المشفّرة فقدت مستخدميها بسبب اختطاف DNS](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")، والخطوات التي تنطبق على كل امتداد في [كيف تؤمّن نطاقك ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## ماذا تقدّم Wardmint بدلًا من قفل السجل؟

**يوفّر Wardmint قفل نقل وDNSSEC مُدار و، كخيار، حماية النطاق؛ ولا يقدّم قفل السجل.** Wardmint يوفّر قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا. يشمل DNS DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13). رمز النقل هو مجاني، ويُطلب من منطقة العميل.

[خيار حماية النطاق](https://wardmint.com/ar/domain-protection/ "What is Domain protection for a brand's domains?") يكلّف +‏29 US$ سنوياً لكل نطاق. يُسجَّل النطاق باسم DomaineGoat LLC، وتبقى أنت المستفيد ويمكنك استعادته باسمك دون مقابل، وقفل النقل مفعّل، وتقرأ شخصٌ كل شكوى قبل أي إجراء على النطاق. هذه المراجعة البشرية موجودة فقط مع الخيار. وهي لا تحلّ محل قفل السجل، لأنها لا تضع حالة لدى Verisign.

بالنسبة إلى .com أو .net تعدّه حرجاً، اطلب من مسجّل يبيع قفل السجل. أما بقية الأسماء، فحساب محمي كما هو موضح في [كيف تحمي حساب المسجّل من الاستيلاء](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover") هو الإجراء الأقوى.

## كم من امتدادات Wardmint يمكن أن يكون لها قفل سجل؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 2 من أصل 29 امتدادًا تبيعه، هما ‏.com وnet.، من الأربعة الواردة في قائمة قفل السجل لدى Verisign. ولم نسح برامج القفل لدى السجلات الأخرى.

تعريف قابل للاستشهاد: قفل المسجّل يوقف النقل ما لم يرفعه صاحب الحساب؛ أما قفل السجل فيوقفه ما لم يتحقق السجل من شخص خارج النطاق.

## أسئلة حول أقفال النطاق

### هل قفل النقل هو نفسه قفل المسجّل؟

نعم. قفل النقل هو حالة clientTransferProhibited. ويمنع النقل إلى مسجّل آخر حتى تطفئه في منطقة العميل.

### هل يوقف قفل المسجّل تغييرات DNS؟

يوقف الطلبات التي يرسلها المسجّل إلى السجل، مثل تحديث خوادم الأسماء، حين يكون clientUpdateProhibited مضبوطًا. ولا يتحكم في السجلات داخل منطقة يديرها مضيف DNS.

### كم يكلّف قفل السجل؟

لا تنشر صفحة Verisign سعرًا، ويضع كل مسجّل سعره. ولا نذكر رقمًا لأننا لم نستطع الحصول على سعر حالي موثوق.

### هل يحتاج بروتوكول DeFi الخاص بي إلى قفل سجل؟

إذا كان نطاقك الرئيسي .com أو .net، وكان الاختطاف سيوجّه المستخدمين إلى حزمة استنزاف، فهو أقوى قفل متاح لذلك الاسم. أما للامتدادات الأخرى فلا يوجد لدى Verisign، لذلك تحمل أمان الحساب والمراقبة العبء.

### هل أستطيع استعادة نطاقي من Domain protection؟

نعم، فالاستعادة باسمك مجانية، وتبقى أنت المستفيد طوال الوقت.

**خلاصة**

- قفل المسجّل حالة EPP من العميل يضبطها مسجّلك؛ ويمكنك رفعها من حسابك.
- قفل السجل يُضبط لدى السجل، ويحتاج إلى تحقق خارج النطاق كي يُرفع.
- تقدّم Verisign قفل السجل لـ4 امتدادات: ‏.com وnet. وcc. وname.، عبر المسجّلين.
- لا تفك Verisign القفل إلا بعد مكالمة هاتفية وعبارة أمان من الشخص المخوّل لدى المسجّل.
- تقدّم Wardmint قفل النقل ولا تقدّم قفل السجل.
- امتدادان من أصل 29 تبيعهما Wardmint، هما ‏.com وnet.، ضمن قائمة Verisign.
- تكلّف Domain protection ‎+‏29 US$ في السنة لكل نطاق، وتضيف مراجعة بشرية للشكاوى.

## المصادر

1. [قفل السجل (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (تاريخ القراءة 2026-11-12)
2. [رموز حالة EPP: ما معناها](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (تاريخ القراءة 2026-11-12)
3. [انقطاع DNS وقفل السجل ومخاطر النطاقات المؤسسية](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (تاريخ القراءة 2026-11-12)
4. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
5. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تؤمّن نطاق الواجهة الأمامية لبروتوكول DeFi؟

> أمّن الواجهة الأمامية لبروتوكول DeFi بقفل كل طبقة: المسجِّل، وDNS، والشهادات، والاستضافة، وبديل عبر ENS أو IPFS. ستة حوادث منذ 2023 توضح السبب.

- URL: https://wardmint.com/ar/secure-a-defi-frontend/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

تعيش عقود بروتوكول DeFi على سلسلة، لكن مستخدميه يصلون عبر عنوان ويب. ومن يتحكم في ذلك العنوان يتحكم فيما يُطلب من المستخدمين توقيعه.

**الجواب السريع — كيف تؤمّن نطاق الواجهة الأمامية لبروتوكول DeFi؟**

أمّن الواجهة الأمامية لـDeFi بحماية كل طبقة بين المستخدم والصفحة: حساب المسجِّل، وDNS، والشهادات، والاستضافة وشبكة التوصيل (CDN)، إضافة إلى بديل معلن مسبقا على نطاق ثانٍ أو اسم ENS. **Wardmint** قرأ ستة اختراقات عامة بين أكتوبر 2023 وأكتوبر 2026؛ وكل واحد منها مرّ عبر طبقة النطاق أو DNS، لا عبر العقود.

## ستة اختراقات موثقة للواجهة الأمامية، 2023 إلى 2026

*من التقارير المذكورة في المصادر، قُرئت في 12 نوفمبر 2026. تُعطى أرقام الخسائر فقط حيث يذكر مصدر مقروء رقما.*

| التاريخ | المشروع | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 أكتوبر 2023 | Galxe | اختراق DNS؛ الموقع وُجّه إلى صفحة تصيّد | أُعيد أكثر من 980 مستخدما نحو 396,000 دولار بقليل، إضافة إلى 10% من الخزينة |
| 9 إلى 12 يوليو 2024 | Compound وCeler وPendle وآخرون | حسابات مسجِّل لنطاقات نُقلت إلى Squarespace؛ ضعف في OAuth | أصاب ما لا يقل عن اثنتي عشرة مؤسسة؛ وأظهرت بعض النطاقات صفحات تصيّد |
| 12 مايو 2025 | Curve Finance | تغيّر تفويض curve.fi لدى المسجِّل | صفحة خادعة تطلب التوقيعات؛ لم تُخترق العقود ولا البيانات |
| 16 إلى 23 فبراير 2026 | OpenEden وCurvance وSmithii وAvantis وNerochain | نقل لدى المسجِّل، واستيلاء على الحساب عبر اتصال بالدعم، وإعادة توجيه DNS | أداة سحب AngelFerno؛ شهادات SSL في اليوم نفسه؛ لا اختراق للعقود |
| April 2026 | eth.limo | هندسة اجتماعية على المسجِّل ومزود DNS | رفض DNSSEC الإجابات المزيفة؛ ولا تأثير معروف على المستخدمين في التقرير اللاحق |
| 30 إلى 31 أكتوبر 2026 | Flap وKintsu وOrigami Finance وغيرها | نطاقات لدى مسجِّل واحد أُعيد توجيهها؛ والسبب موضع خلاف مع منصة الاستضافة | Step Drainer؛ نحو $138,000 تتبعت إلى ثلاث محافظ EVM |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ما الطبقات بين المستخدم والواجهة الأمامية لـDeFi؟

**خمس طبقات، ويكفي أن يخترق المهاجم واحدة منها.** يحتفظ المسجِّل بالتسجيل وتفويض خوادم الأسماء. ويجيب مزود DNS عن المكان الذي يشير إليه الاسم. وتصدر جهة الشهادات القفل الأخضر. وتقدم منصة الاستضافة أو CDN الملفات. وأخيرا يقرر محلل المستخدم ومحفظته ما يثق به.

تتطابق تقارير الحوادث مع هذه الطبقات. يصف إشعار Curve بتاريخ 12 مايو 2025 تغيير تفويض DNS لدى المسجِّل. وكانت حالات Squarespace في يوليو 2024، التي نشرها Krebs on Security في 15 يوليو 2024، استيلاءات على حسابات لدى مسجِّل. ويضيف تحليل Blockaid لعنقود فبراير 2026 طبقة الشهادات: حصل المهاجمون على شهادات SSL في يوم تغيير DNS. وتضيف موجة أكتوبر 2026 طبقة الاستضافة، إذ ربط بيان Vercel عشرة نطاقات متأثرة بمنصته، بينما استعاد Name.com، وهو المسجِّل، النطاقات.

## كيف يجب إعداد حساب المسجِّل؟

**تعامَل مع تسجيل دخول المسجِّل كأنه بنية تشغيل إنتاجية.** استخدم كلمة مرور طويلة فريدة، ومصادقة ثنائية، وقائمة مستخدمين صغيرة ومسجلة، وعملية استرداد لا يستطيع غريب أن يقنع فيها أحدا. ويقول Blockaid إن Avantis أُخذت بعد أن حصل مهاجم على تفاصيل الفوترة في مكالمة دعم، ويقول Cointelegraph إن مهاجم eth.limo انتحل شخصية أحد أعضاء الفريق لبدء استرداد الحساب. وكلتا الحالتين تتجاوز كلمة مرور جيدة لأنهما تمرّان عبر شخص.

فعّل قفل النقل لكل نطاق. وبالنسبة لـ.com أو .net الرئيسي، فكّر في قفل السجل حيث يبيعه المسجِّل؛ ويوضح [قفل السجل مقابل قفل المسجِّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") ما يمنع كل منهما. ويقدم Wardmint قفل النقل وخيار حماية النطاق، لا قفل السجل. والروتين الكامل في [كيفية حماية حساب المسجِّل من الاستيلاء](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## كيف تبدو سجلات DNS والشهادات؟

**وقّع المنطقة، وقيّد إصدار الشهادات، وراقب السجلات.** أحدث DNSSEC فرقا في حالة eth.limo: ذكرت Cointelegraph أنه كان مفعّلا، وأن المهاجم لم يملك مفاتيح التوقيع، وأن المحللين المتحققين رفضوا الإجابات المزيفة. وهو ليس دفاعا ضد مهاجم يملك حساب المسجِّل، لأنه يستطيع استبدال سجل DS، لذا فهو يكمّل ضوابط الحساب. ويُشرح الإعداد في [كيفية تفعيل DNSSEC على نطاقك](https://wardmint.com/ar/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

أضف سجل CAA يسمي جهة الشهادات الخاصة بك وحدها، كما في [كيفية إعداد سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records")، وراقب Certificate Transparency لاسمك، كما في [كيفية مراقبة Certificate Transparency لعلامتك](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). فالمهاجم الذي يجب أن يغيّر سجل CAA أيضا، ويترك أثرا مرئيا في السجل، يسهل كشفه. ويتضمن Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).

## كيف تتناسب الاستضافة وشبكة التوصيل CDN؟

**امنح منصة الاستضافة وشبكة التوصيل حسابات ومالكين ومصادقة ثنائية خاصة بهما، وسجّل كل نطاق متصل بهما.** تُظهر تقارير أكتوبر 2026 السبب. فقد ذكرت The Block أن Kintsu وOrigami Finance ألقيا اللوم على Vercel، وأن بيان Vercel ربط عشرة نطاقات متأثرة بمنصته، وأن Name.com قال إنه استعاد كل النطاقات المتأثرة، وحثّ العملاء على فحص سجلات DNS وتفعيل المصادقة الثنائية. وتبقى المسؤولية موضع خلاف في المصادر، والدرس هو التغطية: فالنطاق آمن فقط إذا أُمّنت كل منصة تستطيع تغيير ما يقدمه.

أما الاستضافة، فاحتفظ بقائمة النطاقات والنطاقات الفرعية التي قد يقدمها كل مشروع على المنصة، واحذف ما لم تعد تستخدمه، واحتفظ برموز النشر في خزنة. وافحص من الخارج أيضا: مهمة مجدولة تحل خوادم الأسماء وسجلات A وتقارنها بالقيم المتوقعة تلتقط إعادة التوجيه في دقائق بدلا من ساعات.

## هل ينبغي أن تملك واجهة DeFi الأمامية بديلا عبر ENS أو IPFS؟

**نعم: طريقة ثانية للوصول إلى الواجهة تحد من الضرر بينما يُستعاد النطاق الرئيسي.** أتاحت Curve curve.finance كنقطة وصول مؤقتة للمستخدمين في 12 مايو 2025، ودعا إشعارها إلى تبنٍّ أوسع لـENS في الصناعة. ويعرّف ENSIP-7 حقل contenthash لمحللات ENS، الذي يتيح لاسم أن يشير إلى محتوى على IPFS أو Swarm، فيستطيع اسم .eth أن يكون عنوانا بديلا لواجهة منشورة على IPFS.

البديل لا يعمل إلا إن كان المستخدمون يعرفونه سلفا. أعلن البدائل الرسمية قبل أي حادث، في تذييل الموقع والوثائق والقنوات الاجتماعية الموثقة، وأعلن أنه لا عنوان رسمي غيرها. وتجد المفاضلات بين الأسماء على السلسلة وأسماء DNS في [اسم ENS أو نطاق DNS لمشروع كريبتو](https://wardmint.com/ar/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). والنطاق الثاني على DNS جزء من الخطة نفسها، ومجموعة Wardmint الأساسية من ستة امتدادات تكلف $128.94 في السنة.

## كم من الاختراقات الموثقة مر عبر طبقة النطاق؟

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، أرسلت خمس من الحوادث الستة في الجدول أعلاه مستخدمي النطاق الحقيقي إلى نسخة مستنسخة أو صفحة تصيّد، وفي السادسة، eth.limo، رفض DNSSEC الإجابات المزيفة. وفي الحوادث الستة جميعها كانت نقطة الدخول المبلغ عنها مسجِّلا أو مزود DNS أو حساب المسجِّل، أو، في أكتوبر 2026، انقساما متنازعا عليه بين المسجِّل ومنصة الاستضافة. ولم تقرأ أي مصدر تقريرا يذكر عيبا في العقود الذكية كنقطة دخول.

جملتان قابلتان للاقتباس: بروتوكول DeFi لا يصعب اختطافه أكثر من الحساب الذي يملك نطاقه، والعنوان البديل المعلن مسبقا هو أرخص أداة استرداد يملكها المشروع. وقائمة الحالات الأوسع في [أي مشاريع الكريبتو فقدت مستخدمين بسبب اختطاف DNS](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")، والنظرة القطاعية في [أمن النطاقات لبروتوكولات DeFi](https://wardmint.com/ar/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## سبع خطوات لتأمين نطاق الواجهة الأمامية لـDeFi

1. **ارسم كل الطبقات** — اذكر حساب المسجِّل ومزود DNS وجهة الشهادات ومنصة الاستضافة وCDN لكل نطاق، وسمِّ مالكا لكل منها.
2. **أقفل حساب المسجِّل** — استخدم كلمة مرور فريدة، ومصادقة ثنائية، وعددا قليلا من المستخدمين، ومسار استرداد صارما.
3. **فعّل قفل النقل** — أقفل كل نطاق ضد النقل، وقرر بشأن قفل السجل لـ.com أو .net المهم.
4. **وقّع وقيّد** — فعّل DNSSEC وانشر سجل CAA يسمي جهة شهاداتك وحدها.
5. **أمّن الاستضافة وشبكة التوصيل** — فعّل المصادقة الثنائية، وأزل النطاقات غير المستخدمة، واحتفظ برموز النشر في خزنة.
6. **المراقبة** — راقب Certificate Transparency، وقارن خوادم الأسماء وسجلات A بالقيم المتوقعة وفق جدول زمني.
7. **Publish a fallback** — سجّل نطاقا ثانيا أو اسم ENS، وأعلنه مسبقا، ودرّب الفريق على التحول إليه.

## أسئلة حول تأمين الواجهة الأمامية لـDeFi

### هل العقود الذكية معرضة للخطر في اختطاف الواجهة الأمامية؟

في الحوادث التي قُرئت، لا. أفادت Curve ومشاريع فبراير 2026 بأن العقود لم تُخترق. ويفقد المستخدمون أموالهم بالتوقيع على الصفحة المستنسخة.

### هل يحمي DNSSEC الواجهة الأمامية لـDeFi؟

يحمي الإجابات أثناء النقل، وقد حدّ من استيلاء eth.limo في أبريل 2026. لكنه لا يوقف مهاجما يسيطر على حساب المسجِّل، لذا استخدمه مع أمن الحساب وقفل النقل.

### هل قفل السجل متاح لكل امتداد؟

لا. تقدمه Verisign لـ.com وو.net وو.cc وو.name عبر مسجِّلين مشاركين. ولا يقدم Wardmint قفل السجل؛ بل يقدم قفل النقل وحماية النطاق.

### ماذا ينبغي أن يفعل البروتوكول في الساعة الأولى من الاختطاف؟

اتصل بالمسجِّل ومزود DNS، وأخبر المستخدمين بالتوقف عن التوقيع على النطاق الرئيسي، ووجّههم إلى البديل المعلن مسبقا، واحفظ الأدلة. اتبعت Curve هذا النمط في 12 مايو 2025.

### هل تستطيع خزينة DAO أن تدفع ثمن نطاق بديل؟

نعم. يأخذ Wardmint BTC, USDT, USDC, ETH, SOL, LTC في رصيد مسبق بحد أدنى لإعادة الشحن ‏25 US$، مع بريد إلكتروني واحد متحقق منه لكل نطاق ودون وثائق هوية.

**خلاصة**

- خمس طبقات تصل إلى المستخدم: المسجِّل، وDNS، والشهادات، والاستضافة أو CDN، ومحلل المستخدم.
- ست حالات اختراق موثقة من أكتوبر 2023 إلى أكتوبر 2026 مرت عبر طبقة النطاق لا عبر العقود.
- أعاد Galxe أكثر من 396,000 دولار بقليل إلى أكثر من 980 مستخدما؛ وتتبعت موجة أكتوبر 2026 نحو $138,000 إلى ثلاث محافظ EVM.
- أقفل حساب المسجِّل، وفعّل قفل النقل، ووقّع بـDNSSEC، وقيّد الإصدار بـCAA.
- حدّ DNSSEC من استيلاء eth.limo لكنه لا يوقف صاحب الحساب.
- أعلن بديلا، ونطاقا ثانيا أو اسم ENS، قبل أي حادث.
- يقدم Wardmint قفل النقل وDNSSEC المُدار وCAA؛ ولا يقدم قفل السجل ولا المراقبة.

## المصادر

1. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [Galxe تعلن استرداد 396,000 دولار للمستخدمين المتأثرين بعد هجوم DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (تاريخ القراءة 2026-11-12)
3. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (تاريخ القراءة 2026-11-12)
4. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (تاريخ القراءة 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (تاريخ القراءة 2026-11-12)
6. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (تاريخ القراءة 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أحمي علامتي التجارية من انتحال النطاقات؟

> احمِ علامة من انتحال النطاقات بتسجيل أخطائها وامتداداتها الخاصة، وتوجيهها، ومراقبة الباقي؛ والمجموعة الأساسية بـ$128.94 في السنة.

- URL: https://wardmint.com/ar/typosquatting-protection/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

انتحال النطاقات هو تسجيل نسخة شبه مطابقة لنطاقك. لا يمكنك منع الآخرين من تسجيل الأسماء، لكن يمكنك امتلاك الأرجح منها أولًا، والاستعداد للبقية.

**الجواب السريع — كيف أحمي علامتي التجارية من انتحال النطاقات؟**

احمِ علامة من انتحال النطاقات بتسجيل أخطائها المحتملة وامتداداتها قبل أن يسجّلها المتصيّدون، وتوجيهها إلى موقعك، ومراقبة الباقي. **Wardmint** تسجّل متغيرات العلامة نفسها فقط، لا متغيرات غيرها، مع بحث جماعي لحد أقصى 50 اسمًا و$128.94 للمجموعة الأساسية.

## أربع خطوات والأداة لكل منها

| الخطوة | ما الذي تفعله | الأداة | التكلفة |
| --- | --- | --- | --- |
| 1. امتلك | سجّل اسمك عبر الامتدادات وأرجح أخطاء كتابتك | البحث الجماعي لـWardmint | $128.94 في السنة للمجموعة الأساسية |
| 2. أقفل | وجّه كل اسم، وانشر قالب DNS بعدم البريد، وفعّل قفل النقل | منطقة العميل | مجاني مع النطاق |
| 3. راقب | ولّد النسخ المشابهة وتحقق من الموجود منها؛ وتابع سجلات الشهادات | dnstwist، crt.sh | مجاني |
| 4. استجب | بلّغ المسجّل والمضيف؛ وقدّم UDRP إن كانت لديك علامة | نماذج الإساءة، WIPO | البلاغات مجانية؛ وUDRP من 1,500 دولار |

## ما انتحال النطاقات، وهل هو هجوم دائمًا؟

**انتحال النطاقات هو تسجيل نطاق يختلف عن نطاق معروف بخطأ محتمل، ويتراوح من التركين غير الضار إلى سرقة بيانات الاعتماد.** وتشمل المتغيرات حرفًا ناقصًا، أو حرفين متبادلين، أو حرفًا مكررًا، أو شرطة، أو امتدادًا مختلفًا. وتُشرح العائلات السبع في [أنواع النطاقات المشابهة التي يسجّلها المتصيّدون](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). وبالنسبة لمشروع عملات مشفّرة، تغلب الحالات الضارة، لأن الضحية التي تصل إلى نسخة من واجهتك تُطلب منها توقيع معاملة، لا قراءة صفحة. ووجدت Interisle أن 77% من نطاقات التصيّد في تقريرها لعام 2025 سجّلها المجرمون أنفسهم، لذلك تُشترى الأسماء لهذا الغرض.

## أي متغيرات لاسمي ينبغي أن أسجّلها؟

**سجّل المتغيرات التي يصنعها المستخدم الحقيقي بالخطأ، مرتبةً حسب الاحتمال، وتوقف عند بلوغ الميزانية.** لاسم مثل examplecoin.com: حرف محذوف (exmplecoin.com)، وحرفان متبادلان (examplecion.com)، واسمك مع شرطة (example-coin.com)، واسمك على الامتدادات الأساسية (‏.net. وorg. وio. وxyz. وapp.)، واسمك مع الكلمات التي يقابلها المستخدمون في الاحتيالات (examplecoin-claim.com). ويستحق استبدال بصري مثل rn بدلًا من m (exarnplecoin.com) مكانًا أيضًا.

والطريقة موجودة في [كيف تبني قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ويجب أن يكون كل ما تسجّله لعلامتك أنت: فسياسة الاستخدام المقبول لدى Wardmint تحظر تسجيل نسخ لعلامة لا تملكها، ونرفض مثل هذه الطلبات.

## ماذا أفعل بالأسماء بعد أن أملكها؟

**وجّه كل متغيّر إلى موقعك الرئيسي عبر HTTPS، وانشر قالب DNS لا يرسل أي بريد.** فالزائر الذي يخطئ في الكتابة يصل إلى المكان الصحيح، ولا يستطيع أحد إرسال بريد من نطاق الخطأ المطبعي الذي يبدو أنه صادر عنك. توفّر المنطقة الخاصة بالعميل قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. قفل النقل متاح لكل نطاق: قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا. Wardmint يوفّر DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).

سجلات قالب البريد موجودة في [كيف تمنع انتحال البريد على النطاقات غير المستخدمة](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## كيف أجد النطاقات المنتحلة التي لم أسجّلها؟

**شغّل أداة تبديل على نطاقك، وقارن النتائج بما هو موجود.** dnstwist أداة مفتوحة المصدر تولّد أسماء مشابهة، تشمل متغيرات homoglyph والشرطات، وتتحقق من المسجّل منها. وتعرض سجلات شفافية الشهادات الشهادات الصادرة لأسماء تحتوي سلسلة علامتك، وغالبًا قبل أن تصبح الصفحة حية. وكلاهما مجاني. والخطوات والأوامر موجودة في [كيف تجد النطاقات المشابهة لعلامتك](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

لا تبيع Wardmint المراقبة: فالغرض من الدليل أن تستطيع أنت تنفيذ النسخة الأساسية بنفسك.

## ماذا أستطيع أن أفعل ضد انتحال نطاق موجود فعلًا؟

**أبلغ المسجّل والمضيف بالأدلة، وقدّم شكوى UDRP إن كانت تستحق الرسوم وكانت لديك علامة.** ومنذ 5 أبريل 2024 تُلزم تعديلات ICANN بشأن إساءة DNS المسجّلين بالتصرف بسرعة بناءً على أدلة قابلة للتنفيذ على التصيّد والبرمجيات الخبيثة والشبكات الآلية وpharming، فيمكن لبلاغ موثّق أن يؤدي إلى التعليق. أما اسم غير مسيء لكنه ينتهك الحقوق، فيمكن لـUDRP أن تنقله أو تلغيه: تتقاضى WIPO 1,500 دولار لمحكّم واحد عن نطاق من واحد إلى خمسة، ويحتاج الإجراء إلى حقوق في علامة. وخطوات الإبلاغ موجودة في [كيف تبلّغ عن نطاق تصيّد احتيالي](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain").

## ماذا تُظهر بيانات Wardmint عن خطر انتحال النطاقات؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من مايو 2025 إلى أبريل 2026 معروضة هنا: .com وpro. وinfo. وxyz. وshop. وicu.. وتقل أسعار الامتدادات الـ29 كلها عن تجديد Namecheap العادي، بوسيط قدره 33%.

حماية انتحال النطاقات هي ممارسة امتلاك أرجح أخطائك الإملائية ومراقبة الباقي. وتبيع Wardmint النصف الأول من هذه الممارسة بسعر سنوي ثابت، وتنشر أدلة مجانية للنصف الثاني.

## أسئلة حول انتحال النطاقات

### هل أستطيع تسجيل أخطاء كتابة اسم منافس لتحويل مستخدميه؟

لا. فذلك انتحال للنطاقات ضد علامة شخص آخر، وسياسة الاستخدام المقبول لدى Wardmint تحظره. نحن نسجّل متغيرات علامة لصاحبها وحده.

### كم نطاق خطأ إملائي أحتاج؟

ابدأ بعشرة تقريبًا لـ.com الرئيسي، إضافة إلى المجموعة الأساسية من الامتدادات. وأضف المزيد حين تُظهر المراقبة نمطًا فيما يسجّله المهاجمون.

### هل يوقف نطاق مسجّل كل تصيّد؟

لا. فهو يغلق الأسماء التي تملكها فقط. ويستطيع المهاجمون استخدام أي اسم آخر أو نطاق مختلف تمامًا، لذا احتفظ بالمراقبة وبروتين للإبلاغ.

### هل تتوفر شكوى UDRP بدون علامة تجارية مسجّلة؟

تتطلب حقوقًا في علامة. وتُقبل العلامات غير المسجّلة في حالات كثيرة، لكن عليك إثبات الاستخدام. تحقق من قواعد المزوّد قبل أن تدفع الرسوم.

### من يدفع ثمن النطاقات إذا كان المشروع DAO؟

يستطيع أي محفظة أو multisig شحن الرصيد المسبق بـBTC, USDT, USDC, ETH, SOL, LTC، بحد أدنى ‏25 US$.

**خلاصة**

- سجّل أخطاءك الإملائية وامتداداتك أنت؛ ولا تسجّل أبدًا ما يخص علامة أخرى.
- وجّه كل اسم، وانشر قالب DNS بعدم البريد.
- اعثر على البقية بـdnstwist وسجلات الشهادات، وكلاهما مجاني.
- تلزم قواعد ICANN المعمول بها منذ 5 أبريل 2024 المسجّلين بالتصرف بناءً على أدلة قابلة للتنفيذ على التصيّد.
- تكلّف UDRP لدى WIPO 1,500 دولار لنطاق من واحد إلى خمسة، وتحتاج إلى علامة.
- المجموعة الأساسية تكلّف $128.94 في السنة؛ و6 من أصل 10 امتدادات الأكثر تصيّدًا تُباع هنا.

## المصادر

1. [dnstwist، محرك تبديل أسماء النطاقات](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (تاريخ القراءة 2026-11-12)
2. [Interisle Phishing Landscape 2025، بيان صحفي](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (تاريخ القراءة 2026-11-12)
3. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (تاريخ القراءة 2026-11-12)
4. [تعليمات الامتثال لالتزامات إساءة DNS في RAA وRA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
5. [جدول رسوم UDRP لدى WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# UDRP مقابل URS: أيهما تستخدم ضد نطاق تصيّد؟

> تكلّف UDRP لدى WIPO 1,500 دولار لنطاق من واحد إلى خمسة، ويمكنها نقل الاسم؛ أما URS فتكلّف 360 دولارًا لدى ADNDRC لكنها تعلّق فقط، وتحتاج إلى علامة كلمة مسجّلة.

- URL: https://wardmint.com/ar/udrp-vs-urs/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

إجراءان من ICANN ينتزعان النطاق من مستخدم سيئ النية دون محكمة. وهما يختلفان في التكلفة والسرعة والعلاج والعلامة التي يجب أن تملكها.

**الجواب السريع — UDRP مقابل URS: أيهما تستخدم ضد نطاق تصيّد؟**

استخدم UDRP لنقل النطاق أو إلغائه: تتقاضى WIPO 1,500 دولار لنطاق من واحد إلى خمسة، ونحو 60 يومًا. واستخدم URS فقط مع علامة كلمة مسجّلة ونطاق في امتداد جديد: فهي تعلّق الاسم، وتتقاضى ADNDRC 360 دولارًا. **Wardmint** تبيع التسجيلات، لا النزاعات.

## مقارنة UDRP وURS

*المصادر: جدول رسوم WIPO ودليل UDRP؛ وجدول رسوم Forum لـUDRP؛ وإجراء ICANN لـURS (محدّث في 21 فبراير 2024)؛ ورسوم URS لدى ADNDRC. قُرئت في 12 نوفمبر 2026.*

| النقطة | UDRP | URS |
| --- | --- | --- |
| ما الذي تستطيع فعله | نقل النطاق أو إلغاؤه | تعليق النطاق لبقية مدة تسجيله؛ ويجوز لصاحبه إضافة سنة واحدة بأسعار تجارية |
| الامتدادات | امتدادات عامة، بما فيها .com | امتدادات عامة جديدة من جولة 2012؛ وتقول صفحة ICANN إنه ينطبق على تلك الجولة |
| العلامة المطلوبة | علامة تجارية؛ ويمكن أن تؤهل علامة غير مسجّلة مُدّعاة بشكل كافٍ | علامة كلمة لها تسجيل وطني أو إقليمي صالح وقيد الاستخدام الحالي، أو علامة معتمدة من محكمة، أو علامة محمية بموجب قانون |
| معيار الإثبات | إثبات العناصر الثلاثة كلها | أدلة واضحة ومقنعة، دون مسألة جوهرية قابلة للنزاع |
| الرسوم، من 1 إلى 5 نطاقات | WIPO بـ1,500 دولار (محكّم واحد)، و4,000 دولار (ثلاثة)؛ Forum بـ1,330 دولار لنطاقين أو أقل، و1,480 دولار من 3 إلى 5 (عضو واحد) | ADNDRC بـ360 دولارًا لنطاق من 1 إلى 5؛ وتترك إجراءات ICANN الرسوم للمزوّد |
| الوقت المعتاد | نحو 60 يومًا لدى WIPO؛ وقرار اللجنة خلال 14 يومًا من تعيينها | مهلة الرد 14 يومًا؛ والحكم خلال 5 أيام من الرد، ما لم تقم ظروف استثنائية |
| الاستئناف | دعوى قضائية من صاحب التسجيل خلال 10 أيام عمل توقف التنفيذ | استئناف من جديد خلال 14 يومًا |
| مبالغ مالية أو أتعاب قانونية تُحكم بها | لا | لا |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## ماذا تفعل UDRP، وكم تكلّف؟

**تتيح UDRP لصاحب علامة تجارية أن يطلب نقل نطاق أو إلغاءه إذا كان يشبه علامته تشابهًا يربك، ولا يملك صاحبه استخدامًا مشروعًا، وسُجّل واستُخدم بسوء نية.** ويجب إثبات الثلاثة كلها. وتقول WIPO إن اللجنة لا تستطيع منح مال ولا أتعاب محامين، ويجوز للشاكي الاستناد إلى علامة مسجّلة في أي مكان في العالم أو إلى علامة غير مسجّلة مُدّعاة بشكل كافٍ. وتلك النقطة الأخيرة تهم مشروع عملات مشفّرة شاب له اسم قيد الاستخدام دون تسجيل.

وجدول WIPO هو 1,500 دولار لنطاق من واحد إلى خمسة بمحكّم واحد (1,000 دولار للمحكّم، و500 دولار لـWIPO)، و4,000 دولار مع ثلاثة محكّمين، و2,000 أو 5,000 دولار لـ6 إلى 10 نطاقات. ويكلّف الخيار المعجّل للقضايا ذات المحكّم الواحد حتى خمسة نطاقات 4,000 دولار. أما Forum، المزوّد الرئيسي الآخر، فتتقاضى 1,330 دولارًا لنطاق أو نطاقين قبل عضو واحد، و1,480 دولارًا لثلاثة إلى خمسة، ورسومها غير قابلة للاسترداد (والجدول الذي قرأناه غير مؤرخ، فتحقق منه لدى Forum). وأتعاب المحامي إضافية.

تذكر WIPO نحو 60 يومًا إجمالًا: للمدعى عليه 20 يومًا للرد، وتقرر اللجنة خلال 14 يومًا من تعيينها، ويطبّق المسجّل القرار بعد 10 أيام عمل ما لم يُظهر صاحب التسجيل طعنًا قضائيًا. والخطوات موجودة في [كيفية تقديم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## ماذا تفعل URS، ومتى تكون متاحة لك؟

**تعلّق URS النطاق؛ ولا تنقله أبدًا.** إن فاز الشاكي، يعلّق السجل الاسم لما تبقى من مدة التسجيل، ويوجّه خوادمه الأسمائية إلى صفحة معلومات، ويبيّن في بيانات التسجيل أن النطاق لا يمكن نقله أو حذفه أو تعديله. ويجوز للشاكي تمديد التسجيل سنة واحدة بأسعار تجارية. ولا يوجد علاج آخر.

والشرط أعلى من UDRP. فعلى الشاكي أن يملك تسجيلًا وطنيًا أو إقليميًا صالحًا لعلامة كلمة قيد الاستخدام الحالي، أو علامة معتمدة من محكمة أو محمية بالقانون، وأن يثبت سوء النية بأدلة واضحة ومقنعة دون مسألة جوهرية قابلة للنزاع. وتقول إجراءات ICANN إن URS مخصصة للحالات الواضحة، وإن الحالة القابلة للنزاع تُرفض دون مساس، فتبقى UDRP أو المحكمة متاحة.

والوتيرة أسرع: يقفل السجل النطاق خلال 24 ساعة من الإشعار، ولدى المدعى عليه 14 يومًا تقويميًا، ويجب صدور القرار خلال ثلاثة أيام عمل من بدء الفحص، ولا يتجاوز خمسة أيام بعد الرد. وتذكر صفحة ICANN عن النظام أنه ينطبق على جولة الامتدادات الجديدة لعام 2012. ورسم الشاكي لدى ADNDRC 360 دولارًا لنطاق من 1 إلى 5، و400 دولار لـ6 إلى 14، و450 دولارًا لـ15 إلى 29.

## أي إجراء يناسب مشروع عملات مشفّرة يواجه موقع تصيّد؟

**لمشروع بلا علامة مسجّلة، لا تبقى واقعية إلا UDRP، ولا يكون أي من الإجراءين الأسرع لإيقاف صفحة تصيّد حية.** تحتاج URS إلى تسجيل، وكثير من مشاريع الرموز لا يملكونه عند الإطلاق، ولا تشمل .com. وتناسب UDRP اسمًا استخدمته في التجارة، لكن الجدول الزمني البالغ 60 يومًا طويل بالنسبة لصفحة تستنزف المحافظ في يومها الأول.

والإجراءات السريعة هي البلاغات: إلى المسجّل، الذي تُلزمه تعديلات ICANN لعام 2024 بالتصرف السريع بناءً على أدلة قابلة للتنفيذ على التصيّد، وإلى المضيف وقوائم الحظر. وهي موصوفة في [كيف تبلّغ عن نطاق تصيّد احتيالي](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") و[كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي](https://wardmint.com/ar/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). أما UDRP وURS فتخدمان المعركة الأطول: النطاق الذي يعود مرارًا، أو النسخة المشابهة التي تبقى مركونة.

وأقل وسيلة تكلفة هي ألا تترك الاسم حرًا. فحظر قائم على علامة هو مسار ثالث، مقارنةً بتسجيل الأسماء بنفسك في [DPML مقابل التسجيل الدفاعي](https://wardmint.com/ar/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## كم هو أرخص أن تملك اسمًا من أن تنازع عليه؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تكلّف المجموعة الأساسية من .com وnet. وorg. وio. وxyz. وapp. $128.94 في السنة، وهذا أقل من شكوى WIPO واحدة (1,500 دولار)، وأقل من أدنى رسوم Forum (1,330 دولارًا) قبل أي أتعاب محاماة. ونحن لا ندّعي أننا المسجّل الأرخص؛ فالمقارنة بين امتلاك ستة أسماء والنزاع على اسم واحد.

جملتان قابلتان للاستشهاد: تستطيع UDRP أن تنقل النطاق، وURS لا تستطيع إلا تعليقه؛ وURS تشترط علامة مسجّلة، بينما تستطيع UDRP أن تستند إلى علامة غير مسجّلة.

## أسئلة حول UDRP وURS

### هل أستطيع تقديم UDRP إذا لم تكن لرمزي علامة تجارية مسجّلة؟

تقول WIPO إن العلامة غير المسجّلة المُدّعاة بشكل كافٍ قد تؤهل، لكن عليك إثبات الحقوق في الاسم، مثلًا عبر الاستخدام والشهرة. وتقرر اللجنة، فالتسجيل يجعل العنصر الأول أسهل.

### هل URS أرخص من UDRP؟

وفق الجداول التي قرأناها، نعم: تتقاضى ADNDRC 360 دولارًا لنطاق من 1 إلى 5، مقابل 1,500 دولار لدى WIPO. ولكن علاج URS أضعف، لأن النطاق المعلّق لا يصبح ملكك.

### هل تعمل URS ضد .com؟

يقتصر تقرير ICANN لـURS على الجولة 2012 للامتدادات الجديدة. أما بالنسبة لـ.com فاستخدم UDRP أو المحكمة.

### ماذا يحدث للنطاق بعد UDRP ناجحة؟

ينفّذ المسجّل النقل أو الإلغاء بعد 10 أيام عمل من الإشعار، ما لم يُظهر صاحب التسجيل أنه بدأ إجراءات قضائية. وإذا أُلغي النطاق، فيجوز لطرف ثالث أن يسجّله من جديد.

### هل تقفل UDRP النطاق؟

بالنسبة للنطاق المسجّل لدينا، نطبّق القفل خلال يومي عمل من طلب من مزوّد UDRP.

**خلاصة**

- UDRP: نقل أو إلغاء؛ WIPO بـ1,500 دولار لنطاق من 1 إلى 5، و4,000 دولار مع ثلاثة محكّمين؛ نحو 60 يومًا.
- UDRP لدى Forum: 1,330 دولارًا لنطاقين أو أقل، و1,480 دولارًا من 3 إلى 5، عضو واحد.
- URS: تعليق فقط، لما تبقى من التسجيل؛ ADNDRC بـ360 دولارًا لنطاق من 1 إلى 5.
- تحتاج URS إلى علامة كلمة مسجّلة أو معتمدة من محكمة أو محمية بالقانون؛ وتقبل UDRP علامة غير مسجّلة.
- تصدر قرارات URS خلال 5 أيام من الرد؛ أما UDRP فتستغرق نحو 60 يومًا.
- لا يحكم أي من الإجراءين بمال أو أتعاب محامين.
- المجموعة الأساسية تكلّف $128.94 في السنة، وهذا أقل من شكوى WIPO واحدة.

## المصادر

1. [جدول رسوم UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (تاريخ القراءة 2026-11-12)
2. [دليل UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (تاريخ القراءة 2026-11-12)
3. [رسوم UDRP وفق القاعدة التكميلية 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (تاريخ القراءة 2026-11-12)
4. [إجراء نظام التعليق السريع الموحّد (URS)، محدّث في 21 فبراير 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (تاريخ القراءة 2026-11-12)
5. [نظام التعليق السريع الموحّد (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (تاريخ القراءة 2026-11-12)
6. [رسوم URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما الذي تغيّر في Wardmint؟

> كل تغيير في أسعار Wardmint وامتداداتها ومجموعاتها الدفاعية وأدلتها، مؤرخًا. وآخر فحص للأسعار كان في 12 نوفمبر 2026.

- URL: https://wardmint.com/ar/updates/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

سجل مؤرخ لكل تغيير في الأسعار والامتدادات والمجموعات الدفاعية وصفحات البيانات والأدلة. وأحدث إدخال يأتي أولًا.

**الجواب السريع — ما الذي تغيّر في Wardmint مؤخرًا؟**

في 12 نوفمبر 2026 نشرت Wardmint جدول أسعار لـ29 امتدادًا، من .trade بـ‏5.99 US$/سنة حتى .ai بـ‏88.49 US$/سنة، كل منها أدنى من سعر التجديد العادي لدى Namecheap كما قُرئ في ذلك اليوم، وأربع مجموعات دفاعية، والمجموعة الأساسية بـ$128.94 في السنة. ونشرت أيضًا 15 دليلًا عن اكتشاف النطاقات المشابهة والمختطفة والإبلاغ عنها ومنعها.

## ما التغييرات التي أُجريت، ومتى؟

| التاريخ | التغيير | الصفحة |
| --- | --- | --- |
| 2026-11-12 | جدول أسعار 29 امتدادًا وأربع مجموعات دفاعية، من مسح لـNamecheap وPorkbun وCloudflare Registrar قُرئ في اليوم نفسه | [الأسعار](https://wardmint.com/ar/pricing/ "كم تكلّف حماية اسم مشروع عملات مشفّرة؟") |
| 2026-11-12 | إحصاءات التصيّد الاحتيالي في العملات المشفّرة لعام 2026، وأكثر الامتدادات إساءة استخدام، من تقارير Chainalysis وScamSniffer وAPWG وInterisle | [بيانات التصيّد](https://wardmint.com/ar/data/crypto-phishing-domain-statistics-2026/ "ما إحصاءات التصيّد الاحتيالي في العملات المشفرة لعام 2026؟") |
| 2026-11-12 | جدول حوادث اختطاف DNS لمشاريع العملات المشفّرة، مع مصدر كل منها | [حوادث اختطاف DNS](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "أي مشاريع العملات المشفرة فقدت مستخدميها بسبب اختطاف DNS؟") |
| 2026-11-12 | خمسة عشر دليلًا: اكتشاف النسخ المشابهة والإبلاغ عنها وإسقاطها؛ وDNSSEC وCAA ومراقبة الشهادات وأمن حساب المسجّل | [الأدلة](https://wardmint.com/ar/guides/ "أدلة حماية النطاقات لمشاريع العملات المشفّرة") |
| 2026-11-12 | الدراسة الأصلية: فحص RDAP لـ 578 متغيرًا من نطاقات أكبر 50 مشروعًا في العملات الرقمية (29.6% متاح للتسجيل) | [تدقيق نطاقات الدفاع 2026](https://wardmint.com/ar/data/crypto-project-defensive-domain-audit-2026/ "كم عدد النطاقات المشابهة لنطاقات أكبر المشاريع في العملات الرقمية التي يمكن لأي شخص تسجيلها؟") |
| 2026-11-12 | نطاقات الإسقاط المزيف، وأسماء ENS مقابل نطاقات DNS، وكيف تكتشف أن موقع عملات رقمية مزيف، وحالة استخدام لمشروع NFT | [نطاقات الإسقاط المزيف](https://wardmint.com/ar/fake-airdrop-phishing-domains/ "كيف تعمل مواقع المطالبة المزيفة بالإسقاط ونطاقات التصيّد؟") |
| 2026-11-12 | الدراسة الأصلية: DNSSEC وCAA وDMARC وتوقيعات قفل السجل على النطاقات الرسمية لأكبر 50 مشروع كريبتو | [أمن DNS لعام 2026](https://wardmint.com/ar/data/crypto-project-dns-security-2026/ "كيف تؤمّن أفضل مشاريع الكريبتو نطاقاتها في 2026؟") |
| 2026-11-12 | قائمة مراجعة أمن النطاقات، وشرح أدوات السحب (wallet drainers)، وكيف تؤمّن الواجهة الأمامية لـDeFi | [قائمة مراجعة الأمن](https://wardmint.com/ar/crypto-project-domain-security-checklist/ "ما قائمة مراجعة أمن النطاقات لمشروع كريبتو؟") |
| 2026-11-12 | الموقع منشور بـ25 لغة | [الرئيسية](https://wardmint.com/ar/ "احجز اسمك قبل أن يحجزه المتصيّد.") |

*آخر تحقق في 12 نوفمبر 2026؛ الأرقام الأقدم تحمل تاريخها الخاص.*

## كم مرة تُراجَع الأسعار ومؤشرات التهديد؟

**تُقرأ أسعار المنافسين مرة أخرى قبل أي تغيير في أسعارنا، ويحتفظ كل رقم في التقرير بمصدره وتاريخه.** ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تقع الامتدادات الـ29 عند وسيط أدنى بنسبة 33% من سعر التجديد العادي لدى Namecheap؛ والقاعدة موجودة في [صفحة الأسعار](https://wardmint.com/ar/pricing/ "How much does it cost to defend a crypto project's name?"). وحين تنشر Interisle أو APWG أو Chainalysis أو ScamSniffer تقريرًا جديدًا، تُحدَّث [صفحة بيانات التصيّد](https://wardmint.com/ar/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") ويُدرج التغيير هنا مع تاريخه.

## ما الذي يدخل هذا السجل؟

**كل تغيير يستطيع القارئ أو مساعد الذكاء الاصطناعي أن يستشهد به يدخل هذا السجل: الأسعار والامتدادات والمجموعات والأرقام المتعلقة بالتهديد والحوادث وخطوات الأدلة.** ولا يُدرج تصحيح الكتابة؛ أما الرقم المتغير فيُدرج دائمًا.

- **الأسعار والامتدادات:** امتداد جديد، أو سعر متغير، أو تغيير في سعر السجل يُعلن مسبقًا.
- **صفحات البيانات:** رقم تقرير جديد، أو حادثة جديدة في جدول الاختطاف، أو مصدر مصحّح.
- **الأدلة:** دليل جديد، أو خطوة متغيرة (نموذج إبلاغ جديد، أو صياغة سجل جديدة).
- **الخدمة:** تغيير في الدفع أو البحث الجماعي أو التجديدات أو عمليات النقل أو Domain protection.

ويعرض كل صفحة أيضًا تاريخ "آخر تحديث" في الأعلى، والتاريخ نفسه موجود في البيانات المنظمة للصفحة وفي خريطة الموقع. ويمكن توجيه الأسئلة حول أي تغيير إلى support@wardmint.com.

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أؤمّن نطاقات بروتوكول DeFi؟

> واجهة DeFi الأمامية لا تكون أأمن من نطاقها: فقد اختُطفت Curve على مستوى المسجّل في 2022 و2025. وتكلّف المجموعة الدفاعية الأساسية $128.94 في السنة.

- URL: https://wardmint.com/ar/use-cases/defi-protocol-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

العقود المدقّقة لا تفيد مستخدمًا وُجّه إلى موقع خاطئ. فالنطاق وDNS والحساب الذي يقف وراءهما جزء من سطح الهجوم الخاص بالبروتوكول.

**الجواب السريع — كيف أؤمّن نطاقات بروتوكول DeFi؟**

أمّن نطاقات بروتوكول DeFi بحماية حساب المسجّل، وتوقيع المنطقة بـDNSSEC، وتقييد الشهادات بسجلات CAA، وتسجيل المتغيرات التي سيستخدمها المتصيّدون. وقد أُعيد توجيه واجهة Curve Finance عبر مسجّلها في 12 مايو 2025. والمجموعة الأساسية من ستة امتدادات لـ**Wardmint** تكلّف $128.94 في السنة.

## حوادث النطاقات في الواجهات الأمامية التي ينبغي أن يعرفها فريق DeFi

*التواريخ والأسباب كما أوردتها المصادر المذكورة أدناه؛ وتختلف الخسائر بين المنافذ، ولا تُذكر إلا حيث تذكرها مصدر.*

| التاريخ | المشروع | ما الذي حدث | الدرس |
| --- | --- | --- | --- |
| 9 أغسطس 2022 | Curve Finance | اختطاف DNS على مستوى المسجّل؛ مستخدمون وُجّهوا إلى نسخة تطلب التوقيعات | احمِ حساب المسجّل، لا العقود وحدها |
| 19 سبتمبر 2023 | Balancer | اختطاف DNS للواجهة الأمامية، ووُصف بأنه هندسة اجتماعية لمزوّد DNS | بيانات دخول مزوّد DNS حساسة بقدر بيانات دخول المسجّل |
| 9-12 يوليو 2024 | Compound وCeler وPendle وآخرون | نطاقات انتقلت من Google Domains إلى Squarespace استُولي عليها عبر ضعف في الحساب | الانتقال نافذة مخاطرة؛ فطالب بالحساب الجديد أولًا |
| 12 مايو 2025 | Curve Finance | اختطاف ثانٍ على مستوى المسجّل؛ العقود وبيانات المستخدمين لم تتأثر | احتفظ بعنوان رسمي مؤقت جاهز |
| 16-23 فبراير 2026 | OpenEden وCurvance وAvantis وآخرون | خمسة اختراقات للواجهات الأمامية في سبعة أيام، مع شهادات صدرت في اليوم نفسه الذي تغيّر فيه DNS | قيّد إصدار الشهادات وراقب سجلات الشهادات |
| 30-31 أكتوبر 2026 | Flap وKintsu وPickle Finance وOrigami وآخرون | نطاقات لدى مسجّل واحد أُعيد توجيهها إلى حزمة استنزاف؛ وقدّرت The Block نحو 138,000 دولار | تحقق من DNS بعد أي حادثة لدى مزوّد؛ والسبب محل خلاف |

## ما الذي يسوء على مستوى النطاق في DeFi؟

**المهاجم الذي يتحكم في النطاق يتحكم فيما يوقّعه كل مستخدم.** وتبقى العقود سليمة، فلا تلتقطه عمليات التدقيق ولا مكافآت الثغرات.

والنمط متسق في الحوادث أعلاه. ويقول إشعار Curve بتاريخ 12 مايو 2025 إن المستخدمين وُجّهوا إلى نسخة ثابتة تقلّد الصفحة الرئيسية وتطلب التوقيعات، دون المساس بالعقود أو بيانات المستخدمين. ووجدت Blockaid، التي تتبّعت مجموعة فبراير 2026، أن المهاجمين حصلوا على شهادات SSL في اليوم نفسه الذي تغيّر فيه DNS، وأن مستخدمي Nerochain وُجّهوا إلى مضيف مشابه بشهادات حرف بدل صدرت للاسم الحقيقي.

ووفقًا لفهرس Wardmint بتاريخ 12 نوفمبر 2026، فإن 3 من أصل 7 حوادث على مستوى النطاق في جدولها منذ 2022 مؤرخة منذ مايو 2025، فالخطر لا يتراجع. وتبيع Wardmint التسجيلات لا المراقبة، ولا تستطيع إيقاف استيلاء على حساب لدى مسجّل آخر؛ بل توفّر الأسماء والأدوات المجانية والإجراءات لتحصينها.

## أي الضوابط يحتاجها البروتوكول على نطاقه الرئيسي؟

**تغطي أربع ضوابط الإخفاقات أعلاه: أمان الحساب، وقفل، وDNSSEC، وسجلات CAA.**

- **الحساب:** استخدم صندوق بريد قائماً على الدور، وكلمة مرور طويلة وفريدة، ومصادقة ثنائية، ولا تشارك تسجيل الدخول. انظر الدليل حول [تأمين النطاق ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **القفل:** قفل النقل يمنع الانتقال إلى مسجّل آخر. قفل السجل، الذي تقدّمه Verisign لـ .com و.net عبر المسجّلين المشاركين، يمنع أيضاً تغييرات DNS والملكية التي تتم ببيانات الحساب وحدها. لا يقدّم Wardmint قفل السجل؛ وعلى فريق يحتاجه لـ .com الرئيسي أن يحتفظ بهذا الاسم لدى مسجّل يقدّمه.
- **DNSSEC:** [فعّل DNSSEC](https://wardmint.com/ar/guides/enable-dnssec/ "How to enable DNSSEC on your domain") حتى تتمكن المحلّلات من اكتشاف الإجابات المزوّرة. لا يفيد إذا كان حساب المسجّل نفسه مُخترَقاً.
- **CAA:** [اضبط سجلات CAA](https://wardmint.com/ar/guides/set-up-caa-records/ "How to set up CAA records") بحيث لا تستطيع إصدار شهادات للنطاق إلا جهة الشهادات التي تختارها.

يوفّر Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13) للمنطقة.

## أي المتغيرات ينبغي أن يسجّلها بروتوكول DeFi؟

**سجّل اسمك الدقيق على الامتدادات التي قد يجربها مستخدموك، مع أخطاء الكتابة والكلمات المالية التي تناسب منتجك.** وبالنسبة لبروتوكول، المجموعات المفيدة هي المجموعة الأساسية (.com, .net, .org, .io, .xyz, .app، $128.94 في السنة)، ومجموعة الإطلاق (.com, .io, .xyz, .app, .finance, .network، $195.94 في السنة)، والكلمات المالية (.finance, .exchange, .money, .cash, .capital, .fund، $296.94 في السنة).

وجّه كل متغير إلى الموقع الرئيسي بتوجيه URL المجاني، وطبّق قالب DNS بعدم البريد على الأسماء غير المستخدمة كي لا ترسل بريدًا باسم علامتك. وتسجّل Wardmint متغيرات البروتوكول لذلك البروتوكول؛ ولا تسجّل نسخًا لاسم مشروع آخر. والجدول الزمني لإطلاق في [أي النطاقات تُسجَّل قبل إطلاق عملة رمزية](https://wardmint.com/ar/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## ماذا ينبغي أن يُعد البروتوكول قبل حادثة؟

**جهّز عنوانًا مؤقتًا، وقناة حالة، وجهة اتصال لدى المسجّل قبل أن تحتاجها.** فبعد اختطاف 12 مايو 2025، نقلت Curve المستخدمين إلى curve.finance بوصفه نقطة وصول رسمية مؤقتة. ولا يكون العنوان المؤقت ممكنًا إلا إذا كان نطاق ثانٍ مسجّلًا مسبقًا، وهذا ما توفّره المجموعة الدفاعية.

اكتب دليل التشغيل الآن: من يستطيع تغيير DNS، ومن يستطيع الوصول إلى دعم المسجّل، وكيف يُبلَّغ المستخدمون بالتوقف عن التوقيع، وكيف يُشرح إلغاء الموافقات. وقائمة الحالات السابقة وما علّمه كل منها موجودة في [أي مشاريع العملات المشفّرة فقدت مستخدميها بسبب اختطاف DNS؟](https://wardmint.com/ar/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## أسئلة حول أمان النطاقات في DeFi

### هل يكفي DNSSEC لمنع اختطاف الواجهة الأمامية؟

لا. يتيح DNSSEC للمحللات كشف الإجابات المزوّرة، لكن المهاجم الذي يتحكم في حساب المسجّل يستطيع تغيير الخوادم الأسمائية أو سجل DS. فأمّن الحساب أولًا، ثم وقّع المنطقة.

### هل ينبغي لبروتوكول DeFi أن يستخدم قفل السجل؟

بالنسبة للنطاق الواحد الذي يخدم الواجهة الأمامية، يستحق أن تسأل مسجّلك. تقدّم Verisign القفل لـ.com وnet. عبر المسجّلين المشاركين، بأسعار يحددها المسجّل. أما Wardmint فلا تقدّمه.

### كم متغيرًا ينبغي أن يسجّل البروتوكول؟

ابدأ بالمجموعة الأساسية من ستة امتدادات بـ$128.94 في السنة، وأضف أخطاء كتابة الاسم الدقيق. ونمِّ القائمة بما تُظهره dnstwist وسجلات الشهادات.

### هل يستطيع multisig دفع ثمن النطاقات؟

نعم. تقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC من أي محفظة أو multisig، بحد أدنى للشحن ‏25 US$، ولا تطلب هوية.

### هل تراقب Wardmint واجهتي الأمامية؟

لا. تبيع Wardmint التسجيلات؛ وتعرض الأدلة الأدوات المجانية للمراقبة والإجراءات الرسمية للإبلاغ.

**خلاصة**

- هجمات اختطاف الواجهات الأمامية تقع على حساب المسجّل أو DNS، لا في العقود.
- اختُطفت Curve Finance في 9 أغسطس 2022 و12 مايو 2025.
- عنقود Name.com في 30 أكتوبر 2026 كلّف نحو 138,000 دولار وفق The Block.
- الضوابط: أمان الحساب، وقفل النقل، وDNSSEC، وسجلات CAA.
- قفل السجل خدمة من Verisign؛ ولا تقدّمها Wardmint.
- المجموعة الأساسية $128.94 في السنة، والكلمات المالية $296.94 في السنة، ومجموعة الإطلاق $195.94 في السنة.
- جهّز عنوانًا مؤقتًا ودليل تشغيل قبل الحادثة.

## المصادر

1. [إشعار حادثة نطاق Curve Finance، 12 مايو 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
2. [مستخدمو Curve Finance يخسرون 573,000 دولار في هجوم الواجهة الأمامية](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (تاريخ القراءة 2026-11-12)
3. [هجمات DNS على Galxe وBalancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (تاريخ القراءة 2026-11-12)
4. [باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (تاريخ القراءة 2026-11-12)
5. [اختطاف الواجهة الأمامية وسطح هجوم Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (تاريخ القراءة 2026-11-12)
6. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
7. [قفل السجل (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف تؤمّن نطاقات مشروع NFT؟

> يجذب يوم الصك مواقع صك مزيفة وروابط مخترقة. خسر Rare Bears نحو 790,000 دولار في 2022، ومجموعة النطاقات الأساسية لدى Wardmint تكلف $128.94 سنويًا.

- URL: https://wardmint.com/ar/use-cases/nft-project-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يُركّز الصك الـ NFT الانتباه والمال والإلحاح في بضع ساعات. ويُعد المهاجمون موقعًا مشابهًا لهذه النافذة بالذات.

**الجواب السريع — كيف تؤمّن نطاقات مشروع NFT؟**

سجّل الاسم الخاص بالمشروع ونسخ الصك والمطالبة والأخطاء المطبعية حوله قبل الصك، ووجّهها إلى الموقع الرسمي، واحمِ حساب المسجِّل، وانشر عنوان صك واحدًا. **Wardmint** يسعّر المجموعة الأساسية من ستة امتدادات بـ $128.94 سنويًا؛ وقد سحب صك Rare Bears المزيف عام 2022 نحو 790,000 دولار.

## هجمات يوم الصك والإجابة على مستوى النطاق

*المصادر: The Block (17 مارس 2022) وCheck Point Research (7 مايو 2025)، قُرئت في 12 نوفمبر 2026. تستخدم أمثلة المتغيرات العلامة الخيالية examplecoin.*

| الهجوم | ما الذي حدث | الإجابة على مستوى النطاق |
| --- | --- | --- |
| صك مزيف يُعلن من حساب موظف مخترق | Rare Bears، مارس 2022: مشرف مزيف أعلن عن 1,000 قطعة إضافية بسعر 0.1 ETH؛ وكان الرابط يقود إلى عقد خبيث؛ وأُخذ نحو 790,000 دولار من NFT وعملات رقمية، من بينها 179 قطعة NFT. | عنوان صك رسمي واحد يتكرر في كل مكان؛ وامتلك أسماء الصك الواضحة |
| موقع صك أو مطالبة مشابه | examplecoin-mint.xyz, mint-examplecoin.com | سجّل كلمات الصك على .com وعلى .xyz وامتدادات المحتالين |
| رابط دعوة Discord مخصص منتهٍ استولى عليه المهاجمون | Check Point، 2025: وصل المستخدمون الذين لديهم دعوة قديمة إلى بوت تحقق مزيف ونسخة تصيّد. | أبقِ الدعوات والنطاقات مجددة؛ وانشر الرابط الحالي فقط |
| خطأ مطبعي في اسم المجموعة | examplecoinn.com, examplecoim.com | سجّل الأخطاء المطبعية ووجّهها |
| استيلاء على حساب المسجِّل | يوجَّه النطاق الرئيسي إلى برنامج سحب | احمِ الحساب؛ راجع الدليل المرتبط |

## ماذا يحدث يوم الصك؟

**يستعير المهاجمون صوت المشروع، ثم يسلّمون المستخدمين رابطًا.** أفادت The Block في 17 مارس 2022 بأن مهاجمًا استخدم حساب مشرف Discord لمجموعة Rare Bears ليعلن عن 1,000 قطعة NFT إضافية بسعر 0.1 ETH. وكان الرابط يقود إلى موقع فيه عقد ذكي خبيث أعطى المهاجم سيطرة على أصول الضحايا. واستولى المهاجم على نحو 790,000 دولار من NFT وعملات رقمية أخرى، حُوّلت إلى 286 ETH عبر المبيعات، وسُرقت 179 قطعة NFT. وأبلغ Rare Bears أعضاءه بأن Discord قد اختُرق.

النمط مستمر. فيصف تقرير Check Point Research الصادر في 7 مايو 2025 حملة على Discord رُصدت أول مرة في يناير 2025، طالب فيها المهاجمون بروابط دعوة مخصصة منتهية لمشاريع عملات رقمية، فانضم من حفظ رابطًا قديمًا إلى خادم فيه بوت تحقق مزيف، ثم وصل إلى نسخة تصيّد ووقّع طلبًا خبيثًا. ويحصي أكثر من 30,000 ضحية جديدة بين سبتمبر 2024 ومارس 2025، وخسائر لا تقل عن 9,000,000 دولار خلال ستة أشهر لذلك البرنامج. ويوضح تقرير ScamSniffer الصادر في 3 يناير 2026 أن تصيّد برامج السحب على شبكات EVM بلغ 83.85 مليون دولار على 106,106 ضحايا عام 2025، بانخفاض 83% عن 494 مليون دولار عام 2024، فالتهديد كبير لكنه ليس ثابتًا.

## أي النطاقات ينبغي لمشروع NFT أن يسجلها؟

**الاسم الدقيق للمجموعة على الامتدادات الرئيسية، وكلمات الصك والمطالبة حوله، والأخطاء المطبعية.** اجمعها في ثلاث طبقات:

- **الأساسية (.com, .net, .org, .io, .xyz, .app):** $128.94 سنويًا. وهذا هو الاسم الدقيق الذي سيجربه معظم المستخدمين أولًا.
- **امتدادات المحتالين (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 سنويًا. تحصي بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026، 130,945 نطاقًا للتصيّد تحت .pro، و99,602 تحت .info، و93,987 تحت .xyz، و79,625 تحت .shop.
- **كلمات الحدث:** mint وclaim وdrop وwhitelist موصولة بالاسم، على .com وعلى .xyz. اختر الكلمات التي ستستخدمها فعلًا في الإعلانات، لأنها ما سينسخه المحتال.

تشترك المجموعتان في .xyz، لذا فالإجمالي الحقيقي أقل من مجموع المجموعتين. ويسجّل Wardmint نطاقات المتغيرات الخاصة بالمشروع لصالح ذلك المشروع، ولا يسجّل أبدًا أشكالًا مشابهة لمجموعة أخرى، ولديه بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها. وللطريقة في ترتيب الأسماء حسب الخطورة، راجع [كيفية بناء قائمة نطاقات دفاعية لعلامتك](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## ما خطوات الانتقال من قائمة الوصول المسبقة إلى الصك؟

**ابدأ من تاريخ الصك واعمل إلى الوراء، وأنهِ أعمال النطاقات قبله بأسبوع.**

1. **قبل أربعة أسابيع:** اختر نطاق الصك الوحيد وصفحة الروابط الرسمية. سجّل المجموعة الأساسية وأخطاء اسم المجموعة المطبعية.
2. **قبل ثلاثة أسابيع:** أضف امتدادات المحتالين وكلمات الحدث. فعّل قفل النقل والتجديد التلقائي لكل اسم، وكلاهما مشمول: قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا؛ تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق.
3. **قبل أسبوعين:** أمّن حساب المسجِّل بكلمة مرور طويلة وفريدة ومصادقة ثنائية، واحتفظ بالبريد المرتبط به في صندوق بدور محدد. والطريقة موضحة في [كيفية حماية حساب المسجِّل من الاستيلاء](https://wardmint.com/ar/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **قبل أسبوع:** وجّه كل اسم دفاعي إلى الموقع الرسمي، وطبّق القالب بلا بريد على الأسماء غير المستخدمة، ووقّع منطقة النطاق الرئيسي. DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).
5. **يوم الصك:** ثبّت عنوانًا واحدًا على كل قناة موثّقة، واذكر أن أي عضو من الفريق لن يرسل رابط صك في رسالة خاصة.
6. **بعد الصك:** احتفظ بالأسماء. فالاسم المنتهي يستطيع أي شخص إعادة تسجيله، لذا أبقِ التجديد التلقائي مفعّلًا وأبقِ الرصيد معبأ.

جدول زمني أطول لحدث الرمز موجود في [النطاقات التي ينبغي تسجيلها قبل إطلاق الرمز](https://wardmint.com/ar/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")، وتُشرح أنماط صفحات المطالبة المزيفة في [كيف تعمل مواقع المطالبة المزيفة بالإسقاط ونطاقات التصيّد](https://wardmint.com/ar/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## كيف يدفع فريق مجهول الهوية ثمن الأسماء؟

**برصيد مسبق يُعبّأ بالعملات الرقمية، دون وثائق هوية.** يقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC، مع حد أدنى للتعبئة قدره ‏25 US$، ويستطيع مشروع متعدد التوقيعات إرسال الدفعة. والبيانات الوحيدة التي يجمعها هي بريد إلكتروني واحد لكل نطاق، يشترط ICANN التحقق منه، ويبقى خاصًا. ويُسجَّل النطاق باسم العميل؛ أما حماية النطاق الاختيارية فتضعه باسم DomaineGoat LLC بدلًا منه، مع بقاء العميل المستفيد، بسعر إضافي قدره +‏29 US$ سنويًا.

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، يكلف نطاق .xyz ‏14.99 US$، أي أقل بـ 30% من التجديد العادي لدى Namecheap البالغ $21.48، ويبقى السعر نفسه عند التجديد. ونحن لا ندّعي أننا الأرخص. جملة قابلة للاستشهاد: فريق NFT الذي يملك اسمه وكلمات صكه وأخطاءه المطبعية قبل الصك لا يترك للمهاجمين إلا النطاقات التي لم يفكر فيها.

## فيما يلي أسئلة حول نطاقات مشروع NFT

### هل ينبغي لمشروع NFT أن يسجل النطاق قبل الإعلان عن المجموعة؟

نعم. فالاسم المعلن علنًا يستطيع أي شخص تسجيله خلال دقائق، لذا سجّل المجموعة الأساسية وكلمات الصك أولًا. وتكلف المجموعة الأساسية $128.94 سنويًا.

### هل يحتاج مشروع NFT إلى اسم ENS أيضًا؟

يساعد اسم ENS المحافظ والتطبيقات التي تحلّه، لكن المستخدمين يصلون إلى الصك عبر المتصفح. وأسماء DNS هي التي تحمل خطر التصيّد؛ راجع مقارنة ENS وDNS.

### ماذا لو كان موقع صك مزيف موجودًا فعلًا؟

اجمع العنوان ولقطة الشاشة والتاريخ، ثم أبلغ عنه لدى المسجِّل والمضيف وقوائم الحظر. ويشرح Wardmint الخطوات ولا ينفذ عمليات الإزالة.

### هل يستطيع الفريق بأكمله الوصول إلى النطاقات؟

يملك حساب واحد هذه النطاقات. استخدم بريدًا بدور محدد وكلمة مرور قوية ومصادقة ثنائية بدلًا من مشاركة تسجيل دخول شخصي، واحتفظ بتفاصيل الحساب في مدير كلمات المرور الخاص بالمشروع.

### كم يستغرق التسجيل؟

التسجيل هو عادةً خلال دقائق من قيد شحن الرصيد. وإذا تعذّر تسجيل اسم، فإن إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.

**خلاصة**

- Rare Bears (مارس 2022): صك مزيف أُعلن من حساب مشرف مخترق، وأُخذ نحو 790,000 دولار.
- Check Point (2025): دعوات Discord منتهية قادت المستخدمين إلى بوت مزيف ونسخة تصيّد.
- سجّل الاسم الدقيق، وكلمات الصك والمطالبة، والأخطاء المطبعية قبل الصك.
- المجموعة الأساسية $128.94 سنويًا؛ والامتدادات التي يستخدمها المحتالون $212.41 سنويًا؛ والسعر نفسه عند التجديد.
- احمِ حساب المسجِّل، ووجّه كل متغير، وانشر عنوان صك رسميًا واحدًا.
- ادفع من محفظة متعددة التوقيعات بـ BTC, USDT, USDC, ETH, SOL, LTC؛ بريد إلكتروني واحد مُتحقَّق منه لكل نطاق، دون وثائق هوية.
- يبيع Wardmint التسجيلات، لا المراقبة أو الإزالة، ولا يسجّل إلا نطاقات المتغيرات الخاصة بالمشروع.

## المصادر

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (تاريخ القراءة 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (تاريخ القراءة 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (تاريخ القراءة 2026-11-12)
4. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# كيف أحمي نطاقات محفظة أو منصة؟

> تُنسخ المحافظ عبر صفحات تسجيل الدخول ورموز QR: تلقى مستخدمو Trezor وLedger رسائل بنطاقات مشابهة في 2026. المجموعة الأساسية $128.94 في السنة.

- URL: https://wardmint.com/ar/use-cases/wallet-and-exchange-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

تطلب المحفظة أو المنصة من المستخدمين أكثر ما يمكن أن يطلبه موقع إلكتروني من حساسية: تسجيل دخول، وتوقيعًا، وعبارة استرداد. ويقلّد المتصيّدون هذه الصفحات على نطاقات تشبه نطاقك.

**الجواب السريع — كيف أحمي نطاقات محفظة أو منصة؟**

احمِ المحفظة أو المنصة بتسجيل اسمك على الامتدادات التي يجربها المستخدمون، وتوجيه كل متغير إلى الموقع الحقيقي، ومنع البريد المزوّر على الأسماء غير المستخدمة، ومراقبة صفحات تسجيل الدخول المشابهة. **Wardmint** تسعّر المجموعة الأساسية من ستة امتدادات بـ$128.94 في السنة، والكلمات المالية بـ$296.94 في السنة.

## كيف تُنسخ علامات المحافظ والمنصات، وما الدفاع المقابل

| الهجوم | مثال | الدفاع |
| --- | --- | --- |
| صفحة تسجيل دخول مشابهة | نسخة من صفحة الدخول على نطاق بخطأ إملائي أو امتداد آخر | امتلك الأخطاء والامتدادات التي يجربها المستخدمون، ووجّهها إلى الموقع الحقيقي |
| رمز QR في خطاب | خطابات بعلامة Trezor وLedger أُرسلت في أوائل 2026 وأشارت إلى نطاقات مشابهة تطلب عبارات الاسترداد | أخبر المستخدمين مسبقًا أنك لا تطلب أبدًا عبارة الاسترداد |
| مستنزِف المحافظ | صفحة تطلب توقيع Permit أو Permit2؛ وتمثّل 38% من خسائر المستنزفات الكبيرة في 2025 بحسب ScamSniffer | أبلغ وامنع بسرعة؛ ثقّف المستخدمين حول طلبات التوقيع |
| دعم مزيّف | نطاق مثل اسم ذي طابع دعم يعرض المساعدة | سجّل .support ومتغيرات الدعم لاسمك |
| بريد مزوّر | بريد يُرسل باسم علامتك من نطاق غير مستخدم تملكه أو لا تملكه | null MX وSPF -all وDMARC p=reject على كل متغير غير مستخدم |
| واجهة أمامية مختطفة | إعادة توجيه على مستوى المسجّل للنطاق الحقيقي، كما في Curve عام 2025 | أمان الحساب، وقفل النقل، وDNSSEC، وسجلات CAA |

## كيف تُنسخ علامات المحافظ والمنصات عمليًا؟

**يرسل المهاجمون المستخدمين إلى صفحة تشبه صفحتك، ويطلبون السر الوحيد المهم.** في فبراير 2026 تلقّى باحث أمني خطابًا بدا صادرًا عن Trezor، يعلن فحص مصادقة إلزاميًا بموعد نهائي 15 فبراير 2026. وقادت رمز QR فيه إلى نطاق مشابه يطلب عبارة استرداد المحفظة. ونشرت Flare في 20 فبراير 2026 أن حملة مشابهة بطابع Ledger كانت تعمل منذ أكتوبر 2025 على الأقل. وأُغلقت الصفحتان لاحقًا. وتذكر Trezor وLedger كلتاهما أنهما لا تطلبان عبارات الاسترداد أبدًا عبر البريد أو الهاتف أو الموقع الإلكتروني.

والجانب المتعلق بالمستنزفات كبير. فقد أحصت ScamSniffer خسائر بلغت 83.85 مليون دولار من مواقع التصيّد المستنزفة للمحافظ في 2025 عبر 106,106 ضحايا، وأكبر سرقة فردية بلغت 6.5 مليون دولار عبر توقيع Permit. وفي 30 أكتوبر 2026 أُعيد توجيه اثني عشر موقعًا DeFi مسجّلًا لدى مسجّل واحد إلى حزمة Step Drainer، وتتبعت The Block نحو 138,000 دولار إلى ثلاث محافظ EVM.

## ما النطاقات التي ينبغي أن تسجّلها المحفظة أو المنصة؟

**سجّل الاسم الدقيق على الامتدادات الأساسية، والكلمات المالية التي تناسب منتجك، والامتدادات التي يستخدمها المتصيّدون أكثر.** والمجموعة الأساسية (.com, .net, .org, .io, .xyz, .app) تكلّف $128.94 في السنة. أما الكلمات المالية (.finance, .exchange, .money, .cash, .capital, .fund) فتكلّف $296.94 في السنة، وتناسب .exchange وmoney. منتجًا تداوليًا. والامتدادات التي يستخدمها المتصيّدون (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) تكلّف $212.41 في السنة كمجموعة.

ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن خمسة من أصل التسعة امتدادات في مجموعة المتصيّدين لديها (.xyz وpro. وinfo. وshop. وicu.) من بين الامتدادات العشرة التي تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026. وتبيع Wardmint .support أيضًا: فمكتب مساعدة مزيّف إغراء شائع للمحفظة. ولا تبيع .top، وهو ثاني أكبر امتداد من حيث العدد.

انظر [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") للمنهج، و[أنواع النسخ المشابهة التي يسجّلها المتصيّدون](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") للأخطاء التي ينبغي تغطيتها.

## كيف أمنع استخدام النطاقات الدفاعية ضد مستخدميّ؟

**اجعل كل متغير يؤدي وظيفة مفيدة واحدة: وجّه إلى الموقع الحقيقي، ولا ترسل بريدًا.** وتتضمن Wardmint قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر.

أما التوجيه، فاتبع [كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي](https://wardmint.com/ar/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")، وقدّم التوجيه عبر HTTPS كي لا يواجه المستخدمون تحذير شهادة. وأما البريد، ففي [كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة](https://wardmint.com/ar/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") السجلات الدقيقة.

وتسجيل متغير لا يجعل الصفحة الموجودة عليه موثوقة، لكنه يمنع المهاجم من امتلاكها. والنطاقات التي لا تملكها تبقى، ولهذا تهم المراقبة.

## كيف أجد النسخ المشابهة التي لم أسجّلها؟

**ولّد المتغيرات عبر dnstwist، ثم راقب سجلات الشهادات للجديد منها.** ينتج dnstwist متغيرات الأخطاء وhomoglyph والامتداد على مستوى TLD والشرطات، ويتحقق أيها يُحَلّ. وتعرض سجلات Certificate Transparency عبر crt.sh أو CertStream الشهادات الصادرة لأسماء تحتوي علامتك، وغالبًا قبل أن تصبح الصفحة حية.

لا تقدّم Wardmint المراقبة أو الإسقاط؛ فهذه تتم بالأدوات المجانية والإجراءات الرسمية. والطريقة موجودة في [كيف تجد النسخ المشابهة لعلامتك](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). وحين تجد نسخة، أبلغ المسجّل والمضيف بالأدلة، وأضفها إلى قوائم الحظر مثل eth-phishing-detect لدى MetaMask.

## أسئلة حول نطاقات المحافظ والمنصات

### ما أفضل الامتدادات لمنصة تداول؟

المجموعة الأساسية، ثم .exchange وmoney. وcash. للكلمات المالية، وكلها تبيعها Wardmint بأسعار سنوية ثابتة. وأضف .support إذا كان المستخدمون يبحثون عن مساعدة.

### هل أستطيع تسجيل نطاق باسم منافس لأمنعه؟

لا. تسجّل Wardmint متغيرات علامة لصاحبها وحده، لا نسخًا لعلامة أخرى. وسياسة الاستخدام المقبول تحظر ذلك.

### هل أحتاج إلى علامة تجارية لتسجيل النطاقات الدفاعية؟

لا تُشترط علامة لتسجيل نطاق لدى Wardmint. أما شكوى UDRP ضد نسخة مشابهة لشخص آخر فتحتاج إلى علامة.

### هل تستطيع المنصة الدفع من محفظة خزينة؟

نعم. تقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC، بحد أدنى للشحن ‏25 US$ من أي محفظة، ولا تطلب هوية.

### ما سرعة التسجيل؟

تُسجَّل النطاقات عادةً خلال دقائق من قيد شحن الرصيد. وإذا تعذّر تسجيل أحدها، إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.

**خلاصة**

- يقلّد المتصيّدون صفحات تسجيل الدخول ورسائل QR ومستنزفات المحافظ والدعم المزيف.
- رُصدت نطاقات مشابهة لـTrezor وLedger في خطابات في أوائل 2026.
- ScamSniffer: 83.85 مليون دولار خسائر مستنزفات في 2025؛ وشكّلت توقيعات Permit 38% من الحالات الكبيرة.
- المجموعة الأساسية $128.94 في السنة؛ الكلمات المالية $296.94 في السنة.
- وجّه كل متغير إلى الموقع الحقيقي، وانشر قالب عدم البريد.
- تسجّل Wardmint متغيرات علامة لصاحبها فقط، لا متغيرات علامات الآخرين.
- المراقبة والإسقاط يُتمان بأدوات مجانية؛ وWardmint لا تبيعهما.

## المصادر

1. [يستهدف المحتالون مستخدمي العملات المشفّرة عبر البريد](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (تاريخ القراءة 2026-11-12)
2. [انخفضت خسائر التصيّد في العملات المشفّرة في 2025 بنسبة 83% إلى 84 مليون دولار](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (تاريخ القراءة 2026-11-12)
3. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
4. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
5. [إشعار حادثة نطاق Curve Finance، 12 مايو 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما أداة سحب المحفظة؟

> أداة سحب المحفظة مجموعة تصيّد تحصل على توقيع وتفرّغ المحفظة: خسارة $83.85M على 106,106 ضحايا في 2025 وفق ScamSniffer.

- URL: https://wardmint.com/ar/what-is-a-wallet-drainer/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

أداة السحب لا تكسر المحفظة. إنها تستعير توقيعا من صاحبها، في صفحة تبدو كمشروع يثق به، وتستخدمه لنقل الأصول إلى الخارج.

**الجواب السريع — ما أداة سحب المحفظة؟**

أداة سحب المحفظة مجموعة تصيّد تُؤجَّر عادة كخدمة، تعرض موقعا مزيفا أو موقعا حقيقيا مُختطفا، وتطلب من الزائر ربط محفظة والتوقيع، ثم تنقل الأصول إلى الخارج. أحصى ScamSniffer سرقة $83.85M من 106,106 ضحايا في 2025. **Wardmint** يسجّل الأسماء المشابهة التي يستطيع المشروع أخذها قبل المهاجمين.

## خسائر تصيّد أدوات السحب على سلاسل EVM، 2023 إلى 2025

*تقرير ScamSniffer السنوي المنشور في 3 يناير 2026. يغطي التقرير أدوات السحب في مواقع التصيّد فقط، وهو حد أدنى.*

| السنة | Losses | Victims | حالات بقيمة $1M أو أكثر |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## أنواع التوقيع التي تطلبها أدوات السحب

*أسماء أنواع التوقيع كما وردت في تقرير ScamSniffer لعام 2025؛ والعمود بلغة بسيطة هو شرح Wardmint الخاص.*

| Signature type | ما الذي يسمح به الضحية فعلا | Reported in 2025 |
| --- | --- | --- |
| approve | عنوان محدد قد ينفق مبلغا محددا من رمز واحد | مُدرج كنوع شائع |
| permit / Permit2 | الموافقة نفسها، لكن تمنحها توقيعة خارج السلسلة دون أي معاملة على السلسلة من الضحية | 38% من الخسائر في الحالات بقيمة مليون دولار أو أكثر ($8.72M، 3 حالات)؛ وأكبر سرقة في 2025، $6.5M في سبتمبر، استخدمت توقيع Permit |
| setApprovalForAll | عنوان محدد قد ينقل كل NFT في مجموعة | مُدرج كنوع شائع |
| increaseApproval, Transfer | مخصص أكبر أو تحويل مباشر للرمز | مُدرج كأنواع مستخدمة |
| EIP-7702 batch | شيفرة حساب مفوَّض تنفذ عدة إجراءات معا | ظهر بعد ترقية Pectra؛ حالتان كبيرتان في أغسطس، $2.54M |

## كيف تعمل أداة سحب المحفظة؟

**تعمل في ثلاث خطوات: الإغراء، والربط، والتوقيع.** الإغراء رابط في رسالة أو إعلان أو حساب اجتماعي يشير إلى صفحة تنسخ مشروعا حقيقيا. تطلب الصفحة من الزائر ربط محفظة، فتكشف العنوان والرموز التي يحملها. ثم تبني الأداة طلب توقيع أو أكثر يبدو روتينيا، مثل مطالبة أو سكّ أو تحقق. وما إن يوقّع الضحية حتى يستخدم المشغّل الموافقة أو التحويل لنقل الأصول، عادة خلال لحظات.

يعرّف ScamSniffer أداة سحب المحفظة بأنها بنية تصيّد في مواقع خبيثة تحمل المستخدمين على توقيع معاملات ضارة، مما يتيح استخراجا سريعا. ولا تحتاج الأداة إلى عبارة الاسترداد؛ فالمستخدم يمنح الصلاحية طوعا، ولهذا يجب أن تبدو الصفحة التي تطلبها موثوقة، ولهذا يهم النطاق الذي تقع عليه كثيرا.

## أين تحصل أدوات السحب على نطاقاتها؟

**تستخدم نطاقات تشبه الأصلية مسجلة للحملة، وبشكل متزايد نطاق المشروع نفسه بعد اختطافه.** المسار المتشابه هو الواضح: examplecoin-claim.xyz أو examplecoin-airdrop.com، ونسخة من صفحة المشروع، وزر ربط. وتُشرح أنواع هذه المتغيرات في [أنواع النطاقات المشابهة التي يسجلها المصيّدون](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")، ويُغطى نمط الإسقاط في [كيف تعمل صفحات المطالبة المزيفة ونطاقات التصيّد](https://wardmint.com/ar/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

أما مسار الاختطاف فيتجاوز الاسم المشابه كليا. ونسب Blockaid الاختراقات الخمسة للواجهة بين 16 و23 فبراير 2026 إلى خدمة AngelFerno، المعروفة سابقا باسم Inferno، مع شهادات SSL جديدة صدرت في اليوم نفسه لتغيير DNS. وذكرت The Block أن نحو اثني عشر موقعا لـDeFi مسجلا لدى Name.com أُعيد توجيهها مساء 30 أكتوبر 2026، وحُمّلت بـStep Drainer، وهي مجموعة أدوات برمجيات خبيثة تُقدَّم كخدمة، وتتبعت نحو $138,000 إلى ثلاث محافظ EVM. وفي الحالتين كتب الزائر العنوان الحقيقي بنفسه.

## كم تسرق أدوات السحب، وهل تنخفض؟

**يقول ScamSniffer إن خسائر أدوات السحب انخفضت 83% في 2025 إلى $83.85M، بينما نمت صورة الاحتيال الأوسع.** إجمالي 2025 جزء من 494 مليون دولار في 2024، وانخفض عدد الضحايا 68%. أحصى التقرير 11 حالة بقيمة مليون دولار أو أكثر مقابل 30 في 2024. ووجد أيضا أن توقيعات Permit وPermit2 شكّلت 38% من الخسائر في الحالات الكبيرة، وأن ذروة الشهر كانت أغسطس 2025 بـ$12.17M و15,230 ضحية.

انخفاض الإجمالي لا يعني قاعدة مستخدمين آمنة. فقد قدّرت Chainalysis في تقريرها بتاريخ 13 يناير 2026 أن الاحتيال والنصب بالكريبتو بلغ ما لا يقل عن $14 مليار تلقّاه على السلسلة في 2025، وأن انتحال الشخصية ارتفع أكثر من 1,400% مقارنة بـ2024، وأن متوسط دفعة الاحتيال ارتفع من $782 إلى $2,764. أدوات السحب جزء من هذه الصورة، ويذكر نص Chainalysis أن عمليات الاحتيال التي تستخدم أطقم التصيّد كانت أكثر فعالية بكثير بالدولار من الاحتيال العادي. وينطبق تحذير ScamSniffer أيضا، فرقمه يحصي أدوات السحب في مواقع التصيّد فقط.

## ماذا يستطيع المشروع أن يفعل لمنع أدوات السحب من استخدام اسمه؟

**خذ الأسماء الواضحة، وقوِّ الاسم الحقيقي، واجعل الإبلاغ سريعا.** وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، لم يكن لدى 40 من أكبر 50 مشروع كريبتو اسم .com مسجل بصيغة -claim، ولا لدى 39 منها اسم .com بصيغة -airdrop، وفق RDAP؛ أي أن الكلمات الدقيقة التي يحتاجها طعم المطالبة كانت متاحة لأي أحد. النتائج الكاملة، مع المتغيرات الـ171 من أصل 578 (29.6%) المتاحة، في صفحة [تدقيق النطاقات الدفاعية لمشاريع الكريبتو 2026](https://wardmint.com/ar/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

يستطيع المشروع أن يتصرف بأربع طرق. سجّل متغيراته الخاصة ووجّهها إلى الموقع الرسمي؛ ومجموعة نطاقات المصيّدين (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) تكلف $212.41 في السنة. وقوِّ حساب المسجِّل وDNS باستخدام [قائمة مراجعة أمن النطاقات لمشروع كريبتو](https://wardmint.com/ar/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). وابحث عن المتشابهات القائمة بالأدوات المجانية في [كيفية إيجاد النطاقات المتشابهة لعلامتك](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). وأبلغ عن أي نطاق حي باتباع [كيفية الإبلاغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain"). ويبيع Wardmint التسجيلات فقط، لا المراقبة ولا الإزالة، ويسجل متغيرات المشروع نفسه فقط، ولا يسجل أبدا لعلامة أخرى.

## ماذا يستطيع المستخدم أن يفعل قبل التوقيع؟

**اقرأ ما تقول المحفظة إنها ستفعله، واعتبر أي طلب لم تبدأه عدائيا.** طلب الربط في صفحة وصلت إليها من إعلان أو رسالة هو النقطة التي يجب أن تتوقف عندها. افتح المشروع من علامة مرجعية أو من قنواته الموثقة، وتحقق من أن العنوان هو تماما ما أعلنه المشروع، واقرأ نافذة التوقيع. وطلب الموافقة على إنفاق رمز، أو الموافقة على مجموعة NFT كاملة، أو توقيع Permit لمطالبة، هو النمط في الجدول أعلاه. احتفظ بالأصول طويلة الأجل في محفظة لا تستخدمها للربط بمواقع جديدة.

يستطيع المشاريع مساعدة المستخدمين بإعلان عنوان رسمي واحد قبل كل حدث. وقاعدة تُستشهد بها: المطالبة المشروعة لا تحتاج أبدا إلى عبارة استرداد، والتوقيع الذي يمنح حق إنفاق ليس مطالبة.

## أسئلة حول أدوات السحب

### هل أداة سحب المحفظة برمجية خبيثة على حاسوبي؟

عادة لا. تعمل أدوات السحب في هذه التقارير كنصوص في موقع تصيّد، وتتصرف عبر المحفظة التي تربطها. والخطر يأتي من التوقيع الذي تمنحه، لا من برنامج مثبت على جهازك.

### لماذا لا تحتاج أداة السحب إلى عبارة الاسترداد الخاصة بي؟

موافقة موقعة أو Permit تمنح المهاجم حق نقل رموزك دون أي مفتاح. والصلاحية تمنحها التوقيعة، وتبقى سارية حتى تُلغى أو تُستخدم.

### هل انخفضت خسائر أدوات السحب فعلا في 2025؟

نعم، وفق بيانات ScamSniffer انخفضت 83% إلى $83.85M على 106,106 ضحايا، من $494M في 2024. ويغطي التقرير أدوات السحب في مواقع التصيّد فقط، وهو حد أدنى.

### هل يمكن لتسجيل النطاقات أن يوقف أدوات السحب؟

يزيل الأسماء التي سيجرّبها مشغّل أداة السحب أولا، مثل اسم مشروع مضاف إليه claim أو airdrop. لكنه لا يوقف الهجمات على كلمات أخرى، ولا على نطاقات فرعية في منصات الاستضافة، ولا على اختطاف النطاق الحقيقي.

### ماذا يفعل المشروع بعد العثور على موقع أداة سحب؟

أبلغ مسجِّل النطاق ومضيفه، وأضفه إلى قوائم الحظر، وحذّر المستخدمين على كل قناة موثقة، واحفظ لقطات شاشة لأي نزاع لاحق. ويرد ترتيب الإبلاغ في دليل Wardmint عن الإبلاغ عن نطاق تصيّد.

**خلاصة**

- أداة سحب المحفظة مجموعة تصيّد تحصل على توقيع وتنقل الأصول، دون حاجة إلى عبارة استرداد.
- ScamSniffer: $83.85M و106,106 ضحايا في 2025، مقابل $494M و332,000 في 2024.
- شكّلت Permit وPermit2 38% من الخسائر في حالات بقيمة مليون دولار أو أكثر؛ وكانت الأكبر $6.5M في سبتمبر 2025.
- تعمل أدوات السحب على نطاقات تشبه الأصلية وعلى نطاقات حقيقية مُختطفة (تقارير فبراير وأكتوبر 2026).
- Chainalysis (13 يناير 2026): ما لا يقل عن $14 مليار من الاحتيال بالكريبتو تلقّاه على السلسلة في 2025.
- 40 من أصل 50 اسما بصيغة -claim على .com، و39 من أصل 50 بصيغة -airdrop على .com لأكبر 50 مشروعا كانت متاحة في 12 نوفمبر 2026.
- Wardmint يبيع التسجيلات لا المراقبة ولا الإزالة؛ وتكلف مجموعة الأسماء التسعة للمصيّدين $212.41 في السنة.

## المصادر

1. [ScamSniffer: خسائر التصيّد بالعملات المشفرة في 2025 تنخفض 83% إلى 84 مليون دولار](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (تاريخ القراءة 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (تاريخ القراءة 2026-11-12)
3. [اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (تاريخ القراءة 2026-11-12)
4. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# ما هو هجوم IDN Homograph؟

> هجوم IDN Homograph يستبدل الأحرف اللاتينية بنظيراتها من أبجديات أخرى؛ ويُخزَّن الاسم بصيغة punycode (xn--)، وتقرر Chrome لكل تسمية على حدة.

- URL: https://wardmint.com/ar/what-is-an-idn-homograph-attack/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

قد يبدو اسمان متطابقين على الشاشة وهما سلسلتان مختلفتان. تشرح هذه الصفحة كيف يحدث ذلك، وما معنى البادئة xn--، وأين يتدخل المتصفح.

**الجواب السريع — ما هو هجوم IDN Homograph؟**

يسجّل هجوم IDN Homograph اسم نطاق دولي تشبه فيه الأحرف السيريلية أو اليونانية الأحرف اللاتينية، فيُقرأ exаmplecoin.com كأنه examplecoin.com. ويُخزَّن بصيغة punycode التي تبدأ بـxn--. وتعرض Chrome هذه الصيغة الخام للتسميات المختلطة الأبجديات، ومنذ الإصدار 51 تتجاهل إعداد لغة المستخدم. **Wardmint** تسجّل متغيرات ASCII لاسمك.

## الأسماء التي تبدو متطابقة وما يخزّنه النظام

*تستخدم الأمثلة العلامة الخيالية examplecoin. وقد حُسبت صيغ ASCII باستخدام Node.js (url.domainToASCII) في 12 نوفمبر 2026.*

| يظهر كـ | ما الفرق | يُخزَّن في DNS كـ |
| --- | --- | --- |
| examplecoin.com | أحرف لاتينية عادية، وهو الاسم الحقيقي | examplecoin.com |
| exаmplecoin.com | الحرف الثاني سيريلي а (U+0430)، مختلط مع أحرف لاتينية | xn--exmplecoin-0qi.com |
| еxamplecoin.com | الحرف الأول سيريلي е (U+0435)، مختلط مع أحرف لاتينية | xn--xamplecoin-jsi.com |
| аррӏе.com | كل الأحرف سيريلية: а، р، р، ӏ، е | xn--80ak6aa92e.com |

*حوّل اسمًا مشبوهًا إلى صيغته المخزّنة*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## كيف يعمل هجوم IDN Homograph؟

**يعمل لأن Unicode يحتوي أحرفًا من أبجديات مختلفة تبدو متشابهة، ونظام النطاقات يسمح لأي شخص بتسجيل أسماء تستخدمها.** واسم النطاق الدولي (IDN) اسم فيه محارف غير ASCII. ولا يتعامل DNS إلا مع ASCII، لذا تُحوّل كل تسمية من هذا النوع إلى punycode، وهي سلسلة تبدأ بـxn-- متبوعة بصيغة مشفّرة. ويرى الإنسان النسخة Unicode إن قرر المتصفح عرضها؛ أما البرمجيات التي تخزّن الاسم أو تسجّله فترى صيغة xn--.

يسجّل المهاجم اسمًا يُستبدل فيه حرف لاتيني أو أكثر بنظير مشابه، كالحرف السيريلي а بدلًا من a اللاتيني مثلًا. ويقبل السجل والمسجّل الاسم لأنه اسم صالح. فيقرأ الزائر examplecoin.com ويوقّع معاملة على نسخة من موقعك.

## ماذا تعني البادئة xn--؟

**البادئة xn-- تعلّم تسمية تحمل محارف غير ASCII بصيغة مشفّرة.** في الأمثلة أعلاه، xn--exmplecoin-0qi.com هو الشكل المخزّن لـexаmplecoin.com: تأتي أحرف ASCII للتسمية أولًا، ويلي الشرطة الحرف السيريلي المشفّر. والاسم الذي يبدأ بـxn-- ليس خبيثًا في ذاته؛ فمواقع كثيرة مشروعة بلغات أخرى تستخدمه. والمهم هو هل يقلّد السلسلة المفكوكة علامة تجارية. ويمكنك فك أي اسم مشبوه بنص مثل المثال أعلاه، أو بلصقه في أداة بحث، قبل أن تنقر.

## كيف تقرر Chrome عرض Unicode أو punycode؟

**تقرر Chrome لكل تسمية على حدة، وتعرض صيغة xn-- كلما فشل فحص.** وتشمل الفحوص الموثّقة خلط أبجديات يجب ألا تُخلط (اللاتينية مع السيريلية أو اليونانية)، والمحارف المتشابهة المختلطة من بيانات أمان Unicode، والتسميات المكوّنة فقط من أحرف متشابهة من أبجدية واحدة حين لا يكون الامتداد في تلك الأبجدية. وترفض Chrome أيضًا التسميات المكوّنة من أرقام فقط أو بأشكال أرقام متشابهة، والتسميات التي تطابق نطاقًا عامًا بعد إزالة التشكيل. وإذا اجتازت التسمية كل الفحوص، عُرضت بصيغة Unicode. ولا تعتمد السياسة على إعداد لغة المستخدم.

أما الاسم السيريلي كله аррӏе.com في الجدول فهو حالة الأبجدية الكاملة: لا يخلط شيئًا، لذلك لا تلتقطه قاعدة الخلط، وتعتمد Chrome على فحصها المنفصل للأبجدية كاملة. وللمتصفحات الأخرى سياساتها الخاصة التي لم تقرأها Wardmint، لذلك توثّق هذه الصفحة Chrome وحدها. أما خطر الخلط في العناوين بوجه عام فموجود في [أنواع النطاقات المشابهة التي يسجّلها المتصيّدون](https://wardmint.com/ar/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## كيف أحمي علامتي من نطاقات homograph؟

**سجّل متغيرات ASCII التي تستطيع، وراقب الباقي، وأبلغ عما تجده.** لا يمكنك تسجيل اسم homograph مسبقًا بكل الأبجديات، لأن التوليفات أكثر من اللازم. لكن يمكنك البحث عنها: يولّد dnstwist أسماء homoglyph من مجموعة مدروسة من محارف Unicode ويتحقق من الموجود منها، وتُظهر سجلات الشهادات أسماء تحمل علامتك في صيغتها المفكوكة. و[دليل إيجاد النطاقات المشابهة](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") يحتوي الأوامر، و[كيف تراقب شفافية الشهادات](https://wardmint.com/ar/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") يغطي السجلات.

لا تصف صفحات Wardmint إلا تسجيل أسماء ASCII، ولا تدّعي تسجيل IDN. وبالنسبة لـhomoglyphs ASCII (1 بدلًا من l، وrn بدلًا من m)، فالتغطية نفسها لأي خطأ إملائي: انظر [كيف تحمي علامتك التجارية من انتحال النطاقات](https://wardmint.com/ar/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## ماذا تقول أرقام Wardmint عن ذلك؟

فحصت Wardmint سياسة Chromium بتاريخ 12 نوفمبر 2026، ورتّبت قواعدها في 5 عائلات من الفحوص تحدد الاختيار بين Unicode وpunycode: التحويل والصلاحية، وخلط الأبجديات، والترقيم والمحارف غير المرئية، والمتشابهات (confusables)، والأرقام والأنماط والنطاقات العليا. والتجميع من عمل Wardmint؛ أما القواعد فهي لـChromium.

النطاق homograph هو اسم نطاق تختلف أحرفه عن اسم معروف لكنها تبدو متطابقة للقارئ. وهجوم IDN homograph هو استخدام مثل هذا الاسم لانتحال علامة. وPunycode هو ترميز ASCII الذي يبدأ بـxn--، ويخزّنه DNS للأسماء التي تحتوي أحرفًا غير ASCII.

## أسئلة حول هجمات homograph

### هل أستطيع رؤية الاسم الحقيقي وراء نطاق Unicode؟

نعم. حوّله إلى صيغته المخزّنة بسطر برمجي أو أداة بحث، واقرأ سلسلة xn-- وبيانات المسجّل. وأي اختلاف عن الاسم الذي كنت تتوقعه تحذير.

### هل تحميني شهادة HTTPS من موقع homograph؟

لا. فيستطيع نطاق مشابه أن يحصل على شهادة كأي نطاق آخر، فالقفل يثبت اتصالًا مشفّرًا لا هوية الموقع.

### هل تحجب Chrome كل نطاق homograph؟

لا. تطبّق مجموعة موثّقة من الفحوص وتعرض punycode عند فشل أحدها. والاسم الذي يجتاز كلها يُعرض بصيغة Unicode، فتعامل مع الروابط غير المألوفة بحذر.

### هل أستطيع الإبلاغ عن نسخة IDN مشابهة كأي نطاق تصيّد آخر؟

نعم. استخدم مسار إساءة المسجّل مع الاسم المخزّن xn--، والاسم المفكوك، ولقطة شاشة. والخطوات نفسها لأي نطاق تصيّد.

**خلاصة**

- يستبدل هجوم IDN Homograph الأحرف اللاتينية بنظيراتها من أبجديات أخرى.
- يخزّن DNS الاسم بصيغة punycode التي تبدأ بـxn--.
- تقرر Chrome لكل تسمية على حدة، ولا تأخذ بإعداد لغة المستخدم منذ الإصدار 51.
- تعرض Chrome التسميات المختلطة بين اللاتينية والسيريلية بصيغة xn--.
- HTTPS لا يثبت من يملك النسخة المشابهة.
- اعثر عليها بـdnstwist وسجلات الشهادات، وأبلغ عنها كنطاقات تصيّد.
- تسجّل Wardmint متغيرات ASCII لاسمك عبر 29 امتدادًا.

## المصادر

1. [سياسة عرض IDN في Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (تاريخ القراءة 2026-11-12)
2. [dnstwist، محرك تبديل أسماء النطاقات](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.


---

# أي النطاقات ينبغي أن يسجّل مشروع عملات مشفّرة؟

> سجّل .com وnet. وorg. وio. وxyz. وapp. أولًا: $128.94 في السنة بـWardmint، ثم أضف الكلمات المالية والامتدادات التي يستخدمها المتصيّدون.

- URL: https://wardmint.com/ar/which-domains-should-a-crypto-project-register/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

أربع طبقات، بهذا الترتيب: الامتدادات التي يخمّنها المستخدمون، والكلمات المالية، والامتدادات التي يفضّلها المتصيّدون، وأخطاء كتابتك أنت. ولكل منها إجمالي سنوي وفق أسعارنا.

**الجواب السريع — أي النطاقات ينبغي أن يسجّل مشروع عملات مشفّرة؟**

ينبغي أن يسجّل مشروع عملات مشفّرة اسمه تحت الامتدادات التي يخمّنها المستخدمون ويفضّلها المتصيّدون: ‏.com وnet. وorg. وio. وxyz. وapp. أولًا. **Wardmint** تسعّر هذه المجموعة الأساسية بـ$128.94 في السنة لستة أسماء، مع الكلمات المالية وامتدادات التصيّد كطبقات اختيارية.

## مجموعات دفاعية أربع وإجمالياتها السنوية

*الإجماليات وفق أسعار Wardmint بتاريخ 12 نوفمبر 2026؛ ويكلّف كل اسم المبلغ نفسه كل سنة.*

| المجموعة | الامتدادات | الأسماء | في السنة | على مدى 3 سنوات |
| --- | --- | --- | --- | --- |
| المجموعة الأساسية | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| كلمات مالية | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| امتدادات يستخدمها المحتالون | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| إطلاق الرمز المميز | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## عشرة امتدادات تحوي أكبر عدد من نطاقات التصيّد، وأيها تبيعه Wardmint

*بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026. الدرجة هي نطاقات التصيّد لكل 10,000 نطاق مفوّض.*

| الامتداد | نطاقات التصيّد | الدرجة | تبيعه Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | نعم |
| .top | 375,514 | 596.1 | لا |
| .cn | 167,651 | 135.7 | لا |
| .pro | 130,945 | 1,200.1 | نعم |
| .info | 99,602 | 189.7 | نعم |
| .xyz | 93,987 | 118.2 | نعم |
| .vip | 83,816 | 501 | لا |
| .shop | 79,625 | 202 | نعم |
| .cc | 77,660 | 319.4 | لا |
| .icu | 74,786 | 1,607 | نعم |

## ما المجموعة الأساسية، ولماذا هذه الستة؟

**المجموعة الأساسية هي .com وnet. وorg. وio. وxyz. وapp.، لأنها تضم الامتدادات التي يكتبها المستخدم بيده، والتي يستخدمها مشروع عملات مشفّرة فعلًا.** فـ.com هو المكان الذي يصل إليه العنوان المكتوب بخطأ افتراضيًا. و.io وxyz. خياران شائعان للبروتوكولات، فالنسخة المقلّدة على أيٍّ منهما تبدو معقولة. و.app يناسب واجهة ويب أمامية. وبـ$128.94 في السنة، أو $386.82 لثلاث سنوات، هي أقل ما يمكنك فعله قبل إطلاق عام.

الأسعار الفردية هي ‏12.49 US$/سنة لـ.com، و‏13.49 US$/سنة لـnet.، و‏12.49 US$/سنة لـorg.، و‏59.49 US$/سنة لـio.، و‏14.99 US$/سنة لـxyz.، و‏15.99 US$/سنة لـapp.. وإن كان مشروعك يملك بعضها، فأزلها من القائمة واحتفظ بالباقي.

## هل ينبغي لمشروع عملات مشفّرة أن يضيف امتدادات مالية؟

**نعم، إذا كان يتعامل مع أموال: فـ.finance وexchange. وmoney. وcash. وcapital. وfund. تجعل عنوانًا يبدو جادًا لنسخة مزيفة.** والزائر الذي يقرأ examplecoin.finance في رسالة لا يجده غريبًا. وتكلّف المجموعة $296.94 في السنة لستة أسماء، وهي أعلى بكثير من المجموعة الأساسية لأن أسعار السجل أعلى: فـ.finance وحده بـ‏60.49 US$/سنة. ويستطيع فريق أصغر أن يأخذ الكلمة أو الكلمتين أو الثلاث التي تناسب منتجه، مثل .exchange لمنصة تداول و.fund لخزينة. وتقارن الصفحة حول [تكلفة التسجيل الدفاعي](https://wardmint.com/ar/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") هذه الإجماليات بثمن النزاع.

## ما الامتدادات التي يستخدمها المتصيّدون أكثر؟

**يستخدم المتصيّدون .com بالحجم، والامتدادات الجديدة الرخيصة بالنسبة: فـ.pro وinfo. وxyz. وshop. وicu. كلها ضمن الأعلى عشرة حسب العدد في Interisle.** وتضم مجموعة «الامتدادات التي يستخدمها المتصيّدون» تسعة أسماء: .xyz وpro. وinfo. وshop. وonline. وicu. وclick. وlive. وsupport.، بـ$212.41 في السنة. وخمسة منها في الجدول أعلاه. أما الأربعة الأخرى فقد اختيرت لأن كلمة مثل .support أو .live تناسب مكتب مساعدة مزيفًا أو بثًا مزيفًا، ولم تجد Wardmint أعدادًا لكل امتداد منها في البيانات التي قرأتها.

ودرجة الامتداد تختلف عن عدده. فـ.com فيه 869,180 نطاق تصيّد لكنه بدرجة 53.7، لأنه ضخم؛ أما icu. فدرجته 1,607 وpro. 1,200.1. ولا نبيع .top، وهو الثاني في القائمة، لأن سعره لا يمكن أن يبقى تحت التجديد العادي لدى Namecheap. وللبيانات التي تقوم عليها هذه الخيارات، انظر [ما أكثر امتدادات النطاقات استخدامًا في التصيّد](https://wardmint.com/ar/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## كم عدد متغيرات الأخطاء الكافية؟

**ابدأ بدزينة من أخطاء كتابة .com الرئيسي، وتوقف حين تقل الفائدة.** احذف حرفًا، وبدّل حرفين متجاورين، واكرر حرفًا، وأضف شرطة بين كلمتين. ثم سجّل اسمك مع كلمات الهجوم المعتادة: login وclaim وairdrop وsupport. ويتعامل البحث الجماعي مع حتى 50 اسمًا دفعة واحدة، فتأخذ القائمة كلها سلة واحدة. و[دليل بناء قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") يوضح كيف ترتب المرشحين حسب ما قد يكتبه المستخدم بشكل معقول.

## ماذا تقول بيانات Wardmint عن الامتدادات التي ينبغي شراؤها؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle معروضة هنا: .com وpro. وinfo. وxyz. وshop. وicu.. وتُسعَّر الامتدادات الـ29 كلها أدنى من تجديد Namecheap العادي، بوسيط 33%.

المجموعة الدفاعية قائمة قصيرة من الأسماء يملكها المشروع كي لا يستخدمها أحد ضده. والمجموعة الأساسية من .com وnet. وorg. وio. وxyz. وapp. هي أصغر مجموعة دفاعية يوصي بها Wardmint.

## أسئلة حول اختيار الامتدادات

### هل أحتاج إلى الامتدادات الـ29 كلها؟

لا. معظم الفرق تحتاج المجموعة الأساسية وكلمة مالية أو اثنتين تناسب منتجها. والباقي للمشاريع ذات القاعدة الكبيرة التي يستحق أن يستهدفها المتصيّد.

### هل يستحق .ai التسجيل؟

لمشروع مرتبط بالذكاء الاصطناعي، نعم. ويكلّف ‏88.49 US$/سنة، ويُباع لسنتين في كل مرة، لذلك تغطي الدفعة الأولى سنتين.

### ماذا لو كان الاسم محجوزًا بالفعل تحت امتداد؟

عندها لا يكون متاحًا لك، وتكون شكوى UDRP هي الطريق إذا سجّله صاحبه بسوء نية ضد علامة تملكها. تحقق أولًا ممن يملكه، ثم قرّر.

### هل ينبغي أن أسجّل أسماء .eth أو .crypto أيضًا؟

هي خارج نظام نطاقات ICANN، وWardmint لا تبيعها. سجّل امتدادات ICANN أولًا، لأن المتصفحات ومعاينات الروابط تحلّها هناك.

### هل أستطيع إضافة نطاقات بعد الإطلاق؟

نعم. أضفها إلى السلة كلما رأيت نسخة مشابهة جديدة، من الرصيد المسبق نفسه، وبالسعر السنوي نفسه.

**خلاصة**

- المجموعة الأساسية: .com وnet. وorg. وio. وxyz. وapp. بـ$128.94 في السنة.
- الكلمات المالية (ستة أسماء) تكلّف $296.94 في السنة.
- الامتدادات التي يستخدمها المتصيّدون (تسعة أسماء) تكلّف $212.41 في السنة.
- مجموعة إطلاق الرمز تكلّف $195.94 في السنة.
- 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle معروضة هنا.
- Wardmint لا تبيع .top؛ وتسعّر 29 امتدادًا أدنى من تجديد Namecheap، بوسيط أدنى بنسبة 33%.
- أضف أخطاء الكتابة وكلمات الهجوم عبر بحث جماعي لحد أقصى 50 اسمًا.

## المصادر

1. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
2. [أسعار التجديد العادية لدى Namecheap، قائمة domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.