قفل السجل مقابل قفل المسجّل: ما الفرق؟

ما قفل المسجّل؟

قفل المسجّل حالة يضعها المسجّل على النطاق كي يرفض السجل طلبات معيّنة. وتعرّف قائمة ICANN لرموز حالة EPP ثلاثة رموز للعميل: clientTransferProhibited تجعل السجل يرفض طلبات نقل النطاق إلى مسجّل آخر، وclientUpdateProhibited يرفض التحديثات، وclientDeleteProhibited يرفض الحذف. وتذكر ICANN أنها تساعد على منع النقل والحذف غير المصرّح بهما المرتبطين بالاختطاف أو الاحتيال.

يضبط المسجّل هذه الرموز، لذلك يتحكم فيها من يتحكم في حساب المسجّل. ويرفع صاحب الحساب القفل، ويطلب رمز النقل، وينقل النطاق، وهذا هو غرضه: فالمالك يستطيع النقل متى شاء. ومعنى ذلك أن القفل يحميك من الأخطاء ومن المهاجمين الذين لا يملكون الحساب، لا من الذين يملكونه.

والحد الثاني هو المنطقة نفسها. فحالات EPP تحكم بيانات السجل عن النطاق، مثل خوادم أسمائه والمسجّل. أما سجلات DNS داخل المنطقة فتعود لمن يستضيف DNS، عادةً المسجّل أو مزوّد تختاره، ورمز الحالة لا يغطيها.

ما قفل السجل؟

قفل السجل يضيف قفلًا لدى السجل لا تستطيع كلمة مرور المسجّل أن تزيله. تصفه Verisign بأنه قفل على مستوى السجل يساعد على منع اختطاف النطاق: فمتى قُفل النطاق، يحتاج أي تغيير إلى شخص مخوّل لدى المسجّل كي يطلب من Verisign فكّه. ويمكنك قفل النطاق وسجلات مضيفيه، منفصلين أو معًا. وتتصل Verisign بعدها بممثل المسجّل المخوّل هاتفيًا، ويجب أن يعطي ذلك الشخص عبارة أمان فردية قبل أن يُفك القفل.

تغطي الخدمة .com وnet. وcc. وname.، وتذكر Verisign أن سجلات المضيف في الامتدادات التي لا تشغّلها لا يمكن قفلها. كما أنها لا تُباع مباشرة: إذ يتصل المسجّلون بـVerisign ليعرضوها، وتذكر مقالة MarkMonitor نفسها أن قفل السجل كثيرًا ما يكون متاحًا عبر المسجّلين المؤسسيين فقط. وتصف المقالة الاحتكاك المضاف بأنه مقصود، لأن القفل يفترض أن الوصول إلى الحساب قد يُخترق، ويمنع أن يتحول ذلك الوصول إلى تغيير لدى السجل.

رموز الخادم التي يستخدمها هي serverTransferProhibited وserverUpdateProhibited، وتقول ICANN إن السجل يطبقها أثناء النزاعات القانونية، أو بطلب صاحب التسجيل، أو عبر خدمة Registry Lock.

هل كان قفل السجل سيوقف اختطافات العملات المشفّرة؟

كان سيعالج النمط، لكن المصادر لا تقول إن أي ضحية كان لديها هذا القفل. فاختطاف Curve في 12 مايو 2025 غيّر تفويض curve.fi لدى المسجّل، وتضمّنت حالات فبراير 2026 نقلًا لدى المسجّل واستيلاءً عبر مكتب الدعم. والقفل الذي يحتاج إلى مكالمة هاتفية بجهة اتصال مسمّاة لدى المسجّل مصمم لهذه التغييرات تحديدًا. وcurve.fi اسم .fi، وقائمة Verisign لا تشمل .fi، لذلك لم تكن الخدمة لتنطبق عليه.

ويترتب على ذلك تحفظان. أولًا، قفل السجل موجود فقط للامتدادات الأربعة أعلاه، لذلك تقع معظم الأسماء الدفاعية، مثل .io وxyz. وapp.، خارجه. وثانيًا، القفل لا يكون أقوى من التحقق لدى المسجّل: فحالة Avantis بدأت بتفصيل فوترة حصل عليه طرف في مكالمة دعم. والقائمة الكاملة للحالات في أي مشاريع العملات المشفّرة فقدت مستخدميها بسبب اختطاف DNS، والخطوات التي تنطبق على كل امتداد في كيف تؤمّن نطاقك ضد اختطاف DNS.

ماذا تقدّم Wardmint بدلًا من قفل السجل؟

يوفّر Wardmint قفل نقل وDNSSEC مُدار و، كخيار، حماية النطاق؛ ولا يقدّم قفل السجل. Wardmint يوفّر قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا. يشمل DNS DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13). رمز النقل هو مجاني، ويُطلب من منطقة العميل.

خيار حماية النطاق يكلّف +‏29 US$ سنوياً لكل نطاق. يُسجَّل النطاق باسم DomaineGoat LLC، وتبقى أنت المستفيد ويمكنك استعادته باسمك دون مقابل، وقفل النقل مفعّل، وتقرأ شخصٌ كل شكوى قبل أي إجراء على النطاق. هذه المراجعة البشرية موجودة فقط مع الخيار. وهي لا تحلّ محل قفل السجل، لأنها لا تضع حالة لدى Verisign.

بالنسبة إلى .com أو .net تعدّه حرجاً، اطلب من مسجّل يبيع قفل السجل. أما بقية الأسماء، فحساب محمي كما هو موضح في كيف تحمي حساب المسجّل من الاستيلاء هو الإجراء الأقوى.

كم من امتدادات Wardmint يمكن أن يكون لها قفل سجل؟

وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 2 من أصل 29 امتدادًا تبيعه، هما ‏.com وnet.، من الأربعة الواردة في قائمة قفل السجل لدى Verisign. ولم نسح برامج القفل لدى السجلات الأخرى.

تعريف قابل للاستشهاد: قفل المسجّل يوقف النقل ما لم يرفعه صاحب الحساب؛ أما قفل السجل فيوقفه ما لم يتحقق السجل من شخص خارج النطاق.