نطاقات .app و.dev: شرط HTTPS الخفي
- نطاق التطبيقات على .app أو .dev مُلزَم بـ HTTPS بفعل قائمة التحميل المسبق لـ HSTS في المتصفحات — فأنت بحاجة إلى شهادة TLS صالحة قبل أن يُحمَّل الموقع إطلاقاً.
- يقضي فرض HTTPS على هجمات خفض الحماية بتجريد SSL؛ والثمن الوحيد هو التخطيط لشهادتك قبل الإطلاق وإبقاء التجديد التلقائي يعمل.
- السعر نحو 15–20 دولاراً سنوياً مقابل 10–12 دولاراً لنطاق .com، وتُرتّب Google كلا النطاقين بالتساوي — فالمفاضلة الحقيقية بين الدقة التقنية والألفة الشاملة لنطاق .com.
- تناسب هذه الامتدادات تطبيقات SaaS، وصفحات الهبوط لتطبيقات الجوال، وأدوات المطوّرين، والتوثيق، ومعارض المهندسين، لكنها لا تناسب الجماهير التي تلجأ افتراضياً إلى .com.
- اشترِ الأسماء العادية من Porkbun أو Cloudflare أو Spaceship؛ وللحصول على اسم مميز قابل للعلامة التجارية استخدم سوقاً منتقاة مثل Atom.com مع تقييم مجاني وفحص علامة تجارية وضمان مالي وشعار مُدرَج.
نطاق التطبيقات على امتداد .app أو .dev هو نطاق من المستوى الأعلى (TLD) تديره Google Registry، وسمته المميزة أن HTTPS فيه إلزامي. كلا النطاقين مُدرَج في قائمة التحميل المسبق لـ HSTS في المتصفحات، لذا لا توجد نسخة HTTP عادية من الموقع — إذ يرفض متصفح الزائر الاتصال حتى يكون لديك شهادة TLS صالحة. هذا هو الشرط الخفي، وهو شرطٌ جيد لمعظم المطوّرين.
توقّع أن تدفع نحو 15–20 دولاراً سنوياً، أي أعلى بدولارات قليلة من 10–12 دولاراً لنطاق .com. وفي المقابل تحصل على إشارة فورية تقول "هذا برنامج" وعلى تشفير لا يمكنك أن تنسى تفعيله. وفيما يلي من تناسبهم هذه الامتدادات فعلاً، ولماذا يُعدّ فرض HTTPS ميزة لا عيباً، وكيف تنتهي المفاضلة بينها وبين نطاق .com المألوف.
ما نطاق التطبيقات، وأين الشرط الخفي؟
أُطلِق .app في عام 2018 وفُتِح .dev للعامة في عام 2019، وكلاهما تديره Google Registry. وهما واضحان لأي شخص تقني: فالرابط المنتهي بـ.app يقول "منتج"، و.dev يقول "أدوات أو توثيق أو مساحة شخصية لمطوّر". ولا يوجد التباس كالذي يجعل .co يُخلَط بـ.com.
الشرط الخفي مغروسٌ في المتصفح لا في DNS. فقد قدّمت Google كلا النطاقين إلى قائمة التحميل المسبق لـ HSTS — وهي قائمة ثابتة من النطاقات التي لن تحمّلها Chrome وFirefox وSafari وEdge إلا عبر HTTPS. ولا يوجد احتياطي HTTP يُعاد التوجيه منه، لأن المتصفح لا يرسل طلباً غير آمن من الأساس. سجّل اسماً بامتداد .app، ووجّهه إلى خادم بلا شهادة، فسيرى الزوّار خطأ أمان لا صفحتك الرئيسية.
لماذا يُعدّ فرض HTTPS ميزة لا عيباً
يسدّ HTTPS على مستوى التحميل المسبق هجوماً تتركه عمليات إعادة التوجيه العادية مفتوحاً. فالموقع العادي الذي يعيد التوجيه من HTTP إلى HTTPS لا يزال يكشف ذلك الطلب الأول غير الآمن، والذي يمكن لمهاجم على شبكة Wi-Fi مشتركة أن يعترضه قبل أن تنطلق إعادة التوجيه — وهو هجوم خفض الحماية الكلاسيكي بتجريد SSL. أما على نطاق مُحمَّل مسبقاً فذلك الطلب الأول لا يكون أبداً غير آمن، فتختفي فئة هجمات خفض الحماية بأكملها.
الثمن هو التخطيط. لا يمكنك تشغيل خادم تجريبي سريع بـ HTTP وإضافة شهادة لاحقاً؛ إذ يجب أن تكون الشهادة موجودة قبل أن يتمكن أي أحد، بمن فيهم أنت، من عرض الموقع. وعملياً فهذه مشكلة محلولة:
- شهادات مجانية ومؤتمتة من Let's Encrypt أو من مزوّد الاستضافة لديك، تُجدَّد تلقائياً
- TLS مُدار من منصات مثل Vercel أو Netlify أو Cloudflare Pages أو Firebase Hosting
- وكيل عكسي مثل Caddy يوفّر الشهادات ويجدّدها نيابةً عنك
اضبط التجديد التلقائي مرة واحدة فيصبح الإلزام غير ملحوظ. لكن إن نسيته، فإن انتهاء صلاحية الشهادة يوقف الموقع كلياً — إذ لا يوجد وضع HTTP مُتدهور يُلجأ إليه.
من ينبغي له تسجيل نطاق تطبيقات
يستحق نطاق التطبيقات علاوته الصغيرة حين يؤدي الامتداد نفسه عملاً تسويقياً. ومن أبرز الحالات المناسبة:
- تطبيقات SaaS وتطبيقات الويب — فالاسم مع .app يخبر الزائر لأول مرة بما ينظر إليه
- صفحات الهبوط لتطبيقات الجوال — موطن طبيعي لروابط App Store وPlay Store
- أدوات المطوّرين وواجهات سطر الأوامر (CLIs) وواجهات برمجة التطبيقات (APIs) — فـ.dev يحدّد الجمهور فوراً
- صفحات التوثيق والحالة — فالرابط docs.yourtool.dev يبدو مصمَّماً لغرضه
- المعارض الشخصية للمهندسين — فموقع .dev هو في ذاته شهادة كفاءة صامتة
وهو أقل ملاءمة لنشاط خدمي محلي، أو متجر موجَّه لمتسوّقين غير تقنيين، أو أي علامة تجارية ستُقرأ بصوت عالٍ في الإذاعة أو تُتهجّأ عبر الهاتف — فهذه الجماهير تلجأ افتراضياً إلى .com وقد لا تثق بغيره أو تتذكّره.
Explore Crypto Trading
Cryptocurrency trading is one of the fastest-growing financial markets — open 24/7, globally accessible, and full of opportunity for those who learn the fundamentals first.
- Trade spot, futures & copy-trading on one platform
- Start with as little as $10 — practice risk-free on the testnet
- Built-in TradingView charts, grid bots & DCA tools
سعر نطاق التطبيقات مقابل ثقة نطاق .com
الفارق المالي صغير. فنطاق .app أو .dev يكلّف نحو 15–20 دولاراً سنوياً لدى معظم المسجّلين، بينما يبلغ .com نحو 10–12 دولاراً (مع زيادة متوقعة في سعر الجملة من Verisign في أواخر عام 2026). وليس أيٌّ منهما باهظاً؛ فالمقارنة الحقيقية في التمييز لا في السعر.
يحمل .com ثقة افتراضية اكتسبها على مدى عقود، ونحو 80% من إجمالي حجم مبيعات السوق الثانوية للنطاقات — فالناس يفترضونه ويكتبونه ويعيدون بيعه. أما نطاق التطبيقات فيقايض بعضاً من تلك الألفة الشاملة بالدقة، وعلى صعيد الأمان بضمان HTTPS.
وترتيب البحث ليس الفيصل كما يظن البعض. فقد صرّح John Mueller من Google مراراً بأن النطاقات العامة الجديدة من المستوى الأعلى تُعامَل في الترتيب معاملة النطاقات القديمة نفسها؛ فموقع .app ليس معاقاً مقارنةً بـ.com. (أما نطاقات رموز الدول مثل .io أو .co فمختلفة — إذ يمكن أن تحمل إشارة جغرافية.) ومن ثمّ يتوقف القرار على الجمهور: فالجمهور التقني يقرأ نطاق التطبيقات على أنه عصري ومقصود، بينما لا يزال جمهور المستهلكين العام يلجأ إلى .com أولاً. ويسجّل كثير من الفرق نطاق .com دفاعياً ويبنون على .app.
WSOT 2026: Squad Leader Slots Are Open — Up to $128,000 per Leader
Join Nowأين تشتري — وأين تجد اسماً مميزاً
بالنسبة إلى تسجيل عادي، تهمّ جهة التسجيل أساساً من حيث سعر التجديد وإعدادات الخصوصية الافتراضية:
- Porkbun — نحو 11 دولاراً على كثير من النطاقات، وخصوصية WHOIS مجانية، وخيار قوي شامل
- Cloudflare — تسعير بسعر التكلفة قرابة 10.46 دولار، وإن كان يفرض عليك استخدام DNS الخاص بـ Cloudflare
- Spaceship — نحو 9.98 دولار وشعبيته في تصاعد
- Namecheap — عروض سنة أولى رخيصة (نحو 5.98 دولار) تُجدَّد قرابة 13.98–18.48 دولار
احذر فخاخ التجديد: فتجديدات GoDaddy تبلغ نحو 21.99 دولار، فالسعر التمهيدي المنخفض ليس هو التكلفة الحقيقية. قارِن دائماً سعر السنة الثانية لا السعر المعلن.
وإن أردت نطاق تطبيقات مميزاً وقابلاً للتحويل إلى علامة تجارية فوراً بدلاً من أي سلسلة حروف خام متاحة مجاناً، فابدأ بسوق مُنتقاة بعناية. فموقع Atom.com (شريك في السوق الثانوية لـ DominantBrand) يعرض أسماءً قابلة لأن تكون علامات تجارية ومدقَّقة يدوياً، ويُرفِق مع كل اسم تقييماً مجانياً بالذكاء الاصطناعي، وفحص علامة تجارية لدى USPTO، وضماناً مالياً آمناً، وشعاراً مصمَّماً مُدرَجاً مع العرض — وهو مفيد حين تختار اسماً لمنتج لا مجرد حجز رابط. وتشمل خيارات السوق الثانوية الأوسع Afternic وSedo وDan؛ قدّم Atom أولاً لجودته في الأسماء القابلة للعلامات التجارية، واستخدم الأخرى لتوسيع البحث. وعبر السوق الثانوية، تبلغ المبيعات المعتادة نحو 2,000–3,000 دولار، وقد تستغرق الأسماء الجيدة من 3 إلى 18 شهراً حتى تُباع، فخصّص وقتاً كما تخصّص مالاً.
تأمين نطاق تطبيقاتك
لأن نطاق التطبيقات يحيا أو يموت بشهادته ونظام DNS الخاص به، فحصِّن الحساب الذي يتحكم بهما:
- فعّل المصادقة الثنائية عبر تطبيق مصادقة، لا عبر الرسائل النصية (SMS) المعرّضة لهجمات تبديل شريحة الاتصال (SIM-swap)
- فعّل قفل جهة التسجيل لمنع عمليات النقل غير المصرَّح بها
- أضِف DNSSEC للحماية من انتحال DNS
- استخدم بريد استرداد على نطاق مختلف، حتى لا تؤدي مشكلة في هذا الاسم إلى حرمانك من الدخول إلى حسابك
ملاحظتان تشغيليتان: النطاق المسجَّل أو المنقول حديثاً يخضع لقفل نقل مدته 60 يوماً، فخطّط لعمليات النقل قبل الإطلاق. وبما أنه لا يوجد احتياطي HTTP، فعامِل التجديد التلقائي للشهادة بوصفه بنية تحتية إنتاجية — وراقبه، لأن انتهاء صلاحية الشهادة يعني انقطاعاً كاملاً على هذه النطاقات، لا مجرد لافتة تحذير.
الأسئلة الشائعة
هل أحتاج إلى شهادة SSL قبل إطلاق موقع .app أو .dev؟
نعم. كلا النطاقين مُدرَج في قائمة التحميل المسبق لـ HSTS في المتصفحات، لذا لا تحمّلهما المتصفحات إلا عبر HTTPS. وبلا شهادة TLS صالحة لن يُعرَض الموقع إطلاقاً — إذ لا توجد نسخة HTTP يُلجأ إليها. وتحلّ هذه المسألة شهاداتٌ مجانية ومؤتمتة من Let's Encrypt أو من مضيف مُدار.
هل نطاقا .app و.dev سيئان لتحسين محركات البحث (SEO) مقارنةً بـ.com؟
لا. فقد أكّد John Mueller من Google أن النطاقات العامة الجديدة من المستوى الأعلى تُرتَّب مثل النطاقات القديمة نفسها. ونطاق التطبيقات ليس مُعاقَباً مقارنةً بـ.com؛ فالفرق في ألفة الجمهور لا في ترتيب البحث. ونطاقات رموز الدول هي الاستثناء، إذ يمكن أن تحمل إشارة جغرافية.
كم يكلّف نطاق التطبيقات سنوياً؟
نحو 15–20 دولاراً سنوياً لدى معظم جهات التسجيل، أي أعلى بدولارات قليلة من نطاق .com بسعر 10–12 دولاراً. تحقّق من سعر التجديد لا من عرض السنة الأولى، إذ يعلن بعض المسجّلين سنة أولى رخيصة ثم يجدّدون بسعر أعلى بكثير.
هل يمكنني تشغيل نسخة HTTP عادية من موقع .app لأغراض الاختبار؟
لا. فحتى الاستخدام المحلي والتجريبي على هذه النطاقات مُلزَم بـ HTTPS بفعل قائمة التحميل المسبق. ستحتاج إلى شهادة صالحة لأي بيئة، وإن كانت أدوات مثل Caddy أو منصة مُدارة تستطيع توفير واحدة تلقائياً.
أين يمكنني شراء نطاق تطبيقات مميز وقابل للتحويل إلى علامة تجارية؟
للحصول على اسم منتقى وقابل لأن يكون علامة تجارية، ابدأ بسوق مثل Atom.com، التي تشمل تقييماً مجانياً بالذكاء الاصطناعي، وفحص علامة تجارية لدى USPTO، وضماناً مالياً آمناً، وشعاراً مصمَّماً مع كل عرض. وAfternic وSedo وDan خيارات إضافية في السوق الثانوية. أما للتسجيلات العادية، فتقدّم Porkbun وCloudflare وSpaceship أسعاراً جيدة.
دورات مجانية — تعلّم مهارات جديدة
لا تسجيل · لا رسوم · تعلّم بالسرعة التي تناسبك
ابدأ التداول
تداول العملات الرقمية والنطاقات المميزة — أصول رقمية بفرص حقيقية.
📝 اطلب مقالاً مخصصاً
فريق التحرير لدينا يكتب لك مقالاً احترافياً بأعلى معايير SEO — عن محتواك أو اسم نطاقك أو خدمتك، وبعدة لغات. ابتداءً من $15 لكل لغة.
اعثر على اسمك على Atom
تنتقي DominantBrand أفضل الأسماء المميّزة القابلة للعلامات التجارية من Atom.com — السوق الذي يوفّر تقييماً فورياً بالذكاء الاصطناعي، وفحص علامة تجارية لدى USPTO، وضماناً آمناً. وكل إدراج يأتي بشعار مُصمّم.