شرح الفرق بين قفل المُسجِّل وقفل السجل

يمنع كلٌّ من قفل المُسجِّل وقفل السجل عمليات نقل النطاق غير المُصرَّح بها، لكنهما يعملان على مستويين مختلفين ويدافعان ضد تهديدات مختلفة. قفل المُسجِّل إعداد مجاني افتراضي تبدّله داخل حسابك؛ أما قفل السجل فخدمة متميّزة مدفوعة تتطلب تفويضاً يدوياً عبر قناة خارجية عند السجل نفسه قبل أن يتغير أي شيء. وبالنسبة لمعظم النطاقات يكفي القفل المجاني — إذ لا يستحق قفل السجل تكلفته إلا على الأسماء التي تكون خسارتها كارثية.

يشرح هذا الدليل بالضبط ما يفعله كل قفل على مستوى البروتوكول، وكيف تقرأ رموز الحالة على نطاقك، وأين يقع الخط الفاصل بين "الإعداد الافتراضي كافٍ" و"هذا الاسم يستحق الدفع لحمايته".

ما الذي يفعله قفل المُسجِّل فعلياً

قفل المُسجِّل (ويُسمَّى أحياناً "قفل النطاق" أو "قفل النقل") يُطبَّق من جانب مُسجِّلك — Porkbun وNamecheap وCloudflare وGoDaddy وغيرها — ويكون مُفعَّلاً افتراضياً منذ لحظة تسجيلك لمعظم النطاقات. من الناحية التقنية، يضبط رمزاً أو أكثر من رموز حالة EPP التي تبدأ بكلمة client:

• clientTransferProhibited — يمنع النقل إلى مُسجِّل آخر
• clientUpdateProhibited — يمنع تعديل سجلات جهة الاتصال وخوادم الأسماء
• clientDeleteProhibited — يمنع حذف النطاق

كلمة "client" هي الدليل: هذه الأعلام يتحكم فيها المُسجِّل (عميل السجل)، ما يعني عملياً أن أي شخص يستطيع تسجيل الدخول إلى حساب مُسجِّلك يمكنه إيقافها بنقرتين. ولهذا السبب بالضبط يوقف قفل المُسجِّل الحوادث والعبث الانتهازي، لكنه لا يفعل الكثير ضد مهاجم سبق أن سرق كلمة مرورك عبر التصيّد أو اختطف حسابك.

ما الذي يضيفه قفل السجل على مستوى السجل

يُطبَّق قفل السجل على مستوى أعلى بدرجة واحدة، عند السجل الذي يُشغِّل نطاق المستوى الأعلى (TLD) فعلياً — Verisign لنطاقات .com و.net، ومشغِّلون مماثلون للامتدادات الأخرى. وبدلاً من أعلام جهة العميل، يضبط المكافئات على مستوى server: serverTransferProhibited وserverUpdateProhibited وserverDeleteProhibited. ولا يمكن إزالة هذه نهائياً من لوحة تحكم مُسجِّلك إطلاقاً.

رفع قفل السجل إجراء يدوي ومقصود. فالسجل، عبر المكتب المخصص لدى مُسجِّلك، يتحقق من هويتك عبر قناة خارجية — مكالمة هاتفية مُعاودة إلى رقم مُتفَّق عليه مسبقاً، أو عبارة مرور أمنية، أو تأكيد من جهات اتصال مُخوَّلة مُسمّاة — قبل أن يفتح قفل الاسم لإجراء تغيير محدد ومحصور زمنياً. وهذه الخطوة عبر القناة الخارجية هي جوهر الأمر برمّته: فكلمة مرور مسروقة، أو صندوق بريد إلكتروني مخترَق، أو موظف دعم خُدِع بالهندسة الاجتماعية، لم يعد أيٌّ منها كافياً، لأن التفويض النهائي يحدث عبر قناة لا يتحكم بها المهاجم.

قفل المُسجِّل مقابل قفل السجل: الفروق الجوهرية

يشترك القفلان في الهدف — لا نقل أو حذف أو تغيير سجلات بلا تفويض — لكنهما يقعان في طبقتين مختلفتين وتكلفتهما متباينة جداً:

• من يُطبِّقه: قفل المُسجِّل يضبطه مُسجِّلك؛ أما قفل السجل فيضبطه مُشغِّل السجل.
• رموز الحالة: رموز *client مقابل رموز *server، وكلاهما مرئي في أي استعلام WHOIS أو RDAP.
• كيف يُزال: مفتاح ذاتي الخدمة في حسابك مقابل طلب يدوي مُوثَّق عبر قناة خارجية.
• التكلفة: قفل المُسجِّل مجاني وعادةً مُفعَّل افتراضياً؛ أما قفل السجل فإضافة مدفوعة، تُحتسب عادةً سنوياً ولا يقدّمها سوى المُسجِّلين الذين يدعمونه.
• التهديد الذي يوقفه: الحوادث والاختطاف العابر مقابل اختراق الحساب الكامل، وتصرّف من الداخل، والهندسة الاجتماعية على مكتب الدعم.

متى يكون قفل المُسجِّل الأساسي كافياً

بالنسبة للغالبية العظمى من النطاقات، يكون قفل المُسجِّل المجاني مع نظافة حساب جيدة هو الإجابة الصحيحة. فإن كان اسمك مشروعاً هواية، أو موقعاً شخصياً، أو صفحة تعريفية لنشاط تجاري صغير، أو أي نطاق يمكنك إعادة تسجيله أو استرداده دون ضرر مالي أو سمعي جسيم، فإن دفع تكلفة قفل متميّز هو مبالغة في الهندسة. ما يهم أكثر بكثير في هذه الفئة هو أن القفل المجاني مُفعَّل فعلاً وأن الحساب المتحكم به يصعب اختراقه:

• تأكَّد من ظهور clientTransferProhibited على النطاق.
• فعِّل المصادقة الثنائية (2FA) القائمة على تطبيق مُصادقة — وليس الرسائل النصية (SMS) المعرَّضة لاختطاف شريحة الهاتف (SIM-swapping).
• استخدم بريداً إلكترونياً لحساب المُسجِّل مُستضافاً على نطاق مختلف، حتى لا يؤدي فقدان اسم واحد أبداً إلى حرمانك من الحساب المتحكم به.

وتذكّر أيضاً أن ICANN تفرض بالفعل قفل نقل لمدة 60 يوماً بعد أي تسجيل أو تغيير لصاحب التسجيل، فالأسماء المشتراة أو المُحدَّثة حديثاً تحصل على فترة تهدئة مدمجة بصرف النظر عن إعداداتك.

متى يستحق قفل السجل دفع تكلفته

يستحق قفل السجل رسمه السنوي في الأسماء التي يكون فيها النقل غير المُصرَّح به، أو حتى بضع ساعات من اختطاف DNS، طارئاً حقيقياً: التجارة الإلكترونية الحرجة للإيرادات، وأي شيء يتعامل مع عمليات تسجيل الدخول أو المدفوعات، والمواقع الإعلامية عالية الزيارات، والنطاقات المتميّزة القابلة للتحويل إلى علامة تجارية التي دفعت فيها أموالاً حقيقية. ويساعد السياق على تقدير حجم المخاطر. فالنطاق النموذجي في السوق الثانوية ينتقل من يد إلى أخرى مقابل نحو $2,000-$3,000، وتستحوذ نطاقات .com على نحو 80% من حجم تلك السوق، أما القمة فاستثنائية — إذ أُفيد بأن بيع AI.com القياسي أُغلق عند $70 مليون في فبراير 2026. وحين يكون اسمٌ واحد عملياً أصلاً بخمسة أو ستة أو سبعة أرقام، فإن قفلاً يزيل سيناريو "كلمة مرور واحدة مسروقة تُفقدك كل شيء" يُعدّ تأميناً زهيد الثمن.

ولهذا أيضاً يهمّ مسار الاقتناء. فإن كنت تشتري اسماً متميّزاً قابلاً للتحويل إلى علامة تجارية في سوق مُنتقاة مثل Atom.com — حيث تأتي القوائم مع تقييم مجاني بالذكاء الاصطناعي، وفحص للعلامات التجارية عبر USPTO، وضمان مالي آمن (escrow)، وشعار مُصمَّم يُشحن مع النطاق — فأنت تتعامل مع ذلك الاسم كأصل تجاري أساسي منذ اليوم الأول. اقفله بما يناسب ذلك: قفل المُسجِّل فوراً، وقفل السجل بمجرد أن يصبح ركيزة علامة تجارية لا يمكنك تحمّل خسارتها.

كيف تفحص حالة قفل نطاقك

لست مضطراً للوثوق بمفتاح في لوحة التحكم — فرموز الحالة عامة. نفِّذ استعلام RDAP أو WHOIS على نطاقك واقرأ حقل "Domain Status":

1. هل ترى clientTransferProhibited (ويُفضَّل أيضاً clientUpdateProhibited وclientDeleteProhibited)؟ إذن قفل المُسجِّل مُفعَّل.
2. هل ترى serverTransferProhibited أو serverUpdateProhibited أو serverDeleteProhibited؟ إذن قفل السجل نشط.
3. هل ترى ok أو active فقط؟ إذن النطاق مفتوح القفل وقابل للنقل بحرية — عالِج ذلك فوراً.

ويجدر تنفيذ الاستعلام نفسه قبل شراء أي اسم، كي تعرف في أي حالة هو ومدى سرعة نقله إلى سيطرتك.

الأقفال طبقة واحدة، لا الجدار كله

لا يحمي القفل إلا ما يغطيه، لذا عامِل كلا النوعين كجزء من منظومة طبقات لا كدفاع كامل:

• DNSSEC يوقّع إجابات DNS الخاصة بك كي لا يمكن تزويرها بصمت أثناء النقل — وهو حماية منفصلة عن أقفال النقل، ويستحق التفعيل على الأسماء المهمة.
• المصادقة الثنائية (2FA) عبر تطبيق مُصادقة على حساب المُسجِّل هي الضابط الأعلى قيمة على الإطلاق، لأن الوصول إلى الحساب هو ما تعتمد عليه معظم الأقفال في نهاية المطاف.
• خطوة قفل السجل عبر القناة الخارجية هي ما يصمد حتى أمام استيلاء كامل على الحساب — وهذا بالضبط سبب تبرير الأسماء الثمينة لهذه النفقة.

طابِق القفل مع حجم المخاطر: قفل مُسجِّل مجاني ومصادقة ثنائية قوية للنطاقات اليومية، وقفل سجل مُضاف فوقها للقلة القليلة من الأسماء التي لا يمكنك حقاً تحمّل خسارتها.

الأسئلة الشائعة

هل قفل السجل هو نفسه قفل المُسجِّل؟

لا. قفل المُسجِّل يضبطه مُسجِّلك باستخدام رموز EPP من نوع *client ويمكن إيقافه من داخل حسابك. أما قفل السجل فيضبطه السجل باستخدام رموز *server ولا يمكن إزالته إلا عبر تحقق يدوي من الهوية خارج القناة — وهو طبقة حماية مختلفة وأقوى.

هل يوقف قفل المُسجِّل اختطاف النطاق؟

جزئياً. فهو يوقف عمليات النقل العرضية والمحاولات العابرة الانتهازية. لكنه لا يوقف مهاجماً سبق أن اخترق حساب مُسجِّلك، إذ يمكن لأي شخص مُسجَّل الدخول تعطيله. ولمواجهة هذا التهديد تحتاج إلى قفل السجل إضافةً إلى مصادقة ثنائية (2FA) قائمة على تطبيق مُصادقة.

كم تبلغ تكلفة قفل السجل؟

هو خدمة متميّزة مدفوعة، تُحتسب عادةً سنوياً، ولا يقدّمها سوى بعض المُسجِّلين. وتختلف الأسعار ورسوم كل تغيير باختلاف المُسجِّل ونطاق المستوى الأعلى (TLD)، لذا تحقَّق مباشرةً من المُسجِّل الذي يدير أسماءك الثمينة قبل الالتزام.

أي حالة EPP تعني أن نطاقي مفتوح القفل؟

إذا أظهر استعلام WHOIS أو RDAP كلمة "ok" أو "active" فقط دون أي رمز clientTransferProhibited أو serverTransferProhibited، فإن النطاق مفتوح القفل ويمكن نقله بحرية. فعِّل قفل المُسجِّل على الأقل فوراً.

هل يمكنني إضافة قفل السجل إلى أي نطاق؟

فقط إذا كان سجل نطاق المستوى الأعلى (TLD) يدعمه وكان مُسجِّلك يقدّم الخدمة. وهو متاح على نطاق واسع في .com و.net وعدة امتدادات أخرى، لكنه ليس شاملاً، لذا تأكَّد من توفّره لنطاقك ومُسجِّلك تحديداً.