Defaults.Exposed › التقارير

لنتعمّق في WHOIS: نطاقات المستوى الأعلى الأفضل أداءً في أمان النطاقات (2026)

نُشر 2026-06-29

الأرقام اعتبارًا من 2026-06-28 · المنهجية الإصدار v7. بيانات تعداد إجمالية — لا يُنشر مطلقًا تقييم أي نشاط تجاري فردي. راجع كيف نُقيّم.

شغّل أمر dig على الإنترنت بأكمله، فيبرز رقم واحد فوق كل ما عداه: عبر 260 مليون نطاق مُقيّم، لا يحصل سوى 0.022% — أي نحو 1 من كل 4,600 — على تقدير A أو A+، وهما أعلى تقديرين لإعدادات الأمان. الفئة A هي أندر هواء على الإنترنت. لكنها ليست موزَّعة بالتساوي: قليل من النطاقات العليا تحمل نحو 5.8× من حصتها منها. فلنُشغّل إذًا أمر WHOIS على الفائزين ونسأل أي النطاقات العليا تُهيّئ الأمان فعلًا بشكل جيد.

dig +short: لوحة صدارة A/A+

مُرتَّبة حسب حصة النطاقات المُقيّمة لكل نطاق عُلوي التي تحصل على A أو A+ — النهايات ذات التغطية القوية فقط (ما لا يقل عن 100,000 نطاقًا مُقيّمًا، وهو ما يُبقي 112 نطاقًا عُلويًا في السباق):

.email يتصدر بنسبة 0.12%. اقرأ هذا الرقم مرتين: حتى أفضل ركن مُهيّأ في الإنترنت لا يتجاوز سوى جزء بسيط من واحد بالمئة في الفئة A. “الأفضل أداءً” هنا تاج نسبي، وليس جولة انتصار — وهذا هو الموضوع المُزعج الذي يسري عبر منحنى التقديرات بأكمله.

WHOIS الفائز فعلًا

قبيلتان تجلسان في قمة الجدول، وليست أيٌّ منهما هناك بمحض الصدفة.

نهايات البنّائين. نطاقات مثل .email و.dev و.io يشتريها، في الغالب الأعم، أناس يعرفون مسبقًا ما هو سجل MX. ينجذب المطورون وفرق البنية التحتية وشركات التقنية إلى هذه النهايات — والأشخاص أنفسهم يلجؤون إلى DMARC وHSTS وDNSSEC بشكل تلقائي. فالنطاق العُلوي هو في الحقيقة مؤشر على الكفاءة التقنية لمن ينشر سجلات DNS الخاصة به.

شمال أوروبا. نهايات الدول مثل .nl و.dk و.no تتجمّع قرب القمة لأن سجلّاتها أمضت سنوات في دفع الإعدادات الافتراضية الجيدة — اعتماد DNSSEC في هولندا وبلدان الشمال من بين الأعلى على الكوكب. عندما يدفع سجلّ كل مُسجِّل نحو توقيع منطقته، ينزاح منحنى تقديرات النطاق العُلوي بأكمله معه.

الخلاصة ليست “اشترِ نطاق .email وستكون آمنًا.” بل أن التهيئة الجيدة تتركّز حيثما يهتم المشترون أو السجلّ مسبقًا.

حلّ مسألة .com

وهنا المفاجأة. حصة A/A+ لنطاق .com — أكبر نطاق عُلوي على الإنترنت — ليست سوى 0.017%، أقل من متوسط 0.022% على مستوى الإنترنت وجزء بسيط من نسبة 0.12% التي يحققها .email. الحجم ليس أمانًا. النهاية التي تضم مئات الملايين من النطاقات هي نهاية تضم مئات الملايين من المالكين، ومعظمهم لم يَنشر قط سجل SPF — ويهبط المتوسط تبعًا لذلك.

وهذا بالضبط هو سبب أن لوحة الصدارة تكافئ النهايات الصغيرة ذات الرأي على النهاية الافتراضية العملاقة.

ليست النطاق العُلوي — بل السجلات التي تنشرها

لا يحصل النطاق على A بسبب الأحرف التي تلي النقطة. بل يحصل عليه لأن أحدهم نشر سجلات DNS وHTTP الصحيحة:

• بريد لا يمكن تزويره — SPF وDKIM وDMARC في وضع الإنفاذ (p=quarantine أو p=reject)، وليس أبدًا p=none. (أصلِح DMARC →)
• TLS مُنفَّذ كما ينبغي — شهادة حديثة صالحة إضافةً إلى HSTS. (أصلِح HSTS →)
• منطقة مُحصَّنة — DNSSEC كي لا يمكن تزوير الإجابات بصمت، وCAA كي لا تُصدر الشهادات سوى السلطة التي تختارها. (أصلِح DNSSEC →)
• رؤوس الأمان التي تُتمّ المهمة — Content-Security-Policy وX-Frame-Options وما تبقّى.

كل واحد من هذه مجاني ومتاح على أي نطاق عُلوي. المتصدرون ببساطة فعّلوها. للاطلاع على النمط الكامل، راجع ما يفعله نُخبة الفئة A على نحو مختلف.

الأسئلة الشائعة

أي نطاق عُلوي يضم أكثر النطاقات أمانًا؟ اعتبارًا من 2026-06-28، يملك .email أعلى حصة من النطاقات الحاصلة على A أو A+ (0.12%)، بين النطاقات العليا التي لديها ما لا يقل عن 100,000 نطاقًا مُقيّمًا. تتصدر قمة الجدول النطاقات العامة المُوجَّهة للمطورين ونهايات دول شمال أوروبا.

هل يحدد نطاقي العُلوي تقدير الأمان لديّ؟ لا. يرتبط النطاق العُلوي بالأمان فقط بسبب مَن يميل إلى تسجيله. يتحدد تقديرك بالكامل بسجلات DNS وHTTP التي تنشرها — وتقدير A قابل للتحقيق على أي نهاية، بما في ذلك .com.

لماذا حصة A/A+ منخفضة جدًا في كل مكان؟ يتطلب الحصول على A وA+ ضبط مصادقة البريد وTLS وتحصين DNS ورؤوس الأمان جميعها بشكل صحيح دفعةً واحدة. لا يتجاوز هذا الحاجز سوى 0.022% من النطاقات المُقيّمة البالغة 260 مليون نطاق — نحو 1 من كل 4,600. معظم النطاقات تخفق في مصادقة البريد المُنفَّذة وحدها.

كيف يُقاس هذا؟ كل رقم هو حصة النطاقات المُقيّمة لنطاق عُلوي عند A أو A+، محسوبة من التعداد الحي عبر 34 فحصًا. الأرقام إجمالية ومُجمَّعة حسب نهاية النطاق (وليس تسجيل الشركة)؛ النطاقات ذات التغطية القوية فقط. راجع كيف نُقيّم.

نقّب في نطاقك الخاص

لست بحاجة إلى نطاق .email كي تحصل على تقدير مثله. تحقّق بسرية ومجانًا، واحصل على القائمة الدقيقة بالسجلات التي يجب نشرها لتصعد منحنى التقديرات.

تحقّق من نطاقك → · أكثر الدول عُرضةً للانتحال → · بيانات إجمالية فقط؛ تُعرض التقديرات الفردية فقط للمالكين الموثّقين. تُخزَّن البيانات وتُعالَج في الاتحاد الأوروبي.