Defaults.Exposed › التقارير

مفارقة DNSSEC: عدد النطاقات التي تعطّله يفوق عدد التي تضبطه بشكل صحيح (2026)

نُشر 2026-06-29

الأرقام حتى تاريخ 2026-06-29 · المنهجية v7. بيانات تعداد مجمّعة عبر 261 مليون نطاق مُقيَّم. انظر كيف نُقيّم.

من المفترض أن يجعل DNSSEC اختطاف نطاقك أصعب — لكنه دقيق إلى حد أن عدد النطاقات التي يكون فيها معطّلًا أكبر من تلك التي يعمل فيها بشكل صحيح. عبر 261 مليون نطاق، يمتلك 3.02% نظام DNSSEC موقّعًا لكنه معطّل، مقابل 1.99% فقط يكون فيها صالحًا. أما النسبة المتبقية 94.99% فلا تحاول أصلًا. إن DNS هو الطبقة التي ينساها الحديث عن الأمن — والأرقام تُظهر ذلك.

ماذا تقول البيانات

عدد النطاقات في صف معطّل أكبر من صف صالح. هذه هي المفارقة: بين الأقلية الصغيرة التي تُفعّل DNSSEC، تُخطئ الأغلبية في ضبطه.

لماذا DNSSEC المعطّل أسوأ من عدم وجود DNSSEC؟

إن DNSSEC غير الموقّع هو ببساطة غير محمي. أما DNSSEC المعطّل فهو خطير بفعالية: سيرفض المُحلِّل الذي يتحقق من التواقيع تحليلَ أي نطاق لا تتطابق تواقيعه، لذا قد يؤدي خطأ في التهيئة إلى جعل نطاقك غير متصل تمامًا بالنسبة لجزء من الإنترنت — لا موقع ولا بريد — حتى يُصلَح. تتحول الميزة ذاتها المقصودة لحمايتك إلى انقطاع ذاتي. هذه المخاطرة، إضافةً إلى صعوبة تدوير المفاتيح وتسليم المُسجِّل فعليًا، هي سبب بقاء معدل التبني قريبًا من الحضيض.

فجوة أمان DNS الأوسع

ليس DNSSEC هو ضابط DNS المُهمَل الوحيد. إن سجلات CAA — التي تُقيّد من يمكنه إصدار شهادات TLS لنطاقك وتمنع بهدوء فئةً من هجمات الإصدار الخاطئ — موجودة على 1.56% فقط من النطاقات. إن DNS أساسي: إذا اختُطف، يمكن تجاوز أي ضابط آخر في المراحل اللاحقة. ومع ذلك فهو الطبقة التي يمسّها أقل عدد من المالكين على الإطلاق.

هل ينبغي أن أُفعّل DNSSEC؟

بالنسبة لمعظم الشركات الصغيرة، يكون ترتيب الأولويات هو مصادقة البريد الإلكتروني وHTTPS أولًا — فهي التي توقف الهجمات التي تواجهها فعليًا كل يوم. يهمّ DNSSEC، لكن إذا نُفّذ بشكل صحيح فقط: فالتوقيع المعطّل أسوأ من عدمه. إذا فعّلته، فاستخدم مزوّدًا يدير التوقيع وتدوير المفاتيح نيابةً عنك، ثم تحقّق بعد ذلك من أنه يتحقق من البداية إلى النهاية. انظر إصلاح DNSSEC وإصلاح CAA.

الأسئلة الشائعة

هل DNSSEC المعطّل أسوأ حقًا من عدم وجود DNSSEC؟ نعم. عدم وجود DNSSEC يعني فقط عدم وجود حماية إضافية. أما DNSSEC المعطّل فقد يجعل نطاقك يفشل في التحليل على الشبكات التي تتحقق — مما يجعل موقعك وبريدك غير متصلين حتى يُصلَح.

ما نسبة النطاقات التي تستخدم DNSSEC بشكل صحيح؟ 1.99% فقط حتى تاريخ 2026-06-29 — أقل من نسبة 3.02% التي يكون فيها موقّعًا لكنه معطّل.

ما هو سجل CAA وهل أحتاج إليه؟ يُقيّد CAA أي سلطات تصديق يجوز لها إصدار شهادات لنطاقك، مانعًا فئةً من الإصدار الخاطئ. 1.56% فقط من النطاقات تضبط واحدًا. إنها إضافة رخيصة ومنخفضة المخاطر.

هل ينبغي لشركة صغيرة أن تعطي الأولوية لـ DNSSEC؟ عادةً بعد مصادقة البريد الإلكتروني وHTTPS. نفّذ هذين أولًا؛ وأضف DNSSEC فقط إذا كنت تستطيع إدارته بشكل صحيح.

افحص أمان DNS لنطاقك مجانًا

اطّلع على حالة DNSSEC وCAA لديك — والضوابط الأهم — بصورة خاصة ومقصورة على المالك.

افحص نطاقك → · إصلاح DNSSEC → · إصلاح CAA → · كيف نُقيّم → · بيانات مجمّعة فقط. تُخزَّن البيانات وتُعالَج في الاتحاد الأوروبي.