Defaults.Exposed › التقارير
نخبة التقييم A: ما الذي تفعله أكثر النطاقات أمانًا على الإنترنت بشكل مختلف؟ (2026)
نُشر 2026-06-28
الأرقام بتاريخ 2026-06-28 · المنهجية الإصدار 7. بيانات إحصاء إجمالية — لا يُنشَر تقييم أي شركة بعينها أبدًا. راجع منهجية التقييم.
تأمين نطاقك لمستوى A يضعك في أعلى كسر من واحد بالمئة من الإنترنت كله. من أصل 260 مليون نطاق مُقيَّم، لا يصل إلى B أو أفضل سوى 1,202,444 (0.46%)، و0.02% فقط — نحو 1 من كل 4,600 — تحصل على A أو A+. الجانب اللافت ليس ندرة هذه النطاقات، بل أن ما تفعله بشكل مختلف مجاني تقريبًا كليًّا، معياري، ويمكن تحقيقه في فترة ما بعد الظهر.
هذا هو دليل نخبة التقييم A.
ما مدى حصرية تقييم A فعليًّا؟
| المستوى | النطاقات | النسبة | الندرة |
|---|---|---|---|
| A أو A+ | 6,740 + 49,762 | 0.02% | ~1 من كل 4,600 |
| B أو أفضل | 1,202,444 | 0.46% | ~1 من كل 220 |
| C أو أفضل | — | — | ~1 من كل 27 |
للسياق: تجاوز مستوى B يضعك أمام أكثر من 99 من كل 100 نطاق على الإنترنت. هذه ليست ميزانيات فرق أمن كبرى في العمل — بل هي إعدادات DNS ذاتها المتاحة لأي شخص يمتلك نطاقًا. النخبة ببساطة قامت بتفعيلها.
ما الذي تشترك فيه أكثر النطاقات أمانًا على الإنترنت
النطاق الحاصل على A ليس نطاقًا فعل شيئًا واحدًا ذكيًا. إنه نطاق أغلق كل ثغرة شائعة. عبر الفحوص الـ34 التي نُقيِّمها، تُصحِّح النطاقات عالية المستوى باستمرار الأساسيات ذاتها:
1. بريده الإلكتروني لا يمكن تزويره
أكبر فارق بين A وF هو مصادقة البريد الإلكتروني المُطبَّقة:
- SPF منشور وصحيح — يُحدِّد الخوادم المخوَّلة بإرسال البريد عن النطاق. (إصلاح SPF ←)
- DKIM يوقِّع الرسائل الصادرة حتى لا يمكن العبث بها. (إصلاح DKIM ←)
- DMARC مُفعَّل على مستوى التطبيق (
p=quarantineأوp=reject) — لا الإعداد الأجوفp=none. هذا ما يمنع فعليًّا وصول رسائل منتحَلة إلى صندوق الوارد. (إصلاح DMARC ←)
النطاق الذي ينشر الثلاثة معًا، على مستوى التطبيق، قد أغلق الباب أمام أشيع هجوم على الإنترنت: إرسال البريد الإلكتروني باسمك.
2. موقعه مُشفَّر بصورة صحيحة — لا مجرد “يوفر https”
النطاقات الأعلى مستوى لا تكتفي بتقديم HTTPS؛ تُقدِّمه بصورة صحيحة:
- شهادة صالحة وحديثة تتطابق مع اسم المضيف. (الشهادة ←)
- HSTS حتى يرفض المتصفح الرجوع إلى HTTP غير الآمن. (إصلاح HSTS ←)
- TLS حديث فقط، مع تعطيل بروتوكولات الإصدارات القديمة. (TLS ←)
3. طبقة DNS محصَّنة
النخبة تُحصِّن الطبقة تحت الموقع:
- DNSSEC مُفعَّل، حتى لا يمكن تزوير إجابات DNS بهدوء. (إصلاح DNSSEC ←)
- سجلات CAA تُقيِّد جهات إصدار الشهادات المخوَّلة بإصدار شهادات للنطاق. (إصلاح CAA ←)
4. ترويسات الأمان الصحيحة
اللمسات الأخيرة التي تُفرِّق بين B وA+:
- Content-Security-Policy وX-Frame-Options (الحماية من الاختطاف) وX-Content-Type-Options وReferrer-Policy مناسبة.
- لا تُسرِّب معلومات تقنيتها عبر ترويسات
Server/X-Powered-Byالمُفصِّلة.
النمط: النطاقات الآمنة تُراكم انتصارات صغيرة
لا إعداد وحيد يمنح تقييم A. النخبة تفوز بـتراكم خطوات تهيئة فردية صغيرة ومجانية حتى لا تبقى أبواب مفتوحة. هذا خبر جيد حقًّا للجميع، لأنه يعني أن طريق A ليست شراءً واحدًا مُكلِفًا — بل قائمة مهام.
كيف تنضم إلى نخبة التقييم A
- اعرف موقعك الحالي. أجرِ فحصًا مجانيًّا واحصل على تقييمك مع تفاصيل كل فحص بما تجتاز وتخفق.
- ابدأ بالبريد الإلكتروني. SPF، ثم DKIM، ثم DMARC على مستوى التطبيق — هذه تُحرِّك الإبرة أكثر وتوقف الانتحال.
- تأكد من TLS + HSTS، ثم أضف DNSSEC وCAA.
- أضف ترويسات الأمان لإنهاء القائمة.
- أعِد الفحص. معظم هذه التغييرات تُطبَّق خلال دقائق إلى ساعات.
الأسئلة الشائعة
ما الذي يجعل النطاق آمنًا؟
مصادقة البريد الإلكتروني المُطبَّقة (SPF + DKIM + DMARC على p=quarantine أو p=reject)، وشهادة TLS حديثة وصالحة مع HSTS، وتحصين DNS (DNSSEC وCAA)، ومجموعة ترويسات أمان HTTP كاملة. النطاقات الحاصلة على A تُصحِّح كل هذا دفعة واحدة.
كم عدد النطاقات الحاصلة على تقييم A؟ بتاريخ 2026-06-28، 0.02% فقط من 260 مليون نطاق مُقيَّم تحصل على A أو A+ — نحو 1 من كل 4,600.
هل الحصول على A مُكلِف؟ لا. كاد كل متطلب هو تغيير إعداد مجاني في DNS أو إعدادات خادم الويب. العائق هو الوعي، لا التكلفة.
كم يستغرق تأمين نطاق؟ الإصلاحات الأساسية يمكن إجراؤها عادةً في فترة ما بعد الظهر؛ تنتشر معظمها خلال دقائق إلى ساعات.
اكتشف مدى قرب نطاقك من تقييم A
قد تكون إعدادًا واحدًا يفصلك عن أعلى 0.46% — أو عدة إعدادات. افحص بشكل خاص ومجاني واحصل على قائمة دقيقة بما يجب إصلاحه.
افحص نطاقك ← · منهجية التقييم ← · بيانات إجمالية فقط؛ التقييمات الفردية تُعرَض لأصحاب النطاقات المُتحقَّق منهم فقط. البيانات مُخزَّنة ومُعالَجة داخل الاتحاد الأوروبي.