الرئيسية › أدلة

كيف تفحص نطاقًا منتهي الصلاحية في القوائم السوداء قبل شرائه

تاريخ النشر 2026-11-03 ／ آخر تحديث 2026-11-03 ／ الناشر Yuki Nakazawa

قبل أن تسجّل نطاقًا أُفرج عنه بعد انتهاء صلاحيته أو تشتريه من سوق النطاقات الثانوية (aftermarket)، ابحث عنه في قوائم الحظر القائمة على النطاقات (Spamhaus DBL وSURBL وURIBL) وفي Google Safe Browsing. فهذه القوائم الثلاث القائمة على DNS تسجّل اسم النطاق نفسه، ولذلك فإن الإدراج الذي حصل في عهد مالك سابق لا يزول بنقل النطاق إلى استضافة جديدة أو عنوان IP جديد.

النتيجة النظيفة مفيدة، لكنها ليست شهادة بسلامة النطاق. فهذه الفحوص تُظهر الحالة الراهنة لا التاريخ الكامل، وبعض إشارات Google نفسها لا يمكن رؤيتها إلا بعد أن يصبح النطاق ملكك. يتناول هذا الدليل أين تبحث، وكيف تقرأ الإجابات، وما الذي قد يُحدثه الإدراج في البريد الإلكتروني والمتصفحات والبحث، وحدود ما يمكن أن يكشفه أي فحص قبل الشراء.

يستند الدليل إلى الصفحات الرسمية لكل جهة تشغّل قائمة وإلى وثائق Google نفسها كما كانت في نوفمبر 2026. والسياسات والأدوات تتغير، لذا تحقّق من التفاصيل في المواقع الرسمية قبل الاعتماد عليها. وإن كنت جديدًا على قوائم الحظر عمومًا، فابدأ بـ ما هي DNSBL (RBL).

لماذا يحتاج النطاق المنتهي إلى فحص القوائم السوداء

هناك نوعان عامّان من قوائم الحظر القائمة على DNS. القوائم القائمة على IP تسجّل العناوين التي يصدر منها البريد، والقوائم القائمة على النطاقات تسجّل أسماء النطاقات. وحين تشتري نطاقًا مستعملًا، فالنوع الثاني هو المهم، لأنه ينتقل مع الاسم.

تشير RFC 5782، وهي الوثيقة المعلوماتية التي تصف طريقة عمل DNSBL، إلى أن القوائم القائمة على الأسماء استُخدمت لفحص النطاقات الواردة في الروابط (URLs) داخل نص الرسائل، وأسماء النطاقات في عناوين البريد الإلكتروني، وأسماء المضيفين في ترويسات البريد. فإن كان النطاق قد استُخدم في البريد العشوائي أو التصيّد الاحتيالي قبل انتهاء صلاحيته، فقد تتعامل الخوادم المستقبِلة التي تستعين بتلك القوائم بريبة مع البريد الذي ترسله منه، أو حتى مع البريد الذي يكتفي بالإشارة إليه برابط.

وبمعزل عن ذلك، إذا صنّف Google Safe Browsing الموقع على أنه خطير، فقد تعرض المتصفحات التي تستخدمه تحذيرًا للزوار. والبحث مجال ثالث، وسنلتزم فيه بما تقوله صفحات المساعدة الرسمية لدى Google في موضع لاحق.

يمكنك تغيير الخوادم وعناوين IP كلما شئت، لكن اسم النطاق يبقى كما هو. ولهذا يستحق الفحص أن يُجرى قبل أن تنفق المال أو الجهد على النطاق.

ما القوائم التي تُفحص وأين

هذه هي الأماكن الرئيسية للبحث عن سمعة النطاق:

بعض النقاط المستقاة من أوصاف الجهات المشغّلة نفسها جديرة بالمعرفة. فقائمة DBL لا تُدرج إلا النطاقات، ولا تُدرج عناوين IP أبدًا، وهي ليست جزءًا من Spamhaus ZEN، لذا يجب فحصها على حدة. وتوضّح URIBL صراحةً أنها تُدرج النطاقات التي تظهر في البريد العشوائي، لا الجهات التي أُرسل منها. وتشير SURBL إلى أن المواقع المخترقة تحتوي عادةً على المحتوى المشروع الأصلي، وهذا تحديدًا هو الوضع الذي قد ترثه مع نطاق كان يومًا موقعًا حقيقيًا.

ولفحص النطاق نفسه في عدة قوائم دفعة واحدة، يمكنك أيضًا تمريره عبر أداة فحص القوائم السوداء لدينا.

خطوات الفحص قبل الشراء

1. دوِّن النطاق القابل للتسجيل. استخدم النطاق الذي ستمتلكه فعلًا (example.com)، لا اسم مضيف تابعًا له. فقائمة DBL تُدرج على مستوى النطاق الرئيسي، وتقول URIBL إنها تحذف عمومًا أجزاء المضيف من عناوين URI قبل إضافتها (وتُدرج بعض النطاقات كثيرة الإساءة مع النطاق الفرعي).
2. ابحث عنه في Spamhaus. أدخل النطاق في check.spamhaus.org. وهذا أيضًا المكان الوحيد الذي تُعالَج فيه طلبات الإزالة من DBL، فهو الصفحة التي ستعود إليها إن ظهرت مشكلة لاحقًا.
3. ابحث عنه في SURBL وURIBL. استخدم صفحة Lookup لدى SURBL وlookup.uribl.com لدى URIBL.
4. افحص Google Safe Browsing. يتيح Transparency Report لدى Google أداة بحث باسم Safe Browsing site status.
5. سجّل ما تجده مع التاريخ. دوِّن كل قائمة، ورمز الإرجاع أو الفئة، والشرح المعروض. فهذا السجل يساعدك في قرار الشراء وفي أي طلب إزالة تقدّمه لاحقًا.

الفحص من سطر الأوامر

يُستعلم من القوائم القائمة على النطاقات بإلحاق منطقة القائمة باسم النطاق، كما تصف RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

غياب الإجابة يعني أن النطاق غير مدرج، أما الإجابة من نوع 127.x.x.x فينبغي قراءتها وفق الجداول في القسم التالي. لكن احذر: إذ تقول الأسئلة الشائعة لدى Spamhaus حول استخدام DNSBL إنك إذا استعلمت عبر محلّل (resolver) عام مجاني مثل Google Public DNS (8.8.8.8)، فستحصل في معظم الحالات على رد "غير مدرج" (NXDOMAIN)، وأحيانًا على رمز الخطأ 127.255.255.254. النتيجة النظيفة من جهاز يستخدم محلّلًا عامًا لا تثبت شيئًا. وعند الشك، اعتمد على صفحات البحث الخاصة بالجهات المشغّلة.

وإذا كنت تفحص قائمة طويلة من النطاقات المرشحة، فالتزم بشروط الاستخدام لدى كل جهة مشغّلة. فعلى سبيل المثال، تطلب Spamhaus عدم الاستعلام من موقعها بأدوات آلية.

قراءة النتائج

Spamhaus DBL

الإجابات ضمن النطاق 127.255.255.x رموز أخطاء. وتنص Spamhaus على أنه لا يجوز اعتبارها دليلًا على أن العنصر المستعلم عنه مدرج. وللاطلاع على مرجع أشمل، راجع شرح رموز الإرجاع في DNSBL.

SURBL (multi.surbl.org)

الثُّمانية (octet) الأخيرة هي مجموع قيم القوائم: 4 لـ DM، و8 لـ PH، و16 لـ MW، و32 لـ CT، و64 لـ ABUSE، و128 لـ CR. فالقيمة 127.0.0.80 تعني MW مع ABUSE. أما الإجابة 127.0.0.1 من خوادم الأسماء العامة فتعني أن وصولك محظور، لا أن النطاق مدرج. وتوصي SURBL أيضًا ببناء القرارات الآلية على سجل A وحده، لأن سجلات TXT مخصّصة للقرّاء من البشر.

URIBL (multi.uribl.com)

الثُّمانية الأخيرة قناع بتّات (bitmask): 2 لـ black، و4 لـ grey، و8 لـ red. والقيمة 1 (127.0.0.1) تعني أن استعلامك حُظر، كأن يكون ذلك بسبب الحجم الكبير، لا أن النطاق مدرج. ووفقًا لـ URIBL، تضم القائمة black نطاقات يملكها مرسلو البريد العشوائي ويستخدمونها، والهدف فيها انعدام النتائج الإيجابية الخاطئة. وتضم grey نطاقات شوهدت في البريد الجماعي وقد تحترم طلبات إلغاء الاشتراك، وتحذّر URIBL من أنها يمكن، بل يُرجَّح، أن تسبب نتائج إيجابية خاطئة. وتضم red نطاقات شوهدت في تدفق البريد وتخضع للمراقبة، أو حديثة جدًا بحسب عمر النطاق في WHOIS، أو تستخدم خصوصية WHOIS؛ وهي قائمة آلية ويكون استخدامها على مسؤوليتك. فالظهور في red وحدها يعني شيئًا مختلفًا تمامًا عن الظهور في black.

ما الذي قد يتأثر بالإدراج: البريد والمتصفحات والبحث

تسليم البريد الإلكتروني

إذا كان خادم البريد المستقبِل يفحص النطاقات الواردة في روابطك أو في عنوان المرسل لديك مقابل قائمة قائمة على النطاقات، فقد يؤدي النطاق المدرج إلى تصفية الرسائل أو رفضها. وطريقة استخدام الإدراج قرار يعود إلى الجهة المستقبِلة. فـ URIBL مثلًا تصف بياناتها بأنها وسيلة لوسم البريد بأنه عشوائي، وتقول إنها لا تحظر شيئًا بنفسها؛ وإن حُظرت فهي تطلب منك مراجعة الجهة التي تحظرك. وفي جميع الأحوال، إن كنت تنوي إرسال البريد من النطاق، فالإدراج الحالي علامة تحذير جدية.

تحذيرات المتصفح

تقول صفحة مساعدة Chrome لدى Google إن Chrome قد يعرض تحذيرًا أحمر بعبارة "موقع خطير" (Dangerous site) للمواقع المتورطة في التصيّد الاحتيالي أو البرمجيات الخبيثة أو البرمجيات غير المرغوب فيها أو الهندسة الاجتماعية. وتضيف مساعدة Search Console أن الزوار قد يرون صفحة تحذير بينية (interstitial) في المتصفح حين يحاولون فتح صفحة فيها مشكلات أمنية.

بحث Google

الصفحات المتأثرة بمشكلات واردة في تقرير Security Issues في Search Console (المحتوى المخترق، والبرمجيات الخبيثة والبرمجيات غير المرغوب فيها، والهندسة الاجتماعية) قد تظهر في نتائج البحث مع تسمية تحذيرية.

وتشمل سياسات مكافحة الرسائل غير المرغوب فيها لدى Google أيضًا إساءة استخدام النطاقات المنتهية الصلاحية (expired domain abuse)، وتعرّفها بأنها شراء اسم نطاق منتهي الصلاحية وإعادة توظيفه أساسًا للتلاعب بترتيب البحث عبر استضافة محتوى قليل القيمة أو عديمها للمستخدمين. ومن الأمثلة التي تذكرها Google محتوى تسويق بالعمولة على موقع كانت تستخدمه جهة حكومية سابقًا، ومحتوى متعلق بالكازينوهات على موقع سابق لمدرسة ابتدائية. فالسياسة تستهدف هذا النوع من الاستخدام، لا مجرد شراء نطاق منتهي الصلاحية. وقد تحتل المواقع التي تنتهك سياسات Google ترتيبًا أدنى أو لا تظهر في النتائج إطلاقًا، وقد تؤدي المراجعة البشرية إلى إجراء يدوي (manual action).

وما لا تقوله صفحات مساعدة Google لا يقل أهمية. فهي لا تذكر المدة التي يظل فيها تاريخ المالك السابق مؤثرًا في البحث، ولا ما إذا كان إدراج سابق في قائمة حظر يضر بالترتيب. ولا نقدّم هنا أي ادعاء بشأن أيٍّ من الأمرين.

ما لا يستطيع الفحص قبل الشراء أن يخبرك به

• الإدراجات السابقة غير مرئية. تقول Spamhaus إن معظم إدراجات DBL تنتهي تلقائيًا بمجرد توقف النشاط المرتبط بها. فالبحث يُظهر حالة اليوم فقط، ولذلك فإن "غير مدرج الآن" لا تعني "لم يُسأ استخدامه قط".
• معايير الإدراج غير معلنة. لا تكشف Spamhaus عن معاييرها المحددة، وتقول إن النطاقات يجب أن تطابق عددًا منها حتى تُدرج. فالبحث لن يوضح السبب دائمًا.
• البداية الجديدة ليست سمعة جيدة. تشير Spamhaus إلى أن السمعة المجهولة تبدأ افتراضيًا بوصفها "سيئة"، وأن بناء السمعة الجيدة يستغرق وقتًا أطول من بناء السمعة السيئة. فحتى النطاق النظيف يحتاج إلى بداية حذرة، لا سيما في البريد الإلكتروني.
• رؤية Google الداخلية ليست متاحة لك بعد. تُبلَّغ الإجراءات اليدوية والمشكلات الأمنية في Search Console إلى من يدير الموقع، وهو المالك الحالي إلى أن تتسلّم النطاق. وما لم يطلعك البائع على تلك المعلومات، فلن تتمكن من رؤيتها قبل الشراء، ولا تنشر Google إشاراتها الأخرى المتعلقة بالترتيب.
• الجهات المستقبِلة تتخذ قراراتها بنفسها. فالقوائم التي تستعين بها الجهة المستقبِلة، وما تفعله عند التطابق، من إعداداتها الخاصة. ولا يستطيع البحث أن يتنبأ تمامًا بكيفية التعامل مع بريدك.
• مسار البحث قد يكون مضلِّلًا. فالمحلّلات العامة قد تحوّل الإدراج إلى نتيجة "غير مدرج" خاطئة، وتحذّر SURBL من أن وكلاء DNS أو مزوّدي الإنترنت الذين يعيدون كتابة إجابات NXDOMAIN قد يتسببون في تحديد خاطئ.

تعامل مع هذه الفحوص بوصفها وسيلة لتقليل المخاطر، لا ضمانًا بأن النطاق آمن.

إذا ظهر النطاق مدرجًا بعد أن تتسلّمه

القاعدة نفسها تنطبق في كل مكان: إذا بقي السبب قائمًا، فقد لا تدوم الإزالة، والقرار النهائي يعود دائمًا إلى الجهة المشغّلة للقائمة.

• Spamhaus DBL. لا تُعالَج طلبات الإزالة إلا عبر check.spamhaus.org. وتقديم الطلب لا يعني وعدًا برفع الإدراج، وقد تُحظر الطلبات المفرطة. وتُنفَّذ الإزالات المعتمدة فورًا، وإن كانت بعض الجهات المستقبِلة قد تحتاج إلى ما يصل إلى 24 ساعة لتحديث أنظمتها المحلية. وتنص Spamhaus على أن الإزالة مجانية، وأن أي عرض لإزالة إدراج مقابل رسوم هو احتيال. وفي حالة إدراج abused-legit (نطاق مشروع مُساء استخدامه)، أوقف الموقع عن العمل أولًا إن أمكن، واحذف الملفات المصابة، وحدّث نظام CMS والإضافات، وأمّن الخادم، وغيّر كلمات المرور مع تفعيل المصادقة الثنائية حيثما أمكن.
• SURBL. ابدأ من صفحة Lookup واتبع التعليمات الواردة في نموذج الإزالة. وفي إدراجات CR أو PH أو MW، أزل التهديدات وأمّن النظام أولًا؛ إذ تحذّر SURBL من أن الأنظمة غير المؤمّنة جيدًا قد تُخترق مجددًا، وأن لوحات التحكم في DNS المخترقة قد تُستخدم لإضافة نطاقات فرعية خبيثة.
• URIBL. تتطلب طلبات الإزالة تسجيل الدخول. أنشئ حسابًا في صفحة التسجيل، ثم استخدم نموذج التقديم.
• المشكلات الأمنية لدى Google. أصلح المشكلة في الموقع بأكمله، ثم اختر Request Review في تقرير Security Issues. وقد تستغرق المراجعات عدة أيام أو أسابيع، وتطلب Google عدم إعادة التقديم ما دام هناك طلب قيد الانتظار.
• الإجراءات اليدوية لدى Google. إذا اشتريت موقعًا كان ينتهك سياسات الرسائل غير المرغوب فيها من قبل، فتقول مساعدة Google إن عليك إصلاح المشكلات، والإشارة في طلب إعادة النظر إلى أنك استحوذت على الموقع مؤخرًا، وتأكيد أنه لم يعد ينتهك السياسات.

وللاطلاع على قوائم Spamhaus الأخرى ومسارات الإزالة منها، راجع الإزالة من Spamhaus قائمةً قائمة. وإذا أصبح تحديد السبب أو تقديم الطلبات أكثر مما تستطيع التعامل معه بمفردك، يمكنك التواصل معنا مع ذكر التفاصيل.

الأسئلة الشائعة

الصفحات الرسمية المعتمدة

جرى التحقق من المعلومات الواردة في هذه المقالة بالرجوع إلى الصفحات الرسمية أدناه وقت النشر. قد تتغير السياسات وطريقة العمل دون إشعار، لذا راجع الصفحات الرسمية قبل الاعتماد على أي أمر مهم.

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

أدلة ذات صلة

جميع الأدلة →