🌐 النطاقات والبنية التقنية: ماذا يخبرك أي موقع عن نفسه؟
سجلات النطاقات، وDNS، والنطاقات الفرعية، والاستضافة، والتقنيات المستخدمة، وكشف المواقع الاحتيالية
في الجزء الرابع تعلّمنا قراءة الأدلة داخل الصور. واليوم ننتقل إلى المواقع الإلكترونية نفسها. فكل موقع يترك خلفه سجلات تقنية علنية: متى سُجّل نطاقه؟ وأين يُستضاف؟ وما النطاقات الفرعية التابعة له؟ وما التقنيات التي بُني بها؟
هذه المعلومات هي أساس عمل خبراء الأمن السيبراني، وهي أيضًا أقوى سلاح لك في كشف المواقع الاحتيالية قبل أن تُدخل فيها بياناتك.
- تشريح النطاق
- سجلات التسجيل: WHOIS و RDAP
- سجلات DNS
- كشف النطاقات الفرعية
- عنوان IP والاستضافة
- معرفة تقنيات الموقع
- ملفات يكشفها الموقع بنفسه
- تطبيق عملي: هل هذا الموقع احتيالي؟
- أدوات الجزء الخامس
- الحدود القانونية
- تمارين تطبيقية
1️⃣ تشريح النطاق
خذ هذا الرابط مثالًا: https://shop.example.com.sa/login
نطاق فرعي
اسم النطاق
الامتداد (TLD)
المسار داخل الموقع
2️⃣ سجلات التسجيل: WHOIS و RDAP 📇
كل نطاق مسجّل لدى جهة تسجيل، ويمكن لأي شخص الاستعلام عن معلومات تسجيله، ومنها:
- تاريخ الإنشاء وتاريخ انتهاء التسجيل.
- جهة التسجيل (Registrar).
- خوادم الأسماء (Name Servers).
- بيانات المالك، وغالبًا تكون مخفية اليوم لحماية الخصوصية.
لماذا يهمنا تاريخ الإنشاء؟ لأن موقعًا يدّعي أنه متجر عريق، ونطاقه مسجّل قبل أسبوع فقط، هو علامة خطر واضحة.
3️⃣ سجلات DNS 🗂️
نظام DNS هو «دليل هاتف الإنترنت» الذي يحوّل اسم النطاق إلى عنوان. وسجلاته علنية بطبيعتها:
| السجل | ماذا يكشف؟ |
|---|---|
| A / AAAA | عنوان IP الذي يستضيف الموقع |
| MX | مزوّد البريد الإلكتروني (مثل Google أو Microsoft) |
| NS | خوادم الأسماء ومزوّد خدمة DNS |
| CNAME | اسم مستعار يشير إلى خدمة أخرى (مثل منصة متجر) |
| TXT | إعدادات التحقق وحماية البريد (SPF و DMARC) والخدمات المرتبطة |
ويمكنك قراءتها من سطر الأوامر مباشرة:
dig example.com TXT +short
أو عبر مواقع مجانية مثل DNSDumpster و ViewDNS.info دون أي برامج.
4️⃣ كشف النطاقات الفرعية 🔎
النطاقات الفرعية مثل mail. و dev. و test. تكشف أحيانًا خدمات منسية أو بيئات تجريبية. وأشهر طريقة سلبية لاكتشافها:
كل شهادة SSL تُصدر لأي موقع تُسجّل في سجلات عامة. وموقع crt.sh يتيح لك البحث فيها. اكتب فيه %.example.com لترى كل النطاقات الفرعية التي صدرت لها شهادات.
ومن الطرق السلبية الأخرى: البحث في جوجل بـ site:example.com -www كما تعلمنا في الجزء الثاني، ومواقع سجلات DNS التاريخية مثل SecurityTrails.
5️⃣ عنوان IP والاستضافة 🖥️
بعد معرفة عنوان IP من سجل A، يمكنك معرفة:
- مزوّد الاستضافة والدولة التقريبية للخادم عبر أدوات مثل ipinfo.io.
- المواقع الأخرى المستضافة على نفس العنوان (Reverse IP)، وهذا يكشف أحيانًا شبكة مواقع احتيالية لنفس الجهة.
- الخدمات المكشوفة على الإنترنت عبر محركات مثل Shodan و Censys التي تعرض نتائج فحوصاتها المنشورة مسبقًا.
6️⃣ معرفة تقنيات الموقع ⚙️
هل الموقع مبني على ووردبريس أم بلوجر أم سلة أم شوبيفاي؟ وما أدوات التحليل والإعلانات التي يستخدمها؟
- Wappalyzer: إضافة متصفح تعرض تقنيات أي موقع تزوره.
- BuiltWith: موقع يعرض تقنيات الموقع وتاريخ استخدامها.
- معرّفات التتبع: رقم Google Analytics أو AdSense المشترك بين عدة مواقع قد يدل على أنها لنفس المالك.
7️⃣ ملفات يكشفها الموقع بنفسه 📄
تعليمات لمحركات البحث، وقد تذكر مسارات لا يريد الموقع فهرستها.
خريطة بكل صفحات الموقع المنشورة.
طريقة التواصل الرسمية للإبلاغ عن الثغرات.
وتذكّر Wayback Machine: فهو يعرض كيف كان الموقع يبدو قبل سنوات، وما الصفحات التي حُذفت منه.
8️⃣ تطبيق عملي: هل هذا الموقع احتيالي؟ 🚨
وصلتك رسالة فيها رابط لعرض مغرٍ. قبل أن تضغط أو تدفع، افحص الرابط بهذه الخطوات:
1 اقرأ النطاق بدقة: هل فيه حرف زائد أو مبدّل؟ مثل amaz0n أو absher-sa.com.
2 افحص عمر النطاق: عبر RDAP أو WHOIS. نطاق عمره أيام = خطر.
3 قارن بالموقع الرسمي: الجهات الحكومية السعودية تستخدم gov.sa.
4 افحص الرابط في VirusTotal أو urlscan.io دون أن تفتحه بنفسك.
5 ابحث عن اسم النطاق في جوجل وإكس مع كلمة «احتيال».
9️⃣ أدوات الجزء الخامس
| الأداة | الاستخدام |
|---|---|
| RDAP / WHOIS / nic.sa | معلومات تسجيل النطاق وعمره |
| DNSDumpster / ViewDNS | قراءة سجلات DNS وReverse IP |
| crt.sh | كشف النطاقات الفرعية من سجلات الشهادات |
| SecurityTrails | السجل التاريخي لـ DNS |
| ipinfo.io | معلومات عنوان IP ومزوّد الاستضافة |
| Shodan / Censys | الخدمات والأجهزة المكشوفة على الإنترنت |
| Wappalyzer / BuiltWith | التقنيات المستخدمة في الموقع |
| VirusTotal / urlscan.io | فحص الروابط المشبوهة بأمان |
🔟 الحدود القانونية ⚖️
- الاستطلاع السلبي (كل ما شرحناه اليوم): قراءة سجلات علنية دون التفاعل المباشر مع خوادم الهدف. وهذا هو OSINT.
- الفحص النشط (فحص المنافذ، تخمين المسارات، اختبار الثغرات): يتفاعل مع الخادم مباشرة، ولا يجوز إلا بإذن صريح من المالك أو ضمن نطاق برنامج مكافآت.
- الدخول غير المصرّح به لأي نظام جريمة يعاقب عليها نظام مكافحة الجرائم المعلوماتية.
- إذا اكتشفت مشكلة أمنية، أبلغ الجهة عبر security.txt أو قناتها الرسمية.
1️⃣1️⃣ تمارين تطبيقية 🏋️
- استعلم عن نطاق موقع تعرفه عبر RDAP، واعرف تاريخ إنشائه وجهة تسجيله.
- اعرف مزوّد البريد الإلكتروني لشركة كبيرة من سجل MX.
- ابحث في crt.sh عن النطاقات الفرعية لموقع مشهور.
- ثبّت Wappalyzer وتصفّح خمسة مواقع، واعرف على أي منصة بُني كل منها.
- افتح ملف robots.txt لمدونتك واقرأ ما فيه.
- خذ رابطًا من رسالة احتيال وصلتك سابقًا، وافحصه في urlscan.io دون فتحه.
🗺️ خريطة السلسلة
❓ أسئلة شائعة
لماذا تظهر بيانات المالك «محجوبة» في WHOIS؟
لأن معظم جهات التسجيل تخفيها لحماية الخصوصية، فيظهر بدلها اسم خدمة حماية أو جهة التسجيل.
هل البحث في Shodan قانوني؟
نعم، فهو يعرض نتائج منشورة علنًا. لكن استخدام ما تجده للدخول إلى أنظمة الآخرين غير قانوني.
هل أحتاج إلى لينكس لتطبيق هذه الخطوات؟
لا، فكل الأدوات المذكورة لها مواقع ويب مجانية، وأمر nslookup موجود في ويندوز أيضًا.
كل موقع يحكي قصته عبر سجلاته التقنية العلنية، ومن يقرؤها يكشف المحتال قبل أن يقع في فخه. وفي الجزء السادس نجمع كل ما تعلمناه ونطبّقه في صيد الثغرات بطريقة قانونية، فتابعونا على تك MIND 💙
تعليقات
إرسال تعليق