المدونة

Create and check a DMARC TXT record, distinguish authentication from alignment, and review reports before enforcing quarantine or rejection.

Configure ddclient for changing IPv4 addresses, protect update credentials, and check DNS separately from network reachability.

افهم اختراق مفاتيح CA في eMudhra، ومخاطر انتحال المواقع، واختلاف حماية DNSSEC وDANE وCAA وCT.

Diagnose DNS_PROBE_FINISHED_NXDOMAIN by checking the exact name, browser lookup path, resolver responses, authoritative records, and negative caches.

Clear the right DNS cache, compare results, and distinguish local stale answers from upstream caching, missing records, and browser problems.

Get a free TLS certificate through managed hosting or Let's Encrypt. Check domain control, hostname coverage, deployment, and renewal responsibility.

Install an SSL certificate through your host or Certbot, choose domain validation, check HTTPS, and test automatic renewal.

Compare DV, OV, EV, wildcard, and multi-domain TLS certificates. Choose identity checks and hostname coverage separately.

Learn what AAAA records do, when to publish IPv6 addresses, and how to diagnose a site that works over IPv4 but fails over IPv6.

Audit AI agent domain purchases by reconciling permission, provider orders, charges, account ownership, and DNS changes.

Measure DNS lookup speed and reliability on your own network, then test the game separately before keeping a resolver change.

Clean a bulk domain list, respect API limits, recover from rate limits, preserve unknown results, and recheck prices before buying.

Move authoritative DNS with a complete record inventory, a DNSSEC migration plan, and checks for website and email continuity.

Check domain age with registration data, then separate website history, ownership changes, and evidence gaps before trusting an age claim.

Choose a domain registrar by comparing renewal costs, account security, DNS freedom, recovery support, and transfer terms before checkout.

Choose a public DNS resolver by privacy, DNSSEC, filtering, and recovery behavior, then test the settings your devices actually use.

Choose A or CNAME records for a website, understand apex restrictions and flattening, and check DNS separately from HTTPS redirects.

Connect an apex domain or subdomain to GitHub Pages, verify domain control, check DNS records, and resolve HTTPS failures.

Delegate domain tasks with verified account permissions, domain boundaries, purchase controls, approval records, and a tested revocation path.

Separate DHCP leases, DNS resolver settings, authoritative records, and dynamic updates before troubleshooting a network connection.

Compare DoH and DoT ports, authentication, fallback, and privacy limits, then verify which DNS connection your device actually uses.

Choose DNS records by their job, trace website and email dependencies, and verify changes without breaking unrelated services.

Separate AI agent discovery, domain verification, authentication, and action permissions without inventing a universal TXT authorization standard.

Enable and maintain DNSSEC with clear responsibility for signing, parent DS records, provider migrations, and recovery.

Choose 301, 302, 307, or 308 redirects, preserve the right URLs, and check HTTPS before forwarding a domain.

Compare domain privacy, proxy registration, and RDAP redaction, then check disclosure terms, contact forwarding, and account recovery.

Compare free business email with or without a domain. Check Zoho eligibility, forwarding limits, paid renewals, and sending before choosing.

Compare free subdomains and first-year domain offers. Check eligibility, renewals, account control, cancellation, and transfer options before signing up.

Understand FQDNs, trailing dots, DNS search lists, and zone-file origins, then test the exact name without changing your records.

Understand parent-side DNS glue, compare in-domain and sibling nameservers, and verify safe glue changes with parent and child queries.

Harden a registrar account with phishing-resistant login, recovery planning, limited access, transfer controls, and reliable renewal checks.

Use ICANN Lookup to identify a registrar, read registration dates and status codes, and separate public records from ownership and availability claims.

Find IPv6 DNS server addresses and test IPv4 and IPv6 resolver paths without confusing query transport, AAAA records, and website connections.

Compare ISP DNS with a public resolver through local tests, privacy policies, filtering requirements, and a reversible change on one device.

Compare llms.txt, AGENTS.md, and robots.txt by purpose, scope, discovery, and enforcement, then test each file without confusing access controls.

Maintain active DNS records, access controls, ownership handoffs, monitoring, and recovery for a tokenized domain.

Choose domain NFT display names, metadata fields, images, and update checks that preserve readable names and verifiable asset identity.

Use explicit nslookup servers and record types to compare resolver answers, check authoritative data, and distinguish DNS errors.

Learn how primary and secondary DNS servers replicate zones, handle failures, and differ from preferred and alternate resolvers.

Register a domain with a practical checklist for eligibility, checkout, contact verification, DNS, website setup, and email.

Renew your domain name, verify the new expiry date, check auto-renew and payment settings, and contact your registrar quickly after expiration.

Renew a TLS certificate, preserve domain validation, automate deployment, and check the certificate that visitors actually receive.

Learn who controls reverse DNS, how to check PTR and forward records, and why matching records do not replace email authentication.

Inspect domain NFT token and operator approvals, revoke the intended permission, verify contract state, and distinguish cleanup from incident recovery.

Learn how root DNS servers provide referrals, why 13 names represent many instances, and how caching and DNSSEC change the lookup path.

Plan a private DNS resolver with Unbound, distinguish recursion from forwarding and dynamic DNS, and test access controls before a network rollout.

Set up email on your domain by choosing an email host, verifying ownership, adding the required DNS records, and testing sending and receiving.

Understand www, blog, app, and other subdomains, then plan DNS records, hosting, certificates, and service ownership before adding a hostname.

Compare four account-abstraction standards by transaction flow, delegation, signature policy, module privileges, and integration risks.

Compare Helium, Hivemapper, Render and Filecoin by service delivery, work verification, customer payments, provider rewards and buyer acceptance tests.

Compare OP Mainnet, Base, Arbitrum One, Polygon PoS, and Avalanche C-Chain by portability, proofs, validator trust, and recovery requirements.

Compare Zama, Fhenix, Inco, and Sunscreen by encrypted execution, integration, decryption trust, and documented deployment status.

Compare CoW Protocol, UniswapX and Across through signed orders, solver competition, settlement checks and practical recovery steps.

Compare IBC, Chainlink CCIP, LayerZero and Wormhole by verification, token handling, configuration risk and recovery after failed delivery.

Compare Celestia, EigenDA, Avail and NEAR DA by verification path, operating assumptions, pricing structure and recovery requirements.

Compare Chainlink, Pyth, RedStone and UMA by data origin, delivery, freshness, confidence, disputes and application trust assumptions.

Compare EigenLayer, Symbiotic, and legacy Karak designs through collateral, allocation, slashing authority, withdrawal timing, and recovery.

Compare OP Stack, Arbitrum Orbit, ZK Stack, and Polygon CDK by deployment choices, data availability, proof systems, and operations.

Compare ZKsync, Starknet, Scroll, and Linea by compatibility and recovery, and understand Polygon zkEVM's completed sunset.

Plan DNS changes with TTL, distinguish cached and authoritative answers, and diagnose negative caching, stale data, and migration delays.

Publish SPF, DKIM, and service verification TXT records at the right names, preserve existing consumers, and test each change.

Understand the RDAP transition, public registration fields, redaction notices, and the limits of owner searches before interpreting a domain record.

Learn what wildcard DNS matches, how existing names stop matches, and why DNS, TLS certificates, and website routing need separate checks.

Compare Ethereum calldata and blobs, data-availability committees, and sampling-based networks by recovery guarantee, cost, and trust assumptions.

Connect OpenAI Codex (CLI, IDE extension, desktop app) to Namefi over MCP, then search, register and manage DNS for a domain. Exact config and fixes.

Which way to connect an AI agent to a domain registrar (MCP, REST, CLI or WebMCP), how to pay, what to approve yourself, and where to go for Claude, Codex, Cursor and more.

Get a Namefi API key, authenticate with x-api-key, search availability, register a domain, manage DNS records, and handle errors and payment.

A practical comparison of BFV, BGV, CKKS, and TFHE by data type, bootstrapping cost, workload fit, maturity, and available libraries.

Compare optimistic rollups, ZK rollups, validiums, and volitions by data availability, security inheritance, withdrawal delay, cost, and networks.

A practical comparison of Groth16, PLONK, STARKs, Halo2, and Nova across proof size, proving speed, setup, verification, and EVM fit.

Understand the difference between a domain name and web hosting, what each provides, and how to connect them when using different providers.

Compare subdomains and subdirectories for content, apps, and international sites, with practical management tradeoffs and Google's stated SEO guidance.

Plan a registrar transfer, check eligibility and locks, obtain the required authorization, and verify website and email continuity after the move.

Explore brandable domain name examples and the naming qualities behind them, from pronunciation and memorability to flexibility and fit.

A seller’s handoff checklist: choose an account push or registrar transfer, confirm payment, protect website and email service, and verify delivery.

Separate a keyword domain’s business value from ranking claims, evaluate a seller’s evidence, and decide what the name is worth to your project.

How Namefi brings agents onto its website with WebMCP, shared MCP contracts, domain search, cart tools, and DNS plans you can review.

Compare HTTP and HTTPS, then learn how TLS encryption, certificates, ports, and automated certificate renewal protect web connections.

A practical method for cheaper buyer discovery using progressive model escalation, LLM-as-judge gates, and Laminar traces and evals.

مدفوعات الوكلاء بتخلي وكلاء الذكاء الاصطناعي يصرفوا بصلاحية محددة النطاق وقابلة للإلغاء. جوّه محفظة Link من Stripe للوكلاء، وبطاقات الوكلاء من Mercury، وسباق 2025-26.

Compare MCP, REST APIs, and CLIs for AI agents: tool discovery, context use, authentication, and the cases where each approach fits.

A source-backed history of the thirty-year arms race over email sender reputation—the open relays, botnets, image spam, snowshoe campaigns, warmup networks, and other tricks bulk senders used to look trustworthy, the named operators who ran them, and the year and mechanism by which each trick was detected and shut down.

واجهات API موجودة لدى مُسجِّلي النطاقات منذ عقود، لكن وجود API وحده لا يجعل الخدمة مصمَّمة للوكلاء. هذه هي القائمة: الاكتشاف، والتوثيق، والأخطاء، والدفع، وضوابط السياسات.

يجب أن يكون المسجَّل شخصًا قانونيًا، لكن يمكن تفويض الحفظ. شرح لـ WHOIS ومفاتيح API والنطاقات المرمَّزة وطيف الحفظ.

في أبريل 2026، انتقل تسجيل الدومينات إلى طبقة الوكلاء. تعرّف إزاي وكلاء الذكاء الاصطناعي بيبحثوا عن الدومينات ويسعّروها ويسجّلوها، وإيه الضوابط اللي لسه ضرورية.

الدليل المرجعي لتسجيل دومين على Namefi باستخدام أي وكيل ذكاء اصطناعي — Claude وCodex وCursor وغيرهم — عبر MCP أو REST أو الدفع من المحفظة.

كل منصة يقدر فيها وكيل ذكاء اصطناعي يبحث عن دومين ويسعّره ويسجّله في 2026 — Cloudflare وName.com وNamefi — حسب الواجهة والدفع ودرجة الاستقلالية.

"البحث عن نطاقات بالذكاء الاصطناعي" قد يعني مساعدًا يقترح عليك أسماءً أو وكيلًا يشتري النطاق. اختبار من عمودين لمعرفة أيهما تحتاج وأين تجده.

أين تسجّل شركات الذكاء الاصطناعي الناشئة نطاق .ai في 2026: نطاقات أسعار وشروط تجديد موثّقة لدى خمسة مُسجِّلات، وأيّها يمكن لوكيل ذكاء اصطناعي استخدامه فعليًا.

يقترح GoDaddy Airo وNamecheap AI أسماءً؛ بينما يسجّل وكيل Namefi النطاق. مقارنة في جدول واحد لما يفعله الذكاء الاصطناعي فعليًا في كل منتج.

دليل 2026 المصنّف لأدوات نطاقات الذكاء الاصطناعي عبر ثلاث فئات: مولدات الأسماء، ومساعدو المُسجِّلين، والمنصات الوكيلة الكاملة التي تسجّل بالنيابة عنك.

تتوقف مولِّدات الأسماء بالذكاء الاصطناعي عند الاقتراحات. هذا هو سلّم القدرات من الاقتراح إلى البحث والتهيئة والمعاملة والإدارة، ومن يقدّم كل درجة منه.

مقارنة ميزة بميزة بين ثلاثة مُسجِّلات مصمَّمة للوكلاء: التسعير، ودعم MCP، والدفع بالعملات المشفرة، والملكية المرمَّزة، ومتى تختار كل واحد منها.

وصّل Claude بسيرفر Namefi MCP وسجّل دومين حقيقي من خلال محادثة واحدة. إعداد دقيق، ونسخة مشروحة من المحادثة، وحلول للمشاكل.

شرح تفصيلي لـ namefi.io/llms.txt: إزاي ملف نص عادي بيمكّن أي وكيل ذكاء اصطناعي من اكتشاف واستخدام واجهة API كاملة لمُسجِّل دومينات، وإزاي بيتكامل مع MCP.

إعداد MCP خاص بكل محرر لـ Claude Code وCursor وWindsurf، ثم بدء سريع من خمس خطوات ينقلك من تطبيق جديد إلى دومين مخصص شغّال، من غير ما تسيب المحرر.

كل الأدوات اللي بيعرضها سيرفر Namefi MCP لوكلاء الذكاء الاصطناعي: البحث، والتسجيل، وDNS، والتجديد، والترميز، ونموذج المصادقة، وأمثلة لسير العمل.

شرح خطوة بخطوة من طلب بلغة طبيعية إلى دومين مُسجَّل ومضبوط له DNS — من غير دفع عبر المتصفح، مع ضوابط أنت اللي بتتحكم فيها.

انتقال تسجيل الدومينات إلى طبقة الوكلاء: خط زمني موثّق، ومراجعة لما أُطلق مقابل ما أُعلن عنه، تشمل Namefi، وتوقعات قابلة للاختبار لعام 2027.

التطبيقات المبنية بأسلوب vibe coding بتتنشر على نطاقات فرعية للمنصات. إزاي نفس الوكيل اللي بنى تطبيقك يقدر يسمّيه ويسجّل دومين له من غير ما يقطع سير عملك.

إزاي إتمام الدفع بتوقيع المحفظة في Namefi بيسمح لوكيل ذكاء اصطناعي يشتري دومين بالكريبتو من غير حساب: التدفق، ونموذج الأمان، وسياسات الإنفاق.

دليل واضح لآليات التوافق في البلوكتشين: إثبات العمل، وإثبات الحصة، وإثبات الحصة المفوَّض، وتوافق BFT، وكيف تؤمّن كل منها الشبكة.

دليل إلى اللبنات التشفيرية الأساسية التي تُشغّل البلوكتشين: دوال التجزئة، والتوقيعات الرقمية، وأشجار Merkle، وتشفير المنحنيات الإهليلجية، ومخططات الالتزام.

دليل بلغة واضحة لأهم خمس تقنيات للخصوصية في البلوكتشين: براهين المعرفة الصفرية، وFHE، وMPC، وTEE، وتوقيعات الحلقة، مع مقارنة مباشرة بينها.

دليل للمبتدئين حول توسيع البلوكتشين: رول أب التفاؤلي، وZK رول أب، والسلاسل الجانبية، وقنوات الدفع، والتجزئة، وطبقات إتاحة البيانات، مع مقارنة بينها.

دليل لأهم الآلات الافتراضية للبلوكتشين: EVM وSVM وMoveVM والآلات القائمة على WebAssembly وRISC-V وCairoVM، مع مقارنة اللغات ونماذج التنفيذ والأنظمة البيئية.

دليل عملي لتكلفة الاحتفاظ بالدومين: سعر السنة الأولى، والتجديد، والنقل، ورسوم الاستعادة، والخصوصية، والضرائب، وطرق الدفع، ونماذج تسعير المُسجِّلين.

إزاي تقيّم نطاقات ENS والنطاقات المُرمَّزة باستخدام المبيعات المشابهة أونشين، ومنطق السعر الأرضي مقابل العلاوة، وعوامل أندية ENS — وليه ده بيختلف عن الـ DNS.

إزاي بيع وشراء أسماء ENS بصيغة ‎.eth بيختلف عن النطاقات التقليدية بنظام DNS: الملكية، السيولة، التجديد، الغاز، وكل واحد فيهم بينفع لإيه.

مقارنة بين ENS و Unstoppable Domains ونطاقات ICANN DNS المُرمَّزة، على أساس قابلية الفتح في المتصفح، والتجديدات، ومين اللي بيتحكم فعلاً في الاسم.

إزاي نقل النطاق على البلوكتشين بيعيد تشكيل تجارته — ملكية مؤكدة وتسوية ذرية ونقل قابل للبرمجة، مقابل سوق ما بعد التسجيل البطيء بتاع جهات التسجيل.

إزاي بيشتغل حفظ النطاقات على السلسلة فعلاً: المحافظ، التوقيع المتعدد، خطر العبارة الأولية، وإزاي تسترجع نطاق متحوّل لرمز بعد ضياع المحفظة.

إزاي بيشتغل تداول النطاقات أونشين — المتاجرة في ENS والنطاقات المُرمَّزة كأصول محفوظة في المحفظة وسائلة زي الـ NFT، وإزاي بيختلف عن التداول عند المُسجِّل.

مقارنة بين OpenSea والأسواق المبنية على Seaport والأسواق المتخصصة في النطاقات على السلسلة من حيث الرسوم والوصول والحفظ — أنهي مكان يناسب بيع كل نطاق مرمَّز.

إزاي بيع دومين كـ NFT بيشتغل: ميكانيكا العرض للبيع، Seaport و OpenSea، البيع الخاص المحصور على مشتري معين، الإتاوات، ومصايد الغاز والنصب.

شرح عملي من Namefi: انقل الـ.com بتاعك على السلسلة، خلّي الـDNS شغّال زي ما هو، وقلّبه كـNFT بتسوية ذرّية بدل وقفة الضمان الطويلة.

كل بلد وكل حركة بتمر في لحظة أزمة دستورية: مين الشرعي، ومين له السلطة، ومين بيتكلم من قلب المشهد. بالنسبة لحركة على الإنترنت، السؤال ده بينتهي عند أصل واحد: الدومين الرئيسي. وده سبب إن مكانه الطبيعي يكون مع الـ DAO.

أشهر أنواع النصب في بيع الدومين — مواقع الضمان المزيفة، المشترين الوهميين، الدفع الزائد والـ chargeback، والتحويل قبل الدفع — والعادات اللي بتخلي بيعك آمن.

الأسماء المبتكرة القابلة للتبرند مقابل نطاقات الكلمات المفتاحية المطابِقة تمامًا: مين بيشتري كل نوع، وأنهي بيتباع تاني بشكل أضمن، وزاوية العلامة التجارية اللي لازم كل فليبر يبقى عارفها.

إمتى بينتهي الدومينينج الشرعي وإمتى بيبدأ احتلال النطاقات: اختبار الـ UDRP بتلات أجزاء، والـ ACPA، والخطف العكسي للنطاقات، وإزاي تفضل في الأمان.

إزاي بتشتغل أدوات تقييم الدومينات الأوتوماتيكية زي Estibot وGoDaddy فعليًا، وفين بتغلط بشكل منهجي، وإزاي تستخدمها كأول فلتر.

يعني إيه باكأوردر ودروب-كاتشينج للدومينات، وإزاي الخدمات بتتسابق عشان تخطف الاسم في اللحظة اللي يتساب فيها، وإمتى الباكأوردر يستاهل إنك تدفع فيه.

المشهد القانوني اللي أي تاجر نطاقات محتاج يعرفه: أساسيات العلامات التجارية، وUDRP وACPA، والضمان وقت إقفال الصفقة، والدفاع ضد الاختطاف، وإزاي تتفادى عمليات النصب في البيع.

إزاي تبني صفحة هبوط ''معروض للبيع'' بتحوّل الزائر لمشتري: سعر واضح أو طريق واضح لتقديم عرض، إشارات ثقة حقيقية، وطريقة سلسة للشراء أو تقديم عرض.

يعني إيه إيقاف الدومين، وإزاي الأسماء الموقوفة بتجيب فلوس من الإعلانات والأفيليت، وليه الإيقاف الحديث بقى قناة بيع، وإمتى بيستاهل فعلاً.

اتعامل مع نطاقاتك زي مخزون بيزنس: اتابع تكلفة الشراء، راقب معدل البيع الفعلي، اتحكم في عبء التجديد، اتخلص من الخاسرين، وخلّي الدفاتر نضيفة.

ليه طريقة العرض وأول رقم بيتكتب هما اللي بيحددوا بيعة النطاق بتاعتك: التثبيت، وإنك متقولش السعر الأول، وتدريج السعر، واشتري الآن مقابل تقديم عرض.

اقتصاديات الدومينينج بصراحة: عبء التجديد، ومعدل البيع الفعلي كقاعدة تقريبية، وليه بيعة واحدة كويسة لازم تموّل سنين طويلة من التجديدات.

ليه الدومين بيكون ليه سعر جملة/موزّع منخفض وسعر مستخدم نهائي أعلى بكتير، وقد إيه الفرق بينهم، وأنهي رقم فيهم بينطبق على بيعتك.

افهم الفرق بين مواعيد التجديد عند شركة التسجيل وحذف السجل: الاسترداد والحذف المعلّق ومزادات الدومينات المنتهية ومحاولات الاقتناء.

إزاي تلاقي نطاقات لسه متاحة وتستاهل رسوم التسجيل: قوايم الكلمات، وتباديل الـTLD، والأنماط القابلة للعلامة التجارية، والفلاتر اللي بتغلب الشرا العاطفي.

إزاي الامتداد اللي بعد النقطة بيحرّك سعر النطاق: علاوة الـ .com، وسياق الـ .io/.ai/.co، ومخاطر السياسات والجغرافيا السياسية ورا نطاقات الدول.

الأربع طرق اللي تجيب بيها دومينات تقلّبها — التسجيل اليدوي، والدومينات المنتهية، والمزادات، والسوق الثانوي — ووضع المخاطر والسعر لكل قناة منهم.

إزاي تستخدم سجل المبيعات على طريقة NameBio عشان تسعّر دومين: تلاقي الدومينات المشابهة الحقيقية، وتعدّل حسب الـTLD والطول والكلمة المفتاحية، وتتجنب فخّ انتقاء الأمثلة اللي تعجبك.

الدليل الكامل من الألف للياء لبيع النطاقات: الوارد مقابل الصادر، صيغة التسعير، فين تعرض النطاق، إمتى تستعين بوسيط، وإزاي تقفل الصفقة بأمان.

إزاي بتشتغل مزادات السوق الثانوي للدومينات فعليًا — المزايدة بالوكيل، والقنص في آخر ثانية، وتحديد سقف صارم، وقراءة الطلب الحقيقي، وإزاي تتجنب إنك تدفع زيادة أو حد يلعب بيك.

البيع الوارد مقابل الصادر للدومينات: إمتى كل واحد فيهم بينفع، الموازنة بين المجهود والعائد، وإزاي تشغّل الاتنين من غير ما رسايلك تبقى زي السبام.

إزاي تسوّق نطاقاتك المعروضة للبيع: صفحات الإيقاف، صفحات الهبوط المخصصة للبيع، وتحسين ظهور الإعلان في البحث عشان تحطّ الاسم المناسب قدام المشتري المناسب.

إزاي تخلّي قائمة بيع النطاق تتلاقى: العناوين والكلمات المفتاحية والتصنيفات على Afternic وSedo، وكمان قابلية الاكتشاف اللي بتوصّلك للمشتري الصح.

ليه المشترين الصينيين بيسعّروا نطاقات .com القصيرة والرباعية الحروف والرقمية كأنها فئة أصول قائمة بذاتها — البينيين، علاوة غياب حروف العلة، والرقم 8 السعيد مقابل الرقم 4 المنحوس.

إزاي مستثمري النطاقات بيتعاملوا مع الضرائب: المخزون مقابل الأصول الرأسمالية، أساس التكلفة، إمتى بيتحسب الدخل، وخصم تكاليف التجديد. محتوى تعليمي، مش استشارة.

ليه سلسلة حروف بتسوى آلاف الدولارات وواحدة شبهها تقريبًا ما بتسواش حاجة: الطول، الكلمات الحقيقية، علاوة الـ.com، نية الشراء، والقابلية للتحوّل لبراند.

إزاي تقرر إمتى تسيب الدومين ينتهي: تكلفة التجديد مقابل فرص البيع الواقعية، فخ التكلفة الغارقة، والإشارات اللي بتقول إن الاسم ده مش هيتباع أبداً.

مقارنة بين Afternic وSedo وDan والأسواق على البلوكتشين من حيث الوصول والرسوم والنقل السريع — وكمان إزاي تعرض نفس النطاق في كذا مكان مرة واحدة.

إمتى الوسيط بيستاهل نسبته فعلاً، وإيه اللي الوسيط الكويس بيعمله بالظبط، والفرق بين السمسرة الواردة والصادرة، والعمولات المعتادة، وإزاي تتأكد منه قبل ما تتعامل معاه.

إيه هو تقليب الدومينات بالظبط — تشتري أسماء بسعر رخيص وتبيعها بسعر أعلى — وإيه المهارات اللي ورا الشغلانة دي، من إنك تلاقي الأسماء لحد ما تقدّر قيمتها وتبيعها.

يعني إيه حيلة النطاق، وليه البراندات والمضاربين بيدوروا على النطاقات القصيرة الذكية دي، وإيه مخاطر الـ ccTLD اللي وراها، وإزاي تحدّد قيمتها.

إزاي تقيّم اسم نطاق: عوامل القيمة، الحاجات اللي بتغلط فيها أدوات التقييم، إزاي تقرا المبيعات المشابهة، والفرق بين سعر المستخدم النهائي وسعر الموزّع.

قصة شركة Box اللي انطلقت سنة 2005 على Box.net لأن Box.com كان محجوز، وبعد ما تحولت من التخزين للمستهلكين للشركات الكبيرة، دفعت سنة 2011 قرابة مليون دولار لـDigimedia عشان تاخد Box.com — ترقية من .net لـ.com جت في نفس الوقت اللي بقت فيه الشركة معروفة بـ"Box" فقط.

كيف أطلقت Buffer في 2010 على BufferApp.com لأن Buffer.com كان محجوزاً، وكيف أمضت 624 يوماً تسعى لامتلاك الدومين المطابق — حتى أنها أرت البائع رصيدها البنكي — ولماذا شركة اشتهرت بالشفافية الكاملة التزمت الصمت أمام الرقم الوحيد اللي أراده الجميع: السعر.

قصة كيف اشترت Ctrip، أكبر وكالة سفر أونلاين في الصين، دومين Trip.com المميز في 2017 من شركة ناشئة اسمها Gogobot، وأعادت إطلاق علامتها التجارية العالمية حوليه، وفي 2019 غيّرت اسم الشركة الأم بالكامل لـ Trip.com Group للتوسع دوليًا.

إزاي موقع الـ social bookmarking الرائد اتأسس عام 2003 باسم النطاق الشهير del.icio.us، وليه النقط دي بقت ضريبة دايمة على كل ذكر للموقع، وإزاي Yahoo نقلته لـ Delicious.com الأنظف عام 2008.

كيف انطلق Discord سنة 2015 على DiscordApp.com لأن Discord.com كانت محجوزة، ثم اشترى الاسم الصريح بهدوء، وفي 2020 جعل discord.com عنوانه الرئيسي — جزئيًا لنظافة العلامة التجارية، وجزئيًا لأن الانقسام بين "discordapp.com" و"discord.com" كان هدية للمحتالين ومنتشري البرامج الخبيثة.

كيف أصبحت شركة Facebook, Inc. هي Meta في أكتوبر 2021، ولماذا كان Meta.com أصلاً أصلاً مرتبطاً بزوكربيرج يُعيد التوجيه من محرك بحث علمي، وكيف اشترت صفقة منفصلة بـ60 مليون دولار اسم "Meta" من بنك في ساو فولز — بينما احتفظ تطبيق Facebook بنطاق Facebook.com.

كيف أطلق إنستجرام في 2010 على نطاق instagr.am — مستعيرًا الامتداد الأرميني .am ليكمل اسمه — ثم دفع 100,000 دولار للانتقال إلى Instagram.com، وما تعلمه المؤسسون من تجربة الذكاء الإبداعي في اختيار الامتدادات الجغرافية.

قصة Jamba Juice على مدار 29 سنة وهي بتشرح نفسها بكلمة "Juice"، وليه حذفتها سنة 2019 وبقت بس "Jamba"، والميزة الهادية اللي ما حدش تقريبًا لاحظها: الشركة كانت بتمتلك Jamba.com بالظبط من تسعينيات القرن الماضي.

إزاي Massdrop قضت سبع سنين بتبني مجتمع مهووسين بالشراء الجماعي، وبعدين عملت ريبراند وبقت Drop في 2019 — وكانت بالهدوء اشترت دومين Drop.com المميز (اللي كان سعره المطلوب 800,000 دولار) قبل الإعلان عن الاسم الجديد، وليه التخلي عن "Mass" كان مهم.

قصة شركة Monaco الناشئة لبطاقات الكريبتو وكيف أعادت تسمية نفسها لتصبح Crypto.com في 2018 بعد شرائها للدومين الأسطوري — المسجَّل منذ 1993 من قِبَل المشفِّر Matt Blaze الذي رفض البيع لمدة 25 سنة — في صفقة قدَّر الخبراء قيمتها بما يصل إلى 10 ملايين دولار.

قصة شركة ناشئة في مجال مستلزمات الحيوانات الأليفة أطلقت عام 2011 باسم "Mr. Chewy" على MrChewy.com، ثم حذفت كلمة "Mr." لتصبح Chewy على النطاق المطابق Chewy.com — وكيف أصبح هذا الترقية بكلمة واحدة جزءًا من علامة تجارية استحوذت عليها PetSmart مقابل 3.35 مليار دولار.

كيف أسّس إيلون ماسك X.com سنة 1999، وخسره حين استولى PayPal على اسمه القديم، واسترده سنة 2017 لقيمته العاطفية، وفي النهاية نقل عليه شبكة تواصل اجتماعي بـ44 مليار دولار — فأصبح Twitter.com يُعيد التوجيه إلى X.com.

كيف أطلقت Urban Compass في 2012 كتطبيق تأجير نيويوركي على UrbanCompass.com، ثم حذفت كلمة "Urban" في إعادة تسمية فبراير 2015، وترقّت إلى النطاق Compass.com المطابق تمامًا — الذي كان مدرجًا في مزاد بمليون دولار — في اللحظة التي قررت فيها التوسع على المستوى الوطني.

في سبتمبر 2015، موظف سابق في Google اشترى google.com من خلال Google Domains بـ 12 دولار، وامتلك السيطرة الإدارية على أثمن نطاق في العالم لمدة دقيقة تقريباً. قصة سانماي فيد، ومكافأة الـ 6,006.13 دولار، وما تكشفه دقيقة واحدة من الملكية عن مَن يتحكم فعلاً في النطاق.

في 15 يوليو 2020، تمكّن مهاجمون من اختراق تويتر عن طريق مكالمة تليفونية، واستولوا على حسابات موثّقة لأوباما وبايدن وماسك وجيتس وآبل وأوبر، ونفّذوا عملية احتيال بالبيتكوين جمعوا فيها نحو 118 ألف دولار. تحليل معمّق لكيفية سرقة هوية رقمية، وما يمكن تعلّمه عن امتلاك اسم على الإنترنت.

في يوليو 2024، حوّلت عملية نقل نطاقات من Google Domains إلى Squarespace إعدادات المصادقة الضعيفة إلى ثغرة جماعية واسعة النطاق. استغل المهاجمون الثغرة واختطفوا نطاقات مشاريع كريبتو و DeFi كبرى — Compound Finance وCeler Network وPendle وUnstoppable Domains — وأعادوا توجيهها نحو مواقع تصيد لاستنزاف المحافظ. إليك كيف خلّفت عملية نقل "سلسة" مئات الأبواب الأمامية مفتوحة دون قفل، وما يمكننا تعلمه في مجال أمان مسجلي النطاقات والمصادقة الثنائية.

في ديسمبر 2021، اخترق المهاجمون حساب Cloudflare الخاص بـ BadgerDAO وحقنوا سكريبتًا خبيثًا في واجهة الموقع الأمامية. العقود الذكية المُدققة لم تُمسّ — لكن ~120 مليون دولار خرجت من الباب عبر موافقات المحافظ التي وقّعها المستخدمون دون أن يعلموا. تحليل معمّق لماذا الموقع الإلكتروني جزء من نطاق أمانك.

في سبتمبر 2021، اتعرض Bitcoin.org — البيت الإلكتروني التاريخي للبيتكوين اللي بيديره المشغّل المجهول Cobra — لاختراق على مستوى الـ DNS وتحوّل لعملية نصب "ضاعف بيتكوينك" المزيفة، وجمع المحتالون حوالي 17,000 دولار قبل ما الموقع يتوقف. غطاء تفصيلي من Domain Mayday عن اللي حصل، وإزاي، وإيه اللي بيعلّمنا إياه حتى لو المواقع المتعلقة بالكريبتو نفسها بتعتمد على DNS.

في أغسطس 2022، العقود الذكية لـ Curve Finance اتلمستش — لكن المهاجمين خطفوا دومين curve.fi من عند الـ registrar، عملوا نسخة مزيفة من الموقع، وسرقوا حوالي $570K من المستخدمين. تحليل عميق للهجوم على الواجهة الأمامية لمشروع DeFi، وإيه اللي بيعلمنا إياه عن أمان الدومينات.

في أواخر 2018، كشفت Cisco Talos عن حملة DNSpionage — حملة مرتبطة بمصالح إيرانية أعادت كتابة سجلات DNS الحكومية، وحوّلت مسار الإيميل وحركة VPN لسيرفرات المهاجمين، وولّدت شهادات TLS حقيقية عشان تفضل مخفية. وكانت السبب في أول توجيه طارئ من نوعه تُصدره الحكومة الأمريكية.

في 21 أكتوبر 2016، ضرب هجوم DDoS بقوة بوت نت Mirai للأجهزة الذكية مزود DNS شركة Dyn في ثلاث موجات، وخلّى Twitter وNetflix وReddit وSpotify وGitHub وAirbnb وPayPal بره الخدمة لساعات — دراسة حالة Domain Mayday عن مخاطر الاعتماد على مزود DNS واحد.

في سبتمبر 2017، اخترق مهاجمون حساب مسجّل النطاقات الخارجي لشركة Fox-IT الهولندية للأمن السيبراني، وغيّروا إعدادات DNS، وحصلوا بالاحتيال على شهادة TLS، ونفّذوا هجوم رجل-في-المنتصف لمدة 10 ساعات على مرور بيانات العملاء — لحين اكتشفت Fox-IT الأمر ونشرت واحداً من أكثر تقارير ما بعد الحادث شفافيةً في تاريخ الصناعة.

بين عامَي 2020 و2022، استوطنت مجموعة قراصنة متمرسة داخل بنية تحتية GoDaddy — سرقت الكود المصدري، وكشفت بيانات 1.2 مليون عميل من خدمة Managed WordPress، وأعادت توجيه مواقع العملاء إلى مواقع خبيثة. تحليل معمق في مخاطر الاعتماد على مزود واحد، وما يعلمنا إياه عن نقاط الإخفاق الفردية.

في أواخر 2014، اعترفت ICANN — الهيئة المسؤولة عن تنسيق نظام أسماء النطاقات على الإنترنت — بأن رسالة إيميل تصيد احتيالي موجَّه، منتحِلةً هوية نطاقها الرسمي، تمكنت من سرقة بيانات موظفيها ومنح المخترقين صلاحيات إدارية على نظام بيانات المنطقة المركزية (CZDS). تحقيق من Domain Mayday في كيف اتفشت سلطة DNS نفسها، وما الذي انكشف، ولماذا القصة لا تزال مهمة حتى اليوم.

في 25 فبراير 2015، اختطف Lizard Squad نطاق Lenovo.com عن طريق اختراق شركة التسجيل Webnic، وحوّل موقع أكبر شركة لصناعة أجهزة الكمبيوتر في العالم لعرض صور ويب كاميرا واعترض بريدها الإلكتروني — وده حصل بعد فضيحة Superfish بأيام قليلة. دراسة معمقة في Domain Mayday تكشف ليه شركة التسجيل هي الخط الدفاعي الحقيقي.

في يناير 2015، اختطفت مجموعة Lizard Squad نظام DNS الخاص بـ malaysiaairlines.com واستبدلت موقع شركة الطيران بصورة سحلية ترتدي سترة رسمية مع رسالة استهزاء "404 — الطائرة مش موجودة". ما حصلش أي اختراق للسيرفرات — المهاجمون ببساطة غيّروا المكان اللي بيشير إليه الدومين. تحليل معمّق في إطار "Domain Mayday" يكشف كيف أصبح الـ DNS أكثر نقطة ضعف في بنية الشركة.

في 24 أبريل 2018، اخترق المهاجمون التوجيه على الإنترنت الخاص بـ Amazon Route 53، ودسّوا إجابات DNS مسمومة لـ myetherwallet.com، وأداروا موقعًا مزيفًا بشهادة موقّعة ذاتيًا — فسرقوا ما يقارب 150 ألف دولار من الإيثر. غوص عميق في أسباب اعتماد DNS على طبقة توجيه تثق بكل شيء افتراضيًا.

في يناير 2005، تم نقل نطاق panix.com — الخاص بأقدم مزود إنترنت تجاري في نيويورك — بشكل احتيالي إلى جهة تسجيل في أستراليا باستخدام بطاقات ائتمان مسروقة، مما أوقف الويب والبريد الإلكتروني لأيام. قواعد النقل التلقائي بين جهات التسجيل في تلك الحقبة كانت هي التي أتاحت ذلك، وأعادت عملية الإصلاح رسم سياسة نقل النطاقات.

في آخر يناير 2021، اتسرق perl.com — بيت مجتمع Perl البرمجي اللي عمره عقود — عن طريق اختراق حساب في موقع التسجيل، واتنقل لبرا من الصين، واتوجه لـ IP مرتبط ببرامج خبيثة، واتعرض للبيع بـ 190,000 دولار. دي حكاية إزاي حصل ده، وإزاي اتاسترد، وإيه اللي بيعلمنا إياه عن أمان حسابات التسجيل.

كيف اخترقت حملة "Sea Turtle" المدعومة من دولة، والتي كشف عنها Cisco Talos في 2019، نظام DNS عن طريق اختراق جهات تسجيل النطاقات والسجلات ومزودي DNS — لتحويل حركة الحكومات والوزارات وشركات الطاقة نحو خوادم المهاجمين، وتزوير شهادات صالحة، بل والتسلل إلى سجل نطاق وطني.

في 1995، نصّاب اسمه Stephen Cohen سرق sex.com من صاحبه الحقيقي Gary Kremen بخطاب مزوّر واحد بعتهولهم في Network Solutions. المعركة اللي دامت سنين انتهت بحكم بـ65 مليون دولار، ومتهم هرب لـ المكسيك، وحكم تاريخي اعتبر الدومينات ملكية خاصة.

في سبتمبر 2021، تمكّن مقاول مجهول الهوية من إدراج عنوان محفظته الخاصة في واجهة MISO الأمامية على SushiSwap من خلال كوميت خبيث، وحوّل 864.8 ETH (~3 مليون دولار) من مزاد Jay Pegs Auto Mart. تحليل معمّق من Domain Mayday عن سلاسل توريد الكود وثقة الواجهة الأمامية وما يمكن تعلّمه حول الملكية القابلة للتحقق.

في 27 أغسطس 2013، نجح الجيش الإلكتروني السوري في تصيُّد موزع تابع لـ Melbourne IT، وعدَّل سجلات DNS لـ nytimes.com ونطاقات تويتر، وأوقع جريدة New York Times عن الإنترنت لساعات. رحلة عميقة في كيف أصبح الحلقة الأضعف في سلسلة المسجِّلين هو باب الفشل الأمامي لصحيفة كبرى — وماذا كان سيتغير لو كانت أقفال السجل مفعَّلة.

إزاي Airbnb انطلقت سنة 2008 باسم AirBed & Breakfast على AirBedAndBreakfast.com، وبعدين اختصرت لـ Airbnb.com في 2009 عشان تهرب من اسم المرتبة الهوائية الحرفي وتبقى علامة تجارية عالمية قادرة على التوسع.

قصة إزاي Dropbox انطلقت على GetDropbox.com لأن Dropbox.com كانت مش متاحة، وخاضت معركة قانونية ضد محتكر الدومين، واشترت الدومين الأصلي Dropbox.com بـ 300 ألف دولار كاش.

إزاي Slack انطلق على SlackHQ.com لأن حد تاني كان ماسك Slack.com، ودفع 60 ألف دولار عشان يشتري الدومين الأصلي، وشال الـ"HQ" — وليه @SlackHQ لسه موجود على السوشيال ميديا لحد دلوقتي.

كيف اشترت Snapchat بهدوء دومين Snap.com من Idealab بـ5 مليون دولار (على ما بُلّغ) سنة 2014، وإزاي غيّرت اسمها في سبتمبر 2016 لـ Snap Inc. "شركة كاميرات"، وسمحت للدومين القصير الدقيق إنه يحمل هوية أكبر من أي تطبيق منفرد.

قصة كيف أجبر إنذار قانوني سنة 2010 شركة UberCab على حذف كلمة "Cab"، وكيف اشترت Uber دومين Uber.com من Universal Music مقابل حصة 2% كانت تساوي 107 آلاف دولار، ولماذا كانت صفقة الدومين دي من أهم الصفقات في تاريخ الشركات الناشئة.

أفضل النطاقات اللي لازم تحجزها لشركة المحاسبة بتاعتك — من .cpa المقيّد للتسجيل الدفاعي على .com و.net و.org، لحماية علامتك التجارية وبناء ثقة العملاء.

اكتشف أفضل النطاقات الرئيسية اللي لازم تأمّنها لعملك، وليه التسجيل الوقائي بيحمي علامتك التجارية، وإزاي تسجّلها بالطريقة الصح.