محرر النطاق (Zone Editor)
تتيح لك ميزة محرر النطاق (Zone Editor) إنشاء سجلات نظام أسماء النطاقات (DNS) وتعديلها وحذفها. يحوّل DNS أسماء النطاقات المقروءة (مثل example.com) إلى عناوين IP يفهمها الحاسوب، اعتمادًا على سجلات النطاق (zone records) الموجودة على خادمك.
النطاقات
تعرض واجهة محرر النطاق افتراضيًا قائمة نطاقاتك وسجلات DNS الخاصة بها. يمكنك تصفية القائمة بإدخال اسم في مربّع البحث أو اختيار نوع سجل معيّن.
لكل نطاق مُدرَج، يمكنك:
- سجل A — إنشاء سجل A جديد: أدخل اسم نطاق DNS صالحًا وعنوان IPv4، ثم اضغط إضافة سجل A.
- سجل CNAME — إنشاء سجل CNAME جديد: أدخل اسمًا واسم نطاق مؤهّلًا بالكامل (FQDN)، ثم اضغط إضافة سجل CNAME.
- سجل MX — إنشاء سجل MX جديد: أدخل قيمة الأولوية ووجهة FQDN، ثم اضغط إضافة سجل MX.
- DNSSEC — لإدارة سجلات DNSSEC الخاصة بالنطاق؛ ينقلك هذا الخيار إلى واجهة DNSSEC.
- إدارة (Manage) — لإضافة سجلات إضافية أو تعديلها؛ ينقلك هذا الخيار إلى واجهة إدارة النطاق.
لتحديث قائمة النطاقات، اضغط أيقونة الترس واختر تحديث القائمة.
إدارة النطاق
تعرض واجهة إدارة النطاق سجلات DNS الخاصة بالنطاق المحدَّد، ويمكن تصفيتها بالاسم أو النوع. يحتوي جدول السجلات على: الاسم، مدة البقاء (TTL)، النوع، السجل (تفاصيله)، والإجراءات (تعديل أو حذف).
يمكنك أيضًا من هذه الواجهة إضافة سجل DNS أو تعديله، حذف سجل، أو إعادة ضبط ملفات النطاق.
للوصول إلى جميع أنواع السجلات والسجلات التي ينشئها النظام تلقائيًا، يجب أن يُفعّل مزوّد الاستضافة ميزتَي "Zone Editor (A, CNAME)" و"Zone Editor (AAAA, CAA, SRV, TXT)".
إضافة سجل DNS
اضغط إدارة (Manage) بجانب النطاق المطلوب.
اضغط إضافة سجل (Add Record) أو أيقونة السهم بجانبه، واختر نوع السجل المطلوب.
لإضافة سجل لنطاق فرعي، استخدم الصيغة البادئة؛ مثلًا لإضافة سجل CNAME لـ example.com/prefix، أدخل prefix.example.com في خانة الاسم.
أدخل معلومات السجل.
اضغط حفظ السجل أو حفظ كل السجلات، أو إلغاء.
تعديل سجل DNS
اضغط إدارة (Manage) بجانب النطاق المطلوب.
اضغط تعديل (Edit) بجانب السجل أو السجلات المطلوبة.
حدّث المعلومات في الخانات.
اضغط حفظ السجل أو حفظ كل السجلات لحفظ التغييرات، أو إلغاء.
أنواع سجلات DNS
- A — سجل عنوان IPv4، يربط أسماء المضيف بعناوين IPv4. بدونه لا يستطيع الزوار الوصول لموقعك أو FTP أو بريدك. الاسم: اسم نطاق جديد أو حالي (يضيف النظام اسم النطاق تلقائيًا). العنوان: عنوان IP الخاص بالنطاق.
- AAAA — مثل سجل A لكن يربط بعناوين IPv6.
- ALIAS — يُنشئ اسمًا بديلًا لنطاق آخر (يُعرف أيضًا بسجل ANAME). يتطلّب تفعيلًا من مسؤول الخادم، ويتوفّر فقط على أنظمة PowerDNS.
هذا النوع تجريبي وغير متوافق مع معايير RFC، وقد يسبّب سلوكًا غير متوقّع بما في ذلك مشكلات أمنية وتعطّل DNSSEC وتعذّر الوصول للموقع. يُنصح بشدّة بعدم استخدامه.
- CAA — يتحكّم بأي جهات إصدار شهادات (CA) يمكنها إصدار شهادات SSL لنطاقك. إذا لم توجد سجلات CAA، يمكن لأي جهة إصدار الشهادة. علامة الإصدار الحرجة: تحدّد هل تصدر الجهة شهادة رغم وجود خصائص غير معروفة (0 = لا، تصدر رغم ذلك؛ 1 = نعم، حرجة، لن تصدر). الوسم (Tag):
issueللسماح بإصدار شهادة عادية،issuewildلشهادة Wildcard،iodefلتحديد رابط للإبلاغ عن مخالفات السياسة. القيمة: نطاق جهة الإصدار أو رابط الإبلاغ.
لا يدعم MyDNS هذا النوع من السجلات.
- CNAME — اسم بديل (Canonical) لنطاق آخر يحلّله DNS؛ مفيد مثلًا لتوجيه عدّة سجلات CNAME إلى سجل A واحد لتبسيط الصيانة. الاسم: اسم النطاق الجديد أو الحالي. السجل: اسم نطاق مؤهّل بالكامل (لا يمكن توجيهه إلى عنوان IP).
- DMARC — يحدّد الإجراء الذي يتّخذه خادم البريد عند استقبال رسالة فشلت في فحوصات SPF وDKIM. ينشئ النظام سجل TXT بقيمة DMARC افتراضية، مع نموذج لتحديد السياسة (بلا إجراء، عزل، أو رفض) وخيارات إضافية مثل سياسة النطاق الفرعي، ومستوى DKIM وSPF (متساهل أو صارم)، ونسبة الرسائل المُصفّاة، وسياسة تقارير الفشل، وتنسيق التقرير والفاصل الزمني بينها، وعناوين استقبال التقارير المجمّعة وتقارير الفشل.
- MX — يحدّد الخوادم التي تعالج بريد النطاق. الأولوية: كلما قلّت القيمة زادت الأولوية (0 = الأعلى). الوجهة: اسم خادم البريد (FQDN).
- SRV — يوفّر بيانات عن خدمات متاحة على منافذ محدّدة بخادمك. الأولوية: كلما قلّت القيمة زادت الأولوية. الوزن (Weight): يرتّب السجلات المتساوية بالأولوية. المنفذ: رقم منفذ الخدمة الهدف. الهدف: اسم مضيف الخدمة الهدف.
- TXT — يحتوي بيانات نصية لخدمات مختلفة، مثل بيانات SPF وDKIM وDMARC. يمكن إدارة سجلات SPF وDKIM أيضًا من واجهة تسليم البريد الإلكتروني (Email Deliverability) في WHM.
تقبل خانة السجل بيانات غير صحيحة دون تحقّق؛ تأكّد من صحة المعلومات التي تُدخلها.
حذف سجل DNS
اضغط إدارة (Manage) بجانب النطاق المطلوب.
اضغط حذف (Delete) بجانب السجل المطلوب.
اضغط متابعة (Continue) في مربّع التأكيد لحذف السجل، أو إلغاء.
إعادة ضبط ملفات النطاق
تمسح هذه الوظيفة أي تعديلات أجريتها على سجلات نطاقك (يحاول النظام الحفاظ على سجلات TXT). يُنصح بتدوين أي تغييرات تريد الاحتفاظ بها قبل استخدامها.
تتطلّب هذه الميزة تفعيل مزوّد الاستضافة لميزتَي "Zone Editor (A, CNAME)" و"Zone Editor (AAAA, CAA, SRV, TXT)" في WHM.
اضغط إدارة (Manage) بجانب النطاق المطلوب إعادة ضبطه.
اضغط الإجراءات (Actions) واختر إعادة ضبط نطاق DNS.
اضغط متابعة (Continue) لإعادة الضبط، أو إلغاء.
DNSSEC
تتيح لك واجهة DNSSEC إدارة مفاتيح DNSSEC لنطاقك. تساعد هذه التقنية على حمايتك من هجمات مثل الانتحال أو هجوم الوسيط (Man-in-the-Middle)، إذ يقارن مُحلّل DNS سجل DNSKEY في خادمك بسجل Delegation Signer (DS) لدى مسجّل نطاقك؛ فإذا تطابقا، يعتبر المُحلّل السجل صالحًا. تستخدم DNSSEC توقيعات رقمية لتقوية مصادقة DNS، لكنها لا توقّع طلبات واستجابات DNS نفسها.
عند نقل الحساب إلى خادم آخر، يجب إزالة سجلات DS من المسجّل قبل النقل، وإلا فقد تواجه النطاقات مشكلات في تحليل DNS بسبب استجابات DNSSEC غير صالحة. خطوات النقل: إزالة سجلات DS من المسجّل، الانتظار حتى انتشار التغييرات (قد يصل إلى 72 ساعة)، تنفيذ النقل، ثم تحديث المسجّل يدويًا بسجلات DS الجديدة.
جدول مفاتيح DNSSEC
إذا عطّلت مفتاح DNSSEC أو حذفته، يجب إزالة سجل DS لدى مسجّل نطاقك.
يعرض الجدول لكل مفتاح: الخوارزمية، الحالة (نشط/غير نشط)، خياري تفعيل/تعطيل (لا يحذف التعطيل المفتاح)، حذف، وعرض DNSKEY العام. كما يعرض رمز المفتاح (Key Tag)، نوع المفتاح (ZSK أو CSK أو KSK)، الخوارزمية، وتاريخ الإنشاء.
تعرض الواجهة توصية بموعد تدوير مفتاح DNSSEC عند الحاجة.
لكل مفتاح يمكنك أيضًا عرض سجلات DS أو تصدير (Export) المفتاح.
إنشاء مفتاح
عند إنشاء مفتاح DNSSEC لنطاق، يجب أيضًا ضبط سجل DS لدى مسجّل نطاقك.
إنشاء سريع: اضغط إنشاء مفتاح (Create Key)، ثم إنشاء (Create) للتأكيد؛ ستظهر واجهة سجلات DS بتفاصيل المفتاح الجديد.
إنشاء مخصّص (لخوارزمية أقوى):
اضغط إنشاء (Create) ثم تخصيص (Customize).
اختر إعداد المفتاح: كلاسيكي (Classic) لإنشاء ZSK وKSK منفصلَين، أو بسيط (Simple) لإنشاء CSK يُستخدم كالاثنين معًا.
اختر الخوارزمية المطلوبة (تُعطَّل الخوارزميات غير المتوافقة تلقائيًا).
حدّد هل تريد تفعيل المفتاح الجديد فورًا.
اضغط إنشاء مفتاح (Create Key).
يمكنك التحقّق من إعداد DNSSEC لنطاقك عبر موقع Verisign's DNSSEC Analyzer.
استيراد مفتاح DNSSEC
اضغط استيراد مفتاح (Import Key).
اختر نوع المفتاح: ZSK أو KSK.
أدخل معلومات المفتاح.
اضغط استيراد (Import).
تصدير مفتاح DNSSEC
تعرض واجهة التصدير: النطاق، رمز المفتاح، نوع المفتاح، والمفتاح نفسه (مع زر نسخ).
DNSKEY العام
تعرض هذه الواجهة النطاق وسجل DNSKEY العام.
سجلات DS
عند الضغط على عرض سجلات DS لمفتاح ما، تعرض الواجهة: النطاق، رمز المفتاح، الخوارزمية، تاريخ الإنشاء، وقائمة بالبصمات (Digests) المتاحة مع نوع كل بصمة ومعلوماتها.
لإضافة سجل DS لدى مسجّل نطاقك: حدّد نوع البصمة الذي يستخدمه المسجّل، اضغط نسخ (Copy) للبصمة المناسبة، ثم أضف المعلومات المطلوبة في موقع المسجّل.
حذف مفتاح DNSSEC
قبل حذف مفتاح DNSSEC في cPanel & WHM، يجب إزالة أو تعطيل سجل DS لدى مسجّل نطاقك، ثم الانتظار 24 ساعة على الأقل حتى ينتشر التغيير قبل حذف المفتاح.
كيف تقيّم هذا الدليل؟