---
title: ما هو DNSSEC؟ وكيف يحمي نطاقك من تزوير عناوين DNS؟
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**عندما يكتب الزائر اسم موقعك، يسأل الجهاز خوادم DNS عن عنوان IP الخاص به. DNSSEC يضيف توقيعاً رقمياً على هذه الإجابة، فيتأكد الجهاز أنها صادرة فعلاً من خوادم نطاقك ولم تُزوّر في الطريق. هو حماية…"
url: "https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-dnssec/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# ما هو DNSSEC؟ وكيف يحمي نطاقك من تزوير عناوين DNS؟

آخر تحديث: 22 أكتوبر 2026

  **باختصار**عندما يكتب الزائر اسم موقعك، يسأل الجهاز خوادم DNS عن عنوان IP الخاص به. DNSSEC يضيف توقيعاً رقمياً على هذه الإجابة، فيتأكد الجهاز أنها صادرة فعلاً من خوادم نطاقك ولم تُزوّر في الطريق. هو حماية مفيدة خاصة للبنوك والمتاجر والجهات الرسمية، لكن تفعيله يحتاج دقة، لأن الخطأ في إعداده قد يجعل نطاقك لا يفتح.

![DNSSEC: نطاق موقّع رقمياً بسلسلة توقيعات وقفل](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-dnssec.webp)

نظام DNS قديم، وصُمم على الثقة: الجهاز يسأل والخادم يجيب، دون طريقة للتأكد أن الإجابة صحيحة. هذا يسمح بنوع من الهجمات يسمى «تسميم ذاكرة DNS»، حيث يحقن المهاجم إجابة مزيفة فيُرسل الزوار إلى سيرفر آخر وهم يرون اسم موقعك الصحيح في المتصفح. اقرأ [ما هو DNS](https://www.hyyat.com/%d9%85%d8%a7-%d9%87%d9%88-dns%d8%9f/).

## كيف يعمل DNSSEC؟

1. **يوقّع مزوّد DNS سجلاتك:** كل سجل (A وMX وغيرها) يحصل على توقيع رقمي بمفتاح خاص بنطاقك.
2. **يُسجّل سجل DS عند جهة التسجيل:** هذا السجل يربط مفتاح نطاقك بسلسلة الثقة التي تبدأ من جذر DNS.
3. **يتحقق المحلّل من التوقيع:** عندما يسأل الزائر عن موقعك، يتحقق خادم DNS الذي يستخدمه من التوقيع.
4. **الإجابة المزورة تُرفض:** إذا لم يطابق التوقيع، لا يُعطى الزائر العنوان المزيف.

## هل يحتاجه نطاقك؟

| نوع الموقع | الأولوية |
| --- | --- |
| بنوك وجهات مالية وحكومية | عالية |
| متاجر إلكترونية وبوابات دفع | عالية |
| مواقع الشركات التي تستقبل بيانات العملاء | متوسطة |
| مدونة أو موقع تعريفي بسيط | اختيارية |

## قبل التفعيل: انتبه لهذه النقاط

- يجب أن يدعم مزوّد DNS الذي يستضيف سجلاتك DNSSEC، وأن يدعمه امتداد نطاقك عند جهة التسجيل.
- سجل DS عند جهة التسجيل يجب أن يطابق مفاتيح مزوّد DNS تماماً.
- إذا غيّرت مزوّد DNS (مثلاً عند نقل نطاقك إلى Cloudflare أو منه)، فعطّل DNSSEC أولاً وانتظر، ثم انقل، ثم فعّله من جديد.
- الخطأ في الإعداد لا يظهر كرسالة واضحة، بل كموقع لا يفتح عند جزء من الزوار.

 **الخطأ الأشهر:** تغيير أسماء السيرفرات (Nameservers) لنطاق مفعّل فيه DNSSEC دون حذف سجل DS القديم. النتيجة أن النطاق يتوقف عند أغلب الزوار. اقرأ [تغيير أسماء السيرفرات للدومين](https://www.hyyat.com/knowledgebase/%d8%aa%d8%b9%d8%af%d9%8a%d9%84-%d8%a3%d8%b3%d9%85%d8%a7%d8%a1-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa/).

## ما الذي لا يفعله DNSSEC؟

DNSSEC لا يشفّر الاتصال بموقعك، فهذه وظيفة [شهادة SSL](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%8a-%d8%b4%d9%87%d8%a7%d8%af%d8%a9-ssl-%d9%88%d9%83%d9%8a%d9%81-%d8%aa%d8%b9%d9%85%d9%84%d8%9f/). ولا يحمي حسابك عند جهة التسجيل، فهذا يحميه [قفل الدومين](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%86%d8%b7%d8%a7%d9%82-%d9%88%d9%82%d9%81%d9%84-%d8%a7%d9%84%d8%af%d9%88%d9%85%d9%8a%d9%86/) والتحقق بخطوتين. هو يحمي شيئاً واحداً: أن عنوان موقعك الذي يصل للزائر هو العنوان الصحيح.

## كيف تفعّله؟

إذا كانت سجلاتك عند Cloudflare، فتفعيله من إعدادات DNS، ثم تضيف سجل DS الذي يعطيك إياه في إعدادات نطاقك عند جهة التسجيل. وإذا كان نطاقك مسجلاً لدينا وتريد تفعيله، فافتح تذكرة ونخبرك بالخطوات المتاحة لامتداد نطاقك.

## نطاقك مع حياة هوست

- إدارة سجلات DNS من منطقة العميل. اقرأ [إدارة سجلات DNS للدومين](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81%d9%8a%d8%a9-%d8%a5%d8%af%d8%a7%d8%b1%d8%a9-%d8%b3%d8%ac%d9%84%d8%a7%d8%aa-dns-%d8%a8%d8%a7%d8%b3%d8%aa%d8%ae%d8%af%d8%a7%d9%85-%d8%a7%d8%af%d8%a7%d8%b1%d8%a9-%d8%a7%d9%84%d8%af/).
- قفل الدومين يمنع نقل نطاقك دون علمك. اقرأ [قفل الدومين](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%86%d8%b7%d8%a7%d9%82-%d9%88%d9%82%d9%81%d9%84-%d8%a7%d9%84%d8%af%d9%88%d9%85%d9%8a%d9%86/).
- إذا احتجت مساعدة في DNSSEC أو سجل DS، افتح تذكرة ونضبطه معك.

تعرّف على [حجز النطاقات من حياة هوست](https://www.hyyat.com/%d8%a7%d9%84%d9%86%d8%b7%d8%a7%d9%82%d8%a7%d8%aa/).

## أسئلة شائعة

   هل يبطئ DNSSEC موقعي؟

الفرق صغير جداً ولا يلاحظه الزائر عادة.

   هل يغني DNSSEC عن شهادة SSL؟

لا. DNSSEC يتأكد من صحة عنوان الموقع، وSSL يشفّر الاتصال. كل واحد يحمي شيئاً مختلفاً.

   توقف نطاقي بعد تفعيل DNSSEC، ما الحل؟

غالباً سجل DS لا يطابق مفاتيح مزوّد DNS. احذف سجل DS من جهة التسجيل وانتظر انتشار التغيير، أو افتح تذكرة.

   **شروحات ذات صلة**

- [قفل الدومين: حماية دومينك من النقل دون علمك](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%86%d8%b7%d8%a7%d9%82-%d9%88%d9%82%d9%81%d9%84-%d8%a7%d9%84%d8%af%d9%88%d9%85%d9%8a%d9%86/)
- [إدارة سجلات DNS للدومين من منطقة العميل](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81%d9%8a%d8%a9-%d8%a5%d8%af%d8%a7%d8%b1%d8%a9-%d8%b3%d8%ac%d9%84%d8%a7%d8%aa-dns-%d8%a8%d8%a7%d8%b3%d8%aa%d8%ae%d8%af%d8%a7%d9%85-%d8%a7%d8%af%d8%a7%d8%b1%d8%a9-%d8%a7%d9%84%d8%af/)
- [ما هو DNS؟ شرح نظام أسماء النطاقات وأهم سجلاته](https://www.hyyat.com/%d9%85%d8%a7-%d9%87%d9%88-dns%d8%9f/)
- [ما هي شهادة SSL وكيف تعمل؟ ولماذا يحتاجها موقعك](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%8a-%d8%b4%d9%87%d8%a7%d8%af%d8%a9-ssl-%d9%88%d9%83%d9%8a%d9%81-%d8%aa%d8%b9%d9%85%d9%84%d8%9f/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[حجز نطاق سعودي](https://www.hyyat.com/%d8%ad%d8%ac%d8%b2-%d9%86%d8%b7%d8%a7%d9%82-%d8%b3%d8%b9%d9%88%d8%af%d9%8a/)[تحقق من توفر النطاق](https://www.hyyat.com/%d8%aa%d8%ad%d9%82%d9%82-%d9%85%d9%86-%d8%aa%d9%88%d9%81%d8%b1-%d8%a7%d9%84%d9%86%d8%b7%d8%a7%d9%82/)