الأمان مدمج منذ البداية، لا مضاف لاحقًا
Orbit Domains (“Orbit”, “نحن”) موزّع لمسجّل نطاقات: نساعدك على البحث عن النطاقات وتسجيلها ونقلها وتجديدها وإدارتها، مع إتمام التسجيل عبر شريكنا المسجِّل المعتمد من ICANN. ولأن النطاق يتحكم في بريدك وموقعك وعلامتك التجارية، فإننا نعامل أمانه كبنية تحتية بالغة الأهمية.
نجمع بين التشفير، وضوابط الحساب القوية، وحماية النطاق على مستوى السجل، والمدفوعات الآمنة، والاهتمام المتواصل بإساءة الاستخدام والثغرات. تشرح الأقسام أدناه كل طبقة وما تعنيه لك.
التشفير
كل اتصال بـ orbitdomains.net يُقدَّم عبر HTTPS، لذا فإن البيانات التي تتبادلها معنا — عمليات البحث وتفاصيل الحساب والدفع — تُشفَّر أثناء النقل باستخدام TLS الحديث. وهذا يمنع التنصت والتلاعب بين متصفحك وخوادمنا.
حماية الحساب
تُدار المصادقة بواسطة طبقة مصادقة مخصّصة ومُصانة جيدًا. لا تُخزَّن كلمات المرور كنص عادي أبدًا — بل تُحفظ فقط كتجزئة أحادية الاتجاه مضاف إليها قيمة عشوائية (salt)، بحيث لا يمكننا نحن أنفسنا قراءتها. تُصدَر الجلسات كرموز موقَّعة ويمكن إبطالها.
- تقوم حماية الروبوتات وإساءة الاستخدام (Google reCAPTCHA v3) بتقييم تسجيل الدخول والتسجيل وعمليات البحث الحساسة في الخلفية لصد الهجمات الآلية دون إزعاجك.
- تُحمى التغييرات الحساسة في الحساب، ونرسل إشعارات أمان للأحداث المهمة حتى تلاحظ أي شيء غير متوقّع.
- حافظ على بريد الاسترداد محدّثًا وخاصًا بحسابك — فهو وسيلتنا للتواصل معك بشأن الأمان وطريقة عمل استرداد الحساب.
وسائل الحماية على مستوى النطاق
تكمن بعض أهم وسائل الحماية في السجل، وليس على موقعنا فقط. يعرض Orbit هذه الوسائل ويديرها نيابةً عنك:
- يمنع قفل المسجِّل نقل النطاق بعيدًا دون تفويض صريح منك.
- يتطلب النقل رمز تفويض (EPP) ويحترم فترات قفل السجل، مما يقلل من خطر عمليات النقل غير المصرّح بها.
- يساعد التجديد التلقائي وتذكيرات انتهاء الصلاحية الاستباقية على منع أكثر الطرق شيوعًا لفقدان الناس نطاقاتهم — وهي تركه ينتهي عن طريق الخطأ.
- تُحجب البيانات الشخصية للمسجِّلين المؤهلين من WHOIS العام مجانًا وفق GDPR، وتتوفر حماية الخصوصية الكاملة كإضافة مدفوعة حيث يدعمها السجل (انظر خصوصية البيانات أدناه).
- تُحمى عمليات التشغيل المباشر بمفتاح إيقاف أمان داخلي، بحيث لا تُنفَّذ إجراءات التسجيل إلا في ظل ظروف مضبوطة ومُتحقَّق منها.
المدفوعات الآمنة وPCI
تُعالَج المدفوعات بواسطة مزوّد الدفع المتوافق مع PCI-DSS لدينا (Stripe). يُرسَل رقم بطاقتك الكامل مباشرةً إلى المعالِج ولا يُخزَّن أبدًا على خوادم Orbit — نتلقّى فقط تأكيدًا وتفاصيل محدودة مثل نوع البطاقة وآخر أربعة أرقام.
يعمل الدفع عبر اتصالات مشفّرة، والمبلغ الذي تراه هو المبلغ الذي تُحاسَب عليه، دون أي معالجة خفية لبيانات بطاقتك من جانبنا.
أمان البنية التحتية والمزوّدين
لا يكشف Orbit أبدًا بيانات اعتماد المسجِّل لمتصفحك أو تطبيقك على الهاتف. تُجرى جميع الاستدعاءات لواجهة برمجة تطبيقات شريكنا المسجِّل من جانب الخادم في بيئة مُدرَجة ضمن قائمة عناوين IP الموثوقة، بحيث تبقى المفاتيح القادرة على تسجيل النطاقات أو نقلها أو تعديلها على بنية تحتية موثوقة فقط.
نعتمد على مزوّدين راسخين يركّزون على الأمان للتنفيذ والمدفوعات وحماية الروبوتات وبيانات العملات، كلٌّ منهم بموجب شروط تقيّد كيفية استخدامهم للمعلومات التي نشاركها. نراقب أنظمتنا ونعمل على إبقاء اعتماديّاتنا مُحدَّثة ومُرقَّعة.
خصوصية البيانات والامتثال
نجمع فقط المعلومات اللازمة لتقديم الخدمة وللوفاء بمتطلبات ICANN والسجل، ونوضّح بالضبط كيفية استخدامها في سياسة الخصوصية لدينا. نحن لا نبيع معلوماتك الشخصية.
بموجب سياسة بيانات التسجيل من ICANN، تُحجب بيانات الاتصال الشخصية في سجلات التسجيل العامة افتراضيًا، ومع تفعيل خصوصية WHOIS تُخفى تفاصيلك أكثر خلف خدمة خصوصية. نعمل على تلبية متطلبات قوانين الخصوصية مثل GDPR لعملائنا ولأنفسنا.
منع إساءة الاستخدام
تعتمد مساحة نطاقات موثوقة على التصرّف السريع ضد إساءة الاستخدام. نراجع البلاغات عن البرمجيات الخبيثة والتصيّد والتزوير عبر DNS والبريد المزعج وبيانات التسجيل غير الدقيقة، ونتخذ إجراءات بموجب شروط الخدمة وسياسة الاستخدام المقبول لدينا حيثما كان ذلك مبرّرًا.
إذا واجهت نطاقًا مُسجَّلًا عبر Orbit يُستخدم لإساءة الاستخدام، فأخبِرنا عبر صفحة الإبلاغ عن إساءة الاستخدام لدينا حتى يتمكّن فريقنا من التحقيق.
الإبلاغ عن ثغرة
نرحّب بالبلاغات من مجتمع الأمان. إذا كنت تعتقد أنك عثرت على ثغرة في Orbit، فالتزم بالإفصاح المسؤول: أرسل التفاصيل عبر البريد إلى [email protected] وامنحنا فرصة معقولة للتحقيق وإصلاح المشكلة قبل أي إفصاح علني.
يتضمّن البلاغ المفيد خطوات إعادة إنتاج واضحة، وعنوان URL أو نقطة النهاية المتأثرة، والأثر المحتمل. يُرجى عدم الوصول إلى بيانات المستخدمين الآخرين أو تعديلها، أو إضعاف خدمتنا، أو تشغيل عمليات فحص آلي تطفّلية. لن نلاحق الأبحاث حسنة النية التي تتبع هذه الإرشادات، ونقدّر مساعدتك في إبقاء Orbit آمنًا.
دورك في الحفاظ على الأمان
الأمان شراكة. بعض العادات تُحدث فرقًا حقيقيًا في مدى حماية نطاقاتك:
- استخدم كلمة مرور قوية وفريدة لـ Orbit واحفظها في مدير كلمات مرور.
- استخدم كلمة مرور قوية وفريدة، وحافظ على دقة بريد حسابك وأمانه: فمن خلاله تصلك رسائل إعادة تعيين كلمة المرور والإشعارات الأمنية.
- حافظ على تحديث تفاصيل اتصال المسجِّل لديك حتى تصل إليك رسائل السجل والتحقق المهمة.
- احذر من التصيّد: لن يطلب Orbit كلمة مرورك عبر البريد أبدًا، ولن نطلب منك الدفع عبر قنوات غير رسمية أبدًا. عند الشك، انتقل إلى orbitdomains.net مباشرةً بدلًا من اتباع رابط.
التواصل
لمسائل الأمان، راسلنا على [email protected]. للبلاغات عن إساءة الاستخدام، انظر صفحة الإبلاغ عن إساءة الاستخدام لدينا. للأسئلة حول كيفية تعاملنا مع بياناتك، راسلنا على [email protected].