كيف تضيف سجلات CAA إلى نطاقك

سجلات CAA مُدخل DNS بسيط يحدّد جهات إصدار الشهادات المسموح لها بإصدار شهادات TLS لنطاقك. ومن دونها، يمكن لأي جهة إصدار (CA) في العالم أن تصدر شهادة لنطاقك — بعلمك أو دون علمك. إليك كيف تضيفها في دقيقتين.

ماذا تعني هذه النتيجة

ينشر سجل DNS من نوع CAA (Certification Authority Authorisation، أي تفويض جهة إصدار الشهادات) سياسةً يجب على جهات إصدار الشهادات التحقق منها قبل إصدار شهادة لنطاقك. وإن لم يوجد سجل CAA، يمكن لأي جهة إصدار أن تصدر شهادة — مما يزيد خطر إصدار شهادة خطأً أو إصدارها من جهة إصدار مخترَقة.

لماذا يهم ذلك

تتحقق جميع جهات إصدار الشهادات الرئيسية من سجلات CAA قبل الإصدار
تمنع جهة إصدار مارقة أو مخترَقة من إصدار شهادة لنطاقك دون تفويض
إصدار الشهادات خطأً نادر لكنه حدث فعلًا — وسجلات CAA دفاع رخيص وفعّال
تُعدّ دليلًا مفيدًا في تقييمات أمان النطاقات

كيف تضيف سجلات CAA — خطوة بخطوة

الخطوة 1: حدّد جهة الإصدار التي تستخدمها

افحص شهادة TLS الحالية — تظهر الجهة المُصدِرة عبر رمز القفل في متصفحك ← تفاصيل الشهادة، أو في نتيجة فحص على mydomainrisk.com.

الخطوة 2: أضف سجل DNS من نوع CAA

تستخدم سجلات CAA النوع CAA (أو TYPE257 لدى مزودي DNS الأقدم). والصيغة هي:

yourdomain.com  CAA  0 issue "ca-domain.com"

قيم سجل CAA الشائعة بحسب جهة إصدار الشهادات

جهة إصدار الشهادات	قيمة سجل CAA
Let's Encrypt	`0 issue "letsencrypt.org"`
DigiCert	`0 issue "digicert.com"`
Sectigo / Comodo	`0 issue "sectigo.com"`
GlobalSign	`0 issue "globalsign.com"`
Amazon (ACM)	`0 issue "amazon.com"`

موصى به — أضف أيضًا سجلًا للشهادات الشاملة (wildcard) وعنوانًا لتقارير iodef

yourdomain.com  CAA  0 issue "letsencrypt.org"
yourdomain.com  CAA  0 issuewild "letsencrypt.org"
yourdomain.com  CAA  0 iodef "mailto:security@yourdomain.com"

issue — يفوّض جهة الإصدار بإصدار شهادات لاسم واحد
issuewild — يفوّض جهة الإصدار بإصدار شهادات شاملة (مثل *.yourdomain.com)
iodef — العنوان الذي ترسل إليه جهة الإصدار تقريرًا عند تقديم طلب غير مصرّح به

الخطوة 3: أضف السجلات إلى DNS

سجّل الدخول لدى مزوّد DNS وأضف سجل CAA واحدًا أو أكثر على النطاق الجذر. نوع سجل CAA مدعوم على نطاق واسع — وإن لم تجده، فجرّب TYPE257 أو تواصل مع مزوّد DNS.

تحقق من نجاح الإجراء

افحص نطاقك على mydomainrisk.com — ستظهر نتيجة CAA على أنها عولجت فور رصد السجلات. ويمكنك أيضًا التحقق باستخدام:

nslookup -type=CAA yourdomain.com

افحص سجلات CAA

يفحص MyDomainRisk سجلات CAA إلى جانب أكثر من ٥٠ مؤشرًا آخر لأمان النطاق — مجانًا، ودون الحاجة إلى حساب.

افحص نطاقًا مجانًا ←