إدارة DNS في cPanel: الدليل المرجعي

إدارة DNS في cPanel: كل ما تحتاج معرفته

DNS هو دليل الهاتف للإنترنت. خطأ واحد في إعدادات DNS يجعل موقعك أو بريدك الإلكتروني لا يعمل. هذا الدليل يشرح كل نوع من سجلات DNS وكيف تعدله بالشكل الصحيح.

الوصول لمحرر DNS في cPanel

cPanel → Domains → Zone Editor (أو Advanced Zone Editor في الإصدارات القديمة).

تجد هنا جميع سجلات DNS لنطاقاتك. تعديل سجل خاطئ هنا قد يوقف الموقع أو البريد، لذا افهم كل سجل قبل تعديله.

أنواع سجلات DNS

A Record — العنوان الأساسي

يربط اسم النطاق بـ IP address.

النطاق: yoursite.sa
النوع: A
القيمة: 185.220.101.25
TTL: 3600 (ساعة واحدة)

الاستخدام: هذا هو السجل الرئيسي. الزيارة لـ yoursite.sa تذهب للـ IP في هذا السجل.

متى تعدله: عند نقل الموقع لخادم جديد أو تغيير IP الخادم.

CNAME Record — الاسم المستعار

يربط اسم فرعي بنطاق آخر (لا بـ IP).

النطاق: www.yoursite.sa
النوع: CNAME
القيمة: yoursite.sa

النطاق: mail.yoursite.sa
النوع: CNAME
القيمة: mail.hosting-provider.com

ملاحظة مهمة: لا يمكن استخدام CNAME على النطاق الجذر (yoursite.sa) — فقط على النطاقات الفرعية. الجذر يحتاج A Record.

MX Record — البريد الإلكتروني

يحدد الخادم المسؤول عن استقبال البريد الإلكتروني.

النطاق: yoursite.sa
النوع: MX
الأولوية: 10
القيمة: mail.yoursite.sa

الأولوية (Priority): الرقم الأصغر = الأولوية الأعلى. خادمان بريد: الأول 10، الثاني 20 = الأول يستقبل أولاً، الثاني للنسخة الاحتياطية.

مع Google Workspace:

Priority 1: aspmx.l.google.com
Priority 5: alt1.aspmx.l.google.com
Priority 5: alt2.aspmx.l.google.com
Priority 10: alt3.aspmx.l.google.com
Priority 10: alt4.aspmx.l.google.com

TXT Record — التحقق والأمان

يخزن نصاً حراً. يستخدم لأغراض عديدة:

SPF — منع انتحال البريد:

النوع: TXT
اسم النطاق: yoursite.sa
القيمة: "v=spf1 ip4:185.220.101.25 include:_spf.google.com ~all"

SPF يخبر خوادم البريد: "فقط هذه المصادر مخولة بإرسال بريد باسم نطاقنا."

DKIM — التوقيع الرقمي للبريد:

النوع: TXT
اسم النطاق: default._domainkey.yoursite.sa
القيمة: "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GN..."

DKIM يضيف توقيعاً رقمياً لكل بريد صادر، يثبت أنه صادر فعلاً من خادمك.

DMARC — سياسة التعامل مع البريد المشبوه:

النوع: TXT
اسم النطاق: _dmarc.yoursite.sa
القيمة: "v=DMARC1; p=quarantine; rua=mailto:dmarc@yoursite.sa"

p=none للمراقبة، p=quarantine للوضع في Spam، p=reject للحذف الكامل.

التحقق من ملكية النطاق (Google Search Console مثلاً):

النوع: TXT
القيمة: "google-site-verification=abc123xyz..."

وقت الانتشار (DNS Propagation)

التغييرات في DNS لا تسري فوراً. الوقت يعتمد على TTL (Time To Live) الحالي:

TTL	وقت الانتشار
3600 (ساعة)	1-2 ساعة
86400 (يوم)	24-48 ساعة
300 (5 دقائق)	5-15 دقيقة

نصيحة للانتقالات: قبل تغيير IP بـ 24 ساعة، خفض TTL إلى 300 ثانية. هذا يسرع الانتشار بعد التغيير. بعد الانتشار، ارفع TTL مجدداً.

اختبار الانتشار:

# تحقق من سجل A
dig yoursite.sa A @8.8.8.8

# تحقق من سجل MX
dig yoursite.sa MX @8.8.8.8

# أو استخدم أداة ويب: dnschecker.org

الأخطاء الشائعة في DNS

1. إضافة نقطة في نهاية اسم النطاق: بعض الواجهات تتوقع mail.yoursite.sa. (بنقطة نهائية) وبعضها لا. إذا فشل السجل، جرب إضافة/حذف النقطة.

2. CNAME على النطاق الجذر: yoursite.sa لا يقبل CNAME. استخدم A Record أو ALIAS Record.

3. سجلات MX خاطئة: بريد لا يعمل؟ تحقق: هل سجل MX يشير لـ CNAME؟ MX يجب أن يشير لـ A Record مباشرة أو FQDN.

4. SPF متعدد: لا يمكن أن يكون هناك أكثر من سجل SPF واحد. دمج المصادر في سجل واحد.

ربط النطاق بخادم كلاود

عند الاشتراك بخادم على كلاود، ستحصل على:

• IP الخادم
• اسمي خوادم DNS (ns1, ns2)

الخيار 1 (إذا أردت إدارة DNS من مزود النطاق):

• أضف A Record: @ → IP الخادم
• أضف A Record: www → IP الخادم
• عدّل سجلات MX إذا تريد البريد على الخادم

الخيار 2 (إدارة DNS من cPanel):

• غيّر Name Servers عند مسجّل النطاق إلى ns1/ns2 المقدمين من كلاود
• ادر كل شيء من Zone Editor في cPanel

الخيار الثاني يبسط الإدارة — كل شيء في مكان واحد.

---

ابدأ الآن

تبي تجرب بنفسك؟ اختر باقة الاستضافة المناسبة أو صمم سيرفرك الخاص بالمواصفات اللي تبيها.