استضافة موقع مجهول: دليل خطوة بخطوة

تبدأ الهوية المجهولة لموقعك من تسجيل النطاق. تُظهر سجلات WHOIS افتراضياً اسمك وعنوانك ورقم هاتفك للجمهور. هناك طريقتان لمنع ذلك:

إخفاء WHOIS: تقدم معظم شركات تسجيل النطاقات خدمة إخفاء WHOIS مدفوعة. تعرض هذه الخدمة بيانات شركة التسجيل بدلاً من بياناتك الشخصية في WHOIS.

شركات تسجيل تراعي الخصوصية: بعض شركات تسجيل النطاقات توفر الخصوصية بشكل افتراضي ولا تطلب KYC. يمكن الدفع بالعملة المشفرة.

بعد تسجيل النطاق بعنوان بريد إلكتروني مجهول ودفع بالعملة المشفرة، وجّه خوادم DNS إلى عنوان IP الخاص بـ Anubiz Host VPS.

بعد الحصول على النطاق، أعدّ بنيتك التحتية للاستضافة:

اختيار VPS: اشترِ VPS من Anubiz Host في موقع آيسلندا أو رومانيا بدون KYC. ادفع بالعملة المشفرة.

إعداد خادم الويب: بعد الاتصال عبر SSH، ثبّت خادم ويب Nginx أو Apache. احصل على شهادة SSL مجانية من Let's Encrypt. لإعداد SSL يجب توجيه نطاقك إلى IP الـ VPS أولاً.

نظام إدارة المحتوى أو الموقع الثابت: ثبّت منصة مثل WordPress أو Ghost أو Jekyll. تستهلك مولدات المواقع الثابتة (Hugo، Eleventy) موارد خادم أقل وتُقلل من سطح الهجوم الأمني.

Cloudflare proxy: تخفي الخطة المجانية من Cloudflare عنوان IP الحقيقي لخادمك. لا يرى الزوار سوى عناوين IP الخاصة بـ Cloudflare.

اتخذ هذه الاحتياطات لحماية خصوصيتك أثناء إدارة موقعك:

تنظيف البيانات الوصفية: احذف بيانات الـ metadata (EXIF) من الصور والمستندات التي تحمّلها. يمكن استخدام أدوات مثل ExifTool لهذا الغرض. قد تحتوي صور الهاتف الذكي على إحداثيات GPS.

تحليل أسلوب الكتابة: على المدى الطويل، قد يكشف أسلوب كتابتك عن هويتك. تجنب استخدام أسلوب متسق عبر منصات متعددة.

الوصول إلى لوحة الإدارة: تصل دائماً إلى لوحة تحكم WordPress أو نظام CMS عبر VPN أو Tor. امنع تسجيل عنوان IP الحقيقي في سجلات الخادم.

التواصل عبر البريد الإلكتروني: يجب أن يكون نموذج التواصل أو عنوان البريد الإلكتروني على الموقع مشفراً ومجهول الهوية. استخدم ProtonMail أو خادم بريد إلكتروني مشفر مستضاف ذاتياً.

طبّق قائمة التحقق هذه بانتظام للحفاظ على أمان موقعك وإخفاء هويته:

حافظ على تحديث برامج الخادم (نظام التشغيل، Nginx/Apache، PHP، CMS). يجب تطبيق تصحيحات الأمان بسرعة.

قيّد الوصول عبر SSH بمصادقة المفاتيح فقط. عطّل تسجيل الدخول عبر SSH بكلمة مرور.

احمِ من هجمات القوة الغاشمة باستخدام Fail2ban أو أداة مماثلة. حدّد قواعد خاصة لمنافذ البريد الإلكتروني (25، 587، 993).

أتمتة حذف سجلات الخادم بشكل منتظم. راجع سياسة الاحتفاظ بالسجلات.

فعّل حماية DDoS باستخدام Cloudflare أو CDN مماثل. احتفظ دائماً بسرية عنوان IP الأصلي.