ما هو سجل CNAME؟
سجل CNAME (الاسم القانوني) هو إدخال DNS يربط اسم مضيف بديل باسم مضيف قانوني. عندما يبحث المُحلِّل عن البديل، يتتبّع السلسلة حتى يصل إلى سجل A أو AAAA على الهدف القانوني، ثم يُعيد عنوان IP الكامن خلفه. هذا يجعل سجلات CNAME الطريقة المعيارية لتفويض نطاق فرعي إلى خدمة طرف ثالث دون كشف أو تضمين عنوان IP بشكل صريح.
سجلات CNAME أساسية لعمليات البريد والويب الحديثة: تنشر شبكات CDN عناوين IP متغيرة باستمرار لا يمكن متابعتها بشكل سليم إلا عبر CNAME، ويتطلب موردو DKIM-as-a-service تفويضاً عبر CNAME لمفاتيح المحدد، وتستخدمها منصات SaaS لتخصيص النقاط النهائية الموجَّهة للعميل. المعيار مُحدَّد في **RFC 1034** و**RFC 2181**.
لماذا تفحص سجلات CNAME؟
1اكتشف الأسماء البديلة المعطّلة مبكراً
إذا غيّر مورّد ما اسم مضيفه أو ألغاه، يتعطّل CNAME بصمت ولا يكشف ذلك إلا فاحص
2تأكيد تفويض DKIM وBIMI
كلاهما يعتمد على سجلات CNAME تشير إلى سجلات يديرها المورّد — تحقَّق من أن السلسلة تُحَل من البداية للنهاية
3تجنب أخطاء السجلات المختلطة
لا يمكن لسجل CNAME التواجد مع سجلات أخرى على نفس الاسم. الفاحص يكشف التعارض فوراً
4تدقيق نقل الإعدادات
بعد توجيه نطاق مخصص إلى مزود SaaS جديد، تأكد من الهدف القانوني قبل إعلان التغيير
كيف يعمل حل CNAME — خطوة بخطوة
ينشر مزود DNS الخاص بك سجل CNAME يربط بديلاً (مثل `www.example.com`) بهدف قانوني (`example.com` أو مضيف مورّد).
يبحث عميل عن البديل. يُعيد المُحلِّل سجل CNAME ويستمر بالاستعلام عن الهدف القانوني.
إذا كان الهدف نفسه سجل CNAME، يتتبّع المُحلِّل السلسلة — معظم البنى التحتية تسمح بحوالي 8 خطوات قبل التوقف.
بمجرد أن يجد المُحلِّل سجل A أو AAAA، يُعيد عنوان IP إلى العميل الأصلي.
تُخزَّن السلسلة الكاملة (البديل → الأسماء البديلة المتوسطة → سجل A) في ذاكرة التخزين المؤقت عند كل خطوة طوال مدة TTL.
صيغة سجل CNAME
www.example.com. 300 IN CNAME example.com.شرح الحقول
البديل— اسم المضيف الذي يتم تفويضهTTL— عمر التخزين المؤقت بالثواني (300 = 5 دقائق)IN— فئة سجل الإنترنتCNAME— نوع السجلالهدف— اسم المضيف القانوني (يجب أن ينتهي بنقطة)حالات فشل CNAME الشائعة وحلولها
CNAME على نطاق الجذر
لا يمكن أن تستضيف نطاقات الجذر سجل CNAME — استخدم سجل ALIAS أو ANAME من مزود DNS الخاص بك
CNAME مع سجلات أخرى
يمنع RFC 1034 وجود CNAME على اسم يحمل أيضاً MX أو TXT أو A — افصل السجلات على أسماء مختلفة
هدف متروك بلا قيمة
إذا لم يعد الهدف القانوني موجوداً، تُعيد المُحلِّلات NXDOMAIN — أعِد التوجيه إلى هدف فعّال
سلسلة طويلة جداً
السلاسل الأطول من 8 خطوات تجعل بعض المُحلِّلات تتوقف — اختصر السلسلة بالإشارة مباشرة إلى الهدف النهائي
الأسئلة الأكثر شيوعاً
سجل CNAME (الاسم القانوني) هو إدخال DNS يربط اسم مضيف باسم آخر. بدلاً من الإشارة المباشرة إلى عنوان IP، يصبح اسم المضيف اسماً بديلاً لهدف قانوني، فأي تحديث على سجلات A أو AAAA الخاصة بذلك الهدف ينطبق تلقائياً على كل بديل. تُستخدم سجلات CNAME بشكل شائع لنطاقات www الفرعية، ونقاط نهاية CDN، والنطاقات المخصصة لخدمات SaaS، وتفويض مصادقة البريد مثل DKIM وتقارير DMARC.
تعتمد مصادقة البريد الحديثة على تفويض مفاتيح DKIM عبر CNAME وعلى مؤشرات العلامة التجارية لتعريف الرسائل (BIMI). إذا تعطّل CNAME لمحدد DKIM أو لعنوان شعار BIMI، فقد تخفض جهات الاستقبال درجة الثقة وتُوجِّه البريد إلى البريد العشوائي. فاحص CNAME يؤكد أن البديل يُحَل بنظافة إلى الهدف المتوقع، فيعمل التوقيع ومؤشرات العلامة من البداية للنهاية.
تحدث سلسلة CNAME عندما يشير اسم بديل إلى اسم بديل آخر قبل الوصول إلى سجل A. معظم المُحلِّلات تتبع السلاسل بشفافية، لكن كل خطوة إضافية تُضيف زمن استجابة، وتزيد احتمال الخطأ في التهيئة، وقد تُعطِّل بعض أدوات التحقق التي لا تتبع سوى مستوى واحد. الفاحص يُظهر كل خطوة في السلسلة لتتمكن من اختصار الخطوات غير الضرورية.
تقنياً، لا — يمنع RFC 1034 وجود CNAME إلى جانب سجلات أخرى، ونطاقات الجذر تحتاج دائماً إلى سجلات SOA وNS. بعض مزودي DNS يُقدّمون ميزات ALIAS أو ANAME أو CNAME-at-apex المسطَّحة التي تُولِّد سجل A من الهدف. إذا اعتمدت على هذه الميزات، فإن فاحصنا ما زال يتحقق من أن عنوان IP الناتج يعمل كما هو متوقع.
نتيجة فارغة تعني عادة أن CNAME لم يُنشر بعد، أو أُضيف على نطاق فرعي خاطئ، أو يحوي خطأً مطبعياً في الهدف. قد يستغرق نشر DNS حتى 48 ساعة، لكن معظم المزودين الحديثين يُحدِّثون في دقائق. تأكد من وجود السجل في لوحة DNS، ثم أعد الفحص.
نعم. عمليات بحث CNAME تستعلم عن بيانات DNS العامة ولا تمس خادم الوجهة. يمكنك التحقق من إعدادات شريك أو مورّد أو منافس دون الحاجة إلى مصادقة ودون توليد أي حركة على بنيتهم التحتية.