هل يمكنني استخدام DNS الخاص بـ Red.es على حاسوبي أو الراوتر؟

لا. منصة Red.es هي DNS موثوق: تجيب فقط عن نطاقات .es ولا تحلّ أي اسم آخر. للتصفح تحتاج إلى محلّل عام مثل تلك المقارَنة في هذا الموقع. وأيًا كان المحلّل الذي تستخدمه، فهو يستعلم من خوادم Red.es في كل مرة يبحث فيها عن نطاق .es غير موجود في ذاكرته المؤقتة.

كم عدد خوادم DNS لنطاق .es؟

أربعة أسماء مفوَّضة في منطقة الجذر: a.nic.es وc.nic.es وg.nic.es وh.nic.es. الأول تديره Red.es في إسبانيا على خادمين بموازنة حمل؛ والثلاثة الأخرى شبكات anycast لمزوّدي DNS متخصصين يبلغ مجموعها أكثر من 120 عقدة في كل القارات.

هل نطاق .es موقَّع بـ DNSSEC؟

نعم. منطقة .es موقَّعة ومفتاح KSK الخاص بها منشور كسجل DS في منطقة الجذر (وسم المفتاح 54404، الخوارزمية 8، RSA/SHA-256). يمكن لمالك نطاق .es توقيع منطقته وإرسال سجل DS عبر المسجِّل لإكمال سلسلة الثقة.

كم عدد نطاقات .es؟

2,155,756 في يناير 2026 وفق إحصاءات Red.es: 2,062,183 تحت .es مباشرة، و80,086 تحت com.es، و8,911 تحت org.es، و2,790 تحت nom.es، و1,243 تحت gob.es، و497 تحت edu.es. في عام 1998 كان العدد 12,887.

ماذا يحدث لو تعطلت خوادم .es؟

ستتوقف كل نطاقات .es عن الحلّ بمجرد انتهاء صلاحية ذاكرة المحلّلات. ولتجنّب ذلك توزّع المنصة المنطقة على أربعة خوادم ببرمجيات مختلفة (BIND وKnot)، ثلاثة منها anycast، مع حماية من هجمات حجب الخدمة وتقييد معدل الطلبات؛ وتعطّل عدة عقد لا يؤثر في الخدمة.

منصة DNS لنطاقات .es: كيف تعمل ومن يديرها

عندما تكتب نطاقًا ينتهي بـ .es، يجب على محلّل الأسماء الذي تستخدمه (محلّل مزوّد الخدمة، أو Cloudflare، أو Quad9، أيًا كان) أن يسأل أحدًا عمّن يدير هذا الاسم. هذا «الأحد» هو منصة DNS التابعة لـ Red.es، الهيئة العامة الإسبانية التي تدير سجل نطاقات .es. إنها جزء من البنية التحتية لا يتحدث عنه أحد تقريبًا، ومع ذلك يمرّ عبرها كل استعلام عن نطاق إسباني غير موجود في الذاكرة المؤقتة. إليك كيف بُنيت، بحسب البيانات التي تنشرها Red.es وما يظهر عند الاستعلام منها مباشرة.

ما هي وما ليست هي

منصة DNS لنطاق .es هي DNS موثوق: تحتفظ بمنطقة .es (قائمة الخوادم التي تجيب عن كل نطاق مسجَّل) وتجيب من يسألها عنها. ليست محلّلًا تكراريًا مثل تلك التي نقارنها في هذا الموقع، لذا لا يمكنك ضبطها في الراوتر أو الهاتف. جمهورها هو محلّلات العالم كله، لا المستخدمون.

السلسلة الكاملة لنطاق مثل mithal.es هي كالآتي: يسأل محلّلك خادم جذر عمّن يدير .es؛ فيعيد الجذر خوادم Red.es الأربعة؛ ثم يسأل محلّلك أحدها عمّن يدير mithal.es؛ وبهذه الإجابة يذهب إلى خادم النطاق ليطلب عنوان IP. يشرح دليل DNS ذلك بتفصيل أكبر.

تغطي المنصة نطاق .es ونطاقاته من المستوى الثاني: com.es وnom.es وorg.es وgob.es وedu.es. وهي مصنَّفة خدمة إنترنت أساسية بموجب التوجيه الأوروبي NIS2، ما يفرض عليها التزامات أمنية والتزامات بالإبلاغ عن الحوادث.

خوادم .es الأربعة

تفوّض منطقة الجذر .es إلى أربعة أسماء. هذا ما تجيب به اليوم عند الاستعلام من مدريد (الوسيط لخمسة استعلامات SOA مباشرة):

الخادم	IPv4	IPv6	المشغّل	زمن الاستجابة
`a.nic.es`	194.69.254.1	2001:67c:21cc:2000::64:41	Red.es (إسبانيا)، خادمان بموازنة حمل	40 مللي ثانية
`c.nic.es`	194.0.34.53	2001:678:44::53	مزوّد anycast (يعرّف نفسه باسم CIRA)	58 مللي ثانية
`g.nic.es`	204.61.217.1	2001:500:14:7001:ad::1	Packet Clearing House (PCH)، anycast	54 مللي ثانية
`h.nic.es`	194.0.33.53	2001:678:40::53	مزوّد anycast	231 مللي ثانية

a.nic.es هو الخادم الخاص: تستضيفه Red.es في إسبانيا على جهازين خلف موازن حمل. أما الثلاثة الأخرى فهي شبكات anycast لمزوّدي DNS متخصصين: يُعلَن عنوان IP نفسه من عشرات المواقع ويصل كل محلّل إلى أقرب عقدة. وبحسب Red.es، يبلغ مجموع الثلاثة أكثر من 120 عقدة بحضور في كل القارات.

ثمة تفصيل في الجدول يستحق الشرح: أجاب h.nic.es من مدريد في 231 مللي ثانية، أي خمسة أضعاف الآخرين. مع anycast، يحدد توجيه مزوّد خدمتك العقدة التي تخدمك لا المسافة الجغرافية، وأحيانًا يرسلك بعيدًا. ليس هذا مشكلة للخدمة، لأن المحلّلات تقيس أي خادم يجيب أسرع وتفضّله؛ وهذا بالضبط سبب توزيع المنطقة على أربعة خوادم بدل واحد.

هناك أيضًا تنوّع في البرمجيات: خوادم Red.es تعمل بـ BIND، ويجمع المزوّدون الخارجيون بين BIND وKnot. إذا ظهر خلل خطير في أحدهما، يواصل الآخر الإجابة.

DNSSEC: كيف تُوقَّع المنطقة

منطقة .es موقَّعة بـ DNSSEC وتصل سلسلة الثقة إلى الجذر. ما يمكن التحقق منه من الخارج:

سجل DS لنطاق .es في منطقة الجذر يحمل وسم المفتاح 54404 والخوارزمية 8 (RSA/SHA-256) وبصمة SHA-256.
تنشر المنطقة سجلَّي DNSKEY: مفتاح KSK (الذي يعتمده سجل DS في الجذر) ومفتاح ZSK (الذي يوقّع السجلات اليومية).
التوقيعات (RRSIG) صالحة لمدة 14 يومًا وتُجدَّد باستمرار.

تبدّل Red.es مفتاح ZSK بشكل متكرر ومفتاح KSK كل سنتين، وعندها يجب تغيير سجل DS في الجذر. تتولى OpenDNSSEC التنسيق، وتُحفظ المفاتيح الخاصة في وحدة HSM، وهي وحدة تشفير لا يمكن استخراج المفاتيح منها.

بالنسبة لمالك نطاق .es يعني هذا أنه يستطيع توقيع منطقته: يولّد المفاتيح في خدمة DNS الخاصة به (أو يفعل ذلك مزوّده)، ويحصل على سجل DS ويرسله عبر المسجِّل. ومنذ تلك اللحظة يرفض أي محلّل مُتحقِّق، مثل Quad9 أو Cloudflare أو Google، أي إجابة معدَّلة عن ذلك النطاق. يُظهر مدقق DNSSEC في هذا الموقع ما إذا كانت السلسلة مكتملة.

الحماية من الهجمات

خدمة DNS الموثوقة لنطاق دولة هدف تقليدي لهجمات حجب الخدمة، لأن إسقاطها يسقط كل نطاقات البلد. تعدّد Red.es ثلاث طبقات:

اتفاقيات مكافحة هجمات حجب الخدمة مع مشغّلي الشبكات لتصفية الحركة قبل وصولها إلى الخوادم.
تقييد معدل الطلبات في خوادم DNS نفسها، بما يمنع استخدامها كمضخّمات.
مراكز تنقية الحركة لدى مزوّدي anycast، تمتص الهجوم داخل شبكاتها.

يُضاف إلى ذلك شهادات الخدمة: ISO 9001 وISO 27001 والمخطط الوطني الإسباني للأمن (ENS) وختم AENOR للذكاء الاصطناعي المسؤول. تمرّ التغييرات بثلاث بيئات (ما قبل الإنتاج والعرض والإنتاج) مع مراقبة مركزية تذكر لها Red.es أداة ENTRADA لتحليل حركة DNS التي طوّرها السجل الهولندي.

أرقام .es

من تقرير إحصاءات Red.es لشهر يناير 2026:

الامتداد	النطاقات
.es	2,062,183
com.es	80,086
org.es	8,911
nom.es	2,790
gob.es	1,243
edu.es	497
المجموع	2,155,756

يُظهر التطور حجم النمو: 12,887 نطاقًا في 1998، و298,600 في 2005 (سنة التحرير، حين لم يعد التسجيل يتطلب تبريرًا)، و1,082,757 في 2008، و2,002,058 في 2022، و2,155,756 في يناير 2026. خلال الاثني عشر شهرًا الأخيرة سُجّل نحو 34,000 نطاق شهريًا وحُذف أو لم يُجدَّد نحو 30,000، لذا فالنمو الصافي بطيء.

ما هو قادم

تذكر Red.es ثلاثة خطوط عمل: RDAP، البروتوكول الذي يحلّ محل WHOIS ويجيب بالفعل عن .es (يستخدمه مدقق WHOIS/RDAP في هذا الموقع)؛ وخدمة DNS ثانوي لنطاقات .es تتيح للمالك الاحتفاظ بنسخة من منطقته على بنية Red.es؛ وتوسيع عقد anycast الخاصة، لتقليل الاعتماد على المزوّدين الخارجيين.

تحقق بنفسك

كل ما سبق يمكن رؤيته من أي طرفية باستخدام dig:

dig NS es.                  # الخوادم الأربعة المفوَّضة
dig DS es. @1.1.1.1         # سجل DS المنشور في الجذر (54404 8 2 …)
dig DNSKEY es. @a.nic.es    # مفتاحا KSK (257) وZSK (256)
dig +norec SOA es. @h.nic.es  # زمن الاستجابة لخادم بعينه

بدون طرفية، يعرض استعلام سجلات DNS سجلات NS لأي نطاق .es، ويتتبع مدقق DNSSEC سلسلة الثقة من الجذر.

المصادر

Red.es، «Plataforma DNS» على dominios.es: البنية وDNSSEC والحماية والشهادات.
Red.es، «.es domain statistics, January 2026» (PDF).
العناوين وسجلات DS وDNSKEY والتوقيعات وأزمنة الاستجابة: استعلامات dig خاصة بنا من مدريد في 17 سبتمبر 2026.