إعداد استضافة مواقع خارجية (Offshore): استضف موقعك خارج بلدك خطوة بخطوة

باختصار: الاستضافة الخارجية للمواقع تعني تشغيل موقعك على خادم يقع خارج البلد الذي تعيش فيه، عادةً لدى مزوّد يطلب القليل من البيانات الشخصية. لإعدادها، استأجر VPS في الخارج، وسجّل النطاق مع خصوصية WHOIS وادفع بالعملات الرقمية، ووجّه DNS إلى الخادم، واخدم الموقع عبر Caddy مع HTTPS تلقائي، ثم حصّن الخادم، وانسخه احتياطياً، وأبقِ هوية الموقع منفصلة عن هويتك.

الاستضافة الخارجية تغيّر من يحتفظ بخادمك وبيانات حسابك. لكنها لا تجعل المحتوى غير القانوني قانونياً، ولا تخفيك عن مسجّل النطاق أو أثر الدفع، ولا تصلح الأخطاء التشغيلية. يغطي القسم الأخير هذه الحدود بالتفصيل. ولنظرة أشمل، راجع الاستضافة الخارجية.

الخطوة 1: اختر VPS خارجياً

يمنحك الـ VPS صلاحيات root كاملة، فتتحكم في خادم الويب والسجلات ومفاتيح TLS بدلاً من الاعتماد على لوحة استضافة مشتركة. لموقع ثابت أو نظام إدارة محتوى صغير، تكفي 1–2 vCPU و1–2 GB من الذاكرة؛ أما قواعد البيانات والتطبيقات الأثقل فتحتاج أكثر.

في NoctisNode، تُنشر الخوادم الجديدة في FI-1 (فنلندا). لا يحتاج التسجيل سوى بريد إلكتروني وكلمة مرور، والدفع بالعملات الرقمية فقط مع XMR كخيار افتراضي، ويُنشر الخادم بعد نحو 35 ثانية من إضافة الدفعة. خطة Wisp (1 vCPU، 1 GB RAM، 20 GB NVMe، $6 لكل 28 يوماً) تكفي لموقع ثابت؛ وPulse (2 vCPU، 2 GB، 40 GB، $10) تناسب WordPress أو ما شابهه. لاحظ أنه لا توجد إعادة تعيين لكلمة المرور عبر البريد، فاحفظ بيانات اعتمادك بأمان. قارن الخيارات في أفضل VPS خارجي.

الخطوة 2: سجّل النطاق بخصوصية وادفع بالعملات الرقمية

• ▹اختر مسجّلاً يقبل العملات الرقمية ويوفر خصوصية WHOIS أو حجب البيانات مجاناً، كي لا تُنشر بيانات الاتصال الخاصة بك.
• ▹تذكّر أن المسجّل لا يزال يخزن ما تعطيه. استخدم بريداً مخصصاً للنطاق، لا بريدك الشخصي.
• ▹يطلب المسجّلون عموماً بيانات اتصال دقيقة وفق شروطهم؛ والبيانات الكاذبة قد تكون سبباً للتعليق، فاقرأ الشروط قبل أن تقرر ما تقدمه.
• ▹بعض النطاقات الوطنية لها قواعد إقامة أو لا تسمح بالخصوصية. تحقق من سياسة النطاق قبل الشراء بدلاً من الافتراض.
• ▹فعّل المصادقة الثنائية لحساب المسجّل وقفل النقل. فقدان النطاق خطر أكبر من فقدان الخادم.
• ▹ادفع ثمن الـ VPS بـ Monero لأقل قدر من الربط على السلسلة؛ راجع [الدفع مقابل VPS بعملة مونيرو](/guides/pay-for-vps-with-monero).

الخطوة 3: وجّه DNS إلى الخادم

استخدم DNS الخاص بالمسجّل أو مزوّد DNS منفصلاً. في الحالتين، يستطيع مستضيف DNS رؤية السجلات الموجودة، وغالباً أحجام الاستعلامات. اضبط قيمة TTL منخفضة (300 ثانية) أثناء الإعداد كي تنتشر التغييرات بسرعة.

الخطوة 4: اخدم الموقع عبر Caddy مع HTTPS تلقائي

يحصل Caddy على شهادات TLS ويجددها تلقائياً بمجرد أن يشير DNS إلى الخادم ويكون المنفذان 80 و443 مفتوحين. يأتي Debian 12/13 وUbuntu 24.04 مع حزمة `caddy`؛ ومستودع apt الخاص بـ Caddy فيه إصدارات أحدث إن احتجتها. ضع ملفاتك في `/var/www/example`، واستبدل `example.com` بنطاقك، وأعد التحميل. للتمرير إلى تطبيق بدلاً من ملفات ثابتة، راجع Caddy كـ reverse proxy.

sudo apt update && sudo apt install -y caddy
sudo mkdir -p /var/www/example

# /etc/caddy/Caddyfile
example.com {
    root * /var/www/example
    file_server
    encode zstd gzip
    header {
        Strict-Transport-Security "max-age=31536000"
        X-Content-Type-Options "nosniff"
        Referrer-Policy "no-referrer"
        -Server
    }
    log {
        output discard
    }
}

www.example.com {
    redir https://example.com{uri} permanent
}

sudo systemctl reload caddy

الخطوة 5: حصّن الخادم وأعدّ النسخ الاحتياطي

1. 01.أنشئ مستخدم sudo غير root، وانتقل إلى مفاتيح SSH وعطّل الدخول بكلمة المرور؛ اتبع [تحصين SSH](/guides/ssh-hardening).
2. 02.فعّل جدار حماية: `sudo ufw allow OpenSSH && sudo ufw allow 80/tcp && sudo ufw allow 443/tcp && sudo ufw enable`.
3. 03.شغّل التحديثات الأمنية التلقائية: `sudo apt install -y unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades`.
4. 04.احتفظ فقط بالسجلات التي تحتاجها. ملف Caddyfile أعلاه يتجاهل سجلات الوصول؛ قرر عن وعي لا بالإعداد الافتراضي.
5. 05.انسخ ملفات الموقع وقواعد البيانات احتياطياً خارج الخادم بنسخ مشفرة، مثل restic إلى موقع ثانٍ؛ راجع [النسخ الاحتياطي بـ restic](/guides/restic-backups).
6. 06.اختبر الاستعادة مرة واحدة على الأقل. ورصيدك المدفوع مسبقاً لدى المزوّد مهم أيضاً: إن نفد يُعلّق الخادم، فأبقِه ممولاً.

أبقِ الموقع وهويتك منفصلين

• ▹استخدم بريداً مخصصاً لحساب الاستضافة والمسجّل وأي خدمات للموقع؛ ولا تعِد استخدام عنوانك الشخصي أو اسم المستخدم الخاص بك أبداً.
• ▹تجنب معرّفات التحليلات أو الإعلانات أو الوسوم الخارجية التي تستخدمها أيضاً في مواقعك الشخصية؛ فالمعرّفات المشتركة تربط المواقع ببعضها.
• ▹سجلات شفافية الشهادات (Certificate Transparency) تنشر كل اسم مضيف تحصل له على شهادة، فلا تنشئ نطاقات فرعية تكشف أكثر مما تقصد.
• ▹أزل البيانات الوصفية من الصور والمستندات (EXIF وحقول المؤلف) وافحص سجل git بحثاً عن أسماء وعناوين بريد حقيقية قبل النشر.
• ▹أدر الخادم عبر Tor أو VPN بدلاً من عنوان IP المنزلي، ولا تستضف مشاريعك الشخصية على عنوان IP نفسه.
• ▹أبقِ الدفع منفصلاً أيضاً: موّل الحساب من محفظة غير مرتبطة بحساب في منصة تداول باسمك.

ما لا تحميك منه الاستضافة الخارجية

• ▹قانونك المحلي: استضافة موقع في الخارج لا تغيّر القواعد التي تنطبق عليك حيث تعيش.
• ▹إيقاف النطاقات: يستطيع المسجّل أو مشغّل النطاق تعليق النطاق بغض النظر عن مكان الخادم.
• ▹معالجة الإساءة: يتصرف المستضيفون بناءً على بلاغات الإساءة الموثقة، خارجيين كانوا أم لا.
• ▹آثار الدفع والحسابات: منصات التداول ومعالجو البطاقات ومزوّدو البريد يحتفظون بسجلاتهم الخاصة.
• ▹أخطاؤك أنت: أسماء المستخدمين المعاد استخدامها، ومعرّفات التحليلات المشتركة، والبيانات الوصفية، وعمليات الدخول الإدارية من عنوان IP المنزلي تُبطل كل ما عداها.
• ▹الهجمات على الموقع: الموقع الخارجي ليس حماية من DDoS، ونظام إدارة المحتوى غير المحدّث يُخترق في أي مكان.

الأسئلة الشائعة