هل nation.africa موقع احتيال؟ احتيال، رسائل مزعجة ومراجعات

النتيجة ⓘ
85
حالة HTTP ⓘ
307
https://nation.africa/
SSL/TLS ⓘ
صالح
2026-06-18T23:59:59+00:00
الخادم / AS ⓘ
CLOUDFLARENET, US
2606:4700::6812:1d98
فتح الموقع

الدرجات / النقاط الرئيسية

الأمان
السمعة
احتمال الاحتيال

إشارات التحذير ⓘ

  • [منخفض] معلومات WHOIS مخفية / خاصة.

السمعة

Open PageRank ⓘ 5.20 / 10
Tranco ⓘ 21013 عالمي
المصدر: top-1m.csv

ملخّص المراجعة — nation.africa

الإجمالي 85 (آمن إلى حد كبير)

عدة مؤشرات أمان قوية مع قلة نسبية في إشارات المخاطر.

نِقاط القوة

  • شهادة SSL/TLS صالحة
  • SPF مفعَّل
  • DMARC مفعَّل
  • عمر النطاق ≥ عام واحد

نقاط الضعف

  • HSTS غير مفعَّل
  • CSP غير مفعَّلة

مراجعة مفصّلة — nation.africa

مراجعة النطاق

تم إنشاء النطاق: ‏2017-07-19T15:13:10Z (≈ 8y 4m). المسجِّل: Afriregister Limited. الاستضافة / AS: ‏CLOUDFLARENET, US. الشعبية: Tranco #21013, OPR 5.20/10. السمعة: GSB: لا تهديدات WebRisk: لا تهديدات. أمان البريد الإلكتروني: SPF ‏مفعَّل، DMARC ‏لا يوجد. صلاحية الشهادة حتى: ‏2026-06-18T23:59:59+00:00.

مراجعة المتجر / المعاملات

لم يتم اكتشاف محتوى مختلط. لم يتم اكتشاف محتوى مختلط. بيانات منظَّمة: Organization ‏غير متوفر، contactPoint ‏غير متوفر. نسبة النص غير المرئي 0٪.

مراجعة تقنية

HTTP ‏307‏ إعادة توجيه · الخادم CLOUDFLARENET, US. HSTS ‏معطَّل (preload: ‏غير معروف). تطبيق 0/6 من رؤوس الأمان. DNSSEC ‏معطَّل. أمان البريد الإلكتروني: SPF ‏مفعَّل، DMARC ‏لا يوجد. سياسة MTA‑STS: ‏لا يوجد. TLS‑RPT ‏معطَّل. security.txt: غير متوفِّر. درجة إخفاء JS ‏0. السمعة: GSB ‏clean، WebRisk ‏clean → التقييم الكلي جيد.

شرح — نقاط القوة والثبات

العمر: حوالي (≈ 8y 4m) (أُنشئ في 2017-07-19T15:13:10Z).

GSB: لا تهديدات

WebRisk: لا تهديدات

صلاحية الشهادة حتى: ‏2026-06-18T23:59:59+00:00.

أمان البريد الإلكتروني: SPF ‏مفعَّل، DMARC ‏none.

لم يتم اكتشاف محتوى مختلط.

عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.

فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.

تطبيق أساسيات التحصين مثل رؤوس الأمان، التجديد الآلي للشهادات، حماية نطاق البريد (DMARC/TLS‑RPT)، وإزالة المحتوى المختلط يحسّن موثوقية الموقع واستقراره في البحث وتسليم البريد.

شرح — نقاط الانتباه والتحسين

في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).

نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.

بدون DNSSEC تعتمد الثقة فقط على خوادم الأسماء في نطاق الأب، ما قد يزيد خطر التلاعب بـ DNS في بعض البيئات.

غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.

غياب MTA‑STS يضعف فرض TLS في بروتوكول SMTP.

بدون TLS‑RPT يصبح جمع إشارات فشل TLS أكثر صعوبة، ما يحدّ من الرؤية التشغيلية.

غياب security.txt يجعل مسار التبليغ عن الثغرات غير واضح وقد يؤخّر الاستجابة.

العمر المقدَّر للنطاق ⓘ
8y 4m
المسجِّل ⓘ
Afriregister Limited
المسجِّل / المنظمة ⓘ
Nation Media Group
SSL valid ⓘ
نعم
SSL expires ⓘ
2026-06-18T23:59:59+00:00
HTTP status ⓘ
307
Server / ASN ⓘ
CLOUDFLARENET, US
Final URL ⓘ
https://nation.africa/
SPF
نعم
DMARC
نعم
استخدام Wildcard في CT ⓘ
نعم
HSTS Preload ⓘ
غير معروف
security.txt ⓘ
لا
جهات استلام TLS‑RPT ⓘ
غير متوفر
تاريخ إنشاء النطاق ⓘ
2017-07-19T15:13:10Z
الاستضافة / AS ⓘ
CLOUDFLARENET
حالة GSB ⓘ
لا توجد نتائج
حالة WebRisk ⓘ
لا توجد نتائج
سياسة DMARC
لا يوجد
PSI (محمول) ⓘ
34
PSI (سطح المكتب) ⓘ
77
DNSSEC ⓘ
غير متوفر
صفحات قانونية / تواصل
لا
بيانات منظَّمة: Organization ⓘ
غير متوفر
بيانات منظَّمة: contactPoint ⓘ
غير متوفر
مخاطر السجل (0–100) ⓘ
5
dmarc_p ⓘ
لا يوجد
mixed_http ⓘ
0
درجة إخفاء JS ⓘ
0
عدد شعارات الدفع ⓘ
0
نسبة النص غير المرئي (%) ⓘ
0
عدد نماذج POST عبر نطاقات مختلفة ⓘ
0
شعارات / أيقونات من مضيفين خارجيين ⓘ
0
YARA matches ⓘ
0

هذا التحليل عبارة عن رأي آلي مبني على البيانات للاسترشاد فقط. يرجى التحقق بنفسك قبل إجراء أي مدفوعات أو تنزيلات.

حول هذا التقرير

  • أول تحليل: -
  • آخر تحديث: 2025-11-30 23:23:44
بريد إلكتروني

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

الأداء

LCP (قياسات حقلية)ⓘ2209ms
INP (قياسات حقلية)ⓘ-ms
CLS (قياسات حقلية)ⓘ0
LCP (مختبر)ⓘ16564.5ms
TBT (مختبر)ⓘ362ms
درجة الهاتف المحمولⓘ34
LCP (مختبر)ⓘ1024.7ms
TBT (مختبر)ⓘ339ms
درجة سطح المكتبⓘ77
https://nation.africa/

رؤوس الأمان

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
تفعيل HSTS
ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
إعداد CSP
هذا مثال بسيط لـ CSP. عدِّل المصادر المسموح بها بما يناسب مشروعك.
ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
منع تزوير نوع المحتوى
ⓘ
add_header X-Content-Type-Options "nosniff" always;
منع النقر الخادع
ⓘ
add_header X-Frame-Options "SAMEORIGIN" always;
إعداد Referrer-Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
إعداد Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

شجره‌نامه دامنه

  1. 2017-07-19
    دامنه ثبت شده در: 2017-07-19T15:13:10Z

أهم النقاط

Google Safe Browsingⓘ لا توجد نتائج
Google Web Riskⓘ لا توجد نتائج
AbuseIPDBⓘ -
SPFⓘ مُعدّ
DMARCⓘ none
DNSSECⓘ لا
أمان ملفات تعريف الارتباط ⓘ غير متوفر
محتوى مختلط (http)ⓘ 0
الصفحات القانونية ⓘ غير متوفر
تفاصيل DMARC
سياسة DMARC (p): none
TXT: v=DMARC1;p=none;v=DMARC1;p=none;
حالة HTTPⓘ307
الخادم ⓘ CLOUDFLARENET, US
CDN / Hosting ⓘ Cloudflare CDN
HSTSⓘلا
صالح حتىⓘ2026-06-18T23:59:59+00:00
جهة الإصدارⓘSectigo Limited / Sectigo Public Server Authentication CA DV R36
المسجِّل / المنظمةⓘNation Media Group
المسجِّلⓘAfriregister Limited
ASNⓘ13335
الشبكةⓘ104.16.0.0/12
العنوانⓘ307 Temporary Redirect
عنوان URL النهائي: https://nation.africa/

رؤى التهديد

منخفض (آمن غالبًا) (risk 3/100)
  • في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
  • نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.

يتم احتساب درجة المخاطر لهذا الموقع استنادًا إلى رؤوس أمان المتصفح، حالة SSL، المحتوى المختلط، حماية نطاق البريد الإلكتروني (SPF/DMARC)، أنماط إعادة التوجيه / الإخفاء، ونتائج Google Safe Browsing و WebRisk. لا توجد مؤشرات واضحة كثيرة على سلوك خبيث حاليًا، لكن ضعف رؤوس الأمان أو حماية البريد قد يزيد خطر التصيّد وهجمات الرجل في الوسط. قبل إدخال بيانات مهمة، تأكّد من تهجئة النطاق وطريقة وصولك إلى الموقع (إعلانات / رسائل خاصة / روابط مختصرة، إلخ). قبل إدخال بيانات دفع أو معلومات شخصية، تأكّد من معلومات المشغّل (الشركة / جهة الاتصال)، وفرض HTTPS، ووجود DMARC / TLS‑RPT، وعدم وجود محتوى مختلط.

فحص عميق (HTML / الرؤوس)

آمن إلى حد كبير (deep 6/100)
  • هناك اعتماد كبير على موارد من أطراف ثالثة.

قبل إدخال بيانات دفع أو معلومات شخصية، تحقَّق من معلومات المشغِّل وبيانات التواصل، وتفعيل HSTS، ووجود DMARC و TLS‑RPT.

حالة HTTP (فحص عميق) 200
Set‑Cookie (العدد) 0
أمان ملفات تعريف الارتباط غير كافٍ Secure×0 / HttpOnly×0 / SameSite×0
موارد HTTP (فحص عميق) 0
أهم المضيفين من الأطراف الثالثة 10
وقت الالتقاط: 2025-11-30T23:23:44+00:00
googletagmanager.com nation.africa googleoptimize.com accounts.google.com apis.google.com maps.googleapis.com cdnjs.cloudflare.com unpkg.com securepubads.g.doubleclick.net i.ytimg.com
مضيفو iframe
googletagmanager.com youtube-nocookie.com

سناریوهای کاربر

اگر در این سایت پرداخت انجام دهید

نشانه واضحی از رفتار مخرب مشاهده نشد، اما پرداخت آنلاین همیشه مقداری ریسک دارد. قبل از پرداخت، مبلغ، گیرنده و سیاست بازگشت وجه را دوباره چک کنید.

اگر وارد حساب شوید یا داده شخصی وارد کنید

الگوی مخرب واضحی دیده نشد، اما گذرواژه‌ها و کدهای ۲مرحله‌ای همیشه بسیار حساس هستند. از استفاده مجدد یک گذرواژه در چند سایت خودداری کنید.

موقع الخادم ⓘ

- (-) · ASN 13335 / CLOUDFLARENET

السجل

التغيّر ⓘ --

المواقع المضافة حديثًا

nation.africa com.pk dawn.com livemint.com indianexpress.com timesofindia.com thehindu.com hindustantimes.com thenationalnews.com khaleejtimes.com

المراجعات

متوسط - / إجمالي 0 مراجعة

Checksum 0e2e20efc9c273636fd58648716086227001fcc94796f81661f000b915f2d5da

جارٍ التحليل

نجمع إشارات مختلفة ومعلومات عامة.

  1. بدء العمل
  2. جلب DNS / WHOIS
  3. التحقّق من استجابة HTTP
  4. التحقّق من SSL/TLS
  5. استعلام السمعة
  6. جمع بيانات PageSpeed
  7. تحليل رؤوس الأمان
  8. فحص أمان البريد
  9. دمج الإشارات الموسَّعة
  10. إعداد التقرير