هل web.dev موقع احتيال؟ احتيال، رسائل مزعجة ومراجعات

النتيجة ⓘ
78
حالة HTTP ⓘ
200
https://web.dev/
SSL/TLS ⓘ
صالح
2026-01-19T08:33:43+00:00
الخادم / AS ⓘ
GOOGLE, US
2001:4860:4802:32::1b
فتح الموقع

الدرجات / النقاط الرئيسية

الأمان
السمعة
احتمال الاحتيال

إشارات التحذير ⓘ

لم يتم اكتشاف تحذيرات واضحة.

السمعة

Open PageRank ⓘ 6.85 / 10
Tranco ⓘ 2604 عالمي
المصدر: top-1m.csv

ملخّص المراجعة — web.dev

الإجمالي 78 (استخدم بحذر)

بعض إعدادات الأمان مفقودة أو المعلومات غير علنية، لذلك يجب استخدام الموقع بحذر.

نِقاط القوة

  • شهادة SSL/TLS صالحة
  • HSTS مفعَّل
  • CSP مفعَّلة

نقاط الضعف

  • SPF غير مفعَّل
  • DMARC غير مفعَّل

مراجعة مفصّلة — web.dev

مراجعة النطاق

الاستضافة / AS: ‏GOOGLE, US — United States. الشعبية: Tranco #2604, OPR 6.85/10. السمعة: GSB: لا تهديدات WebRisk: لا تهديدات. صلاحية الشهادة حتى: ‏2026-01-19T08:33:43+00:00.

مراجعة المتجر / المعاملات

لم يتم اكتشاف محتوى مختلط. لم يتم اكتشاف محتوى مختلط. بيانات منظَّمة: Organization ‏غير متوفر، contactPoint ‏غير متوفر. نسبة النص غير المرئي 0٪.

مراجعة تقنية

HTTP ‏200‏ نجاح · الخادم GOOGLE, US. HSTS ‏معطَّل (preload: ‏مُدرَج مسبقًا). تطبيق 3/6 من رؤوس الأمان. DNSSEC ‏معطَّل. سياسة MTA‑STS: ‏لا يوجد. TLS‑RPT ‏معطَّل. security.txt: غير متوفِّر. درجة إخفاء JS ‏0. السمعة: GSB ‏clean، WebRisk ‏clean → التقييم الكلي جيد.

شرح — نقاط القوة والثبات

GSB: لا تهديدات

WebRisk: لا تهديدات

صلاحية الشهادة حتى: ‏2026-01-19T08:33:43+00:00.

تطبيق 3/6 من رؤوس الأمان.

لم يتم اكتشاف محتوى مختلط.

عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.

فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.

تطبيق أساسيات التحصين مثل رؤوس الأمان، التجديد الآلي للشهادات، حماية نطاق البريد (DMARC/TLS‑RPT)، وإزالة المحتوى المختلط يحسّن موثوقية الموقع واستقراره في البحث وتسليم البريد.

شرح — نقاط الانتباه والتحسين

في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).

نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.

بدون DNSSEC تعتمد الثقة فقط على خوادم الأسماء في نطاق الأب، ما قد يزيد خطر التلاعب بـ DNS في بعض البيئات.

غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.

غياب MTA‑STS يضعف فرض TLS في بروتوكول SMTP.

بدون TLS‑RPT يصبح جمع إشارات فشل TLS أكثر صعوبة، ما يحدّ من الرؤية التشغيلية.

غياب security.txt يجعل مسار التبليغ عن الثغرات غير واضح وقد يؤخّر الاستجابة.

SSL valid ⓘ
نعم
SSL expires ⓘ
2026-01-19T08:33:43+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
GOOGLE, US
Final URL ⓘ
https://web.dev/
SPF
لا
DMARC
لا
استخدام Wildcard في CT ⓘ
لا
HSTS Preload ⓘ
مُدرَج مسبقًا
security.txt ⓘ
لا
جهات استلام TLS‑RPT ⓘ
غير متوفر
الاستضافة / AS ⓘ
GOOGLE
دولة الاستضافة ⓘ
United States
حالة GSB ⓘ
لا توجد نتائج
حالة WebRisk ⓘ
لا توجد نتائج
PSI (محمول) ⓘ
60
PSI (سطح المكتب) ⓘ
68
DNSSEC ⓘ
غير متوفر
صفحات قانونية / تواصل
لا
بيانات منظَّمة: Organization ⓘ
غير متوفر
بيانات منظَّمة: contactPoint ⓘ
غير متوفر
مخاطر السجل (0–100) ⓘ
5
mixed_http ⓘ
0
درجة إخفاء JS ⓘ
0
عدد شعارات الدفع ⓘ
0
نسبة النص غير المرئي (%) ⓘ
0
عدد نماذج POST عبر نطاقات مختلفة ⓘ
0
شعارات / أيقونات من مضيفين خارجيين ⓘ
0
YARA matches ⓘ
0

هذا التحليل عبارة عن رأي آلي مبني على البيانات للاسترشاد فقط. يرجى التحقق بنفسك قبل إجراء أي مدفوعات أو تنزيلات.

حول هذا التقرير

  • أول تحليل: -
  • آخر تحديث: 2025-11-17 11:48:18
بريد إلكتروني

الأداء

LCP (قياسات حقلية)ⓘ3096ms
INP (قياسات حقلية)ⓘ-ms
CLS (قياسات حقلية)ⓘ0
LCP (مختبر)ⓘ4130.7ms
TBT (مختبر)ⓘ523.5ms
درجة الهاتف المحمولⓘ60
LCP (مختبر)ⓘ1586ms
TBT (مختبر)ⓘ516.5ms
درجة سطح المكتبⓘ68
https://web.dev/

رؤوس الأمان

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
منع النقر الخادع
ⓘ
add_header X-Frame-Options "SAMEORIGIN" always;
إعداد Referrer-Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
إعداد Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
إعداد SPF
v=spf1 include:_spf.google.com ~all
إعداد DMARC
v=DMARC1; p=quarantine; rua=mailto:dmarc@web.dev; ruf=mailto:dmarc@web.dev; fo=1
إضافة سجلات MX
@  3600  MX  10  mail.web.dev.

أهم النقاط

Google Safe Browsingⓘ لا توجد نتائج
Google Web Riskⓘ لا توجد نتائج
AbuseIPDBⓘ 20%
SPFⓘ -
DMARCⓘ -
DNSSECⓘ لا
أمان ملفات تعريف الارتباط ⓘ غير متوفر
محتوى مختلط (http)ⓘ 0
الصفحات القانونية ⓘ غير متوفر
حالة HTTPⓘ200
الخادمⓘGOOGLE, US
HSTSⓘلا
صالح حتىⓘ2026-01-19T08:33:43+00:00
جهة الإصدارⓘGoogle Trust Services / WR2
المسجِّل / المنظمةⓘGOOGLE, US
المسجِّلⓘ-
ASNⓘ15169
الشبكةⓘ216.239.32.0/19
العنوانⓘweb.dev
عنوان URL النهائي: https://web.dev/

رؤى التهديد

منخفض (آمن غالبًا) (risk 18/100)
  • في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
  • بدون SPF تكون مقاومة انتحال المرسِل أقل. نوصي بضبط سجلّات SPF لكل نطاق يرسل بريدًا.
  • غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.

يتم احتساب درجة المخاطر لهذا الموقع استنادًا إلى رؤوس أمان المتصفح، حالة SSL، المحتوى المختلط، حماية نطاق البريد الإلكتروني (SPF/DMARC)، أنماط إعادة التوجيه / الإخفاء، ونتائج Google Safe Browsing و WebRisk. لا توجد مؤشرات واضحة كثيرة على سلوك خبيث حاليًا، لكن ضعف رؤوس الأمان أو حماية البريد قد يزيد خطر التصيّد وهجمات الرجل في الوسط. قبل إدخال بيانات مهمة، تأكّد من تهجئة النطاق وطريقة وصولك إلى الموقع (إعلانات / رسائل خاصة / روابط مختصرة، إلخ). قبل إدخال بيانات دفع أو معلومات شخصية، تأكّد من معلومات المشغّل (الشركة / جهة الاتصال)، وفرض HTTPS، ووجود DMARC / TLS‑RPT، وعدم وجود محتوى مختلط.

فحص عميق (HTML / الرؤوس)

آمن إلى حد كبير (deep 0/100)

قبل إدخال بيانات دفع أو معلومات شخصية، تحقَّق من معلومات المشغِّل وبيانات التواصل، وتفعيل HSTS، ووجود DMARC و TLS‑RPT.

حالة HTTP (فحص عميق) 200
Set‑Cookie (العدد) 0
أمان ملفات تعريف الارتباط غير كافٍ Secure×0 / HttpOnly×0 / SameSite×0
موارد HTTP (فحص عميق) 0
أهم المضيفين من الأطراف الثالثة 3
وقت الالتقاط: 2025-11-17T11:48:18+00:00
web.dev web.developers.google.cn gstatic.com
مضيفو iframe
web.dev

موقع الخادم ⓘ

United States (US) · ASN 15169 / GOOGLE

السجل

التغيّر ⓘ --

المواقع المضافة حديثًا

invideo.ru misis.ru kacpr.org riotgames.com kmong.com daum.net facebook.com web.dev tistory.com picdumidi.com

المراجعات

متوسط - / إجمالي 0 مراجعة

Checksum 6e0bd3a41fd0d63d955fb3a07dc7a4637baad5a08cfd3ca15bfab57c02210b7c

جارٍ التحليل

نجمع إشارات مختلفة ومعلومات عامة.

  1. بدء العمل
  2. جلب DNS / WHOIS
  3. التحقّق من استجابة HTTP
  4. التحقّق من SSL/TLS
  5. استعلام السمعة
  6. جمع بيانات PageSpeed
  7. تحليل رؤوس الأمان
  8. فحص أمان البريد
  9. دمج الإشارات الموسَّعة
  10. إعداد التقرير