المنهجية والبيانات

قياس لا تدقيق وهنا ما يُقاس ومن أين تأتي الأسماء وما يُنشر وما لا يُنشر وكيف تستشهد به.

ما الذي يُقاس

يُقاس كل نطاق قابل للتسجيل تحت امتدادات الجهات الحكومية والجامعات والمدارس والقطاع الصحي والشركات والمنظمات غير الربحية والشبكات في دول الخليج العربي الست ويُحتسب كل نطاق مرة واحدة بوصفه جهة واحدة دون كل اسم فرعي تحته بينما تُستثنى امتدادات الجهات العسكرية والسفارات والأفراد.

الامتدادات المشمولة في هذا العدد

التوقيع ممكن التوقيع غير ممكن بعد

الكويت
- gov.kwالحكومةالتوقيع ممكن
- edu.kwالتعليمالتوقيع ممكن
- com.kwالشركاتالتوقيع ممكن
- org.kwالقطاع غير الربحيالتوقيع ممكن
- net.kwالشبكاتالتوقيع ممكن
السعودية
- gov.saالحكومةالتوقيع ممكن
- edu.saالتعليمالتوقيع ممكن
- sch.saالتعليمالتوقيع ممكن
- med.saالصحةالتوقيع ممكن
- com.saالشركاتالتوقيع ممكن
- org.saالقطاع غير الربحيالتوقيع ممكن
- net.saالشبكاتالتوقيع ممكن
الإمارات
- gov.aeالحكومةالتوقيع غير ممكن بعد
- ac.aeالتعليمالتوقيع غير ممكن بعد
- sch.aeالتعليمالتوقيع غير ممكن بعد
- co.aeالشركاتالتوقيع غير ممكن بعد
- org.aeالقطاع غير الربحيالتوقيع غير ممكن بعد
- net.aeالشبكاتالتوقيع غير ممكن بعد
قطر
- gov.qaالحكومةالتوقيع غير ممكن بعد
- edu.qaالتعليمالتوقيع غير ممكن بعد
- sch.qaالتعليمالتوقيع غير ممكن بعد
- com.qaالشركاتالتوقيع غير ممكن بعد
- org.qaالقطاع غير الربحيالتوقيع غير ممكن بعد
- net.qaالشبكاتالتوقيع غير ممكن بعد
البحرين
- gov.bhالحكومةالتوقيع غير ممكن بعد
- edu.bhالتعليمالتوقيع ممكن
- com.bhالشركاتالتوقيع ممكن
- org.bhالقطاع غير الربحيالتوقيع ممكن
- net.bhالشبكاتالتوقيع ممكن
عُمان
- gov.omالحكومةالتوقيع غير ممكن بعد
- edu.omالتعليمالتوقيع غير ممكن بعد
- med.omالصحةالتوقيع غير ممكن بعد
- com.omالشركاتالتوقيع غير ممكن بعد
- co.omالشركاتالتوقيع غير ممكن بعد
- org.omالقطاع غير الربحيالتوقيع غير ممكن بعد
- net.omالشبكاتالتوقيع غير ممكن بعد

من أين تأتي الأسماء

تأتي الأسماء من سجلات شفافية الشهادات العامة عبر crt.sh ومن قائمة Tranco للمواقع الشائعة ويبقى الاسم في السجل متى ظهر مرة بينما لا يحتسب كل عدد إلا الأسماء الموجودة فعلاً في نظام أسماء النطاقات.

كيف يجري القياس

يُقرأ نظام أسماء النطاقات عبر HTTPS من محللين عامين يتحققان من التوقيع هما Cloudflare وGoogle ولا تُحتسب إجابة DMARC إلا إذا اتفق عليها المحللان وتُفحص المواقع وTLS بطلبات عادية مفردة من خادم تشغيل تستضيفه GitHub مع وكيل مستخدم يدل على هذه الصفحة ثمّ يُعاد قياس كل نتيجة غير حاسمة لاحقاً في الدورة نفسها ولا تثبت نتيجة تعطل DNSSEC إلا إذا ظهرت مرتين.

ما يُنشر وما لا يُنشر

ينشر كل عدد المجاميع حسب الدولة والقطاع والمعيار والسلسلة الأسبوعية والبيانات المفتوحة دون ذكر اسم أي نطاق أو نشر أي قائمة أو ترتيب للجهات بينما يستطيع أي شخص أن يفحص نطاقاً واحداً مباشرة.

حدود القياس

يجري الفحص الأسبوعي من خارج الخليج العربي لذلك يُعد الموقع الذي يحجب الزيارات الأجنبية غير قابل للوصول ويُستبعد من معايير المواقع دون أن يُحسب راسباً ولا يُقاس DKIM لأن محدداته لا يمكن حصرها من الخارج ولا تُشمل بعد النطاقات المسجلة مباشرة تحت رمز الدولة أو تحت الامتدادات العالمية.

تُحسب النسبة بقسمة عدد النطاقات المجتازة على عدد النطاقات التي ينطبق عليها المعيار وأمكن قياسها فيه.

جودة البيانات في هذا العدد

أعطى المحللان إجابة DMARC نفسها في 99.9٪ من النطاقات التي أجاب عنها كلاهما.

تعذّر الوصول من موقع الفحص إلى 901 من المواقع.

استغرق الفحص 47 دقيقة وأجرى 179,315 استعلاماً.

البيانات المفتوحة

يُنشر كل عدد بصيغتي CSV وJSON برخصة MIT إلى جانب السلسلة الأسبوعية الكاملة.

كيف تستشهد بالأرقام

اذكر رقم العدد وتاريخه حتى يجد القراء الأرقام نفسها التي استخدمتها.

لكل رقم صيغة اقتباس بالعربية والإنجليزية يفتح رابطها العدد الذي جاء منه ولكل عدد مرجع ومدخل BibTeX تجدهما أدناه لأحدث عدد.

علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 1 الصادر في 16 أكتوبر 2026 https://gbaseline.3li.info/issues/1/

Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 1, 16 October 2026. https://gbaseline.3li.info/en/issues/1/

@misc{gbaseline-issue-1,
  author = {AlEnezi, Ali},
  title = {Gulf Cybersecurity Baseline, issue 1},
  year = {2026},
  date = {2026-10-16},
  url = {https://gbaseline.3li.info/en/issues/1/},
  note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}

أداة سطر الأوامر وخادم MCP

يجري المحرك نفسه الفحص الكامل لأي نطاق من جهازك ويجيب المساعدات الذكية عبر MCP.

npx -y github:SiteQ8/gbaseline check example.com
npx -y github:SiteQ8/gbaseline check example.com --lang ar --json

{
  "mcpServers": {
    "gbaseline": {
      "command": "npx",
      "args": [
        "-y",
        "github:SiteQ8/gbaseline",
        "mcp"
      ]
    }
  }
}

الشيفرة المصدرية والتواصل

الماسح وهذا الموقع وخادم MCP مفتوحة المصدر ويمكنك الإبلاغ عن خطأ أو طلب إضافة نطاق أو استبعاده بفتح بلاغ في GitHub.

github.com/SiteQ8/gbaseline

الصور والخطوط

الصور ست لقطات ليلية لمدن الخليج العربي التقطتها طواقم ناسا من محطة الفضاء الدولية لقطة لكل دولة وكلها في الملك العام بينما يرسم خط Alexandria الحروف العربية واللاتينية ويُستخدم برخصة SIL للخطوط المفتوحة.

مدينة الكويت ليلاً من البعثة 64 لمحطة الفضاء الدولية في 9 يناير 2021 بعدسة ناسا وفي الملك العام صفحة المصدر
الرياض ليلاً من البعثة 72 لمحطة الفضاء الدولية في 28 ديسمبر 2024 بعدسة ناسا وفي الملك العام صفحة المصدر
دبي ليلاً من البعثة 47 لمحطة الفضاء الدولية في 11 مارس 2016 بعدسة ناسا وفي الملك العام صفحة المصدر
الدوحة ليلاً من البعثة 26 لمحطة الفضاء الدولية في 9 ديسمبر 2010 بعدسة ناسا وفي الملك العام صفحة المصدر
البحرين ليلاً من البعثة 26 لمحطة الفضاء الدولية في 9 ديسمبر 2010 بعدسة ناسا وفي الملك العام صفحة المصدر
مسقط ليلاً من البعثة 69 لمحطة الفضاء الدولية في 18 يوليو 2023 بعدسة ناسا وفي الملك العام صفحة المصدر