وجدت في Search Console عنوانا أساسيا من نطاق لا تعرفه؟ لا تبدأ بتغيير الروابط عشوائيا. سنوضح أولا معنى canonical، ثم كيف ترى العنوان الذي يرسله موقعك فعلا، وتفرق بين إعداد خاطئ وآثار تحتاج فحصا أمنيا أوسع.
العنوان الأساسي (canonical) هو الرابط الذي يقترحه الموقع لمحركات البحث عندما توجد نسخ متشابهة من الصفحة. وقد تختار Google عنوانا مختلفا عن المقترح. لذلك نراجع ما تقترحه صفحتك وما يعرضه التقرير، ولا نعتبر اختلافهما وحده دليل اختراق.
ابدأ من مصدر الصفحة الذي يراه الزائر
الفحص المحلي المعروض هنا تحقق من أن عنوانا واحدا يستخدم المضيف المتوقع. لم نجر في هذه التجربة تنظيفا لموقع مخترق، ولذلك لا تعد النتيجة شهادة بخلو موقع آخر من الاختراق.
افتح مصدر الصفحة وابحث عن rel="canonical". يجب أن يوجد عنوان منطقي واحد. كرر الفحص كزائر غير مسجل، وعلى مقال وصفحة رئيسية وتصنيف. إذا كان النطاق الغريب يظهر للمحرك فقط فقد يكون الحقن مشروطا بـUser-Agent، وهنا نحتاج طلبا بأكثر من هوية ومقارنة الاستجابات.
أين تبحث عن مصدر العنوان الغريب؟
- خيارات home وsiteurl وإعدادات إضافة SEO.
- حقول postmeta للمقالات المتضررة وخيارات القالب.
- ملفات القالب النشط وmu-plugins والإضافات غير المعروفة.
- قواعد .htaccess وملفات PHP الحديثة أو المعدلة في مسارات uploads.
- حسابات المدير، كلمات المرور، مفاتيح الجلسات، وسجل الدخول إن توفر.
لماذا لا نحذف القيمة فقط؟
إذا كان التغيير نتيجة اختراق، حذف السطر يزيل العرض ولا يغلق المدخل. احفظ نسخة من الملفات والسجلات للمراجعة قبل التنظيف إن كانت البيانات مهمة، حدث النواة والقالب والإضافات من مصادر موثوقة، راجع الحسابات غير المعروفة مع مسؤول الموقع قبل إزالتها، وغير كلمات المرور والمفاتيح التي يحتمل انكشافها. قارن الملفات بنسخ نظيفة، ثم افحص قاعدة البيانات. بعد ذلك أعد طلب الصفحات وراقب عودة القيمة. لا تنشر نسخة قاعدة البيانات في منتدى أو رابط عام.
ما بعد التنظيف
تأكد أن الصفحة تعيد 200 وأن canonical ذاتي وأن sitemap تحتوي النسخة نفسها. اطلب إعادة الفهرسة لعينة صغيرة بعد استقرار الموقع، واحتفظ بقائمة URLs المتضررة. لا تحول النطاق الغريب إلى موقعك؛ هذا ليس رابطا قديما تملكه. ويمكن ربط الفحص بمقال قراءة تقرير الفهرسة قبل إعادة البناء.
تفاصيل التجربة ونتيجتها
تاريخ التجربة: 19 أغسطس 2026؛ ووردبريس: 7.0.4؛ PHP: 8.3.30؛ مكان التنفيذ وأدواته: مقال فعلي من نسخة GZ تقنية المحلية.
طلبنا HTML النهائي واستخرجنا link rel=canonical. كان المضيف 127.0.0.1 داخل المختبر وطابق قائمة المضيفين المسموحين؛ لم نعتمد على إعداد لوحة فقط.
ما الذي تثبته هذه البطاقة؟
هذه بطاقة اختبار محلي مستقل مسجل بتاريخ 19 أغسطس 2026، وليست قياسا جديدا للموقع المنشور. قرأنا canonical من صفحة مقال فعلية وقارنّا المضيف بقائمة النطاقات المسموحة.
127.0.0.1 كان نطاق المختبر المسموح وقت الفحص، ولا يصح canonical للموقع المنشور. هذه عينة صفحة واحدة وليست فحصا شاملا لاختراق أو تنظيف الموقع.
