أول خادم VPS ليس جهازاً معقّداً، بل جهاز فارغ تصبح أنت مسؤولاً عنه. بين تنفيذ الطلب وخدمة موقع عبر HTTPS نحو عشر خطوات، تأتي دائماً بالترتيب نفسه. يستعرض هذا الدليل كل خطوة على حدة، مع الأمر الدقيق والتحقق الذي يليه والخطأ الذي يكلّف ليلة كاملة. لا نفترض أي خبرة في إدارة لينكس: إن كنت تعرف فتح نافذة أوامر، فأنت قادر على ذلك.
قبل الطلب: الخطة والاسم والوصول
يُختار أول خادم VPS بحسب ما ستشغّله عليه، لا بحسب أكبر تهيئة في الكتالوج. موقع تعريفي أو بيئة اختبار تكفيه ذاكرة 1 جيجابايت؛ أما متجر بقاعدة بيانات ومهام خلفية فيستحق 2 إلى 3 جيجابايت. تشترك الخطط الخمس أدناه في الأساس التقني نفسه — المحاكاة الافتراضية (KVM)، وعنوان IPv4 مخصّص، ونطاق ترددي غير محدود، ووصول جذري، ونسخ احتياطي تلقائي، وجدار حماية (firewall) مع حماية من هجمات DDoS، ومراقبة على مدار الساعة، ودعم ستة أيام في الأسبوع، واتفاقية مستوى خدمة (SLA) بنسبة 99.9% على البنية التحتية — ولا تختلف إلا في الموارد.
| الخطة | vCPU | الذاكرة | NVMe | دولار / شهر | درهم / شهر دون ضريبة |
|---|---|---|---|---|---|
| VPS-1G Démarrage | 1 | 1 جيجابايت | 30 جيجابايت | 9.99 | 94.48 |
| VPS-2G Business | 1 | 2 جيجابايت | 40 جيجابايت | 19.99 | 189.06 |
| VPS-3G Performance | 2 | 3 جيجابايت | 50 جيجابايت | 34.99 | 330.93 |
| VPS-4G Avancé | 2 | 4 جيجابايت | 80 جيجابايت | 39.99 | 378.22 |
| VPS-5G Ultra | 3 | 5 جيجابايت | 100 جيجابايت | 49.99 | 472.80 |
التسليم معلن في أقل من خمس عشرة دقيقة بعد الطلب، والفوترة شهرية: ابدأ بخطة مناسبة وارتقِ لاحقاً دون ترحيل مؤلم. الأسعار المحدّثة على صفحة أسعار Open Vista. مركز البيانات في نيويورك، وهو موقع الإنتاج الوحيد اليوم؛ أما موقع الرباط فمُعلَن ولم يُفتح بعد. قبل الدفع، جهّز أربعة عناصر.
- اسم النطاق، محجوز لدى مسجّل تحتفظ بوصوله: بلا اسم لا شهادة TLS.
- عميل SSH — الطرفية المدمجة في macOS ولينكس، أو PowerShell في ويندوز، أو PuTTY.
- مدير كلمات مرور لكلمة مرور الجذر الأولى وللمفاتيح.
- اسم مضيف واضح، مثل
web-01، لتتعرف على الجهاز بعد ستة أشهر.
أول ربع ساعة: الاتصال وإنشاء حساب
تمنحك لوحة الإدارة المرافقة للخادم عنوان IPv4 وكلمة مرور الجذر. وهي أيضاً مخرجك الاحتياطي: طرفية ويب، وإعادة تشغيل، وإعادة تثبيت، وإدارة DNS. إليها ستعود يوم يقطع تغييرٌ ما وصولك عبر SSH، فابقها مفتوحة في تبويب طوال الإعداد.
الاتصال الأول، بحساب الجذر، من جهازك:
ssh root@IP
اقبل البصمة المعروضة عند الاتصال الأول، ثم أنشئ فوراً حساب عمل. البقاء بحساب الجذر باستمرار هو أول سبب لحادث يمكن تجنّبه: أمر مكتوب خطأً لا يجد أي حاجز.
adduser userينشئ الحساب ويطلب كلمة مرور.usermod -aG sudo userيمنحه حق إدارة الجهاز.ssh-keygen -t ed25519 -C "you@yourdomain.com"يولّد زوج مفاتيح على جهازك.ssh-copy-id user@IPيضع المفتاح العام على الخادم.
افتح بعد ذلك جلسة ثانية بهذا الحساب دون إغلاق الأولى. إن نجحت، يمكنك تشديد SSH: توجيهان في ملف مخصص، ثم إعادة تشغيل الخدمة. الجلسة الأولى المتروكة مفتوحة هي شبكة أمانك.
إيقاف الدخول بكلمة المرور
في الملف /etc/ssh/sshd_config.d/99-hardening.conf أضف PermitRootLogin no وPasswordAuthentication no، ثم نفّذ sudo systemctl restart ssh. اختبر في طرفية جديدة قبل إغلاق القديمة: خطأ إملائي في هذا الملف قد يحبسك خارج الجهاز، وحينها تصبح لوحة الإدارة بابك الوحيد. وبعد تثبيت المفتاح، لم تجد هجمات كلمة المرور باباً تطرقه.
التحديثات وجدار الحماية ومحاولات الدخول
حدّث قبل تثبيت أي شيء
نادراً ما يأتي خادم جديد بأحدث التصحيحات. تكفي ثلاثة أوامر على Debian أو Ubuntu، وعلى توزيعة أخرى يتغيّر مدير الحزم وحده.
apt updateيحدّث قائمة الحزم المتاحة.apt full-upgrade -yيثبّت التحديثات، بما فيها النواة.apt install unattended-upgradesيفعّل تصحيحات الأمان التلقائية.
إن تغيّرت النواة، أعد التشغيل قبل المتابعة: خادم يعمل بنواة قديمة يحتفظ بالثغرات التي أصلحتها للتو.
افتح ما تحتاجه فقط
ثلاثة منافذ تكفي لخادم ويب: SSH لك، وHTTP وHTTPS للزوار. وما عداها يبقى مغلقاً افتراضياً، والمنفذ المفتوح «تحسّباً» ينتهي دائماً إلى أن يُمسح ضوئياً.
ufw allow OpenSSHيحفظ الباب الذي تدخل منه.ufw allow 80/tcpوufw allow 443/tcpيفتحان الويب.ufw enableيفعّل التصفية، وufw status verboseيعرضها.
الترتيب مهم: اسمح بـ SSH قبل تفعيل جدار الحماية، وإلا انقطع اتصالك فوراً. وإن أخطأت، فطرفية الويب في لوحة الإدارة هي طريق العودة — لهذا الغرض وُجدت.
أبطئ الروبوتات التي تجرّب كلمات المرور
الخادم المكشوف على الإنترنت يستقبل محاولات دخول في الساعات الأولى. الأمر apt install fail2ban يحجب مؤقتاً العناوين التي تفشل مرات عدة، وfail2ban-client status sshd يُظهر عدد المحجوبة. ومع المصادقة بالمفاتيح يصبح هذا الدرع حزام أمان: مفيد، وغير كافٍ وحده.
النطاق والشهادة: اسم أولاً، ثم قفل
السجلات المطلوبة
يكفي سجلان من النوع A: النطاق المجرد والنطاق الفرعي www، وكلاهما يشير إلى عنوان IPv4 للخادم. يستغرق انتشار السجلات من دقائق إلى ساعات بحسب مدة الصلاحية TTL. يجب أن يعيد dig +short yourdomain.com عنوانك: وما دام لا يعيده، فلا تطلب شهادة، لأن التحقق سيفشل.
الشهادة وتجديدها
تُثبَّت شهادات Let's Encrypt بأمر واحد: apt install certbot python3-certbot-nginx ثم certbot --nginx -d yourdomain.com -d www.yourdomain.com، فتُصدر الشهادة ويُقترح تحويل HTTP إلى HTTPS. تحقّق بعدها من التجديد لا من الإصدار فقط: يجب أن يكون systemctl status certbot.timer نشطاً، ويحاكي certbot renew --dry-run عملية التبديل. الشهادة المنسية تنتهي بعد تسعين يوماً وتقطع الموقع دون إنذار. وإن احتاجت مؤسستك تحققاً خاصاً بالشركات، فشهادات DV وOV وEV وwildcard تبقى متاحة بشكل منفصل.
أول موقع والنسخ الاحتياطي والمراقبة
خدمة صفحة ثم التحقق منها
apt install nginx ثم systemctl status nginx: الصفحة الافتراضية تستجيب بالفعل على عنوان IPv4. أنشئ بعدها موقعك في /etc/nginx/sites-available، وفعّله، ونفّذ nginx -t قبل كل systemctl reload nginx. هذا التحقق من الصياغة يستغرق ثانية ويمنع انقطاعاً كاملاً بسبب قوس منسي.
نسخة احتياطية لم تُجرَّب ليست نسخة احتياطية
النسخ الاحتياطي التلقائي مشمول في كل الخطط، وهذا لا يقول شيئاً عن محتواه. عدّل ملف اختبار، ثم استعده، وقِس المدة، وأعد التجربة مرة كل ثلاثة أشهر على الأقل. واحتفظ أيضاً بنسخة خارج الخادم: نسخة مخزّنة على الجهاز الذي تحميه لا تغطي حذف الحساب ولا فقدان الخادم. عشرون دقيقة من الاختبار أفضل من استعادة تكتشفها يوم الحادث.
ما تغطيه المراقبة وما لا تغطيه
المراقبة على مدار الساعة واتفاقية 99.9% تخصان البنية التحتية: الجهاز يستجيب، والشبكة تنقل، والمنظّم الافتراضي (hypervisor) يصمد. لكنها لا تراقب تطبيقك. خطأ في PHP، أو شهادة منتهية، أو قرص ممتلئ، تبقى مسؤوليتك. ثلاثة فحوص تكفي للبداية: الصفحة الرئيسية تعيد HTTP 200، والشهادة تنتهي بعد أكثر من ثلاثين يوماً، والقرص يبقى تحت 80%. والدعم متاح ستة أيام في الأسبوع، فاحفظ هذه الفروق في العمليات الحساسة.
الأسئلة الشائعة (FAQ)
كم يستغرق الإعداد الأول؟
التسليم معلن في أقل من خمس عشرة دقيقة بعد الطلب. أضف بعدها من عشرين إلى ثلاثين دقيقة للحساب والمفاتيح وجدار الحماية، ثم وقت انتشار DNS الذي يتراوح بين دقائق وساعات. وتُضاف الشهادة في دقائق بعد أن يُترجَم الاسم إلى عنوان.
هل يمكن تشغيل موقع دون اسم نطاق؟
نعم، للاختبار: عنوان IPv4 وحده يعرض الصفحة الافتراضية. لكن شهادة TLS تتطلب اسماً، وعنوان IP يتغيّر إن أعدت تثبيت الجهاز. احجز النطاق قبل نشر الموقع لا بعده.
ماذا أفعل إن حجبني جدار الحماية؟
استخدم طرفية الويب في لوحة الإدارة: فهي لا تعتمد على SSH ولا على تصفية الشبكة داخل الخادم. منها تصحّح القاعدة، أو تعيد التشغيل، أو تعيد التثبيت كحل أخير. ولهذا يُستحسن التأكد من عمل اللوحة قبل تعديل جدار الحماية.
هل تكفي النسخ الاحتياطية التلقائية؟
تغطي فقدان الجهاز، لا الخطأ البشري ولا الاختراق. وهي لا تعوّض اختبار استعادة ولا نسخة خارج الموقع. واتفاقية 99.9% تخص البنية التحتية لا توفّر تطبيقك.
خادمك جاهز: الفحوص التي تُعاد
يُجهَّز أول خادم VPS في أمسية واحدة، وتعود الفحوص نفسها كل شهر بعد ذلك: التحديثات مُثبَّتة، وجدار الحماية ما زال على ثلاثة منافذ، والشهادة تُجدَّد، والنسخة الاحتياطية استُعيدت مرة على الأقل، والقرص تحت 80%. إن اختل أحد هذه الخمسة، فالباقي ينتظر.
للمزيد، تصفّح أدلة Open Vista، وقارن التهيئات في تشكيلة خوادم VPS NVMe، ثم اطلب: التسليم يستغرق أقل من خمس عشرة دقيقة. وإن كنت تفضّل ألا تدير الجهاز بنفسك، أخبرنا: إدارة هذه الخوادم جزء من عملنا، وسنقول لك بصراحة إن كان مشروعك يحتاج خادم VPS فعلاً أم تكفيه استضافة أبسط.