El-Msadi Online Register
← All findings→ كل النتائج
Struckمشطوب

Do not rely on the sama-athletic.com nameserversلا تعتمد على خوادم أسماء sama-athletic.com

The domain serving DNS for most of the cluster was read as a generic Arabic football-news filler site — recycled articles dated April 2018 under a single byline. Withdrawn as originally framed: the reverse-DNS record shows the domain is Server A's own identity, not filler. The nameservers still are not an ownership signal — but the domain is not throwaway content either.النطاق الذي يخدم DNS لمعظم العنقود قُرئ بوصفه موقع أخبار كرة قدم عربي حشوي — مقالات معاد تدويرها مؤرخة نيسان 2018 بتوقيع واحد. مسحوب بصيغته الأصلية: سجل DNS العكسي يُظهر أن النطاق هو هوية الخادم A نفسه، لا حشو. وخوادم الأسماء ما زالت ليست إشارة ملكية — لكن النطاق ليس محتوى للرمي أيضاً.

Investigated and disproven. Kept on the record so the dead end is not walked twice.جرى التحقق منه ودُحض. مُبقى في السجل كي لا يُسلَك الطريق المسدود مرتين.

The "Sama" branding is suggestive given SamaTel, Sama Al Fan, Sama Holding and Sama Alsham.علامة "سما" موحية بالنظر إلى SamaTel وسما الفن وسما القابضة وسما الشام.

But a throwaway content site pressed into service as vanity nameservers is just as likely to be a Gaia operational habit as a Hamcho asset. Treat the NS record as an operator signal, not an ownership signal.لكن موقع محتوى للرمي وُظِّف كخوادم أسماء استعراضية هو على الأرجح عادة تشغيلية لدى غايا بقدر ما قد يكون أصلاً لحمشو. عامِل سجل NS كإشارة مشغّل، لا إشارة ملكية.

Correction (2026-08-14): this finding was withdrawn, and part of its premise was wrong. Server A's own reverse-DNS record is sport.sama-athletic.com — the domain is Server A's canonical hostname, structurally what server3.gaia-group.co is for Server B, not merely a filler sports site that happens to host nameservers. The conclusion that the NS record is an operator signal and not an ownership one still holds; the characterisation of the domain as throwaway filler did not.تصحيح (2026-08-14): سُحب هذا الاستنتاج، وكان جزء من مقدمته خاطئاً. سجل DNS العكسي الخاص بالخادم A هو sport.sama-athletic.com — النطاق هو الاسم المضيف الرسمي للخادم A، وهو بنيوياً ما يمثّله server3.gaia-group.co للخادم B، لا مجرد موقع رياضي حشوي يصادف استضافته لخوادم الأسماء. يبقى الاستنتاج بأن سجل NS إشارة مشغّل لا ملكية قائماً؛ أما توصيف النطاق بأنه حشو للرمي فلم يبقَ.

Entitiesالكيانات
Sourcesالمصادر
  • DNS, RDAP and reverse-IP observationsملاحظات DNS وRDAP والبحث العكسي بعنوان IP Own collection · retrievedتاريخ الاطلاع 2026-08-12 A/NS/MX/TXT and _dmarc records resolved over HTTPS DNS proxies; registration dates and registrars from Verisign RDAP; co-hosted domains from reverse-IP passive DNS. Recorded 12 August 2026.سجلات A/NS/MX/TXT وDMARC تم تحليلها عبر وسطاء DNS عبر HTTPS؛ تواريخ التسجيل والمسجِّلون من RDAP التابع لـ Verisign؛ النطاقات المشتركة في الاستضافة من بيانات DNS السلبية بالبحث العكسي بعنوان IP. سُجِّلت بتاريخ 12 آب 2026.
  • DNS, reverse-DNS, RIPE/ARIN and Certificate Transparency observationsرصد سجلات DNS العكسية، وقواعد بيانات RIPE/ARIN، وشفافية الشهادات Own collection · retrievedتاريخ الاطلاع 2026-08-14 Reverse DNS on every IP in the register's SPF records; RIPE/ARIN netblock lookups; crt.sh enumeration for bocme.net and gaia-group.co; NS lookups for 56 domains logged only as 'NS → Cloudflare'. Resolves 52.72.12.188 to server2.bocme.net (AWS US), 37.58.80.226 to server1.bocme.net (IBM/SoftLayer NL), 65.21.200.112 to sport.sama-athletic.com, 193.43.149.11 to Wafa Telecom J.S.C. / Tarassul ISP, Syria. Finds 62 of 73 Cloudflare-fronted domains on adam/brenna, 10 on edna/glen, 1 on walk/wilson. Also re-verifies MX on six domains against two resolvers, correcting a transcription error.رصد عكسي لكل عنوان IP يظهر في سجلات SPF الخاصة بالسجل، وبحث في قواعد RIPE/ARIN لملكية النطاقات، وحصر نطاقات فرعية عبر crt.sh لـ bocme.net و gaia-group.co، إضافة إلى استعلامات NS لـ56 نطاقاً كانت مسجَّلة سابقاً بعبارة عامة "Cloudflare" دون تحديد الزوج. يحدد أن 52.72.12.188 هو server2.bocme.net (AWS، الولايات المتحدة)، و37.58.80.226 هو server1.bocme.net (IBM/SoftLayer، هولندا)، و65.21.200.112 هو sport.sama-athletic.com، و193.43.149.11 يعود لشركة وفا تيليكوم / مزود ترسل، سوريا. يجد أن 62 من أصل 73 نطاقاً خلف Cloudflare يستخدم زوج adam/brenna، و10 يستخدم edna/glen، ونطاق واحد يستخدم walk/wilson. يعيد أيضاً التحقق من سجلات MX لستة نطاقات عبر مصدرين مستقلين، مصححاً خطأ نسخ سابق.