الوسم من جانب الخادم للمواقع العربية: مناطق الاستضافة والنطاقات الذاتية وقوانين البيانات

الوسم من جانب الخادم ينقل وسومك من المتصفح إلى خادم تتحكم فيه. وبالنسبة للمواقع العربية، القرارات الصعبة هي مكان تشغيل هذا الخادم وما يمرره. في 2 أكتوبر 2026 عددنا 16 منطقة سحابية عامة تعمل في ست دول عربية، ووجدنا أن 2 فقط من 29 صفحة رئيسية لعلامات عربية تحمّل وسم Google من نطاقها.

أبرز النقاط

• 16 منطقة سحابية عامة كانت تعمل في الدول العربية في 2 أكتوبر 2026: 6 في الإمارات، و5 في السعودية، و2 في قطر، وواحدة في كل من البحرين والمغرب ومصر. ومنطقة مصر الوحيدة هي منطقة القاهرة من Huawei Cloud.
• يعمل Google Cloud Run في الدوحة (me-central1) والدمام (me-central2)، لكن أيًا منهما لا تدعم ربط النطاقات في Cloud Run، لذا يحتاج النطاق الفرعي الذاتي إلى موازن حمل.
• من 29 صفحة رئيسية لعلامات عربية فحصناها، شغّلت 20 وسم Google، وقدّمته 2 من نطاقها، وأعلنت 3 من الـ20 قيمة افتراضية لـConsent Mode.
• القوانين السعودية والإماراتية والمصرية كلها تقيّد إرسال البيانات الشخصية للخارج. يمكن لحاوية الخادم حذف عناوين IP والمعرّفات أولًا؛ لكنها لا تمنحك أساسًا نظاميًا أو موافقة.

ما الوسم من جانب الخادم، وكيف يختلف عن Google tag gateway؟

مع الوسم من جانب الخادم، يقف خادم وسوم بين المتصفح ومزوّديك. ترسل الصفحة تدفقًا واحدًا من الأحداث إلى نطاقك الفرعي، وتقرر حاوية الخادم ما يحصل عليه كل مزوّد. أما Google tag gateway للمعلنين فهي الخيار الأخف: يمرر CDN الخاص بك سكربتات Google وطلباتها عبر نطاقك، لكن لا شيء في هذا المسار يعيد كتابة البيانات.

غيّرت Google اسم first-party mode إلى Google tag gateway في 8 مايو 2025، وفق ملاحظات إصدار Tag Manager. وبعد Cloudflare جاءت Akamai وFastly (مايو 2026)، ثم Google Cloud وCloudFront (يونيو 2026). Cloudflare تقدّمها مجانًا.

‏ دليل إعداد البوابة يوصي به “للحصول على أكثر إعدادات الوسوم متانة”. وتقع الاستضافات المُدارة في المنتصف؛ إذ تُدرج Stape منطقة عربية واحدة، ME Center (قطر)، في صفحة مناطق الخوادم.

المناطق السحابية في الدول العربية في أكتوبر 2026

كانت 16 منطقة سحابية عامة تعمل في الدول العربية حين فحصنا صفحات المزوّدين الرسمية في 2 أكتوبر 2026. يأتي خادم الوسوم من Google كصورة Docker، فيمكن تشغيله على أي منها، لكن Google Cloud وحدها توفر إعداد Cloud Run الموجّه. وأعلنت Microsoft وAWS عن مناطق سعودية لم تبدأ العمل بعد.

ثلاث تفاصيل تغيّر طريقة البناء. ربط النطاقات في Cloud Run يعمل في عشر مناطق ليس منها أي منطقة في الشرق الأوسط، كما يصفه دليل النطاقات المخصصة من Google بأنه غير جاهز للإنتاج أصلًا، لذا في الدوحة أو الدمام تضع أمام الخدمة Application Load Balancer خارجيًا عالميًا. ولا يمكن لحساب يدفع بالبطاقة النشر في الدمام. وعبارة “داخل الدولة” تصف فقط مكان معالجة الخادم للطلبات وتسجيلها؛ أما الحدث المُمرّر فيظل يصل إلى نقطة نهاية المزوّد.

لا توجد في مصر منطقة لـGoogle أو AWS أو Azure أو Oracle أو Alibaba. ومنطقة Huawei في القاهرة، التي أُطلقت في 21 مايو 2024، هي الخيار داخل الدولة، باستخدام دليل الإعداد اليدوي من Google. لم نختبرها.

ماذا أظهر فحصنا لـ29 صفحة رئيسية لعلامات عربية؟

الوسم من جانب الخادم نادر على الصفحات الرئيسية للعلامات العربية. في 2 أكتوبر 2026، شغّلت 20 من 29 صفحة وصلنا إليها وسم Google خلال 4.5 ثانية. وحمّلت 2 فقط سكربت وسم Google من نطاقها، وهي العلامة الظاهرة للتقديم من النطاق الذاتي. وأعلنت 3 من الـ20 قيمة افتراضية لـConsent Mode قبل تشغيل الوسوم.

الموقعان ذوا النطاق الذاتي، صيدلية سعودية ومتجر مصري، لم يُظهرا قيمة افتراضية لـConsent Mode في نافذتنا. وأطلق أربعة عشر موقعًا بكسلات اجتماعية مباشرة من المتصفح، وهي حركة ستتولاها حاوية الخادم عبر واجهات التحويل.

إشارتنا تقلل العدد: فالموقع الذي يحمّل gtag.js من Google لكنه يرسل الطلبات إلى خادمه سيمر دون رصد. اعتبر 2 من 29 حدًا أدنى.

ماذا تقول القوانين السعودية والإماراتية والمصرية عن إرسال بيانات الوسوم للخارج؟

تقيّد الدول الثلاث نقل البيانات الشخصية للخارج، وطلبات الوسوم التي تحمل عناوين IP أو معرّفات ملفات تعريف الارتباط أو رسائل بريد مجزأة يمكن أن تحدد شخصًا. تساعدك حاوية الخادم على إرسال أقل. لكنك تظل بحاجة إلى أساس نظامي وموافقة، والحدث المُمرّر إلى مزوّد أجنبي يبقى نقلًا للخارج.

هذا ملخص للنصوص الرسمية، وليس استشارة قانونية.

• السعودية. تنظم المادة 29 من نظام حماية البيانات الشخصية النقل. وتشترط لائحة نقل البيانات الصادرة عن سدايا (الإصدار 2.0، أغسطس 2024) ضمانات مثل البنود التعاقدية القياسية للنقل المستثنى، إضافة إلى تقييم مخاطر يُظهر أن البيانات محصورة في الحد الأدنى. راجع دليلنا لنظام حماية البيانات الشخصية السعودي للمسوّقين.
• الإمارات. المرسوم بقانون اتحادي رقم 45 لسنة 2021، الساري منذ 2 يناير 2022، يضع قواعد النقل عبر الحدود (u.ae). تغطي المادة 22 الدول التي يعتبرها مكتب الإمارات للبيانات ملائمة؛ وتضيف المادة 23 أسسًا مثل عقد يُلزم المستلم بحماية مكافئة (ملخص CMS).
• مصر. القانون رقم 151 لسنة 2020، المادة 14، لا يسمح بالنقل للخارج إلا إلى حماية مساوية أو أقوى وبترخيص أو تصريح من مركز حماية البيانات الشخصية (ترجمة غير رسمية). وتغطي دراستنا عن Consent Mode في المواقع العربية الجدول الزمني للائحة التنفيذية.

دليل المطور: GTM من جانب الخادم لموقع عربي

يتكون البناء من أربعة أجزاء: gtag.js أو حاوية ويب على الصفحة، ونطاق فرعي ذاتي مثل metrics.brand.com، وخادم وسوم، وحاوية خادم. تنتقل الطلبات من المتصفح إلى metrics.brand.com، عبر موازن حمل إلى Cloud Run، حيث ترسل حاوية الخادم كل حدث إلى GA4 أو Google Ads أو Meta أو TikTok أو OpenAI.

1. أنشئ حاوية خادم في Tag Manager وجهّز Cloud Run. ثم تحقق من المنطقة في وحدة تحكم Cloud Run.
2. اجعل الحد الأدنى للمثيلات 2 والأقصى 10، مع تخصيص CPU دائمًا، كما في أمر النشر من Google. وشغّل خادم معاينة واحدًا بالضبط.
3. ابنِ Application Load Balancer خارجيًا عالميًا مع مجموعة نقاط نهاية serverless وشهادة مُدارة، ثم أضف سجل DNS أدناه.
4. أضف رابط الخادم في إعدادات الحاوية في Tag Manager، واضبط server_container_url في وسم Google على الويب، واجعل عميل GA4 في الخادم يقدّم gtag.js.
5. أضف النطاق الفرعي إلى img-src, connect-src و frame-src، وفق دليل إرسال البيانات من Google.

; DNS: Cloud Run behind a global external Application Load Balancer
metrics.brand.com.   300  IN  A      203.0.113.10   ; load balancer static IP
; DNS: managed host that gives you a CNAME target instead
metrics.brand.com.   300  IN  CNAME  your-host-target.example.net.

# Cloud Run: two warm instances in Doha
gcloud run services update server-side-tagging \
  --region me-central1 --min-instances 2 --max-instances 10 --no-cpu-throttling

<!-- Page: load gtag.js from your subdomain and send hits there -->
<script async src="https://metrics.brand.com/gtag/js?id=G-XXXXXXX"></script>
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}
  // Consent Mode default goes here, before config
  gtag('js', new Date());
  gtag('config', 'G-XXXXXXX', {
    server_container_url: 'https://metrics.brand.com',
    site_language: location.pathname.startsWith('/ar') ? 'ar' : 'en'
  });
</script>

المنطقة. اختر حسب الجمهور، ثم حسب مكان الإقامة. جمهور الخليج يناسبه الدوحة أو الدمام. والمواقع ذات الجمهور المصري الكبير لا تملك منطقة Google محلية، لذا قِس زمن استجابة خدمة تجريبية في منطقتين مرشحتين من مستخدمين حقيقيين أولًا.

التكلفة. ‏ دليل إعداد Cloud Run من Google يسعّر كل خادم بنحو 45 دولارًا شهريًا (vCPU واحد، 0.5 غيغابايت)، ويوصي بخادمين على الأقل، ويتوقع أن تتعامل من 2 إلى 10 خوادم مع 35 إلى 350 طلبًا في الثانية. ويضيف موازن الحمل وترويسات الموقع الجغرافي وتسجيل الطلبات المزيد؛ وتنصح Google بإيقاف تسجيل الطلبات فوق نحو مليون طلب شهريًا.

تريد تسعير ذلك حسب زياراتك؟ حدّدوا نطاق بناء الوسم من جانب الخادم لموقعي.

ماذا يجب أن تحذف حاوية الخادم أو تضيف قبل خروج البيانات؟

حدّد لكل مزوّد الحقول التي يحتاجها والحقول التي لا يحصل عليها أبدًا. وهذا يعني عادةً حذف IP أو اقتطاعه للتحليلات، وتنظيف الروابط من البيانات الشخصية، وتجزئة حقول التواصل فقط لمنصات الإعلانات التي تطابق عليها، وفقط حين تسمح الموافقة. وتغطي تحويلات Google معظم ذلك.

‏ دليلنا لتتبّع تحويلات إعلانات ChatGPT يغطي جانب OpenAI بالكامل. وتنتقل الموافقة مع كل طلب، وفق دليل Google للموافقة من جانب الخادم، لكن وسوم Meta وTikTok وOpenAI تحتاج شرط موافقة صريحًا على مشغلاتها. وبدونه يمرر الخادم الأحداث التي كان يُفترض أن تمنعها نافذة الموافقة.

كيف تشغّل حاوية واحدة لـ/ar و/en؟

استخدم حاوية ويب واحدة وحاوية خادم واحدة ونطاقًا فرعيًا واحدًا للوسوم لكل نطاق قابل للتسجيل. المسارات العربية والإنجليزية على النطاق نفسه تتشارك ملفات تعريف الارتباط ونقطة النهاية نفسها، لذا فتقسيم الحاويات حسب اللغة يضاعف الصيانة فقط. أرسل اللغة كمعامل حدث، وسجّلها كبُعد مخصص، وصفِّ التقارير بها.

خُذ اللغة من مسار الرابط، لا من خاصية lang : في فحصنا، أعلنت 3 من 27 صفحة رئيسية عربية لغة خاطئة أو لم تعلن أي لغة. ويحتوي تدقيقنا لـlang وdir وhreflang على التفاصيل. ونطاقات الدول مثل brand.sa وbrand.ae يحتاج كل منها نطاقًا فرعيًا للقياس في إعدادات الحاوية، مع مسارات متطابقة.

كيف تعرف أنه يعمل؟

افتح Chrome DevTools، وصفِّ لوحة Network حسب نطاقك الفرعي وأعد التحميل. يجب أن تذهب gtag.js وطلبات collect إلى metrics.brand.com، لا إلى googletagmanager.com أو google-analytics.com. ثم تأكد في معاينة الخادم في Tag Manager وفي GA4 DebugView أن كل حدث يصل بالحقول التي قصدت إرسالها فقط.

1. في لوحة Network، تصل طلبات /g/collect إلى نطاقك الفرعي برموز حالة 2xx.
2. في معاينة الخادم، تولّى عميل GA4 كل طلب، ولا تحمل الطلبات الصادرة رسائل بريد خام أو ip_override.
3. في في GA4 DebugView، تصل الأحداث ومعها site_language.
4. ارفض الموافقة وكرّر. يجب أن تتوقف طلبات المزوّدين.

أنماط الفشل التي نفحصها أولًا

إعدادات جانب الخادم المعطوبة تفشل في أماكن متوقعة: طلبات لا تصل إلى النطاق الفرعي أبدًا، ووضع معاينة لا يعمل، وسياسة أمان تحجب الطلبات، ومنطقة لا يستطيع الحساب استخدامها، وتحويلات تُحتسب مرتين. وكل منها يظهر في DevTools أو معاينة الخادم خلال دقائق.

• الطلبات ما زالت تصل إلى google-analytics.com: قالب واحد، غالبًا القالب الإنجليزي أو صفحة الدفع، ينقصه server_container_url.
• المعاينة لا تتصل: يحتاج دليل Google اليدوي إلى مهلة لموازن الحمل أو CDN تتجاوز 20 ثانية.
• أخطاء CSP في وحدة التحكم: النطاق الفرعي غير مضاف إلى connect-src.
• فشل النشر في الدمام: حساب الفوترة يعتمد على البطاقة.
• التحويلات تتضاعف: أحداث البكسل والخادم تفتقد إلى معرّف حدث مشترك.

كيف أجرينا الفحص

حمّلنا الصفحة الرئيسية العربية لكل علامة في Chrome على سطح المكتب في 2 أكتوبر 2026، وانتظرنا حتى 4.5 ثانية، وقرأنا الصفحة الحية بـJavaScript، مسجلين معرّفات وسوم Google، ومصدر سكربت الوسم، وكائن الموافقة من Google، ومتغيرات بكسلات الإعلانات. وفي اليوم نفسه قرأنا صفحة المناطق الرسمية لكل مزوّد سحابي.

• صفحة واحدة لكل موقع، زيارة واحدة؛ الوسوم التي تُحمّل عند التمرير أو النقر أو بعد الموافقة غير محتسبة.
• نافذة الـ 4.5 ثانية تستبعد التحميل المؤجل عن قصد.
• كان اتصالنا من القاهرة، وأعاد متجر تجزئة إقليمي واحد على الأقل توجيهنا إلى متجره في مصر.
• لم نجمع أي بيانات ميدانية لـ Core Web Vitals.
• 8 من 37 موقعًا (22%) أعادت تحديًا لكشف الروبوتات أو صفحة فارغة واستُبعدت.
• يغطي جدول السحابة المناطق العامة لستة مزوّدين فقط.

رأينا

حدّد ما تحتاج إلى تغييره قبل أن تحدد مكان الخادم. إذا كان موقعك يشغّل وسوم Google فقط خلف Cloudflare أو Akamai أو Fastly أو CloudFront، فإن Google tag gateway خطوة أولى مجانية وقليلة الصيانة. وانتقل إلى حاوية خادم بمجرد أن ترسل تحويلات Meta أو TikTok أو OpenAI، أو تحتاج إلى حذف بيانات قبل خروجها.

استضف في الدوحة أو الدمام حين تمنحك متطلبات الإقامة أو الفوترة السعودية سببًا؛ وإلا فاختر حسب زمن الاستجابة المقاس. ولا تبِع الوسم من جانب الخادم على أنه امتثال. فهو يجعل تقليل البيانات قابلًا للإثبات، بينما يظل الأساس النظامي والموافقة يأتيان من الصفحة.

لذا فالفحص الأول ليس المنطقة إطلاقًا. هل تستطيع ذكر كل حقل يستلمه كل مزوّد اليوم؟ إن كان نعم، فاختر منطقة وابدأ البناء. وإن لم تستطع، فاحصِ البكسلات الموجودة على صفحاتك أولًا. دقّقوا وسومي قبل نقلها إلى جانب الخادم، أو إذا كانت تقارير البحث العضوي تعتمد على أرقام GA4 هذه، حافظوا على نظافة بيانات السيو أثناء الانتقال.

الأسئلة الشائعة

هل يجعل الوسم من جانب الخادم موقعنا متوافقًا مع نظام حماية البيانات الشخصية؟

لا. يمكن لحاوية الخادم حذف عناوين IP وإزالة رسائل البريد من الروابط وحجب مزوّد، وهذا يساعدك على إثبات تقليل البيانات. لكنها لا تنشئ أساسًا نظاميًا ولا تجمع الموافقة ولا تمنع النقل للخارج عندما تمرر الأحداث إلى مزوّد أجنبي. تظل القوانين السعودية والإماراتية والمصرية سارية. هذه ليست استشارة قانونية.

هل يمكننا استضافة خادم الوسوم داخل السعودية؟

نعم. يعمل Google Cloud Run في الدمام (me-central2)، كما تشغّل Oracle وAlibaba Cloud وHuawei Cloud مناطق سعودية. ويجب على عملاء Google ذوي الفوترة السعودية الشراء عبر CNTXT، وتحتاج الحسابات الأخرى إلى فوترة بالفواتير للدمام. الاستضافة هناك تُبقي المعالجة داخل المملكة، لكن البيانات الممرّرة إلى مزوّد تغادرها.

هل تكفي Google tag gateway، أم نحتاج إلى حاوية خادم؟

تكفي tag gateway حين تشغّل وسوم Google فقط وتريد تحميلها من نطاقك عبر CDN. لا تستطيع إعادة كتابة البيانات أو تغذية واجهات التحويل لدى Meta وTikTok وOpenAI. اختر حاوية خادم حين تحتاج إلى حذف حقول أو تجزئة المعرّفات أو التحكم في عدة مزوّدين من مكان واحد.

كم تكلف GTM من جانب الخادم على Cloud Run؟

تقدّر Google نحو 45 دولارًا شهريًا لكل خادم بـvCPU واحد و0.5 غيغابايت ذاكرة، وتوصي بخادمين على الأقل، أي نحو 90 دولارًا قبل الرسوم الأخرى. وتضيف موازنة الحمل وتسجيل الطلبات وترويسات الموقع الجغرافي إلى ذلك. الدوحة والدمام ضمن تسعير Tier 2 في Cloud Run، لذا راجع الحاسبة.

موقعنا له نسختان عربية وإنجليزية. هل نحتاج إلى حاويتين؟

لا. المسارات العربية والإنجليزية على نطاق واحد تتشارك ملفات تعريف الارتباط والنطاق الفرعي للوسوم نفسها، لذا تغطي حاوية ويب واحدة وحاوية خادم واحدة الاثنين. أرسل اللغة كمعامل حدث مأخوذ من مسار الرابط، لأن 3 من 27 صفحة رئيسية عربية في فحصنا أعلنت لغة خاطئة أو لم تعلن أي لغة.