نظرة عامة

Webhook.site هي أداة موجهة للمطورين تندرج تحت فئة الاستضافة في المشهد الذي لا يتطلب KYC. بدلاً من أن تعمل كمضيف ويب تقليدي، توفر بنية تحتية مؤقتة لاختبار وتحويل وأتمتة طلبات الويب والبريد الإلكتروني. يزور المستخدمون الصفحة الرئيسية ويحصلون على عنوان URL عشوائي فوري وعنوان بريد إلكتروني مطابق, بدون حساب، وبدون التحقق من البريد الإلكتروني، وبدون فحص هوية. تظهر كل طلب HTTP أو حمولة بريد إلكتروني أو استعلام DNS يصل إلى ذلك النقطة النهية في الوقت الفعلي، مما يجعلها أداة أساسية لتصحيح أخطاء webhooks وتكاملات API وتدفقات البريد الإلكتروني دون إعداد خوادم محلية.

تضيف المنصة قدرات متقدمة للمشتركين الدافعين: منشئ Custom Actions مرئي، ولغة برمجة نصية تسمى WebhookScript، وجدولة على غرار cron، ورصد وقت التشغيل، وتكاملات أصلية مع خدمات مثل Google Sheets وSlack وS3 وقواعد بيانات Postgres. الكود المصدري مفتوح المصدر، ويتوفر خدمة onion عبر Tor، مما يعزز جاذبيتها للمطورين المهتمين بالخصوصية الذين يرغبون في فحص حركة المرور دون ترك آثار واضحة.

الخصوصية و KYC

يجلس Webhook.site في المستوى L1 من KYC, مجهول الهوية بالكامل، أو بدقة أكبر، مستعار. المستوى المجاني لا يطلب أي بيانات شخصية على الإطلاق: لا عنوان بريد إلكتروني، لا رقم هاتف، لا وثائق هوية. تحصل على رمز مميز قائم على الـ URL يستمر لحوالي سبعة أيام أو حتى يصل إلى سقف 100 طلب، أيهما يأتي أولاً. هذا يجعله متاحاً حقاً للمستخدمين الذين يرفضون تسليم أي معلومات يمكن التعرف عليها.

ومع ذلك، تصبح صورة الخصوصية أقتم بكثير بمجرد فحص معالجة البيانات. تسجل الخدمة عناوين IP لكل طلب واردة وتعرضها في لوحة تفاصيل الطلب إلى جانب بيانات تحديد الموقع الجغرافي. عناوين URL المجانية غير محمية ببيانات اعتماد تسجيل الدخول؛ أي شخص لديه الرمز المميز العشوائي يمكنه عرض حركة المرور الخاصة به. بينما يشير المشغل إلى أن الحسابات المدفوعة تخزن البيانات في أوروبا تحت ولاية قضائية دنماركية وألمانية مع بنية تحتية معتمدة بـ ISO 27001 و SOC 2، فإن التجربة المجانية الافتراضية تكشف عن بيانات وصفية كبيرة. يعكس درجة الخصوصية 5/100 هذا التوتر: حاجز الدخول صفر، لكن التسرب المعلوماتي مرتفع.

  • مستوى KYC: L1, مجهول (لا يتطلب بيانات شخصية للاستخدام المجاني)
  • البريد الإلكتروني مطلوب: لا للمستوى المجاني؛ نعم للحسابات المدفوعة
  • تسجيل IP: نعم، مرئي في تفاصيل الطلب مع تحديد الموقع الجغرافي
  • دعم Tor: متاح عبر مرآة onion
  • مفتوح المصدر: نعم، قاعدة الكود قابلة للتدقيق علنياً

الأصول والمدفوعات المدعومة

يقبل Webhook.site مزيجاً غير عادي من طرق الدفع لأداة مطورين، بما في ذلك Monero، وBitcoin، وLightning Network، والعملات الورقية، والنقد. يتوافق هذا المرونة مع موقفه من عدم KYC، مما يسمح للمستخدمين المهتمين بالخصوصية بالترقية دون تشغيل المراقبة المالية التقليدية. يبدأ المستوى المدفوع الأولي من 7.50 دولار شهرياً ويزيل القيود الأساسية للمستوى المجاني: طلبات غير محدودة، وعناوين URL دائمة، وعناوين بريد إلكتروني لا تنتهي صلاحيتها تلقائياً، وتخزين مشفر مرتبط بحساب. توسع المستويات الأعلى سجل الطلبات حتى 100,000 عنصر وتضيف ميزات المؤسسات مثل SSO، والنطاقات المخصصة، وواجهات العلامة البيضاء.

يُلاحَظ أن الحد الأقصى البالغ 100 طلب في الطبقة المجانية وانتهاء صلاحية الرابط التلقائي يُشكِّلان نقطة احتكاك صارمة للاستخدام المستمر. بمجرد وصول الرابط المجاني إلى حده، يُعيد HTTP 410 Gone أو 429 Too Many Requests ويتوقف التسجيل تماماً. هذا التصميم يدفع المستخدمين النشطين فعلياً نحو الخطط المدفوعة مع الحفاظ على نقطة الدخول المجهولة.

الأمان والحفظ

يعمل Webhook.site على نموذج حفظي للحسابات المدفوعة, توجد روابطك وسجل الطلبات وتكوينات سير العمل على خوادمهم في ألمانيا، ويمكن الوصول إليها فقط عبر مفتاح API أو تسجيل الدخول. بيانات الطبقة المجانية غير حفظية من الناحية الفنية بمعنى أن لا حساب يملكها، لكن هذا سيف ذو حدين: عدم وجود المصادقة يعني أن أي شخص يخمن أو يعترض رمزك العشوائي يمكنه الوصول إلى حركة مرورك. لا يوجد تشفير من طرف إلى طرف للحمولات؛ يتم تخزين البيانات كنص عادي وعرضها كذلك.

يُعزى تصنيف الثقة المنخفض للمنصة وهو 5/100 إلى هذا التعرض. بينما يحظر المشغل إساءة الاستخدام, بما في ذلك توزيع البرامج الضارة، واختبار التحميل، والاستخراج الآلي, ويفرض حدود الاستخدام العادل (100 رمز يوميًا مع انتهاء الصلاحية، و10 بدونها)، فإن البنية الأساسية تُعطي الأولوية للراحة على حساب السرية. يُقيّم المُحقّقون الخارجيون مثل Scam Detector النطاق بدرجة عالية من حيث الشرعية، لكن الشرعية لا تساوي الخصوصية. يجب على المستخدمين الذين يتعاملون مع البيانات الحساسة التعامل مع Webhook.site كقناة شفافة، وليس كخزنة.

لمن يُناسب, الحكم

يخدم Webhook.site مجالًا ضيقًا لكنه حقيقي في النظام البيئي الخالي من KYC: المطورين، وباحثي الأمن، وبناة الأتمتة الذين يحتاجون إلى نقاط نهاية فورية وقابلة للتصرف بدون عبء إداري. يتفوق في تصحيح أخطاء webhook السريع، والتحقق من تدفق البريد الإلكتروني، ونمذجة التكاملات حيث يكون إعداد مستمع محلي غير عملي. يمنحه الأساس مفتوح المصدر وتوفر Tor المصداقية بين المدافعين عن الخصوصية، حتى وإن كان التنفيذ يتسرب من البيانات الوصفية بشكل مكثف.

لا نوصي بـ Webhook.site لنقل البيانات الشخصية الحساسة، أو بيانات الاعتماد المالية، أو أي شيء يتطلب سرية. تسجيل عناوين IP، والتخزين النصي العادي، وعناوين URL المجانية غير المصادق عليها تجعله خيارًا غير مناسب للإخفاء الهوية عالي المخاطر. بالنسبة للاختبار العرضي قصير الأمد, خاصة عند استخدامه مع VPN أو Tor, يظل أداة مفيدة وسهلة الاستخدام. الدرجة الإجمالية 6/10 تعكس هذه الفائدة: سهولة وصول استثنائية، وخصوصية متوسطة، ونموذج عمل يحترم الدفع باسم مستعار حتى مع مراقبته لبيانات الطلب الوصفية.