واتساب API الرسمي أم أدوات الـQR؟ الفرق الحقيقي ولماذا تُحظر الأرقام
كيف تعمل برامج الإرسال التي تربط رقمك عبر رمز QR، وما الذي تقوله شروط واتساب عنها، وكيف تتأكد أن مزوّدك يستخدم واجهة Meta الرسمية فعلاً.
"اربط رقمك بمسح رمز QR وأرسل لآلاف العملاء بدون موافقة Meta وبدون رسوم رسائل." عرض مغرٍ يظهر كثيراً في إعلانات برامج الإرسال وبعض المنصات. وفي المقابل تسمع أن واتساب الرسمي "معقد وغالي". هذا المقال يشرح الفرق تقنياً، ولماذا تخسر بعض الشركات أرقامها، ومتى يكون مسح QR رسمياً تماماً.
كيف تعمل أدوات الـQR غير الرسمية؟
عندما تفتح WhatsApp Web في المتصفح وتمسح الرمز، يصبح المتصفح "جهازاً مرتبطاً" بحسابك. الأدوات غير الرسمية تفعل الشيء نفسه، لكن بدل المتصفح يوجد برنامج على سيرفر يتظاهر بأنه WhatsApp Web. من المكتبات المعروفة لذلك whatsapp-web.js (تشغّل متصفحاً حقيقياً في الخلفية) وBaileys (تتحدث بالبروتوكول مباشرة بعد إعادة هندسته).
النتيجة: البرنامج يتحكم في حسابك الشخصي أو حساب تطبيق WhatsApp Business كما لو كنت تكتب بيدك، لكن بسرعة آلة.
ماذا تقول شروط واتساب؟
شروط خدمة واتساب واضحة في هذه النقاط (ترجمة بتصرف):
- يُمنع إرسال اتصالات غير مسموح بها "مثل الرسائل الجماعية، والرسائل الآلية، والاتصال الآلي".
- يُمنع الوصول إلى الخدمة أو استخدامها "بوسائل آلية أو غيرها" بطرق غير مصرح بها.
- يُمنع "إعادة هندسة الخدمة أو تعديلها أو استخراج الكود منها".
أي أن الأداة التي تقرأ رسائلك وترسل بالنيابة عنك عبر بروتوكول WhatsApp Web تخالف الشروط بطبيعتها، بغض النظر عن نيتك.
لماذا تُحظر الأرقام؟
واتساب لا ينشر تفاصيل أنظمة كشف الإساءة، لكن ما يتكرر في تجارب المطورين ومزوّدي الخدمة:
- نمط الإرسال: مئات الرسائل المتشابهة لأرقام لم تراسلك من قبل، بسرعة ثابتة، هو بالضبط ما تبحث عنه أنظمة مكافحة السبام.
- البلاغات: كل عميل يضغط "حظر" أو "إبلاغ" يرفع خطر الحظر. والرسائل غير المتوقعة تُبلَّغ كثيراً.
- العميل غير الرسمي نفسه: حتى بدون إرسال جماعي، استخدام عميل معدّل قد يكون سبباً كافياً.
والمشكلة أن الحظر يأتي عادة بدون إنذار، ومعه تفقد الرقم الذي طبعته على لافتاتك وفواتيرك، وتاريخ محادثاتك مع العملاء. ولا يوجد دعم فني تتواصل معه، لأنك لست عميلاً لـ Meta في هذه الحالة.
مقارنة مباشرة
| أدوات QR غير الرسمية | Cloud API الرسمي | |
|---|---|---|
| الجهة | برنامج يحاكي WhatsApp Web | واجهة تستضيفها Meta |
| الشروط | مخالفة للشروط | مسموح وموثّق |
| خطر الحظر | مرتفع ومفاجئ | مرتبط بتقييم جودة مرئي |
| مراسلة عميل جديد | نص حر (وهذا سبب الحظر) | قوالب معتمدة فقط |
| التكلفة | اشتراك للأداة | رسوم لكل رسالة حسب الفئة والدولة |
| الاستقرار | ينقطع عند تحديث واتساب أو فصل الجلسة | خدمة رسمية مع Webhook |
| البيانات | تمر عبر سيرفر طرف ثالث | Webhook على سيرفرك |
متى يكون مسح QR رسمياً؟
هنا يقع كثيرون في الخلط. Meta نفسها تستخدم رمز QR في ميزة التعايش (Coexistence): تربط رقماً مسجلاً على تطبيق WhatsApp Business بواجهة Cloud API عبر "التسجيل المضمّن" (Embedded Signup)، ويبقى التطبيق يعمل على الجوال بالتوازي.
كيف تميّزه؟ في التعايش:
- تبدأ العملية من نافذة تسجيل Meta الرسمية (تسجيل دخول فيسبوك واختيار محفظة الأعمال)، وليس من صفحة أداة مجهولة.
- يظهر الرقم بعدها في WhatsApp Manager داخل محفظة أعمالك، مع معرّف حساب WhatsApp Business (WABA ID).
- الرسائل للعملاء الجدد تحتاج قوالب معتمدة، وتُفوتر من Meta.
بحسب أدلة مزوّدين مثل 360dialog، يشترط التعايش أن يكون الرقم مستخدماً على تطبيق WhatsApp Business لمدة 7 أيام على الأقل، بإصدار حديث من التطبيق، وأن تكون الدولة مدعومة. تحقق من الشروط الحالية لدى Meta أو مزوّدك.
وماذا عن On-Premises API؟
إذا قرأت عن "واتساب API على سيرفرك" بالمعنى القديم، فاعلم أن Meta أوقفت On-Premises API نهائياً في 23 أكتوبر 2025. الطريق الرسمي اليوم هو Cloud API، إما مباشرة أو عبر مزوّد معتمد (BSP) يستخدمه من الخلف. ما تستضيفه أنت هو الـ Webhook ومنطق نظامك فقط.
خمسة أسئلة تكشف المزوّد غير الرسمي
اسأل مزوّدك أو المبرمج قبل الدفع:
- "أين أرى الرقم داخل محفظة أعمالي على Meta؟" إذا كان الجواب "لا يوجد، فقط امسح الرمز"، فهو غير رسمي.
- "من يرسل لي فاتورة الرسائل؟" في الرسمي: Meta مباشرة، أو المزوّد بتفصيل حسب الفئات.
- "هل أحتاج قوالب معتمدة لمراسلة عميل جديد؟" إذا قال لا، فهو غير رسمي.
- "باسم من حساب الأعمال؟" يجب أن يكون باسم شركتك وأنت مسؤول فيه.
- "ماذا يحدث إذا أوقفت الاشتراك معكم؟" في الرسمي يبقى الرقم والقوالب في محفظتك وتنقلها لمزوّد آخر.
كيف تنتقل للرسمي بدون خسارة الرقم؟
- إذا كان رقمك على تطبيق WhatsApp Business وتريد إبقاء التطبيق: جرّب التعايش إن كانت دولتك مدعومة.
- إذا كنت مستعداً لنقل الرقم بالكامل للـ API: احذف حساب واتساب من الرقم في التطبيق أولاً، ثم سجّله في Cloud API. المحادثات القديمة لا تنتقل في هذه الحالة، فاحفظ نسخة إن احتجتها.
- إذا كان الرقم محظوراً بالفعل: قدّم طلب مراجعة من داخل التطبيق، ولا تبنِ خطتك على استرجاعه.
ثم ابنِ رسائلك الآلية حول قوالب واضحة الفئة: تأكيد الطلب وإشعار الشحن قوالب "خدمات"، والعروض قوالب "تسويق" ترسلها فقط لمن وافق على استلامها.
الخلاصة
أداة الـQR تبدو أرخص لأنها لا تدفع رسوم رسائل، لكنها تراهن برقم شركتك. الواجهة الرسمية لها تكلفة محسوبة وقواعد منشورة، وتبقى ملكاً لك. وإذا رأيت رمز QR في عملية الربط، فالسؤال ليس "هل يوجد QR؟" بل "هل بدأت العملية من نافذة Meta وانتهت برقم ظاهر في محفظة أعمالي؟".
المصادر
- WhatsApp: شروط الخدمة (الاستخدام المقبول، منع الرسائل الجماعية والوسائل الآلية وإعادة الهندسة)
- Meta: On-Premises API sunset
- Meta: Pricing on the WhatsApp Business Platform
- Meta: Messaging limits
- 360dialog: Coexistence onboarding (شروط التعايش كما ينشرها مزوّد معتمد)
تحتاج من ينفّذ هذا عنك؟
خدمة
أربط واتساب الرسمي (Cloud API) بموقعك أو نظامك
مراجعة ملكية الحساب والفوترة لتكون باسمك، Webhook آمن مع التحقق من التوقيع ومنع التكرار، ورسائل قوالب معتمدة. خدمة بسعر ثابت على خمسات، التسليم خلال 3 أيام.
حزمة جاهزة
حزمة Webhook لواتساب Cloud API مع قائمة تدقيق الملكية
Webhook بـ TypeScript بدون اعتماديات مع 13 اختباراً، ومرسل قوالب، وسكربت تدقيق للقراءة فقط، وقائمة تدقيق من 60 بنداً بالعربية والإنجليزية.