كارلوس هيرنانديس جانيان، كبير علماء في مجال الأمن والاستقرار والمرونة، أبحاث الأمن والاستقرار والمرونة SSR، مكتب المسؤول الفني الأول (OCTO)
تكون قوائم حظر المواقع المشبوهة (RBLs) ضرورية لتحديد انتهاكات نظام اسم النطاق (DNS) وقياسها ومع ذلك، هناك تحدٍ حاسم يكمن تحت سطحها: إن قوائم الحظر المختلفة محدودة الرؤية، ونحن نرى القليل من التداخل بينها، مما يشكل مواطن طامسة في اكتشاف الانتهاكات وقياسها (انظر OCTO-037). إن هذه التجزئة لها آثار بعيدة المدى على كيفية تفسير مقاييس انتهاك نظام اسم النطاق وتتبع الاتجاهات العالمية.
ولا تشهد جميع قوائم الحظر نفس أنواع إنتهاكات نظام اسم النطاق DNS. تعتمد قوائم المصادر المفتوحة، التي تديرها مجتمعات تطوعية أو مشروعات عامة، على تقارير المستخدمين والمواجز المفتوحة. ورغم شفافيتها وسهولة الوصول إليها على نطاق واسع، فإنها غالبًا ما تغفل الإنتهاكات التي تغيب عن انتباه المساهمين فيها. وعلى النقيض، تستفيد قوائم الحظر التجارية، التي تم إعدادها من قبل موردي الأمن، من بيانات الملكية والتحليلات المتقدمة للحصول على رؤى أعمق وأسرع حول الهجمات الناشئة. ومع ذلك، فإن رؤيتهم تتشكل من خلال البنية التحتية للتحصيل، وشبكات العملاء، والشراكات الاستخباراتية، مما يؤدي إلى مواطن طامسة فريدة من نوعها.
تؤثر هذه الاختلافات بشكل مباشر على مقاييس انتهاك نظام اسم النطاق DNS. ولتخفيف هذه المشكلة، على سبيل المثال، يقوم نظام قياس النطاق Domain Metrica التابع لمؤسسة الانترنت للأسماء والأرقام المخصصة (ICANN) بتجميع البيانات من قوائم حظر المواقع المشبوهة (RBLs) المتعددة لتقييم معدلات الانتهاك على نطاق السجلات وأمناء السجل ولكن اختيار قوائم حظر المواقع المشبوهة (RBLs) يمكن أن يؤدي إلى إعادة تشكيل المشهد المراقب بشكل كبير. على سبيل المثال، فإنه إذا اعتمدت تصنيفات الانتهاكات بشكل أساسي على قوائم مفتوحة المصدر، فإن أمين السجل الذي يكون مستهدفاً من قبل عمليات التصيد الاحتيالي المتطورة - والتي ربما يتم اكتشافها فقط من خلال موجزات البيانات التجارية - قد يبدو أن لديه مستوى انتهاك أقل مما هو عليه في الواقع. وعلى العكس من ذلك، قد يبدو أن أمين السجل الذي لديه عدد كبير من النطاقات المرتبطة بعمليات تصيد انتهازي أقل تعقيدًا يواجه مشكلة أكبر، على الرغم من أن هذه الحالات غالبًا ما تنطوي على هجمات عامة أو مواقع مخترقة بدلاً من حملات تصيد أكثر استهدافًا وتأثيرًا.
هذا ويظهر التأثير بوضوح في الجدول أدناه، الذي يصنف أعلى 10 نطاقات من المستوى الأعلى مجهولة المصدر (TLDs) حسب عدد الانتهاكات القياسية باستخدام بيانات قياس النطاق Domain Metrica لمؤسسة ICANN من يناير/كانون الثاني إلى مايو/أيار 2025. يتصدر TLD_1 وTLD_2 القائمة باستمرار على نطاق جميع مصادر البيانات، ولكن التصنيفات الأخرى تختلف بشكل حاد. على سبيل المثال، يأتي TLD_3 في المرتبة الثالثة في كل من جميع المواجز والقوائم التجارية، لكنه يتراجع إلى المرتبة العاشرة فقط فيما يتعلق ببيانات المصدر المفتوح، مما يجعله يبدو أقل إشكالية.
تصنيف نطاق المستوى الأعلى TLD استنادًا إلى عدد حالات انتهاكات نظام اسم النطاق DNS المبلغ عنها بشكل مُستنظَم. |
|||
|---|---|---|---|
| المواجز | |||
| الجميع | التجارية | المفتوحة | |
| TLD_1 | 1 | 1 | 1 |
| TLD_2 | 2 | 2 | 2 |
| TLD_3 | 3 | 3 | 10 |
| TLD_4 | 4 | 4 | 14 |
| TLD_5 | 5 | 5 | 20 |
| TLD_6 | 6 | 6 | 4 |
| TLD_7 | 7 | 7 | 12 |
| TLD_8 | 8 | 8 | 51 |
| TLD_9 | 9 | 9 | 16 |
| TLD_10 | 10 | 10 | 7 |
| المصدر: قياس النطاق Domain Metrica الخاص بمؤسسة ICANN يناير/كانون الثاني - مايو/أيار 2025. | |||
تسلط هذه التناقضات الضوء على كيفية تحول مشهد الانتهاك - وسمعة بعض نطاقات المستوى الأعلى المحددة - بشكل كبير اعتمادًا على قوائم الحظر المستخدمة. وجدير بالذكر، فإنه نظرا لحجمها الأكبر وتغطيتها الأوسع، تميل قوائم حظر المواقع المشبوهة RBLS التجارية إلى أن تطغي على مساهمة قوائم المصادر المفتوحة، وغالبًا ما تهيمن على الصورة الإجمالية.
هذه ليست مجرد مشكلة تقنية فحسب يمكن أن تعتمد سمعة أمناء السجل والسجلات، وفعالية سياسات انتهاكات نظام أسم النطاق DNS، على قوائم الحظر التي يتم اختيارها للقياس. قد يظهر السجل انخفاضًا حادًا في حوادث الانتهاك في تقرير واحد، بينما لا يظهر سجل آخر، باستخدام موجزات مختلفة، أي تغيير على الإطلاق.
كذلك، قد تعكس المشكلة عمليات قوائم حظر المواقع المشبوهة RBLs التي تنطوي على تحيز جغرافي، وتمتد إلى تحليل الاتجاهات. تخيل أن هناك ارتفاعًا في نطاقات البرمجيات الضارة المرتبطة بروبوتات تعمل في أوروبا الشرقية. إن قائمة حظر المواقع المشبوهة RBL ذات الرؤية الإقليمية القوية من شأنها أن تعكس الارتفاع المفاجئ، في حين أن قائمة الحظر التي تركز على أمريكا الشمالية قد لا تظهر أي شيء.
وباختصار، فإن الاعتماد على مجموعة محدودة من قوائم الحظر، وبخاصة القوائم المفتوحة المصدر، قد يخلف فجوات كبيرة في تغطية إنتهاك نظام اسم النطاق DNS وتفسيرًا منحرفًا. بالنسبة للباحثين وصناع السياسات وأصحاب المصلحة في القطاع، فإن النتيجة واضحة: يتطلب قياس إنتهاك نظام اسم النطاق DNS القوي اتباع نهج متعدد المصادر، يمزج بين قوائم الحظر المواقع المشبوهة RBLs المفتوحة والتجارية. لا يمكننا بناء رؤية أكثر دقة وقابلة للتنفيذ لمشهد انتهاك نظام اسم النطاق DNS إلا من خلال الاعتراف بهذه المواطن الطامسة ومعالجتها - وضمان أن تعكس مقاييسنا واستجاباتنا الواقع بالفعل.
ما هي أفكارك وتجاربك التي ترغب في مشاركتها؟ وسيكون من دواعي سرورنا الاستماع إليك! برجاء الاتصال بنا على [email protected].