الكُتَّاب:
سيون لويد، عالم في مجال الأمن والاستقرار والمرونة
سام شيدل، مهندس في مجال التعليم الآلي
سمانه تاج علي زاده خوب، مدير لدى قسم بحوث الأمن والاستقرار والمرونة
كارلوس هيرناندس غانان، عالم في مجال الأمن والاستقرار والمرونة
تتطور منصة القياس Domain Metrica لتقديم خدمة أفضل للمجتمع بمزايا موسعة وقدرات أعلى من حيث الوصول للبيانات. ويدعو فريق منصة القياس Domain Metrica في ICANN مشغلي نطاقات المستوى الأعلى برموز البلدان (ccTLD) إلى الاشتراك والحصول على إمكانية الوصول إلى البيانات الرئيسية التي في حوزتنا فيما يخص النطاقات ضمن نطاقات المستوى الأعلى (TLD) الخاصة بهم.
توفر منصة القياس Domain Metrica من ICANN لوحة تحكم عبر الإنترنت وأيضًا واجهة برمجة للتطبيقات (API)، بما يوفر وجهات نظر ورؤى حول نشاط النطاق ونظام أسماء النطاقات DNS. وفي الوقت الحالي، تشتمل لوحة التحكم عبر الإنترنت على إحصائيات عامة ومرئيات إضافة إلى القدرة على "البحث" عن النطاقات، ونطاقات المستوى الأعلى العامة (نطاقات gTLD) وأمناء السجلات.
للنظام نوعان من مجموعات المستخدمين: الأطراف المتعاقدة (مشغلي سجلات وأمناء سجلات نطاقات gTLD) وجميع أعضاء مجتمع ICANN الآخرين. ويمكن لجميع أعضاء مجتمع ICANN الوصول إلى البيانات المجمعة المتاحة من خلال لوحة التحكم وواجهة برمجة التطبيقات. وللأطراف المتعاقدة وصول إضافي إلى بيانات تفصيلية من مستوى النطاقات مرتبطة بالملفات التعريفية الخاصة بها، ويشمل ذلك النطاقات التي تم الإبلاغ عن ارتكابها لانتهاكات نظام أسماء النطاقات DNS. ويتوفر هذا الوصول عن طريق لوحة التحكم ومن خلال واجهة برمجة تطبيقات نظام المراقبة (MoSAPI) الخاص بـ ICANN.
ما الجديد بالنسبة لنطاقات المستوى الأعلى ذات رموز البلدان ccTLD؟
اشتملت منصة القياس Domain Metrica حتى الآن على بيانات نطاقات ccTLD فقط، ولم تكن نطاقات المستوى الأعلى ذات رموز البلدان ccTLD جزءًا من الإصدار الأولي. ونحن الآن بصدد التعامل مع هذه الفجوة وتوسيع المنصة بمزايا جديدة من أجل دعم مشغلي نطاقات المستوى الأعلى ذات رموز البلدان ccTLD.
كيفية البدء
يمكن لمشغلي نطاقات المستوى الأعلى ذات رموز البلدان ccTLD الذين لم يكونوا مشاركين في مشروع الإبلاغ عن نشاط انتهاك النطاق (DAAR)، لكنهم يرغبون في المشاركة أن يبدأوا عملية الإعداد والتأهيل وطلب الوصول إلى واجهة برمجة تطبيق نظام المراقبة. وللاشتراك، أرسل بريدًا إلكترونيًا إلى فريق الدعم العالمي في ICANN - علمًا بأن التعليمات والتفاصيل تتوفر على صفحة ويب واجهة برمجة تطبيقات نظام المراقبة MoSAPI.
إذا كان هناك مشغل لنطاق ccTLD مشارك في مشروع الإبلاغ عن نشاط انتهاك النطاق DAAR، فهو مشترك بالفعل وتلقائيًا في منصة القياس Domain Metrica من ICANN ويُفترض أن تكون لديه القدرة على الوصول إلى واجهة برمجة تطبيقات نظام المراقبة MoSAPI وبيناتها.
يشتمل الوصول إلى واجهة برمجة تطبيقات نظام المراقبة MoSAPI على وصول خاص إلى الإحصائيات اليومية على منصة القياس Domain Metrica بخصوص التصيُّد والبرمجيات الضارة وخوادم الإيعاز والتحكم في الروبوتات، بالإضافة إلى أسماء النطاقات المبلغ عنها استنادًا إلى قوائم حظر الشبكات المشبوهة (RBL)، وكل ذلك ضمن قيود المشاركة الخاصة بنا.
فروق البيانات ما بين نطاقات المستوى الأعلى العامة gTLD ونطاقات المستوى الأعلى لرموز البلدان ccTLD
ثمة اختلافات فيما بين الطريقة التي تُعالج بها البيانات ومقدار البيانات الذي تتم مشاركته مع نطاقات المستوى الأعلى ذات رموز البلدان ccTLD مقارنةً بنطاقات المستوى الأعلى العامة gTLD، والسبب يرجع في الأغلب إلى الوصول إلى ملف المنطقة.
بالنسبة لنطاقات المستوى الأعلى العامة gTLD، لدى ICANN إمكانية الوصول إلى بيانات المنطقة بالكامل. وهذا يتيح لنا ما يلي:
- إزالة النطاقات التي تظهر في قوائم حظر المواقع المشبوهة لكن لا يبدو أنها تفوّض يوميًا.
- حساب حجم المنطقة، وهو ما يمكن استخدامه في صورة عامل تطبيع عند مقارنة نطاقات TLD المختلفة.
وعلى الرغم من ذلك، فإن ملفات منطقة ccTLD غير متاحة دائمًا لـ ICANN. وقد اقتضت المشاركة في مشروع الإبلاغ عن نشاط انتهاك النطاق DAAR توفير الوصول إلى ملفات منطقة ccTLD. وفي حين أتاح لنا ذلك تقديم تقارير شهرية تفصيلية، بما في ذلك أرقام تقارير انتهاك نظام أسماء النطاقات DNS لنطاقات المستوى الأعلى ذات رموز البلدان ccTLD المملوكة للمشغل، بالإضافة إلى مقارنة مع نطاقات ccTLD الأخرى؛ فقد استبعد ذلك أيضًا العديد من مشغلي نطاقات ccTLD الذين تعذر عليهم المشاركة لأن مشاركة بيانات المنطقة لم تكن ممكنة وحسب.
مع منصة القياس Domain Metrica، فإننا نتحدث حول منهجية مختلفة.
المشاركة المرنة لمشغلي نطاقات ccTLD
يمكن لجميع مشغلي نطاقات ccTLD الآن المشاركة حتى بدون مشاركة ملف المنطقة الخاصة بهم. وعلى الرغم من ذلك، فهذا يعني أنه بالنسبة لنطاقات المستوى الأعلى ذات رموز البلدان ccTLD تلك، فإن حصر انتهاك نظام أسماء النطاقات DNS سوف يشتمل على النطاقات التي لم تعد نشطة أو تم تعليقها. ونحن ننظر في إصدار استعلامات DNS لجميع النطاقات المبلغ عنها مباشرة إلى خوادم ccTLD الرسمية من أجل تأكيد حالتها لتكون بديلاً لملفات المنطقة. وتتجنب هذه المنهجية مشكلات ذاكرة نظام DNS المؤقتة، لكنها تزيد من الأعباء الملقاة على تلك الخوادم الرسمية. ولهذا السبب، ما زلنا نشجع نطاقات ccTLD على توفير المناطق الخاصة بهم إذا أمكنهم ذلك.
ما التالي؟
يتمثل الهدف في تعظيم إتاحة وفائدة بيانات نطاقات ccTLD قدر الإمكان. ونخطط في المستقبل لتضمين نطاقات ccTLD في ميزة بحث لوحة التحكم المتاحة على الإنترنت. ولتمكين ذلك، فإننا بحاجة في البداية إلى طريقة معتمدة في تطبيع التعداد حسب حجم المنطقة، سواء مع الوصول إلى ملف المنطقة أم بدونه. ولتحقيق ذلك، قد تشتمل خياراتنا على مطالبة مشغلي نطاقات ccTLD بالإبلاغ ذاتيًا عن أحجام المنطقة، أو استخدام تقديرات من جهات أخرى لحجم المنطقة.
ونحن نهيب بجميع مشغلي نطاقات ccTLD الاشتراك واستكشاف الرؤى المتاحة التي يمكن لمنصة القياس Domain Metrica توفيرها. فستساعدنا مشاركتكم على تحسين الفهم الشامل لانتهاك نظام أسماء النطاقات DNS والحد منه عبر المنظومة.