اختباران لضمانات Category 1: ظهور أكثر وحملات أصغر

الخلاصة

في RIPE 93، فصل Carlos Gañán بين ظهور تسجيل خبيث واحد على الأقل خلال الشهر وبين اتساع الحملة بعده؛ جمعهما في معدل واحد يخفي ما إذا كانت القواعد تصدّ الدخول أم تحدّ الانتشار.
في Category 1، ارتفع مقياس الظهور الشهري 3.1 نقاط مئوية وانخفض الحجم المشروط 38%؛ وقدّر النموذج المجمّع نطاقات أقل 37% بنية خبيثة لكل شهر gTLD.

التحليل

المعدل الشهري يخفي ما يحدث بعد الظهور

كيف يحكم المنظّم على بوابة التسجيل؟ إذا عدّ الأشهر التي ظهر فيها نطاق خبيث واحد، سيقرأ الرقم بوصفه تدهوراً؛ وإذا عدّ حجم الحملة بعد أول ظهور، فسيرى اتجاهاً معاكساً. في RIPE 93، شرح Carlos Gañán، العالِم الرئيسي في فريق الأمن والاستقرار والمرونة لدى ICANN، لماذا ينفصل المؤشران: سؤال الدخول غير سؤال الانتشار.

جاءت الإجابة منقسمة. بحسب العرض، كان الاحتمال النمذجي لتسجيل نطاق Category 1 نطاقاً خبيثاً واحداً على الأقل في شهر أعلى بـ3.1 نقاط مئوية من نطاقات gTLD الجديدة الأخرى. لكن الحجم المتوقع للإساءة بعد وقوعها كان أقل بـ38%. وعند جمع جزأي النموذج، انخفض العدد المقدر للنطاقات المسجلة خبيثاً بنسبة 37% لكل شهر gTLD.

تقيس الأرقام مرحلتين مختلفتين: قد يزيد عدد الأشهر التي يظهر فيها نطاق واحد على الأقل، بينما تبقى الحملات أصغر في تلك الأشهر. المعدل الواحد يمحو الفرق بين الدخول والاتساع.

ما الذي قاسه البحث؟

تتبعت الدراسة 1,106 نطاقات gTLD جديدة عبر سجلات شهرية من 2023 إلى 2025. قال Gañán إن النموذج أخذ في الحسبان حجم النطاق، وبنية السجل، والظروف المشتركة لكل شهر. وتركز البحث على النطاقات المسجلة بنية خبيثة ضمن تعريف DNS Abuse المستخدم؛ واستبعد النطاقات المخترقة ونطاقات ccTLD لأن هذه الضمانات لم تُصمم للتحكم فيها.

تجمع Category 1 نموذجين للتسجيل. كان Level 3 أكثر انفتاحاً، بينما شمل Level 8 نطاقات القطاعات شديدة التنظيم والمغلقة. يوزع إطار ICANN المعتمد في 2014 الضمانات 1–3 على التسجيل المفتوح و1–8 على التسجيل المغلق. تلزم الضمانة 6 العقد بأن يقرّ المسجل بحيازته التصاريح أو المؤهلات اللازمة لتقديم الخدمة. وتدعو الضمانة 7 إلى استشارة السلطات المختصة إذا أثار بلاغ شبهة بشأن التراخيص أو المؤهلات؛ كما تلزم الضمانة 8 المسجل بالإبلاغ عن التغييرات الجوهرية التي تؤثر في صلاحيتها. أظهر العرض نتائج أقل للظهور والحجم المشروط والعدد الإجمالي في مجموعة Level 8 مقارنة بمجموعة Level 3.

اختلفت النتائج حسب السنة ونوع الإساءة: كان الفرق أوضح في التصيد، وأضعف في البرمجيات الخبيثة، ولم يظهر أثر ذو دلالة إحصائية لنطاقات القيادة والتحكم الخاصة بالبوتنت مع قلة المشاهدات. لم تفصل الدراسة بين الإقرارات وفحوص المؤهلات الفعلية وطلبات التسجيل المرفوضة والتعامل مع البلاغات، ولم تقِس زمن الإزالة. ستوضح سجلات تربط هذه الخطوات بالنتائج أين نشأ الفرق.

يجب قراءة التقديرات الثلاثة معاً: احتمال شهري أعلى للظهور بـ3.1 نقاط مئوية، وحجم حملات أقل بـ38% عند وقوع الإساءة، ونطاقات أقل بـ37% مسجلة بنية خبيثة لكل شهر gTLD. فصل الدخول عن الاحتواء يكشف ما يخفيه المعدل الواحد.