المجال الرئيسي
DNS
ضمن فئة المجال الرئيسي، تجمع تحليلات DNS التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
القادة
Dean Pemberton أراد تحويل كتلة IPv4 ملوثة إلى عنوان DNS. قالت APNIC نعم ثم لا.
وضعت APNIC الكتلة 1.2.3.0/24 في الحجر بسبب حركة غير مرغوبة. اقترح Pemberton استخدامها لخوادم DNS بنمط anycast محدود محلياً. وافقت مجموعة السياسات يوم الخميس، ولم تتوصل جمعية الأعضاء إلى توافق يوم الجمعة.
أكاديميون
Giovane Moura يدعو إلى توحيد إحصاءات DNS، وسجل IPv6 لنطاق .nl تعذّر استعادته
تنشر SIDN مقاييس DNS لنطاق .nl بتنسيق RSSAC-002. ويكشف مستودعها عن يوم مفقود وعدٍّ قديم لمصادر IPv6 لا يمكن إعادة حسابه.
IETF
اختبار Joe Abley لـDNSSEC: ميلي ثانية عند الوسيط و1.405 ثانية عند p99
في الاختبار الأولي لـCloudflare، بقي الوسيط شبه ثابت. أما أبطأ 1% فسجل مسار التوقيع المزدوج 1.405 ثانية إضافية مقارنة بالمسار التقليدي عند p99. كما وصفت شريحة نتائج المحللات التي تتحقق من التواقيع بأنها صافي تعطل قدره 6.0%. السؤال الحاسم سياسة تشغيلية: إذا فشل التوقيع الجديد، هل…
ICANN
بوابة Category 1 تحت اختبارين: أشهر أكثر للإساءة، وحملات أصغر بـ38%
هل نحكم على ضمانات ICANN بعدد الأشهر التي تظهر فيها الإساءة، أم بحجم الحملة حين تظهر؟ في 1,106 نطاقات gTLD، وجد تحليل Carlos Gañán أن المؤشرين يسيران في اتجاهين متعاكسين: الظهور الشهري أعلى بـ3.1 نقاط مئوية، والحجم المتوقع للحملة بعد ظهور الإساءة أقل بـ38%. وقدّر النموذج المجمّع…
أكاديميون
وفّرت Ginevra Fabrizio 11 بايتاً، وظلت إجابات NXDOMAIN كبيرة
في RIPE 93، قارنت الباحثة في جامعة تفينته بين صيغتين لتوقيعات Falcon-512 باستخدام إعادة تمرير ليوم من استعلامات `.nl`. بلغ وسيط التوقيع غير المبطّن 655 بايتاً مقابل 666؛ وكل إجابة NXDOMAIN اختُبرت تجاوزت الحدّين اللذين تناولتهما الدراسة.
IETF
صار للخوارزمية 18 رقم. ووجد Joe Abley بوابة EPP
تسجل IANA خوارزمية ML-DSA-44 بالرقم 18 في DNSSEC. في RIPE 93، وصف Joe Abley عقبة تالية: قد يرفض سجل النطاقات بيانات DS التي يرسلها المشغّل عبر EPP. ويقترح مشروعه الفردي في أكتوبر ربط قواعد القبول بسجلات IANA.
أكاديميون
Martine Sophie Lenders تكشف الإشارة التي يتركها DNS المشفّر في الحزمة
دراستها عن إنترنت الأشياء محدود الموارد لا تحاول قراءة الاستعلام. إنها تقيس كيف يمكن لشكل الحزمة أن يكشف حركة DNS بعد التشفير، وما الذي يغيّره النقل على كتل وضغط الترويسات.
المؤسسات العالمية
خمسة إصدارات مصحَّحة وكلمة غامضة: قراءة CVE-2025-40778
تقرير مؤرَّخ عن ثغرة تسميم ذاكرة مؤقتة في BIND 9 يعدّد بدقة الإصدارات التي تحمل التصحيح، ويترك الجانب المتأثر عند كلمة واحدة: «various». عدم التماثل هذا هو ما يحدّد ما يستطيع السجل أن يثبته لمن يوقّع على الترقية، وما لا يستطيع إثباته مهما قُرئ مراراً.
ملف القضية
داين ظلّت تردّ على الاستعلامات، ولم يفرض أي نصّ واجبًا على تحليل الأسماء
في أكتوبر 2016 استقبل مزوّد مشترك لخدمة الأسماء حركةً أنتجتها شبكة أجهزة مخترقة، واحتفظ السجل العام بالواقعة كقصة انقطاع. الوثائق التي جاءت بعدها أغرب من القصة نفسها: تحذير فدرالي عن الأجهزة التي أنتجت تلك الحركة، ثم قانون يتناول أجهزة الحكومة الفدرالية نفسها. ولا واحد من الاثنين…
القادة
راي بيليس: من يحمل مخاطرة ما لا تفهمه الشبكة
وثيقتان تحملان الاسم نفسه توزّعان المخاطرة توزيعًا مختلفًا. في الأولى يُطلب من الوسيط أن يمرّر ما لا يفهمه ولا يعبث به. وفي الثانية لا يجوز لأحد الطرفين أن يبدأ الكلام قبل أن تُنشأ الجلسة بينهما. الأولى درع، والثانية بناء.
ICANN
رفض .org: بوابة موافقة بلا معيار منشور
في تشرين الثاني/نوفمبر 2019، وافقت جمعية الإنترنت (Internet Society) على بيع Public Interest Registry، الجهة المشغّلة للنطاق الأعلى من المستوى .org، إلى شركة الأسهم الخاصة Ethos Capital. وفي 30 نيسان/أبريل 2020، رفض مجلس إدارة ICANN منح موافقته على تغيير السيطرة على اتفاقية سجل…
IETF
حصلت الخوارزمية على رقم، لا على سلسلة ثقة
يمنح RFC 9563 توقيعات SM2 وملخصات SM3 معرّفات ثابتة داخل DNSSEC. يحل ذلك مشكلة التسمية على السلك، لكنه لا يثبت توافق IETF أو ملاءمة التشفير أو دعم أدوات التحقق أو نجاح حل الاسم بصورة موثقة.
IETF
أجاب خادم السلطة الاحتياطي، لكن المفتاح المخزّن لم يطابقه: RFC 8901
قد يواصل مزوّد DNS سلطوي ثانٍ الإجابة بعد تعطل الأول، ومع ذلك لا يحصل المحلّل المتحقق على جواب مقبول. تعرض RFC 8901 تكرار DNSSEC بوصفه عقد مزامنة بين الموقّعين، لا مجرد عدد من خوادم الأسماء.
تاريخ
Gihan Dias حين دخل اسمان لسريلانكا إلى جذر الإنترنت
لم تكن إقامة الاتصال آخر ما يلزم لكي يصبح الإنترنت محلياً. فمن البريد الذي كان ينتظر مكالمة هاتفية قصيرة إلى نطاقين مكتوبين بالسنهالية والتاميلية، تكشف مسيرة Gihan Dias أن حق الوصول يمر أيضاً عبر القدرة على تسمية الوجهة بلغة أهلها.
ملف القضية
عندما لا يكون الإصلاح رقعة فقط: ما تكشفه ثغرات BIND عن مسؤولية التعافي
تكشف ثغرتا BIND المرتبطتان بـ CVE-2023-3341 وCVE-2023-50387 أن فشل محلل DNS قد يبدأ من مدخلات مصممة بعناية، لكنه لا ينتهي عند نشر إصدار مصحح. فالإصلاح القابل للإثبات يحتاج إلى سلسلة كاملة: معرفة الإصدارات المتأثرة، نشر المعالجة، مراقبة الخدمة بعد النشر، ثم اختبار متكرر للآلية…
IETF
James Gould وإشارة الحجب التي لا تثبت صحة السياسة
قد تختفي خانة من استجابة RDAP لأن البيانات غير موجودة أصلاً، أو لأنها موجودة لكن الخادم لم يعرضها لهذا العميل. النتيجة المرئية واحدة، أما السجل الكامن وراءها فمختلف. يمنح RFC 9537، الذي شارك James Gould في تأليفه، الخادم لغة منظمة لوصف الحالة الثانية. لكنه لا يكشف القيمة المحجوبة…
ملف القضية
موافقة علنية لا تكشف دليل الأسماء الداخلي
قد تحتاج شبكة المؤسسة إلى إثبات حقها في تقديم إجابات DNS محلية من دون نشر أسماء خدماتها الداخلية. يفصل RFC 9704 بين الأمرين، لكنه لا يعفي المؤسسة من اختيار ما ستكشفه علناً، ولا من تحديد حدود الموافقة وكيفية تجديدها.
IETF
Suzanne Woolf ووسم الخادم الذي لا يثبت هوية الآلة
قد يحمل ردّ DNS معرّفاً للخادم، فيبدو كأن سؤال الهوية قد حُسم. لكن هذه القراءة تتجاوز ما تثبته الحزمة في بيئة تستخدم anycast وموازنة الحمل وقيماً يختارها المشغّل. تكمن قيمة RFC 4892، الذي شاركت Suzanne Woolf في تأليفه، في وضع حدّ أدق: اربط الوسم بالرد نفسه أولاً، ثم أثبت على نحو…
IETF
Sara Dickinson ووعد محلّل DNS الذي لا يستطيع التشفير إثباته
تُخفي القناة المشفّرة سؤال DNS عن كثير من العيون الموجودة في الطريق، لكنها تسلّمه واضحاً إلى جهة في نهايته. في RFC 8932، الذي شاركت Sara Dickinson في تأليفه، ينتقل النقاش من صورة القفل إلى قرارات المشغّل: ما الذي يسجّله، وكم يحتفظ به، ومن يصل إليه، وما الذي يرسله إلى المنبع، وهل…
ICANN
Allison Mankin وعينة تصادم الأسماء التي لم تثبت سببها
يستطيع خادم جذر DNS أن يسجل اسماً ونوع استعلام ولحظة وصول بدقة كبيرة، لكنه لا يرى من تلك السجلات وحدها التطبيق الذي أنشأ الاسم أو الجهة المسؤولة أو الضرر الذي قد ينشأ بعد التفويض. يضع تقرير RFC 8023، الذي شاركت Allison Mankin في تأليفه، حداً واضحاً بين الرصد والتفسير.