المجال الرئيسي
بنية تحتية
ضمن فئة المجال الرئيسي، تجمع تحليلات بنية تحتية التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
التقارير
لدى ARIN، صلاحية مسؤول المورد تتوقف قبل الوصول إلى ROA
تستطيع قاعدة بيانات ARIN ربط جهة اتصال تقنية بمورد رقمي بعينه، لكن تنفيذ عمليات RPKI وIRR يبقى منظماً على مستوى المؤسسة. الاقتراح ACSP 2026.10 يطلب وصل المستويين. أما السؤال الحاسم فهو كيف تُمنح سرعة التشغيل من دون تحويل تفويض محدود لبادئة واحدة إلى سلطة على المؤسسة كلها.
ملف القضية
أخفت الحزمة طولها الدقيق وبقي الإيقاع ناطقاً: EDNS Padding وحدود خصوصية DNS
يمنع التشفير مراقب الطريق من قراءة اسم DNS والجواب، لكنه لا يمحو بالضرورة هيئة التبادل. يضيف EDNS Padding بايتات لتقليل دقة تلك الهيئة. ولا تقاس فائدته بحجم الحزمة وحده، بل بعدد الرسائل المختلفة التي أصبحت متشابهة أمام الخصم المقصود.
التقارير
عنوان IP مصدري واحد مثّل 38.76% من استعلامات WHOIS لدى APNIC خلال ساعة
ملخص تحليلي لـ عنوان IP مصدري واحد مثّل 38.76% من استعلامات WHOIS لدى APNIC خلال ساعة يشرح التطور، والأدلة العامة المتاحة للقراء، والمنظمات المعنية، والسياق الإقليمي، والتعرض للسوق، والعواقب التي قد تترتب على البنية التحتية. كما يربط سياق تحليلات التقارير الإشارة بعمليات الشبكة،…
ملف القضية
ربط السجل البدائل ولم يحسم الاتصال: سلطة العميل في DNS SVCB وHTTPS
يستطيع مالك الخدمة أن ينشر مسبقاً الوجهة والبروتوكول والمنفذ المفضل، وأن يثبت النشر عبر DNSSEC. لكنه لا يعرف قدرات كل جهاز، ولا مسار الوكيل، ولا العنوان المتاح الآن، ولا الشهادة التي سيقدمها الطرف المقابل.
ملف القضية
بلغ العدّاد حدّه، ففتح اسم الملف حقبة جديدة: بيانات RPKI وسلطة التعافي
قد يكون بيان RPKI موقّعًا بالمفتاح الصحيح، حديثًا ودقيقًا، ومع ذلك يظل غير قابل للقبول لأن المدقّق يتذكر سلفًا يستحيل تجاوزه. يتيح RFC 9981 مخرجًا ضيقًا: تغيير اسم ملف البيان، وبدء حقبة مقارنة جديدة، مع إبقاء كل اختبارات التوقيع والزمن والموقع والسلامة.
ملف القضية
وصلت التغذية سليمة، لكن الإجابة صيغت محلياً: سلطة DNS RPZ وحدودها
قد يكون مصدر سياسة التهديد صحيحاً ونقلها موثقاً، ثم تبقى أمام المشغّل أسئلة لا يجيب عنها النقل: من يُحجب، وبأي نتيجة، وهل القرار أمني داخلي أم إلزام خارجي أم اختيار من العميل؟
التقارير
سجّلت أداة التحقق لدى AFRINIC تكرارًا أقل، وبقي العدد النهائي 30,847 VRP
بين عمليتي تحقق متتاليتين، انخفض عدد حمولات VRP الصالحة الداخلة بمقدار واحد، وانخفض معه عدد التكرارات بمقدار واحد، فيما لم يتغير العدد النهائي. لا تكشف هذه الحركة أي حمولة تغيّرت، ولا أي كائن ROA كان مصدرها، ولا ما فعله أي موجّه. لكنها تكشف الفرق بين رقم دقيق وسجل قادر على تفسير…
ملف القضية
تطابق الملخص وبقيت المنطقة خاطئة: حدود ما تثبته ZONEMD
قد تصادق الأدوات المشفّرة بدقة على حالة لم يكن ينبغي نشرها أصلاً. لذلك لا تكمن قيمة ZONEMD في منح الخوارزمية سلطة مطلقة، بل في تحديد سؤال سلامة منطقة DNS والإجابة عنه من دون خلطه بصحة القرار التشغيلي.
التقارير
أنهت RIPE الترقية، ثم تعذّر استرجاع الوثائق مرتين
في الساعة 17:56 بتوقيت وسط أوروبا الصيفي يوم 22 أغسطس، أعلنت RIPE NCC اكتمال صيانة Alfresco. بعد أقل من يومي عمل، ظل إنشاء الوثائق ممكناً بينما تعذّر عرض بعض الملفات أو تنزيلها. ثم بدأ حادث ثانٍ يوم 26 أغسطس، وانتقل إلى المراقبة بعد تعديل إعدادات النظام في اليوم التالي قبل أن…
ملف القضية
كانت الإشارة موقعة، لكن التفويض لم يكن آمناً بعد: CDS/CDNSKEY وسلطة نشر DS في النطاق الأب
يتيح CDS وCDNSKEY للجهة التي تشغّل النطاق الابن أن تعلن تغييراً مطلوباً في الثقة بصيغة تستطيع الأنظمة قراءتها. غير أن التوقيع يثبت مصدر بيان داخل سلسلة محددة؛ ولا يوحّد سيطرة مشغّل DNS وتفويض مالك النطاق وقبول الجهة الأبوية والنشر ونتيجة التحقق في سلطة واحدة.
ملف القضية
كان الفهرس صالحاً، ولم يكن الحذف مخوّلاً: DNS Catalog Zones وسلطة التهيئة
لا يُفترض بفهرس DNS أن يكون واجهة عامة، لأنه يكشف مجموعة النطاقات التي يديرها المستهلك وخصائصها. ومع ذلك يستطيع هذا الكائن غير المرئي للمستخدم أن يغيّر ما تخدمه آلاف الخوادم. هنا تصبح السرية، وهوية المرسل، وسلطة التنفيذ ثلاثة أمور مختلفة لا يجوز جمعها في كلمة «موثوق» واحدة.
IETF
David Meyer والعنوان الذي صار موقعه خبراً مؤقتاً
يفصل LISP بين معرّف الطرف EID وموضع الاتصال RLOC، فيبقى الأول ثابتاً بينما تتغير نقاط الارتباط بالشبكة. لكن الموقع لا يتلاشى؛ بل يتحول إلى خبر له صاحب مخوّل ومدة صلاحية ونسخ موزعة ومسار يجب اختباره. تكشف مسيرة David Meyer مع مواصفات LISP أن الاستمرارية ليست خاصية في الرقم وحده،…
ملف القضية
انتهت صلاحية الإجابة ولم ينتهِ العطل: DNS serve-stale وسلطة ما بعد TTL
قد تمنع إجابة DNS قديمة انقطاعاً واسعاً عندما يتعذر الوصول إلى الخوادم الموثوقة. لكنها لا تصبح حديثة لمجرد بقائها في الذاكرة. بعد انتهاء TTL يمارس المشغّل التكراري استثناءً محلياً محدوداً، وعليه أن يثبت عمر البيانات وفشل التحديث وزمن DNSSEC وطريق الرجوع.
IETF
Alan DeKok ونسخة RADIUS التي نقلت الثقة إلى TLS
لا يعلن RADIUS/1.1 نهاية الماضي بمجرد صدور وثيقة جديدة. بل يجعل الانتقال اتفاقاً يمكن رصده داخل كل اتصال. يعود Alan DeKok إلى قرار ساهم فيه، وهو إبقاء السر المشترك وعمليات MD5 حتى عند تشغيل RADIUS داخل TLS، ثم يضع تصحيحاً محدوداً لا يصبح حقيقة إلا عندما يختاره طرفان فعلياً.
تاريخ
Mark Andrews وخادم DNS الذي عاش أطول من بديله
يمكن الإعلان عن خليفة قبل سنوات من اكتمال الانتقال إليه. وتكشف مواصلة Mark Andrews صيانة BIND 9 أثناء مشروع BIND 10 عن واجب لا تلغيه وعود التجديد: ما دام النظام القائم يجيب عن طلبات الإنتاج، تظل إصلاحاته واختباراته وإصداراته ودعم مشغليه مسؤوليات حاضرة.
IETF
Joe Abley ومرساة الثقة التي وجب أن تعلن أين تبدأ الثقة
لا يستطيع DNSSEC التحقق من سلسلة إلا بعد أن يقرر المحلّل أين تبدأ. ويجعل عمل Joe Abley على صيغة نشر مرساة الجذر ذلك القرار الأول مرئياً: يمكن للتوقيع إثبات مصدر الملف، لكنه لا يستطيع أن يأمر المشغّل بالوثوق بمفتاح DNSSEC الموجود داخله.
APRICOT
أنوراغ بهاتيا وفارق التوجيه الذي لا يستطيع تفسير نفسه
حين لا يظهر مسار في نافذة رصد بعينها، فهذه ملاحظة قبل أن تكون تشخيصاً. في APRICOT 2020 عرض أنوراغ بهاتيا عشرات الآلاف من البادئات متفاوتة الظهور. ولم تكن القيمة الأهم قائمة اتهام، بل اختباراً لقدرة المشغّل على الفصل بين الفارق المرصود، وسببه المحتمل، وأثره في تمرير الحركة،…
IETF
Vint Cerf والاستثناءات التسعة المختبئة خلف «الجميع»
بقيت عبارة «الإنترنت للجميع» في الذاكرة بوصفها وعداً. لكن الوثيقة التي كتبها Vint Cerf عام 2002 أكثر صرامة: يتبع الوعد تسع مرات شرطٌ يمكن أن يجعله غير صحيح. لذلك يحوّل RFC 3271 الشمول من شعار إلى سجل استثناءات لم تُغلق بعد.
IETF
Geoff Huston والقيمة الافتراضية في IPv6 التي سُحبت
بدا `/48` طوال عقد جواباً أنيقاً لسؤال صعب: ما مقدار فضاء IPv6 الذي ينبغي أن يحصل عليه الموقع العادي؟ شارك Geoff Huston في كتابة الوثيقة التي سحبت هذا الجواب الموحد من دون التخلي عن الحماية التي كان يفترض أن يوفرها.
IETF
راي بيليس واتصال DNS الذي صار جلسة
قد يبقى مقبس TCP مفتوحاً من دون أن يتفق الطرفان على الحالة التي يحملها. فصلت RFC 8490 بين الأمرين: الاتصال وسيلة نقل، أما الجلسة فهي حقوق ومؤقتات والتزامات إنهاء يعترف بها الطرفان.