المجال الرئيسي
بنية تحتية
ضمن فئة المجال الرئيسي، تجمع تحليلات بنية تحتية التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
التقارير
بحث RDAP Bottom لدى ARIN يجيب عن التغطية لا عن قائمة الأوراق
يعيد استعلام عن نطاق `/21` تخصيصًا مباشرًا `/22` وكائنًا إداريًا `/8` في الإجابة نفسها. يبدو المشهد مقلوبًا فقط إذا فُهم `rdap-bottom` على أنه قائمة بالأبناء؛ أما وظيفته الحقيقية فهي تفسير التغطية الكاملة داخل سجل الموارد.
ICANN
بوابة واحدة بلا مهلة: من يوافق فعليا على الوصول إلى ملفات المناطق؟
يجمع CZDS طلبات الوصول الموجهة إلى سجلات نطاقات عليا عامة كثيرة في مكان واحد. لكن توحيد الواجهة لا يعني توحيد سلطة القرار؛ فالتحقق والموافقة والإلغاء والامتثال مسؤوليات موزعة.
ICANN
الرسالة المزورة التي نقلت Sex.com: قضية Kremen ضد Cohen وNetwork Solutions
لم تُنقل قطعة مادية من مكان إلى آخر. الذي تغير كان سجلاً مرجعياً يحدد من يستطيع توجيه اسم النطاق، ومن ثم انتقل التحكم العملي قبل أن يتمكن صاحبه المسجل من الاعتراض.
التقارير
قائمة NET لدى ARIN لا تشمل الشبكات الفرعية
تبدو المجموعة الفارغة حاسمة إلى أن يظهر حد الاستعلام. في واجهة سجل التوجيه لدى ARIN تتوقف القائمة العادية عند تسجيل NET المباشر، أما إعادة التخصيص في المستوى الأدنى فتحتاج إلى طلب آخر.
اتجاهات الخدمات السحابية في أمريكا الشمالية
لا يكتمل التراجع حتى تثبت كل مجموعة حافة اختفاء القرار القديم
قد تقبل طبقة التحكم إعادة تنشيط إصدار سابق من خدمة Fastly خلال ثوانٍ. لكن العمل لا يكون قد عاد إلى حالته السليمة ما دامت طلبات عند الحافة قادرة على تنفيذ القاعدة أو الأثر المخبأ أو قرار التوجيه الذي أُريد سحبه. معيار الاكتمال هو سلوك الطلبات وتغطية المجموعات المهمة، لا لون المؤشر…
ICANN
اسم نطاق في عهدة قيّم قضائي: Office Depot ضد Zuccarini
كانت شركات التسجيل موزعة بين الولايات المتحدة وألمانيا وإسرائيل، بينما كان مشغّل سجل `.com` في شمال كاليفورنيا. لم تكن الجغرافيا مجرد خلفية تقنية؛ أصبحت الأساس الذي بُني عليه مكان تنفيذ الحكم.
ICANN
عندما تنهي ICANN اعتماد مسجّل، من يتسلّم أسماء النطاقات؟
تقيّم استمارة الاختيار لغات الدعم والهاتف ونظام التذاكر والمساعدة الفورية. هذا يكشف طبيعة القرار: ICANN لا تختار وجهة لملف فحسب، بل تختار مكتب خدمة سيتعامل معه أصحاب الأسماء بعد تعطل المسجّل السابق.
ملف القضية
عاد الرقم ولم يعد المعنى: حدود الدليل في نطاق مراقبة IPFIX
استعاد المصدّر اتصاله، فرأى الجامع الرقم 256 مرة أخرى. ما زال ترتيب الحقول القديم محفوظا، ويمكن استخدامه لقراءة البايتات الجديدة. وقد تبدو الأرقام الناتجة معقولة تماما، بينما تكون أسماؤها ووحداتها خاطئة. لا يحتاج الخلل إلى انقطاع الرسم البياني؛ يكفي افتراض أن الرقم المألوف يحمل…
ملف القضية
كان سجل TXT صحيحاً، لكن المورّد لم يكن النطاق: ACME DNS-01 وسلطة التحقق المفوّضة
أُزيل المورّد من التطبيق ومنصة التكامل المستمر وحسابات الموظفين وخزنة الشهادات، ثم أُغلق ملف خروجه. بقيت مع ذلك قدرة واحدة في مكان أقل وضوحاً: ظلّ `_acme-challenge` مفوّضاً إلى منطقة تحقق يديرها المورّد. وعندما طلب حسابه في ACME شهادة بدل عامة جديدة ظهر ملخص TXT الصحيح ونجحت فحوص…
ملف القضية
حين يتحول عدّ المسارات إلى أمر بإسقاط الجلسة: حوكمة BGP maximum-prefix
صُمم حد maximum-prefix كي يمنع جاراً واحداً من استهلاك موارد التوجيه بكمية غير متوقعة من المسارات. لكن الإجراء المرتبط به قد لا يرفض الزيادة وحدها؛ فقد يغلق جلسة BGP ويزيل معها كل ما سبق تعلمه عبرها. لذلك لا تكفي قيمة كبيرة أو شائعة، بل يلزم تعريف دقيق لما يُعد، ولماذا، وما الذي…
ملف القضية
كانت إجابة DNS آمنة، لكن اختيار المضيف ظل قراراً: SSHFP وحدود سلطة البصمة
كتب المشغّل `ssh db`، فحوّل مسار البحث الاسم القصير إلى اسم كامل آخر. كانت مجموعة SSHFP بحالة DNSSEC Secure وطابقت مفتاح المضيف. نجحت الأدلة للمضيف الذي اختاره العميل، لا لقاعدة البيانات التي قصدها الإنسان.
ملف القضية
نجح التوقيع، لكن عنوان From لم يكن الموقّع: DKIM وحدود سلطة توقيع النطاق
عرضت الرسالة `bank.example` بوصفه نطاق From، وطلبت دفعة عاجلة ونجحت في DKIM. لكن التوقيع الصحيح كان لنطاق `receipt-alert.example` الذي يملكه المهاجم. لم يخطئ التحقق التشفيري؛ بل نُقلت حجته إلى اسم آخر.
ملف القضية
تطابق الملخّص وبقي المرسِل مجهولاً: حدود سلطة `Content-Digest` في HTTP
وصل ملف السياسة بلا أي تلف، ووصل خبيثاً أيضاً. كان يحمل قيمة `Content-Digest` محسوبة بدقة، فأظهر النظام عبارة «تم التحقق» ونفّذ التغيير. لم يكسر المهاجم دالة التجزئة؛ بل اختار المحتوى والملخّص معاً.
ملف القضية
سمّى الترويس العميل، لكن نظير الاتصال لم يؤكده: `Forwarded` وصلاحية سلسلة الوكلاء
كان يفترض أن لا تصل الطلبات إلى الخادم الأصلي إلا عبر وكيلين عكسيين، إلا أن مساراً مباشراً ظل مفتوحاً. وصل طالب عبره ووضع عنوان إدارة مسموحاً به في أول `X-Forwarded-For`، فتجاوز قاعدة العناوين. قرأ المحلل عنواناً صحيح الصياغة. أما الخلل فكان منح نظير الشبكة غير المصرح له حق…
ملف القضية
اختار الاسم سياق TLS ولم يمنح الإذن: حدود سلطة SNI كإشارة توجيه
لم يسرق المختبر مفتاحاً ولم يزوّر شهادة. أرسل فقط `tenant-a.example` داخل ClientHello، فاختارت البوابة شهادة المستأجر A وإعداداته الصحيحة. ثم نقلت طبقة السياسة اسم الإعداد إلى خانة هوية العميل. هكذا أصبح الاسم الذي كتبه طرف مجهول بنفسه دليلاً على من يكون.
ملف القضية
نجح توقيع الشهادة ولم تكتمل المصافحة: سلطة `Finished` في TLS 1.3
سجلت لوحة القياس جلسة آمنة فور نجاح CertificateVerify. كانت الرسالة التالية، `Finished`، غير صحيحة، فأنهى العميل الاتصال بخطأ `decrypt_error`. أثبت مفتاح الشهادة حيازته فعلاً؛ لكن نظام التشغيل منحه قبل الأوان سلطة إثبات اكتمال لم يقع بعد.
تاريخ
الرمز الذي أثبت وجود طريق للعودة: DNS Cookies من دون هوية
أضاف خيار صغير في EDNS استنتاجاً محدوداً إلى ما يستطيع خادم DNS فهمه من عنوان مصدر UDP. فهو لا يكشف مَن أرسل الطلب، بل يدل على أن طرفاً عند ذلك العنوان الظاهر تلقّى رداً سابقاً وأعاد رمزاً أنشأه الخادم.
ملف القضية
تفاوضت الحافة على HTTP/2 وبقي الأصل على HTTP/1.1: سلطة ALPN تنتهي عند اتصال TLS
عرض المتصفح `h2` و`http/1.1`، فاختارت الحافة `h2` وأتمت TLS واستقبلت إطارات HTTP/2 سليمة. بعدها وصف سجل الأصول خادم الأصل بأنه «أصلي في HTTP/2». لكن الحافة كانت قد أنهت الاتصال الأول وفتحت اتصالاً آخر نحو الأصل مستخدمة HTTP/1.1. كانت نتيجة ALPN صحيحة؛ الذي أخطأ هو إسنادها إلى…
ملف القضية
ظهر اسم سلطة التصديق في القائمة، لكن الهوية لم تُمنح الإذن: حدود صلاحية `certificate_authorities` في TLS
اختار العميل شهادة لأن اسم جهة إصدارها ورد في طلب الخادم، ثم نجح الخادم في بناء المسار والتحقق منه. ومع ذلك رفض التطبيق العملية: تلك الهوية غير مسجلة ضمن المستأجر المقصود ولا تحمل الدور المطلوب. لم تفشل التعمية؛ الذي فشل هو تفسير تشغيلي رفع إشارة للاختيار إلى مرتبة قرار بالوصول.
ملف القضية
التوقيع صحيح، لكن الحالة تأخرت: حدود سلطة OCSP Stapling في TLS
أُلغيَت الشهادة عند 10:07. وعند 10:11 ظل الخادم يرفق استجابة OCSP موقعة بصورة صحيحة تحمل `good`، فيما بقيت ساعات قبل `nextUpdate`. لم يحدث تزوير؛ كانت الاستجابة أصلية وداخل نافذتها المعلنة، لكنها لم تتضمن الحدث الأحدث. الخطأ كان اختزال هذا الفرق في حقل أخضر واحد…