الخلاصة

  • تقول ICANN في تقرير مؤرخ في 24 سبتمبر إن MTN Nigeria فعّلت التحقق بـDNSSEC في بنية محللاتها التكرارية، بينما وقّعت Nigeria Internet Registration Association نطاق البلد .ng في خطوة منفصلة.
  • تربط ICANN ارتفاع معدل التحقق في غانا من نحو 20% إلى 98% بتفعيل MTN Ghana لهذه الوظيفة. وتدرج KINDNS الشركة بين مشغلي المحللات الخاصة المشتركة.
  • ترصد APNIC Labs مسارات عينة من المستخدمين، لا نسبة جميع المناطق الموقعة. وقد سجلت في نافذة ثلاثين يوماً تحققاً كاملاً قدره 99.27% في غانا و62.00% في نيجيريا.

قد تبدو النسبة المعلنة عن بلد ما جواباً مختصراً لسؤال «هل أصبح نظام الأسماء آمناً؟». لكنها تخفي سؤالاً أدق: مَن يوقع السجلات، ومَن يفحص التوقيع قبل تسليم الجواب للمستخدم؟ هاتان مهمتان مختلفتان في DNSSEC. ففي نيجيريا تنسب ICANN تشغيل التحقق داخل المحللات التكرارية إلى MTN Nigeria، وتقول إن NiRA وقّعت نطاق .ng بمساندة برنامج DNSSEC Roadshows التابع لـCoalition for Digital Africa. وتظهر قاعدة تفويض IANA أن NiRA هي الجهة التي تدير النطاق الوطني. لا يمنح توقيعها MTN سلطة على مفاتيح النطاق، ولا يحوّل إعداد MTN إلى توقيع لكل نطاق فرعي.

تصف ICANN ندوة عقدتها مع Nigerian Communications Commission في ديسمبر 2024 ودعماً فنياً استمر بعدها. وتقول إن معدل التحقق في نيجيريا يقترب من 60% وإن نشر MTN Nigeria أسهم فيه بقدر مهم. هذا إسناد من الجهة المشاركة في التعاون، وليس فحصاً مستقلاً لكل محلل لدى الشركة أو لكل اتصال لدى سكان البلد. كما أن القول بتوقيع .ng لا يثبت أن المواقع الواقعة تحته موقعة كلها أو أن مستخدمي شبكات أخرى يستعملون محللات تتحقق.

أما في غانا فالتغير الذي تبرزه ICANN يقع بوضوح في جانب الاستقبال والتحقق. فهي تنسب انتقال المعدل من قرابة 20% إلى 98% إلى تفعيل MTN Ghana التحقق عبر بنيتها التكرارية. ويؤكد سجل KINDNS إدراج الشركة ضمن فئة «مشغلي المحللات الخاصة المشتركة». تشرح المبادرة أن الانضمام التزام طوعي بالممارسات التي تدعو إليها؛ ولا ينبغي تقديم العضوية على أنها شهادة مستقلة بأن كل تطبيق أو خادم اجتاز اختباراً.

تتيح APNIC Labs مقارنة من جهة المستخدم، ولكن ليس إثباتاً لسبب الزيادة. ففي متوسط الأيام الثلاثين من 22 أغسطس إلى 20 سبتمبر صنّفت 99.27% من عيّنتها في غانا و62.00% من عيّنتها في نيجيريا في خانة التحقق الكامل، مع 27.93% تحققاً جزئياً في نيجيريا. تعتمد الطريقة على إعلانات ويب تطلب أسماء DNS فريدة؛ أحدها موقّع توقيعاً صحيحاً والآخر توقيعه باطل عمداً، ثم تراقب ما إذا تمكن المستخدم من الوصول. بذلك تختبر المسار الذي استخدمته العينة، لا جرد جميع المناطق الموقعة ولا أثر شركة بعينها من مجموع البلد. أرقام ICANN التقريبية وأرقام APNIC لا تمثل بالضرورة الفترة والمنهج والمقام أنفسها.

الخبر ليس سباقاً على أعلى رقم. التوقيع من جانب المنطقة والتحقق من جانب المحلل يجعلان أجزاء مختلفة من الاستعلام قابلة للثقة. وقد تقدّم ICANN التدريب والتنسيق، لكن المسؤولية التشغيلية تبقى عند من يدير كل جزء.

المصادر