مقياس «الزمن حتى التخفيف» الجديد لدى ICANN لا يؤرّخ إجراء التخفيف

الخلاصة

• يمثل Time to Mitigation في Domain Metrica مدة تشغيل DNS المقدرة بين أول وآخر استجابة نشطة مرصودة لنطاق مؤهل ورد في قائمة سمعة، وليس المدة الدقيقة بين البلاغ وتنفيذ الإجراء.
• ينبغي قبل المقارنة بين أمناء التسجيل أو السجلات فصل وقت البلاغ وبدء الرصد وآخر نشاط وتأكيد الحالة، مع إظهار الاستبعادات والحالات المنتهية من دون نتيجة والتنبيه إلى غياب إسناد الفعل.

قد يتوقف اسم نطاق عن إعادة عنوان عادي، لكن جهاز القياس لا يرى من أصدر الأمر ولا متى ضغط زر التنفيذ. هذه الفجوة هي ما ينبغي الانتباه إليه في الإضافة التي أعلنتها ICANN في 3 سبتمبر لمنصة Domain Metrica.

أطلقت المنظمة على القيمة الجديدة اسم Time to Mitigation، أي الزمن حتى التخفيف. غير أن المنهج المنشور لا يشغّل ساعة عند وصول بلاغ ثم يوقفها عند إجراء مسؤول معروف. إنه يقدّر الفترة التي بدا فيها الاسم نشطاً في DNS بين ملاحظتين.

البلاغ يسبق بداية الفترة المقاسة

تعتمد Domain Metrica على قوائم حجب مبنية على السمعة تدعمها المنصة. وتوضح ICANN أن إدراج اسم لا يثبت وحده وقوع حادثة، ولا يعني أن المنظمة تحققت بصورة مستقلة من النشاط. تختلف الجهات المزودة في التغطية والدقة وطرق الجمع والتصنيف.

بالنسبة إلى أسماء المستوى الثاني المؤهلة، تستهدف المنصة بدء رصد 95% على الأقل من البلاغات الجديدة خلال خمس دقائق من جلبها، ثم تجري استعلاماً عادة كل خمس دقائق. مع ذلك، لا يصبح وقت البلاغ ولا وقت بدء الرصد بداية تلقائية للمقياس.

تحدد الأسئلة الشائعة المفصلة نقطة البدء بأول استجابة نشطة تراها المنصة: سجل A، أو سجل AAAA إذا لم يعد سجل A، شرط ألا يكون العنوان معروفاً كجزء من بنية sinkhole.

هذا وصف لسلوك DNS وليس لتوافر خدمة كاملة. رجوع عنوان لا يثبت أن موقعاً أو بريداً إلكترونياً أو خادماً ضاراً كان يعمل. والرصد ليس مستمراً؛ فقد يقع تغيير وينعكس بين قياسين. كما تؤثر ذاكرة التخزين المؤقت وموقع المحلل والتصفية والأعطال وتحديد المعدل في المشاهدة.

إذا لم تظهر استجابة نشطة قط، يتعذر تقدير المدة. القيمة غير المتاحة ليست زمناً صفرياً.

آخر نشاط يسبق تثبيت الحالة

لتصنيف الاسم بوصفه مخففاً بسبب إزالته من DNS، تتطلب Domain Metrica ثلاث استجابات NXDOMAIN متتالية. وبالإيقاع المعتاد تمتد الاستجابات من الأولى إلى الثالثة نحو عشر دقائق. تؤكد هذه السلسلة الحالة، لكن المدة تنتهي قبلها عند آخر استجابة نشطة.

أما sinkhole فيسمح باستمرار الاستجابة مع تغيير دلالتها. ينتهي التقدير عند آخر عنوان لم يكن معروفاً كـsinkhole، ويسجل أول تطابق مؤهل في وقت منفصل.

هناك أيضاً «Mitigated: Unknown» عندما تدعم البيانات تصنيف التخفيف ولا تحدد الطريقة على أنها إزالة DNS أو sinkhole. المجهول هو الوسيلة التي يمكن استنتاجها، لا وجود الفعل من عدمه.

ولا تعيّن أي حالة صاحب الإجراء. قد يكون التغيير من أمين التسجيل أو السجل أو صاحب النطاق أو مزود DNS أو الاستضافة أو جهة أمنية أو سلطة عامة أو انتهاء التسجيل. كما لا يثبت المقياس توقف كل إساءة مرتبطة بالاسم.

إذا انقضى شهران من دون تحقق معيار التخفيف، تصبح الحالة «Unmonitored: Aged out». قد تحتفظ المنصة بتقدير للنشاط خلال الفترة، لكنها لا تعد الحالة مخففة.

أربعة أوقات بدلاً من رقم يختصر السلسلة

التحفظات المنشورة أدق من الاسم المختصر. وتؤكد صفحة المنصة أن ورود الاسم في قائمة سمعة مؤشر يحتاج إلى إثبات إضافي. تظهر مسألة الحوكمة عندما ينتقل القياس الفردي إلى مقارنة بين مؤسسات.

تشير ICANN إلى إمكان إضافة رسوم عامة وواجهات مخصصة للسجلات وأمناء التسجيل وواجهة API. ينبغي لكل سطر مقارن عندئذ أن يحتفظ بأربعة أوقات: دخول البلاغ في سلسلة الأدلة؛ بدء الرصد؛ آخر استجابة نشطة لا تشير إلى sinkhole؛ وتأكيد التصنيف مع سببه.

كما يلزم بيان نسخة المنهج ومصدر البلاغ وشروط الأهلية ودورية القياس ومعالجة IPv4 وIPv6 وسبب الحالة وعدد القيم غير القابلة للتقدير والحالات التي انتهت مدة رصدها. وعند حساب متوسط أو وسيط لجهة، يجب أن يكشف المقام الحالات المستبعدة وأسبابها.

قد تكون المدة الأقصر سبباً للتحقق. لكنها لا تثبت وحدها أن الجهة الظاهرة بجانب الاسم استجابت أسرع أو أوفت بالتزام تعاقدي.

المصادر

1. إعلان ICANN عن قدرات قياس مدة التشغيل
2. أسئلة Domain Metrica وتعريفات القياس
3. صفحة منصة ICANN Domain Metrica
4. تقديم مشروع القياس في 2024
5. Lu Heng، Note 72