ملخص

  • Nick Feamster هو أستاذ في جامعة شيكاغو، وباحث في قياس الشبكات، وباني مؤسسات، ومؤسس مشارك لشركة NetMicroscope، ويهتم بكيفية تحويل سلوك الإنترنت الخفي إلى أساس لقرارات قابلة للمساءلة.
  • كشفت أداة rcc التي طورها عن أكثر من 1,000 خطأ غير مكتشف سابقًا في تكوينات 17 نظامًا مستقلًا؛ وساعدت منصة التحكم في التوجيه (Routing Control Platform) في بناء نموذج للتحكم الشامل بالشبكة الذي ارتبط لاحقًا بـ SDN.
  • تكشف مشاريع البريد العشوائي، والنطاق العريض، والرقابة، والمنازل الذكية أيضًا حدود القياس: إذ قد تؤدي أحكام السمعة إلى نتائج خاطئة، وقد يخلق الفحص عن بُعد مخاطر، ولا تزال البيانات الوصفية لحركة المرور المشفرة قادرة على كشف السلوك.
  • تتساءل أبحاثه الحالية في تعلم الآلة عما إذا كانت الاستنتاجات قابلة للتطبيق بكفاءة وقابلية للتدقيق وأمان في بيئات الإنتاج؛ وتتمثل مساهمته الأساسية في الأنظمة التعاونية التي تحتفظ بعدم اليقين بدلاً من محوه عند استخدام الأدلة.

rcc: فحص التكوين المُجمّع قبل النشر

في عام 2005، شارك Feamster و Hari Balakrishnan في تأليف ورقة بحثية بعنوانDetecting BGP Configuration Faults with Static Analysis، وقدما أداة فحص تكوين الموجهات rcc. تُصنف الورقة الأعطال المستمرة إلى فئتين. أعطال صحة التوجيه تحدث عندما يختار مستوى التحكم مسارًا لا يقابله مسار بيانات صالح؛ وأعطال رؤية المسار تحدث عندما يكون مسار البيانات موجودًا لكن الموجه الذي يحتاج إليه لم يتعلمه. يربط هذا التصنيف أوامر التكوين بالنتائج التي يمكن للمشغلين تمييزها.

تحلل rcc تكوينات موجهات متعددة وتفحص القيود على مستوى الشبكة بالكامل. وذكرت الورقة أنها حللت 17 نظامًا مستقلًا واكتشفت أكثر من 1,000 خطأ غير مكتشف سابقًا، وحُملت الأداة أكثر من 65 مرة من قبل المشغلين. هذه الأرقام تاريخية أبلغ عنها المؤلفون ولا تثبت أن rcc أصبحت منتجًا صناعيًا عامًا أو تؤكد عدد الشبكات التي استمرت في استخدامها لاحقًا؛ لكنها تظهر أن المشروع تعامل مع تكوينات حقيقية ووصل إلى مشغلين خارج مختبر المؤلفين.

تنبع قيمتها التشغيلية من نوع الدليل الذي تقدمه. يمكن لأداة الفحص أن تحدد – قبل حدوث انقطاع – أي مجموعة من علاقات التكوين تنتهك الثوابت. وهذا يختلف عن لوحات المعلومات التي تبلغ عن فقدان الحزم بعد تدهور الخدمة. يحصل المهندسون على سلسلة استدلال من القواعد إلى فئات الأعطال يمكن استخدامها في المراجعة والاختبار والمناقشات بين الفرق.

كما أن حدودها لا تقل أهمية. لا تفحص rcc إلا الخصائص التي يبرمجها المصمم ويدعمها المحلل اللغوي، ولا يمكنها معرفة القصد التجاري غير الموثق، ولا يمكنها أن تضمن عدم وجود عيوب في المصنعين أو أعطال مادية، ولا يمكنها أن تحول «تكوينًا نظيفًا» إلى دليل على «عدم حدوث مشكلات عابرة أبدًا». يمكن للشبكة أن تجتاز جميع الفحوصات المكتوبة وتظل تنتهك متطلبًا لم يُعبَّر عنه مطلقًا.

وهكذا ترسخ rcc الطموح والتحفظ اللذين يسريان في هذا المقال بأكمله: الطموح هو جعل سلوك البنية التحتية قابلاً للحساب قبل أن يتسبب في ضرر؛ والتحفظ هو الإقرار بأن الصحة تظل نسبية دائمًا بالنسبة للمدخلات المرصودة والخصائص المعلنة. تواجه أدوات تشغيل الشبكات المعتمدة على الذكاء الاصطناعي الحديثة الاختبار نفسه، غير أن الحدود تصبح أصعب رؤية عندما تقدم النماذج تفسيرات سلسة بدلاً من ثوابت صريحة.

إن الإنترنت عادةً ما يعرف ما فعله، لكنه لا يستطيع تفسير السبب

تصل رزمة بيانات إلى وجهتها، أو تفشل. تتقطع مكالمة فيديو. يُعيد نطاق عنوانًا غير متوقع. يرفض خادم بريد الاتصال. يتصل مكبر صوت ذكي بخدمة بعيدة في لحظة موحية. كل حدث يترك أثرًا، لكن الإنترنت لا يمتلك دفتر حسابات مركزيًا يقدم تفسيرًا وحيدًا موثوقًا. ينشأ سلوكه من شبكات تُدار بشكل مستقل، وتكوينات خاصة بكل مصنع، واتفاقيات توصيل بيني خاصة، وأجهزة منزلية، وتصميمات تطبيقات، واحتياجات مستخدمين دائمة التغير.

لهذه البنية قيمة كبيرة لأنها تمنع أي مشغل منفرد من السيطرة على النظام بأكمله؛ وهي أيضًا تجعل التشخيص صعبًا. يمكن للموجه أن يعرض مساراته الخاصة، لكنه لا يستطيع تفسير العواقب الكاملة لسياسات التوجيه المركبة. يمكن لقياس السرعة أن يقيس إرسالاً واحدًا، لكنه لا يستطيع التمييز تلقائيًا بين عوامل Wi‑Fi وسعة النفاذ وزمن الاستجابة والتوصيل البيني والتطبيق. يمكن لمسبار رقابة أن يرصد فشل طلب، لكنه لا يستطيع بالضرورة تحديد المسؤول أو الجهة المعنية. يمكن لمصنف حركة المرور أن يضع وسمًا، لكنه لا يستطيع إثبات أن الوسم سيظل صحيحًا بعد تغير الشبكة.

يمكن فهم أبحاث Feamster على أنها سعي مستمر لتقليص هذه الثغرات المعرفية. تتغير التقنيات، لكن المنهجية تبقى ثابتة: أولاً، اختيار سلوك مهم لكنه خفي؛ ثانيًا، البحث عن نقطة مراقبة حيث يترك السلوك إشارة قابلة للقياس؛ ثالثًا، بناء تمثيل يحوّل الإشارة إلى أسئلة يمكن للمشغلين أو صانعي السياسات أو المستخدمين طرحها؛ وأخيرًا، اختبار أين يفشل التمثيل. الخطوة الأخيرة لا غنى عنها، لأن النظام الذي يقدم إجابات واثقة فقط دون كشف حدوده قد يجعل البنية التحتية أقل خضوعًا للمساءلة بدلاً من أن تكون أكثر شفافية.

لذلك، وحتى إن كان Feamster لا يملك أليافًا ضوئية ولا يشغّل نظامًا مستقلًا عامًا ولا يدير سحابة فائقة الحجم، فإنه يظل شخصية بحثية مهمة في مجال البنية التحتية الرقمية. يقع عمله في طبقة المعلومات المحيطة بهذه الأصول: حيث يؤثر في كيفية فحص التوجيه، وكيفية تحديد الإساءة، وكيفية وصف جودة النطاق العريض، وكيفية توثيق الرقابة، وكيفية دخول النماذج الإحصائية إلى عمليات الشبكات. تنقل الموجهات والكوابل حركة المرور؛ ويحدد القياس والتحليل ما إذا كان بوسع الناس تفسير ما تفعله.

وبالتالي، فإن أقوى سرد لهذه المسيرة المهنية ليس قائمة جوائز، ولا ادعاءً بأن باحثًا واحدًا اخترع مجالات متعددة، بل هو برنامج قابلية مراقبة يغير موضوع دراسته باستمرار لكنه يحافظ على الانضباط نفسه: التمييز بين الملاحظة المباشرة والاستدلال، وبين النتائج التجريبية وضمانات التشغيل.

مسيرة مهنية واحدة، بهويات مؤسسية متعددة

حتى 3 أغسطس 2026، تدرج جامعة شيكاغو Feamster بصفته أستاذ Neubauer لعلوم الحاسوب ومدير أبحاث هيئة التدريس في معهد علوم البيانات. ويذكر موقعه الشخصي أيضًا مناصب مدير مختبر عمليات الشبكات وأمن الإنترنت، ومدير مشارك لمبادرة ابتكار الإنترنت، وقائد مشارك لـ netml.io، ومدير مشارك لركيزة الذكاء الاصطناعي والسياسات. استخدم مقال لمعهد علوم البيانات في سبتمبر 2024 لقب «مدير سياسات التكنولوجيا». يمكن أن تتعايش هذه التوصيفات لأن المناصب الجامعية تتداخل وتُعدَّل بمرور الوقت، لكن لا يمكن اختزالها في لقب واحد أبدي.

الحدود المؤسسية مهمة. فهو بصفته أستاذًا يبحث ويُدرّس؛ عبر مختبر NOISE ومشروع netml.io، يدرس مع طلاب وباحثين التوجيه والقياس والخصوصية وتعلم الآلة؛ عبر مشروعي ابتكار الإنترنت ومساواة الإنترنت، يبني أدلة لصالح السياسات العامة وقرارات البنية التحتية؛ وبصفته مؤسسًا مشاركًا ومديرًا تنفيذيًا لشركة NetMicroscope، يشارك في مشروع تجاري يسعى لتسويق تحليلات جودة الشبكات. تشير سيرته الذاتية أيضًا إلى عمله شاهدًا خبيرًا في قضايا تقاضي تقني. لا يكتسب أي من هذه الأدوار سلطة الآخر تلقائيًا: الأستاذ ليس جهة تنظيمية، والرئيس التنفيذي لشركة ناشئة لا يحول أبحاث الجامعة تلقائيًا إلى تأييد من العملاء، ورأي الخبير ليس حكم محكمة.

يتسق هذا التمييز مع البحث نفسه. يسأل أفضل أعمال Feamster: أي نظام يمتلك أي جزء من الدليل، وما الاستنتاج الذي يمكن أن يدعمه هذا الدليل بشكل كاف؟ ويلزم القدر نفسه من الحذر عند وصفه شخصيًا. تذكر السيرة الحالية أنه كتب أول زاحف ويب لشركة LookSmart وشارك في تصميم أول خوارزمية لكشف شبكات الروبوتات في Damballa. هذه حقائق مبكرة يمكن نسبها لكنها لا تثبت تواريخ توظيف دقيقة، أو تأليفًا منفردًا، أو حصص ملكية، أو تاريخًا كاملاً لتطور المنتجات.

المصادر العامة أغنى بكثير فيما يخص عمله المهني مقارنة بحياته الشخصية. لا يمكن للأدلة المتاحة أن تؤكد بشكل موثوق تاريخ ميلاده أو مكانه، أو جنسيته، أو خلفيته العائلية، أو تعويضاته، أو حصته في NetMicroscope، أو استثماراته الشخصية أو ثروته. ينبغي ألا تحول مقالة قائمة على الأدلة هذه الثغرات إلى تخمينات. مساره المهني مهم بما يكفي دون إضافة سيرة ذاتية على غرار المشاهير لا تدعمها المصادر.

MIT، زاحف ويب، وأطروحة دكتوراه تدرس «الأعطال قبل حدوثها»

درس Feamster في معهد ماساتشوستس للتكنولوجيا (MIT) حيث حصل على بكالوريوس العلوم في الهندسة الكهربائية وعلوم الحاسوب عام 2000، وماجستير الهندسة في المجال نفسه عام 2001، والدكتوراه في علوم الحاسوب عام 2005 تحت إشراف Hari Balakrishnan. وتوجز أطروحته المعنونةProactive Techniques for Correct and Predictable Internet Routingبوضوح برنامجه البحثي المبكر: بدلاً من انتظار أعطال التوجيه ثم إعادة بناء أسبابها، يجب أن تكشف الشبكات ما يكفي من البنية للتحقق من الخصائص الأساسية قبل النشر.

يمكن اعتبار العمل المبكر في LookSmart مقدمة محدودة لكنها ذات مغزى. يجب على زاحف الويب أن يكتشف رسمًا بيانيًا ضخمًا يتغير باستمرار أثناء الملاحظة، ويواجه روابط معطلة وصفحات مكررة واستجابات غير متسقة ومناطق لا يمكن الوصول إليها. لم يتحول الزاحف مباشرة إلى أنظمة التوجيه اللاحقة، ولا تدعم المصادر هذا الادعاء. الاستمرارية الحقيقية تكمن في المنهجية: لا يمكن رؤية الأنظمة الموزعة من منظور محلي واحد، وتتطلب المعرفة المفيدة جمعًا منتظمًا، وتمثيلًا صريحًا لما تم اكتشافه.

أما Damballa فتضفي على المشكلة نفسها طابعًا عدائيًا. تحاول شبكات الروبوتات أصلًا إخفاء أعضائها وبنية تحكمها. تنص السيرة الرسمية لـ Feamster على أنه شارك في تصميم أول خوارزمية لكشف الروبوتات في الشركة. لا يمكن للمواد العامة إعادة بناء الفريق الكامل أو إثبات كيفية استخدام المنتجات اللاحقة لهذا العمل؛ لكنها تُظهر أن مسيرته المبكرة تنقلت بين أبحاث الأنظمة الأكاديمية وشركات الأمن التشغيلي التي تحتاج إلى استدلال التعاون الخبيث من آثار الشبكة.

تشكلت أبحاث الدكتوراه في بيئة نموذجية: حيث تتوزع سياسات التوجيه بين النطاقات عبر الأجهزة والمؤسسات. يعبر المشغلون عن تفضيلات النظير والعميل وقواعد التصدير والمسارات الاحتياطية وهندسة حركة المرور عبر الأوامر. قد يبدو تكوين كل جهاز معقولاً بمفرده، لكنه مجتمعًا قد يخفي حلقات أو ثقوبًا سوداء أو مسارات غير مقصودة. المشكلة ليست مجرد عيوب في تنفيذ البروتوكول، بل كيفية الاستدلال على برنامج موزع مُجمَّع من سياسات محلية عديدة.

أصبح هذا الإطار سمة طويلة الأمد. غالبًا ما يعتبر Feamster نظام التشغيل الكامل المحيط بالخوارزمية هو وحدة البحث الحقيقية، بما في ذلك ملفات التكوين، ونقاط المراقبة، وخطوط البيانات، والواجهات، وحوافز المشغلين، والقيود المؤسسية. وهكذا يتجاوز البحث حدود نظرية أو مُصنِّف منفرد، ويتحمل مسؤولية أكبر: بمجرد أن يلمس النظام مشغلين حقيقيين، أو أسرًا، أو أشخاصًا يعيشون في بيئات خاضعة للرقابة، يصبح النشر والأخلاقيات جزءًا من الجودة التقنية.

النظر إلى تكوينات BGP بوصفها برامج موزعة

يسمح بروتوكول بوابة الحدود (BGP) للأنظمة المستقلة بتبادل معلومات قابلية الوصول مع الاحتفاظ بالسيطرة على السياسات التجارية وسياسات التوجيه. هذا الاستقلال هو ما يسمح للشبكات ذات المالكين والأهداف المختلفة بتشكيل الإنترنت، ويعني أيضًا أن النتيجة العالمية لا يصممها مهندس واحد. تُركَّب السياسات بشكل غير مباشر عبر إعلانات التوجيه والتفضيلات والمرشحات وتوزيع التوجيه الداخلي.

حتى داخل نظام مستقل واحد، قد يكون حجم المشكلة كبيرًا. قد تضم الشبكة مئات الموجهات وطرقًا متعددة لنشر المسارات الخارجية داخليًا. يجب أن يكون المسار المُتعلم عند الحافة مرئيًا حيثما يُحتاج إليه، لكن ليس بالضرورة في كل مكان. يجب أن تمنع سياسات التصدير تسرب مسارات العملاء أو النظائر إلى جيران خاطئين. بعد تعطل المسار الرئيسي، ينبغي أن يظهر مسار احتياطي لكن دون أن يخلق حلقات أو تذبذبًا مستمرًا. يمتلك المشغلون القصد التجاري، بينما تخزن الأجهزة أجزاء قابلة للتنفيذ.

تعامل أبحاث Feamster المبكرة في التوجيه مع هذه الأجزاء بوصفها برامج قابلة للتحليل. وهذا تحول مهم في المنظور: لم تعد تكوينات الموجهات مجرد نصوص تُفحص سطرًا سطرًا، بل صارت مدخلات لحساب على مستوى الشبكة بالكامل. يمكن كتابة الصحة في شكل ثوابت: يجب أن يقابل المسار المختار مسار توجيه متاح، ويجب أن يكون المسار المتاح مرئيًا للموجه الذي يحتاج إليه، ويجب أن تحافظ سياسات التصدير على العلاقات المتوقعة، ويجب ألا يخلق توزيع التوجيه الداخلي تناقضًا مستمرًا.

تكمن قيمة تشبيه تحليل البرمجيات في أنه يغير توقيت التدخل. يبدأ استكشاف الأخطاء التقليدي بعد ظهور الأعراض؛ بينما يسأل التحليل الساكن ما إذا كان نوع معروف من الأعطال مُشفَّرًا أصلًا في التكوين. إنه لا يتطلب حقن حركة مرور ولا انتظار شكوى العملاء. بالنسبة للشبكات التي تحمل خدمات حيوية، قد يكون نقل العيوب من طابور الحوادث إلى طابور المراجعة أكثر قيمة من تقصير زمن التشخيص اللاحق.

لكن لهذا التشبيه حدود أيضًا. حالة الشبكة ليست التكوين فقط، بل تشمل أيضًا المسارات الفعلية، والطوبولوجيا، وسلوك المصنعين، والتقارب العابر، وجداول العتاد، والوصلات المعطلة، والمعرفة التجارية التي قد لا تُكتب أبدًا. يمكن لأداة فحص ساكن أن تكون صحيحة تمامًا بالنسبة لنموذجها ومع ذلك تفوّت أعطالاً خارجه. تعود أبحاث Feamster اللاحقة باستمرار إلى هذا التمييز: التمثيل المفيد لا يساوي الحقيقة التشغيلية الكاملة.

منصة التحكم في التوجيه تُخرج القرار من الموجه الفردي

تسأل rcc عما إذا كان التكوين الموزع يستوفي قيودًا معروفة. وتسأل منصة التحكم في التوجيه (Routing Control Platform) سؤالاً آخر: لماذا يجب على كل موجه أن يعيد بناء المعلومات اللازمة لاختيار المسار بشكل مستقل؟ ينشر iBGP التقليدي المسارات الخارجية عبر توصيل كامل أو عواكس مسارات. يصعب الحفاظ على التوصيل الكامل مع النمو؛ ويزيد عاكسو المسارات من قابلية التوسع لكنهم قد يخفون مسارات ويولدون خيارات غير متوقعة ويجعلون السلوك الكلي أصعب استدلالاً.

تقترح ورقة RCP خدمة مركزية منطقيًا: تجمع مسارات BGP الخارجية والطوبولوجيا الداخلية، وتختار المسارات لكل موجه، ثم تنقل الاختيارات عبر iBGP العادي. لا تختفي أجهزة التوجيه؛ فهي لا تزال تنقل الرزم وتستخدم بروتوكولات مألوفة عند الواجهات؛ ما يتغير هو موقع منطق اختيار المسار ومدى الرؤية التي يمتلكها.

«المركزية المنطقية» لا تعني آلة مادية هشة واحدة. يمكن تكرار خدمة التحكم وتوزيعها مع تقديم وظيفة قرار متسقة. أصبح هذا التمييز لاحقًا جوهريًا في SDN. يمكن لوحدة التحكم أن تعمل بناءً على رؤية على مستوى الشبكة دون أن تتطلب تشغيل جميع عمليات التحكم على الآلة نفسها. تنتقل المشكلة الهندسية إلى تناسق الحالة، والتعافي من الأعطال، والواجهات الآمنة، وليس مجرد اختيار ثنائي بين المركزية والتوزيع.

تحترم RCP أيضًا البنية التحتية القائمة. فهي لا تتطلب مستوى توجيه جديدًا ولا استبدالاً فوريًا لجميع الموجهات. هذا مهم للشبكات التي لا يمكنها تغيير الأجهزة والعقود وإجراءات التشغيل في آن واحد. تزداد القيمة العملية للبنى البحثية عندما تتمكن من دخول البيئات الحقيقية عبر واجهات مألوفة للمشغلين.

استخدم التقييم معلومات من شبكات أساسية حقيقية، لكن المواد المتاحة لا تقدم تعدادًا لنشر إنتاجي واسع. الاستنتاج القابل للدفاع هو أن RCP أثبتت جدوى معمارية وتركت أثرًا طويل الأمد، وليس أنها استبدلت iBGP الداخلي على مستوى القطاع. تدعم جائزة NSDI Test of Time لعام 2015 قيمتها الفكرية، لكنها لا تثبت تبني السوق ولا تنسب جميع تصميمات وحدات التحكم اللاحقة إلى ورقة واحدة.

مساهمة مهمة في SDN، وليس قصة «المخترع الوحيد»

غالبًا ما تُروى الشبكات المعرفة بالبرمجيات (SDN) بوصفها قطيعة نظيفة: يدخل التحكم إلى البرمجيات، ويصبح التوجيه قابلاً للبرمجة، ويبدأ عصر جديد. التاريخ الحقيقي ليس بهذه البساطة. عالجت مشاريع الشبكات النشطة، والمحاكاة الافتراضية للشبكات، ومعمارية 4D، وEthane، وRCP، وOpenFlow، وNOX أجزاء مختلفة من القابلية للبرمجة وفصل التحكم والإدارة على مستوى الشبكة. يُعد Feamster مساهمًا مهمًا في هذا النسب الفكري، لكن لا يوجد دليل على وصفه بالمخترع الوحيد لـ SDN.

تقدم RCP فكرة معمارية واضحة: يمكن لخدمة تحكم ذات منظور أوسع حساب قرارات التوجيه وتسليمها إلى أجهزة التوجيه القائمة. وتقدم rcc فكرة أخرى: يمكن فحص سياسات الشبكة مقابل ثوابت. تنقل الفكرتان معًا مشكلات التشغيل من «ما الأوامر على هذا الموجه» إلى «ما السلوك الذي يحققه نظام التحكم الكامل». وهذا أساس فكري مهم للشبكات القابلة للبرمجة.

شارك Feamster لاحقًا في تأليفThe Road to SDNالذي يصف المجال بوصفه تراكمًا فكريًا طويلاً وليس اختراعًا لحظيًا. يساعد هذا الموقف التاريخي في مقاومة أساطير المؤسسين الشائعة حول تقنيات البنية التحتية. فعادة ما ينشأ مجال من فرق بحثية ومشغلين ومصنعين ومجتمعات معايير تحل مشكلات متجاورة وتجعلها قابلة للنشر.

أما الورقة التي شارك في تأليفها مع Jennifer Rexford عام 2017 بعنوانWhy (and How) Networks Should Run Themselvesفتمد الحجة من معمارية وحدات التحكم إلى التشغيل المستمر. وهي تصور حلقة مغلقة تقود فيها النوايا عالية المستوى القرارات، ويظهر القياس عن بعد النتائج، ويتكيف النظام وفقًا لذلك. العنوان استفزازي عن عمد، لكن لا ينبغي فهمه على أن المهندسين صاروا غير ضروريين. لا تزال الشبكات المتكيفة بحاجة إلى أهداف دقيقة، وقياس عن بعد موثوق، وتنفيذ آمن، وصلاحيات محدودة، وآليات للتوقف عندما تكون الأدلة غير واضحة.

يبدو هذا البرنامج اليوم أشبه بمسألة تصميم لعمليات تشغيل بمساعدة الذكاء الاصطناعي. تستطيع نماذج اللغة اقتراح تكوينات وتلخيص أحداث واختيار أدوات، لكنها قد تختلق أسبابًا وتسيء فهم السياسات أو تمتلك صلاحيات مفرطة. لقد وضعت أبحاث التوجيه المبكرة معيارًا صارمًا للأنظمة الجديدة: يجب أن تُحاط التوصيات المُتعلمة بفحوصات صريحة وعواقب قابلة للملاحظة، ولا تقبل لمجرد أن تفسيرها يبدو معقولاً.

البريد العشوائي يجعل «الشبكة المحيطة بالرسالة» أهم من الرسالة نفسها

في Georgia Tech، تحول موضوع الملاحظة من أخطاء التكوين إلى خصوم فاعلين. تتحرك حملات البريد العشوائي وشبكات الروبوتات أصلًا: تظهر الأجهزة المصابة وتختفي، وتتبدل العناوين، وتُستبدل النطاقات، وتتفرق بنية التحتية للتحكم. يمكن لتوقيعات المحتوى أن تمسك برسائل معروفة، لكن نظام النقل غالبًا ما يُظهر أنماطًا أطول أمدًا.

حللت ورقة SIGCOMM لعام 2006 بعنوانUnderstanding the Network-Level Behavior of Spammers، وفقًا للورقة، أكثر من 10 ملايين رسالة بريد عشوائي. وتدرس أين يظهر المرسلون، ومدة بقائهم، وعلاقة البريد العشوائي بمساحات العناوين وسلوك التوجيه. لا تكمن أهمية الورقة في نسبة دائمة، بل في إثبات أن الإساءة يمكن دراستها بوصفها بنية تحتية: مجموعات المرسلين، والمسارات، والتوقيت، وتركز المصادر يمكن أن تكشف تعاونًا لا يُرى في نص الرسالة.

قد تكون سمات طبقة الشبكة متاحة في وقت مبكر من الاتصال، قبل استلام الرسالة كاملة أو فحصها. وهذا يمكن أن يقلل المعالجة ويدعم الدفاع على نطاق واسع، ويمكن أيضًا أن يحمي خصوصية المحتوى جزئيًا باستخدام البيانات الوصفية. لكن التجريد نفسه يخلق مخاطر. فقد تتعايش أجهزة بريئة وأخرى مصابة في نطاقات عناوين سكنية؛ وقد تخدم استضافة مشتركة نطاقات مشروعة وأخرى خبيثة؛ وقد تتغير ملكية العناوين. لا تكون سمعة البنية التحتية مفيدة إلا عندما يكون عدم اليقين وتقادم الأدلة وآليات الاعتراض جزءًا من النظام.

تعاملت أعمال مكافحة الاستخبارات في DNSBL مع سلوك الخصم الدفاعي بوصفه إشارة. يستعلم مشغلو شبكات الروبوتات عن قوائم DNS السوداء للتأكد مما إذا كانت أجهزتهم محددة؛ وهكذا يمكن لأنماط استعلام معينة أن تكشف عن العضوية. يصبح استطلاع الخصم دليلاً، لكنه يبقى منهجًا إرشاديًا: فقد تكون للاستعلام أسباب مشروعة، وتحتاج القوائم المشبوهة إلى أدلة إضافية قبل أي إجراء تخريبي.

استخدمت SNARE سمات زمانية-مكانية وشبكية متاحة في مرحلة مبكرة من جلسة SMTP لتسجيل نقاط المرسلين. وذكر التقييم دقة بلغت حوالي 93% عند معدل إنذار كاذب منخفض. ينتمي هذا الرقم إلى مجموعة بيانات تلك الفترة وبيئة التهديد وقيم العتبة آنذاك، ولن يبقى ثابتًا طوال 17 عامًا. يتكيف المهاجمون، وتتركز البنية التحتية للبريد، وتنجرف توزيعات السمات. إنه يثبت أن الإشارات المبكرة يمكن أن تدعم مُصنفًا مفيدًا، لا أن تنشئ معيارًا دائمًا.

مدت أنظمة سمعة DNS الديناميكية المنطق نفسه من المرسلين إلى النطاقات. يمكن لأنماط التسجيل، وخوادم الأسماء، وتغييرات العناوين، وسلوك التحليل أن تميز البنية التحتية الخبيثة عن الخدمات المشروعة المستقرة. ويمكن للمصنفات أن تحدد المخاطر قبل معرفة الحمولة الكاملة. أنذر هذا بتعلم الآلة الشبكي لاحقًا: بناء تمثيلات من البيانات الوصفية، وتدريب قواعد القرار، ثم معالجة العواقب التشغيلية عندما يكون التمثيل ناقصًا.

السمعة قرار تشغيلي وليست وسمًا موضوعيًا

دفع تجميع سلوك البرمجيات الخبيثة المعتمدة على HTTP بالمنهجية إلى الأمام. فبدلاً من طلب توقيع دقيق لكل ملف ثنائي، يجمع النظام العينات حسب سلوك اتصالاتها ويولّد توقيعات شبكية. عندما يتغير الكود بينما يستمر بروتوكول التحكم أو أنماط الوجهات أو السلوك الزمني، قد ينجح هذا الأسلوب؛ لكنه قد يجمع أيضًا حركة مرور غير ذات صلة إذا كان التمثيل شديد الخشونة.

التمييز بين الإشارة والحكم يحدد كيفية استخدام النظام. يمكن لنموذج أن يبلغ أن عنوانًا أو نطاقًا أو حركة مرور تشبه إساءة معروفة، لكن يبقى على المشغلين أن يقرروا الخطوة التالية: قد تؤدي النتائج منخفضة الثقة إلى المراقبة فقط، وقد تؤدي النتائج الأقوى إلى تحديد المعدل. إن حجب نطاق كامل أو نطاق عناوين يُكلف مستخدمين أبرياء. لذلك يشمل التصميم التقني أيضًا قيم العتبات، وعمر الدليل، ونطاق الإجراء، ومسارات التصحيح.

يشير عمل Feamster المبكر في Damballa وبراءة اختراع نُقلت إلى Georgia Tech Research Corporation إلى أن هذا الخط البحثي له خلفية تجارية وملكية فكرية. تسجل براءة الاختراع Feamster و David Dagon و Wenke Lee وغيرهم كمخترعين لطريقة في كشف شبكات الهجوم والاستجابة لها. تنشئ البراءة سجلاً رسميًا للاختراع والتنازل، لكنها لا تثبت الإبداع المستقل أو الاستخدام الإنتاجي أو دخل الترخيص أو صحة كل عنصر حماية في جميع الولايات القضائية.

المساهمة الأوسع هي النظر إلى السمعة بوصفها مشكلة بنية تحتية لا مجرد دقة مجردة. يحتاج المدافعون إلى مصنفات تعمل ضمن نافذة القرار، وبسرعات الخط المتاحة، وباستخدام بيانات يمكن جمعها قانونيًا، وتستطيع إدارة الأخطاء. يمكن للأوراق البحثية أن تحسّن حلقة واحدة من السلسلة؛ أما الأنظمة الإنتاجية فعليها أن تحمل السلسلة بأكملها عبر سنوات من تغير الخصوم.

يتصل هذا أيضًا بأبحاث Feamster الحالية في تعلم الآلة، التي تعالج بشكل أكثر وضوحًا تكلفة السمات والانجراف والخصوصية والنشر. السؤال الأساسي لم يتغير: عندما تتحول إشارات الشبكة إلى قرارات، ما الدليل الذي يمكن أن يجعلها موثوقة بما يكفي لتؤثر في حركة مرور حقيقية؟

قياس النطاق العريض من البوابة المنزلية غيّر موقع الملاحظة

من السهل التعبير عن شكاوى النطاق العريض، لكن تشخيصها صعب. قد تعني عبارة «الإنترنت بطيء» أن وصلة النفاذ محدودة، أو أن Wi‑Fi سيئة، أو أن أجهزة منزلية تستهلك الموارد، أو ازدحامًا في التوصيل البيني، أو خادمًا بعيدًا، أو زمن استجابة تطبيق، أو أن الاختبار نفسه لا يستطيع توليد حركة مرور بالسرعة الكافية. ترث القياسات على حاسوب محمول برمجيات الحاسوب وظروف الشبكة المحلية؛ أما القياسات في قلب شبكة المزود فلا ترى التجربة الفعلية في المنزل.

وضعت المنهجية المعتمدة على البوابة قياسات مضبوطة على الحد الفاصل بين المنزل ومزود خدمة الإنترنت. استخدمت دراسة SIGCOMM لعام 2011 بيانات طولية من ثمانية مزودي خدمة إنترنت ونحو 4,000 بوابة، ضمن عملية نشر أكبر تجاوزت 4,200 جهاز. وتحلل الدراسة الإنتاجية وزمن الاستجابة وتقنية النفاذ وسلوك تشكيل حركة المرور. تكمن القيمة التحليلية للبوابة في قدرتها على مراقبة خدمة النفاذ مع تجنب بعض الاختلافات غير المضبوطة في الأجهزة الطرفية العادية.

لكن نقطة الملاحظة هذه لا تقدم إجابات تلقائية. تشارك البوابة المنزلية الأجهزة وشبكة Wi‑Fi في البيئة المحلية؛ ولخوادم القياس مساراتها وسعاتها الخاصة؛ وقد تعرقل الاختبارات حركة المرور المنزلية أو تُجرى في أوقات غير ممثلة. تحسّن المنهجية الإسناد لكنها لا تخلق رؤية مثالية لتجربة المستخدم.

حوّل BISmark منهجية البوابة إلى منصة اختبار قابلة لإعادة الاستخدام. وصفت ورقة USENIX ATC لعام 2014 موجهات مخصصة وخلفية تسمح بنشر قياسات وتطبيقات. عند نشر الورقة، كانت المنصة تعمل في مئات المنازل في نحو 30 دولة، واستخدمها باحثون من تسع مؤسسات. تنتمي هذه الأرقام إلى لحظة زمنية معينة، لكنها تشير إلى أن المشروع تجاوز مجموعات البيانات المنفردة.

صيانة منصة اختبار منزلية هي بحد ذاتها عمل بنية تحتية: يجب شحن العتاد ودعمه، وقد يفصل المستخدمون الأجهزة، وتتقادم البرامج الثابتة، وتنحرف الساعات، ويجب أن تبقى الموافقة المستنيرة مفهومة باستمرار، ويجب أن تصمد هياكل البيانات وخطوط التجميع أمام تغيرات الشبكات والتطبيقات. لذلك تثبت الأنظمة المفتوحة في آن واحد قدرة على تصميم القياسات وعلى بناء المؤسسات.

توضح أبحاث النطاق العريض أيضًا تأثير المنهجية في السياسات. لا يمكن تبادل نتائج البوابات المضبوطة مع اختبارات سرعة المتصفح أو عدادات مزودي الخدمة أو باقات الإعلانات؛ فهي تقيس أجزاء مختلفة من المسار. ولا تكون القرارات العامة قابلة للدفاع إلا عندما تكون نقطة الملاحظة وحدودها معروفة علنًا، بدلاً من أن تُخفى وراء رقم «سرعة قصوى» واحد.

بعد أن تصبح وصلات النفاذ أسرع، لم تعد السرعة وحدها كافية لتفسير التجربة

ركزت سياسات النطاق العريض المبكرة غالبًا على ما إذا كان المزود يقدم السرعة المعلن عنها. يبقى هذا مهمًا حيث تكون سعة النفاذ شحيحة؛ لكن عندما تصبح الاتصالات سريعة بما يكفي، يبدأ زمن الاستجابة وWi‑Fi وتوزيع المحتوى وتصميم التطبيقات بالهيمنة على التجربة، فتقل القدرة التفسيرية لرقم سرعة واحد.

فحصت دراسة غطت أكثر من 5,000 شبكة نطاق عريض اختناقات أداء صفحات الويب، ووجدت أنه بعد تجاوز نطاق الدراسة المحدد، غالبًا ما لم تعد الإنتاجية الخام للنفاذ هي العامل المحدد الوحيد. إذا كان زمن الاستجابة ذهابًا وإيابًا أو تبعيات كائنات الصفحة أو سلوك الخادم يحدد زمن الإكمال، فإن باقة أسرع قد لا تجعل الصفحة تبدو أسرع. لا يمكن تعميم عتبات محددة، لكن الاستنتاج طويل الأمد هو: بعد تحسين النفاذ، تتحول الجودة إلى مشكلة متعددة الأبعاد.

تضيف الموثوقية بعدًا آخر. قد تمتلك الخدمة سرعة متوسطة ممتازة، لكن انقطاعات قصيرة تجعل المنزل غير صالح للاستخدام. يمكن لمكالمة فيديو أو امتحان أو تطبيب عن بعد أن يتعطل بسبب فقدان قصير يختفي في المتوسط الشهري. لا يمكن لاختبار منفرد أن يصف تواتر الأعطال أو مدتها أو أوقات حدوثها، مما يستلزم قياسات طولية.

أظهرت أبحاث DNS المشفر موازنات مماثلة. يغير اختيار المحلل والبروتوكول زمن الاستجابة والخصوصية وقابلية الوصول. في اللوحة المختبرة، لم يناسب أي تكوين واحد جميع المستخدمين والشبكات. قد يجلب تحسين الأمان أو الخصوصية تكلفة أداء في بيئة ولا يجلبها في أخرى. لذلك لا ينبغي أن يتحول معيار واحد إلى وصفة عالمية.

أظهرت قياسات فترة كوفيد كيف يمكن أن تتغير بيئة التشغيل فجأة. شهد مزودو الخدمة المشاركون تحولاً مفاجئًا في حركة المرور واحتياجات التوصيل البيني، ثم أضافوا سعة وشكلوا أنماط استخدام جديدة. تنطبق الاستنتاجات فقط على الشبكات المقاسة، لكنها تظهر أن التخطيط القائم على متوسطات تاريخية مستقرة فقط سيفشل أثناء الصدمات الاجتماعية.

هنا، يتحول قياس النطاق العريض نحو هندسة جودة التجربة. يحتاج المشغلون إلى ربط الإشارات الأساسية مثل الإنتاجية وزمن الاستجابة وفقدان الحزم والانقطاع والتوصيل البيني، بنتائج تطبيقية مثل تقطع الفيديو وجودة الاجتماعات. أصبح هذا الفكر لاحقًا جزءًا من عرض منتج NetMicroscope. لا يمكن للنتائج الأكاديمية إثبات كل ادعاء تجاري، لكن الخيط التقني واضح.

قياس التوصيل البيني يحول النزاعات التجارية إلى مسائل بيانات مشتركة

قد يعبر مسار من منزل إلى تطبيق حدودًا تجارية متعددة. يمكن لمزود النفاذ أن يتبادل حركة المرور مع شبكة محتوى مباشرة، أو عبر نقاط تبادل إنترنت أو مزودي عبور. قد يحدث الازدحام على رابط واحد وفي اتجاه واحد وفي فترة زمنية واحدة فقط. لذلك قد يخلط مصطلح «مشكلة التوصيل البيني» في النقاش العام حالات تقنية مختلفة.

طلب مشروع قياس التوصيل البيني (Interconnection Measurement Project) من مزودي الخدمة المشاركين نشر أدوات مشتركة على روابط التوصيل البيني. أبلغ المشروع عن نحو 2,900 رابط، مع استخدام بلغ ذروته حوالي 31% في يونيو 2021، وسجل إضافات للسعة. لا يمكن للنتائج المجمعة أن تثبت عدم وجود ازدحام على كل مسار مستخدم؛ فقد تخفي متوسطات الروابط ذروات قصيرة أو مسارات فردية أو أعطالاً محلية. تكمن قيمة المشروع في محاولة تزويد أطراف متعددة بمنهجية ولغة مشتركتين.

يقلل نظام القياس المشترك نوعًا من الخلاف ويخلق نوعًا آخر. يجب أن يتفق المشاركون على الروابط المضمنة، وطريقة معاينة الاستخدام، وكيفية حماية البيانات الخاصة، وأي ملخصات يمكن نشرها. قد يكون لدى المزودين أسباب تجارية للحد من الإفصاح؛ ويحتاج الباحثون إلى تفاصيل كافية لفحص الادعاءات دون كشف علاقات العملاء أو الطوبولوجيا الحساسة.

دور Feamster الأكثر دقة هنا هو بناء قدرات القياس والتعاون المؤسسي. فهو لم ينظم عقود التوصيل البيني ولم يجبر الشركات على المشاركة. يوضح المشروع كيف تطور بحثه من أجهزة على البوابات المنزلية إلى أنظمة أدلة مشتركة مع المشغلين. المهمة التقنية والحوكمة غير قابلتين للفصل: تعتمد البيانات المفيدة على تعاون المؤسسات التي تتحكم بالروابط.

مساواة الإنترنت توسع الأداء ليشمل النفاذ والقدرة على تحمل التكلفة والموثوقية

قد توجد خطوط نطاق عريض في مجتمع ما، لكن السعر لا يزال يمنع الأسر من استخدامها؛ وقد تشترك أسرة في الخدمة لكنها تواجه اتصالاً غير موثوق باستمرار؛ وقد يحقق المزود السرعة المعلن عنها، لكن Wi‑Fi أو تمديدات المبنى أو جودة الجهاز الطرفي تمنع التطبيقات من العمل بشكل صحيح. إن اختزال الفجوة الرقمية إلى خريطة تغطية واحدة يحجب هذه الاختلافات.

تجمع مبادرة مساواة الإنترنت (Internet Equity Initiative) في جامعة شيكاغو بين قابلية الوصول والبنية التحتية والقدرة على تحمل التكلفة والتبني والأداء والموثوقية. وتدمج بوابتها ومشاريعها قياسات الشبكات مع البيانات السكانية والسياساتية. توفر أجهزة Chicago أدلة مباشرة على أداء الخدمة، بينما تدعم مجموعات البيانات العامة المقارنات عبر المواقع والمجموعات.

يمكن للمنهجية إظهار أنماط، لكنها لا تستطيع تفسير جميع الأسباب تلقائيًا. قد ترتبط الاختلافات المجتمعية بالدخل، أو نوع البناء، أو منافسة المزودين، أو الباقات، أو الأجهزة، أو الاستثمار التاريخي. يمكن لتراكب البيانات السكانية أن يحفز التحري، لكنه لا يستطيع وحده إثبات سبب نشوء الاختلافات. يحتاج بحث السياسات إلى الانضباط نفسه الموجود في أبحاث التوجيه: التمثيل يجعل المشكلة قابلة للاختبار، لكنه لا يستطيع تعويض المتغيرات المفقودة.

ذكرت جامعة شيكاغو في عام 2025 أن مشاريع التعاون في مبادرة ابتكار الإنترنت ساهمت في تخطيط النطاق العريض لولاية Illinois، الذي شمل 175,000 موقع محروم من الخدمة من أسر وشركات ونقاط ارتكاز مجتمعية. هذا تصريح مؤسسي مهم يشمل Illinois Broadband Lab ومسؤولين حكوميين وشركاء آخرين. لا ينبغي إعادة صياغته على أن أستاذًا واحدًا قام شخصيًا بتوصيل 175,000 موقع، ولا يمكن الادعاء بناءً عليه بأن جميع أعمال التخطيط قد اكتملت.

من اختبارات البوابات إلى مساواة الإنترنت، يتغير المستخدم المقصود للقياس. يمكن للمشغلين استخدام نتائج البوابات لتشخيص الخطوط؛ ويمكن للمدن استخدام الأنماط المجتمعية لتحديد أولويات المساعدات؛ ويمكن لحكومات الولايات استخدام البيانات الموثقة في عمليات الطعن على التمويل. وكلما تعمق القياس في القرارات العامة، زاد تأثيره، وزادت الحاجة إلى تعريفات شفافة وبيانات مُؤرَّخة وإيضاح واضح لحالات عدم اليقين المتبقية.

أبحاث الرقابة تجعل «قابلية الملاحظة» مسألة أمان شخصي

من الصعب قياس الرقابة لنفس الأسباب البنيوية التي تجعل التوجيه صعب التفسير: يرى المراقبون نتائج تنتجها أنظمة متعددة مجتمعة. قد ينشأ فشل تحليل النطاق من ترشيح حكومي، أو جدار ناري محلي، أو خطأ DNS عادي، أو انقطاع خادم، أو عدم استقرار توجيه؛ وقد تُحقن إعادة ضبط الاتصال أو تأتي من جهاز طرفي، أو من معدات وسيطة لا علاقة لها بالتحكم السياسي. نادرًا ما تأتي الإشارات ومعها بيان مسؤولية موقّع.

الفرق في المخاطر هو أن القياس قد يكشف شخصًا. يحتاج الباحثون إلى نقاط مراقبة داخل الشبكات الخاضعة للرقابة، لكن المتطوعين قد يواجهون انتقامًا. يمكن للتقنيات عن بُعد أن تقلل الحاجة إلى توظيف مشاركين محليين، لكنها قد تورط أيضًا مستخدمين أو مواقع أو أنظمة لم توافق قط على المشاركة في التجربة. في هذا المجال، يكون نموذج الأمان جزءًا من معمارية القياس ذاتها.

يبدأ عمل Feamster ذو الصلة بمشروع Infranet عام 2002. نظر النظام إلى الرقابة بوصفها مشكلة تجاوز: تقوم خوادم ويب متعاونة بترميز طلبات صاعدة خفية داخل نشاط HTTP يبدو عاديًا، وتخفي المعلومات الهابطة داخل صور. تعود افتراضات الويب فيه إلى حقبة تقنية أسبق، لكنه رسخ ثيمة طويلة الأمد: الرقابة هي جزئيًا مواجهة حول أنماط حركة المرور التي يمكن تمييزها عن الاتصالات العادية.

تحولت الأبحاث اللاحقة من مساعدة المستخدمين على تجاوز الحجب إلى قياس الحجب نفسه. يمكن للقياسات واسعة النطاق والقابلة للتكرار أن توثق ترشيحًا لا تفصح عنه الحكومات أو مشغلو الشبكات، مما يحمل قيمة للمصلحة العامة؛ لكنها تخلق أيضًا حدودًا أخلاقية أصعب: فالأنظمة التي تولد أدلة للعامة قد تُلقي بالمخاطر على الأجهزة المحددة التي تنتج الإشارة.

هذا ليس خلافًا ثانويًا في المسيرة المهنية، بل هو أوضح مثال على أن «جعل الإنترنت يفسر ذاته» يمكن أن يؤذي أشخاصًا لم يطرحوا السؤال قط. ولذلك تعتمد الجودة الأخلاقية لقياس الرقابة على اختيار الأهداف، والموافقة، وتحديد المعدل، وحفظ البيانات، والإفصاح، واحتمال الانتقام، وليس فقط على الدقة الإحصائية.

Encore: أظهرت كيف يتجاوز الحجم الموافقة المستنيرة

استخدمت Encore طلبات المتصفح عبر الأصول لاختبار قابلية الوصول إلى موارد ويب محددة في شبكات مختلفة. يمكن لمواقع مشاركة أن تجعل متصفحات زوارها تطلق طلبات، ويستنتج الباحثون من ذلك ما إذا كان المورد محجوبًا. وعد التصميم بتوسيع النطاق دون الحاجة إلى تثبيت برمجيات مخصصة في كل دولة.

تثير الآلية نفسها أيضًا إشكاليات أخلاقية خطيرة. فقد يصبح أشخاص يزورون صفحات غير ذات صلة نقاط قياس دون أن يفهموا التجربة؛ وقد ترى جهات رقابية طلبات إلى نطاقات حساسة؛ وقد تبدو مواقع الطرف الثالث وكأنها تفحص محتوى لم تختره. ليس بالضرورة أن يكون من يتحمل المخاطر هو نفسه من يحصل على البيانات.

حددت ورقة مستقلة بعنوانNo Encore for Encore?مشكلات في التصميم تتعلق بالموافقة المستنيرة والشفافية وأمان المستخدمين والضرر على مواقع الطرف الثالث، كما وثقت اتصالات مع Feamster وتعديلات أُجريت على النظام. لا ينبغي تضخيم النقد ليصبح إدانة رسمية لسوء السلوك الأكاديمي، ولا تقليصه إلى حاشية تمحوها أعمال لاحقة. لقد حدد مخاطر تصميم حقيقية في نظام يسعى إلى هدف عام مشروع.

نشر Feamster و Ben Jones لاحقًا ورقة بعنوانCan Censorship Measurements Be Safe(r)?. يعترف العنوان بشكل صحيح بأن الأمان مقياس مستمر وليس شهادة ثنائية. إن التغطية وقابلية التكرار والدقة تقايض مع تعرض المتطوعين والأهداف والمارة. ليس بالضرورة أن يكون النظام الذي يغطي شبكات عديدة أكثر قبولاً إذا لم يستطع تقييد المخاطر التي يتحملها كل مشارك.

غيرت هذه الحادثة المحتوى الفكري للبحث. لم تعد الأخلاقيات تدقيقًا خارجيًا يُلحق بالمنهج التقني، بل يجب أن تدخل في نموذج التهديد: فمن يولّد حركة المرور، ومن يستضيف الاختبارات، ومن يمكنه مراقبة الحركة، كلهم جزء من المعمارية. هذا درس طويل الأمد لكل قياسات البنية التحتية التي تستخدم المتصفحات والأجهزة المنزلية ووكلاء الذكاء الاصطناعي بوصفها مجسات موزعة.

Augur و Iris والأنظمة اللاحقة توسع التغطية دون إخفاء المخاطر

حاولت Augur استنتاج الاتصال بين مواقع بعيدة عبر قنوات جانبية في TCP/IP دون التحكم في أي من الطرفين بوصفه نقطة قياس تقليدية. أبلغت الورقة عن تحقق في قرابة 180 دولة خلال 17 يومًا، وتضمنت خيارات تصميم لتجنب إشراك مستخدمين أفراد. توسع المنهجية النطاق الجغرافي، لكن الاستدلال يعتمد على سلوك أنظمة التشغيل، واختيار العناوين، وعدم تناظر الترشيح، وافتراضات إحصائية.

تركز Iris على التلاعب بـ DNS. إعادة الاستعلام إلى محللات في مواقع مختلفة ومقارنة الإجابات يمكن أن تحدد إجابات شاذة. يقدم DNS أدلة منظمة، لكن الأنظمة المشروعة أيضًا تخزن مؤقتًا، وتعيد التوجيه، وتوطّن، وترشح. اختلاف الاستجابة ليس سوى بداية للإسناد، ولا يكفي لإثبات أن جهة حكومية معينة أصدرت القاعدة.

بناء قوائم الاختبار هو أيضًا مصدر للانحياز. المشاريع التي تفحص فقط مواقع سياسية عالمية معروفة قد تفوّت قضايا محددة بلغات وثقافات محلية. استخدم مشروع عام 2018 معالجة اللغة الطبيعية والبحث لتحديد 1,125 موقعًا كانت مفقودة من أكبر قائمة حجب صينية في ذلك الوقت. حسّنت القائمة الموسعة تغطية تلك الدراسة، لكنها تبقى أثرًا زمنيًا يتقادم مع تغير النطاقات والمحتوى والسياسات.

نُشرت GFWeb في USENIX Security 2024، ودرست ترشيح HTTP و HTTPS لجدار الحماية العظيم في الصين على مدى 20 شهرًا متواصلة. أبلغت الورقة عن اختبار 1.02 مليار نطاق، وتحديد مئات الآلاف من نطاقات المستوى الأعلى المدفوع التي تأثرت بآليات مختلفة. هذه أعداد قياس، وليست تعدادًا سكانيًا متأثرًا. تكمن القيمة في إظهار أن اختبار بروتوكولات مختلفة يكشف أجزاء مختلفة من نظام الترشيح، وأن تقنية واحدة قد تفوّت الإحصاء.

أبلغت دراسة تركمانستان عن اختبار 15.5 مليون نطاق، وتحديد 122,000 نطاق خاضع للرقابة، واستنتاج قواعد حجب مفرط قد تؤثر على ملايين النطاقات الأخرى، مع دراسة طرق التجاوز. يمكن للإفصاح عن تقنيات التجاوز أن يساعد المستخدمين، وقد يعلم الرقيب ما يجب حجبه تاليًا. توقيت الإفصاح والمعرفة المحلية هما إذن قرارات هندسية ذات عواقب بشرية حقيقية.

سجل Feamster في هذا المجال مهم وتعاوني. شارك في تأليف أنظمة، وساعد في بناء مجتمع بحثي، ولا يزال يدرّس مساق الرقابة على الإنترنت وحرية التعبير. لا يمكن وصفه بأنه المؤسس الوحيد لكل مشروع رقابة ذي صلة، أو نسبة Geneva إليه، لمجرد قرب الموضوع أو المتعاونين. إن تخطيط الأوراق والأدوار بدقة أكثر دقة من استخدام وصمات مخترع عامة.

أخلاقيات القياس تصبح جزءًا من الصحة التقنية

تطرح أبحاث الرقابة مبدأ قابلية ملاحظة أعم. قد يكون نظام ما قويًا إحصائيًا للغاية، ومع ذلك يفشل تقنيًا لأنه لا يمكن تشغيله بمسؤولية. الموافقة المستنيرة، واختيار الأهداف، وتواتر الاستعلام، وتقليل البيانات، واستراتيجيات النشر، تحدد معًا ما إذا كانت المنهجية قابلة للتكرار دون إلحاق ضرر غير مقبول.

هذا لا يعني مطالبة الباحثين بإزالة جميع المخاطر. في مواجهة دول أو مشغلين عدائيين، قد لا يوجد أمان مطلق. المطلب هو جعل المخاطر واضحة، ومحددة الجهة، ومقارنة بالمصلحة العامة المتوقعة. ولا ينبغي أن يختفي أولئك الذين يتحملون المخاطر الأكبر خلف أعداد النطاقات العالمية.

ينطبق المبدأ نفسه خارج الرقابة. قد تكشف مجسات النطاق العريض أنماط نشاط منزلي؛ وقد تجمع أدوات إنترنت الأشياء بيانات وصفية للأجهزة؛ وقد ترفض درجات السمعة الأمنية الخدمة؛ وقد تحفظ البيانات التركيبية آثارًا حقيقية كان يجب حمايتها. كل نظام قياس يخلق بنية تحتية جديدة، ومعه مستخدمون وصلاحيات وأنماط فشل خاصة به.

تاريخ Feamster المهني قيّم على وجه التحديد لأنه يحتوي على جدل موثق، وليس سلسلة نجاحات سلسة. أظهر جدل Encore أن المنهجيات يمكن نقدها وتعديلها وأن تؤدي إلى أعمال أمان أكثر وضوحًا؛ وأظهر أيضًا أنه لا يمكن إعادة كتابة المخاطر الأصلية باستخدام ضمانات لاحقة. يمكن للمقالات الجادة أن تعترف بالتعلم، مع الحفاظ على الخلاف الذي أنتجه.

المنزل الذكي أظهر ما لا يستطيع التشفير إخفاءه

يحمي التشفير محتوى الحمولة، لكن الشبكة لا تزال تعتمد على التوقيت، وحجم الرزمة، والوجهة لنقل حركة المرور. قد تتصل المقابس الذكية والكاميرات وأجهزة التلفاز والمساعدات الصوتية بخدمات يمكن التنبؤ بها بأنماط يمكن تمييزها. يمكن لمراقب لا يستطيع قراءة الرسائل أن يستنتج مع ذلك أن الجهاز قد شُغّل، أو بدأ تشغيل فيديو، أو أبلغ عن حدث.

عرضت ورقةA Smart Home Is No Castleنمط القناة الجانبية هذا، وقيمت ورقةSpying on the Smart Homeدفاعات تشكيل حركة المرور. ذكرت الأخيرة أن دفاع المعدل الثابت أخفى النشاط في بيئة الاختبار بتكلفة بلغت حوالي 40 كيلوبايت في الثانية من حركة المرور الإضافية. هذا الرقم ليس تكلفة خصوصية عامة؛ فتركيبة الأجهزة، ونموذج التهديد، وسعة الوصلة، ودرجة الإخفاء المطلوبة كلها تغير الموازنة.

يصحح هذا البحث تبسيطًا شائعًا في خصوصية المستهلك. «مشفرة أثناء النقل» يمكن أن تكون صحيحة، بينما يُفضح السلوك عبر البيانات الوصفية. سياسات الخصوصية التي تناقش المحتوى فقط قد تفوّت مخاطر مهمة. تشكيل حركة المرور والحشو يستهلكان نطاقًا تردديًا أو طاقة أو زمن استجابة، وقد تقع التكلفة على الأسرة لا على المصنع.

السؤال العملي ليس ما إذا كان تحليل حركة المرور ممكنًا في المختبر، بل من يستطيع مراقبة المنزل، وأي استدلال موثوق بما يكفي لاتخاذ إجراء، وأي طرف يمكنه تغيير التصميم. يمتلك مزود الخدمة والمهاجم المحلي ومصنع الجهاز ومزود السحابة منظورات مختلفة. يكشف القياس التسرب؛ وتتطلب حماية المستهلك أيضًا قرارات بشأن الإعدادات الافتراضية، والإفصاح، والإصلاح، والمسؤولية.

IoT Inspector: صارت أداة للمستهلك وبنية تحتية للبحث

نقلت IoT Inspector أبحاث المنزل الذكي من التجارب المضبوطة إلى أداة مفتوحة المصدر يمكن للمستخدمين تشغيلها على شبكاتهم الخاصة. يستطيع المشاركون اختيار الأجهزة، ورؤية الوجهات التي تتصل بها، والمساهمة بعد الموافقة ببيانات وصفية مُوسومة للبحث. وثقت ورقة عام 2020 آلاف المستخدمين وعشرات الآلاف من الأجهزة من فئات ومصنعين متعددين.

استخدمت تقارير لاحقة أعدادًا إجمالية مختلفة — 44,956، و54,094، وأكثر من 55,000، ونحو 63,000 جهاز — لأن نوافذ التجميع وطرق العد اختلفت. اختيار أكبر رقم فقط دون تاريخ يحول مجموعة بيانات متغيرة إلى دقة زائفة. المهم حقًا هو أن المشروع بلغ حجمًا يجعل دعم المستخدمين وجودة التوسيم والخصوصية وصيانة البرمجيات أسئلة بحثية من الدرجة الأولى.

تكشف أدوات الفحص الموجهة للمستخدم أيضًا عن غموض. قد يُشارك نطاق واحد عدة عملاء سحابيين، وقد تكون توسيمات الأجهزة خاطئة، والاتصال بمتتبع لا يخبرنا وحده أي بيانات نُقلت أو أي ضرر حدث. يمكن أن يزيد إظهار الوجهات من الرؤية، لكنه لا يعطي المستخدمين بالضرورة علاجًا فعليًا.

ناقش استعراض فريق المشروع الحوافز، والموافقة، وتقليل البيانات، والصيانة التشغيلية. هذا السجل مهم لأن منصات البحث المفتوحة قد تتحمل التزامات أشبه بمزودي الخدمات: حفظ أدلة حساسة، والاعتماد على فهم المشاركين، والشرح المستمر لما يمكن أن تثبته نتائج البحث وما لا يمكنها إثباته.

وسعت أبحاث ذات صلة حول عينات من أجهزة إنترنت الأشياء الطبية، والألعاب المتصلة، وإدراك المستخدمين للخصوصية، نطاق العمل ليصل إلى حماية المستهلك. يجب أن ترتبط الاستنتاجات بمنتجات وإصدارات وتواريخ محددة. فتحديثات البرامج الثابتة، وإصلاحات المصنعين، والنشرات المختلفة قد تغير كل شيء.

تعلم الآلة الشبكي هو خط أنابيب، وليس مصنفًا منعزلاً

دخل تعلم الآلة أعمال Feamster قبل دورة الذكاء الاصطناعي التوليدي الحالية، عبر أبحاث البريد العشوائي والسمعة. ويقدم مشروع netml.io لاحقًا خط الأنابيب الكامل حول المصنف بشكل أوضح: كيف تُتمثل الرزم، وكيف تُكتسب التوسيمات، وأين تُستخرج السمات، وما مدى سرعة النموذج، وكيف يُكشف الانجراف، وما الإجراء الذي يُتخذ بعد ذلك.

تمثل nPrint الرزم بتنسيق معياري على مستوى البت، وتجمع nPrintML بين التمثيل والنمذجة التلقائية. ليس الهدف إثبات أن تمثيلاً واحدًا يناسب جميع المهام، بل تقليل التغير الخفي في هندسة السمات وجعل المقارنات أكثر قابلية للتكرار.

تدرس Traffic Refinery تكلفة النظام لتوليد السمات بمعدلات بيانات عالية. إذا كان استخراج السمات يُسقط رزمًا، أو يستنزف وحدة المعالجة المركزية، أو يعيد النتائج بعد انتهاء نافذة القرار، فإن النموذج الدقيق إحصائيًا يبقى رديئًا من الناحية التشغيلية. وتدرس LEAF الانجراف المفاهيمي، أي تغير العلاقات الإحصائية عندما تتغير التطبيقات والأجهزة والشبكات. تحتاج نماذج الإنتاج إلى معايير لإعادة التدريب، وطرق للتراجع، وآليات لمراقبة الخطأ بحسب البيئة.

تحسن CATO أهداف التنبؤ والنظام معًا. أبلغ تقييم NSDI 2025 في ظروف تجريبية محددة عن خفض زمن استجابة الاستدلال حتى 3,600 مرة، وزيادة الإنتاجية دون فقدان حزم حتى 3.7 مرات. هذه ليست ضمانات إنتاج عامة. المعنى المفاهيمي هو أن الدقة الإحصائية يجب أن تُحسَّن مع تكلفة معالجة الرزم.

يمتد العمل الحالي بهذا المنطق إلى التصنيف منخفض التكلفة، والطوابير، واختيار المجسات، وقياس L4S الميداني، واستخدام نماذج اللغة لتحليل الأخطاء في التكوين. اعتمدت أوراق عام 2005 على ثوابت صريحة؛ وقد تستنتج نماذج اللغة في عام 2026 مشكلة «محتملة» من أمثلة ونصوص. يمكن للطرق الجديدة أن تغطي حالات يصعب صياغتها، لكنها قد تستبدل الإثبات بإحساس بالثقة إذا لم تُفحص الاقتراحات مقابل حالة شبكة قابلة للملاحظة.

حركة المرور التركيبية تحاول مشاركة بيانات مفيدة دون كشف شبكات حقيقية

من الصعب مشاركة آثار حركة المرور الحقيقية. فقد تكشف اتصالات أو مستخدمين أو أجهزة أو هياكل تنظيمية أو تطبيقات خاصة؛ والتوسيم مكلف، وتتقادم الآثار بسرعة. تقترح البيانات التركيبية مسارًا آخر: توليد رزم وتدفقات تحتفظ بخصائص مفيدة دون كشف السجلات الأصلية.

تستخدم NetDiffusion نماذج انتشار مع قيود بروتوكولية لتوليد حركة مرور على مستوى الرزم؛ وتضيف NetSSM الوعي بالحالة والتدفقات المتعددة. ويصوغ GATEAU، بقيادة Feamster و Francesco Bronzino، المشكلة الأوسع بوصفها مفاضلة بين الخصوصية وتكلفة التجميع وندرة البيانات الموسومة. تسعى هذه المشاريع إلى أرض وسطى بين «رزم عشوائية صالحة تقنيًا لكنها غير حقيقية» و«آثار حركة مرور حقيقية لا يمكن مشاركتها بأمان».

يمكن أن تفشل الآثار المولدة بطرق متعددة. فقد تحتفظ بإحصائيات هامشية لكنها تفقد ارتباطات تحتاجها المهام النهائية؛ وقد تتذكر أمثلة حساسة؛ وقد تحقق صحة القواعد البروتوكولية دون إعادة إنتاج الازدحام أو حالة الجلسة أو سلوك المستخدم. وقد تنجح المصنفات المدربة عليها في الاختبار لكنها تفشل أمام حركة مرور حقيقية.

يتعامل العمل الجاري في 2026 حول موازنات الخصوصية والجودة مع هذه المخاطر بوصفها موضوعات قابلة للاختبار، دون افتراض أن «تركيبي» يعني «مجهول». هذا هو المعيار الصحيح. يجب اختبار الخصوصية ضد هجمات معقولة، وفحص الفائدة على المهام المستهدفة. حركة المرور التركيبية هي أداة بحثية، وليست دليلاً على اختفاء الشبكات الأصلية.

NetMicroscope تختبر إمكانية تحول خطة قياس إلى نشاط تجاري

NetMicroscope هي أوضح ترجمة تجارية لأبحاث Feamster في النطاق العريض وتعلم الآلة. تدرج الشركة Feamster كرئيس تنفيذي ومؤسس مشارك، و Francesco Bronzino كرئيس تقني ومؤسس مشارك. تذكر مواد التسويق الجامعي أنهما أسسا الشركة عام 2021، مع فريق يعمل عن بُعد من Chicago و Lyon.

يدّعي المنتج أن دمج الإنتاجية وزمن الاستجابة وفقدان الحزم وحالة الجهاز وإشارات التطبيقات في تقدير جودة تجربة المستخدم أكثر فائدة من المقاييس المنعزلة. قد يعرف المشغل أن الخط متصل، لكنه لا يعرف سبب تدهور الفيديو. تقول NetMicroscope إنها تستخدم تعلم الآلة لاستنتاج تجربة التطبيق واكتشاف المشكلات قبل شكوى المستخدمين.

الأدلة المالية القابلة للتحقق محدودة. ففي يناير 2024، منح صندوق George Shultz للابتكار 200,000 دولار للشركة لتطوير المنتج والسوق والفريق والملكية الفكرية. كما شاركت الشركة في مسرعات I-Corps و Compass. هذه إشارات تجارية مبكرة ذات مغزى، لكنها لا تثبت تقييمًا، أو إجمالي تمويل، أو إيرادات، أو عدد عملاء، أو حصة سوقية، أو ربحية.

يجب أن تخضع الحدود بين الجامعة والشركة للفحص العادي لا للتلميح. قد تتداخل أوراق تصنيف حركة المرور مع منتجات تجارية، ويحتاج القراء إلى معرفة علاقات الباحث بالشركة، وتمويلها، ووصولها للبيانات، والتراخيص، وملكيتها الفكرية. لا يمكن للمواد المتاحة إثبات أن BISmark أو nPrint أو جميع شيفرات الجامعة نُقلت حصريًا إلى الشركة.

لذلك، تدعم NetMicroscope استنتاجًا متحفظًا: إنها تختبر إمكانية تحول سنوات من أبحاث القياس إلى خدمة تشغيلية يرغب العملاء في الدفع مقابلها. تؤكد الأدلة العامة هوية المؤسسين، واتجاه المنتج، وجوائز تمويل جامعية، لكنها لا تكفي للادعاء بهيمنة تجارية.

التدريس يحول مسار البحث إلى منهج دراسي للبنية التحتية

تطور سجل Feamster التدريسي على المسار نفسه مع أبحاثه. غطت مقرراته في Georgia Tech معمارية الإنترنت والأمن وشبكات الجيل التالي، وأضيفت لاحقًا الشبكات المعرفة بالبرمجيات؛ وفي Princeton جمع بين الشبكات وأمن المعلومات وسياسات التكنولوجيا؛ وتشمل مقرراته الحالية في UChicago تعلم الآلة لأنظمة الحاسوب، والرقابة على الإنترنت وحرية التعبير، والأمن والخصوصية وحماية المستهلك.

شارك عام 2020 في تأليف الطبعة السادسة من كتابComputer Networksمع Andrew Tanenbaum. وتنص صفحته التدريسية أيضًا على أنه أنشأ وكان أول محاضر لمقرر شبكات الحاسوب في برنامج Georgia Tech Online Master of Science in Computer Science. المقررات عبر الإنترنت توسع نطاق تدريس الشبكات إلى ما هو أبعد من قاعة محاضرات حرمية واحدة، لكن في غياب أرشيف منفصل للمشروع، يجب أن يبقى هذا التصريح التأسيسي مرتبطًا بسجله التدريسي العلني.

تقدم جائزة Quantrell لعام 2026 دليلاً مؤسسيًا مستقلاً على أن التدريس مكون مهم من مسيرته. ويشدد إعلان UChicago على الأسئلة المفتوحة، والاستدلال التعاوني، والتمارين المصممة حول عمل حقيقي. تقييمات الطلاب مواد نوعية، لكن الجائزة تشير إلى أن هذه المسيرة المهنية لا يمكن اختزالها في أوراق وشركات ناشئة.

بناء المؤسسات يوسع الجمهور أكثر. قاد Feamster مركز سياسات تكنولوجيا المعلومات في Princeton، وساعد لاحقًا UChicago في بناء برامج تربط بين قياس الشبكات والسياسات العامة وعلوم البيانات. وعززت فعاليات نقاش حول الاتصالات الحرة والمفتوحة مجتمعًا يمكنه مناقشة الأخلاقيات وتصميم القياسات في آن واحد.

يجب أن يبقي السرد العادل المتعاونين مرئيين. العديد من الأنظمة نفذها أو قادها طلاب وباحثون شباب. فمنصة IoT Inspector ومشاريع الرقابة ومنصات اختبار النطاق العريض وأنظمة تعلم الآلة كلها فرق كبيرة متعددة المؤلفين. يمكن للأستاذ أن يحدد الاتجاه ويبني المؤسسات، لكن لا ينبغي أن يصبح جراء ذلك المؤلف الوحيد لكل نتيجة.

العمل في السياسات يقدم أدلة لكنه لا يمارس سلطة تنظيمية

تقوم أدوار Feamster في السياسات العامة على القياس. تذكر UChicago أنه تعاون مع هيئات مثل لجنة الاتصالات الفيدرالية (FCC) ومدينة Chicago. يمكن لمشاريع مساواة الإنترنت والنطاق العريض أن تقدم أدلة حول قابلية الوصول، والقدرة على تحمل التكلفة، والموثوقية، والأداء، لكنها لا تقرر أهلية الدعم، ولا تنظم الأسعار، ولا تأمر المشغلين بتعديل الشبكات.

هذه الحدود مهمة لأن الأدلة التقنية تكتسب سلطة بمجرد دخولها في قرارات حكومية. يمكن لقياس السرعة أن يدعم إجراءات الطعن، لكن المعايير القانونية تضعها جهات أخرى؛ ويمكن لخرائط التوصيل البيني أن تظهر الاستخدام لكنها لا تتحكم بالعقود وقرارات التوجيه؛ ويمكن لمجموعات بيانات الرقابة أن توثق التدخل لكنها لا تنجز تحليلاً قانونيًا أو سياسيًا.

تنقل أبحاث خصوصية الذكاء الاصطناعي الحالية السؤال نفسه إلى نظام بيئي جديد. تدعم جائزة Google لأعضاء هيئة التدريس في الخصوصية أبحاثًا حول تكامل الأطراف الثالثة في أنظمة نماذج اللغة. قد يرى المستخدم واجهة واحدة فقط، بينما تتدفق المطالبات والسياق وخصائص الاستدلال عبر الإضافات وواجهات API والخدمات البعيدة. يشبه هذا بنية المنزل الذكي: منتج مرئي واحد ينسق علاقات بيانات خفية متعددة.

تتضمن قائمة أبحاث عام 2026 أيضًا دراسة «استدلال LLM الضمني»: حتى عندما لا يقدم المستخدمون معرّفات تقليدية، يمكن للنماذج أن تستنتج سمات حساسة. هذا يجعل تقليل البيانات أكثر صعوبة. فحذف الاسم أو رقم الحساب لا يمنع النموذج من استنتاج معلومات صحية أو سياسية أو ديموغرافية من التفاعلات العادية.

تكمن قيمة هذا العمل في السياسات في جعل حدود الدليل مرئية. يمكن لنموذج، أو مجموعة بيانات، أو أستاذ أن يقدم معلومات لاتخاذ القرار دون أن يمتلك سلطة القرار. يتطلب الاستخدام المؤسسي الجيد منهجيات شفافة، وتقديرات خطأ، وبيانات مؤرخة، وتمييزًا واضحًا بين «ما يكشفه القياس» و«ما تقرر الجهة المخولة فعله».

ما الذي جعلته هذه المسيرة مرئيًا، وما الذي بقي مخفيًا

في التوجيه، والبريد العشوائي، والنطاق العريض، والرقابة، والمنازل الذكية، وتعلم الآلة، حوّلت مشاريع Feamster مرارًا مشكلات تشغيلية متفرقة إلى أنظمة أدلة. تفحص rcc التكوين مقابل الثوابت؛ وتمنح RCP منظورًا أوسع لاختيار المسار؛ وتستنتج أنظمة السمعة التعاون من البيانات الوصفية؛ وتعزل البوابات جزءًا من عوامل النطاق العريض؛ وتقارن أنظمة الرقابة الإشارات البعيدة؛ وتربط IoT Inspector حركة مرور الجهاز بتوسيمات المستخدمين؛ وتضع مشاريع NetML التمثيل وتكلفة النشر والانجراف في إطار واحد.

لم تجعل هذه الأنظمة الإنترنت قابلًا للمعرفة تمامًا. فاجتياز فحص التكوين لا يزيل الأعطال المادية؛ ودرجة السمعة لا تثبت «إدانة»؛ وقياس السرعة لا يفسر السعر؛ وشذوذ DNS لا يحدد جهة حكومية؛ والبيانات الوصفية المشفرة لا تكشف كل تصرف للجهاز؛ والآثار التركيبية لا تضمن الخصوصية؛ ونماذج اللغة لا تصبح صحيحة تلقائيًا فقط لأن تشخيصها متماسك.

هذه الحدود ليست سببًا لرفض القياس، بل سببًا لتصميم أنظمة تشغيلية حذرة حول القياس. يجب أن يظهر الدليل المفيد مصدره، وعمره، ونطاقه، وحالة عدم يقينه. وينبغي أن تمتلك الإجراءات عالية التأثير آليات مراجعة، أو اعتراض، أو استعادة. وينبغي أن يوضح الباحثون ما إذا كانت النتائج تقريرًا في ورقة بحثية، أم تقريرًا مؤسسيًا، أم مكررة بشكل مستقل. ولا يمكن للادعاءات التجارية أن ترث سلطة النشر الأكاديمي تلقائيًا في غياب أدلة مستقلة.

تتمثل مساهمة Feamster طويلة الأمد في البناء المتكرر لهذه الطبقة الوسيطة بين البنية التحتية المعتمة والقرارات المصيرية. لقد ساعد عمله المشغلين، والباحثين، والمستخدمين، والمؤسسات العامة على طرح أسئلة أفضل حول أنظمة لم تُصمم كي «تشرح ذاتها». والنتيجة ليست يقينًا مطلقًا، بل توصيفًا أكثر صرامة لما هو ملاحظة، وما هو استدلال، وما الذي لا يزال بحاجة إلى حكم.