الخلاصة

  • ربط المشروع عنوان بريد يُعرض مرة واحدة ببيانات زيارة وتوقيتها، فأمكن وصل الرسائل اللاحقة بسجل جمع العنوان.
  • قدّمت مواقع المتطوعين صفحات الطعم، بينما وزّعت الخوادم المركزية العناوين وتلقّت البريد وحفظت العلاقات بين الأحداث.

في 9 ديسمبر 2009، وصلت رسالة ضريبية مزوّرة إلى صندوق بريد سعيد بوصولها. صاحب الالتزام الضريبي المزعوم كان وهمياً. أما الصندوق فكان يؤدي وظيفة حقيقية.

سجّل تقرير Project Honey Pot المنشور في ذلك الشهر الرسالة باعتبارها الرسالة المزعجة رقم مليار التي تلقّاها المشروع. كان عنوانها قد جُمع من الويب في 4 نوفمبر 2007. وهكذا حملت الرسالة التي انتحلت اسم Internal Revenue Service صلةً بزيارة قديمة.

تفضّل، وخذ هذا العنوان

تذكر الورقة الأصلية التي نشرها منشئو المشروع في 2005 أنه فُتح للمتطوعين في 14 أكتوبر 2004. كان مدير الموقع يركّب صفحة يجد فيها برنامج جمع عناوين البريد شيئاً يستحق أخذه. الكرم هنا له دفتر حسابات.

عند وصول الزائر، يتصل البرنامج الموجود في الموقع بخوادم المشروع المركزية، ويرسل عنوان IP وبيانات تعريف المتصفح ومعلومات الصفحة المُحيلة. تسجّل الخوادم هذه المعلومات والتوقيت، ثم تعيد عنوان بريد فريداً.

يُعرض ذلك العنوان مرة واحدة فقط. شكله عادي، لكن وراءه ارتباطاً بزيارة محددة. وعندما تصل إليه رسالة لاحقاً، يستطيع نظام الاستقبال جمع حدثين: هنا عُرض العنوان وأُخذ، ثم استُخدم في إرسال البريد.

تحمل الرسالة الواردة معلومات عن تسليمها. ويضيف المستلم الوهمي معلومات عن مرحلة الحصول على العنوان. حين يسأل الناس «من أين حصلوا على بريدي؟»، كان لهذا الصندوق سجلّ يرجع إليه.

توزّع العمل بوضوح. تعرض مواقع المشاركين الطعم، وتصدر الخوادم المركزية العناوين وتتلقى الرسائل. وتوفّر النطاقات التي يقدّمها المتطوعون، مع توجيه بريدها إلى المشروع، مزيداً من العناوين المقنعة. واجهات كثيرة في الشارع، ومكتب واحد لفتح المظاريف.

جامع العناوين قد يسلّمها لغيره

استخدم بحث Kevin S. Xu وزملائه في 2009 هذه الروابط لدراسة مجموعات من جامعي العناوين ذوي السلوك المتشابه. وميّز بين الجهاز الذي يجمع العناوين والخادم الذي يرسل البريد. قد يزوّد جامع واحد عدة مرسلين، وقد يستخدم مرسل واحد عدة جامعين.

أصبح عنوان المستلم أداةً تصل مراحل تنفّذها أجهزة مختلفة. وأظهرت الرسالة الضريبية المزوّرة في 2009 فائدة الاحتفاظ بالزيارات القديمة: عنوان خرج في 2007 ظلّ يعود بتاريخ يمكن تتبّعه.

احتاجت الحيلة إلى صيانة البريد أيضاً. توضّح الأسئلة الشائعة الحالية للمشروع أن الرسائل تصل مباشرة إلى خوادمه، بما فيها بريد النطاقات الفرعية المتبرّع بها. وتشرح أن سحب نطاق يجعل الرسائل الموجّهة إلى عناوينه الموزّعة سابقاً ترتد. قد يظل العنوان متداولاً بينما يتوقف مكان استقباله عن الرصد.

حوّل Project Honey Pot صفحة الويب إلى بداية تجربة مراسلة. يأخذ الروبوت العنوان، ويحتفظ المشروع بالإيصال. ثم تضيف الإعلانات والتنبيهات الكاذبة شيئاً لم يقصد المرسل تقديمه: فصلاً جديداً من رحلة ذلك العنوان.