الخلاصة

  • دخل الإصدار السابع والعشرون من Structured Error Data for Filtered DNS قائمة RFC Editor Queue. يقترح وضع تفسير بصيغة I-JSON في EXTRA-TEXT لخطأ DNS الموسع، لكنه لم يصبح بعد RFC ذا رقم، وما زالت القيم النهائية غير مخصصة.
  • تحمي وصلة DoT أو DoH أو DoQ الموثقة القفزة بين العميل والمحلل المختار. وهي لا تثبت وحدها مؤلف سياسة المنبع، أو أساسها القانوني، أو صحة التصنيف، أو القرار الذي ينبغي للتطبيق اتخاذه.

وضوح البيان لا يمنحه تفويضا

المشهد الافتتاحي حالة تحليلية مصطنعة، لا حادثة معلنة. الغرض منه إظهار الفرق بين قابلية الفهم وصحة السلطة. من المفيد أن يعرف المستخدم سبب فشل الاستعلام والطريق الذي يمكن أن يسلكه للاعتراض، بدلا من تلقي NXDOMAIN غامض. لكن ترتيب الحقول بعناية قد يدفع القارئ إلى منحها ثقلا مؤسسيا لا تحمله.

يعرض IETF Datatracker الوثيقة draft-ietf-dnsop-structured-dns-error-27 بتاريخ 30 يوليو 2026، وآخر تحديث في 19 أغسطس، وحالتها RFC Ed Queue. الوضع المقصود Proposed Standard، بينما ينتظر RFC Editor تعيين محرر. لذلك تبقى الوثيقة مسودة إنترنت، وفيها مواضع لقيم IANA ورقم RFC المستقبلي. لا يجوز تقديم نقاط ترميز نهائية أو دعم شامل أو انتشار تشغيلي على أنها حقائق مكتملة.

يتيح RFC 8914 أخطاء DNS موسعة تشير إلى الحجب أو الترشيح أو الرقابة أو الإجابة المزورة. لكن النص الإضافي صمم للتشخيص البشري، لا لمعالجة آلية مستقرة. تقترح الوثيقة الجديدة أن يرسل العميل خيار SDE EDNS بطول صفري ليعلن أنه يفهم كائن I-JSON داخل EXTRA-TEXT.

يفصل الكائن بين بيانات الاتصال، والتبرير المقروء، ورقم الخطأ الفرعي المسجل، واسم الجهة، واللغة. هذا يسهل العرض والترجمة والتسجيل. لكنه لا يوقع تفويض الجهة. اسم المؤسسة نص يمكن انتحاله، والتبرير قول يمكن أن يخطئ، والرقم المسجل وصف اختاره المرسل ولا يثبت الواقعة بذاته.

طلب البنية ليس موافقة على السياسة

لا يحمل خيار SDE سياسة، بل يعلن قدرة العميل، ويمكن للسياسة المحلية الامتناع عن إرساله. وجوده لا يعني قبول الترشيح، ولا الثقة بمورد معين، ولا السماح باتصال أو تجاوز آلي.

يمكن للخادم عند الترشيح أن يعيد إجابة فارغة أو NXDOMAIN أو عنوانا مزورا، وهو الخيار الأقل استحسانا. إذا أعلن العميل دعم SDE وأعاد الخادم خطأ مرتبطا بالترشيح، فينبغي عادة أن يضيف التفاصيل المنظمة. تفرق المسودة بين سياسة مشغل الشبكة وسياسة مشغل DNS، وتقترح رمزا لم تخصص قيمته بعد لحجب فرضه خادم DNS في المنبع.

هذا التفريق يحسن الإسناد التقني، لكنه لا ينشئ صلاحية. عبارة «سياسة مشغل الشبكة» لا تكشف من وافق عليها، وهل يسري العقد على هذا الجهاز، أو هل يوجد أمر عام صالح، أو هل أخطأ مورد سمعة. البروتوكول يسمي نوع الادعاء ولا يحكم على مشروعيته.

والرقم الفرعي s محدود بالطريقة نفسها. يضمن التسجيل أن تفهم التطبيقات المعنى ذاته، لكنه لا يثبت أن الاسم يحتوي حاليا على برمجية ضارة أو أن مصدر التصنيف حديث. يلزم تاريخ ومصدر وأدلة ونطاق وقاعدة محلية قبل تحويل القيمة إلى إجراء.

التشفير ينتهي عند نهاية الوصلة

تمنع المسودة العمل بنص منظم وصل بلا نقل مشفر، لأن مهاجما على الطريق يستطيع تعديله. وحتى مع التشفير، إذا لم تتحقق هوية المحلل فعلى العميل تجاهل حقول الاتصال والتبرير والمؤسسة، لأنها قادرة على التأثير في سلوك المستخدم. ويمكن التعامل مع الرقم المسجل في نطاق أضيق.

توفر وصلة DoT أو DoH أو DoQ موثقة دليلا مهما: تحدث العميل إلى المحلل الذي اختاره، ولم تتغير البايتات على تلك القفزة. لكن هذا لا يثبت أن محللا في المنبع أنشأ النص نفسه، أو أن وسيطا حافظ عليه، أو أن المؤسسة المذكورة هي صاحبة السياسة المسؤولة.

معلومات EDE تنتقل قفزة بقفزة. يستطيع الوسيط تمريرها أو حذف أجزاء منها أو إنشاء كائن جديد. تترك الوثيقة هذه الخيارات للتنفيذ وسياسة المشغل. وهكذا قد تكون الوصلة الأخيرة محمية تماما، بينما الوصلة السابقة غير محمية، أو بينما صاغ المحلل النهائي تفسيرا جديدا من رمز مختصر.

هذا حد في سلسلة المنشأ، لا فشل في TLS. من يحتاج إلى مساءلة قابلة لإعادة البناء عليه حفظ هوية المحلل، وإعداد المنبع، وطريقة التمرير، ونسخة السياسة، ومصدر التصنيف، والتوقيت، وسجل التصحيح خارج حزمة DNS.

يزيد الوسطاء القدماء الخطر. فقد يمرر وكيل لا يفهم EDE نص EXTRA-TEXT حقنه مهاجم. تقترح المسودة قبول EDE من خوادم DNS معدة صراحة أو استخدام معلومات المحلل في RFC 9606. مصدر الثقة هو العلاقة الموثقة، لا شكل JSON.

قناة الاعتراض قد تصبح قناة خداع

صمم حقل الاتصال لمساعدة المستخدم على تصحيح النتائج الكاذبة. يستطيع محلل خبيث توجيهه إلى مهاجم، وانتحال مؤسسة، ودفع المستخدم إلى كشف معلومات أو تثبيت علاج مزيف. كما يستطيع التبرير الحر استعمال لغة مؤسسية وضغط زمني للتأثير فيه.

لهذا تملك سياسة أمن العميل قرار العرض. لا ينبغي عرض الاتصال إلا إذا كانت للمحلل سمعة كافية وفق إعداد إداري أو قائمة موثوقة. ولا يجوز أن يكون التبرير البشري مدخلا لأتمتة تغير إنفاذ الأمن أو سلوك DNS. أما اسم المؤسسة فيعرض كنص غير قابل للنقر، وفقط بعد مطابقته بهوية موثوقة أو اجتيازه تحققا مناسبا.

تترك الوثيقة إنشاء قائمة الثقة وتحديثها خارج نطاقها. وهذا حد سليم. لا يستطيع سجل عالمي أن يقرر إن كانت شركة أو مدرسة أو أسرة أو مزود خدمة أو جهة عامة تملك تفويضا على مستخدم بعينه. على الجهة التي تتحمل ضرر الحجب الخاطئ أن تدير هذه العلاقة وطريقة إبطالها.

ولا يجوز للعميل فتح اتصال آلي من URI ورد في الخطأ. تقليل المخططات المسموح بها يحد من الإبلاغ الصامت والانعكاس والفخاخ، لكنه لا يضمن نزاهة التفاعل البشري. الواجهة الحذرة تعرض هوية المحلل الموثقة، ووصف الرمز المنضبط، وقناة دعم معدة مسبقا، ولا تحول النص الحر إلى زر.

قصر TTL يسرع السؤال ولا يثبت التصحيح

تتغير التصنيفات. تسمح المسودة بقيم TTL قصيرة، مثل عشر ثوان، لتسريع استيعاب التحديث، وبقيم أطول عندما يقل التغيير. لكن انتهاء ذاكرة التخزين لا يثبت أن قائمة المنبع وكل الوسطاء والعملاء وصلت إلى الحالة الجديدة.

هناك ساعات مستقلة: ذاكرة DNS، وتحديث مصدر التصنيف، واعتماد السياسة أو سحبها، ومعالجة الشكوى، وأول مشاهدة ناجحة لدى العميل. عشر ثوان لا تصلح مصدرا يحدث كل ساعة أو اعتراضا يحسم بعد أيام.

يتطلب دليل التصحيح اسم الاستعلام ونوعه، وهوية المحلل، وEDE والخطأ الفرعي، والمنبع الظاهر، وTTL الإيجابي والسلبي، ونسخة التصنيف، ووقت استلام الشكوى، وصاحب القرار، وأول نتيجة متعافية. إجابة مختلفة مرة واحدة لا تثبت تقارب جميع المسارات.

وللخصوصية صاحب قرار مستقل. قد تكشف الحقول المنظمة جهة الترشيح وسياستها والنطاق الذي طلبه المستخدم. لا ينبغي تسجيلها أو إرسالها لطرف ثالث دون علمه. إرسال كل الأخطاء إلى منصة تحليل بعيدة قد يعيد كشف ما أخفاه DNS المشفر على الطريق.

التفسير دليل لا أمر نهائي

بعد توثيق المحلل وفحص الحقول، ما زال التطبيق يختار بين عرض محدود، أو تسجيل محلي، أو إحالة إلى دعم معد مسبقا، أو الانتظار حتى TTL، أو استخدام بديل مسموح، أو إيقاف الفعل، أو التصعيد للمراجعة. تختلف كلفة الخطأ بين المنزل والمؤسسة والشبكة العامة والجهاز الحرج.

ينبغي أن تبقى الطبقة المشتركة ضيقة: إعلان القدرة، والبنية، والسجلات، وترتيب المعالجة، ومتطلبات النقل، وحدود الأمن. لا تحول قول المحلل إلى حكم قانوني أو إجراء محلي غير قابل للعكس.

الاختبار المؤسسي الحقيقي هو القدرة على الإجابة: من اختار المحلل، ومن اعتمد السياسة، ومن قدم التصنيف، ومن يصحح الخطأ، ومن يقرر الأثر المحلي. تساعد SDE على رؤية هذه السلسلة. وإذا غابت السلسلة، فإنها تمنح ادعاء غير مثبت مظهرا أكثر ترتيبا فحسب.

Sources