ما هي سمعة عنوان IP
سمعة عنوان IP تقدير يحمله العنوان لدى قوائم الحظر وخدمات التقييم، مبني على ما صدر منه سابقاً وعلى نوع الشبكة التي ينتمي إليها. وتستخدمه المواقع وخوادم البريد لتقرر: هل تقبل الطلب، أم تطلب تحققاً إضافياً، أم ترفضه. والعنوان قد يرث هذه السمعة من مستخدم سابق لا علاقة لك به.
من أين تأتي السمعة
لا توجد درجة سمعة رسمية واحدة لكل عنوان. كل جهة تبني تقديرها من مصادر مختلفة، وأكثرها شيوعاً:
- سلوك مرصود. بريد مزعج، أو فحص منافذ، أو محاولات دخول متكررة بكلمات مرور مخمّنة، أو اتصالات من برمجيات خبيثة بخوادم تحكّم معروفة.
- نوع الشبكة. عنوان لدى شركة استضافة يُعامل بغير ما يُعامل به عنوان مشترك منزلي أو خلوي. الفرق مشروح في البروكسي السكني ومركز البيانات والخلوي.
- الاستخدام المعروف. هل العنوان مخرج معروف لخدمة VPN أو بروكسي أو لشبكة Tor.
- عدد المستخدمين خلفه. عنوان يتقاسمه آلاف المشتركين لا يُحكم عليه بسلوك واحد منهم كما يُحكم على عنوان خادم.
- التاريخ. نطاقات انتقلت بين مالكين، أو استُخدمت سابقاً لأغراض مسيئة، قد تبقى عليها آثار ذلك فترة.
كيف تعمل قوائم الحظر عبر DNS
أقدم أشكال السمعة وأوسعها انتشاراً قوائم تُستعلم عبر نظام أسماء النطاقات، وتصف آليتها RFC 5782. خادم البريد مثلاً يفحص عنوان المرسل بهذه الخطوات:
- يعكس ترتيب أجزاء العنوان، فيصبح 192.0.2.99 هو 99.2.0.192.
- يضيف إليه نطاق القائمة، ويطلب سجل A للاسم الناتج.
- إن لم يوجد سجل، فالعنوان غير مدرج.
- إن عاد عنوان من النطاق 127.0.0.0/8، فالعنوان مدرج. والقيمة المعتادة 127.0.0.2، وقد تدل قيم أخرى على قوائم فرعية مختلفة.
- يمكنه طلب سجل TXT للاسم نفسه ليعرف سبب الإدراج، وكثيراً ما يظهر هذا السبب في رسالة رفض البريد.
هذا شكل الاستعلام والرد بالمثال الذي يستخدمه المعيار نفسه، والنطاق فيه للتوضيح فقط:
$ dig +short 99.2.0.192.bad.example.com A
127.0.0.2
$ dig +short 99.2.0.192.bad.example.com TXT
"Dynamic address, see http://bad.example.com?192.0.2.99"ويلزم المعيار كل قائمة بأن تحتوي مدخلاً للعنوان 127.0.0.2 للاختبار، وألا تحتوي 127.0.0.1. بذلك يتأكد العميل أن القائمة تعمل، وأنها لا ترد بالإيجاب على كل سؤال.
قوائم Spamhaus مثالاً
Spamhaus من أشهر الجهات التي تنشر قوائم من هذا النوع، وكل قائمة فيها تستهدف سلوكاً محدداً. هذا ملخص ما تصفه صفحاتها الرسمية:
| القائمة | ما تحتويه | ماذا يعني الإدراج |
|---|---|---|
| SBL | نطاقات شبكات مرتبطة بنشاط ضار | مصدر إساءة مرصود |
| CSS | عناوين أرسلت بريداً مزعجاً | إرسال بريد مزعج مؤخراً |
| XBL | عناوين أجهزة مخترقة تستغلها جهات أخرى | جهاز مصاب أو مستغل، ويزول الإدراج حين يتوقف السلوك |
| PBL | نطاقات مستخدمين نهائيين لا يُفترض أن ترسل بريداً مباشرة | سياسة لا اتهام، ويضيف المزوّدون نطاقاتهم بأنفسهم |
| ZEN | القوائم SBL وCSS وXBL وPBL معاً | بحسب رمز الرد، فلكل قائمة رمز مختلف |
| DBL | أسماء نطاقات منخفضة السمعة | تخص النطاقات لا العناوين |
التفاصيل في صفحة القوائم لدى Spamhaus، ومنها شروط الاستعلام المجاني والتجاري. وهذه القوائم مصممة أصلاً للبريد. فوجود عنوان منزلي أو خلوي في PBL أمر طبيعي، ولا يعني أن المواقع ستحظره.
كيف تقيّم الخدمات العناوين عموماً
المواقع الكبيرة وخدمات مكافحة الاحتيال لا تكتفي بقائمة واحدة. تجمع إشارات العنوان مع إشارات الطلب نفسه في درجة خطورة، ثم تقارنها بحدود تضعها هي.
- درجة منخفضة: يمر الطلب دون أي إجراء.
- درجة متوسطة: تحقق إضافي، كاختبار CAPTCHA أو رمز يُرسل إلى بريدك أو هاتفك.
- درجة عالية: رفض الطلب، أو تعليق العملية حتى مراجعتها.
إشارات العنوان جزء من القرار فقط. عمر الحساب، والجهاز المعتاد، وتطابق البلد مع إعدادات الجهاز، كلها تدخل في الحساب. ولهذا قد يمر عنوان متوسط السمعة لحساب قديم، ويُرفض عنوان نظيف لحساب أُنشئ قبل دقائق. والطرق العامة لكشف البروكسي في كيف تكشف المواقع الـVPN والبروكسي.
والسمعة ليست دائمة. أغلب الأنظمة تُضعف وزن الحوادث القديمة مع الوقت، وكثير من القوائم يزيل الإدراج حين يتوقف السلوك الذي سببه.
العنوان المشترك وسمعته
شبكات الهاتف المحمول وبعض الشبكات المنزلية تضع مشتركين كثيرين خلف عنوان عام واحد. الإساءة من أحدهم تُنسب إلى العنوان كله، والحظر يصيب الجميع. لذلك تعطي أنظمة التقييم عادةً وزناً أقل للعنوان في هذه النطاقات، وتعتمد أكثر على إشارات الحساب والجهاز. الآلية في ما هو CGNAT.
سمعة النطاق لا العنوان وحده
كثير من أنظمة التقييم لا تنظر إلى العنوان منفرداً. إن كانت عناوين كثيرة في نطاق واحد مسيئة، فقد يُعامل النطاق كله بحذر، ومعه العناوين النظيفة فيه. وقائمة SBL نفسها تُدرج نطاقات شبكات كاملة، لا عناوين مفردة فقط.
وفي IPv6 يصبح التقييم بالنطاق ضرورة. المشترك الواحد يحصل عادةً على بادئة كاملة فيها عدد هائل من العناوين، ويستطيع أن يبدّل عنوانه داخلها متى شاء. لذلك تقيّم الأنظمة عادةً البادئة كلها، كـ/64، لا العنوان المفرد.
كيف تفحص سمعة عنوان
- اعرف عنوانك الحالي وشبكته من أداة عنوانك، والاتصال الذي تريد فحصه قائم.
- افحص العنوان في أداة فحص السمعة لدى Spamhaus. الصفحة تشرح سبب أي إدراج وخطوات إزالته.
- فرّق بين نوعي النتيجة: إدراج في PBL وحده متوقع لعنوان مشترك، أما XBL أو CSS فيعني سلوكاً مرصوداً من العنوان.
- إن كانت المشكلة مع موقع بعينه، فرسالة الرفض أو طلب التحقق المتكرر هي المؤشر الأدق، لا القوائم العامة.
كيف تحمي سمعة عنوانك أو تصلحها
- إن كان العنوان عنوانك أنت، فافحص أجهزتك بحثاً عن برمجيات خبيثة، وأغلق أي خدمة بروكسي أو ترحيل بريد مفتوحة على الموجّه. ثم اطلب الإزالة من صفحة القائمة نفسها.
- لا ترسل بريداً مباشرة من اتصال منزلي أو خلوي، بل عبر خادم البريد لدى مزوّدك أو مزوّد بريد موثوق.
- تجنّب البروكسي المفتوح والمجاني. عناوينه يستخدمها كثيرون لأغراض لا تعرفها، وغالباً ما تكون سمعتها سيئة.
- اعمل بإيقاع معقول. آلاف الطلبات في دقيقة من عنوان واحد تصنع سمعة سيئة لك ولمن يتقاسم العنوان معك.
عناوين syriaproxy عناوين خلوية من شبكة سيريتل يتقاسمها مشتركون عاديون، فسمعتها تعكس استخدام هذه الشبكة كلها. لا نستطيع ضمان قبول كل موقع لها. وإن واجهت عنواناً يُرفض باستمرار، فاستخدم زر «طلب عنوان جديد» في حسابك.
أسئلة شائعة
عنواني مدرج في PBL، فهل هذه مشكلة؟
غالباً لا. تقول Spamhaus إن عناوين هذه القائمة ليست سيئة بالضرورة، وإنها فقط لا يُفترض أن ترسل بريداً مباشرة. تصفح المواقع لا يتأثر بها عادةً.
لماذا يطلب مني موقع التحقق في كل مرة؟
قد تكون سمعة العنوان متوسطة، أو قد تتعارض إشارات أخرى، كبلد العنوان مع لغة الجهاز ومنطقته الزمنية. جرّب من اتصالك العادي لتعرف إن كان العنوان هو السبب.
هل يمحو تغيير العنوان السمعة السيئة؟
يمحو سمعة العنوان القديم عنك، لكن العنوان الجديد يأتي بتاريخه الخاص. والمواقع تربطك أيضاً بحسابك وجهازك، فتغيير العنوان لا يغيّر ما سجّلته عنهما.
هل تُزال العناوين من القوائم تلقائياً؟
بعضها نعم. تذكر Spamhaus أن إدراج XBL ينتهي حين يتوقف السلوك، وأن الاستثناء الفردي من PBL ينتهي بعد سنة.
ابحث عن العنوان الذي يُرفض بأداة البحث المجانية لترى مالكه ونوع شبكته وبلده.