الطبقات التي تعلو خادمك: النطاق وCDN والعبور

اختيار مكان الخادم قرار واحد من ثلاثة، ونادرا ما يكون هو القرار الذي يحسم النتيجة. فوق الخادم يقف اسم يديره طرف آخر. وأمام الخادم يقف، في معظم المواقع، وكيل عكسي يديره طرف آخر مرة أخرى. ولا يلتزم أي منهما بسياسة مضيفك، ولا يخضع أي منهما لولاية مضيفك القضائية، ويمكن لمحكمة لا سلطان لها على مضيفك إطلاقا أن تأمر كليهما بالتصرف. هذا هو الجزء من المكدّس الذي لا تغطيه الاستضافة offshore، ومن المفيد معرفة أين يتوقف بالضبط.

ثلاث طبقات، ثلاثة مالكين مختلفين

الموقع الذي يمكن الوصول إليه أصلا يعتمد على ثلاث شركات منفصلة على الأقل، وهي تتعطل كل واحدة بمعزل عن الأخرى.

الاسم. باعه لك مسجِّل؛ ويشغّل سجلٌ الامتداد الذي يعيش تحته. شركتان، وعادة بلدان، والثانية لم تسمع بك قط.

الواجهة. أي شيء يجيب نيابة عنك — CDN، أو وكيل عكسي، أو حافة anycast — ينهي اتصالات زوارك قبل أن يراهم خادمك. وهو بذلك يعرف عنوان الأصل لديك بحكم بنيته، وهو من يتلقى الشكاوى.

السلك والجهاز. مضيفك، وشركات العبور التي يتعامل معها، والمرفق، ونطاق العناوين الذي يقع خادمك داخله. هذه هي الطبقة التي يتسوق لها الناس، وهي الوحيدة من الثلاث التي تحكمها فعلا ولاية الاستضافة القضائية.

العادة التي تستحق الكسر هي معاملة هذه الطبقات كأنها عملية شراء واحدة. إنها ثلاث، ووضع الثلاث في يد واحدة — أو في نظام قانوني واحد — هو ما يجعل أمرا واحدا يسقط كل شيء دفعة واحدة.

النطاق: المسجِّل، والسجل الذي يعلوه

مسجِّلك هو المتجر. والسجل هو تاجر الجملة الذي يشغّل الامتداد، وهو الطبقة التي لا يتحقق منها أحد تقريبا قبل الشراء.

ما الذي يُلزم المسجِّل بالتحرك

منذ 5 أبريل 2024، يحمل المسجِّلون المعتمدون التزاما تعاقديا بالتصرف حيال ما تسميه ICANN إساءة استخدام DNS: فحين تتوافر لديهم أدلة قابلة للتنفيذ، يجب عليهم أن يتخذوا فورا تدابير التخفيف اللازمة على نحو معقول لتعطيل الاسم. والنصف المفيد من هذه القاعدة هو تعريفها. تعني إساءة استخدام DNS البرمجيات الخبيثة، وشبكات الروبوتات، والتصيد، والفارمينغ، والبريد العشوائي حين يكون وسيلة توصيل لأحد ما سبق. أما محتوى الموقع فخارج النطاق، وحقوق المؤلف خارج النطاق أيضا — صراحة.

اقرأ هذا بوصفه عتبة لا طمأنينة. فهو يخبرك بالشكل الذي يجب أن تتخذه الشكوى قبل أن يُلزَم مسجِّلك بالتحرك؛ ويخبرك أيضا أن كل ما هو خارج تلك القائمة يجب أن يصل في هيئة أمر من محكمة أو سلطة، وهو أمر أبطأ، وقابل للتحقق، وقابل للاستئناف. والنصفان جديران بالمعرفة قبل أن تتلقى الشكوى التي توشك أن تصلك.

ما الذي يستطيع السجل فعله، وأين يقع

يملك السجل رافعة واحدة مطلقة: يستطيع أن يضع على اسمك حالة تُخرجه من ملف المنطقة. عندها لا يتحلل الاسم لأحد، في أي مكان، بصرف النظر عما يراه مسجِّلك وبصرف النظر عن مكان خادمك. لا شيء في طبقة الاستضافة يخفف هذا، لأن لا شيء في طبقة الاستضافة معنيّ به.

وهذا ليس أمرا نظريا. ففي يونيو 2026 أصدرت محكمة مقاطعة في تكساس أمر حجز يوجّه Verisign، التي تشغّل .com، إلى وضع motherless.com في حالة serverHold. وكان مشغّل الموقع شركة لوكسمبورغية تجاهلت حكما صادرا في تكساس بموجب قانون الولاية للتحقق من العمر؛ وحدد الأمر كفالة قدرها 9.14 مليون دولار شرطا لاستعادة الاسم. لم يكن الموقع مستضافا في تكساس ولم تكن الشركة في تكساس. كان الاسم في .com، ويشغّل .com شركة أمريكية تخضع للولاية القضائية الأمريكية. وكان ذلك كافيا.

والدرس القابل للتعميم لا يتعلق بتلك القضية. بل إن الامتداد الذي تختاره اختيار ولاية قضائية، تماما مثل البلد الذي يقع فيه خادمك، ويختاره معظم الناس بحكم العادة. اسأل من يشغّل الامتداد، وبموجب أي قانون، وهل لذلك النظام القانوني ممارسة معهودة في إصدار الأوامر للسجلات. ثم قرر ما إذا كنت تريد أن يكون اسمك الوحيد هناك.

الخصوصية على الاسم مسألة نشر، لا معرفة

تحجب حجب WHOIS وRDAP الكاشطَ الجماعي والمتصفح العابر. ولكنها لا تجعل مسجِّلك جاهلا: فالاعتماد يُلزمه بالاحتفاظ ببيانات التسجيل، وهو يفصح عن تلك البيانات بموجب الإجراءات القانونية كأي جهة أخرى. وخدمة الخصوصية الموضوعة أمام السجل إعداد نشر لا درع — والمسجِّل الذي لم يطلب منك شيئا قط لا يستطيع الإفصاح عما لا يملكه، وهذه خاصية مختلفة تماما وهي الوحيدة التي تستحق أن تُدفع مقابلها.

الوكيل الأمامي: ما يزيله وما يحوّله

الـCDN وسيط تخزين مؤقت. فهو لا يخزّن موقعك بشكل دائم، لذا فإن «إنزال الملف» ليس عادة شيئا يستطيع فعله. أما ما يستطيع فعله فهو التوقف عن توكيلك — وهو، بالنسبة إلى موقع يعتمد على الوكيل ليبقى قابلا للوصول وليبقي أصله صامتا، إزالة وإفصاح في حركة واحدة.

والسلوك الأكثر إثارة للاهتمام هو اليومي منه، وينشره أكبر مزوّد بوضوح. فعند تلقّي بلاغ إساءة عن موقع لا يفعل معه سوى التوكيل، فإنه يحوّل شكواك إلى مشغّل الموقع ومزوّد الاستضافة، ويزوّد مزوّد الاستضافة بعنوان IP الأصلي للمحتوى موضوع الشكوى. وكلا الأمرين مقتبس من سياسة إساءة الاستخدام الخاصة به، وهما عكس ما يفترض المشترون أنهم يدفعون مقابله.

فالوكيل إذن ليس حاجزا بينك وبين مكتب إساءة الاستخدام لدى مضيفك. إنه ساعي بريد. يحمل الشكوى إلى مضيفك، ويخبر مضيفك بالضبط أي جهاز يجب النظر إليه. فإن اخترت مضيفك بناء على طريقته في التعامل مع الشكاوى، فذلك جيد — تصل الشكوى إلى حيث أردتها أن تصل. أما إن اخترت وكيلا أملا في أن تتوقف الشكوى عنده، فهي لا تتوقف.

توثيق المزوّد نفسه يفرض عليك أيضا التزاما: الاحتفاظ بعنوان اتصال لإساءة الاستخدام يُدار ويُراقَب فعليا، والرد على أي إشعار بلاغ إساءة استخدام خلال أربع وعشرين ساعة. وقد يؤدي عدم الرد في الوقت المحدد إلى إزالة المحتوى المبلَّغ عنه أو حجبه، وإلى تعليق الحساب أو إنهائه. فالوسيط الذي لا يستطيع إزالة محتواك كتب لنفسه مع ذلك بندا للإزالة، وساعة توقيت.

وهناك استثناء واحد مهم. فحين تكون الشركة نفسها أيضا مضيفة — تخزينها للكائنات، ومنصتها اللاخادمية، ومنتجاتها للوسائط والصفحات — فهي عندئذ مزوّد استضافة لذلك المحتوى، وتقول ذلك صراحة، وتزيل المحتوى بموجب إجراء إخطار وإزالة مع إمكانية الرد المضاد، بالشكل الذي يفرضه القانون الأمريكي. منتجان من مزوّد واحد، وجوابان مختلفان تماما. اعرف أيهما تستعمل فعلا.

ما لا يخفيه الـCDN، وكيف يُكتشف الأصل

يضع كثير من الناس وكيلا أمام خادم لسبب واحد: إبقاء عنوان الأصل بعيدا عن الإنترنت العام. ومن المفيد معرفة مدى نجاح ذلك عمليا، والجواب الصادق أنه ينجح إلى أن يبطله واحد من خمسة أخطاء اعتيادية. لا شيء من هذه الأخطاء غريب؛ ومزوّدو الوكيل أنفسهم يوثّقونها.

السجلات التي نشرتها قبل الانتقال. DNS علني ومؤرشف. فمعظم المواقع التي انتقلت خلف وكيل لا يزال عنوانها السابق للانتقال موجودا في مجموعة بيانات تاريخية لدى أحدهم، بشكل دائم. وإرشاد المزوّد نفسه هو تدوير عنوان الأصل بعد الإعداد — وإن لم تفعل، فالانتقال كان تجميليا فحسب.

السجلات التي تركتها من دون وكيل. نطاق فرعي واحد يشير مباشرة إلى الجهاز يكفي: mail وftp وcpanel وdev وstaging وvpn، وخادم المراقبة الذي أعددته مرة واحدة. راجع كل سجل في المنطقة، لا السجلات التي تتذكر إنشاءها فقط.

البريد الخارج من الجهاز. إذا كان الأصل يرسل بريدا، فعنوانه يسافر في الترويسات. أرسل رسالة إلى عنوان غير موجود، وستصل رسالة الارتداد حاملة إياه. البريد مكانه جهاز مختلف عن ذلك الذي تحاول إبقاءه صامتا.

شفافية الشهادات. تُسجَّل كل شهادة موثوقة علنيا مع الأسماء التي تغطيها. لا تسلّم السجلات عنوانا، لكنها تسلّم القائمة الكاملة للنطاقات الفرعية التي يمكن تجربتها، بما فيها تلك التي ظننتها خاصة.

المسح الشامل. يُمسح فضاء العناوين كله باستمرار ويُفهرس بحسب ما يجيب به. وصفحة مميزة تُقدَّم من عنوان مجرد ليست تحقيقا، بل استعلاما في قاعدة بيانات.

الحلول معروفة جيدا، وتستحق أن تُطبَّق بترتيب القوة لا بترتيب الملاءمة.

1. نفق صادر فقط. يفتح الأصل اتصالا إلى الحافة ولا يستمع على شيء. فلا يوجد منفذ ليُكتشف، ويتوقف العنوان عن كونه مثيرا للاهتمام حتى لو تسرّب. وهذا هو الخيار الوحيد في القائمة الذي لا يعتمد على ضبط قاعدة بشكل صحيح.
2. TLS المتبادل من الحافة. لا يخدم الأصل إلا عميلا يقدّم شهادة الوكيل. قد يتسرّب العنوان؛ لكنه لن يجيب. قوي، ويصمد حتى بعد أن يصبح العنوان علنيا.
3. جدار حماية على نطاقات الوكيل المنشورة. أفضل من لا شيء وسهل النشر، لكن النطاقات تتغير، ومقارنة المزوّد نفسه تصف هذا النهج بأنه عرضة للانتحال. عامله باعتباره حدا أدنى لا حلا.
4. الصيانة الدورية. دوّر عنوان الأصل بمجرد أن تصبح خلف الحافة، وانقل البريد بعيدا عن الجهاز، وراجع السجلات غير الموكَّلة بعد كل تغيير. معظم الانكشافات واحد من هذه الثلاثة، لا هجوما ذكيا.

يخفي الوكيل الأصل عن غريب يستعمل متصفحا. لكنه لا يخفي الأصل عن الوكيل نفسه — الذي يعرفه بحكم التعريف، والذي يلتزم، عند تلقي شكوى، بإخبار مزوّد استضافتك بما هو.

تحت الجهاز: العبور والنطاق العنواني والمرفق

تحت خادمك توجد مجموعة أخرى من الأطراف، وهي عادة الأقل رغبة من المضيف في مناقشتها.

شركات العبور. يشتري مضيفك الاتصال من طرف ما. ولتلك الشركات مكاتبها الخاصة لإساءة الاستخدام، وعقودها، ومستوى تحملها للمخاطر، وشركة عبور تقرر أنك مصدر مشكلة قد تتخذ القرار عن مضيفك. اسأل كم عدد شركات العبور — واحدة تعني نقطة سياسة وحيدة كما تعني نقطة فشل وحيدة — واطرح السؤال الأدق: هل يقبل مضيفك قوائم حجب من جهة العبور، بصمت، على حركة بياناتك؟

النطاق العنواني الذي تشاركه. تعمل أنظمة السمعة على نطاقات العناوين، لا على العملاء. أنت ترث جيرانك، وترثهم من دون أن يُخبرك أحد من هم. وهذه هي الكلفة الملموسة لمزوّد يروّج لنفسه بوصفه ملاذا لأي شيء على الإطلاق: تصل قوائم الحجب إلى النطاق، وبريدك واستدعاءات API الخاصة بك داخله.

المرفق والعتاد. تعني الخزائن المستأجرة وجود مالك عقاري له سياسته الخاصة لإساءة الاستخدام يعلو مضيفك، بشكل غير مرئي، وكل طبقة أعلى مضيفك طرف إضافي قادر على إنهاء خدمتك لأسباب لن تراها أبدا.

ولأن غرض هذا الدليل جعل كل طبقة مسؤولة عن نفسها، إليك هذه الطبقة بالمقياس نفسه. شركتا عبور، متوازنتان عبر BGP، بسعة عشرين غيغابت مختلطة، إلى كيشيناو. تصفية من الطبقة 3 والطبقة 4 أعلى كل منفذ، لكل عميل، من دون أي شيء يُشترى. لا تُقبل قوائم حجب صادرة عن شركات العبور على حركة بيانات العملاء: إن وجب حجب شيء، فمحكمة تقول ذلك ونحن نخبرك. العتاد مملوك لا مستأجر، في بلد واحد، من الشركة التي تشتري منها — والتفاصيل على صفحة الشبكة وصفحة المرفق.

والفجوة، مذكورة بوضوح: نحن لا نبيع نطاقات، ولا نشغّل الوكيل الذي تضعه أمام خادمك. هاتان الطبقتان لك. وكل ما سبق عن السجلات وعن الشكاوى المحوَّلة ينطبق عليك تماما كما كُتب، ولا تغيّر أي ولاية استضافة قضائية — بما فيها ولايتنا — كلمة واحدة منه.

وضع الطبقات الثلاث في ثلاث أيدٍ مختلفة

يختصر الدليل كله إلى حفنة من القرارات، ولا يكلّف أي منها شيئا.

1. ثلاث طبقات، وثلاثة موردين، وثلاث عائلات قانونية. الاسم والحافة والخادم في يد شركة واحدة يعني أن أمرا واحدا يكفي لإسقاط كل شيء. أما في ثلاث أيدٍ، فأمر ضد أي واحدة منها يترك الأخريين يعملان ويمنحك وقتا.
2. اطرح على كل طبقة الأسئلة الثلاثة نفسها. ما الذي يمكن إجبارك على تحويله، وما الذي يمكن إجبارك على إزالته، وما الذي يمكن إجبارك على الإفصاح عنه؟ إنها تسقط كل بمعزل عن الأخرى، ومورد يجيب عن الثلاثة في جملة واحدة لم يفهم السؤال.
3. اضبط إعداداتك على أساس أن الوكيل يحوّل، لأنه يفعل ذلك بالفعل. افترض أن كل شكوى تصل إلى مضيفك مرفقة بعنوان الأصل لديك. وإن كانت هذه النتيجة مشكلة، فالحل في طبقة الاستضافة أو فيما تنشره — لا في إضافة وسيط آخر.
4. أغلق الأصل بالشكل الصحيح. نفق صادر فقط أو TLS متبادل؛ والبريد على جهاز مختلف؛ وتدوير العنوان بعد الإعداد؛ ومراجعة السجلات غير الموكَّلة. أربعة بنود، كلها مملة، وتغطي تقريبا كل انكشاف حقيقي.
5. عامل الاسم بوصفه نقطة الفشل الوحيدة لديك، وخطط لذلك. اعرف أي سجل يشغّل امتدادك وبموجب أي قانون. احتفظ باسم ثانٍ، في امتداد مختلف، لدى مسجِّل مختلف، واعرف مسبقا كيف ستخبر الناس باستعماله.

لا شيء من هذا يجادل ضد وضع وكيل أمام خادمك، ولا شيء منه يجادل ضد الاستضافة offshore — سنكون مصدرا غريبا لأي من الحجتين. إنه يجادل بأن الطبقات الثلاث ثلاث عمليات شراء منفصلة بثلاثة أنماط فشل منفصلة، وأن الطبقة التي يدققها معظم الناس بأكبر قدر ليست الأرجح في إنهائهم. وإذا أردت أن تخضع الطبقة التي نشغّلها فعلا للمعيار نفسه، فـالأرقام الفصلية و صفحة إنفاذ القانون هما حيث تتحقق من ذلك.

مكتوب بأيدي المهندسين الذين يشغلون المنصة، وأعيدت مراجعته اليوم. إذا كان هناك خطأ في شيء هنا أو أصبح قديما، يمكن الإبلاغ عن ذلك من لوحة العميل — ومن هناك جاء نحو نصف هذه المحتويات.