In this Article
عند إعداد خادم بروكسي في DataImpulse، قد تصادف خيار استبعاد رقم نظام مستقل. ما رقم النظام المستقل، ولماذا تحتاج إلى استبعاده؟ كيف يمكن أن يفيد استبعاده عملك، ومتى لا يكون الخيار الأمثل؟ تابع القراءة أدناه.
ما رقم النظام المستقل، ولماذا تحتاج إليه؟
النظام المستقل (AS) هو مجموعة كبيرة من الشبكات التي تديرها جهة واحدة، مثل مزود خدمة الإنترنت. ولكل AS رقم يسمى رقم النظام المستقل (ASN). ويمكنك اعتباره اسماً له. تشترك الشبكات المكونة لـ AS في سياسة توجيه موحدة، أي مجموعة من القواعد التي تحدد كيفية نقل البيانات.
الشبكات المستقلة ضرورية لتنظيم الويب العالمي. يستخدم كثير من الأشخاص الإنترنت في الوقت نفسه لنقل كميات هائلة من البيانات أو استرجاعها، لذا من الضروري إنشاء مسارات واضحة لهذه البيانات. وإلا لأصبح الويب في فوضى تامة.
لفهم مفهوم الشبكات المستقلة، تخيل أنك تسافر من طوكيو إلى نيويورك. لا توجد رحلة مباشرة، لذا تحتاج إلى عدة رحلات. هناك خيارات عدة. مثلاً، يمكنك الذهاب إلى برلين ثم إلى نيويورك. أو إلى سيول، ثم المكسيك، ثم نيويورك. الخيار الأول أفضل بوضوح لأنه أقصر بكثير. تنتقل البيانات عالمياً بالطريقة نفسها تماماً، فتختار أقصر طريق من نقطة إلى أخرى حتى تصل إلى وجهتها النهائية. وفي هذا التشبيه، تشبه المدن الشبكات المستقلة، وهي أنظمة ضخمة مستقلة تعمل كنقاط وسيطة ونهائية.
توجد أنظمة مستقلة كثيرة على الويب، بعضها أكبر وبعضها أصغر. ولكل AS مجموعة من عناوين IP التابعة له. وتسمى هذه المجموعات «مساحات عناوين IP». تشترك عناوين IP التابعة لنفس AS في البادئة نفسها، وهي رقم يكتب بعد الشرطة المائلة. على سبيل المثال، في العنوان 111.222.3.44/5، تكون «5» هي البادئة.
عند إعداد خادم بروكسي، يمكنك استبعاد AS معين. وهذا يعني أن بياناتك لن تمر عبر بروكسي باستخدام عناوين IP الخاصة بذلك AS. وللقيام بذلك، ما عليك سوى إدخال ASN في الحقل المخصص.
لماذا تستبعد أنظمة مستقلة معينة، وكيف قد يفيد ذلك عملك؟
- تحسين الأداء
قد تتبع بعض الأنظمة المستقلة مساراً غير مثالي، فتستغرق البيانات وقتاً أطول في الانتقال مما ينبغي. وقد تكون الأجهزة التي تستخدمها خوادم AS قديمة. وقد توجد قيود تقنية أخرى، مثل عدد الخوادم التي يستخدمها AS. والأسوأ أن بعض الأنظمة المستقلة ذات سعة نطاق ترددي منخفضة لا تستطيع دعم المهام المستهلكة لحركة المرور مثل تجريف الويب. ونتيجة لذلك، قد تواجه زمن استجابة مرتفعاً أو أداءً عاماً ضعيفاً. باستبعاد تلك ASN، يمكنك تجنب هذه الصعوبات والحصول على اتصال ثابت وسريع. مثلاً، يمكنك توجيه بياناتك عبر أنظمة مستقلة تحتوي على خوادم أقرب إلى بروكسي الخاص بك واستبعاد الأنظمة الأخرى. سيساعدك ذلك على خفض زمن الاستجابة.
- تعزيز الأمان
لا ترتبط عناوين IP الفردية وحدها، بل الأنظمة المستقلة بأكملها أيضاً، بأنشطة ضارة مثل استضافة الهجمات ونشر البرمجيات الخبيثة وبرامج التجسس والبريد المزعج. إذا وجهت حركة المرور بهذه الطريقة، فقد تعرض معلوماتك الحساسة للجهات السيئة أو تصيب أجهزتك بفيروس. وقد ترتبط بهذه العناوين، وهو ما يضر بسمعتك. علاوة على ذلك، قد تحظر مصادر كثيرة تلك العناوين. لذلك لن تتمكن عند استخدامها من الوصول إلى مواقع الويب التي تحتاجها. ولهذا قد ترغب في استبعاد ASN معينة. فلن تمر حركة المرور لديك عبر ذلك AS، مما يبعد عنك الفيروسات والضرر المحتمل بالسمعة.
- التوافق
قد توجد حالات لا يتوافق فيها خادم بروكسي لديك مع أنظمة مستقلة معينة بسبب اختلاف سياسات التوجيه. بعبارة أخرى، ينقل خادم بروكسي المعلومات وفق قواعد محددة، بينما تفعل خوادم AS ذلك وفق قواعد أخرى. وقد تكون برمجيات أو أجهزة بروكسي أحدث بكثير أو أقدم بكثير مقارنة بتلك الخاصة بـ AS. إذا لم تتوافق هذه القواعد أو البرمجيات، فقد تواجه صعوبات عند محاولة توجيه حركة المرور عبر عناوين IP الخاصة بذلك AS. مثلاً، قد تظهر لك أخطاء متكررة أو مشكلات أمنية. من الأفضل استبعاد هذه الأنظمة المستقلة مسبقاً، لأنك إن حاولت استخدامها فلن تحصل على نتائج.
قد يكون هدفك من استبعاد ASN معينة متعلقاً بالعمل أيضاً. فعلى سبيل المثال، قد يكون لدى شركتك اتفاقية ربط ندّي مع أنظمة مستقلة معينة، ولهذا قد ترغب في استبعاد غيرها.
عيوب استبعاد الأنظمة المستقلة
عند استبعاد الأنظمة المستقلة، تذكر أن هذا القرار قد يترتب عليه أيضاً عواقب سلبية حسب أنماط حركة المرور وطوبولوجيا الشبكة وعوامل أخرى.
- خيارات أقل
قد يتركك استبعاد أنظمة مستقلة معينة من القائمة بخيارات قليلة. وستتاح لبياناتك مسارات أقل. إذا حدث أمر ما لـ AS تستخدمه، فلن تكون لدى خادم بروكسي طرق بديلة لتوجيه حركة المرور. وقد يؤدي ذلك إلى زمن استجابة مرتفع أو أخطاء، أو حتى انقطاع الاتصال تماماً.
- وصول محدود
قد تستضيف أنظمة مستقلة محظورة بعض مواقع الويب. لن تتمكن من زيارتها وعرض محتواها. فإذا حاولت، على سبيل المثال، تجريف عدد من مواقع الويب وجمع البيانات، فقد تنتهي بلا نتائج إذا استبعدت أنظمة مستقلة كثيرة جداً.
- حظر غير موثوق
إذا كنت تنوي حظر نطاق من عناوين IP بحظر AS الذي تنتمي إليه، فعليك أن تعرف أن هذه ليست أفضل طريقة. فقد يعاد تخصيص عناوين IP بمرور الوقت. وبذلك قد يصبح المصدر الذي تريد حظره متاحاً لأنه حصل على IP جديد. وهناك سبب آخر، وهو أن AS المرتبطة به عناوين IP قد يتغير. لذا فإن الحظر على مستوى AS وحده لا يضمن بنسبة 100% تقييد جميع المصادر غير المرغوبة. إضافة إلى ذلك، تنتمي عناوين IP كثيرة إلى AS واحد. وقد يكون حظر AS كاملاً بسبب عنواني IP أو عنوان واحد أمراً غير منطقي.
- صيانة معقدة
تحتاج إلى مراقبة قائمة الأنظمة المستقلة المستبعدة باستمرار. فقد تندمج مع أنظمة أخرى، وقد يتغير أداؤها. لذا ينبغي أن تتابع قائمة الأنظمة المحظورة. وليس هذا مستحقاً دائماً للوقت والمال اللذين يتطلبهما.
مع كل ما سبق، ينبغي أن توازن بين المزايا والعيوب وألا تستبعد الأنظمة المستقلة إلا عند وجود حاجة فعلية. وقد تحتاج أحياناً إلى استشارة عدة مختصين في تقنية المعلومات لمعرفة ما إذا كان استبعاد الأنظمة المستقلة مناسباً لك.
كيف تتعرف على AS التي تواجه مشكلات؟
كيف تعرف أي AS تستبعد وأيها تثق به؟ توجد عدة طرق وأدوات لفحص AS واتخاذ قرار استخدامه أو تجنبه.
- أدوات مراقبة الشبكة
توجد أدوات كثيرة، مثل Ookla Speedtest، Wireshark، أو PingPlotter، وهي مصممة للمساعدة في مراقبة أداء الشبكات. وتشمل منصات مراقبة الشبكة وأدوات تتبع المسار واختبارات الصدى. تساعدك هذه الأدوات في تتبع مسار الشبكة وقياس زمن الاستجابة واكتشاف فقدان الحزم. وباستخدامها، يمكنك تحديد الأنظمة المستقلة التي تعاني من مشكلات تشغيل أو اتصال.
- خوادم الرؤية التشخيصية
يقدم كثير من مزودي خدمة الإنترنت خوادم الرؤية التشخيصية. وهذه الخوادم ضرورية لإجراء تشخيصات الشبكة وتحديد الأنظمة المستقلة التي بها مشكلات. وعلى خلاف أدوات مراقبة الشبكة، توفر لك خوادم الرؤية التشخيصية معلومات أكثر تفصيلاً، بما فيها جداول التوجيه وإحصاءات الشبكة. كما يمكنك إجراء اختبار الاتصال من خلالها. ولأجل ذلك، أدخل عنوان IP أو اسم مضيف لمصدر ما، ثم يرسل خادم الرؤية التشخيصية حزم طلب صدى. وبعدها يعرض الخادم حزم رد الصدى المستلمة، مؤكداً إمكانية الوصول إلى الخادم الهدف من الشبكة الحالية. إذا أردت استخدام خوادم الرؤية التشخيصية، فإن Telia Carrier Looking Glass أو Hurricane Electric Looking Glass خياران جديران بالنظر.
- خرائط انقطاع الإنترنت العامة، peeringDB، المنتديات، القوائم البريدية
تعد خرائط انقطاع الإنترنت العامة، مثل Cloudflare Status أو ThousandEyes، خدمات أو منصات تضم بيانات فورية أو شبه فورية عن مشكلات الشبكة المعروفة، مثل شذوذ الشبكة أو مشكلات الاتصال. وتحصل هذه الخرائط على البيانات من عدة مصادر، منها بيانات مراقبة الشبكة وتقارير المستخدمين.
PeeringDB قاعدة بيانات عبر الإنترنت تجمع معلومات عن ترابط الشبكات واتفاقيات الربط الندّي بين الأنظمة المستقلة. ويعتمد PeeringDB على المجتمع، إذ تحافظ مؤسسات الشبكات مثل مزودي خدمة الإنترنت والمؤسسات ذات علاقات الربط الندّي على تحديث المعلومات، فتقدم رؤى قيّمة عن أداء الأنظمة المختلفة. ولدى شركات كثيرة ملفات تعريف على peeringDB، منها Google وNetflix وFacebook.
تعد المنتديات والقوائم البريدية أيضاً مصادر ممتازة للمعلومات. يشارك المستخدمون فيها رؤاهم حول جوانب مختلفة مرتبطة بالأنظمة المستقلة، ويمكنك العثور على معلومات قيّمة. ومن الأمثلة البارزة القائمة البريدية لـ PeeringDB وNANOG، Cisco Support Community، وNetwork Engineering Stack Exchange من الأمثلة البارزة على هذه المجتمعات.
- منصات استخبارات التهديدات وقواعد بيانات سمعة IP
لتحديد الأنظمة المستقلة ذات المشكلات الأمنية، مثل نشر الفيروسات أو البرمجيات الخبيثة أو برامج التجسس أو استضافة الهجمات، يمكنك استخدام أدوات متنوعة.
منصات استخبارات التهديدات هي قواعد بيانات وأنظمة تجمع المعلومات عن التهديدات الأمنية وتخزنها وتنشرها. وهي تستخدم استخبارات المصادر المفتوحة ومراقبة الويب المظلم والمصادر التجارية ومصائد العسل كمصادر للبيانات. ومن أشهر الأمثلة FireEye Threat Intelligence، IBM X-Force Exchange، وRecorded Future.
قواعد بيانات سمعة IP، وتسمى أيضاً القوائم السوداء لـ IP أو خدمات سمعة IP، هي قواعد بيانات تخزن معلومات عن عناوين IP بناء على سلوكها. وباستخدام هذه القواعد، يمكنك التحقق مما إذا كان IP مرتبطاً بأنشطة غير قانونية، مثل نشر الفيروسات أو استضافة الهجمات. Spamhaus، Cisco Talos Intelligence، وFortinet FortiGuard IP Reputation من أكثرها فائدة.
كيف تستبعد ASN باستخدام DataImpulse؟
يوفر لك DataImpulse ميزة استبعاد الأنظمة المستقلة. للقيام بذلك، سجّل الدخول إلى حسابك وانتقل إلى علامة التبويب «السكني».
هنا، ابحث عن قسم «إعداد البروكسي». وعلى اليمين، ستجد ميزة «استبعاد ASN».
بعد ذلك، أدخل ASN واحداً أو عدة ASN لا تريد توجيه حركة المرور عبرها. يمكنك استبعاد ASN واحد أو عدة ASN.
يمكنك إدخال ASN وتعديلها يدوياً أو استخدام العدادات. لتأكيد الإعدادات، انقر زر «حفظ الإعداد». وإذا غيرت رأيك، فاستخدم زر «مسح الإعداد»، وستحذف جميع الإعدادات الحالية. ويمكنك أيضاً حذف الأرقام واحداً تلو الآخر.
إذا احتجت إلى أي مساعدة، فإن فريق الدعم لدينا متاح 24/7، حتى في عطلات نهاية الأسبوع والعطلات الرسمية. يمكنك التواصل معنا بالنقر على الأداة في الزاوية السفلية اليمنى من الشاشة.
الخلاصة
إن استبعاد ASN محددة من قائمة البروكسي لديك أو عدم استبعادها مسألة مهمة. لا توجد إجابة قاطعة، فكل شيء يعتمد على عوامل كثيرة، منها الأداء والصيانة والأمان وتوافق الأنظمة المستقلة. ستساعدك الأدوات وقواعد البيانات والمنصات المتخصصة على معرفة المزيد عن الأنظمة المستقلة واتخاذ القرار الصحيح. ويوفر لك DataImpulse لوحة تحكم سهلة الاستخدام لاستبعاد ASN وإعداد خادم بروكسي خلال دقائق. فريق الدعم لدينا في خدمتك 24/7. معنا، لا تدفع إلا مقابل حركة المرور التي تستهلكها. انقر زر «جرّب الآن» أو تواصل معنا على [email protected] للبدء.