كيفية تدقيق موارد أرقام الإنترنت في شركتك

هو فحص موثق لعناوين IPv4 وIPv6، وأرقام الأنظمة المستقلة، وحسابات السجلات، وتفويضات التوجيه، والعقود والوثائق القانونية وضوابط التشغيل. الغاية ليست إنشاء قائمة عناوين فحسب، بل بناء سلسلة واضحة للمصدر والملكية والاستخدام والصلاحية.

ينبغي أن تستطيع الشركة شرح سبب استخدام كل مورد، ومن يستطيع إدارته، وهل بيانات التسجيل صحيحة، وما الخطة عند النزاع أو التغيير.

تتراكم الموارد عبر المشاريع والموردين وإعادة تنظيم الشركات. قد تبقى شركة قديمة في السجل، أو يحتفظ موظف سابق بالوصول، أو لا يعود العقد يصف الاستخدام الفعلي. تتحول هذه الفجوات إلى مخاطر تشغيلية وقانونية وتجارية.

يوفر التدقيق المبكر وقتاً لتأمين الحساب، وتصحيح السجل، وإعادة التفاوض، والاستعداد للنقل، وتقليل الاعتماد على مورد واحد قبل أن تضيق الخيارات.

يشمل النطاق الجرد، وسجل الإنترنت الإقليمي المختص، وسلسلة الكيان القانوني، وأمن الحسابات، وBGP، وRPKI/ROA، وكائنات IRR، وخطابات التفويض، والإيجار واستخدام الغير، والاستغلال، وIPv6، وDNS العكسي، والموقع الجغرافي، والسمعة وسجل إساءة الاستخدام، والسياسات، وأهمية الخدمة، وخطة المعالجة.

يقدم فريق الشبكات الوقائع التقنية، بينما تتحقق الفرق القانونية والتجارية والأمنية والمالية والتشغيلية والإدارة من الحقوق والالتزامات وأثرها على العملاء.

حدّد الشركات والأسماء السابقة والموارد الموروثة من الاستحواذات والمناطق ومراكز البيانات والسحابة والاستضافة والشركات التابعة والمشروعات المشتركة. أدرج الموارد المستأجرة والمؤجرة للغير والمخصصة من المزوّدين. عيّن مسؤولاً ينسّق الأدلة والمواعيد والمعالجة مع فرق الشبكات والأمن والشؤون القانونية والامتثال والمالية والمشتريات والإدارة والمخاطر والاستحواذات والقيادة. سجّل تاريخ كل ملاحظة.

طابق بوابات السجلات وRDAP وWHOIS وIPAM والموجّهات وBGP والسحابة والجدران النارية وDNS وخدمات العبور والاستضافة مع الفواتير والتحويلات والإيجارات والاستحواذات وسجلات الشراء. قائمة السجل وحدها قد تُسقط موارد مستأجرة أو موروثة. لكل بادئة أو ASN، سجّل النوع وRIR والكيان والمسؤول وجهة الاتصال وتاريخ الحصول والمصدر والاستخدام وASN المنشئ والمزوّدين وRPKI وIRR وDNS العكسي والعقد والأهمية ومكان المستندات.

ارجع إلى البيانات الرسمية لدى ARIN أو RIPE NCC أو APNIC أو AFRINIC أو LACNIC: المنظمة وحالة المورد ونوعه والتواريخ وتاريخ التحويلات والاتصالات الإدارية والتقنية والخاصة بالإساءة والعضوية والعقد والرسوم. يصف RFC 9082 وRFC 9083 استعلامات RDAP وردودها. احتفظ بدليل مؤرّخ؛ إفادة المزوّد لا تحل محل بيانات السجل.

تتبّع سلسلة التخصيص والإسناد والتحويل والإيجار حتى الكيان الحالي. راجع تغيّر الأسماء والاندماج وإعادة الهيكلة ونقل النشاط إلى شركة تابعة وحل الشركات والتحويلات غير المكتملة. طابق وثائق التأسيس وتغيير الاسم وموافقات الاستحواذ واتفاقيات السجل وقرارات المجلس والفواتير والعقود وLOA والمراسلات. سنوات الاستخدام لا تسدّ وحدها فجوة في المستندات المثبتة للحقوق.

راجع الحسابات الفردية والمشتركة وواجهات API ونطاقات البريد وهواتف الاسترداد وصلاحيات المستشارين والمزوّدين. استخدم حسابات مسمّاة وأقل قدر من الصلاحيات ومصادقة متعددة العوامل مقاومة للتصيّد وموافقة شخصين على التغييرات الحساسة وسجلات مستقلة ومراجعة ربع سنوية للوصول. ألغِ وصول المغادرين، واحمِ وسائل الاسترداد واختبر استعادة الحساب فعلياً.

قارن إعلانات BGP المرصودة بتصميم الشبكة والإعدادات وعقود العبور وLOA وROA وIRR والسحابة والإيجارات. افحص المنشأ المجهول والبادئات الأكثر تحديداً والظهور الإقليمي الجزئي والمسارات الغائبة وإعلانات مزوّد انتهت خدمته. تعدد ASN المنشئ قد يكون مشروعاً في الربط المتعدد أو الانتقال أو البنية الموزعة أو خدمات الحماية؛ المطلوب التحقق من التفويض، لا افتراض الاختطاف.

يحدّد ROA رقم ASN المسموح له بإنشاء مسار لبادئة، وقد يحدّد أقصى طول لها؛ يشرح RFC 9582 الصيغة. تحقّق من وجود السجل وتطابق البادئة وASN وmaxLength وحالة Valid أو Invalid أو NotFound. الحد الواسع يسمح بإعلانات أكثر تحديداً، والضيق قد يبطل مسارات سليمة. عند الانتقال، أنشئ التفويض الجديد وتحقق منه قبل سحب المسارات وROA القديمة، وراجع ASN السابق وصلاحيات التعديل والمراقبة.

راجع السجل والبادئة والمنشأ والجهة المسؤولة وبيانات اعتمادها لكل route وroute6 وaut-num وas-set وmntner. ابحث عن التكرار والتعارض وكائنات المزوّد السابق، وطابقها مع BGP وRPKI. قد تجعل البيانات القديمة الشبكة العليا تقبل مساراً أو ترفضه خطأً. تحقق من اعتماد الإنتاج عليها قبل حذفها، وافحص نتيجة الترشيح بعد التغيير.

يجب أن يحدّد كل LOA البادئة والمنظمة وASN والغرض وتاريخ الإصدار والانتهاء والموقّع والعقد وطريقة الإلغاء. افحص تفويضات موظفين أو مزوّدين سابقين وأرقام ASN الخاطئة والمدد المفتوحة والمستندات الغائبة والتعارض مع ROA. خطاب التفويض لا يغني عن بيانات السجل أو التحقق التشفيري من المسار. تأكد من صلاحية الموقّع ومن استمرار الحاجة إلى التفويض.

افحص الموارد التي تستأجرها الشركة والتي تؤجرها: الأطراف والبادئات والمدة والاستخدام المسموح وASN والمناطق والعملاء والإساءة وRPKI وIRR وDNS العكسي والموقع الجغرافي والتجديد والإنهاء والإعادة وتغيير العناوين. عند النهاية، تحقق من توقف BGP وإلغاء LOA وتحديث ROA وIRR وسحب صلاحيات DNS وإغلاق تخصيصات العملاء وتحديث السجلات الداخلية.

صنّف العناوين إلى نشطة ومحجوزة وللبنية الأساسية وللعملاء ومعزولة ومتاحة ومجهولة وغير قابلة للوصول وقيد الانتقال أو للنمو. غياب الحركة لا يعني عدم الاستخدام: التعافي من الكوارث والأنظمة الاحتياطية وقوائم السماح والخدمات قليلة الحركة والتزامات العملاء قد تتطلبها. افحص الشبكات الفرعية الكبيرة والمشروعات المهجورة والعملاء السابقين والحجز المكرر والتجزؤ والاستخدام الداخلي لعناوين عامة والفروق مع IPAM.

افحص IPv6 مستقلاً: التخصيص وخطة العناوين والمسارات وROA وIRR وDNS العكسي والجدران النارية واكتشاف الجيران ومجموعات أمان السحابة والمراقبة وإعدادات العملاء والتصاميم القديمة ومعرفة الفريق. قد يكون مفعلاً تلقائياً دون مراقبة. وثّق إن كان منشوراً بالكامل أو جزئياً أو داخلياً فقط أو مفعلاً بلا قصد أو مخططاً له أو معطلاً بقرار واضح.

تحقق من تفويض DNS العكسي والخوادم الموثوقة وسجلات PTR وصلاحيات المزوّد السابق واعتماد البريد والسجلات عليها. طابق قواعد الموقع الجغرافي وgeofeed مع النشر الفعلي. الأخطاء قد تؤثر في تسليم البريد وتشخيص الأعطال والوصول ومكافحة الاحتيال والإعلانات الإقليمية والتحليلات والامتثال. حدّد من يصلحها وكيف يُتحقق من النتيجة.

راجع السمعة وقوائم الحجب وشكاوى الإساءة والبريد المزعج والبرمجيات الخبيثة والمسح والاحتيال وحوادث العملاء والمعالجة والعزل وجهات الاتصال والاستجابة. الإدراج لا يثبت أن العنوان غير صالح للاستخدام؛ قد يكون قديماً أو متنازعاً عليه أو مرتبطاً بمستخدم سابق. قيّم المصدر والتاريخ والدليل والاستخدام الحالي والأثر والمعالجة، وافحص الموارد قبل تسليمها لعميل جديد أيضاً.

راجع العضوية والاتفاقيات والرسوم والتحويلات والتحقق من الاتصالات ومراجعات الموارد والترتيبات التاريخية وRPKI والتقارير والتغييرات المقترحة. ميّز بين السياسة النافذة والعقد والإجراء التشغيلي والإرشاد والمقترح والنقاش؛ المقترح ليس التزاماً قائماً. يمكن لتدريب NRS وعضويتها والمشاركة في السياسات مساعدة الفرق على متابعة قضايا الحوكمة.

قيّم العملاء والإيرادات وكلفة تغيير العناوين وقوائم السماح وسمعة البريد والشركاء والسحابة والمتطلبات التنظيمية والبدائل ووقت الاستعادة. المورد الحرج يعرّض العمل لأثر جسيم، والعالي يدعم نشاطاً مهماً يصعب استبداله، والمتوسط يسمح بانتقال مخطط، والمنخفض مؤقت أو سهل الاستبدال عادةً. اربط الحماية بالاعتماد الفعلي لا بحجم كتلة العناوين.

سجّل المورد ووصف المشكلة والدليل وفئة الخطر والأثر التجاري والمسؤول والإجراء والموعد وطريقة التحقق والحالة. استخدم الجدول لترتيب الأولويات. إغلاق الملاحظة يتطلب تنفيذ المعالجة والتحقق من نتيجتها، لا مجرد تسليم تقرير.

استخدم هذه القائمة لبدء مراجعة مشتركة. هي تذكير بنطاق العمل، وليست بديلاً عن الدليل والقرار.

• هل حُصرت جميع موارد IPv4 وIPv6 وASN؟
• هل شمل الحصر الموارد المستأجرة والمخصصة من المزوّدين؟
• هل شمل الاستحواذات والكيانات السابقة؟
• هل لكل مورد مسؤول داخلي؟

• هل يظهر الكيان القانوني الصحيح؟
• هل جهات الاتصال محدثة؟
• هل حالة العضوية واضحة؟
• هل الرسوم والاتفاقيات محدثة؟
• هل حُفظت السجلات الرسمية؟

• هل وثائق التخصيص والتحويل متاحة؟
• هل سلسلة الكيانات مكتملة؟
• هل العقود والإيجارات وLOA سارية؟
• هل كل استخدام من طرف ثالث موثّق؟

• هل سبب كل ASN منشئ معروف؟
• هل جرى التحقيق في المنشأ غير المتوقع؟
• هل أزيلت الإعلانات القديمة؟
• هل البادئات الأكثر تحديداً مفوّضة؟

• هل سجلات ROA صحيحة؟
• هل maxLength مناسب؟
• هل المسارات صالحة وفق RPKI؟
• هل كائنات IRR دقيقة؟
• هل أزيل المسؤولون السابقون عن الصيانة؟

• هل المصادقة متعددة العوامل مفعلة؟
• هل أُلغيت الحسابات المشتركة؟
• هل أزيل وصول الموظفين السابقين؟
• هل التغييرات مسجلة؟
• هل اختُبرت استعادة الحساب؟

• هل يُقاس الاستخدام؟
• هل DNS العكسي دقيق؟
• هل روجع الموقع الجغرافي؟
• هل تُتابع مشكلات السمعة؟
• هل يشمل التدقيق IPv6؟

• هل تُتابع تغييرات السياسات؟
• هل حُددت الأهمية التجارية؟
• هل تتوفر سعة بديلة؟
• هل توجد خطة للاستجابة للحوادث؟
• هل تُتابع النتائج حتى إغلاقها؟

يُجرى التدقيق الكامل عادةً مرة سنوياً على الأقل، مع مراقبة مستمرة أو مراجعة أكثر تكراراً للسجلات الحرجة. أعد المراجعة عند الاندماج أو الاستحواذ أو تغيير الاسم أو انتقال الشبكة أو نشر سحابي كبير أو تحويل أو إيجار أو حادث أمني أو تعذّر دخول السجل أو مغادرة موظف أساسي أو تغيير مهم بسياسة RIR أو اكتشاف مسار غير مفوّض، وعند الاستعداد للتمويل أو البيع. اجعله جزءاً من العناية الواجبة في معاملات البنية الأساسية للإنترنت.

مورد الرقم يربط قابلية الوصول بالهوية القانونية والعقد والأمن ووعد الخدمة للعميل. قيمة التدقيق أنه يكشف هذه السلسلة بينما لا يزال بالإمكان الاختيار والتصحيح.

هذه الإجابات تصلح كنقطة بدء لاجتماع يجمع الشبكات والقانون والأمن والأعمال والإدارة.

هي أساساً عناوين IPv4 وIPv6 وASNs، إلى جانب الحسابات وكائنات التوجيه والتفويضات والسجلات التي تسمح بإدارتها واستخدامها.

لأن فقدان السيطرة أو تغيير التسجيل أو إعلان مسار غير صالح قد يمنع العملاء والشركاء رغم بقاء الخوادم قيد التشغيل.

قد تحدث مسارات غير صالحة، وانقطاع للعملاء، ونقل قسري، وتكاليف تنسيق، وخسارة سمعة، ونزاعات حول حق الاستخدام.

تتشاركها فرق الشبكات والشؤون القانونية والتجارة والمالية والامتثال وعمليات العملاء. يدير فريق الشبكات التوجيه والإعدادات، لكن العقود والتجديدات والتزامات العملاء والأثر التجاري تتطلب مسؤولية عابرة للفرق.

بصفة دورية وقبل التجديدات الكبيرة أو انتقال العملاء أو توسيع الشبكة أو تغيير المزوّد أو تعديل اتفاقية إيجار IP. تُراجع أيضاً بعد الحوادث وتغيّر الملكية وتحديثات السجل أو تغيّر خدمات العملاء الحرجة.