Number Resource Society
كيف نكتشف هجمات اختطاف عناوين IP ونمنعها
يشرح هذا الدليل اختطاف المسارات، وطريقة التحقق من مصدر غير معتاد، وكيفية تقليل التعرض والاستجابة للحادث من دون الخلط بين أدلة BGP وحقوق التسجيل وسلامة DNS.
في هذه الصفحة
عند ظهور خلل في المسار، ثبّت الوقائع أولاً
سجّل البادئة المتأثرة، وASN المصدر، والوقت، ومواقع الرصد، وأعراض الخدمة، ومصدر كل معلومة. على فريق الشبكة التمييز بين تغير المصدر، وتعطل التطبيق، وتعديل DNS، واختراق جهاز، ونزاع التسجيل.
قارن بين عدة نقاط رصد وبين الموجّهات ومزودي الخدمة وسجلات التشغيل. اعزل ما ثبت اختراقه بحسب نطاق الحادث، مع الحفاظ على الأدلة اللازمة للتحقيق.
يستطيع المشغّل والمزوّد الأعلى القادران على تعديل الإعلان معالجة المسار. يساعد NRS Shield على فهم مخاطر الموارد والحوكمة، أما POA فهو قرار مستقل بشأن التمثيل ويجب أن يحدد النطاق والمدة وصلاحيات القرار وطريقة السحب.
لماذا يهم التحكم في المسارات العمل
تعتمد الخدمة المتصلة بالإنترنت على قدرة الشبكات الأخرى على الوصول إلى بادئتك كما هو متوقع. وقد يؤدي إعلان مصدر خاطئ أو خبيث إلى قطع الاتصال وتحويل المرور وكشف البيانات ومنع العملاء من الوصول.
نحافظ على مسار المقال الأصلي: فهم الاختطاف، اكتشافه، الوقاية منه، ثم الاستجابة له وتحويل الخبرة إلى ممارسة دائمة. الرصد الخارجي قرينة تحتاج إلى تحقيق، وليس حكماً نهائياً.
ما هو اختطاف IP؟
يعني اختطاف IP عادة إعلاناً غير مخول يحوّل المرور المتجه إلى منظمة ما. يتبادل BGP معلومات التوجيه؛ وإذا قُبل مصدر أو مسار خاطئ فقد يُفحص المرور أو يُعدّل أو يُسقط أو يصل إلى خدمة غير صحيحة.
قد تنتج عن المصدر المزيف أو خطأ الإعداد أو موجّه مخترق أو مشكلة التسجيل أعراض متشابهة. إن ظهور البادئة من ASN غير مألوف يستدعي التحقق، لكنه لا يثبت وحده وقوع هجوم أو وجود حق مشروع في البادئة.
كيف نكتشف الاختطاف
راقب إعلانات BGP وASN المصدر ومسار AS وتغيرات البادئات. يمكن استخدام BGPStream وRIPE NCC لبناء خط زمني، ثم مقارنته بالموجّهات وإشعارات المزودين ونتائج traceroute والسجلات ونشاط الحسابات.
المسار غير المألوف أو البادئة الأكثر تحديداً أو التأخير أو فقدان الحزم أو توجيه المستخدمين إلى مكان غير متوقع كلها إشارات للفحص. قارن بين أوقات ومواقع متعددة لأن نقطة رصد واحدة قد تكون ناقصة أو تعكس تغييراً مشروعاً.
كيف نقلل التعرض
حافظ على مرشحات بادئات دقيقة عند حدود الشبكة وعلى سياسة واضحة للربط بين الشبكات. عيّن مسؤولين عن ROA والتحقق عبر RPKI والتنبيهات، وراجع بانتظام مطابقة التفويضات للبنية الفعلية.
يساعد التحقق من أصل RPKI على اكتشاف إعلان يتعارض مع تفويض صحيح عندما تكون ROA سليمة وتطبّق الشبكة النتيجة. يصادق DNSSEC على بيانات DNS، لكنه لا يحمي توجيه BGP مباشرة. لا تلغي أي من هذه التدابير كل احتمال للاختطاف.
ماذا نفعل عند وقوع الحادث
أبلغ مزود الإنترنت والمزوّد الأعلى والأطراف القادرة على التصرف، مع البادئة وASN والخط الزمني والمشاهدات. يمكنك سحب إعلان من جلسة BGP تديرها، لكن لا يمكنك سحب إعلان مشغّل آخر مباشرة من الإنترنت.
احتفظ بمشاهدات المسارات والسجلات والإعدادات وتغييرات الحسابات وآثار الخدمة. نسّق مع RIR المسؤول إذا تعلق الأمر بالتسجيل، وفكّر في البلاغ وفق الوقائع والاختصاص القضائي. واصل المراقبة بعد التعافي.
الخلاصة
اختطاف IP خطر جدي على أمن التوجيه. تتطلب الاستجابة جمع الرصد والضوابط التقنية وتعاون المشغلين وحفظ الأدلة. ولا تضمن أداة واحدة سلامة البادئة أو تحدد الفاعل تلقائياً.
حوّل المرشحات وROA وجهات الاتصال وخطط الاستمرارية إلى جزء من التشغيل اليومي. إن إدارة الموارد وتفويضاتها وسلسلة المسؤولية كأصول لاستمرارية العمل تسرّع الحكم والتنسيق عند ظهور الخلل.
غلاف المقال الأصلي: اختطاف عناوين IP.
المصدر والملاحظة التحريرية
نشر NRS المقال في 18 أبريل 2025 وسجّل تعديلاً في 4 نوفمبر 2025. أبقينا موضوعاته الخمسة وخلاصته، وأضفنا توضيحاً مؤرخاً لحدود سحب إعلانات BGP وRPKI وDNSSEC وإشارات الكشف. تتناول المراجع طبقات مختلفة، ولا يثبت أي منها وحده حقاً قانونياً أو هوية المهاجم أو زمناً محدداً للتعافي.
مقال NRS الأصلي · RIPE NCC: التحقق من أصل BGP · MANRS: أمن التوجيه · BGPStream: بيانات المسارات · RFC 4033: DNSSEC · RFC 4271: BGP-4
حوّل حادث المسار إلى قدرة حوكمة مستمرة
بعد الحادث راجع سجلات الموارد والعقود والتفويضات والضوابط وخطط الاستمرارية. NRS Shield مسار للدعم، أما تفويض التمثيل فيحتاج إلى قرار منفصل عبر POA. القراءة أو طلب المساعدة أو الانضمام إلى المجتمع لا ينشئ تفويضاً. تميّز صفحة الإجراءات الحالية بين القضايا المفتوحة والأرشيف.