الشبكات، وأين تكون الثقة مفترضة فيها

# طبيعة الشبكة: من يقرر أين تذهب البيانات

الحزمة التي تخرج من حاسوبك المحمول لا تنتقل مباشرة إلى وجهتها. هي تنتقل إلى الجهاز التالي الذي وافق على نقلها، وذلك الجهاز هو من يقرر ما يحصل بعد ذلك. كل قفزة هي قرار تتخذه معدات شخص آخر.

هذه هي النقطة الأولى التي يجب أن تبقى في ذهنك، لأن معظم هجمات الشبكات هي استغلال لقرار ثقة، وليست خللاً في خوارزمية.

الطبقات، وما تثق به كل طبقة

عندما يريد جهازك الوصول إلى خادم، فإنه يقوم بعدة أفعال ثقة منفصلة:

• ARP يسأل "من يملك هذا العنوان؟" على الشبكة المحلية، ويصدّق أول جواب يصله. لا يوجد أي تحقق من الهوية في بروتوكول ARP إطلاقاً.
• DNS يحوّل الاسم إلى عنوان. وبدون DNSSEC، أنت تصدّق أي جواب يصلك أولاً.
• BGP يقرر أي مسار تسلكه بياناتك بين الشبكات. يعمل هذا البروتوكول بالاعتماد على الإعلانات، وتاريخياً كان يصدّقها كما هي.
• TLS هو الطبقة الوحيدة التي تتحقق فعلاً، لكنها تتحقق فقط من أن الشهادة تنتمي بسلسلة إلى جهة موثوقة.

لماذا هذا الأمر مهم هنا

هذا المكتب ينشر تحذيراً بشأن أربع وأربعين شبكة إقليمية لا تملك سوى جار BGP واحد ظاهر. هذا ليس قلقاً نظرياً. الشبكة التي لديها مزوّد واحد فقط تملك جهة واحدة فقط تتخذ القرار بينها وبين بقية الإنترنت.

> الحزمة لا تذهب إلى حيث ترسلها أنت. هي تذهب إلى حيث تقرر كل قفزة أن تضعها.

ما ينبغي أن تخرج به

عندما تنظر إلى أي مشكلة في الشبكة، اسأل أي مكوّن يثق بشيء لا يستطيع التحقق منه. هذا السؤال يكشف مشاكل حقيقية أكثر مما يكشفه أي فاحص آلي.