أرشيف الوسم: بروتوكول إنترنت

كيف يعمل الإنترنت؟

كُتب يوم بواسطة

يتحدث الجميع عن الإنترنت وكيف وما إذا كان ينبغي تنظيمه. لكن لا يعرف عدد كافٍ من الناس كيف يعمل الإنترنت في الواقع، أو ما هو الإنترنت بالضبط.

ما هو الإنترنت بالضبط؟

من المحتمل أن يكون لديك شبكة محلية LAN في المنزل، وهي مكونة من جميع الأجهزة المتصلة بجهاز التوجيه (الراوتر)، والذي يتصل بالإنترنت.

تشير كلمة إنترنت إلى نظام عالمي من شبكات الكمبيوتر المترابطة.

هذا كل ما في الإنترنت، عدد كبير من شبكات الكمبيوتر في جميع أنحاء العالم، متصلة ببعضها البعض.

بالطبع، هناك الكثير من الأجهزة المادية، من الكابلات الموجودة أسفل شوارع مدينتك إلى الكابلات الضخمة في أرضيات المحيط إلى الأقمار الصناعية في مدار حول الكوكب، والتي تجعل هذا الاتصال ممكناً.

هناك أيضاً الكثير من البرامج التي تعمل في الخلفية، مما يتيح لك كتابة عنوان موقع ويب مثل google.com وجعل جهاز الكمبيوتر يرسل المعلومات إلى الموقع الفعلي حيث يوجد موقع الويب هذا بأسرع طريقة ممكنة.

حتى عندما تتصل بموقع ويب واحد فقط، فهناك الكثير مما يحدث في الكواليس. لا يمكن لجهاز الكمبيوتر إرسال جزء من المعلومات أو حزمة من البيانات مباشرة إلى الكمبيوتر الذي يستضيف موقع الويب.

بدلاً من ذلك، يقوم بتمرير حزمة إلى جهاز التوجيه المنزلي مع معلومات حول المكان الذي يتجه إليه والمكان الذي يجب أن يرد فيه خادم الويب.

يقوم جهاز التوجيه بعد ذلك بإرسال الحزمة إلى أجهزة التوجيه لدى مزود خدمة الإنترنت (Comcast أو Time Warner أو أي مزوّد آخر تستخدمه)، حيث يتم إرسالها إلى جهاز توجيه آخر لدى مزود خدمة إنترنت آخر، وهكذا، حتى تصل إلى وجهتها. أي حزم يتم إرسالها إلى نظامك من الخادم البعيد ستقوم بالرحلة العكسية.

الأمر يشبه إلى حد ما إرسال بريد إلكتروني. لا يمكن لموظف البريد المحلي فقط الحصول على الرسالة ونقلها مباشرة عبر البلد أو القارة إلى عنوان وجهتها.

بدلاً من ذلك، تذهب الرسالة إلى مكتب البريد المحلي، حيث يتم إرسالها إلى مكتب بريد آخر، ثم إلى مكتب آخر، وهكذا، حتى تصل إلى وجهتها.

يستغرق وصول الرسالة إلى الجانب الآخر من العالم وقتاً أطول من وصوله إلى الجانب الآخر من البلد لأنه يتعين عليه التوقف أكثر، وهذا ينطبق بشكل عام على الإنترنت أيضاً.

سوف تستغرق الحزم وقتاً أطول قليلاً لتقطع مسافات أطول مع المزيد من عمليات النقل، أو القفزات، كما يُطلق عليها.

يمكن أن تأخذ البيانات مسارات عديدة:

هذه الشبكة من الشبكات أكثر تشويقاً وتعقيداً مما قد تبدو عليه. مع كل هذه الشبكات المتصلة ببعضها البعض، ليس هناك مسار واحد تأخذه البيانات.

نظراً لأن الشبكات متصلة بشبكات أخرى متعددة، فهناك شبكة كاملة من الاتصالات تمتد في جميع أنحاء العالم. هذا يعني أن هذه الحزم (أجزاء صغيرة من البيانات المرسلة بين الأجهزة) يمكن أن تأخذ مسارات متعددة للوصول إلى حيث تتجه.

بعبارة أخرى، حتى إذا تعطلت شبكة بينك وبين موقع ويب، فعادةً ما يكون هناك مسار آخر يمكن أن تسلكه البيانات. تستخدم أجهزة التوجيه على طول المسار شيئاً يسمى بروتوكول بوابة الحدود، أو BGP، لتوصيل معلومات حول ما إذا كانت الشبكة معطلة والمسار الأمثل للبيانات.

إن إنشاء هذه الشبكة المترابطة (أو الإنترنت) ليس بنفس سهولة توصيل كل شبكة بشبكة قريبة واحدة تلو الأخرى.

ترتبط الشبكات بعدة طرق مختلفة على طول العديد من المسارات المختلفة، ويجتهد البرنامج الذي يعمل على هذه الموجهات (التي سميت بهذا الاسم لأنها توجه حركة المرور على طول الشبكة) دائماً للعثور على المسارات المثلى للبيانات التي يجب أن تسلكها.

عناوين IP و DNS و TCP/IP و HTTP والمزيد من التفاصيل:

هذه نظرة عامة عالية المستوى على كيفية عمل الإنترنت، على الأقل. هناك الكثير من الموضوعات الصغيرة المهمة للإنترنت التي نستخدمها جميعاً، والتي يمكنك أن تقرأ عنها بمزيد من التفصيل.

على سبيل المثال، لكل جهاز على شبكة عنوان IP رقمي فريد على تلك الشبكة. يتم إرسال البيانات إلى هذه العناوين. هناك كل من عناوين IPv4 الأقدم وعناوين IPv6 الأحدث.

يرمز IP إلى بروتوكول الإنترنت Internet Protocol، لذا فإن عنوان IP هو عنوان بروتوكول الإنترنت. هذه هي العناوين التي تستخدمها الأجهزة الموجودة على الشبكة وتتحدث بها.

يستخدم الأشخاص أسماء نطاقات يمكن للبشر قراءتها مثل syriantech.com و google.com، والتي يسهل تذكرها وفهمها أكثر من سلسلة من الأرقام.

ومع ذلك، عند استخدام أسماء مجالات مثل هذه، يتصل جهاز الكمبيوتر بخادم نظام اسم المجال domain name system (DNS) الخاص به ويطلب عنوان IP الرقمي لهذا المجال.

فكر في الأمر على أنه دفتر عناوين عام كبير لأرقام الهواتف. يتعين على الشركات والأفراد الذين يريدون أسماء النطاقات الدفع مقابل تسجيلهم.

ربما تستخدم خدمة DNS الخاصة بمزود خدمة الإنترنت، ولكن يمكنك اختيار استخدام خادم DNS آخر مثل Google Public DNS أو OpenDNS.

وراء كل هذا، هناك طبقات مختلفة من البروتوكولات التي تستخدمها الأجهزة للتواصل، حتى عند استخدام بروتوكول الإنترنت.

بروتوكول النقل الأكثر شيوعاً هو TCP/IP، والذي يرمز إلى بروتوكول التحكم في الإرسال عبر بروتوكول الإنترنت.

يعتمد بروتوكول TCP على الموثوقية، وتقوم الأجهزة بالدردشة ذهاباً وإياباً وتتبع حزم البيانات لضمان عدم فقد أي شيء على طول الطريق.

هناك أيضاً بروتوكولات أخرى، مثل UDP، والتي ترمي عناصر الموثوقية إلى السرعة الأولية.

يوجد فوق بروتوكولات النقل مثل TCP و UDP بروتوكولات التطبيق، مثل HTTP أو HTTPS، بروتوكول نقل النص التشعبي، والذي يستخدمه مستخدمو متصفح الويب لديك.

يعمل بروتوكول HTTP فوق بروتوكول TCP الذي يعمل فوق بروتوكول IP. قد تستخدم التطبيقات الأخرى بروتوكولات مختلفة أو تنشئ بروتوكولات خاصة بها تعمل مع ذلك فوق البروتوكولات مثل TCP و IP.

ما هو BGP ولماذا يعتمد الإنترنت عليه؟

كُتب يوم بواسطة

توقف فيس بوك Facebook لمدة ست ساعات في 4 تشرين الثاني 2021، جعل هذا التوقف الناس يتدافعون لمعرفة ما كان يحدث. يكمن جزء من الإجابة في جزء لا يتجزأ من الإنترنت يسمى Border Gateway Protocol أو BGP.

ما هو BGP على أي حال؟

تم استخدام العديد من الاستعارات المناسبة في المقالات الحديثة لشرح BGP. لقد شبهه الناس بكل شيء من مراقب الحركة الجوية إلى خريطة الإنترنت المتطورة باستمرار. حتى أنه أطلق عليه الشريط اللاصق للإنترنت.

BGP هو البروتوكول الذي يخبر طلبات البيانات بالمسار الذي يتعين عليهم اتخاذه للوصول إلى الخادم.

إذا قمت، على سبيل المثال، بتسجيل الدخول إلى فيس بوك Facebook أو فتح التطبيق لتصفح الصفحة الرئيسية، فإن BGP هو ما يوجه حزمة البيانات على طول الطريق الأسرع لاسترداد هذه البيانات من خوادم فيس بوك Facebook.

تصف Cloudflare مصطلح BGP بأنها الخدمة البريدية للإنترنت، من حيث أنها تختار المسار الأسرع والأكثر فعالية لطلباتك للوصول إلى الخادم المقصود.

يبحث BGP في جميع المسارات المتاحة التي يمكن أن تسلكها بياناتك، ثم يختار ما تراه الأفضل.

في كثير من الأحيان، يعني ذلك توجيه بياناتك عبر الأنظمة المستقلة التي تشكل الإنترنت ككل.

يكتشف بروتوكول BGP الأنظمة التي تتحدث مع بعضها البعض ثم ترسل بياناتك على طول أسرع مسار بينها حتى تتمكن من الوصول إلى الوجهة الصحيحة.

استمراراً لاستعارة مكتب البريد، فإن كل نظام مستقل على الإنترنت يشبه فرعاً من مكتب البريد. على الرغم من أن مدينتك قد تحتوي على الآلاف من صناديق البريد، فلا يزال يتعين على كل قطعة بريد أن تمر عبر مكتب البريد قبل تسليمها.

تتضمن أمثلة الأنظمة المستقلة على الإنترنت ما يلي:

  • مزود خدمة الإنترنت (ISP) مثل Comcast و AT&T و Verizon وما إلى ذلك.
  • شركة مثل فيس بوك Facebook.
  • المنظمات الكبيرة الأخرى مثل الحكومات أو الجامعات.

يشبه Mitchell Clark، الكاتب في موقع The Verge، BGP بخريطة يتم تحديثها باستمرار والأنظمة المستقلة بالجزر الموجودة على تلك الخريطة.

نظراً لوجود عدد كبير جداً من الجزر على الإنترنت فهناك جسور بين كل منها، يخبرك بروتوكول BGP بمكان الجسور بالفعل.

يوجد في الواقع نوعان من BGP:

  • BGP خارجي (eBGP): البروتوكول المستخدم من قبل الإنترنت بشكل عام. في استعارة مكتب البريد لدينا، هذا أقرب إلى الشحن الدولي.
  • BGP داخلي (iBGP): بروتوكول BGP داخلي يمكن للأنظمة المستقلة اختيار استخدامه لتوجيه البيانات داخل شبكاتها الخاصة. هذا مشابه لخدمات البريد في مختلف البلدان الفردية.

ليس من الضروري إعداد iBGP من أجل الوصول إلى eBGP على الإنترنت على نطاق أوسع، ولكن بعض الأنظمة المستقلة مثل شركات التكنولوجيا الكبرى تستخدم iBGP على أي حال لتوجيه حركة المرور الداخلية.

كيف يعمل BGP و DNS معاً؟

BGP هو ما يجعل توجيه البيانات على الإنترنت ممكناً، مما يجعله المادة اللاصقة -أو الشريط اللاصق- الذي يربط الإنترنت.

جزء من طريقة عمل BGP هو أنه يعلن عن طرق قابلة للتطبيق للبيانات. إذا توقف BGP عن العمل، فلا يمكن العثور على هذه المسارات وتختفي من الإنترنت، وبالتالي لا يوجد مكان تذهب إليه البيانات.

هذا جزء مما حدث في فيس بوك Facebook. صاغ نائب رئيس البنية التحتية على فيس بوك Facebook، Santosh Janardhan، الأمر بهذه الطريقة في منشور يشرح آليات الانقطاع:

إحدى الوظائف التي تؤديها منشآتنا الأصغر هي الرد على طلبات DNS. إن DNS هو دفتر عناوين الإنترنت، مما يتيح ترجمة أسماء الويب البسيطة التي نكتبها في المتصفحات إلى عناوين IP محددة للخادم. تتم الإجابة على طلبات الترجمة هذه من خلال خوادم الأسماء الرسمية التي تشغل عناوين IP معروفة جيداً، والتي يتم الإعلان عنها بدورها لبقية الإنترنت عبر بروتوكول آخر يسمى بروتوكول بوابة الحدود (BGP).

بمعنى آخر، يعمل بروتوكول Domain Name System أو اختصاراً (DNS) للإنترنت مثل قائمة العناوين، و BGP هي الخدمة البريدية التي تنقل البريد إلى تلك المنازل.

لا يمكن تسليم البريد إذا كان لديك عنوان ولكن لا توجد اتجاهات للوصول إلى المنزل.

يتابع Janardhan:

… تقوم خوادم DNS بتعطيل إعلانات BGP هذه إذا لم يتمكنوا هم أنفسهم من التحدث إلى مراكز البيانات لدينا، لأن هذا مؤشر على اتصال شبكة غير صحي. في الانقطاع الأخير، تمت إزالة العمود الفقري بالكامل من التشغيل، مما جعل هذه المواقع تعلن أنها غير صحية وسحب إعلانات BGP تلك. كانت النتيجة النهائية أن خوادم DNS الخاصة بنا أصبحت غير قابلة للوصول إليها على الرغم من أنها كانت لا تزال تعمل. هذا جعل من المستحيل على بقية الإنترنت العثور على خوادمنا.

كيف يمكن لـ BGP تعطيل الإنترنت:

يمكن أن تؤثر عوامل متعددة على المسار الذي تسلكه بياناتك عبر خريطة الإنترنت. يمكن أن تكون التكلفة واحدة، لأن بعض مزوّدي الخدمة يتقاضون رسوماً مقابل الوصول إلى أنظمتهم. الطبيعة المتغيرة للإنترنت نفسها شيء آخر.

يمكن نقل الأنظمة والمواقع المستقلة أو إزالتها بالكامل من خريطة الإنترنت. يمكنهم أيضاً تغيير أو إضافة مزوّدي الخدمة- على سبيل المثال يمكن تحويل مزودي خدمة الإنترنت من Comcast إلى AT&T.

يتعين على BGP تحديث المسارات التي يمكن أن تتخذها البيانات بانتظام للتأكد من أنها تظل محدثة وأن طلبك لا يسير في طريق مسدود.

تقوم الأنظمة المستقلة بتشغيل تحديثات BGP دون وقوع حوادث طوال الوقت. لكن هذه الأنظمة يمكن أن تخطئ. يوضح Clark في مقاله أنه نظراً لأن BGP مصمم للانتشار من نظام إلى آخر بسرعة، يمكن أن يكون للخطأ تأثير مضاعف مثل ذلك الذي رأيناه في فيس بوك Facebook.

إصلاح الخلل:

وفقاً لـ Cloudflare، فإن تحديثاً سيئاً لـ BGP في عام 2004 بواسطة مزوّد خدمة الإنترنت التركي TTNet أعلن مؤقتاً عن TTNet كأفضل وجهة لجميع حركة المرور على الإنترنت. نتج عن ذلك مشاكل في الاتصال ليوم كامل حتى تم حل المشكلة.

تشير مثل هذه الحوادث إلى نقاط ضعف معينة في BGP، أي أن الأنظمة المستقلة التي يتكون منها الإنترنت بشكل عام ستثق ضمنياً في ما يخبره BGP بأنه أفضل طريق للبيانات.

في حين أن الثغرات لا تحدث كثيراً، فقد جادل البعض بضرورة جعل BGP أكثر أماناً. ومع ذلك، فإن التحديث على هذا النطاق يتطلب تحديث كل نظام مستقل على الإنترنت في وقت واحد.

وهذا يعني أن تنفيذ تغييرات كبيرة على البروتوكول سيكون أمراً صعباً، على أقل تقدير.

BGP هو مجرد عنصر واحد من عدة عناصر تجعل الإنترنت يعمل. يمكن أن يساعدك فهم أساسها في التنقل وفهم الانقطاعات وغيرها من المشكلات في المستقبل.

مقالات قد تعجبك:

ما هو نظام التشغيل ؟
كيفية إصلاح التطبيقات والميزات غير المرغوبة في هواتف سامسونج
ما هي ملفات النظام الخاصة بويندوز؟ وأين توجد؟
كيفية العودة إلى iOS 11 من النسخة التجريبية من iOS 12
كيفية استعادة حساب واتساب عند نسيان PIN رمز التحقق بخطوتين

ما هو التشفير التام بين الطرفين (من طرف إلى طرف) وما أهميته؟

كُتب يوم بواسطة

يضمن التشفير من طرف إلى طرف (التام بين الطرفين) (E2EE) أن يتم تشفير بياناتك (المحافظة على سريتها) حتى تصل إلى المستلم.

سواء كنت تتحدث عن الرسائل المشفرة من طرف إلى طرف، أو البريد الإلكتروني، أو تخزين الملفات، أو أي شيء آخر، فإن هذا يضمن عدم تمكن أي شخص من رؤية بياناتك الخاصة.

بعبارة أخرى: إذا كان تطبيق الدردشة يقدم تشفيراً من طرف لطرف على سبيل المثال، فلن يتمكن أحد سواك والشخص الذي تدردش معه من قراءة محتويات رسائلك.

في هذا السيناريو، لا تستطيع حتى الشركة المشغلة لتطبيق الدردشة رؤية ما تقوله.

أساسيات التشفير:

أولاً، لنبدأ بأساسيات التشفير. التشفير هو طريقة لتغيير شكل البيانات بحيث لا يمكن للجميع قراءتها.

يمكن فقط للأشخاص الذين يمكنهم فك رموز (فك تشفير) المعلومات رؤية محتوياتها. إذا لم يكن لدى شخص ما مفتاح فك التشفير، فلن يتمكن من فك رموز البيانات وعرض المعلومات.

(هذه هي الطريقة التي من المفترض أن تعمل بها. بعض أنظمة التشفير بها عيوب أمنية ونقاط ضعف أخرى).

تستخدم أجهزتك أشكالاً مختلفة من التشفير طوال الوقت. على سبيل المثال، عند الوصول إلى موقع الويب الخاص بالخدمات المصرفية عبر الإنترنت، أو أي موقع ويب يستخدم بروتوكول HTTPS الذي تستخدمه معظم مواقع الويب هذه الأيام، يتم تشفير الاتصال بينك وبين موقع الويب هذا بحيث إذا تطفل مشغل الشبكة ومزود خدمة الإنترنت أو أي شخص آخر فلن يتمكن من رؤية كلمة المرور المصرفية والتفاصيل المالية.

يستخدم واي فاي Wi-Fi التشفير أيضاً. لهذا السبب لا يستطيع جيرانك رؤية كل ما تفعله على شبكة واي فاي Wi-Fi، وذلك بافتراض أنك تستخدم معيار أمان واي فاي Wi-Fi حديثاً لم يتم اختراقه.

يستخدم التشفير أيضاً لحماية بياناتك. إن الأجهزة الحديثة مثل أجهزة آيفون iPhone وأندرويد Android وأجهزة آيباد iPads وماك Mac وكروم بوك Chromebooks وأنظمة لينكس Linux (وليس جميع أجهزة الكمبيوتر التي تعمل بنظام ويندوز Windows) تخزن بياناتها على أجهزتك المحلية بشكل مشفر.

يتم فك تشفيرها بعد تسجيل الدخول باستخدام رقم التعريف الشخصي أو كلمة المرور.

التشفير أثناء النقل وأثناء التخزين: من يملك المفاتيح؟

إن التشفير موجود في كل مكان، وهذا شيء رائع. ولكن عندما تتحدث عن التواصل بشكل خاص أو تخزين البيانات بشكل آمن، فإن السؤال هو: من الذي يمتلك المفاتيح؟

على سبيل المثال، لنفكر في حساب جوجل Google. هل بيانات جوجل Google (رسائل البريد الإلكتروني في جيميل Gmail وتقويم جوجل Google وملفات جوجل درايف Google Drive وسجل البحث والبيانات الأخرى) مؤمنة باستخدام التشفير؟

نعم. ببعض الطرق.

تستخدم جوجل Google التشفير لتأمين البيانات أثناء النقل In transit. عند الوصول إلى حساب جيميل Gmail. على سبيل المثال، يتصل جوجل Google عبر بروتوكول HTTPS آمن.

يضمن ذلك عدم تمكن أي شخص آخر من التطفل على الاتصالات الجارية بين جهازك وخوادم جوجل Google.

لا يمكن لمزود خدمة الإنترنت ومشغل الشبكة والأشخاص الموجودين داخل نطاق شبكة واي فاي Wi-Fi وأي أجهزة أخرى بينك وبين خوادم جوجل Google رؤية محتويات رسائلك الإلكترونية أو اعتراض كلمة مرور حسابك على جوجل Google.

تستخدم جوجل Google أيضاً التشفير لتأمين البيانات غير النشطة. يتم تشفير البيانات قبل حفظها على القرص على خوادم جوجل Google.

حتى إذا قام شخص ما بعملية سرقة وتسلل إلى مركز بيانات جوجل Google وسرقة بعض محركات الأقراص الثابتة، فلن يتمكن من قراءة البيانات الموجودة على محركات الأقراص هذه.

إن كلاً من التشفير أثناء النقل In transit و أثناء التخزين At rest مهمان بالطبع. هذا جيد للأمان والخصوصية. إنه أفضل بكثير من إرسال وتخزين البيانات غير المشفرة!

لكن إليكم السؤال: من الذي يملك المفتاح الذي يمكنه فك تشفير هذه البيانات؟ الجواب هو جوجل Google.

لماذا يهمنا من يملك مفاتيح فك التشفير؟

نظراً لأن جوجل Google تمتلك المفاتيح، فهذا يعني أن جوجل Google قادرة على رؤية بياناتك (رسائل البريد الإلكتروني والمستندات والملفات وأحداث التقويم وكل شيء آخر).

إذا أراد أحد موظفي جوجل Google المحتالين التطفل على بياناتك، ونعم لقد حدث ذلك، فلن يوقفهم التشفير.

وإذا قام أحد المتسللين بطريقة ما باختراق أنظمة جوجل Google والمفاتيح الخاصة (من البديهي أنها مهمة صعبة)، فسيكون قادراً على قراءة بيانات الجميع.

إذا طُلب من جوجل Google تسليم البيانات إلى إحدى الحكومات، فستتمكن جوجل Google من الوصول إلى بياناتك وتسليمها.

قد تحمي الأنظمة الأخرى بياناتك بالطبع. تقول جوجل Google أنها طبقت حماية أفضل ضد وصول المهندسين المحتالين إلى البيانات.

من الواضح أن جوجل Google جادة للغاية بشأن الحفاظ على أنظمتها آمنة من المتسللين.

لذا نعم، قد تحمي هذه الأنظمة بياناتك. لكن هذا ليس تشفيراً يحمي بياناتك من شركة جوجل Google نفسها. إنها سياسات جوجل Google فقط التي تحمي بياناتك.

لا تأخذ انطباعاً أن هذا كله يتعلق بـ جوجل Google. إنه ليس كذلك على الإطلاق. حتى آبل Apple المحبوبة للغاية بسبب مواقفها المتعلقة بالخصوصية، لا تقوم بتشفير نسخ iCloud الاحتياطية من طرف إلى طرف.

بمعنى آخر: تحتفظ آبل Apple بالمفاتيح التي يمكنها استخدامها لفك تشفير كل ما تقوم بتحميله في نسخة iCloud الاحتياطية.

كيف يعمل التشفير من طرف إلى طرف (التام بين الطرفين)؟

الآن، لنتحدث عن تطبيقات الدردشة. على سبيل المثال: فيسبوك ماسنجر Facebook Messenger. عندما تتصل بشخص ما على فيسبوك ماسنجر Facebook Messenger، يتم تشفير الرسائل أثناء النقل In transit بينك وبين فيسبوك Facebook ، وبين فيسبوك Facebook والشخص الآخر.

يتم تشفير سجل الرسائل المخزنة في وضع غير نشط بواسطة فيسبوك Facebook قبل تخزينه على خوادم فيسبوك Facebook.

لكن فيسبوك Facebook لديه مفتاح. حيث يمكن لشركة فيسبوك Facebook نفسها رؤية محتويات رسائلك.

الحل هو التشفير من طرف إلى طرف (التام بين الطرفين). باستخدام التشفير من طرف إلى طرف، لن يتمكن مزوّد الخدمة الموجود في المنتصف سواء جوجل Google أو فيسبوك Facebook مثلاً من رؤية محتويات رسائلك.

إنهم لا يملكون مفتاحاً يفتح بياناتك الخاصة. فقط أنت والشخص الذي تتواصل معه يمتلكون مفتاحاً للوصول إلى تلك البيانات.

رسائلك خاصة حقاً، ولا يمكن لأحد رؤيتها إلا أنت ومن تتحدث معهم، حتى الشركة لا تستطيع ذلك.

أهمية التشفير من طرف لطرف (التام بين الطرفين):

يوفر التشفير التام بين الأطراف مزيداً من الخصوصية. على سبيل المثال، عندما تجري محادثة عبر خدمة محادثة مشفرة بشكل تام من طرف إلى طرف مثل تطبيق سيجنال Signal، فأنت تعلم أن الشخص الذي تتحدث معه وحده من يمكنه عرض محتويات اتصالاتك.

ومع ذلك، عندما تجري محادثة عبر تطبيق مراسلة غير مشفر بشكل تام من طرف إلى طرف مثل فيسبوك ماسنجر Facebook Messenger، فأنت تعلم أن الشركة يمكنها رؤية محتويات اتصالاتك.

الأمر لا يتعلق فقط بتطبيقات الدردشة. على سبيل المثال، يمكن تشفير البريد الإلكتروني التام من طرف إلى طرف، ولكنه يتطلب تكوين تشفير PGP أو استخدام خدمة مثل ProtonMail.

عدد قليل جداً من الأشخاص يستخدمون البريد الإلكتروني المشفر من طرف إلى طرف.

يمنحك التشفير من طرف إلى طرف (التام بين الطرفين) الثقة عند الاتصال بالمعلومات الحساسة وتخزينها، سواء كانت تفاصيل مالية أو حالات طبية أو مستندات عمل أو إجراءات قانونية أو مجرد محادثات شخصية لا تريد أن يتمكن أي شخص آخر من الوصول إليها.

لا يقتصر التشفير من طرف إلى طرف (التام بين الطرفين) على الاتصالات فقط:

كان التشفير من طرف إلى طرف مصطلحاً تقليدياً يستخدم لوصف الاتصالات الآمنة بين مختلف الأشخاص. ومع ذلك، يتم تطبيق المصطلح أيضاً بشكل شائع على الخدمات الأخرى حيث يكون لديك فقط المفتاح الذي يمكنه فك تشفير بياناتك.

على سبيل المثال، يتم تشفير مديري كلمات المرور مثل 1Password و BitWarden و LastPass و Dashlane من طرف إلى طرف. لا يمكن للشركة البحث في أرشيف كلمات المرور، حيث يتم تأمين كلمات المرور بسر لا يعرفه أحد غيرك.

بمعنى آخر، يمكن القول إن هذا النوع من التشفير هو تشفير من طرف إلى طرف (تام) باستثناء أنك على كلا الطرفين! لا يمتلك أي شخص آخر ولا حتى الشركة التي تصنع مدير كلمات المرور مفتاحاً يتيح لهم فك تشفير بياناتك الخاصة.

يمكنك استخدام مدير كلمات المرور دون منح موظفي شركة إدارة كلمات المرور إمكانية الوصول إلى جميع كلمات مرور الخدمات المصرفية عبر الإنترنت.

أحد الجوانب السلبية: لا تنسَ كلمة المرور!

هناك جانب سلبي كبير مع التشفير من طرف إلى طرف (التام بين الطرفين) للشخص العادي: إذا فقدت مفتاح فك التشفير، فستفقد الوصول إلى بياناتك.

قد تقدم بعض الخدمات مفاتيح استرداد يمكنك تخزينها، ولكن إذا نسيت كلمة مرورك وفقدت مفاتيح الاسترداد هذه، فلن تتمكن بعد ذلك من فك تشفير بياناتك.

هذا أحد الأسباب الرئيسية التي تجعل شركات مثل آبل Apple على سبيل المثال، لا ترغب في تشفير نسخ iCloud الاحتياطية من طرف إلى طرف.

نظراً لأن آبل Apple تحتفظ بمفتاح التشفير، فيمكنه السماح لك بإعادة تعيين كلمة المرور ومنحك الوصول إلى بياناتك مرة أخرى.

هذا نتيجة لحقيقة أن آبل Apple تمتلك مفتاح التشفير ويمكنها، من منظور تقني، أن تفعل ما تريد ببياناتك. إذا لم تحتفظ آبل Apple بمفتاح التشفير نيابةً عنك، فلن تتمكن من استرداد بياناتك.

تخيل أنه في كل مرة ينسى شخص ما كلمة مرور لأحد حساباته، سيتم مسح بياناته في هذا الحساب وتصبح غير قابلة للوصول.

هل نسيت كلمة مرور جيميل Gmail؟ سيتعين على جوجل Google مسح جميع رسائل جيميل Gmail لإعادة حسابك. هذا ما سيحدث إذا تم استخدام التشفير التام من طرف إلى طرف في كل مكان.

مقالات ذات صلة:

أمثلة على الخدمات المشفرة من طرف إلى طرف:

فيما يلي بعض خدمات الاتصال الأساسية التي تقدم التشفير من طرف إلى طرف. هذه ليست قائمة شاملة، ولكنها مجرد مقدمة قصيرة.

بالنسبة لتطبيقات الدردشة، يوفر تطبيق سيجنال Signal تشفيراً من طرف إلى طرف افتراضياً. كما يوفر Apple iMessage تشفيراً من طرف إلى طرف، لكن آبل Apple تحصل على نسخة من رسائلك باستخدام إعدادات النسخ الاحتياطي الافتراضية على iCloud.

يقول واتساب WhatsApp أن كل محادثة مشفرة من طرف إلى طرف، لكنها تشارك الكثير من البيانات مع شركة فيسبوك Facebook المالكة للتطبيق.

تقدم بعض التطبيقات الأخرى تشفيراً من طرف إلى طرف كميزة اختيارية يتعين عليك تمكينها يدوياً، بما في ذلك تيليجرام Telegram و فيسبوك ماسنجر Facebook Messenger.

مقالات قد تعجبك:

كيفية إلغاء تفعيل بيكسبي Bixby في أجهزة سامسونج؟
كيفية الاطّلاع على ما يعرفه فيس بوك ويخزنه من معلوماتك
كيفية التأكد من أمان إضافات كروم قبل تنصيبها
كيفية حماية الحاسوب من فيروسات انتزاع الفدية Ransomware ؟
كيفية تحرير مساحة على القرص الصلب في ويندوز

أمازون تصدت لأكبر هجوم حرمان من الخدمات DDoS في التاريخ

كُتب يوم بواسطة

قالت أمازون Amazon إن خدمتها للحماية المداراة من هجمات الحرمان من الخدمات DDoS ، والمعروفة باسم AWS Shield ، قد حدّت من أكبر هجوم من نوع الحرمان من الخدمات DDoS تم تسجيله على الإطلاق ، حيث أوقفت هجوم بحجم 2.3 تيرابت في الثانية في منتصف شباط من هذا العام 2020 .

وقد تم الكشف عن هذا الحادث عن طريق تقرير خاص بـ AWS Shield Threat Landscape ، وهو تقرير يفصل هجمات الويب التي حدت منها خدمة الحماية AWS Shield من أمازون Amazon.

رسم بياني من Amazon يوضح حجم الهجوم

ولم يحدد التقرير عميل خدمات أمازون ويب AWS المستهدف ، لكنه قال إن الهجوم تم باستخدام بروتوكول الوصول إلى الدليل الخفيف بدون اتصال CLDAP ، وتسبب في ثلاثة أيام من التهديد المرتفع لموظفي خدمة الحماية AWS Shield في أمازون Amazon .

ويعتبر بروتوكول CLDAP (بروتوكول الوصول إلى الدليل الخفيف بدون اتصال) بديل عن بروتوكول LDAP الأقدم ويستخدم للاتصال والبحث وتعديل الدلائل المشتركة عبر الإنترنت ، وقد تم استغلال هذا البروتوكول في هجمات الحرمان من الخدمات DDoS منذ أواخر عام 2016 .

ومن المعروف أن خوادم CLDAP تضخم حركة مرور هجمات حجب الخدمة الموزع DDoS بمقدار 56 إلى 70 ضعف حجمها الأولي ، مما يجعله بروتوكول مطلوباً للغاية وخياراً شائعاً توفره خدمات تأجير DDoS .

الرقم القياسي السابق لأكبر هجوم DDoS تم تسجيله على الإطلاق كان 1.7 تيرابت في الثانية ، تم الحد منه بواسطة نتسكاوت آربور NETSCOUT Arbor في آذار 2018.

قبل ذلك ، كان أكبر هجوم DDoS تم تسجيله على الإطلاق هو الهجوم الذي ضرب GitHub ، بحجم 1.3 تيرابت في الثانية ، في شباط 2018.

وقد كان الهجومين الذين استهدفا GitHub و NETSCOUT Arbor باستغلال سيرفرات ميم كاشد Memcached للوصول إلى نطاقات تردد ضخمة.

ومع ذلك ، أصبحت هجمات DDoS الضخمة نادرة ، ويرجع ذلك في المقام الأول إلى مزودي خدمة الإنترنت (ISPs) ، وشبكات توصيل المحتوى (CDNs) ، وغيرها من مشغلي الإنترنت الرئيسيين الذين يعملون معاً لتأمين أنظمة ميم كاشد Memcached الضعيفة.

في الوقت الحاضر ، عادة ما يكون الحد الأعظمي لمعظم هجمات DDoS في نطاق 500 جيجابت في الثانية ، وهذا هو السبب في أن خبر هذا الهجوم كان مفاجئاً .

على سبيل المثال أفادت Link11 أن أكبر هجوم DDoS خففته كان 406 جيجابت في الثانية ، في الربع الأول لعام 2020 ، أما خدمة كلاود فلير Cloudflare فإن أكبر هجوم حدت من ذروته كان 550 جيجابت في الثانية .

وأبلغت خدمة أكاماي Akamai بالمثل في وقت سابق عن تخفيف هجوم DDoS بمقدار 1.44 تيرابت في الثانية في الأسبوع الأول من حزيران 2020.

ومع ذلك ، فإن هذه الأرقام نادرة ومتطرفة في كل تقرير ربع سنوي لـ DDoS. حيث ان معظم هجمات DDoS صغيرة الحجم.

فمثلاً بالنسبة ل Link11 فإن متوسط ​​حجم هجمات DDoS في الربع الأول من عام 2020 كان 5 جيجابت في الثانية فقط ، أما كلاود فلير Cloudflare أن فإن 92٪ من هجمات DDoS التي حدت منها في الربع الأول من عام 2020 كانت أقل من 10 جيجابت في الثانية .

مقالات قد تعجبك

سامسونج طرحت شاشات الجيمنج أوديسي Odyssey G7 و G9 للطلب المسبق
إشاعات عن هاتف آيفون قابل للطي من آبل
أول لعبة فيديو تم الموافقة عليها كوصفة طبية!
ملف MSIX، مستقبل البرمجيات على ويندوز، ما هو؟
هل يمكن بالفعل لأي شخص تتبع موقع هاتف بدقة؟
ما هو NVIDIA DLSS ؟ وكيف يسرّع من أداء الألعاب؟

كيف يحصل أي جهاز على عنوان IP خاص به؟

كُتب يوم بواسطة

الآن بعد أن تعرفت في مقالينا السابقين على أساسيات عنونة IP ، و على الفرق بين IPv4 و IPv6

دعنا نتحدث عن كيفية حصول الأجهزة على عناوين IP الخاصة بها في المقام الأول. يوجد نوعان من تخصيصات IP: ديناميكية Dynamic و ثابتة Static.

يتم تعيين عنوان IP الديناميكي تلقائياً عندما يتصل الجهاز بشبكة. تستخدم الغالبية العظمى من الشبكات اليوم  لتحقيق ذلك (بما في ذلك شبكتك المنزلية) شيئاً يسمى بروتوكول DHCP وهو اختصار لبروتوكول تكوين المضيف الديناميكي Dynamic Host Configuration Protocol.

يتم تضمين DHCP في جهاز التوجيه Router الخاص بك. وعندما يتصل جهاز بالشبكة ، فإنه يرسل رسالة بث Broadcast  يطلب فيها عنوان IP. يعترض DHCP هذه الرسالة ، ثم يقوم بتعيين عنوان IP لهذا الجهاز من مجموعة من عناوين IP المتاحة.

هناك بعض نطاقات عناوين IP الخاصة التي ستستخدمها أجهزة التوجيه لهذا الغرض. ويعتمد ذلك على من قام بتصنيع الموجه أو كيف قمت بإعداد الأشياء بنفسك. تتضمن نطاقات IP الخاصة هذه ما يلي:

  • 0.0.0 – 10.255.255.255: إذا كنت أحد عملاء شركتي Comcast / Xfinity ، فإن جهاز التوجيه Router الذي يوفره مزود ISP يعيّن العناوين في هذا النطاق. يستخدم بعض مزودي خدمات الإنترنت الآخرين هذه العناوين أيضاً على أجهزة التوجيه الخاصة بهم ، كما تفعل آبل Apple على أجهزة توجيه AirPort الخاصة بهم.
  • 168.0.0 – 192.168.255.255: يتم إعداد معظم أجهزة التوجيه التجارية لتعيين عناوين IP في هذا النطاق. على سبيل المثال ، تستخدم معظم أجهزة توجيه Linksys شبكة 192.168.1.0 ، بينما تستخدم كل من D-Link و Netgear النطاق 198.168.0.0
  • 16.0.0 – 172.16.255.255: نادراً ما يستخدم هذا النطاق من قِبل أي مورِّد تجاري بشكل افتراضي.
  • 254.0.0 – 169.254.255.255: هذا نطاق خاص يستخدمه بروتوكول يسمى عنونة IP الخاصة التلقائية Automatic Private IP Addressing. إذا تم إعداد الكمبيوتر (أو أي جهاز آخر) لاسترداد عنوان IP الخاص به تلقائياً ، ولكن لم يتمكن من العثور على خادم DHCP ، فإنه يعيّن لنفسه عنواناً في هذا النطاق.

إذا رأيت أحد هذين العنوانين ، فإنه يخبرك أن جهازك لا يمكنه الوصول إلى خادم DHCP عندما يحين وقت الحصول على عنوان IP ، وقد يكون لديك مشكلة في الشبكة أو مشكلة في جهاز التوجيه الخاص بك.

الشيء المتعلق بالعناوين الديناميكية هو أنها يمكن أن تتغير في بعض الأحيان. تقوم خوادم DHCP بتأجير عناوين IP للأجهزة ، وعندما يتوجب أن تقوم الأجهزة بتجديد العقد . في بعض الأحيان ، ستحصل الأجهزة على عنوان IP مختلف آخر من بين مجموعة العناوين التي يمكن للخادم تعيينها.

في معظم الأوقات ، هذه ليست مشكلة كبيرة ، وكل شيء سيتابع العمل بالوضع الطبيعي.

من حين لآخر ، قد ترغب في إعطاء جهاز عنوان IP لا يتغير. على سبيل المثال ، ربما يكون لديك جهاز تحتاج إلى الوصول إليه يدوياً ، وتجد أنه من الأسهل تذكر عنوان IP بدلاً من اسم. أو ربما لديك بعض التطبيقات التي لا يمكنها الاتصال إلا بأجهزة الشبكة باستخدام عنوان IP الخاص بها.

في هذه الحالات ، يمكنك تعيين عنوان IP ثابت لهذه الأجهزة. هناك عدة طرق للقيام بذلك. يمكنك تكوين الجهاز يدوياً باستخدام عنوان IP ثابت بنفسك ، على الرغم من أن هذا يمكن أن يكون في بعض الأحيان غير مرغوب فيه.

أما الحل الآخر الأكثر أناقة فهو تكوين جهاز التوجيه Router لتعيين عناوين IP ثابتة لأجهزة معينة أثناء ما يكون عادةً تعيين ديناميكي بواسطة خادم DHCP. بهذه الطريقة ، لا يتغير عنوان IP أبداً ، لكنك لا تقاطع عملية DHCP التي تبقي كل شيء يعمل بسلاسة.

مقالات قد تعجبك:

ما هي تقنية Mesh Wi-Fi؟ وكيف تعمل لزيادة مدى وسرعة الإنترنت؟
ما هو معيار EasyMesh؟ وما فائدته في تحسين تقنية Mesh Wi-Fi؟
كيفية إعادة تعيين إعدادات الشبكة في ويندوز 10 لحل مشاكلها
طريقة إيجاد كلمة مرور الشبكة اللاسلكية WiFi على مختلف الأجهزة
كيف يعلم أندرويد إن كانت شبكة الواي فاي سريعة أم بطيئة قبل الاتصال؟

ما الفرق بين IPv4 و IPv6؟

كُتب يوم بواسطة
تحدثنا في مقالنا السابق عن ما هي العناوين المنطقية لبروتوكول الإنترنت IP؟ وكيف تعمل؟

وشرحنا باستفاضة عن بروتوكول الإنترنت الإصدار الرابع IPv4، وكيفية العنونة باستخدامه،  ولكن ربما تكون قد لاحظت أيضاً أثناء تصفح الإعدادات نوعاً مختلفاً من عناوين IP ، وهي عناوين بروتوكول الإنترنت الإصدار السادس IPv6.

حيث أن أنواع عناوين IP التي تحدثنا عنها حتى الآن هي عناوين يستخدمها IP الإصدار رقم 4 (IPv4) – وهو بروتوكول تم تطويره في أواخر السبعينيات. وهي تستخدم 32 بت ثنائي تحدثنا عنها (في أربع ثمانيات octets) لتوفير ما مجموعه 4.29 مليار عنوان فريد ممكن.

على الرغم من أن هذا يبدو كمية كبيرة جداً من العناوين ، إلا أن جميع العناوين العامة المتاحة تم تخصيصها منذ وقت طويل للأنشطة التجارية. الكثير منها غير مستخدم ، ولكن تم حجزها ولم تعد متوفرة للاستخدام العام.

في منتصف تسعينات القرن الماضي ، ازداد القلق بشأن النقص المحتمل في عناوين IP ، ولذا صمم فريق عمل هندسة الإنترنت IETF  معيار عنونة IP رقم 6 والذي نختصره ب IPv6.

يستخدم IPv6 في العنونة 128 بت بدلاً من 32 بت الموجودة في عنونة IPv4 ، لذلك فإن العدد الإجمالي للعناوين الفريدة الناتجة عن عنونة IPv6 هو عدد هائل جداً – و كبير بما يكفي لئلا ينفد.

بخلاف الترقيم العشري المنقط المستخدم في IPv4 ، يتم التعبير عن عناوين IPv6 على هيئة ثمانية مجموعات ، منفصلة عن بعضها برمز النقطتين. تحتوي كل مجموعة على أربعة أرقام ست عشرية hexadecimal تمثل 16 رقماً ثنائياً (لذلك ، يشار إليها باسم hextet). قد يبدو عنوان IPv6 النموذجي كما يلي:

2601:7c1:100:ef69:b5ed:ed57:dbc0:2c1e

لكن الشيء الذي لم يكن متوقعاً، هو أن نقص عناوين IPv4 التي تسببت في كل المخاوف انتهى إلى حد كبير من خلال زيادة استخدام عناوين IP الخاصة خلف أجهزة التوجيه.

حيث أنشأ المزيد والمزيد من الأشخاص شبكاتهم الخاصة ، باستخدام عناوين IP الخاصة التي لم يتم كشفها بشكل عام.

لذا ، على الرغم من أن IPv6 لا يزال لاعباً رئيسياً وسيستمر هذا الانتقال ، فإنه لم يحدث كما كان متوقعاً ، على الأقل حتى الآن. إذا كنت مهتماً بمعرفة المزيد ، فاطلع على هذا السجل والجدول الزمني لـ IPv6.

كيف يتفوق IPv6 على IPv4:

  • IPV6 يبسط مهمة جهاز التوجيه Router مقارنة بـ IPV4، ولم نعد بحاجة تقنية ترجمة عناوين الشبكة، حيث سيقتصر دور هذه التقنية على الوصل بين الشبكات التي تعمل بالإصدار IPv4 و مثيلاتها التي تعمل بإصدار IPv6
  • IPV6 توافقيته اكبر مع شبكات الهواتف mobile networks مقارنة بـIPV4
  • التخلص تماماً من بعض التقنيات المستخدمة في إصدار IPv4 مثل إنشاء الشبكات الفرعية و مفهوم الفئات Classes
  • IPV6 يدعم الحمولات الكبيرة Bigger payloads أكثر مما هو مسموح في IPV4
  • IPV6 مستخدم من قبل اقل من 1% من الشبكة بينما IPV4 مستخدم من قبل حوالي 99%
  • زيادة سرعة وفاعلية التعامل مع حداول التوجيه Routing Tables في جهاز التوجيه Router
  • المرونة الكبيرة بسبب العدد الهائل المتوفر من عناوين IP في الإصدار السادس IPv6.

مقالات قد تعجبك:

تعيين إعدادات الـ DNS في الراوتر
ما هو ال MAC Address ولمَ وكيف يتم تغييره على كل من Windows و Linux و Mac
تغيير إعدادات DNS على نظام أندرويد
تغيير إعدادات DNS على أحهزة آيفون و آيباد
كيفية حماية الحاسوب من فيروسات انتزاع الفدية Ransomware ؟

ما هي العناوين المنطقية لبروتوكول الإنترنت IP؟ وكيف تعمل؟

كُتب يوم بواسطة

يحتاج كل جهاز متصل بشبكة -سواء أكان جهاز كمبيوتر، أو هاتف، أو جهاز لوحي ، أو كاميرا ، أو غيرها- إلى معرّف فريد Unique Identifier حتى تتمكن الأجهزة الأخرى من معرفة كيفية الوصول إليه.

في عالم شبكات TCP / IP ، هذا المعرّف الفريد هو العنوان المنطقي لبروتوكول الإنترنت Internet Protocol و اختصاراً نطلق عليه (IP).

إذا كنت قد تعاملت مع أجهزة الكمبيوتر لفترة من الوقت ، فمن المحتمل أنك سبق وتعرضت لعناوين IP – تلك التسلسلات الرقمية التي تشبه مثلاً 192.168.0.15.

في معظم الأوقات ، لا يتعين علينا التعامل مع عناوين IP مباشرة ، نظراً لأن أجهزتنا وشبكاتنا تهتم بهذه الأشياء من وراء الكواليس.

و عندما يكون علينا التعامل معها، غالباً ما نتبع التعليمات التي تحدد لنا ما الأرقام التي علينا إدخالها و أين ندخلها. ولكن، وبعيداً عن هذا التطبيق الأعمى، إذا كنت تريد أن تتعمق أكثر في ما تعنيه هذه الأرقام ، فإن هذا المقال سوف يناسبك.

لماذا يجب أن تهتم؟ حسناً ، إن فهم كيفية عمل عناوين IP أمر حيوي، فإذا كنت تريد في أي وقت استكشاف الأخطاء التي تسبب عدم عمل شبكتك بشكل صحيح ، أو سبب عدم اتصال جهاز معين بالطريقة التي تتوقعها.

وإذا احتجت في أي وقت إلى إعداد شيء أكثر تقدماً – مثل استضافة خادم ألعاب Game server أو خادم وسائط Media server يمكن للأصدقاء عبر الإنترنت الاتصال به – فستحتاج إلى معرفة شيء عن عنونة IP . بالإضافة إلى ذلك ، إنها معلومات رائعة ونرى أنه لا يجب على أحد أن يفوتها.

ملاحظة: سوف نغطي في هذا المقال أساسيات عنونة IP، وهي الأشياء التي قد تكون معروفة بالنسبة للأشخاص الذين يستخدمون عناوين IP ، ولكنهم لم يفكروا كثيراً بشأنها. والتي تهم أولئلك الذين قد يرغبون الآن في معرفة ذلك.

أما بالنسبة للمعلومات وللعناصر الأكثر تقدماً ، أو التي تحتاج لمستوى احترافي في الشبكات ، مثل فئات أو صفوف IP classes، والتوجيه بدون طبقات Classless routing، والشبكة الفرعية المخصصة Custom Subnetting… فلن نغطيها في مقالنا هذا.

قد ترغب في مراجعة مقالنا: ما هو الإنترنت ؟ وكيف يعمل ؟

ما هو عنوان IP ؟

يقوم عنوان IP بشكل فريد بتعريف جهاز على الشبكة. ونعتقد أنك قد رأيت عناوين IP من قبل ؛ إنها مشابهة ل 192.168.1.34.

عنوان IP هو دائما مجموعة من أربعة أرقام من هذا القبيل. يمكن أن يتراوح كل رقم من هذه الأرقام الأربعة بدءاً من القيمة 0 إلى القيمة 255. لذلك ، فإن نطاق عناوين IP الكامل يمتد من 0.0.0.0 إلى 255.255.255.255.

السبب في أن كل رقم يمكن أن يصل إلى 255 فقط هو لأن كل رقم عبارة عن ترميز ثنائي Binary مكون من ثمانية خانات (يسمى أحياناً Octet). أي كل رقم هو ثمانية بتات كل رقم منها إما صفر أو واحد.

في الرقم الثنائي المؤلف من ثمانية بتات Octet ، سيكون ترميز الرقم صفر هو 00000000 ، بينما يكون ترميز الرقم 255 هو 11111111 ، وهو العدد الأقصى الذي يمكن أن يصل إليه ترميز ثمانية خانات ثنائية.

لن نغوص في فهم الترميز الثنائي لئلا نضجرك، لا يتعين عليك معرفة كيف أن الرقم العشري 255 يقابله بالترميز الثنائي على ثمانية خانات الرقم 11111111، نحن الآن فقط نريدك أن تتآلف مع هذا الترميز.

سيتم كتابة عنوان IP الذي ذكرناه سابقاً (192.168.1.34) في الترميز الثنائي كما يلي: 11000000.10101000.00000001.00100010.

تعمل أجهزة الكمبيوتر ومختلف الآلات مع الترميز الثنائي Binary ، ولكن نحن البشر نجد أنه أسهل بكثير للعمل مع الترميز العشري  Decimal.

ومع ذلك ، فإن معرفة أن العناوين هي في الواقع أرقام ثنائية ستساعدنا على فهم سبب عمل بعض الأشياء المحيطة بعناوين IP بالطريقة التي تعمل بها.

قبل أن نغوص أكثر نريد منك ألا تقلق! فنحن لن نقوم بتحويل هذا المقال إلى درس في الترميز أو الرياضيات ، لذا فقط تحمل معنا فترة أطول قليلاً.

عنوان IP مؤلف من جزأين:

أي عنوان IP لأي جهاز يتكون من جزأين منفصلين هما:

  • معرف الشبكة Network ID: وهو جزء عنوان IP الذي يبدأ من اليسار و يحدد الشبكة المحددة التي يوجد عليها الجهاز. على الشبكة المنزلية النموذجية، حيث يكون للجهاز مثلاً عنوان IP هو 192.168.1.34، سيكون الجزء 192.168.1 من العنوان هو معرف الشبكة -من المفضل ملء الجزء النهائي المفقود بصفر-  لذلك قد نقول إن معرف الشبكة الخاص بالجهاز هو 192.168.1.0.
  • معرف المضيف Host ID: و هو الجزء المتبقي من عنوان IP، أي الذي لم يتم تناوله بواسطة معرف الشبكة. فهو يحدد جهازاً محدداً (في عالم TCP / IP ، نسميه الجهاز المضيف host على تلك الشبكة. واستمراراً مع مثالنا على عنوان IP السابق 192.168.1.34 ، سيكون معرف المضيف هو 34، و نقول إن 34 هو الرقم التعريفي الفريد للمضيف على الشبكة 192.168.1.0.

على شبكتك المنزلية ، قد ترى عدة أجهزة لها عناوين IP مثل 192.168.1.1 و 192.168.1.2 و  192.168.1 30 و 192.168.1.34. كل هذه الأجهزة فريدة من نوعها (حيث أرقام الأجهزة المضيفة هنا هي  1 و 2 و 30 و 34 في هذه الحالة) على نفس الشبكة ذات المعرف 192.168.1.0).

لشرح كل هذا بشكل أفضل ، لنقل إن عنونة IP تشبه إلى حد كبير طريقة عنونة الشوارع داخل المدينة. حيث يشبه اسم الشارع معرف الشبكة Network Id، ورقم المنزل يشبه معرف المضيفHost Id .

وفي داخل المدينة ، لن يتم تسمية أي شارعين بنفس الاسم ، تماماً كما لن يتم تسمية أي معرفين للشبكة على نفس الشبكة بنفس الاسم.

وفي شارع معين ، يكون كل رقم منزل فريداً ، تماماً كما هو الحال مع معرفات الأجهزة المضيفة host iDs داخل معرف شبكة معين network ID.

اقرأ أيضاً: ثماني خطوات من أجل حماية شبكتك اللاسلكية Wi-Fi من الاختراق و  طريقة تحديد سرعة الإنترنت أو قطعه عن المتصلين بالشبكة، لأجهزة ويندوز

قناع الشبكة الفرعية Subnet Mask

إذاً ، كيف يحدد جهازك أي جزء من عنوان IP هو معرف الشبكة وأي جزء هو معرف المضيف؟

الجواب: دائماً يتم استخدام رقم ثاني ستراه مع عنوان IP. يسمى هذا الرقم قناع الشبكة الفرعية Subnet Mask.

على معظم الشبكات البسيطة (مثل تلك الموجودة في المنازل أو الشركات الصغيرة) ، سترى أقنعة الشبكة الفرعية مثل 255.255.255.0 ، حيث تكون الأرقام الأربعة إما 255 أو 0. حيث تحدد هذه الأرقام جزأي الشبكة والمضيف.

فأرقام ال 255 خاصة بالشبكة. أي عندما نقول 255.255.255.0 فهنالك ثلاث خانات لمعرف الشبكة و الأرقام ال 0 خاصة بالمضيف، أي عندما نقول 255.255.255.0  فهنالك خانة واحدة لمعرف المضيف

ملاحظة: أقنعة الشبكة الفرعية الأساسية التي نعرضها هنا تُعرف باسم أقنعة الشبكة الفرعية الافتراضية Default subnet masks.

تصبح الأمور أكثر تعقيداً من ذلك على الشبكات الأكبر. غالباً ما يستخدم الأشخاص أقنعة الشبكة الفرعية المخصصة Custom subnet masks (حيث يتم وضع موضع الفاصل بين الأصفار والأزرار في ثماني بتات) لإنشاء شبكات فرعية متعددة على نفس الشبكة.

هذا أبعد قليلاً من نطاق هذه المقالة ، ولكن إذا كنت مهتماً ، فإن Cisco لديها دليل جيد جداً حول الشبكات الفرعية.

راجع أيضاً: كيفية إعادة تعيين إعدادات الشبكة في ويندوز 10 لحل مشاكلها و ما هي تقنية Mesh Wi-Fi؟ وكيف تعمل لزيادة مدى وسرعة الإنترنت؟

عنوان البوابة الافتراضية Default Gateway Address

بالإضافة إلى عنوان IP نفسه وقناع الشبكة الفرعية المقترن به ، سترى أيضاً عنوان بوابة افتراضية Default gateway address مدرجاً مع معلومات عنونة IP.

استناداً إلى النظام الأساسي الذي تستخدمه ، قد يُطلق على هذا العنوان شيء مختلف. يطلق عليه أحياناً “جهاز التوجيه router” أو “عنوان جهاز التوجيه router address” أو “المسار الافتراضي default route” أو “البوابة gateway” فقط.

إنه عنوان IP الافتراضي الذي يرسل إليه الجهاز بيانات الشبكة عندما يكون الغرض من هذه البيانات هو الانتقال إلى شبكة مختلفة (واحدة بمعرف شبكة مختلف) عن تلك التي يعمل عليها الجهاز.

أبسط مثال على ذلك تراه في شبكة منزلية نموذجية:

إذا كان لديك شبكة منزلية تتصل بها أجهزة متعددة ، فمن المحتمل أن يكون لديك جهاز توجيه Router متصل بالإنترنت من خلال مودم Modem. قد يكون هذا الموجه جهازاً منفصلاً ، أو قد يكون جزءاً من وحدة المودم / الموجه التي يوفرها مزود الإنترنت الخاص بك ISP.

يجلس جهاز التوجيه بين الأجهزة الموجودة على الشبكة الخاصة بك و بين الأجهزة الأكثر عمومية على الإنترنت ، ويقوم بتمرير (أو توجيه) حركة المرور ذهاباً وإياباً.

لنفترض أنك فتحت متصفحك وتوجهت إلى syriantech.com . يرسل جهاز الكمبيوتر الخاص بك طلباً إلى عنوان IP الخاص بموقعنا.

ونظراً لأن خوادمنا تعمل على الإنترنت بدلاً من شبكتك المنزلية ، يتم إرسال حزمة البيانات هذه من جهازك الكمبيوتر إلى جهاز التوجيه (البوابة gateway) ، ويقوم جهاز التوجيه الخاص بك بإعادة توجيه الطلب إلى الخادم الخاص بنا.

يرسل الخادم المعلومات الصحيحة مرة أخرى إلى جهاز التوجيه الخاص بك ، والذي يقوم بتوجيه المعلومات مرة أخرى إلى الجهاز الذي طلبها ، وترى موقعنا المنبثق في المتصفح الخاص بك.

عادةً ، يتم إعداد أجهزة التوجيه Routers بشكل افتراضي لجعل عنوان IP الخاص بها (عنوانها على الشبكة المحلية) هو معرف المضيف الأول.

لذلك ، على سبيل المثال ، على شبكة منزلية تستخدم 192.168.1.0 لمعرّف الشبكة ، سيكون عنوان IP الخاص بجهاز التوجيه عادة 192.168.1.1. بالطبع ، مثل معظم الأشياء ، يمكنك تعديل ذلك ليكون عنوان جهاز التوجيه لديك شيئا مختلفا.

خوادم نظام أسماء النطاقات DNS Servers

هناك جزء واحد متبق من المعلومات التي ستراها مع عنوان IP لجهازك، إضافة إلى قناع الشبكة الفرعية وعنوان البوابة الافتراضية، هيه المعلومة هي: عناوين واحد أو اثنين من خوادم نظام أسماء المجالات الافتراضية (DNS).

نحن البشر نعمل بشكل أفضل مع الأسماء من العناوين العددية. تعد كتابة syriantech.com في شريط العناوين بالمتصفح أسهل بكثير من تذكر وكتابة عنوان IP الخاص بموقعنا.

يعمل نظام أسماء النطاقات DNS مثل دفتر الهاتف ، حيث يتم البحث عن أشياء يمكن قراءتها بالنسبة للبشر وهذه الأشياء هي أسماء مواقع الويب ، ومن ثم تحويلها إلى عناوين IP.

يقوم DNS بذلك عن طريق تخزين كل هذه المعلومات على نظام من خوادم DNS المرتبطة عبر الإنترنت. تحتاج أجهزتك إلى معرفة عناوين خوادم DNS التي ترسل إليها استعلاماتها.

على شبكة نموذجية صغيرة أو منزلية ، تكون عناوين IP لخادم DNS هي نفسها عنوان البوابة الافتراضية Default gateway. ترسل الأجهزة استعلامات DNS الخاصة بهم إلى جهاز التوجيه الخاص بك ، ثم تقوم بإعادة توجيه الطلبات إلى أية خوادم DNS تم إعداد جهاز التوجيه من أجل استخدامها.

لمعلومات أكثر : تعيين إعدادات الـ DNS في الراوتر

بشكل افتراضي ، تكون هذه عادةً خوادم DNS التي يوفرها مزود خدمة الإنترنت ISP الخاص بك ، ولكن يمكنك تغييرها لاستخدام خوادم DNS مختلفة إذا أردت. في بعض الأحيان ، قد يكون من الأفضل استخدام خوادم DNS التي تقدمها الجهات الخارجية ، مثل Google أو OpenDNS

 اقرأ أيضاً: تغيير إعدادات DNS على نظام أندرويد و تغيير إعدادات DNS على أحهزة آيفون و آيباد

مقالات قد تعجبك:

ما هو ال MAC Address ولمَ وكيف يتم تغييره على كل من Windows و Linux و Mac
كيفية مسح ذاكرة التخزين المؤقت للـ DNS
خدمة DNS من شركة Cloudflare لزيادة سرعة الإنترنت وخصوصيته
ما هي ميزة QoS في أجهزة الراوتر ؟ وكيفية استخدامها للحصول على إنترنت أسرع ؟
ما هي البرمجيات الخبيثة التي تصيب أجهزة الراوتر وكيف تحمي جهازك منها