فحص خارجي غير تدخّلي
افهم ما الذي رُصد، ومتى، وماذا يعني
استخدم هذا الدليل لتقييم نطاق التقرير وأدلته وحدوده. فهو يشرح النتائج الظاهرة من خلال مثال افتراضي، ويبيّن كيف تُقرأ الفئات والتواريخ التي تستند إليها دراساتنا القطاعية.
باختصار.
تعتمد فحوصاتنا على فحوصات خارجية محدودة وغير تدخّلية. ولا تحاول الاستغلال، ولا اختبار بيانات الدخول، ولا التعديل المتعمّد للأنظمة المستهدفة. وتجمع الفحوصات بين السجلات العامة، والمعلومات الاستخباراتية الخارجية، والاتصالات المحدودة بالخدمات المتاحة للعامة. وتبقى الأدلة المفقودة مذكورة صراحةً.
قاعدة واحدة تحدد ما يدخل في الفحص وما لا يدخل فيه.
كل فحص يجريه MyDomainRisk هو رصد خارجي غير تدخّلي. ننظر إلى ما يُظهره النطاق أصلًا للإنترنت العام — سجلات DNS الخاصة به، وشهاداته، والترويسات التي يرسلها موقعه، وما تقوله عنه المصادر العامة للمعلومات الاستخباراتية عن التهديدات. وتُكمل فحوصات بروتوكولات الموقع مجموعة صغيرة ومحدودة من عمليات مصافحة TLS دون إرسال بيانات تطبيقات. ولا تحصر خوارزميات التشفير ولا تحاول الاستغلال. وتميّز سجلات الجمع الخاصة بـ DNSSEC وملفات الإفصاح والتخزين السحابي بين الفحوصات المكتملة وغير المكتملة وغير المتاحة؛ واكتمال الجمع لا يعني النجاح الأمني. وتحتفظ التقارير السابقة بأدلتها الأصلية. ومعلومات توجيه RPKI غير متاحة حاليًا. وتضيف المعلومات المنشورة عن الثغرات سياقًا دون إرسال أي طلبات استقصاء إضافية إلى الهدف.
يصف تقييم النطاق النطاقَ المختار والأدلة الظاهرة للعامة المتاحة للفحوصات التي أُجريت. ولا يحصر كل نظام تستخدمه الجهة. فقد يخدم نطاق واحد عدة مواقع أو جهات، وقد تستخدم جهة واحدة عدة نطاقات.
لفحص الصفحة الرئيسية والفحص الأمني الكامل والمراقبة اليومية المجدولة تغطيات مختلفة. اقرأ النطاق المقيَّم في التقرير، وتاريخ الفحص، والنتائج، ومدى توفر الأدلة. والفحوصات الخاصة بكل خطة موصوفة أدناه؛ ولا ينبغي التعامل مع تقييم أقصر على أنه حصر كامل.
تصف نتائج الأمان الوضع التقني القابل للرصد. وتتناول نتائج الأصالة علامات الخداع أو الهوية المشبوهة. فقد يكون النطاق المُعَدّ جيدًا مخادعًا مع ذلك، وقد تكون لدى جهة حقيقية نقاط ضعف في الإعدادات.
تقرأ الفحوصات المحدودة سجلات DNS العامة واستجابات المواقع والخدمات المعلَنة. والاستجابة تدعم ما كان قابلًا للرصد في حينه؛ ولا تُثبت حالة الأنظمة الداخلية.
تضيف المعلومات الاستخباراتية المنشورة والتجارية سياقًا حول التهديدات والخدمات والشهادات وتعرّض الهويات. وقد يسبق رصدها تاريخ الفحص. اقرأ التاريخ المحتفَظ به للمصدر حيث يتوفر.
قد تُستخدم نسخة مؤرَّخة محتفَظ بها عند عدم توفر أدلة حديثة. وفتح التقرير لا يجعل تلك الأدلة جديدة. وتاريخ الرصد غير المسجَّل يبقى غير مسجَّل.
تاريخ الفحص، وتاريخ رصد المعلومة الاستخباراتية، وتاريخ اكتمال فحص مؤجَّل، تصف أحداثًا مختلفة. والإضافة اللاحقة توسّع الأدلة المتاحة؛ لكنها لا تُثبت بحد ذاتها أن خطرًا ظهر لاحقًا أو أن مشكلة سابقة قد أُصلحت.
تدعم الأدلة المتاحة الفحص المذكور. وينطبق ذلك على ذلك الفحص وتاريخ رصده؛ ولا يمنح الجهة أي شهادة.
يحتفظ التقرير بمشكلة مرصودة. اقرأ الأدلة وحدود الانطباق، ثم تحقّق من النتيجة مع المسؤول التقني عنها.
يحدد التقرير إجراءً تتوقف أهميته على طريقة استخدام النطاق. راجع ذلك السياق قبل اتخاذ قرار بالتغيير.
تعذّر على الأدلة المتاحة تحديد نتيجة. والطلب الذي لم يُجَب أو الاستجابة غير المكتملة ليسا دليلًا على إعدادات آمنة.
لم يُجرَ الفحص في هذا التقييم. وقد يكون خارج نطاق الفحص المختار؛ وهو ليس نجاحًا.
فحص تكميلي ينتظر الاكتمال. ويمكن للفحص نشر نتائجه الحالية، وتظهر الإضافة المؤرَّخة لاحقًا. ولا تتغيّر الدرجات بالإضافات التي في قائمة الانتظار.
اقرأ الدرجة المنشورة إلى جانب النتائج والتغطية والتواريخ. فهي تصف هذا التقييم؛ وليست احتمالًا لوقوع حادثة ولا ضمانًا للأمان.
الدرجة المعروضة بعبارة «على الأقل» حد أدنى منشور مع أدلة غير مكتملة. احتفظ بهذا القيد عند الاستشهاد بها. وهي ليست درجة دقيقة ولا قراءة قبل/بعد قابلة للمقارنة مباشرةً.
تعذّر على التقرير نشر درجة رئيسية. اقرأ النتائج المتاحة وشرح الأدلة الناقصة. وغياب الدرجة ليس صفرًا، وتظل النتائج المرصودة بشكل مستقل مفيدة.
تشرح التقارير النتائج الظاهرة وانعكاساتها والإجراءات التالية المقترحة. فتطابق ثغرة ما يحتاج إلى التحقق من انطباقها؛ والعنوان المكشوف قد يعود إلى مزوّد استضافة؛ وسجلات الهوية لا تُثبت بحد ذاتها أن أنظمة الجهة نفسها قد اختُرقت. راجع الأدلة الداعمة قبل التصرّف.
تبيّن هذه الإدخالات المختلَقة كيفية تفسير حالات الأدلة. وهي ليست فحصًا لجهة حقيقية، ولا حسابًا لدرجة، ولا ادعاءً بشأن مدى انتشار هذه المشكلات.
مشكلة مرصودة · سياسة البريد
رصد التقرير سياسة مراقبة منشورة في التاريخ المذكور. راجع المرسلين المشروعين وأدلة البريد مع مسؤول البريد في النطاق قبل تغيير مستوى التطبيق. ولا تختبر هذه الملاحظة كيف تعاملت كل جهة مستقبِلة مع رسالة حقيقية.
غير مؤكد · ترويسات الموقع
تعذّر على التقييم تحديد إعدادات الترويسات. ولا يُثبت أن ترويسة ما غائبة أو موجودة. اقرأ أي نتائج أخرى محتفَظ بها وتحفّظ التقرير بشأن الدرجة بشكل منفصل.
معلومة مؤرَّخة · البرمجيات
اقرأ تاريخ الرصد وحالة التحقق. وتأكّد بشكل سري من المنتج الفعلي ومستوى التصحيح والإعدادات المتأثرة. وتطابق الإصدار ليس دليلًا على الاستغلال أو الاختراق.
في قائمة الانتظار · مراجعة المضيفات ذات الصلة
يحتفظ التقرير الأصلي بتاريخ فحصه. وعند اكتمال المراجعة، تحمل إضافتها تاريخًا منفصلًا وتبقى الدرجة دون تغيير. ولا تُثبت الأدلة الإضافية وقوع حادثة جديدة أو إصلاحًا مؤكدًا.
ابدأ بالمجموعة المدروسة وبالتقرير المصدر المؤرَّخ. قائمة النطاقات المتابَعة هي المجموعة المدروسة في الدراسة؛ وليست تلقائيًا تعدادًا للجهات أو المواقع أو الأشخاص. ولا يُثبت تصنيف عام/خاص أو إقليمي أن التغطية تمثيلية.
ميّز بين النطاقات المتابَعة والتقييمات المكتملة والدرجات المنشورة. فقد يصف مدى انتشار نتيجة ما المجموعةَ الفرعية الحاصلة على درجة أو القابلة للتقييم؛ استخدم المقام المذكور بجانب ذلك الرقم.
تُستبعد النطاقات المكتملة دون درجة منشورة من متوسطات الدرجات وتُحتسب بشكل منفصل. وهي ليست نطاقات بدرجة صفر؛ وتظل النتائج المرصودة بشكل مستقل أدلة.
المتوسط الذي يشمل الحدود الدنيا يستخدم الحدود الدنيا المنشورة بقيمها المعروضة ويبقى متوسطًا من نوع «على الأقل». أما متوسط الدرجات الدقيقة وحدها فيصف مجموعة فرعية مختلفة.
اقرأ تواريخ الفحص الأساسي وتواريخ الأدلة المؤجَّلة بشكل منفصل. ويجب ألا تُجمع القوائم المتداخلة على أنها إجمالي نطاقات فريدة. وقد تغيّر الأدلة اللاحقة وتغيّر العضوية الأرقامَ دون أن يدل ذلك على تغيّر في الوضع.
قد تحول المجموعات المدروسة أو التواريخ أو التغطية أو أساليب التقييم المختلفة دون مقارنة منصفة. وغياب نتيجة، أو تعذّر فحص، أو مقارنة غير مكتملة، لا يُثبت الإصلاح.
مثال افتراضي لمجموعة مدروسة: قائمة فيها ١٢ نطاقًا و١٢ تقييمًا مكتملًا، لكن تسع درجات منشورة فقط: سبع درجات دقيقة وحدّان أدنيان. وتبقى الثلاثة الأخرى دون درجة. لذا فمتوسط الدرجات المنشورة يصف تسعة نطاقات، في حين يصف متوسط الدرجات الدقيقة وحدها سبعة. ولا أيٌّ منهما متوسط لجميع النطاقات الـ ١٢.
تحتفظ كل دراسة منشورة وملف PDF الخاص بها بتواريخ رصدها ونطاقها وتحفظاتها. ولا يحل هذا الدليل محل تلك السجلات، ولا يحوّل أي دراسة إلى شهادة أو جدول ترتيب وطني أو تقييم للأنظمة الداخلية.
السؤال الذي يطرحه كل مزوّد MSP وكل مالك لنطاقات متعددة قبل تفعيل المراقبة المجدولة.
تضبط حدود الجمع كل فحص. ومع ذلك تولّد الفحوصات المتكررة أو المتزامنة حركة مرور، بما في ذلك عبر النطاقات التي تتشارك البنية التحتية.
يشرح وصف الفحص الفحوصات التي نجريها؛ وهو ليس ضمانًا شاملًا بشأن الإذن أو بشأن استجابة النظام المستهدف.
لا نحاول الاستغلال، ولا اختبار بيانات الدخول، ولا التعديل المتعمّد للأنظمة المستهدفة.
تولّد الفحوصات المتكررة طلبات. والجمع المحدود يضبط كل فحص؛ لكنه لا يضمن طريقة استجابة الهدف، ولا غياب التنبيهات، ولا الإذن بالفحص.
ملاحظات عن الأنظمة المتاحة للعامة ومعلومات استخباراتية خارجية، بتغطية تختلف بحسب الخطة وحدود واضحة.
تأخذ الفحوصات الكاملة في Pro/MSP عيّنة من ستة خوادم أسماء معلنة كحد أقصى وخادمين من الخوادم الأم، إضافة إلى خمسة خوادم بريد كحد أقصى بعنوان عام واحد لكل منها. وتعرض بطاقات الأدلة المؤرَّخة استجابات DNS، وTLS للبريد، وروابط شهادات DANE الموثَّقة المدعومة. وتبقى الاستجابات المفقودة غير مؤكدة. ولا تثبت الاستجابات المتطابقة وجود بنية تحتية مستقلة أو توافرًا مستمرًا. ولا يُرسَل أي بريد إلكتروني؛ وتتخطى فحوصات الخطة المجانية والمراقبة اليومية هذه المؤشرات الاسترشادية.
صلاحية الشهادة وتاريخ انتهائها، إضافة إلى عمليات مصافحة محدودة لـ TLS 1.0–1.3 على المنفذ ٤٤٣ للموقع في كل الخطط. وتبقى عمليات الاستقصاء غير المتاحة غير مؤكدة؛ ولا يحصر ذلك خوارزميات التشفير ولا يعتمد الإعدادات.
سجلات البريد الإلكتروني المنشورة، وبنية مفاتيح DKIM المرصودة، وصياغة سياسة MTA-STS ومطابقتها مع خوادم البريد. ويُعرض التحقق من DNSSEC منفصلًا عن وجود سجلات التوقيع. وتبقى الأدلة غير المتاحة غير مؤكدة؛ ولا تختبر هذه الفحوصات المصادقة الفعلية للرسائل.
ترويسات HTTP الوقائية التي يرسلها موقعك مع كل صفحة.
ملاحظات منشورة عن الخدمات والثغرات، تُكمّلها فحوصات اتصال محدودة. وتساعد المعلومات المؤرَّخة عن الاستغلال المعروف على ترتيب أولويات الثغرات المُبلَّغ عنها دون الادعاء بحدوث اختراق أو تغيير درجة النطاق. وحيثما تطابقت الإصدارات المرصودة مع التغطية المحدودة لدورة الحياة، تعرض التقارير سياقًا مؤرَّخًا عن الدعم من المصدر الأصلي. وتبقى التصحيحات المنقولة في التوزيعات، والدعم الممتد من المورّدين، وحالة التصحيحات المثبّتة غير مؤكدة. ولا يضيف ذلك أي طلبات إلى الهدف.
تتضمن Network Map في Pro/MSP قائمة ملائمة للهاتف وخريطة قابلة للتوسيع لمواقع عناوين IP المرصودة للموقع والبريد الإلكتروني وDNS، مع تواريخ البحث، وحدود الدول، وأدوات التكبير والتحريك. والمواقع تقريبية: فعناوين CDN والوكيل (proxy) وanycast قد تمثّل نقطة طرفية لا الخادم الأصلي. ويبقى الموقع الفعلي للخوادم ومكان إقامة البيانات غير مؤكدين. وتبقى المواقع المفقودة غير معروفة. ولا يضيف ذلك أي طلبات إلى الهدف ولا يغيّر درجة الأمان.
تاريخ انتهاء التسجيل، وأقفال النقل، وإعدادات DNS. تراجع الفحوصات الكاملة في Pro/MSP تلقائيًا ما يصل إلى ٥٠ مضيفًا مرتبطًا لكل نطاق مفحوص باستخدام سجلات الشهادات العامة، بما فيها الشهادات الأقدم المنتهية، وفحوصات DNS/HTTPS محدودة. وتتخطى المراقبة اليومية هذه المراجعة. والاكتشاف غير مكتمل والمؤشرات تحتاج إلى مراجعة الملكية؛ وهي لا تؤكد الاستيلاء ولا تغيّر الدرجة الرئيسية.
نطاقات مسجّلة تقلّد نطاقك — المادة الخام للتصيّد الاحتيالي الذي يستهدف عملاءك وموظفيك.
ما إذا كان نطاقك أو بنيتك التحتية أو بيانات دخول موظفيك تظهر في مصادر موثوقة عامة وتجارية للمعلومات الاستخباراتية عن التهديدات.
الجزء القابل للتحقق من الخارج من المادة ٣٢ من GDPR وPCI DSS والأسس المرتبطة بهما — منسَّقًا كأدلة للمدققين.
نقارن الفحوصات الظاهرة من الخارج في الفحص بالإرشادات الحالية ومعايير الأمان الشفافة. والنتيجة الجيدة دليل مفيد على أن نطاقك العام يلبّي كثيرًا من التوقعات التقنية نفسها؛ لكنها ليست شهادة اعتماد، ولا قرارًا بالامتثال، ولا بديلًا عن الاختبارات الداخلية.
آخر مراجعة للتحليل المقارن: ١٧ أغسطس ٢٠٢٦
قريب تعني تغطية واسعة للسطح الخارجي نفسه. تداخل قوي تعني فحوصات مشتركة كثيرة ضمن معيار تخصصي أضيق. أدلة داعمة تعني متطلبات مختارة فقط، و محدود تعني جزءًا صغيرًا ظاهرًا من الخارج فقط من إطار أوسع بكثير.
هذه القائمة التزام، وليست وصفًا لقيود حالية.
أي شيء أعمق — وقلّما سنضيف شيئًا — سيكون منفصلًا، ومعلَّمًا بوضوح، واختياريًا، ومشروطًا بإثبات موثَّق أنك تملك النطاق. ولن يُضاف أبدًا خفيةً إلى الفحص القياسي.
طلبات الموقع المضبوطة تعرّف بأداة الفحص لدينا. عن أداة الفحص لدينا تشرح ترويسات التعريف، والطلبات الموقّعة، وجمع الصفحات، وكيف يمكن لمشغّل الموقع حجبها.
الرصد الخارجي لا يرى كل شيء، ونفضّل أن نقول ذلك.
لا نقيّم شبكتك الداخلية، ولا أجهزتك الطرفية، ولا ممارسات موظفيك، ولا أي شيء خلف تسجيل الدخول. والفحص زاوية واحدة للنظر إلى مخاطرك، ويُستحسن استخدامه إلى جانب المراجعات الداخلية واختبارات الاختراق.
لم تُسجَّل أي نتيجة سلبية ضمن الفحوصات والأدلة المتاحة لذلك التقييم. اقرأ التغطية والتواريخ معها. ولا تثبت النتيجة أن الجهة بأكملها آمنة أو خالية من أي نشاط خبيث.
يبني MyDomainRisk ويشغّله Huro Data Technologies Ltd.، وهي شركة بريطانية — تموّل نفسها من الاشتراكات، لا من رأس المال الاستثماري، بلا إعلانات، ولا بيع للبيانات، ولا إعادة بيع لمعلوماتك. ومعالجة البيانات موثّقة في سياسة الخصوصية وفي التزامنا بـ GDPR؛ ويمكن للباحثين الأمنيين الاطلاع على سياسة الإفصاح عن الثغرات هنا.
تُجري أداة الفحص في صفحتنا الرئيسية فحوصات حقيقية دون حساب، وتعرض بالضبط نوع النتائج التي يُنتجها الفحص الكامل. أو تصفّح نموذج تقرير أولًا لترى كيف يُقرأ الفحص الكامل.