سياسات التوجيه
نلتزم بسياسات توجيه صارمة لإبقاء شبكتنا نظيفة وآمنة لجميع العملاء. وإليك ما يعنيه ذلك لك.
تشغيل شبكة نظيفة أمر مهم. ونحن نفرض تدابير أمنية وفق معايير القطاع لحماية بنيتنا التحتية وخدماتك على السواء من الاختطاف والانتحال وحركة البيانات المسيئة. وقد صُمّمت سياساتنا لتوازن بين الأمن والمرونة، كي تتفرّغ لما يهمّ أكثر، وهو عملك.
التحقق عبر RPKI
نفرض ترشيح RPKI (البنية التحتية للمفاتيح العامة للموارد) على جميع جلسات BGP، صعودًا وهبوطًا. ومعنى ذلك: إن كان لبادئة ما RPKI غير صالح أو أخفقت في التحقق، فإنها تُسقَط. دون استثناء.
مهم: إن كنت تعلن بادئات عبرنا، فتأكد من ضبط RPKI على نحو سليم. فإن كانت لبادئة أكبر تحتوي بادئتك سجلات RPKI ولم تكن لديك، فستخفق إعلاناتك في التحقق وتُرفض.
هذا شرط صارم، فتواصل معنا إن احتجت مساعدة في إعداد RPKI الخاص بك.
فرض ASPA
حين تتوفّر بيانات ASPA (تفويض مزوّد النظام الذاتي)، نفرضها. وتُسقَط إعلانات ASPA غير الصالحة من المزوّدين الأعلى والأدنى على السواء، لمنع تسرّب المسارات والتلاعب غير المصرّح به بالمسار.
ترشيح IRR موثّق
بالنسبة للعملاء الأدنى، نشترط وجود سجلات IRR (سجل توجيه الإنترنت) سليمة صادرة عن RIR رسمي (سجل الإنترنت الإقليمي). ونحن لا نقبل السجلات الواردة من قواعد بيانات IRR خاصة مثل ALTDB أو سجلات مشابهة.
ملاحظة بشأن البادئات القديمة: تعني هذه السياسة أننا لا نستطيع قبول إعلانات لبادئات قديمة مستأجَرة لا تملك سوى سجلات IRR خاصة. وإن كنت تستأجر نطاق عناوين، فتأكد من مزوّدك أنه يُنشئ سجلات IRR سليمة مدعومة من RIR، لا أن يكتفي بإضافة مدخلات في ALTDB أو RADB.
ندرك أن هذا قد يكون مزعجًا، لكنه ضروري للحفاظ على موثوقية التوجيه في شبكتنا.
الحماية من عناوين bogon والبادئات غير المعلَنة
نحجب عناوين bogon (النطاقات المحجوزة أو غير المخصصة) والبادئات غير المعلَنة عبر الثقب الأسود، لمنع محاولات الاختطاف وانتحال عناوين IP. وهذا يحول دون وصول حركة البيانات الخبيثة إلى شبكتنا وخدماتك.
منع تسرّب المسارات
لمنع تسرّب المسارات، نطبّق عدة ضمانات:
- حدود البادئات: لكل جلسة BGP حدود بادئات مضبوطة بما يتناسب مع علاقة الارتباط التناظري
- ترشيح ASN العبور: نُسقط الإعلانات التي تتضمّن أرقام ASN لمزوّدي عبور في المسار، لمنع إعادة الإعلان العرضية أو الخبيثة
تحمي هذه التدابير شبكتنا ومنظومة توجيه الإنترنت الأوسع على السواء من نشر مسارات غير صحيحة.
ترشيح الإساءة
نرشّح بنشاط حركة البيانات الواردة من أرقام ASN ونطاقات IP معروفة بالإساءة. وليس الهدف تقييد الاستخدام المشروع، بل حماية عملائنا من الجهات الخبيثة وإبقاء خدماتك متصلة ومتاحة.
مجتمعات BGP
يمكن لعملاء العبور استخدام مجتمعات BGP للتحكم في كيفية تعاملنا مع إعلاناتهم. وتتوفّر وثائق المجتمعات كاملةً على صفحتنا في bgp.tools:
إجراءات التحقق من ASN
قبل أن نُنشئ أي جلسة BGP مع عميل أدنى، نشترط التحقق من ASN. ويعني ذلك أنك ستحتاج إلى الوصول إلى عناوين البريد المسجّلة لجهة NoC أو Abuse الخاصة بـ ASN لإتمام التحقق.
تضمن هذه الخطوة أنك تتحكم فعلًا في ASN الذي تعلن منه. والعملية بسيطة، ونحن هنا لمساعدتك خلالها عند الحاجة.
كشف اختطاف المسارات ومنعه
لا نتسامح مع الاختطاف على شبكتنا، وانتهى الأمر. وقد تخضع أرقام ASN ونطاقات IP المعلَنة عبر شبكتنا لفحص بأنظمة آلية ومراجعة يدوية. ونبحث عن مؤشرات مقلقة مثل:
- تغييرات حديثة في WHOIS على بادئات قديمة دون سجلات نقل مطابقة
- تغييرات حديثة في WHOIS على أرقام ASN قديمة دون سجلات نقل مطابقة
- نطاقات منتهية أُعيد تسجيلها حديثًا في بيانات WHOIS (وخاصة إذا تمّت إعادة التسجيل بعد آخر تحديث لـ WHOIS)
- موارد تعود لشركات مُنحلّة أو كيانات مدمَجة لم يُحدَّث فيها نطاق العناوين أو ASN على نحو سليم
- مؤشرات أخرى تثير الشك في مشروعية الملكية
وإن بدا شيء غير سليم، فسنتواصل معك لمناقشته. وهدفنا ليس وضع العقبات، بل التأكد من أن الموارد المعلَنة عبر شبكتنا ملك لك بصورة مشروعة.
سياسة المنفذ 25
افتراضيًا، يكون المنفذ 25 (SMTP) محجوبًا على جميع الخدمات. وإن احتجت فتحه لتشغيل خادم بريد تجاري أو شخصي، فما عليك إلا الطلب، وسنراجع طلبك ونفتحه للاستخدام المشروع لخادم البريد.
لا تسامح مطلقًا مع الرسائل المزعجة: لا تُقبل الرسائل المزعجة على شبكتنا. وإذا رصدنا نشاطًا من هذا النوع، فسيُعاد حجب المنفذ 25 فورًا، وسنرفض أي طلبات لاحقة لإعادة فتحه.
نبذل جهدًا كبيرًا للحفاظ على سمعة جيدة لعناويننا، فساعدنا في إبقائها كذلك.
أسئلة عن سياساتنا؟
يسعدنا دائمًا مناقشة سياسات التوجيه لدينا أو مساعدتك في ضبط بادئاتك على نحو سليم. ما عليك إلا فتح تذكرة أو مراسلتنا بالبريد الإلكتروني إن احتجت أي مساعدة.