- وجدت شركة Infoblox Threat Intel أنه في عام 2026، كان أكثر من 65% من عملاء السحابة يقومون بإجراء استعلامات DNS لنطاقات الوكيل على المستوى الفردي
- يمكن أن تؤدي خوادم الوكيل المحلية إلى التعرض القانوني أو الإضرار بالسمعة إذا استغلتها جهات التهديد
- على الرغم من أن جميع الوكلاء غير قانونيين، إلا أن الجناة يستخدمون عدم الكشف عن هويتهم مع وكلاء رخيصين وغير مصرح لهم لأداء مهام يمكن أن تكون غير أخلاقية وأحيانًا غير قانونية تمامًا.
قد لا يدرك المستخدمون الذين يقومون بتثبيت شبكات VPN مجانية وتطبيقات البث وحتى تطبيقات الإنتاجية أنهم غالبًا ما يكونون المنتج بأنفسهم عن غير قصد.
ينطبق هنا القول المأثور القديم حول عدم وجود وجبة غداء مجانية، حيث أن العديد من هذه الخدمات “المجانية” تؤجر بشكل أساسي هوية شبكة الضحية المطمئنة إلى الغرباء، الذين يستخدمها الكثير منهم لأغراض ضارة.
هذه الممارسة، التي تعتبرها العديد من هذه التطبيقات لعبة عادلة، لها آثار أمنية وخصوصية ويتم الإبلاغ عنها من قبل المستخدمين للاحتيال أو التحقق الإضافي حيث تتضمن أنظمة سمعة IP في مراكز البيانات طلبات يبدو أنها صادرة من شبكة الضحية.
خلط الأشياء لسبب ما
تسمى الخدمة التي نستخدمها “الوكيل المقيم”، وعلى الرغم من احتمال وجود مقدمي خدمات شرعيين، إلا أن العديد من المصادر تكون موضع شك في أحسن الأحوال. وذلك لأن الطلب على السكن البديل “النظيف” ضخم وثابت.
بحث من Infoblox يهدد إنتل يشير إلى أن الوضع أكثر خطورة مما كان مفترضًا سابقًا، ففي عام 2026، أجرى ما يقرب من ثلثي (65%) عملاء Threat Defense Cloud استعلامات DNS على النطاقات المستخدمة للوصول إلى شبكات الوكيل المنزلية أو تنسيقها، بإجمالي أكثر من 500 مليار من هذه الاستعلامات شهريًا.
وهذا يختلف عن حلول إخفاء الهوية مثل Tor أو شبكات VPN التجارية، التي تولد حركة مرور مجهولة عبر العقد الطوعية في السابق وعناوين IP لمراكز البيانات في الأخير. فهو يستخدم الأجهزة الموجودة على شبكتك المنزلية، مثل أجهزة التوجيه المنزلية أو الهواتف أو أدوات إنترنت الأشياء أو أي شيء آخر يمكنه دعم خدمة الوكيل بشكل أساسي.
وأفضل ما في الأمر هو أن معظم هذه الخدمات لا تحصل مطلقًا على إذن من “المضيف” أو تخفي مثل هذه البنود في اتفاقية ترخيص المستخدم النهائي (EULA)، مما يؤدي غالبًا إلى قيام الضحايا غير المدركين “بمساعدة” الأنشطة الضارة مثل عمليات الاحتيال وجمع البيانات غير المصرح بها وحتى خدمات البث التي تتجاوز القيود الإقليمية.
ويعاني الضحايا لأن مثل هذه الخدمات لا تضع ضغطًا كبيرًا على اتصالاتهم الحالية، مما يؤدي إلى إبطاء الإنترنت لديهم فحسب، بل يمكن أن تؤدي أيضًا إلى وضع علامة على عناوين IP أو الشبكات الخاصة بهم على أنها غير موثوقة أو حتى مزيفة في حالة تكرار هذه الأحداث. وهذا قد يعرضهم لمشاكل قانونية: فإثبات أنك وسيط ولست مرتكب الأفعال المذكورة أعلاه أمر صعب، ويستغرق وقتًا طويلاً، بل وفي بعض الأحيان مستحيلًا.
إن قول هذا أسهل من فعله، ولكن هناك طرق لتقليل تعرضك لهذا النوع من الإساءة. يجب أن يكون تدقيق البرامج هو خط دفاعك الأول. إن معرفة ما يعمل على جميع أجهزتك وما إذا كان جديرًا بالثقة هو المفتاح لمنع التعرض له.
يجب إيلاء اهتمام خاص لشبكات VPN المجانية، وأجهزة إنترنت الأشياء الرخيصة من الشركات المصنعة المشكوك فيها، وبرامج البث، وحتى ملحقات المتصفح التي يمكن أن تجعلك عرضة لهجمات مجرمي الإنترنت. سيكون الاستثمار في جهاز توجيه أو خدمة برمجية تحظر مثل هذه الطلبات مفيدًا جدًا أيضًا، كما هو الحال مع استخدام DNS الوقائي لمراقبة شبكتك.
بالنسبة للمبتدئين، يمكن للمستخدمين أيضًا الاستفادة من مراقبة وفحص ملف تعريف المخاطر لعنوان IP الخاص بهم، مما يسمح لهم بتحديد ما إذا كانوا بالفعل ضحايا لسوء الاستخدام.
اتبع TechRadar على أخبار جوجل و أضفنا كمصدرك المفضل لتلقي أخبار ومراجعات وآراء الخبراء حول قنواتك.
