ما هي صناعة البروكسي ولماذا توجد

صناعة البروكسي لم تُبنَ للمتسللين. اكتشف كيف دفع تحديد معدل الطلبات بالاستناد إلى IP الشركاتِ الشرعيةَ نحو البنية التحتية للبروكسي.

صناعة البروكسي موجودة لأن هناك توتراً بسيطاً لكن جذرياً راسخاً في الإنترنت منذ عقدين: المواقع تريد السيطرة على من يصل إلى بياناتها وبأي معدل، وهناك اقتصاد كامل من الشركات الشرعية التي تحتاج إلى الوصول إلى تلك البيانات على نطاق لم تُصمَّم المواقع لخدمته.

لفهم كيف وصلنا إلى هنا، يجب أن نعود إلى الوقت الذي بدأ فيه الإنترنت في الانطلاق فعلياً. بمعايير اليوم، كانت المواقع آنذاك بالغة الهشاشة. لكنها لم تكن تُشكّل قلقاً كبيراً في ذلك الوقت، إذ لم تكن المعرفة اللازمة لاستغلالها متاحةً بسهولة. وحين تغيّر الوضع، وُلدت صناعة جديدة للتصدي لهذا التهديد: الأمن السيبراني.

صعود الدفاعات السيبرانية

انطلق الأمن السيبراني في البداية مُركِّزاً بصورة رئيسية على صد الهجمات الأساسية. كانت هجمات DoS تُستخدم لتعطيل موقع المنافس أو خدمته. وكانت ثغرات من قبيل حقن SQL وثغرات IDOR وهجمات SSRF تُوظَّف لاستخراج معلومات حساسة من قواعد البيانات. ومع مرور الوقت، تطورت الصناعة وتطورت معها الدفاعات.

ومن أبرز هذه التطورات: تحديد معدل الطلبات بالاستناد إلى IP. حين بدأت المواقع بتقييد عدد الطلبات التي يمكن لعنوان IP واحد تقديمها، توقفت هجمات الآلة الواحدة عن التوسع. وكان للمهاجمين دوافع أخرى للتوزع أيضاً، في مقدمتها عرض النطاق الترددي الخام والتخلص من نقطة الفشل الواحدة، غير أن تحديد المعدل أضاف إليها دافعاً آخر.

أفضى هجوم DoS إلى ظهور DDoS (الحرمان الموزع من الخدمة)؛ فالفيضانات الكبرى الأولى، كهجوم Panix عام 1996 وهجمات فبراير 2000 على Yahoo وeBay، كانت تحرّكها في معظمها الشبكات الروبوتية وعرض النطاق الترددي. وكذلك أصبح اختبار بيانات الاعتماد المسروقة من بريد إلكتروني وكلمات مرور ضد المواقع عالية القيمة متعذراً على نطاق واسع من آلة واحدة؛ وهو ما لم يتوقف قط: لا تزال Akamai ترصد عشرات المليارات من المحاولات شهرياً.

من الآخرون الذين وقعوا في مرمى النيران؟

هذا هو الجزء من القصة الذي يعرفه معظم الناس. أما ما يُناقَش نادراً فهو من الآخرون الذين وقعوا في مرمى النيران.

بالتوازي مع كل ذلك، كانت صناعة شرعية تماماً تنمو بسرعة. كانت الشركات بحاجة إلى:

مراقبة أسعار المنافسين عبر آلاف متاجر التجارة الإلكترونية
التحقق من عرض الإعلانات بصورة صحيحة عبر مناطق جغرافية مختلفة
تتبع تصنيفات SEO عبر ملايين الكلمات الرئيسية
جمع البيانات المتاحة للعموم لفهم اتجاهات المستهلكين
استرداد أسعار الرحلات والفنادق في الوقت الفعلي
الكشف عن المنتجات المقلّدة وانتهاكات العلامات التجارية

لا شيء من هذا يُعدّ هجوماً. هذه شركات تستخرج بيانات متاحة للعموم على نطاق واسع، لأغراض كثيراً ما تستفيد منها المواقع ذاتها.

تكمن المشكلة في أن الآليات الدفاعية التي تنشرها المواقع لا تُفرّق بين مهاجم خبيث وشركة مراقبة أسعار. كلاهما يبدو مثل «عنوان IP واحد يُغرق الموقع بالطلبات». تُعامل تحديات Captcha وحدود معدل الطلبات بالاستناد إلى IP وأنظمة كشف الروبوتات الاثنين بالطريقة ذاتها.

دور البروكسيات

إذا كان عملك يعتمد على القدرة على تقديم حجم ضخم من الطلبات، وكان الموقع في الطرف الآخر يُطبّق تحديد المعدل بالاستناد إلى IP، فالحل هو توزيع تلك الطلبات عبر عناوين IP متعددة. هذا هو المبدأ الجوهري بأكمله. أنت لا تتحايل على الأمان لأغراض خبيثة؛ بل توجّه حركة مرور مشروعة عبر عدد كافٍ من عناوين IP المختلفة حتى لا تُطلق حدوداً صُمِّمت للحدّ من سلوك مختلف كلياً.

صناعة البروكسي موجودة عند هذا التقاطع تحديداً. لقد فرضتها ضرورةً التطورات الأمنية السيبرانية التي أسهمت في حماية المواقع من المهاجمين الحقيقيين، غير أن تلك التطورات ذاتها أثّرت أيضاً على المستخدمين الشرعيين والباحثين وشركات جمع البيانات. وصناعة البروكسي هي ما يُتيح لتلك العمليات الشرعية الاستمرار في العمل على شبكة إنترنت يُعامَل فيها كل عنوان IP باعتباره مشبوهاً حتى يثبت العكس.

هذه هي القصة الحقيقية لكيفية ولادة هذه الصناعة. ليست أداةً للمهاجمين، بل بنية تحتية تُبقي الاقتصاد المشروع للبيانات في حالة عمل مستمر.

إذا أردت أن تفهم بالتفصيل كيف تعمل البروكسيات على المستوى التقني، فالمقالة التالية تتناول ذلك بشكل كامل.

نُشرت بقلم Alon Levi، الرئيس التنفيذي لـ FlashProxy

عن الكاتب: Alon Levi هو الرئيس التنفيذي لـ FlashProxy، ويتمتع بخبرة واسعة في البنية التحتية للبروكسي وهندسة الشبكات وتقنيات توجيه IP على نطاق واسع.

تواصل عبر LinkedIn · للتواصل: [email protected]

الأسئلة الشائعة

هل استخدام البروكسي قانوني؟

نعم. البروكسيات أدوات، وكما هو الحال مع أي أداة، تتوقف شرعية استخدامها على الغرض منه. ثمة ثلاثة جوانب جديرة بالتمييز.

القانون الجنائي: في الولايات المتحدة، لا يُعدّ كشط البيانات المتاحة للعموم انتهاكاً لقانون CFAA بوجه عام، في أعقاب قضية Van Buren v. United States (2021) وأحكام قضية hiQ v. LinkedIn.
قانون العقود: قد تظل شروط خدمة الموقع ملزمةً لك، وهو ما خسرت فيه hiQ في نهاية المطاف تحديداً، إذ دفعت حكماً بمبلغ ⁦$500,000⁩ لصالح LinkedIn (وإن كانت قضية Meta v. Bright Data قد جاءت في الاتجاه المعاكس عام 2024 فيما يخص البيانات العامة المكشوطة دون تسجيل دخول).
قانون حماية البيانات: إذا كنت تجمع بيانات شخصية، فإن GDPR وCCPA يسريان بصرف النظر عما سبق.

لا شيء مما سبق يُعدّ استشارة قانونية.

من يستخدم البروكسيات؟

من أبرز مستخدمي البروكسيات: شركات التجارة الإلكترونية، وشركات تقنية الإعلان، ومجمّعات السفر، والباحثون في الأمن السيبراني، ومنصات SEO، وشركات الذكاء الاصطناعي.

لماذا تحجب المواقع البروكسيات؟

تحجب المواقع البروكسيات بصورة رئيسية للحدّ من حركة المرور الآلية المفرطة التي قد تُرهق خوادمها. فتحديد المعدل الذي يصد الهجمات يطال في الوقت ذاته عمليات جمع البيانات الشرعية.

ما هي صناعة البروكسي؟

توفر صناعة البروكسي بنية تحتية IP تُتيح للشركات توجيه حركة مرور الإنترنت عبر مجمّعات ضخمة من عناوين IP، مما يُمكّنها من جمع البيانات المتاحة للعموم على نطاق واسع دون الوقوع في حدود تحديد المعدل المطبّقة على كل عنوان IP.