دقة 9%؟ انظر كيف يعمل الكشف خارج الموقع.

قد يبدو ادعاء "الدقة بنسبة 99%" مقنعًا، لكن الرقم وحده لا يخبرني إلا بالقليل جدًا. أحتاج إلى معرفة ما يكتشفه النظام، والبيانات التي يستخدمها، وكيف تم تصميم الاختبار، وأين قد يفشل النظام. يشير الكشف خارج الموقع عادةً إلى تحديد حدث أو كائن أو مستخدم أو نشاط دون الاعتماد على البيانات التي تم جمعها مباشرة من موقع الويب المستهدف. قد يستخدم النظام السجلات العامة أو إشارات الشبكة أو بيانات الجهاز أو نتائج البحث أو قواعد بيانات الشركاء أو المعلومات من الأنظمة الأساسية الأخرى. يمكن أن يساعد هذا النهج عندما يكون الوصول المباشر إلى موقع الويب محدودًا. كما أنه يخلق مساحة للبيانات المفقودة والتحديثات المتأخرة والمطابقات الخاطئة. ### ماذا يعني الكشف خارج الموقع؟ يقرأ النظام المستند إلى الموقع المعلومات من موقع الويب المستهدف. وقد يتحقق من محتوى الصفحة أو ملفات تعريف الارتباط أو سجلات الخادم أو النماذج أو إجراءات المستخدم. نظام غير موقعي يبحث خارج موقع الويب هذا. قد يقارن الإشارات من: - نتائج محرك البحث - قوائم الأعمال العامة - سجلات النطاق ونظام أسماء النطاقات - صفحات الوسائط الاجتماعية - منصات الإعلان - إشارات الهاتف المحمول أو الجهاز - قواعد البيانات الخارجية - مواقع الويب المرجعية - نشاط الشبكة على سبيل المثال، قد أرغب في التحقق مما إذا كانت شركة محلية نشطة عبر الإنترنت دون زيارة موقعها على الويب مباشرة. يمكنني مقارنة ملف تعريف الأعمال العام وحالة المجال وإمكانية رؤية البحث ونشاط الصفحة الاجتماعية وتحديثات مراجعة العملاء. لا يرى النظام كل إجراء خاص. إنه يبني نتيجة من الأدلة المتاحة. ### كيف تعمل عملية الكشف غالبًا ما تتبع العملية مسارًا بسيطًا للبيانات. #### 1. يقوم النظام بتحديد الهدف. قد يكون الهدف شركة أو مجالًا أو منتجًا أو جهازًا أو موقعًا أو نمط مستخدم. إن الهدف الواضح مهم لأن الأسماء المتشابهة يمكن أن تؤدي إلى نتيجة خاطئة. قد تتشارك شركتان في الاسم أثناء استخدام نطاقات أو أرقام هواتف أو مواقع مختلفة. #### 2. يقوم بجمع الإشارات الخارجية يقوم النظام بجمع المعلومات من مصادر خارج الموقع المستهدف. قد يُظهر أحد المصادر وجود مجال. وقد يظهر آخر أن الشركة غيرت رقم هاتفها. قد يشير مصدر ثالث إلى أن الشركة لم تقم بتحديث ملفها الشخصي العام لعدة أشهر. تحمل كل إشارة مستوى مختلفًا من الموثوقية. قد يقدم ملف تعريف الأعمال الذي تم التحقق منه دليلاً أقوى من إدخال الدليل القديم. قد يؤكد سجل DNS الحديث النشاط الفني، لكنه قد لا يثبت أن الموقع يخدم العملاء بشكل نشط. #### 3. يطابق السجلات يقارن النظام التفاصيل مثل: - اسم المجال - اسم العمل - رقم الهاتف - عنوان البريد الإلكتروني - الموقع الفعلي - اسم العلامة التجارية - الملف الشخصي الاجتماعي - المعرفات الفنية قد تكون المطابقة صعبة عندما تكون المعلومات غير كاملة. يجوز للشركة استخدام اسم علامة تجارية واحدة على موقعها الإلكتروني واسم آخر في ملف تعريف السوق. قد يقوم المجال أيضًا بإعادة التوجيه إلى عنوان جديد. #### 4. يقوم بتحديد نتيجة قد يقوم النظام بتصنيف الهدف على أنه مكتشف أو غير مكتشف أو غير مؤكد. تستخدم بعض الأدوات النتيجة بدلاً من التسمية البسيطة. قد تعني النتيجة العالية أن العديد من الإشارات الخارجية توافق. قد تعني النتيجة المنخفضة أن النظام لم يجد سوى القليل من المعلومات الداعمة. النتيجة ليست هي نفسها كدليل. إنها طريقة لتنظيم الأدلة المتاحة. #### 5. يتحقق من النتيجة مع مرور الوقت، وتتغير المعلومات الخارجية. تنتهي النطاقات، وتغلق صفحات الأعمال، وتنتقل أرقام الهواتف بين أصحابها، وتتغير نتائج البحث. قد يقدم المسح الفردي لقطة فقط. يمكن أن تظهر الفحوصات المتكررة ما إذا كانت الإشارة مستقرة أم مؤقتة. ### ماذا تخبرني الدقة بنسبة 9%؟ إذا كان النظام يتمتع بدقة تبلغ 9% في ظل اختبار عادل، فإن نتيجته تكون ضعيفة للغاية بالنسبة لمعظم قرارات العمل. ومن شأنه أن يحدد بشكل صحيح فقط نسبة صغيرة من الحالات. قد يتم أيضًا كتابة الرقم بشكل غير صحيح. تستخدم بعض المطالبات ما يلي: - دقة بنسبة 99% - معدل خطأ بنسبة 9% - 9 نتائج صحيحة من أصل 10 - تحسن بنسبة 9% مقارنة بالنموذج السابق. هذه الأرقام لا تعني نفس الشيء. أود أن أطلب تفاصيل الاختبار الكاملة قبل الوثوق في الادعاء: - ما الذي تم اكتشافه؟ - كم عدد الحالات التي تم فحصها؟ - هل كانت الحالات متوازنة؟ - ما مدى حداثة البيانات؟ - ما الذي يعتبر نتيجة صحيحة؟ - هل تم قياس النتائج الإيجابية الكاذبة؟ - هل تم قياس السلبيات الكاذبة؟ - هل تم إجراء الاختبار من قبل مجموعة مستقلة؟ قد يظهر النظام دقة عالية عندما يكون من السهل التعرف على معظم حالات الاختبار. قد تقع هذه النتيجة عندما يلتقي النظام بمجالات جديدة أو سجلات غير كاملة أو أجهزة مشتركة أو تفاصيل عمل تم تغييرها مؤخرًا. ### الدقة ليست المقياس المفيد الوحيد، فالدقة يمكن أن تخفي مشاكل مهمة. لنفترض أن إحدى الأدوات تتحقق من 1000 نطاق. 50 منها فقط تحتوي على النشاط الذي تتم مراقبته. إذا قامت الأداة بوضع علامة على كل النطاق تقريبًا على أنه "لا يوجد نشاط"، فقد تحقق معدل دقة عاليًا بينما تفتقد العديد من الحالات الحقيقية. ولهذا السبب ألقي نظرة أيضًا على: - الدقة: كم عدد النتائج الإيجابية الصحيحة - التذكر: كم عدد الحالات الإيجابية الحقيقية التي تم العثور عليها - المعدل الإيجابي الكاذب: عدد المرات التي تم فيها وضع علامة إيجابية على الحالة السلبية - المعدل السلبي الكاذب: عدد المرات التي يتم فيها تفويت حالة حقيقية - التغطية: ما مقدار البيانات القابلة للاستخدام من المجموعة المستهدفة - الحداثة: مدى حداثة معلومات المصدر بالنسبة للأبحاث الرئيسية، قد تؤدي الإيجابيات الخاطئة إلى إهدار وقت الموظفين. بالنسبة للمراقبة الأمنية، قد تؤدي النتائج السلبية الكاذبة إلى إثارة قلق أكبر. الإجراء الصحيح يعتمد على المهمة. ### مثال عملي تخيل أن فريق التسويق يتحقق مما إذا كان 500 من تجار التجزئة الصغار ما زالوا يعملون عبر الإنترنت. يستخدم الفريق حالة المجال وقوائم الأعمال والملفات الشخصية الاجتماعية ونتائج البحث. ووجد أن: - 430 بائع تجزئة لديهم مجالات عمل - 390 لديهم نشاط عام حديث - 35 يظهرون فقط في الدلائل القديمة - 20 لديهم تفاصيل عمل متعارضة - 15 ليس لديهم سجلات خارجية موثوقة قد تقوم الأداة الأساسية بتصنيف 465 بائع تجزئة على أنهم نشطون لأن مجالاتهم لا تزال موجودة. قد تظهر المراجعة الدقيقة أن بعض النطاقات تعرض فقط صفحة تعليق أو تعيد التوجيه إلى خدمة غير ذات صلة. يمكن للفريق تحسين النتيجة من خلال الجمع بين عدة إشارات: 1. التحقق مما إذا كان المجال قد تم حله. 2. قم بمراجعة استجابة الصفحة وإعادة توجيه المسار. 3. قارن اسم الشركة وتفاصيل الاتصال. 4. التحقق من تاريخ النشاط العام الأخير. 5. قم بوضع علامة على السجلات المتضاربة للمراجعة اليدوية. 6. افصل بين "لم يتم اكتشافه" و"تأكد أنه غير نشط". يستغرق هذا النهج وقتًا أطول، لكنه يتجنب التعامل مع الأدلة المفقودة كدليل على الغياب. ### الأسباب الشائعة للنتائج الضعيفة يمكن أن يؤدي الاكتشاف خارج الموقع إلى نتائج سيئة عندما تكون البيانات غير كاملة أو غير متطابقة بشكل جيد. قد تقوم الشركة بحظر برامج الزحف أو تقييد المعلومات العامة. قد يستخدم المجال حماية الخصوصية. قد تعمل الشركة من خلال السوق وليس لديها موقع ويب مستقل نشط. يمكن أن تؤدي الاستضافة المشتركة أيضًا إلى حدوث ارتباك. قد تستخدم العديد من الشركات نفس الخادم أو مزود التحليلات أو شبكة الإعلانات. قد تظهر إشارة واحدة متصلة بالعديد من الأهداف غير ذات الصلة. البيانات القديمة تخلق مشكلة أخرى. قد يظل رقم الهاتف أو العنوان أو الملف الشخصي الاجتماعي متصلاً بالإنترنت بعد تغيير ملكية الشركة. الاختلافات الإقليمية مهمة أيضا. قد يقدم المصدر الذي يغطي المدن الكبيرة معلومات أقل للمناطق الريفية. يمكن أن تؤثر اللغة والأدلة المحلية وإعدادات الخصوصية على النتيجة. ### كيف يمكنني اختبار أداة الكشف؟ سأقوم بإنشاء مجموعة اختبار ذات نتائج معروفة. يجب أن تتضمن المجموعة الحالات النشطة، والحالات غير النشطة، والحالات غير الواضحة، والتغييرات الأخيرة، وعمليات إعادة التوجيه، والمجالات المشتركة، والسجلات المفقودة. بعد ذلك سأقوم بما يلي: - تسجيل الحالة الحقيقية لكل حالة - تشغيل الأداة دون تغيير إعداداتها - مقارنة كل نتيجة بالحالة المعروفة - عد النتائج الصحيحة وغير الصحيحة - فصل الإيجابيات الخاطئة عن السلبيات الكاذبة - تكرار الاختبار بعد فترة محددة - مراجعة الحالات التي تختلف فيها المصادر الخارجية يمكن للمراجعة اليدوية للحالات غير المؤكدة أن توضح ما إذا كانت الأداة مفيدة كمرشح أو ما إذا كانت تتخذ قرارات تحتاج إلى موافقة الإنسان. ### كيفية قراءة تقرير الكشف أنا لا أتعامل مع تسمية واحدة كإجابة كاملة. أبحث عن الأدلة وراء ذلك. يجب أن يعرض التقرير المفيد: - المصادر التي تم فحصها - تاريخ كل إشارة - الحقول المطابقة - درجة الثقة - المعلومات المفقودة - المعلومات المتضاربة - سبب التسمية النهائية من الأسهل تقييم نتيجة مثل "تم اكتشافها" عندما يوضح التقرير أن ثلاثة مصادر حديثة تطابق نفس المجال ورقم هاتف العمل. تحتاج نتيجة مثل "لم يتم الكشف عنها" إلى صياغة دقيقة. قد يعني ذلك أن النظام لم يجد أي دليل مطابق. وهذا لا يعني دائمًا أن الهدف غير موجود. يعمل الكشف خارج الموقع بشكل أفضل كعملية لجمع الأدلة. سأستخدمه لتقليل البحث اليدوي، والعثور على الحالات التي تحتاج إلى مراجعة، وتتبع التغييرات عبر الإشارات العامة. لن أتعامل مع نسبة الدقة كوعد دون التحقق من طريقة الاختبار الكامنة وراءها. يجمع سير العمل الأقوى بين البيانات الخارجية وتواريخ المصدر وقواعد المطابقة الواضحة والمراجعة البشرية للحالات غير المؤكدة. وهذا يعطي الرقم سياقًا مفيدًا ويجعل تفسير القرار النهائي أسهل.

يسمع العديد من الأشخاص عبارة "الكشف عن غير الموقع" ويفترضون أنها تعني التحقق من شيء ما دون زيارة الموقع. هذه الفكرة قريبة، لكن العملية تتضمن أكثر من مجرد عرض صورة عن بعد. يستخدم الكشف خارج الموقع البيانات التي تم جمعها بعيدًا عن المنطقة المستهدفة. قد يعتمد النظام على الكاميرات أو الأقمار الصناعية أو أجهزة الاستشعار أو سجلات الشبكة أو قواعد البيانات العامة أو التقارير الواردة من الأجهزة القريبة. يقوم البرنامج بعد ذلك بدراسة تلك الإشارات وتقدير ما قد يحدث في الموقع. أرى أنها عملية مكونة من ثلاثة أجزاء: جمع الأدلة، ومقارنة الأدلة بالأنماط المعروفة، والتحقق من النتيجة قبل اتخاذ أي إجراء. ### ماذا يعني الكشف خارج الموقع؟ يتم إجراء فحص قياسي في الموقع. يقوم الفني بزيارة أحد المباني، أو فحص جهاز، أو قياس موقع، أو التحدث مع الأشخاص القريبين منه. ينقل الاكتشاف خارج الموقع الكثير من هذا العمل إلى مكان بعيد. قد يكون الشخص الذي يقوم بمراجعة البيانات موجودًا في مدينة أخرى أو حتى دولة أخرى. تشمل الأمثلة الشائعة ما يلي: - صور الأقمار الصناعية المستخدمة لتتبع التغيرات في الأراضي أو المباني - أدوات الشبكة المستخدمة للكشف عن نشاط موقع الويب المشبوه - رادار الطقس المستخدم لتحديد العواصف البعيدة عن مركز التحكم - العدادات الذكية المستخدمة لرصد الاستخدام غير المعتاد للطاقة - كاميرات المرور المستخدمة لتحديد الازدحام - أجهزة الاستشعار البيئية المستخدمة لمراقبة أحوال الهواء أو الماء - سجلات المعدات عن بعد المستخدمة لتحديد أخطاء الآلات المحتملة النظام لا "يرى" الحقيقة الكاملة من مسافة بعيدة. فهو يقرأ الإشارات التي قد تدعم أو تتحدى نتيجة معينة. ### الخطوة 1: يحدد النظام ما يحتاج إلى اكتشافه. تحتاج أداة الكشف إلى هدف واضح. قد يبحث عن: - تغيير في منطقة فعلية - اتصال مقطوع - ارتفاع مفاجئ في النشاط - نمط مرتبط بالاحتيال - مشكلة محتملة تتعلق بالسلامة - اختلاف بين البيانات الحالية والسابقة يؤثر الهدف على نوع البيانات المطلوبة. قد تساعد صورة القمر الصناعي في تحديد تغييرات البناء، بينما قد يساعد سجل الشبكة في الكشف عن الوصول غير المعتاد إلى حساب عبر الإنترنت. غالبًا ما يؤدي الهدف الغامض إلى نتائج غامضة. إن إدارة "العثور على أي شيء غير عادي" أصعب من "تحديد الزيادة الحادة في محاولات تسجيل الدخول الفاشلة خلال فترة ساعتين". ### الخطوة 2: يتم جمع البيانات عن بعد يقوم النظام بجمع المعلومات من مصادر خارج الموقع المستهدف. قد يكون المصدر نشطًا أو سلبيًا. يرسل النظام النشط إشارة ويدرس الاستجابة. الرادار هو أحد الأمثلة. يرسل موجات الراديو ويقيس كيفية عودة تلك الموجات. يتلقى النظام السلبي المعلومات الموجودة فقط. يمكن أن تعمل الكاميرا أو مستشعر درجة الحرارة أو سجل موقع الويب أو صورة القمر الصناعي بهذه الطريقة. تعتمد جودة البيانات على عدة شروط: - موضع المستشعر - قوة الإشارة - الطقس - دقة الصورة - استقرار الشبكة - وقت التجميع - دقة الجهاز - فجوات البيانات - أذونات الوصول لا يمكن للنظام البعيد إنشاء أدلة مفقودة. إذا كانت الكاميرا محجوبة، أو كان المستشعر تالفًا، أو كان السجل غير مكتمل، فقد تحتاج النتيجة إلى فحص إضافي. ### الخطوة 3: يقوم النظام بإنشاء نقطة مرجعية ويعتمد الكشف عادةً على المقارنة. قد يقوم البرنامج بمقارنة المعلومات الحالية مع: - الصور السابقة - مستويات النشاط العادية - المواقع القريبة - سلوك المستخدم المعتمد - أداء الجهاز المتوقع - الظروف الجوية التاريخية - خريطة جغرافية معروفة على سبيل المثال، قد يستهلك المبنى الذكي عادةً 500 كيلووات/ساعة خلال فترة معينة. وقد تؤدي القفزة المفاجئة إلى 1200 كيلووات/ساعة إلى إجراء مراجعة. فالزيادة لا تثبت خطأ. إنه يوضح فقط أن النمط الحالي يختلف عن النقطة المرجعية. هذا التمييز مهم. تنبيه الكشف ليس دائمًا حدثًا مؤكدًا. ### الخطوة 4: يبحث البرنامج عن الأنماط تستخدم العديد من الأنظمة القواعد أو النماذج الإحصائية أو التعلم الآلي لتحديد النشاط غير المعتاد. قد يعمل النظام القائم على القواعد على النحو التالي: - إذا ارتفعت درجة الحرارة فوق مستوى محدد، أرسل تنبيهًا. - إذا تم قطع اتصال الجهاز بشكل متكرر، قم بوضع علامة على الاتصال للمراجعة. - إذا أظهرت الصورة تغييرًا كبيرًا عن الفحص السابق، فاطلب إجراء فحص. يمكن للنظام القائم على النموذج دراسة العديد من العوامل في وقت واحد. يمكنه تقييم الوقت والموقع والسرعة والحجم والتكرار والنشاط السابق. ثم يعطي النظام النتيجة درجة الثقة. قد تعني الدرجة العالية أن البيانات تتطابق بشكل وثيق مع نمط معروف. وهذا لا يعني أن النظام صحيح دائمًا. ### الخطوة 5: التحقق من النتيجة غالبًا ما يتم تجاهل هذه الخطوة في الشرح البسيط. الكشف عن بعد يمكن أن ينتج نتائج إيجابية كاذبة. قد يبدو الحدث العادي غير عادي بسبب سوء الأحوال الجوية أو تغيير الجدول الزمني أو تحديث البرنامج أو مشكلة مؤقتة في الشبكة. يمكن أن تحدث السلبيات الكاذبة أيضًا. قد يفشل النظام في تحديد الحدث عندما تكون الإشارة المتاحة ضعيفة أو عندما لا يتطابق الحدث مع بيانات التدريب الخاصة به. يمكن أن تتضمن المراجعة المعقولة ما يلي: - مصدر بيانات ثانٍ - صورة أو مسح ضوئي جديد - مكالمة هاتفية إلى جهة اتصال محلية - زيارة للموقع - مراجعة يدوية لسجلات النظام - مقارنة بالظروف القريبة لن أتعامل مع التنبيه عن بعد كقرار نهائي عندما يتعلق الأمر بالسلامة أو الممتلكات أو التمويل أو البيانات الشخصية. ### مثال عملي تخيل شركة مياه تراقب خط أنابيب عن بعد. تقوم الشركة بوضع أجهزة استشعار الضغط على طول الخط. يتلقى مركز التحكم القراءات من تلك المستشعرات. يُظهر أحد الأقسام انخفاضًا في الضغط يختلف عن نمطه الطبيعي. يتحقق النظام مما يلي: 1. ما إذا كانت أجهزة الاستشعار القريبة تظهر نفس التغيير 2. ما إذا كانت الصيانة الأخيرة أثرت على القراءات 3. ما إذا كانت مشاكل الطقس أو الطاقة تسببت في فجوة في البيانات 4. ما إذا كان الضغط قد تغير تدريجيًا أو فجأة 5. ما إذا كان الموقع نفسه قد أظهر إشارات مماثلة من قبل إذا كانت الأدلة تشير إلى تسرب محتمل، فقد ترسل الشركة فريقًا ميدانيًا لتفقد المنطقة. يساعد النظام البعيد على تضييق نطاق البحث. ولا يحل محل الفحص المادي عند الحاجة إلى التأكيد. ### لماذا تستخدم الشركات الكشف خارج الموقع؟ يمكن أن يؤدي الكشف عن بعد إلى تقليل الزيارات غير الضرورية. يمكن للفريق مراجعة العديد من المواقع من مركز تحكم واحد وإرسال الموظفين فقط عندما تدعم البيانات المزيد من الإجراءات. يمكن أن يساعد أيضًا في مراقبة الأماكن التي: - يصعب الوصول إليها - غير آمن للدخول - منتشرة عبر منطقة كبيرة - بعيدة عن الموظفين المدربين - مكلفة للتفتيش المنتظم قد يغطي القمر الصناعي منطقة واسعة في عملية مسح واحدة. قد تقوم منصة الشبكة بمراجعة الآلاف من أحداث تسجيل الدخول في فترة قصيرة. قد يسجل المستشعر الظروف ليلاً ونهارًا. القيمة تأتي من الوعي المبكر وتحديد الأولويات بشكل أفضل، وليس من التنبؤ المثالي. ### ما الذي يمكن أن يؤثر على الدقة؟ إن الاكتشاف خارج الموقع له حدود يجب على المستخدمين فهمها. يمكن أن يؤدي الطقس إلى تقليل جودة الصورة أو الإشارة. قد تخفي الشجرة هيكلًا عن الكاميرا. قد ينجرف المستشعر بعيدًا عن القراءات الدقيقة. قد يكون أداء النموذج الذي تم تدريبه في موقع ما ضعيفًا في مكان آخر. خصوصية البيانات مهمة أيضًا. يجب أن تستخدم الأنظمة التي تراقب الأشخاص أو الأجهزة أو الأنشطة عبر الإنترنت أذونات واضحة وعناصر تحكم مناسبة في البيانات. يجب جمع المعلومات لغرض محدد والاحتفاظ بها فقط طالما كانت هناك حاجة إليها. عمر البيانات مهم أيضًا. قد لا يفسر تقرير الشهر الماضي ما يحدث اليوم. توفر أنظمة الوقت الفعلي معلومات أسرع، بينما قد تؤدي عمليات الفحص الدورية إلى ترك فجوات بين التحديثات. ### كيف نحكم على خدمة الكشف أود أن أطرح هذه الأسئلة قبل الاعتماد على إحداها: - ما الذي يكتشفه النظام بالضبط؟ - ما هي مصادر البيانات التي يستخدمها؟ - كم مرة يتم تحديث البيانات؟ - ما الذي يسبب التنبيهات الكاذبة؟ - كيف يتم التحقق من النتائج؟ - هل يمكن للإنسان أن يراجع القرار؟ - ماذا يحدث عندما تكون البيانات مفقودة؟ - كيف تتم حماية المعلومات الحساسة؟ - هل توفر الخدمة سجلات يمكن الاطلاع عليها لاحقا؟ إن مقدم الخدمة الذي يشرح هذه النقاط بوضوح هو أسهل في التقييم من مقدم الخدمة الذي يعد فقط بنتائج دقيقة. يعمل الكشف خارج الموقع عن طريق تحويل الإشارات عن بعد إلى تقدير منطقي. يبدأ بهدف محدد، ويجمع البيانات من خارج الموقع، ويقارن تلك البيانات بنمط مرجعي، ويرسل النتيجة للمراجعة. أقوى الأنظمة لا تدعي أن المسافة تزيل عدم اليقين. وهم يعرضون ما تقترحه الأدلة، ويشرحون الحدود، ويستخدمون عمليات التفتيش في الموقع عندما يتطلب الموقف تأكيدًا.

يثق الكثير من الأشخاص بنتيجة "الكشف عن غير الموقع" كما لو كانت صورة كاملة لموقع ويب. قد تُبلغ إحدى الأدوات عن فقدان صفحة ما، أو أن المجال يبدو غير آمن، أو أن الرابط الخلفي غير متوفر، أو لا يمكن التحقق من الموقع. تبدو النتيجة دقيقة لأنها تأتي مع نتيجة أو رسالة قصيرة. لقد تعلمت أن أتعامل مع تلك النتيجة كإشارة، وليس كحكم نهائي. يعتمد الاكتشاف خارج الموقع عادةً على المعلومات التي تم جمعها من خارج موقع الويب المستهدف. قد تقوم الأداة بفحص فهارس البحث، أو سجلات DNS، أو الروابط الخلفية، أو البيانات المخزنة مؤقتًا، أو استجابات الصفحة، أو قواعد البيانات العامة، أو برامج زحف الطرف الثالث. يمكن أن تساعد هذه المصادر، لكنها قد لا تعكس ما يحدث على الموقع في تلك اللحظة. يمكن أن تكون الصفحة مباشرة بينما لا يعرض الزاحف أي سجل لها. يمكن أن يبدو المجال غير نشط بسبب تغيير إعدادات DNS الخاصة به مؤخرًا. يمكن أن يوجد رابط خلفي على صفحة لم تقم الأداة بالزحف إليها مرة أخرى. تجعل هذه الحالات الدقة مسألة توقيت ومصادر البيانات وظروف الاختبار. ### ما يؤثر على دقة الكشف العامل الأول هو حداثة البيانات. لا تقوم الأدوات الخارجية بجمع المعلومات في نفس الوقت. ربما يكون محرك البحث Google قد زار إحدى الصفحات بالأمس، في حين أن زاحفًا آخر ربما قام بالتحقق منها منذ عدة أسابيع. يمكن لمالك موقع الويب نشر صفحة جديدة، أو تغيير عملية إعادة توجيه، أو إزالة علامة noindex أثناء هذه الفجوة. لقد رأيت هذا يحدث مع صفحات المنتج. قام أحد المتاجر بتغيير بنية عنوان URL الخاص به أثناء إعادة التصميم. تمت إعادة توجيه عناوين URL القديمة بشكل صحيح للزوار، ومع ذلك استمرت إحدى أدوات المراقبة في الإبلاغ عنها باعتبارها غير متوفرة. لم تكن الأداة مكسورة بالضرورة. وكانت بياناته المخزنة أقدم من موقع الويب المباشر. العامل الثاني هو وصول الزاحف. قد يتم حظر خدمة الكشف عن طريق جدار الحماية، أو قواعد robots.txt، أو حدود الأسعار، أو جدار تسجيل الدخول، أو نظام أمان الخادم. قد يفتح الزائر العادي الصفحة بينما يتلقى الطلب الآلي استجابة 403 أو 503. يؤدي هذا إلى حدوث خطأ شائع: التعامل مع عبارة "تعذر على الأداة الوصول إلى الصفحة" على أنها "الصفحة غير موجودة". العامل الثالث هو الموقع. يمكن أن تعرض مواقع الويب نتائج مختلفة بناءً على البلد أو عنوان IP أو اللغة أو نوع الجهاز أو إعدادات الأمان. قد تعرض الصفحة المتاحة للزائرين في المملكة المتحدة استجابة مختلفة للزاحف الذي يتصل من الولايات المتحدة. يمكن لشبكة CDN أيضًا توجيه الطلبات إلى خوادم مختلفة. قد يغيب اختبار خارجي واحد عن هذا الاختلاف. العامل الرابع هو معنى النتيجة. يمكن أن تعني كلمة "لم يتم الكشف عنها" عدة أشياء: - لم يعثر الزاحف على الصفحة. - تم حظر الصفحة. - لا يتم تحديث البيانات. - الصفحة خارج قاعدة بيانات الأداة. - أعاد الموقع استجابة غير متوقعة. - تستخدم الأداة تعريفًا مختلفًا لـ "نشط" أو "تم التحقق منه". وهذه المعاني غير قابلة للتبديل. أتحقق دائمًا من الصياغة قبل اتخاذ قرار العمل. ### طريقة عملية لاختبار النتيجة أستخدم عملية مراجعة بسيطة عندما تبلغ أداة خارجية عن مشكلة. تفقد الصفحة مباشرة افتح عنوان URL في متصفح قياسي. اختبر الصفحة من نافذة خاصة ومن جهاز محمول إذا كانت المشكلة تتعلق بالوصول. تأكد من تحميل الصفحة أو إعادة التوجيه أو عرض خطأ أو تتطلب تسجيل الدخول. لا يحل الفحص المباشر محل الاختبار الفني، ولكنه يوفر سياقًا مفيدًا. مراجعة استجابة الخادم استخدم مدقق حالة HTTP موثوقًا به أو طلب سطر أوامر لرؤية رمز الاستجابة. تتضمن الاستجابات الشائعة ما يلي: - 200: أعاد الخادم الصفحة. - 301 أو 302: يعيد عنوان URL التوجيه إلى مكان آخر. - 403: تم رفض الوصول. - 404: لم يتم العثور على المصدر. - 410: تمت إزالة المورد. - 500 أو 503: أبلغ الخادم عن مشكلة أو أنه غير متاح. رمز الحالة مهم، لكنه ليس القصة بأكملها. قد تعرض الصفحة 200 بينما تظهر رسالة ناعمة 404. قد تؤدي إعادة التوجيه إلى صفحة غير ذات صلة. يجب مراجعة الرد بالمحتوى المرئي. مقارنة أكثر من مصدر أتجنب اتخاذ القرار من لوحة تحكم واحدة. أقارن النتيجة مع Google Search Console، وسجلات الخادم، وسجلات DNS، وتقارير الروابط الخلفية، والفحوصات المباشرة حيثما كان ذلك مناسبًا. يمكن لـ Google Search Console عرض معلومات الفهرسة والتغطية للخصائص التي تم التحقق منها. ولا يعرض كل إشارة خارجية، وقد يستغرق تحديث بياناته أيضًا بعض الوقت. قد تعرض أداة الروابط الخلفية مجموعة مختلفة من الروابط لأن كل مزود يقوم بالزحف إلى صفحات مختلفة. النتائج المختلفة لا تعني دائمًا أن مصدرًا واحدًا خاطئًا. قد يقومون بقياس أجزاء مختلفة من الموقع. التحقق من التاريخ والموقع سجل وقت إجراء الاختبار، وعنوان URL الذي تم اختباره، ومن أين جاء الطلب. تساعد هذه العادة الصغيرة في تفسير العديد من التقارير المتضاربة. على سبيل المثال، ربما تم نقل موقع ويب من مزود استضافة إلى آخر. يمكن أن تستغرق سجلات DNS وقتًا للتحديث عبر شبكات مختلفة. خلال تلك الفترة، قد يصل موقع واحد إلى الخادم الجديد بينما يصل موقع آخر إلى الخادم القديم. كرر الاختبار يمكن أن يأتي طلب واحد فاشل من مشكلة مؤقتة في الشبكة. كرر التحقق بعد فترة زمنية معقولة وقارن الاستجابة. إذا تغيرت النتيجة من 503 إلى 200، فقد تكون المشكلة متعلقة بتحميل الخادم أو الحماية المؤقتة. توفر حالات الفشل المتكررة من عدة مواقع دليلاً أقوى من نتيجة واحدة معزولة. ### ما يمكن أن تخبرني به نتائج الكشف وما لا يمكن أن تخبرني به. من السهل قراءة النتيجة، ولكنها يمكن أن تخفي الشروط وراء الرقم. لا تضمن درجة الثقة العالية أن تكون كل صفحة مرئية أو مفهرسة أو يمكن الوصول إليها. لا تثبت الدرجة المنخفضة أن موقع الويب ضار أو معطل أو غائب. قد تعكس النتيجة بيانات محدودة بدلاً من مشكلة مؤكدة. أفضّل الأدوات التي تشرح عمليات الفحص الخاصة بهم. يجب أن يعرض التقرير المفيد عنوان URL الذي تم اختباره ورمز الاستجابة ووقت الفحص ونوع المصدر وسبب النتيجة. من الصعب التحقق من التسمية القصيرة التي لا تحتوي على تفاصيل داعمة. هذا مهم في عمل SEO. قد يقوم مالك الموقع بإزالة صفحة بعد رؤية رسالة "لم يتم اكتشافها"، على الرغم من أن الصفحة لا تزال تتلقى حركة المرور والتصنيف لمصطلح البحث. قد يقوم مالك آخر بشراء نطاق جديد لأن إحدى الأدوات تصنف النطاق الحالي على أنه ضعيف، دون التحقق من سجله أو عمليات إعادة التوجيه أو بيانات البحث. يمكن للنتيجة أن تؤثر على القرارات، لكن لا ينبغي أن تتخذ القرار بمفردها. ### مثال حقيقي لمراقبة مواقع الويب لاحظت شركة خدمات صغيرة أن شاشة خارجية قامت بوضع علامة على صفحتها الرئيسية على أنها غير متصلة بالإنترنت. لا يزال بإمكان العملاء زيارة الموقع، وقد أظهرت Google Search Console النشاط الأخير. كشفت سجلات الخادم أنه تم حظر طلبات جهاز المراقبة بعد عدة عمليات فحص سريعة من نفس نطاق IP. ولم يتأثر المستخدمون العاديون. قامت الشركة بتعديل إعدادات الأمان الخاصة بها للسماح بخدمة المراقبة واحتفظت بالحماية التي منعت حركة المرور غير المرغوب فيها. كان التقرير الأول مفيدا لأنه كشف عن مشكلة في المراقبة. ولم يكن ذلك دليلاً على أن الموقع غير متاح للجميع. ### كيفية تقليل النتائج الخاطئة أحافظ على سجلات موقع الويب واضحة ومتسقة: - استخدم نسخة واحدة مفضلة من كل عنوان URL. - التحقق من عمليات إعادة التوجيه بعد تغييرات الموقع. - حافظ على دقة سجلات DNS. - مراجعة ملف robots.txt وتوجيهات الفهرسة. - مشاهدة سجلات الخادم لبرامج الزحف المحظورة. - تتبع وقت التشغيل من أكثر من موقع. - مقارنة التقارير الخارجية ببيانات الطرف الأول. - حفظ مواعيد المسح وتفاصيل الاستجابة. - التحقيق في الأنماط المتكررة بدلا من التنبيهات المعزولة. لا تجعل هذه الخطوات كل نتائج الكشف الخارجي دقيقة. أنها تجعل النتيجة أسهل للاختبار والفهم. الحقيقة وراء دقة الكشف خارج الموقع بسيطة: يمكن للأدوات الخارجية أن تقدم أدلة مفيدة، ولكنها تعمل مع وصول محدود وبيانات متأخرة. تصف تقاريرهم ما لاحظته الأداة في ظل ظروف محددة. وهي لا تصف دائمًا الحالة الكاملة لموقع الويب. عندما أحصل على نتيجة "لم يتم الكشف عنه"، أسأل ثلاثة أسئلة: ما الذي تم اختباره بالضبط؟ متى تم اختباره؟ ما هو المصدر الذي يؤكد النتيجة؟ تمنع هذه العادة التسمية المضللة من أن تصبح قرارًا مكلفًا. لأية استفسارات بخصوص محتوى هذه المقالة، يرجى الاتصال بـ Zheng Juxiang: 1051865182@qq.com/WhatsApp +8613786538932.

1. إطار عمل إدارة مخاطر الذكاء الاصطناعي للمعهد الوطني للمعايير والتكنولوجيا 2023 2. فريق عمل هندسة الإنترنت 2022 دلالات HTTP 3. أساسيات البحث في Google Search Central 2024 4. إرشادات الوصول إلى محتوى الويب W3C 2023 2.2 5. مؤسسة OWASP 2023 OWASP التهديدات الآلية لتطبيقات الويب 6. المنظمة الدولية للمعايير 2022 أمن المعلومات والأمن السيبراني وحماية الخصوصية إرشادات بشأن أمان وخصوصية إنترنت الأشياء أثناء دورة حياة المنتج