في النظام الضخم للإنترنت، وراء كل موقع إلكتروني يمكننا الوصول إليه بسهولة، هناك دعم فني معقد ودقيق. من بينها اسم النطاق و DNS (نظام اسم النطاق) و SSL (طبقة المنافذ الآمنة) هي الأركان الثلاثة الأساسية لتشغيل الموقع الإلكتروني، وهي تعمل معاً لتقدم لنا عالماً ملوناً وآمناً على الإنترنت. في هذه المقالة، سنستكشف علاقة ودور هذه الثلاثة، لمساعدتك في كشف الغموض وراء تشغيل الموقع.
اسم النطاق: “رقم النطاق” الخاص بالموقع الإلكتروني
اسم النطاق، بعبارات بسيطة، هو عنوان الويب الذي نكتبه في شريط العنوان في متصفحنا، على سبيل المثال “www.likacloud.com”. إنه تعريف الموقع على الإنترنت، تمامًا مثل رقم باب كل منزل في العالم الحقيقي، مما يسهل على الناس تذكره والوصول إليه. اسم النطاق فريد من نوعه ولن يكون هناك اسمي نطاق متطابقين على مستوى العالم. يتكون من عدة أجزاء لـ “www.likacloud.com”.com“ هو اسم نطاق المستوى الأعلى، وهناك أسماء نطاقات المستوى الأعلى الشائعة الأخرى مثل ”.net“ و ”.org“ وما إلى ذلك، والتي تمثل عادةً طبيعة الموقع الإلكتروني أو النطاق الذي ينتمي إليه. com” هو اسم نطاق المستوى الأعلى و “.net” و “.org” وما إلى ذلك، والتي عادةً ما تمثل طبيعة الموقع الإلكتروني أو المجال الذي ينتمي إليه؛ “com” هو اسم نطاق المستوى الثاني، والذي يمكن تسجيله وتحديده من قبل مالك الموقع الإلكتروني بشكل مستقل، وغالبًا ما يرتبط بالعلامة التجارية أو العمل التجاري؛ "www" هو اسم المضيف، والذي يستخدم لتحديد خادم أو خدمة معينة، بالطبع، هناك أيضًا العديد من المواقع الإلكترونية التي تحذف الجزء "www". هناك العديد من مواقع الويب التي تحذف الجزء "www"، مثل LikaCloud، الذي يستخدم الاسم فقطlikacloud.com
إن وجود أسماء النطاقات يبسط إلى حد كبير عملية الوصول إلى المواقع الإلكترونية. تخيل لو لم يكن لدينا اسم نطاق، وفي كل مرة نزور فيها موقعًا إلكترونيًا كان علينا أن نكتب سلسلة معقدة من عناوين IP التي يصعب تذكرها، مثل “192.0.2.1”، وهي مهمة شبه مستحيلة بالنسبة للمستخدم العادي. تجعل أسماء النطاقات استخدام الإنترنت أسهل من خلال تحويل عناوين IP المجردة إلى سلاسل يسهل فهمها وتذكرها.
نظام أسماء النطاقات: “دفتر عناوين” الإنترنت
نظرًا لأهمية اسم النطاق، كيف يتم ربطه بعنوان IP الخاص بالخادم الفعلي للموقع الإلكتروني؟ هنا يأتي دور نظام أسماء النطاقات (DNS)، وهو يشبه “دفتر عناوين” الإنترنت، وهو المسؤول عن حل اسم النطاق الذي ندخله إلى عنوان IP المقابل، وبالتالي توجيه متصفحنا إلى خادم الويب الصحيح.
عندما نكتب اسم نطاق في متصفحنا ونضغط على مفتاح الإدخال، تبدأ عملية حل DNS. أولاً، يتحقق المتصفح من ذاكرة التخزين المؤقت المحلية لنظام أسماء النطاقات لمعرفة ما إذا كان هناك بالفعل سجل لعنوان IP لاسم النطاق. إذا كان موجودًا، يستخدم المتصفح عنوان IP هذا لإنشاء اتصال مع الخادم. إذا لم يكن هناك سجل في ذاكرة التخزين المؤقت المحلية، يرسل المتصفح طلب استعلام إلى خادم DNS المحلي (عادةً ما يوفره مزود خدمة الإنترنت ISP). عندما يتلقى خادم DNS المحلي الطلب، فإنه يستعلم أيضًا عن ذاكرة التخزين المؤقت الخاصة به. إذا لم تكن هناك نتيجة لاسم النطاق في ذاكرة التخزين المؤقت، فسيقوم بإجراء استعلام متكرر. أثناء عملية الاستعلام العودي، سيبدأ خادم DNS المحلي الاستعلام إلى خادم DNS الجذر، وخادم DNS من المستوى الأعلى وخادم DNS الموثوق به بدوره حتى يحصل على عنوان IP المطابق لاسم النطاق المستهدف. وأخيراً، يقوم خادم DNS المحلي بإرجاع نتيجة الاستعلام إلى المتصفح، الذي يستخدم عنوان IP هذا لإنشاء اتصال مع خادم الويب لاسترداد محتوى صفحة الويب.
من خلال هذه الآلية لطبقات الاستعلام، يضمن نظام أسماء النطاقات (DNS) أنه بغض النظر عما إذا كنا نزور مواقع الويب المحلية أو الأجنبية، يمكننا العثور بسرعة وبدقة على الخوادم المقابلة، مما يضمن سلاسة الاتصال بالإنترنت.
SSL: “حارس الأمان” للاتصالات الشبكية
أثناء وصولنا السلس إلى المواقع الإلكترونية عبر أسماء النطاقات ونظام أسماء النطاقات DNS، يتم نقل البيانات بين المتصفح والخادم. ومع ذلك، فإن الإنترنت ليست بيئة آمنة تمامًا، وقد تتعرض البيانات لخطر السرقة أو التلاعب بها أثناء الإرسال. تم تطوير تقنية SSL (طبقة مآخذ التوصيل الآمنة) لتأمين نقل البيانات، واليوم تُستخدم خليفته TLS (أمن طبقة النقل) بشكل أكثر شيوعًا، ولكن لا يزال من المعتاد الإشارة إلى هذه الفئة من بروتوكولات الأمان مجتمعةً باسم SSL.
تخدم SSL ثلاثة أغراض رئيسية: تشفير البيانات، ومصادقة الخادم، وضمان سلامة البيانات. عندما نزور موقعًا إلكترونيًا يدعم بروتوكول طبقة المقابس الآمنة (SSL)، تحدث مصافحة SSL بين المتصفح والخادم. أثناء المصافحة، يرسل الخادم إلى المتصفح شهادته الرقمية الخاصة به، والتي تحتوي على المفتاح العام للخادم ومعلومات حول المرجع المصدق (CA). يتحقق المستعرض من صحة الشهادة وصلاحيتها ويؤكد أن هوية الخادم موثوق بها. يقوم المستعرض بعد ذلك بإنشاء مفتاح جلسة عمل للاتصال المشفر وإرساله إلى الخادم مشفراً باستخدام المفتاح العام للخادم. يقوم المخدّم بفك تشفير مفتاح جلسة العمل باستخدام مفتاحه الخاص، وبالتالي إنشاء قناة مشفرة آمنة بين الطرفين. بعد ذلك، يتم تشفير جميع البيانات المرسلة بين المتصفح والخادم بواسطة مفتاح جلسة العمل هذا، حتى لو تم اعتراض البيانات من قبل طرف ثالث، لا يمكن فك تشفيرها لعرض المحتوى لعدم وجود مفتاح صحيح، وبالتالي ضمان سرية البيانات. في الوقت نفسه، تضمن SSL أيضًا عدم التلاعب بالبيانات أثناء الإرسال من خلال تقنيات مثل رمز مصادقة الرسائل (MAC)، الذي يحافظ على سلامة البيانات.
وجود شهادة SSL هو المفتاح لتمكين SSL على موقع ويب. يحتاج مالك موقع الويب إلى تقديم طلب للحصول على شهادة SSL من مرجع مصدق موثوق به (CA)، والذي سيقوم بالتدقيق الصارم في ملكية اسم نطاق الموقع وهويته ومعلومات أخرى، ولن يصدر الشهادة إلا بعد اجتياز التدقيق. عندما يزور المستخدمون الموقع الإلكتروني، سيتحقق المتصفح من شرعية الموقع الإلكتروني وفقاً لمعلومات الشهادة، ولن يعرض المتصفح شعار قفل الأمان إلا المواقع الإلكترونية التي تحمل شهادات شرعية وصالحة؛ مما يسمح للمستخدمين بالتصفح براحة البال.
للحصول على SSL مجاني، راجع:
بالطبع، عادة ما تتوفر تطبيقات SSL المجانية من لوحة إدارة الخادم، مثلألواح الباغودافقط اعرض شهادات Let's Encrypt المجانية.
كما يقدم موفرو الخوادم الرئيسية أيضاً تطبيقات شهادات SSL مجانية، على سبيل المثال:
العلاقة بين الثلاثة: التعاون الوثيق لضمان تشغيل الموقع الإلكتروني
لا توجد أسماء النطاقات ونظام أسماء النطاقات وSSL بمعزل عن بعضها البعض؛ فهي تعمل معًا لضمان التشغيل العادي للمواقع الإلكترونية والوصول الآمن للمستخدمين. يعمل اسم النطاق كمعرّف للموقع الإلكتروني، مما يسهل على المستخدمين تذكره وإدخاله؛ ويقوم نظام أسماء النطاقات بتحليل اسم النطاق إلى عنوان IP، مما يوفر مسارًا للمتصفح للعثور على خادم الويب؛ وتنشئ طبقة المقابس الآمنة SSL قناة مشفرة آمنة بين المتصفح والخادم لضمان نقل البيانات بشكل آمن.
على سبيل المثال، عندما نكتب في المتصفح “www.likacloud.com” وزيارة الموقع.
- يمر المتصفح أولاً من خلال عملية حل DNS إلى “www.likacloud.com” اسم النطاق إلى عنوان IP المقابل، بافتراض أن “192.0.2.1”.
- يستخدم المتصفح عنوان IP الذي تم حلّه “192.0.2.1” بإنشاء اتصال مع خادم الويب. أثناء عملية الاتصال، يقوم المتصفح والخادم بإجراء مصافحة SSL، ويقدم الخادم شهادة SSL، ويتحقق المتصفح من صحة وصلاحية الشهادة ويؤكد أن هوية الخادم جديرة بالثقة، ثم ينشئ الجانبان قناة مشفرة آمنة.
- يرسل المتصفح طلباً إلى المخدّم من خلال قناة آمنة للحصول على محتوى صفحة الويب. يقوم المخدّم بإرجاع بيانات صفحة الويب المشفرة إلى المتصفح، الذي يقوم بفك تشفير البيانات وعرضها للمستخدم.
يمكن القول أن اسم النطاق هو “واجهة” الموقع الإلكتروني، ونظام أسماء النطاقات هو “الملاحة” الذي يربط “الواجهة” بـ “المنزل” الفعلي (الخادم)، و SSL هو “الحارس” الذي يحمي عملية الاتصال بأكملها. "، و SSL هو "الحارس" الذي يحمي عملية الاتصال بأكملها، ولا غنى عن الثلاثة لبناء بيئة إنترنت مستقرة وآمنة لاستخدامنا اليومي.
الملخصات
أسماء النطاقات ونظام أسماء النطاقات ونظام أسماء النطاقات الآمنة (DNS) و SSL هي الأركان الثلاثة الأساسية لتشغيل الموقع الإلكتروني، ويؤدي كل منها دورًا فريدًا ومهمًا. فأسماء النطاقات تجعل من السهل الوصول إلى المواقع الإلكترونية والتعرف عليها، بينما يتيح نظام أسماء النطاقات ترجمة أسماء النطاقات إلى عناوين IP ويضمن عنونة اتصالات الشبكة، وتوفر طبقة المقابس الآمنة SSL الأمان لنقل البيانات وتمنع تسرب المعلومات والتلاعب بها. إن فهم مبادئ عمل هذه الركائز الثلاث وعلاقاتها المتبادلة لا يساعدنا فقط على فهم آلية عمل الإنترنت بشكل أفضل، بل يمكّننا أيضًا من إيلاء المزيد من الاهتمام لأمن الشبكة وتحديد المخاطر المحتملة في عملية تصفحنا اليومي. في المستقبل، ومع التطور المستمر لتكنولوجيا الإنترنت، ستستمر هذه الركائز الثلاث في التطور أيضًا، مما يوفر لنا تجربة إنترنت أكثر كفاءة وأمانًا.
عرض أمناء تسجيل أسماء النطاقات ومقدمي خدمات SSL الموصى بهم
العربية