القائمة المسموح بها لعناوين IP (allowlisting، وكانت تُسمى تقليديًا "القائمة البيضاء") قاعدة لا تسمح إلا لعناوين IP أو نطاقات عناوين محددة بالوصول إلى خدمة ما، ويُرفض كل ما عداها. وتستخدمها الشركات لحماية لوحات الإدارة وقواعد البيانات وخوادم SSH وواجهات API والوصول عن بُعد.
كيف تعمل
يحتفظ جدار الحماية أو الخادم أو الخدمة السحابية بقائمة مثل:
| المسموح به | الغرض |
|---|---|
203.0.113.25 |
اتصال الإنترنت في المكتب |
198.51.100.0/24 |
خوادم مركز البيانات |
2001:db8:1234::/48 |
نطاق IPv6 الخاص بالمكتب |
ويُسقَط أي اتصال من عنوان غير مدرج في القائمة قبل أن يصل إلى صفحة تسجيل الدخول. وتُكتب النطاقات بصيغة CIDR.
أين ستصادفها
- جدران الحماية السحابية ومجموعات الأمان (AWS وGoogle Cloud وAzure)
- مناطق الإدارة في WordPress وغيرها (
/wp-adminمن المكتب فقط) - خدمات قواعد البيانات التي لا تقبل الاتصالات إلا من خوادم تطبيقك
- واجهات API التي لا تقبل الطلبات إلا من خوادم شريك ما
- المصارف وبوابات الدفع بالنسبة لخوادم التجار
ولإضافتك إلى القائمة، سيُطلب منك عنوان IP العام الخاص بك، والذي تعرضه صفحتنا الرئيسية.
المزايا
- توقف محاولات تخمين كلمات المرور واستغلال الثغرات القادمة من بقية الإنترنت.
- سهلة الفهم والتدقيق.
- تعمل حتى عندما يكون أمان البرنامج المحمي نفسه ضعيفًا.
الحدود
- عناوين IP الديناميكية تتغير. إذا كان لمنزلك أو مكتبك عنوان ديناميكي، فسينقطع الوصول عندما يتغير. استخدم عنوان IP ثابتًا للوصول عبر القائمة المسموح بها.
- العناوين المشتركة: خلف CGNAT أو على شبكة Wi-Fi عامة، يشاركك أشخاص آخرون عنوانك ويُسمح لهم أيضًا.
- السفر والعمل عن بُعد: لا يستطيع الموظفون خارج المكتب الاتصال دون VPN.
- IPv6: تذكّر إضافة نطاقات IPv6، وإلا فستُرفض الحركة عبر IPv6.
- ليست وسيلة مصادقة. احتفظ دائمًا بكلمات المرور والمصادقة الثنائية أيضًا.
إعدادات شائعة
- عنوان IP ثابت للمكتب + VPN للموظفين عن بُعد: يتصل العاملون عن بُعد بـ VPN الشركة الذي يكون عنوان الخروج الخاص به مدرجًا في القائمة المسموح بها.
- VPN بعنوان IP مخصص: يبيع بعض مزوّدي VPN عنوان خروج ثابتًا لهذا الغرض. افحصه باستخدام فحص VPN والبروكسي.
- الوصول بنموذج انعدام الثقة (zero-trust): تتحقق خوادم البروكسي المدركة للهوية من المستخدم والجهاز بدلًا من عنوان IP، وهو ما يتوسع بشكل أفضل.
القائمة المسموح بها مقابل قائمة الحظر
ترفض القائمة المسموح بها كل شيء عدا العناوين المعتمدة. أما قائمة الحظر، مثل القوائم السوداء للبريد العشوائي، فتسمح بكل شيء عدا العناوين السيئة المعروفة. والقوائم المسموح بها أكثر صرامة بكثير.
الأسئلة الشائعة
لماذا تقول الشركات "allowlist" بدلًا من "whitelist"؟
انتقلت أدلة أسلوب كثيرة إلى "allowlist" و"blocklist" لأنهما تصفان وظيفة القائمة بوضوح أكبر.
توقف وصولي عبر القائمة المسموح بها عن العمل. لماذا؟
على الأرجح تغيّر عنوان IP العام الخاص بك. قارن العنوان الظاهر في صفحتنا الرئيسية بالعنوان المدرج في القائمة.
هل يستطيع أحد تزييف عنوان IP مدرج في القائمة المسموح بها؟
ليس في الاتصالات العادية ثنائية الاتجاه. راجع ما هو انتحال IP.