نفحص ما يمكن أن يراه Facebook من بيئتك: هل IP الخروج سكني أم تابع لمركز بيانات، وهل يحمل علامات بروكسي أو سجلات في القوائم السوداء، وهل تطابق دولته حسابك، وهل يتسرب IP الحقيقي الخاص بك عبر WebRTC أو IPv6، وهل تتعارض المنطقة الزمنية للنظام ولغته مع نقطة الخروج. يستغرق ذلك نحو 5–10 ثوان.
في حساب إعلانات Meta، يحظى سجل IP بالوزن الأكبر يليه نوع العنوان: فالعنوان الذي استخدم سابقًا لعمليات التسجيل الجماعي أو الرسائل المزعجة يحمل معه ذلك السجل. ومن الخارج يمكننا فحص سجلات القوائم السوداء وإساءة الاستخدام لنقطة الخروج، وما إذا كانت سكنية أم تابعة لمركز بيانات، وتصنيفات البروكسي، وما إذا كانت منطقتك الزمنية تتعارض مع نقطة الخروج، وما إذا كان IP الحقيقي الخاص بك يتسرب عبر WebRTC أو IPv6. أما سجل الدفع ومحتوى الإعلانات والتحقق من النشاط التجاري فهي داخل Meta ولا يمكن رؤيتها من الخارج.
تقتصر الدرجة على ما يستطيع Facebook رصده من الخارج في هذه الزيارة، من 100، وبالأوزان المبينة أدناه؛ وتستبعد البنود غير المقيسة من المجموع، وعندما تقل التغطية عن 85% لا يكون الحكم «اجتياز» أبدًا.
| البعد | ما نفحصه | سبب أهميته | الوزن |
|---|---|---|---|
| السمعة | بلاغات إساءة الاستخدام وسجلات القوائم السوداء DNSBL (أيهما أسوأ) | السمعة تتبع العنوان؛ والسجلات التي تركها المستخدمون السابقون تحتسب ضدك أيضًا | 28 |
| نوع IP | ما إذا كانت نقطة الخروج سكنية / محمولة، أو تابعة لمركز بيانات، أو لشبكة مؤسسة مثل شبكات الشركات أو الشبكات التعليمية | نطاقات مراكز البيانات مشتركة بين عدد كبير من الحسابات، ونادرًا ما يأتي المستخدمون الحقيقيون من مراكز البيانات | 26 |
| مؤشرات إخفاء الهوية | ما إذا كانت نقطة الخروج موسومة بأنها VPN أو بروكسي أو بروكسي سكني أو Tor | يستطيع Facebook الاستعلام مباشرةً عن العناوين الموسومة علنًا في قواعد البيانات التجارية | 18 |
| المنطقة الزمنية مقابل IP | ما إذا كانت المنطقة الزمنية للنظام تتعارض مع المنطقة الزمنية التي يقع فيها IP الخروج | المنطقة الزمنية دليل على الموقع الجغرافي يمكن لنصوص الصفحة البرمجية قراءته دون إذن | 16 |
| فحص التسريب | ما إذا كان WebRTC يكشف عن عنوان عام آخر، وما إذا كانت نقطتا خروج IPv4 / IPv6 في دولتين مختلفتين | العنوان الثاني المكشوف يكشف الموقع الحقيقي خلف البروكسي | 12 |
تلخص الأوزان الخبرة المتاحة علنًا في هذا المجال؛ وهي ليست وثائق رسمية من المنصات، ولا تنشر أي منصة قواعدها لإدارة المخاطر. Facebook غير متاح أو محظور في China، Russia، Iran، North Korea؛ وتعامل نقطة الخروج هناك على أنها مخاطر عالية مباشرةً (30 نقطة كحد أقصى).
تتعرض حسابات إعلانات Meta لطلبات التحقق والتقييد بسهولة أكبر من الحسابات الشخصية العادية، لأن الأموال تمر عبرها. والأبعاد التالية تتكرر في تجارب الممارسين — ولا تنشر Meta تفاصيل نظام إدارة المخاطر لديها، لذا تعامل مع ما يلي على أنه ملاحظات من واقع القطاع.
على خلاف TikTok، حيث يغلب نوع العنوان، يبدو أن Meta تمنح السجل المرتبط بالعنوان الوزن الأكبر. فالعنوان الذي استخدم سابقًا للتسجيل الجماعي أو الرسائل المزعجة يحمل معه ذلك السجل.
تكمن أهمية ذلك في أن السمعة ليست شيئًا يمكنك إصلاحه بحسن السلوك — فهي تخص العنوان لا تخصك أنت. والعلاج الوحيد هو الانتقال إلى عنوان ليس له هذا السجل، ولهذا يستحق الأمر عناء فحص نقطة الخروج المرشحة قبل الاعتماد عليها.
الحساب الذي يسجل الدخول من دولة واحدة لشهور ثم يظهر في دولة أخرى يعد، من منظور نظام إدارة المخاطر، حالة شاذة تستحق التحقق. وهذا أمر مختلف عن مجرد وجود العنوان في المكان الخطأ.
عمليًا، يعني هذا أن الاستقرار أهم من اختيار الدولة المثالية نظريًا. فالتدوير المتكرر عبر مجمع بروكسي يسبب عادة مشكلات أكثر من نقطة خروج سكنية واحدة مستقرة.
يجري التسجيل الجماعي للحسابات والأتمتة في الغالبية الساحقة من نطاقات مراكز البيانات. والارتباط قوي إلى حد أن نوع العنوان وحده ينقل الحساب إلى مستوى مراجعة أعلى.
وعند اقتران ذلك بنشاط الدفع، يصبح هذا أحد المسارات الأكثر شيوعًا إلى التقييد المفاجئ — فالحساب كان سليمًا حتى أول عملية إنفاق، وعندها خضعت البيئة لمراجعة أدق.
يعتمد وضع الحساب أيضًا على سجل الدفع، ومحتوى الإعلانات وموادها الإبداعية، وقرارات السياسات السابقة، والجهة التجارية التي تقف وراء الحساب. وكل ذلك داخل أنظمة Meta.
لذا فإن الحكم هنا هو أن بيئة الشبكة سليمة، لا أن الحساب آمن. والأداة التي تدعي الأمر الثاني تستخلص استنتاجات تتجاوز ما يمكنها رصده.
تستخدم الإشارات المحتسبة في الدرجة بيانات حصلنا عليها خلال هذا الفحص: ملف IP، ومقارنة المنطقة الزمنية لكل من IP والمتصفح، ومسبار WebRTC، وما إذا كانت نقطتا خروج IPv4 وIPv6 في دولتين مختلفتين. وتوسم الطلبات الفاشلة والمعلومات الناقصة والمسابير المحجوبة بأنها غير مقيسة، بدلًا من التعامل معها كأنواع مؤكدة أو درجات كاملة، ويستبعد بند دولة الحساب عند عدم اختيار أي دولة.
السؤال الأهم عند إدارة عدة حسابات — هل تشبه هذه البيئة بيئتي الأخرى؟ — لا يمكن الإجابة عنه من الخارج. فذلك يتطلب المقارنة مع مجموعة كبيرة من المستخدمين، أو مع بيئتك الأخرى. ولا تستطيع جلسة متصفح واحدة سوى عد إشارات البصمة التي جمعتها، وهذا الرقم متقارب جدًا لدى الجميع. وبدلًا من عرض رقم شبه ثابت في التسعينيات وتقديمه على أنه قياس، نقول بوضوح إن ذلك خارج قدرتنا.
تفحص هذه الصفحة بيئة الشبكة والمتصفح الحالية لديك، ولا تصل إلى حالة حسابك على المنصة ولا تستطيع رؤيتها. فالبيئة النظيفة لا تعني أن الحساب آمن — إذ تعتمد قرارات ربط الحسابات أيضًا على السجل وملفات تعريف الارتباط وطرق الدفع وعناوين الشحن، وكلها غير قابلة للرصد من الخارج. تعامل مع النتيجة كمؤشر على المخاطر، لا كبديل عن تسجيل الدخول والاختبار على المنصة نفسها.
ربما، لكن لا يمكن التأكد من ذلك من الخارج. فالإنفاق غالبًا ما يستدعي مراجعة أدق للحساب بأكمله، وعندها تصبح مشكلات البيئة التي كان يتم التغاضي عنها ذات صلة. ويخبرك فحص البيئة ما إذا كان هذا المستوى نظيفًا، لكنه لا يستطيع أن يخبرك بما استندت إليه Meta فعلًا.
نقاط الخروج المستقلة تقلل النقاط المشتركة بين الحسابات، وهذا مفيد. لكن الاستقرار مهم أيضًا — فالحساب الذي يغير عنوانه كثيرًا يلفت الانتباه بحد ذاته. المطلوب الاستقلال مع الاستقرار، لا الاستقلال مع التدوير.
لا. نوع العنوان إشارة واحدة من بين عدة إشارات، والأثقل وزنًا هنا هو سجل السمعة لا النوع. فقد يكون عنوان سكني ذو سجل سيئ أسوأ من عنوان نظيف تابع لمركز بيانات.
لأن القيود تنتج أيضًا عن محتوى الإعلانات وسجل السياسات ومشكلات الدفع والتحقق من النشاط التجاري — ولا شيء من ذلك يتعلق بالشبكة. وما تثبته هذه الصفحة هو أن المشكلة ليست في الشبكة، مما يوجه البحث إلى مكان آخر.
يمر الاستعلام عبر خوادمنا، لذا تنشأ سجلات وصول عادية. نحن لا نبيع سجلات الاستعلام ولا نشاركها. أما الفحوص التي تجري في المتصفح فتحسب محليًا ولا ترفع.
تزن كل منصة العوامل بشكل مختلف، لذا قد تختلف نتيجة البيئة نفسها كثيرًا من منصة لأخرى. وهذه هي المنصات الأخرى التي نحتفظ لكل منها بملف أوزان مستقل.
