جدران الحماية: الترشيح الحسّاس للحالة وخيارات macOS

تبدو مهمة جدار الحماية بسيطة: السماح بمرور حركة البيانات الجيدة، ومنع السيئة. الجزء المثير للاهتمام هو كيف يقرر ذلك، وعند أي مستوى. يتناول هذا الدرس الترشيح الحسّاس للحالة كمفهوم، ثم الأدوات المحددة والمنفصلة التي يقدمها macOS، كل واحدة تعمل عند طبقة مختلفة.

الترشيح الحسّاس للحالة: تذكّر المحادثة

يفحص جدار حماية مبكر «غير حسّاس للحالة» (stateless) كل حزمة بمعزل عن غيرها مقابل مجموعة ثابتة من القواعد. أما جدار الحماية الحسّاس للحالة فيتتبع بدلًا من ذلك الاتصالات المفتوحة، وكما يصف قاموس Cloudflare لمصطلحات الشبكات ذلك، «يحفظ معلومات عن الاتصالات المفتوحة ويستخدم هذه المعلومات لتحليل حركة البيانات الواردة والصادرة، بدلًا من فحص كل حزمة» من الصفر. عمليًا، يعني هذا أن جدار حماية حسّاس للحالة يستطيع إبقاء المنافذ مغلقة فعليًا حتى يطلب اتصال بدأته ردًا، ثم يسمح لذلك الرد المحدد بالدخول، دون فتح المنفذ لأي شيء آخر. يكاد كل جدار حماية استهلاكي أو تابع لنظام تشغيل مستخدَم اليوم، بما في ذلك جدار حماية macOS، يكون حسّاسًا للحالة.

الترشيح الوارد مقابل الترشيح الصادر

يتحكم الترشيح الوارد في الاتصالات التي تصل إلى الجهاز، دون دعوة، من الخارج: شخص أو شيء يحاول الوصول إلى خدمة تعمل عليه. ويتحكم ترشيح الصادر (egress) في الاتصالات التي يحاول الجهاز نفسه، أو تطبيق عليه، إجراءها نحو الخارج. يهم كل منهما لأسباب مختلفة. يوقف الترشيح الوارد إمكانية الوصول إلى الجهاز وفحصه من الأساس. ويهم ترشيح الصادر بعد وقوع خطأ ما: لا تزال البرامج الضارة التي تصل إلى جهاز بحاجة إلى الاتصال بمصدرها، أو استقبال تعليمات، أو إرسال بيانات إلى الخارج، ويحتاج كل واحد من ذلك إلى اتصال صادر. لا يزال جهاز بجدار حماية وارد قوي وبلا أي ترشيح للصادر قادرًا على تسريب كل ما فيه، اتصالًا صادرًا تلو آخر.

ما الذي يقدمه macOS فعليًا

القراءة العملية لهذا الجدول هي أن جدار حماية macOS المدمج والمدعوم (جدار حماية التطبيقات) يغطي الاتصالات الواردة جيدًا لكنه لا يقول شيئًا عمّا يغادر الجهاز. يستطيع pf من الناحية التقنية القيام بكليهما، لكنه أداة منخفضة المستوى قائمة على النصوص البرمجية موجَّهة لمسؤولين يرتاحون لتعديل ملفات الإعداد والتفكير في ترتيب القواعد، وليس شيئًا ستستعرض هذه المادة ضبطه، إذ يمكن لخطأ في مجموعة قواعد مكتوبة يدويًا أن يفشل بصمت إلى وضع مفتوح أو يقفل الوصول إلى الشبكة كليًا، ولا تعامله Apple كإعداد مستخدم نهائي أساسي ومدعوم بالطريقة التي تعامل بها جدار حماية التطبيقات. تتجاوز أدلة التحصين المجتمعية التي تنشر مجموعات قواعد pf جاهزة أو نصوصًا برمجية تجلب قوائم حجب عناوين IP من طرف ثالث ما توصي به هذه المادة: تحتاج تلك القوائم إلى أن يثق بها أحد ويحافظ على تحديثها، ويمكن لتحديث معطَّل أن يعطّل الاتصال دون رسالة خطأ واضحة.

تلك الفجوة — جدار حماية مدمج وارد فقط دون طريقة بسيطة ومدعومة لرؤية الاتصالات الصادرة أو التحكم فيها لكل تطبيق — هي بالضبط ما وُجد إطار عمل Network Extension من Apple ليتيح لمطوري طرف ثالث سدّها، بإذن صريح من المستخدم عند التثبيت.