خدمات معلومات الإنترنت

خدمات معلومات الإنترنت ( IIS ) هي خادم ويب قابل للتوسيع، طورته مايكروسوفت للاستخدام مع أنظمة تشغيل ويندوز NT . ^{[ 2 ]} يدعم IIS بروتوكولات HTTP و HTTP/2 و HTTP/3 و HTTPS و FTP و FTPS و SMTP و NNTP . وهو جزء لا يتجزأ من أنظمة ويندوز NT منذ إصدار ويندوز NT 4.0 ، مع أنه قد لا يكون موجودًا في بعض الإصدارات (مثل ويندوز XP Home)، كما أنه غير مُفعّل افتراضيًا. تتضمن أحدث نسخة من مدير IIS حزمة برامج مخصصة تُسمى SEO Toolkit ^{[ 3 ]} . تحتوي هذه الحزمة على العديد من أدوات تحسين محركات البحث (SEO) مع ميزات لتحسين العلامات الوصفية/ترميز الويب، وتكوين خرائط المواقع/ملف robots.txt، وتحليل المواقع، وإعداد برامج الزحف، وتكوين SSL من جانب الخادم، وغيرها.

كان أول خادم ويب من مايكروسوفت مشروعًا بحثيًا في المركز الأكاديمي الأوروبي لنظام التشغيل ويندوز إن تي (EMWAC)، التابع لجامعة إدنبرة في اسكتلندا، وتم توزيعه كبرنامج مجاني . ^{[ 4 ]} ومع ذلك، نظرًا لعدم قدرة خادم EMWAC على التعامل مع حجم حركة المرور المتجهة إلى موقع Microsoft.com ، اضطرت مايكروسوفت إلى تطوير خادم الويب الخاص بها، وهو IIS. ^{[ 5 ]}

تم إصدار كل إصدار تقريبًا من IIS إما جنبًا إلى جنب مع إصدار من نظام التشغيل Microsoft Windows أو معه:

• تم إصدار IIS 1.0 في البداية كإضافة مجانية لنظام التشغيل Windows NT 3.51.
• تم تضمين IIS 2.0 مع نظام التشغيل Windows NT 4.0.
• أدخلت خدمة IIS 3.0، التي تم تضمينها مع حزمة الخدمة 2 لنظام التشغيل Windows NT 4.0، بيئة البرمجة النصية الديناميكية لصفحات الخادم النشطة . ^{[ 6 ]}
• تم إصدار IIS 4.0 كجزء من "حزمة الخيارات" لنظام التشغيل Windows NT 4.0. وقد قدم هذا الإصدار تطبيق الإدارة الجديد القائم على وحدة تحكم إدارة Microsoft (MMC) ، وكان أيضًا أول إصدار يسمح بتشغيل عدة نسخ من خوادم الويب وخوادم FTP، مع إمكانية التمييز بينها عن طريق رقم المنفذ و/أو اسم المضيف. كما كان أول إصدار يدعم تشغيل مجموعات التطبيقات.
• تم إصدار IIS 5.0 مع نظام التشغيل Windows 2000، وقدم طرق مصادقة إضافية، ودعمًا لبروتوكول WebDAV ، وتحسينات على ASP . ^{[ 7 ]} كما ألغى IIS 5.0 دعم بروتوكول Gopher . ^{[ 8 ]} وأضاف IIS 5.0 ملف HTTP.SYS.
• تم شحن IIS 5.1 مع نظام التشغيل Windows XP Professional وكان مطابقًا تقريبًا لـ IIS 5.0 على نظام التشغيل Windows 2000.
• أضافت النسخة 6.0 من IIS، المضمنة في نظامي التشغيل Windows Server 2003 و Windows XP Professional x64 Edition ، دعمًا لبروتوكول IPv6 ، وتضمنت نموذجًا جديدًا لعمليات العامل، مما عزز الأمان والموثوقية. ^{[ 9 ]} كما تم تقديم HTTP.sys في IIS 6.0 كمستمع بروتوكول HTTP خاص بطلبات HTTP. ^{[ 10 ]} بالإضافة إلى ذلك، أصبح من الضروري الآن تثبيت كل مكون (مثل Server Side Includes أو ASP) بشكل صريح، لأنه في الإصدارات السابقة، كان المخترقون غالبًا ما يستغلون ثغرات أمنية في مكونات لم تكن مستخدمة أصلًا في الموقع المخترق، مما كان يُحسّن الأمان.
• كان IIS 7.0 إعادة تصميم وكتابة كاملة لـ IIS، وقد تم إصداره مع نظامي التشغيل Windows Vista و Windows Server 2008. تضمن IIS 7.0 تصميمًا معياريًا جديدًا ساهم في تقليل مساحة الهجوم وزيادة الأداء. كما قدم نظام تكوين هرميًا لتسهيل نشر المواقع، وتطبيق إدارة جديدًا قائمًا على Windows Forms ، وخيارات إدارة جديدة عبر سطر الأوامر، ودعمًا مُحسّنًا لإطار عمل .NET . ^{[ 11 ]} لا يفرض IIS 7.0 على نظام Vista قيودًا على عدد الاتصالات المسموح بها كما كان الحال في نظام XP، ولكنه يحد من الطلبات المتزامنة إلى 10 (إصدارات Windows Vista Ultimate وBusiness وEnterprise) أو 3 (إصدار Vista Home Premium). يتم وضع الطلبات الإضافية في قائمة الانتظار، مما يؤثر سلبًا على الأداء، ولكن لا يتم رفضها كما كان الحال في نظام XP.
• تم تضمين IIS 7.5 في نظامي التشغيل Windows 7 (ولكن يجب تفعيله من اللوحة الجانبية للبرامج والميزات) و Windows Server 2008 R2 . وقد حسّن IIS 7.5 وحدات WebDAV وFTP، بالإضافة إلى إدارة سطر الأوامر في PowerShell . كما أضاف دعمًا لبروتوكولي TLS 1.1 وTLS 1.2، وأداة تحليل أفضل الممارسات، وعزل العمليات لمجموعات التطبيقات. ^{[ 12 ]}
• يتوفر IIS 8.0 فقط في نظامي التشغيل Windows Server 2012 و Windows 8. يتضمن IIS 8.0 ميزة SNI (ربط SSL بأسماء المضيفين بدلاً من عناوين IP)، وتهيئة التطبيقات، ودعم شهادات SSL المركزية، وتوسيع نطاق المعالجات متعددة النوى على أجهزة NUMA ، بالإضافة إلى ميزات جديدة أخرى.
• يتضمن نظام التشغيل Windows Server 2012 R2 و Windows 8.1 الإصدار 8.5 من IIS . ويشمل هذا الإصدار ميزات مثل نقل صفحات العمليات الخاملة، وتنشيط المواقع الديناميكي، والتسجيل المحسّن، وتسجيل ETW، وإعادة ربط الشهادات تلقائيًا.
• يتضمن نظام التشغيل Windows Server 2016، الذي صدر في 26 سبتمبر 2016، وتحديث Windows 10 Anniversary Update، الذي صدر في 2 أغسطس 2016، الإصدار 1607 من IIS 10.0، المعروف أيضًا بالإصدار 10.0.14393. يدعم هذا الإصدار بروتوكول HTTP/2 ، ^{[ 13 ]} وتشغيل IIS في حاويات Windows على خادم Nano، وواجهة برمجة تطبيقات إدارة REST جديدة، وواجهة مستخدم رسومية للإدارة عبر الويب، بالإضافة إلى دعم رؤوس المضيف العامة. ^{[ 14 ]}
• يتضمن كل من Windows Server الإصدار 1709 (القناة نصف السنوية) و Windows 10 Fall Creators Update، وكلاهما صدر في 17 أكتوبر 2017، الإصدار 1709 من IIS 10.0. يُضيف هذا الإصدار دعمًا لبروتوكول HSTS ، وتحسينات على الحاويات، وأوامر PowerShell جديدة لربط المواقع ، وأربعة متغيرات خادم جديدة تبدأ بالبادئة "CRYPT_". ^{[ 15 ]}
• يتضمن نظام التشغيل Windows Server 2019 وتحديث أكتوبر لنظام التشغيل Windows 10 الصادر بتاريخ 2 أكتوبر 2018، الإصدار 1809 من IIS 10.0، المعروف أيضًا بالإصدار 10.0.17763. أضاف هذا الإصدار خيارات للتحكم في HTTP/2 و OCSP Stapling لكل موقع، وواجهة برمجة تطبيقات للضغط ووحدة تنفيذ تدعم كلاً من gzip و brotli ، وواجهة مستخدم لتكوين HSTS . ^{[ 16 ]} يدعم IIS 10.0 على نظامي التشغيل Windows 11 و Windows Server 2022 بروتوكول HTTP/3 بشكل أصلي .

جميع إصدارات IIS السابقة للإصدار 7.0 التي تعمل على أنظمة تشغيل العملاء كانت تدعم فقط 10 اتصالات متزامنة وموقع ويب واحد.

تعرضت مايكروسوفت لانتقادات من موردي برامج خوادم الويب الأخرى، بما في ذلك O'Reilly & Associates و Netscape ، بسبب ترخيصها للإصدارات المبكرة من نظام التشغيل Windows NT؛ إذ سمحت نسخة "Workstation" من النظام بعشرة اتصالات TCP/IP متزامنة فقط، بينما سمحت نسخة "Server" الأغلى ثمناً، والتي لم تكن تحتوي على الكثير من الميزات الإضافية، باتصالات غير محدودة ولكنها تضمنت خدمة IIS. وقد أشير ضمناً إلى أن هذا كان يهدف إلى تثبيط المستخدمين عن تشغيل حزم خوادم الويب البديلة على النسخة الأرخص. ^{[ 17 ]} وكتبت Netscape رسالة مفتوحة إلى قسم مكافحة الاحتكار بوزارة العدل الأمريكية بشأن هذا التمييز في ترخيص المنتج، مؤكدةً أنه لا أساس تقني له. ^{[ 18 ]} وأظهرت O'Reilly أنه بإمكان المستخدم إزالة القيود المفروضة التي تهدف إلى إضعاف نظام NT 4.0 Workstation كخادم ويب من خلال تغيير مفتاحين في سجل النظام وتعديلات بسيطة أخرى في ملف التكوين.

يدعم IIS 6.0 والإصدارات الأحدث آليات المصادقة التالية : ^{[ 19 ]}

• المصادقة المجهولة
• مصادقة الوصول الأساسية
• مصادقة الوصول إلى Digest
• مصادقة ويندوز المتكاملة
• مصادقة جامعة نورث كارولينا
• مصادقة جواز سفر .NET (تمت إزالتها في Windows Server 2008 و IIS 7.0) ^{[ 20 ]}
• مصادقة الشهادة

يتميز IIS 7.0 ببنية معيارية. يمكن إضافة الوحدات، التي تُسمى أيضًا بالامتدادات، أو إزالتها بشكل فردي، بحيث لا يلزم تثبيت سوى الوحدات المطلوبة لوظائف محددة. يتضمن IIS 7 وحدات أصلية كجزء من التثبيت الكامل. هذه الوحدات عبارة عن ميزات فردية يستخدمها الخادم لمعالجة الطلبات. ^{[ 21 ]}

يتضمن IIS 7.5 ميزات الأمان الإضافية أو المحسّنة التالية: ^{[ 22 ]}

• تعيين شهادة العميل
• إيبتوم
• تصفية الطلبات
• تفويض عنوان URL

طرأ تغيير طفيف على آلية المصادقة بين IIS 6.0 وIIS 7، وأبرزها أن حساب المستخدم المجهول الذي كان يُسمى "IUSR_{machinename}" أصبح حسابًا مُدمجًا في نظام التشغيل Vista والأنظمة اللاحقة، ويُسمى "IUSR". والجدير بالذكر أنه في IIS 7، تم عزل كل آلية مصادقة في وحدة نمطية مستقلة، ويمكن تثبيتها أو إزالتها. ^{[ 20 ]}

يُقدّم IIS 8.0 ميزات جديدة مُصممة لتحسين الأداء وتسهيل الإدارة. وهذه الميزات الجديدة هي:

• تهيئة التطبيقات: ميزة تسمح للمسؤول بضبط بعض التطبيقات لتبدأ تلقائيًا مع بدء تشغيل الخادم. هذا يقلل من وقت الانتظار الذي يواجهه المستخدمون الذين يدخلون الموقع لأول مرة بعد إعادة تشغيل الخادم. ^{[ 23 ]}
• صفحة البداية أثناء تهيئة التطبيق: يمكن للمسؤول ضبط صفحة البداية لعرضها لزائر الموقع أثناء تهيئة التطبيق. ^{[ 23 ]}
• دعم ASP.NET 4.5: مع IIS 8.0، يتم تضمين ASP.NET 4.5 بشكل افتراضي، كما يوفر IIS العديد من خيارات التكوين لتشغيله جنبًا إلى جنب مع ASP.NET 3.5. ^{[ 24 ]}
• دعم مركزي لشهادات SSL: ميزة تسهل إدارة الشهادات من خلال السماح للمسؤول بتخزين الشهادات والوصول إليها على مشاركة ملفات. ^{[ 25 ]}
• توسيع نطاق المعالجات متعددة النوى على أجهزة NUMA : يوفر IIS 8.0 العديد من خيارات التكوين التي تعمل على تحسين الأداء على الأنظمة التي تعمل بنظام NUMA، مثل تشغيل عدة عمليات عاملة ضمن مجموعة تطبيقات واحدة، واستخدام التقارب البرمجي أو التقارب الصلب، وغير ذلك. ^{[ 26 ]}
• دعم بروتوكول WebSocket ^{[ 27 ]}
• مؤشر اسم الخادم (SNI): يُعد SNI امتدادًا لأمان طبقة النقل، والذي يسمح بربط مواقع ويب متعددة بأسماء مضيف مختلفة بعنوان IP واحد (على غرار كيفية استخدام رؤوس المضيف للمواقع غير المشفرة بتقنية SSL). ^{[ 28 ]}
• قيود عناوين IP الديناميكية: ميزة تمكن المسؤول من حظر عناوين IP أو نطاقات عناوين IP التي تصل إلى الخادم بعدد كبير من الطلبات ^{[ 29 ]}
• تقييد وحدة المعالجة المركزية: مجموعة من عناصر التحكم التي تسمح لمسؤول الخادم بالتحكم في استخدام وحدة المعالجة المركزية بواسطة كل مجموعة تطبيقات من أجل تحسين الأداء في بيئة متعددة المستأجرين ^{[ 30 ]}

يتضمن IIS 8.5 العديد من التحسينات المتعلقة بالأداء في بيئات واسعة النطاق، مثل تلك التي يستخدمها مزودو خدمات الاستضافة التجارية وعروض مايكروسوفت السحابية. كما يتضمن العديد من الميزات الإضافية المتعلقة بتسجيل الأحداث واستكشاف الأخطاء وإصلاحها. وتشمل هذه الميزات الجديدة ما يلي:

• Idle worker-Process page-out: وظيفة لتعليق المواقع الخاملة لتقليل حجم الذاكرة للمواقع الخاملة ^{[ 31 ]}
• تفعيل الموقع الديناميكي: ميزة تقوم بتسجيل قوائم الاستماع فقط للمواقع التي تلقت طلبات ^{[ 32 ]}
• التسجيل المحسن: ميزة تسمح بجمع متغيرات الخادم وعناوين الطلب وعناوين الاستجابة في سجلات IIS ^{[ 33 ]}
• تسجيل ETW: موفر ETW يسمح بجمع السجلات في الوقت الفعلي باستخدام أدوات تتبع الأحداث المختلفة ^{[ 34 ]}
• إعادة ربط الشهادة التلقائية: ميزة تكتشف متى تم تجديد شهادة الموقع وتعيد ربط الموقع بها تلقائيًا ^{[ 35 ]}

بحسب شركة Netcraft ، في فبراير 2014، بلغت حصة IIS السوقية من إجمالي المواقع 32.80%، مما جعلها ثاني أكثر خوادم الويب شيوعًا في العالم، بعد خادم Apache HTTP الذي بلغت حصته 38.22%. وأظهرت Netcraft اتجاهًا تصاعديًا في حصة IIS السوقية منذ عام 2012 .^{[ ٥٠ ]} مع ذلك ، في ١٤ فبراير ٢٠١٤، أظهرت بيانات W3Techs نتائج مختلفة. فبحسبها، يُعدّ IIS ثالث أكثر خوادم الويب استخدامًا بعد خادم Apache HTTP (الأول) و Nginx . علاوة على ذلك، تُظهر البيانات انخفاضًا مستمرًا في استخدام IIS منذ فبراير ٢٠١٣.[ ^{51 ]​}

تشير بيانات Netcraft في فبراير 2017 إلى أن IIS كان لديه "حصة سوقية من بين أكثر مليون موقع ازدحامًا" بنسبة 10.19%، مما يجعله ثالث أكثر خوادم الويب شيوعًا في العالم، بعد Apache بنسبة 41.41% وnginx بنسبة 28.34%. ^{[ 52 ]}

تأثرت خوادم IIS 4 وIIS 5 بالثغرة الأمنية CA-2001-13 التي أدت إلى هجوم Code Red الشهير ؛ ^{[ 53 ] [ 54 ]} ومع ذلك، لم تُسجّل أي مشكلات تتعلق بهذه الثغرة تحديدًا في الإصدارين 6.0 و7.0. ^{[ 55 ]} في IIS 6.0، اختارت مايكروسوفت تغيير سلوك معالجات ISAPI المثبتة مسبقًا ، ^{[ 56 ]} والتي كان العديد منها سببًا في ثغرات الإصدارين 4.0 و5.0، مما قلل من مساحة الهجوم على IIS. ^{[ 54 ]} بالإضافة إلى ذلك، أضاف IIS 6.0 ميزة تُسمى "ملحقات خدمة الويب" تمنع IIS من تشغيل أي برنامج دون إذن صريح من المسؤول.

بشكل افتراضي، تُشغّل IIS 5.1 والإصدارات الأقدم مواقع الويب ضمن عملية واحدة تعمل في سياق حساب النظام ^{[ 57 ]} ، وهو حساب ويندوز يتمتع بصلاحيات إدارية. أما في الإصدار 6.0، فتُشغّل جميع عمليات معالجة الطلبات في سياق حساب خدمة الشبكة، الذي يتمتع بصلاحيات أقل بكثير، لذا في حال وجود ثغرة أمنية في إحدى الميزات أو التعليمات البرمجية المخصصة، فلن يؤثر ذلك بالضرورة على النظام بأكمله نظرًا لبيئة الحماية التي تعمل فيها هذه العمليات. ^{[ 58 ]} كما احتوى IIS 6.0 على حزمة بروتوكول HTTP جديدة في نواة النظام http.sys، مع مُحلِّل طلبات HTTP أكثر صرامة وذاكرة تخزين مؤقتة للاستجابات لكل من المحتوى الثابت والديناميكي. ^{[ 59 ]}

بحسب سيكونيا ، اعتبارًا من يونيو 2011 تم إصلاح ست ثغرات أمنية في IIS 7، بينما ^{احتوى IIS 6 على إحدى عشرة ثغرة أمنية} ، إحداها لا تزال غير مُعالجة. وتُصنّف هذه الثغرة الأمنية غير المُعالجة بدرجة خطورة 2 من ^{5 .}

في يونيو 2007، خلصت دراسة أجرتها جوجل على 80 مليون نطاق إلى أنه على الرغم من أن حصة IIS في السوق كانت 23% آنذاك، إلا أن خوادم IIS استضافت 49% من البرامج الضارة في العالم، وهي النسبة نفسها التي استضافتها خوادم Apache التي بلغت حصتها السوقية 66%. كما رصدت الدراسة الموقع الجغرافي لهذه الخوادم الضارة، ورجّحت أن يكون السبب هو استخدام نسخ غير مرخصة من نظام التشغيل Windows، والتي لم تتمكن من الحصول على تحديثات الأمان من مايكروسوفت. ^{[ 60 ]} وفي منشور على مدونة مايكروسوفت بتاريخ 28 أبريل 2009، أشارت الشركة إلى أنها تُقدّم تحديثات الأمان للجميع دون التحقق من هوية المستخدمين. ^{[ 61 ] [ 62 ]}

أدت تسريبات المراقبة الجماعية عام 2013 إلى زيادة الوعي بأن خادم IIS يعاني من قصورٍ كبير في دعم خاصية السرية التامة للأمام (PFS)، لا سيما عند استخدامه مع متصفح إنترنت إكسبلورر. فامتلاك أحد مفاتيح التشفير غير المتماثلة طويلة الأمد المستخدمة لإنشاء جلسة HTTPS لا يُفترض أن يُسهّل الحصول على مفتاح الجلسة قصير الأمد لفك تشفير المحادثة، حتى في وقت لاحق. وكانت تقنيتا تبادل مفاتيح ديفي-هيلمان (DHE) وتبادل مفاتيح ديفي-هيلمان باستخدام المنحنى الإهليلجي (ECDHE) هما التقنيتان الوحيدتان المعروفتان في عام 2013 اللتان تتمتعان بهذه الخاصية. وتستخدمها 30% فقط من جلسات متصفحات فايرفوكس وأوبرا وكروميوم، بينما لا تستخدمها أيٌّ من جلسات متصفحي سفاري من آبل وإنترنت إكسبلورر من مايكروسوفت تقريبًا. ^{[ 63 ]}

• محلل السجلات
• خادم الويب الشخصي من مايكروسوفت
• خدمات تنشيط ويندوز
• مقارنة خوادم الويب
• قائمة خوادم البريد

• الموقع الرسمي