تدير Barts Health NHS Trust إحدى أكبر مجموعات المستشفيات في لندن. تعد بصمتها العامة على الإنترنت أيضًا الأكثر تشابكًا من أي ثقة في إنجلترا، مع 304 سجلات DNS منفصلة تشير إلى البنية التحتية السيادية في المملكة المتحدة وثلاثة من وحدات التوسع الفائقة في الولايات المتحدة. ويجد تحليل كومبيوتر ويكلي لهذه السجلات أن 113 يشير إلى الخدمات التي تسيطر عليها الولايات المتحدة و135 إلى الخدمات التي تسيطر عليها المملكة المتحدة.
بارتس هو المتطرف، لكنه ليس غريبًا. من 213 صناديق NHS وصناديق الائتمان التأسيسية المدرجة في دليل مقدمي خدمات NHS England، 165 (77٪) لديهم اتصال واحد على الأقل بـ Amazon Web Services (AWS) أو Google Cloud أو Microsoft. وفي الوقت نفسه، يقوم 132 (62%) بتوجيه بريدهم الإلكتروني وهويتهم من خلال Microsoft 365. وبعبارة أخرى، فإن Microsoft ليست موردًا واحدًا من بين العديد من الموردين لهيئة الخدمات الصحية الوطنية الإنجليزية. إنه افتراضي.
هذه المقالة – الثاني في السلسلة – الخرائط التي تتصل بها فعليًا الشركات الخارجية التي تثق بها هيئة الخدمات الصحية الوطنية (NHS)، من خلال فحص سجلات DNS العامة. لقد عثرت على خدمة ركزت البريد الإلكتروني وجزءًا كبيرًا من بنيتها التحتية على جهاز واحد فائق السرعة في الولايات المتحدة – وبذلك، أدت إلى تشابك تدفقات بيانات المرضى الروتينية عبر ولايتين قضائيتين.
في حين أن سياسة “السحابة أولاً” التي تنتهجها حكومة المملكة المتحدة كانت تهدف إلى استخدام منصات السحابة العامة قبل النظر في الخيارات الأخرى، فقد كان المقصود منها أيضًا لتجنب قفل المورد.
ومن خلال رسم خريطة للمحيط الرقمي لصناديق الخدمات الصحية الوطنية، يمكننا أن نرى نمطًا واضحًا من الهيمنة من قبل مقدمي الخدمات في الولايات المتحدة.
مايكروسوفت الافتراضية
يكون التركيز أكثر وضوحًا في البريد الإلكتروني. ما يقرب من ثلثي (62%) المؤسسات الموثوقة توجه بريدها عبر خوادم Microsoft، بينما يستخدم 8% Google Workspace و30% يقومون بتشغيل إعداد مخصص أو مختلط. وقياساً على البنية الأساسية القابلة للتوجيه ــ سجلات نظام أسماء النطاقات التي تشير فعلياً إلى خادم، بدلاً من الملاحظات النصية المستخدمة لمصادقة البريد الإلكتروني ــ تمتلك مايكروسوفت 1889 سجلاً، مقابل 229 لأمازون و24 لجوجل.
المقارنة مع جوجل وأبل مفيدة. إن وجود Google في هيئة الخدمات الصحية الوطنية هو في الغالب بريد إلكتروني: 49 من سجلاتها الـ 73 عبارة عن تفويضات SPF (إطار سياسة المرسل)، والملاحظات النصية التي توضح من يمكنه إرسال البريد الإلكتروني للصندوق الائتماني، بدلاً من الاستضافة. لا تستضيف شركة Apple، التي تظهر في العدد الأولي للبيانات، أي شيء – فجميع سجلاتها البالغ عددها 73 هي رموز التحقق لإدارة الأجهزة، وليست البنية التحتية.
وعلى النقيض من ذلك، تهيمن مايكروسوفت على كليهما. وهو يحمل 1889 سجلاً قابلاً للتوجيه و220 سجلاً إضافيًا لنظام التعرف على هوية المرسل (SPF)، مما يجعل وجوده تقريبًا ثمانية أضعاف وجود أمازون و79 ضعف وجود جوجل على البنية التحتية التي تعتمد عليها أنظمة هيئة الخدمات الصحية الوطنية.
تشابك السيادة
إن النتيجة الأكثر أهمية ليست حجم حصة ميكروسوفت، بل شكلها. ثلاثة أرباع الصناديق الاستئمانية ــ 162 من 213 ــ تقع في ما يمكن أن نطلق عليه وضعية “هجينة متشابكة”: تعتمد في الوقت نفسه على البنية التحتية السيادية في المملكة المتحدة وعلى الخدمات التي تستضيفها الولايات المتحدة والتي ستنتهي. في متناول قانون السحابة الأمريكي. هناك 48 صندوقا ائتمانيا فقط تتمتع بسيادة مطلقة، في حين تعتمد ثلاث منها بشكل كامل على الولايات المتحدة.
بالنسبة إلى خدمة صحية تحتوي على بعض البيانات الشخصية الأكثر حساسية في أي مؤسسة في المملكة المتحدة، فإن هذا التشابك ليس فكرة مجردة. إن كل مؤسسة تقوم بتوجيه البريد الإلكتروني للمريض من خلال أحد أجهزة Hyperscaler الأمريكية تؤدي إلى إنشاء تدفق بيانات يمكن، من حيث المبدأ، أن يكون موضوعًا لطلب الكشف عن المحكمة الأمريكية. بناءً على هذه الأدلة، لم تتخذ هيئة الخدمات الصحية الوطنية قرارًا واعيًا لتجنب هذا الموقف؛ لقد انجرفت فيه.
ذيل طويل متنوع
الاعتماد لا يتوقف عند الثلاثة الكبار. إلى جانب مايكروسوفت، تمتلك أمازون وجوجل سلسلة طويلة من الموردين غير المتوسعين، معظمهم من المملكة المتحدة أو أوروبا. أكبر شركة منفردة هي Enflow، وهي شركة استضافة سحابية هولندية، مع 218 سجلًا، يليها مزود WordPress المُدار WP Engine مع 82، ومورد الأمان Imperva مع 71، وBT مع 47. وتحتل شركات السحابة والاستضافة البريطانية مثل eCloud و UKFast مكانًا في أسفل القائمة.
تحتفظ هيئة الخدمات الصحية الوطنية أيضًا بقدر كبير من البنية التحتية الخاصة بها. يعزو التحليل 1138 سجلًا (8.9% من الإجمالي القابل للتوجيه) إلى النطاقات المملوكة لهيئة الخدمات الصحية الوطنية، بقيادة شبكة واحدة، UKNHS-D2U0B، التي تحتوي على 796 سجلًا. ينتمي اسم الشبكة هذا إلى NHS England نفسها وهو أكبر قطعة منفردة من العقارات الموجودة في المبنى والتي تم العثور عليها في التحليل.
إن التناقض بين النقيضين يوضح هذه النقطة. Barts Health – وهي مؤسسة استئمانية كبرى في لندن – تمتد عبر 304 سجلاً وأربعة موردين خارجيين. يقع Alder Hey، وهو مستشفى كبير للأطفال في ليفربول، في الطرف الآخر: 10 سجلات، ولا يوجد مورد خارجي على الإطلاق، كل واحد منهم من NHS أو محلي. من النادر وجود ثقة بهذا الحجم مع بصمة نظيفة، ولكنها توضح أن التكوين المختلف ممكن من الناحية الفنية.
المنهجية وراء البيانات
قامت شركة Computer Weekly بتحليل بصمة DNS العامة لـ 213 صندوقًا ائتمانيًا تابعًا لـ NHS وصناديق ائتمانية مدرجة في قائمة دليل مقدمي الخدمات الصحية الوطنية في إنجلترا في 1 سبتمبر 2026. قامت كل منظمة بجمع نطاق موقع الويب المنشور ثم استجوبت نظام أسماء النطاقات العام الخاص بها – السجلات الجذرية، ومسح 220 نطاقًا فرعيًا مشتركًا وسجلات شفافية الشهادات السلبية – لإنتاج 12,829 سجل DNS فرديًا. كل سجل هو “عقدة” واحدة في التحليل.
ثم قامت بعد ذلك بتعيين كل عنوان IP لمالكه المسجل من خلال RDAP، وهو بروتوكول بيانات التسجيل الذي تستخدمه سجلات الإنترنت الإقليمية، وصنفت كل سجل على أنه مقياس فائق (مايكروسوفت، أو أمازون، أو جوجل)، أو مزود سحابي/CDN/SaaS آخر، أو مضيف طرف ثالث أو مزود خدمة الإنترنت، أو بنية تحتية مملوكة لهيئة الخدمات الصحية الوطنية.
هناك قيد واحد مهم. سجلات TXT – الملاحظات النصية المستخدمة لمصادقة البريد الإلكتروني والتحقق من النطاق – ليست سجلات توجيه، فهي تحمل نصًا وليس وجهة، لذا لا يمكن إرسالها إلى المالك. من بين 12,829 سجلًا، هناك 6,937 سجلًا عبارة عن سجلات TXT، وتقع هذه خارج أرقام البنية التحتية.
لا يمكن إرجاع عدد صغير من السجلات إلى المالك. لا يمكن الاستعلام عن بعض النقاط لأسماء المضيفين المحجوزة أو غير النشطة (مثل العناصر النائبة null-MX و”.invalid”) وعدد قليل من العناوين نظرًا لأن عمليات البحث التلقائية تحدد الحد الأقصى لسعر سجلات الإنترنت. تم الإبلاغ عنها على أنها غير منسوبة ومستبعدة من أرقام الموردين. وبالتالي فإن أرقام المقياس الفائق هي الحد الأدنى: من المحتمل أن تضيف إليها السجلات التي لم يتم حلها.
يتم تشغيل خط الأنابيب على أربع مراحل: تعداد المجال المنشور لكل ثقة؛ مسح سجلات DNS العامة – A وAAAA وMX وTXT وNS، بالإضافة إلى قاموس نطاق فرعي يضم 220 سجلًا وسجلات شفافية الشهادات؛ إرسال كل عنوان إلى مالكه من خلال RDAP؛ وتصنيف كل سجل ضد المورد والولاية القضائية.
ليس لدى هيئة الخدمات الصحية الوطنية مخرج واضح من التخلف عن السداد لمورد واحد. ويتم تجديد العقود التي تبقيها هناك على أساس متجدد، من خلال نظام المشتريات تحت ضغط متزايد. لا يشير التحليل إلى أن هيئة الخدمات الصحية الوطنية اختارت مايكروسوفت بشكل سيئ. لا يوجد دليل على كيفية اختيار الخدمات في البيانات، ولكن إذا كانت هيئة الخدمات الصحية الوطنية تشبه الأجزاء الأخرى من القطاع العام، فقد نجد نقصًا في المنافسة هنا أيضًا.
