ملخص

  • يحتوي نقل IPv4 على ثلاثة أحداث متميزة قانونيًا وتشغيليًا: يقوم الطرفان بتكوين وإغلاق اتفاق تجاري؛ يقوم RIR المسؤول بتغيير موضع التسجيل الرسمي؛ وتقوم الشبكات بتوجيه وقبول ونشر مسارات البادئات المنقولة. لكل حدث فاعله وأدلته وطابعه الزمني وحالة الفشل الخاصة به.
  • يمكن لاتفاقية البيع تخصيص السعر والمخاطر والضمانات وواجبات الإغلاق، لكنها لا تستطيع بمفردها إعادة كتابة سجلات RIR أو إجبار مزود المنبع على حمل مسار. يمكن لإدخال السجل تحديد الحائز المعترف به، لكنه لا يثبت الدفع أو جميع الالتزامات التعاقدية أو إمكانية الوصول العالمية. تثبت ملاحظات BGP أن بعض الشبكات رأت إعلانًا، وليس أن المعلن اشترى الكتلة أو أن كل شرط من شروط السجل قد تم استيفاؤه.
  • دور السجل في النقل ضيق ولكنه مهم: مصادقة الأطراف، والتحقق من أن الطرف المقدم يتحكم في الموضع المسجل، وكشف المطالبات المتضاربة أو الأقفال المطبقة، والحفاظ على التفرد، وتحديث السجل، وتنسيق التغيير بين RIRs، ونشر حالة إكمال واضحة. لا ينبغي أن يصبح محددًا للسعر، أو وسيطًا، أو محكمة تجارية، أو مخططًا للشبكة، أو ضامنًا لقابلية التوجيه.
  • يعمل RPKI على شحذ الفصل بدلاً من محوه. يعبر ROA عن تفويض حامل العنوان لـ AS أصلي؛ لا يزال المشغلون يقررون محليًا كيف ومتى يستخدمون نتائج التحقق. لذلك يحتاج تسلسل النقل إلى معالجة make-before-break لتفويضات التوجيه دون التظاهر بأن ROA صالح هو سند بيع أو أمر BGP.
  • يستخدم تصميم الإكمال الموثوق به ثلاثة أختام زمنية وثلاثة إيصالات، بالإضافة إلى سجل استثناءات للنزاعات. يجب أن يكون الإغلاق التجاري وإكمال السجل وأول استخدام تشغيلي مستقر قابلاً للتوفيق دون دمجها. يسمح ذلك للمشترين والبائعين والمقرضين والوسطاء والمشغلين بتحديد التأخير وتوزيع المسؤولية بدقة.
  • تشير Number Resource Society إلى مستقبل أكثر انضباطًا: خدمة دفتر أستاذ محمولة وقابلة للتدقيق مع انتقالات حالة حتمية، ومراجعة محدودة، ونهائية واضحة، وأدلة قياسية، ولا يوجد تحكم تقديري في السعر أو التمويل أو توقيت النشر أو خيارات التوجيه التي لا تهدد التفرد أو سلامة السجل.

ثلاث ساعات تعمل في نفس غرفة الإغلاق

تخيل أن مشتريًا وافق على شراء كتلة من عناوين IPv4 من بائع. تفاوض الطرفان على السعر، وأكملا العناية الواجبة، ووقعا المستندات، ووضعا المال لدى وكيل ضمان. فتح البائع طلب نقل. أقر المشتري بذلك. يقوم RIR بمراجعة السلطة والأهلية. يستعد المهندسون في المشتري ومزودي المنبع لمرشحات التوجيه وDNS العكسي وإشعارات الموقع الجغرافي وجهات الاتصال لإساءة الاستخدام وتفويضات المنشأ.

قد يستخدم الجميع كلمة "نقل" لما يحدث. إنهم لا يصفون فعلًا واحدًا.

يقصد فريق التجارة صفقة يعد البائع بموجبها بتسليم موقف تسجيل متفق عليه ويعد المشتري بالدفع. يعني RIR تغييرًا خاضعًا للرقابة في المنظمة المرتبطة بمورد رقمي في سجلاته الرسمية. يعني فريق الشبكة مجموعة من التغييرات التشغيلية التي يمكن من خلالها للحزم الوصول إلى العناوين ضمن الهيكل المخطط للمشتري. قد تحدث هذه الأفعال في نفس اليوم، لكن التزامن لا يدمج طابعها القانوني أو الفني.

يكون التمييز أكثر أهمية عندما يفشل شيء ما. إذا رفض السجل الطلب، فهل كان هناك عقد؟ عادة قد يكون هناك اتفاق ملزم خاضع لشرط فاشل، لكن الإجابة تعتمد على شروطه والقانون الحاكم. إذا وافق السجل على التغيير لكن المشتري لم يتمكن من الحصول على عبور قابل للاستخدام، فهل تم نقل المورد؟ قد يكون حدث التسجيل مكتملًا حتى لو لم يكن النشر التشغيلي كاملاً. إذا ظهرت المسارات من ASN المشتري قبل تغيير السجل، فهل حدث بيع؟ ليس بالضرورة. قد يكون البائع قد أذن باستخدام مؤقت، أو قدم خطاب تفويض، أو رتب ترحيلًا مرحليًا.

لا يمكن لحقل حالة واحد الإجابة على جميع الأسئلة الثلاثة. ولا ينبغي لمؤسسة واحدة أن تحاول. يجب فصل الأدلة لأن كل حدث يحمي مصلحة مختلفة. أدلة العقد تحمي الصفقة. أدلة السجل تحمي التفرد والتحكم المعترف به. أدلة التوجيه تحمي الاعتماد التشغيلي. يحتاج السوق السليم إلى الثلاثة، مترابطة ولكن غير مرتبكة.

الحدث الأول هو الصفقة بين البائع والمشتري

الحدث الأول هو تجاري. حقائقه الأساسية هي هوية وسلطة الأطراف، والبادئات المحددة، والسعر أو الاعتبار الآخر، والالتزامات المرتبطة بالإغلاق، وتوزيع الرسوم والضرائب، ومعالجة الموافقة الفاشلة، والعلاجات إذا لم يؤد أحد الطرفين. قد يقدم الوسيط الأطراف وينسق المستندات. قد يحتفظ مزود الضمان بالأموال. قد يحدد المحامون التمثيلات المتعلقة بالسلطة والنزاعات والاستخدام السابق وتاريخ إساءة الاستخدام والتعرض للعقوبات أو حالة السجلات ذات الصلة.

يمكن توقيع الصفقة قبل أن يطلب أي من الطرفين من السجل التصرف. يمكن أن تكون مشروطة أيضًا. تفرق العديد من الاتفاقيات المعقولة بين التوقيع والإغلاق: التوقيع يخلق التزامات، بينما يحدث الإغلاق فقط بعد استيفاء الشروط المحددة. قد تكون موافقة السجل أحد هذه الشروط. قد يعتمد الإفراج عن الدفع على دليل على تغيير السجل. قد يظل هناك مبلغ محتجز حتى الانتهاء من التنظيف الفني أو المساعدة المتفق عليها.

لا يتطلب أي من ذلك من RIR الفصل في كل شرط تجاري. يحتاج السجل إلى أدلة كافية لمعرفة أن الممثلين المفوضين للحائز المعترف به والمستلم المقصود يطلبون تغييرًا. لا يحتاج إلى السعر، أو هامش تمويل المشتري، أو عمولة الوسيط، أو شرط النزاع في الضمان، أو جدول الضمان الكامل للأطراف فقط للحفاظ على حالة تسجيل فريدة ودقيقة.

يوضح نموذج اتفاقية النقل المنشور من RIPE NCC التمييز بوضوح غير عادي. ينص نموذجه على أن الطرفين المقدم والمتلقي يوافقان على نقل تسجيل موارد الإنترنت الرقمية المدرجة. يحدد النموذج الأطراف وتفاصيل تسجيلهم والموارد، ويسجل طلبهم لتغيير السجل. إنه ليس اتفاق شراء كامل. يمكن أن يوجد عقد تجاري منفصل حوله، ولا يكشف نموذج السجل عن الصفقة بأكملها أو يسويها.

تذكر LACNIC الحدود بشكل أكثر مباشرة على صفحة تسهيل النقل الخاصة بها: لا تتدخل في العمليات التجارية بين الأطراف. قد تدرج مقدمي العروض المحتملين أو المستلمين أو الوسطاء وتطبق السياسة التي تحكم تغييرات السجل، لكنها لا تدقق أو تتحمل مسؤولية خدمات الوسيط. هذا تقييد مؤسسي، وليس تنازلًا. يظل السوق مسؤولاً من خلال العقد والقانون والعناية الواجبة والمسؤولية المهنية بدلاً من أن يتم استيعابه في مكتب السجل.

وبالتالي فإن دليل الحدث الأول هو تعاقدي. قد يشمل اتفاقيات موقعة، وسلطات مؤسسية، وإخطارات ضمان، وفواتير، وشهادات إغلاق. يمكن أن تظهر هذه المواد أن القيمة تغيرت وأصبحت الالتزامات سارية. وهي لا تظهر، بدون أدلة سجل مستقلة، أن السجل الرسمي قد انتقل.

الحدث الثاني هو تغيير الحالة المعترف به في السجل

الحدث الثاني هو إداري وإثباتي. يقوم RIR المسؤول بمصادقة الطلب، والتحقق من الطرف المقدم مقابل موضع التسجيل، وتأكيد حالة المستلم بموجب السياسة المطبقة، واختبار أي قفل نقل أو شرط نزاع، ثم تحديث سجلاته. بالنسبة لنقل بين RIRs، يجب على سجلات المصدر والمستقبل التنسيق حتى لا يُترك المورد في وقت واحد تحت إدارة متضاربة أو يُفقد بين الأنظمة.

تنص سياسة RIPE الحالية على أن الحائز الأصلي يظل مسؤولاً حتى اكتمال النقل إلى الطرف المتلقي وأن RIPE NCC تقوم بتحديث سجلات التسجيل لتعكس الإكمال. يصف دليل APNIC العام طلبًا يبدأ من المصدر، وإقرار المستلم، وتقييم السياسة، ودفع الرسوم حيثما ينطبق ذلك، ثم تحديث قاعدة بيانات Whois الخاصة بـ APNIC. تتطلب سياسة ARIN أن يكون المصدر هو الحائز المسجل أو المعترف به الحالي وخاليًا من نزاع حول حالة المورد لنقل المستلم المحدد. تتطلب قواعد نقل LACNIC أيضًا التحقق من الحائز، وفحص النزاعات، وتحديث السجل بعد الإكمال.

هذه إجراءات إقليمية مختلفة، لكن الجوهر المشترك واضح. لا ينشئ السجل شبكة المشتري ولا ينقل الحزم. إنه يغير الحساب الإداري المشترك لمن يتم التعرف عليه للكتلة. هذا الفعل قيم لأن المشغلين والأطراف المقابلة وأنظمة الأمان والمحاكم تحتاج إلى مرجع موثوق. يقلل من فرصة تمثيل بادئة واحدة على أنها تنتمي إلى طرفين غير مرتبطين في وقت واحد.

يجب أن يكون لاكتمال السجل طابعه الزمني الخاص. التاريخ في سجل النقل العام هو غالبًا التاريخ الذي قام فيه RIR بمعالجة أو تسجيل التغيير. يعرف RIPE NCC تاريخه المنشور بهذه الطريقة. لا ينبغي وصف هذا التاريخ بصمت بأنه تاريخ توقيع اتفاقية البيع، أو تاريخ الإفراج عن الدفع، أو تاريخ أول توجيه للمشتري للمساحة. إنه حدث السجل.

يتضمن دليل هذا الحدث إشعار الإكمال من السجل، وسجل النقل العام حيثما وجد، وسجل التسجيل المتغير، وحالة الحساب المرئية للمستلم. قد يتضمن أيضًا شهادة مورد أو سطح تحكم متاح بعد التغيير. لكل عنصر نطاق محدد. يمكن للسجل العام أن يثبت أن السجل سجل نقلًا من طرف مسمى إلى آخر لموارد مدرجة في تاريخ. لا يمكنه عادةً إثبات السعر التجاري، أو شروط الإغلاق التعاقدية الدقيقة، أو الاستخدام المباشر للمشتري.

يستحق السجل السلطة على موضوعه الضيق. لا يستحق السلطة الميتافيزيقية على كل حقيقة تحيط بالمورد. إن معاملته كدليل قاطع على البيع يبالغ في ما لاحظه السجل. إن معاملته كشيء غير ذي صلة يقلل من قيمة التنسيق لسجل فريد. الموقف المنضبط يقع بين هذين الخطأين.

الحدث الثالث هو الاستخدام التشغيلي في التوجيه

يحدث الحدث الثالث في الشبكات. يقوم المشتري أو مزود الخدمة المعتمد بتوجيه المنشأ، وتقبلها مزودات المنبع، وتنشرها النظائر، وتختار الشبكات الأخرى المسارات وفقًا لسياستها الخاصة. قد تدعم العناوين المنقولة بعد ذلك الخوادم أو شبكات الوصول أو البنية التحتية السحابية أو تعيينات العملاء أو مجمعات الترجمة أو خدمات أخرى. هذا هو الحدث الذي تصبح من خلاله القيمة التجارية اتصالًا مباشرًا.

لم يتم تصميم BGP كنظام لنقل الملكية. يعرف RFC 4271 المسار كمعلومات عن إمكانية الوصول إلى الوجهة مقترنة بسمات المسار. يتلقى متحدث BGP المسارات، ويطبق السياسة المحلية، ويختار المسارات لاستخدامه الخاص، ويقرر ما سيعلن عنه للنظائر. لا يطلب البروتوكول اتفاقية شراء. لا يستفسر عن السعر. لا يعلن عن المنظمة كمالك قانوني للبادئة لمجرد ظهور ASN في نهاية مسار ملاحظ.

هذه البنية تجعل أدلة التوجيه قوية ومحدودة. يمكن لبيانات BGP التاريخية أن تظهر متى كانت البادئة مرئية، وأي AS أصلي ظهر، ومدى انتشار الملاحظات، وما إذا كانت الإعلانات قد تغيرت حول تاريخ التسجيل. قامت خدمة معلومات التوجيه التابعة لـ RIPE NCC بجمع التحديثات من النظائر منذ عام 1999، ويمكن لأرشيفاتها دعم هذا إعادة البناء. توفر RIPEstat مناظر حالية وتاريخية، بينما تقدم جامعات أخرى نقاط مراقبة إضافية.

لا يرى أي جامع الإنترنت بالكامل. قد يتم ترشيح مسار مرئي في نقطة مراقبة واحدة في مكان آخر. قد يعكس تغيير المنشأ ترحيل مزود، أو خدمة تخفيف DDoS، أو نشر متعدد المواقع، أو إعادة تكوين عميل، أو تسرب مؤقت بدلاً من البيع. يمكن تسجيل كتلة لحائز جديد مع بقائها منشأ من نفس ASN لأن المشتري يحتفظ بالبائع أو مزود مشترك أثناء الانتقال. على العكس، قد يظهر منشأ جديد قبل اكتمال السجل بموجب ترتيب خدمة مسموح به.

وبالتالي يجب ذكر الدليل التشغيلي بدقة. "تمت ملاحظة البادئة من ASN أصلي X في هذه الجامعات من هذا الوقت" ممكن. "امتلك المشتري العناوين من ذلك الوقت" لا يثبت بواسطة BGP وحده. يمكن لاختبارات الوصول وجامعات التوجيه وتأكيدات المنبع وأدلة التكوين معًا إظهار الاستخدام. لا يمكنها استبدال العقد أو إيصال السجل.

يضيف RPKI حدث تفويض دون تحويله إلى نقل

يمكن أن يجعل RPKI نموذج الأحداث الثلاثة يبدو أكثر تعقيدًا لأنه يضيف مواد تشفير قريبة من كل من التسجيل والتوجيه. في الواقع هو يوضح الحدود.

يقول RFC 6480 إن شهادات الموارد تمثل التسلسل الهرمي للتخصيص وتسمح للحائز الشرعي بتفويض AS واحد أو أكثر لتوجيه المسارات. ويقول أيضًا إن معلومات التخصيص وحدها لا تكفي لتوجيه قرارات التوجيه. يوفر Route Origin Authorization بيانًا صريحًا بأن AS معينًا مصرح له بتوجيه بادئات محددة. يصف RFC 6811 بعد ذلك كيف يمكن لمتحدث BGP اشتقاق حالة تحقق، مع ترك الإجراء المتخذ على تلك الحالة كمسألة سياسة محلية.

وبالتالي فإن ROA الصالح لا يثبت البيع ولا إمكانية الوصول الشامل. يثبت أن تفويضًا صالحًا تشفيريًا موجود داخل تسلسل RPKI الهرمي لمجموعة منشأ وبادئة. قد يستخدم المشغل هذه النتيجة لرفض أو تفضيل أو قبول مسار وفقًا للسياسة المكونة. لا تزال الضوابط التشغيلية الأخرى مهمة: مرشحات البادئة، وسجلات التوجيه، وعقود العملاء، وإعدادات max-prefix، وسياسة المسار، والتوفر المادي للعبور.

تخلق عمليات النقل تسليمًا دقيقًا. قد يكون لدى البائع ROAs تغطي المساحة. قد ينوي المشتري الاحتفاظ بنفس المنشأ، أو استخدام منشأ جديد، أو تفويض عدة مزودين. قد يتسبب إلغاء تفويض قديم مبكرًا في جعل المسارات غير صالحة قبل أن ينتشر البديل عبر ذاكرات التخزين المؤقت. قد يترك الاحتفاظ بتفويض قديم إلى أجل غير مسمى سلطة غير ضرورية. يوصي RFC 6480 بمعالجة make-before-break عندما يريد الحائز استمرار إمكانية الوصول: إنشاء بديل مناسب قبل إلغاء ROA السابق والسماح للأطراف المعتمدة بجلب الحالة الجديدة.

هذا لا يعطي السجل الإذن بتخطيط شبكة المشتري. يعطي السجل ونظام الشهادات واجبًا لجعل التسليم المصرح به موثوقًا وقابلاً للملاحظة. يختار المستلم المنشأ وتوقيت النشر. تختار مزودات المنبع سياسة الاستيراد والتصدير. يحافظ RIR على خدمة بيانات الاعتماد المرتبطة بالمورد بشكل متسق مع السجل المعترف به.

في سجل المعاملة، يجب أن يظهر RPKI كإيصال رابع مرتبط بالحدثين الثاني والثالث: الوقت الذي أصبح فيه التفويض الجديد متاحًا وأزيلت السلطة القديمة. لا يجب الخلط بينه وبين الطابع الزمني لإغلاق العقد أو أول مسار مستقر.

التسلسلات المحتملة تثبت أنه لا يوجد حدث واحد حاسم

أبسط تسلسل معاملة هو الاتفاق، وإكمال السجل، ونشر التوجيه. حتى هناك، نادرًا ما تصطف الساعات بدقة. قد يوقع الطرفان قبل أسابيع من الإكمال. قد يقوم السجل بالتحديث في وقت تختاره مكتب الخدمة الخاص به. قد يعلن المشتري عن بادئة اختبار على الفور، أو ينتظر تحديثات الموقع الجغرافي والترشيح، أو يحتفظ بالكتلة دون استخدام حتى إطلاق الشبكة المخطط له.

التسلسلات الأخرى مشروعة. قد يحصل المشتري على موافقة مسبقة قبل التفاوض على السعر. قد يسمح البائع بإعلان مؤقت حتى يتمكن المشتري من اختبار قبول المنبع، مع بقاء الإغلاق مشروطًا. قد يستحوذ المشتري على شركة شبكتها توجه المسارات بالفعل، مما يجعل تغيير السيطرة التجارية يحدث أولاً بينما يظل ASN الأصلي ثابتًا. يمكن لنقل RIPE المؤقت وضع التسجيل مع الطرف المتلقي لمدة محددة ثم إعادته، بينما يشبه الترتيب التجاري الإيجار أكثر من البيع المباشر.

يمكن للتسلسل العكسي أيضًا أن يكشف عن المخاطر. قد تتحرك المسارات بينما يظل المسجل القديم في السجل العام. تشير تقارير إساءة الاستخدام وأنظمة الموقع الجغرافي بعد ذلك إلى المنظمة الخاطئة. قد يعتمد مزود المنبع على خطاب تفويض يصبح متنازعًا عليه. قد تظل بيانات اعتماد البائع قادرة على تغيير تفويضات التوجيه بعد أن يدفع المشتري. هذه أسباب لمحاذاة الأحداث، وليس أسبابًا لإعلانها متطابقة.

تغيير السجل دون تغيير التوجيه ليس مريبًا بطبيعته. قد يقوم المشتري بتخزين الكتلة، أو الترحيل تدريجيًا، أو الاحتفاظ بمزود شبكة مُدار، أو الاستحواذ على شركة قابضة تواصل شركتها التابعة التشغيلية التوجيه. تغيير التوجيه دون تغيير السجل ليس دليلاً على بيع سري: إعلانات العملاء، وإعادة التخصيص، والتأجير، والاستضافة، وخدمات التخفيف يمكنها جميعًا فصل الاستخدام عن التسجيل الأعلى.

سؤال التدقيق ليس ما إذا كان كل نقل يتبع ترتيبًا مثاليًا واحدًا. إنه ما إذا كان الترتيب مصرحًا به وموثقًا وآمنًا؛ وما إذا لم تكن هناك مطالبات غير متوافقة؛ وما إذا كان كل فاعل قد أدى فقط القرار المخصص له.

سجلات النقل هي إيصالات سجل، وليست أشرطة سوق كاملة

سجلات نقل RIR لا غنى عنها لأنها تنشئ أثرًا عامًا للتغييرات المعترف بها. تنشر RIPE NCC الطرف المقدم، والكتل الأصلية والمنقولة، والطرف المتلقي، ومعلومات البلد حيثما كانت متاحة، ونوع النقل، وتاريخ المعالجة. تحتفظ APNIC بسجل عام عبر السوق والاندماج والاستحواذ والنقل التاريخي. تنشر ARIN إحصائيات النقل وبيانات النشاط داخل الإقليم وبين RIRs. تتطلب سياسة LACNIC سجلًا يمكن الوصول إليه علنًا مع الأطراف والموارد وتاريخ المعاملة.

يجب قراءة هذه السجلات كإيصالات إدارية. إنها أقوى من الرواية القصصية لحقيقة الاعتراف بالسجل وضعيفة الأدلة على كل شيء تم حذفه. معظمها لا ينشر السعر، أو تاريخ الدفع، أو الشروط الفاشلة، أو رسوم الوسيط، أو هيكل التمويل، أو المسار الأول، أو ROAs القديمة والجديدة، أو ضمانات العقد، أو مقدار الوقت الذي سيطر فيه السجل على الطلب.

قدر تحليل APNIC لسجلات RIR أن الإدخالات منذ عام 2012 مثلت حوالي 309 ملايين عنوان تم نقلها حتى عام 2024، مع التحذير من أن الكتل المنقولة أكثر من مرة تجعل هذا الإجمالي مبالغة في تقدير المساحة الفريدة. أثار التحليل أيضًا السؤال غير المحسوم حول ما إذا كان كل نقل عملي مسجلاً. هذا التحذير هو بالضبط سبب فائدة نموذج الأحداث الثلاثة. يمكن أن يكون سجل السجل كاملاً بشروطه الخاصة مع تفويت ترتيبات الاستخدام الخاص. يمكن لـ BGP الكشف عن التغيير التشغيلي بينما يفوت الصفقة. لا ينبغي تمديد أي مجموعة بيانات لتغطية الأخرى.

من شأن الإبلاغ العام الجيد أن يربط الطبقات دون الكشف عن العقود السرية. يمكنه نشر إكمال السجل، ونوع النقل، والبادئة، والأطراف؛ ومتوسط وقت المعالجة وسبب الرفض؛ ومؤشر تشغيلي اختياري لاحق يظهر ما إذا كانت الكتلة أصبحت مرئية من منشأ جديد. تنتمي شفافية السعر إلى تصميم إبلاغ سوق منفصل ويجب استخدام التجميع حيث تكون السرية مبررة.

الانضباط هو تسمية كل حقل حسب الحدث. التاريخ دون تعريف هو مصدر يقين زائف.

الوسطاء يربطون الأحداث لكن لا يدمجونها

الوسطاء موجودون جزئيًا لأن الأحداث الثلاثة تتطلب خبرات مختلفة. يجدون الأطراف المقابلة، ويساعدون في تحديد ما إذا كانت الكتلة مؤهلة، ويرتبون العناية الواجبة، وينسقون نماذج RIR، ويسلسلون الضمان، ويقدمون فحوصات فنية. تحتفظ APNIC بقائمة الوسطاء الذين يوافقون على إجراء نشاط النقل بشكل عادل، والعمل بحسن نية، وتمثيل سياسات RIR بدقة. تسمح LACNIC للوسطاء في قائمة المطابقة الخاصة بها مع التوضيح أن استخدامهم اختياري وأن خدماتهم غير مضمونة من قبل السجل.

قوة الوسيط العملية تجعل تعريف الدور مهمًا. قد يعرف الوسيط الجدول الزمني للمعاملة أفضل من أي مشارك فردي، لكن لا ينبغي له أن يشهد على حقائق خارج أدلته. يمكنه أن يشهد أن الأطراف وقعت من خلال عمليته أو أنه قدم المواد المحددة. لا يمكنه أن يشهد بشكل قاطع أن كل مزود منبع سيقبل المسارات. لا ينبغي له أن يمثل الموافقة المسبقة من السجل كضمان للإغلاق إذا كانت أهلية المصدر أو النزاعات أو التنسيق بين RIRs لا تزال مفتوحة.

تمتد النزاعات أيضًا عبر حدود الحدث. الوسيط الذي يتقاضى أجرًا عند الإغلاق قد يفضل اتفاقية تجارية سريعة، بينما يحتاج المهندسون إلى وقت لاختبار قبول المسار. الوسيط الذي يحتفظ بالضمان أو يختاره قد يؤثر على الإفراج عن الدفع. الوسيط الذي يؤجر المساحة أيضًا قد يكون له مصلحة في ما إذا كان المشتري يختار الملكية أو الاستخدام المؤقت. هذه النزاعات تستدعي الإفصاح والضوابط التعاقدية، وليس لـ RIR أن يتولى الوساطة.

أفضل سجل وسيط هو ورقة تسوية. تسرد توقيع العقد، والشروط، وتقديم السجل، وإقرارات الطرف، والموافقة، وتحديث السجل، والإفراج عن الضمان، وتسليم بيانات الاعتماد، وتغيير ROA، والإعلان الأول، والاستخدام المستقر. يحدد كل سطر الفاعل المسؤول والدليل. لا تحول الورقة الوسيط إلى سلطة عامة. تجعل التنسيق قابلاً للفحص.

شبكات المنبع تمتلك حق قرار تشغيلي مستقل

يعامل المشترون أحيانًا موافقة السجل كما لو كانت تلزم المزود بتوجيه المساحة. ليس الأمر كذلك. لدى مزودات المنبع عقود وسياسات توجيه وضوابط أمان وقواعد طول البادئة ومصادقة العملاء وأحكام المخاطر. يعكس RFC 8212 المبدأ القائل إنه لا ينبغي إرسال أو قبول مسارات BGP الخارجية بدون سياسة صريحة. قد يكون التحقق من RPKI مدخلاً واحدًا. قد تكون بيانات السجل وكائنات التوجيه وخطابات التفويض أخرى.

يمكن أن يحبط هذا الاستقلال المشتري الذي دفع وأكمل تغيير السجل. لكن إزالته ستكون أسوأ. لا ينبغي لسجل مركزي أن يأمر آلاف الشبكات المستقلة بقبول مسار. يجب أن يظل المشغلون قادرين على تصفية اختطاف، أو رفض إعلان مشوه، أو فرض حدود العملاء، أو اختيار المسارات. ثمن التحكم الموزع هو أن القبول التشغيلي يحتاج إلى تحضير وليس موافقة احتفالية.

يجب أن تبدأ العناية الفنية للمشتري قبل الإغلاق. يجب أن يجرد أحجام البادئات، والمنشآت الحالية، والإعلانات الأكثر تحديدًا، وكائنات المسار، وROAs، وDNS العكسي، وجهات اتصال إساءة الاستخدام، وتاريخ الموقع الجغرافي، والقوائم المحظورة، ومتطلبات المزود. يجب أن يسأل كل مزود منبع مقصود عن الدليل والمهلة الزمنية التي يحتاجها. لا يعني أي من هذه الفحوصات أن مزود المنبع يقرر ما إذا كان البيع التجاري صحيحًا. تعني أن المزود يقرر ما سينقله.

للبائع أيضًا واجبات. يجب أن يحدد الخدمات المباشرة والعملاء والتفويضات وبيانات الاعتماد التي يجب إزالتها أو ترحيلها. لا ينبغي له سحب المسارات أو إلغاء التفويضات في وقت أبكر مما تم الاتفاق عليه إذا كان ذلك سيقطع الخدمة. ولا ينبغي له الاحتفاظ بالتحكم التشغيلي بعد التسليم. النقل النظيف يضيق الفترة التي يمكن فيها لمنظمتين التصرف بشكل معقول على نفس الكتلة.

وبالتالي فإن نهائية التوجيه احتمالية ومحددة. قد تعني أن المنشأ المقصود ظل مرئيًا في مجموعة معلنة من الجامعات ومقبولاً من قبل مزودات المنبع المسماة لفترة محددة، مع عدم وجود منشأ متعارض وحالة RPKI مقبولة. لا يمكن أن تعني بأمانة أن كل شبكة على وجه الأرض قد تقاربت إلى الأبد.

النهائية تحتاج إلى ثلاثة إيصالات، وليس إعلانًا كبيرًا واحدًا

تحتاج الأسواق إلى نقطة يمكن للأطراف عندها الإفراج عن الأموال، والاعتراف بالأصل، والتوقف عن توقع الانعكاس العادي. نموذج الأحداث الثلاثة لا يرفض النهائية. يجعل النهائية أكثر دقة.

النهائية التجارية تحكمها الاتفاقية. تحدث عندما يتم استيفاء شروط الإغلاق المعلنة أو التنازل عنها وعند الإفراج عن الاعتبار. قد يكون الإيصال شهادة إغلاق أو تأكيد ضمان. يمكن أن تبقى سبل الانتصاف التعاقدية بعد الإغلاق، لكن الصفقة قد عبرت عتبتها المحددة.

النهائية في السجل تحدث عندما يلتزم RIR المسؤول بتغيير الحالة المعترف به، ويجعل المستلم قادرًا على إدارة المورد بموجب نموذج الخدمة الخاص به، ويصدر إشعار إكمال. يجب أن تكون أي سلطة تصحيح أو عكس محدودة: الاحتيال، أو الخطأ الكتابي، أو أمر محكمة مختصة، أو أي أرض أخرى محددة بوضوح، مصحوبة بإشعار ومراجعة حيث تسمح الضرورة. سجل يمكن إعادة فتحه وفقًا لتقدير غير محدد ليس نهائيًا بما يكفي لسوق أصول رأسمالية.

النهائية التشغيلية هي معيار خدمة. تحدث عندما تكون الإعلانات والتفويضات المقصودة مستقرة بما يكفي لنشر المشتري، وليس عندما يضغط موظف السجل على زر. قد يجعل الطرفان الإفراج عن الدفع يعتمد على نهائية السجل وحدها، أو على تأكيد تشغيلي قصير، أو على مراحل محددة. يجب أن يختاروا بشكل صريح.

ثلاثة إيصالات تحسن أيضًا النزاعات. إذا تم الإفراج عن الدفع ولكن لم يحدث تغيير في السجل، يكون العلاج التجاري مرئيًا. إذا تغير السجل لكن المسارات فشلت بسبب رفض مزود المنبع لمنشأ غير صالح، يكون السبب التشغيلي مرئيًا. إذا تأخر السجل بعد استيفاء كلا الطرفين لقائمة مراجعة منشورة، يكون الأداء المؤسسي مرئيًا. إن دمج كل شيء في "فشل النقل" يحمي الفاعل الخطأ من التدقيق.

يمكن لمعرف معاملة مشترك ربط الإيصالات دون كشف الشروط السرية. لا يجب أن يكون رقمًا عامًا عالميًا. يمكن للأطراف و RIR الحفاظ على مرجع مشترك، مع استخدام الإبلاغ العام لمشتق يحمي الخصوصية حيثما كان ذلك مناسبًا. الميزة الأساسية هي التسوية، وليس المراقبة.

السجل لديه حق قرار ضيق وواجب خدمة حقيقي

لا ينبغي الخلط بين الضيق والسلبية. السجل الذي يقبل ببساطة أي بريد إلكتروني ويحرر سجلًا سيدعو إلى تزوير السلطة والنقل المزدوج والحالة المتنازع عليها. للخدمة المناسبة عدة واجبات إيجابية.

يجب أن يصادق على المنظمات والممثلين المفوضين. يجب أن يثبت أن المصدر هو الحائز المعترف به أو الخلف القانوني للمورد المطلوب. يجب أن يحدد الأقفال، والعمليات السابقة، والكتل المحجوزة، والنزاعات النشطة التي تجعل السياسة ذات صلة. يجب أن يضمن أن المستلم يمكنه الدخول في علاقة الخدمة المطبقة. يجب أن ينسق مع RIR آخر عندما تعبر الإدارة المناطق. يجب أن يلتزم بحالة متماسكة واحدة، ويحافظ على مسار تدقيق، ويقدم الأسباب عندما يرفض.

هذه الواجبات تحمي الثابت العالمي للتفرد والسلامة العملية للسجل. إنها مختلفة عن تقييم ما إذا كان السعر عادلاً، أو ما إذا كان مستثمرو المشتري حكماء، أو ما إذا كان منتجه يستحق رأس المال، أو أي مزود منبع يجب استخدامه، أو متى يجب الإطلاق. يجب على السجل اختبار السلطة والحالة، وليس الجدارة التجارية.

يمكن التعبير عن التمييز كفرضية مضادة. اسأل عما إذا كانت الحقيقة موضع التساؤل يمكن أن تتغير دون إنشاء حائزين صالحين، أو إفساد السجل، أو انتهاك قيود أمنية محددة. يمكن أن يتغير السعر دون الإضرار بالتفرد. يمكن أن يتغير التمويل. يمكن للمشتري اختيار مزود منبع أو آخر. يمكنه تأخير النشر. هذه الأمور تقع خارج الحكم العادي للسجل. لا يمكن تجاهل سلطة المصدر لأن قبول مصدر مزيف سيفسد السجل. لا يمكن تجاهل نقل متعارض متزامن. تلك الأمور تقع في الداخل.

يتضمن واجب خدمة RIR حسن التوقيت. الدور الضيق ليس عذراً لطابور غير محدد. انشر الأدلة المطلوبة، وحدد ما إذا كانت الساعة تنتظر مقدم الطلب أو السجل، وقدم الحالة، وقم بقياس الذيل وكذلك الوسيط. عندما تتطلب حالة صعبة مزيدًا من الأدلة، اشرح الفئة دون كشف المواد السرية. النهائية تعتمد على الإدارة المحدودة.

النزاعات تتطلب تجميدًا يحافظ على الحقائق، وليس الاستيلاء على الصفقة

تواجه عمليات النقل الحقيقية الإعسار وادعاءات الاحتيال والخلافة المؤسسية والعقوبات والأوامر القضائية والموقّعين المتنافسين. نموذج الأحداث الثلاثة هو الأكثر قيمة هنا لأنه يمنع نزاع في طبقة واحدة من إعادة كتابة جميع الطبقات بصمت.

إذا ادعى شخصان السلطة للبائع، قد يحتاج السجل إلى إيقاف تغيير السجل مؤقتًا أثناء التحقق من السلطة المؤسسية أو احترام أمر مختص. هذا التوقف لا يحدد من انتهك اتفاقية الشراء. يجوز للمحكمة أو هيئة التحكيم المتفق عليها أن تقرر الحقوق التعاقدية. يقدم السجل سجلات دقيقة، ويحافظ على الأدلة، ويتبع النتيجة ضمن دوره القانوني.

إذا تحركت المسارات أثناء نزاع السجل، يجب تسجيل وجودها ولكن لا يعامل كفوز تلقائي. يمكن للمعلن غير المصرح له إنشاء حقيقة تشغيلية دون الحصول على حق تعاقدي أو تسجيلي. بالمثل، لا ينبغي للسجل أن يصف مسارًا موجودًا صالحًا بأنه غير حقيقي تقنيًا لمجرد وجود نزاع تجاري معلق. قد يحتاج المشغلون إلى الاستمرارية أثناء تسوية المطالبات.

التجميد المتناسب له نطاق، وسبب، ووقت بدء، ومراجع، وتاريخ انتهاء أو مراجعة. يمنع تغيير حالة التسجيل المتنازع عليه مع الحفاظ على الخدمات الحالية حيثما كان ذلك آمنًا. لا ينبغي أن يجمد الموارد غير ذات الصلة، أو يكشف ادعاءات سرية كحقيقة مثبتة، أو يجبر الطرفين على تسوية يفضلها السجل.

قد يكون الإجراء الطارئ ضروريًا عندما يكون هناك دليل موثوق به على اختراق الحساب أو تزوير السلطة. حتى ذلك الحين، يجب أن يتبع التصحيح والمراجعة. الحجز الأمني يحمي السجل؛ إنها ليست فرصة لاكتساب سلطة غير محدودة على أعمال الحائز.

عمليات النقل بين RIRs تحتاج إلى التزام بدفترين

عندما يعبر النقل حدود RIRs، يكون حدث السجل نفسه ذا جانبين مؤسسيين. يعرف سجل المصدر السجل الحالي وقيود المصدر. يعرف سجل المستلم علاقة المستلم وسياسة الوجهة. إذا قاموا بالتحديث بشكل مستقل دون قاعدة إكمال مشتركة، يمكن أن يظهر المورد في كلا المكانين، أو لا في أي مكان، أو في حالات مختلفة في أوقات مختلفة.

يشبه الحل التزامًا خاضعًا للرقابة بدفترين. أولاً، يتحقق كل RIR من الحقائق المخصصة له. ثانيًا، يميز كلاهما الاستعداد ضد نفس مجموعة الموارد والأطراف. ثالثًا، إجراء منسق واحد يحدد وقت الإكمال الفعال. رابعًا، تتم تسوية السجلات العامة والحسابات. إذا لم يكتمل الإجراء، يعود النظام إلى الحالة السابقة دون التظاهر بأن نصف النقل نهائي.

تصف هذه اللغة تصميم الخدمة، وليس ادعاءً بأن أنظمة RIR الحالية تستخدم حرفيًا بروتوكول معاملة تقني واحد. المتطلب هو الاتساق الملحوظ. يجب أن يتلقى الأطراف طابعًا زمنيًا فعالاً واحدًا للسجل ويعرفون أي مؤسسة مسؤولة عن أي تباين متبقي.

توافق السياسة بين RIRs هو مسألة منفصلة. قد يفرض أحد السجلات اختبار حاجة أو فترة احتفاظ أطول. يمكن أن يمنع ذلك النقل حتى عندما تكون تقنية تحديث السجل سليمة. لا تحل هذه المقالة حاجز التجارة هذا. تصر على أن يتم تصنيف رفض السياسة على هذا النحو بدلاً من التنكر كعدم قدرة تقنية على تغيير السجل.

يظل التوجيه خارج التزام الدفترين. يمكن تسلسل تفويضات المنشأ حوله، لكن المشغلين الخارجيين يحتفظون بالاختيار المحلي. معاملة سجل عالمية حاولت جعل قبول المسار تلقائيًا ستحول خدمة سجل مفيدة إلى نظام أوامر.

يجب على التدقيق إعادة بناء الأحداث الثلاثة بشكل منفصل

يبدأ تدقيق النقل عالي الجودة بثلاثة أعمدة. يسجل العمود التجاري التوقيع والشروط وسلطة الإغلاق وحالة الضمان والإفراج عن الدفع. يسجل عمود السجل الموافقة المسبقة حيثما كان ذلك مناسبًا والتقديم وطلبات الأدلة وإقرار الطرف وقرار السياسة والإكمال المنسق وتغيير السجل العام. يسجل العمود التشغيلي المنشآت المقصودة وحالات ROA وكائنات المسار وقبول المنبع والإعلانات الأولى والاستقرار وإلغاء وصول البائع.

يحتاج كل إدخال إلى مصدر وطابع زمني وفاعل وثقة. العقد الموقع هو دليل أساسي لشروطه. إشعار إكمال السجل هو دليل أساسي للاعتراف بالسجل. ملاحظات الجامع هي دليل أساسي لما رأته نقاط المراقبة تلك. قد تربط ذاكرة الوسيط السياق المفقود لكن لا ينبغي أن تحل محل السجلات الأقوى.

يجب أن تحافظ إعادة البناء على الخلاف. إذا حدد العقد الإغلاق في الساعة 14:00 UTC وأظهر سجل النقل العام اليوم التقويمي التالي، قد يعكس الفرق المعالجة أو اتفاقية المنطقة الزمنية. يجب شرحه، وليس تقريبه في تاريخ واحد. إذا ظهرت بادئة من منشأين أثناء الترحيل، يجب قياس التداخل. إذا لم يقم المشتري بتوجيه الكتلة أبدًا، يجب أن يقول العمود التشغيلي ذلك دون التلميح إلى أن نقل السجل كان غير صالح.

تمنع هذه الطريقة أيضًا الادعاءات المضخمة في تحليل السوق. عد صفوف السجل يقيس التغييرات المعترف بها. عد تغييرات المنشأ يقيس أحداث التوجيه. عد صفقات الوسيط يقيس الترتيبات التجارية المعروفة لذلك الوسيط. المقامات مختلفة. يمكن للباحث مقارنتها، لكن لا ينبغي له إضافتها كما لو كانت مجموعة سكانية واحدة.

بالنسبة للأطراف، يصبح التدقيق رقابة بعد الإغلاق. يؤكد أنه تمت إزالة بيانات اعتماد البائع، واتصالات المشتري دقيقة، وتفويضات التوجيه تطابق المنشآت المقصودة، والسجلات التعاقدية تتطابق مع إيصال السجل. بالنسبة لـ RIR، يمكن لعمليات التدقيق الإجمالية كشف الحالات المتأخرة وطلبات الأدلة غير المتسقة والفشل المتكرر بين RIRs دون كشف الأسعار.

يمكن لـ Number Resource Society جعل دفتر الأستاذ أرق والنقل أكثر أمانًا

البديل الإيجابي ليس سوقًا بدون سجلات. المعرفات الفريدة عالميًا النادرة تحتاج إلى حالة موثوقة، والأسواق تحتاج إلى نهائية. تقدم Number Resource Society اتجاهًا تصبح فيه خدمة الحالة أكثر قابلية للنقل والاختبار والتواضع.

ستحدد خدمة نقل NRS الحد الأدنى لانتقال الحالة الصحيح: المصدر المحدد، وإثبات السيطرة، والمستلم المحدد، والمورد الدقيق، ولا توجد حالة سابقة غير متوافقة، والتوقيعات المصرح بها، والوقت الفعال، والتاريخ الدائم. ستكون قواعد التحقق عامة. ستكون تنسيقات الأدلة قياسية. سيكون سجل الحائز وأدلته قابلة للتصدير بدلاً من أن تكون محاصرة في نظام حساب مشغل واحد.

يمكن لمقدمي الخدمات التحقق من الانتقال ونشره دون الحصول على سلطة على السعر أو التمويل أو اختيار الوسيط أو خطة العميل أو التوجيه. الانتقال المتنازع عليه سيحمل حالة مرئية ومسار أدلة بدلاً من أن يتم محوه بتقدير غير مفسر. ستحدد قواعد النهائية الأسس الضيقة وعملية التصحيح. ستحمي المرايا المستقلة والخلافة المختبرة الاستمرارية إذا فشل مشغل خدمة واحد.

قابلية النقل ضرورية لأنها تضبط حافظ السجل. إذا كان بإمكان الحائز نقل حالته وتاريخه الموثقين إلى خدمة متوافقة دون فقدان الاعتراف العملي، فللسوء خدمة عواقب خروج. لا يزال يتعين على المشغل الحفاظ على التفرد؛ لا يحصل على ترخيص لإنشاء نسخ متضاربة. تتعلق قابلية النقل بالحضانة والخدمة، وليس ازدواجية المورد.

توضح NRS أيضًا حدود التوجيه. يمكنها دعم إثبات محمول للسيطرة وكائنات تفويض التوجيه، لكن الشبكات تواصل التحقق والاختيار محليًا. الطبقة المشتركة تذكر ما هو أصلي. يقرر المشغلون ما سينقلونه ضمن علاقاتهم الأمنية والتجارية.

هذا أقوى من مجرد مطالبة RIRs الحالية بوعد بالضبط النفس. يجعل الضبط النفس جزءًا من بنية الخدمة: مجموعة صغيرة من الفحوصات الحتمية، ومسار تدقيق كامل، وسجل محمول، ونهائية صريحة، ولا إذن دائم على خيارات الأعمال العادية.

كلمة نقل لا ينبغي أبدًا أن تقف بمفردها مرة أخرى

جعل ندرة IPv4 تغيير السجل ذا أهمية اقتصادية، لكن الأهمية لا تدمج المؤسسات. البائع والمشتري ينشئان صفقة. السجل يعترف بتغيير الحالة. المشغلون ينشئون ويقبلون قابلية الوصول. يربط RPKI التحكم المعترف به بتفويض المنشأ مع ترك إجراء التوجيه محليًا. الوسطاء ووكلاء الضمان ينسقون الحدود دون أن يصبحوا مصدر كل الحقيقة.

الإصلاح العملي لغوي وكذلك مؤسسي. يجب أن يقول كل تقرير جيد أي نقل يقصد. هل تم توقيع العقد؟ هل أغلق؟ هل أكمل RIR تغيير السجل؟ هل حصل المشتري على السيطرة على الحساب؟ هل تم نشر ROA مقصود؟ هل أصبح المنشأ الجديد مرئيًا؟ هل قبلته مزودات المنبع؟ هذه أسئلة قابلة للإجابة. "هل حدث النقل؟" غير قابل للإجابة حتى يتم تسمية الحدث.

هذه الدقة تحمي جميع الجوانب. يحصل المشترون على تصميم إغلاق أوضح ويمكنهم تحديد المخاطر التشغيلية قبل الدفع. يمكن للبائعين إثبات التسليم دون ضمان شبكة المشتري. يمكن للوسطاء تحديد حد تنسيقهم. تحتفظ مزودات المنبع باستقلالية التوجيه. يمكن محاسبة السجلات على معيار خدمة صعب ولكنه محدود.

الأهم من ذلك، يعيد التمييز حافظ السجل إلى حجم السجل. لم ينشئ السجل القيمة التجارية، أو يفاوض على الصفقة، أو يحمل الحزم. إنه يؤدي الفعل الوسيط الذي لا غنى عنه: الحفاظ على حساب متماسك واحد للتحكم المعترف به. هذا الفعل يستحق مصادقة دقيقة، وتنفيذ سريع، وقابلية للتدقيق، واستمرارية. لا يبرر السيادة على الأفعال على أي من الجانبين.

لذلك فإن سوق النقل الناضج سينشر ويسوي ثلاث ساعات. النهاية التعاقدية، ونهاية السجل، والاستخدام التشغيلي يمكن أن تكون قريبة، لكنها لن تكون نفس الحدث أبدًا. يصبح النظام أكثر أمانًا عندما يتوقف عن التظاهر بغير ذلك.

المصادر