الخلاصة

  • أبلغت خدمة Routinator 0.14.2 العامة المستضافة لدى AFRINIC، في السلسلة 23421، عن 39,059 حمولة VRP صالحة داخلة، منها 8,212 مكررة، و30,847 حمولة نهائية منسوبة إلى مرساة AFRINIC.
  • في السلسلة التالية 23422 صار العددان الأولان 39,058 و8,211، بينما بقي العدد النهائي 30,847؛ ووقع الفرق كله في بند IPv4.
  • تعرّف وثائق Routinator التكرار بأنه ظهور VRP من كائنات ROA تحمل التفويض نفسه، وتحذر من أن تحديد أي ظهور يُنسب إلى التكرار قد يتبدل مع ترتيب المعالجة.
  • لا تحدد اللقطتان الحمولة أو كائن ROA أو صاحب المورد، ولا تثبتان تغييرًا في BGP أو قرارًا لدى موجّه. يلزم وصلٌ يحفظ مصدر كل كائن وتعدده وأثره في المجموعة النهائية، ثم دليل مستقل من طبقة الموجّه.

معادلتان تغيرتا وبقي ناتجهما واحدًا

اكتملت عملية التحقق ذات الرقم التسلسلي 23421 في 29 أغسطس 2026 عند 06:37:53 بالتوقيت العالمي. في قسم مرساة AFRINIC عرضت الخدمة 39,059 حمولة VRP موجودة وصالحة، و8,212 ظهورًا مكررًا، و30,847 حمولة مساهمة في المجموعة النهائية. لم تسجل حمولات غير آمنة أو مستبعدة بمرشح محلي، لذلك كانت المعادلة المنشورة مباشرة: 39,059 - 8,212 = 30,847.

عند 06:57:08 اكتملت السلسلة 23422. أصبح الإدخال 39,058، والتكرار 8,211، وبقي الناتج 30,847. نقص الحد الأول بواحد، ونقص ما يُطرح منه بواحد، فلم يتغير الناتج.

تحدد التفاصيل مكان الحركة. في IPv4 انخفض الإجمالي من 37,804 إلى 37,803، وانخفض المكرر من 8,136 إلى 8,135، وبقي النهائي 29,668. أما IPv6 فظل عند 1,255 إجماليًا و76 مكررًا و1,179 نهائيًا. وبقي عدد نقاط النشر الصالحة 1,408، من دون نقطة نشر مرفوضة في أي من اللقطتين.

هناك فرق آخر جذاب للربط: عرضت اللقطة الأولى 12,171 كائن ROA صالحًا ولا كائن غير صالح، بينما عرضت الثانية 12,170 صالحًا وكائنًا واحدًا غير صالح. تشابه الفرق العددي لا ينشئ علاقة سببية. لا تقدم الاستجابة هوية الكائن أو التجزئة أو عنوان النشر الذي يربط كائن ROA غير الصالح بالظهور المكرر الذي لم يعد داخل العدد.

كذلك، ثبات عدد المجموعة النهائية لا يثبت تطابق عناصرها. يمكن لحمولة أن تخرج وأخرى أن تدخل مع بقاء الحجم 30,847. تتفق الحسابات بقوة مع تفسير زوال ظهور زائد من دون خفض العدد النهائي، لكن مقارنة عناصر المجموعة وحدها تستطيع إثبات أن كل tuple بقي كما هو.

إذًا فالنتيجة المثبتة محدودة: تغيرت كثرة المدخلات الصالحة المنسوبة إلى مرساة AFRINIC بين تشغيلين مكتملين، ولم يتغير عدد الحمولات النهائية المنسوبة إليها. أما الانسحاب أو الإصلاح أو نية صاحب المورد أو أثر التوجيه فليست نتائج منشورة في هاتين الاستجابتين.

من الكائن الموقّع إلى قرار الشبكة أربع طبقات

كائن ROA هو بيان موقّع داخل RPKI. يربط رقم نظام مستقل أصليًا ببادئة واحدة أو أكثر، وقد يحدد طولًا أقصى لكل تفويض. ويمكن لكائن واحد أن ينتج عدة حمولات، وله سلسلة شهادات وموقع نشر وتاريخ إصدار.

أما VRP فهي الحمولة المصدّقة المشتقة للتحقق من الأصل: عنوان IP وطول البادئة والطول الأقصى ورقم ASN الأصلي. ليست هي ملف ROA نفسه. وقد ينتج كائنان مختلفان، أو مساران مختلفان للنشر، الـtuple نفسها.

التكرار في مقياس Routinator هو ظهور إضافي لتفويض ممثل أصلًا. عند بناء المجموعة النهائية تُزال هذه الكثرة، إلى جانب ما يستبعده المرشح المحلي، وما يُسقط من الحمولات غير الآمنة وفق الإعداد. لا يحتاج الموجّه إلى نسختين من التفويض نفسه ليقارن مسارًا به.

المسار في BGP سجل آخر. تُشتق منه البادئة وASN الأصلي من AS_PATH، ثم يُقارن بحمولات VRP. يكون Valid إذا طابقت حمولة واحدة على الأقل، وInvalid إذا وُجد غطاء من VRP من دون تطابق، وNotFound إذا لم يوجد غطاء. لا يبين عداد التكرارات حالة أي مسار بعينه.

ثم يأتي قرار المشغّل. يختار مشغّل الشبكة مخبأ RPKI، ويتلقى سلسلة، ويطبق سياسة محلية على المسارات الموجودة لديه. قدرة المخبأ على تقديم مجموعة لا تثبت أن موجّهًا بعينه تلقاها أو استخدمها بالطريقة نفسها.

تفصل هذه الطبقات سلطات مختلفة. صاحب المورد يوقّع التفويض، ومستودع النشر يوزع الكائن، وأداة التحقق تفحصه وتنسب مرات ظهوره وفق إعدادها، ومشغّل الشبكة يقرر الاستهلاك والسياسة. استضافة AFRINIC للأداة المرصودة وتشغيلها للمرساة لا يجعلانها صاحبة نية كل كائن تحت المرساة أو صاحبة قرار كل موجّه.

كلمة «مكرر» تصف تعددًا ولا تثبت خطأً

في جدول بيانات عادي تبدو الخانة المكررة نفاية يجب حذفها. في بنية نشر موزعة وموقعة قد يأتي التفويض نفسه أكثر من مرة بسبب تداخل، أو إعادة إصدار، أو انتقال، أو مسار نشر زائد، أو خطأ فعلي. العدد المجمل لا يختار سببًا من هذه الأسباب.

وتضع وثائق Routinator قيدًا أكثر تحديدًا: إذا ظهرت VRP عبر عدة مراسي ثقة أو مستودعات، فإن الظهور الذي يُعد مكررًا يعتمد على ترتيب المعالجة. وقد يتغير ذلك الترتيب بين عمليات التحقق، لذلك يمكن أن يتبدل الإسناد والعدد على نحو غير متوقع.

هذا تحذير بشأن المحاسبة المحلية للأداة، وليس حكمًا بأن المجموعة النهائية معيبة. وهو أيضًا يمنع تحويل أعمدة المراسي الخمس إلى ترتيب لجودة سجلات الإنترنت الإقليمية. الرقم يتأثر بالإصدار والإعداد واللحظة ورسم المستودعات وقاعدة الإسناد. لا يثبت الرقم الكبير سوء الإدارة، كما لا يمنح الصفر شهادة كمال.

يفيد ثبات 30,847 لأنه يضع حدًا فوريًا للادعاء. في هذه اللقطة انخفضت كثرة المصدر من دون أن ينخفض حجم الناتج الفريد. لكن حتى هذا لا يثبت تطابق المجموعة عنصرًا بعنصر، ولا يثبت أن كل موجّه تلقى السلسلة نفسها. إنه دليل على حدّ، لا شهادة عن الإنترنت كله.

واجهة الحالة تصف اللحظة ولا تكتب سبب كل فرق

الواجهة العامة غنية على نحو مفيد. تصف وثائق Routinator مسار /api/v1/status بأنه مصدر JSON شامل للمعلومات التي تستخدمها واجهة المستخدم، بما في ذلك المراسي والمستودعات واتصالات RRDP وrsync وجلسات RTR وHTTP. وجود الإصدار والرقم التسلسلي ووقت الاكتمال يجعل اللقطة قابلة للتثبيت والمراجعة.

لكن شمول حقول الحالة لا يعني شمول تاريخ التغيير. لا تحتوي الاستجابتان على جدول فرق علني يقول أي تجزئة لكائن ROA توقفت عن الصلاحية، أو أي tuple ظهرت مرتين ثم مرة، أو هل تبدل الإسناد بسبب ترتيب المعالجة، أو هل كان كائن ROA غير الصالح الجديد هو الكائن نفسه المعني بتغير العدّاد.

ولا تغلق إحصاءات RTR السلسلة. قد تتصل جلسة بالمخبأ من دون أن تثبت أي سلسلة ثبّتها العميل أو ما المسار الذي كان حاضرًا أو ما السياسة التي اتخذت قرارًا بشأنه. الادعاء بأثر تشغيلي يحتاج وصلًا آخر: استلام العميل، سلسلة المخبأ، رصد المسار ونتيجة السياسة.

تكمن المسألة المؤسسية هنا في أن الرقم العام دقيق بما يكفي لدعوة القارئ إلى تفسيره، لكنه لا يحتفظ بالمفاتيح الكافية لاختبار التفسير. ولا تستلزم المعالجة نشر السجلات الداخلية كلها؛ يكفي حفظ الحد الأدنى من النسب القابل لإعادة البناء.

إيصال نسب صغير يحول العدد إلى سجل

يبدأ الإيصال بهوية القياس: إصدار أداة التحقق وبصمة إعدادها، الرقم التسلسلي، وقتا البدء والانتهاء، مجموعة مراسي الثقة وبصمة مجموعة المستودعات. يبقى العدد بذلك مرتبطًا بالأداة التي أنتجته.

ثم يحدد كل tuple متأثرة: ASN الأصلي والبادئة والطول الأقصى. ويربط بها تجزئات كائنات ROA المصدر وعناوين نشرها ومراجع محدودة إلى سلسلة الشهادات. ويسجل عدد مرات الظهور في كل تشغيل، وأي ظهور نُسب إلى التكرار.

يجب أن يكون السبب حالة مضبوطة لا قصة تلقائية. لا تُستخدم قيم مثل انسحاب مرصود أو إعادة إصدار أو فشل تحقق أو مستودع غير متاح أو إعادة إسناد بسبب ترتيب المعالجة إلا مع دليلها. وإذا غاب الدليل تكون غير محسومة قيمة صحيحة يمكن أن يصححها سجل لاحق.

بعد ذلك يأتي فرق المجموعة النهائية: هل دخلت الـtuple أم خرجت أم استمرت، مربوطًا بسلسلة المخبأ. ويبدأ أثر الشبكة في قسم منفصل عند وجود دليل من موجّه أو مسار. لا تتكلم أداة التحقق باسم أجهزة لا تتحكم فيها.

لا يحتاج الإصدار العام إلى أسماء العملاء أو بيانات الاعتماد أو الرسم الداخلي للشبكة. تكفي الـtuples والتجزئات والتعدد وحالات التغيير وسجل التصحيح. ويمكن الاحتفاظ بالتشخيص التفصيلي في طبقة محمية من دون قطع قدرة الجمهور على مراجعة الاستنتاج.

قيمة الرقم في الحدود التي لا يتجاوزها

لا تسمي اللقطتان شبكة متضررة أو صاحب مورد أو مسار BGP تغير. ولا تثبتان قرارًا مختلفًا لدى موجّه أو إصلاحًا نفذته AFRINIC. إنهما تثبتان فرقًا دقيقًا في طبقة الإدخال لم يظهر في العدد النهائي.

لا يعني ذلك نجاح RPKI أو فشلها. بل يعني أن الكائن الموقّع والحمولة المصدّقة والمجموعة الفريدة وقرار الموجّه أدلة مختلفة. إذا انتقل الادعاء من طبقة إلى أخرى، فعليه أن يحمل وصلة تحقق معه.

تكسب جهة التسجيل ثقة أكبر حين تقيد ما تدعي معرفته. لا تحتاج إلى تقرير نية صاحب المورد أو سياسة المشغّل. يكفي أن تحفظ السجل الضيق الذي يسمح لهما ولطرف ثالث بإثبات تلك الأمور. عندئذ يصبح 30,847 رقمًا قابلًا للمراجعة، لا مشهدًا على لوحة قياس.

المصادر