الملخص

  • يجب أن يحافظ أي انتقال طارئ لـ AFRINIC على حالة موثوقة واحدة لكل مورد رقمي. يمكن لـ NRS الدعوة إلى اختيار المشغل والأدلة القابلة للنقل، لكن يجب أن يكون الخلف القانوني أو مزود الخدمة الطارئ معترفًا به من قبل عمليات الشركة والقضائية و IANA وتنسيق السجلات المختصة.
  • وحدة الترحيل ليست صفًا في WHOIS أو RDAP. إنها مظروف استمرارية موقع يحتوي على سلطة الحائز، حالة المورد، جهات الاتصال، تاريخ النقل، الطلبات المعلقة، النزاعات، القيود القضائية، حالة DNS العكسي، حالة أمن التوجيه، بيانات الاعتماد، تاريخ التغيير والأدلة اللازمة لإعادة إنتاج كل استنتاج.
  • يجب أن يتم الترحيل عبر المراحل: الجاهزية، النسخ المتماثل المحمي، التسوية المستقلة، التشغيل المزدوج الطوعي، التحويل المحدود للخدمة، التوسع المدقق، وبعد ذلك فقط أي خلافة معترف بها طويلة الأجل. تظل الحالة الحية الحالية موثوقة حتى حدث تفعيل منشور يقول خلاف ذلك.
  • لدى Number Resource Society اتجاه مفيد يركز على المشغل، لكن ميثاقها العام لا يجعلها سجل إنتاج، أو منظمة موارد الأرقام، أو خلف معترف به، أو مشغل RPKI، أو نظام علاج مستقل. دورها الإيجابي هو نشر قضية حقوق الأعضاء، واختبار الأدلة العامة، والحملات لبناء هذه القيود من قبل المؤسسات المصرح بها.
  • يُقاس النجاح بالاستمرارية والقابلية للعكس: لا سلطة مكررة، لا نزاع مفقود، لا تغيير سجل غير مفسر، لا انقطاع RPKI أو DNS عكسي يمكن تجنبه، لا حاجة للمشغلين لإعادة بناء تاريخهم، وطريق واضح للعودة أو النقل مرة أخرى.

فشل السجل ليس إذنًا لتفرع الحقيقة

أزمة AFRINIC جعلت اقتراحًا مؤسسيًا صعبًا أسهل للرؤية. يمكن للسجل الإقليمي الاستمرار في خدمة السجلات بينما تكون حوكمته الشركاتية ضعيفة، وقيادته متنازع عليها، وموارده المالية تحت الضغط، أو سلطته قيد الاختبار في المحكمة. يمكن للاستمرارية التقنية والشرعية المؤسسية أن تتباعد لفترة طويلة.

تخلق هذه الملاحظة إغراءً. إذا كانت المؤسسة هي المشكلة، فابنِ سجلًا آخر، وانسخ السجلات، وادعُ المشغلين للمغادرة. يبدو الاقتراح وكأنه منافسة عادية بين مقدمي الخدمات. لكنه ليس كذلك. يمكن أن تتعايش قاعدتا بيانات للعملاء. لا يمكن لخدمتين أن تدعيا السلطة النهائية على نفس حالة المورد بدون قواعد تحدد أي طرف يجب أن يصدقه الطرف المعتمد.

يمكن أن يظهر بادئة IPv4 أو تخصيص IPv6 أو ASN في العديد من الأنظمة، لكن طبقة السجل العام يجب ألا تُنتج إجابات غير متوافقة حول الحائز أو جهة الاتصال أو النقل أو التفويض. يتطلب DNS العكسي تفويضًا متماسكًا. تعتمد شهادات أمن التوجيه وتفويضات أصل المسار على سلسلة ثقة معروفة. تتطلب عمليات النقل بين RIR حالة إكمال واحدة. تحدد سجلات IANA العليا الكتل المدارة عبر RIRs. الانتقال الذي يخلق حقيقتين محتملتين سيحول الإصلاح المؤسسي إلى عدم يقين تقني.

لذا تبدأ حالة NRS الإيجابية بالحدود. لا ينبغي لـ Number Resource Society أن تدّعي أن السجل يصبح موثوقًا لأن مشغلًا انضم إليها، أو لأن الحالي فشل سياسيًا، أو لأن قاعدة بيانات جديدة تبدو أكثر دقة. يمكنها تحديد والمطالبة بالمتطلبات التي يجب أن تتحرك بها الأدلة والخدمة والاعتراف معًا، بينما يبقى القطع الفعلي مسؤولية AFRINIC، أو مشغل طارئ معين قانونيًا أو خلف، والمحاكم وسلطات التنسيق العالمية.

هذه بنية استمرارية، وليس إعلان استقلال. إنها تعامل فشل AFRINIC كسبب لجعل وظيفة السجل قابلة للنقل مع رفض جعل التفرد اختياريًا.

يجب فصل الخدمة عن الشركة

الخطوة المفاهيمية هي التمييز بين وظيفة السجل ومزود الشركة. AFRINIC Ltd هي شركة موريشيوسية لها أعضاء ومديرون وموظفون وعقود وأصول وخصوم وإجراءات قانونية. وظيفة السجل هي مجموعة من الخدمات والالتزامات: الحفاظ على سجلات موارد الأرقام الدقيقة، المصادقة على التغييرات المصرح بها، نشر بيانات التسجيل، دعم DNS العكسي، تشغيل خدمات أمن التوجيه، تسجيل التحويلات، معالجة الطلبات الصحيحة، والحفاظ على الأدلة.

تقدم الشركة حاليًا الوظيفة في منطقة الخدمة الأفريقية. هذا التاريخ والاعتراف مهمان. لكنهما لا يجعلان الوظيفة غير قابلة للفصل ماديًا عن الشخص القانوني. تطلبت انتقالات السجلات الأخرى نقل البيانات والمسؤولية والخدمة. وصفت مادة الاعتراف بـ IANA لعام 2005 لـ AFRINIC نفسها انتقالًا من ترتيبات RIR سابقة وفحصت قدرة AFRINIC على الحفاظ على السجلات والموظفين والخدمات. وجود انتقال معترف به إلى AFRINIC هو دليل على أن إدارة السجل يمكن أن تنتقل عندما تُحدد الشروط.

الفصل لا يعني تجريد AFRINIC من السلطة بينما تظل قادرة ومعترفًا بها. إنه يعني الاستعداد لثلاث حالات مختلفة. في الأولى، تعمل AFRINIC بشكل طبيعي بينما توثق NRS مخاوف استمرارية الأعضاء دون نشر سلطة منافسة. في الثانية، تبقى AFRINIC السجل القانوني بينما يقوم وصي تقني مؤهل معين من قبل AFRINIC أو محكمة أو سلطة مختصة أخرى بتقديم خدمات محددة. في الثالثة، تنقل الخلافة المعترف بها رسميًا المسؤولية الدائمة إلى ترتيب سجل آخر. يمكن لـ NRS الدعوة والمراقبة لكل حالة؛ تبقى الوصاية والخلافة وظائف للسجل المعترف به والفاعلين التقنيين والقانونيين المصرح لهم، وليس NRS.

تحتاج هذه الحالات إلى محفزات وأدوات مختلفة. التحضير الطوعي للمشغل ليس تفعيلًا طارئًا. المساعدة التقنية ليست نقل عقد. الاعتراف بالخلف ليس نفس نسخ البيانات. التصميم المنظم يسمي الحالة بدلاً من ترك اللغة السياسية تطمسها.

النتيجة هي ادعاء أصغر لكنه أقوى: يجب أن تنجو خدمة السجل من شركة السجل، وكل نقل للخدمة يجب أن يكون أضيق من نقل السيادة.

NRS هي اتجاه مناصرة، وليس سجل إنتاج

يجادل ميثاق NRS العام بأن هيئات موارد الأرقام يجب أن تتصرف كمحاسبين دقيقين، وتحترم حدود مؤسسات القانون الخاص، وتتجنب التدخل غير الضروري مع المشغلين، وتدعم الشفافية والمساءلة والإنترنت غير المقيد. هذا اتجاه مناصرة مفيد للاستمرارية لأنه يضع السجل والمشغل فوق المكانة المؤسسية.

الميثاق بحد ذاته لا ينشئ سجل خلف فعال. لا يظهر اتفاق بيانات موثوقًا مع AFRINIC، أو اعتراف IANA، أو مراسم مفاتيح RPKI إنتاجية، أو تفويض DNS عكسي، أو بروتوكول نقل مختبر، أو أوصياء معتمدين، أو أدوار حماية بيانات، أو محكمة مستقلة، أو أموال كافية للعمل أثناء الأزمة. المناصرة لقابلية النقل ليست دليلاً على أن قابلية النقل قد تم هندستها.

يجب ذكر هذا القيد بشكل إيجابي. NRS هي منظمة عضوية ومناصرة عالمية غير ربحية. إنها متميزة عن Number Resource Organization، التي تنسق نظام RIR المعترف به، وعن AFRINIC، التي تظل السجل الأفريقي المعترف به. يمكن لـ NRS بناء الشرعية من خلال اقتراح استمرارية مدعوم بالمصادر يمكن للمشغلين والسجل الحالي والمحاكم والمراجعين والأطراف المعتمدة فحصه؛ إنها لا تنشر أو تحافظ على سجل السجل الموثوق.

يجب تطبيق المعيار على مناصرة NRS بنفس الصرامة التي يُطبق بها على عمليات AFRINIC. لا يمكن لـ NRS تقديم التعاطف مع عضو كسلطة لتغيير الحائز، أو إخفاء نزاع لأن الحالي غير محبوب، أو دمج عضوية المناصرة مع سلطة السجل. يجب تعيين أي وصي تقني بشكل منفصل ومراجعته واستبداله بموجب إطار السجل أو القانوني الحاكم.

هكذا يتجنب إصلاح الاستمرارية أن يصبح حملة لاستبدال حارس بآخر. تكسب NRS دورًا من خلال تقديم القضية العامة للوصاية القابلة للنقل والمحدودة والقابلة للعكس مع رفض ادعاء الوصاية نفسها.

مظروف الاستمرارية هو وحدة الترحيل

تفريغ قاعدة البيانات ليس كافيًا. يمكن لبيانات التسجيل العامة إظهار المورد والمنظمة والاتصال مع حذف الأدلة التي جعلت تلك الحقول موثوقة. الخلف الذي يتلقى فقط الصف المرئي قد يعرف الإجابة الحالية ولا يعرف لماذا هي الإجابة، أو ما إذا كانت متنازع عليها، أو أي إجراء معلق يمكن أن يغيرها.

يجب أن تكون وحدة الترحيل مظروف استمرارية لكل علاقة مورد. كحد أدنى يجب أن تحتوي على:

  1. نطاق المورد أو ASN وحالة السجل الخاصة به؛
  2. المعرف الثابت للحائز القانوني أو التشغيلي؛
  3. الأدلة والقرار الذي يحدد السلطة الحالية؛
  4. جهات الاتصال الإدارية والفنية والخاصة بالإساءة الحالية مع تواريخ التحقق؛
  5. حالة الاتفاقية والعضوية والخدمة حيثما كان ذلك مناسبًا؛
  6. تاريخ التخصيص والتعيين والتحويل والاندماج وتغيير الاسم؛
  7. الطلبات المعلقة والتعليقات والتحقيقات والمواعيد النهائية للمراجعة؛
  8. الأوامر القضائية والقيود التعاقدية وبيانات النزاع؛
  9. حالة تفويض DNS العكسي وسلطة التغيير؛
  10. حالة حساب RPKI والشهادة والنشر وتفويض المسار؛
  11. بيانات الاعتماد وطرق الاسترداد وتاريخ الوصول المميز في شكل محمي؛
  12. الفواتير والائتمانات وحقائق دفع الخدمة التي تؤثر على الوصول الحالي؛
  13. كل تغيير جوهري بعد اللقطة الموثقة؛ و
  14. التوقيعات أو التصديقات التي تحدد المصدر والمدقق والوقت.

لا يجب أن يرى كل مستلم كل مستند. قد تتطلب ملفات الهوية والعقود والمواد القانونية وصولًا مقيدًا. قابلية النقل تعني أن الوصي المتلقي يمكنه التحقق من وجود الأدلة، ومن فحصها، وما الاستنتاج الذي تدعمه، وكيفية الحصول على إفصاح مستهدف إذا تم الطعن. لا تعني نشر الملف السري للعضو.

يجعل المظروف الترحيل إجراءً إثباتيًا. إذا لم يمكن إعادة إنتاج حقل، يتم وضع علامة غير مؤكد بدلاً من قبوله بصمت. إذا تعارض مصدران، يسافر كلاهما مع النزاع. إذا كان الصف العام خاطئًا، يحدث التصحيح من خلال قرار مسجل، وليس من خلال تنظيف غير مفسر قبل التصدير.

الانتقال يحتاج إلى آلة حالة واحدة

يجب أن يشغل كل مظروف حالة ترحيل محددة. علامة بسيطة مثل منسوخ أو منقول غامضة جدًا. تسلسل الحالات التالي أكثر دفاعًا عنه:

الحالةالسلطة والإجراء المسموح
المصدر موثوقAFRINIC تبقى السلطة الوحيدة؛ قد تحلل NRS الأدلة العامة لكن لا يمكنها التحقق أو نشر تغييرات السجل كنهائية.
التسوية معلقةتوجد نسخة متماثلة، يتم تصنيف الاختلافات، والتغييرات التدميرية تخضع لتسجيل محسن.
تشغيل مزدوج، المصدر نهائييعالج كلا النظامين عمليات اختبار أو مرآة؛ تبقى حالة AFRINIC الموقعة نهائية.
خدمة طارئة محدودةمشغل تقني مؤهل يؤدي وظائف محددة بموجب تفويض صالح من AFRINIC أو محكمة أو جهة مختصة أخرى بينما تبقى الأفعال التي تغير الحقوق مع AFRINIC أو صانع قرار مستقل.
خدمة خلف معترف بهاأداة اعتراف وتفعيل رسمية تحدد النهائية لخدمات محددة لخلف مسمى، مع قناة تغيير واحدة وسجل تدقيق واحد. NRS لا تنشئ أو تحتفظ بحالة السجل هذه.
خلافة معترف بها كاملةالسلطة والعقود والبيانات والاعتراف الخارجي انتقلت بموجب أداة معتمدة.
عودة أو نقل إلى الأمامتتسق جميع التغييرات ويتلقى الوصي التالي المظروف الكامل.

الحالة تنتمي إلى علاقة المورد، وليس فقط إلى المؤسسات. قد تتحرك الوظائف المختلفة في أوقات مختلفة. يمكن خدمة البحث العام من نسخة موثقة قبل أن تنتقل قرارات النقل المتنازع عليها. يمكن الحفاظ على بيانات DNS العكسي الحالية قبل قبول التفويضات الجديدة. يمكن أن تنتقل تصحيحات الاتصال الروتينية قبل نزاعات حائز المورد.

تمنع آلة الحالة الإعلانات السياسية من تجاوز السلطة التقنية. البيان الصحفي لا يمكنه نقل مظروف. الانتخاب لا يمكنه إعادته. الأمر القضائي يؤثر فقط على الحالة والوظائف ضمن نطاقه. يمكن للأطراف المعتمدة تحديد الخدمة الموثوقة في وقت معين.

الأهم، لا توجد أبدًا مرحلة مزدوجة السلطة غير محددة. يُسمح بالتشغيل المزدوج للمقارنة والمرونة، لكن النهائية تبقى مفردة.

الجاهزية تأتي قبل التفعيل

يجب أن تعمل المرحلة الأولى بينما تتوفر خدمات AFRINIC. الانتظار للانهيار سيفرض إعادة بناء متسرعة من السجلات العامة وأرشيفات المشغلين الخاصة. يجب أن تكون الجاهزية التزامًا عاديًا، وليس فعلًا عدائيًا.

يمكن لـ AFRINIC ووصي معين بشكل مستقل تعريف مخطط المظروف، وإنشاء صادرات محمية، واختبار الاستعادة دون تغيير السلطة العامة. يمكن لـ NRS جلب متطلبات الأعضاء، ونشر نموذج، ومراقبة التمارين المتفق عليها. سيتلقى المشغلون بيانًا موقعًا من السجل الموثوق أو الوصي المعين وطريقًا للإبلاغ عن التناقضات.

تتطلب الجاهزية أيضًا مواد مؤسسية: جداول السلطة، تبعيات البائعين، عناوين التحكم في النطاق، مخزون الشهادات، استمرارية البنك والدفع، أدوار الموظفين، أشجار الاتصال، إجراءات الحوادث، والأدوات القانونية اللازمة للخدمة المؤقتة. يمكن أن تكون النسخة المتماثلة كاملة تقنيًا غير قابلة للاستخدام إذا لم يكن لدى أحد سلطة تفعيلها أو دفع رواتب من يشغلها.

أكدت مراسلات ICANN لعام 2025 بشأن AFRINIC على الحفاظ على سجلات السجل العامة وغير العامة ونسخها احتياطيًا. يحدد هذا القلق الحد الأدنى، وليس التصميم الكامل. يجب أن تكون النسخ الاحتياطية حديثة وقابلة للاستعادة وقابلة للتفسير ومرتبطة بالسلطة. الملف الذي يمكن استعادته لكن لا يمكنه دعم تحديث حائز قانوني هو تخزين، وليس استمرارية.

يجب أن تنشر اختبارات الجاهزية التواريخ والنطاق وأهداف الاستعادة والفجوات غير المحلولة والاستنتاجات المستقلة. تبقى التفاصيل الأمنية والبيانات الشخصية محمية. يجب أن تكون الأدلة العامة كافية لإظهار أن القدرة موجودة دون كشف كيفية مهاجمتها.

تفيد هذه المرحلة AFRINIC حتى لو لم يحدث انتقال. صادرات أفضل، وسجلات سلطة أنظف، واستعادة مختبرة تقلل المخاطر الحالية. يجب أن يحسن خيار الاستمرارية الحالي قبل أن ينافسه.

يجب أن تحافظ التسوية على الحقائق غير المريحة

غالبًا ما تكافئ برامج الترحيل هدفًا نظيفًا. الفرق تميل إلى حل الأسماء المكررة والمستندات المفقودة وجهات الاتصال القديمة قبل القطع حتى يبدو النظام المتلقي منظمًا. هذا يمكن أن يدمر الأدلة.

تشمل السجلات التاريخية لـ AFRINIC موارد موروثة من ترتيبات سابقة، وتخصيصات لاحقة، وتحويلات، وتغييرات عضوية، وخلافات شركاتية، ومسائل متنازع عليها. قد تكون بعض الملفات كاملة؛ قد يعتمد البعض الآخر على تنسيقات أقدم أو معرفة الموظفين أو مستندات خارجية. يجب أن تصنف التسوية هذه الاختلافات بدلاً من فرض مستوى ثقة واحد.

التصنيف المفيد يحتوي على خمس حالات على الأقل. موثق يعني أن الأدلة والحالة الحالية متطابقة. موثق مع فجوة تاريخية يعني أن السلطة الحالية قوية لكن جزءًا من السلسلة السابقة غير مكتمل. متنازع عليه يعني أن طرفًا آخر لديه ادعاء منافس موثق أو مراجعة نشطة. مقيد يعني أن أمرًا قانونيًا يمنع تغييرًا مسمى. أدلة معلقة يعني أن الاستنتاج الحالي لا يمكن إعادة إنتاجه بشكل مستقل بعد.

لكل فئة معالجة استمرارية. يمكن أن تمضي السجلات الموثقة عبر الترحيل العادي. الفجوات التاريخية تسافر مع تحذير لكن لا توقف الخدمة بالضرورة. السجلات المتنازع عليها تحفظ آخر حالة موثقة وتنتقل إلى مراجعة مستقلة. السجلات المقيدة تحمل القيد الدقيق للوصي المتلقي. الملفات المعلقة يمكن أن تتلقى خدمات روتينية غير تدميرية بينما تنتظر التغييرات التي تغير الحقوق.

لا ينبغي أن يكون مراجع التسوية هو الشخص الذي اتخذ القرار المصدر أو المزود المتلقي الذي يسعى لتوسيع قاعدة عملائه. يجب أن يتلقى المشغلون نتيجتهم ونافذة تصحيح. يجب أن تظهر التقارير الإجمالية المقامات وفئات الاستثناءات ومعدلات التصحيح والحالات غير المحلولة.

الترحيل الناجح لا ينتج ماضيًا نظيفًا بسحر. ينتج هدفًا يكون فيه عدم اليقين صريحًا ولا يمكن استغلاله بصمت.

اختيار المشغل يحتاج إلى تنسيق، وليس هروبًا أحاديًا

يجب أن يعطي نموذج الاستمرارية الذي تدعو إليه NRS المشغلين خيارات ذات معنى ومعترفًا بها قانونًا لخدمة السجل. الاختيار يؤدب الحالي لأن الخدمة السيئة لم تعد تحمل نفس علاوة الأسر، لكن فقط إطار السجل المعترف به وتنسيق IANA والسلطة القانونية المختصة يمكنها منع السلطة المزدوجة ومنح النهائية.

يجب أن يكون المشغل قادرًا على طلب نقل الخدمة من خلال مصادقة سلطته، واختيار وصي مؤهل، وقبول شروط الاستمرارية المشتركة. يتلقى الوصي المصدر إشعارًا ويمكنه إبداء اعتراض محدد: عدم يقين الهوية، ادعاء منافس، قيد قضائي، أدلة غير كاملة، أو اختراق أمني. لا يمكنه رفض النقل لمجرد أنه لا يحب المنافسة أو نموذج عمل المشغل.

إذا لم يوجد اعتراض جوهري، يتفق الأوصياء على وقت القطع، وتجميد قناة التغيير ذات الصلة لفترة وجيزة، وتسوية المظروف، وتدوير بيانات الاعتماد، ونشر حالة المزود الموثوق، وإعادة فتح الخدمة. يصبح المصدر للقراءة فقط للعلاقة أو يعيد توجيه الطلبات. يؤكد الهدف الحالة الكاملة وكل تحذير.

إذا كان هناك اعتراض، لا ينبغي أن يفقد المشغل كل الخدمة. يدخل السجل في وصاية محايدة أو يبقى في آخر حالة موثقة بينما يقرر مراجع مستقل النقطة المتنازع عليها. تستمر الوظائف غير المتأثرة. النزاع حول الدفع، على سبيل المثال، لا ينبغي أن يصبح تلقائيًا نزاعًا حول هوية الحائز أو تفويض المسار.

الحق هو حق في نقل منسق، وليس في إعلان حقيقة جديدة ذاتيًا. يقبل المشغلون المصادقة المشتركة، والحفاظ على الأدلة، وحمل النزاع، والقيود القانونية. يقبل المزودون التصدير والتدقيق وعدم الانتقام وواجب المغادرة عند الاستبدال.

هذا التبادل يحول قابلية النقل من خطاب إلى بنية تحتية.

التشغيل المزدوج يجب أن يقارن القرارات، لا ينشر إجابتين

قبل أن يصبح أي مشغل طارئ أو خلف موثوقًا لوظيفة إنتاج، يجب أن تقارن فترة التشغيل المزدوج كيف يفسر كلا البيئتين نفس الحالات. يبقى المصدر نهائيًا. يعالج الهدف نسخة محمية ويسجل النتيجة التي كان سينتجها. يمكن لـ NRS الإبلاغ عن تصميم الاختبار والنتائج لكن لا تصبح موثوقة من خلال المشاركة.

تختبر الحالات الروتينية التوافق الدلالي: تحديثات جهات الاتصال، تغييرات أسماء الشركات، عوامل مصادقة جديدة، طلبات DNS العكسي، تغييرات RPKI، وحالة النقل. تختبر الحالات التاريخية ما إذا كان الهدف يمكنه إعادة بناء سبب وجود الحالة الحالية. تختبر الحالات السلبية السلطة المتنازع عليها، والحماية الأمنية العاجلة، واللغة القضائية الغامضة، والسجلات غير المكتملة.

يجب تصنيف الاختلافات. قد يتطلب اختلاف البرمجيات تعيينًا. قد يتطلب اختلاف السياسة أن يطبق الهدف قاعدة AFRINIC الحالية أثناء الخدمة المؤقتة. قد يكشف اختلاف الأدلة أن استنتاج المصدر لا يمكن إعادة إنتاجه. قد يتطلب اختلاف قانوني أداة محددة. لا ينبغي حل أي منها بجعل الهدف يتصرف كما هو مفضل بصمت.

يقيس التشغيل المزدوج أيضًا الأداء التشغيلي: ترتيب الأحداث، زمن الاستجابة للتحديث، نجاح المصادقة، اكتمال السجل، تسليم الإشعارات، والاستعادة بعد الفشل. الهدف الذي ينسخ قاعدة البيانات النهائية لكنه يفقد الطلبات المعلقة أو تاريخ الإشعارات ليس متوافقًا.

يجب أن يكون لفترة المقارنة حالة نهاية. لا تكتسب أي منظمة مناصرة أو مشغل مرآة سلطة بمجرد تشغيل نسخة متماثلة لفترة كافية. يقيم المراجعون المستقلون القدرات المحددة؛ AFRINIC والمحاكم و IANA والأطراف المصرح الأخرى تقرر ما إذا كان يمكن نقل وظيفة معينة.

التشغيل المزدوج مكلف، لكنه يشتري أدلة قبل أن يتحمل المشغلون المخاطرة. إنه عكس التفرع بين ليلة وضحاها.

RDAP و WHOIS هما السطح المرئي، وليس السجل بأكمله

خدمات البحث العام هي أسهل الوظائف للتكرار. يتم الاستعلام عن بيانات RIR بالفعل من خلال WHOIS و RDAP، ويمكن عكس السجلات العامة للمرونة. هذا يجعل مرايا الاستمرارية للقراءة فقط خدمة مبكرة معقولة لمشغل تقني مصرح به، بشرط أن تحدد كل استجابة بوضوح السلطة والنضارة. يمكن لـ NRS الدعوة لمعيار الإفصاح دون تقديم موقعها الإلكتروني كـ RDAP موثوق.

يجب أن تنشر النسخة المتماثلة الرقم التسلسلي للمصدر ووقت اللقطة والوصي الموثوق وأي تأخير. يجب ألا توحي بأن NRS قد تحققت من حقول السجل: فقط السجل المعترف به أو مشغله المعين يمكنه التحقق ونشر الحالة الموثوقة. خلال المراحل المصرح بها لاحقًا، يجب أن تظهر الردود المزود النشط وحالة النزاع المحدودة دون كشف ادعاءات سرية.

التحدي هو سلطة التحديث. يمكن قراءة البحث العام من أي نقطة نهاية بينما تقبل قناة واحدة فقط التغييرات النهائية. إذا قبلت خدمة معينة طلبات التصحيح، يجب أن يظهر المظروف من صادق على الطلب، وأي أدلة تم فحصها، وما إذا كانت AFRINIC أو خلف قانوني قد وافق أو فوض الوظيفة، ومتى أصبحت الحالة العامة نهائية. يمكن لـ NRS مساعدة الأعضاء في توثيق الطلبات لكنها لا تشغل قناة تصحيح السجل.

التوفر يحتاج أيضًا إلى قياس مستقل. يجب اختبار دقة DNS و HTTPS واستجابة RDAP واستجابة WHOIS ونضارة البيانات والاتساق من شبكات متعددة. لا يمكن للمزود ادعاء الاستمرارية لمجرد أن جهاز المراقبة الخاص به يرى الخدمة.

البحث العام قيم لأنه يعطي الانتقال حافة مرئية. يمكن للمشغلين والأطراف المعتمدة مقارنة الردود وتحديد الحالة القديمة أو المنقسمة. إنه غير كافٍ لأن القوة الصعبة تكمن وراء الإجابة: تحديد من يمكنه تغييرها.

يجب أن تستخدم NRS البحث العام وأدلة المراقبة للدعوة إلى الشفافية مع رفض الخلط بين الرؤية والسلطة.

DNS العكسي يتطلب مراسم تفويض

غالبًا ما يُعامل DNS العكسي كخدمة سجل ثانوية، لكن المشغلين يعتمدون عليه للبريد والتسجيل والضوابط الأمنية واستكشاف الأخطاء وإصلاحها وأنظمة العملاء. لا يمكن استنتاج استمراريته من قاعدة بيانات منسوخة.

يجب أن يحدد الانتقال التفويضات الأم، وخوادم الأسماء الموثوقة، وحالة DNSSEC حيثما ينطبق، وأنظمة إنشاء المنطقة، وسلطة الحساب، والتغييرات المعلقة، والتراجع الطارئ. يجب أن يخدم المزود المتلقي أولاً منطقة مماثلة في الظل ويثبت إجابات متسقة. يجب أن تستخدم تغييرات التفويض تداخلًا مخططًا حتى لا تواجه الخوادم الوسيطة والمحللات فجوة يمكن تجنبها.

أثناء الخدمة الطارئة المحدودة، يمكن لمشغل DNS مصرح به الحفاظ على التفويض الحالي بينما تبقى التغييرات عالية التأثير مع AFRINIC أو سلطة مستقلة. لاحقًا، يمكن أن تنتقل التحديثات الروتينية تحت موافقة مزدوجة. يمكن لـ NRS الحملة لقاعدة الاستمرارية هذه، لكنها لا تستطيع القيام بالتفويض أو المصادقة عليه بنفسها.

يجب أن يسجل كل قطع حالة المنطقة قبل وبعد التغيير، والتوقيعات، وتحديث الأم، وملاحظات النشر، وسلطة التراجع. يجب أن يتلقى المشغلون إشعارًا ونافذة اختبار. يجب أن تتحقق المراقبة الخارجية من الاستمرارية عبر المنطقة وخارجها.

المراسم مهمة لأن DNS العكسي يظهر كيف تصل السلطة القانونية إلى الأنظمة الجارية. قد يتطلب الأمر بالحفاظ على المورد أو لا يتطلب تجميد تفويضه. قد يتطلب النقل حركة منسقة. لا ينبغي أن يغير تغيير خدمة السجل ترتيب DNS الذي اختاره المشغل لمجرد أن المزود تغير.

يثبت نظام السجل المعترف به انضباطه المحاسبي عندما تظل الأسماء تحل بينما يصبح الوصي التقني قابلاً للاستبدال؛ دور NRS هو توثيق ما إذا كان هذا الوعد يُحترم.

RPKI هي أصعب خدمة لنقلها بأمان

بنية أمن التوجيه تجعل الانتقال حساسًا بشكل خاص. أظهرت نظرة عامة مقارنة للخدمات من NRO أن AFRINIC تقدم RPKI مستضاف بينما الخدمة المفوضة لم تكن متاحة بنفس الطريقة كما في العديد من سجلات النظراء. هذا يعني أن العديد من المشغلين المتأثرين يعتمدون مباشرة على وظائف الشهادات والنشر التي يديرها السجل بدلاً من التحكم في سلطة تصديق مفوضة يمكن أن تتحرك بشكل أكثر استقلالًا.

يجب أن يحافظ الانتقال على صلاحية الشهادة، وتفويضات أصل المسار، وتوفر النشر، وسلطة الحساب، وقبول الطرف المعتمد. يجب أن يتجنب سلسلتي شهادات غير متوافقة، ويتجنب حدث قطع قبل التوصيل يحول المسارات الصالحة إلى غير صالحة. تتطلب حيازة المفاتيح وسلطة التفعيل وسلطة الإلغاء مراسم رسمية مع مشاركين مستقلين متعددين.

يجب أن تكرر المرحلة الأولى المستودعات وحالة التحقق دون إصدار كائنات جديدة. يجب أن تثبت الثانية أن الهدف يمكنه إعادة إنشاء النشر من حالة المصدر الموقعة في بيئة معزولة. يجب أن تؤسس الثالثة مسارًا للربط قبل القطع معترفًا به من قبل الأطراف المعتمدة، مع وقت قطع دقيق وتراجع. يجب أن تبقى تفويضات المسار الحالية ما لم يطلب الحائز تغييرًا أو سبب أمني منفصل مثبت يتطلب إجراءً.

يجب أن تدعو NRS إلى RPKI مفوض أو محمول كهدف تصميم طويل الأجل لأن استبدال المزود أسهل عندما يتحكم المشغلون في المزيد من وظيفة التوقيع الخاصة بهم. يجب أن ينفذه أصل RIR المعترف به وسلطات الشهادات ومشغلي المستودعات والشبكات المعتمدة. NRS ليست مرساة ثقة أو سلطة تصديق أو مستودع RPKI.

يحتاج RPKI أيضًا إلى عزل العلاج. لا ينبغي أن يلغي نزاع العضوية أو الفوترة أو السياسة تلقائيًا حالة أمن التوجيه. قد يبرر الاختراق الأمني إجراءً وقائيًا فوريًا، لكن يجب أن يحافظ على الأدلة، ويخطر المشغل، ويتلقى مراجعة مستقلة سريعة.

أي انتقال لا يمكنه شرح سلسلة الشهادات والإلغاء ليس جاهزًا، مهما بدت قاعدة بياناته العامة كاملة.

التحويلات والتخصيصات الجديدة يجب أن تنتقل لاحقًا

استمرارية الحالة الحالية أكثر أمانًا من إنشاء حقوق جديدة أو الاعتراف بتغييرات دائمة. يجب أن يبدأ أي مشغل طارئ مصرح به بالبحث ودعم المصادقة والصيانة غير التدميرية قبل التحويلات أو الخلافات المتنازع عليها أو التخصيصات الجديدة. يجب أن تدعو NRS لهذا الترتيب، لا تنفذه.

التحويل يغير العلاقة التي يجب أن يعترف بها السجل. يتطلب التحقق من سلطة البائع وسلطة المشتري والمورد وأي شروط مطبقة؛ يجب أن تنتقل النزاعات المعلقة والقيود القضائية؛ يجب أن يتفق الوصيان على متى تنتهي الحالة القديمة وتبدأ الجديدة. تضيف التحويلات بين RIRs سجلًا وواجهة سياسة أخرى.

أثناء التشغيل المزدوج، يجب أن تبقى AFRINIC نهائية للتحويلات بينما يعالج مرشح الخلف التقني المسمى نفس الأدلة في الظل. تكشف الاختلافات ما إذا كان الهدف يمكنه تطبيق القواعد الحالية والحفاظ على السلسلة. يجب أن تأتي أي سلطة تحويل محدودة من تفويض صريح قانوني ومعترف به صادر لمشغل سجل مؤهل؛ NRS لا تتلقى أو تمارس سلطة التحويل.

التخصيصات الجديدة من مجمعات IPv6 أو ASN المتاحة تخلق علاقة IANA إضافية. تخصص IANA المجمعات لـ RIRs المعترف بها بموجب السياسة العالمية؛ لا يمكن لـ NRS أو وصي غير معترف به السحب من مخزون AFRINIC لمجرد أنه يمكنه تشغيل قاعدة بيانات. سلطة المجمع وسجلات التخصيص والاعتراف تحتاج إلى جسر رسمي. قد ينفذ مشغل تقني معين بشكل منفصل قرارًا مصرحًا به من AFRINIC، لكن لا ينبغي استنتاج وظيفة المشغل هذه من مناصرة NRS.

هذا الترتيب يحمي إصلاح الاستمرارية من تضخم المهمة. يمكن لـ NRS الإصرار على بقاء العلاقات الحالية الدقيقة قابلة للاستخدام، بينما تبقى سياسة التوزيع وإعادة التخصيص الدائمة مع IANA و RIRs المعترف بها وخلفائها القانونيين.

العقود والرسوم والمسؤولية يجب أن تنتقل بشكل صريح

لا يتعامل المشغلون مع السجل فقط من خلال السجلات العامة. لديهم اتفاقيات وحالة عضوية وفواتير وتوقعات خدمة وحقوق حماية بيانات وادعاءات محتملة. النقل التقني الذي يترك هذه العلاقات غامضة سيولد نزاعات عند أول حدث سلبي.

أثناء الخدمة المؤقتة، يجب أن تحدد الأداة المشغل الفعلي وتقول ما إذا كان يتصرف لصالح AFRINIC، أو كمقاول من الباطن، أو كمزود طارئ مستقل، أو بتوجيه من المحكمة. قد تعلق NRS وتنشر الأبحاث وتمثل الأعضاء المصرح لهم بالوكالة. NRS ليست مشغل سجل أو خلف أو وصي تقني؛ تلك الوظائف تنتمي إلى هيئات تقنية معينة ومؤكدة بشكل مستقل بموجب الإطار القانوني والسجل المختص.

أكثر نموذج الخدمة المحدودة أمانًا هو خاص بالوظيفة. تبقى علاقة المشغل الأساسية مع AFRINIC ما لم يتم تعيينها أو تجديدها قانونيًا. يتلقى المزود التقني المعين فقط السلطة اللازمة للخدمات المسماة، ويحتفظ بالأموال والبيانات منفصلة، ولا يمكنه توسيع العلاقة من خلال شروط غير ذات صلة. يجب ألا تُعامل عضوية NRS أبدًا كموافقة على السجل أو مصدر سلطة تقنية.

الخلافة طويلة الأجل قد تتطلب نقل العقد أو اتفاقية جديدة. يجب أن تكون الموافقة ذات معنى بدلاً من أن تُصنع بتهديد فقدان السجلات. يجب أن يكون المشغل قادرًا على مراجعة الشروط، والحفاظ على الحقوق الحالية، والطعن في مظروف غير صحيح قبل أن يصبح النقل نهائيًا.

يجب أن تتبع المسؤولية السيطرة. الوصي الذي يصادق وينفذ تغييرًا يجب أن يتحمل عواقب عدم الامتثال للضوابط المحددة. الحالي الذي يقدم حالة غير كاملة أو خاطئة يجب أن يظل مسؤولًا عن تلك المساهمة. المشغل الذي يقدم أدلة مزورة يجب أن يتحمل المسؤولية المناسبة. يمكن للمراجعة المستقلة توزيع الخطأ دون استخدام انقطاع الخدمة كوسيلة ضغط.

لا يمكن لـ NRS الدعوة لحرية المشغل مع المبالغة في القدرة التشغيلية لمزود مفضل. يجب أن يتحمل المشغل الفعلي مسؤولية تتناسب مع سلطته التقنية؛ تظل NRS مسؤولة عن دقة وصراعات ادعاءات مناصرتها.

المحاكم والقيود القانونية يجب أن تصبح قابلة للنقل

تطورت أزمة AFRINIC في إطار القانون الموريشيوسي العادي. لم تختف الوصاية القانونية وعضوية الشركة وسلطة مجلس الإدارة والحسابات المصرفية والتقاضي لأن الشركة تدير البنية التحتية للإنترنت. أي انتقال تدعو إليه NRS يجب أن يعمل من خلال السلطة القانونية بدلاً من ادعاء الاستثناء التقني.

في الوقت نفسه، يجب ترجمة الأمر القضائي بدقة. هل يمنع التصرف في مورد، أو تغيير حائز، أو دفع أموال، أو إجراء من قبل مدير مسمى، أو الوصول إلى نظام؟ هل يتطلب الحفظ أو الإفصاح أو الإدارة المؤقتة؟ يمكن لرد مؤسسي واسع أن يضر مشغلين غير مرتبطين حتى عندما يكون الأمر صحيحًا.

يجب أن يحمل مظروف الاستمرارية القيد التشغيلي، والمنبر المصدر، وتاريخ السريان، وحالة الانتهاء أو المراجعة، والأطراف، والوظائف المتأثرة بالضبط. يمكن أن تبقى المواد السرية مختومة بينما يتلقى الأوصياء المصرح لهم التعليمات اللازمة للامتثال. يقبل المزود التقني المتلقي القيد كجزء من النقل. يمكن لـ NRS الدعوة لانضباط البيانات هذا لكن لا ينبغي أن تتلقى مواد مختومة لمجرد أنها تمثل الأعضاء.

الأوامر المتضاربة أو الغامضة تتطلب حفظًا محايدًا. لا ينبغي للهدف اختيار التفسير القانوني الذي يوسع سلطته. يحفظ آخر حالة موثقة، ويطلب التوجيه من خلال الأطراف المناسبة، ويحمي الخدمات غير المتأثرة. يمكن للمستشار المستقل تقديم المشورة، لكن يجب تسجيل الإجراء التقني النهائي ومصدره.

تستفيد المحاكم من البنية لأنها تتلقى خريطة. يمكنها التمييز بين بحث السجل وتغيير الحائز و RPKI و DNS العكسي والفواتير والتحكم الشركاتي بدلاً من أمر سجل إنترنت غامض بفعل كل شيء أو لا شيء.

يدعم إطار الاستمرارية الذي تدعو إليه NRS سيادة القانون عندما تجعل المؤسسات المصرح لها التدخل أضيق وأكثر فعالية وأقل عرضة لتجنيد الشبكات الجارية في قضية شركاتية.

حماية البيانات لا ينبغي أن تصبح عذرًا للأسر المؤسسي

يحتوي المظروف على مواد حساسة: وثائق الهوية، سلطة الشركة، جهات الاتصال، العقود، الحالة الأمنية، المدفوعات، والنزاعات. النظام القابل للنقل يمكن أن يخلق خطر تركيز جديد إذا تلقى كل مزود ملفات كاملة.

يجب على AFRINIC وأي خلف قانوني وأوصياء معينين فصل بيانات التنسيق العامة والبيانات التشغيلية المقيدة والأدلة السرية. يجب أن تعتمد NRS على المواد العامة أو المتفق عليها للبحث وتمثيل الأعضاء بدلاً من أن تصبح مستودعًا لأدلة السجل المحمية.

يمكن للالتزامات التشفيرية والتصديقات الموقعة أن تظهر أن مستندًا موجود وتم التحقق منه دون نسخ المستند الكامل إلى كل عقدة. يمكن للمزود المتلقي طلب الوصول المستهدف عندما يتطلب التغيير ذلك. يجب أن تكون سجلات الوصول مرئية للمشغل والمراجع المستقل. يجب أن يتبع الاحتفاظ الغرض والحفظ القانوني، وليس الشهية المؤسسية غير المحددة.

يجب أن تكون أدوار مراقب البيانات ومعالجها صريحة في كل حالة. المرآة المستخدمة فقط للاسترداد لها غرض مختلف عن الخدمة الموثوقة. يجب أن يعرف المشغلون أين تُحتفظ بالبيانات، وأي قانون ينطبق، وكيفية تصحيحها، وماذا يحدث بعد العودة. الوصي الذي يفقد تفويضه يجب أن يحذف أو يؤرشف المواد وفقًا لقاعدة الاحتفاظ المتفق عليها وينتج دليلًا على الإكمال.

لا يمكن للخصوصية تبرير انتقال غير شفاف. يمكن نشر نتائج التسوية الإجمالية وأداء الخدمة وأسباب القرار وإخفاقات المزود دون الكشف عن السجلات الشخصية. ولا يمكن لقابلية النقل تبرير النسخ غير المنضبط. يجب أن يجمع التصميم الحد الأدنى من الأدلة اللازمة لإعادة إنتاج السلطة ويكشف الحد الأدنى اللازم لاتخاذ قرار بشأن قضية.

هذا التوازن يجعل السجل متنقلًا دون جعل المشغل شفافًا أمام كل مؤسسة.

التدقيق المستقل هو شرط للقطع، وليس مراسم سنوية

يجب أن يرافق التدقيق كل توسيع لسلطة مشغل طارئ أو خلف. يمكن لـ NRS فحص ونشر تقارير الضمان الناتجة، لكن تأييدها ليس تدقيقًا أو قرار اعتراف.

قبل النسخ المتماثل المحمي، يختبر المراجعون الاكتمال والتوقيعات والوصول والاستعادة. قبل التشغيل المزدوج، يختبرون التعيين الدلالي وترتيب الأحداث. قبل القطع المحدود، يختبرون التفويض والإشعار وبيانات الاعتماد والتراجع ونهائية المصدر الواحد. قبل الخلافة الكاملة، يختبرون معالجة العقد والاعتراف الخارجي والقدرة المالية والأمن والاستثناءات غير المحلولة وخروج المزود.

يجب أن يأخذ المراجعون عينات من السجلات الصعبة، وليس فقط النظيفة. الفجوات التاريخية والاندماجات والموارد القديمة والقيود القضائية والحسابات المعلقة وجهات الاتصال المتنازع عليها والتحويلات المعلقة تكشف ما إذا كان النظام يحافظ على عدم اليقين. يجب أن يكون المشغلون قادرين على تسمية القضايا دون إعطاء المراجع تفويضًا سياسيًا.

يجب أن يذكر تقرير الضمان ما تم اختباره، وما لم يتم اختباره، ومعدلات الخطأ، والخطورة غير المحلولة، والإجراءات التصحيحية، وتاريخ الانتهاء. النجاح لا ينبغي أن يكون دائمًا. التغييرات الجوهرية في البرمجيات أو السياسة أو المفاتيح أو المزود تتطلب اختبارًا متجددًا.

استقلالية المراجع تشمل الاستقلال الاقتصادي. لا ينبغي للمزود المتلقي اختيار والتحكم في المقيم الوحيد. يجب أن تكون التقارير متاحة بالمستويات المناسبة لـ AFRINIC والمشغلين وهيئات الاعتراف ذات الصلة والمحاكم المختصة؛ يمكن لـ NRS استخدام النتائج العامة أو المتفق عليها من قبل الأعضاء للمناصرة، لكنها لا تتلقى مواد سجل مميزة من خلال هذا الدور.

يصبح التدقيق مفيدًا عندما يمكنه إيقاف القطع. إذا وصف الإخفاقات فقط بعد انتقال السلطة، فهو تاريخ وليس سيطرة.

يجب أن يكون التفعيل متعدد الطبقات وقابلاً للعكس

خطة الاستمرارية تحتاج إلى محفزات موضوعية. النقد المؤسسي أو السمعة السيئة أو الخلاف السياسي أو حملة NRS لا ينبغي أن تكون كافية لتفعيل السلطة الطارئة. ولا يجب أن تنتظر الخطة للانقطاع الكلي.

يمكن تفعيل المحفزات بشكل متعدد الطبقات. فقدان نقطة نهاية عامة ينشط نسخة متماثلة للقراءة فقط. فقدان قدرة الموظفين ينشط الدعم المصرح به. أدلة على اختراق السجل تجمد التغييرات التدميرية وتبدأ التسوية. عدم القدرة على مصادقة التحديثات الروتينية ينشط الصيانة المحدودة الموثقة. غياب صانع قرار قانوني يحفظ الحالة المتنازع عليها ويستدعي سلطة مستقلة. عدم القدرة المستمرة على تقديم الوظيفة قد يبرر بديلاً محدود الوقت. الفشل الدائم يتطلب خلافة معترف بها.

يجب أن يحدد كل محفز الأدلة وصانع القرار والنطاق والإشعار والمراجعة والانتهاء. لا ينبغي أن يكون الفاعل الذي يقرر التفعيل هو المزود الذي يكسب إيرادات أو نفوذًا منه، ويجب على NRS الإفصاح عن أي علاقة بالمزود المرشح. قد يسبق الإجراء الطارئ جلسة استماع كاملة، لكن المراجعة تتبع بسرعة.

قابلية العكس تتطلب حالة تراجع، وليس مجرد نسخ احتياطية. يجب تصدير كل تغيير قام به مشغل طارئ مصرح به كدلتا موقعة. يجب أن تكون AFRINIC أو أي خلف معترف به آخر قادرة على إعادة إنتاج الحالة الحالية الكاملة. يمكن لـ NRS البحث والإبلاغ عن الأدلة العامة على قابلية العكس، لكن توقيع الدلتا الموثوقة يبقى وظيفة سجل أو مشغل تقني معين وخارج دور NRS المناصري.

يجب أن يكون للوضع المؤقت نقطة قرار صعبة. قبل الانتهاء، تختار الأطراف المصرح لها العودة أو التمديد المبرر أو الخلافة الرسمية. لا يمكن للتمديدات المتكررة أن تصبح سلطة دائمة بالإرهاق.

تصميم التفعيل يكون موثوقًا عندما يمكن للمشغل التقني المعين الدخول بسرعة والخروج تمامًا، بينما تبقى NRS حرة في تمثيل الأعضاء دون التحكم في الخدمة.

مسار استمرارية AFRINIC العملي المكون من ست مراحل

يمكن صياغة الانتقال كتسلسل ملموس.

المرحلة الأولى هي جاهزية الأدلة. حدد المظروف، وخطط أنظمة AFRINIC، وأنشئ بيانات مشغل موقعة، وتحقق من النسخ الاحتياطية، وصنف السلطة القانونية، وأنشئ تدقيقًا مستقلاً. لا تتحرك أي سلطة عامة.

المرحلة الثانية هي النسخ المتماثل المحمي. يتلقى الأوصياء المعينون بشكل مستقل نسخًا محدودة الغرض، ويستعيدونها في بيئات معزولة، ويقارنون الحالة العامة والخاصة. يصحح المشغلون التناقضات من خلال قناة AFRINIC الموثوقة. يمكن لـ NRS المساهمة بمتطلبات الأعضاء ومراقبة الاختبارات المتفق عليها، لكنها لا تتلقى نسخ سجل محمية كجزء من دورها المناصري؛ أي أدلة أعضاء تتعامل معها يجب أن تكون متفقة عليها ومحدودة الغرض.

المرحلة الثالثة هي تظليل القرار. يعالج كلا النظامين الطلبات المختارة، لكن AFRINIC تبقى نهائية. يتم الإبلاغ عن الاختلافات في الأدلة والقواعد والتوقيت والنتائج وحلها. يحدث التدريب على RPKI و DNS العكسي دون سلطة إنتاج.

المرحلة الرابعة هي الخدمة المحدودة الطوعية. يمكن للمشغلين الموثقين الاختيار من بين مقدمي خدمات مؤهلين لوظائف محددة بموجب تفويض متفق عليه ومعترف به. تنتقل وظائف الاتصال والدعم الروتينية أولاً. تبقى الحقوق المتنازع عليها والتخصيصات الجديدة والأفعال غير القابلة للعكس مع AFRINIC أو سلطة مستقلة. يمكن لـ NRS الدعوة لاختيار المزود دون العمل كمزود سجل.

المرحلة الخامسة هي قابلية النقل الوظيفية المدققة. يمكن لمقدمي الخدمات المؤهلين تلقي العلاقات الكاملة؛ DNS العكسي و RPKI والتحويلات تنتقل فقط بعد ضمان خاص بالخدمة. يمكن للمشغلين العودة أو اختيار وصي آخر. النزاعات والقيود القانونية تتبع السجل.

المرحلة السادسة هي البنية المعترف بها طويلة الأجل. إذا بقيت AFRINIC قادرة، تستمر تحت واجبات قابلية النقل المشتركة. إذا لم تستطع الاستمرار، ينقل قرار الاعتراف والخلافة الرسمي الوظائف المتبقية. تحكم المعايير المفتوحة والضمان المستقل طبقة الخدمة؛ يمكن لـ NRS المشاركة في المناصرة والتشاور لكنها لا تحكم نظام السجل المعترف به.

يسمح التسلسل بالتحسين دون المراهقة بالإنترنت على حدث واحد لا رجعة فيه. لكل مرحلة أدلة ونقطة توقف. تكسب NRS المصداقية من خلال تحسين جودة أدلة الأعضاء والمناصرة العامة، وليس من خلال إعلان النصر التشغيلي.

يجب قياس النجاح عند حدود المشغل

المعالم المؤسسية غير كافية. توقيع اتفاقية أو إطلاق بوابة أو تعيين مجلس أو إكمال نسخ بيانات لا يقول شيئًا عن ما إذا كان المشغل قد بقي محميًا.

يجب أن تشمل المقاييس الأساسية اكتمال المظروف؛ النسبة المئوية للسجلات المعاد إنتاجها بشكل مستقل؛ فئات الاستثناءات غير المحلولة؛ الوقت اللازم للمصادقة بعد القطع؛ اتساق البيانات العامة؛ معدلات أخطاء DNS العكسي ونشره؛ استمرارية كائن RPKI؛ عدد ومدة الأحداث التي تبطل الصلاحية؛ الطلبات المعلقة المحفوظة؛ الإشعارات المسلمة؛ التحديات المحلولة؛ عمليات النقل المكتملة؛ التراجعات؛ التغييرات غير المصرح بها؛ الانقطاع المؤثر على العملاء؛ والوقت اللازم للتصدير مرة أخرى.

المقامات مهمة. خمسة عمليات نقل فاشلة من أصل عشرة تختلف عن خمسة من أصل عشرة آلاف. قد يشير عدد الشكاوى المنخفض إلى النجاح أو الخوف. يمكن لنطاقات أحجام المشغلين أن تكشف ما إذا كانت الشبكات الصغيرة تواجه أعباء أدلة أو تأخير غير متناسبة. يجب الإبلاغ عن القضايا المتنازع عليها بشكل منفصل عن عمليات النقل النظيفة.

يمكن لـ NRS البحث في انضباط المزود من الأدلة المدققة والمتفق عليها: المواعيد النهائية للتصدير الفائتة، السجلات غير المكتملة، التعليقات المفرطة، النزاعات، الحوادث الأمنية، معدلات التراجع، والفشل في حذف الوصول القديم. سلطة الاعتماد أو التعاقد المختصة، وليس NRS، تقرر ما إذا كان الوصي يفقد وضعه.

يجب أن تظهر المقاييس المالية تكلفة الحد الأدنى من الاستمرارية، والتكلفة لكل نقل، والاحتياطي المجمع، والسحب الطارئ، وتكلفة التدقيق، والتعويض عن خطأ المزود. لا ينبغي للنظام أن يمول نفسه من خلال التعليقات غير المحددة أو الرسوم الإلزامية غير الشفافة.

النتيجة الرئيسية بسيطة: هل احتفظت الشبكة بعلاقة سجل موثوقة ومفردة وصحيحة بينما تغيرت المؤسسة حولها؟ كل شيء آخر هو أدلة داعمة.

حالة NRS الإيجابية هي مناصرة للإدارة القابلة للاستبدال

أقوى حجة لـ NRS ليست أنها ستتخذ قرارات سجل أفضل من كل RIR. ليس لديها مثل هذا التفويض. ادعاء مناصرتها الأقوى هو أنه لا ينبغي أن يكون أي مزود تقني غير قابل للاستبدال ولا ينبغي استخدام أي طارئ لمحو حقوق الأعضاء.

قابلية الاستبدال تغير الحوافز قبل حدوث النقل. ستعرف AFRINIC أن جودة السجل والخدمة والعلاج تؤثر على الثقة. سيعرف الأوصياء المرشحون أنهم يجب أن يصدروا نفس المظروف الكامل الذي تلقوه. سيعرف المشغلون أن الخلاف لا يحتاج إلى تهديد هوية شبكتهم. يمكن لـ NRS إبقاء هذه التوقعات مرئية دون التحكم في النقل.

هذا لا يلغي القواعد المشتركة. التفرد والمصادقة ودقة السجل والتصريحات الأمنية وبيانات النزاع وحالة المزود الموثوق تبقى مشتركة. يزيل القواعد التي يكون تأثيرها الرئيسي هو الأسر المؤسسي. تصبح الطبقة المشتركة أرق لأن المزودين يمكنهم التنافس في الخدمة بينما يشاركون الثوابت اللازمة لإنترنت واحدة.

يمكن لـ NRS الدعوة لفصل الأدوار التي غالبًا ما تجمعها RIRs. تحدد عملية المعايير المفتوحة المظروف. يقدم الأوصياء المعتمدون أو المعينون من قبل السلطات المختصة الخدمة. يختبرهم المراجعون المستقلون. يقرر المحكمون أو المحاكم عمليات النقل المتنازع عليها. تحافظ IANA وهيئات السجل المعترف بها على التنسيق الأعلى اللازم للاتساق العالمي. تجمع NRS الأعضاء وتنشر الأدلة؛ لا تؤدي هذه الوظائف.

الفصل ليس تعقيدًا لذاته. يجعل النزاعات مرئية. مزود الخدمة لا يحكم على رفضه للتصدير. المناصر لا يصبح المشغل الخفي. المراجع لا يعتمد على وصي واحد. المشغل لا يكتسب حرية تفرع السجل.

هذه هي الاستمرارية كهندسة مؤسسية: يبقى السجل لأن كل مسؤول يمكن استبداله بموجب قواعد لا يتحكم فيها المسؤول وحده.

يجب أن يجعل الانتقال فشل AFRINIC أقل وجوديًا

قد تتعافى AFRINIC وتقدم خدمة قادرة لسنوات. مناصرة استمرارية NRS لا تزال قيمة لأن تخطيط المرونة هو الأكثر مصداقية قبل الطوارئ وضغط الأعضاء يمكن أن يحسن انضباط الحالي حتى عندما يبقى المشغلون.

لذلك يجب أن يتجنب التصميم لغة الانتصار. لا ينبغي أن يتطلب حكمًا بأن كل فعل من AFRINIC كان غير شرعي. لا ينبغي أن يستخدم الجدل التاريخي لحسم ادعاءات الحائز الحالية. لا ينبغي أن يستولي على هوية إقليمية. يجب أن يطرح سؤالًا أضيق: هل يمكن للمشغل الحفاظ على تسجيل دقيق وحالة أمن وتفويض إذا لم يستطع المزود أو لن يخدمه بموجب قاعدة قابلة للمراجعة؟

إذا أصبحت الإجابة نعم، تفقد نزاعات حوكمة AFRINIC بعضًا من طابعها الكلي أو لا شيء. لم يعد انتخاب مجلس إدارة يحدد ما إذا كان كل مشغل يبقى أسيرًا. يمكن للمحكمة عزل ادعاء شركاتي. يمكن للوصي الحفاظ على الخدمة وإعادتها من خلال طريق مختبر. يمكن للعضو الطعن دون تهديد العملاء. يمكن للمؤسسات الخارجية دعم السجلات بدلاً من الدفاع عن الخلود المؤسسي.

الانتقال يعطي أيضًا AFRINIC دورًا بناءً. يمكنها المساعدة في تعريف المظروف، وتقديم الأدلة، والمشاركة في التشغيل المزدوج، والاحتفاظ بالخدمة من خلال الأداء، وإظهار أن سجلها قوي بما يكفي للنقل. التعاون لن يكون استسلامًا. سيثبت الثقة في الوظيفة التي توجد المؤسسة لتقديمها.

يصبح فشل السجل قابلًا للإدارة عندما لا تعتمد الاستمرارية بعد الآن على ادعاء أن الفشل مستحيل. يجب أن تكون NRS مناصرًا مدعومًا بالمصادر للهندسة التي تجعل هذا الصدق آمنًا، وليس المشغل المفترض للهندسة.

المصادر والحدود التحليلية

يُستخدمميثاق NRSالعام لمبادئ NRS المعلنة كمسؤول دقيق وحرية المشغل والشفافية والمساءلة. إنها أدلة مناصرة حول التوجه المؤسسي. NRS ليست سجلًا موثوقًا أو خدمة ترحيل أو سلسلة ثقة RPKI أو تفويض DNS عكسي أو محكمة مستقلة أو ترتيب خلف معترف به؛ تبقى تلك الوظائف مع نظام السجل المعترف به والهيئات التقنية أو القانونية المصرح بها.

نظرة عامة IANA علىموارد الأرقاموبيانات التخصيصوتقرير اعتراف AFRINIC لعام 2005، معRFC 7020وRFC 7249، تدعم سياق السجل الهرمي ووظيفة التنسيق العالمية والانتقال التاريخي إلى AFRINIC. لا تحدد نموذج نقل الخدمة الذي تدعو إليه NRS.

رسالة ICANNبتاريخ 7 مارس 2025وبتاريخ 16 يوليو 2025تُستخدم للمخاوف المنسوبة حول الحفظ والنسخ الاحتياطي والسجلات غير العامة وضمان بيانات التسجيل. الرسائل هي مواقف مؤسسية في سياق متنازع عليه، وليست نتائج بأن كل واجب نسخ احتياطي أو ضمان قد انتهك.

مذكرة التفاهملـ NROوصندوق استقرار RIR المشتركورسالة 2022 لمجتمع AFRINICوإجراءات تقييم ICP-2 لعام 2024ومسودة وثيقة حوكمة RIR، الإصدار 2تدعم سياق المساعدة المتبادلة والتقييم والاستمرارية المقترح. لا تُعامل النص المسودة كسلطة معتمدة.

نظرة عامة NRO المقارنةلخدمات RPKIتدعم الاختلافات المذكورة بين خدمة AFRINIC المستضافة وميزات التفويض أو الانتقال المبلغ عنها لـ RIRs الأخرى. لا تثبت أن ترتيب الربط قبل القطع المقترح متاح حاليًا لحائزي AFRINIC.

لم يكن أي تصدير كامل لسجل AFRINIC أو ملف عميل خاص أو مخزون مفاتيح RPKI أو تاريخ تغيير DNS عكسي أو اتفاقية ضمان أو عقد نقل مشغل أو تقرير امتثال مستقل أو قرار اعتراف متاحًا في السجل العام الذي تمت مراجعته. مظروف الاستمرارية وآلة الحالة والمسار المكون من ست مراحل والمقاييس هي تصميم مستقبلي لتقييم AFRINIC والمحاكم و IANA وهيئات السجل المعترف بها والأوصياء التقنيين المعينين رسميًا. NRS ليست مقترحة كمستلمة لسلطة السجل أو وصاية البيانات أو الخدمة الإنتاجية. دورها في هذا التصميم يقتصر على المناصرة والبحث في المصلحة العامة والتشاور مع الأعضاء والتمثيل المصرح به بالوكالة.