الخلاصة

  • كائن المنظمة ORG-ZA238-RIPE في سجل RIPE يحمل اسم AO ALMAZ ورقم تسجيل 1196501003357، وهو الرقم الذي تُصفّه مجمِّعات السجلات التجارية الروسية (audit-it.ru وdela.pravo.tech) بمنشأة AO ALMAZ مسجّلة في سخالين تعمل في تربية الأسماك البحرية بموظفَين ومديرة خان مارينا منخويفنا وإيرادات 14.6 مليون روبل في 2024 — وهو ملف مؤسسي لا يتوافق مع عمليات موسكو-الإقليم السحابية التي يُسوَّق لها.
  • لا يوجد أي سجل مستقل يوثّق دعاوى المشغّل بالسعة وحركة المرور والندّ المباشر مع ياندكس وصبربانك وروستيليكوم؛ أحد المجمِّعات التجارية للاعتمادية يذكر صراحةً أن AS210328 ليس له اتفاقيات ندّ مباشرة وأنه يصل إلى الإنترنت عبر العبور فقط.
  • البادئة 185.218.138.0/24 معلَنة من ثلاثة مصادر (AS209630 وAS205997 وAS210328)، ولا ROA لها في مستودع RIPE على عكس بادئتَي AS210328 الأخريين، مع أن AS205997 يغطّي بدوره 185.136.15.0/24 التي يغطّيها AS210328 أيضاً.
  • نافذة 21 أغسطس 2026 04:38:32Z التي أُعيد فيها كتابة كائن aut-num لـAS210328 مع سياسة استيراد من AS48693 وexport أيّ وsponsor Org-DNJ1-RIPE تُظهر إعادة إحياء كائنٍ عمره سنوات، فيما تبقى لوحات بيانات متعددة (IPinfo وتعكس بيانات 2021) متباعدةً عن مراقِبات التوجيه الحيّة.

كيف يبدو المشغّل في السجلات

النقطة الأصلية للتحقق من هوية أي شبكة في منطقة خدمة RIPE NCC هي كائن المنظمة. وفي حالة AS210328 يقدّم الكائن سلسلة قابلة للمتابعة ظاهرياً: اسم AO ALMAZ، بلد RU، ورقم تسجيل موحّد 1196501003357. وعند تتبّع هذا الرقم في تجميعات السجل التجاري الروسي تظهر صورة مختلفة جذرياً: شركة مساهمة مقرّها جزيرة سخالين في الشرق الأقصى الروسي، نشاطها الأساسي تربية الأسماك البحرية، بموظفَين اثنين ومديرة واحدة وإيرادات سنوية بلغت 14.6 مليون روبل في 2024.

هذه الارتباطات مصدرها مجمِّعات تجارية لا وثيقة دولة أولية (لم يُجلب سجل EGRUL الرسمي)، لذا تظل الاحتمالات مفتوحة: خطأ إدخال في كائن RIPE، أو خطأ في تجميعات السجل نفسها، أو كائن منظمة يشير فعلاً إلى كيانٍ لا علاقة له بالخدمات المسوَّقة. في الحالات الثلاث، النتيجة هي نفسها لمن يفحص: بيان الاعتماد الرسمي الوحيد للهوية في السجل لا يمكن تأكيده بمستند مستقل أوليّ متاح للعامة.

وفي المقابل، سجّلت PeeringDB الشبكة (السجل 19111) باسم AO ALMAZ و«ALMAZ (DIAMOND) CLOUD NETWORK»، لكن حقولها الجوهرية لم تُحدَّث منذ 27 يوليو 2022، وتُدرج صفرَ بادئات وحركة مرور معلنة ذاتياً بين 10 و20 غيغابت في الثانية. أي أن سجل الصناعة نفسه يحمل الاسم ذاته بينما يؤكّد قِدَم بياناته وغياب أي محتوى تقني.

ما الذي يبيعه المشغّل، وما الذي تُظهره البيانات

يعرض موقع المشغّل خمسة منتجات مسعّرة: Cloud Connect بواقع 499 دولاراً شهرياً لكل منفذ 10G، وإعلانات BGP بواقع 99 دولاراً شهرياً لكل بادئة، وأنفاق GRE لغير عملاء BGP بواقع 99 دولاراً شهرياً لكل 100 ميغابت، وVPN مؤسسية سحابية بواقع 9 دولارات شهرياً للمستخدم، وإعادة بيع سحابية بواقع 99 دولاراً شهرياً. ويُعلن الندّ المباشر المادي مع ياندكس وصبربانك وروستيليكوم.

المراقِبات المستقلة لا تعيد إنتاج أي جزء من ذلك. يجمع مراقِبو التوجيه AS210328 أصيلَ ثلاث بادئات IPv4 (77.91.65.0/24 و185.136.15.0/24 و185.218.138.0/24) بواقع 512 عنواناً منشأً، مع ثلاث علاقات صاعدة بالضبط (AS202425 IPV وAS201814 MEVSPACE وAS48693 Rices) ولا نظيرات ولا عملاء نهائيين مُلاحظَين. مجمِّع واحد للاعتمادية التجارية، محدَّث بتاريخ 21 أغسطس 2026، ينص صراحةً على غياب اتفاقيات الندّ المباشر والوصول عبر العبور فقط. كائن الدور ZAN42-RIPE في RIPE ينشر جهة اتصال للانتهاكات مع ملاحظة بأن الردود بالروسية فقط — قناة عمل تشغيلية على أقل تقدير، لا منشأة بيانات مؤسسية موثّقة.

نزاع البادئة الثالثة

البادئة 185.218.138.0/24 هي الحالة الأكثر عَرَضية لنظام الحوكمة المجزأ. وهي معلَنة من ثلاثة أنظمة مستقلة: AS209630 المسجّل باسم LLC VASH KREDIT BANK، وAS205997 المسجّل باسم Vlad Cojuhari، وAS210328 الخاص بالمشغّل قيد التحقيق. تسنِم مصادرُ متعددة التسجيلَ لـCojuhari، وهو طرف مختلف تماماً عن AO ALMAZ. وفي مستودع ROA التابع لـRIPE توجد بادئتا AS210328 الأخريان محميّتَين بـROA بطول أقصى 24، بينما لا يوجد أي ROA لهذه البادئة الثالثة — فيما تغطّي AS205997 بدورها بادئة 185.136.15.0/24 التي يغطيها AS210328 أيضاً.

ويتناقض IPinfo مع مستودع ROA إذ يعلّم هذه البادئة بأنها RPKI صالحة تحت AS205997؛ كما يعلّم AS210328 كله بأنه «غير نشط» ببيانات تاريخ 2021-12-28 بينما تُلاحَظ البادئات نشِطة الآن.

وآخر عنصر زمني موثّق هو إعادة كتابة كائن aut-num في 21 أغسطس 2026 الساعة 04:38:32Z بإضافة سياسة استيراد من AS48693 مع قبول أي وexport أي، مما يربط AS210328 — الذي أُنشئ في 27 ديسمبر 2021 وظل شبه صامت لسنوات — بمنظومة أشباه التابعة لـIPIP (ORG-DNJ1-RIPE). نافذة الإحياء هذه تتزامن مع استمرار بيع المنتجات المدفوعة، وهو ما يجعل السؤال المحاسبي وجيهاً: من يتحمّل مسؤولية دقة بيانات السجل حين يُشترى الوصول بناءً عليها؟

سؤال العلاج: ما الذي يمكن لمشترٍ فعلياً التحقق منه

ليست الفجوة هنا اتهاماً بالتحايل؛ بل فشل هيكلي في سلسلة التحقق التي يفترض أن يعتمد عليها المشترون. المشتري الذي يدفع 499 دولاراً شهرياً لمنفذ 10G أو 99 دولاراً لإعلان بادئة يمكنه اليوم التحقق من ثلاثة أشياء فقط: وجود كائن RIPE، ووجود صفحة PeeringDB قديمة، وموقع المشغّل نفسه. لا يمكنه التحقق من الهوية القانونية الفعلية خلف رقم التسجيل (لغياب مستند دولة أوليّ متاح)، ولا من دعاوى الندّ (لأن مراقِبات التوجيه لا تُظهر أي نظيرات)، ولا من السعة (لأن كل أرقامها معلنة ذاتياً). سلسلة الأدلة المتبقّية كلها مصادر يشغّلها أو يشتريها الطرف المدّعى عليه.

هذا النمط — مسؤولية دقة السجل موزَّعة على ثلاثة أطراف يتحمّل كلٌّ منهم القليل منها، ومشترٍ يتحمّل تكلفة التحقق كاملةً — هو العيوب البنيوية التي تسبق كل حادثة توجيه ماجرة تقريباً، وهي هنا قابلة للمعالجة بثلاث خطوات: مطابقة رقم التسجيل بمستند دولة أوليّ قبل قبول كائن المنظمة، ونشر دليل على الندّ المعلن من مصدر مستقل، وإغلاق حلقة ROA حول البادئة المتنازع عليها من قِبَل الجهة التي تملك التسجيل فعلاً.

المصادر