الخلاصة

  • صدر RFC 1262، Guidelines for Internet Measurement Activities، في أكتوبر 1991 بوصفه إرشاداً من IAB، لا معياراً للإنترنت. وهو يعد القياس مهماً للتطوير والتطور وتخطيط النشر، لكنه ينبه إلى أن الأنشطة على مستوى Internet قد تعطل التشغيل الطبيعي، ولذلك ينبغي تخطيطها بعناية وإشهارها مسبقاً.
  • يطلب النص تحقيق الهدف البحثي أو التشغيلي بأقل أثر، واختبار النشاط جيداً قبل نشره، وعدم مساسه بالخصوصية أو الأمن أو الاستخدام المقبول، والاتصال بمزودي الخدمة عند وجود أثر تشغيلي، وإتاحة الهدف والمنهج والخطة. وإذا كان النشاط سيفرض عبئاً غير مبرر على آلة أو شبكة بعيدة، فلا ينبغي إجراؤه بلا إذن صريح سابق.

السؤال المفيد قد يلامس تشغيل طرف آخر

ينطلق RFC من واقع أن الشبكة التي تتغير في الاتصال والاستخدام وجودة الخدمة لا تُدار من دون بيانات. فالمهندس أو الباحث يحتاج إلى فهم وظائف التبديل وتوقعات التطبيقات وتطور البنية. ليس في ذلك رفض للقياس ولا تصوير له كفضول بلا قيمة.

لكن ما يبدو عند البادئ جمعاً للبيانات قد يظهر عند الطرف البعيد على هيئة حركة مرور، أو عمل إضافي لآلة متصلة، أو أثر في سجل يحتاج المدير إلى تفسيره، أو اضطراب يشعر به مستخدمو خدمة. لذلك يمكن أن يكون النشاط مفيداً في البحث، وأن يحمّل في الوقت نفسه تشغيلًا لم يختَر المشاركة فيه.

هذه ليست مفارقة لغوية. فالغرض يشرح لماذا يريد الباحث جواباً؛ ولا يحدد من سيتحمل الكلفة، أو من يعرف حدود الخدمة، أو من يحق له قبول العبء. المعرفة عن الشبكة ليست وكالة لاتخاذ القرار عنها.

إظهار المنهج لا يمحو الخصوصية والأمن والاستخدام المقبول

يدعو RFC إلى أن تكون أهداف الدراسة ومنهجيتها وخططها متاحة على نطاق واسع وسهلة العثور عليها. وعلى من يبدأ نشاط القياس أن ينبه مزودي الخدمة ذوي الصلة. وإذا أمكن فهم النشاط على أنه خرق أمني، فينبغي أن يسهّل على مدير الموقع البعيد معرفة أنه ليس محاولة اقتحام، ومنها إبلاغ CERT مسبقاً وإتاحة معلومات عن الدراسة.

تجعل هذه الخطوات النشاط قابلاً للتعرّف والمساءلة. المنهج المنشور يبين ما يقول صاحبه إنه سيفعل، والإخطار يفتح إمكان السؤال أو الرد. لكنه لا يجعل أثر النشاط على الاستقرار أو الخصوصية أو الأمن أو سياسات الاستخدام مقبولاً تلقائياً.

ويشدد النص على أن البيانات المجمعة قد تنتهك الخصوصية إذا أمكن أن تعرّف أفراداً أو مؤسسات. فلا التجميع ولا شفافية الخطة يثبتان وحدهما أن معالجة الأثر أصبحت صحيحة. إنهما يضيفان طبقة من الوضوح، لا طبقة من السلطة.

تفضيل الرصد السلبي ترتيبٌ للوسائل لا شهادة براءة

إذا كان ممكناً، يطلب RFC النظر أولاً إلى القياس غير التدخلي، مثل الرصد السلبي. المقصود أن يبدأ المرء بالوسيلة الأرجح في تقليل التحميل أو التداخل مع الشبكة والآلات المتصلة.

لكن كون الوسيلة أقل تدخلاً لا يجيب وحده عما تجمعه، ولا عمن قد يتأثر ببياناتها، ولا بالموارد التشغيلية التي تستخدمها، ولا بما قبله المشغّل. وكذلك فإن الاختبار الدقيق قبل النشر قد يقلل غموض الطريقة، لكنه لا ينقل إلى الباحث سلطة تقرير أن حملاً بعيداً مقبول من جانب واحد.

لذلك فعبارة «أقل أثر» هي قيد في التصميم، لا إثبات لأثر معدوم؛ و«سلبي» ليس بديلاً عن الخصوصية والإخطار والاتصال والإذن.

الإخطار لا يتحول إلى إذن صريح

يفصل النص بين خطوتين متقاربتين: عند وجود أثر تشغيلي يجب الاتصال بمزودي الخدمة؛ وعند احتمال فرض عبء غير مبرر على آلة أو شبكة بعيدة، لا ينبغي تنفيذ القياس بلا إذن صريح سابق.

الإخطار يرفع الغموض. يستطيع المزود أن يتعرف إلى النشاط، أو يطلب تفصيلاً، أو يبين تبعية حساسة، أو يضع شرطاً، أو يرفض. أما الإذن الصريح فيثبت شيئاً مختلفاً: أن الطرف الذي سيتحمل العبء وافق مقدماً على العبء المعني. لا يمكن استنتاج ذلك من رسالة مرسلة أو من خطة منشورة.

والفرق تشغيلي. فالمشغّل البعيد يحمل التزامات الخدمة وعلاقته بالمستخدمين ومعرفته بالنوافذ والهشاشات التي لا تظهر كاملة في هدف البحث. حسن وصف النشاط لا يجعل صاحبه ممثلاً لهذه المسؤولية.

النتيجة لا تثبت ما سبقها بأثر رجعي

قد يكون الرسم أو مجموعة البيانات أو الورقة المنشورة هو الأثر الأكثر وضوحاً لنشاط القياس. لكن RFC 1262 يعيد النظر إلى ما سبقه: التصميم والاختبار ومعالجة البيانات وقابلية التمييز أمنياً والاتصال بالمزود والأثر التشغيلي والإذن عند العبء غير المبرر.

النتيجة دليل على ما لاحظته طريقة الجمع. ليست، بمجرد وجودها، دليلاً على صون الخصوصية أو غياب التداخل أو اتصال المزود أو شمول الإذن للعبء الواقع. لكل دعوى من هذه الدعاوى موضع دليل آخر.

وتبقى الخلاصة التاريخية ضيقة وحاسمة: إنتاج معرفة عن شبكة لا يمنح حق تقرير ما تتحمله تلك الشبكة.

المصادر وحدود الدليل

يستخدم هذا المقال RFC 1262 — Guidelines for Internet Measurement Activities. وهو يدعم صفته كإرشاد IAB في 1991، وأهمية القياس، وإرشاداته بشأن الأثر والاختبار والخصوصية والأمن والإخطار والوسائل السلبية والاتصال بالمزود والإذن الصريح السابق. ولا يثبت دراسة أو هدفاً أو حجم حركة أو مزوداً أو موافقة أو استجابة CERT أو نتيجة خصوصية أو ممارسة حالية أو نتيجة مرصودة بعينها. ليس معيار Internet ولا قاعدة قانونية عامة.