الملخص
- كائنات التوجيه (route) و (route6) هي إعلانات ضيقة للبادئة والأصل، لكن موفري العبور ونقاط تبادل الإنترنت وفرق السحابة ومراكز البيانات وبناة المرشحات يمكنهم تحويلها إلى شروط عملية للقبول.
- الكائنات القديمة تمنح قوة توجيه خفية: المزود السابق أو المقاول أو البائع أو الأصل المؤقت قد يظل أسهل في التصديق من المالك الحالي، إلا إذا كانت عمليات الإزالة والتصحيح محكومة.
- كائنات التوجيه المتضاربة لا تنشئ سند ملكية قانوني، لكنها تنقل عبء الإثبات إلى الطرف الذي يحاول توجيه أو نقل أو ترحيل أو تمويل أو تشغيل كتلة عناوين.
- الدور البناء لـ ARIN هو تناسق الأدلة: سلطة محدودة، صيانة موثقة، إشعار، سجل تدقيق، دلالات الحالة ومسارات التصحيح، وليس أمرًا على سياسة التوجيه الخاصة.
- التكلفة الثابتة لنظافة كائنات التوجيه تثقل أكثر على الشبكات الصغيرة والجامعات والمالكين في القطاع العام والمشغلين في الكاريبي الذين قد تعتمد مساراتهم على عدد قليل من موفري العبور أو السحابات أو نقاط التبادل.
- RPKI و ROA يكملان كائنات التوجيه؛ لا يجعلان حوكمة IRR غير ضرورية لأن القبول التشغيلي يظل متعددًا وتاريخيًا ومطبقًا بشكل خاص.
السجل الصغير الذي يقرر من يُصدَّق
مزود خدمة إنترنت صغير يشتري /22 لأن إعادة ترقيم عملائه ستكلف أكثر من العناوين، ولأن موفر العبور الذي يرغب في استخدامه لا يمكنه انتظار مستقبل مثالي حيث هاجر كل عميل بشكل نظيف إلى IPv6. البائع مرئي في السجلات. يمكن للمستشار شرح مسار النقل. لدى المشتري جهاز توجيه وخطة ASN وقاعدة عملاء وتاريخ إغلاق. ومع ذلك، التحذير التشغيلي الأول لا يأتي من محامٍ. إنه يأتي من مكتب تزويد لدى موفر العبور يسأل لماذا لا يزال كائن توجيه قديم يشير بالبادئة إلى موفر العبور السابق للبائع.
تبدو المسألة بسيطة. إنها مجرد سجل في سجل التوجيه. إنه ليس سند ملكية. إنه ليس تفويضًا مشفرًا لأصل المسار (ROA). إنه لا يُلزم أي مشغل بقبول مسار. إنه لا يجيب على كل الأسئلة حول السيطرة أو العقد أو خطر الاحتيال أو تصميم الشبكة. لكنه ربما تم بالفعل تضمينه في مرشحات من قبل موفري العبور وخوادم التوجيه في نقاط التبادل ومنصات الشبكات المُدارة والعملاء الذين لا يعرفون تاريخ النقل. إذا استمر، فقد يظل أصل قديم يبدو عاديًا. إذا تمت إزالته دون تنسيق، فقد يفقد مسار حالي شكلاً من أشكال القبول الرخيص أو الضروري. إذا تم إنشاء كائن جديد بلا مبالاة، فقد يصدق مرشح خاص الأصل الخطأ. المشكلة الاقتصادية ليست الملكية المجردة. إنها من يُصدقه المرشحات.
هذا هو الجوهر المفيد لحوكمة كائنات التوجيه في ARIN. كائنات التوجيه و route6 في سجل توجيه الإنترنت هي أدوات تقنية ضيقة. إنها تربط البادئات بأنظمة مستقلة أصلية وتوفر للشبكات بيانات منظمة لسياسة التوجيه. في عالم من الأرقام الوفيرة والتوجيه غير الرسمي، كان يمكن التعامل معها كأعمال ورقية تشغيلية. في سوق IPv4 ناضج، حيث يتم تبادل كتل العناوين وتمويلها وتأجيرها وترحيلها إلى السحابات وتوجيهها عبر منصات تخفيف هجمات DDoS وتضمينها في عقود العملاء، يمكن أن يصبح نفس السجل بنية تحتية للسوق. يمكن أن يمنح قوة توجيه عملية قبل أن يعترف أحد بذلك.
القوة غير مباشرة، وهذا يجعل من السهل تفويتها. ARIN لا تأمر المشغلين الخاصين بقبول مسارات لأن كائن توجيه موجود. موفر العبور، شبكة مركز البيانات، منصة السحابة، شبكة المؤسسة، أو خادم التوجيه في نقطة التبادل يقرر سياسته الخاصة. ومع ذلك، تستخدم العديد من هذه السياسات بيانات IRR كمدخل. بناة المرشحات يسحبون الكائنات. البرامج النصية توسع مجموعات AS-SET. أنظمة التزويد تقارن الأصل المطلوب ببيانات البادئة-الأصل المرئية. خوادم التوجيه تتحقق مما إذا كانت البادئة المُعلنة من قبل عضو لديها كائن توجيه معقول. مكاتب المساعدة تطلب أدلة IRR لأنها مألوفة وقابلة للقراءة آليًا. سجل تم إنشاؤه لسياسة التوجيه يصبح مدخلاً للتطبيق الخاص.
بمجرد حدوث ذلك، فإن النشر والصيانة والإزالة لم تعد مجرد إدارة.
منطقة ARIN تبرز المشكلة لأنها تجمع بين ندرة العناوين الناضجة والتنوع التشغيلي. تشمل سحابات هائلة، مشغلين وطنيين، شبكات محتوى، جامعات، بنوك، شبكات قطاع عام، وسطاء، مالكين تاريخيين، مزودي خدمة إنترنت صغار، موفري أمن، مشغلين جزرية، وشبكات كاريبية مع خيارات عبور محدودة. عناوين IPv4 في هذه المنطقة ليست مجرد معرفات. إنها موجهة، مفلترة، مصنفة حسب السمعة، متنازع عليها قانونيًا، ممولة، منقولة، مستوردة في منصات سحابية، ومرتبطة باعتماديات العملاء. يمكن لسجل واحد أو حالة اتفاق أن يدعم الاستمرارية، لكنها ليست الاستمرارية. الاستمرارية تعتمد على قدرة العالم التشغيلي على إصدار وقبول مطالبات التوجيه الصحيحة.
هذه المقالة أضيق عمدًا من مقال عام حول قبول أمن التوجيه. ROAs، التحقق من صحة أصل المسار، خطابات التفويض، سمعة الإساءة، نظافة AS-SET، ضمانات النقل، وسجلات تكامل المزود كلها قريبة. إنها مهمة. لكن الكائن هنا هو كائن التوجيه نفسه: إعلان بادئة-أصل بتنسيق RPSL تستهلكه الجهات الخاصة لتقرير المسارات التي ستسمح بها أو تشكك فيها أو ترفضها. كما أنها ليست مقالًا أساسيًا عن تجزئة قواعد بيانات IRR. تعدد مصادر IRR مهم لأن بناة المرشحات يختارون من بينها، لكن اختيار المصدر هو نتيجة لمشكلة كائنات التوجيه، وليس الأطروحة المركزية.
السؤال الأعمق هو السلطة داخل الكائن: من يمكنه إنشاؤه، تحديثه، إزالته، وكيف يمكن للسجلات القديمة أو المتضاربة أن تحول القوة الاقتصادية.
يجب أن يكون الرد المؤسسي متواضعًا. ARIN مفيدة عندما تجعل الأدلة متسقة: السلطة الحالية على المورد، المنظمة المرتبطة، نقطة اتصال التوجيه، النظام المستقل الأصلي، حالة النقل، مسار الإزالة، وسجل التدقيق يجب أن تروي قصة يمكن للمشغلين التحقق منها دون خدمات خاصة. ستكون ARIN خطيرة إذا تعاملت مع التحكم في كائنات التوجيه كتفويض عام لمراقبة المسارات أو الإشراف على كل نموذج عمل حول العناوين النادرة. الوظيفة الصحيحة للسجل ليست السيادة على الوصولية. إنها تنسيق ضيق: التفرد، قابلية التشغيل البيني، الاستمرارية المجاورة للتوجيه، تأكيدات الأمان، إثبات السيطرة، والدلالات المشتركة الدنيا التي يمكن للشبكات استخدامها.
يجب أن تصف سجلات السجل الواقع التشغيلي وتسهل الإثبات. لا يجب أن تصنع الواقع بالسلطة التقديرية.