الخلاصة

  • يعرّف draft-ietf-roll-enrollment-priority-18 خياراً مقتضباً في RPL يحمل إصدار الجذر، وبتّ الاستعجال، والحد الأدنى لأولوية التسجيل، وحجماً تقريبياً لـ DODAG؛ ويجوز للموجّهات الوسيطة رفع القيمة حين تصبح الظروف أشد تقييداً.
  • تؤدي النتيجة 127 إلى تعطيل Join Proxy، لكنها لا تحتفظ بسبب النتيجة: سياسة عامة، أو قياس مقرب، أو زيادة حدثت على المسار، أو قيمة افتراضية بعد فجوة في الدعم، أو حد للموارد المحلية، أو تلاعب في مستوى التحكم.
  • ينبغي أن يظل المؤشر اللاسلكي صغيراً، وأن يُنشأ إلى جانبه إيصال لضغط التسجيل يربط تصريح الجذر بالمسار، وفجوات البرمجيات الثابتة، والحساب المحلي، والإشارة المعلنة، وما رآه Pledge، ومآل المحاولة.

ما يراه الجهاز تفضيل، لا تعليل

عند طرف شبكة شبكية منخفضة الطاقة، يستمع جهاز جديد إلى Enhanced Beacons تبثها موجّهات قريبة. يمكن للموجّه الذي يعمل Join Proxy أن ينقل حركة التسجيل إلى داخل شبكة لم تمنح الجهاز ثقتها بعد. الأعداد الأصغر تجعل المدخل أكثر جاذبية، أما القيمة القصوى فتعني أن وظيفة الوكيل غير متاحة. يختار Pledge المدخل الذي يبدو صالحاً.

يجب أن تكون هذه الآلية قليلة الكلفة. فالبطارية وعرض النطاق والذاكرة وNeighbor Cache Entries موارد محدودة. ولو طُلب من كل Pledge أن يستعلم من خدمة إدارة عن شرح كامل للسعة قبل كل محاولة، لعارضت الآلية القيود التي صُممت الشبكة من أجلها. بضعة بتات في خيار توجيه تستطيع إبعاد أجهزة كثيرة عن فرع مزدحم.

لكن القيمة النهائية توحي بأنها القرار نفسه. فإذا رأى Pledge أولوية قدرها 110، فهو لا يعرف إلا أن وكيلاً معيناً يعلن حالياً تفضيلاً ضعيفاً. ولا يعرف هل وضع الجذر قيمة أساس حذرة، أو رفعها موجّه وسيط، أو نفدت خانات NCE لدى الوكيل، أو قطعت برمجية ثابتة قديمة انتشار الخيار، أو حقن عضو مخترق رسالة تحكم.

يمكن للتنسيق أن يعمل من دون بث كل هذه الأسباب. أما المساءلة فلا تستطيع استعادة السلسلة السببية من البتات السبعة الأخيرة.

كلمة join ما زالت تحجب عمليتين

تميّز النسخة 18 بين المصطلحات بعناية. ففي بنية الانضمام المقيد، يثبت العقدة الجديدة هويتها وتحصل على الإذن بأن تصبح عضواً في الشبكة؛ ويسمي النص هذه العملية enrollment. أما في RPL، فيقال أيضاً إن عقدة سبق التصريح لها «تنضم» حين تختار الأب المفضل وتتصل بجزء من DODAG. يحتفظ الاسم التاريخي Join Proxy باللفظ القديم، مع تخصيص enrollment للعملية الأولى.

هذا الفصل مهم عند تحليل العطل. قد يفشل Pledge في اكتشاف وكيل متاح. وقد لا تعبر حركته الوكيل. وقد تفشل مصادقة CoJP أو ترفض سياسة التفويض عضوية الجهاز. وبعد التسجيل، قد تختار العقدة DODAG آخر. جمع هذه النتائج كلها تحت عبارة «فشل الانضمام» يمحو المرحلة التي مارست فيها جهة ما سلطتها.

تتحكم الأولوية المقترحة فيما إذا كان 6LowPAN Router يعرض مدخل الوكيل ومدى جاذبيته. ولا تحل محل بيانات اعتماد CoJP أو قرار التفويض. لذلك يجب أن يفرّق السجل التشغيلي بين عدم رؤية إشارة جذابة، وبدء التمرير عبر الوكيل، وإتمام المصادقة، والوصول إلى قرار العضوية. الأولوية المرتفعة دليل على حالة المدخل، لا دليل على رفض عضوية Pledge.

ثلاثة بايتات تجمع طبقات من السلطة

لا يتجاوز خيار DIO الجديد ثلاثة بايتات. ويضم Version Number من ثمانية بتات يُفسر كعداد lollipop، وبتّ T للتحديث المهم، وMin Priority من سبعة بتات، وأسّاً من أربعة بتات، وقيمة DODAG Size من أربعة بتات. ينشئ الجذر الخيار، ويزيد الإصدار عند تغيير الحد الأدنى أو الحجم. وإذا كان الانتشار السريع ضرورياً، كما عند إغلاق التسجيل، يضع T لكي يعيد الموجّه الذي يتبنى الإصدار الجديد ضبط مؤقت Trickle.

كلما انخفضت Min Priority زادت القدرة المعلنة على استقبال أبناء جدد. وتمثل 0x7f، أي 127، اللانهاية وتعطل Join Proxy. وقد يبني الجذر قيمته على حجم DODAG، أو إشغال النطاق، أو ذاكرته، أو قرار إداري.

أثناء نزول الخيار عبر الرسم، يجوز لـ 6LR أن يرفع Min Priority ولا يجوز له خفضها. ولهذه السقاطة أحادية الاتجاه معنى وقائي: لا ينبغي لمسار أكثر تقييداً في الأسفل أن يعد بسعة أكبر مما يقدمه أعلاه. ويضيف مرشح Join Proxy اعتبارات محلية مثل ازدحام المسار الصاعد وعدد خانات NCE الحرة، ثم يضع سقفاً عند 127. ما دامت النتيجة أدنى من ذلك، ينبغي تمكين الوظيفة، وتغذي القيمة Join Priority في Enhanced Beacon وفق RFC 9032.

إذن تجمع القيمة المنقولة على الأقل بين تصريح الجذر وبين القيود المضافة في الأسفل. لم يُصمم الحقل لحمل رمز سبب لكل زيادة. هذا اقتصاد مناسب للتوجيه، لكنه لا يكفي لتدقيق يسأل: من أغلق التسجيل، ولماذا؟

الحجم التقريبي لا يتحول إلى تعداد دقيق

ينتقل حجم DODAG منفصلاً عن الأولوية، لأن النشر قد يربطه بسياسة القبول أو لا يربطه بها. ويُمثل الحجم بالصيغة DODAGSz * 2^Exp، مع أربعة بتات لكل مكوّن. فإذا وقع القياس بين قيمتين يمكن تمثيلهما، قرّب الجذر إلى الأعلى.

وللشيء الذي يجري عده حدوده أيضاً. فعندما يستنتج الحجم من نشاط DAO، يكون العد للمسارات لا للأجهزة. ولا تصبح القيمة مؤشراً للحمل إلا إذا كانت العقد تعلن أعداداً متقاربة من العناوين وتنتج حركة متقاربة. في شبكة يعلن فيها جهاز عناوين عدة بينما يعلن آخر عنواناً واحداً، لا يساوي عدد المسارات تعداداً دقيقاً للأجهزة.

الاحتفاظ بعبارة «الحجم 384» وحدها يفقد الأس والقيمة الخام وطريقة القياس واتجاه التقريب ووقت العينة والافتراض الذي ربط المسارات بالحمل. وإذا تغير الرقم لاحقاً، لا يستطيع المراجع معرفة هل زاد عدد الأجهزة فعلاً، أم تغير نمط العناوين، أم قفز الترميز المضغوط إلى الدرجة الخشنة التالية.

الصياغة المسؤولة متواضعة: ينشر الخيار رؤية تقريبية لدى الجذر. وقد يساعد على موازنة DODAGs أو على إعادة اتصال عقد مسجلة، لكنه لا يشهد بعدد دقيق ولا بحركة متساوية ولا بسعة مستقبلية.

ترتفع الأولوية على مسار لا تسميه

يتبنى كل موجّه داعم الخيار من الأب الذي اختاره. وتُهمل الإصدارات الأقدم وفق ترتيب lollipop. وتعد الزيادة الواردة من الأب حالة عدم اتساق في Trickle فتنتشر سريعاً؛ أما الانخفاض فقد يعامل بالطريقة نفسها أو ينتظر تحت قاعدة التكرار. يميل التصميم إلى نشر التقييد سريعاً وإعادة الفتح بحذر أكبر.

لهذا التفاوت منطق تشغيلي: لا ينبغي لشبكة تتعافى أن تستدعي حركة لا تستطيع حملها. لكنه يعني أيضاً أن فروعاً مختلفة قد تعرض إصدارات صالحة مختلفة لمدة ما. لا يمكن مقارنة الملاحظة بقصد الجذر إلا بحفظ Version وحالة T والأب المختار ووقت الاستقبال.

تضيف السقاطة المحلية غموضاً آخر. قد تكون 96 عند الورقة هي نفسها 96 عند الجذر، أو تكون قد بدأت من 64 وزادت مرة، أو نتجت من زيادات صغيرة متتالية. ولا يستطيع عقد لاحق خفض القيمة، حتى لو كانت بطاريته وNCE لديه وافرتين. تنقل القيمة أشد تقييد متراكم، ولا تسمي مصدره.

لا يلزم أن ينشر الإيصال السببي طوبولوجيا الشبكة. يمكن استخدام ملخصات للموجّهات محدودة بحدث واحد، وفئات عامة للأسباب مثل سياسة الجذر، وسعته، وازدحام المسار الصاعد، والذاكرة المحلية، وNCE، والتجاوز الأمني. الأساس هو الترتيب: أي إصدار دخل المسار، وأين ارتفعت القيمة، وأي إضافة محلية أنتجت الإشارة النهائية؟

البرمجيات الثابتة المختلطة تصنع حداً صامتاً

لا يخفي المشروع صعوبة النشر التدريجي. تاريخياً، لم يقدم RPL بروتوكول إدارة لهذه الإعدادات. وقد يتطلب تغيير القيم الافتراضية صورة برمجية ثابتة مخصصة أو آلية احتكارية؛ وكلاهما مكلف لأجهزة يفترض أن تُسجل من دون لمس كل واحدة. وحتى أسطول المورد الواحد يمر بتفاوت وظيفي أثناء التحديث.

الموجّه الذي لا يفهم الخيار لا يعمل به ولا يعيد نشره. فينقطع عن الفرع الواقع خلفه حجم DODAG والحد الأدنى اللذان أعلنهما الجذر. وإذا كان الموجّه داعماً لكنه لم يتلق الخيار، فإنه يتخذ 0x40، أي منتصف المجال، أساساً لـ Join Priority ويضيف المعلومات المحلية.

المنتصف حل وسط، وليس دليلاً على سعة متوسطة. فإذا كان منخفضاً أكثر من اللازم، قد يجذب حركة كان ينبغي تحويلها. وإذا كان مرتفعاً أكثر من اللازم، فقد يرد محاولات قابلة للقبول. ويمكن لفجوات عدة أن تنشئ جيوباً متناوبة بين القبول والرفض. والأهم أن إغلاق الجذر بالقيمة 127 لا يعبر الفجوة.

لذلك يجب أن يذكر الإيصال هل جاءت قيمة الأساس من خيار الجذر أم من الافتراض عند غيابه، وأن يحفظ حالة الدعم على المسار. وإلا فقد تبدو 0x40 نفسها سياسة جذر مقصودة، بينما هي في الحقيقة علامة على انقطاع المعلومة.

حتى مستوى التحكم المحمي يضم مهاجمين من الداخل

يمكن حمل الخيار داخل رسائل RPL محمية في الطبقة الثانية أو بوسائل Secure DIO. يمنع ذلك طرفاً خارجياً من أن يصبح ببساطة عضواً في مستوى التحكم، لكنه لا يجعل كل موجّه مسجل أميناً إلى الأبد.

تذكر النسخة 18 خطرين داخليين. يستطيع عضو خبيث مراقبة الحد الأدنى وإبلاغ شريك بالوقت الذي تكون فيه الشبكة أكثر انفتاحاً لحركة التسجيل. كما يستطيع بث DIO بأولوية مختلفة. تجذب القيمة المنخفضة Pledges أكثر مما خُطط له، وتوقف القيمة المرتفعة التسجيل. وتتيح إعادة المفاتيح في RFC 9031 للمشغل إزالة العقدة المخترقة، لكن مدة تأثيرها قبل الإزالة تظل مهمة.

لذلك لا تساوي الرسالة المحمية على نحو صحيح تصريحاً سياسياً مأذوناً. يحتاج التدقيق إلى سياق الحماية، وعلاقة المصدر، والإصدار، ونتيجة كشف الشذوذ، والحجر أو تغيير المفتاح، واللحظة التي توقف فيها المسار عن التأثير في الفروع. سرية الإطار اللاسلكي ليست منشأً سببياً.

بناء إيصال لضغط التسجيل

يبدأ الإيصال عند الجذر: هوية DODAG والجذر، وإصدار الخيار، وT، وMin Priority الأساسية، وإصدار السياسة، والمدخلات التي يستطيع المشغل إثباتها فعلاً. وبالنسبة إلى الحجم، يسجل Exp وDODAGSz والتقدير المحسوب وطريقة القياس والتقريب والافتراض الذي ربط المسارات بالحمل. وما لا يعرف يظل مجهولاً.

يسجل قسم المسار تغيرات الأب ووقت الاستقبال والدعم والفجوات وكل زيادة ملحوظة، باستخدام ملخص يحمي الخصوصية وفئة عامة للسبب. أما القسم المحلي فيربط لقطة الموارد التي استخدمها مرشح Join Proxy بالحساب، وبحالة الوظيفة، وبالقيمة التي بثها فعلاً في Enhanced Beacon، وبوقت انتهاء صلاحيتها.

ويبقى قسم Pledge ضيقاً: معرّف مرتبط بالحدث، والإشارة التي رآها، والوكيل الذي اختاره، ووقت المحاولة، وآخر مرحلة مكتملة — الاكتشاف أو التمرير أو المصادقة أو التفويض. لا ينبغي أن يكشف أسرار الجهاز أو يحول سجلاً عاماً إلى خريطة دائمة للشبكة. وتكمل السجل سياسة المشغل، وسلطة الاستثناء، ومحفز إعادة الفتح، ومسار التصحيح، ووقت المراجعة.

ليس هذا طلباً لتوسيع خيار الثلاثة بايتات. التنسيق منخفض الطاقة يستفيد من حد أدنى مشترك وصارم. مكان الإيصال هو نظام الأدلة لدى المشغل، حيث تبقى اختيارات النشر المقبلة محلية وتبقى سلسلة القرار قابلة للفحص. اقتصاد البروتوكول والمساءلة المؤسسية متكاملان إذا كانت الحدود بينهما صريحة.

الوثيقة ما زالت قيد التغيير

عند موعد قطع البحث، كانت النسخة 18 مسودة إنترنت نشطة في مجموعة ROLL، تستهدف Proposed Standard، ومؤرخة في 21 يوليو 2026 وتنتهي في 22 يناير 2027. أظهر Datatracker حالتي “Submitted to IESG for Publication” وIESG Evaluation::Revised I-D Needed، مع خمسة مواقف DISCUSS، وحاجة إلى ثلاثة مواقف YES أو NO OBJECTION إضافية، ومن دون موعد telechat. كما أظهرت الصفحة تحديثاً لاحقاً للحالة في 20 أغسطس.

لا تختصر هذه التفاصيل إلى «موافق عليه» أو «مطبق». إنها تدل على اقتراح ناضج يخضع لمراجعة نشطة. أما التطبيقات وتغطية البرمجيات الثابتة وتوزيع القيم وتكرار الهجمات ونتائج التسجيل، فتبقى مجهولة ما لم ينشر نشر فعلي أدلته.

المصادر