الخلاصة

  • كتب Ching-Heng Ku في 2020 أن 98% من حاملي عناوين IP في تايوان وقعوا تفويضات ROA ضمن RPKI. لكن مدقّق TWNIC كان قد بدأ للتو مرحلة الاختبار، مع موافقة 46 عضواً على الاتصال به؛ أما الفلترة الواسعة فكانت مرحلة لاحقة.
  • في يونيو 2026، نسبت TWNIC إلى بيانات APNIC Labs حتى مايو تغطية ROA بلغت 97.60% ومعدل فلترة ROV بلغ 57.83%. تختلف تسميات المؤشرين ووحداتهما، لذلك لا يشكلان مقارنة مباشرة مع رقم 2020.
  • تكمن أهمية سجل Ku في إظهار التتابع بين نشر التفويض، والتحقق منه في الشبكات، وقرار المشغل بفلترة المسار. ولا تجعل أدواره أو مساهماته الموثقة منه سبباً منفرداً للنتائج أو ممثلاً لجميع المشغلين.

التوقيع لا يفعّل المرشح

أعلن عنوان مقال نشرته APNIC باسم Ching-Heng Ku في أكتوبر 2020 أن 98% من حاملي عناوين IP في تايوان وقّعوا تفويضات RPKI من نوع ROA. لكن متن المقال لم يصف اكتمال الحماية في كل الشبكات. بل تناول برنامجاً على مراحل: أطلقت TWNIC مدققاً جديداً، ووافق 46 عضواً في موارد IP على الاتصال به لاختبار وظائفه، تمهيداً لتمكين التحقق من مصدر المسار (ROV). أما الفلترة الشاملة فوردت كخطوة مقبلة، مرتبطة بنتائج الاختبار ومستوى المشاركة.

تفويض ROA هو تصريح موقّع يحدد نظاماً مستقلاً مخولاً بإعلان بادئة IP معينة، مع حد أقصى لطول البادئة. ويمكن للشبكة مقارنة إعلان BGP بهذا التصريح لمعرفة ما إذا كان مصدر الإعلان متوافقاً مع التفويض. لكنه لا يفرض على الشبكات الأخرى رفض الإعلانات المخالفة، ولا يغيّر سياسة التوجيه تلقائياً.

تتوزع السيطرة بين عدة أطراف. ينشر حامل المورد التفويض ويحدّثه؛ ويجلب برنامج التحقق البيانات المصادق عليها ويصنف المسار صالحاً أو غير صالح أو مجهولاً؛ ثم يقرر مشغل الشبكة كيف يستخدم النتيجة. قد يراقبها فقط، أو يجرّب السياسة على بعض الجيران، أو يرفض المسارات غير الصالحة في بيئة الإنتاج. لذلك لا يعني الاتصال بمدقق للاختبار أن المشغل يفلتر جميع المسارات فعلياً، ولا أن السياسة مطبقة باستمرار على كل جلساته.

هذا التمييز عملي لا لغوي. فقد يكون المسار غير الصالح ناتجاً عن مصدر غير مخوّل، وقد يكون أيضاً بسبب تفويض قديم أو تغيير في رقم النظام المستقل أو حد أقصى مضبوط بطريقة لا تطابق إعلاناً مشروعاً. تشير النتيجة إلى عدم تطابق، لكنها لا تشرح السبب وحدها. ويمكن للفلترة أن تحد من بعض أخطاء المصدر، غير أن ROA غير دقيق قد يجعل المسار المشروع غير قابل للوصول في الشبكات التي ترفضه. يتطلب توسيع السياسة جرداً للموارد واختبارات ومراقبة وتنبيهات وخطة للرجوع عن التغيير.

نسب لا تصلح لخط واحد

ذكرت TWNIC في مقال نُشر في يونيو 2026 أن بيانات APNIC Labs حتى مايو أظهرت تغطية ROA في تايوان بنسبة 97.60% ومعدل فلترة ROV بنسبة 57.83%. وحددت المؤسسة هدفين منفصلين لعام 2026: بلوغ تغطية قدرها 98%، وتثبيت معدل الفلترة فوق 65%. ويعكس ذلك أن نشر التفويض واستخدام التحقق في التوجيه الحي مهمتان مختلفتان.

ليس من الدقة طرح 57.83 من 97.60 وتسميته «فجوة تنفيذ» مقدارها 39.77 نقطة. فالمقال لا يثبت أن المؤشرين لهما المقام والوحدة نفسيهما. قد تقيس تغطية ROA بادئات أو مساحة عناوين؛ أما معدل الفلترة فقد يقدّر مدى تعرض مستخدمين أو مسارات لشبكات تطبق ROV. ومن دون تعريف مشترك، ينتج عن الطرح رقم بالغ الدقة لكنه لا يجيب عن سؤال واضح. كما لا يصح تحويل 57.83% إلى «نسبة المشغلين الذين يفلترون» ما لم تعرّف المصدر المقام بهذا الشكل.

ولا يمثل رقم 2020 نقطة أساس قابلة للمقارنة مباشرة. فقد تحدث Ku عن حاملي عناوين وقّعوا ROA خلال العامين السابقين. أما عبارة TWNIC في 2026 فهي «تغطية ROA». ويورد تقرير آخر لـ APNIC من مارس 2026 نسباً منفصلة لصلاحية بادئات IPv4 وIPv6. عدد الحاملين والبادئات المعلنة ومساحة العناوين المغطاة والتعرض المرصود للفلترة ليست وحدات متبادلة. لذلك لا تثبت المصادر أن النسبة هبطت من 98% إلى 97.60%.

تشرح APNIC Labs في مادة منهجية سبب أهمية هذه الفروق. تقارن قياسات ROA بين التفويضات التي جرى التحقق منها ومشاهدات BGP للبادئات ومصادرها؛ وتصنف البادئات إلى صالحة وغير صالحة ومجهولة، وتحسب مساحة العناوين المعرضة على نحو منفصل. كما تختلف رؤية مجمعات المسارات من شبكة إلى أخرى. أما قياس ROV فيحتاج إلى توضيح ما إذا كان يرصد المشغلين أو البادئات أو مسارات المستخدمين، وما تعريف «الفلترة» في التجربة.

الاستنتاج الآمن محدود لكنه مهم: تفيد TWNIC، استناداً إلى APNIC Labs، بارتفاع تغطية التفويضات وبمؤشر فلترة أقل، وتضع هدفاً مستقلاً لكل منهما. وتقول إن نحو 2% من مساحة عناوين IP ما زالت خارج تغطية ROA، ولا سيما الموارد التي يتعين على أصحابها إعدادها مباشرة عبر APNIC والمنظمات الصغيرة ذات القدرة التقنية المحدودة. كما تصف جرد الموارد وفحوص الإعداد والتنبيهات والاستشارات والتدريب بوصفها أدوات دعم. هذه أوصاف المؤسسة لخدماتها وليست تقييماً مستقلاً لأثر كل تدخل.

سجل الأدوار والعمل المشترك

يقول مقال Ku لعام 2020 إن TWNIC عملت على نشر RPKI بعد توقيع هيئة التصديق مع APNIC في 2018، ويتناول الدعم التقني والتدريب واختبارات المدقق. ويسجل تقرير منفصل لـ APNIC إطلاق الخدمة في يوم RPKI التايواني واتصال نحو 46 مزوداً بها. كما ينقل التقرير رقماً يقارب 98% لعناوين IPv4 وIPv6 الموقعة. يؤيد ذلك سياق الحدث، لكنه لا يجعل صياغة «حاملي العناوين» في المقال مطابقة لصياغة «العناوين» في التقرير.

كان اتفاق 46 عضواً على الاختبار محطة تشغيلية واضحة، لكنه لا يمثل بالضرورة عينة من جميع المشغلين. ولا توضح المصادر العامة التي راجعناها أي الاختبارات اكتمل، أو عدد البادئات المشمولة، أو عدد الشبكات التي فعّلت رفض المسارات غير الصالحة بعد ذلك. لا ينبغي سد هذه الفجوة باستنتاج متفائل أو متشائم. إطلاق المدقق والاتفاق على تجربته موثقان؛ أما حجم النشر اللاحق فغير محدد كمياً هنا.

تعرف صفحة الترشيح لـ APNIC 62 Ku بصفته مدير إدارة IP في TWNIC. ويقول في بيانه الشخصي إنه تولى أبحاث سياسات IP وخدمات موارد الأرقام، ومشروع نشر IPv6 وRPKI والترويج له في تايوان. يجب تقديم ذلك بوصفه وصفه الذاتي لدوره. أما مقاله لعام 2020 فهو سجل علني أكثر تحديداً، لأنه يشرح مراحل البرنامج واختبار الأعضاء.

ويشكل عمله في السياسة الإقليمية مساراً مختلفاً. تسجل APNIC أن prop-127 شارك في تأليفه كل من Ching-Heng Ku وAftab Siddiqui وYen-Chieh Wang. واستهدفت المقترحات خفض الحد الأقصى للتخصيص من كتلة IPv4 103/8 لدى APNIC إلى /23 لإطالة عمر المخزون وإتاحة الموارد للوافدين الجدد من دون اللجوء إلى سوق التحويلات. وتسجل APNIC تنفيذ المقترح في أبريل 2019. إنه عمل مشترك نتج من عملية مجتمعية، لا إنجاز فردي ولا جزء من برنامج RPKI التايواني.

وفي APNIC 62 في سبتمبر 2026، أعيد انتخاب Ku نائباً مشاركاً لرئاسة Policy SIG. يثبت ذلك منصباً انتخابياً في منتدى سياسات إقليمي، لكنه لا يمنحه تفويضاً لتمثيل كل حامل مورد أو مشغل أو مستخدم في تايوان. الفصل بين المشاركة والتمثيل الشامل لا ينتقص من مسيرته؛ بل يحافظ على حدود ما تثبته الوقائع.

ما الذي ينبغي أن يظهر في التقرير المقبل؟

ينبغي أن يحافظ التقرير القادم على سلسلتين منفصلتين. بالنسبة إلى ROA، عليه تعريف ما إذا كان يقيس أصحاب الموارد أو البادئات المعلنة أو مساحة العناوين، مع تحديد البسط والمقام والتاريخ ومعالجة البادئات الأكثر تحديداً، وفصل IPv4 عن IPv6 متى اختلف القياس. وبالنسبة إلى ROV، عليه تعريف الفلترة ونقاط القياس والشبكات أو المسارات المشمولة، والتمييز بين بيئة الاختبار والإنتاج، وتوثيق البيانات الناقصة وتغييرات المنهجية. يجب إبقاء القيم القديمة معلنة مع الإشارة إلى أي انقطاع في السلسلة.

يحتاج المشغلون إلى مؤشرات تشغيلية: توافر المدقق وحداثة بياناته، البادئات المحلية بلا ROA محدث، حالات عدم التطابق بين المصدر المرصود والتفويض، المسارات غير الصالحة التي جرى التحقيق فيها، السياسات التي تختبر في وضع المراقبة، والنطاق الذي يطبق عليه الرفض في الإنتاج. إذا ارتفع مؤشر الفلترة الإقليمي، ينبغي التأكد من أن التغيير تشغيلي لا نتيجة لتبدل العينة. وإذا انخفض، ينبغي إجراء التحقق نفسه قبل اتهام المشغلين بالتراجع.

تخلق الأهداف نوعين متقابلين من المخاطر. فالتركيز على وجود ROA فقط قد يكافئ التفويضات القديمة أو الخاطئة. والتركيز على الفلترة وحدها قد يدفع إلى توسيع الرفض قبل جاهزية فرق التشغيل للتعامل مع النتائج الكاذبة والتراجع الآمن. وفي المقابل، قد تؤدي الحيطة المفرطة إلى تأجيل حماية نافعة إلى أجل غير مسمى. القرار المهني هو تحديد النطاق، والاختبار التدريجي، وقياس الأخطاء، وتعيين مسؤول عن إصلاح التفويض أو السياسة.

يكشف السجل العام لـ Ku سلسلة من المسؤوليات لا قصة بطل منفرد: تنسق TWNIC وتدعم، وتوفر APNIC بنية الموارد والقياس، ويختبر الأعضاء، وتختار كل شبكة سياستها، وتعالج المنتديات الإقليمية القواعد المشتركة. لا يحل أي مؤشر محل هذه الخريطة. وينبغي أن يسأل القياس القادم: من تشمل النسبة؟ وما المسارات التي تُرفض؟ ومتى جرى القياس؟ ومن يستطيع تصحيح الخطأ من دون تحويل إجراء الحماية إلى انقطاع؟

المصادر