الخلاصة

  • تُسجّل RIPEstat أربع بادئات IPv4 يُصدرها AS210973: 149.62.35.0/24 و194.0.132.0/24 و212.236.9.0/24 و212.236.10.0/24، وتُسند الملكية إلى DATAMATIX-AS / DATAMATIX Datensysteme GmbH ضمن ORG-DDG16-RIPE، بتخصيص من RIPE NCC بتاريخ 2021-07-30 ودولة AT (RIPEstat).
  • سلسلة التحقق مكتملة: كائن مسار RIPE للبادئة 194.0.132.0/24 بـ origin AS210973 أُنشئ بتاريخ 2025-11-13 بطول أقصى 24 وحالة rpki-ov-state صالحة (RIPE RPKI CA)؛ وROA تغطي 149.62.35.0/24 و194.0.132.0/24 (maxlen 24) و2a10:fd00::/32 (maxlen 32)، وROA ثانية تغطي 212.236.9.0/24 و212.236.10.0/24 (rpki-client)؛ وشهادة CA ذات الصلة صالحة من 2026-01-01 إلى 2027-07-01 مع تحقق OK (شهادة CA).
  • الإعلان حقيقي: route server في AMS-IX (nl-rs2-v4، الجار 80.249.209.53) يعرض البادئة كـ «RPKI Valid Best Route» بمسار AS 8218 210973 (AMS-IX).
  • في المقابل، تُغفل البادئة من لقطة CIDR Report التي تقتصر على ثلاث بادئات (CIDR Report)، ويستقبلها route server في Netnod ضمن «Routes not exported» بمسار 8220 24953 210973 (Netnod).
  • الآلية موثّقة: واجهة announced-prefixes في RIPEstat تعتمد افتراضياً نافذة أسبوعين وحداً أدنى min_peers_seeing=10 يُقصّر صراحةً «الإعلانات منخفضة الظهور أو المحلية» (توثيق RIPEstat)؛ وسياسات التصدير لدى كل نقطة تبادل تضيف طبقة انفصال ثانية.

تغطية سابقة في BTW أغلقت سلسلة الدليل من سجل الموارد إلى الشركة المشغّلة لـ DATAMATIX، وأشارت إلى أن بادئة 194.0.132.0/24 «تُقسّم المراقبات العامة نفسها». هذا التحقيق يثبت آلية الانقسام هذه.

طبقة السجل وطبقة التحقق متّفقتان

السجل واضح: البادئة مسجلة بكائن مسار صالح، والشهادات التشفيرية تغطيها وتتحقق، وشهادة CA الأصلية تسرد موارد AS210973 الفرعية وتصمد في التحقق. أي خلاف هنا منعدم في البيانات المستردة.

ما تقوله كل مراقبة فعلاً

  • RIPEstat: تُدرج البادئة بين البادئات المنشورة، أي أنها مرئية فوق عتبة أخذ العينات الخاصة بها (RIPEstat).
  • AMS-IX: البادئة أفضل مسار صالح RPKI عند جار واحد على الأقل، بعمر نحو ستة أيام لحظة اللقطة (AMS-IX).
  • Netnod: البادئة مستلمة لكنها غير مُصدَّرة للعملاء؛ السبب — سياسة تصدير الخادم أم اختيار الجار — غير مرئي في البيانات (Netnod).
  • CIDR Report: غياب كامل للبادئة من لقطة بقائمة قصيرة؛ لا يُعرف تاريخ اللقطة، فقد يكون السبب تأخر عينات أو مرشِّحاً (CIDR Report).
  • قائمة ASN لدى طرف ثالث تؤكد خمس بادئات منشورة بينها البادئة محل النزاع، لكنها منخفضة الصلاحية وتُستخدم للدعم فقط (bestcheapvps.org).

الآلية: عتبات وسياسات تصدير

ثلاثة مرشِّحات مستقلة تفسّر التناقض دون أي شذوذ: عتبة الرؤية (min_peers_seeing=10 عبر نافذة أسبوعين في الافتراض الموثّق للواجهة)، وتوقيت العينات وتحديثها لدى المجمّعات، وسياسة تصدير route servers لدى كل نقطة تباقة. ما يستقبل عندها المُشغِّل ليس بالضرورة ما يعيد بثّه لعملائه.

الدلالة المنهجية

مخرجات مراقب واحد ليست دليلاً كاملاً على ما تعلنه شبكة. السجل يثبت مطالبة إدارية، وROA يثبت تفويضاً بالنشر، وlooking glass يثبت الرؤية عند نقطة واحدة، والمجمّع يثبت الرؤية فوق عتبته هو. في هذه الحالة تتقارب الطبقات الأربع على الاستنتاج نفسه — البادئة مسجلة وصالحة RPKI ومُعلَنة — لكن أي مراقب منفرد كان سينتج إجابة خاطئة.

ما يبقى مفتوحاً

  • كم عدد نظراء RIS الذين يرون 194.0.132.0/24 حالياً؛ أثر العتبة موثّق لكنه غير مُكمَّم لهذه البادئة.
  • هل يعكس عدم التصدير في Netnod سياسة الخادم أم اختيار تصدير من الجهة المُعلنة.
  • هل غياب البادئة في CIDR Report تأخر عينات أم مرشِّح متعمّد.

المصادر: [1] RIPEstat · AS210973 · [2] توثيق announced-prefixes · [3] RIPE RPKI CA · [4] rpki-client AS210973 · [5] شهادة CA في RIPE RPKI · [6] CIDR Report AS210973 · [7] AMS-IX looking glass · [8] Netnod looking glass · [9] قائمة ASN طرف ثالث