الخلاصة

  • نشرت AFRINIC في 5 يونيو 2019 الوثيقة AFPUB-2018-GEN-001-DRAFT03، وهي النسخة الثالثة من عائلة مقترح تحديث سياسة جهة الاتصال المعنية بالإساءة. ما تثبته الواقعة هو النشر، لا التوافق ولا الإقرار ولا التنفيذ ولا إنزال عقوبة على عضو بعينه.
  • كان التدخل المميّز للمسودة الثالثة هو فصل التحقق من قناة الاتصال المسجلة عن التقييم الموضوعي لطريقة معالجة بلاغ إساءة. يمكن لاختبار التسليم أو الإقرار الموثق أن يثبت قابلية الوصول والسيطرة على العنوان؛ ولا يمكنه أن يثبت صحة الادعاء أو نسبة الفعل أو كفاية المعالجة.
  • أظهرت المسودة الثانية، بوصفها خط الأساس المباشر فقط، كيف يمكن لخلط المجالين أن يجعل عيباً في بيانات الاتصال بوابة إلى وساطة أوسع أو إجراءات تمس الحساب والتصويت. لذلك لم يكن الفصل في المسودة الثالثة تحسيناً لغوياً عابراً، بل تحديداً لازماً لنطاق الاختصاص.
  • توجد حجة قوية لمراجعة عناوين الإساءة دورياً: العناوين الميتة أو القديمة تنقل كلفة البحث والتأخير وإعادة الإرسال إلى المتضررين والشبكات الأخرى. لكن العلاج المتناسب هو تصحيح سجل الاتصال بعد إخطار وفرصة علاج، لا الحكم في النزاع ولا تعطيل خدمات سجلية غير مرتبطة بالعيب.
  • AFRINIC سجل تقني خاص ومنسق لبيانات أرقام الإنترنت، وليست دولة أو منظماً عاماً أو شرطة أو نيابة أو محكمة. وظيفتها المشروعة هي الدقة والتفرّد وإثبات التحكم وإتاحة طريق اتصال قابل للاستخدام؛ ولا تمنحها تلك الوظيفة سلطة عقابية أو مصادِرة أو قضائية على النشاط الذي تصفه السجلات.

الواقعة: نشر مسودة عند مفترق اختصاصين

في 5 يونيو 2019، أضافت AFRINIC إلى مسار مقترح «تحديث سياسة جهة الاتصال المعنية بالإساءة» وثيقة تحمل المعرّف AFPUB-2018-GEN-001-DRAFT03. كان المؤلف المبيّن في عائلة المقترح هو Jordi Palet Martinez، وكانت الأطراف التي ستتأثر بأي تصميم صالح أكثر اتساعاً من المؤلف والناشر: حاملو موارد أرقام الإنترنت، وجهات الاتصال الموثقة لديهم، وفرق تشغيل الشبكات، ومكاتب معالجة الإساءة، والمشتكون، والشبكات المتضررة، والعملاء الذين تعتمد خدماتهم على استمرارية التوجيه والنطاق العكسي وRPKI والتحويلات وتحديثات السجل.

الفعل المؤسسي المحدد هنا هو النشر. هذه كلمة مهمة لأن الوثائق المقترحة تعيش في مسار زمني قد يشمل نقاشاً وتنقيحاً وتوافقاً وإقراراً وتنفيذاً، ولأن كل مرحلة تثبت شيئاً مختلفاً. نشر المسودة الثالثة يثبت أن تمييزاً معيناً طُرح بصيغة رسمية في ذلك التاريخ. لا يثبت أن المجتمع اعتمد النص، ولا أن مجلساً أقره، ولا أن AFRINIC نفذته، ولا أن اختباراً أُجري استناداً إليه، ولا أن عضواً خسر حقاً أو خدمة بسببه. لا توجد في السجل الذي يحيط بهذه الواقعة حالة مكتملة يمكن منها قياس زمن الاستجابة أو الخسارة المالية أو سلامة قرار جزائي.

ومع ذلك، فإن النشر يستحق الفحص لأن التمييز الذي حملته المسودة الثالثة يقع على خط فاصل بين وظيفتين. الوظيفة الأولى دفترية وتقنية: التأكد من أن خانة abuse-c أو صندوق البريد المخصص للإساءة لا يشيران إلى طريق مهجور، وأن شخصاً أو فريقاً مخولاً يستطيع تلقي طلب تحقق، وأن صاحب التسجيل قادر على تصحيح البيانات. الوظيفة الثانية موضوعية: تقرير إن كان سلوك موصوف في بلاغ قد وقع، وإن كان عنوان IP قد نُسب إلى الطرف الصحيح في الوقت الصحيح، وإن كانت الأدلة موثوقة، وإن كان الرد أو الإجراء العلاجي مناسباً. الأولى تدخل في جودة السجل. الثانية تتطلب معرفة الوقائع والسياق والقانون والمسؤولية، وقد تنتهي إلى حقوق وعقوبات؛ لذلك لا تدخل تلقائياً في اختصاص سجل أرقام خاص.

بالنسبة إلى المشتكي، الفرق يعني ألا يصبح نجاح التسليم نهاية زائفة لطلبه. وصول رسالة إلى صندوق ما لا يوقف هجوماً ولا يحفظ سجلات ولا يعيد خدمة. وبالنسبة إلى المشغّل، يعني ألا تتحول رسالة لم تُسلّم بسبب مرشح بريد أو عطل مؤقت إلى قرينة على أنه ارتكب الإساءة أو تجاهلها. وبالنسبة إلى AFRINIC، يعني أن نجاحها في اختبار ما تعرف كيف تختبره لا يمنحها سلطة على ما لا تملك أدوات إثباته أو شرعية الفصل فيه. لهذا السبب يستحق القارئ متابعة مسودة لم تصبح، بحسب الواقعة المدروسة، قانوناً نافذاً: الصياغة كشفت أين يجب أن تنتهي قوة السجل قبل أن تتسع آثارها.

خط الأساس المباشر: ما الذي جعل الفصل ضرورياً؟

لا يمكن فهم تدخل المسودة الثالثة من دون نظرة محدودة إلى المسودة الثانية المنشورة في 20 نوفمبر 2018. الغرض من هذه العودة ليس إعادة سرد عائلة المقترح ولا جعل ساعات المسودة الثانية موضوع المقال، بل تحديد المشكلة التي كانت قائمة عند ظهور النسخة التالية.

عاملت المسودة الثانية abuse-c وصندوق إساءة مداراً بنشاط على أنهما جزء من التزام بيانات السجل. وكان منطقها يشمل إنشاء البيانات أو تحديثها، والتحقق الدوري منها مرة كل ستة أشهر على الأقل، وإمكان التحقق حين تراه AFRINIC مناسباً. أما النص المعياري المتعلق بالزمن فحدّد مدة أولى لا تتجاوز خمسة عشر يوماً، ثم مدة تصعيد لا تتجاوز خمسة عشر يوماً أخرى. وفي المثال الوارد على الصفحة نفسها بقي إيقاع مختلف: يومان من أيام العمل ثم ثلاثة أيام عمل. لا ينبغي حل هذا التباين بالافتراض؛ يكفي أنه كان قائماً في خط الأساس وأنه يوضح مدى حساسية تحويل الأزمنة الإجرائية إلى نتائج تمس أصحاب الموارد.

الأكثر صلة بالمسودة الثالثة أن تصميم المسودة الثانية لم يبق دائماً داخل سؤال قابلية الاتصال. فقد ربط الاشتباه في التحايل على التحقق، أو الرد غير الصحيح أو الغائب على حالات الإساءة، بإعادة التحقق ووساطة AFRINIC وإمكان اللجوء إلى إجراءات ذات صلة. هنا تصبح الكلمات غامضة من الناحية المؤسسية: هل يجري التحقق من أن الرسالة تصل إلى الفريق الصحيح، أم من أن الفريق صدّق المشتكي واتخذ الإجراء الذي يرضيه؟ وهل الوساطة مجرد نقل للبلاغ إلى جهة التشغيل، أم تقييم للأدلة والرد؟

أضاف تقييم AFRINIC المؤرخ في 20 أبريل 2019 سبباً عملياً للقلق من اتساع العلاج. قال التقييم إن الحظر المقترح على الحساب قد يعطّل وظائف في MyAFRINIC، ومنها التصويت. ورأى المستشار القانوني أن فقدان حقوق التصويت بسبب إخفاق في تحديث جهة اتصال نتيجة غير متناسبة، مع قوله إنها ليست غير قانونية بموجب قانون موريشيوس. هذه ليست واقعة عقوبة أنزلت بعضو، ولا دليلاً على أن المسودة الثالثة نفذت حظراً. إنها سياق سابق للنشر يبيّن لماذا يلزم أن يتبع العلاج طبيعة الخلل: سجل اتصال ناقص ينبغي إصلاحه كسجل اتصال ناقص، لا أن يصبح مفتاحاً لتعطيل حقوق مؤسسية أخرى.

تكشف المسودة الثانية، إذن، ثلاثة أنواع من الانزلاق. الأول من «هل يعمل العنوان؟» إلى «هل كان الرد صحيحاً؟». والثاني من «صحح هذه الخانة» إلى «قد تتعطل وظائف حسابك». والثالث من دليل تقني محدود — تسليم رسالة أو عدمه — إلى استنتاج واسع عن السلوك أو التعاون. عندما ظهرت المسودة الثالثة، كان الفصل بين التحقق والمعالجة الموضوعية جواباً عن مشكلة حقيقية في بنية المقترح، حتى إذا لم نعرف من واقعة النشر وحدها كيف كان سيُترجم ذلك الفصل إلى كل بند إجرائي.

ما الذي فصلته المسودة الثالثة، وما الذي لا يجوز نسبه إليها؟

التمييز المركزي للمسودة الثالثة بسيط في عبارته وعميق في أثره: التحقق من جهة الاتصال المسجلة ليس هو معالجة بلاغ الإساءة. يمكن لـAFRINIC أن تسأل إن كان المسار المعلن قابلاً للوصول ومربوطاً بجهة اتصال موثقة في التسجيل. لا يمنح نجاح ذلك الاختبار شهادة بأن الفريق عالج كل بلاغ معالجة صحيحة. ولا يمنح فشله برهاناً على أن الادعاء الأصلي صحيح أو أن صاحب المورد هو مرتكب الفعل.

هذا هو القدر الآمن الذي يمكن قراءته من تدخل المسودة الثالثة. لا يجوز ملء الفراغات بنصوص ظهرت في نسخ لاحقة. ولا يجوز القول إن المسودة الثالثة أبقت بالضرورة مهلة الخمسة عشر يوماً زائد خمسة عشر يوماً أو غيّرتها، لمجرد أن المسودة الثانية احتوتها. كما لا يجوز استيراد سُلّم الإخطار وإعادة المحاولة والعلاج وعدم الامتثال من المسودة الرابعة أو الخامسة أو السادسة أو السابعة ثم تسميته تصميم المسودة الثالثة. حدود النسخة جزء من الدقة، لا تفصيل فهرسة.

الفصل نفسه يقتضي التمييز بين أفعال غالباً ما تُضغط في كلمة واحدة هي «الاستجابة»:

  1. التسليم يعني أن البنية البريدية قبلت الرسالة أو أوصلتها إلى الوجهة المعلنة. قد يثبت هذا أن الطريق التقني قائم في لحظة معينة.
  2. التحكم الموثق يعني أن شخصاً يملك صفة مرتبطة بالتسجيل استطاع إكمال تحدٍّ أو تحديث جهة الاتصال عبر قناة مصادق عليها. هذا أقوى من مجرد قبول خادم البريد للرسالة، لكنه لا يثبت شيئاً عن مضمون البلاغ.
  3. الإقرار بالاستلام يعني أن الجهة المستقبلة سجّلت وصول البلاغ وربما أعادت رقماً مرجعياً. قد يصدر آلياً أو بشرياً، ولا يساوي تحقيقاً.
  4. الفرز الأولي يعني فحص كفاية البيانات، وربط الزمن والعنوان والبروتوكول بسجلات التشغيل، وتحديد الجهة التي تملك الأدلة أو القدرة على التصحيح.
  5. المعالجة تعني اتخاذ إجراء مناسب للوقائع: حفظ سجلات، تقييد خدمة، التواصل مع عميل، إصلاح إعداد، أو تقرير أن الأدلة لا تكفي. قد تستغرق وقتاً وقد تتطلب مساراً قانونياً.
  6. الفصل القضائي أو التنظيمي يعني تقرير الحقيقة والمسؤولية والحق والعقوبة في نزاع. هذا عمل يحتاج سلطة مختصة وإجراءات إنصاف وإثبات، وليس امتداداً طبيعياً لاختبار صندوق بريد.

يمكن لقياس أن ينجح في مستوى ويفشل في آخر من دون تناقض. قد تُسلَّم رسالة إلى صندوق نشط، لكن ينقصها طابع زمني أو عنوان متأثر أو وصف قابل لإعادة الفحص، فيتعذر الفرز. وقد يقر الفريق بالاستلام ثم يحتاج إلى سجلات عميل موزع في منطقة زمنية أخرى. وقد يعالج سبباً تقنياً من دون كشف النتيجة للمشتكي بسبب الخصوصية أو سرية التحقيق. وقد لا تصل رسالة سليمة لأن مزود البريد متعطل. لهذا لا يصح بناء حكم أخلاقي أو قانوني من رقم واحد لزمن الرد.

الأطراف لا تنظر إلى «صلاحية العنوان» بالطريقة نفسها

للمشتكي مصلحة مباشرة في طريق لا يبتلع الرسالة. عندما يكون العنوان قديماً، يدفع المتضرر كلفة البحث في WHOIS أو RDAP، وتجربة عناوين أخرى، وإعادة صياغة البلاغ، وانتظار رد قد لا يأتي. وتتحمل شبكة مجاورة كلفة المرور الضار أو إعادة المحاولات، وقد يضيع دليل سريع الزوال. لذلك ليست دقة جهة الاتصال ترفاً إدارياً.

ولفريق الإساءة مصلحة مختلفة: أن تصل إليه بلاغات قابلة للعمل، لا تدفقات آلية بلا سياق ولا حملات ضغط تستخدم عدد الرسائل بديلاً عن الدليل. يحتاج الفريق إلى معرفة وقت الملاحظة، والعنوان أو البادئة المعنية، والبروتوكول، وما رآه المبلغ مباشرة، وقناة للرد. يحتاج أيضاً إلى حماية من نسب خدمة عميل إلى صاحب مورد لمجرد ظهور رقم في سجل على مستوى أعلى.

ولصاحب المورد مصلحة في أن يعكس السجل نقطة اتصال قابلة للصيانة عبر تغير الموظفين والمتعاقدين ومزودي البريد. لكن له أيضاً مصلحة في ألا يؤدي عطل في البريد إلى تجميد التحويل أو تعديل السجل أو إدارة RPKI أو النطاق العكسي أو استمرارية الخدمة. فهذه الوظائف قد تحمل عليها شبكات عملاء لا يعرفون شيئاً عن رسالة التحقق.

أما AFRINIC فلديها مصلحة مشروعة في ألا تنشر سجلاتها عناوين لا تعمل. جودة بياناتها تقلل الاحتكاك وتزيد إمكان التنسيق. لكن مصلحتها المؤسسية في قابلية الاستخدام لا تجعلها صاحبة الأدلة التشغيلية. السجل يعرف من أعلن جهة الاتصال ومن يستطيع تحديثها؛ ولا يعرف بالضرورة من كان يستخدم عنواناً في الثانية التي وقعت فيها واقعة مزعومة، أو كيف رُبطت جلسة بمشترك، أو ما إذا كانت عينة حركة أصلية أم ملفقة، أو ما الإجراء المتناسب قانوناً.

هناك أخيراً عملاء ومستخدمون في المصب. هؤلاء قد يستفيدون من إزالة مصدر ضرر حقيقي، لكنهم قد يتضررون أيضاً من عقوبة واسعة تصيب مورداً أعلى من الفاعل المزعوم. إذا عومل خلل بريد على أنه أساس لقطع استمرارية رقمية، يمكن أن يمتد الأثر من صاحب الحساب إلى مستضيفين وعملاء ومواقع وخدمات لا علاقة لهم بالنزاع. الفصل بين الاختبار والحكم يحفظ هذه الفوارق.

ما نعرفه وما لا نعرفه عن 2019

تثبت مواد AFRINIC الرسمية تاريخ النشر، ومعرّف النسخة، وموقعها في عائلة المقترح. كما توفّر صفحة المسودة الثانية وتقييمها السياق المباشر، ثم توضح سجلات لاحقة أن المسودة السابعة مؤرخة في 17 مايو 2021 وأن AFRINIC سجلت إقرارها في 4 فبراير 2026. لا يصح قلب هذا التسلسل: إقرار نسخة سابعة بعد سنوات لا يجعل النسخة الثالثة معتمدة بأثر رجعي، ولا يثبت أنها استُخدمت ضد أحد في 2019.

لا نملك في هذه الواقعة اسماً لعضو خضع لاختبار، ولا بلاغ إساءة محدداً، ولا نتيجة تحقق، ولا قراراً بتعطيل حساب، ولا فقدان تصويت، ولا توقف مورد، ولا مبلغ خسارة قابلاً للقياس. كذلك لا نملك أساساً لاتهام AFRINIC بأنها تعمدت الانتقائية في تطبيق المسودة الثالثة أو أنها فصلت في قضية بعينها. التحليل التالي يتناول بنية السيطرة والآثار المتوقعة إذا اختلطت الوظائف؛ ولا يقدّم تلك الآثار كوقائع حدثت بالفعل.

هذه القيود لا تُضعف الاستنتاج المؤسسي، بل تضبطه. يمكن القول إن اختبار التسليم لا يثبت صحة شكوى لأن ذلك حد منطقي لأداة القياس. ويمكن بيان أن ربط عيب اتصال بخدمات التوجيه أو التصويت ينشئ خطراً واسعاً لأننا نعرف ترابط تلك الخدمات. لكن لا يمكن القفز من الإمكان إلى رواية ضحية مجهولة أو عقوبة لم يوثقها السجل. الدقة في وصف الاقتراح شرط للدقة في نقد السلطة.