الخلاصة

  • حذفت المسودة الرابعة الإجراء التوضيحي المفصل في المسودة الثالثة، بما فيه وصف الاتصال بأنه غير صالح مؤقتاً ثم دائماً، وإعادة الاختبار الآلية، ولغة خرق السياسة، ووساطة AFRINIC، والإحالة الصريحة إلى إجراءات مرتبطة بسحب الموارد.
  • لم تحذف المسودة الرابعة بند العواقب العام: بقيت المتابعة الأكثر استقصاءً والتحذيرات وإمكان حجب خدمات معينة وفق تقدير AFRINIC، وبقي أيضاً فتح إعادة التحقق عند ادعاء التحايل على الاختبار أو كون الرد على بلاغ إساءة غير صحيح أو غائباً.
  • فحص وصول رسالة محايدة إلى صندوق دور وظيفي يقع ضمن عمل سجل تقني رفيع الحدود؛ أما تقييم صحة بلاغ، وكفاية التدابير، وجودة رد، واستخدام خدمات أخرى كرافعة، فليس من سلطة منسق خاص لا يملك ولاية سيادية أو تنظيمية أو شرطية أو قضائية.
  • العلاج المتناسب هو إشعار موثق، وفرصة تصحيح متوقعة، وإبقاء الوصول إلى أدوات التصحيح مفتوحاً، وحالة جودة بيانات مؤرخة، مع استمرار التصويت والسجل والتوجيه وRPKI وDNS العكسي والنقل والموارد الرقمية من دون ربطها بعقوبة على صندوق بريد.

ما الذي غيّرته المسودة الرابعة فعلاً؟

يبدأ النزاع من مفارقة نصية دقيقة، لا من جدل عام حول حسن النيات. في المسودة الثالثة كان القارئ يرى سلماً من ثلاث عشرة خطوة: رسالتا تحقق متتاليتان، ورمز يمتد حتى خمسة عشر يوم عمل، ثم وصف مؤقت لعدم الصلاحية ومتابعة شخصية، ثم وصف دائم إذا مضت مهلة إضافية من خمسة عشر يوم عمل من دون تأكيد التصحيح، ثم استعمال قنوات التحذير الممكنة والنظر في حجب الخدمات، ثم إعادة آلية للاختبار، ثم لغة خرق السياسة، ثم مسار تصعيد قد تدخل فيه AFRINIC وسيطاً وينتهي، عند الاقتضاء، إلى إجراءات ذُكرت بينها على نحو خاص الإجراءات المرتبطة بسحب الموارد. في المسودة الرابعة اختفت هذه الخريطة التفصيلية واختفت معها الإشارة الصريحة إلى السحب.

لكن بنداً عاماً ظل في مكانه: عدم الامتثال يقود إلى متابعة أكثر استقصاءً، وتحذيرات، وحجب خدمات معينة وفق تقدير AFRINIC وبموجب السياسات أو الإجراءات ذات الصلة. لذلك لا يصح القول إن السلم بقي كما كان، ولا يصح القول إن العواقب زالت.

هذا الفرق ظهر في وثيقة عرّفتها صفحة AFRINIC المحفوظة باسم Abuse Contact Policy Update وبالمعرف AFPUB-2018-GEN-001-DRAFT04، وبالإصدار 4.0، ونسبتها إلى Jordi Palet Martinez / The IPv6 Company، وقالت إنها تقترح تعديل المادة 8.0 من دليل السياسات الموحد. تحمل لوحة التفاصيل تاريخ 4 نوفمبر/تشرين الثاني 2019، بينما يسجل جدول المراجعات 2 نوفمبر/تشرين الثاني 2019 ويصف النسخة الرابعة بأنها تبسيط شامل لنص النسخة الثالثة. وتعرض الصفحة 8 نوفمبر/تشرين الثاني تاريخاً لآخر تعديل. ليس التاريخان 2 و4 دليلاً على مسودتين منفصلتين؛ إنهما تعارض داخلي في سجل تاريخ الوثيقة، وينبغي إبقاؤه ظاهراً بدلاً من تسويته افتراضاً. أما المسودة الثالثة التي تشكل خط الأساس المحذوف فكانت الصفحة المحفوظة تؤرخ نسختها في 5 يونيو/حزيران 2019.

المشكلة العملية التي حاول المقترح معالجتها حقيقية وبسيطة في أصلها. إذا أشار سجل موارد رقمية إلى عنوان بريد مهجور، فإن المبلغ عن حادث لا يعرف إلى أي مكتب يرسل وصفه، ويضطر مشغلو الشبكات الآخرون إلى البحث عن شخص بديل. وقد تفشل سلسلة احتواء حادث لأن الموظف غادر، أو لأن العنوان كان شخصياً، أو لأن الصندوق لا يراقبه أحد. لهذا اشترطت المسودة الرابعة أن تتضمن الموارد المخصصة أو المسندة مباشرة مرجعاً إلزامياً من نوع abuse-c، وأن يقود المرجع إلى صندوق abuse-mailbox واحد على الأقل يكون صالحاً ومراقباً ومداراً بنشاط. هذا لب معقول: جهة اتصال وظيفية تبقى بعد انتقال الأفراد وتخفض كلفة العثور على المشغل.

كما وضعت المسودة شروطاً نافعة لطريقة استقبال الرسائل. فالرسالة الموجهة إلى صندوق إساءة الاستخدام ينبغي أن تتطلب تدخلاً من المستلم، لا أن تسقط في جهاز رد صامت لا يؤدي إلى مكتب بشري. ولا يجوز إرغام المبلّغ على استكمال نموذج قبل أن تصل مادته. وينبغي أن يسمح الصندوق باستلام البلاغ نفسه وما يرافقه من سجلات وأمثلة ورؤوس رسائل إلكترونية. لهذا التفصيل قيمة تشغيلية: النموذج المغلق قد يستبعد مراسلاً من بيئة مختلفة، وقد لا يقبل نوع الدليل المتاح، وقد يفصل الحكاية عن السجل الفني الذي يجعلها قابلة للفهم. أما صندوق الدور الوظيفي فيتيح نقل المادة العادية من دون أن يمنح السجل حق تقرير نتيجتها.

غير أن أهداف التحقق في المسودة لم تتوقف عند السؤال الموضوعي: هل وصلت رسالة محايدة؟ لقد أرادت من إجراء AFRINIC أن يضمن قدرة جهة الاتصال على أداء غرضها، وأن يؤكد فهم صاحب المورد للإجراء والسياسة، ومراقبته المنتظمة للصندوق، واتخاذه تدابير، وردّه على بلاغات إساءة الاستخدام. هنا تتغير طبيعة الاختبار. إثبات التسليم واقعة تقنية محدودة يمكن تكرارها وقياسها. أما إثبات «الفهم» أو «التدابير» أو «الرد» فيفتح أسئلة عن المحتوى والسياق والتوقيت والمشروعية. قد يصل البلاغ بالفعل ويكون ناقصاً أو موجهاً إلى المورد الخطأ. وقد يفحصه المشغل ثم يرفض طلباً لا يسنده دليل. وقد يتخذ تدبيراً لا يراه المبلّغ كافياً. كل ذلك مختلف عن صلاحية العنوان.

حددت المسودة الرابعة مدة لا تتجاوز خمسة عشر يوماً للتحقق الأولي. وعند الفشل، ينتقل الإشعار إلى جهات اتصال أخرى لدى سجل الإنترنت المحلي، ثم تبدأ مدة إضافية لا تتجاوز خمسة عشر يوماً. هاتان نافذتا تحقق وتصحيح اتصال، وليستا اتفاقية مستوى خدمة لحسم بلاغ إساءة أو إنهاء تحقيق في سلوك مزعوم. فالبلاغ قد يتطلب حفظ أدلة، ومضاهاة سجلات، والتواصل مع عميل، واحترام قانون نافذ، أو انتظار معلومات من المبلّغ. تحويل رقمَي 15 و15 إلى أجل للحكم في أصل الواقعة يضيف إلى النص ما لا يثبته، ويخلط ساعة جودة البيانات بساعة معالجة قضية.

كان التحقق مطلوباً عند إنشاء السمات أو تحديثها، وبصفة دورية مرة على الأقل كل ستة أشهر، وكذلك كلما رأت AFRINIC ذلك مناسباً. وأجازت المعلومات الإضافية لـ AFRINIC تغيير مدة المرحلة الأولى ومدة التصعيد إذا أبلغت المجتمع بسببها. كما أجازت تعديل دورية التحقق مع بيان الأسباب، وقدمت مثالاً يبدأ بفحص واحد في السنة الأولى ثم يرفع الوتيرة لاحقاً، وربما إلى كل ثلاثة أشهر. معنى ذلك أن المقترح لم يثبت فقط نقطة اتصال إلزامية؛ بل منح المنسق مساحة لتغيير إيقاع الفحص. والمرونة قد تستجيب لخبرة تشغيلية، لكنها تزيد الحاجة إلى حدود معلنة تمنع تحول القياس إلى ضغط انتقائي.

يقع مركز الثقل في القسم 8.5. فعبارته لم تقل إن النتيجة الوحيدة للفشل هي وسم السجل أو إعادة المحاولة. لقد وصلت بين عدم الامتثال وبين ثلاث حلقات: متابعة أكثر استقصاءً، ثم تحذيرات، ثم حجب خدمات معينة وفق تقدير AFRINIC ووفق السياسات أو الإجراءات ذات الصلة. لم يسم البند تلك الخدمات. ولم يضع في العبارة نفسها مقياساً للتناسب، أو مسار اعتراض مستقل، أو معياراً يبين متى تنتهي المتابعة ومتى تستعاد الخدمة. ومن ثم لا يمكن افتراض أن المقصود كان التصويت أو RPKI أو DNS العكسي أو النقل أو وظيفة بعينها؛ كما لا يمكن تجاهل أن لفظ «خدمات معينة» ترك سطح الأثر مفتوحاً.

ويضيف القسم 8.6 مساراً ثانياً للدخول إلى منظومة التحقق. إذا اشتبه شخص في أن الصندوق يتحايل على الاختبار—كأن يستجيب فقط لرسائل AFRINIC أو لموضوع أو محتوى بعينه—أمكن الإبلاغ عن ذلك لإعادة التحقق بموجب القسم 8.5. وكذلك إذا قيل إن الرد على حالة إساءة غير صحيح أو غير موجود. الجزء الأول يمكن ربطه، بحذر، بسؤال قابلية الوصول: هل الصندوق مزين ليستجيب لاختبار معروف فقط؟ أما الجزء الثاني فيضع AFRINIC فوق خلاف بشأن جودة الرد. فلا توضح العبارة ما الذي يجعل الرد «غير صحيح»، أو أي دليل يكفي، أو كيف يواجه صاحب المورد ادعاءً متنازعاً عليه، أو من يراجع التقييم مستقلاً.

من المهم هنا ألا ننسب للمسودة الرابعة ما حذفته. فهي لم تقل صراحة إن الفشل يفضي إلى سحب الموارد. تلك الإشارة كانت في ذيل المثال التفصيلي للمسودة الثالثة، ثم زالت مع حذف المثال. كما زالت تسميات عدم الصلاحية المؤقتة والدائمة، وإعادة الاختبار الآلية، ووصف الإخفاق المستمر بأنه خرق للسياسة، ووساطة AFRINIC، والخطوات الشخصية المتتابعة. هذا تضييق حقيقي في أقصى نتيجة مكتوبة. لكنه لا يساوي إزالة القوة العقابية، لأن العبارة العامة عن حجب الخدمات بقيت، ولأن باب إعادة التحقق من «صحة» الرد بقي مفتوحاً.

والتبسيط ليس قيمة إجرائية بذاته. أحياناً يزيل النص الأقصر تعقيداً لا حاجة له، وأحياناً يمحو العلامات التي كان يمكن بها تدقيق استعمال السلطة. في المسودة الثالثة، على قسوة الذيل، كان القارئ يستطيع عد الرسائل، وملاحظة الانتقال من حالة إلى أخرى، ورؤية موضع إعادة الاختبار، ومعرفة أن الإحالة إلى السحب جاءت في آخر مثال طويل. في المسودة الرابعة لم يعد يرى هذه الدرجات، لكنه ظل يواجه حجب «خدمات معينة» وفق تقدير الجهة نفسها. وهكذا انخفض الوصف الصريح للعقوبة القصوى، بينما ازدادت ضبابية الطريق إلى النتيجة الباقية.

هذه الضبابية تؤثر في قابلية العلاج. إذا كان الخلل خطأ مطبعياً، فما المطلوب لاستعادة الحالة الطبيعية: تصحيح الحرف، أم اجتياز رسالة جديدة، أم إثبات المراقبة، أم عرض التدابير المتخذة في بلاغ سابق؟ وإذا كان سبب إعادة التحقق شكوى من رد «غير صحيح»، فهل يكفي إظهار أن الرد أُرسل، أم يجب إقناع AFRINIC بمضمونه؟ النص لا يقدم في البند الباقي جواباً مستقلاً ومحدداً. لذلك لا تكمن المعضلة في عدد الخطوات المحذوفة وحده، بل في العلاقة بين عيب يمكن إصلاحه بسهولة وبين نتيجة خدماتية لا يعرف صاحب السجل نطاقها أو شرط إنهائها.

يمكن تصور أفضل قراءة حميدة للمقترح. قد يقول المدافع عنه إن عنواناً يستجيب لاختبار آلي فقط ليس جهة اتصال حقيقية، وإن صندوقاً لا يقرأه بشر ينقل كلفة البحث إلى الآخرين، وإن التحذير بلا نتيجة قد يسمح لصاحب مورد بأن يحتفظ بزخرفة بيانات إلى الأبد. هذا اعتراض جاد. فالتحقق الموضوعي المتكرر، والإشعار إلى أكثر من جهة، وفرصة العلاج، كلها قادرة على رفع جودة السجل. لكن قوة الحجة الحميدة تنتهي عند إصلاح قابلية الاتصال. لا تمنح الحاجة إلى صندوق عامل رخصة للحكم في صحة اتهام، ولا تجعل خدمة غير مرتبطة بالصندوق أداة مشروعة للضغط.

الفارق إذن ليس بين «سياسة» و«لا سياسة»، بل بين نوعين من المعرفة. النوع الأول محدود: عنوان منشور، رسالة محايدة، دليل تسليم أو فشل، إشعار مؤرخ، وتصحيح يمكن ملاحظته. النوع الثاني نزاعي: هل وقع إساءة، وهل كان التقرير صادقاً، وهل كانت التدابير كافية، وهل جاء الرد بالمضمون الذي يرضي المبلّغ. يستطيع سجل تقني أن يدير النوع الأول لأنه جزء من دقة دفاتره. أما النوع الثاني فيحتاج قواعد إثبات وولاية ومسؤولية ومراجعة لا تنشأ لمجرد أن الجهة تدير قاعدة تسجيل يعتمد عليها المشغلون.

ولهذا كانت المسودة الرابعة مفترقاً لا خاتمة. لقد نزعت من النص لوحة تحذير صريحة تشير إلى السحب، لكنها لم تفصل العيب عن الرافعة. واحتفظت بعبارة تبدو إدارية—«وفق تقدير AFRINIC»—بينما نتيجتها المحتملة تمس خدمات يحتاج إليها أصحاب الموارد. إن الاختبار العادل للتبسيط ليس عدد الأسطر التي اختفت، بل ما إذا صار المشغل يعرف بدقة ما الذي فشل، وكيف يصححه، وما الذي لا يجوز أن يتأثر. وفق هذا المعيار، بقيت البنية ناقصة.