الخلاصة

  • تنص DRAFT02 التي قدمتها AFRINIC في 25 سبتمبر 2026 على أن الفحوص الآلية قد تكشف مؤشرات محتملة لعدم الامتثال، وأن على الموظفين التحقق من المعلومات قبل أي تحقيق أو إجراء بموجب RSA أو اللوائح الداخلية.
  • التغيير الجوهري عن DRAFT01 هو معنى النتيجة الآلية: لم تعد حكماً على الامتثال، بل إشارة تحتاج إلى مراجعة بشرية.
  • ينبغي لخريطة تربط السياسة بالاختبار أن تحدد القاعدة وإصدارها وتاريخ سريانها ونطاق الموارد ومصدر البيانات وإصدار الاختبار، مع توضيح ما لا يثبته التنبيه.
  • ما زال وضع المقترح قيد المناقشة. ولا يثبت السجل العلني وجود لوحة عاملة أو تنبيه لعضو أو نتيجة امتثال أو عقوبة.

اختلاف السجل لا يحدد وحده ما تفرضه السياسة

لنفترض أن صاحب مورد تلقى تنبيهاً يفيد بأن إحدى خانات السجل لا تطابق شرطاً متوقعاً. يستطيع البرنامج قراءة بيانات الاتصال أو مقارنة كائن توجيه أو مطابقة تخصيص مع قاعدة. ويمكن تكرار المقارنة. لكنها لا تثبت وحدها أن السياسة الصحيحة تنطبق على هذا العضو، أو أن المصدر محدّث، أو أن العضو أخل بالتزام.

هذه هي الحدود التي يعالجها مشروع لوحة الامتثال في AFRINIC، AFPUB-2026-GEN-002-DRAFT02. فالنسخة المؤرخة 25 سبتمبر تعطي الأولوية لما يمكن قياسه بموضوعية قدر الإمكان، وتصف ناتج الأتمتة بأنه مؤشرات محتملة لعدم الامتثال. كما تجعل الموظفين مسؤولين عن التحقق من المعلومات التي تجمعها الاختبارات. وعند وجود أدلة تشير إلى عدم الامتثال فقط، يتحدث النص عن تحقيق أشمل واحتمال اتخاذ إجراءات إضافية بموجب RSA أو اللوائح الداخلية.

لا تصف هذه البنود منتجاً قيد التشغيل. فالفهرس الحالي للمقترحات ما زال يضع DRAFT02 تحت قيد المناقشة. وموضوع هذا المقال هو الحدود التي ترسمها الصياغة، والأدلة التي ينبغي أن تظل قابلة للفحص إذا قررت AFRINIC بناء النظام.

غيّرت DRAFT02 معنى النتيجة التي يسمح بها الاختبار

استخدمت DRAFT01 المؤرشفة لغة أكثر حسماً. فقد دعت إلى إرسال الإشعارات فور اكتشاف عدم الامتثال، ثم تناولت التذكيرات، وفترة الاستمرار التي يحددها الموظفون، والإجراءات التي ستُنشر لاحقاً، والقواعد التي ستوضع مستقبلاً لحجب الخدمات أو سحب الموارد أو إغلاق العضوية. كما اقترحت استثناءً لمجلس الإدارة في بعض حالات البنية التحتية الحيوية أو الظروف الاستثنائية.

ولا تقتصر DRAFT02 على اختصار المدة الزمنية. فقد أزالت البنود المستقلة التي كانت تترك فترة الاستمرار وقواعد العقوبة لإجراءات لاحقة يحددها الموظفون. وبدلاً منها، تصرّح بأن الامتثال لا يمكن قياسه بموضوعية كاملة، وأن الاختبارات الآلية لا تفعل أكثر من اقتراح مؤشرات محتملة. كما أدرجت التحقق البشري ضمن النص المقترح نفسه. لكنها أبقت احتمال اتخاذ إجراءات أخرى بموجب RSA أو اللوائح، ومنها حجب الخدمة أو سحب الموارد أو إغلاق العضوية.

وهكذا تغير الدور المسند إلى البرنامج. بدأت الصياغة الأقدم بحالة يكتشفها النظام ويسميها عدم امتثال. أما النص الجديد فيبدأ بإشارة قد تكون خاطئة أو ناقصة أو خارج نطاق القاعدة. ويفترض أن يصل التحقق البشري بين المرحلتين. ولا يكون هذا التحقق ذا معنى إلا إذا رأى المراجع أساس الاختبار واستطاع العضو إعادة إنتاج النتيجة نفسها.

يجب أن ترافق نسخة السياسة نتيجة الاختبار

تقول المسودة إن الأتمتة ينبغي أن تتطور مع تعديلات دليل السياسات الموحّد (CPM). وهذه ليست مجرد مهمة صيانة. فقد يعكس اختبار ما قاعدة الأمس بدقة، ثم يصنف مورداً على نحو خاطئ بعد تعديلها أو يطبق معياراً جديداً قبل سريان مفعوله. وحالة خضراء أو حمراء بلا رقم الإصدار تخفي هذا الفرق.

ذكرت دراسة الأثر المصاحبة لـDRAFT01 أمثلة مثل دقة بيانات الاتصال، وصلاحية جهة اتصال إساءة الاستخدام، واتساق كائنات التوجيه، وتغطية RPKI عند انطباقها، ومتطلبات DNS العكسي. وهذه أمثلة من تقييم النسخة السابقة؛ وليست قائمة نهائية لاختبارات DRAFT02 أو دليلاً على أن تلك الفحوص نُشرت. لكنها توضح أن كلمة «آلي» لا تفسر النتيجة. قد يكون غياب خانة ما قابلاً للملاحظة؛ أما ما إذا كانت السياسة المنطبقة تطلب تسجيلها لهذا المورد فهو سؤال آخر. وتحتاج مقارنة التوجيه أو RPKI أيضاً إلى تحديد المصدر ووقت الرصد والنطاق.

لذلك ينبغي لكل اختبار أن يصل بين سجلين. يحدد الأول القاعدة: رقم السياسة وإصدارها وتاريخ سريانها وفئة الموارد وشروط الانطباق. ويسجل الثاني إيصال الاختبار: مصدر البيانات ووقت جمعها والتحويل الذي أُجري وإصدار الاختبار والنتيجة والقيود المعروفة. عندها يستطيع الموظف العودة إلى المصدر وشرح سبب انطباق القاعدة أو سبب إلغاء التنبيه. ويمكن للعضو فحص الأساس نفسه من دون الاطلاع على بيانات تشغيلية خاصة بأطراف أخرى.

هذا اقتراح تحريري، وليس ميزة أعلنتها AFRINIC. فلا تحدد DRAFT02 قائمة شاملة للاختبارات أو أسلوباً لإدارة الإصدارات أو مقياساً للدقة أو سجلاً لقرار الموظف. لكن ما دامت النتيجة الآلية إشارة محتملة إلى أن يجري التحقق منها، فينبغي إظهار البيانات والقاعدة اللتين يقوم عليهما هذا التحقق.

البيانات والإشارة والإجراء مراحل منفصلة

ينبغي لمسار قابل للتدقيق أن يميز أربع حالات على الأقل: حالة مسجلة في سجل الموارد أو الشبكة؛ مقارنة آلية تثير إشارة محتملة؛ تحقق الموظف من المصدر والقاعدة المنطبقة؛ ثم أي إجراء منفصل تجيزه RSA أو اللوائح. فهذه ادعاءات مختلفة. ولا ينبغي أن يحول وسم واحد في لوحة التحكم الحالة الأولى بصمت إلى الحالة الأخيرة.

يحمي هذا الفصل الطرفين. يستطيع العضو تصحيح بيانات غير دقيقة أو شرح سبب عدم انطباق قاعدة عليه. ويمكن للموظفين التمييز بين خلل في جودة البيانات وسؤال عن تفسير السياسة. كما تستطيع AFRINIC توثيق الأدلة التي ستبرر تحقيقاً لاحقاً. وإذا كان الاختبار خاطئاً، يمكن تصحيح التنبيه من دون إبقاء حالة امتثال لا تفسير لها في سجل العضو.

القناة الاقتصادية مستقبلية لكنها واضحة في المقترح نفسه: قد تتأثر الطلبات المستقبلية والخدمات والعضوية بموجب RSA. وقد تستهلك حالة مضللة وقت مشغل الشبكة أو تؤثر في مراجعة لاحقة؛ بينما قد يساعد تحذير دقيق على معالجة خلل مبكراً. ولا تثبت المصادر العامة تحقق أي من النتيجتين الآن. لكنها تطرح سؤال التصميم: كيف نفرق بين إنذار مفيد واختبار قديم أو مطبق خارج نطاقه؟

يشرح السجل تاريخ المراجعة، لا نتيجة DRAFT02

ناقش اجتماع AFRINIC-37 نسخة DRAFT01 في 24 يونيو. وتقول المحاضر إن الرئيسين المشاركين لم يجدا إجماع تقريبي وأعادا تلك النسخة إلى القائمة البريدية؛ كما سجل إشعار أغسطس النتيجة نفسها. وقدمت DRAFT02 في 25 سبتمبر، ويقول سجل تعديلاتها إنها جاءت بعد نقاشات RPD وتقييم أثر. قرار يونيو يخص DRAFT01، ولا يحسم النسخة الحالية.

تحد النسخة الجديدة مما يفترض أن تقرره الأتمتة وتضيف تحقق الموظفين. وهذا يرسم حدوداً أوضح للأدلة، لكنه ليس ضمانة اختُبرت أثناء التشغيل. والخطوة التالية ينبغي أن تنشر دليل الاختبارات إلى جانب السياسة التي تنفذها: الإصدار وتاريخ السريان والنطاق والمصدر والمنطق والقيود وسجل التحقق البشري. عندئذ يستطيع الأعضاء والمشغلون مراجعة الآلية قبل التعامل مع التنبيه بوصفه أكثر من إشارة أولية.

المصادر والنطاق. تثبت DRAFT02 وفهرس المقترحات الحالي الصياغة والحالة الراهنة. وتقدم DRAFT01 المؤرشفة وتقييم أثرها النص السابق وأمثلة الفحوص. وتوثق محاضر AFRINIC-37 وإشعار الرئيسين المشاركين في 12 أغسطس إعادة DRAFT01 إلى القائمة. ولا يثبت أي منها التشغيل أو نتيجة تخص عضواً بعينه.