الخلاصة

  • وافق مجلس AFRINIC في 20 يناير 2021 على نشر تقرير دقة قاعدة WHOIS. قيمة القرار أنه أخرج مجموعة من الأقوال المؤسسية عن نطاق الفحص، وأساليب المطابقة، والاستثناءات، وحالات المعالجة، والضوابط المعلنة إلى مجال يمكن للغير مراجعته ومناقضته.
  • قالت AFRINIC إنها فحصت 2,824 بادئة IPv4 فُوّضت لأعضاء الموارد بين 2005 و2019. كانت تسع بادئات بلا رقم تذكرة ومرتبطة بتخصيصات Fiber Grid في 2012–2013؛ ومن أصل 2,815 سجلاً ذا مرجع تذكرة، احتوى 2,800 على طلب موارد خضع للتقييم، بينما تعلقت التناقضات في 15 بادئة بسجلات جُلبت من سجلات أخرى في مشروع أسبق لنقل التسجيل.
  • هذه أرقام تقرير مؤسسي استعادي، وليست إعادة مستقلة لأوراق العمل أو لكل ملف حالة. نشرها أفضل من الصمت، لكنه لا يثبت اكتمال كل حالة، ولا فعالية كل ضابط، ولا صحة كل قرار لاحق، ولا يقرر الحيازة المشروعة أو المسؤولية الجنائية.
  • دقة التسجيل والتفرّد وظيفتان مشروعتان وضروريتان لأمين سجل تقني خاص. إتقان هذه الوظيفة لا ينشئ سيادة أو تشريعاً أو تنظيماً أو شرطة أو ادعاءً عاماً أو عقاباً أو مصادرة أو قضاءً، ولا يثبت دعاوى غير متصلة بسلامة الدفتر.
  • الخطوة المتناسبة ليست نشر الملفات الحساسة، بل إصدار إيصال دقة موقّت ومُرقّم يبيّن السكان المفحوصين، وتاريخ القطع، وفئات الأدلة، وتصنيف الاستثناءات بالعدد وحجم العناوين، ومالكي الضوابط وتواريخ نفاذها، ونطاق الضمان المستقل، والحالات المتنازع عليها، وسجل التصحيحات، ومسار الاعتراض.

L3 — اليوم الذي أصبح فيه السجل قابلاً للفحص

في ظاهر الأمر، لا يفعل قرار نشر تقرير سوى نقل وثيقة من داخل مؤسسة إلى خارجها. غير أن هذا الوصف يفوّت جوهر الواقعة. قاعدة WHOIS ليست مذكرة داخلية عابرة؛ إنها واجهة عامة لادعاءات إدارية عن موارد أرقام الإنترنت وجهات الاتصال والتسجيل. وحين يعتمد طرف خارجي على قيد ظاهر فيها، فهو لا يقرأ نصاً فحسب، بل يتعامل مع أثر قرار سابق: طلب قُدّم، وعضوية أو علاقة إدارية جرى التحقق منها، وتغيير أُجيز، وسجل حُدّث، وربما تعارضٌ عولج أو ظل مفتوحاً. لذلك كان قرار مجلس AFRINIC في 20 يناير 2021 بنشر تقرير الدقة فعلاً يتصل مباشرة بمساءلة وظيفة إمساك الدفتر.

تنبع قيمة Resolution 202101.596 من محدوديته الدقيقة. القرار المسجل يثبت أن المجلس وافق على النشر. والتقرير المنشور يثبت ما قالت AFRINIC إنها فعلته وما أعلنت أنها وجدته. وبين هذين الأمرين مساحة ينبغي ألا تُمحى: لا يثبت التصويت أن أعضاء المجلس أعادوا تنفيذ الاختبارات، ولا يثبت نشر التقرير أن طرفاً مستقلاً استنسخ أوراق العمل، ولا يثبت ظهور رقم في التقرير أن كل صاحب مصلحة وافق على توصيف الحالة. النشر فتح نافذة، لكنه لم يجعل الناشر شاهداً مستقلاً على نفسه.

هذه التفرقة مهمة لأن الثقة في السجل لا تُبنى من هيئة الوثيقة أو نبرة اليقين فيها. تُبنى من إمكان تعيين الشيء المفحوص، وفهم طريقة الفحص، وتتبع الاستثناء، ومعرفة من صحح ماذا ومتى، والقدرة على الاعتراض والتصحيح. التقرير المنشور قدّم قدراً ملموساً من ذلك. لقد نقل النقاش من انطباع عام عن «دقة قاعدة البيانات» إلى مجموعة أقوال قابلة للتحديد: حجم مجتمع من سجلات التفويض، وجود مراجع تذاكر أو غيابها، وجود طلبات موارد مقيمة، أنواع مواد المضاهاة، أحجام عناوين موضوعة في حالات إدارية مختلفة، وضوابط قالت المؤسسة إنها تبنتها أو عززتها.

عيّنة ليست مجرد نسبة

قالت AFRINIC إن الفحص شمل سجلات 2,824 بادئة IPv4 فُوّضت لأعضاء الموارد خلال الفترة من 2005 حتى 2019. هذه الصياغة مهمة لأن الرقم ليس نسبة ثقة مجردة؛ إنه تعريف لسكان فحصتهم المؤسسة كما وصفتهم. ومن داخل هذا العدد، قالت إن تسع بادئات لم يكن لها رقم تذكرة، وإنها ارتبطت بتخصيصات Fiber Grid التي أُجريت في 2012–2013. أما السجلات البالغ عددها 2,815 التي حملت مراجع تذاكر، فقالت إن 2,800 منها تضمنت طلب موارد خضع للتقييم. وتعلقت التناقضات في 15 بادئة بسجلات استوردت من سجلات أخرى في إطار مشروع أسبق لنقل التسجيل.

لا ينبغي أن تتحول هذه الأرقام إلى طمأنة حسابية سهلة. عدد السجلات يخبرنا عن انتشار نوع من الاستثناءات داخل السكان الموصوفين؛ لكنه لا يزن تلقائياً أهمية كل استثناء. يمكن لبادئة واحدة أن تحمل معنى تشغيلياً يختلف عن أخرى، ولذلك يلزم إبقاء «عدد الحالات» منفصلاً عن «حجم العناوين» وعن «حالة المعالجة». كما أن وجود تذكرة لا يساوي، بذاته، سلامة القرار الموجود داخلها؛ ووجود طلب موارد خضع للتقييم لا يثبت، وحده، اكتمال كل تحقق أو صحة كل تغيير لاحق. التقرير يقدّم قرائن عن أثر إداري موجود، لا حكماً مستقلاً على جودة كل خطوة في ذلك الأثر.

وبالمثل، لا يجوز قلب الاستثناءات القليلة عدداً إلى إثبات شامل بأن بقية السجلات لا تحمل أي مشكلة. أقصى ما تسمح به المادة المنشورة هو أن AFRINIC أبلغت عن نتائج فحصها للسكان المحددين وفق المواد والأساليب التي وصفتها. لا توجد هنا إعادة مستقلة لكل اختبار، ولا ملفات حالات كاملة، ولا رأي ضمان خارجي يثبت أن كل تصنيف كان كاملاً وصحيحاً. هذه ليست تهمة ضد التقرير، بل هي الحد المنطقي لأي تقرير ذاتي حين يُقرأ بجدية.

من أي مواد بُني الفحص؟

وصفت AFRINIC فحصاً لاحقاً استعان بملفات الموارد الداخلية، وسجلات WHOIS وتاريخها، والإحصاءات المفوضة، والتذاكر، وطلبات العضوية والموارد، ونظام أسماء النطاقات العكسي، وسجل توجيه الإنترنت، وسجلات تاريخية خارجية، وتقارير عامة، ومعلومات من مبلغين. تعدد هذه الفئات له دلالة مؤسسية. فالدفتر لا يصبح قابلاً للمراجعة بمجرد مقارنة نسخة منه بنفسها؛ لا بد من آثار أخرى يمكن أن تؤيد القيد أو تكشف تناقضه.

كل فئة تجيب عن سؤال مختلف. التذكرة قد تظهر مسار الطلب؛ وتاريخ WHOIS قد يظهر أثر التغيير؛ والإحصاءات المفوضة قد تكشف عدم تطابق بين مخرجين إداريين؛ وطلبات العضوية والموارد قد تربط القيد بملف قرار؛ وبيانات التوجيه أو DNS العكسي قد تعطي سياقاً تشغيلياً؛ والسجلات الخارجية والتقارير العامة ومعلومات المبلغين قد تدفع إلى إعادة النظر في فرضية داخلية. لكن تعدد المواد لا يحوّلها تلقائياً إلى حكم واحد قاطع. قوة المراجعة تأتي من بيان كيفية المضاهاة، ومن توثيق الاستثناء، ومن إمكان إعادة الاختبار، لا من طول قائمة المصادر وحده.

هنا تظهر فائدة النشر بوضوح. قبل الإفصاح، كان الجمهور مطالباً إما بقبول وصف المؤسسة لسلامة سجلها أو رفضه على أساس الانطباع. بعده، صار ممكناً طرح أسئلة محددة: هل عُرّف المجتمع على نحو يسمح بتكرار الاختبار؟ ما الفترة التي يغطيها؟ كيف عولجت السجلات المستوردة من سجلات أخرى؟ ما الفرق بين غياب التذكرة وغياب مبرر التخصيص؟ هل تمثل فئات الأدلة اختبارات مستقلة أم آثاراً صادرة عن النظام نفسه؟ أي الأرقام نُسخ لاحقاً، وأيها صُحح؟ هذه الأسئلة ليست محاولة لإدارة السجل من الخارج؛ إنها شكل طبيعي من أشكال مساءلة دفتر عام الأثر.

حالات العناوين: أهمية الوزن من دون جمع مضلل

في نوفمبر 2020، أبلغت AFRINIC عن 1,060,864 عنواناً من عناوين المجمع قالت إنها استعادتها ووضعتها في الحجر، وعن 1,310,720 عنواناً من المجمع ظل قيد المراجعة. وأبلغت أيضاً عن 467,968 عنواناً قديماً عكست تغييرات غير مسندة عليه، وعن 394,496 عنواناً قديماً جرى توحيدها بناء على طلب شركات قابضة، وعن 936,704 عناوين قديمة ظلت محل نزاع في انتظار تحديد الحيازة.

هذه الأرقام لا ينبغي جمعها في «إجمالي» واحد. التقرير يعرض حالات إدارية مختلفة، ولا يثبت السجل المتاح أنها فئات متنافية وقابلة للجمع. الاستعادة والحجر ليسا الشيء نفسه الذي تعنيه المراجعة الجارية؛ وعكس تغيير غير مسند ليس هو توحيد سجلات بطلب شركات قابضة؛ والنزاع على الحيازة ليس قراراً نهائياً بشأنها. جمعها سيخلق ادعاءً لا تحمله الوثيقة، وسيطمس السؤال الذي ينبغي أن يبقى ظاهراً: ما تعريف كل حالة، وفي أي تاريخ قُطعت، وهل انتقلت عناصر منها لاحقاً، ومن يملك سلطة تغيير وصفها الإداري؟

مع ذلك، تكشف أحجام العناوين سبب عدم كفاية عد الحالات وحده. تسع بادئات أو 15 بادئة قد تبدو صغيرة إذا قورنت بعدد 2,824، لكن الدلالة المؤسسية لا تُستخلص من نسبة السجلات وحدها. يلزم أيضاً بيان حجم فضاء العناوين المتأثر، ونوع الحالة، ومدى اليقين، وما إذا كان القرار قابلاً للعكس أو محل اعتراض. ليس المقصود استنتاج ضرر لم يثبته السجل؛ فلا توجد هنا واقعة تثبت انقطاعاً بعينه أو خسارة مالية أو فشل صفقة بسبب قرار النشر. المقصود أن التقرير الجيد يجب أن يسمح بفهم التعرض من أكثر من زاوية، بدلاً من اختزال الحقيقة في عدد ملفات.

ما قالته المؤسسة عن ضوابطها

عرض التقرير مجموعة من الضوابط قالت AFRINIC إنها تبنتها أو شددتها. شملت الأتمتة، وفحوص ضبط التغيير المخطط لها وإمكان تتبع التغيير، والمراجعة النهائية العليا لطلبات الموارد والعضوية، وسياسة لمكافحة الاحتيال والفساد في يونيو 2019، ومنصة مستقلة للإبلاغ أُطلقت في 2020، والتحقق الأقوى من تحديثات الموارد القديمة، وتقارير يومية عن التناقض بين MyAFRINIC وWHOIS، والمقارنة مع الإحصاءات المفوضة، ومصادقة PGP، والوصول المقيد بالأدوار المؤهلة، والتصعيد عندما يقع التغيير خارج الصلاحيات العادية.

من المشروع أن تُقرأ هذه القائمة باعتبارها اعترافاً بأن دقة الدفتر ليست حالة ساكنة، بل نتيجة تصميم مؤسسي يومي. الأتمتة قد تقلل فرص بعض الأخطاء، والتتبع قد يجعل التغيير قابلاً للمراجعة، وفصل المراجعة النهائية قد يضيف نقطة تحقق، والتقارير اليومية قد تكشف انحرافاً بين نظامين، والوصول المؤهل قد يضيّق سطح التغيير، والتصعيد قد يمنع تسوية الاستثناء داخل المسار المعتاد من دون انتباه إضافي. غير أن التقرير لا يمنحنا مصفوفة مستقلة لما كان موجوداً قبل ذلك وما تغير بعده، ولا يثبت أن كل ضابط بدأ في التاريخ نفسه، ولا أن كل واحد طُبق كاملاً، ولا أنه عمل لاحقاً بلا استثناء.

الفرق بين «ضابط موصوف» و«ضابط فعّال» هو أحد أهم الدروس هنا. الوصف يحدد النية أو التصميم المعلن. أما الفعالية فتحتاج إلى أثر تنفيذ: عينات تغيير، سجلات وصول، استثناءات، تنبيهات، تصعيدات، نتائج مراجعة، وتصحيحات يمكن اختبارها عبر الزمن. وقد تكون بعض هذه المواد موجودة وسرية؛ غيابها عن السجل العام لا يثبت عدم وجودها. لكن عدم نشرها يعني أيضاً أن القارئ لا يستطيع أن ينسب إلى التقرير أكثر مما يعرضه التقرير.

لماذا كان النشر سليماً رغم حدوده؟

أقوى دفاع حسن النية عن قرار المجلس لا يحتاج إلى المبالغة. كان الفحص استعاديّاً، لكنه كشف سكاناً محددين، ومواد مراجعة متعددة، واستثناءات معدودة، وأحجام عناوين في حالات مختلفة، وضوابط معلنة. هذا أفضل مادياً من الصمت، لأن المؤسسة قبلت أن تُقارن أقوالها اللاحقة بما أعلنته في تاريخ معلوم. الرقم المنشور يصبح قابلاً للتذكر والتصحيح؛ والمنهج الموصوف يصبح قابلاً للسؤال؛ والحالة المعلنة تصبح مرجعاً يمكن أن يُظهر تغيراً لاحقاً.

كما أن الحجب الجزئي قد يكون مشروعاً. نشر ملفات المطالبين أو بياناتهم الشخصية أو أوراق اعتمادهم أو هويات المبلغين أو تفاصيل أمنية أو مواد تحقيق ونزاع يمكن أن يضر بالخصوصية وبالأمن وبالأطراف وبسلامة العمل الجاري. ليس من المعقول مطالبة أمين السجل بأن يجعل كل دليل حساس عاماً كي يثبت أنه شفاف. المعيار الأفضل هو نشر ما يكفي لفحص الادعاء، مع إبقاء ما يلزم حمايته داخل نطاق ضمان مستقل مضبوط.

لذلك لا ينقسم الخيار إلى سرية كاملة أو كشف كامل. توجد بنية وسطى أكثر نضجاً: تعريف علني للسكان والفئات والطرق والنتائج، مع تمكين مراجع مستقل من فحص الأدلة الحساسة، وتقديم رأي محدود وواضح النطاق، وفتح مسار للطرف المتأثر كي يعترض على القيد أو الحالة. في هذه البنية، تحمي الخصوصية الأدلة من الانتشار، لكنها لا تحمي الادعاء المؤسسي من الاختبار.