Summary

  • يسجل تاريخ APNIC أن prop-166 نال توافق المجتمع وتأييد المجلس التنفيذي، واكتمل تنفيذه تقنياً، لكنه لا يزال ينتظر تعديلات بيان ممارسات التصديق وشروط وأحكام RPKI.
  • من شأن السياسة المقترحة أن تتيح لـ APNIC إلغاء شهادة موارد سلطة RPKI ذاتية الاستضافة إذا تعذر اكتشاف بيانها الحالي وقائمة الشهادات الملغاة والتحقق منهما لأكثر من 60 يوماً.
  • السؤال المتبقي ليس قدرة APNIC على اكتشاف سلطة متوقفة، بل مدى وضوح الإنذار والقرار والأدلة ومسار الاستعادة بحيث يستطيع المشغلون الاعتماد عليها.

أكثر سطور تاريخ prop-166 دلالة ليس تاريخ التوافق، بل قيد 11 فبراير 2026: “Technical Implementation complete – Awaiting Updates CPS/RPKI ToC”. وعند تجميد معلومات هذا التقرير في 5 سبتمبر، ظل فهرس مقترحات APNIC يضع prop-166 تحت “In Implementation”. قد يكون البرنامج جاهزاً، لكن السند العلني الذي يشرح متى وكيف سيُستخدم لم يظهر بعد بوصفه مكتملاً.

هذا التمييز هو جوهر السياسة. يتناول prop-166 سلطات تصديق RPKI ذاتية الاستضافة، وتسمى أيضاً السلطات المفوضة. في النمط المستضاف، تدير APNIC الشهادة وبنية النشر نيابة عن صاحب الموارد. أما في النمط ذاتي الاستضافة، فيشغل صاحب الموارد سلطة التصديق ونقطة النشر بنفسه، أو يجمع بين سلطته وخدمة النشر لدى APNIC. وهو يحصل بذلك على تحكم تشغيلي، لكنه يتحمل أيضاً مسؤولية إبقاء سلسلة النشر قابلة للاستخدام.

يعالج المقترح نمط عطل محدداً. إذا لم تتمكن APNIC لأكثر من 60 يوماً من اكتشاف البيان الحالي وقائمة الشهادات الملغاة لسلطة ذاتية الاستضافة والتحقق منهما، جاز لها إزالة تلك السلطة من موقعها بوصفها سلطة فرعية وإلغاء شهادة مواردها. وينص المقترح على بذل جهود معقولة للاكتشاف وإخطار المشغل عند فشل التحقق وعند تنفيذ الإلغاء. وتضيف دراسة الأثر لدى APNIC أن رسائل تحذير ستُرسل إلى جهات الاتصال المعروفة قبل الإزالة.

يقدم صاحب المقترح الإجراء على أنه خفض للهدر لدى الأطراف المعتمدة. فبرامج التحقق تعبر نقاط النشر مراراً لجلب العناصر الموقعة والتحقق منها. والسلطة التي يبقى مستودعها معطلاً لا تقدم حمولة حالية قابلة للتحقق، لكنها تواصل استهلاك محاولات المزامنة وموارد المعالجة وحركة الشبكة والانتباه التشغيلي. يقول نص المقترح إن خطأ إعداد واحداً قد يؤدي إلى مئات الآلاف من المحاولات العقيمة. لكن هذا الرقم جزء من مبررات المقترح، ولم تنشر دراسة أثر APNIC قياساً مستقلاً له.

النطاق المقصود ضيق عمداً. سلطات RPKI التابعة للسجلات الوطنية للإنترنت مستثناة. والهدف هو العدد الصغير من السلطات ذاتية الاستضافة التي لا تعمل باستمرار، لا مشغل يواجه انقطاعاً قصيراً. وتحول APNIC عبارة «شهرين» الواردة في المقترح إلى حد ثابت قدره 60 يوماً. كما تتوقع أن تكون العناصر الموقعة للسلطة المتأثرة، ومنها تفويضات منشأ المسار ROA، قد انتهت صلاحيتها بالفعل قبل بلوغ ذلك الحد.

لذلك لا يُطرح الإلغاء باعتباره إبطالاً فورياً لتفويضات توجيه ما زالت سارية. بل هو إغلاق السجل لفرع مهجور أو معطل بعد أن أصبحت حالة نشره الموقعة قديمة. ويمكن لصاحب الموارد إعادة إنشاء سلطة ذاتية الاستضافة عبر العملية المعتادة. الإجراء مؤثر، لكنه ليس استبعاداً دائماً.

يثبت السجل العام تسلسل تقدم السياسة. نُشرت النسخة الأولى في 31 يوليو 2025، ونشرت APNIC دراسة الأثر في 15 أغسطس. تحقق التوافق في اجتماع APNIC 60 يوم 11 سبتمبر، وانتهت الدعوة النهائية للتعليقات في 14 أكتوبر، وأقرها المجلس التنفيذي في 4 ديسمبر. وسُجل اكتمال التنفيذ التقني في 11 فبراير 2026. أما ما لا يثبته السجل بعد فهو تاريخ بدء الإنفاذ في بيئة الإنتاج، والجدول النهائي للتحذيرات، وعدد السلطات المتأثرة، وأي حالات إلغاء منفذة، أو وفر مقاس لدى برامج التحقق.