الخلاصة

  • تقول APNIC إن خطوة تصريف الاتصالات نُفذت، أثناء صيانة إحدى عقد موازن الحمل، على العقدة الأخرى عن غير قصد وتسببت في انقطاع. ويسرد الإشعار ثماني خدمات متأثرة، من بوابة الأعضاء إلى وظائف متعددة في RPKI.
  • يحدد الإشعار نافذة الحادثة في 1 أكتوبر من 14:44 إلى 15:01 بتوقيت UTC+10؛ أي 17 دقيقة بين الدقيقتين المنشورتين، بينما تسجل خانة المدة 15 دقيقة. وتقول APNIC إنها تراجع إجراءات الصيانة والتحويل الاحتياطي، من دون نشر عدد المتأثرين أو نتائج اختبار الضمانات الجديدة.

التحليل

تكشف ملاحظة APNIC المنشورة في 2 أكتوبر عن اختلاف جوهري بين العقدة المقصودة بالصيانة والعقدة التي تلقت إجراء تصريف الاتصالات. ووفقاً للمنظمة، كانت الصيانة تجري على عقدة من موازن الحمل، لكن خطوة تصريف الاتصالات نُفذت على العقدة الأخرى وتسببت في انقطاع.

يسمي الإشعار ثماني خدمات: بوابة MyAPNIC للأعضاء، وregistry-api.apnic.net، وDASH، ومنصة الإشعارات، وREx، وخدمة RPKI rsync، وبروتوكول تزويد RPKI ونشره، وrsc-verifier.apnic.net. وتمتد القائمة إلى وظائف للأعضاء والسجل وخدمات مرتبطة بـRPKI. وهي تحدد نطاق الخدمات الذي قالت APNIC إنه تأثر؛ لكنها لا تثبت أن الخدمات الثماني توقفت بالكامل طوال الفترة نفسها أو أنها تستخدم المسار الداخلي ذاته.

كما أن التوقيت المنشور غير متسق. يسجل الإشعار البداية عند 14:44 والنهاية عند 15:01، وكلتاهما بتوقيت UTC+10. الفاصل بين الدقيقتين 17 دقيقة، لكن خانة المدة تذكر 15 دقيقة. ولا يعرض الإشعار ثواني البداية والنهاية أو تفسيراً لهذا الفرق. لذلك يبقى في السجل العام رقمان مختلفان لوصف الحادثة نفسها.

تقول APNIC إنها تراجع إجراءات الصيانة والتحويل الاحتياطي لجعلها أوضح وإضافة ضمانات أخرى. هذا إعلان عن مراجعة، وليس دليلاً على أن إجراءً جديداً اعتُمد أو اختُبر أو دخل حيز التنفيذ. ولا يذكر الإشعار مسؤولاً عن الإجراء، أو موعداً لإنجازه، أو طريقة للتحقق من العقدة المستهدفة قبل التصريف، أو أوقات عودة كل خدمة.

ومن المهم الحفاظ على حدود الأدلة. تشمل القائمة خدمات RPKI، لكن APNIC لم تذكر تصريح منشأ مسار منتهي الصلاحية أو خاطئاً، أو أثراً على التوجيه، أو فقدان بيانات، أو حادثة أمنية، أو خطأ في تسجيل موارد الأرقام. كما لم تحدد عدد الأعضاء أو المستخدمين المتأثرين. وهذه الحادثة في 1 أكتوبر تختلف عن انقطاعي MyAPNIC في سبتمبر اللذين أُعلنت لهما أسباب مختلفة؛ ولا يثبت السجل وجود سبب مشترك.

يمكن لمتابعة مفيدة أن تسجل، من دون كشف العناوين الداخلية أو بيانات الاعتماد أو بنية الشبكة، العقدة التي كان مقرراً صيانتها، وكيفية تأكيد الهدف قبل تصريف الاتصالات، وفحوص الخدمات التي أنهت الحادثة، وطريقة حساب المدة. وإلى أن يظهر مثل هذا الدليل، يظل الاستنتاج المنضبط محدوداً: تقول APNIC إن خطوة صيانة وُجهت إلى العقدة غير المقصودة تسببت في انقطاع للخدمات الثماني المدرجة، وإن الإجراءات تخضع للمراجعة.

المصادر