الخلاصة

  • تلزم APNIC بالإشارة إلى كائن IRT عند إنشاء أو تحديث كائنات inetnum وinet6num وaut-num، لتوجيه بلاغات الحوادث إلى جهة اتصال متخصصة.
  • تثبت الإشارة ارتباطاً في السجل وقت الرصد؛ ولا تثبت التحكم بالموجّهات أو منشأ BGP الحالي أو نقل الحركة أو توافر الخدمة أو المسؤولية أو الملكية.

مؤشر إلزامي بوظيفة محددة

فرضت APNIC الإشارة إلى فرق الاستجابة للحوادث في نوفمبر/تشرين الثاني 2010. كان الهدف منع ضياع بلاغات إساءة الاستخدام داخل صناديق إدارية أو تقنية عامة. لذلك يحمل سجل المورد mnt-irt، بينما يضم كائن IRT المرتبط حقل abuse-mailbox إلى جانب خصائص إدارية وتقنية وخصائص للمصادقة والصيانة.

ينشئ هذا التصميم مسار تصعيد يمكن تتبعه. فهو يبين أي كائن ربطته APNIC بالاستجابة للحوادث المتعلقة بالمورد. ومنذ 2019، تفرض السياسة أيضاً التحقق من جهات اتصال IRT كل ستة أشهر، مع إمكان الإبلاغ عن العناوين غير الصالحة أو غير المستجيبة لتصحيحها. وهكذا يحتفظ السجل بارتباط جهة الاتصال المحددة وبحالة تحقق محدودة زمنياً.

لكن ذلك لا يوسّع معنى الحقل. تصف APNIC فريق IRT بأنه فريق لمعالجة إساءة الاستخدام أو حوادث أمن الحاسوب، منفصل عن أقسام تشغيل الشبكة. يحدد مؤشر قاعدة البيانات كائن الاتصال بالاستجابة للحوادث؛ ولا يحدد قسم تشغيل الشبكة ولا يثبت علاقة تنظيمية بين الوظيفتين.

abuse-c إسقاط من المصدر نفسه، لا شاهد ثانٍ

تعرض APNIC أيضاً abuse-c في سجلات الموارد. وتوضح وثائقها أن هذا الحقل يشير إلى كائن دور يحتوي معلومات الاتصال نفسها الموجودة في كائن IRT الخاص بالعضو، وأن التعديل يجري عبر IRT لأن abuse-c يُنشأ منه.

لهذا لا يمثل ظهور mnt-irt وabuse-c معاً تأكيداً مستقلاً من مصدرين. إنهما واجهتان لنموذج اتصال واحد. يثبت تطابقهما الاتساق الداخلي، لا أن صاحب صندوق البريد يتحكم بالشبكة أو قبل المسؤولية عن واقعة محددة.

وللتحقق الدوري الحد نفسه. سجل التحقق دليل على نجاح إجراء الاتصال لدى السجل في وقت معين، وليس ضماناً دائماً بأن إنساناً سيقرأ كل رسالة لاحقة ويفهمها ويتصرف بشأنها. قياس الاستجابة الحالية يتطلب اختباراً حالياً مع حفظ نتيجة التسليم وزمن الرد بصورة منفصلة.

الحقول المجاورة تفصل سلطات مختلفة

يفصل دليل inetnum بين admin-c وtech-c وabuse-c وmnt-by وmnt-irt وmnt-routes. يحمي mnt-by تعديل كائن قاعدة البيانات، بينما يحدد mnt-routes من يستطيع إنشاء كائنات route مرتبطة. ويعين tech-c وظيفة اتصال تقنية. لا يمثل أي منها رصداً لعبور الحزم عبر موجّه.

يتطلب تحليل التوجيه أرصاد BGP متزامنة زمنياً، ويتطلب تفويض المسار أدلة IRR وRPKI المنطبقة، ويتطلب التوافر قياسات نشطة، وتتطلب الملكية القانونية أو الفعلية سجلات شركات ووثائق قانونية. يمكن لمؤشر الاتصال لدى APNIC أن يبدأ التحقيق، لكنه لا يحل محل طبقات الأدلة الأخرى.

تضيف حدود سجلات الإنترنت الوطنية خطوة أخرى. تحذر APNIC من أن بعض عمليات البحث تحيل الباحث إلى NIR، وقد يلزم الرجوع إلى قاعدة بياناته لتحديد مزود الخدمة المعني. الإحالة هنا توجيه لمسار البحث، وليست دليلاً على أن APNIC أو السجل الوطني يشغّل الشبكة.

صياغة يمكن الدفاع عنها

ينبغي حفظ المورد المستعلم عنه، وقيمة mnt-irt الدقيقة، وكائني IRT وabuse-c المرتبطين، وقاعدة البيانات المصدر، ووقت الاسترجاع. ثم تكون الصياغة: «وقت الرصد، كان سجل مورد APNIC هذا يشير إلى كائن IRT هذا بوصفه مسار الاتصال للاستجابة للحوادث».

يُسجّل بصورة منفصلة ما إذا كان صندوق البريد قد اختُبر واستجاب، وأي مؤسسة تشغّل الشبكة، وأي ASN أعلن البادئة، ومن يملك صلاحية تغيير كائنات route، ومن يحمل المورد قانونياً. بفصل هذه الأسئلة تظل بيانات السجل دليلاً دقيقاً بدلاً من أن تصبح إسناداً غير مدعوم.

المصادر