الخلاصة
- أظهر looking glass لدى SEACOM مسار
203.127.0.0/16الصحيح الذي ينشئه SingNet، ولم يظهر البادئة203.127.225.0/24التي أعلنها Innove دون تفويض. ومع ذلك وصل تتبع مسار من SEACOM إلى قفزات داخل نظام Innove. - يصنّف ROV صحة أصل الإعلان وتحدد كل شبكة سياسة رفضه. لا يفرض هذا القرار على TISparkle، الجار الذي قد يقبل البادئة الأدق.
- يتيح BMP تسجيل مشاهد BGP المختارة على الموجّه المراقب؛ ولا يكشف تلقائياً جدول الجار أو مسار الرزم بعد خروجها.
جوابان من المكان نفسه
طلب الباحثون من looking glass الخاص بشبكة SEACOM، رقمها AS37100، عرض المسار إلى 203.127.225.0/24. جاءت الإجابة: الشبكة غير موجودة في الجدول. وظهر في الوقت ذاته المسار المشروع الأوسع 203.127.0.0/16 من SingNet، صاحبة AS3758. تحفظ مسودة لي وزملائه هذين المخرجين في ملحقها. كان أصل /24 هو Innove Communications، AS17894، الذي لا يملك تفويض الأصل المطلوب.
لم يتوقف الباحثون عند جدول التحكم. أرسلوا traceroute من SEACOM نحو 203.127.225.1، فمر عبر TISparkle (AS6762)، ثم FLAG Telecom (AS15412) وGlobe Telecom (AS4775)، ووصل إلى قفزات في AS17894. وفق تحليلهم رفضت SEACOM الإعلان غير الصالح، بينما قبلته TISparkle. لذلك يمكن أن يخرج الطلب من شبكة لم تثبت البادئة الضيقة ثم يتغير توجيهه بعد دخوله الجار. هذه قرينة على مسار محدد في وقت محدد، لا إحصاء لكل حركة المستخدمين ولا إثبات بأن الخدمة النهائية أجابت.
قال مؤلفو المسودة إنهم أبلغوا Globe في 10 فبراير 2025، وإن آخر رصد للحالة كان في 24 أبريل. ويرجحون خطأ إعداد بريئاً بدلاً من الجزم بقصد عدائي. الوثيقة مسودة فردية قيد العمل، وليست معياراً أقرته IETF. أعاد Ritesh Mukherjee من Nokia تناول الحالة في الجلسة التقنية لمؤتمر APNIC 62 تحت عنوان مشكلة «الجار الجيد». أهميتها هنا ليست فشل مصنف الأصل عند SEACOM، بل حدود نفوذ قرارها على الشبكة التالية.
أين عاد /24 إلى الطريق؟
تعلن SingNet البادئة /16 بأصل مشروع. أما /24 من Innove فأصله غير مخوّل. تحدد RFC 6811 حالات Valid وInvalid وNotFound من بيانات ROA المتحقق منها؛ وتترك استبعاد Invalid لسياسة محلية صريحة. تستطيع SEACOM استبعاد /24 واختيار طريق /16 إلى AS6762. إذا كانت AS6762 تحتفظ بالبادئة الأدق، يختار موجّهها ذلك التطابق الأطول للرزم المعنية. تفويض الأصل ليس أمراً عن بُعد إلى جميع الجيران، ولا يتحقق من كل سلسلة AS_PATH.
مثال Telegram الذي ورد في شرائح العرض يخص نوعاً آخر من الأدلة. في 16 يونيو 2026 ظهرت إعلانات لبادئات Telegram بأصل AS18101 بدلاً من أصولها المصرح بها. سجل BGPHorizon إعلان 91.108.4.0/22 عند 07:17:27 بالتوقيت العالمي، مقابل الأصل المعتاد AS62041؛ وشاهدته أربع شبكات نظيرة عبر خمسة مجمعات، ثم ظهرت موجة ثانية ببادئات أدق. يثبت ذلك مخالفة الأصل ووصول الإعلان إلى نقاط رصد محددة، لا عدد المستخدمين المتضررين ولا دافع الجهة المعلنة. أما في حادث Vodafone Idea عام 2021 فقد كان حجم الإعلانات نفسه جزءاً من المشكلة؛ حد أقصى للبادئات على جلسة الجار يمكنه كبح سيل كبير، لكنه لا يحكم على /24 منفرد.
حدود شهادة BMP
تصف RFC 7854 كيف يصدر الموجّه عبر BMP مشاهد Adj-RIB-In قبل سياسة الاستيراد وبعدها للأقران الذين أُعدت مراقبتهم، مع لقطة أولية وتحديثات. قد تحفظ المشاهدة السابقة للسياسة إعلاناً رفضته المشاهدة اللاحقة. لكن إعداد المراقبة قد يستثني أقراناً، وقد تُضغط تغييرات وسيطة أو يغيب وقت وصول الإعلان. إذا وصل /24 إلى TISparkle وحدها، فإن اكتمال BMP لدى SEACOM لا يستحضر ما لم تستقبله.
BMP ليس قياساً لجدول التحويل المبرمج أو للرزم العابرة عند الجار. نحتاج إلى نقطة رصد أخرى، وسجلات الجار، وفحص مسار نشط محدود النطاق. يصف مستودع RAVEN التابع لـNokia الجمع بين BMP وROV وASPA؛ والشريحة التي تعرض ناتج الأداة موسومة بأنها توضيحية وليست تجربة مباشرة. قائمة المزايا لا تثبت نشرها في الشبكات المذكورة أو أنها أوقفت الحالة.
توصي RFC 7454 بتحديد عدد البادئات المقبولة من كل نظير وفق حجمها المتوقع وهامش نموها؛ تلك حماية من الاندفاع الكمي، لا من بادئة مزيفة واحدة. وتظل آلية تحقق ASPA عملاً جارياً بشأن علاقات مقدمي الخدمة في المسار. لا يجوز إسناد حماية حدثت في 2025 إلى آلية لم تقدم المصادر دليلاً على تطبيقها فيه. يجب الفصل بين منع أصل خاطئ، ورؤية إعلان مرفوض، وإثبات طريق رزمة.
مصادر وحدود الاستنتاج
المخرجات الأصلية للحالة واردة في القسم الرابع والملحق A من مسودة لي وزملائه. يوثق تقرير APNIC سياق الجلسة، ويقدم BGPHorizon إعادة بناء مستقلة لمثال Telegram. تحدد RFC 6811 وRFC 7854 وRFC 7454 ما تفعله الضوابط. لا توفر المصادر قياساً شاملاً لخسارة المرور أو القصد أو معدل النشر الحالي أو فاعلية المنتج المعروض.
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات

