الخلاصة

  • قالت ARIN في 5 أغسطس إن قاعدة بياناتها تضم نحو 17 ألف شبكة قديمة، وإن قرابة نصفها لا يملك Point of Contact أو يملك POC لم تتمكن ARIN من التحقق منه.
  • ذكرت التدوينة أن 11% فقط لديها سجل اتصال موثّق حاليًا، وأن 20% إضافية لديها بيانات غير مكتملة، ثم قارنت ذلك بمنظمات تخضع مواردها لاتفاق مع ARIN وتبلغ نسبة التوثيق فيها 76%.
  • لا تثبت هذه الصياغة وجود تناقض. لكنها لا تعطي تاريخ القطع الدقيق، ولا حجم كل مجموعة، ولا قواعد التداخل، ولا طريقة الربط بين الشبكات والمنظمات وسجلات الاتصال.
  • يمكن نشر جدول تجميعي مؤرشف بالإصدارات، يوضح الوحدة والعدد والبسط والمقام لكل حالة، من دون كشف اسم شخص واحد أو بريده.

تحذير عملي بأرقام لا يمكن إعادة بنائها

تبدأ تدوينة ARIN المؤرخة في 5 أغسطس من خطر تشغيلي. السجل الذي يبدو متروكًا قد يجذب من يحاول انتحال المنظمة المسجلة، والسيطرة على Org ID أو سجلات الاتصال، ثم إقناع مزود خدمة ببدء توجيه الموارد.

بعد ذلك تعطي ARIN للمشكلة حجمًا. تتحدث عن نحو 17 ألف شبكة قديمة في قاعدة البيانات. قرابة النصف لا يملك POC، أو يملك جهة اتصال لم تتمكن ARIN من التحقق منها. 11% فقط لديها جهة اتصال موثقة في الوقت الحالي، و20% أخرى لديها جهة مسجلة لكن معلوماتها ناقصة.

ثم يتغير إطار المقارنة. بين المنظمات التي تخضع مواردها لاتفاق مع ARIN، تقول المؤسسة إن 76% لديها جهة اتصال موثقة ولا توجد معلومات اتصال ناقصة. ولا تنسب ARIN الفارق إلى ورقة الاتفاق بذاتها؛ بل إلى وجود من يراجع المعلومات ويحدّثها. وتؤكد أن حامل الموارد القديمة يستطيع تصحيح بياناته من دون الدخول في اتفاق.

هذه رسالة صيانة مفيدة. لكنها لا تتحول وحدها إلى لقطة إحصائية قابلة للتدقيق. لا تنشر الصفحة لحظة استخراج البيانات، ولا الأعداد الدقيقة، ولا حجم مجموعة المقارنة، ولا قاعدة التقريب، ولا جدولًا يوزع جميع السجلات على حالات معرّفة.

الرقم يبدأ بالشبكات ثم ينتقل إلى المنظمات

الوحدة الأولى هي الشبكة. وحدة المقارنة هي المنظمة. أما واجب التحقق السنوي فيعمل على سجل POC.

قد ترتبط منظمة واحدة بعدة شبكات. وقد تحمل الشبكة جهات اتصال مباشرة مرتبطة بالمورد، وأخرى غير مباشرة عبر المنظمة. ويمكن لسجل اتصال وظيفي واحد أن يخدم أكثر من مورد أو دور. وتفصل إرشادات ARIN الخاصة بالـPOC بين Admin وTech وNOC وAbuse، فلا يوجد افتراض بسيط بأن لكل شبكة جهة واحدة.

ويستخدم برنامج تحسين دقة البيانات اختبارات مركبة على مستوى المنظمة. تكون المنظمة Complete عندما تكتمل حقولها المطلوبة ويوجد POC واحد على الأقل ببيانات مطلوبة. وتكون Correct عندما تُفحص المنظمة ويُوثق POC واحد على الأقل. وتكون Current عندما يكون الفحص والتوثيق قد حدثا خلال السنوات الخمس الأخيرة.

لا تقول تدوينة أغسطس إن نسبة 11% للشبكات القديمة تستعمل هذا الاختبار المركب. كما لا تعلن عدد المنظمات في مجموعة الاتفاق أو عدد الشبكات المرتبطة بها. قد تكون المنهجية الداخلية متماسكة، لكن تحويل الوحدات غير ظاهر للعامة.

نسبة الشبكات التي لديها POC مباشر أو موروث واحد صالح تجيب عن سؤال. ونسبة سجلات POC الموثقة من مجموع سجلات الاتصال تجيب عن سؤال آخر. الشكل المئوي وحده لا يجعل السؤالين متطابقين.

لا يمكن تسمية الباقي «غير صالح» بعملية طرح

عبارة 20% إضافية تجعل من المعقول فصل فئة البيانات الناقصة عن فئة 11% الموثقة. ولو طُبقت النسبتان على المقام التقريبي نفسه، لكانتا نحو 3400 و1870 شبكة. هذا حساب توضيحي، لا أعدادًا نشرتها ARIN، لأن 17 ألفًا رقم تقريبي أصلًا.

مجموع النسبتين 31%. أما الـ69% الباقية فلا يمنحها النص اسمًا شاملًا.

العبارة السابقة تجمع بين غياب POC وتعذر التحقق منه في «نحو النصف». لكنها لا توضح هل جهة الاتصال الناقصة داخلة أيضًا في فئة غير القابلة للتحقق، ولا كيف تُحسب السجلات التي ما زالت ضمن مهلة الستين يومًا، ولا أثر POC الموروث من المنظمة.

لذلك لا يصح طرح 11 من 100 والقول إن 89% من الشبكات القديمة لديها اتصال غير صالح. غير موثق حاليًا وناقص ومتعذر التحقق وغير صالح وغير موجود حالات مختلفة. كما أن «نحو النصف» لا تعني 8500 شبكة بالضبط.

الخلاصة المحدودة هي أن التصنيف المنشور غير مغلق، لا أن الحساب خاطئ.

السياسة تعطي «غير صالح» أثرًا محدودًا

تنص المادة 3.6 من NRPM الحالية على تحقق سنوي من جهات Admin وTech وNOC وAbuse على مستوى المنظمة والمورد. ويملك كل POC مدة تصل إلى 60 يومًا بعد الإشعار ليؤكد أن بياناته صحيحة وكاملة أو ليصححها.

عندما يصبح POC غير صالح، يقتصر وصوله في ARIN Online على الدفع وتحديث الاتصال. والمنظمة التي لا تملك أي POC صالح لا تستعيد الوظائف الأخرى حتى توثق أو تصحح جهة Admin أو Tech واحدة على الأقل. كما يجب أن تملك المنظمة المستقبلة جهة موثقة قبل إعادة تخصيص أو إعادة إسناد مفصلة.

هذا قيد حقيقي على الحساب والخدمة، لكنه لا يجعل مورد الأرقام نفسه غير صالح أو ملغى أو متروكًا أو متاحًا لإعادة التخصيص. ولا يثبت POC وحده من يشغل الشبكة أو يسيطر على الشركة أو يملك صلاحية النقل.

كذلك فإن حديث ARIN عن سجلات تجذب الخاطفين يشرح آلية خطر، لا معدل حوادث. لا يعني أن كل سجل غير موثق تعرض لهجوم، ولا أن نقرة التحقق السنوية شهادة كاملة لسلسلة السلطة.

التقرير المقيّد ليس سجلًا إحصائيًا عامًا

توثّق ARIN تقريرًا للموارد التي لا تملك POC صالحًا. ويشمل الشبكات وأرقام AS التي لا ترتبط بأي جهة مباشرة أو غير مباشرة عبر المنظمة، أو التي تكون جميع جهات الاتصال المرتبطة بها غير صالحة.

هذا يثبت أن ARIN تستطيع حساب العلاقات المباشرة والموروثة. لكنه يضم الشبكات وASNs معًا، بينما تتحدث التدوينة عن الشبكات القديمة. كما يتطلب الوصول طلبًا معتمدًا وفق سياسة Bulk Whois، وتحظر الصفحة إعادة توزيع البيانات.

حماية السجلات الفردية لا تمنع شفافية المجاميع. لا حاجة إلى نشر بريد أو هاتف أو عنوان أو قائمة بادئات. المطلوب فقط: تاريخ القطع، والوحدة، والحجم الدقيق، والاتصالات المباشرة والموروثة، وتعريف الحالات، وقواعد التداخل، والبسط والمقام، والتقريب، وسجل التصحيحات.

وينبغي أن توضح ملاحظة منهجية علاقة هذه المجاميع بتقرير POC المقيّد وبمقاييس Complete/Correct/Current. إن كانت المجموعات مختلفة، فإن قول ذلك صراحة أفضل من مقارنة زائفة.

الدقة التجميعية تقوّي وظيفة السجل المحدودة

ليس مطلوبًا من السجل الإقليمي أن يحقق في كل علاقة ملكية أو إدارة وراء كل بادئة. المطلوب أضيق: تسجيل فريد قابل للاستخدام، ومسار تصحيح للجهة المخولة، وحدود واضحة لما تثبته الحالة العامة.

جدول تجميعي يحقق هذه الوظيفة. يعرف حامل الموارد القديمة إن كان الخلل غيابًا أو نقصًا أو عدم استجابة. ويفصل المشغل بين عدم وجود جهة وفشل التوثيق. ويتابع الباحث التقدم من دون بيانات شخصية. وتستطيع ARIN تغيير المنهج مع الاحتفاظ بخط الأساس.

أظهرت تدوينة أغسطس حجم المشكلة. أما تحويلها إلى دليل دائم فيحتاج دفترًا صغيرًا للأرقام، لا تحذيرًا أشد.

المصادر