ARIN تقبل حسابات الخدمة وتنقل مفاتيح API إلى الترويسة

الخلاصة

منذ 28 يوليو 2026، تقبل ARIN حسابات خدمة غير بشرية وتفضّل إرسال رمز API في ترويسة Authorization لطلبات REST؛ يظل تمريره في عنوان URL متاحاً.
أُغلق اقتراحان منفصلان من عام 2022 بعد إطلاق الميزتين: أحدهما لهوية الخدمة، والآخر لإبعاد الرمز عن سجلات عناوين URL.

عنوان URL دليل إلى الوجهة، وليس خزنة للأسرار. أنظمة كثيرة تسجّل العنوان كاملاً مع الطلب. وعندما يوضع مفتاح API في معلمة الاستعلام، يصبح السجل نسخة إضافية من بيانات الاعتماد.

في 28 يوليو أضافت ARIN خياراً مفضلاً: Authorization: ApiKey <API_KEY>. تنتقل القيمة في ترويسة HTTP بدلاً من أن تكون جزءاً من العنوان. وتبقى الطريقة القديمة مقبولة. الفائدة محددة: لا يحتاج المفتاح إلى المرور في الحقل الذي تُحفظ نسخه عادة في سجلات الطلبات.

الاقتراح 2022.5، الذي قُدّم في 11 فبراير 2022، شرح هذه المشكلة. قال صاحبه إن سجلات الأنظمة تحفظ عنوان URL كاملاً، ما قد يكشف الرمز لمن يستطيع قراءة تلك الملفات. وافقت ARIN على أن الترويسة أفضل بديل، وأدرجت العمل في خارطة هندستها. أُغلق الاقتراح في 29 يوليو 2026، بعد يوم من إطلاق الميزة.

وفي الإصدار نفسه، أزالت ARIN القيد الذي كان يمنع إنشاء حسابات خدمة غير بشرية. طلب الاقتراح 2022.11، المقدم في 15 أبريل 2022، حسابات مخصصة للتكاملات البرمجية مع REST API. كان قلق ARIN الأول هو إسناد التغييرات إلى منفذيها؛ أرادت معرفة من غيّر السجل عبر الواجهة البرمجية. وفي أبريل 2022، أقرت بأن حسابات الأدوار أو الخدمة تفيد العملاء وأن رفع القيد لا يحتاج إلى عمل كبير. تحوّل ذلك إلى ميزة بعد أكثر من أربع سنوات.

الحساب يعرّف العملية الآلية، والترويسة تحدد مسار السر. وتبقى صلاحية التغيير مرتبطة بقاعدة ARIN القائمة: يجب أن يرتبط حساب ARIN Online بنقطة اتصال (POC) مخولة بإدارة السجل المعني، وفق دليل Reg-RWS. يثبت المفتاح هوية الطلب، وتحدد صلاحية POC السجلات التي يمكن تعديلها.

دليل مفاتيح API يوضح دورة حياتها: لا تنتهي صلاحية المفتاح تلقائياً، ويمكن تعطيله في أي وقت، ولا يظهر كاملاً إلا عند إنشائه. ويمكن إنشاء مفاتيح متعددة لمتابعة طلبات محددة أو الوصول إلى التقارير. وفي مشاورة 2024، تناولت ARIN الترويسة وحدود عناوين IP معاً؛ ثم وضعت تقييد النطاق في مسار مستقل للدراسة وتحديد المتطلبات. إعلان يوليو 2026 يثبت إطلاق الترويسة، ولكل تغيير مساره.

أصبح للأتمتة الآن حساب باسمها، ويمكن للمفتاح أن يغادر عنوان URL. على فرق التشغيل أن تحدد الجهة المالكة لكل حساب خدمة ومن يملك صلاحية تعطيل مفتاحه.