الخلاصة

  • يطلب اقتراح ARIN رقم 2011.17 تحديد أفعال كل مفتاح API، وفصل القراءة عن الكتابة، وربطه بجهة اتصال POC واحدة. حالته المنشورة حتى الآن Open.
  • قدّرت ARIN في 2012 كلفة الهندسة بنحو 1,458,000 دولار، ثم سجّلت آخر تعليق علني على الاقتراح في 2018.

هناك فرق بين أن يعرف السجل هوية صاحب المفتاح وأن يقرر ما الذي يحق للمفتاح نفسه فعله. في أبريل 2011، وضع Mike Joseph هذا الفرق أمام ARIN. فالاعتماد المستخدم في أتمتة تحديثات السجل يُخزن عادة في جهاز قد يراه أشخاص أكثر من صاحب الحساب. إذا اتسعت صلاحية المفتاح، اتسع أثر نسخه أو إساءة استخدامه، حتى لو كانت المهمة الأصلية صغيرة.

حدد Joseph في نص اقتراحه ثلاث حدود: اختيار عمليات RESTful أو القوالب المسموح بها، وتعيين القراءة أو الكتابة لكل نوع من التعديل، وحصر تمثيل المفتاح بجهة اتصال POC معينة بدلاً من كل جهات الاتصال المرتبطة بحساب ARIN Online. كان يريد أيضاً تجنب إنشاء حسابات أدوار منفصلة لمجرد الحصول على مفاتيح أضيق. هنا تقع المسألة العملية: الخادم يحتاج إلى إنجاز وظيفة، ولا يحتاج بالضرورة إلى حمل كامل سلطة الحساب البشري.

قالت ARIN أولاً إنها ستستشير المجتمع بشأن ضبط الوصول. وفي أبريل 2012، قدّر موظفوها أعمال الهندسة بنحو 1,458,000 دولار، فضلاً عن جهد كبير في التواصل وتحديث الوثائق. أشاروا إلى تعقيد الشفرة واحتمال إرباك المستخدمين. وفي أبريل 2018، قالت إن الاقتراح ليس ضمن خطة عمل ذلك العام وسيناقش في استشارة تخص المقترحات المفتوحة. الفهرس الحالي يضع 2011.17 بين المقترحات Open. رقم 2012 تقدير تاريخي، وليس سعراً لمشروع اليوم.

يشرح دليل مفاتيح API الحالي أن المفتاح يعرّف المستخدم، لا تنتهي صلاحيته تلقائياً، ويمكن تعطيله. ويمكن استعمال المفتاح الواحد لتفاعلات متعددة أو إنشاء عدة مفاتيح لتتبع الطلبات محلياً. تشمل الاستخدامات المذكورة التسجيل وDNS وRPKI وDNS العكسي وتنزيل تقارير مقيدة. كما تشترط طلبات REST أن يكون الحساب مرتبطاً بجهة اتصال تملك الصلاحية. تلك ضوابط لهوية الحساب وعلاقته بجهة الاتصال؛ لا يصف الدليل قائمة عمليات خاصة بكل مفتاح أو قيداً يحصره بجهة اتصال محددة.

لم تنشر صفحة الاقتراح قراراً جديداً بعد 2018. نشر مواصفات صلاحيات مفروضة على المفتاح الواحد أو قرار نهائي بشأن 2011.17 سيغير قراءة السجل. في الوقت الراهن، يعرف المشغّل كيف ينشئ المفتاح وكيف يعطله، لكنه لا يجد خاتمة علنية لطلب تقليص سلطته بين اللحظتين.