الخلاصة

  • عند اكتمال التحويل، تزيل ARIN الموارد وROA المرتبطة بها من شهادة المصدر، وتبقي تصاريح الموارد التي لم تُنقل.
  • تتسع شهادة المستلم المسجل آليًا، لكنه ينشئ ROA الجديدة بنفسه. ومن لم يشترك في RPKI عليه التسجيل أولاً.

تتحرك موارد الإنترنت بين جهتين، فيبدو يوم التحويل كأنه عملية واحدة اكتملت بمجرد تبديل الاسم في السجل. لكن تعليمات ARIN الخاصة بـRPKI تقسم هذه اللحظة إلى شطرين: شهادة الموارد تتحرك عبر إجراء آلي، أما تصريح منشأ المسار الجديد، ROA، فيظل عملاً على المستلم إنجازه. سجل واحد ينجز نقل الملكية، ولا يكتب بالنيابة عن المشغل سياسة إعلان تلك العناوين.

عندما يكتمل التحويل، تزيل ARIN الموارد المنقولة من شهادة الجهة التي أرسلتها، وتحذف ROA المرتبطة بها. إذا بقيت لدى المصدر موارد أخرى، تعيد الجهة السجلية إصدار الشهادة لتغطي ما بقي، مع الاحتفاظ بالتصاريح الخاصة بهذه الموارد. وإذا خرجت جميع عناوين IP وأرقام الأنظمة المستقلة التي يشملها اتفاقها، تُزال شهادة المصدر الحالية وتُحذف تصاريح الموارد المحولة. هكذا تكون نهاية التصريح القديم جزءاً من عملية التسليم نفسها، لا مهمة مؤجلة في صندوق بريد فريق الشبكة.

في جهة الوصول تعمل الآلة أيضاً، ولكن في حدود أضيق مما قد يوحي به تعبير «التجديد الآلي». إذا كان لدى المستلم شهادة RPKI قائمة، توسعها ARIN لتشمل الموارد التي وصلت. التوسع يغير نطاق الموارد المشمولة بالشهادة؛ ولا يخلق ROA جديداً، ولا يعيد كتابة التصاريح الموجودة. إذا لم يكن المستلم مسجلاً في RPKI أصلاً، فعليه الاشتراك أولاً. التحويل لا يسجله في الخدمة من تلقاء نفسه.

هنا تكمن الفجوة العملية. يحدد ROA بادئة IP، ورقم AS المخول إعلانها، والحد الأقصى لطول البادئة. شهادة تشمل عناوين جديدة تمنح حاملها القدرة على إنشاء ذلك التصريح، لكنها لا تخمن رقم AS الذي سيعلنها ولا الحدود التي يقبلها المشغل. قرار المنشأ قرار تشغيلي؛ ولو اتخذته ARIN تلقائياً، لكانت قد افترضت بنية شبكة المستلم. لذلك يتوقف الجزء الثاني من التسليم عند فريق يستطيع اختيار تلك القيم وتوقيعها.

يمكن قراءة تسلسل اليوم من دون اختراع حادثة انقطاع: تصريح المصدر المرتبط بالعناوين يختفي عند اكتمال التحويل؛ شهادة المستلم المسجل تتسع آلياً؛ ثم يصنع المستلم ROA جديداً عندما يحدد المنشأ الصحيح. من يراجع العملية في نافذة تغيير واحدة عليه أن يرى هذه الحالات الثلاث منفصلة. لقطة للشهادة وحدها تثبت أن الموارد انتقلت إلى نطاق التوقيع الجديد، ولا تثبت أن إعلانها حصل على تفويض منشور.

توصي ARIN أيضاً بمراجعة بيانات IRR ونظام DNS العكسي في التحويل. وجود هذين الملفين في قائمة العمل يفضح وهم «زر النقل الواحد»: سجل الملكية، شهادة الموارد، تفويض المنشأ، وسجلات التشغيل لا تتغير بالقاعدة نفسها. جهة السجل تؤتمت ما تعرفه يقيناً، أي من يحتفظ بالموارد المشمولة بالشهادة؛ أما المستلم فيحسم ما سيُعلن وكيف.

تشرح صفحات ARIN القاعدة، ولا تسمي تحويلاً محدداً تضررت فيه حركة المرور. لمعرفة أثر واقعة بعينها نحتاج صورة مؤرخة لمستودع RPKI ونتيجة تحقق المسار وقت التسليم. أما المسؤولية في القاعدة المنشورة فواضحة: الشهادة تصل وحدها إلى الوجهة، والتصريح الجديد لا يصل إلا إذا كتبه المستلم.

ARIN