سجّلت ARIN 9,673 جهة في RPKI؛ قرابة 1,195 جهة مستضافة لم تُنشئ أي ROA

الخلاصة

• بلغ عدد الجهات المسجلة في خدمة RPKI لدى ARIN 9,673 في 30 سبتمبر 2026، بعد أن كان 7,612 قبل عام. وفي فئة Hosted RPKI بقيت نحو 1,195 جهة من دون أي ROA.
• التسجيل وشهادة الموارد يهيئان المجال، لكن حامل المورد يختار رقم النظام المستقل والبادئة وأقصى طول لها في تفويض موقع. بعد ذلك تأتي مرحلة النشر والتحقق ومقارنة النتيجة بالمسار الفعلي.
• نسبة 94% من كتل IPv4 المخصصة المؤهلة لـRPKI ونسبة 59.4% من الكتل المسجلة الظاهرة في إعلانات الإنترنت المصنفة RPKI Valid تتعلقان بمجموعتين مختلفتين في عرض ARIN.

في عرض أمن التوجيه خلال اجتماع ARIN 58، يبدأ الرسم بأرقام تصلح لعنوان تهنئة: 7,612 جهة مسجلة في الربع الثالث من 2025، ثم 8,140 و8,602 و9,106، حتى 9,673 في الربع الثالث من 2026. الزيادة السنوية 27%. لكن على يمين الرسم قائمة عمل لم تنتهِ: نحو 8,300 جهة في الخدمة المستضافة لديها تفويضات ROA، ونحو 1,195 جهة لم تنشئ واحداً. وصفت ARIN المجموعة الأخيرة بأنها قرابة واحد من كل سبعة مستخدمين مستضافين. تاريخ البيانات 30 سبتمبر 2026.

الفرق بين الرسمين هو الفرق بين فتح الحساب وإصدار الأمر الذي تنتظره منظومة التحقق. يستطيع السجل أن يفعّل خدمة ويصدر شهادة موارد، لكن ذلك لا يحدد وحده أي نظام مستقل يسمح له بإعلان بادئة معينة. يقرر حامل المورد ذلك في ROA ويوقعه. لذا يمكن أن تكون زيادة التسجيل صحيحة، وأن تكون قائمة التفويضات الخالية لدى 1,195 جهة صحيحة في الوقت نفسه. النتيجتان لا تلغيان إحداهما الأخرى؛ بل تحددان موضع العمل التالي.

ثمة فخ حسابي سهل. رقم 9,673 يشمل الجهات المسجلة في RPKI بحسب عنوان الشريحة، أما تقدير «واحد من سبعة» فيخص خدمة Hosted. وتعرض ARIN أيضاً تشغيل RPKI بالتفويض وخدمة نشر المستودع لمن يحتفظ بالتحكم في التوقيع. الرقمان التقريبيان للفئة المستضافة لا يجتمعان على إجمالي 9,673. قسمة 1,195 على الإجمالي وإعلان نسبة دقيقة لكل مستخدمي RPKI ستصنع مقياساً لم تنشره ARIN. ما نشرته يكفي: مجموعة كبيرة ومحددة في خدمة سهلة الاستخدام دخلت النظام ولم تصدر بعد الوثيقة التي تربط المورد بأصل مساره.

توضح إرشادات ARIN لتفويضات ROA طبيعة الوثيقة. هي كائن موقع تشفيرياً يذكر رقم النظام المستقل المصرح له بأن يكون أصل بادئة IP أو مجموعة بادئات. يدخل المستخدم رقم AS الأصلي والبادئة وأقصى طول مسموح. هذه ليست خانات تجميلية. في إرشادات التشغيل مثال لبادئة مجمعة /16 تُعلن تحتها مسارات /24؛ إذا لم يغطها التفويض على نحو صحيح فقد تصبح الإعلانات الأكثر تحديداً Invalid. الحساب المسجل لا يعرف شكل مسارات العميل في الشبكة الحية.

تجعل الخدمة المستضافة الجزء الثقيل من العمل أسهل. تدير ARIN سلطة إصدار الشهادات وتحافظ على مستودع RPKI وتنشره. وتفصل خيارات النشر الرسمية بين ذلك وبين النموذج المفوض، حيث يحتفظ حامل الموارد بالتحكم التشفيري، أو استخدام خدمة نشر المستودع. هذه التقسيمات مهمة لأن استضافة الآلة ليست استضافة قرار التوجيه. لا يمكن لموظف السجل أن يخمن أي AS يجب أن يعلن شبكة عميل أو أي بادئات أكثر تحديداً يعمل بها. لذلك قد توجد شهادة سليمة فوق قائمة ROA فارغة.

في غرفة الإدارة، ينبغي أن تُقرأ الأرقام كسلسلة إيصالات لا كشهادة نجاح واحدة. يوجد أولاً مورد مؤهل مشمول بالاتفاق، ثم تسجيل في RPKI، ثم شهادة، ثم ROA مكتوب على الوجه الصحيح، ثم نشر في المستودع، ثم نتيجة مدقق، ثم إعلان BGP مرصود، ثم استخدام تلك النتيجة داخل شبكة فعلية. تمتلك كل مرحلة مسؤولاً مختلفاً وإمكانية تعطل مختلفة. شريحة ARIN تثبت نمو التسجيل وتُظهر توقف مجموعة من المستخدمين قبل مرحلة ROA. لا تقيس الشريحة ما إذا كانت أجهزة توجيههم قد طبقت نتيجة التحقق.

تضع صفحة أخرى من العرض نسبتين على مسافة قريبة. تقول ARIN إن 94% من كتل IPv4 التي خصصتها مؤهلة لـRPKI لأنها خاضعة لاتفاق معها. وتقول إن 59.4% من كتل IPv4 المسجلة لديها والظاهرة في إعلانات الإنترنت مصنفة RPKI Valid. الأولى تتحدث عن الكتل المخصصة، والثانية عن الكتل المعلنة. تظهر الأعمدة 1,646 مليون عنوان مخصص، و1,548 مليوناً تحت اتفاق، و920 مليوناً في الحالة Valid. طرح النسبتين لا ينتج عدد المؤسسات ذات ROA المفقود ولا مقياساً للمخاطر. لكل عمود باب دخوله إلى الحساب.

لم تنشر ARIN مع رقم 1,195 جدولاً يبين مدة بقاء كل جهة بلا ROA، أو البادئات التي تعلنها، أو سبب عدم إصدار التفويض. سيكشف مثل هذا الجدول الفرق بين حساب جديد وجهة لا تملك مساراً تحتاج إلى تفويضه وعملية نشر توقفت عند قسم التشغيل. هذا هو النقص المحدد في السجل العام. أما الانقسام بين التسجيل والتفويض فقد ظهر بالفعل بالأرقام.

تسمي صفحة الاجتماع الرسمية Brad Gorman، مدير الخدمات الفنية للعملاء، مقدماً لهذا العرض. هذه أرقام الجهة التي تشغل الخدمة نفسها. على مشغل الشبكة أن يعرض التفويض المقصود في المستودع، ونتيجة المدقق، والمسار الذي يقابله. وعلى القيادة ألا تشتري كلمة «تبنّي» قبل رؤية هذه السلسلة. فتح البوابة إنجاز؛ توقيع الطريق هو الامتحان.