الخلاصة

  • أعلنت ARIN وجود 9,673 مؤسسة مسجلة في RPKI في 30 سبتمبر 2026، بزيادة سنوية قدرها 27٪؛ ولم تنشئ نحو مؤسسة واحدة من كل سبع تستخدم Hosted ROA واحداً.
  • يفتح التسجيل باب الخدمة. أما ROA الموقّع فيحدد ASN المنشأ والبادئة وأقصى طول لها؛ ثم تأتي تغطية الموارد والتحقق من المسارات.

الحساب جاهز، والتفويض لم يصل

قد تعرض لوحة التحكم عبارة «مسجّل» فيما لم يتلق الإنترنت بعد أي توجيه يحدد ASN المسموح له بإعلان كل بادئة. هذه هي المسافة الصغيرة المختبئة داخل رقم النمو الكبير لدى ARIN.

في اجتماع ARIN 58، أفادت المؤسسة بأن 9,673 منظمة كانت مسجلة في RPKI حتى 30 سبتمبر، بزيادة 27٪ عن العام السابق. ثم أضافت الجملة التي تستحق مكاناً في العنوان نفسه: نحو مؤسسة واحدة من كل سبع تستخدم Hosted RPKI لم تنشئ أي Route Origin Authorization. عدّاد التسجيل يصعد؛ لكن جزءاً كبيراً من مجموعة Hosted لم يصل بعد إلى الخطوة التي تمنح RPKI تصريحاً محدداً بشأن مسار.

سجل ARIN السنوي لعام 2025 أحصى 8,140 مؤسسة في 31 ديسمبر، وكانت 98٪ منها تستخدم Hosted RPKI. وشهد العام 1,839 تسجيلاً جديداً، وهو أعلى عدد في السلسلة السنوية الممتدة من 2021 إلى 2025. وفي أبريل 2026، ذكر اجتماع ARIN 57 وجود 8,403 مؤسسات، وقال إن نحو 15٪ من المؤسسات المسجلة لا تملك ROA. وفي نهاية سبتمبر ارتفع الإجمالي إلى 9,673.

تقيس هذه الأعداد دخول المؤسسات إلى الخدمة، ولا تكشف نسبة الموارد المعلنة التي يغطيها ROA مطابق للمنشأ المستخدم فعلياً. كما أن ملخصي أبريل وأكتوبر لا يستخدمان العبارة نفسها للمقام: «المؤسسات المسجلة» في أبريل و«مؤسسات Hosted RPKI» في أكتوبر. ولم يذكر ملخص أكتوبر البسط أو المقام الدقيقين وراء النسبة. لا يمكن تحويل «نحو واحدة من كل سبع» إلى عدد صحيح، كما أن اللقطتين لا تثبتان تراجع النسبة.

ROA توجيه للمسار، لا شارة تسجيل

يبدأ RPKI بشهادة للموارد. في نموذج Hosted، تدير ARIN سلطة إصدار الشهادات، وتدخل المؤسسة معلومات التوجيه في ARIN Online. ويتضمن ROA ثلاثة حقول: ASN المنشأ، وبادئة IP، وأقصى طول للبادئة. وهو يجيز لذلك الـASN إعلان الكتلة ضمن تلك الحدود.

التسجيل لا ينفذ هذا العمل. إنه يمنح المؤسسة الوصول إلى لوحة التحكم وإمكانية طلب شهادة. وبعد ذلك على المشغّل تحديد البادئات التي يديرها، واختيار ASN منشأ واحد أو أكثر، وتعيين الحد الأقصى للطول، ومراجعة البيانات ثم إرسال ROA. تنشر ARIN مستودعها كل خمس دقائق. ويقول دليل الأسئلة الشائعة لديها إن تأثير ROA جديد على قرارات التوجيه في بقية المنظومة يستغرق عادة من 30 إلى 60 دقيقة.

يخفف Hosted عن المشاركين عبئاً تشغيلياً كبيراً: تتولى ARIN سلطة الشهادات والمستودع. لكنها لا تختار منشأ المسار نيابة عن المشغّل. الشبكة نفسها تعرف أي ASN ينبغي أن يعلن أي بادئة. لذلك يمثّل حساب Hosted بلا ROA اشتراكاً في الخدمة من دون تصريح منشأ منشور.

بعدها يأتي دور جهات التحقق. يجلب relying party المستودع ويفحص عناصره؛ ثم قد تستخدم الشبكة النتائج في قرارات التوجيه. تتعامل المنظومة العامة مع كائنات موقعة، لا مع عدد الحسابات التي فُتحت في البوابة.

للمقام شكلٌ تشغيلي

«واحدة من كل سبع» تنبّه القارئ، لكنها لا تجيب عن أسئلة المشغّلين. كم عنواناً تملك هذه المؤسسات؟ كم من بادئاتها معلن؟ وكم مورداً ينتظر ROA يقدمه مزود الخدمة الأعلى؟

تجعل قواعد أهلية ARIN هذه الأسئلة عملية. خدمة Hosted RPKI مخصصة للحائزين المباشرين للموارد. ولا تستطيع المؤسسة في أسفل السلسلة إضافة الموارد التي أعاد مزودها تخصيصها أو إسنادها إلى شهادتها مباشرة؛ بل يجب على المزود الأعلى تقديم ROA نيابة عنها. لذلك لا يوضح عدد المؤسسات ما إذا كان الحساب الذي لا يملك ROA يحوز كتلة معلنة، أو مورداً غير مستخدم، أو ينتظر تفويضاً من مزوده.

تنشر ARIN بالفعل مقاييس أقرب إلى النتيجة. ففي أبريل 2026 قالت إن ROA تغطي 50٪ من كتل IPv4 المؤهلة لـRPKI في منطقتها، وإن 54٪ من كتل IPv4 المسجلة لدى ARIN والظاهرة في إعلانات الإنترنت كانت RPKI Valid. يجيب الرقمان عن سؤالين مختلفين: تغطية الموارد المؤهلة، والتحقق من الإعلانات المرصودة. ولا يستطيع رقم تسجيل واحد أن يحل محلهما.

تتعقب لوحة اعتماد مفيدة كل خطوة بعد فتح الحساب: إصدار الشهادة، إنشاء أول ROA، تغطية البادئة المؤهلة، والتحقق من البادئة المعلنة كما هو متوقع. لكل مرحلة مقامها، وكل مقام يكشف أين يتوقف العمل.

يبدأ الاعتماد بعد شاشة الترحيب

تصف ARIN خدمة RPKI بأنها اختيارية. وتذكر في الوقت نفسه أن مزيداً من مقدمي الخدمة يطلبون إنشاء ROA قبل إبرام اتفاق تجاري. يظل قرار الاعتماد بيد المؤسسة، لكن علاقتها بمزود الخدمة قد تحدد موعده.

إنشاء أول ROA لا ينهي الصيانة. تتغير البادئات، وتضيف الشبكات مصادر جديدة، وتنتقل الموارد. وتقول ARIN إن النقل يزيل الموارد المنقولة وROA المرتبط بها من الشهادة السابقة. تُجدد شهادات Hosted تلقائياً، كما تُجدد ROA كل 90 يوماً. يحافظ التجديد على تصريح قائم؛ لكنه لا يعرف أن بادئة جديدة تحتاج إلى تفويض أو أن ASN المنشأ قد تغير.

مقياس الاعتماد الأقوى ليس عدد الحسابات. إنه حصة الموارد المؤهلة والمعلنة التي تطابق فيها ROA الحالية منشأ المسار وطول البادئة اللذين قصدهما المشغّل. ويجب أن يصاحب الرقمَ المقامُ وتاريخُ الرصد وطريقة احتساب الموارد في المستويات الأدنى. وإلا فإن «الاعتماد» يحصي من دخلوا المبنى، ولا يحصي ما أُنجز داخله.

سهّلت ARIN الخطوة الأولى بما يكفي لجذب نحو عشرة آلاف مؤسسة. وتضع بياناتها السؤال التالي أمام فريق المنتج: كم حساباً يصل إلى أول ROA، وما مقدار المساحة المعلنة التي تغطيها هذه التفويضات؟ ستجعل الإجابة سجل التسجيلات مقياساً تشغيلياً، وتمنح تقرير RPKI المقبل رقماً أحق بالاحتفال.

المصادر الأولية: ملخص اليوم الثاني لاجتماع ARIN 58 · ملخص اليوم الثاني لاجتماع ARIN 57 · التقرير السنوي لـARIN لعام 2025 · دليل Hosted RPKI لدى ARIN · دليل ROA · الأسئلة الشائعة عن RPKI لدى ARIN · معلومات RPKI لدى ARIN.