ملخص

  • تحليل LACNIC لأمن التوجيه كبنية تحتية للممتلكات يسأل كيف تصبح RPKI وتماسك أصل المسار، وقبول النقل، وفحوصات BYOIP السحابية وملفات النقل أدلة على جودة الأصول.
  • يمكن أن تخفض تأكيدات الأمن الاحتيال ومخاطر التوجيه، لكن السيطرة المركزة على التوقيع أو الرفض المبهم يمكن أن يحول الثقة التشغيلية إلى نفوذ للسيطرة على رأس المال.
  • يجب أن يحافظ سجل إقليمي موثوق على أدلة أمن توجيه دقيقة وقابلة للنقل والمراجعة دون التظاهر بأنه محكمة ملكية.

كان الإثبات القديم لكتلة IPv4 بسيطًا بما يكفي لوصفه، حتى عندما كانت الملفات خلفه فوضوية. كان المشتري يريد معرفة من يُعترف به كحامل. كان المُقرض يريد معرفة ما إذا كان المقترض قادرًا على إظهار السيطرة. كان مزود النقل يريد أدلة كافية لتجنب حمل مسار خاطئ. كانت المنصة السحابية تريد الثقة بأن العميل الذي يطلب إحضار عناوينه الخاصة لا يطلب منها الإعلان عن مساحة شخص آخر. أراد العملاء الاستمرارية. كان سجل التسجيل قريبًا من المركز لأنه يحسم التفرد ويعترف بالإدارة. كان التوجيه يُعامل كنتيجة تقنية.

لم يعد هذا الفصل مقنعًا. في أسواق العناوين النادرة، تعتمد القيمة الاقتصادية لكتلة ليس فقط على التسجيل، ولكن على الأدلة التي ستقبل بها الشبكات الأخرى مساراتها. إن /22 مع جهات اتصال حالية، وتفويضات أصل مسار نظيفة، وأطوال قصوى متماسكة، وDNS عكسي قابل للاستخدام، والتحكم في الحساب المتجاوب، وتاريخ واضح ليس نفس المنتج مثل /22 مع جهات اتصال قديمة، وسلطة توقيع مشوشة، وبيانات أصل غير صالحة، ودليل تشغيل مفقود، ومسارات استرداد غير مؤكدة. الفرق ليس تجميليًا. إنه يغير الإعداد السحابي، وقبول النقل، وإغلاق التحويل، وثقة المُقرض، وثقة المشتري، وهجرة العملاء، والخصم الذي قد يضطر البائع إلى قبوله.

LACNIC هي مكان كاشف لفحص هذا التحول. تجمع أمريكا اللاتينية ومنطقة البحر الكاريبي بين ندرة العناوين والقدرات غير المتكافئة. يجلس المشغلون الكبار في البرازيل والمكسيك والأرجنتين وتشيلي وكولومبيا وبيرو بجانب مزودي خدمة الإنترنت الإقليميين، وشبكات الجزر، ومزودي البلديات، وشبكات القطاع العام، والجامعات، وشركات الاستضافة المشتركة، ومنصات التكنولوجيا المالية، والبنوك، وشركات الاستضافة، وعملاء النقل المتخصصين. يمكن للبعض توظيف محامين وموظفي أمن توجيه. يعتمد آخرون على عدد قليل من الأشخاص الذين يجب عليهم التعامل مع الهندسة والفواتير والتوثيق والمشتريات في وقت واحد.

إن خلل أمن التوجيه الذي يكون تذكرة محتملة لشركة نقل كبيرة يمكن أن يصبح فشل إغلاق، أو حدث فقدان عميل، أو مشكلة تمويل لحامل أصغر.

المسألة مؤسسية بقدر ما هي تقنية. عندما يصبح دليل السلطة القابلة للتوجيه جزءًا من جودة الأصول، أي نوع من السجلات يجب أن يقف خلفها؟ يمكن لسجل رفيع الحفاظ على أدلة أمنية دقيقة وقابلة للنقل وقابلة للمراجعة. يمكن لحارس البوابة السميك أن يحول الاعتماد على التوقيع أو احتكاك قبول المسار إلى وسيلة للسيطرة على رأس المال. أصبحت تأكيدات أمن التوجيه بشكل متزايد ملاصقة للملكية. لا ينبغي أن تصبح الملكية نفسها، ولا ينبغي أن تحول السجل إلى محكمة ملكية.

الأصل يتضمن الآن دليله

المشهد العملي ليس اجتماع معايير. إنه مكالمة إغلاق، أو مراجعة إعداد سحابي، أو تبادل العناية الواجبة للنقل، أو ورقة مجلس إدارة، أو ملف ائتمان مُقرض. قد تشتري شركة في منطقة LACNIC كتلة IPv4، أو تقترض مقابل توسيع الشبكة، أو تنقل العناوين إلى بيئة BYOIP سحابية، أو تستبدل مزودًا علويًا بعد نزاع تجاري، أو تحافظ على خدمة عامة من خلال هجرة. المحامي لديه أوراق الشركة. فريق المالية لديه شروط الضمان. المهندس لديه الإعلانات المقصودة. يحتاج المشتري إلى أن يزيل البائع ROAs القديمة. تريد المنصة السحابية معرفة ما إذا كانت أصول المسار منطقية. يريد مزود النقل مسارًا لن يتم رفضه عن طريق التحقق. يسمع المُقرض كل هذا كجودة أصول.

هذه هي الطريقة التي يصبح بها التحكم الأمني بنية تحتية للممتلكات. إنه لا يخلق الملكية. إنه لا يحسم كل نزاع. إنه لا يؤمن قيمة الكتلة. لكنه يوفر الأدلة التي تقرر بموجبها الأطراف الثالثة ما إذا كان يمكن استخدام الكتلة وتمويلها ونقلها. موارد الأرقام ليست أرضًا. لكن منطق السوق على الحافة قابل للمقارنة. الأصل النادر يساوي أكثر عندما يستطيع حامل معترف به تحويله إلى مسارات مقبولة دون الاعتماد فقط على الثقة الخاصة أو الخدمات أو التاريخ غير الموثق.

حزمة الإثبات لها عدة أجزاء. يسجل سجل التسجيل اسم الحامل المعترف به والعلاقة الإدارية. تدعم شهادات موارد RPKI نشر ROAs. يقول ROA أي نظام مستقل قد ينشأ بادئة ومدى تحديد الإعلان. يتيح التحقق من أصل المسار للشبكات تصنيف الإعلان على أنه متسق أو غير متسق مع هذا التفويض. يضيف DNS العكسي وبيانات الاتصال وتاريخ الحساب وسجلات التحويل والمراسلات التشغيلية سياقًا. لا يكتمل أي من هذه العناصر بمفرده. معًا تشكل الملف الذي يحول إدخالًا في السجل إلى مسار يكون الغرباء على استعداد لحفله.

تسعر الأسواق هذا الملف. يدفع المشتري أكثر عندما يكون الإغلاق متوقعًا وخطر الإعداد منخفضًا. يكون المُقرض أكثر ثقة عندما يستطيع المقترض إظهار ليس فقط التسجيل ولكن السيطرة التشغيلية. يمكن للمنصة السحابية قبول مساحة العميل بشكل أسرع عندما تتماشى إشارات السلطة. يمكن لمزود النقل قبول مسار مع خطر استثناء يدوي أقل عندما تكون ROAs وخطط الأصل متماسكة. يمكن لعميل القطاع العام نقل الخدمات مع خوف أقل من الوصول الجزئي. يمكن للبنك أو شركة التكنولوجيا المالية معاملة استمرارية العنوان كجزء من المرونة بدلاً من اعتماد تقني غامض.

النسخة السلبية مهمة بنفس القدر. الكتلة ذات maxLength مشوشة، أو ROA قديم يشير إلى أصل قديم، أو فجوة بين الحامل المعترف به والمستخدم التشغيلي، أو حساب غير مستجيب، أو اعتماد توقيع مستضاف لا يمكن لأي شخص في الصفقة تعديله ليست مجرد غير مرتبة. إنها تحمل خصم سيولة. قد يظهر الخصم كسعر شراء أقل، أو تأخير في إطلاق الأموال، أو حجز ضمان أكبر، أو رفض سحابي، أو استثناء نقل، أو استشاري باهظ الثمن، أو هجرة عميل مؤجلة حتى يصبح الدليل نظيفًا.

هذا ليس تطورًا نظريًا اخترعته لغة السياسة. إنه يتبع من أولوية الكود التشغيلي. تعمل أدوات التحقق والموجهات على البيانات الحالية، وليس على الوصف الذاتي المؤسسي. تقرر المنصات السحابية ما إذا كانت ستقبل بادئات العملاء. تقرر شبكات النقل ما إذا كانت ستقبل المسارات. إذا كان المسار من الحيازة المعترف بها إلى دليل أصل المسار هشًا، فإن الأصل هش. إذا كان المسار واضحًا وقابلاً للنقل وقابلاً للمراجعة، فإن الأصل أكثر فائدة. في سوق IPv4 المستنفد، الفائدة هي القيمة.

الندرة تجعل قبول المسار مسألة مالية

حولت ندرة IPv4 كتل العناوين من مدخلات تشغيلية عادية إلى أصول تشبه رأس المال. تبقى المفردات القانونية حذرة. يتحدث الناس عن التخصيص والتعيين والتسجيل وعلاقة الخدمة والاستخدام والوصاية. تتصرف المجالس والمشترون والمقرضون بشكل أكثر مباشرة. يسألون ما إذا كانت الكتلة يمكن أن تدعم الإيرادات، وتقلل الاعتماد على العناوين التي يوفرها المزود العلوي، وتجعل الهجرة السحابية ممكنة، وتخفف ضغط CGNAT، وتحافظ على استمرارية العملاء، ويمكن بيعها إذا كان يجب استرداد رأس المال. هذا السلوك كافٍ لجعل جودة العنوان مسألة مالية.

تقع قابلية التوجيه في مركز تلك الجودة. الكتلة التي لا يمكن الإعلان عنها بشكل موثوق هي أصل عالق. الكتلة التي يمكن الإعلان عنها فقط بعد الإقناع الخاص هي أقل سيولة من تلك المدعومة بأدلة قياسية. الكتلة التي يمكن تعديل حالة أصل مسارها فقط من قبل طرف خارج الصفقة التجارية تحمل اعتمادًا. الكتلة التي لا تتطابق ROAs فيها مع الأصل المقصود أو أطوال البادئة المقصودة أو تواريخ الهجرة يمكن أن تفشل في اللحظة التي يحتاجها المشتري. قد لا يستخدم السوق دائمًا عبارة أمن التوجيه كبنية تحتية للممتلكات، لكنه يتصرف كما لو أن تأكيدات الأمن أصبحت الآن بجانب سجل الحيازة.

كان التحول تدريجيًا. لسنوات، قبلت العديد من الشبكات المسارات باستخدام مرشحات محلية، وإدخالات سجل توجيه الإنترنت، وخطابات السلطة، والثقة الشخصية، والتاريخ المرئي، والعلاقات التجارية. لم تختف هذه الأساليب. في أجزاء من أمريكا اللاتينية ومنطقة البحر الكاريبي، حيث يعتمد المزودون الإقليميون وشبكات الجزر والمزودون العلويون الأصغر على الذاكرة التشغيلية الطويلة، لا تزال المعرفة غير الرسمية مهمة. لكن المعرفة غير الرسمية لا تنتقل جيدًا عبر المنصات السحابية، وعمليات الاستحواذ عبر الحدود، والمقرضين، والمدققين، والمشتريات العامة، والنقل متعدد المسارات. تقلل أدلة السلطة الموحدة تكاليف المعاملات بين الأطراف التي لا تعرف بعضها البعض بالفعل.

أصبح RPKI مهمًا اقتصاديًا لأنه يقدم طريقة تشفير للتعبير عن سلطة أصل المسار المرتبطة بحيازة الموارد. النقطة ليست الأناقة الرياضية. إنها الاعتماد على الطرف الثالث. إذا رأت منصة سحابية في منطقة أخرى ROA متماسكًا لبادئة، فلديها أساس أقوى للاعتقاد بأن العميل يمكنه تفويض المسار. إذا رأى مزود النقل حالة أصل صالحة، يمكنه تطبيق قاعدة قبول معروفة. إذا رأى المشتري أن التفويضات الحالية يمكن تغييرها من قبل الحامل المعترف به، أو من خلال هيكل التوقيع المختار للحامل، يمكنه التخطيط للهجرة. تهم التكنولوجيا لأنها تغير المساومة.

جودة الأصول لها أيضًا بُعد زمني. قد تكون الكتلة نظيفة اليوم لكنها محفوفة بالمخاطر إذا تطلب النقل أو انتهاء الإيجار أو تغيير المزود العلوي أو إعادة الهيكلة المؤسسية تصحيحًا سريعًا للحالة الأمنية. يريد المشتري معرفة ما إذا كان يمكن إزالة التفويضات القديمة، وما إذا كان يمكن نشر تفويضات جديدة، وما إذا كانت الأطوال القصوى تناسب الإعلانات المخطط لها، وما إذا كان التوقيع مستضافًا أو مفوضًا، وما إذا كان يمكن علاج حالة غير صالحة عن طريق الخطأ قبل أن يلاحظ العملاء. يريد المُقرض إجابات مماثلة لأن الأصل المضمون تحت الضغط قد يحتاج إلى بيعه أو إعادة توجيهه بسرعة.

تعتمد القيمة المالية للكتلة النادرة على أكثر من عدد العناوين. إنها تعتمد على الثقة في أن الكتلة يمكن جعلها تعمل في اقتصاد التوجيه الحقيقي. تمنح ندرة العناوين الكتلة قيمة تبادلية. يحمي تماسك أمن التوجيه قيمتها الاستخدامية. يحتاج السوق إلى كليهما. الندرة بدون دليل تدعو إلى الخصم. الدليل بدون حقوق الحامل يدعو إلى الاعتماد. التصميم المؤسسي السليم يحافظ على السجل رفيعًا مع جعل الدليل قويًا.

نقطة الضغط الإقليمية لـ LACNIC

منطقة خدمة LACNIC ليست سوقًا واحدة. إنها منطقة من اقتصادات قارية كبيرة، وشبكات وطنية أصغر، وأنظمة جزرية، ومجموعات خدمة عبر الحدود، وجامعات عامة، ومنصات مصرفية، وخدمات بحرية، واتصال قطاع عام، ومزودي وصول محلي بقدرات مختلفة جدًا. يمكن أن تعني كتلة IPv4 نفسها مخزونًا فائضًا لشركة ما، ورأس مال عامل لشركة أخرى، واستمرارية خدمة لثالثة. هذا التفاوت هو السبب في أن أدلة أمن التوجيه تهم كبنية تحتية للممتلكات. يمكن أن يفرض التأخير أو طلب الإثبات الذي يبدو محايدًا من المركز تكاليف مختلفة جدًا على الحافة.

في الأسواق الكبيرة، لاقتصاد العناوين لاعبون متكررون. قد يكون لدى شبكات الوصول الرئيسية ومجموعات الهاتف المحمول وعملاء السحابة ومشغلي مراكز البيانات والوسطاء موظفون يفهمون حسابات السجل وشروط النقل وRPKI ومرشحات المسار وDNS العكسي وملفات الإغلاق. يمكنهم نمذجة المخاطر والتفاوض على الاحتجازات والدفع مقابل الاستشارة والانتظار خلال المراجعة. قد يكون لديهم أيضًا كتل متعددة ومزودين علويين متعددين وبيئات اختبار داخلية. إذا كان تفويض أصل المسار خاطئًا، يمكنهم غالبًا عزل المشكلة قبل أن تضر بعميل رئيسي.

الحاملون الأصغر لديهم وسائد أقل. قد يعتمد مزود خدمة إنترنت إقليمي يخدم بلدات ريفية على تخصيص IPv4 متواضع ونظام مستقل واحد. قد يخدم مشغل كاريبي السياحة والتجارة المحلية والمدارس والمكاتب العامة والخدمات الطارئة من خلال عدد صغير من البادئات. قد تستخدم شركة استضافة محلية IPv4 عام للبريد ولوحات التحكم ومواقع العملاء والإدارة عن بعد. قد لا يحمل بنك أو شركة تكنولوجيا مالية مخزونًا ضخمًا لكنه قد يتطلب الاستمرارية لأنظمة الدفع وضوابط الاحتيال والوصول الآمن واختبار المرونة. إذا أصبحت أدلة السلطة حول بادئة غير مؤكدة، تصل التكلفة التشغيلية قبل أن يكون للميزانية كلمات لها.

يضيف النقل عبر الحدود طبقة أخرى. يعتمد حركة المرور في أمريكا اللاتينية ومنطقة البحر الكاريبي غالبًا على روابط دولية، ومراكز إقليمية، وكابلات بحرية، ونقاط الند للند، ومراكز بيانات، وقرارات مزود علوي خارج السوق المحلية المباشرة. قد يكون لدى مزود جزيرة صغير خيارات محدودة للمزود العلوي. قد تستخدم شبكة مؤسسية في أمريكا الوسطى شركة نقل إقليمية تتبادل الند للند في عدة بلدان. قد يتم اتخاذ قرار الإعداد السحابي من قبل فريق منصة بعيد عن العميل المحلي. في هذه الإعدادات، يجب أن تنتقل أدلة السلطة القابلة للتوجيه بشكل جيد. لا يمكن أن تعتمد فقط على السمعة المحلية.

تزيد العملة والاحتكاك القانوني من حدة النقطة. قد تتضمن مدفوعات النقل أو الإيجار دولارات، وضوابط عملة محلية، وأوراق ضريبية، وموافقة قطاع عام، ومراجعة مصرفية، وتوثيق عبر اللغات. يمكن أن يصطدم التأخير في الاعتراف بالسجل أو جاهزية الحالة الأمنية مع حركة سعر الصرف، ونوافذ الميزانية، وتواريخ الضمان، وقواعد المشتريات. عندما يجب على المشتري شرح سبب تحويل الأموال لمورد شبكة غير ملموس، يقلل ملف الإثبات النظيف الاحتكاك. عندما يحتوي الملف على سلطة توجيه غامضة، قد يرى البنك أو مجلس الإدارة ليس فارقًا تقنيًا بل سببًا للتردد.

الخدمات العامة تجعل النقطة ملموسة. قد لا تكون وزارة أو بلدية أو نظام محاكم أو شبكة مستشفيات أو شبكة بحث وطنية أو جامعة عامة متداولًا متطورًا للعناوين. لكنها قد تعتمد على استمرارية العنوان لأنظمة الهوية والبريد والبوابات العامة وتبادل البيانات وأدوات المشتريات والاتصالات الطارئة. إذا حصلت هذه الهيئة على سعة الشبكة أو أعادت هيكلتها أو فوضتها، فإنها تحتاج إلى أدلة أمن توجيه يمكن للمستشارين وموظفي العمليات فهمها. لا تثبت حالة أصل المسار الصالحة الحق القانوني بمفردها، لكنها تدعم الادعاء بأن علاقة الموارد المعترف بها يمكن تشغيلها بأمان.

الندرة كرأس مال تغير الوزن المعياري لهذه الاحتكاكات. عندما يكون العرض الجديد لـ IPv4 مستنفدًا ولا يمكن لقوائم الانتظار تلبية الحاجة في الوقت المناسب، تصبح الكتل الحالية قابلة للتمويل والنقل عمليًا. يصبح سجل التسجيل طبقة تسوية لرأس المال النادر. يصبح دليل أمن التوجيه الإثبات أن رأس المال يمكن أن يعمل. المنطقة التي لديها العديد من الحاملين الصغار وتبعيات الخدمة عبر الحدود والقدرة المؤسسية غير المتكافئة لديها مصلحة قوية في الحفاظ على هذا الدليل قابلاً للنقل. إذا كان دليل الأمن محبوسًا داخل سلطة تقديرية معتمة، سيظل السوق يتحرك، ولكن بخصومات أعمق واعتماد أكبر وميزة خاصة أكبر لأولئك الذين يعرفون كيفية التنقل في النظام.

تماسك RPKI كرأس مال عامل

لا تكمن القيمة الاقتصادية لـ RPKI في استبدال كل قرار توجيه بحقيقة واحدة. إنها تكمن في جعل بيان واحد مهم أكثر موثوقية: هذا الحامل، من خلال مسار الشهادة هذا، يفوض نظام الأصل المستقل هذا للإعلان عن هذه البادئة ضمن هذا الطول الأقصى. يمكن التحقق من هذا البيان من قبل الآخرين. يمكن دمجه مع السياسة المحلية. يمكن أن يكون خاطئًا أو قديمًا أو غائبًا أو مكونًا بشكل خاطئ. لكن عندما يكون متماسكًا، فإنه يعطي الغرباء سببًا لقبول المسار دون الحاجة إلى قصة خاصة.

التماسك هو الكلمة الأساسية. ROA ليس مفيدًا لمجرد أنه موجود. يجب أن يتطابق مع الخطة التجارية والتشغيلية. إذا كان مزود خدمة إنترنت إقليمي ينوي إنشاء /23 من ASN واحد و /24 أكثر تحديدًا من آخر لهندسة حركة المرور، يجب أن تعكس مجموعة ROA تلك الخطة. إذا كان BYOIP السحابي يتطلب الإعلان عن بادئة العميل بواسطة ASN السحابة لفترة هجرة، يجب أن يسمح التفويض بذلك. إذا كانت مؤسسة تستخدم مزود تخفيف DDoS، فقد تحتاج الأصول المؤقتة إلى أدلة. إذا تلقى المشتري كتلة ولكن ROAs القديمة لا تزال في مكانها، قد يعامل التحقق من أصل المسار الإعلان الجديد على أنه غير صالح. إذا كان maxLength ضيقًا جدًا، قد تفشل المسارات الأكثر تحديدًا المشروعة.

إذا كان فضفاضًا جدًا، تضعف القيمة الأمنية.

يتبع الاقتصاد من تكلفة معالجة الاستثناءات. يمكن لمزود النقل قبول مسار يفتقر إلى أدلة مثالية يدويًا، لكن القيام بذلك يستغرق وقتًا ويخلق مخاطرة. يمكن للمنصة السحابية طلب المزيد من المستندات، لكن ذلك يبطئ الإعداد. يمكن للمشتري الضغط على البائع لإزالة التفويضات القديمة، لكن ذلك قد يؤخر الإغلاق. يمكن للمقرض طلب احتياطي أكبر حتى يتم تصحيح الحالة الأمنية. يحول كل استثناء إثباتًا قياسيًا إلى مساومة مخصصة. المساومة المخصصة تفضل الأطراف الأكبر والأكثر استشارة.

يؤثر قبول أصل المسار أيضًا على استمرارية العميل. افترض أن شركة استضافة في منطقة LACNIC تشتري كتلة صغيرة لنقل البريد وعملاء الأعمال بعيدًا عن المساحة المستأجرة. لدى الشركة تاريخ إغلاق، ونقل جديد، وتغييرات DNS عكسية، وإشعارات العملاء، وهجرات التطبيقات. إذا كانت ROAs خاطئة، قد تفشل حركة المرور في أجزاء من الإنترنت التي تطبق التحقق. قد تواجه الشركة شكاوى متفرقة حول إمكانية الوصول بدلاً من انقطاع نظيف. قد يلوم عملاؤها المضيف، وليس سلسلة التوقيع. يمكن أن يكون التأثير المالي غير متناسب مع الخطأ التقني.

بالنسبة للبنك أو شركة التكنولوجيا المالية أو منصة القطاع العام، التسامح أقل. يهتم هؤلاء الفاعلون بفلسفة موارد الأرقام أقل من اهتمامهم بالاستمرارية. إذا كان مسارهم غير صالح في بعض الشبكات، فالنتيجة هي خطر الخدمة. إذا كانت الهجرة تحتاج إلى تصحيح عاجل ومسار الحساب غير واضح، تصبح الطبقة الأمنية خطرًا على الحوكمة. لهذا السبب تنتمي أدلة أمن التوجيه في ملفات المشتريات والتمويل. إنها جزء من المرونة التشغيلية.

يتضمن التماسك دليلاً سلبيًا بالإضافة إلى التفويض الإيجابي. يجب أن يكون من الممكن إظهار أنه تمت إزالة التفويضات القديمة، وأن الأصول المتضاربة غائبة، وأن الحامل الحالي يمكنه تعديل الحالة، وأن مفاتيح التوقيع تحت نموذج تشغيل معروف، وأن السجلات موجودة للتغييرات المهمة. يجب أن يكون المشتري قادرًا على السؤال ليس فقط عما إذا كان هناك ROA، ولكن من يمكنه تغييره، وبأي سرعة، وبأي دليل، وتحت أي علاج إذا كان خاطئًا. السجل الرفيع الذي يحافظ على هذا الدليل واضحًا يخفض تكلفة السوق.

الخطر هو أن القبول يمكن أن يصبح نقضًا خفيًا. إذا تم التعامل مع أنظمة أمن التوجيه كطبقة موافقة تقديرية بدلاً من دليل على السلطة المعترف بها، يمكن للسجل أو المنصة المهيمنة أن تقرر بشكل غير مباشر أي رأس مال يتحرك، وأي المسارات مقبولة، وأي الحاملين يواجهون تأخيرًا. يجب أن يقلل RPKI القوة الخاصة للثقة المعتمة، لا أن يحل محلها بسيطرة مؤسسية معتمة. شرعيته تعتمد على أن يكون ضيقًا ودقيقًا وقابلاً للمراجعة.

قبول السحابة والنقل غيّر ملف الإغلاق

جعل BYOIP السحابي ملف الإثبات أكثر وضوحًا. العميل الذي يريد استخدام عناوينه الخاصة داخل بيئة سحابية يجب أن يقنع المنصة بأن المساحة تحت سيطرته وأن ترتيب التوجيه المطلوب مفوض. لدى مزود السحابة أسباب قوية لتوخي الحذر. لا يريد الإعلان عن مساحة مسروقة، أو وراثة متاعب السمعة، أو العمل كوسيلة للإساءة، أو كسر قواعد التوجيه الخاصة به. كما يريد عملية قبول قابلة للتكرار. بالنسبة للعميل، يمكن أن تبدو نفس العملية وكأنها سجل ثانٍ عندما يكون الدليل غير واضح.

قد تتضمن حزمة الإثبات العادية بيانات التسجيل، وتفويضات أصل المسار، وخطابات السلطة، وأدلة الحساب، والتحقق من جهة الاتصال، وخطط DNS العكسية، وتاريخ الإعلانات السابقة. في حالة نظيفة، تخبر هذه العناصر نفس القصة. يتطابق الحامل المعترف به مع العميل أو شركة أم مفوضة بوضوح. يظهر الأصل المقصود في ROA. يناسب الطول الأقصى الإعلانات المطلوبة. يمكن تغيير DNS العكسي. تجيب جهات الاتصال. إذا كان هناك شيء يجب اختباره، فإن النافذة قصيرة ومن السهل تعديل الدليل.

في حالة ضعيفة، تصبح كل حقيقة مفاوضة. قد يظهر سجل التسجيل اسم شركة قديم. قد تطلب المنصة السحابية سلطة من شخص لم يعد يعمل للحامل. قد يفوض ROA مزود نقل قديم. قد يمنع maxLength مزيدًا محددًا مخططًا له. قد تكون جهة اتصال DNS العكسي قديمة. قد يكون الإيجار قد أعطى المستخدم التشغيلي الخدمة ولكن ليس السيطرة على التغيير. قد يكون البائع مستعدًا ولكن بطيئًا. لا تعني أي من هذه القضايا بالضرورة أن العميل يتصرف بشكل غير لائق. معًا تخلق تأخيرًا، والتأخير تكلفة.

العناية الواجبة للنقل لها هيكل مماثل. تحتاج شبكات المصب إلى اتخاذ قرار بشأن قبول إعلانات العميل. في الماضي، اعتمد بعض القبول على علاقات طويلة، أو إدخالات سجل توجيه، أو رسائل يدوية. لا تزال تلك مهمة، لكن التحقق من RPKI أصبح بشكل متزايد جزءًا من حساب المخاطر. المسار الصالح أسهل في القبول. المسار غير الصالح يثير أسئلة. المسار دون تفويض قد يمر في بعض الأماكن ويواجه استفسارًا إضافيًا في أماكن أخرى. الاتجاه يفضل العملاء الذين يمكنهم إنتاج أدلة متماسكة بسرعة.

هذا مهم في أمريكا اللاتينية ومنطقة البحر الكاريبي لأن المشغلين يعتمدون غالبًا على النقل عبر الحدود ومجموعة محدودة من الطرق الإقليمية إلى السوق. قد يحتاج مزود جزيرة صغير يغير مزوديه العلويين بعد حادث كابل أو مشكلة طاقة أو نزاع تجاري إلى قبول المسار بسرعة. قد يحتاج مزود خدمة إنترنت إقليمي يتوسع في الاستضافة المشتركة إلى مزود علوي جديد لقبول مسارات أكثر تحديدًا. قد تحتاج منصة التكنولوجيا المالية التي تنقل الخدمات إلى منطقة سحابية إلى أدلة BYOIP لتتماشى مع التزامات التدقيق. قد تحتاج جامعة عامة إلى استمرارية العنوان عبر إعادة تصميم الشبكة. لم يعد ملف الإثبات مرفقًا جانبيًا. إنه شرط للتنفيذ.

يبني المشترون الآن هذا في الإغلاق. قد تتطلب اتفاقية الشراء من البائع إزالة ROAs القديمة، وإنشاء تفويضات مؤقتة، والمساعدة في قبول المسار، وتقديم أدلة الحساب، ودعم انتقال DNS العكسي، وتأكيد عدم وجود تعارض. قد يحتفظ الضمان بالأموال حتى يتمكن المشتري من الإعلان. قد يسأل المقرضون عما إذا كانت ممتلكات العناوين ليست مسجلة فحسب ولكنها قابلة للنقل تشغيليًا. قد يطلب مجالس الإدارة ضمانًا بأن الكتلة المشتراة يمكن قبولها من قبل مزودي السحابة والنقل قبل الموافقة على السعر. هذه علامات على سوق ناضج، وليست بدعة بروتوكول.

الاستجابة المؤسسية الصحيحة ليست جعل LACNIC سلطة قبول سحابي أو منظم نقل. لا ينبغي للسجل أن يقرر ما إذا كانت طريقة فحص المنصة عادلة أو ما إذا كان يجب على المزود العلوي قبول مسار. دوره هو جعل الدليل الأساسي دقيقًا وحاليًا وقابلاً للمراجعة وقابلاً للنقل حتى تتمكن الأطراف الأخرى من اتخاذ قراراتها الخاصة. هذا هو الفرق بين البنية التحتية العامة والإذن المركزي.

تستقر التحويلات الآن على مستويين

كان نقل IPv4 يُوصف سابقًا على أنه حركة في سجل التسجيل. في سوق نادر وواعٍ بالأمن، هذا الوصف غير مكتمل. النقل ليس مفيدًا بالكامل حتى يتقارب الحامل المعترف به والحالة الأمنية وخطة التوجيه وDNS العكسي والتحكم في الحساب والدليل التشغيلي. يبقى تحديث السجل حاسمًا، لكنه ليس حدث التسوية الوحيد. الاستقرار التشغيلي الآن يجلس بجانب الاستقرار القانوني.

ضع في اعتبارك مشتريًا في منطقة LACNIC يكتسب كتلة من حامل آخر. يحدد العقد الخاص المورد والسعر والضمانات وشروط الإغلاق. تتحقق مراجعة السجل من سلطة المصدر وأهلية المستلم وحالة النزاع والأوراق المطلوبة. قد تحتاج الأطراف أيضًا إلى ضمان وموافقة بنكية ودعم ضريبي وسجلات مؤسسية. لكن المشتري لا يزال لا يستطيع معاملة الكتلة على أنها مفيدة بالكامل ما لم يتمكن من إنشاء أو تعديل ROAs، ومحاذاة maxLength مع الإعلانات المقصودة، وتفويض DNS العكسي، وتحديث جهات الاتصال، وإرضاء مزودي النقل، واجتياز أي قبول سحابي يحتاجه. لقد توسع ملف الإغلاق.

هذا التوسع ليس بيروقراطية لذاتها. إنه يعكس كيفية تجربة العملاء للخدمة. إذا كان المشتري مزود خدمة إنترنت إقليميًا، فقد يحتاج إلى ترحيل العملاء من المساحة المستأجرة، أو تقليل حمل CGNAT، أو إضافة مزود علوي ثانٍ. إذا كان مزود استضافة مشتركة، قد يتوقع العملاء دعم توجيه فوري. إذا كانت شبكة قطاع عام، قد تكون تواريخ الخدمة مرتبطة بعقود أو واجبات قانونية. إذا كان بنكًا أو معالج دفعات، قد تتطلب التزامات المرونة اختبارات قبول المسار قبل التحويل. حقل الحامل وحده لا يكمل هذه المهام.

يستفيد البائعون أيضًا من الوضوح. لا يريد البائع أن تبقى الأموال محتجزة إلى أجل غير مسمى لأن المنصة السحابية للمشتري بطيئة أو لأن لدى المزود العلوي قاعدة داخلية. يحتاج البائع إلى معرفة أين تنتهي مسؤوليته. إذا أزال التفويضات القديمة، وساعد في الأدلة الحالية، وأكمل خطوات نقل السجل، فلا ينبغي أن يتحمل مخاطرة مفتوحة لكل تأخير قبول طرف ثالث. يميز السوق الواضح بين العيوب التي يسيطر عليها البائع والجاهزية التي يسيطر عليها المشتري وتوقيت السجل وقبول المنصة.

انضباط السجل الرفيع قيم هنا. يمكن للسجل وصف التسلسل العادي لتحديث السجل، وجاهزية RPKI، وتغيير DNS العكسي، وانعكاس سجل النقل. يمكنه الحفاظ على سجلات تغييرات الحالة الأمنية. يمكنه السماح للأطراف بالتحقق من كان لديه السلطة وفي أي وقت. يمكنه الحفاظ على أدلة الموافقات والرفض والاحتجازات والعلاجات دون نشر الشروط التجارية الحساسة. يمكنه شرح أي تأخيرات تنشأ من أوراق غير كاملة، أو حالة حساب، أو سلطة متنازع عليها، أو جاهزية الخدمة التقنية، أو التنسيق بين الأقاليم. هذا الوضوح يسمح للعقود بتخصيص المخاطر.

بدون وضوح، يصبح عدم اليقين ضريبة خاصة. يمكن للوسطاء ذوي الخبرة المتكررة تسعير المجهول. يمكن للمشترين الكبار طلب خصومات أو احتجازات. قد يقبل البائعون الصغار أقل للإغلاق بشكل أسرع. قد يدفع المشترون الصغار للمستشارين لإصلاح ما كان يجب أن يكون مرئيًا. قد يخفض المقرضون قيمة ضمانات العناوين بشكل أكبر. قد تنتظر مشاريع سحابية. قد يلوم العملاء العامون المزود المحلي على اعتماد مخفي داخل أدلة السجل وأمن التوجيه.

يظهر إغلاق النقل أيضًا لماذا يجب أن يظل أمن التوجيه ملاصقًا للملكية وليس الملكية نفسها. ROA صالح لا يثبت أن البيع قانوني. تحديث السجل لا يضمن أن كل مزود سحابي سيقبل المسار. تغيير DNS العكسي لا يحسم جميع المطالبات المتنافسة. كل عنصر يجيب على سؤال مختلف. قوة النظام تكمن في إبقاء الأسئلة منفصلة ومتصلة: من المعترف به، ومن يمكنه التوقيع، وما المسار المفوض، ومن يمكنه تعديله، ومن يمكن الاتصال به، وما الذي تغير، وما العلاج الموجود إذا كانت الحالة خاطئة.

عندما تكون تلك الأسئلة منفصلة، يمكن للسوق الاعتماد على الأدلة دون جعل السجل محكمة ملكية. عندما تكون مدمجة، فإن كل قرار حالة أمنية يخاطر بأن يصبح حكمًا على حركة رأس المال. يجب أن تكون مصلحة LACNIC في الأولى. منطقتها تحتاج إلى تسوية موثوقة، وليس إذنًا اقتصاديًا تقديريًا يرتدي حذرًا أمنيًا.

التوقيع المستضاف والتوقيع المفوض والاعتماد

التمييز بين RPKI المستضاف والمفوض ليس تقنيًا فقط. إنه يخصص الاعتماد. في النموذج المستضاف، يستخدم حامل المورد نظام السجل لإدارة الشهادات ونشر ROAs. يمكن أن يكون هذا أسهل للشبكات الأصغر لأنه يقلل العبء التشغيلي وتعقيد إدارة المفاتيح. في النموذج المفوض، يدير الحامل هيئة التصديق وبيئة التوقيع الخاصة به. يمكن أن يعطي هذا شبكات أكبر أو أكثر قدرة سيطرة أكبر وتشغيل آلي وفصل عن بوابات السجل. كلا النموذجين له استخدامات مشروعة. كليهما يخلق مخاطر سوق مختلفة.

يمكن أن يكون التوقيع المستضاف منفعة عامة للحاملين الصغار. قد لا يكون لدى مزود خدمة إنترنت إقليمي أو جامعة عامة أو شركة استضافة صغيرة الموظفون لتشغيل بنية تحتية مفوضة بأمان. تتيح الخدمة المستضافة لهم إنشاء أدلة أصل مسار مفيدة دون بناء منصة متخصصة. وهذا يدعم اعتماد الأمن عبر المنطقة ويساعد الفاعلين الأصغر على تلبية توقعات السحابة والنقل. بالنسبة لأمريكا اللاتينية ومنطقة البحر الكاريبي، حيث القدرة غير متكافئة والحاملون الصغار مهمون للمرونة المحلية، يمكن أن يقلل التوقيع المستضاف الاستبعاد.

الاعتماد هو أن التوقيع المستضاف يضع التحكم في التغيير بالقرب من حساب السجل. إذا كان الحساب غير قابل للوصول، أو في نزاع، أو محظور بمشكلة إدارية، أو يسيطر عليه شخص لم يعد مع المنظمة، قد لا يتمكن الحامل من تعديل ROAs عندما تتغير المسارات. إذا قسم الإيجار أو النقل الاستخدام التشغيلي عن الحيازة المعترف بها، قد يعتمد المستخدم التشغيلي على استجابة الحامل. إذا كان هناك حاجة إلى تغيير عاجل للمزود العلوي بعد عطل، يمكن أن يكون المسار المستضاف إما علاجًا سريعًا أو عنق زجاجة. الفرق يعتمد على نظافة الحساب وتصميم العلاج.

يعكس التوقيع المفوض بعض هذه المخاطر. يمكن للحامل دمج التوقيع في أنظمته الخاصة، والحفاظ على السيطرة على المفاتيح، وأتمتة التغييرات، وتقليل الاعتماد على البوابة. قد يناسب هذا شركات النقل والشبكات ذات الصلة بالسحابة والمؤسسات الكبيرة والمزودين الناضجين تقنيًا. لكن التوقيع المفوض يقدم اعتماده الخاص: حفظ المفاتيح، ونقاط النشر، وتوفر المستودع، والموظفين المهرة، واسترداد الكوارث، والتدقيق. يحتاج مشتري كتلة موقعة من خلال ترتيب مفوض إلى معرفة كيف سيتم فك هذا الترتيب أو تسليمه. يحتاج المُقرض إلى معرفة ما إذا كانت الحالة الأمنية يمكن أن تنجو من فقدان الموظفين أو الإعسار.

في المعاملات، يصبح نموذج التوقيع جزءًا من ملف الإغلاق. إذا كان البائع يستخدم التوقيع المستضاف، يحتاج المشتري إلى ضمان أنه يمكن إزالة ROAs القديمة ونشر الجديدة في الوقت المناسب. إذا كان البائع يستخدم التوقيع المفوض، يحتاج المشتري إلى ضمان أن التفويض لن يترك مواد تشفير قديمة في مكانها. إذا كانت الكتلة المستأجرة تعتمد على حساب المستأجر المستضاف، يحتاج المستأجر إلى شروط خدمة لتغييرات التفويض. إذا كانت هيئة عامة قد أوكلت التوقيع إلى مقاول، فإنها تحتاج إلى حقوق الخروج. هذه مخاوف عادية لجعل كتلة العناوين النادرة قابلة للاستخدام.

يجب أن تكون القاعدة المؤسسية هي الاختيار مع قابلية النقل. يجب أن يكون الحاملون قادرين على استخدام الخدمة المستضافة عندما تخفض التكلفة والخدمة المفوضة عندما يحتاجون إلى الاستقلالية. لا ينبغي للسجل استخدام الراحة المستضافة كرافعة على خيارات التوجيه. ولا ينبغي معاملة المستخدمين المفوضين كخارج محيط الموثوقية. يجب أن يكون الدليل قابلاً للنقل عبر تغييرات الحساب والنقل والاندماج ودوران الموظفين واسترداد الكوارث. يجب أن تظهر السجلات ما تم تفويضه ومن ومتى. يجب أن توجد مسارات علاج للحسابات المخترقة وأوراق الاعتماد المفقودة وROAs القديمة والسلطة المتنازع عليها.

هذا هو المكان الذي تصبح فيه حقوق الحامل تشغيلية. حقوق الحامل ليست ذات معنى إذا كان الحامل لا يستطيع حمل دليل السلطة القابلة للتوجيه عبر أحداث العمل العادية. قابلية النقل ليست مجرد الحق في نقل سجل. إنها القدرة على نقل وتصحيح وإثبات الحالة الأمنية المرتبطة بالمورد دون الخضوع لسلطة تقديرية معتمة. يجب أن ينتقل دليل الأمن مع ملف جودة الأصول. لا ينبغي أن يصبح مقودًا.

الأخطاء والتراجع واستمرارية العميل

أخطاء أمن التوجيه لا مفر منها. يتم تعيين maxLength ضيقًا جدًا. يتم كتابة ASN أصل بشكل خاطئ. يتم التخطيط لإعلان أكثر تحديدًا ولكن غير مفوض. يبقى ROA قديم بعد تغيير المزود. يتم تفويض ASN سحابي لاختبار ولا تتم إزالته لاحقًا. تنكسر نقطة نشر مفوضة. يغادر موظف لديه سيطرة على البوابة. يفترض المشتري أن البائع قد أزال التفويضات القديمة؛ يفترض البائع أن المشتري سينشر جديدة بعد الإغلاق. لا يتطلب أي من هذه الأحداث سوء نية. كل يمكن أن يضر بإمكانية الوصول.

الأهمية الاقتصادية للأخطاء تكمن في وقت العلاج. إذا كان يمكن تحديد الخلل وإسناده وتصحيحه بسرعة، يعامله السوق كمخاطرة تشغيلية. إذا كان التصحيح يعتمد على سلطة غير واضحة أو مراجعة بطيئة أو إذن تقديري، يعامله السوق كضعف في الأصل. سيسأل المُقرض الذي ينظر إلى ضمانات العناوين عن مدى سرعة علاج حالة أصل مسار خاطئة. ستسأل المنصة السحابية عما إذا كان العميل يمكنه تعديل الدليل أثناء الإعداد. سيسأل مزود النقل عما إذا كان عدم الصحة يعكس خطأ مطبعيًا أو نزاعًا أعمق. سيسأل العميل فقط لماذا الخدمة غير موثوقة.

الوضع الإقليمي لـ LACNIC يجعل نوافذ التراجع مهمة بشكل خاص. قد يحتاج مزود كاريبي يتعامل مع استرداد الإعصار إلى نقل حركة المرور إلى مزود علوي جديد بينما الموظفون تحت الضغط. قد يحتاج مزود خدمة إنترنت ريفي إلى تغيير المسارات بعد فشل النقل الخلفي. قد يحتاج البنك إلى تنشيط موقع استرداد الكوارث. قد تحتاج شبكة قطاع عام إلى استمرارية طارئة أثناء مشكلة مشتريات أو منشأة. في تلك اللحظات، تصحيح أمن التوجيه ليس تدبيرًا إداريًا منزليًا. إنه جزء من استعادة الخدمة.

يجب أن تكون استمرارية العميل القيمة الافتراضية عندما لا تكون علاقة الحامل الأساسية نفسها موضع شك. الدفعة المتأخرة بسبب رسوم بنكية تختلف عن اختراق الحساب. الأوراق المؤسسية غير المكتملة بدون مطالبة منافسة تختلف عن أوراق نقل مزورة. نزاع الإيجار بين الحامل والمستخدم يختلف عن أصل غير مفوض. الأمر القضائي الذي يحدد موردًا على وجه التحديد يختلف عن مخاوف الامتثال الغامضة. يجب أن يكون لكل حالة نصف قطر انفجار متميز لتغييرات ROA وDNS العكسي وجهات الاتصال ومعالجة النقل.

هذا لا يعني أنه يجب السماح بكل تغيير أثناء كل نزاع. قد يتطلب الحساب المخترق أقفالًا فورية. قد يتطلب مطالبة سلطة منافسة موثوقة تقييدًا. قد يتحكم الأمر القضائي في سلوك السجل. قد يتطلب تفويض أصل مسار خاطئ معروف تصحيحًا. لكن يجب أن يكون التقييد متناسبًا ومسمىً. أسوأ تصميم هو الذي ينهار فيه كل عدم يقين إلى تعليق غامض ويكتشف العملاء النهائيون أن طبقة أمن المسار أصبحت أداة مساومة.

تصميم العلاج جزء من الشرعية المؤسسية. النظام المشروع لا يرفض فقط. إنه يشرح الخلل، والأدلة المطلوبة، والحالة المحفوظة أثناء المراجعة، والتوقيت المتوقع، ومسار الاستئناف أو التصعيد. إنه يحافظ على مسارات التدقيق. إنه يميز بين التصحيح الطارئ والتعديل العادي. إنه يسمح للسوق برؤية ما إذا كانت المشكلة تقنية أو وثائقية أو قانونية أو متعلقة بالحساب أو سياسة. هذا يخفض علاوة المخاطرة للحاملين الصادقين مع الحفاظ على الأدوات ضد الإساءة.

الحاملون الصغار يحتاجون هذا أكثر. يمكن لشركات النقل الكبيرة الاحتفاظ بالاحتياطيات والأصول البديلة وتغطية الموظفين ومسارات التصعيد القانوني. قد يكون لدى الحامل الصغير بادئة واحدة تدعم أعلى عملائه قيمة. يمكن أن يكلف التأخير أيامًا العملاء والسمعة والنقد. قد يكون مشتري النقل قد اقترض أموالًا ووعد بالهجرة. قد تواجه هيئة عامة تدقيقًا سياسيًا لفشل الخدمة. نافذة العلاج هي إذن متغير سوق. يجب أن تكون مرئية بما يكفي للعقود والتأمين والمشتريات والتمويل لاستخدامها.

المبدأ الأعمق هو أن تأكيدات الأمن يجب أن تحمي الشبكات التشغيلية، لا أن تخلق هشاشة يمكن تجنبها. يحسن RPKI والتحقق من أصل المسار الإنترنت عندما يقللان من سوء التوجيه العرضي أو العدائي. يفقدان الشرعية عندما تصبح الحالات القابلة للتصحيح قوة معتمة على العملاء الذين لم يتسببوا في الخطأ. السجل الرفيع يحافظ على آخر حالة قابلة للدفاع مستقرة بينما يتم علاج العيوب. الحارس السميك يجعل كل خلل رافعة.

سجل رفيع، ليس إذنًا سميكًا

فكرة السجل الرفيع بسيطة. يجب أن يحافظ السجل على السجل المعترف به، والتحقق من السلطة، والحفاظ على تفرد مورد الأرقام، والحفاظ على قابلية الاتصال، ودعم RPKI وDNS العكسي، وتسجيل التحويلات، وكشف الحالة ذات الصلة، وتقديم أسباب قابلة للمراجعة للإجراءات عالية التأثير. لا ينبغي أن يقرر السعر العادل للعناوين، أو فضيلة المشتري، أو ربحية الإيجار، أو الهيكل الصناعي لاعتماد السحابة، أو القيمة الأخلاقية لتجارة IPv4. قوته أعظم عندما تكون وظيفته ضيقة.

يقوي أمن التوجيه حالة السجل الرفيع بدلاً من إضعافها. لأن أدلة RPKI تهم قبول المسار، يجب أن يكون الجزء المرتبط بالسجل من النظام أكثر موثوقية، وليس أكثر تقديريًا. لأن ROAs يمكن أن تؤثر على القبول السحابي والنقل، يجب تسجيل التغييرات وجعلها قابلة للمراجعة. لأن التوقيع المستضاف يمكن أن يخلق اعتمادًا، يجب أن تكون علاجات الحساب واضحة. لأن التوقيع المفوض يمكن أن يخلق مخاطر استمرارية، يجب أن تكون أدلة التسليم قابلة للنقل. لأن الأخطاء يمكن أن تجعل المسارات غير صالحة، يجب أن تكون مسارات العلاج متناسبة. الإجابة على المخاطر الأعلى هي انضباط مؤسسي أكثر تشددًا.

السيطرة السميكة غالبًا ما تدخل من خلال كلمات جديرة بالإعجاب. الأمن والمسؤولية والمجتمع والوصاية والمصلحة الإقليمية والانتقال إلى IPv6 كلها لها معنى حقيقي. يجب أن يهتم السجل بالأمن. يجب أن يحمي السجل. يجب أن يدعم التطوير. يجب أن يشجع IPv6. لكن هذه المفاهيم يمكن أيضًا أن تغسل التفويضات. يمكن أن تصبح خدمة أمن التوجيه وسيلة لتثبيط التحويلات. يمكن أن يصبح القلق بشأن الاستخدام المسؤول انزعاجًا من الإيجار. يمكن أن تصبح مهمة التطوير احتفاظًا إقليميًا خفيًا. يمكن أن تصبح المراجعة الأمنية حكمًا واسعًا حول ما إذا كان الحامل يستحق تنقل رأس المال.

غسل التفويض خطير لأنه يخفي اختيار سياسة داخل فعل إداري. إذا أراد LACNIC أو مجتمعه تقييد بعض سلوك السوق، يجب أن يكون التقييد صريحًا ومسببًا ومقيسًا ومفتوحًا للطعن. يجب أن يحدد من يدفع التكلفة. لا ينبغي أن يظهر كتأخير غير مفسر، أو مطالب دليل انتقائية، أو انزعاج غامض، أو تردد حالة أمنية. هذه ليست حوكمة جيدة. إنها تنظيم خاص بدون صراحة القاعدة.

السجل الرفيع ليس ضعيفًا. الضعف سيكون سجلات قديمة، ومصادقة ضعيفة، وتغييرات غير مسجلة، واستمرارية غائبة، وسهولة سرقة الحساب، وROAs فوضوية. الرفيع يعني سلطة محدودة، وليس معايير منخفضة. يمكن أن يكون السجل الرفيع صارمًا بشأن الهوية والسلطة وحالة النزاع ودقة جهة الاتصال وسلامة الحالة الأمنية والسجلات. يمكن أن يرفض الأوراق المزورة. يمكنه قفل الحسابات المخترقة. يمكنه طلب إصلاح العيوب القابلة للعلاج. يمكنه الامتثال للقانون. ما لا ينبغي أن يفعله هو تحويل كل نقطة اتصال تقنية إلى ترخيص واسع على حركة رأس المال.

هذا التمييز حاسم للبنية التحتية الملاصقة للملكية. في محكمة ملكية، قد تحكم مؤسسة في الحقوق المتنافسة بعد الأدلة والإجراءات. السجل غير مصمم لهذا الدور. يمكنه وضع علامة على النزاعات، والحفاظ على الوضع الراهن، ويتطلب أدلة السلطة، والامتثال للأوامر من المحاكم المختصة. لا ينبغي أن يقرر الملكية المؤسسية العميقة أو عدالة العقد أو أولوية التمويل من خلال الباب الجانبي للسيطرة على التوقيع. إذا فعل، يصبح أمن التوجيه قاعة محكمة بديلة دون ضمانات قاعة المحكمة.

أولوية الكود التشغيلي هي الرقابة العملية على التجاوز المؤسسي. تهتم الشبكات بالحالة الحالية التي تراها أدوات التحقق والموجهات. نظرية الحوكمة الرشيقة لا يمكن أن تعوض عن ROAs خاطئة أو تفويضات قديمة أو مسارات تصحيح مجمدة. سيحكم الحاملون على الشرعية من خلال ما إذا كان دليل الأمن يسمح لهم بتشغيل الشبكات وإغلاق المعاملات وخدمة العملاء. السجل الرفيع يكسب الثقة بجعل هذا الدليل جديرًا بالثقة. الإذن السميك ينفق الثقة بتحويل الاعتماد إلى طلب موافقة.

عندما يصبح قبول المسار سيطرة على رأس المال

السيطرة على رأس المال في هذا السياق لا تعني دولة تمنع الصرف الأجنبي. إنها تعني السيطرة على تحويل مطالبة اقتصادية خاصة إلى أصل قابل للتوجيه ومعترف به. قد يكون المشتري قد وقع العقد. قد يكون المُقرض قد وافق على القرض. قد يكون البائع قد قبل السعر. لكن إذا لم يمكن جعل دليل أصل المسار متماسكًا، لا يمكن للأصل العمل بالكامل. إذا كانت الحالة الأمنية المرتبطة بالسجل بطيئة أو تقديرية أو صعبة المراجعة، تتأخر الحركة الاقتصادية. هذه هي السيطرة على رأس المال عن طريق قبول المسار.

الآلية دقيقة. لا يحتاج السجل إلى القول بأن المشتري غير مرحب به. يمكنه طلب المزيد من الإثبات دون تصنيف الخلل. يمكنه الحفاظ على تعليق دون مسار علاج واضح. يمكنه جعل التوقيع المستضاف غير متاح أثناء نزاع حسابي لا علاقة له بالتوجيه. يمكنه معاملة الإيجار كشيء مشبوه دون فصل مشاكل سلسلة المسؤولية عن مراقبة الإيجار. يمكنه ترك ROAs القديمة في مكانها لأنه لا أحد لديه مسار استرداد عملي. لكل فعل تسمية إدارية معقولة. معًا يقررون ما إذا كانت قيمة العنوان النادرة يمكن أن تتحرك.

يمكن للمنصات الخاصة المهيمنة إنشاء تأثير ذي صلة. قد يتطلب مزود سحابي أو شبكة نقل كبيرة أدلة تتجاوز مراجعة السجل الخاصة. هذا ليس بالضرورة غير لائق. المنصة التي تعلن عن مساحة العميل تحمل مخاطرة حقيقية. لكن عندما يجب على حامل صغير إرضاء كل من السجل والمنصة، تتضاعف التناقضات. يقول سجل التسجيل شيئًا. تسأل المنصة عن شيء آخر. لا يناسب maxLength الخاص بـ ROA. تذكر خطاب السلطة شكلاً مؤسسيًا قديمًا. حساب الحامل مستضاف تحت جهة اتصال قديمة. العميل لديه مال وحاجة ولكن ليس ملف إثبات ينتقل.

الإغراء السياسي العام هو الإجابة بتحكم أكثر سمكًا، كما لو أن مؤسسة مركزية يجب أن تبارك استخدام المسار المقبول. سيكون ذلك خطأ. الإجابة الأفضل هي أدلة أوضح. إذا حافظ LACNIC على بيانات حامل دقيقة، وسلطة توقيع واضحة، وسجلات قابلة للنقل، ومسارات علاج معروفة، وفئات حالة متسقة، يمكن للمنصات ومزودي النقل اتخاذ قرارات المخاطر الخاصة بهم مع احتكاك أقل تعسفيًا. يجب على السجل تقليل عدم اليقين، لا أن يصبح المحكم التجاري النهائي.

تظهر السيطرة على رأس المال أيضًا من خلال التوقيت. يمكن للمشتري الكبير الانتظار. قد يفقد المشتري الصغير عقدًا. يمكن للمقرض الممول جيدًا طلب احتياطي. قد يحتاج مزود خدمة الإنترنت المحلي الكتلة لخدمة مدرسة أو فرع بنك أو مستشفى أو مكتب بلدي أو عميل سياحة. يمكن للبائع مع مخزون فائض الانتظار لسعر أفضل. قد يخفض الحامل الصغير المتعثر الخصم بشكل كبير إذا كانت المراجعة غير واضحة. إذا كانت جاهزية أمن التوجيه غير متوقعة، تتدفق قيمة التوقيت إلى أولئك الذين لديهم رأس مال ومعرفة عملية.

العملة والاحتكاك القانوني يزيدان المشكلة في منطقة LACNIC. يمكن أن يتأثر التحويل الذي يتضمن دولارات بحركة سعر الصرف، والتدقيق المصرفي، وموافقة القطاع العام، والفواتير، والضرائب المقتطعة، والأوراق المحلية. إذا كان ملف أمن التوجيه غير مكتمل، قد يتردد الجانب المالي. قد لا يفهم البنك الفرق بين سجل التسجيل وROA وإعلان المسار، لكنه يمكن أن يرى أن الأصل ليس قابلاً للاستخدام بعد. الغموض يرفع تكلفة المال.

النقطة ليست أن كل تأخير مسيء. بعض التأخيرات تحمي الحاملين الشرعيين. التحويلات المزيفة والمسارات غير المصرح بها والحسابات المخترقة والأوراق المزورة هي مخاطر حقيقية. يساعد أمن أصل المسار في مواجهتها. لكن الفرق بين الحماية والسيطرة يكمن في الفئات المسببة. هل التأخير يتعلق بالهوية أو النزاع أو اختراق الحساب أو القيد القانوني أو الخدمة غير المدفوعة أو ROA غير صحيح أو أصل قديم أو maxLength أو النشر المفوض أو القبول السحابي؟ لكل منها علاج مختلف. إذا كانت الفئة مخفية، لا يمكن للسوق معرفة ما إذا كان يدفع مقابل السلامة أو السلطة التقديرية المؤسسية.

خطر السيطرة على رأس المال هو بالتالي مشكلة تصميم. يجب أن تكون الأنظمة الأمنية قوية بما يكفي لإعطاء الثقة ومحدودة بما يكفي للحفاظ على التنقل. رأس مال العناوين النادرة يحتاج كليهما. الأدلة الضعيفة تدعو إلى السرقة والخصم. الإذن السميك يحبس القيمة. بيئة LACNIC المدارة جيدًا ستجعل دليل أصل المسار جزءًا موثوقًا من جودة الأصول بينما تمنعه من أن يصبح نقطة تفتيش اقتصادية تتجاوز القواعد المعتمدة.

الحاملون الصغار وتكلفة الإثبات

عبء البنية التحتية للممتلكات لأمن التوجيه تراجعي إذا لم يتم تصميمه بعناية. يمكن للمشغل الكبير الحفاظ على أدوات RPKI وموظفي سياسة التوجيه وقوالب قانونية وخبرة في الإعداد السحابي وسجلات داخلية. قد يكون لدى الحامل الصغير مهندس واحد ومؤسس يوقع الأوراق. يمكن أن يستهلك نفس تصحيح ROA أو إثبات النقل أو طلب دليل BYOIP حصة أكبر بكثير من قدرة الحامل الصغير. من حيث كل عنوان، يمكن أن تكون التكلفة الثابتة للإثبات أعلى لأصغر الكتل.

الحاملون الصغار ليسوا هامشيين للمنطقة. يشملون مزودي خدمة الإنترنت الريفية ومزودي الوصول في الكاريبي وشركات الاستضافة المحلية وشبكات البلديات والجامعات العامة وشركات خدمات المؤسسات وشبكات التكنولوجيا المالية المتخصصة ومزودي المحتوى الإقليمي وعملاء الاستضافة المشتركة. قد تكون ممتلكاتهم من العناوين صغيرة، لكن دورهم المحلي يمكن أن يكون كبيرًا. قد يدعم /24 البريد التجاري وأنظمة الدفع المحلية والعمل عن بعد وخدمات الفنادق ومنصات الصحة أو الإدارة العامة. قد لا يظهر خطأ في أصل المسار يؤثر على مثل هذه الكتلة كبيرًا في الإحصائيات العالمية، لكنه يمكن أن يكون جوهريًا لاقتصاد بلدة أو جزيرة.

النقل عبر الحدود يعني أن الحاملين الصغار يحتاجون إلى أدلة تنتقل. قد يعتمد مزود كاريبي على مزودين علويين في بلد آخر. قد تقوم مجموعة خدمات في أمريكا الوسطى بتوجيه من خلال مراكز إقليمية. قد تقوم مؤسسة في أمريكا الجنوبية بإعداد بادئات على بنية تحتية سحابية خارج ولايتها القضائية. قد يستضيف مزود استضافة مشتركة محلي عملاء من أسواق مجاورة. في كل حالة، قد لا يعرف الأشخاص الذين يتخذون قرارات القبول الحامل أو الشكل المؤسسي المحلي أو لغة المستندات أو تاريخ الكتلة. الأدلة القياسية تقلل الحاجة إلى الألفة المحلية.

العملة والاحتكاك القانوني يجعلان قابلية النقل أكثر أهمية. مشتري صغير يدفع بالدولار قد يواجه أسئلة بنكية ومخاطر سعر الصرف وتكاليف توثيق. قد يتطلب عميل القطاع العام أدلة مشتريات قبل تحرك الأموال. قد يحتاج بائع في بيئة عملة متقلبة إلى إغلاق سريع للحفاظ على القيمة. الكتلة التي تكون أدلة أمن التوجيه فيها فوضوية يمكن أن تؤخر هذه الخطوات. قد لا يفهم النظام المالي RPKI، لكنه يفهم عدم اليقين.

اللغة مهمة. تعمل منطقة LACNIC عبر الإسبانية والبرتغالية والإنجليزية والفرنسية والعديد من السياقات المحلية. قد يتم وصف خلل الحالة الأمنية باللغة الإنجليزية التقنية بينما أوراق سلطة الشركة بالإسبانية أو البرتغالية وعملية دعم المنصة السحابية تعمل في مكان آخر. يمكن أن يخسر الحامل الصغير أيامًا في ترجمة ليس الكلمات فقط، بل الفئات المؤسسية. ملصقات الحالة الواضحة والأدلة القياسية تقلل تكلفة الترجمة.

الإيجار يخلق مشكلة أخرى للحامل الصغير. قد يستأجر مشغل صغير عناوين لأن الشراء باهظ الثمن أو مراجعة النقل بطيئة جدًا. قد يتحكم المؤجر في ROAs وDNS العكسي. قد يخدم المستأجر العملاء. إذا كان يجب تغيير حالة أصل المسار، ينتظر المستأجر. إذا كانت لحساب المؤجر مشكلة، قد يعاني عملاء المستأجر. إذا انتهى الإيجار، يمكن أن تضر التفويضات القديمة بالمستخدم التالي. يمكن أن تجعل أدلة أمن التوجيه الإيجار أكثر أمانًا بتوضيح المسؤولية، لكنها يمكن أن تكشف أيضًا مقدار الاعتماد الذي قبله المستأجر.

الدور المناسب للسجل هو رؤية المسؤولية، وليس التحكم في الإيجار. يجب أن يساعد الأطراف الثالثة على فهم من المعترف به، ومن يمكنه تفويض المسارات، ومن يمكنه تعديل الحالة الأمنية، ومن يتعامل مع الإساءة، ومن يدير DNS العكسي، وكيف ينتهي الاستخدام المفوض. لا ينبغي أن يطلب أسعارًا خاصة أو قوائم عملاء أو نظريات تجارية حول سبب وجود الإيجار. إذا تم جعل الإيجار مستحيل الوصف، لن يختفي. سينتقل إلى ترتيبات أقل وضوحًا، وستصبح أدلة أصل المسار أقل موثوقية.

بالنسبة للحاملين الصغار، الوعد الإيجابي للبنية التحتية للممتلكات لأمن التوجيه هو اعتماد أقل. حامل مع تسجيل دقيق وROAs متماسكة وجهات اتصال حالية وسيطرة توقيع قابلة للنقل وDNS عكسي نظيف يمكنه التفاوض مع المزودين العلويين والمنصات السحابية من موقف أقوى. يمكنه البيع أو الاقتراض بأدلة أفضل. يمكنه نقل العملاء مع اعتماديات خفية أقل. يمكنه مقاومة الضغط للانتقال إلى مساحة يوفرها المزود العلوي فقط لأن تكاليف الإثبات مرتفعة جدًا. يجب أن توسع أدلة الأمن الخيارات، لا أن تضيقها.

ثقافة قابلية النقل المتمحورة حول الحامل

يبدأ النموذج الإيجابي بالحاملين، وليس بالعظمة المؤسسية. تشير Number Resource Society نحو مستقبل يعامل فيه حاملو الموارد موارد الأرقام كأصول بنية تحتية جادة تتطلب معرفة مشتركة ومعايير أدلة عملية وانضباط قابلية النقل وحوكمة واعية بالحقوق. قيمة مثل هذا النموذج ليست أنه يحل محل السجلات أو معايير التوجيه. إنها أنه يمكنه تنظيم جانب الطلب من الشرعية: الحاملون الذين يفهمون ما هي الأدلة التي يحتاجونها، وما الحقوق التي يجب أن يحتفظوا بها، وأين يجب أن تتوقف ولاية السجل.

المنظر المتمحور حول الحامل مهم لأنه يمكن بخلاف ذلك تأطير أدلة أمن التوجيه فقط من الأعلى إلى الأسفل. قد تتحدث المؤسسات عن الأمن والاستقرار والمجتمع. قد تتحدث المنصات عن فحص المخاطر. قد يتحدث مزودو النقل عن سياسة القبول. كل ذلك ذو صلة، لكنه يمكن أن يترك الحامل كموضوع للضوابط بدلاً من حامل حقوق قابلة للنقل. الحامل الذي استثمر في العناوين والعملاء وعمليات الشبكة والنظافة الأمنية يحتاج إلى مطالبة قابلة للدفاع بالاستمرارية وقابلية المراجعة. لا ينبغي أن يعتمد على النعمة المعتمة.

الدور الأكثر فائدة لجمعية الحاملين سيكون جعل معرفة جودة الأصول شائعة بدلاً من خاصة. يجب أن يعرف الحاملون كيفية الحفاظ على ROAs متماسكة، ولماذا يهم maxLength، وكيفية إعداد ملف إغلاق النقل، وكيفية توثيق الدليل التشغيلي، وكيفية الحفاظ على سيطرة التوقيع أثناء دوران الموظفين، وكيفية تصميم مسؤولية الإيجار، وكيفية مساءلة مزودي السحابة والنقل حول القبول، وكيفية التمييز بين سجل التسجيل وحكم الملكية. هذه المعرفة لا ينبغي أن تنتمي فقط لشركات النقل الكبيرة والوسطاء والاستشاريين.

يمكن لجمعية الحاملين أيضًا الدفاع عن حدود السجل الرفيع. يمكنها المجادلة بأن السجلات الدقيقة واستمرارية RPKI وأدلة أصل المسار ضرورية، مع الاستمرار في مقاومة السيطرة السميكة على حركة رأس المال. يمكنها الإصرار على أن مكافحة الاحتيال ليست ترخيصًا للأخلاقنة بشأن سيولة السوق. يمكنها دعم السجلات والفئات العامة للدونية دون كشف الشروط التجارية الخاصة. يمكنها تشجيع الانتقال إلى IPv6 دون التظاهر بأن رأس المال العامل الحالي لـ IPv4 ليس له قيمة. يمكنها جعل الشرعية المؤسسية تعتمد على جودة الخدمة وقابلية المراجعة بدلاً من الوصف الذاتي المؤسسي.

هذا النموذج الموجه نحو المستقبل ذو صلة خاصة بأمريكا اللاتينية ومنطقة البحر الكاريبي. تنوع المنطقة يعني أنه لا يمكن لفئة واحد من الفاعلين التحدث نيابة عن جميع الحاملين. يحتاج المشغلون الكبار إلى تسوية نظيفة وعملية عالية الحجم. يحتاج مزودو خدمة الإنترنت الصغار إلى تكاليف ثابتة منخفضة ومسارات علاج عملية. تحتاج شبكات الجزر إلى الاستمرارية تحت الاضطراب. تحتاج الهيئات العامة إلى أدلة تناسب المشتريات وواجبات الخدمة. تحتاج البنوك وشركات التكنولوجيا المالية إلى مرونة قابلة للتوجيه. يحتاج عملاء الاستضافة المشتركة والسحابة إلى أدلة الإعداد. يمكن لمنتدي متمحور حول الحامل جعل هذه الاختلافات مرئية دون تحويل كل قضية إلى معركة حول الوضع المؤسسي.

يجب أن يكون للمستقبل القابل للنقل عدة ميزات. يجب أن تكون أدلة الأمن مرتبطة بالموارد بطريقة تنجو من أحداث العمل العادية. يجب أن يدعم كل من التوقيع المستضاف والمفوض تسليمًا نظيفًا. يجب أن تكون فئات الدونية عامة بما يكفي لاعتماد السوق. يجب أن تكون نوافذ العلاج متناسبة مع المخاطر. يجب أن تتضمن ملفات النقل أدلة تشغيلية، وليس فقط أوراق قانونية. يجب أن تكون مسؤولية الإيجار مرئية حيث يعتمد عليها أطراف ثالثة. يجب أن توجد مسارات مراجعة عندما يؤثر قرار الحالة الأمنية على قيمة رأس المال أو استمرارية العميل. لا يتطلب أي من هذا أن يصبح السجل محكمة ملكية. يتطلب أن يتصرف مثل بنية تحتية موثوقة.

البديل هو سوق من مستويين. سيدير الفاعلون الكبار أدلة أمن التوجيه جيدًا ويدفعون مقابل الاستشارة. سيمتص الفاعلون الصغار التأخير، ويقبلون الخصومات، ويستأجرون الاعتماد، أو يظلون مرتبطين بالمساحة التي يسيطر عليها المزود العلوي. سيرفع مزودو السحابة والنقل متطلبات الفحص لأن الأدلة غير متكافئة. سيسعر المقرضون قيمة العنوان لأن مسارات العلاج غير مؤكدة. سيسيل الوسطاء المعرفة الخاصة. سيواجه السجل ضغوطًا لاتخاذ قرار أكثر لأن طبقة الأدلة أقل ثقة. ستظهر السيطرة السميكة كعلاج للفوضى التي ساعدت في خلقها.

المسار الأفضل هو أضيق وأكثر متانة. يجب أن يحافظ LACNIC على السجل رفيعًا والأدلة قوية ومسار المراجعة واضحًا. يجب أن يعامل الحاملون النظافة الأمنية للتوجيه كجزء من إدارة الأصول. يجب أن تكون المنصات ومزودو النقل قادرين على الاعتماد على الإثبات القياسي دون جعل قواعد القبول الخاصة هي المصدر الوحيد للحقيقة. يمكن لـ Number Resource Society المساعدة في جعل هذه الثقافة شائعة: حقوق الحامل مقترنة بالمسؤولية التشغيلية، والندرة كرأس مال مقترنة بقابلية النقل، والشرعية المؤسسية مقترنة بواقع الكود التشغيلي.

الحدود المفيدة

لن يحول أمن التوجيه عناوين IP إلى أرض، ولا ينبغي أن يحول السجل إلى محكمة ملكية. لكنه يغير بالفعل اقتصاديات قيمة العنوان. يسأل السوق بشكل متزايد ما إذا كانت الكتلة ليست مسجلة فحسب، بل قابلة للتوجيه تحت أدلة قابلة للدفاع. في أمريكا اللاتينية ومنطقة البحر الكاريبي، حيث النقل عبر الحدود واعتماد الجزر والخدمات العامة والتكنولوجيا المالية وتكلفة الحامل الصغير والاحتكاك العملة يجعل التأخير مكلفًا، سيشكل هذا السؤال تخصيص رأس المال.

الحدود المفيدة واضحة. تنتمي تأكيدات الأمن بجانب السجل لأن الأطراف الثالثة تحتاج إلى أدلة موثوقة قبل قبول المسارات، أو الإقراض مقابل توسيع الشبكة، أو قبول مساحة BYOIP السحابية، أو إغلاق التحويلات، أو نقل العملاء. لا تنتمي فوق السجل كإذن تقديري على الحياة التجارية للمورد. يجب أن يحافظ LACNIC على التفرد والسلطة وقابلية الاتصال وأدلة أصل المسار واستمرارية DNS العكسي وسجلات النقل والعلاجات القابلة للمراجعة. لا ينبغي أن تدع لغة الأمن تصبح مجلس تقييم خفيًا أو منظم إيجار أو أداة سياسة صناعية أو بوابة رأس مال.

تلك الحدود تحمي الحاملين وكذلك نظام التوجيه. الحامل الذي يمكنه إثبات السلطة والحفاظ على ROAs متماسكة وتصحيح أخطاء maxLength والأصل، والتنقل بين التوقيع المستضاف والمفوض، وإظهار الدليل التشغيلي، والحفاظ على استمرارية العميل هو أكثر أمانًا وأكثر سيولة. السوق الذي يكون فيه هذا الإثبات شائعًا سيحتاج إلى استثناءات خاصة أقل ومساومات معتمة أقل. السجل الذي يحافظ على دوره ضيقًا سيكون أقوى لأن أدلته ستكون موثوقة.

الدرس الخاطئ من أمن التوجيه سيكون أن الرهانات الأعلى تبرر سلطة تقديرية أوسع. الدرس الصحيح هو العكس. لأن أدلة أصل المسار تؤثر الآن على قيمة الأصول، تحتاج المؤسسات المحيطة بها إلى مزيد من الانضباط، وليس مزيدًا من الترخيص. يجب أن يكون السجل رفيعًا؛ يجب أن يكون الدليل قويًا. تحدي LACNIC هو جعل تأكيدات الأمن موثوقة بما يكفي لدعم اقتصاد العناوين النادرة دون أن تصبح المحكمة أو المصرفي أو حارس البوابة لذلك الاقتصاد. إذا تمكن من إدارة هذا التوازن، سيعزز أمن التوجيه حقوق الحامل وقابلية النقل والشرعية المؤسسية. إذا لم يفعل، فإن أداة بنيت لتقليل مخاطر التوجيه ستصبح طبقة جديدة من السيطرة على رأس المال.

المصادر وقراءات إضافية

توفر هذه المراجع العقيدة العامة للمعلومات الأساسية للمقال. تُستخدم للتأطير المؤسسي-الاقتصادي، وليس لتبني أي سردية سجل أو قطاع رسمي.