Summary

  • عرضت دورة MiLACNIC في 19 أكتوبر 2026 أدوات ASPA وRPKI المفوض ووحدة الإبلاغ عن الحوادث الأمنية. ويقول برنامج LACNIC الرسمي إن المواد المعروضة لا تتاح لأعضاء المؤسسات في البرازيل لأن السجل الوطني يستخدم منصة مختلفة.
  • يحدد البرنامج للمكسيك توافق وحدتي RPKI والتقارير فقط. وتكشف الشرائح ما وراء اسم الأداة: صلاحيات المسؤول، وعامل تحقق ثان إلزامي، وتنبيهات التغيير، وقواعد إدخال مزودي العبور في ASPA.

في نهاية برنامج الدورة الرسمي جملة تغير معنى قائمة المزايا التي تسبقها. يسرد LACNIC أدوات إدارة الموارد في MiLACNIC، وإعلانات ASPA، وRPKI المفوض، ووحدة الأمن التابعة لفريق الاستجابة. ثم يوضح أن ما يُعرض في الدورة غير متاح لأعضاء المؤسسات البرازيلية بسبب منصة السجل الوطني المختلفة. أما في المكسيك، فيسمي وحدتي RPKI والتقارير بوصفهما متوافقتين. منطقة تسجيل واحدة، لكن الأعضاء لا يدخلون من الباب نفسه.

تسمح ASPA للنظام المستقل بأن يعلن مزودي العبور المصرح لهم، فتُقارن مسارات BGP بالعلاقات المعلنة. وفي RPKI المفوض يظل LACNIC جهة التصديق الأم، فيما تدير المؤسسة جهة فرعية وتحتفظ بمفتاحها الخاص وتصدر كائنات ROA وASPA الموقعة. وتستقبل وحدة الأمن معلومات عن موارد الأرقام الداخلة في حادثة أمنية. لا تكفي عبارة «الأداة متاحة في المنطقة» لتحديد من يملك حق الدخول، وأين تُنشأ الكائنات، ومن يستطيع تصحيحها عند تغير العلاقة التشغيلية.

تقدم الشرائح الرسمية، وعددها عشرون صفحة، صورة ملموسة لذلك الباب. المسؤول وحده يضيف المسؤولين المشاركين أو يحذفهم. ويحصل المشاركون على معظم صلاحياته، باستثناء تعديل جهات الاتصال وإضافة مشاركين آخرين. ويلزم عامل ثان واحد على الأقل لتسجيل الدخول. وتشرح الشرائح إعداد TOTP ورموز الاسترداد واستخدام الرسائل النصية كخيار احتياطي. ويختار كل مستخدم تنبيهاته، ومنها إنشاء ROA جديد أو تغيير كلمة المرور أو تعديل GeoFeed، عبر التطبيق والبريد والرسائل النصية وSlack وwebhook وWhatsApp.

وتحمل شريحة ASPA تحذيرا عمليا: وجود جلسة BGP لا يجعل الطرف النظير في نقطة التبادل، أو العميل، مزود عبور. ينبغي عدم إغفال المزودين العاملين وعدم إبقاء من انتهت علاقتهم. هذا سجل يجب صيانته، لا إعلان افتتاحي يُنسى بعد المؤتمر. وكذلك يجعل التفويض المؤسسة مسؤولة عن مفتاح الجهة الفرعية والكائنات التي توقعها. تحدد واجهة الاستخدام والصلاحيات من يستطيع القيام بهذه الصيانة فعلا.

لتنبيه البرازيل حدود واضحة. إنه يصف نطاق المواد المعروضة واختلاف منصة NIR، ولا يسرد وظائف منصة NIC.br المحلية، ولا يثبت غياب ASPA أو RPKI لدى المشغلين البرازيليين. يلزم دليل أولي من NIC.br أو سجل عملية لمعرفة المسار الفعلي. والتوافق المذكور للمكسيك يخص وحدتين مسماتين؛ لم يَعِد LACNIC بتطابق كل الأدوار والتنبيهات والإجراءات.

ما يحتاجه المشغل الآن جدول منشور بتاريخ واضح لكل منصة: أين ينشئ العضو المباشر أو عضو NIR في البرازيل أو المكسيك إعلان ASPA، وكيف يفوض جهة تصديق، ويعدل ROA، ويبلغ عن حادثة مرتبطة بموارده. عندئذ تصبح حدود المنتج جزءا من تعليمات العمل، بدلا من أن يكتشفها الفريق بعد محاولة الدخول.