الخلاصة

  • أعاد الاستعلام عن 190.147.255.0 الكتلة الأم 190.144.0.0/14 وقيمتي aut-num هما AS14080 وAS10620. هاتان قيمتا إسقاط للتفويض، وليستا رصداً لمسار حي.
  • احتوت لقطة RPKI القريبة زمنياً على أربع حمولات VRP مغطية. ورصد RIPE RIS أن منشأ 190.147.255.0/24 هو AS10620، فكانت نتيجة ROV لذلك المسار بعينه Valid.

من حقل وصفي إلى إسقاط زمني

تنص الفقرة 3.4 من دليل سياسات LACNIC على إدراج ASN المنشأ للبادئات المستعلم عنها في رد WHOIS عند توافره. ويجيز نص LAC-2021-1، المنفذ في 28 مارس 2022، استخراجه من مستودع RPKI بالاعتماد على المنشأ المحدد في ROA.

عالج التغيير عبئاً حقيقياً: كان من الممكن أن تبقى قيمة وصفية أدخلها العضو قديمة بعد تحديث ROA. إلا أن الحقل أصبح نتيجة مختصرة لمجموعة تفويضات تتغير مع الزمن. وقد يكون الاختصار صحيحاً من دون أن يكشف وحده المجموعة والقاعدة اللتين أنتجتاه.

قيمتان في WHOIS وأربع حمولات VRP

في 19 سبتمبر 2026 عند 21:59:47 UTC، أعاد whois.lacnic.net للاستعلام 190.147.255.0 كائن التخصيص 190.144.0.0/14 والسطرين:

  • aut-num: AS14080
  • aut-num: AS10620

إذن لم يختزل السلوك الحالي الحالة إلى ASN واحد. ولا يدل ترتيب السطرين على أفضلية، ولا يجعل أياً منهما المنشأ المفوض الوحيد.

أما العرض الموسع في LACNIC Routinator، المولد عند 21:52:52 UTC، فأظهر أربع حمولات تغطي /24:

بادئة VRP maxLength المنشأ المفوض
190.147.0.0/16 24 AS10620
190.147.0.0/16 24 AS14080
190.144.0.0/14 24 AS10620
190.144.0.0/14 24 AS14080

وكان لكل حمولة URI خاص بكائن ROA وفترات صلاحية. تتفق قيمتا WHOIS مع مجموعة التفويض هذه؛ لكن الرد لا يبين مستويي /16 و/14، ولا maxLength 24، ولا زمن اللقطة أو قاعدة تحويل أربع ثلاثيات إلى قيمتين.

لا يثبت ذلك أن WHOIS مخطئ. بل يثبت أن قائمة صحيحة ممكنة قد تبقى غير قابلة لإعادة البناء من داخلها.

التفويض ليس إعلاناً

تعرف RFC 6811 حمولة VRP ببادئة وطول أقصى وASN منشأ. يصبح المسار Valid عندما تغطيه حمولة واحدة على الأقل وتطابق طوله ومنشأه. وتوضح RFC 9582 أن ROA واحداً يحدد AS مفوضاً واحداً؛ لذا يتطلب تفويض عدة أنظمة مستقلة عدة كائنات ROA.

أكملت لقطة BGP الجانب الآخر. ضم رد RIPEstat عدد 327 مساراً مرصوداً للبادئة 190.147.255.0/24، وانتهت كلها عند AS10620. عند فحص ذلك المسار طابقت حمولتا AS10620، بينما بقيت حمولتا AS14080 مغطيتين للبادئة من دون مطابقة المنشأ. وكانت النتيجة Valid.

ولو كان AS14080 هو منشأ المسار المفحوص، لكانت النتيجة Valid أيضاً في اللقطة نفسها. لا يعني ذلك أن النظامين كانا يعلنان /24 معاً؛ بل إن كليهما مفوض، في حين رأى RIPE RIS نظاماً واحداً هو AS10620.

وهكذا يجب فصل حقل WHOIS، ومجموعة VRP الكاملة، وكل ثلاثية prefix/maxLength/ASN، ومنشأ BGP المرصود، ونتيجة ROV الناتجة لمسار بعينه.

إيصال لإسقاط ASN المنشأ

لا يحتاج WHOIS إلى التحول إلى مراقب BGP، ولا ينبغي لـLACNIC أن تقرر سياسة التوجيه المحلية. يكفي إيصال صغير يرافق الإسقاط.

يسجل الإيصال الاستعلام والبادئة المطبعة وكائن التسجيل المعاد، ثم يسرد جميع ثلاثيات VRP المستخدمة. ويربط المجموعة باسم المدقق وزمن التوليد ومعرف جلسة الذاكرة المخبأة أو لقطة مكافئة وبصمة للمجموعة. ويمكن إرفاق URI أو بصمة ثابتة لـROA عندما يكون ذلك مناسباً.

ويجب أن يعلن الحالة: فارغة أو أحادية أو متعددة أو جزئية أو منتهية. يمنع وقت انتهاء أو تحديث متوقع بقاء القائمة بعد تغير تفويضها. ويتيح رابط الإحلال تصحيح الحالة من دون محو سجلها السابق.

ثم يوضح الحد: هذه ليست ملاحظة BGP، ولا دليلاً على أن كل ASN مفوض يعلن الآن، ولا تفضيلاً لمسار أو أمراً بقبوله. المنشأ المرصود وROV مقارنة أخرى محددة بالمسار والزمن.

الحفاظ على التعدد مع دليله

نجح رد LACNIC في إبقاء المنشأين. ليست الخطوة التالية اختيار «منشأ رئيسي»، بل إظهار سبب صحة الجمع. يلزم اليوم وصل WHOIS وRoutinator وجامع مسارات لإعادة بناء السلسلة. يعطي الإيصال الأنظمة مفتاحاً وحداً زمنياً مشتركين من دون دمج أدوارها.

يقول الحقل AS14080 وAS10620. ويضيف الإيصال /16 و/14 وmaxLength 24 وكائنات المصدر وقاعدة الإسقاط. ثم يقول BGP إن AS10620 شوهد فعلاً، ويقول ROV إن ذلك المسار طابق تفويضاً واحداً على الأقل. تصبح كل طبقة أوثق عندما لا تدعي أنها الطبقات الأخرى.

المصادر