الخلاصة

  • تعرّف سياسة LACNIC الحقل routing-c بأنه جهة الاتصال التي تستطيع، عبر نظام إدارة عناوين IP وأرقام ASN، تسجيل سياسات التوجيه التي يعتمدها النظام المستقل.
  • لا يكشف الحقل من يملك بيانات دخول الموجّهات أو من يدير جلسات BGP أو ما إذا كانت السياسة المعلنة مطبقة، ولا يحدد الأصول والمسارات المرئية الآن.

دور يحدده فعل واحد

الكلمة الحاسمة في تعريف LACNIC هي «يسجّل». يستطيع صاحب routing-c إدخال معلومات سياسة التوجيه في نظام إدارة الموارد. وتمس هذه الصلاحية سطحاً مهماً من الأدلة العامة، إذ قد يرجع مشغلو الشبكات إلى بيانات Whois وسجلات التوجيه لبناء المرشحات أو تقييم الإعلانات التي يقصدها ASN.

صلاحية التسجيل ليست مسألة شكلية. ينبغي للمحلل حفظ المعرّف، والكائن المحدد الذي يظهر فيه، ووقت الاسترجاع، وكائنات السياسة أو المسارات المرتبطة بالـ ASN.

لكن الحقل لا يتضمن بيانات دخول إلى موجّه، ولا لقطة من الإعدادات، ولا حالة جلسة BGP، ولا مشاهدة من جامع مسارات، ولا سجلاً وظيفياً. إنه يبين من يستطيع تسجيل السياسة، لا من نفّذ آخر أمر على الموجّه أو من يتولى نوبة مركز عمليات الشبكة.

ثلاث جهات اتصال وثلاثة أسئلة

تفصل سياسة LACNIC بين owner-c وrouting-c وabuse-c في حقول اتصال مستقلة. أما الوظيفة التي يثبتها المصدر في هذا التحليل فهي محدودة: يستطيع routing-c تسجيل سياسة التوجيه التي يعتمدها ASN.

يمنع هذا الفصل خطأ شائعاً في الإسناد. ولأن السجل لا يكشف صلاحية الوصول إلى الموجّهات أو التحكم في جلسات BGP أو فريق التشغيل الفعلي، فلا يستطيع routing-c وحده إثبات الدور التشغيلي لشخص ما.

السياسة المعلنة والتوجيه المرصود

تصف LACNIC سجل التوجيه على الإنترنت بأنه قاعدة بيانات يعبّر فيها المشغلون عن سياسة التوجيه ليستفيد منها آخرون عند إعداد المرشحات والمعدات. للإعلان قيمة تشغيلية، لكنه يظل إعلاناً. قد يكون ناقصاً أو قديماً أو أكثر تساهلاً من الإعلانات الحالية، وقد يطبق بصورة مختلفة على موجّهات مختلفة.

يوفر رصد BGP منظوراً آخر. تستطيع بيانات جامعي المسارات المتزامنة زمنياً إظهار أن بادئة ما أُعلنت بأصل ومسار محددين من نقاط مشاهدة بعينها. لكنها لا تحدد الشخص المشغّل، ولا تثبت رؤية عالمية أو تدفق الحركة، ولا تكشف سلسلة الأوامر الداخلية. ويمكن لـ RPKI إضافة دليل تفويض أصل المسار، غير أن التفويض يظل مختلفاً عن الرصد وعن التشغيل البشري.

لذلك يجمع الإسناد القابل للدفاع بين الأدلة من دون دمج معانيها: سجل ASN وجهات الاتصال الدقيق لدى LACNIC، وكائنات IRR وRPKI ذات الصلة، ورصد BGP المؤرخ، ودليل تنظيمي حديث على الفريق أو المزود المسؤول فعلياً عن تشغيل الشبكة.

المصادر