الخلاصة

  • تستخدم المقالة الثالثة من سلسلة IRR Landscape لدى RIPE Labs قياسات حركة من AMS-IX وDE-CIX لاختبار أي أجزاء من IRR يمكن لـRPKI أن يحل محلها.
  • النتيجة غير متماثلة: يمكن تقليص كائنات ROUTE(6) التابعة لأطراف ثالثة بدرجة كبيرة في السيناريوهات المدروسة، لكن AS-SET التابعة لأطراف ثالثة تبقى أساسية لتوليد مرشحات BGP.
  • لا يثبت ذلك أن كل مشغل يجب أن يغيّر مرشحاته، ولا أن ROA تصف مخروط العملاء. ويُعرض ASPA كخلف محتمل، لا كحل واسع الانتشار الآن.

الاسم الواحد لا يجعل الوظيفة واحدة

قول إن أداة ما تستخدم بيانات IRR لا يكفي لفهم القرار الذي تدعمه. فالكائن ROUTE أو ROUTE6 يعبّر عن صلة بين بادئة ومنشأ. أما AS-SET فيمكن أن يساعد على اكتشاف مجموعة من الأنظمة المستقلة، وعلى بناء تصور لمخروط العملاء في بعض أدوات التصفية. قد يدخل الاثنان في سلسلة توليد المرشحات، لكنهما لا يقدمان الادعاء نفسه.

تختبر RIPE Labs هذا الفصل بقياسات من AMS-IX وDE-CIX. تقارن الدراسة تكوينات الإنتاج بسيناريوهات تقلل فئات من بيانات IRR لدى أطراف ثالثة وتستفيد من معلومات مشتقة من RPKI. وخلاصتها المنشورة دقيقة: يمكن في الغالب سحب ROUTE(6) لدى أطراف ثالثة، بينما يبقى AS-SET لدى أطراف ثالثة ضرورياً لتوليد مرشحات BGP.

عبارة «في الغالب» ليست تفويضاً بلا شرط. لا تقول المصادر إن شبكة مسماة غيرت إعداداتها، ولا تعلن سياسة من RIPE NCC. الذي تقوله هو أن ROA يمكن أن تحل محل ROUTE وROUTE6 حيث توجد تغطية. هذا الشرط يفصل سيناريو التقييم عن وصفة لكل الإنترنت.

ROA ليست خريطة علاقات

يبين استمرار الحاجة إلى AS-SET سبب خطأ اختصار النتيجة إلى «RPKI يستبدل IRR». فمخروط العملاء ليس تهجئة أخرى لترخيص منشأ بادئة، بل مجموعة علاقات تستخدم عند بناء مرشحات. تضع الدراسة ASPA في موضع بديل تشغيلي محتمل، لكنها تقول إن التقييس مستمر وإن النشر الواسع لم يحدث بعد.

لذلك لا تثبت ROA صالحة بمفردها السياسة الثنائية أو قابلية الوصول أو اختيار المسار أو حركة البيانات أو مخروطاً كاملاً. وبالمقابل، لا يثبت الاحتفاظ بـAS-SET أن كل ROUTE(6) لطرف ثالث لا يزال لازماً. لكل طبقة نوع دليل وشرط تغطية وقرار تغيير منفصل.

سجل الانسحاب يجب أن يذكر ما الذي انسحب

عند اختبار تقليل مدخلات IRR من أطراف ثالثة، لا تكفي عبارة عامة مثل «إيقاف IRR». يفيد سجل يحدد فئة الكائن وفئة المصدر، ووظيفة التصفية التي كان يؤديها، وشرط تغطية RPKI وIRR الموثوق، وسيناريو التكوين، وفترة التقييم، والحدود المعروفة، والنطاق الملحوظ، وشرط الرجوع، وسجل التصحيح.

وينبغي أن يذكر السجل ما بقي. فإذا ظل AS-SET لطرف ثالث مستخدماً لاكتشاف مخروط العملاء، فإن الإعلان عن تقليص ROUTE(6) وحده قد يوحي باستبدال كامل. وقد تكون الكائنات المشتقة من RPKI جزءاً من اختبار من دون أن تثبت أن علاقة غير مختبرة أصبح لها بديل.

هذا اقتراح تحريري للقدرة على المراجعة، وليس شرطاً من RIPE NCC أو AMS-IX أو DE-CIX. وهو يحفظ الحد الذي وضعته الدراسة: تغيير دليل البادئة والمنشأ لا يجعل دليل العلاقات زائداً تلقائياً.

ما الذي تثبته المصادر وما الذي لا تثبته

تثبت مقالة RIPE Labs نطاق الدراسة ونتيجتها المختلفة لكائنات ROUTE(6) وAS-SET التابعة لأطراف ثالثة. ولا تثبت نشراً حياً أو حادثاً أو حالة مرشح لدى مشغل محدد أو جاهزية ASPA على نطاق عام.

المصادر