الخلاصة

  • يقول ملخص تحديث RPKI الذي نشرته RIPE NCC لاجتماع RIPE 93 إن تحليلها الأولي يشير إلى غياب ما يصل إلى 10% من أرقام أنظمة المزوّدين عن كائنات ASPA. وتسمي النسيان وتصنيف جار يقوم بدور المزوّد على أنه نظير فقط سببين محتملين.
  • يوضح دليل RIPE NCC أن إسقاط مزوّد فعلي من كائن ASPA موقّع قد يؤدي إلى رفض المسارات المارة عبره. لوحة التحكم الحالية لا تعرض اقتراحات للمزوّدين مستمدة من BGP.

حين تخطئ القائمة لا ينقذها الختم

في سجلات الشبكات كلمة مريحة اسمها «نظير». قد تؤدي وظيفتها في اجتماع تجاري، ثم تصير مضللة أمام مسار BGP يعبر الجار نفسه بوصفه مزوّداً. كائن ASPA لا يوقّع وصفاً اجتماعياً للعلاقة؛ يضم أرقام الأنظمة التي يجيز لها صاحب AS أن تظهر كمزوّدين له. إن سقط اسم جار يؤدي هذا الدور، بقيت القائمة قابلة للتوقيع والنشر.

ملخص تحديث RPKI في RIPE 93 يضع حجماً أولياً للفجوة: ما يصل إلى 10% من أرقام أنظمة المزوّدين غائب عن كائنات ASPA في التحليل المبكر لـ RIPE NCC. النسبة تخص أرقام أنظمة المزوّدين، ولا تصف نسبة الشبكات أو نسبة الكائنات الناقصة. وتشير RIPE NCC إلى مزوّدين أُهملوا، وإلى جيران افترض أصحابهم أنهم أقران جانبيون بينما يمارسون أيضاً دور المزوّد.

دليل ASPA لدى RIPE NCC يحدد الأسماء التي يجب أن تدخل: كل مزوّد صاعد، والجار متعدد الأدوار عندما يقدم الخدمة الصاعدة، وخادم المسارات غير الشفاف الذي يظهر في المسار بدور مزوّد. أما الأقران الجانبيون الخالصون والعملاء فلا يدخلون. المعيار هو وظيفة الاتصال، لا العنوان المختصر في دفتر جهات الاتصال.

الفراغ يتحول إلى «ليس مزوّداً»

لدى التحقق ثلاث نتائج مختلفة. إذا نشر AS العميل كائن ASPA ووضع الجار في قائمة المزوّدين، تكون النتيجة Provider. وإذا نشر الكائن وحذف الجار، تكون Not Provider. وإذا لم ينشر كائناً أصلاً، تظهر No Attestation. الفارق حاسم: القائمة الناقصة تحمل حكماً سلبياً صريحاً على علاقة موجودة في التشغيل.

تحذّر RIPE NCC من احتمال رفض المسارات التي تمر عبر مزوّد محذوف. لا يقدم الملخص عدداً لمسارات رُفضت فعلياً؛ النتيجة التشغيلية تتوقف على المسار وسياسة الشبكة المستقبلة. لكن سبب الفحص واضح الآن: قبل اعتماد تصفية أشد، يطابق صاحب AS الكائن الموقّع مع اتفاقات الترانزيت، وأدوار جلسات BGP، وخوادم المسارات التي يستخدمها حقاً.

لوحة RPKI الحالية لا تُظهر للمشغّل مزوّدين محتملين رآهم BGP. تقول RIPE NCC إن تحديثها سيناقش تحسين اقتراحات ASPA. الاقتراح المفيد يسرد المسار ووقت الرصد وسبب الاشتباه في نقص الاسم، ثم يترك قرار التفويض لصاحب النظام المستقل. رؤية جار في التوجيه تفتح التحقيق؛ سلطة إضافته إلى القائمة تبقى لدى المشغّل.

النسبة تحتاج طريقة حساب منشورة

لم يورد الملخص فترة القياس أو حجم العينة أو البسط والمقام أو طريقة تحديد دور المزوّد. نشر هذه العناصر في تقرير مؤرخ سيحدد مدى انطباق «ما يصل إلى 10%». وحتى ذلك الحين، يستطيع كل مشغّل مقارنة قائمة ASPA الموقّعة بشبكته العاملة اليوم.

الختم يثبت هوية من كتب القائمة. أما اكتمالها فيظهر عند مفارقتها للسجلات القديمة ومقارنتها بالمسارات الحية.

المصادر: ملخص تحديث RPKI في RIPE 93؛ دليل ASPA لدى RIPE NCC؛ مسودة IETF للتحقق من ASPA، النسخة 29.