الخلاصة

  • كشفت سجلات RIPE Atlas بين يناير 2019 وأبريل 2026 عن 731 مجسّاً أخفق مرة واحدة على الأقل في اختبار محافظ يعتمد على الحد الفيزيائي لسرعة الشبكة.
  • بعد الإبلاغ عن 258 حالة كانت لا تزال نشطة، حدّث 93 من أصل 103 مشغّلين ردّوا الموقع المسجّل للمجسّ.

ظل الدبوس على الخريطة في ألمانيا، بينما كانت أزمنة الرد توحي بأن الحزم تأتي من جنوب شرق آسيا. لأكثر من عام، بقي مجسّ في RIPE Atlas مسجلاً قرب نهر الراين رغم أن أسرع ردوده تقول شيئاً آخر. في أبريل 2023 نقل مشغّله الدبوس إلى بروناي. كانت الشبكة قد كشفت القصة قبل الخريطة بوقت طويل.

موقع المجسّ جزء من القياس نفسه، لا زينة على واجهته. يستخدم الباحثون زمن الاستجابة لتقدير مكان عنوان IP أو خدمة أو شبكة. إذا انطلق القياس من مدينة غير صحيحة، فقد تنتج قياسات دقيقة إجابة واثقة عن المدينة الخطأ.

حللت Katherine Izhikevich وزملاؤها سجلات RIPE Atlas من يناير 2019 إلى أبريل 2026. وحددوا 731 مجسّاً مختلفاً—أي 2.4% من المجسّات المدروسة—أظهرت قياساتها، في وقت ما على الأقل، تعارضاً مع الموقع المسجّل. وفي أبريل 2026 ظل 155 مجسّاً يخفق في الاختبار. ارتفع العدد الشهري من 22 في يناير 2019 إلى 155 بعد سبع سنوات.

لم يكتف الباحثون باستجابة ping مثيرة للريبة. تنفذ قياسات DNS المدمجة في RIPE Atlas استعلاماً إلى كل واحدة من هويات خوادم الجذر الـ13 كل أربع دقائق ما دام المجسّ متصلاً. أعاد الفريق استخدام السجل التاريخي، وأخذ ثلاث عينات في اليوم الأول من كل شهر، ثم احتفظ بأقل زمن ذهاب وإياب لكل مجسّ ولكل مثيل خادم جذر. تضع سرعة الضوء في الألياف حداً فيزيائياً: إذا وصلت الحزمة في زمن أقصر من الحد الأدنى الممكن انطلاقاً من الإحداثيات المعلنة، فلا يمكن أن يكون الدبوس في ذلك المكان.

اشترط الاختبار تعارضاً مع هويتين على الأقل لخادمي جذر يديرهما مشغّلان مختلفان. وأضاف الحساب هامشاً قدره 100 كيلومتر، واستبعد مجسّات Starlink لأن الروابط الفضائية قد تتجاوز مرجع الألياف الأرضية سرعةً. كما تحقق الباحثون بصورة مستقلة من مواقع خوادم الجذر. لذلك تمثل 731 حالة حداً أدنى رصدته شروط صارمة، لا جرداً لكل إحداثية قديمة.

ثم انتقلت الدراسة إلى التشغيل. بين يوليو 2025 وأبريل 2026 أبلغ الباحثون RIPE NCC عن 258 مجسّاً كانت لا تزال تخفق في الاختبار. أخطر RIPE Atlas المشغّلين، وأتاح لهم قبول التصحيح المقترح أو الاعتراض عليه. ردّ 103 مشغّلين: حدّث 93 منهم الموقع، واعترض 10 على التصحيح. وفي 52% من تحديثات المواقع، كان المجسّ قد خالف الاختبار مدة لا تقل عن 13 أسبوعاً. حتى الجغرافيا لها طابور تذاكر.

بعض المجسّات انتقلت من مكان إلى آخر وبقي سجلها القديم. ويبدو أن بعضها الآخر سُجّل في المكان الخطأ منذ البداية. وتضيف الخوادم المستأجرة تعقيداً: قد لا يعرف من يشغّل مجسّاً افتراضياً المدينة التي يوجد فيها الجهاز فعلياً. قال أربعة من المشغّلين العشرة الذين رفضوا التصحيح إن المجسّ يعمل على خادم افتراضي لدى طرف ثالث. قد تكون الدولة صحيحة، بينما يظل دبوس المدينة خارج مكانه.

لا يبقى الخطأ داخل سجل مجسّ واحد. تستخدم خدمة IPmap التابعة لـRIPE NCC زمن RIPE Atlas لتقدير مدينة عناوين IP. وفي أحدث سنة درسها الباحثون، وجدوا 28 مجسّاً يُرجح أن مواقعها خاطئة ضمن 2,800 مجسّ استخدمتها IPmap؛ وقد تؤثر هذه الحالات في 1,125 تقديراً للمدن ضمن 98 ألف عنوان مرشح. وفي تقييم أقدم، كان 33 مجسّاً مشتبهاً قادراً على التأثير في 4.3% من 8,000 عنوان مرشح. يمنح المجسّ إحداثياته لكل نتيجة تُبنى عليه.

كان لدى RIPE Atlas أصلاً زر للاعتراض على الموقع ووسوم نظام للحالات المتنازع عليها والمحسومة. أضافت الدراسة إلى الآلية تدفقاً مستمراً من البلاغات المدعومة بالقياس. لا تحتاج خريطة مجتمعية إلى دبابيس مثالية منذ اليوم الأول؛ تحتاج إلى طريقة تلتقط تعارض السجل مع الفيزياء، ثم توصل الدليل إلى من يستطيع تعديل السجل. الضوء لا يملأ النماذج، لكنه يميّز سريعاً عنوان إعادة التوجيه.

المصادر: Izhikevich وآخرون، “Rooting Out Incorrect RIPE Atlas Probe Geolocations”، arXiv:2409.19109v4؛ ووثائق RIPE Atlas الرسمية عن القياسات المدمجة، موقع المجسّ، ووسوم المجسّات.