الخلاصة

  • من 20:07 إلى 22:50 بالتوقيت العالمي في 3 نوفمبر 2026، ردت خدمة النشر RFC 8181 لدى RIPE NCC على طلبات الهيئات المفوضة بعبارة «Unknown publisher».
  • بدأ Krill العمل قبل وصول تهيئة الناشرين من التخزين البطيء. أعاد المهندس المناوب التهيئة، فعادت عمليات النشر المتعثرة تلقائياً وبقيت المواد الموجودة في المستودع سليمة.

احتفظت هيئات التصديق المفوضة بمفاتيح التوقيع، لكن شباك الاستلام لم يعد يعرفها. هذا هو عطل خدمة نشر RPKI لدى RIPE NCC في 3 نوفمبر. بعد صيانة معتادة أعيد تشغيل Krill، ووصلت تهيئة الناشرين متأخرة بسبب بطء التخزين. استقبل البرنامج طلبات الإضافة وهو يجهل أصحابها المسجلين، وأجاب كل طلب بعبارة «Unknown publisher».

تحدد RIPE فترة العطل بين 20:07 و22:50 بالتوقيت العالمي، أي ساعتين و43 دقيقة. أبلغ أحد الأعضاء عن المشكلة، فأتاح مهندس الخدمة المستمرة التهيئة الصحيحة. استؤنفت عمليات النشر التي فشلت تلقائياً. وتؤكد RIPE أن محتويات مستودع RPKI الموجودة مسبقاً لم تتضرر. العطل أصاب إدخال السجلات الجديدة، بينما ظلت السجلات القديمة في مكانها.

في نظام الهيئة المفوضة الذي تصفه RIPE، يوقع العضو مواده بمفاتيحه الخاصة، ثم يستخدم مستودع RIPE لنشر تفويضات منشأ المسار والقوائم وبيانات الإبطال. لذلك لم يكن امتلاك المفتاح كافياً لإيصال تحديث إلى المستودع خلال الحادثة. موضع السيطرة الحاسم كان سجل الناشرين الذي يحتاج إليه باب RFC 8181 عند بدء التشغيل.

تعهدت RIPE بجعل التهيئة جاهزة قبل بدء Krill وبإضافة مراقبة لمسار النشر RFC 8181. ولم تذكر عدد الهيئات المتأثرة أو التحديثات المؤجلة. سجل الطلبات المرفوضة سيبين حجم الأثر الفعلي.

المصادر: تقرير الحادثة من RIPE NCC؛ دليل الهيئة المفوضة من RIPE NCC.