الخلاصة

  • يحدد المسوّدة من يحق له الإبلاغ، وأنواع الأدلة، ووجوداً تراكمياً لمدة 14 يوماً في نافذة من 30 يوماً، وإشعاراً رسمياً ومهلة معالجة من سبعة أيام عمل.
  • ما زال المقترح قيد النقاش، ويقر نصه بأن القيود الوسيطة تحتاج إلى وثيقة RIPE منفصلة تحددها.

قد تكون بداية الإجراء دقيقة، لكن ذلك لا يكفي إذا ظل معيار إنهائه مفتوحاً.

نُشر مقترح RIPE NCC رقم 2026-02 في 13 أكتوبر 2026 وأُحيل إلى مجموعة عمل الأمن. يستهدف عمليات خبيثة مستمرة على مستوى البنية التحتية، منها بنى القيادة والتحكم لهجمات حجب الخدمة، والتوزيع المنهجي للبرمجيات الخبيثة، وشبكات استضافة التصيد، وبنية روبوتات الرسائل المزعجة الآلية. ويستبعد مجمعات المشتركين السكنية والديناميكية، ويفرق بين النشاط البنيوي الواسع واختراق جهاز منفرد. باب النقاش مفتوح حتى 11 نوفمبر؛ لذلك لا ينبغي عرضه كسياسة نافذة. (المقترح 2026-02؛ المقترحات الحالية)

لا تكفي شكوى عامة أو إشارة واحدة في قائمة لبدء الإجراء. يمكن لمشغل شبكة متأثر أو فريق الاستجابة الوطني تقديم تذكرة دعم إلى RIPE NCC، مرفقة ببيانات قياس آلية من قائمة بنى تحتية معتمدة، وبأدلة زمنية أو موقعة تشفيرياً تثبت استمرار الإدراج. والعتبة المقترحة هي ظهور عنوان ضمن كتلة خصصتها أو أسندتها RIPE NCC لمدة تراكمية تبلغ 14 يوماً خلال نافذة متحركة من 30 يوماً. تتولى مجموعة الأمن مراجعة تصنيفات التهديد سنوياً وإدارة سجل القوائم المعتمدة بالتوافق؛ وينبغي أن تعتمد تلك القوائم قياساً آلياً موضوعياً، وأن تحتفظ بسجل تاريخي عام، وأن تستبعد المجمعات السكنية والديناميكية.

الفكرة هي تحويل إشارة متقلبة إلى عتبة إدارية يمكن إعادة حسابها. لكن قواعد الحساب مهمة: كيف تقارن القياسات بين شبكات مختلفة؟ هل يعاد العداد عند حذف الإدراج ثم إضافته مجدداً؟ وكيف تعامل الأيام التي لا تتوافر فيها قياسات؟ تساعد الطوابع الزمنية والأرشفة العامة على استعادة ما حدث، لكنها لا تحدد وحدها كيفية الترجيح بين أدلة متعارضة.

أما الإشعار فمفصل أكثر. ترسل RIPE NCC إخطاراً رسمياً بالمعالجة، مع تتبع التسليم الإلكتروني وإثبات القراءة، إلى جهات الاتصال القانونية والإدارية والمالية الواردة في اتفاقية الخدمة الموقعة. وإذا شمل الأمر عدة حسابات LIR للعضو نفسه، تُرسل نسخة إلى جهات الاتصال في كل حساب. وبعد تأكيد التسليم، تمنح المسوّدة صاحب الموارد سبعة أيام عمل للامتثال: إما أن تختفي البادئات المحددة من القوائم المعتمدة، أو أن يتخذ صاحبها إجراءً إدارياً موثقاً لعزلها.

إذن لا يبدأ العد بالضرورة عند أول رصد؛ بل يتوقف على تأكيد وصول الإشعار إلى جهات الاتصال المعينة. على المشغلين إبقاء هذه البيانات محدثة وإدخال الإشعار في مسار التصعيد الداخلي. وعلى RIPE NCC أن تميز في السجل بين إخفاق التسليم وإشعار وصل ولم يتبعه رد. فإذا تعذر إثبات المستلم وموعد بدء المهلة والأدلة المستخدمة، صعبت مراجعة أي قيد لاحق.

الحلقة الأضعف تحديداً هي ما يلي: «قيود إدارية وسيطة متناسبة» بحسب بنية سجل صاحب الموارد. يقترح النص إظهار حالة عامة لعدم الامتثال في RIPE Database، ويقول إن الغاية هي الإبقاء على التخصيصات الأساسية وتفادي فصل الشبكات اللاحقة المجاورة فوراً. لكنه لا يضع قائمة بالإجراءات الممكنة. بل ينص تبرير المقترح على أن الفاعلية تعتمد على اتفاق المجتمع على قيود قوية ومحددة وتدوينها في وثيقة RIPE أخرى.

هذا الاعتماد ليس تفصيلاً ثانوياً. فالعتبة لا توضح الوظيفة التي يمكن تقييدها، ولا كيفية حصر الإجراء في الموارد المعنية، ولا حماية العملاء المجاورين. «التناسب» معيار، لكنه لا يصبح قراراً قابلاً للتكرار من دون مجموعة إجراءات محدودة وقاعدة للاختيار بينها. كما ينبغي فصل هذه القيود الوسيطة عن الإيقاف أو إلغاء التسجيل أو إنهاء الاتفاقية في الإجراءات القائمة. RIPE-732 هي اتفاقية الخدمة المنشورة، وRIPE-858 يشرح إغلاق LIR وإلغاء موارد أرقام الإنترنت. لا يقول المقترح إنه يحل محل أي منهما. (RIPE-732؛ RIPE-858)

يبدو معيار الخروج أوضح على الورق. ترفع RIPE NCC القيود والحالة العامة خلال يوم عمل من التحقق من المعالجة. والاختبار ثنائي: حذف العنوان من القائمة المعتمدة، أو حذف ROA المعني عندما يتعلق الأمر بـRPKI. ولا يحتاج الموظفون إلى تقييم حركة الشبكة لاتخاذ قرار الاستعادة. يحد ذلك من التقدير الشخصي، لكنه يجعل القائمة وسجل الموارد حاسمين عند دخول الإجراء وخروجه معاً. فقد يؤدي إدراج متقادم أو نزاع حول الحذف أو ربط خاطئ بسجل ROA إلى اختلاف الحالة الإدارية عن واقع الشبكة.

توضح قاعدة جهة اتصال إساءة الاستخدام الحالية الفرق. يفرض RIPE-705 سمة abuse-c والتحقق من صندوق البريد مرة سنوياً على الأقل، مع المتابعة إذا كانت السمة غير صحيحة. إنها تختبر قابلية قناة الاتصال للاستخدام، ولا تنشئ عتبة المقترح أو قيوده أو معيار الاستعادة. (RIPE-705)

لذلك ينبغي للنقاش أن يختبر ملف القضية كاملاً، لا رقم 14 يوماً من 30 وحده. يجب أن يستطيع صاحب الموارد مراجعة الرصد وإصدار القائمة وطريقة الحساب وإثبات التسليم ودليل المعالجة والإجراء المحدد وشرط رفعه. وينبغي أيضاً إتاحة تصحيح الإدراج الخاطئ، وتسوية السجلات المتعارضة، وإصدار إثبات استعادة مؤرخ. لا تحسم هذه الضمانات موقفاً من اعتماد المقترح؛ بل تجعل القرار قابلاً للفهم والمراجعة إذا اعتُمد.

الخيار المؤسسي ليس مجرد سؤال عما إذا كان ينبغي لـRIPE NCC الاستجابة لإشارات الإساءة. إنه سؤال عما إذا كان ينبغي تحويل إشارة يحددها المجتمع إلى عواقب إدارية مرتبطة بالعقد، وأين توضع حدود تلك العواقب. قد تكون نقطة التفعيل دقيقة بينما يظل العلاج تقديرياً. كشف المقترح 2026-02 هذا الاختلال قبل اعتماده؛ ويمكن للنقاش أن يضيف جدول قيود قابلاً للمراجعة ومسار خروج يمكن اختباره بالقدر نفسه. مراجع الإجراء: عملية تطوير السياسات في RIPE (RIPE-781) وأرشيف الإعلانات الرسمية للمقترحات.