دعم RSC عبر API لدى RIPE NCC ما زال في الانتظار

الخلاصة

تحدد RFC 9323 قائمة موقعة ببصمات رقمية تتيح لحامل الموارد إثبات أنه أنشأ قائمة بأشياء رقمية محددة.
خططت RIPE NCC لدعم API في 2024، ثم وصفت العمل بأنه مؤجل في تقريرها السنوي؛ وما زال مشروطاً في خطة الربع الرابع من 2026.

لدى RSC معيار منذ ما يقارب أربع سنوات. أما API الذي يفترض أن يوصله إلى عمل المشغلين، فما زال ينتظر خانة في الجدول.

قائمة RPKI الموقعة (RSC) تجمع بصمات رقمية لملفات أو أشياء رقمية أخرى، ثم تُوقّع باستخدام مجموعة محددة من موارد أرقام الإنترنت. يؤكد التحقق من التوقيع أن حامل تلك الموارد أنشأ القائمة. وتذكر RFC 9323 استخدامات مثل فحص الموارد عند إدخال خدمة Bring Your Own IP أو إقامة اتصال مادي بين شبكتين.

تجيب RSC عن سؤال محدد: هل أنشأ حامل موارد أرقام الإنترنت هذه قائمة البصمات؟ وفي إدخال BYOIP أو الربط المادي بين شبكتين، يحصل الطرف المستلم على دليل قابل للتحقق يضيفه إلى فحوص العملية.

ولا تفرض المواصفة وسيلة النقل. لا تُنشر RSC في مستودع RPKI العالمي، وتترك RFC طريقة النقل لمن ينفذونها. قد تنتقل عبر واجهة ويب أو بريد موقّع أو قناة أخرى. يمكن لـ API أن يجعل الإنشاء والإدارة أقل تعقيداً؛ لكنه مدخل إلى خدمة، لا المواصفة نفسها ولا الطريق الوحيد الممكن.

سجل خطط RIPE NCC يوضح التسلسل. اقترحت خطة النشاط لعام 2024 تنفيذ RSC وBGPSec عبر API أولاً، ثم دمجهما في لوحة RPKI. وفي التقرير السنوي لعام 2024 وُصف الالتزام بأنه «مؤجل»، مع إدراج RSC وBGPSec وASPA ضمن خطة 2025.

في خطة RPKI للربع الرابع من 2026، ما زال دعم RSC عبر API «مخططاً». ويربط البند التنفيذ بقدرة الفريق وبالتقدم في عملين آخرين: مفاتيح API وOpenID Connect، وأعمال الامتثال التي تشمل تدقيق ISO 27001 على مستوى المؤسسة وتدقيق SOC 2 Type II جديداً. قد تأتي واجهة اللوحة لاحقاً إذا ظهر طلب عليها. لا تحدد الخطة ربعاً للتسليم، ولا تنسب التأخير إلى سبب واحد.

الفجوة هنا بين معيار مكتمل وخدمة يستطيع المشغلون إدراجها في إجراءاتهم. لا تقول الوثائق العامة كم قائمة RSC تُستخدم عبر أدوات أو قنوات أخرى؛ لذلك لا تمثل الخطة إحصاءً للتبني. لكنها تبين أن ساعة المواصفة وساعة الخدمة المستضافة لا تتحركان بالسرعة نفسها.

على فرق إدخال BYOIP أو الربط بين الشبكات إبقاء أدلة الإثبات وخطوات التحقق ظاهرة في الإجراءات ما دام API «مخططاً». قد تختصره واجهة مستقبلية، لكن التوقيع سيظل يثبت ما تغطيه الموارد المحددة، لا كل ما يخص الهوية التجارية للطرف المقابل.

المواصفة مكتوبة. ما ينقص هو الموعد والواجهة وساعات الفريق التي تجعلها متاحة.