اختفت هيئات RPKI من شاشة RIPE وبقيت ملفاتها تسافر

الخلاصة

• قالت RIPE NCC في اجتماع RIPE 93 إن بقايا بعض هيئات التصديق الخالية من الموارد لا تظهر في أدوات التحقق، بينما يظل جزء من محتواها منشوراً.
• تُنزّل جهات الاعتماد بيانات إضافية بسبب تلك البقايا. التنظيف جارٍ ولم تُعلن المؤسسة عدد العناصر أو حجم النقل.

قد تختفي هيئة التصديق من نتيجة التحقق وتبقى ملفاتها على خط التوزيع. هذا ما كشفته RIPE NCC عن تشغيل RPKI لديها: بعض الهيئات لم تعد تملك موارد، فلا تظهر في أدوات التحقق، لكن خدمة النشر ما زالت تحمل محتوى متبقياً منها. والجهات التي تجلب بيانات التحقق تدفع ثمن التنزيل.

في جلسة التوجيه ب RIPE 93 يوم 28 أكتوبر، شرح Tim Bruijnzeels أن هذا المحتوى يسبب تنزيل بيانات إضافية لجهات الاعتماد، وأن فريقه لا يزال ينظف المستودع. شاشة التحقق تقول أي سلطة تدخل في النتيجة؛ المستودع يقرر أي ملف يسافر فعلاً. إنه فرق تشغيلي له كلفة.

شروط خدمة Publish in Parent تصف مستودع RIPE NCC بأنه مكان عام لتنزيل الشهادات وقوائم الإلغاء والكائنات الموقعة في RPKI. لذلك لا تكفي إزالة السلطة من مخرجات التحقق لإنهاء حركة الملفات. ما يبقى منشوراً يظل قابلاً للجلب.

في العرض نفسه، ذكر Bruijnzeels إلغاء 35 هيئة تصديق مفوضة غير عاملة في سبتمبر وفق سياسة التسعين يوماً. لم يقل إن البقايا الخالية من الموارد تخص تلك الهيئات الخمس والثلاثين. إلغاء الشهادات المعطلة وتنظيف المواد المنشورة عمليتان منفصلتان، ولكل منهما سجل إنجاز مختلف.

لا تتضمن الإفادة العامة عدداً للبقايا ولا قياساً للبايتات الزائدة. جرد المستودع ومقارنة النقل قبل التنظيف وبعده سيحددان الحجم. أما وجود التنزيل الإضافي واستمرار العمل فقد أكدهما مهندس المؤسسة صراحة.