صاحب موارد PI يدير ROA في واجهة RIPE. واجهة البرمجة ما زالت حكراً على LIR.

Summary

• تنص وثائق واجهة RPKI Management API لدى RIPE NCC على استبعاد سلطات التصديق لموارد PI وLegacy المكفولة، بينما يستطيع أصحاب تلك الموارد من خارج فئة LIR إدارة ROA في لوحة التحكم.
• قال مسؤول RPKI إن مفاتيح جديدة مرتبطة بنظام الدخول الموحد، مدتها سنة واحدة، ستتيح واجهة البرمجة للمستخدمين النهائيين. خطة الربع الرابع تصف العمل بأنه جارٍ ولا تحدد تاريخ تفعيل وصولهم.

حين يكون تغيير ROA ممكناً بالنقرات وممنوعاً بطلب برمجي، تصبح طريقة الدخول جزءاً من توزيع السلطة على المورد. هذا هو الوضع الذي تصفه RIPE NCC اليوم لحاملي العناوين المستقلة PI والموارد القديمة Legacy الذين يرتبطون بجهة LIR كافلة.

تذكر وثائق واجهة إدارة RPKI صراحة أن الواجهة غير متاحة لسلطات التصديق الخاصة بموارد PI أو Legacy المكفولة. يُنشأ المفتاح الحالي من حساب يملك صلاحيات إدارية في بوابة LIR. وتسمح الواجهة بإنشاء ROA، والاطلاع على إعلانات BGP المرصودة للمساحة المعتمدة، وإعداد التنبيهات. يسجل ROA رقم النظام المستقل المخوّل بإعلان بادئة عنوانية. بالنسبة إلى فريق تشغيل يراجع تلك الأذونات باستمرار، تمثل الواجهة البرمجية وسيلة لإدراج العمل في إجراء قابل للتكرار والتدقيق.

تضع RIPE قاعدة أوسع عند باب لوحة التحكم. فالمنظمة التي تملك موارد مكفولة من دون أن تكون LIR تستطيع إدارة ROA عبر RPKI Dashboard. وتقول صفحة موارد RPKI إن الجهة الكافلة والمستخدم النهائي يستطيعان طلب شهادة لموارد PI، وإن حامل مورد Legacy يستطيع طلب شهادة لموارده. إذن، شهادة المورد وإدارة ROA على الشاشة متاحتان. الحد القائم اليوم يقع عند الأتمتة، لا عند أصل الحق في استعمال RPKI.

في اجتماع RIPE 93 وصف مسؤول RPKI، Tim Bruijnzeels، المفتاح الحالي بأنه في جوهره سر مشترك لا تنتهي صلاحيته، يُعدّ في بوابة LIR ويستخدمه أعضاء LIR. وذكر الفئة المستبعدة بالاسم: المستخدمون النهائيون أصحاب PI أو Legacy مع جهة LIR كافلة لا يستطيعون استخدام API. ثم عرض اتجاهاً جديداً: ربط المفاتيح بحسابات الدخول الموحد SSO، وتحديد صلاحيتها بسنة، وإتاحة الواجهة البرمجية أخيراً للمستخدمين النهائيين. بهذا تصبح الهجرة مشروعاً لتغيير عمر المفتاح وحدود جمهور الخدمة معاً.

تقدم خطة RPKI للربع الرابع مشروع OIDC والمفاتيح الجديدة بوصفه عملاً جارياً، مع نية إضافة إدارة المفاتيح إلى لوحة RPKI. وتسمي خطة تطبيقات الأعمال مفتاح RPKI Management آخر مفتاح قديم باقٍ في بوابة LIR، وتعتزم نقل إدارته إلى اللوحة وإيقاف وظيفة المفاتيح القديمة في البوابة بحلول نهاية العام. لم تحدد أي من الخطتين اليوم الذي ستقبل فيه الواجهة طلباً صادراً من سلطة تصديق مكفولة. نقل مكان إصدار المفتاح حدث؛ وتوسيع أصحاب الصلاحية حدث آخر.

قد تحصل RIPE على قصة أمنية أنيقة إذا انتهى عمر المفتاح بعد سنة بدلاً من بقائه إلى أجل غير مسمى. لكن حامل PI لا يكتسب حق الأتمتة من تاريخ انتهاء مكتوب على مفتاح لا يستطيع الحصول عليه. الدليل المطلوب محدد: مفتاح يصدر لصاحب المورد، يقتصر على سلطة التصديق التي يحق له إدارتها، وينجح في تعديل ROA ونشر النتيجة. أعلن المسؤول أن هذا الباب سيفتح. ما ينقص هو تاريخ تشغيله ووثيقة تبين حدود ما يفتحه.