الخلاصة

  • قد تعرض مدققات RPKI المتاحة مجموعات مختلفة من الحمولات المدققة، لأن جمع المستودعات والتحقق منها لا يكتملان في كل مكان في اللحظة نفسها.
  • قد يغير اختيار ذاكرة التحقق التي يستخدمها الموجه أو تبديلها الأدلة التي يقوم عليها تحقق الأصل؛ لذلك فالتوافر وسلطة السياسة أمران منفصلان.
  • ينبغي لبروتوكول الاختلاف أن يسجل بصمات المجموعات ونتائج الجمع وربط الموجهات وصاحب القرار وشروط التحويل ودليل التراجع.

خلال نافذة صيانة، يعمل المدققان A وB بصورة طبيعية، وتبقى جلستا RTR قائمتين ولا يظهر تنبيه أحمر. لكن A أكمل دورة مستودع تعكس سحب ROA حديثا، في حين لا يزال B يحتفظ بالكائن السابق لنقطة نشر واحدة. وقد تصنف مجموعتان من الموجهات زوج البادئة والأصل نفسه بطريقتين مختلفتين.

لا يتطلب ذلك عطلا في البروتوكول. تصف RFC 7115 منظومة RPKI العالمية بأنها متسقة بصورة رخوة؛ فالنشر والجلب والتحقق والتسليم تجري على أزمنة مختلفة. وجود أكثر من relying party يزيد التوافر، لكنه لا يصنع إجابة عالمية متزامنة.

ذاكرة التحقق ليست نسخة خاملة. فهي تجمع الكائنات وتفحص صلاحيتها ثم تقدم مجموعة الحمولات الناتجة إلى الموجهات. قد يعيد الانتقال من A إلى B الاتصال، لكنه قد يغير أيضا تفويضات الأصل التي تستند إليها السياسة المحلية. حتى التحويل الآلي ينفذ اختيارا تشغيليا.

توضح RFC 9286 سببا للاختلاف: يصبح الـmanifest قديما بعد nextUpdate ويعامل الجلب كفشل، وقد يقتصر الأثر على نقطة نشر واحدة. وتفرض RFC 8182 فحوصا مستقلة لجلسة RRDP وتسلسلها والهاش. استخدام snapshot مسار استرداد معرف، ولا يثبت وحده خطأ المدقق؛ المهم هو اكتمال التحقق والحالة التي قبلها.

وتضيف RFC 8210 حد الموجه. لا يعتمد الموجه حالة الذاكرة إلا بعد الرد الكامل الذي تشير إليه End of Data. وتضبط فترات refresh وretry وexpire الاستعلام والاحتفاظ. الاتصال الأخضر لا يثبت تطابق نتائج المدققين أو اكتمال التحديث نفسه في كل الموجهات أو حياد التحويل تجاه السياسة.

لذلك ينبغي للوحة المتابعة مقارنة المخرجات والاعتماديات، لا مجرد التوافر. يسجل لكل مدقق هاش ثابت للمجموعة المدققة وآخر دورة ناجحة بالكامل ونقاط النشر الفاشلة وإعدادات مراسي الثقة والاستثناءات والموجهات التي تستخدمه. الاختلاف يستدعي التحقيق، لكنه لا يثبت تلقائيا أي الطرفين صحيح.

توصي الخبرات التشغيلية المنشورة لدى APNIC بعدة مدققات وبمراقبة اتصالات العملاء كي لا تواصل الموجهات استخدام قواعد قديمة بصمت. الدرس ليس تشغيل عمليتين فقط، بل معرفة ما تقدمه كل واحدة ومن يستهلكه.

المصادر