الخلاصة

  • تربط سجلات ARIN و RIPEstat شركة Inside The Internet, Inc بالرقم AS14473 وببادئتي IPv4 معلنتين في البيانات التي تمت مراجعتها.
  • تغطية RPKI غير متساوية: بادئة واحدة valid والاخرى unknown؛ لذلك فهذا تحليل لطبقة التحكم وليس وعدا باداء العملاء.

تظهر Inside The Internet, Inc في سجلات موارد الإنترنت العامة بوصفها مرتبطة بالرقم المستقل AS14473. وتعرض البيانات التي تمت مراجعتها في 5 أغسطس 2026 بادئتين معلنتين من عناوين IPv4، هما 63.88.42.0/23 و 107.0.20.0/24، مع مسارات مرصودة تنتهي عند AS14473. لكن حالة RPKI ليست واحدة في البادئتين. فالبادئة 107.0.20.0/24 تظهر كحالة valid لهذا الأصل، بينما تظهر 63.88.42.0/23 كحالة unknown. هذا لا يثبت عطلا ولا إساءة استخدام. إنه يوضح أن سجل الهوية، والمشاهدة الفعلية في التوجيه، وبيانات التفويض الأمني يجب أن تقرأ كطبقات منفصلة.

ما الذي حدث

النطاق المؤكد في السجلات العامة محدود. بيانات RDAP لدى ARIN تعرف مقبض المنظمة INSID-1 باسم Inside The Internet, Inc. و RDAP هو بروتوكول منظم للوصول إلى بيانات التسجيل العامة. كما يربط سجل الرقم المستقل لدى ARIN الرقم AS14473 بهذه المنظمة. الرقم المستقل، أو ASN، هو معرف لشبكة تدير توجيهها بشكل مستقل في نظام التوجيه العالمي.

تظهر اسم الشركة أيضا في سجلين لعناوين IPv4 لدى ARIN، للبادئتين 63.88.42.0/23 و 107.0.20.0/24. البادئة هي طريقة مختصرة لتمثيل كتلة من العناوين، والرقم بعد الشرطة المائلة يحدد حجم الكتلة. لكن السجلين هما assignment records ويحملان مقابض عملاء مختلفة. لذلك يجب أن تبقى العبارة دقيقة: هناك ارتباط موثق في سجلات عامة، وليس دليلا على بنية داخلية أو عملاء أو ملكية تفصيلية.

تضيف RIPEstat طبقة الرصد التشغيلي. في الردود التي تمت مراجعتها، كان AS14473 في حالة announced، وكانت البادئتان ضمن البادئات المعلنة حاليا. وأظهر رد حالة التوجيه رؤية IPv4 من 327 من أصل 327 من أقران RIPE RIS. هذا يعني أن نقاط الرصد في تلك المنهجية رأت معلومات التوجيه ذات الصلة. ولا يعني أن كل مستخدم، أو كل شبكة، أو كل تطبيق قد تم اختباره.

لماذا يهم ذلك

موارد الأرقام في الإنترنت تحتاج إلى سلسلة ضبط واضحة. السجل يوضح من هو الكيان المسجل. BGP، أي Border Gateway Protocol، يوضح ما الذي تعلنه الشبكات في نظام التوجيه. RPKI، أي Resource Public Key Infrastructure، يوضح ما إذا كان هناك تفويض مشفر يسمح لرقم مستقل معين بإعلان بادئة معينة. أما ROA، أو Route Origin Authorization، فهو كائن التفويض الذي يعبر عن ذلك.

في هذه الحالة، تكون النتيجة على مستوى البادئة لا على مستوى الشبكة كلها. 107.0.20.0/24 صالحة مع AS14473. أما 63.88.42.0/23 فهي unknown، أي أن الرد العام لا يحتوي على تفويض تحقق مناسب لهذه التركيبة. unknown لا تعني invalid، ولا تعني أن المسار ضار أو متوقف. لكنها تعني أن طبقة التفويض لا تقدم الدليل نفسه لكل بادئة.

هذه الدقة مهمة لأنها تمنع قراءة زائدة. المسار المرئي في BGP دليل على حالة مرصودة في وقت معين. نتيجة RPKI الصالحة دليل على تطابق تفويض أمني معين. وسجل RDAP دليل على علاقة إدارية مسجلة. لا يمكن لأي طبقة من هذه الطبقات أن تثبت وحدها جودة الخدمة، أو زمن الاستجابة، أو نتائج العملاء، أو الاستقرار الطويل.

الطبقة التقنية

القراءة الأولى هي قراءة الهوية. ARIN RDAP يربط INSID-1 و Inside The Internet, Inc و AS14473. كما تقدم استجابة WHOIS عبر RIPEstat إطارا مماثلا للهوية. هذا مفيد لتقليل الالتباس بين الأسماء، لكنه ليس خريطة داخلية للشبكة.

القراءة الثانية هي قراءة الحالة الجارية. استجابة announced-prefixes في RIPEstat تعرض 63.88.42.0/23 و 107.0.20.0/24 كبادئتين معلنتين حاليا. وتظهر بيانات BGP-state مسارات مرصودة تنتهي عند AS14473. كما تظهر استجابة as-routing-consistency أن البادئتين الحاليتين موجودتان في BGP وفي IRR، أي Internet Routing Registry، وهو سجل لكائنات سياسة التوجيه. وتذكر الاستجابة أيضا كائنا أقدم، 8.25.16.0/24، موجودا في IRR لكنه غير مرصود في BGP. لذلك لا ينبغي وصفه كبادئة معلنة حاليا.

القراءة الثالثة هي قراءة بيانات الأمن. هنا يجب الاحتفاظ بالتفصيل. بادئة واحدة valid، والأخرى unknown. القول إن الشبكة كلها مغطاة RPKI يمحو البادئة غير المعروفة. والقول إن الشبكة كلها غير آمنة يتجاوز ما تقوله المصادر.

من يتأثر

يتأثر أولا مشغلو الشبكات والفرق التي تتابع موارد الأرقام. عليهم أن يطابقوا بين مقابض التسجيل، والرقم المستقل، والبادئات، وكائنات سياسة التوجيه، والمشاهدات في BGP، وتفويضات RPKI. كما يستخدم الشركاء ومحللو الشبكات هذه السجلات العامة لفهم الهوية المرئية وحالة التوجيه.

أما المستخدم النهائي فيتأثر بشكل غير مباشر. وجود مسار مرئي لا يعني أن تطبيقا بعينه كان يعمل. ونتيجة RPKI الصالحة لا تثبت توفر الخدمة. وسجل التسجيل لا يصف طريقة إدارة الشركة لعملياتها. الأدلة العامة هنا تكفي لوصف سلسلة هوية وتوجيه، لكنها لا تكفي للحكم على الأداء أو النتائج التجارية.

ما الذي يجب مراقبته لاحقا

النقطة الأولى هي حالة RPKI للبادئة 63.88.42.0/23. إذا تغيرت من unknown إلى valid، أو تغير الأصل المرصود، فستتغير القراءة التقنية. النقطة الثانية هي استمرار ظهور البادئتين الحاليتين في مشاهدات BGP. النقطة الثالثة هي العلاقة بين كائنات IRR والمسارات المرصودة فعليا، خصوصا عندما تبقى كائنات قديمة غير ظاهرة في BGP.

يجب أيضا الانتباه إلى الزمن. ردود RIPEstat لقطات ديناميكية. قد تعرض لقطة لاحقة حالة مختلفة. لذلك يجب أن تبقى كل نتيجة مرتبطة بالمصدر، والوقت، وطريقة الرصد، وحدود الاستنتاج. من دون ذلك، يصبح من السهل الخلط بين تغير السجل وتغير التفسير.

المصادر

  1. ARIN RDAP entity INSID-1
  2. ARIN RDAP autnum AS14473
  3. ARIN RDAP IP 63.88.42.0
  4. ARIN RDAP IP 107.0.20.0
  5. RIPEstat AS overview AS14473
  6. RIPEstat announced prefixes AS14473
  7. RIPEstat routing status AS14473
  8. RIPEstat AS routing consistency AS14473
  9. RIPEstat RPKI validation 107.0.20.0/24
  10. RIPEstat RPKI validation 63.88.42.0/23
  11. RIPEstat BGP state AS14473
  12. RIPEstat WHOIS AS14473