RFC 9758: الاسم الدائم لا يثبت قابلية الوصول

الخلاصة

يتكون URI بنظام ipn من معرّف المخصِّص ورقم العقدة ورقم الخدمة، فيحصر التنسيق العالمي في طبقة ضيقة ويترك تخصيص العقد للمؤسسات.
يربط BPv7 معرّف الطرف بالعنوان ربطاً متأخراً عند كل قفزة؛ فلا يحمل الاسم موقعاً أو وعداً بالوصول أو قرار توجيه.
تبقى قيم LocalNode وPrivate Use صحيحة داخل نطاقها فقط، أما هوية الجهة التي تعالج البيانات فتحتاج إلى نتيجة أمنية مستقلة.

يبدو الرقم الدقيق كأنه جواب كامل. لكن الثلاثية ipn تجيب عن سؤال واحد: أي مورد نسمّي؟ ولا تجيب عن الأسئلة التي تأتي بعده: أين يوجد الآن، من يديره، كيف نصل إليه، وهل أدى الاستلام الغرض المقصود؟

توزيع السجل لا توزيع الحقيقة

يشير معرّف المخصِّص إلى المؤسسة المسؤولة عن إصدار أرقام العقد. ويجمع رقم العقدة الموارد الموجودة على عقدة Bundle واحدة، بينما يميز رقم الخدمة الوظائف داخلها. ويكوّن معرّف المخصِّص مع رقم العقدة الرقم الكامل للعقدة FQNN.

تنسق IANA معرّفات المخصِّصين بدلاً من تسجيل كل عقدة في العالم. ويحافظ كل مخصِّص على عدم تكرار أرقامه وفق سياسته. ويمكن لمؤسسة ذات بنية داخلية أن تحصل على مجال متتالٍ وتستخدم معرّفات مختلفة لوحداتها. استلهم التصميم فكرة التجميع من CIDR، لكنه يمنع القفزة الدلالية: معرّفات المخصِّصين تدل على مؤسسات وليست عناوين.

من ثمّ يثبت صف IANA جهة التحكم في معرّف المخصِّص ضمن السجل. وقد يثبت سجل المخصِّص لمن صدر رقم العقدة. لكن أياً منهما لا يرصد موقع العقدة الحالي أو فرصة الاتصال التالية أو الخدمة العاملة أو مفتاح الجهة الموجودة خلف الطرف.

الطريق قرار محلي مؤقت

يفرض BPv7 الربط المتأخر. عندما يصل الـBundle إلى وسيط، يحوّل الوسيط EID إلى خطوة تالية حسب معلوماته في ذلك الوقت. يستطيع المورد أن ينتقل من دون تغيير اسمه لأن الاسم لا يحتوي طوبولوجيا ثابتة.

ولهذا يمنع RFC 9758 تفسير أي عنصر من ipn على أنه موقع أو قابلية وصول أو عنوان أو مسار. وحتى إذا اشتق المخصِّص رقم العقدة من عنوان في طبقة الوصلة، فلا يحق للمستقبل إعادته إلى ذلك العنوان. طريقة إنشاء الرقم لا تمنحه سلطة التوجيه.

تتكون سلسلة الأدلة من إيصالات منفصلة. يثبت السجل التنسيق وعدم التعارض المعلن. ويثبت جدول الربط الاختيار المحلي المؤرخ. ويثبت سجل الإرسال محاولة الاتصال. ويثبت تقرير الحالة حدثاً بروتوكولياً لاحقاً. ويثبت إيصال التطبيق النتيجة. لا يجوز أن يتكلم الإيصال الأول باسم البقية.

الاسم لا يوثّق المعالج

لا يضمن المعيار أن يكون الطرف المحدد بـipn قابلاً للوصول في أي لحظة. كما لا يضمن Bundle Protocol وحده هوية الجهة التي تعمل على الطرف. ويكون التحقق من Block Integrity Block الذي يستهدف الكتلة الأساسية هو إجراء BPSec المناسب، بشرط وجود سياسة ومفاتيح ومصدر أمني وجهة قبول محددة ونجاح التحقق فعلاً.

وقد يكون URI الخبيث مطابقاً للقواعد. يستطيع أن يعلن مصدراً زائفاً أو يوجّه Bundle إلى طرف قد يتضرر بوصوله. لذلك يطلب النص فحص الأصالة والصلاحية قبل المعالجة، ويذكر BPSec وTCPCLv4 مع TLS كحدين أمنيين منفصلين. سلامة الصياغة ليست تفويضاً بالعمل.

معنى الرقم ينتهي عند حد النطاق

الثلاثية الصفرية هي Null ipn URI: تعني «لا مكان» ولا يمكن الوصول إليها. والخدمة صفر هي الطرف الإداري للعقدة. أما قيمة LocalNode فتعني خدمة على العقدة الحالية فقط؛ فلا يجوز أن تغادرها أو تصل من الخارج أو تُنشر في الاكتشاف أو تُعلن كهوية نظير.

يمتد Private Use إلى نطاق إداري واحد. وفي لقطة IANA المستخدمة للبحث، خُصصت أرقام العقد من 1 إلى 0x3FFF تحت المخصِّص الافتراضي لهذا الغرض. قد يستخدم نطاقان الرقم نفسه بصورة صحيحة داخلياً، لذلك يجب على البوابة أن تمنع المصدر أو الوجهة الخاصة من عبور الحد، وعلى المشغّل إثبات أن الضبط مفعل.

إذا تسربت القيمة، لم يعد الخلل شكلياً. يصبح للنص نفسه مرجعان، وقد تطبق السياسات على الجهة الخطأ. ويحذر RFC 9758 من إمكان استغلال فقدان التفرد لتعطيل عمل شبكة BPv7. إذن المرشح الحدودي جزء من صحة فضاء الأسماء.

هوية واحدة في تمثيلين

يحافظ التحديث على تمثيل CBOR المعبأ ذي العنصرين ويضيف تمثيلاً صريحاً من ثلاثة عناصر. تتم مقارنة EID بعد فك التشفير البنيوي، ولذلك قد تمثل سلسلتان مختلفتان من البايتات الثلاثية نفسها. ومع ذلك قد تميز فحوص السلامة المرتبطة بالصياغة بين البايتات.

التوافق مع القديم لا يجعل القديم متوافقاً مع الجديد. قد ترفض عقدة BPv7 لا تعرف إلا عنصرين التمثيل الثلاثي باعتباره مشوهاً. تحتاج الشبكات المختلطة إلى سياسة ترميز حسب الوجهة واختبار دقيق ومسار رجوع؛ ولا تكفي عبارة «يدعم ipn».

السجل الضيق أكثر صدقاً

عند التقاط المصادر، كانت IANA تصنف ipn كنظام URI دائم وتعرض سجلات المخصِّصين وأرقام عقد المخصِّص الافتراضي وأرقام خدمات BPv7 المعروفة. تُرمّز أرقام المخصِّصين الصغيرة ببايتات أقل، فتظهر ندرة تشغيلية داخل فضاء الأرقام نفسه. تنظم المراجعة الخبيرة ذلك الامتياز، لكنها لا تفتح اتصالاً ولا تختار مساراً.

يناسب هذا مبدأ Heng Lu عن الحد الأدنى للمواصفة الأولية: اجعل المشترك هو ما يلزم لمنع التعارض فقط، واترك القرار اللاحق قريباً ممن ينفذه ويتحمل مخاطره. ينسق السجل الاسم، لكن الربط والتوجيه والتحقق والنتيجة تعيش في طبقات واقع أخرى. تضخيم السجل إلى سلطة على تلك الطبقات يجعل الرمز بديلاً عن التشغيل.

اسم دائم ومسار جديد عند كل قفزة: RFC 9758

لماذا هذا مهم

الخلاصة

توزيع السجل لا توزيع الحقيقة

الطريق قرار محلي مؤقت

الاسم لا يوثّق المعالج

معنى الرقم ينتهي عند حد النطاق

هوية واحدة في تمثيلين

السجل الضيق أكثر صدقاً

المصادر

سياق أعمق للملف الشخصي

الدائرة الاستراتيجية

تحالف القيادات

إحاطة الدائرة الاستراتيجية

إحاطة تحالف القيادات