الخلاصة

  • حوّلت المراجعة 02 المنشورة في 14 سبتمبر عدة متطلبات رقمية لسلطات تصديق RPKI المفوضة إلى خطوط أساس يمكن لمشغل السجل تبنيها أو تعديلها.
  • انتقل توفر بنسبة 99.5 في المئة وزمن استجابة قدره عشر ثوان من الإلزام إلى التوصية، وأصبحت فجوات Manifest والاحتفاظ بالسجلات ودقة الوقت أكثر ارتباطا بالسياسة المحلية.
  • استبدلت المسودة مهلة إلغاء واحدة قدرها 90 يوما بنطاق من 60 إلى 90 يوما يعكس خياري APNIC وRIPE المختلفين.
  • الوثيقة Internet-Draft فردية، بلا مسار RFC أو مدير منطقة مسؤول أو اعتماد رسمي من IETF أو SIDROPS.

السلطة انتقلت من الرقم إلى من يضبطه

تقول المراجعة 02 إن هدف التوفر المحدد وكيفية إنفاذه قرار سياسة يعود إلى مشغل السجل. هذه العبارة هي التغيير الحاكم في تحديث 14 سبتمبر.

كانت المراجعة 01 تفرض بصيغة MUST توفرا يتجاوز 99.5 في المئة لكل نقطة نشر خلال أي ثلاثين يوما. أما النص الجديد فيستخدم SHOULD، ويورد النسبة مثالا فقط. كما تحولت الاستجابة لطلبات HTTP خلال عشر ثوان من MUST إلى SHOULD. وحل SHOULD NOT محل MUST NOT في منع فجوة تتجاوز 24 ساعة بلا Manifest صالح، مع حق السجل في وضع حد أشد.

ويظهر الفرق الرسمي النمط نفسه في التدقيق والتوقيت. يظل حفظ سجلات عمليات الشهادات واجبا، لكن السنتين مدة موصى بها يمكن لسياسة السجل أو القانون تمديدها. وتبقى مزامنة الوقت إلزامية، في حين تصبح دقة stratum 2 توصية.

يفرّق RFC 2119 وRFC 8174 بين MUST بوصفه شرطا مطلقا وSHOULD بوصفه قاعدة تسمح باستثناء مدروس. لذلك لا تلغي الصياغة الجديدة غاية الاعتمادية، بل تجعل المؤسسة الإقليمية تختار بعض الأرقام وتتحمل عبء تفسيرها.

المرونة لا تمحو الأرضية التقنية

ما زالت المسودة تشترط بنية نشر احتياطية مع انتقال آلي عند العطل، ونقاطا متعددة موزعة جغرافيا، ومراقبة شاملة، وفحصا قبل النشر، وتحديثات ذرية. وعلى السجل مراقبة كل CA مفوضة ضمن سلطته، ووضع اتفاقات واضحة لمستوى الخدمة، ومحاولة الاتصال المعقولة قبل الإلغاء، وتوثيق إجراءات الإنفاذ وأسبابه.

يسلك مشروع أفضل ممارسات خدمات النشر النهج نفسه: توفر عال ومراقبة من دون نسبة عالمية واحدة. وتركز مراجعته 10 على اتساق الواجهات الخلفية والمزامنة والنتائج القابلة للرصد. تحدد الطبقة المشتركة ما يجب أن يكون آمنا وقابلا للقياس؛ ويختار صاحب سلطة التفويض قيمة يستطيع الدفاع عنها.

ولا يأتي الدليل من جهة واحدة. تراقب CA نقاطها، ويراقب السجل جميع السلطات التابعة، ويمكن لمشغلي أدوات التحقق الإبلاغ عن الأعطال المستمرة. يقترح مشروع صحة مستودعات RPKI قابلية الوصول وحداثة المحتوى وسلامته ونسب التغير. وتوضح ملاحظات السلطات غير العاملة ودراسة CURE أن نقطة نشر ميتة أو متقلبة تستهلك موارد أدوات تحقق لا يملكها مشغلها.

لكن القياس لا يصدر حكما. فالنتيجة تختلف باختلاف موقع الرصد وتواتره، وكون Manifest حديثا يعتمد على العثور عليه والتحقق منه. وبعد تجاوز العتبة تبقى الحاجة إلى نسبة السبب، والإخطار، والنظر في الاستثناء، وقرار صادر عن جهة معلومة.

ستون يوما وتسعون يوما خياران مؤسسيان

يكشف إلغاء CA غير العاملة لفترة طويلة اختلاف المناطق بوضوح. اقترحت النسخة السابقة الإلغاء بعد أكثر من 90 يوما من محاولات الاتصال. وتضع النسخة الجديدة نطاقا بين 60 و90 يوما، مستندة إلى عمليتين علنيتين.

تستخدم APNIC prop-166 ستين يوما لا يمكن خلالها اكتشاف Manifest وCRL حاليين والتحقق منهما. وتسجل صفحة APNIC أن المقترح بلغ التوافق في APNIC 60. أما RIPE 2025-02، والموسوم بأنه مقبول، فيحدد ثلاثة أشهر ويحولها تشغيليا إلى 90 يوما تجنبا لاختلاف طول الأشهر. ويتطلب المساران جهدا معقولا للاكتشاف والإخطار، ويسمحان بإعادة إنشاء CA عبر الإجراء المعتاد.

لا تنتج خصائص التشفير رقما وحيدا صحيحا. فالقرار يوزع الكلفة بين أدوات التحقق التي تكرر طلب نقطة عديمة الفائدة، والمشغل الذي يحتاج وقتا للإصلاح، والسجل الذي يستخدم سلطة CA الأم. اعتراف المراجعة بهذا الاختلاف أدق من تحويل حل إقليمي إلى ثابت عالمي.

تحتاج حرية الاختيار إلى دليل قابل للمقارنة. ينبغي للسجل إعلان النقاط التي يختبرها، وأماكن القياس، وموعد بدء العد، وجهات الإخطار، ومن يوافق على التصعيد، وكيفية الاعتراض، وطريق استعادة التفويض. من دون هذه السلسلة قد تعني «قابل للتعديل» «غير قابل للمراجعة».

صفة المسودة تمنع نسبها إلى IETF

يسجل Datatracker الوثيقة كمسودة فردية، وينبه إلى أن أي شخص يستطيع تقديم Internet-Draft وأنها ليست معتمدة من IETF ولا تتمتع بمكانة رسمية. ولا ترتبط بمسار RFC أو مدير منطقة أو اجتماع IESG. يشير رأس الوثيقة إلى نية Best Current Practice، لكن خانة حالة RFC المقصودة في Datatracker فارغة. ويثبت سجل النسخ التواريخ لا التوافق.

تكمن القيمة الإخبارية في ظهور قرار التصميم قبل تحوله إلى سلطة. هل يفرض النص العالمي رقما واحدا، أم يفرض على المؤسسات أن تختار علنا استنادا إلى أدلة مشتركة؟ لا تحدد المسودة بعد جهة استئناف، أو معيار إثبات للقياسات المتنازع عليها، أو تدقيقا مقارنا بين السجلات.

وتذكر مخاطرها بوضوح. قد تكشف المراقبة معلومات تشغيل حساسة، وقد يحرّف البلاغ الكاذب الإنفاذ، ولا يجوز أن يصبح الإلغاء أداة لحجب الخدمة. كما يجب موازنة الشفافية والخصوصية. فالعتبة هي اللحظة التي يتحول فيها الرصد التقني إلى فعل مؤسسي.

المصادر