الخلاصة

  • يسمح draft-ietf-lisp-site-external-connectivity-05 بإعادة مجموعة RLOC غير فارغة لبوابات pETR عندما تكون الوجهة خارجية أو مجهولة أو معروفة من دون تسجيل.
  • تحدد الإجابة منفذاً للمحاولة ضمن IID وسياسة محددين. لا تكتشف الوجهة، ولا تتحقق من المسار الأصلي بعد pETR، ولا تثبت نتيجة التطبيق.
  • التسجيل والاختيار وحالة ذاكرة ITR وفك التغليف والتوجيه الخارجي وإيصال الخدمة سجلات مستقلة.

يعرف RFC 9301 Negative Map-Reply بلا محددات مواقع، مصحوباً بإجراء وعمر محدود. أما المراجعة 05، المقدمة في 30 سبتمبر 2026، فتستخدم قواعد الرد السلبي لحساب «الثغرة» غير التابعة لـLISP، ثم تشترط عدداً غير صفري من RLOCs يشير إلى بوابات pETR.

لم تتحول الوجهة الغائبة إلى EID مسجل. الذي وُجد هو سياسة لعبور فئة من الحركة لا تملك خريطة أدق. هذه الفكرة تشبه default route ديناميكياً، ويمكن أن تقلل إعداد كل ITR على حدة. لكنها تنقل سلطة اختيار البوابة إلى نظام الخرائط.

الثغرة لم تصبح معرفة

السجل الصادق يحتفظ بحالتين معاً: unknown_or_unregistered وexternal_exit_selected. اختزالهما في resolved=true يمحو الشك الذي شغّل الآلية.

قد يكون Map-Reply صحيحاً تماماً بينما تفشل الحزمة بعد pETR بسبب مسار خارجي مفقود أو مرشح أو ازدحام أو خدمة متوقفة. تكرار الاستعلام يعيد إثبات اختيار المخرج، ولا يضيف إيصالاً من الإنترنت الخارجي.

توجد طبقات إثبات منفصلة. تسجيل pETR يثبت أن جهة قدمت نفسها مرشحة. قرار الخريطة يثبت اختيار الخادم. قراءة map-cache تثبت الحالة المقصودة داخل ITR. عداد فك التغليف يثبت الوصول إلى البوابة. وإيصال التطبيق يثبت نتيجة بعيدة. لا يوقّع سجل مبكر بالنيابة عن السجل التالي.

التسجيل ادعاء أهلية

يمكن لـpETR ذي اتصال خارجي أن يسجل نفسه لكل VPN Instance ID، مع Distinguished Name قابل للضبط ومجموعة RLOC وسياق VPN اختياري. كما يمكنه إضافة بيانات LCAF خاصة بالمورد عن الموقع أو الموارد أو الأداء.

المصادقة تجيب: من أرسل؟ أما سياسة القبول فتجيب: هل كان مخولاً إعلان مخرج لهذا IID، وهل يسيطر على RLOCs؟ ويبقى سؤال ثالث: متى شوهد الاتصال الخارجي فعلياً، وما الحدث الذي يسحب الأهلية؟

RFC 9306 يوفر حاوية للبيانات الخاصة بالمورد، لكنه لا يوحد معنى «الأداء» أو «التوافر». قد تأتي القيمة من إعداد أو عداد محلي أو تقدير قديم. من دون المنتج والمخطط والوحدة والنافذة والطريقة والثقة ومدة الصلاحية، تبقى إشارة سياسة قابلة للعكس، لا حقيقة قابلة للمقارنة.

ينشأ هنا حافز اقتصادي واضح: إذا كانت هذه القيم تجلب الحركة، تستفيد البوابة من وصف متفائل لنفسها. حفظ المصدر وطريقة القياس يمنع تحويل التفضيل التجاري إلى حقيقة تقنية مزعومة.

الأولوية والوزن تعليمات توزيع

ينص RFC 9300 على تفضيل قيمة priority الأقل، ثم توزيع الحركة نسبياً حسب weight بين RLOCs المتساوية في الأولوية. هذه الحقول تضبط قرار ITR، ولا تثبت السعة أو التأخير أو الاستقلال الفيزيائي أو النسبة الفعلية.

قد تقود عناوين مختلفة إلى الجهاز نفسه أو المزود نفسه. وقد تكون نسبة 70/30 سياسة تعاقدية لا قياساً للسعة. لذلك ينبغي حفظ المرشحين قبل التصفية، وأسباب الاستبعاد، ولقطة البيانات، وإصدار السياسة، وكسر التعادل، والتوزيع المتوقع؛ ثم مقارنتها بعدادات التغليف وفك التغليف والتوجيه لكل pETR.

إقرار Map-Notify يتوقف عند التحكم

يتيح RFC 9437 نشر التغييرات عبر Map-Notify مع nonce ورابطة أمنية، ثم تأكيدها بـMap-Notify-Ack. وعند غياب النشر والاشتراك تقترح المراجعة 05 TTL أقصر.

يثبت ACK رسالة تحكم، لا برمجة كل بنية توجيه ولا تسليم الحزمة. كما يحد TTL القصير عمر الحالة المرغوب، لكنه لا يضمن وصول تحديث جديد.

ينبغي لسلسلة الأتمتة أن تسجل كل مرحلة: تحديث موثّق، نطاق مقبول، كتابة منفذة، قراءة مطابقة، canary يصل إلى pETR، canary يعبر الطريق الخارجي، ونتيجة تطبيق. أول إيصال مفقود يحدد حد التحقيق.

الإدخال الافتراضي أوسع تغيير

يسمح النص بإدخال hole prefix أو default في map-cache، ويوصي بحفظ كتل EID المعروفة كإدخالات أدق تجبر Map-Request. هذه الحماية تمنع القاعدة الخارجية الواسعة من ابتلاع وجهات تستحق حلاً عادياً.

يبسط default الإدارة، لكنه يسمح لتغيير واحد بنقل تدفقات كثيرة. وقد يغير نقطة الرصد والتكلفة والاختصاص القانوني وتنفيذ السياسة. يبدأ النشر الآمن بـIID ضيق، وبادئات محمية، وITRs تجريبية، وعمر محدود. ويجب أن يسحب rollback البوابة المتضررة فقط، لا أن يمحو خرائط غير مرتبطة.

يوضح Datatracker أن الوثيقة Internet-Draft تجريبية، وليست RFC أو تقرير تنفيذ أو اختبار توافق. ذكر بنية الذكاء الاصطناعي حالة استخدام، لا دليلاً على اعتماد منتج بعينه.

تقدم طبقات الواقع لدى Lu Heng لغة تدقيق مناسبة: الاسم رمز، وMap-Reply قرار، والذاكرة حالة، والحزمة فعل، ورد الطرف البعيد نتيجة. الثقة تأتي من وصل هذه الطبقات بأدلة، لا من صهرها في إشارة «resolved» واحدة.

المصادر