الخلاصة

  • يدعم سجل npNOG الرسمي وجود فعالية افتراضية عن أمن التوجيه وRPKI في ديسمبر 2020، مع أكثر من 45 مشاركاً بحسب المنظمة؛ وهذا رقم صادر عن npNOG نفسها، وليس تدقيقاً مستقلاً للحضور.
  • تستطيع القياسات العامة إظهار تغير في نشر ROA أو التحقق، لكنها لا تجعل npNOG سبباً من دون سلسلة مؤرخة تربط المشارك بالفعل.

نقطة البداية محدودة. تسجل صفحة الفعالية الرسمية برنامجاً عبر الإنترنت في ديسمبر 2020 ركز على أمن التوجيه وRPKI، وتنسب npNOG إلى الفعالية مشاركة أكثر من 45 شخصاً؛ وهذا رقم صادر عن npNOG نفسها، وليس تدقيقاً مستقلاً للحضور. يثبت ذلك أن المجتمع اجتمع حول مشكلة تشغيلية ملموسة، لكنه لا يبين ما حدث بعد إغلاق الشاشة.

إنشاء تفويض منشأ المسار فعل يقوم به صاحب المورد أو من يملك سلطته. أما نشر التحقق من منشأ المسار فهو قرار تشغيلي آخر يتطلب سياسة واختباراً ومعالجة للفشل وصيانة. قد تزيد الجلسة المعرفة من دون أن تمنح المهندس صلاحية تغيير توجيه الإنتاج أو بيانات السجل.

توفر APNIC Labs طرقاً لقياس نشر ROA وسلوك التحقق عبر الزمن. لا تكشف هذه القياسات من حضر npNOG، أو ما وافق عليه صاحب العمل، أو ما إذا تدخل تدريب آخر أو مورد، أو لماذا غيّرت شبكة بعينها إعداداتها.

يعترف تحليل APNIC نفسه لأثر التدريب في استخدام RPKI بصعوبة السببية. قد تتحسن المؤشرات الإجمالية بعد تدريب بينما يبقى الانتشار العام والتدريبات الأخرى والقرارات الداخلية تفسيرات بديلة. لذلك تبدأ مقارنة ما قبل وما بعد التحقيق ولا تنهيه.

تربط الأدلة الأقوى أربعة عناصر مؤرخة: مشاركاً أو شبكة ممثلة، فعلاً مقصوداً عند الحدث، تغييراً لاحقاً في ROA أو المدقق أو السياسة، ووثيقة أو شهادة بموافقة تشرح العلاقة. لا يقدم السجل العام هذه السلسلة، لكنه لا يثبت غيابها من السجلات الخاصة. النتيجة الصحيحة هي أن المتابعة التشغيلية غير قابلة للتحقق علناً، لا أن الفعالية فشلت.

يمكن لـ npNOG تحسين المتابعة من دون مراقبة المشاركين: تسجيل نية أولية بموافقة، والمتابعة بعد مدة محددة، ونشر نتائج مجمعة بما فيها الانقطاع والمجهول. ويجب إقران القياس بشرح من الشبكات التي تملك قرار التغيير.

تستحق جلسة 2020 التقدير لإبقاء المشكلة التشغيلية حاضرة. أما بقاؤها بعد الشاشة فيتطلب دليلاً على أفعال لاحقة، لا عدداً للحضور أو إعلاناً للنجاح.

Sources