/22 واحد، أصلان، وثلاثة سجلات لا تتفق

الخلاصة

• التخصيص المباشر من ARIN للنطاق 204.235.252.0/22 مسجل باسم PingPush LLC، لكن سجل المؤسسة لا يربط أي نظام مستقل بالشركة، وكائن المسار الوحيد الذي يغطي النطاق يخص AS5650.
• صفحة مراقبة BGP تُظهر AS5650 وAS53356 يعلنان البادئة في الوقت نفسه، وتحكم على إعلان AS53356 بأنه غير صالح في IRR وغير صالح في توقيع ROA، وتنسب النطاق إلى اسم ثالث هو SixtyNet LLC.
• لا شيء مما فُحص يربط PingPush LLC بشركة Free Range Cloud Hosting Inc التي تشغّل AS53356؛ ووجود ترتيب تأجير بينهما أمر عادي تماماً، والسجلات العامة ستبدو متطابقة في الحالتين.

سطر السجل هو أرخص بند في العناية الواجبة داخل سوق عناوين IPv4، وأقلها حسمًا. استخرج اليوم الوثائق العامة للنطاق 204.235.252.0/22 وستحصل على ثلاث لا يمكن أن تصف الشبكة نفسها: تخصيص باسم شركة في فرجينيا، وكائن مسار باسم نظام مستقل آخر، وجدول توجيه يعلن فيه نظامان النطاق نفسه في وقت واحد، وأحد الإعلانين يفشل في كل فحص أصل يستطيع جهاز توجيه حدودي تطبيقه.

ابدأ بالسجل، لأن المشتري يبدأ من هناك. معرّف المؤسسة في ARIN ورمزها PL-1212 يعود إلى PingPush LLC في العنوان 803 Franklin St. Suite 801, Arlington, VA 22314، أُنشئ في 18 أغسطس 2022 وحُدّث في 4 يونيو 2026 (سجل المؤسسة في ARIN). تعرض قائمة الشبكات المرتبطة مدخلاً واحداً فقط، PINGPUSH-NETWORK، يغطي من 204.235.252.0 إلى 204.235.255.255 (الشبكات المرتبطة). أما سجل الشبكة نفسه، NET-204-235-252-0-1، فيذكر نطاقاً من نوع /22، ونوع الشبكة «تخصيص مباشر»، أي تخصيص مأخوذ من السجل مباشرة لا من الكتلة الأكبر لمزوّد خدمة، والمؤسسة PingPush LLC، وتاريخ التسجيل 11 أبريل 2024، وآخر تحديث 3 أغسطس 2026 (سجل الشبكة). هذا ملف نظيف: صورة شركة ذهبت إلى السجل بنفسها للحصول على كتلتها.

وهنا يتوقف الملف عن أن يكون كاملاً. تعيد قائمة الأنظمة المستقلة المرتبطة بالمؤسسة خطأ HTTP 404 بدلاً من رقم (الأنظمة المستقلة المرتبطة). النظام المستقل شبكة تعمل تحت سياسة توجيه واحدة وتُعرَّف برقم؛ وهذا الرقم هو هوية التوجيه التي تراها الشبكات الأخرى فعلاً، وهو ما يتحقق منه الفلتر قبل قبول مسار. لذلك تظهر PingPush LLC في السجل كمالك عناوين بلا هوية توجيه مرتبطة. هذان دوران مختلفان في الصناعة نفسها، والسجل يشهد على الأول فقط.

طبقة سياسة التوجيه تقول شيئاً آخر. تسجّل حالة التوجيه في RIPE Stat أول رصد من الأصل AS53356 عند الساعة 16:00 من 16 أبريل 2024، وأحدث رصد من الأصل AS5650 عند الساعة 16:00 من 11 نوفمبر 2026، بينما تظهر كائنات المسار التي تغطي البادئة للأصل AS5650 وحده، مسجلة لدى ARIN (حالة التوجيه في RIPE Stat). كائن المسار تسجيل منفصل، يُحفظ في سجل توجيه لا في سجل العناوين، وينص على أي نظام مستقل يُسمح له بإعلان بادئة. وسجل التوجيه الخاص بـ AS5650 عام ومتاح (AS5650). وبالنسبة لكتلة PingPush يوجد هذا الإذن في مكان واحد فقط، وهو يسمّي شبكة لا يذكرها سجل المؤسسة قط.

جدول التوجيه الفعلي هو ما يجعل التباين مرئياً. تُظهر صفحة مراقبة BGP للنطاق 204.235.252.0/22 أن AS5650 وAS53356 يعلنان البادئة معاً، وتحكم على مسار AS5650 بأنه صالح في IRR وصالح في توقيع ROA، وعلى مسار AS53356 بأنه غير صالح في IRR وغير صالح في توقيع ROA (عرض BGP للبادئة). وROA هو إقرار موقّع، داخل البنية العامة للمفاتيح الخاصة بالموارد، يسمّي الأنظمة المستقلة المسموح لها بإعلان كتلة؛ والمسار الذي يخالفه يُحكم عليه بأنه غير صالح، أما صلاحية IRR فهي المكافئ الأقدم والأكثر تسامحاً. وتنسب الصفحة نفسها الكتلة إلى SixtyNet LLC، وهو اسم لا يطابق سجل شبكة ARIN المذكور أعلاه ولا أي شيء آخر في هذا الملف. ويسرد دليل توجيه ثانٍ الأصلين نفسيهما ويصنّف البادئة متعددة الأصول مع علامة تعارض (الدليل الثاني).

التوجيه متعدد الأصول ليس خطأً بحد ذاته: الشبكات الكبيرة تعلن البادئة نفسها من عدة نقاط بحكم التصميم. المهم هنا هو التركيب: أصلان، وكائن مسار واحد، وإعلان إضافي يرفضه نظاما التحقق معاً.

الأصل غير المسجل يخص شركة استضافة. يعرّف PeeringDB النظام AS53356 بأنه Free Range Cloud Hosting Inc، المعروفة أيضاً بـ Free Range Cloud، وهي شركة تبيع خدمات الخوادم الافتراضية، ومعلومات الربط بين الشبكات لديها محدثة في 24 سبتمبر 2026 (PeeringDB AS53356). لا وثيقة عامة فُحصت لهذا المقال تربط تلك الشركة بـ PingPush LLC: لا عقد إيجار، ولا تنازل، ولا إعادة تخصيص، ولا اتفاق. هذه الفجوة حدّ من نطاق هذا الملف، وليست استنتاجاً عن أي من الشركتين. ووجود ترتيب مشروع بينهما احتمال عادي تماماً، والسجلات كما هي منشورة ستبدو على الحال نفسها في الحالتين.

التسلسل الزمني هو ما يستحق حفظ الملف من أجله. سجّل ARIN التخصيص في 11 أبريل 2024. وأول إعلان رصده أحد جاء من AS53356 في 16 أبريل 2024، أي بعد خمسة أيام، ومن الأصل الذي لا يملك كائن مسار. التخصيص الجديد يصل عادة إلى الجدول سريعاً؛ والنادر أن يصل أولاً من شبكة لم يسمّها السجل قط.

الأثر العام للمالك أرقّ مما يوحي به مدخله في السجل. لم يستجب pingpush.net: انتهت المهلة أو عاد الخطأ HTTP 502 (pingpush.net). ونسخة مفهرسة عمرها نحو 4.2 سنة تصف مساحات مادية قابلة للبرمجة مع منارات تثبيت عتادية، ولوحة تحكم سحابية، ووظائف توأم رقمي، وتتبع للمتاجر والأصول، وواجهات REST وJavaScript، واتصال VPN، وباقات للمطورين والشركات الصغيرة والمؤسسات، في عنوان أرلينغتون نفسه. ولا تصف تلك النسخة تأجير وحدات معالجة رسومية ولا خدمة حوسبة ولا منتج استضافة، وبعد أربع سنوات هي دليل على ما كانت الشركة تقوله حينها لا على ما تبيعه الآن. وتنسب قاعدة بيانات للجغرافيا المكانية العنوان 204.235.254.216، وهو داخل الكتلة، إلى PingPush LLC وpingpush.net في أرلينغتون بفرجينيا مع AS5650 (سجل تحديد الموقع): وهذا إسناد من قاعدة بيانات، لا إثبات لمنشأة ولا لعلاقة تجارية.

حدّان من حدود الاطلاع يخصان تلك الوقائع، لا ذيل المقال. قُدّم تمثيل RDAP للمؤسسة بصيغة application/rdap+json ولم تستطع أدواتنا تحليله، لذلك كل أرقام السجل هنا مصدرها صفحات Whois-RWS من ARIN (كيان RDAP). ولم تُعد بوابة RPKI من Cloudflare بأي صلاحية بحسب الأصل لهذه البادئة (استعلام RPKI)، لذا فأحكام ROA في هذا المقال هي ما تعرضه صفحة مراقبة BGP، لا ما قُرئ من مستودع RPKI أولي.

ما تستنتجه BTW من هذا النمط أضيق من الإنذار الذي قد يسنده. الطبقات الثلاث التي يُفترض أن تتفق، أي السجل وكائن المسار وجدول التوجيه الفعلي، لا تُلزم إحداها الأخرى، ولا أحد متهم بشيء في هذا الملف. تنسيق التفرّد، كما نقرأه، يطلب من السجل أن يكون فريداً ودقيقاً وقابلاً للاستخدام. النطاق /22 فريد، والوثائق صامتة عن الأمرين الآخرين. التخصيص الذي لا يملك كائن مسار لأصله الحقيقي أصلٌ يمكن لشركة حمله ولا تستطيع توجيهه بثقة، وأي الأمرين يكون عليه يحسمه، يوماً بيوم، سلوك الفلترة عند الآخرين لا السجل.

أمران يغلقان الملف. كائن مسار يُقدَّم للأصل المأذون فعلاً، أو ROA يسمّيه، سيحل محل السؤال جواباً؛ وكذلك موقف ARIN نفسه من هذا التباين. وإلى أن يظهر أحدهما، فمن يقدّر هذه الكتلة أو يستأجرها أو يشتريها يعمل بوثيقة تسمّي مالكاً، إلى جانب ثلاثة سجلات لا يمكن أن تكون كلها صحيحة، وشبكتين تعلنان بادئة لا يملك الإذن المسجّل بإعلانها إلا واحدة منهما. وجُمع السجل العام للكيان في مدخل PingPush LLC في الدليل.