الخلاصة

  • يشترط RFC 7115 الذي كتبه Randy Bush فحص كل تخصيص فرعي يعلنه نظام مستقل آخر قبل إصدار ROA يغطي الكتلة الكبرى. إذا افتقر إعلان العميل إلى ROA صحيح، فقد يصبح حكم التحقق من منشئه Invalid.
  • يمر التفويض المنشور عبر مخازن التحقق إلى الموجهات، ثم تحدد سياسة كل شبكة أثر الحكم. ويوصي Bush بتعدد المخازن، مع مخزن محلي واحد على الأقل، وبمزامنة المخازن المستخدمة في قرارات التوجيه.

الطابق العلوي يوقّع، والطابق السفلي يتلقى الإشارة

في دفتر العناوين كتلة كبيرة وتحتها تخصيصات أصغر. يملك المشغل الكبير سلطة إصدار ROA للكتلة كلها؛ ويعلن أحد العملاء جزءه من AS خاص به. بعد التوقيع قد يبقى الإعلان كما كان على BGP، لكن الموجه الذي يتحقق من الأصل يرى كلمة جديدة إلى جانبه: Invalid. هذا النوع من الأخطاء لا يحتاج إلى تغيير في جهاز العميل. يكفي أن ينشر صاحب الكتلة الأم تفويضاً قبل إكمال قائمة الأبناء.

كتب Randy Bush القاعدة في RFC 7115، وثيقة أفضل الممارسات التشغيلية الصادرة في يناير 2014. قبل إصدار ROA لكتلة شاملة، يجب على المشغل التأكد من امتلاك كل تخصيص فرعي يعلنه AS مختلف، مثل عميل، تفويضاً صحيحاً. وإلا فستُرى الإعلانات التي تفتقر إليه على أنها Invalid. وللفترة التي يسجل فيها المستفيدون تفويضاتهم، تقترح الوثيقة استخدام بيانات BGP المباشرة لتكوين ROA بالنيابة مؤقتاً. يبدأ العمل بإحصاء المستفيدين، ثم يأتي التوقيع.

يشرح RFC 6811 أصل الحكم: مقارنة البادئة المعلنة وAS المنشئ ببيانات ROA المتحقق منها تنتج Valid أو NotFound أو Invalid. قد يضع تفويض الكتلة الأم إعلاناً أدق في تعارض مع المنشئ أو الطول المسموح به. بعد ذلك تقرر الشبكة المستقبلة كيف تستخدم الحكم ضمن سياستها المحلية. إذا كانت سياستها ترفض Invalid، يتحول نقص في سجل التخصيصات إلى أثر في مسار الحزم.

شارك Bush مع Rob Austein في كتابة RFC 6810، الذي يحدد قناة إرسال بيانات الأصل المتحقق منها من المخزن إلى الموجه. وفي RFC 7115 يوصي بأن يتصل الموجه بأكثر من مخزن، أحدها محلي على الأقل. المخازن المحلية التي تغذي قرارات التوجيه ينبغي أن تتزامن فيما بينها مرة كل أربع إلى ست ساعات على الأقل؛ وعلى مستلم بيانات مخزن تابع لمزود أعلى أن يعيد التحقق منها. التوقيع وانتشاره وتطبيق السياسة مراحل لقرار واحد.

تعرض سيرة Randy Bush لدى RIPE NCC عمله الطويل في أمن التوجيه وRPKI والتحقق من أصل المسار. لذلك يقرأ RFC 7115 كقائمة إجراءات يعرف كاتبها أن الشبكات تسير بأيدي أشخاص، لا بالشهادات وحدها. تستند ملامح صورته التحريرية إلى صورته المنشورة باسمه لدى RIPE NCC؛ وخزانتَا معدات التوجيه خلفه من خيال المحرر.

الشيء الحاسم هنا جدول بسيط: أي عميل استلم أي بادئة، ومن أي AS يعلنها، وما التفويض الذي يغطيها. غياب صف واحد قد يغيّر نتيجة التحقق في شبكات لا تعرف قصة ذلك العميل. جعل Bush الجدول خطوة قبل الإنتاج، حتى لا يكون تحسين الأمان على الورق مفاجأة في غرفة التشغيل.