يستطيع RDAP تسمية المقيِّم، لكنه لا يوثّق النتيجة

الخلاصة

تستبدل المراجعة 02 كائن الدرجة الواحد بمصفوفة نتائج، وتُلزم كل نتيجة بتحديد منهج التقييم وجهة الإصدار عبر URI.
تسمية الجهة لا تثبت أنها أنشأت البيان، ولا أن وسيطاً نقله من دون تغيير، ولا أن المنهج يستحق الثقة.
يجب أن تحفظ الأتمتة الموضوع والمنهج والمُصدر والناشر والتاريخ والحالة والدليل معاً؛ فالرقم المفرد ليس حكماً قابلاً للنقل.

تكتسب الدرجة الملونة سلطة أسرع من النص الذي يشرحها. وما إن تظهر بجوار اسم نطاق في استجابة RDAP حتى تبدو كأن البروتوكول تحقّق من مصدرها ومن عدالتها. لهذا تهم المراجعة 02 من draft-bertoldi-regext-rdap-reliability-scoring، المقدمة في 6 سبتمبر: إنها تحاول كبح هذا الاستنتاج قبل وجود تطبيق معروف.

غيّر المؤلفان الاسم من reliabilityScoring إلى reliabilityAssessment، وحوّلا الكائن المنفرد إلى مصفوفة reliabilityAssessment_results التي تستوعب عدة جهات ومناهج. أصبح scoreScheme وscoreIssuer إلزاميين، وأضيف تاريخ انتهاء الصلاحية ومعرّف للتقييم وحالات نشط وقيد المراجعة ومسحوب.

الإسناد ليس إثبات منشأ

تميّز المسودة بين ثلاث خصائص. الهوية هي الجهة التي تُنسب إليها النتيجة. الثقة هي سبب اعتماد المستهلك على تلك الجهة. الأصالة هي البرهان على أن البيان صدر منها فعلاً ولم يتغير في الطريق.

يؤدي scoreIssuer الوظيفة الأولى فقط. يجب أن يكون URI ثابتاً وفريداً عالمياً، ويفضل أن تسيطر عليه الجهة المصدرة. لكنه ليس توقيعاً رقمياً على النتيجة. تظل الثقة إعداداً خارج البروتوكول، ويُترك البيان الموقّع لعمل مستقبلي.

ولا يحل HTTPS المشكلة كاملة. يحمي RFC 7481 الخادم والقناة، فيثبت أي نقطة نهاية سلّمت البايتات. لكنه لا يثبت أن مقيّماً خارجياً مذكوراً داخلها هو مؤلف التقييم. سلامة النقل ودقة الادعاء طبقتان مختلفتان.

صيغة واحدة وثلاث سلاسل ثقة

تتوقع المسودة خدمة تقييم يديرها المقيّم نفسه، أو إعادة نشر من سجل أو مسجل أو خادم آخر، أو تقييماً ذاتياً. يمكن أن تتطابق بنية JSON، بينما تختلف الحوافز ومسارات السيطرة.

في الخدمة المباشرة يستطيع المستهلك إعداد نقطة النهاية والجهة معاً. عند إعادة النشر يجب أن يثق في المقيّم والوسيط، ولا تكفي الاستجابة وحدها لإثبات دور كل منهما. في التقييم الذاتي قد تكون النسبة صحيحة تماماً، لكن الحافز إلى تحسين الصورة هو الأقوى.

لذلك لا تُضاف خدمات التقييم إلى آلية RFC 9224 التي تعثر على الخادم صاحب السلطة على بيانات التسجيل. كما ترفض المسودة إحالة عامة من الخادم الرسمي، لأن الرابط قد يُقرأ كتزكية. العثور على الخدمة لا يمنحها الثقة.

القرار يحتاج إلى حزمة سياق

ترتيب العناصر في المصفوفة لا يدل على الأولوية أو السلطة أو الحداثة. الرقم سبعة لا يُقارن بين منهجين بلا تعريف مشترك. يحدد validUntil نهاية ضمان المُصدر لحداثة النتيجة، لا محوها تاريخياً. غياب الحالة لا يعني نشطاً. ويمكن إبقاء النتيجة المسحوبة حتى تتعلم النسخ المخبأة أنها سُحبت. أما غياب العضو كله فلا يعني نجاحاً أو فشلاً أو عدم إجراء تقييم.

الوحدة التشغيلية هي: موضوع مربوط بدقة، ومعرّف منهج ثابت، وURI للمُصدر، وخادم ناشر، ومعرّف نتيجة، وتاريخ، وأفق صلاحية، وحالة، ونسخة محفوظة من الأدلة.

حتى ربط الموضوع غير مكتمل بالتساوي. اسم النطاق ldhName يعمل مع الاستعلام الحالي. أما المسجل فيستخدم معرّفاً محلياً في خدمة التقييم، ولا يظهر IANA Registrar ID في publicIds إلا بعد جلب الكائن. من يملك ذلك الرقم وحده لا يستطيع بناء الاستعلام من داخل البروتوكول. يظل وسم RFC 8521 اقتراحاً مفتوحاً، كما تبقى حالات مسجلي ccTLD بلا حل محدد.

الضمانات مطلوبة، وسلطة الفصل ليست ممنوحة

تفرض المراجعة على كل منهج ينوي النشر عبر RDAP أن يشرح تهديد الإفصاح، ويخطر الطرف المقيم مسبقاً، ويفتح مهلة للإصلاح أو الاعتراض، ويطبق تقليل البيانات، ويبرر النشر على مستوى النطاق. فالنتيجة الضعيفة قد تتحول إلى قائمة استطلاع للمهاجم.

لكن البروتوكول لا يحدد مدة المهلة أو الجهة الفاصلة أو الحوكمة أو أثر قبول الاعتراض. تلك مسائل للمنهج ونموذجه التشغيلي. يمكن للغلاف المشترك أن يسجل حالة النزاع، لكنه لا يكتسب من تنسيقه سلطة الحكم.

قوة المراجعة أنها تصف حدودها: النتائج معلومات وليست شهادات أو أدوات إنفاذ؛ الدرجة المرتفعة لا تضمن غياب الثغرات؛ ورابط الدليل قد يتغير أو يُقيد أو يختفي. تصبح الإضافة مفيدة حين تبقى سجلاً لادعاء، لا حين تُعرض كحكم ذاتي التنفيذ.

يستطيع RDAP تسمية المقيِّم، لكنه لا يوثّق النتيجة

لماذا هذا مهم

الخلاصة

الإسناد ليس إثبات منشأ

صيغة واحدة وثلاث سلاسل ثقة

القرار يحتاج إلى حزمة سياق

الضمانات مطلوبة، وسلطة الفصل ليست ممنوحة

المصادر

سياق أعمق للملف الشخصي

الدائرة الاستراتيجية

تحالف القيادات

إحاطة الدائرة الاستراتيجية

إحاطة تحالف القيادات