الخلاصة

  • تسمح RFC 3993 لوكيل ترحيل DHCP بإضافة Subscriber-ID يخصصه مزوّد الخدمة، ويُفترض أن يبقى ثابتًا عندما يسلك العميل مسار وصول ماديًا مختلفًا.
  • تنقل المواصفة القيمة لكنها تترك تخصيصها ومعناها لإعدادات المزوّد؛ وهذا يدعم استمرار السياسات وقد يسهّل أيضًا ربط السجلات على مدى طويل.

تغيّر المسار من دون تغيير ملف العميل

قد يحتاج خادم DHCP إلى اتخاذ قرار بشأن عميل لا يراه مباشرة. ففي شبكة وصول واسعة، يتلقى وكيل الترحيل بث العميل المحلي ثم يرسله إلى خادم مركزي. ويمكنه إضافة معلومة عن نقطة دخول الطلب إلى شبكة المزوّد. بذلك يوزع الخادم العناوين والإعدادات من موقع مركزي من دون خادم محلي لكل مقطع من الشبكة.

الوكيل هنا ناقل وشاهد في آن واحد. منحت RFC 3046، المنشورة عام 2001، الوكيل حاوية لمعلومات الترحيل. ومن خياراتها الفرعية الأولى Circuit-ID وRemote-ID: قد يصف الأول الدارة التي وصل منها الطلب، وقد يحدد الثاني مودمًا بعيدًا. تساعد هذه القيم الخادم على التمييز بين الخطوط والأجهزة، لكنها تتبع بنية الشبكة. فإذا تغيّر مسار العميل، قد تتغير قيمة الدارة حتى حين يريد المزوّد الإبقاء على المعاملة الإدارية نفسها.

أضافت RFC 3993، المنشورة عام 2005، Subscriber-ID إلى الحاوية الموجودة. يمكن أن تستقل القيمة عن البنية المادية لشبكة الوصول، وصُممت لتبقى ثابتة مع انتقال العميل بين المسارات أو تغيّر الشبكة. ويستطيع المزوّد استخدامها إلى جانب معرّفات الدارة والجهاز، من دون أن يحمّل حقلًا واحدًا الوظيفتين معًا.

الصيغة تنقل القيمة ولا تفسرها

أهم ما في المواصفة هو ما لم تحاول تعريفه. Subscriber-ID سلسلة NVT ASCII، تحملها القيمة الفرعية ذات الرمز 6 ويسبقها حقل طول من ثمانية بتات. الحد الأدنى بايت واحد، ولا تنتهي السلسلة بمحرف NUL. هذه القواعد تخبر النظامين أين يجدان القيمة داخل الرسالة، لكنها لا تشرح ما تعنيه حروفها.

تقول RFC 3993 إن المعنى خاص بمزوّد الخدمة. فهو الذي يخصص المعرّف، أما آليات التخصيص والإعداد فخارج نطاق المذكرة. وقد يُعدّ وكيل الترحيل لإضافة هذا الحقل. كما يجوز لخادم يدعم الخيار استخدامه مع بيانات أخرى من العميل والوكيل عند توزيع عنوان أو إعدادات إضافية. لا وجود للحقل ولا استخدامه إلزامي.

يجعل هذا الفصل الوسم قابلًا للنقل من دون جعله هوية عامة. قد يربط مزوّد قيمة ما بحساب الفوترة، ويربطها آخر بملف خدمة. لا تفرض RFC أيًا من النموذجين، ولا تشترط أن تشير السلسلة نفسها إلى الشيء ذاته في نطاق إداري آخر. لذلك لا تثبت رسالة DHCP وحدها هوية شخص أو جهاز أو عقد أو حق انتفاع؛ فهذه الروابط موجودة في سجلات المزوّد وقراراته التشغيلية.

التغيير على السلك صغير، لكن حد السيطرة الذي يرسمه مهم. لا يقدّم العميل الوسم الثابت بوصفه هوية يعلنها بنفسه. بل يضيفه وكيل يشغّله المزوّد، وقد تستخدمه الخدمة المركزية لاتخاذ قرار بشأن عنوان أو إعداد. مصدر حجية القيمة هو علاقة الثقة وخريطة الربط التي يملكها المزوّد، لا طريقة كتابة السلسلة.

الثقة تجعل للسهولة عواقب

يعتمد خيار معلومات وكيل الترحيل على الثقة بين الوكيل والخادم. وتحذر RFC 3993 من أن بيانات مزوّرة قد تسهم في سرقة الخدمة أو استنفاد عناوين محدودة أو حجب الخدمة أو توزيع إعدادات غير مناسبة. وتشرح RFC 3046 أن الخادم الذي يتعرف على الخيار يعيده إلى الوكيل، ثم يزيله الوكيل قبل إرسال الرد إلى العميل. إنه تبادل للتحكم داخل شبكة المزوّد، لا شهادة هوية تسلّم للمستخدم.

يمكن تعزيز هذا الحد. تشير RFC 3993 إلى دفاعات المحيط وتوصي بحماية أعمق عبر الخيار الفرعي لمصادقة وكيل الترحيل أو IPsec. وتحدد RFC 4030 خيار المصادقة وإجراءات كشف إعادة تشغيل الرسائل. تساعد المصادقة على التحقق من أن معلومات الوكيل وصلت عبر مسار مقبول، لكنها لا تضيف المعنى الخاص بالمزوّد الذي تركته RFC 3993 خارج المواصفة.

للثبات كلفة تتعلق بالخصوصية أيضًا. قد يكشف معرّف الدارة نقطة دخول الرسالة، بينما يستطيع معرّف المشترك تتبع الحساب نفسه عبر دارات مختلفة. وتحذر RFC 3993 من أن القيمة قد تحدد جهازًا أو مستخدمًا بعينه إذا كُشفت. كما تتعامل RFC 7819 مع Subscriber-ID بوصفه معرّفًا محتملًا طويل العمر يمكنه ربط الأنشطة بمرور الوقت. والمنفعة التي تقلل إعادة الإعداد قد تطيل الفترة التي يمكن فيها وصل السجلات بعضها ببعض.

نقلت RFC 4580 فكرة مشابهة إلى DHCPv6. وتركت هي الأخرى التخصيص والمعنى خارج المواصفة، وحددت التبادل المتوقع ضمن نطاق إداري واحد. وهذا يوضح استمرار النمط التصميمي، لا تطابق معرّفي DHCPv4 وDHCPv6 تلقائيًا.

تثبت RFCs الآلية والمخاطر التي تنص عليها، لكنها لا تثبت مدى انتشار التنفيذ أو نجاح انتقال مشترك فعلي بين مسارين أو إجراءات الخصوصية لدى مزوّد بعينه. تاريخ هذه الآلية هو تاريخ حدّها التصميمي: استطاع DHCP نقل وسم ثابت يخص المزوّد عبر شبكة وصول متغيرة، وظل المزوّد مسؤولًا عن معنى الوسم وعن القرارات التي تتبعه.

المصادر