الخلاصة

  • تتطلب إضافة مرجع org: تفويضاً لتعديل الكائن الحامل له، وتفويضاً منفصلاً من كائن mntner المذكور في mnt-ref: لدى المنظمة المشار إليها.
  • يثبت قبول التحديث اتباع مسار التفويض هذا، ولا يثبت الملكية أو الانتماء المؤسسي أو السيطرة التعاقدية أو تشغيل الشبكة أو مسؤولية BGP.

قفلان لمرجع واحد

قد يجمع تعديل قصير سلطتين مختلفتين. يجب أولاً أن يكون كائن mntner مخولاً بتعديل الكائن الذي سيحمل org:. ثم يجب أن تسمح المنظمة المشار إليها بالرابط عبر كائن mntner مدرج في mnt-ref:. توضح وثائق RIPE الحالية أن الفحص الثاني يضاف إلى الأول. وإذا لم يوجد تفويض مناسب في mnt-ref:، فلا يعود النظام إلى mnt-by: بل يفشل التحديث.

تجيب الآلية عن سؤال دقيق: هل أضيف المرجع المتقاطع عبر مسار وافق عليه الكائن المشار إليه؟ وهي تمنع من يملك صلاحية تعديل مورد من ربطه بحرية بأي منظمة موجودة.

يحمي mnt-by: إنشاء الكائن الذي يظهر فيه وحذفه وتعديله. أما mnt-ref: في كائن المنظمة فيسمي كائنات mntner التي تستطيع بيانات اعتمادها الموافقة على مراجع تأتي من كائنات أخرى. لذلك قد تملك جهة حق تعديل سجل مورد من دون حق ربطه بمنظمة بعينها.

ما الذي يثبته الرابط

بعد نجاح الفحصين تبقى النتيجة ضيقة: في وقت الرصد احتوت RIPE Database على مرجع org: قبلته إعدادات التفويض. ينبغي حفظ الكائن المرجِع، ومعرّف المنظمة، وكائنات mntner المعنية، والمصدر ووقت الاستعلام.

هذا أقوى من نص حر غير موثق، لكنه أضعف من سجل شركة أو دليل تشغيلي. لا تنشر معاملة قاعدة البيانات الاتفاق الخاص أو القرار الداخلي أو سبب المرجع. تستخدم RIPE كائنات المنظمة لترتيب الموارد البشرية وموارد الإنترنت حول هوية تنظيمية، وتسمح لمنظمة معقدة باستخدام عدة كائنات لأجزائها. ولا تمنح وظيفة التنظيم كل رابط معنى قانونياً واحداً.

حذرت مواد مجموعة عمل RIPE Database من أن مرجعاً غير مناسب قد يوحي بأن طرفاً غير ذي صلة مسؤول عن كائن. يقلل mnt-ref: هذا الخطر بطلب تفويض الطرف المشار إليه، لكنه لا يحسم الملكية أو التوظيف أو العقد أو الوصول إلى الموجهات أو حالة BGP.

تحتاج العلاقة المؤسسية إلى سجلات وإفصاحات حالية، والمسؤولية التعاقدية إلى اتفاقات، والتشغيل إلى أدلة الفرق والأنظمة وأوراق الاعتماد، والتوجيه إلى مشاهدات BGP متوافقة زمنياً وRPKI وقياسات. القراءة الآمنة هي أن إدراج المرجع كان مخولاً، أما العلاقة الأوسع فتحتاج إلى تحقق منفصل.

المصادر