الخلاصة

  • تضم النسخة المحفوظة في 11 سبتمبر من سجل Hosted DNS ثمانية وأربعين صفاً لـAuthDNS: 43 في حالة تشغيل وخمسة خرجت من الخدمة. وهذه محاسبة قابلة لإعادة الفحص للموجودات، لا عدداً لمجموعات المحللات التي حصلت على مسار أقصر أو أكثر صموداً.
  • يقدم بحث RIPE NCC نفسه المثال الفاصل: عقدة البحرين استخدمتها أساساً مجسات في السعودية، في حين أن مجسات شبكة Batelco داخل البحرين كانت نادراً جداً ما تصل إليها.

ما الذي يثبته الصف الأخضر؟

وصف العقدة بأنها «Operational» ليس بلا قيمة. فهو يجمع رقمها ونوع الخدمة والمدينة والجهة المضيفة واسم المضيف، وفي كثير من الحالات تاريخ اكتمالها. ويفصل كذلك ما يزال عاملاً عما أُخرج من الخدمة. وهذا سجل تشغيلي أفضل من خريطة صامتة لا تحمل تواريخ أو مسؤوليات.

تحتوي الصفحة المجمدة لهذا التحقيق على 48 إدخالاً لـAuthDNS. منها 43 عاملاً وخمسة موسومة بأنها decommissioned. العقدة #523 في ميلانو، التي تستضيفها LAKENETWORKS، تحمل تاريخ 18 يونيو 2026. والعقدة #520 في برلين لدى BCIX Management GmbH تحمل 28 يوليو. وكانت خطة الربع الثالث قد حُدثت في 11 يونيو.

لكن ترتيب التواريخ لا يثبت سبباً. فالوثائق العامة التي فُحصت لا تذكر متى بدأت الطلبات، ولا ما إذا كانت العقدتان نتاج بند الربع الثالث، ولا أي فجوة مقاسة كان يفترض أن تغلقها كل منهما. ولا يوجد فيها اختبار قبول علني بعد التشغيل.

إذن يجيب الرقم 43 بدقة عن سؤال واحد: كم صفاً لعقدة AuthDNS مستضافة كان ظاهراً في حالة تشغيل وقت الالتقاط؟ ولا يجيب عن عدد شبكات النفاذ التي غيرت وجهتها المفضلة في anycast، أو عدد المحللات التي انخفض زمن وصولها، أو عدد مسارات التعافي التي أصبحت مستقلة.

الهدف مكتوب بلغة الطوبولوجيا

تنص خطة DNS and K-root للربع الثالث من 2026 على تحسين تغطية AuthDNS في الأماكن التي لا تحظى بتمثيل جيد. ويريد RIPE NCC أن يكون داخل شبكة نفاذ كبيرة في البلد، أو شبكة تتناظر مع شبكات نفاذ كبيرة، أو عند منفذ IXP يساعد على التناظر مع أطراف متعددة. والبند ما يزال قيد التنفيذ.

هذه كلها علاقات شبكية. فشبكة النفاذ تجمع المستخدمين والمحللات الراجعة. وقد يجعل التناظر الإعلان المحلي أكثر تفضيلاً. ويمكن لخادم المسارات في نقطة تبادل أن يفتح المسار نفسه لعدة أنظمة مستقلة. أما عنوان مركز البيانات فلا يثبت أياً من ذلك.

لا تنشر الخطة مقاماً لعدد البلدان أو الشبكات ضعيفة التغطية، ولا مجموعة مستهدفة، ولا عتبة للزمن، ولا فترة مراقبة لاعتماد النتيجة. ولا يعني هذا غياب معايير هندسية داخلية؛ بل يعني أن القارئ الخارجي لا يستطيع وصل الهدف المنشور بسطر العقدة وحساب أثر التغطية من جديد.

الخدمة ذات طبقتين مختلفتين

يعلن AuthDNS البادئتين 193.0.9.0/24 و2001:67c:e0::/48 من AS197000. وهو يخدم نطاقات DNS العكسي تحت in-addr.arpa وip6.arpa، وripe.net، ونطاقات البنية التحتية لسجلات الإنترنت الإقليمية الأخرى، ونطاقات جهات مدعومة، وخدمة ثانوية لبعض نطاقات البلدان.

تفرق البنية المنشورة بين أربع مواقع أساسية في أمستردام ولندن وستوكهولم وطوكيو وبين العقد المستضافة. ففي المواقع الأساسية يوزع موجه الاستعلامات على عدة خوادم تشغل مزيجاً من BIND وKnot DNS وNSD. أما الطبقة المستضافة فتضيف خادماً منفرداً داخل شبكة مزود خدمة أو متصلاً بنقطة تبادل.

قد تقصر عقدة مستضافة مساراً من دون أن تملك تنوع الخوادم والبرمجيات في الموقع الأساسي. وقد يكون الموقع الأساسي قوياً لكنه لا يصبح الوجهة التي تختارها مجموعة بعينها من المحللات. ولذلك لا يجوز استخدام «العقدة» و«الخادم» و«الموقع» و«نطاق الجذب» و«الصمود» كوحدة حساب واحدة.

البحرين تكشف حدود الخريطة

سبق لـRIPE NCC أن نشر طريقة أكثر دقة لقياس النتيجة. ففي دراسة على RIPE Labs عام 2024، أرسلت مجسات RIPE Atlas في جنوب شرق أوروبا وآسيا الوسطى والشرق الأوسط استعلاماً كل 30 دقيقة إلى 193.0.9.7 عن 150.6.0.193.in-addr.arpa. وحدد التحليل خادم AuthDNS الذي أجاب وجمع النتائج بحسب المجس واليوم، بما في ذلك وسيط زمن الرحلة ذهاباً وإياباً.

وصلت مجسات كثيرة في جنوب شرق أوروبا إلى أمستردام. وغلبت العقد المحلية في البوسنة والهرسك، وبصورة أوضح في رومانيا، لكن بعض المجسات اتجه باستمرار إلى كانساس سيتي أو البحرين. وفي آسيا الوسطى، حيث قالت الدراسة إنه لم تكن توجد آنذاك عقدة AuthDNS، أجابت أمستردام أو ستوكهولم عن معظم الاستعلامات المرصودة.

وكانت المنامة أوضح مثال. فالعقدة الموجودة في البحرين لدى STC Bahrain استخدمتها أساساً مجسات من السعودية. أما مجسات Batelco داخل البحرين، في AS5416، فلم تكن تصل إليها إلا نادراً جداً. وفي المقابل اختارتها مجسات Saudi Telecom Company في AS25019 طوال نافذة القياس. وكان ذلك مساراً جيداً للسعودية: وسيط أقل من 50 ملي ثانية، مقابل نحو 100 ملي ثانية إلى أوروبا ومسافات زمنية أطول بكثير إلى فنزويلا أو غوام.

هذه ليست واقعة عطل. إنها دليل على أن ما يقدمه anycast فعلياً هو نطاق الجذب الذي يصنعه BGP. الموقع الفيزيائي يخلق احتمالاً؛ أما الإعلانات والتفضيلات والتناظر والعبور فتقرر من يستخدمه.

سياسة التناظر توضح الآلية

يتبع AS197000 سياسة تناظر مفتوحة إجمالاً. وفي المواقع الأساسية وعقد IXP المستضافة، يقبل AuthDNS عبر خوادم المسارات بادئات لا تقل عن IPv4 /24 وIPv6 /48، ويعلن بادئاته إليها. ويشجع RIPE NCC استخدام خوادم المسارات ومجتمعات الترشيح. كما ينظر في التناظر المباشر بشروط محددة؛ وفي عقد IXP المستضافة عندما لا يوجد خادم مسارات.

لهذا قد تجذب منشأة واحدة عدداً كبيراً من الشبكات المهمة، أو يبقى نطاقها أضيق مما توحي به الخريطة. واسم الجهة المضيفة ليس قائمة peers. ولا يبين السجل لكل عقدة ASN الشبكة المضيفة، ولا المشاركة الفعلية في خادم المسارات، ولا توزيع المحللات التي وصلت، ولا تغيره بعد التشغيل.

ولا يلزم نشر الطوبولوجيا كلها. فالتناظر الخاص والمعلومات المتغيرة والتفاصيل الأمنية يمكن أن تبقى محمية. المطلوب إيصال مجمع ومحدود للهدف وطريقة القياس والنتيجة.

التخزين المؤقت يصغر المقام الصحيح

تضع أسئلة Hosted DNS الشائعة قيداً إضافياً على الادعاء بالفائدة. فمعظم استعلامات DNS تجيب عنها الذاكرة المخبئية. وفي شبكة جيدة الاتصال قد تكون فائدة العقدة المحلية محدودة أو غير ملحوظة، لأن نسبة صغيرة فقط من استعلامات النطاقات المعنية تصل إلى root أو AuthDNS. وقد يتحسن هذا الجزء، لكن لا يصح تحويله إلى وعد بتسريع DNS كله أو خفض واضح في سعة العبور.

وتتقاسم الأطراف المسؤولية. فالجهة المضيفة توفر الخادم المطابق أو آلة افتراضية كافية، وموقعاً مهنياً وطاقة احتياطية وأمناً مادياً واتصالاً، وتتحمل التكاليف. ويدير RIPE NCC الجهاز عن بعد. وإذا رصد مشكلة في العقدة أو الوصول إليها، يسحب الخادم البادئة كي تنتقل الاستعلامات إلى خوادم DNS أخرى.

يمكن لهذا السحب أن يغير نطاق الجذب من دون تحريك الجهاز. ويمكن لتناظر جديد أن يغيره من دون إضافة خادم. لذلك يسير مخزون العقد ونتيجة التوجيه على ساعتين مختلفتين.

إيصال ثانٍ للتغطية

ينبغي الإبقاء على السجل الحالي؛ فهو يثبت التركيب والحالة. وإلى جانبه يمكن نشر إيصال موجز لكل عقدة أو حملة إقليمية. يربط رقم العقدة بالفجوة الأصلية ومجموعة مستهدفة مجمعة، ويذكر معرف قياس RIPE Atlas وقاعدة اختيار المجسات والفترة، ويقارن توزيع الخوادم المجيبة وزمن الوصول قبل التفعيل وبعده، ويسجل شرط القبول والاستثناءات وحدود العينة.

لا حاجة إلى كشف المحللات الفردية أو علاقات التناظر الخاصة. المطلوب الفصل بين خمس خلاصات: المخزون يثبت وجود النسخة؛ والوصول يثبت إجابة عند نقطة رصد؛ ونطاق الجذب يحدد ما اختاره BGP؛ والزمن يصف مساراً في فترة؛ والصمود يختبر ما يبقى عند اختفاء عقدة أو طريق. ولا يستطيع الرقم 43 أن يؤدي الوظائف الخمس.

وعليه فإن الصفوف الخضراء ليست إدانة للتوسع. إنها دفتر أول جيد يحتاج، وفق هدف الخطة نفسها، إلى دفتر ثانٍ للنتيجة.

المصادر