الخلاصة

  • أظهر رصد في 13 سبتمبر أن غراء IPv6 الخاص بـ.ps في الجذر يطابق العنوان الحالي لاسم خادم RIPE NCC، فيما بقيت الفروق الثلاثة الأخرى التي أُبلغ عنها في أغسطس.
  • قالت RIPE NCC إن IANA لم تستطع معالجة طلباتها من دون موافقة جهات الاتصال لدى سجلات نطاقات رموز الدول. لذلك فالحالات الأربع ليست مجموعة إصلاح واحدة، بل أربعة مسارات مستقلة للصلاحية.
  • لم يثبت وقوع انقطاع. فقد كان لكل تفويض غراء بديل عامل عبر IPv6 وعدة مسارات عبر IPv4. النقص الحقيقي هو إيصال علني يحفظ الخصوصية ويوضح حالة كل معاملة ونهايتها.

لم تختفِ السجلات القديمة الأربعة معاً. اختفى واحد من قائمة الفروق وبقيت ثلاثة. هذه النتيجة غير المتناظرة أهم من الرقم نفسه، لأنها تبيّن أين يبدأ العمل الحقيقي وأين ينتهي.

في 15 أغسطس، أبلغ Patrik Wallstrom مجموعة عمل DNS في RIPE بأن منطقة الجذر ما زالت تحمل عناوين غراء IPv6 قديمة للأسماء ne.cctld.authdns.ripe.net وps.cctld.authdns.ripe.net وsd.cctld.authdns.ripe.net وtj.cctld.authdns.ripe.net. وكانت RIPE NCC قد أعلنت في يناير اكتمال إعادة ترقيم IPv6 لخدمة AuthDNS، وسحب الكتلة السابقة /48 بالكامل، وإنجاز معظم أعمال التنظيف.

وردت حدود السلطة بوضوح في رد RIPE NCC بتاريخ 20 أغسطس. حاولت المؤسسة التواصل بالبريد والهاتف وعبر جهات إقليمية، وقدمت طلبات إلى IANA. لكن IANA لم تكن قادرة على تنفيذها من دون موافقة جهات اتصال نطاقات رموز الدول المعنية. ومدير كل نطاق علوي هو المسؤول عن صيانة بيانات تفويضه في الجذر.

ليس هذا التأخير مجرد ورق إداري. فمشغل خادم الأسماء يعرف عنوانه الجديد، لكنه لا يملك وحده حق تعديل تفويض تديره جهة أخرى. طلب الموافقة يحمي الجذر من تغيير صحيح تقنياً لكنه غير مأذون.

حالة واحدة تطابقت

نُفذ الرصد المجمد عند الساعة 17:14 بالتوقيت العالمي في 12 سبتمبر، أي في 13 سبتمبر بتوقيت شنغهاي. وقورنت إحالات a.root-servers.net وb.root-servers.net بإجابات اسمي الخوادم من 1.1.1.1 و8.8.8.8.

بالنسبة إلى .ps، أعاد خادما الجذر العنوان 2a13:27c0:30::105 بوصفه غراء. وأعاد المحللان العنوان نفسه كسجل AAAA حالي للاسم ps.cctld.authdns.ripe.net. كما تعرض صفحة تفويض .ps لدى IANA القيمة ذاتها، وتحمل تاريخ تحديث عام هو 8 سبتمبر.

أما الحالات الثلاث الأخرى فبقيت منقسمة. أعاد الجذر لـ.ne العنوان 2001:67c:e0::101 بينما كان جواب الاسم الحالي 2a13:27c0:30::101. وكان الزوجان في .sd هما 2001:67c:e0::109 و2a13:27c0:30::109، وفي .tj هما 2001:67c:e0::117 و2a13:27c0:30::117. وتطابقت عناوين IPv4 عند 193.0.9.101 و.109 و.117.

يثبت ذلك أن عدد الفروق المرصودة انخفض من أربعة في أغسطس إلى ثلاثة. لكنه لا يحدد من قدم تغيير .ps أو وافق عليه، ولا اللحظة التي بدأ فيها الجذر تقديم القيمة الجديدة. كما أن تاريخ تحديث الصفحة بكاملها لا يحدد الحقل الذي تغير. النتيجة المنفصلة فقط هي المؤكدة، وهي تتفق مع مسار الموافقة لكل تفويض كما وصفته RIPE NCC.

الاستمرارية لا تعني أن السجل القديم سليم

قالت RIPE NCC إن كل واحد من التفويضات الأربعة كان يملك سجلاً آخر عاملاً لغراء IPv6 وعدة سجلات عاملة لغراء IPv4، ما يسمح للمحللات باتباع التفويض والوصول إلى الأسماء. ولذلك لا يساوي وجود عنوان قديم انقطاع نطاق علوي.

لم يرسل هذا البحث حزم بيانات إلى عناوين IPv6 القديمة، ولم يقس الوصول إليها أو زمن إعادة المحاولة أو الأثر على المستخدم. ولا توجد فيه بينة على تفويض معطوب أو فشل DNSSEC أو تعطل المحللات أو ضياع الخدمة الموثوقة. وفي المقابل، لا يثبت وجود المسارات البديلة أن كل محلل سلك المسار نفسه من دون تأخير.

يحمي التكرار استمرارية الخدمة، لكنه لا يلغي ضرورة تصحيح مرجع إلى بادئة مسحوبة. المطلوب جمع الهدفين: تقارب البيانات من دون إضعاف موافقة مدير النطاق.

إغلاق 2025 ليس لوحة حالة لعام 2026

يسجل تدقيق IANA لعمليات الجذر في يوليو 2025 طلبات لتغيير خوادم الأسماء تشمل الأسماء الأربعة، وقد وُسمت كلها Administratively Closed في 18 يوليو 2025. لا يورد الجدول العام سبب كل إغلاق. هذه نتائج تاريخية، وليست حالات الطلبات اللاحقة التي تحدثت عنها RIPE NCC، ولا تفسر توافق .ps لاحقاً.

تجيب كل قطعة علنية عن سؤال مختلف: يخبر التدقيق أن طلباً قديماً انتهى، وتعرض صفحة التفويض البيانات المنشورة، ويسجل استعلام DNS جواباً في لحظة معينة. لا توجد وثيقة واحدة تربط دور مقدم الطلب، وموافقة المدير، والفحص التقني، والقرار النهائي، وما شوهد فعلاً في الجذر.

إيصال مستقل لكل تفويض

يمكن نشر إيصال يحفظ الخصوصية من دون أسماء أشخاص أو مراسلات. يضم النطاق العلوي، واسم الخادم، والعنوان القديم والمطلوب، ودور مقدم الطلب، ومعرفاً عاماً آمناً. ثم يسجل حالة موافقة مدير النطاق ووقتها، ونتيجة الفحوص التقنية، وحالة التنفيذ أو السحب أو الإغلاق أو الاستبدال، وفئة السبب.

ويكتمل الإيصال برقم تسلسلي لمنطقة الجذر أو وقت الرصد، والغراء المقدم حالياً، والخطوة التالية، وأي طلب لاحق يحل محله. بهذه البنية يمكن تمييز «ينتظر الموافقة» من «لم يجتز الفحص» أو «سُحب» أو «نُفذ».

وصفت محاضر مجموعة DNS في RIPE 91 إعادة الترقيم بأنها تحسين تشغيلي، وسجلت خطة RIPE NCC لالتقاط الاستعلامات التي تستمر في الوصول إلى عناوين IPv6 القديمة بعد إيقافها. يكشف الرصد المروري أين ما زال المسار القديم مستخدماً؛ ويكشف الإيصال من يملك القرار وما الذي بقي لإنهائه.

صار العدد ثلاثة، لكن الحوكمة السليمة ما زالت تتعامل مع أربع معاملات منفصلة.

المصادر