الخلاصة

  • خدمة RIS تحفظ BGP في ملفات MRT مرتّبة حسب المجمّع: لقطة حالة كل ثماني ساعات، وملف تحديثات كل خمس دقائق.
  • ومجمّعاتها تبثّ بادئات إشارة في مواعيد ثابتة، ويكتب المشغّل أنه لا يضمن ظهورها عالميًا: الأرشيف سلسلة مشاهدات مؤرَّخة، لا شهادة قابليّة وصول.

خدمة RIS ليست دليلًا، بل ذاكرة. متطوّعون يفتحون جلسات BGP مع مجمّعات التوجيه البعيدة (RRC) التي توزّعها RIPE NCC في العالم، وغالبًا عند نقاط تبادل الإنترنت؛ وتحفظ الخدمة الإعلانات والسحوبات التي تتلقّاها ثم تعيد نشرها (صفحة الخدمة). الإيقاع معلن: لقطة كاملة لحالة التوجيه كل ثماني ساعات، وملف تحديثات كل خمس دقائق، والكل مرتّب حسب المجمّع بصيغة MRT (وثائق MRT). رقمان يكفيان لبيان قيمتها: بلقطة كل ثماني ساعات وفروق كل خمس دقائق، يستطيع محلّل خارجي أن يعيد بناء أي مجمّع رأى أي بادئة ومتى، دون أن يسأل المشغّل شيئًا.

غير أن RIS لا تسمع فقط. مجمّعاتها تبثّ أيضًا بادئات إشارة، تُعلن ثم تُسحب على فواصل محدَّدة سلفًا، تحديدًا لمراقبة كيف تتفاعل الشبكات الأخرى. الجدول مكتوب: ساعتان إعلانًا وساعتان سحبًا لكل بادئات الإشارة المعيارية، والإعلانات عند 00:00 و04:00 و08:00 و12:00 و16:00 و20:00 بالتوقيت العالمي، والسحوبات عند 02:00 و06:00 و10:00 و14:00 و18:00 و22:00 (وثائق الإشارات). وبادئتان من RRC03، هما 2001:7fb:ff02::/48 و84.205.66.0/24، تسيران على نَبْض أضيق: عشر دقائق إعلانًا وعشرًا سحبًا، الإعلان في الدقائق 00 و20 و40 من كل ساعة، والسحب في 10 و30 و50.

لا شيء من هذا إعادة بناء من محلّل. جردٌ مقروء آليًا يسمّي كل بادئة ومجمّعها المنشئ ونوافذ نشاطها (جرد الإشارات). نقرأ فيه، مثلًا، 84.205.67.0/24 من rrc03.ripe.net، نشِطة من 00:00 إلى 02:00، ثم من 04:00 إلى 06:00 وهكذا حتى نافذة 20:00-22:00؛ أو 84.205.64.0/24 من RRC00 وRRC25؛ أو 84.205.69.0/24 التي تتقاسمها عشرة مجمّعات، من RRC04 إلى RRC26. وبادئات الارتكاز المُعلنة باستمرار تفرّق بين تغيّر المجمّع المنشئ وبقية نشاط التوجيه — تفصيلٌ يحسم ما إذا كان الشذوذ في الآلة أم في الشبكة المرصودة.

ثم تأتي الجملة التي تحسم طبيعة الخدمة: المشغّل لا يضمن الظهور العالمي لهذه البادئات. ليست احتياطًا في الصياغة. عندها تكفّ الإشارة عن كونها دليل انتشار وتصير محفّز معايرة. تقول إلى أين كانت الآلة موجَّهة، ولا تقول إن الإنترنت استجاب، فضلًا عن أن يستجيب في كل مكان.

والآلة تؤرّخ نفسها، فتصير هذه الفروق قابلة للتحقّق لا مجرد بلاغة. سمة AGGREGATOR في BGP تحمل الطوابع الزمنية وأرقام التسلسل ومعرّفات الإعلان (وثائق الإشارات). لذلك يمكن فصل مشاهدة غائبة عن مشاهدة متأخّرة، وإعلان مُزاح عن إعلان مفقود.

يبقى ما لا يوقّعه أحد. لا واحد من الوثائق الخمس المقروءة لهذا الملف يكلّف RIS تحليل ما ترصده، أو إبلاغ شبكة متأثّرة، أو تصحيح نتيجة تُستخرج من ملفاتها. الحدّ المعلن صادق، لكنه ينتهي بالضبط حيث يبدأ الحكم: لا بد أن يقرّر أحد أن سحبًا مُرصَدًا في ساعة معيّنة يشكّل حادثًا لشبكة معيّنة، وهذا الأحد غير مُعيَّن في وثائق الخدمة.

ودور المعايرة ليس جديدًا. الصفحة التاريخية تنسب إشارات الفترة من 30 أيلول/سبتمبر 2002 إلى 2 شباط/فبراير 2005 إلى بحث في الآثار غير المرغوبة لسياسة Route Flap Damping السائدة آنذاك على التقارب (الصفحة التاريخية). فقد استُخدمت الإشارات لقياس سياسة توجيه نافذة، لا لملء ملفات فقط؛ وتنبّه صفحة الإشارات الحالية إلى أن الأوصاف المؤرشفة ليست دقيقة ولا كاملة تمامًا.

تحفّظ منهجي واحد، يُقال مرة وينطبق على كل ما سبق. في 12 تشرين الثاني/نوفمبر 2026، لم تُرجع الصفحتان الفرعيتان «current RIS routing beacons» و«RIS raw data» على موقع www.ripe.net أي محتوى مقروء؛ والوثائق المستشهد بها هنا قُرئت على سطح ris.ripe.net، والصفحات التي أمكن الوصول إليها تصرّح بأنها محدَّثة في 13 تشرين الأول/أكتوبر 2026 للإشارات، و29 آذار/مارس 2024 لملفات MRT، و28 تشرين الثاني/نوفمبر 2023 للصفحة التاريخية. أما مدّة الاحتفاظ بالبيانات، ووجود أي التزام بمستوى خدمة، فلا تثبتهما أي وثيقة مقروءة.

يبقى سؤال مسؤولية، وهو ليس تقنيًا. عندما يستشهد باحث أو منظّم أو عميل بأرشيف RIS لإثبات أن بادئة «كانت مرئية»، فهو يستشهد بمشاهدة مؤرَّخة، أنتجها مجمّع معروف بالاسم، داخل حدّ نشره المشغّل بنفسه. والنتيجة التي يستخلصها له، بتبعاتها، ودون رجوع على المسجّل. الملف كامل، والحكم ليس لأحد.