الخلاصة

  • قالت RIPE NCC إنها ألغت 35 سلطة RPKI مفوضة ظلت غير نشطة بعد إرسال التنبيهات ومنح فرصة أخيرة للإصلاح. الشرط هو العجز المستمر عن اكتشاف بيان النشر وقائمة إلغاء الشهادات الحالية والتحقق منهما، وليس انقطاعاً قصيراً أو سحباً لإعلان مسار.
  • تعرض مقارنة NRO لأكتوبر 2026 مهلة 90 يوماً لدى RIPE NCC و60 يوماً لدى APNIC. هاتان قاعدتان إقليميتان لحالة محددة من تعطل السلطة المفوضة، وليستا معياراً عالمياً واحداً.
  • ينبغي أن يسجل ملف التشغيل آخر تحقق ناجح، وبداية الإخفاق، وإيصال التنبيهات، ورد المشغّل والحالة النهائية للشهادة. يمكن إعادة إنشاء سلطة أُلغيت، لكن لا يمكن إعادة حالة الشهادة الأصلية إلى ما كانت عليه.

خمسة وثلاثون إلغاءً تجعل المهلة ملموسة

أعلنت RIPE NCC في رسالة إلى مجموعة عمل التوجيه التابعة لـRIPE في 24 سبتمبر أنها بدأت رصد السلطات المفوضة غير العاملة في 9 يونيو. وأرسلت تنبيهات إلى المستخدمين المرتبطين بالدفعة الأولى في 14 سبتمبر، ثم منحتهم أسبوعاً إضافياً لإصلاح أنظمتهم. وبعد ذلك ألغت السلطات الـ35 التي بقيت متوقفة. هذا العدد هو حصيلة RIPE NCC المعلنة لأول دفعة، وليس إحصاءً مستقلاً لجميع السلطات المتوقفة في المنطقة.

أما الحالات التالية، فوصفت لها RIPE NCC تسلسلاً واضحاً: إشعار المستخدمين المسجلين بعد 7 أيام، ثم 30 و60 يوماً، وإلغاء الشهادة إذا بقيت السلطة متوقفة بعد 90 يوماً. كما أضافت معلومات تشخيصية إلى لوحة RPKI. بذلك أصبحت السياسة خطوات وتواريخ يستطيع المشغّل متابعتها.

ما الذي تقيسه مهلة التسعين يوماً؟

يحدد RIPE-847 شرط الإلغاء بدقة: إذا تعذر على RIPE NCC اكتشاف بيان النشر الحالي وقائمة إلغاء الشهادات (CRL) لسلطة مفوضة والتحقق منهما لأكثر من ثلاثة أشهر، فعليها إلغاء شهادة الموارد. كما تطلب السياسة بذل جهود معقولة لاكتشاف بيانات نشر جديدة وإخطار المشغّل عند تعذر التحقق من البيانات الحالية وعند وقوع الإلغاء.

يسرد بيان النشر الكائنات الموقعة التي تنشرها السلطة، بينما تسجل CRL الشهادات الملغاة. ويحتاج المدقق إلى بيانات حديثة يمكن التحقق منها كي يستخدم فرع البنية التحتية للمفاتيح العامة للموارد. ولا تعني «غير عاملة» هنا وجوب خلو كل وسيلة وصول من أي انقطاع. تميز حيثيات RIPE بين نقطة نشر قديمة أو غير قابلة للوصول باستمرار، وبين مشكلة جزئية في النقل مع بقاء بيان حالي يمكن اكتشافه والتحقق منه عبر مسار آخر.

لذلك فالمهلة الطويلة ليست ساعة عامة لكل توقف. إنها قاعدة لتنظيف حالة محددة في سلطة مفوضة. وتقول دراسة RIPE إن الكائنات تكون قد أصبحت قديمة بعد أشهر من غياب بيان نشر وقائمة إلغاء حاليين. ولا تدعي أن الإلغاء يحسن أمن التوجيه تلقائياً أو أن عطلاً قصيراً يبطل فوراً كل تفويضات المسارات. كما لا تقيس المواد المتاحة مقدار العمل الذي وفره الإجراء للمدققين أو أي تغير في قبول المسارات.

مقارنة واحدة ومهلتان إقليميتان

وضعت مقارنة سياسات RIR للربع الثالث من 2026، التي نشرتها NRO في 9 أكتوبر، المهلة لدى RIPE NCC (90 يوماً) بجوار مهلة APNIC (60 يوماً). ويقول ملف PDF صراحة إنه مرجع للمقارنة وليس بيان سياسة مشتركاً، وإن تنفيذاً لاحقاً قد يجعله قديماً. لذلك تظل السياسة المنشورة وحالة الخدمة في كل منطقة هما المرجع العملي.

تستهدف مقترحة APNIC رقم prop-166 أيضاً سلطة مفوضة أو مستضافة ذاتياً يتعذر العثور على بيان النشر الحالي أو CRL الخاصة بها والتحقق منهما باستمرار. واختار تحليل الأثر 60 يوماً لأن الأشهر التقويمية لا تتساوى في عدد الأيام. وصلت المقترحة إلى توافق في APNIC 60 وأقرها المجلس التنفيذي في ديسمبر 2025؛ ثم صنفت مواد APNIC 61 التنفيذ التقني على أنه مكتمل. أما سياسة RIPE NCC المنفصلة فتستخدم ثلاثة أشهر، أي 90 يوماً في التطبيق.

هذا اختلاف لا تناقض. فالنظامان يحددان حالة توقف طويلة، لكن مساريهما السياسيين اختارا ساعتين مختلفتين. ولا تحول المقارنة الرقمين إلى إعداد عالمي لكل سجلات الإنترنت الإقليمية أو السلطات المستضافة أو أعطال النشر. تقدم NRO خريطة موجزة، بينما توضح وثائق APNIC وRIPE NCC القواعد النافذة في خدمتيهما.

الإخطار جزء من آلية التحكم

لا تفيد المهلة إذا لم يستطع المشغّل معرفة ما تم قياسه. ينبغي أن يوضح السجل آخر بيان نشر وCRL تم التحقق منهما، وتاريخ أول تعذر للتحقق من البيانات الحالية، والجهات التي تلقت التنبيه، ورد المشغّل، وما إذا كانت السلطة قد أُصلحت أو نُقلت أو أُلغيت طوعاً. ومن دون هذه التواريخ قد تخفي عبارة «متوقفة منذ 90 يوماً» عطل السلطة أو مسار الاكتشاف أو عنوان اتصال قديم أو قصور الرصد نفسه.

تمنح التنبيهات المشغّل أيضاً فرصة للتدخل: إصلاح النشر، والتحقق من أن الجهة الأم عثرت على البيانات مجدداً، أو تقرير أن السلطة المفوضة لم تعد ضرورية. وتقول RIPE NCC إن إنشاء سلطة جديدة ممكن عبر الإجراء المعتاد في لوحة التحكم بعد الإلغاء. تلك وسيلة للاستعادة، لا لإحياء الشهادة السابقة.

تقدم Note 70 لهينغ لو زاوية تحريرية لا دليلاً على قواعد RPKI: الحفاظ على استمرارية وظيفة السجل مع تحديد السلطة التي تمارسها المؤسسة بدقة. والتحكم هنا أضيق من ادعاء مؤسسي عام؛ فهو شرط منشور، وفترة رصد، وإخطارات، وتغيير لحالة الشهادة. وتعتمد مصداقيته على إمكانية مراجعة كل خطوة.

ما ينبغي أن يراقبه مشغّلو الشبكات

على مشغّلي RPKI المفوض معرفة المهلة التي تطبقها الجهة الإقليمية الأم ونموذج التشغيل. ومن المفيد تسجيل مالك السلطة وبيانات الاتصال، وآخر تحقق من بيان النشر وCRL، وبداية الإخفاق، والتنبيهات والردود والحالة النهائية. وعند وصول إشعار، يجب السؤال عما إذا كانت السلطة تستطيع نشر بيانات حالية قابلة للتحقق، لا مجرد استجابة صفحة ويب أو مسار نقل واحد.

إذا توقف النشر نهائياً، فقد يكون الإلغاء الطوعي أفضل من انتظار إجراء الجهة الأم. وإذا بقيت السلطة لازمة، فعلى المشغّل إصلاح نقطة النشر والتحقق منها مبكراً كي تتمكن مراقبة الجهة الأم من رؤية التعافي. ولا تمنح مهلة 60 أو 90 يوماً إذناً بترك نقطة نشر مهمة دون متابعة؛ إنها حدود سياسة لحالة إخفاق مستمرة.

القرار الكامن وراء الساعة

توزع القاعدة التكاليف. فالسلطة الخاملة قد تسبب محاولات متكررة لجلب بيانات قديمة وضجيجاً في سجلات التحقق. ويمنح حذفها الجهات المعتمدة نقطة نشر أقل لا تقدم بيانات قابلة للاستخدام. لكن مالك الموارد يعتمد على السجل لاكتشاف الإخفاق بدقة، والوصول إلى الأشخاص المناسبين، والإبقاء على مسار استعادة صالح.

لذلك تعد الإخطارات والأدلة جزءاً من مضمون القاعدة. لا يكون الحد الزمني الموضوعي قائماً على تاريخ إلا إذا سجّل التاريخ حالة قابلة للتحقق. ويمكن لسجلات الإنترنت الإقليمية تقليل الالتباس بنشر طريقة القياس، والفصل بين عطل النشر وعطل الاكتشاف، والاحتفاظ بإيصالات التنبيه والرد، وتمييز الكائن المنتهي عن الشهادة التي ألغيت إدارياً.

الخلاصة ليست أن على كل سجل استخدام الرقم ذاته. بل ينبغي أن يعرف المشغّل الرقم المطبق والشرط الذي يقيسه واللحظة التي تتغير فيها حالة الشهادة. تبين أول 35 عملية إلغاء لدى RIPE NCC أن القاعدة أصبحت تشغيلية؛ وتبين مهلة APNIC البالغة 60 يوماً أن المقارنة لا تعني التوحيد. وتظل الأسئلة لكل سلطة محلية: ما البيانات التي تعذر التحقق منها، ومتى بدأت الساعة، وما الدليل الذي كان يمكن أن يوقف الإلغاء؟

المصادر: إعلان NRO للربع 2026-Q3؛ مقارنة Q3؛ مقارنة Q2؛ حالة تنفيذ RIPE NCC؛ تحديث RIPE NCC التشغيلي في 24 سبتمبر؛ RIPE-847؛ مقترح APNIC prop-166؛ تحديث التنفيذ في APNIC 61؛ Heng Lu، Note 70。