الخلاصة

  • تجمع أداة IHR التي عرضها Romain Fontugne رصد RIS Live المباشر وسجل BGPlay التاريخي وحالة تحقق RPKI السابقة للبادئة نفسها.
  • أوضح في مقاله المنشور في أبريل 2026 أن مصدر RPKIviews المستخدم كان يتجدد كل 20 دقيقة؛ لذا لا يحدد طرف الشريط الأحمر دقيقة تغيير ROA.

يمكن لشاشة جيدة أن تروي قصة أسرع مما تسمح به أدلتها. يظهر هبوط الوصول إلى بادئة إلى جانب شريط تحقق أحمر، فيبدو الترتيب واضحاً. لكن Fontugne يشرح في مقاله الأصلي على RIPE Labs أن انتقالات الألوان لا تتطابق تماماً مع تحديثات BGP. مصدر حالة RPKI في المثال، RPKIviews، كان يحدث بياناته كل 20 دقيقة.

للجزء المباشر ساعة أخرى. يصف دليل RIS Live الصادر عن RIPE NCC بث رسائل BGP بصيغة JSON في الوقت الفعلي عبر WebSocket قابل للتصفية. يدخل المستخدم البادئة ويختار، إن أراد، مجمعات RIS. تعرض الأداة مدى الوصول وعدد الرسائل ومسارات AS كما رآها أولئك المراقبون. إذا انخفض العدد، فإن سجل الحادث يجب أن يحتفظ بأسماء المجمعات؛ فالمنحنى يصف مجال رؤيتها المحدد.

أما إعادة بناء الماضي فتعتمد على BGPlay. تنص وثائق واجهته لدى RIPE NCC على أنها تعيد حالة BGP عند بداية فترة الاستعلام وكل التحديثات المرصودة حتى نهايتها، مع النظراء وعقد AS المعنية. يضيف Fontugne حالة RPKI التاريخية إلى المشهد. تقارب تغير المسار مع تغير اللون سبب جيد لفتح التحقيق، لكنه لا يحدد وقت تعديل ROA بالدقيقة.

القراءة المفيدة تفصل أربعة عناصر: أوقات رسائل BGP، حدود فترة الاستعلام، مجموعة المجمعات، ووقت تحديث حالة RPKI. سجل مؤرخ لتعديل ROA وتسلسل الرسائل لدى كل مجمع يمكنهما تضييق ترتيب الوقائع. جمع الأدلة في نافذة واحدة هو إنجاز Fontugne؛ فرض ساعة واحدة عليها ليس جزءاً منه. المصادر: مقال Fontugne، دليل RIS Live، وثائق BGPlay.