الخلاصة

  • يشير كائن aut-num لدى RIPE للنظام AS31444، المسمى SEANET-AS، إلى SeaExpress Ltd.؛ وفي لقطة 28 أغسطس ظهر وهو يعلن عشرة بادئات IPv4 تضم 9,216 عنواناً، كما ظهر لدى جميع أقران RIS البالغ عددهم 327 الذين أعادتهم البيانات.
  • لا تتبع سجلات الكتل العشر نمط إسناد واحداً: ست كتل تضم 6,912 عنواناً تسمي SeaExpress أو تصفها، وثلاث كتل تضم 1,280 عنواناً تسمي SeaTelecom، وكتلة من 1,024 عنواناً لا تحمل سوى وصف شبكة لعملاء صغار.
  • أعادت الاختبارات العشرة لأزواج AS31444/البادئة حالة RPKI unknown من دون ROA صالحة. هذه ليست حالة invalid، ولا دليلاً على اختطاف مسار، ولا قياساً للتوافر.

هوية SeaExpress أوضح من سلطة التفويض لكل مسار. يسمي كائن RIPE ORG-SL17-RIPE شركة SeaExpress Ltd.، ويسجل الرقم الروسي 1027809233649، ويصنفها LIR، ويورد MNT-SEANET. وتنشر صفحة البيانات القانونية التابعة لـ ООО «Морской Экспресс» رقم OGRN نفسه. أما كائن AS31444 فيحمل اسم SEANET-AS ويرتبط بالمنظمة نفسها وينشر سياسة استيراد وتصدير إعلانية تحت المشرف ذاته.

يسجل PeeringDB الشبكة باسم SeaExpress ويضع seaexpress.ru موقعاً لها. والصفحة التي التُقطت على هذا النطاق تعيد التوجيه ببرنامج JavaScript إلى seatelecom.ru، حيث يُعرّف المزود والكيان القانوني باسم Морской Экспресс وتُستخدم عناوين بريد ضمن seaexpress.ru. تربط هذه السلسلة الهوية العامة للنظام والنطاق والشركة، لكنها لا تثبت وحدها العلاقة القانونية بين SeaExpress وSeaTelecom Nord-West وبقية المنظمات الظاهرة في كائنات المسارات.

يقدم موقع الشركة سياق العمل. فهو يعرض إنترنت للأعمال عبر FTTB أو FTTP، وقنوات Ethernet موجهة وغير موجهة، وقنوات متزامنة، ومساعدة في تسجيل الأنظمة المستقلة. وتعلن صفحة تأجير القنوات سعات تصل إلى 10 Gbit/s.

وتقول الشركة إن الخدمات تعتمد على شبكة ألياف تملكها، وإن المقاطع المهمة من الشبكة مزودة بمسارات بديلة، والقنوات الأساسية خاضعة للمراقبة المستمرة، وكل عُقد الاتصالات مزودة بوحدات UPS تعمل ذاتياً حتى ثماني ساعات، والدعم الفني متاح على مدار الساعة. هذه تصريحات صادرة عن الشركة وليست اتفاقية مستوى خدمة مدققة. لا تنشر الصفحات جرداً للعُقد، أو خريطة للفصل المادي، أو تحليلاً للمسارات المشتركة، أو اختبارات للبطاريات، أو توزيعاً لأزمنة الاستعادة. وعبارة «حتى ثماني ساعات» لا تثبت أن كل حمل حرج عمل ثماني ساعات أثناء حادث فعلي.

ترصد لقطة RIPEstat طبقة أخرى. كان AS31444 يعلن عشرة بادئات IPv4 تغطي 9,216 عنواناً، وظهر لدى 327 من أصل 327 من أقران RIS على IPv4، كما رصدت البيانات 36 نظاماً مستقلاً مجاوراً له. لم تظهر بادئة IPv6. لا تعد هذه الأرقام العملاء، ولا تقيس الاستخدام، ولا تثبت الوصول من كل شبكة، ولا تتحقق من خدمة النفاذ المحلية.

تنقسم الكتل العشر إلى ثلاثة أنماط:

نمط السجل العام عدد البادئات عناوين IPv4
ORG-SL17-RIPE أو وصف SeaExpress 6 6,912
ORG-SNL56-RIPE الخاص بـ SeaTelecom 3 1,280
RU-SEANET-ABONENTS / “Clients with small network” من دون حقل منظمة في اللقطة 1 1,024

تتضمن نتائج IRR العشر المنشأ 31444 والمشرف MNT-SEANET. يبين ذلك أن بيانات التوجيه العلنية تسجل النمط نفسه في الحالات العشر، لكنه لا ينقل ملكية جميع العناوين إلى SeaExpress ولا يحدد من يملك صلاحية تغيير BGP في الإنتاج.

تكشف الكتلة 185.253.104.0/22 سبب ضرورة فصل الأدوار. يسمي سجل التخصيص ORG-SL17-RIPE، بينما تسمي كائنات المسار الملتقطة ORG-PL468-RIPE، وتصف شبكة Scrollnet، وتحتفظ بالمنشأ 31444 وبـ MNT-SEANET. الحقول ظاهرة، أما الاتفاق القانوني أو التجاري أو التشغيلي الذي يصل بينها فغير ظاهر.

يضيف RPKI حداً آخر. أعادت الاختبارات العشرة unknown بلا ROA مطبقة. أي إن أداة التحقق لم تجد تفويض منشأ صالحاً لذلك الزوج في اللقطة. لا يعني هذا أن المسار غير صالح أو مختطف أو بلا أي تفويض آخر. فكائن IRR والعقد والصلاحية التشغيلية وROA أدوات مختلفة.

الخلاصة ليست درجة أمنية مبسطة. تحمل SeaExpress الهوية العامة لـ AS31444 وتقدم ادعاءات محددة عن الألياف والمسارات البديلة والطاقة والدعم. وفي الوقت نفسه، تنسب السجلات العلنية الموارد إلى جهات مختلفة، ولم تظهر ROA صالحة في الاختبارات. يجب أن تفصل العناية الواجبة، لكل بادئة، بين حامل المورد والمستخدم المسموح له ومشرف IRR ومنشأ BGP ومتحكم ROA والمشغل المادي ومزود الخدمة للعميل والجهة المسؤولة عن معالجة الحادث.

سجل المصادر الأولية: S01، S02، S03، S04، S05، S06، S07، S08، S09، S10، S11، S12، S13، S14، S15، S16، S17، S18، S19، S20، S21، S22، S23، S24، S25، S26، S27، S28، S29، S30، S31، S32.