الخلاصة

  • يجعل RFC 6493 الحد الأدنى من بيانات الاتصال بمسؤول سلطة تصديق RPKI قابلاً للاكتشاف داخل كائن موقّع، لكنه ينص صراحة على أن السجل ليس شهادة هوية ولا بديلاً عن WHOIS.
  • يثبت الكائن الذي اجتاز التحقق الكامل نجاح فحص التوقيع وضوابط الكائن في RFC 6488 وضوابط الإصدار وملف الحمولة في RFC 6493؛ ولا يثبت أن القناة مراقبة أو أن إنساناً أقر بالمشكلة أو أن جهة الاتصال مخولة بالمعالجة.
  • يفصل سجل الاستجابة المفيد بين صلاحية الكائن ونطاق بيانات الاتصال وإمكانية الوصول والإقرار البشري وسلطة التصرف واكتمال التصعيد أو التسليم.

المشكلة العملية التي يعالجها Ghostbusters Record محدودة لكنها مهمة. فقد يكتشف مشغل أن شهادة على المسار بين Route Origin Authorization ومرساة الثقة انتهت أو قاربت الانتهاء، أو أن قائمة إبطال الشهادات قديمة. وأسماء شهادات RPKI لا تصلح عمداً كدليل إلى الأشخاص، لذلك يجيب RFC 6493 عن سؤال بسيط: بمن ينبغي الاتصال بشأن شهادة سلطة التصديق التي تحتاج إلى انتباه؟

الإجابة هي كائن موقّع يحمل بطاقة vCard شديدة التقييد. يمكن أن تسمي شخصاً أو دوراً مسؤولاً عن الشهادة، وأن تتضمن عنواناً بريدياً أو هاتفاً أو بريداً إلكترونياً. يفرض الملف غلاف vCard والإصدار والاسم المنسق، إضافة إلى قناة واحدة على الأقل. الغرض هو تقليل البيانات لا إنشاء دليل موظفين كامل.

هذا الاقتصاد ميزة وحدّ في آن واحد. يوضح RFC 6493 أن السجل ليس شهادة هوية. إنه إفادة ببيانات اتصال يقدمها مسؤول شهادة سلطة التصديق، وليس بيانات WHOIS لسجل الموارد. كما أنه يصف مسؤول الشهادة، لا مالك مورد الأرقام بالضرورة.

ويجيب التحقق عن سؤال محدود آخر. يستخدم السجل قالب الكائن الموقّع في RFC 6488 وشهادة EE. يتحقق الطرف المعتمد من الكائن والإصدار، ويستخرج vCard ويفحص توافقها مع الملف؛ عندئذ فقط تصبح الحمولة متاحة للتطبيق. وهذا دليل قوي على أن حمولة موقعة بعينها اجتازت الاختبارات التشفيرية والتركيبية المحددة.

لكنه ليس دليلاً على أن أحداً يقرأ صندوق البريد اليوم. تحذر المواصفة من أن البيانات إقرار ذاتي ولم تتحقق منها الجهة التي أصدرت شهادة سلطة التصديق الأعلى. والسجل اختياري، ويمكن لسلطة التصديق نشر صفر أو أكثر من السجلات. وقد يسمي الكائن شخصاً أو دوراً إدارياً أو مركز عمليات، من دون كشف مناوبات العمل أو مهلة الإقرار أو السلطة المفوضة أو البديل أو مسار التصعيد.

في مشكلة عاجلة تخص شهادة أو CRL يصبح الفرق حاسماً. إرسال رسالة لا يعني الوصول إلى مستجيب مسؤول، والوصول إليه لا يعني امتلاكه سلطة تغيير الشهادة أو نشر كائن مصحح أو تشغيل إجراء استمرارية. ولا يجوز تضخيم سجل اتصال موقّع واحد ليصبح دليلاً على نظام كامل لقيادة الحوادث.

يمكن لسجل استجابة أن يحفظ الفروق بلا تغيير البروتوكول. يسجل أولاً بصمة الكائن ووقت التحقق ومسار الشهادة والنتيجة؛ ثم ما تدعيه جهة الاتصال وأنواع القنوات؛ ثم اختبار وصول محدوداً لا يكشف تفاصيل حساسة؛ ثم الإقرار بالمشكلة؛ ثم سلطة التصرف أو ضرورة التصعيد؛ وأخيراً نتيجة التسليم أو الإجراء أو الفشل الصريح في الوصول إلى جهة مخولة.

هذا السجل اقتراح تحريري للحوكمة وليس مطلباً في RFC. يجب ألا يكشف جداول خاصة، أو ينشئ ملف مراقبة، أو يحول الاتصال إلى إثبات هوية. وظيفته فقط منع اختزال ست دعاوى مختلفة في عبارة «تم الاتصال». كما أن اختباراً واحداً دليل محلي لا يثبت انتشار Ghostbusters عالمياً ولا جاهزية سلطة تصديق أخرى.

وللاتصال العلني تكلفة. يذكر RFC 6493 خطر المكالمات المسيئة والبريد المزعج. لذلك تحتاج الاختبارات إلى حدود متوقعة وإفصاح مضبوط وحماية من المضايقة، وإلى تدوير القنوات من دون محو الدليل التاريخي على وجود سجل سابق.

أما Number Resource Society فيمكنها تبني موقف متواضع: مطالبة المؤسسات بنشر دليل محدود يبين بقاء مسارات الاتصال الموقعة صالحة ووضوح مسؤولية التصعيد. ولا يمكنها اعتماد سلطة تصديق أو التحقق من هوية أو تشغيل المستودع أو إعلان إغلاق حادث. تبقى السلطة لدى المشغلين والمؤسسات المتحكمة في الشهادة وعملية نشرها.

المصادر