الخلاصة

  • تعرض مسودة Internet-Draft فردية قُدمت في سبتمبر سجلاً منفصلاً لتفويضات IPv4 وIPv6 المحمية، ولا تفرض على كل جهة اعتماد مرشح يحذف بيانات RPKI الحالية.
  • إذا حُذفت VRP القائمة قبل بلوغ أذونات المنشأ الجديدة حالة مؤكدة ونهائية، فقد تصبح النتيجة NotFound لدى الطرف الذي اختار المرشح رغم بقاء ROA سابقة صالحة. تصف المسودة احتمالاً، لا انقطاعاً وقع بالفعل.

قد يملك صاحب المورد مفتاحه الخاص، ومع ذلك تبقى للجهة التي أصدرت شهادة التفويض سلطة إبطال شهادة الفرع. لهذا صاغ Joseph Gersch مشروعه الفردي المقدم في 18 سبتمبر حول سجل هرمي مستقل يحد، عند اكتمال شروط الحماية، من قدرة المستوى الأعلى على استرداد نطاق عناوين أو إصدار حق منافس أو كبح التفويض. لكن هذا التصور لا يبدل آلية التحقق المعتادة في الموجهات بقرار عام. تظهر المفاضلة عند جهة الاعتماد التي تجمع أذونات منشأ المسارات وتقرر أيها سيصل إلى الموجه.

الحماية المقترحة ليست نتيجة فورية لظهور معاملة في سجل. تشترط المسودة حالة نهائية، وتأكيداً من الحائز، وانتهاء أي فترة مؤقتة قبل صيرورة التفويض غير قابل للرجوع. كما يجب تثبيت سياسة استرداد يختارها الحائز مسبقاً. والسجلات المستوردة من RIR أو RDAP أو RPKI لا تعدو في البداية أن تكون ادعاءات إلى أن تؤكد؛ ولا تُصدَّر أذونات منشأ معتمدة إلا انطلاقاً من حالة مؤكدة ونهائية. هذا التسلسل يمنع استخدام بيانات لم تكتمل بعد ذريعةً لمحو الدليل السابق.

تتيح RFC 8416 أصلاً إضافات ومرشحات محلية ضمن SLURM. وتلفت المسودة في القسم 10.6 إلى الفرق بين إضافة VRP من السجل المحمي وتحميل مرشح يخفي VRP مستمدة من RPKI القائم. قد يسلب المرشح الخاطئ سلطة مشروعة موجودة؛ وتحميله اختيار في سياسة المستهلك المحلية، لا واجب تقرره المسودة. ويحذر القسم 10.5 من حالة لا يحلها اختيار بادئة محمية بعينها: فقد تمتد ROA لبادئة أقل تخصيصاً عبر قيمة maxLength إلى داخل النطاق المحمي. يحتاج الحجب الجزئي عندئذ إلى بيانات بديلة محددة النطاق أو وسيلة أقدر على وصف الاستثناء.

تكشف فجوة التوقيت أثر هذا الاختيار. إذا حُجبت أذونات RPKI السابقة بينما لم تصر أذونات الحائز المحمية مؤكدة ونهائية، فقد يرى ذلك المستهلك المسار NotFound مع أن ROA الأصلية لم تفقد صلاحيتها. ولا تعني NotFound حالة Invalid، ولا تثبت وحدها توقف مرور الحزم؛ فالنتيجة تعتمد على سياسة التوجيه لدى المشغل. ومن يتلقى مجموعة VRP المصدرة فقط يضع ثقته أيضاً في المصدِّر، إذ لا تحمل هذه المجموعة توقيع الحائز في التصميم المطروح.

يذكر المؤلف نموذج إثبات فكرة على سلسلة ذات مشاركة مقيّدة، ويضع التنفيذات المستقلة وإعدادات النهائية المناسبة للإنتاج والقياس على مستوى الإنترنت وتجربة الاسترداد ضمن العمل غير المكتمل. اعترض مشارك واحد في قائمة SIDROPS على ملاءمة الفكرة لنطاق عمل الفريق، ورد المؤلف بأنه يترك تقدير ذلك للرؤساء. ليست هذه محصلة قرار جماعي. ويسجل Datatracker النص مسودة فردية لا معياراً معتمداً. السؤال العملي الآن هو: من أجاز إسقاط إذن منشأ كان مرئياً، وبأي دليل على جاهزية بديله؟

المصادر