الخلاصة

  • بُني الاختبار على ثلاثة تأكيدات: استمرار التشغيل الطبيعي، والحماية من المسارات المصنفة Invalid، وقدرة المشغّل على الاستجابة عند وقوع خلل.
  • يثبت السجل العلني مساراً محدوداً من التجربة إلى الدليل. ولا يثبت أن الشركات الـ18 رفضت المسارات في الإنتاج، أو أن الحوادث انعدمت، أو أن JANOG أو JPNIC تحكمت في سياسة أي AS.

لا تكتمل حوكمة ضابط أمني للتوجيه بمجرد معرفة كيفية تشغيله. السؤال الأصعب هو من يرى النتيجة غير المتوقعة، ومن يملك تغيير السياسة، وكيف تعود الشبكة إلى حالة معروفة. تجربة ROV اليابانية في 2023 وضعت هذه الأسئلة داخل الاختبار بدلاً من تركها لتفسير ما بعد الفشل.

نظمت التجربة نتائجها حول «ثلاثة تأكيدات»: أن يستمر العمل عادة بعد إدخال ROV، وأن يوفر الضابط حماية من المسارات Invalid، وأن يستطيع المشغّل التعامل مع العطل. لا يعني ذلك أن ROV خالٍ من المخاطر. بل يعني أن قابلية الرجوع أصبحت شرطاً للتبني، لا إجراء طوارئ غير موثق.

ظهر العمل علناً في JANOG52 في 5 يوليو/تموز 2023. جمعت JANOG النقاش ونشرت البرنامج ومواد تايجي كيمورا من JPNIC، وكاتسوشي ياماغوتشي من BIGLOBE، وأوسامو ناكامورا من جامعة كيو وWIDE. لكن دور المنتدى والناشر لم يجعل JANOG مالكة للمشروع أو جهة تنظيمية أو مشغلة لشبكات المشاركين.

كانت سلسلة السلطة موزعة. موّلت وزارة الشؤون الداخلية والاتصالات اليابانية المشروع. تولت NTT Communications العقد الرئيسي، وشاركت Mitsubishi Research Institute وJPNIC بصفتهما جهتي دعم من الباطن. خططت JPNIC لأجزاء من تجارب RPKI وDNSSEC، وصممت بيئات الاختبار وشغلتها وجمعت النتائج، ثم أصدرت الدليل لاحقاً. استضافت جامعة كيو وجامعة أوساكا عبر Cyber Kansai Project وجامعة ناغازاكي مرافق الاختبار. نفذت المنظمات المشاركة الاختبارات، فيما احتفظ كل نظام مستقل بقرار سياسة توجيهه.

يسجل تقرير JPNIC للسنة المالية 2023 مشاركة 18 شركة في مسار RPKI، وثماني شركات في DNSSEC، وعشر في DMARC. هذه أعداد مشاركة في مسارات مشروع، وليست أعداد نشر إنتاجي أو تفعيل رفض للمسارات أو نجاحات مصدقة بصورة مستقلة.

قدّم المشروع ثلاثة مسارات: تجربة عملية تمهيدية، واختباراً في بيئة المشروع، وتحققاً في بيئة المشارك. يمنع هذا الفصل وصف كل النشاط بأنه اختبار إنتاجي. ولا تحدد المواد العلنية أي شركة سلكت أي مسار، أو إن كان الاختبار قد غيّر جلسة BGP تحمل حركة فعلية.

أتاحت مرافق المشروع إدخال مسارات BGP مصنفة Invalid عمداً واختبار ROV باستخدام بيانات ROA. وشملت المعدات موجهات افتراضية أو فعلية من Arista وCisco وJuniper وNokia. يوسع تعدد الموردين مساحة التعلم، لكنه لا يثبت تطابق الوظائف أو السلامة في الإنتاج أو السلوك نفسه تحت كل أحجام الحمل والفشل.

يحافظ دليل JPNIC الحالي على تسلسل متدرج. يبدأ بتطبيق التحقق مع الاستمرار في قبول مسارات Invalid لمراقبة حمل الموجه والمسارات المتأثرة. ثم يختبر أمثلة Invalid مقصودة. وأخيراً يتحقق من قدرة SLURM أو سياسة الموجه على استعادة مسار صُنّف Invalid عن غير قصد.

التعافي هنا ليس ثغرة خارج التصميم. يشرح الدليل إزالة سياسة ROV، وفحص السلوك بعد إعادة تشغيل الموجه، وإعادة الاتصال بذاكرة التخزين المؤقت، ومعالجة التصنيفات غير المقصودة. وإذا طال انقطاع الذاكرة المؤقتة لما بعد مهلة الاحتفاظ، يناقش إيقاف ROV لجار أو موجه، أو استخدام SLURM حتى لا تُسقط مسارات Invalid أو NotFound.

لكن قابلية الرجوع تحتاج هي الأخرى إلى حوكمة. ينشئ SLURM رؤية محلية مخصصة لمعلومات RPKI؛ ولا يصحح النظام العالمي. قد يحفظ الاستثناء المحلي الاتصال، لكنه ينشئ أيضاً قرار ثقة محلياً. لا تكشف المصادر من أجاز كل استثناء، وكم استمر، وكيف جرت مطابقته لاحقاً.

توضح RFC 6811 حد السياسة. حالة التحقق خاصية محلية للمسار، ولا ينبغي أن تستبعده تلقائياً من دون إعداد صريح. الترشيح أو تغيير الأفضلية قرار سياسة محلية. وتحذر الوثيقة من أن التلاعب ببيانات التحقق قد يحول رفض Invalid إلى وسيلة حجب خدمة. يتحقق ROV من العلاقة بين البادئة ونظام AS الذي أعلن أصلها، لا من مسار AS كاملاً، ولا تختار الحالة التقنية وحدها الإجراء التشغيلي الصحيح.

قدمت إحدى العروض لقطة من RIB في AS2500 عند الساعة 09:00 في 8 مارس/آذار 2023: كان هناك 905,690 مسار IPv4، منها 77 Invalid، و170,405 مسار IPv6، منها 231 Invalid. هذه رؤية مخزنة لنظام مستقل واحد في لحظة واحدة. لا تقيس الحزم أو العملاء أو فقدان الوصول، ولا تمثل أثر رفض تلك المسارات في اليابان كلها.

استمر تحويل الخبرة إلى مؤسسة بعد JANOG52. يسجل تقرير JPNIC جلسة متابعة في JANOG52.5 عن التجربة والدليل. ثم أصدرت JPNIC الدليل رسمياً، وكانت النسخة 1.1 سارية في 27 مارس/آذار 2026 وتديرها مجموعة خبراء. يثبت ذلك حفظ المعرفة، لا تعميم التبني.

النتيجة الأكثر دفاعاً متواضعة: كان ينبغي أن يرى المشغّل النتيجة غير المقصودة، ويحتفظ بسلطة التصرف، ويعود إلى حالة معروفة. أما عدد المشاركين الذين احتاجوا ذلك ومدة التعافي والأثر الفعلي، فلا يقدمه السجل العلني.