الخلاصة

  • تعطلت خدمات النطاق العريض و4G و5G لدى فودافون المملكة المتحدة في 13 أكتوبر 2025 لمدة تقارب ساعتين وعلى نطاق وطني. رصدت NetBlocks التعطل ثم عودة الخدمة، وذكرت Reuters أكثر من 50 ألف بلاغ على Downdetector؛ وهذه بلاغات مستخدمين وليست عدداً مؤكداً للعملاء المتأثرين.
  • رصدت ThousandEyes عمليات سحب كبيرة ومتزامنة لمسارات BGP تخص AS25135 وAS5378، مع هبوط مساحة العناوين المعلنة لكليهما إلى ما يقارب الصفر. وبصورة منفصلة، نقلت ITV News عن فودافون أن مشكلة برمجية غير خبيثة مع أحد المورّدين أدت إلى الحادث. توافق الروايتين لا يثبت علاقة سببية مباشرة ولا يوزع مسؤولية قانونية.
  • معيار المساءلة موجود في واقع الشبكة العاملة: حقوق قرار واضحة، ورؤية مستقلة لحالة التوجيه الخارجي، ونطاق محدود للتغييرات، ومسار استعادة منفصل عن المكوّن المتعطل. لا يكفي سجل إداري أو وصف الحادث بأنه «حُلّ» لإثبات استقرار المسارات، وإتاحة الخدمات، ونجاح ضوابط منع التكرار تحت الاختبار.

ما الذي رآه المستخدمون

في 13 أكتوبر 2025 فقد مستخدمون في بريطانيا الوصول إلى النطاق العريض وبيانات الهاتف المحمول لدى فودافون. أفادت Reuters بأن الشركة تعمل على إعادة خدمات النطاق العريض و4G و5G. ووصفت NetBlocks اضطراباً وطنياً في اتصال الهاتف المحمول والنطاق العريض، ثم ذكرت أن الخدمة عادت بعد نحو ساعتين.

تحتاج حدود الخدمة إلى صياغة دقيقة. نقلت Reuters أن مكالمات 2G الصوتية لم تتأثر، بينما ذكرت ITV News لاحقاً، استناداً إلى بيان فودافون، أن المكالمات والرسائل النصية استمرت. لا تثبت هذه الأقوال أن كل مكالمة أو رسالة أو موقع أو نظام قديم خضع لاختبار مستقل وبقي سليماً طوال الحادث. إنها أقوال محددة النطاق عن وظائف ظلت متاحة.

رصدت NetBlocks كذلك عدم إتاحة موقع فودافون وصفحة حالة الخدمة، وتأثر خدمات أخرى تستخدم بنية فودافون التحتية. هذا التفصيل تشغيلي لا تجميلي. عندما يتعطل كل من الخدمة والقناة التي يفترض أن تشرح حالتها، يفقد المستخدمون مصدراً أساسياً للمعلومات في الوقت الذي تكون فيه التعليمات الدقيقة أكثر أهمية.

ذكرت Reuters أكثر من 50 ألف بلاغ على Downdetector. يدل الرقم على موجة كبيرة من المشكلات المرئية، لكنه لا يساوي عدد العملاء المتأثرين. قد يرسل الشخص أكثر من بلاغ، وقد يصف البلاغ تعطل جزء من الخدمة، وقد لا يرسل كثير من المتأثرين أي بلاغ. ما تدعمه الأدلة هو نطاق وطني وأثر واسع، لا تقدير دقيق للسكان أو الخسائر.

لا تحدد المصادر خسارة مالية إجمالية، ولا تؤكد نتيجة سلامة عامة أو ضرراً جسدياً لشخص بعينه. كما لا تتضمن حكماً نهائياً من جهة تنظيمية أو محكمة أو إثباتاً لمخالفة قانونية. ومع ذلك تبقى مشكلة الاستمرارية جدية: تعطلت خدمات IP أساسية لدى مشغل وطني، وتزامن ذلك مع تغير واسع بصورة استثنائية في حالة التوجيه التي رأتها جهات مستقلة.

ماذا تضيف ملاحظة BGP

BGP هو البروتوكول الذي تستخدمه الشبكات المستقلة لإخبار بعضها بمجموعات عناوين IP التي يمكن الوصول إليها والمسارات المتاحة نحوها. ويمثل النظام المستقل شبكة تعمل وفق سياسة توجيه مشتركة. عندما تُسحب إحدى الطرق، تتلقى الشبكات المجاورة إشارة بأن الوجهة التي كانت معلنة لم تعد متاحة عبر ذلك المسار.

لذلك لا يشبه سحب المسار عطلاً في موقع واحد أو ازدحاماً في تطبيق. قد يبقى الجهاز قيد التشغيل، وقد تظهر إشارة الراديو، وقد يظل الخط المادي قائماً. لكن إذا اختفى الإعلان عن شبكة الوجهة من نظام التوجيه بين الشبكات، فلن تجد الشبكات الأخرى خريطة صالحة لإيصال الحركة إليها. يرى المستخدم التعطل عند الحافة، فيما يقع تغير الحالة الحاسم في مستوى التحكم.

رصدت ThousandEyes عمليات سحب كبيرة ومتزامنة للمسارات في AS25135 وAS5378. وهبطت مساحة العناوين المعلنة المرتبطة بكليهما إلى ما يقارب الصفر، مع نشاط إعلانات حول مرحلتي السحب والتعافي. هذا دليل قوي على أثر مشترك عند حدود التوجيه الخارجية، لكنه ليس تقريراً داخلياً عن السبب من فودافون.

التزامن بين النظامين هو ما يجعل الاعتماد المشترك في التحكم سؤالاً تشغيلياً معقولاً. قد تستخدم خدمات النطاق العريض وبيانات الهاتف المحمول تقنيات وصول مختلفة، لكنها قد تلتقي في أتمتة التوجيه أو توزيع السياسات أو أدوات الإدارة أو إجراءات الموافقة. لا تكشف السجلات العامة أي احتمال من هذه الاحتمالات كان ذا صلة فعلية في أكتوبر 2025.

تستطيع بيانات التوجيه العامة إظهار ما أعلنته الشبكات أو سحبته، وتوقيت ذلك، واتساع الأثر المرئي. لكنها لا تكشف عادة الأمر الداخلي أو الشخص أو وحدة البرمجيات أو خطوة الموافقة أو فعل المورّد الذي أنتج الحالة. عمليات السحب أثر مرصود في مستوى التحكم العامل، وليست سجلاً كاملاً للسبب الجذري.

خطان من الأدلة وسؤال سببي مفتوح

نقلت ITV News عن فودافون أن مشكلة برمجية غير خبيثة مرتبطة بأحد المورّدين أدت إلى الحادث، وأن المشكلة حُلّت. يضيّق هذا البيان نطاق القصد وفق وصف الشركة ويؤكد وجود علاقة مع مورّد، لكنه لا يسمّي المورّد أو البرمجية، ولا يشرح تسلسل التغيير أو يربط المشكلة مباشرة بسحب مسارات BGP.

الصياغة المنضبطة تبقي الخطين منفصلين. رصدت جهات مستقلة عمليات سحب متزامنة للمسارات. وحددت فودافون بصورة منفصلة مشكلة برمجية غير خبيثة مع مورّد. وقوعهما ضمن حادث الخدمة نفسه يبرر طلب دليل عن العلاقة بينهما، لكنه لا يثبت أن مكوّناً بعينه أصدر عمليات السحب.

كذلك يجب فهم عبارة «عطل برمجي لدى مورّد» في العنوان باعتبارها وصفاً تشغيلياً ضمن حدود بيان فودافون، لا حكماً قانونياً. لا تثبت الأدلة إهمالاً أو عيب منتج بالمعنى القانوني أو إخلالاً بالعقد أو مسؤولية شركة بعينها. لم يُكشف اسم المورّد. وتبدأ المساءلة العادلة بطلب الأدلة الناقصة لا بملء الفراغ باتهام.

أما كلمة «حُلّت» فتدعم فقط أن الحادث النشط انتهى. لا تثبت أي خطوة أعادت الخدمة، أو أن مسار التحكم المشترك عُزل، أو أن الرجوع كان مستقلاً، أو أن إجراءً لمنع التكرار نُفذ لاحقاً واختُبر. إنهاء التعطل الفوري وإثبات المعالجة الدائمة مسألتان تشغيليتان مختلفتان.

المساءلة عبر حدود المورّد

تعتمد شبكات الاتصالات الحديثة على برمجيات متخصصة وجهات خارجية. قد يوفر المورّد منصة أو خدمة مُدارة أو ترقية أو دعماً تشغيلياً. وقد ينفذ المشغل التغيير بنفسه، أو يوافق عليه، أو يفوض جزءاً من التنفيذ. لا تحدد المصادر العامة النموذج الذي كان مطبقاً هنا.

لهذا لا يصح التعامل مع علاقة المورّد كأنها نقل كامل للمساءلة. كانت فودافون تشغل الشبكة التي يواجهها العملاء وأعلنت استعادة الخدمة. وربما تحكم مورّد في جانب برمجي ذي صلة، لكن الأدلة لا توزع الالتزامات التعاقدية أو الخطأ. تبدأ المساءلة التشغيلية برسم حقوق القرار الفعلية.

يجب أن يكون واضحاً من يوافق على إصدار البرمجيات أو الإعداد، ومن يحدد نطاق النشر، وأي هوية بشرية أو آلية تطلق التغيير، وأي نظام يقبله. ويجب أن يكون واضحاً أيضاً من يوقف الانتشار حين تهبط مساحة العناوين المعلنة، ومن يعزل اعتماداً مشتركاً، ومن يعيد حالة آمنة، ومن يعلن اكتمال التعافي.

لا يتطلب نموذج قوي أن تنفذ فودافون كل خطوة تقنية بنفسها. لكنه يتطلب أن يبقى أثر الفعل المفوض قابلاً للرصد ومحدوداً. على المشغل الاحتفاظ بقدرة مستقلة على إيقاف التغيير أو عكسه. وعلى المورّد العمل ضمن صلاحيات محددة، مع قدرة الطرفين على مقارنة حالة التوجيه الخارجية بمخزون متوقع للمسارات.

تظهر فجوة المساءلة عندما يسيطر طرف على البرمجيات فيما يتحمل طرف آخر العواقب؛ أو عندما يوافق المشغل على تغيير من دون دليل اختبار ممثل؛ أو حين يفترض كل طرف أن الآخر يراقب الحالة الخارجية للمسارات. قد يوزع العقد التزامات، لكن الشبكة العاملة هي التي تكشف إن كان التسليم بين الطرفين نجح لحظة الضغط.

الاكتشاف والاحتواء قبل اكتمال تفسير السبب

يمكن اكتشاف الانقطاع من بلاغات العملاء، وقياسات الأجهزة، وفشل التطبيقات، والإنذارات الداخلية، ومراقبة المسارات الخارجية. لا تحمل هذه الإشارات المعنى نفسه. بلاغ العميل يثبت عرضاً يراه المستخدم، وفحص التطبيق يحدد اختباراً فاشلاً، ومراقب BGP يظهر تغيراً في الوصول المعلن.

لا تنشر المصادر وقت أول إنذار داخلي أو تسلسل التصعيد لدى فودافون. لذلك لا يجوز تحويل مدة الساعتين تقريباً إلى زمن مؤكد للاكتشاف أو الإصلاح. ولا نعلم هل كان إنذار المسارات أول إشارة، أم أن مراقبة الخدمة سبقت ذلك، أم أن بلاغات المستخدمين عجّلت التشخيص.

يتمثل اختبار أساسي في قياس الوصول الخارجي بصورة مستقلة عن النظام القادر على تغيير المسارات. إذا كانت المنصة نفسها تنشئ حالة التوجيه وتبلّغ عن صحتها، فقد يضر عطل مشترك بالفعل والمراقبة معاً. تقدم مجمّعات المسارات الخارجية، والفحوص الاصطناعية من شبكات أخرى، واختبارات الخدمة عبر قنوات منفصلة رؤى متكاملة.

عند هبوط مساحة العناوين المعلنة إلى قرب الصفر، ينبغي ربط البادئات والأنظمة المستقلة والنظراء وخدمات المستخدم على خط زمني واحد. ويجب مقارنة أول سحب مرئي بالتغييرات المعتمدة الحديثة، والأفعال الآلية، ونشاط المورّد. كما يلزم توثيق ما إذا بقيت قنوات الحالة والدعم متاحة عبر بنية مستقلة.

يمكن بدء الاحتواء قبل اكتمال تفسير السبب. ينبغي أن توقف عمليات السحب الواسعة بصورة غير معتادة أي انتشار إضافي، وتحفظ حالة المسارات وسجل الأفعال، وتقيّد مسار التغيير المتأثر. ويجب أن يكون من الممكن استعادة حالة توجيه آمنة معروفة عبر قناة مصادقة منفصلة. هذه اختبارات للمساءلة وليست ادعاء بأن فودافون استخدمتها في 2025.

الاستعادة ليست مجرد عودة الإعلانات

عودة إعلانات BGP ضرورية للوصول، لكنها لا تكفي لإثبات عودة الخدمة كاملة. قد تظهر المسارات فيما تظل التطبيقات معطلة، أو تعود الجلسات بصورة متفاوتة، أو تستمر بعض مسارات العملاء في الفشل. وبالعكس، قد ينجح فحص داخلي بينما لا تستطيع شبكات خارجية الوصول باستقرار إلى الوجهة.

يجب أن تجمع الاستعادة الموثوقة بين ثلاث طبقات. أولاً، تُعلن البادئات ذات الصلة بثبات عبر النظراء المقصودين. ثانياً، يستطيع مستخدمون ممثلون للنطاق العريض وبيانات الهاتف المحمول إنشاء جلسات والوصول إلى وجهات خارجية. ثالثاً، تعمل الأدوات التشغيلية والخدمات التابعة وقنوات الدعم وصفحات الحالة العامة.

الاستقرار عبر الزمن مهم أيضاً. قد تتذبذب إعلانات BGP أثناء التعافي. المسار الذي يعود لدقائق ثم يختفي ليس استعادة دائمة. ينبغي فحص عدد المسارات وخصائصها واختبارات الخدمة ضمن حدود متوقعة طوال نافذة مراقبة، مع الإبقاء على القدرة على عكس خطوة تعافٍ محفوفة بالمخاطر.

لا تنشر المصادر معايير الاستعادة لدى فودافون، أو الأمر أو التغيير الذي أعاد الخدمة، أو مدة أي نافذة مراقبة. قالت فودافون إن المشكلة حُلّت، ورأى المراقبون عودة الخدمة. يثبت ذلك انتهاء الحادث الفوري، لكنه لا يثبت نجاح ضابط بعينه في منع التكرار.

ما الذي يجب أن يتضمنه دليل موثوق

يبدأ التقرير المفيد بتسلسل زمني موحد: أول عرض لدى العميل، وأول إنذار خدمة، وأول سحب مرصود للمسارات، ووقت إعلان الحادث داخلياً، وكل تغيير جوهري، وأول عودة مستقرة للمسارات، ونجاح اختبارات النطاق العريض وبيانات الهاتف. ينبغي ربط كل توقيت بمصدره وحدود دقته.

يوثق سجل التغيير القطعة البرمجية أو الإعداد المحدد، وهويته الثابتة، والهويات البشرية والآلية في سلسلة الموافقة والتنفيذ، والنطاق الذي يمكن أن يتأثر. وإذا اتخذ المورّد إجراءً، فيجب فصل التوصية والموافقة والتنفيذ والمراقبة من دون نشر تفاصيل أمنية حساسة.

ويسرد سجل التوجيه الأنظمة المستقلة والبادئات المتأثرة، والإعلانات المقصودة والمرصودة، وتغيرات السياسات ذات الصلة، ورؤية النظراء، وسلوك المسارات أثناء التعافي. ثم تُقارن القياسات الداخلية بالرؤية المستقلة؛ يرفع الاتفاق مستوى الثقة، ويكشف الاختلاف نقاط العمى.

يربط سجل الخدمة حالة المسارات بتجربة المستخدم. يجب أن تبين اختبارات النطاق العريض و4G و5G متى عادت الجلسات والوصول الخارجي، بينما تبقى الأقوال عن المكالمات والرسائل ضمن النطاق الذي اختُبر فعلاً. ويسجل دليل الاحتواء الأفعال المحدودة المتاحة والمستخدمة، والمحاولات الفاشلة، ونقاط القرار.

وأخيراً، يتطلب منع التكرار أداءً قابلاً للملاحظة لا مجرد نية. ينبغي لاختبار مضبوط أن يبين أن الضابط يوقف الحالة غير الآمنة أو يحصرها، مع الحفاظ على الرؤية الخارجية للمسارات ونتيجة الخدمة وسجل الأفعال. لا توفر المصادر هذا الدليل اللاحق، ولذلك تظل التبعيات المشتركة وحقوق المورّد والاستعادة المستقلة أسئلة مفتوحة.

المصادر