هل أصول عناوين IP لديك ملكك حقًا؟ فهم فجوات السيطرة في تخصيصات سجلات الإنترنت الإقليمية
تعرّف إلى الفروق بين اتفاقيات العناوين وسجلات التسجيل والمسارات العاملة، ولماذا يرى لو هنغ أن حفظ السجل لا ينبغي أن يعني امتلاك الشبكة.
يشغّل المشغّل الشبكة، وتحفظ جهة التسجيل سجلًا عنها. وقد تنشأ عن سلطة تعديل ذلك السجل علاقة اعتماد، دون أن تتحول هذه السلطة إلى ملكية للشبكة.
تخيّل أن شركتك دفعت ثمن كتلة عناوين IPv4 وبنت خدمات حولها. يتصل العملاء بتلك العناوين، ويصون المهندسون المسارات، وأقرّ الشركاء السماح بها في أنظمتهم الأمنية. ومع ذلك، تحتفظ مؤسسة أخرى بسجل التسجيل الذي ترجع إليه المؤسسات الأخرى. فما الذي تسيطر عليه شركتك تحديدًا؟
تسهل الإجابة حين تفصل بين ثلاثة أشياء: الاتفاقية التجارية الخاصة بالعناوين، والسجلات التي تصف استخدامها، والشبكة التي تنقل حركة البيانات. تتفاعل هذه الأشياء، لكن أيًا منها لا يغني عن الاثنين الآخرين.
ابدأ بالخدمة التي يعتمد عليها الناس
يساعد عنوان IPv4 الأنظمة الأخرى على العثور على خدمة. وكتلة العناوين هي مجموعة من تلك العناوين. وبمجرد أن يُدرجها العملاء في جدران الحماية أو أدوات المراقبة أو إعدادات التطبيقات، قد يتطلب تغييرها عملًا يمتد إلى جهات كثيرة خارج الشركة التي تشغّل الشبكة.
لنفترض أن شركة استضافة تنقل خدمة عميل إلى مزوّد آخر. قد يكون نسخ التطبيق أمرًا مباشرًا. لكن الحفاظ على العنوان، وتحديث ترتيبات التوجيه، ومساعدة شركاء العميل على التعرّف إلى التغيير، مهام منفصلة. وإتمام عملية الشراء لا ينجز هذه المهام تلقائيًا.
لهذا ينبغي اختبار السيطرة من خلال تغيير فعلي: هل تستطيع الشركة مواصلة خدمة الناس عندما يتغير المورّد، أو يصبح سجل موضع نزاع، أو يغادر الشخص الذي يدير الحساب؟
يؤدي أمين السجل والمشغّل عملين مختلفين
يحفظ سجل الإنترنت الإقليمي، أو RIR، سجلات موارد ترقيم الإنترنت. أما مشغّل الشبكة فيبني الأنظمة التي تستخدم تلك الموارد ويشغّلها. فقيد التسجيل لا يبني مركز بيانات، ولا يصل عميلًا بالشبكة، ولا يصون تطبيقًا.
ومع ذلك يظل التسجيل مهمًا، لأن المؤسسات الأخرى تستخدم السجلات عند التحقق من تاريخ كتلة عناوين والأطراف المسؤولة عنها. وهذا الاعتماد يمنح أمين السجل نفوذًا عمليًا. والسؤال هو: إلى أي مدى ينبغي أن يمتد هذا النفوذ؟
في المذكرة 72، يرى لو هنغ أن حفظ سجل مشترك لا يمنح الجهة التي تديره ملكية النشاط الذي يوثّقه، ولا تفويضًا سياسيًا على المشاركين فيه. ينبغي أن يصف السجل علاقة يمكن التحقق منها. ولا ينبغي أن تصبح المؤسسة التي تحفظه المصدر الدائم للإذن بوجود تلك العلاقة.
هذا هو المبدأ الذي يقوم عليه نقده لسلطة جهات التسجيل. فالتنسيق ضروري؛ أما جعل كل مشارك معتمدًا بصورة دائمة على منسّق واحد، فهو خيار مختلف.
يجيب فحص التوجيه عن سؤال أضيق نطاقًا
لنأخذ تفويض منشأ المسار، المعروف اختصارًا باسم ROA. فهو يربط بادئة عناوين برقم نظام مستقل، أي معرّف الشبكة المخوّلة بأن تكون منشأ ذلك المسار. ويمكن للشبكات الأخرى استخدامه عند فحص إعلان مسار.
تحدّد مواصفة IETF للتحقق من صحة المنشأ النتائج Valid (صالح) وInvalid (غير صالح) وNotFound (غير موجود)، وتترك سياسة التوجيه للشبكة المستقبِلة. ولا يحدّد هذا الفحص مَن يملك شركة، ولا يحسم نزاعًا تجاريًا، ولا يتحقق من صحة كل جزء من الطريق الذي يسلكه المسار.
قد يؤثر وجود تفويض متعارض في كيفية تعامل الشبكات مع إعلان ما، بحسب سياساتها. وهذا يجعل سجلات التفويض مهمة للاستمرارية. لكنه لا يحوّلها إلى حكم مطلق على ما إذا كان يحق لشركة أن توجد.
حدّد المواضع التي يستطيع فيها طرف آخر تعطيل الاستمرارية
اختر كتلة عناوين تستخدمها شركتك وتتبّعها خلال التشغيل. مَن يصون بيانات الاتصال الخاصة بتسجيلها؟ ومَن يستطيع تعديل تفويضات توجيهها؟ وأي شبكات ربط علوي تنقل حركة بياناتها؟ ومَن يملك الأدلة اللازمة لحل أي تضارب؟ ومَن سيجيب عندما يعجز عميل عن الاتصال؟
قد تشمل الإجابات عدة مؤسسات. اجمع المسؤوليات في صورة واضحة بدلًا من افتراض أن اتفاقية شراء تغطيها جميعًا. وأبقِ تاريخ المورد وجهات الاتصال الفعلية وإجراءات التغيير قابلة للاستخدام من جانب الأشخاص الذين يصونون الخدمة فعلًا.
في المذكرة 66، يفصل لو هنغ بين إتمام معاملة والإبقاء على المورد قابلًا للاستخدام بعدها. فقد تكتمل عملية نقل في يوم بعينه؛ لكن الاستمرارية تظل مهمة قائمة في صباح اليوم التالي، وكل يوم يليه.
اجعل الجهة الإدارية قابلة للاستبدال
يقترح لو هنغ، في طرحه الأوسع، أن يحافظ التنسيق على تفرّد المعرّفات وتاريخ قابل للتحقق، مع إتاحة استبدال الجهة التي تديره. فإذا استطاع المشاركون التحقق من الوقائع ذات الصلة ومواصلة استخدام مواردهم خلال تغيير المنسّق، تصبح العلاقة الإدارية أقل قدرة على ارتهان عملياتهم.
هذا اتجاه مقترح لتنسيق الإنترنت، وليس ادعاءً بأن تصدير ملف سجل اليوم سيجعل كل شبكة تقبله. والتحدي العملي هو الحفاظ على الأدلة وقابلية التشغيل البيني معًا خلال التغيير.
بالنسبة إلى الشركة، فالدرس المباشر هو فحص المواضع التي تعتمد فيها الاستمرارية على استمرار تعاون طرف آخر. أما بالنسبة إلى الإنترنت، فالسؤال الأوسع هو لماذا ينبغي أن تتحول علاقات الاعتماد هذه إلى سلطة دائمة. تابع القراءة في الحقوق التي يقترحها لو هنغ لتنسيق تفرّد المعرّفات.