تعرّف إلى APNIC: ماذا يفعل، وما الذي يتحكم فيه، ولماذا يهمّ؟

تساعد خدمات التسجيل لدى APNIC الشبكات على التنسيق. أما نقل حركة البيانات بين الأنظمة المتصلة فيتولاه المشغّلون، لا السجل.

APNIC اختصار لاسم مركز معلومات الشبكة في آسيا والمحيط الهادئ. وهو إحدى جهات تسجيل الإنترنت الإقليمية الخمس، أي المؤسسات التي توزّع وتسجّل الأرقام التي تستخدمها الشبكات للتعريف بنفسها وإرسال البيانات عبر الإنترنت.

يسهل إغفال عمله حين يكون الاتصال سليمًا. فالشبكة تحتاج إلى عناوين تستطيع الشبكات الأخرى التعرّف عليها، وسجلات تحدّد من يتحكم فيها، ووسائل للتحقق من أن إعلان المسار مصرّح به. ويوفّر APNIC أجزاء مهمة من هذه المنظومة المشتركة في آسيا والمحيط الهادئ.

هذا يفسّر أهمية APNIC. ويثير أيضًا السؤال المحوري في كتابات لو هنغ: حين يعتمد الجميع على سجل مشترك، كيف نمنع الجهة التي تديره من اكتساب سلطة تتجاوز مهمة صيانته؟

ابدأ بالأرقام، لا بالاختصارات

تخيّل مزوّد إنترنت جديدًا يستعد لربط عملائه بالشبكات الأخرى. إنه يحتاج إلى أكثر من كابلات وخوادم. فلا بد أن تتمكن بقية الإنترنت من تمييز وجهاته والتعرّف على شبكته.

• عناوين IPv4 تحدّد الوجهات باستخدام نظام العنونة الأقدم، ذي 32 بت. وقد جعل فضاء عناوينه المحدود التخصيص ونقل الموارد والاستخدام الكفء شواغل تشغيلية مهمة.
• عناوين IPv6 تؤدي وظيفة العنونة الأساسية نفسها ضمن فضاء أوسع بكثير، ذي 128 بت. ويتطلب نشر IPv6 دعمًا شبكيًا فعليًا؛ فحجم فضاء العناوين وحده لا يصل بين نظامين.
• رقم النظام المستقل، أو ASN، يعرّف شبكة تتبادل معلومات التوجيه مع شبكات أخرى. يحدّد عنوان IP وجهة، ويساعد ASN على تحديد الشبكة التي تعلن كيفية الوصول إليها.

يخصّص APNIC هذه الموارد أو يسندها، ويصون سجلات التسجيل بموجب السياسات المنطبقة. أما المزوّد فيشغّل اتصالاته ويتبادل حركة البيانات مع الشبكات الأخرى. ولا تنقل جهة التسجيل كل حزمة بيانات، ولا تختار كل مسار مركزيًا.

موقع APNIC في منظومة الإنترنت الأوسع

يصف APNIC نفسه بأنه منظمة عضوية مستقلة غير ربحية تخدم 56 اقتصادًا في آسيا وأوقيانوسيا. أما جهات تسجيل الإنترنت الإقليمية الأربع الأخرى فهي AFRINIC وARIN وLACNIC وRIPE NCC. وعلى المستوى العالمي، تتولى وظائف IANA صيانة سجلات الأرقام العليا وإجراء التخصيصات للنظام الإقليمي.

يتعامل بعض المشغّلين عبر جهة تسجيل إنترنت وطنية، أو NIR. ويسرد APNIC سبع جهات: APJII في إندونيسيا، وCNNIC في الصين، وIRINN في الهند، وJPNIC في اليابان، وKISA في كوريا الجنوبية، وTWNIC في تايوان، وVNNIC في فيتنام. وهذه مؤسسات منفصلة ضمن الترتيب الإقليمي القائم، وليست مكاتب فرعية لـAPNIC. ويمكنها تقديم الخدمات باللغات المحلية وبما يلائم السياقات المحلية، مع المشاركة في إطار سياسات APNIC.

يتوقف الاختيار بين APNIC وجهة تسجيل وطنية NIR على الترتيبات المنطبقة. ولا ينبغي الخلط بينه وبين حق عام في مغادرة نظام التسجيل مع الاحتفاظ بكل الموارد وعلاقات الخدمة القائمة. وتلك الحرية الأوسع أحد الأسئلة التي يريد لو هنغ أن يعالجها نظام مستقبلي.

ما الذي تفعله خدماته فعليًا؟

يصبح التسجيل مفيدًا عبر خدمات يستطيع المشغّلون الرجوع إليها، وتستطيع الأنظمة الأخرى التحقق منها. ولكل منها مهمة متميزة:

• WHOIS وRDAP: وسيلتان للاستعلام عن معلومات التسجيل، مثل نطاق العناوين، والمؤسسة المسجّل باسمها، وبيانات الاتصال. ويوفّر RDAP استجابات منظّمة يمكن للبرمجيات استخدامها. إذا كنت تبحث في عنوان، فابدأ بأداة الاستعلام عبر RDAP لدى APNIC. ولا يبيّن قيد في السجل المسار الذي سلكته حزمة بيانات، ولا يحدّد بالضرورة الشخص الذي يستخدم عنوانًا.
• RPKI وتصاريح منشأ المسار: سجلات يمكن التحقق منها تشفيريًا تربط موارد العناوين بمناشئ المسارات المصرّح بها. ويحدّد تصريح منشأ المسار، أو ROA، أي ASN يُسمح له بإنشاء إعلان توجيه لبادئة عناوين. ويمكن للمشغّلين استخدام هذه المعلومات للتحقق من الإعلانات. لكنه لا يوثّق هوية كل شبكة على امتداد المسار، ولا يضمن وصول حركة البيانات.
• سجل توجيه الإنترنت: قاعدة بيانات ينشر فيها المشغّلون معلومات التوجيه وسياساته. ويمكن للمشغّلين الآخرين استخدام تلك السجلات عند بناء مرشّحات المسارات. وتعتمد فائدته على دقة السجلات وصيانتها.
• DNS العكسي: تفويض يتيح الاستعلام عن عنوان IP للحصول على اسم. ويختلف ذلك عن تسجيل اسم نطاق لموقع إلكتروني. فدور APNIC في موارد الأرقام لا يجعله مسجّلًا عامًا لأسماء النطاقات.

يشمل وصف APNIC لأنشطته أيضًا نقل الموارد والتدريب والدعم التقني. وتساعد هذه الخدمات الناس على تشغيل الشبكات. وتنبع قيمتها من حل مشكلات التنسيق، لا من منح مؤسسة واحدة ملكية الإنترنت.

من يتخذ القرارات، ومن يتأثر بها؟

لدى APNIC أعضاء، ومجلس تنفيذي منتخب، وأمانة تتولى تنفيذ أعماله. وتتيح عملية وضع السياسات المجتمعية لديه سبيلًا لاقتراح سياسات موارد الأرقام ومناقشتها. ومن المهم فهم هذه الأدوار المختلفة: فقرار موظف، ومقترح سياسة، وانتخاب مجلس إدارة، ليست أفعالًا من النوع نفسه.

لكن المشاركة في مؤسسة تختلف عن التمثيل السياسي لكل من يتأثر بقراراتها. فقد تعتمد شركة على عنوان يوفّره مزوّدها، وقد يعتمد عملاؤها عليها من دون أن يعرفوا بوجود APNIC. ولذلك يمكن لقرار بشأن تسجيل أو تصريح أن تترتب عليه آثار تتجاوز العضوية المباشرة بكثير.

هذه هي الحدود التي يثير لو هنغ التساؤل بشأنها. فخدمة منطقة لا تمنح الجهة الإدارية، وفق حجته، تفويضًا سياسيًا عليها. وحفظ سجل مشترك لا يجعل الجهة التي تديره مالكة لكل النشاط المبني حوله.

في الملاحظة 9، بشأن حوكمة APNIC، يربط نقده بالمساءلة والبنية المؤسسية والقدرة العملية للأعضاء على المشاركة. وتطرح ملاحظاته اللاحقة سؤالًا أعمق: حتى مع قيادة أفضل، هل ينبغي أن تظل الشبكات معتمدة بصورة دائمة على مؤسسة بعينها؟

لماذا يتحول هذا إلى مشكلة عملية؟

عُد إلى المزوّد الذي يستعد لربط عملائه. مع الوقت، قد تبني مؤسسات أخرى قواعد أمان، وآليات مراقبة، ومرشّحات مسارات، واتصالات مع العملاء، حول عناوينه. ولا تنتقل هذه العلاقات تلقائيًا عند تغيير جهة إدارية أو مزوّد أو سياسة.

لذلك تتجاوز الكلفة استبدال رقم في قاعدة بيانات. فقد يستلزم تغيير سيئ الإدارة أن تحدّث مؤسسات مستقلة أنظمتها في الوقت نفسه. ودقة سجلات التسجيل وتصاريح التوجيه ومعلومات الاتصال كلها مهمة لانتقال قابل للتنفيذ.

تجعل ندرة IPv4 أوجه الاعتماد هذه أكثر وضوحًا، لأن إيجاد بديل لما تحتاج إليه الشبكة من عناوين قد يكون صعبًا. ويوفّر IPv6 فضاء عناوين أوسع بكثير، لكنه لا يحسم، بمفرده، من يتحكم في السجلات، أو كيف تُحدّ تلك السلطة، أو ما إذا كان المشغّل يستطيع استبدال جهة إدارية. فتوافر العناوين والسلطة المؤسسية مسألتان مترابطتان لهما إجابات مختلفة.

التمييز هنا بين وظيفة لا غنى عنها ومؤسسة لا يمكن استبدالها. تحتاج الشبكات إلى تنسيق موثوق. وهذه الحاجة هي بالضبط ما يجعل الاعتماد على جهة إدارية واحدة جديرًا بالتمحيص.

البديل: قواعد تستطيع الشبكات التحقق منها واختيارها

يتجاوز التوجّه الذي يقترحه لو هنغ نقل الصلاحيات نفسها إلى مكتب جديد. في الملاحظة 65، بشأن أولوية الشيفرة العاملة، يدعو إلى مواصفة تقنية أولية محدودة، وإلى التحقق من جانب الشبكات المشاركة، والتبنّي الطوعي. وتتولى التطبيقات العاملة والشبكات التي تختار التشغيل البيني دفع التنسيق إلى الأمام، من دون مؤسسة دائمة تقرّر أي الخيارات المستقبلية مشروع.

وبالنسبة إلى المبتدئ، فالفكرة العملية هي: الاتفاق على ما يجب التحقق منه لكي تعمل الشبكات معًا، وإتاحة التحقق المستقل من صحة هذه الفحوص، والسماح للناس باعتماد تطبيق أفضل من دون التخلي عن هويتهم الشبكية.

تطوّر الملاحظة 72، وثيقة حقوق تنسيق تفرّد المعرّفات، الحدود المقابلة لهذا الطرح. ينبغي أن ترسّخ الطبقة المشتركة التفرّد، وأدلة التحكم، ودقة السجلات، والأمن، وقابلية تتبّع التغييرات. ولا ينبغي أن تحوّل تلك الواجبات إلى حق نقض دائم على نماذج الأعمال أو إلى ادعاء بالحق في الحكم السياسي.

تقترح هذه الملاحظات نموذجًا مستقبليًا للتنسيق. ويتطلب تحقيقه بدائل تحافظ عمليًا على التفرّد والسجلات القابلة للتحقق والاستمرارية التشغيلية. ولا يفي مجرد التخلي عن السجلات الدقيقة بهذا المعيار. وكذلك لا يفي به استبدال الجهة الإدارية مع إبقاء الجميع خاضعين للموافقة المركزية الدائمة نفسها.

لماذا لا يمكن تأجيل العمل حتى وقوع أزمة؟

قد تزيد كل خدمة جديدة تُبنى على هوية قائمة كلفة تغيير تلك الهوية. وإذا كانت الاستجابة الوحيدة المتاحة لتعثر مؤسسة هي تعطيل شبكات عاملة، فإن الحرية العملية في المغادرة تضعف كلما ازداد الاعتماد.

بناء بديل يحتاج إلى وقت. ويحتاج المشغّلون إلى معرفة السجلات والتصاريح التي تعتمد عليها خدماتهم، وما الذي سيتعين على الآخرين التحقق منه، وكيف يمكن للانتقال أن يبقي العملاء متصلين. هذه أسئلة ينبغي حلّها بينما تعمل الشبكات، وليست أمورًا تُكتشف أثناء انقطاع الخدمة أو نزاع مؤسسي.

هذا هو السبب الأوسع لفهم APNIC. فخدماته تبيّن ما يجب أن ينجزه تنسيق الإنترنت. والتحدي الذي يطرحه لو هنغ هو الحفاظ على تلك الوظائف المفيدة، مع جعل إدارتها محدودة الصلاحيات، وخاضعة للمساءلة، وقابلة للاستبدال.

لتتبّع هذه الحجة من السؤال المؤسسي إلى التوجّه التقني المقترح، تابع القراءة في الملاحظة 65: لماذا ينبغي أن تظل الشبكات العاملة مصدر تنسيق الإنترنت؟