كيف تتحقق ممن يعلن بادئة IP في BGP

افصل بين المشاهدة والتسجيل والتفويض

يُظهر BGP مساراً مرئياً، ويُظهر RDAP سجلاً، وتُظهر RPKI تفويض منشأ محدداً.

الأمثلة تعليمية ولا تصف مشاهدة إنتاجية حية.

ابدأ برؤية من يعلن البادئة

لمعرفة الشبكة التي تعلن بادئة ما، سجّل المسار المرصود ووقت القياس. يبيّن BGP رقم النظام المستقل الظاهر في موقع المنشئ، ولا يحسم وحده التسجيل أو التفويض أو الملكية القانونية.

IP Prefix: 203.0.113.0/24
Observed BGP Origin: AS64500

203.0.113.0/24
AS64510 AS64520 AS64500

Origin ASN: AS64500

Prefix: 192.0.2.0/24
Origin ASN: AS64500

الخطوة 1: سجّل البادئة بدقة

اكتب البادئة بصيغة CIDR، والوقت، ومصدر البيانات. قد يختلف العنوان المفرد عن النطاق المسجّل وعن المسار الذي يُعلن فعلياً.

203.0.113.45

203.0.113.0/24

Registered range:
203.0.112.0/23

203.0.112.0/24
203.0.113.0/24

203.0.112.0/23

الخطوتان 2 و3: افحص بيانات BGP وحدد ASN المنشئ

استخدم أكثر من خدمة لبيانات التوجيه. في مسار AS عادي يكون ASN الأخير هو المنشئ المرصود غالباً، مع حفظ الاستثناءات ونقطة القياس.

203.0.113.0/24
AS3356 AS1299 AS64500

AS64500

الخطوة 4: قارن بين BGP وRDAP

يصف RDAP سجل المورد، بينما يصف BGP المسار المرئي الآن. قد تعهد الجهة المسجّلة بالإعلان إلى مزود آخر؛ لذلك لا تكفي أي من المعلومتين وحدها.

RDAP:
Prefix: 203.0.113.0/24
Organization: Example Network Ltd.

BGP:
Origin ASN: AS64500

RDAP organization:
Example Enterprise Ltd.

BGP origin:
AS64496 — Example Transit Provider

الخطوة 5: تحقّق من تفويض RPKI

تحدد ROA في RPKI الـ ASN المسموح له بمنشأ بادئة معينة والحد الأقصى لطولها. حالات Valid وInvalid وNotFound تصف نتيجة هذا التحقق فقط.

ROA:
Prefix: 203.0.113.0/24
Authorized ASN: AS64500

203.0.113.0/24 → AS64500

Expected origin
        ↓
ROA authorization
        ↓
Observed BGP origin

ROA:
203.0.113.0/24 → AS64500

BGP:
203.0.113.0/24 → AS64500

Valid

ROA:
203.0.113.0/24 → AS64500

Observed BGP:
203.0.113.0/24 → AS64501

BGP:
203.0.113.0/24 → AS64500

ROA:
None found

الخطوة 6: راجع كائنات IRR

تسجل كائنات IRR نية توجيه معلنة. قد تكون قديمة أو ناقصة، ولذلك تستخدم كقرينة مساعدة إلى جانب BGP الحي.

route: 203.0.113.0/24
origin: AS64500

الخطوة 7: ابحث عن البادئات الأكثر تحديداً

قد تجذب بادئة أكثر تحديداً جزءاً من الحركة. افحص المسار الأوسع والمسارات الداخلية معاً قبل تعميم النتيجة.

203.0.112.0/23 → AS64500

203.0.113.0/24 → AS64501

الخطوة 8: افهم تعدد ASN المنشئة

قد يكون تعدد المنشئين طبيعياً أثناء النقل أو anycast أو تعدد الاتصال. ابحث أولاً عن التفسير المتوقع قبل وصفه كحادث.

203.0.113.0/24 → AS64500
203.0.113.0/24 → AS64501

الخطوة 9: قارن مشاهدات BGP المتعددة

لا تمثل نقطة جمع واحدة الإنترنت كلها. كرر القياس من مناطق ومجمعات وأوقات متعددة، وسجّل حدود كل مشاهدة.

الخطوة 10: راجع سجل التوجيه

يوضح التاريخ تسلسل تغيّر المنشئ وعلاقته بالهجرة أو الحوادث أو تغيير المزود. إنه سياق للتحقيق وليس إثباتاً آلياً للسبب.

January:
203.0.113.0/24 → AS64500

May:
203.0.113.0/24 → AS64501

افصل بين السجل والتوجيه والتفويض

حالة السجل، وحالة المسار، وتفويض RPKI، والتوقع الداخلي حقائق منفصلة. جمعها في سجل واحد يمنع الاستنتاجات المتسرعة.

Registry:
Example Company Ltd.

Expected ASN:
AS64500

RPKI:
AS64500 authorized

Live BGP:
AS64501

ما الذي لا يثبته BGP وحده

لا يثبت Origin ASN ملكية عنوان IP ولا الإذن القانوني باستخدامه. لكل سؤال مصدره ووثيقته المناسبة.

Registered organization:
Enterprise A

Origin ASN:
Transit Provider B

تحقيق في تغيّر منشئ غير متوقع

قد ينتج التغير عن هجرة المزود أو ASN، أو تخفيف هجوم، أو anycast، أو خطأ إعداد، أو route leak، أو إعلان غير مصرح به. ثبّت الوقائع أولاً.

ماذا تفعل عندما يبدو المنشئ خاطئاً؟

أكد البادئة، وقارن مشاهدات متعددة، وافحص RDAP وRPKI وIRR والتغيّرات الحديثة والمسارات الأكثر تحديداً، ثم اتصل بالشبكة المعنية مع الوقت والـ ASN المتوقع.

Observed ASN
vs
Authorized ASN

راقب إعلاناتك الخاصة

احتفظ بقائمة بالبادئات وASN المتوقعة وحالات RPKI والمنشئين غير المعروفين. تجعل المراقبة الانحراف قابلاً للاكتشاف قبل أن يتحول إلى انقطاع.

تحقّق من التوجيه أثناء نقل المورد

أثناء النقل حدّث السجل وROA وIRR وDNS العكسي وجهات الاتصال ومرشحات المزودين والجرد الداخلي. اكتمال السجل لا ينشر المسار تلقائياً.

نمط التحقق الأهم

قارن المنشئ المرصود بالـ ASN المصرح به والجهة المسجلة والسجل الداخلي، ثم أعد الفحص من أكثر من منظور.

1. Identify the prefix
        ↓
2. Check RDAP
        ↓
3. Check live BGP
        ↓
4. Identify origin ASN
        ↓
5. Check RPKI
        ↓
6. Review IRR
        ↓
7. Compare with internal records

قائمة تحقق عملية

حوّل الفحص إلى دليل قابل للتسليم: البادئة، الظهور، المنشئ، المسار، المسارات الأكثر تحديداً، MOAS، RDAP، RPKI، IRR، التاريخ والمسؤول عن التصحيح.

لماذا يهم ذلك إدارة موارد أرقام الإنترنت

موارد الأرقام أساس لاستمرارية الشبكة وللمشاركة في حوكمتها. معرفة من يستطيع التصحيح وكيفية إثبات التغير جزء من الحماية العملية.

خمسة أسئلة عن التحقق من منشأ BGP

1. من يعلن هذه البادئة؟

ابحث في RIPEstat أو RIS أو RouteViews واحفظ نتائج نقاط مراقبة متعددة.

2. ما هو ASN المنشئ في BGP؟

هو عادةً الـ ASN الموجود عند طرف المنشأ في مسار AS المرصود.

3. هل ASN المنشئ هو المالك؟

ليس بالضرورة؛ فالمنشأ التقني والسجل والعقد والحق القانوني قد تكون منفصلة.

4. هل يعرض RDAP المنشئ الحالي؟

لا يمكن الاعتماد عليه وحده. يجيب RDAP وBGP الحالي عن سؤالين مختلفين.

5. كيف نتحقق من تفويض الإعلان؟

تحقق من ROA مطابقة في RPKI وقارنها بالسجل وIRR والبيانات الداخلية والمسار المرصود.

المصدر والمنهج

نشر Ann Yong هذه المقالة في 24 سبتمبر 2026 وحدث المصدر في اليوم نفسه. أعيدت صياغة هذه النسخة للقارئ التقني العربي مع حفظ الأمثلة والجداول وإجابات الأسئلة الخمس.

المراجع التقنية

قراءة سجل RDAP · الفرق بين ASN وعنوان IP · RFC 4271: BGP-4 · RFC 6811: التحقق من المنشأ · RFC 9582: ROA · توثيق RIPEstat · Route Views

من فحص المسار إلى حماية الاستمرارية

ابدأ بتثبيت الوقائع. NRS Shield وتفويض POA للتمثيل قراران منفصلان؛ القراءة أو طلب المساعدة لا ينشئان تفويضاً تلقائياً.

تعرّف على NRS Shield · افهم POA والتمثيل · شاهد الإجراءات الحالية