Number Resource Society
RPKI وIRR: ما الفرق بينهما ولماذا نحتاج إلى كليهما؟
يتحقق RPKI تشفيرياً من الجهة التي يحق لها إعلان بادئة شبكية، بينما يسجل IRR نية التوجيه وسياق السياسات. لكل منهما وظيفة مختلفة، واستخدامهما معاً يوفّر طبقات حماية أكثر واقعية.
في هذه الصفحة
آليتان مختلفتان لبناء الثقة في التوجيه
يفصل هذا المقال بين السؤال الذي يجيب عنه كل من RPKI وIRR، وبين حدودهما وعلاقتهما بحوكمة موارد الإنترنت. أما الإحصاءات والاقتباسات التاريخية فتبقى مؤرخة ويجب إعادة التحقق منها قبل استخدامها حالياً.
أمن التوجيه ليس زرّاً واحداً. يحتاج إلى بيانات يتحمل أصحابها مسؤوليتها، وإلى تحقق مستقل، وإلى قرارات يمكن تفسيرها وتصحيحها.
لماذا يظل أمن التوجيه أساسياً؟
ينقل BGP معلومات الوصول بين الشبكات، لكنه صُمم في بيئة كان فيها افتراض الثقة بين المشغلين أقوى من اليوم. لا يثبت البروتوكول وحده أن الإعلان صادر عن جهة مخولة.
قد تؤدي أخطاء الإعداد وتسريبات المسارات والاختطاف المتعمد إلى انقطاع أو تحويل حركة المرور. لذلك لا يكفي الاعتماد على الثقة الضمنية.
ماذا يسجل IRR؟
تنشر سجلات التوجيه نية المشغل: البادئات التي يعلنها، وعلاقات أنظمة الحكم الذاتي، وسياسات تبادل المسارات. وتستخدم كائنات RPSL لبناء مرشحات البادئات.
لكن السجل يعتمد على التحديث البشري. قد تصبح الكائنات قديمة أو متناقضة، ولذلك يوفر IRR سياقاً مهماً لكنه لا يجعل كل معلومة حقيقة موثوقة تلقائياً.
ما الذي يغيّره RPKI؟
يربط RPKI بين بادئة ونظام حكم ذاتي مخول عبر كائنات موقعة. تنص ROA على النظام الذي يستطيع أن يكون مصدر الإعلان، وينتج المدققون VRP لكي تقارن أجهزة التوجيه الإعلان بالبيانات الموقعة.
هذه إثباتات لتفويض المصدر، وليست وحدها إثباتاً شاملاً للملكية أو وصفاً لكل مسار وعلاقة تبادل.
لماذا لا يستبدل RPKI بـ IRR؟
يجيب RPKI عن سؤال محدد: هل يحق لهذا النظام إعلان هذه البادئة؟ أما IRR فيشرح نية التوجيه الأوسع. الاعتماد على أحدهما فقط يترك فجوة تشغيلية.
ما زالت تغطية RPKI وممارسات التحقق غير متساوية. وعندما تكون الحالة NotFound أو لا توجد ROA، يبقى سياق IRR مفيداً للفلترة والتحقيق.
كيف يستخدم المشغلان النظامين معاً؟
يمكن استخدام IRR لبناء مرشح وسياسة أولية، ثم استخدام RPKI للتحقق من المصدر. تعالج الحالة Invalid وفق سياسة معلنة، أما NotFound فلا تعني تلقائياً أنها سليمة أو ضارة.
يجب تحديد أولوية الأنظمة والاستثناءات والمراجعة البشرية وخطة التراجع قبل وقوع التعارض.
أمن التوجيه مسألة حوكمة أيضاً
تعتمد جودة النظامين على من يتحمل مسؤولية البيانات ومن يستطيع تصحيحها. غموض مسؤولية موارد العناوين يضعف حتى أفضل الضوابط التقنية.
تدافع NRS عن مسؤولية شفافة عن الموارد، وقرارات قابلة للتتبع، ومشاركة حقيقية للمشغلين في الحوكمة.
أخطاء شائعة
قد يؤدي إنشاء ROA ثم تركها دون تحديث بعد تغيير الشبكة إلى جعل إعلان شرعي في حالة Invalid. كما أن نشر RPKI دون تنظيف IRR يترك المرشحات مبنية على سياسة قديمة.
يجب إدخال البادئات والأنظمة وROA وIRR في إدارة التغيير مع مراجعة دورية وسجل يشرح كل تعديل.
لماذا نحتاج إلى دفاع متعدد الطبقات؟
الإنترنت موزع ومتنوع، ولا يستطيع نظام واحد حماية كل الشبكات والسياسات. يقدم IRR النية والسياق، ويقدم RPKI تحققاً من تفويض المصدر.
لا تكتمل الطبقات دون مراقبة واستجابة وخطة تراجع. زيادة الأدوات من دون فهم حدودها تصنع شعوراً زائفاً بالأمان.
الخلاصة
يعالج IRR وRPKI نقطتي ضعف مختلفتين. يمنح IRR سياقاً واسعاً لكنه يحتاج إلى انضباط، ويقدم RPKI إثباتاً أقوى للمصدر لكنه محدود بهذا السؤال.
استخدامهما معاً دفاع عملي. إلا أن النتيجة تعتمد على مسؤولية الموارد وجودة البيانات وقدرة المشغلين على الاعتراض على القرارات التي تؤثر فيهم.
أسئلة شائعة
هل RPKI أكثر أماناً من IRR؟
في التحقق من المصدر يقدم توقيعاً تشفيرياً أقوى، لكنه لا يقدم معلومات سياسة التوجيه التي يقدمها IRR.
لماذا ما زال المشغلون يستخدمون IRR؟
لأنه يصف سياسات وعلاقات لا يصفها RPKI، ويفيد عندما تكون تغطية RPKI غير مكتملة.
هل يمنع RPKI كل اختطاف لـBGP؟
لا. يقلل أساساً من اختطافات المصدر، بينما تحتاج معالجة المسارات والأخطاء والموارد غير المغطاة إلى ضوابط أخرى.
ماذا نفعل عند تعارض IRR وRPKI؟
نطبق السياسة المحلية المنشورة، ونعالج Invalid وفق القاعدة المحددة، ونراجع السجلات والتغيير الفعلي بشرياً.
ما علاقة NRS بأمن التوجيه؟
تدفع NRS نحو مسؤولية شفافة عن موارد IP وحوكمة يشارك فيها المشغلون. ولا تحل محل القرار التقني المحلي.
ملاحظة تحريرية: تحقق من الأرقام بتاريخها
نُشر في 1 يناير 2026 وحُدّث في 12 يونيو 2026. نحافظ على الإحصاءات والاقتباسات كسياق تاريخي؛ وللاستخدام الحالي راجع RFC وAPNIC وسجل الموارد المعني.
افهم قبل أن تمنح التفويض
ابدأ بفهم الفرق بين IRR وROA وROV. توفر NRS Shield مسار دعم؛ أما تفويض التمثيل فهو قرار منفصل مكتوب ومحدد وقابل للإلغاء. قراءة المقال لا تنشئ تفويضاً.