أحكام اختطاف الموارد

1.0 مقدمة  

تحدث عمليات الاختطاف على أساس يومي تقريبًا. يحدث اختطاف الموارد في الغالب ولكن ليس حصريًا من خلال استخدام eBGP. في بقية هذا المستند ، يجب تفسير "عمليات الاختطاف" على أنها إعلان عن أي نوع من الموارد (IPv4, IPv6, ASN) ، دون موافقة صاحب المورد الشرعي ، بما في ذلك غير المخصص / غير المعين. 

المختطفون لها خصائص رؤية مختلفة. يمكن أن تكون على نطاق عالمي (يتم نشرها على جميع الشبكات) أو مقيدة (شبكة واحدة أو بعض الشبكات فقط). يمكن أن تختلف آثارها أيضًا ، وليس أصحاب الموارد هم وحدهم الذين يتأثرون ، بل أيضًا الشبكات (والمستخدمون النهائيون) الذين يتلقون طرقًا غير شرعية / مختطفة ويعانون من عواقب ذلك غير المباشرة. 

هناك بالفعل مبادرات وتقنيات مثل MANRS و RPKI ، والتي للأسف لا تكفي لتقليل عمليات الاختطاف بشكل كبير. في حين يتم تشجيع MANRS و RPKI بقوة ، يجب أن تعالج السياسة عدم وجود قواعد مجتمعية حول الاختطاف. من خلال هذه الوثيقة ، يوضح مجتمع AFRINIC أن الاختطاف ليس ممارسة مقبولة.

إن AFRINIC ليست مجرد "سجل أرض افتراضي" ، نظرًا لأن لديها أيضًا دور في توزيع الموارد وهي منظمة قائمة على العضوية ولديها ميثاق لدعم مجتمع أكبر من المستخدمين. يمكن فهم أي عملية اختطاف مستمرة تقوض مصداقية AFRINIC كسجل ، وبالتالي فإن السياسة ضرورية كشكل من أشكال التنظيم الذاتي للصناعة.

لا تحاول هذه السياسة معالجة المشكلات الناجمة عن الأخطاء التشغيلية أو عمليات الاختطاف العرضية ، ولكنها تحاول بدلاً من ذلك إيجاد وسيلة للضحايا للإبلاغ عن عمليات الاختطاف المتعمدة المستمرة. بجعل أكثر من هذه الحالات عامة وقابلة للبحث ، سيكون لكل نظام مستقل معلومات إضافية لإبلاغ قراراته بشأن التوصيل البيني.

2.0 اختطاف الموارد هو انتهاك للسياسة 

من المفهوم عمومًا أن يكون الاختطاف بمثابة إعلان عن طرق إلى أطراف ثالثة دون موافقة صاحب المورد. يعتبر هذا انتهاكًا لسياسة AFRINIC.  

يعتبر خطف موارد الترقيم أو الإعلان عن عناوين IP غير المخصصة أو غير المخصصة لعناوين الفضاء أو نظام الحكم الذاتي لأطراف ثالثة انتهاكًا للسياسة أيضًا. ضحية الاختطاف ليس فقط المالك الشرعي للموارد المختطفة ، ولكن أيضًا أولئك الذين يتلقون إعلانات عن البادئات المختطفة. في سياق البيع أو التأجير ، يكون كل من المالك الشرعي كطرف يدفع مقابل استخدام المورد ضحية.  

لا يمكن التحقيق إلا في التقارير التي يخضع فيها الخاطف المشتبه فيه لسياسات AFRINIC.

3.0 النطاق: عرضي مقابل متعمد 

يمكن التمييز بين عمليات الاختطاف العرضي أو المتعمد من مجموعات بيانات التوجيه المتاحة ، والنظر في معايير مثل المدة والتكرار والأهداف المحتملة وحجم القطع المختطفة. ويمكن أيضا أن ينظر في معايير أخرى في المستقبل. 

عادة ما تظهر الأحداث العرضية من المواقف التي تكون فيها البادئة المختطفة أو ASN يشبه إلى حد بعيد الموارد الأخرى التي يحتفظ بها مصدر الخطف.

4.0 خطوط العمل 

لا تستطيع AFRINIC مراقبة حدوث عمليات اختطاف الموارد أو تقييم ما إذا كانت تمثل انتهاكات للسياسة أم لا. لذلك يجب أن تعتمد على الأطراف الخارجية ، سواء للإبلاغ عن عمليات الاختطاف ولتحديد ما إذا كانت متعمدة. 

يجب أن تتضمن التقارير المرسلة إلى AFRINIC مجموعة دنيا من التفاصيل ، مثل: "الشبكات المتأثرة" و "الجاني" ASN"،" لماذا أبلغ عن هذا الاختطاف؟ (الحائز أو الطرف المتلقي) "، البادئات المختطفة /ASNs "و" Timespan ". هذه ليست قائمة نهائية وقد تحتاج أيضًا إلى تفاصيلها. 

سيوفر AFRINIC نموذجًا قائمًا على الويب (أو بدائل مكافئة) لتقديم التقارير. معلومات بخصوص الطرق المختطفة /ASNسيتم توفير التقارير التي تم الإبلاغ عنها للجمهور للحد من مخاطر إرسال التقارير المكررة. 

سيتم إخطار الأطراف المعنية بمجرد تحديدها. سيسمح لهم ذلك بتقديم أي معلومات ذات صلة والتخفيف من عملية الاختطاف وتجنب المزيد من الأضرار وربما الادعاءات الكاذبة. 

ستحدد AFRINIC مجموعة من الخبراء حول العالم الذين يمكنهم تقييم ما إذا كانت عمليات الاختطاف المبلغ عنها تشكل انتهاكات للسياسة. سيقدم خبراء من هذا المجمع قرارًا بشأن كل حالة تم الإبلاغ عنها ، في موعد لا يتجاوز ستة أسابيع من لحظة استلام التقرير. إذا لم يتم الانتهاء من هذا التقرير الحكم في غضون ستة أسابيع ، سيتم رفض القضية. 

يجب إخطار مقدمي خدمات النقل المباشر أو مقدمي خدمات النقل العابر لمختطف مشتبه به يسهل عملية الاختطاف عبر شبكاتهم عن نشر تقرير للحكم. لا يجب اعتبار هذا تحذيرًا رسميًا وليس الرد مطلوبًا. ومع ذلك ، سيسأل الإشعار ما إذا كان يمكنهم تقديم مزيد من المعلومات أو تحديد أي شيء غريب.  

يمكن أن يقترح تحقيق الخبراء منظمات أخرى ذات صلة (مثل LIRs متعددة من مجموعة أعمال واحدة) ، والتي قد تنظر فيها AFRINIC في حالة عملية الإغلاق المستقبلية. يهدف هذا الاحتمال إلى منع الخاطفين من مواصلة أنشطتهم من شبكة عميل محاكاة. يمكن أن يحدد تحقيق الخبراء أيضًا العلاقات بين LIRs / المستخدمين النهائيين داخل نفس مجموعات الأعمال. 

إذا كان بإمكان المختطف المزعوم إثبات أن البنية التحتية الخاصة به قد تم معالجتها بشكل غير صحيح من قبل أطراف ثالثة (على سبيل المثال ، أجهزة التوجيه المشوهة) ، فلا يمكن اعتبار الخطف متعمدًا.

5.0 خبير: التعريف 

يعتبر الخبير طرفًا خارجيًا في AFRINIC ، ويتمتع بخبرة لا تقل عن خمس سنوات على الأقل مع eBGP من التعامل مع التكوينات المتعلقة بالتناظر وموفري النقل. يجب أن يكون الخبراء على دراية بالأشكال الشائعة لاتفاقيات الترابط ، داخل وخارج منطقة خدمة AFRINIC.

6.0 مجموعة من الخبراء 

يجب أن تفتح AFRINIC إجراءات الاختيار لمجموعة الخبراء وتديرها ، ربما بالتعاون مع الآخرين RIRs: 

1. كل عامين ، سيتم توجيه دعوة لتقديم الطلبات إلى لجنة الخبراء إلى المجتمع العالمي ، مع الإشارة إلى الخبرة والمعرفة المطلوبة. سيتم إجراء مكالمات إضافية يحتاج المجمع إلى توسيع.
2. للانضمام إلى مجموعة الخبراء ، سيحتاج المرشح إلى دعم بيان من شبكتين مختلفتين (ASes) من بلدين مختلفين داخل منطقة خدمة AFRINIC.
3. مؤلفو هذا الاقتراح ، ورؤساء PDWG النشطون وأعضاء مجلس الإدارة غير مؤهلين ليصبحوا خبراء. إذا تم اختيار خبير كرئيس أو عضو في مجلس PDWG ، فسيتعين عليه التنحي عن واجبات الخبير ، بعد إكمال مشاركته في أي حالات جارية.
4. يجب أن يشارك نفس العدد من الخبراء في كل مرحلة (أولية واستئناف ، إن أمكن).
5. سيكون الحد الأدنى لعدد الخبراء لكل حالة ومرحلة ثلاثة. إذا كان عدد أكبر ضروريًا ، فيجب أن يكون غريبًا ، وسيتم إبلاغ المجتمع بأسباب التغيير. الحالات التي تنطوي على نقاط تبادل إنترنت أو مزودي خدمات عبور ذوي قواعد عملاء كبيرة متهمة باختطافهم يجب أن تضم خبيرين إضافيين لكل مجموعة.
6. سيتم اختيار الخبراء لكل حالة / مرحلة بشكل عشوائي لضمان المشاركة المتوازنة للحالات.
7. سيتم الاحتفاظ بسرية هوية الخبراء المختارين لحالة معينة لتجنب محاولات الرشوة أو إجراءات الانتقام ضدهم.
8. قبل قبول القضية ، يجب على الخبراء التوقيع على وثيقة تؤكد حيادهم ويذكرون أنه ليس لديهم علاقة مباشرة أو غير مباشرة مع الأطراف المعنية.
9. يجب على الخبراء توقيع اتفاقية عدم إفشاء مع AFRINIC تغطي أي معلومات مقدمة من طرف متهم كجزء من استئنافهم.
10. يجب إكمال الحالات بواسطة الخبراء الذين تم تكليفهم في البداية ، حتى لو تم استبدالهم في عملية اختيار أثناء استمرار القضية. إذا كان هناك سبب مبرر ، فيمكن استبدال خبير (فقط) بآخر ؛ يجب إبلاغ هذا إلى مجتمع AFRINIC.
11. سيتم استبدال الخبراء إذا كانوا لا يستجيبون إما لزملائهم من الخبراء في القضية أو AFRINIC. سيتم استبدال الخبراء أيضًا في حالة عدم امتثالهم للأطر الزمنية المحددة في ثلاث حالات منفصلة.
12. يمكن لأي شخص أن يعمل فقط كخبير لمدة أربع سنوات متتالية (فترتين). يجب عليهم بعد ذلك التنحي لمدة عامين على الأقل قبل أن يكونوا مؤهلين للتقدم بطلب للاختيار مرة أخرى.
13. سوف تحتاج AFRINIC إلى توفير التأمين القانوني لجميع الخبراء ، بحيث تغطي حصريًا التحقيقات / الحالات التي تورطوا فيها.
14. سوف يتبع تعيين الحالات للخبراء عملية مبرمجة (سحب من أقل عدد ممكن من الخبراء الذين لا يتعاملون حاليًا مع أي حالات ، أو الحد الأدنى من الحالات).
15. لا يمكن التحقيق في حالات جديدة حتى يكون عدد الخبراء المتاحين ضعف العدد الأدنى على الأقل الذي يمكن تعيينه لحالة واحدة.

إجراء شنومكس 

يجب أن يتضمن الإجراء العناصر التالية على الأقل: 

1. ستتحقق AFRINIC من أن التقرير يحتوي على معلومات كافية قبل تعيينه إلى مجموعة من الخبراء. إذا لم يكن الأمر كذلك ، فسيتم رفض التقرير.
2. في حالة قبول تقرير ، سيتم إخطار الخاطف المشتبه فيه وإتاحة الفرصة له للرد ، مع تقديم الأدلة التي يراها مناسبة.
3. سيتحقق الخبراء المعينون في القضية من المعلومات المبلغ عنها بشأن بيانات BGP التاريخية وسيراجعون أي دليل يقدمه المختطف المشتبه فيه.
4. سيقوم فريق الخبراء المعين في القضية بنشر تقرير مشترك مع استنتاجاتهم.
5. سيقوم الخبراء برفض أي حالات عرضية بشكل واضح ، على الرغم من أنها يجب أن تشير إلى ذلك في تقريرهم. بإمكان AFRINIC مشاركة هذا التقرير مع الطرف المسؤول لتجنب تكرار حدوثه في المستقبل.
6. لكي يتم تحديد الحدث كاختطاف مقصود ، يجب أن يكون هناك إجماع بين جميع الخبراء في القضية.
7. لا يمكن للخبراء إضافة أطراف متهمة في القضية.
8. يجب إعطاء الخاطف المشتبه به الفرصة للطعن في تقرير. في هذه الحالة ، ستقوم مجموعة مختلفة من الخبراء بمراجعة الحالة. مرة أخرى ، يجب أن يكون هناك إجماع بين جميع الخبراء أو سيتم رفض القضية.
9. موظفو أفرينك (أو موظفين من غيرهم) RIRق) لا يمكن أن تكون جزءًا من مجموعة خبراء ، على الرغم من أنها قد تقدم المساعدة الإدارية. لا يشمل هذا الاتصال بالأشخاص الذين قدموا في الأصل تقريرًا لطلب مزيد من المعلومات أو تقديم أي معلومات عضوية غير عامة لـ AFRINIC.
10. لا يمكن لأفرينك ولا لصاحب المطالبة (أصحاب المطالبات) الطعن في قرارات الخبراء.

8.0 رجعي

أحداث الاختطاف التي تحدث بعد تنفيذ هذه السياسة فقط هي المؤهلة للنظر فيها.

9.0 تقرير والأدلة الأهلية

فقط الشبكات التي تتأثر مباشرة بعملية الاختطاف يمكنها رفع تقرير.

لا يمكن تقديم تقرير إلا:

1. إذا كانت الضحية هي المالك الشرعي لبادئة عنوان IP المختطف أو النظام المستقل ؛
2. إذا تلقت الضحية بادئة عنوان IP مختطف من خلال BGP أو مسارًا مع AS-PATH يتضمن نظامًا مختلطًا مستقلًا.

لا يُسمح بتقرير ما إذا كان الشخص الذي أبلغ أنه لم يتأثر بأي طريقة بالاختطاف.

لا يمكن النظر في الأدلة التي يزيد عمرها على ستة أشهر ، والتي تم حسابها من وقت تقديم التقرير ، أو إدراجها في أي تقرير خبير.

10.0 مصادر المعلومات للخبراء:

الأمثلة التالية ليست سوى مرجع ، وليست قائمة شاملة: 

• stat.ripe.net و stat.ripe.net واجهات برمجة التطبيقات
• bgpmon.net و bgpstream.com
• Irexplorer.nlnog.net
• الاستعراضات
• كيدا openBMP
• www.team-cymru.com/bogon-reference.html
• Reported cidr  
  • www.potaroo.net/cgi-bin/as-report؟as=asn>
  • www.potaroo.net/cgi-bin/per-prefix؟prefix=
• bgp.he.net
• ixpdb.euro-ix.net/en/ixpdb/asns/
• atlas.ripe.net
• Traceroute.org 

11.0 مبادئ توجيهية للخبراء

يجب إدراج جميع المعلومات غير الخاصة التي تكشف عنها الأطراف المتهمة عند الاعتراض على تقرير محدد في تقرير الخبراء (على الأقل في ملحق). 

يمكن أن تكون سجلات الشركات (www.ebr.org وما شابهها) مفيدة في تحديد ما إذا كان يمكن ربط شركات مختلفة بنفس الممثل. 

يجب إيلاء عناية خاصة للحالات التي تشبه فيها البادئة المختطفة البادئة التي يحتفظ بها الطرف المتهم بشكل شرعي. في هذه الحالات ، قد يؤدي التحقق لمعرفة ما إذا كان قد تم الإعلان عن البادئة الشرعية خلال نفس الفترة إلى إلقاء الضوء على الحالة.  

التسريبات والقرفصاء خارج نطاق هذه السياسة. يجب رفض أي قضية تتعلق بشكل صارم بالتسريبات أو القرفصاء.

12.0 الاعتراضات المحتملة

سيتم إرسال تقرير يحتوي على حكم خبير في القضية إلى المختطف المشتبه به. سيكون لدى هذا الطرف بعد ذلك أربعة أسابيع كحد أقصى للاعتراض على أي استنتاجات واردة في التقرير. ثم يتم تقييم أي اعتراضات ويحكم على أنها مقبولة / غير مقبولة من قبل الخبراء ، خلال فترة مراجعة مدتها أسبوعين بحد أقصى. بعد هذا ، يتم الانتهاء من التقرير ونشره.

13.0 الطعون 

بعد نشر تقرير الخبير النهائي ، يكون لدى الخاطف المشتبه به مدة أسبوعين كحد أقصى حيث يمكنه تقديم استئناف. في حالة تقديم استئناف ، ستقوم مجموعة بديلة من الخبراء (ثلاثة كحد أدنى) بمراجعة التقرير لمدة أربعة أسابيع كحد أقصى. من أجل الحفاظ على حكم "الاختطاف المتعمد" ، يحتاج جميع الخبراء المشاركين في المراجعة إلى الاتفاق على حدوث ذلك. نتائج هذه المراجعة نهائية ولا يمكن الطعن فيها.

14.0 التصديق 

بمجرد نشر التقرير ، سيتعين التصديق على أي انتهاك للسياسة من قِبل جميع الخبراء المعنيين بالقضية ، بعد مشاورات عامة استمرت أسبوعين حول التقرير. إذا لم يتم إعلان التصديق بالإجماع ، سيتم رفض التقرير. سيتم تأخير التصديق في حالة الطعن ، حتى تنشر المجموعة الثانية من الخبراء مراجعتها. يمكن للخبراء رفض التصديق على تقرير بناءً على مصادر معلومات غير معلنة أو مدخلات من المشاورة العامة.

15.0 فترة الانتقال 

بمجرد الانتهاء من تنفيذ السياسة ، سيتم تحديد فترة انتقالية لمدة ستة أشهر سيسمح هذا للمؤسسات التي تعلن عن مساحة العنوان غير المعينة أو أرقام النظام الذاتي (بسبب أخطاء تشغيلية أو أسباب أخرى غير ضارة) بتلقي تحذير فقط. يجب التعامل مع "بوجونز" الموجودة في وقت تنفيذ السياسة على أنها استثناءات ويجب رفض الحالات التي تتم الإشارة إليها قبل منح قضية للخبراء.

16.0 أصحاب الموارد القديمة 

إذا كان الطرف المتهم هو صاحب الموارد القديمة (سواء كان له علاقة مباشرة أو غير مباشرة بـ AFRINIC) ، فلن يتأثر تسجيل مواردهم القديمة ، حيث إن السياسات لا تنطبق على هذه الموارد. ومع ذلك ، إذا تم التصديق على انتهاك للسياسة ، فسيتم تطبيق ما هو موضح في القسم 17.0 ، وفي هذه الحالة قد يتم رفض خدمات AFRINIC الأخرى مثل DNS العكسي أو شهادة الموارد (RPKI) للطرف المتهم.

17.0 استمرار الانتهاكات المتعلقة باختطاف الموارد من الطرف نفسه 

في الحالات التي يكون فيها صاحب مورد قد قام بشكل منتظم ومتكرر باختطاف موارد الشبكة ، والتي لم يتم تخصيصها أو التصريح باستخدامها ، سيتم بدء إجراءات السياسة أو العضوية ذات الصلة لإغلاق الأعضاء / استرداد الموارد. لا تؤيد هذه السياسة بدء إجراء إغلاق حساب عضو على أساس انتهاك سياسة واحد.

العنوان

أحكام اختطاف الموارد

اقتراح UR

https://afrinic.net/policy/proposals/provisions-for-resource-hijacking#proposal

تقييم

21 يوليو 2019