من يتحكم في الإنترنت؟ عناوين IP والأسماء والشبكات
تتبّع أسماء موقع إلكتروني وأرقامه واتصالاته الشبكية لتعرف أين تكمن السلطة، ولماذا يرى لو هنغ ضرورة إتاحة استبدال الجهات الإدارية التي تعتمد عليها الخدمات الأساسية.
قد يظل مزوّدان مختلفان معتمدين على الجهة الإدارية نفسها. تتبّع ما تعتمد عليه الخدمة البديلة قبل اعتبارها سبيلًا مستقلًا للمغادرة.
لا تدير مؤسسة واحدة الإنترنت بأكمله. ومع ذلك، قد تعتمد شبكة على عدد قليل من المؤسسات في سجلات وأسماء وخدمات يصعب استبدالها. ويمكن أن تصحّ الحقيقتان في آن واحد.
لفهم من يملك السلطة، تتبّع مهمة عادية واحدة: فتح موقع إلكتروني. هناك من يشغّل الخادم، ومن يوفّر الاتصال، ونظام تسمية يساعد على العثور على الوجهة، وشبكات أخرى تقرر كيفية نقل حركة البيانات. والعلاقات الاعتمادية بين هذه الأدوار أهم من مخطط تنظيمي تتربع مؤسسة واحدة على قمته.
ابدأ بوظيفة كل طبقة
- تنقل الشبكات حركة البيانات. ينشر المشغّلون المعدات، ويتصلون بشبكات أخرى، ويختارون المسارات التي يستخدمونها. وتحدّد هذه القرارات التشغيلية أين يمكن لحزم البيانات أن تنتقل.
- تساعد الأسماء الناس على العثور على الوجهات. يتيح نظام أسماء النطاقات، أو DNS، للتطبيق الاستعلام عن معلومات مرتبطة باسم مثل heng.lu. وينشأ عن تسجيل النطاقات واستضافة DNS مزوّدون وأوجه اعتماد خاصة بهما.
- تصون جهات تسجيل الأرقام سجلات التخصيص. تساعد عناوين IP وأرقام الأنظمة المستقلة المتفرّدة عالميًا الشبكات المستقلة على العمل معًا. والنظام المستقل شبكة، أو مجموعة شبكات، ذات سياسة توجيه مشتركة.
- تشكّل المؤسسات والقوانين الشروط. تؤثر السياسات والاتفاقات والقانون العام في ما تستطيع المؤسسات المعنية فعله. ويجب بحث سلطاتها ومسؤولياتها بصورة منفصلة عن قدراتها التقنية.
يشرح وصف IANA لموارد الأرقام التسلسل الهرمي للتخصيص. ويبيّن RFC 7020 تمييزًا مهمًا: الحفاظ على سجلات تسجيل دقيقة تضمن تفرّد المعرّفات مسؤولية جهة التسجيل، أما الإعلان عن عنوان في التوجيه وكيفية ذلك فمسألة تشغيلية خارج نطاق نظام التسجيل هذا.
لهذا لا ينبغي تصوّر جهة التسجيل كموجّه مركزي يمر عبره كل اتصال. لكن الخدمة قد تعتمد على سجلاتها حتى إن لم تمر حزم بياناتها بمكاتب تلك الجهة قط.
كيف يصبح دور إداري محدود مصدرًا كبيرًا للسلطة؟
تخيّل مشغّلًا ترد عناوينه في إعدادات العملاء وقواعد الأمان والأنظمة الخارجية. قد يستلزم تغييرها التنسيق مع مؤسسات كثيرة أخرى. وإذا لم يستطع المشغّل استبدال جهة تسجيله مع الاحتفاظ بتلك المعرّفات، فإن اعتماده عليها يستمر ما دامت مشكلة الانتقال قائمة.
في الملاحظة 42، يبحث لو هنغ كيف اكتسب التسجيل سلطة اقتصادية. فحين تعتمد الشبكات والأسواق على سجل إداري، يمكن لسلطة التقدير في التصرف بذلك السجل أن تؤثر في ما يتجاوز قاعدة البيانات بكثير. يتحمل المشغّل الكلفة، بينما قد يكون ما تخاطر به الجهة الإدارية أقل بكثير.
هذا هو جوهر نقده: تنامت القدرة العملية على التأثير من دون أن تقابلها قدرة على استبدال المؤسسة التي تمارسها. إن القول «لا أحد يتحكم في كل شيء» إجابة ناقصة حين يكفي وجه واحد من أوجه الاعتماد لتقييد شبكة تعمل.
لماذا لا يكون المزوّد الآخر دائمًا سبيلًا آخر للمغادرة؟
قد يعزّز نقل عبء تشغيلي إلى شركة استضافة جديدة القدرة على الصمود. وقد يمنح شراء خدمة تشغيلية المشغّل خبرة ودعمًا مفيدين. لكن أيًا من التغييرين لا يثبت، بمفرده، زوال الاعتماد الأساسي على جهة تسجيل الأرقام.
إذا كان مزوّدان يعتمدان على السجل الإداري نفسه وعلى القيد نفسه الذي لم يُحل، فقد يترك الانتقال بينهما نقطة التعطل تلك قائمة. ويمكن للعقد توزيع المسؤوليات بين أطرافه، لكنه لا يستبدل تلقائيًا كل مؤسسة يعتمدون عليها.
الاختبار هو تتبّع الاعتماد خطوة أبعد. ما الذي يجب أن يواصل العمل لكي تعمل الخدمة البديلة؟ ومن يتحكم في ذلك الجزء؟ وهل يمكن استبداله أيضًا؟
حافظ على الوظيفة المشتركة، واجعل الجهة الإدارية قابلة للاستبدال
تقترح وثيقة حقوق تنسيق تفرّد المعرّفات، الملاحظة 72، التي وضعها لو هنغ، طبقة مشتركة تقتصر على ما تحتاج إليه الشبكات للعمل معًا. وتجمع بين دقة السجلات وتفرّد المعرّفات، وقابلية النقل والتدقيق، ومسارات الاستبدال.
عمليًا، يجب أن يحافظ الانتقال على الأدلة التي تتيح للآخرين الوثوق بالسجلات: من يتحكم في المورد، وكيف انتقل من يد إلى أخرى، وأي الإقرارات الأمنية لا يزال صالحًا. فالغاية هي استمرار عمل الشبكات أثناء التغيير المؤسسي، بدلًا من إلزام العملاء بالاعتماد على مؤسسة واحدة إلى أجل غير مسمّى.
هذا توجّه لتصميم نظام تنسيق مختلف. وهو يدعو إلى بدائل عاملة يستطيع المشغّلون اعتمادها والتحقق منها. فالوعد بتوسيع التشاور يُبقي الاعتماد المركزي قائمًا، أما المغادرة التي تصون الاستمرارية فتغيّر العلاقة.
ابدأ بخدمة واحدة تعتمد عليها
اختر موقعًا إلكترونيًا، أو خدمة سحابية، أو اتصالًا شبكيًا، واطرح أربعة أسئلة:
- على أي أسماء وعناوين وسجلات خارجية يعتمد؟
- من يستطيع تغيير كل سجل من تلك السجلات؟
- ماذا سيواجه المستخدمون إذا تعذّر الوصول إلى خدمات تلك المؤسسة أو رفضت تحديثًا ضروريًا؟
- هل يستطيع مزوّد آخر تولّي المهمة من دون إجبار المستخدمين على تغيير هويتهم الشبكية؟
تكشف الإجابات أين يكون الاستقلال حقيقيًا وأين يكون مجرد افتراض. وتبيّن أيضًا سبب إلحاح الاستعداد: فإرساء السجلات وترتيبات الاستبدال وإجراءات التعافي يحتاج إلى وقت. وليس النزاع أو الانقطاع وقتًا مناسبًا لاكتشاف أن البديل المفترض يعتمد على حارس البوابة نفسه.
تابع القراءة عن طريقة عملية لرسم خريطة مخاطر الحوكمة. وللاطلاع على الحجة وراء هذا النهج، اقرأ الملاحظة 42: كيف أصبح أمين سجل محايد سلطة هشّة، ثم الملاحظة 72 بشأن الحقوق التي ينبغي أن يصونها النظام البديل.