Gehören Ihre IP-Ressourcen wirklich Ihnen? Kontrolllücken bei RIR-Zuteilungen verstehen
Wie sich Adressverträge, Registereinträge und funktionierende Routen unterscheiden – und warum Lu Heng argumentiert, dass das Führen eines Registers kein Eigentum am Netzwerk begründen sollte.
Der Betreiber betreibt das Netzwerk; die Registrierungsstelle führt einen Eintrag darüber. Die Befugnis, diesen Eintrag zu ändern, kann Abhängigkeit schaffen, ohne Eigentum am Netzwerk zu begründen.
Stellen Sie sich vor, Ihr Unternehmen hat für einen IPv4-Block bezahlt und darauf Dienste aufgebaut. Kunden verbinden sich mit diesen Adressen, Techniker pflegen die Routen und Partner haben die Adressen in ihren Sicherheitssystemen freigegeben. Doch eine andere Organisation pflegt den Registrierungseintrag, den weitere Organisationen heranziehen. Was genau kontrolliert Ihr Unternehmen?
Die Frage lässt sich leichter beantworten, wenn Sie drei Dinge auseinanderhalten: den geschäftlichen Vertrag über die Adressen, die Einträge, die ihre Nutzung beschreiben, und das Netzwerk, das den Datenverkehr transportiert. Sie wirken zusammen, doch keines ersetzt die beiden anderen.
Bei dem Dienst beginnen, auf den Menschen angewiesen sind
Eine IPv4-Adresse hilft anderen Systemen, einen Dienst zu finden. Ein Adressblock ist eine Gruppe solcher Adressen. Sobald Kunden sie in Firewalls, Überwachungswerkzeuge oder Anwendungseinstellungen eintragen, kann eine Änderung Arbeiten weit über das Unternehmen hinaus erfordern, das das Netzwerk betreibt.
Angenommen, ein Hosting-Unternehmen verlagert den Dienst eines Kunden zu einem anderen Anbieter. Die Anwendung zu kopieren, mag unkompliziert sein. Die Adresse beizubehalten, Routing-Vereinbarungen anzupassen und den Partnern des Kunden zu helfen, die Änderung nachzuvollziehen, sind eigenständige Aufgaben. Ein abgeschlossener Kauf erledigt diese Aufgaben nicht automatisch.
Deshalb sollte Kontrolle anhand einer tatsächlichen Veränderung geprüft werden: Kann das Unternehmen seine Dienste weiter erbringen, wenn ein Lieferant wechselt, ein Eintrag strittig wird oder die für das Konto zuständige Person ausscheidet?
Registerführung und Netzwerkbetrieb sind unterschiedliche Aufgaben
Eine Regional Internet Registry, kurz RIR, führt als regionale Internet-Registrierungsstelle Einträge zu Internet-Nummernressourcen. Ein Netzwerkbetreiber baut und betreibt die Systeme, die diese Ressourcen nutzen. Ein Registereintrag errichtet kein Rechenzentrum, schließt keinen Kunden an und wartet keine Anwendung.
Dennoch ist die Registrierung wichtig, weil andere Organisationen anhand der Einträge die Historie eines Adressblocks und die dafür Verantwortlichen prüfen. Dass sie sich darauf stützen, verleiht der registerführenden Stelle praktischen Einfluss. Die Frage ist, wie weit dieser Einfluss reichen sollte.
In Notiz 72 argumentiert Lu Heng, dass die Führung eines gemeinsamen Registers dessen Verwalter weder Eigentum an der zugrunde liegenden Tätigkeit noch ein politisches Mandat über die Beteiligten verleiht. Ein Eintrag sollte eine überprüfbare Beziehung beschreiben. Die Institution, die ihn pflegt, sollte nicht zur dauerhaften Instanz werden, von deren Erlaubnis die Existenz dieser Beziehung abhängt.
Dieser Grundsatz steht hinter seiner Kritik an der Macht von Registrierungsstellen. Koordination ist notwendig; jeden Teilnehmer dauerhaft von einer einzigen Koordinierungsstelle abhängig zu machen, ist eine andere Entscheidung.
Eine Routing-Prüfung beantwortet eine enger gefasste Frage
Betrachten wir eine Route Origin Authorization, meist ROA genannt. Sie verknüpft ein Adresspräfix mit einer Nummer für ein autonomes System, also der Kennung des Netzwerks, das diese Route als Ursprung ankündigen darf. Andere Netzwerke können sie bei der Prüfung einer Routenankündigung heranziehen.
Die IETF-Spezifikation zur Ursprungsvalidierung definiert die Ergebnisse Valid, Invalid und NotFound und überlässt die Routing-Policy dem empfangenden Netzwerk. Diese Prüfung entscheidet nicht darüber, wem ein Unternehmen gehört, legt keinen geschäftlichen Streit bei und validiert nicht jeden Abschnitt eines Routenpfads.
Eine widersprüchliche Autorisierung kann je nach den Richtlinien der Netzwerke beeinflussen, wie diese mit einer Ankündigung umgehen. Das macht Autorisierungseinträge für die Kontinuität wichtig. Es macht sie aber nicht zu einem umfassenden Urteil darüber, ob ein Unternehmen existieren darf.
Die Stellen finden, an denen andere die Kontinuität unterbrechen können
Nehmen Sie einen Block, den Ihr Unternehmen nutzt, und verfolgen Sie ihn durch den Betrieb. Wer pflegt seine Registrierungskontakte? Wer kann seine Routing-Autorisierungen ändern? Welche Upstream-Netzwerke transportieren den Datenverkehr für diesen Block? Wer verfügt über die Nachweise, die nötig sind, um einen Widerspruch aufzuklären? Wer steht zur Verfügung, wenn ein Kunde keine Verbindung herstellen kann?
Die Antworten können mehrere Organisationen betreffen. Führen Sie die Zuständigkeiten zusammen, statt davon auszugehen, dass ein Kaufvertrag sie alle abdeckt. Halten Sie die Ressourcenhistorie, aktuelle Kontakte und Änderungsverfahren für die Menschen nutzbar, die den Dienst tatsächlich betreuen.
In Notiz 66 unterscheidet Lu Heng zwischen dem Abschluss einer Transaktion und der Aufgabe, die Ressource danach nutzbar zu halten. Ein Transfer kann an einem bestimmten Tag abgeschlossen werden; Kontinuität bleibt am nächsten Morgen und an jedem weiteren Tag eine Aufgabe.
Den Verwalter ersetzbar machen
Lu Hengs weitergehender Vorschlag lautet, dass Koordination Eindeutigkeit und eine überprüfbare Historie bewahren und zugleich den Austausch ihres Verwalters ermöglichen sollte. Können Teilnehmer die maßgeblichen Fakten prüfen und ihre Ressourcen auch bei einem Wechsel der Koordinierungsstelle weiter nutzen, lässt sich ihr Betrieb weniger leicht durch die Verwaltungsbeziehung in Geiselhaft nehmen.
Das ist eine vorgeschlagene Entwicklungsrichtung für die Internetkoordination, keine Behauptung, der heutige Export einer Registerdatei führe dazu, dass jedes Netzwerk sie akzeptiert. Die praktische Herausforderung besteht darin, beim Wechsel sowohl die Nachweise als auch die Interoperabilität zu bewahren.
Für ein Unternehmen lautet die unmittelbare Lehre, zu untersuchen, wo seine Kontinuität von der anhaltenden Mitwirkung einer anderen Partei abhängt. Für das Internet stellt sich die weitergehende Frage, warum aus solchen Abhängigkeiten dauerhafte Autorität entstehen sollte. Lesen Sie weiter in Lu Hengs Vorschlag für Rechte bei der Koordination von Eindeutigkeit.