Πώς ταξιδεύουν τα δεδομένα στο Διαδίκτυο: από την οθόνη σου στον κόσμο

Όταν ανοίγεις μια σελίδα, το αίτημά σου δεν ταξιδεύει ως μία αδιάκοπη ροή. Χωρίζεται σε πακέτα, μεταφέρεται μέσα από αρκετά δίκτυα που λειτουργούν ανεξάρτητα και συναρμολογείται ξανά στον προορισμό. Αυτή η τεχνική διαδρομή φανερώνει και ένα λιγότερο ορατό ερώτημα: ποιος αποφασίζει ποιες εγγραφές και ποιους φορείς εξουσίας πρέπει να εμπιστεύονται αυτά τα δίκτυα;

Η σύντομη απάντηση: τα πακέτα περνούν μέσα από μια αλυσίδα αποφάσεων

Η συσκευή σου χωρίζει τα δεδομένα μιας εφαρμογής σε μικρότερες μονάδες και προσθέτει τις πληροφορίες που χρειάζονται για την παράδοσή τους. Το Πρωτόκολλο Διαδικτύου δίνει σε κάθε πακέτο μια διεύθυνση προέλευσης και μια διεύθυνση προορισμού. Ένα πρωτόκολλο μεταφοράς όπως το TCP μπορεί να εντοπίσει δεδομένα που λείπουν και να ζητήσει να σταλούν ξανά, όταν η εφαρμογή χρειάζεται μια αξιόπιστη ροή με σωστή σειρά. Άλλες εφαρμογές επιλέγουν άλλους τρόπους μεταφοράς, αλλά η αρχή είναι ίδια: το δίκτυο μεταφέρει πακέτα, όχι ένα ενιαίο συμπαγές αντικείμενο που λέγεται «Διαδίκτυο».

Αυτή η διάκριση έχει σημασία. Πακέτα από την ίδια σελίδα μπορεί να περάσουν από διαφορετικές συνδέσεις, να συναντήσουν διαφορετικές καθυστερήσεις και να φτάσουν με λάθος σειρά. Το σύστημα παραλαβής χρησιμοποιεί το κατάλληλο πρωτόκολλο για την εφαρμογή, ώστε να τα μετατρέψει ξανά σε κάτι που μπορεί να χρησιμοποιήσει το πρόγραμμα περιήγησης, το τηλέφωνο ή το πρόγραμμα αναπαραγωγής βίντεο.

Από την οθόνη σου στο δίκτυο πρόσβασης

Αρχικά, το αίτημα φεύγει από τη συσκευή σου μέσω Wi-Fi, Ethernet ή σύνδεσης κινητής τηλεφωνίας και φτάνει σε έναν τοπικό δρομολογητή. Ο πάροχος Διαδικτύου συνδέει αυτό το τοπικό δίκτυο με ένα μεγαλύτερο και ανταλλάσσει κίνηση με άλλους παρόχους. Μπορεί να εκχωρεί μια διεύθυνση στη σύνδεσή σου, αλλά δεν του ανήκει κάθε δίκτυο από το οποίο περνούν τα πακέτα σου.

Σε κάθε άλμα, ένας δρομολογητής εξετάζει τον προορισμό του πακέτου και τις τρέχουσες πληροφορίες προώθησης που διαθέτει. Οι δρομολογητές δεν διατηρούν σε ένα κεντρικό σημείο έναν πλήρη χάρτη κάθε δυνατής διαδρομής. Κάθε δίκτυο αποφασίζει σύμφωνα με τη δική του πολιτική λειτουργίας και έπειτα παραδίδει το πακέτο στο επόμενο δίκτυο.

Ανάμεσα στα δίκτυα: η δρομολόγηση είναι ζήτημα συντονισμού

Μεταξύ μεγάλων δικτύων, το Border Gateway Protocol (BGP) επιτρέπει σε ένα δίκτυο να αναγγείλει ότι μπορεί να προσεγγίσει συγκεκριμένα σύνολα διευθύνσεων. Τα άλλα δίκτυα αξιολογούν αυτές τις αναγγελίες μαζί με τις δικές τους πολιτικές και επιλέγουν διαδρομή. Το BGP είναι μηχανισμός ανταλλαγής πληροφοριών προσβασιμότητας· δεν υπόσχεται μία καθολικά «βέλτιστη» διαδρομή και δεν αποδεικνύει από μόνο του ποιος θα πρέπει να ελέγχει ένα σύνολο διευθύνσεων.

Το τελευταίο σημείο εύκολα περνά απαρατήρητο. Ένα πακέτο μπορεί να παραδοθεί επειδή πολλά δίκτυα αποδέχονται ένα σύνολο τεχνικών σημάτων. Η αποδοχή μιας διαδρομής δεν ισοδυναμεί με πολιτική εξουσία πάνω στους ανθρώπους ή στις επιχειρήσεις που τη χρησιμοποιούν. Ένα όνομα ή ένας αριθμός που καταγράφει ένας διαχειριστής μπορεί να βοηθά τα δίκτυα να συντονίζονται. Η τήρηση της εγγραφής όμως δεν του δίνει αυτόματα το δικαίωμα να μιλά εκ μέρους μιας ηπείρου, μιας κοινότητας ή κάθε διαχειριστή δικτύου που επηρεάζεται από αυτήν.

Η διαδρομή είναι φυσική, ακόμη κι όταν μοιάζει αόρατη

Η κίνηση μεγάλων αποστάσεων περνά από οπτικές ίνες, σημεία ανταλλαγής, κέντρα δεδομένων, χερσαίες διαδρομές και συστήματα υποθαλάσσιων καλωδίων. Τα δίκτυα διανομής περιεχομένου μπορεί να κρατούν ένα αντίγραφο πιο κοντά σου, ώστε το αίτημα να απαντηθεί από έναν κοντινό διακομιστή στην παρυφή του δικτύου αντί να ταξιδέψει μέχρι τον διακομιστή προέλευσης. Αυτά τα συστήματα μειώνουν την καθυστέρηση, αλλά δεν αφαιρούν τις υποκείμενες εξαρτήσεις: κάποιος κατέχει ή λειτουργεί κάθε σύνδεση, συντηρεί κάθε εγκατάσταση και αποφασίζει πώς θα συνδεθεί το δίκτυό του με άλλα.

Η ασφάλεια αλλάζει το τι μπορεί να διαβαστεί ή να αλλοιωθεί, όχι το γεγονός ότι το πακέτο εξακολουθεί να εξαρτάται από μια αλυσίδα εξοπλισμού και αποφάσεων. Το HTTPS προστατεύει τη σύνδεση ανάμεσα στα αντίστοιχα άκρα· από μόνο του δεν καθιστά το επίπεδο διευθυνσιοδότησης και δρομολόγησης ούτε χώρο χωρίς ιδιοκτήτες ούτε ουδέτερο χώρο.

Το κρυφό ερώτημα: ποιος ελέγχει τη διεύθυνση;

Μόλις κατανοήσεις τη διαδρομή, το θεσμικό πρόβλημα γίνεται συγκεκριμένο. Ένας διαχειριστής δικτύου επενδύει σε εξοπλισμό, συνάπτει συμβάσεις με πελάτες και επωμίζεται το κόστος όταν η αναγνώριση των πόρων του καθυστερεί ή αποσύρεται. Ένα μητρώο ή ένας φορέας συντονισμού διατηρεί εγγραφές στις οποίες μπορεί να βασίζονται άλλα δίκτυα. Πρόκειται για διαφορετικούς ρόλους.

Στη Σημείωση 48, ο Lu Heng εξηγεί πώς ένα αναγνωριστικό μπορεί να ενσωματωθεί σε μια επιχείρηση που λειτουργεί. Η Σημείωση 49 εξετάζει πώς ένα μητρώο αποκτά πρακτική επιρροή όταν άλλοι το αποδέχονται ως σημείο αναφοράς. Το ερώτημα δεν είναι αν χρειάζεται συντονισμός. Είναι αν η εξουσία του διαχειριστή στηρίζεται σε πραγματική εντολή και αν ο διαχειριστής του δικτύου έχει τρόπο να αποχωρήσει.

Η πρακτική λύση: αξιόπιστος συντονισμός με αντικαταστάσιμο διαχειριστή πρόσβασης

Η κατεύθυνση που προτείνει ο Lu Heng κρατά το χρήσιμο μέρος του συντονισμού —μοναδικές εγγραφές, επαληθεύσιμο έλεγχο και εντοπισμό συγκρούσεων— μειώνοντας παράλληλα την εξάρτηση από έναν αναντικατάστατο διαχειριστή. Ο κάτοχος ενός πόρου θα πρέπει να μπορεί να αποδεικνύει τον έλεγχο, να τον μεταβιβάζει μέσω μιας επαληθεύσιμης εγγραφής και να διατηρεί την αναγνώρισή του όταν αλλάζει ο πάροχος υπηρεσιών. Το δίκτυο θα πρέπει να συνεχίζει να λειτουργεί όσο αντικαθίσταται η υπηρεσία συντονισμού.

Γι' αυτό η αποκέντρωση εδώ είναι κάτι περισσότερο από την αντιγραφή μιας βάσης δεδομένων σε αρκετούς διακομιστές. Πρέπει να αλλάζει το τι συμβαίνει όταν ο θεσμός που βρίσκεται πάνω από την εγγραφή αποτυγχάνει, υπερβαίνει τον ρόλο του ή διεκδικεί εξουσία που δεν του δόθηκε ποτέ. Διάβασε τη Σημείωση 72 για το επιχείρημα περί μοναδικότητας, φορητότητας και συνέχειας, και τη Σημείωση 73 για τη διαφορά ανάμεσα στη συμμετοχή σε μια συζήτηση και στην εξουσιοδότηση να αποφασίζεις για άλλους.

Γιατί η λύση επείγει

Η εξάρτηση μεγαλώνει αθόρυβα. Ένα σύνολο διευθύνσεων γίνεται μέρος ενός ενεργού δικτύου, συμβάσεων πελατών, κανόνων ασφαλείας και επενδυτικών σχεδίων πολύ πριν ρωτήσει κανείς τι θα συμβεί αν ο τηρητής του αρχείου αλλάξει τους κανόνες του. Αν περιμένουμε ώσπου να φανεί μια διαμάχη ή μια θεσμική αποτυχία, οι διαχειριστές δικτύων θα πρέπει να προστατεύουν τις ενεργές υπηρεσίες τους ενώ αναζητούν διέξοδο.

Η λογική στιγμή για να δοκιμαστούν η φορητότητα των εγγραφών και η συνέχεια είναι όσο το δίκτυο λειτουργεί. Στόχος δεν είναι να καταργηθεί κάθε συντονισμός. Είναι ο συντονισμός να υπηρετεί τα δίκτυα που μεταφέρουν την κίνηση, αντί να μετατρέπει μια απαραίτητη εγγραφή σε αξίωση αναντικατάστατης εξουσίας πάνω στους ανθρώπους που εξαρτώνται από αυτήν.

Οι συνηθισμένες ερωτήσεις των αναγνωστών

Ακολουθεί κάθε πακέτο την ίδια διαδρομή;
Όχι. Οι διαδρομές μπορεί να διαφέρουν επειδή τα δίκτυα εφαρμόζουν τις δικές τους πολιτικές και επειδή οι συνθήκες αλλάζουν. Η αξιόπιστη μεταφορά μπορεί να ζητήσει ξανά δεδομένα που λείπουν, όταν το απαιτεί η εφαρμογή.

Αποφασίζει το BGP σε ποιον ανήκει μια διεύθυνση IP;
Όχι. Το BGP ανταλλάσσει αναγγελίες προσβασιμότητας. Δεν επιλύει το βαθύτερο ερώτημα του ποιος έχει την εξουσία να καταχωρίζει, να μεταβιβάζει ή να εκπροσωπεί τον πόρο.

Η κρυπτογράφηση καταργεί το πρόβλημα διακυβέρνησης;
Όχι. Η κρυπτογράφηση προστατεύει συγκεκριμένες επικοινωνίες. Δεν αποφασίζει ποιος τηρεί τις κοινές εγγραφές ή ποια μέσα προσφυγής υπάρχουν όταν ένας φορέας συντονισμού αποτυγχάνει.

Από πού να ξεκινήσω με το επιχείρημα του Lu Heng;
Ξεκίνα από τη Σημείωση 2 και συνέχισε με τις συνδεδεμένες Σημειώσεις για τα αναγνωριστικά, την εξουσία και τον αντικαταστάσιμο συντονισμό.