Ποιος ελέγχει το Διαδίκτυο; Διευθύνσεις IP, ονόματα και δίκτυα

Κανένας οργανισμός δεν διαχειρίζεται ολόκληρο το Διαδίκτυο. Ωστόσο, ένα δίκτυο μπορεί να εξαρτάται από λίγους οργανισμούς για καταχωρίσεις, ονόματα και υπηρεσίες που δύσκολα αντικαθίστανται. Και τα δύο μπορούν να ισχύουν ταυτόχρονα.

Για να καταλάβετε ποιος έχει εξουσία, ακολουθήστε μια συνηθισμένη ενέργεια: το άνοιγμα ενός ιστοτόπου. Κάποιος λειτουργεί τον διακομιστή, κάποιος παρέχει τη σύνδεση, ένα σύστημα ονοματοδοσίας βοηθά να βρεθεί ο προορισμός και άλλα δίκτυα αποφασίζουν πώς θα μεταφέρουν την κίνηση. Οι εξαρτήσεις ανάμεσα σε αυτούς τους ρόλους έχουν μεγαλύτερη σημασία από ένα οργανόγραμμα με έναν θεσμό στην κορυφή.

Ξεκινήστε από τη λειτουργία κάθε επιπέδου

• Τα δίκτυα μεταφέρουν την κίνηση. Οι φορείς εκμετάλλευσης εγκαθιστούν εξοπλισμό, συνδέονται με άλλα δίκτυα και επιλέγουν διαδρομές. Αυτές οι λειτουργικές αποφάσεις καθορίζουν πού μπορούν να φτάσουν τα πακέτα.
• Τα ονόματα βοηθούν τους ανθρώπους να βρίσκουν προορισμούς. Το Σύστημα Ονομάτων Τομέα, ή DNS, επιτρέπει σε μια εφαρμογή να αναζητά πληροφορίες που συνδέονται με ένα όνομα όπως το heng.lu. Η καταχώριση ονομάτων τομέα και η φιλοξενία DNS συνεπάγονται τους δικούς τους παρόχους και εξαρτήσεις.
• Τα μητρώα αριθμητικών πόρων τηρούν τις καταχωρίσεις εκχώρησης. Οι παγκοσμίως μοναδικές διευθύνσεις IP και οι αριθμοί αυτόνομων συστημάτων βοηθούν ανεξάρτητα δίκτυα να συνεργάζονται. Αυτόνομο σύστημα είναι ένα δίκτυο ή μια ομάδα δικτύων με κοινή πολιτική δρομολόγησης.
• Οι θεσμοί και ο νόμος διαμορφώνουν τους όρους. Πολιτικές, συμφωνίες και κανόνες δημοσίου δικαίου επηρεάζουν το τι μπορούν να κάνουν οι εμπλεκόμενοι οργανισμοί. Η εξουσία και οι ευθύνες τους πρέπει να εξετάζονται χωριστά από τις τεχνικές τους δυνατότητες.

Η περιγραφή των αριθμητικών πόρων από την IANA εξηγεί την ιεραρχία εκχώρησης. Το RFC 7020 κάνει μια σημαντική διάκριση: η τήρηση μοναδικών και ακριβών καταχωρίσεων είναι ευθύνη του μητρώου· το αν και πώς μια διεύθυνση ανακοινώνεται στη δρομολόγηση είναι λειτουργικό ζήτημα έξω από το πεδίο αυτού του συστήματος μητρώων.

Γι’ αυτό δεν πρέπει να φανταζόμαστε ένα μητρώο ως κεντρικό δρομολογητή από τον οποίο περνά κάθε σύνδεση. Μια υπηρεσία, όμως, μπορεί να εξαρτάται από τις καταχωρίσεις του, ακόμη κι αν τα πακέτα της δεν περνούν ποτέ από τα γραφεία του.

Πώς ένας περιορισμένος διοικητικός ρόλος γίνεται μεγάλη πηγή εξουσίας

Φανταστείτε έναν φορέα εκμετάλλευσης του οποίου οι διευθύνσεις υπάρχουν στις ρυθμίσεις πελατών, στους κανόνες ασφαλείας και σε εξωτερικά συστήματα. Η αλλαγή τους μπορεί να απαιτεί συντονισμό με πολλούς άλλους οργανισμούς. Αν ο φορέας δεν μπορεί να αντικαταστήσει το μητρώο του διατηρώντας αυτά τα αναγνωριστικά, η εξάρτησή του διαρκεί όσο παραμένει αυτό το πρόβλημα μετάβασης.

Στη Σημείωση 42, ο Lu Heng εξετάζει πώς η καταχώριση απέκτησε οικονομική εξουσία. Όταν δίκτυα και αγορές εξαρτώνται από μια διοικητική καταχώριση, η διακριτική ευχέρεια ως προς αυτήν μπορεί να επηρεάσει πολύ περισσότερα από τη βάση δεδομένων. Ο φορέας εκμετάλλευσης επωμίζεται το κόστος, ενώ ο διαχειριστής μπορεί να διακινδυνεύει πολύ λιγότερα.

Αυτός είναι ο πυρήνας της κριτικής του: η πραγματική δυνατότητα άσκησης πίεσης έχει αυξηθεί χωρίς αντίστοιχη δυνατότητα αντικατάστασης του θεσμού που την ασκεί. Το «κανείς δεν ελέγχει τα πάντα» είναι ελλιπής απάντηση όταν μία εξάρτηση αρκεί για να περιορίσει ένα δίκτυο που λειτουργεί.

Γιατί ένας άλλος πάροχος δεν είναι πάντα άλλη διέξοδος

Η μεταφορά ενός φόρτου εργασίας σε νέα εταιρεία φιλοξενίας μπορεί να βελτιώσει την ανθεκτικότητα. Η αγορά μιας υπηρεσίας λειτουργικής υποστήριξης μπορεί να δώσει σε έναν φορέα χρήσιμη τεχνογνωσία και βοήθεια. Καμία από αυτές τις αλλαγές δεν αποδεικνύει από μόνη της ότι έπαψε η υποκείμενη εξάρτηση από την καταχώριση αριθμητικών πόρων.

Αν δύο πάροχοι στηρίζονται στην ίδια διοικητική καταχώριση και στον ίδιο ανεπίλυτο περιορισμό, η μετάβαση από τον έναν στον άλλο μπορεί να αφήσει άθικτο αυτό το σημείο αστοχίας. Μια σύμβαση μπορεί να κατανέμει ευθύνες μεταξύ των μερών της· δεν αντικαθιστά αυτομάτως κάθε θεσμό από τον οποίο αυτά εξαρτώνται.

Η δοκιμή είναι να ακολουθήσετε την εξάρτηση ένα βήμα παραπέρα. Τι πρέπει να συνεχίσει να λειτουργεί για να λειτουργήσει η υπηρεσία αντικατάστασης; Ποιος ελέγχει αυτό το στοιχείο; Μπορεί και αυτό να αντικατασταθεί;

Διατηρήστε την κοινή λειτουργία, κάντε τον διαχειριστή αντικαταστάσιμο

Στον Χάρτη Δικαιωμάτων του Συντονισμού της Μοναδικότητας, τη Σημείωση 72, ο Lu Heng προτείνει ένα κοινό επίπεδο περιορισμένο σε όσα χρειάζονται τα δίκτυα για να συνεργάζονται. Συνδυάζει ακριβείς καταχωρίσεις και μοναδικά αναγνωριστικά με φορητότητα, δυνατότητα ελέγχου και διαδρομές αντικατάστασης.

Πρακτικά, μια μετάβαση πρέπει να διαφυλάσσει τα στοιχεία που επιτρέπουν στους άλλους να εμπιστεύονται τις καταχωρίσεις: ποιος ελέγχει έναν πόρο, πώς αυτός άλλαξε χέρια και ποιες βεβαιώσεις ασφαλείας παραμένουν έγκυρες. Σκοπός είναι τα δίκτυα να συνεχίζουν να λειτουργούν κατά τη θεσμική αλλαγή, αντί να απαιτείται από τους πελάτες να εξαρτώνται επ’ αόριστον από έναν θεσμό.

Πρόκειται για σχεδιαστική κατεύθυνση ενός διαφορετικού συστήματος συντονισμού. Απαιτεί λειτουργικές εναλλακτικές που οι φορείς μπορούν να υιοθετήσουν και να επαληθεύσουν. Η υπόσχεση ευρύτερης διαβούλευσης αφήνει την κεντρική εξάρτηση στη θέση της· μια έξοδος που διατηρεί τη συνέχεια αλλάζει τη σχέση.

Ξεκινήστε από μία υπηρεσία στην οποία βασίζεστε

Επιλέξτε έναν ιστότοπο, μια υπηρεσία νέφους ή μια σύνδεση δικτύου και θέστε τέσσερα ερωτήματα:

1. Από ποια ονόματα, διευθύνσεις και εξωτερικές καταχωρίσεις εξαρτάται;
2. Ποιος μπορεί να αλλάξει καθεμία από αυτές τις καταχωρίσεις;
3. Τι θα αντιμετώπιζαν οι χρήστες αν αυτός ο οργανισμός γινόταν μη διαθέσιμος ή αρνούνταν μια αναγκαία ενημέρωση;
4. Μπορεί άλλος πάροχος να αναλάβει χωρίς να αναγκάσει τους χρήστες να αλλάξουν τη δικτυακή τους ταυτότητα;

Οι απαντήσεις δείχνουν πού η ανεξαρτησία είναι πραγματική και πού απλώς θεωρείται δεδομένη. Δείχνουν επίσης γιατί η προετοιμασία επείγει: χρειάζεται χρόνος για να δημιουργηθούν καταχωρίσεις, ρυθμίσεις αντικατάστασης και διαδικασίες αποκατάστασης. Μια διαφορά ή μια διακοπή είναι κακή στιγμή για να ανακαλύψει κανείς ότι η υποτιθέμενη εναλλακτική εξαρτάται από τον ίδιο ελεγκτή πρόσβασης.

Συνεχίστε με έναν πρακτικό τρόπο χαρτογράφησης του κινδύνου διακυβέρνησης. Για το επιχείρημα πίσω από αυτή την προσέγγιση, διαβάστε τη Σημείωση 42: Πώς ένας ουδέτερος τηρητής αρχείων έγινε εύθραυστη εξουσία και έπειτα τη Σημείωση 72 για τα δικαιώματα που πρέπει να διαφυλάσσει ένα σύστημα αντικατάστασης.