Σημείωμα 70: Η πλάνη της συνέχειας του μητρώου — Προστατεύστε το καθολικό, όχι τον θυρωρό
Τι πρέπει να επιζήσει από την αποτυχία ενός ιδρύματος: το καθολικό ή ο θυρωρός;
Η Σημείωση 69 έκανε μια απλή ερώτηση:
Τι σταθερότητα;
Υπάρχει ένα άλλο ερώτημα που κρύβεται από κάτω.
Συνέχεια τι;
Τα περιφερειακά μητρώα Διαδικτύου παρουσιάζουν συχνά τη συνέχεια του μητρώου ως επιχείρημα για τη διατήρηση του ιδρύματος που λειτουργεί επί του παρόντος το μητρώο. Στη διαφωνία AFRINIC, αυτό γίνεται γνωστός ισχυρισμός:
Το AFRINIC πρέπει να προστατεύεται γιατί η Αφρική δεν μπορεί να αντέξει την κατάρρευση του μητρώου αριθμών της.
Το πρώτο μέρος είναι συζητήσιμο.
Το δεύτερο σκέλος είναι αλήθεια.
Η Αφρική δεν μπορεί να αντέξει την απώλεια της συνέχειας της εγγραφής αριθμών. Καμία περιοχή δεν μπορεί. Η μοναδικότητα πρέπει να διατηρηθεί. Τα αρχεία εγγραφής πρέπει να παραμένουν ακριβή. Οι υπηρεσίες RDAP, WHOIS, reverse DNS και RPKI πρέπει να συνεχιστούν. Τα δίκτυα που λειτουργούν δεν πρέπει να αποσταθεροποιούνται. Οι κατάντη πελάτες δεν πρέπει να γίνουν παράπλευρες ζημιές. Οι διαφωνίες σχετικά με τους πόρους πρέπει να έχουν κάποιο ανεξάρτητο σημείο για να λυθούν.
Αλλά τίποτα από αυτά δεν αποδεικνύει ότι το παρόν συμβούλιο της AFRINIC, η παρούσα ερμηνεία της Συμφωνίας Υπηρεσιών Εγγραφής, η παρούσα αφήγηση εκτός περιοχής, η παρούσα θεσμική αυτοεικόνα ή οι παρούσες εξουσίες φύλαξης πρέπει επίσης να διατηρηθούν.
Αυτή η αντικατάσταση είναι η πλάνη της συνέχειας του μητρώου.
Η συνέχεια του μητρώου δεν είναι από μόνη της μια πλάνη.
Η πλάνη είναι ο ισχυρισμός ότι η συνέχεια της λειτουργίας απαιτεί τη συνέχεια κάθε αρχής που διεκδικείται από το ίδρυμα που την εκτελεί επί του παρόντος.
Δεν το κάνει.
Σημείωση 69 διέκρινε τη θεσμική σταθερότητα από τη σταθερότητα του δρομολογημένου δικτύου και τη σταθερότητα της συνέχειας των πελατών. Η σημείωση 70 παίρνει τη διάκριση ένα επίπεδο βαθύτερα: η συνέχεια των υπηρεσιών μητρώου πρέπει να διαχωρίζεται από τη συνέχεια του ισχύς της εταιρείας μητρώου.
Η συνάρτηση είναι πραγματική
Το λειτουργία μητρώου θέματα.
Οι αριθμοί Διαδικτύου πρέπει να παραμένουν μοναδικοί. Σε δύο μη συνδεδεμένους χειριστές δεν μπορεί να δοθεί η ίδια αποκλειστική αξίωση εγγραφής για το ίδιο μπλοκ διευθύνσεων. Τα ιστορικά αρχεία πρέπει να διατηρηθούν. Οι αλλαγές ελέγχου πρέπει να καταγράφονται. Οι δόλιες τροποποιήσεις πρέπει να αποτρέπονται. Οι υπηρεσίες δημόσιου καταλόγου πρέπει να παραμείνουν διαθέσιμες. Οι ισχυρισμοί ασφαλείας πρέπει να παραμένουν επαληθεύσιμοι.
Αυτό δεν είναι πολιτικό θέατρο.
Είναι πραγματικός συντονισμός.
Το AFRINIC παρέχει ή υποστηρίζει δεδομένα εγγραφής, RDAP, WHOIS, αντίστροφη DNS, RPKI και σχετικές υπηρεσίες δρομολόγησης. Οι υπηρεσίες αυτές έχουν λειτουργική αξία. Η τεκμηρίωση του AFRINIC περιγράφει το RPKI, το reverse DNS και τα μητρώα δρομολόγησης ως βασικές υπηρεσίες παράλληλα με τη διαχείριση των διευθύνσεων IP και των ASN.
Το λάθος ξεκινά όταν αυτές οι συναρτήσεις ομαδοποιούνται με μια εντελώς διαφορετική κατηγορία αξιώσεων:
- Ότι το AFRINIC αντιπροσωπεύει την Αφρική.
- Ότι η περιοχή εξυπηρέτησης της προσδίδει πολιτική υπόσταση.
- Ότι το διοικητικό συμβούλιο του μπορεί να επεκτείνει την έννοια του RSA αφού οι πόροι έχουν ενσωματωθεί λειτουργικά.
- Ότι μπορεί να ρυθμίζει τη χρηματοδοτική μίσθωση, την εμπορική χρήση ή τη γεωγραφία των πελατών.
- Η αμφισβήτηση της διακριτικής του ευχέρειας απειλεί το Διαδίκτυο.
- Ότι η διατήρηση των τεχνικών υπηρεσιών απαιτεί προστασία του ιδρύματος από τη συνήθη νομική ευθύνη.
Καμία από αυτές τις προτάσεις δεν προκύπτει από την ανάγκη διατήρησης μητρώου.
Μια βάση δεδομένων χρειάζεται συνέχεια.
Μια αξίωση κυριαρχίας όχι.
Τι απαιτεί στην πραγματικότητα η συνέχεια του μητρώου
Η απαίτηση συνέχειας έχει πέντε μέρη.
Μοναδικότητα αριθμού
Ο ίδιος αριθμός πόρου δεν πρέπει να καταχωρείται ταυτόχρονα σε μη συμβατούς ενάγοντες.
Αυτή είναι η αρχική τεχνική αιτιολόγηση για το επίπεδο μητρώου. Είναι στενό. Είναι αντικειμενικό. Μπορεί να ελεγχθεί.
Η μοναδικότητα δεν απαιτεί από το μητρώο να αποφασίσει εάν εγκρίνει το επιχειρηματικό μοντέλο ενός φορέα εκμετάλλευσης. Δεν απαιτεί μια θεωρία περιφερειακής εμπορικής πίστης. Δεν απαιτεί από το μητρώο να κατέχει την τιμή που δημιουργήθηκε μέσω της χρήσης του αριθμού.
Απαιτεί μια ακριβή απάντηση σε μια περιορισμένη ερώτηση:
Ποιος κατέχει αυτήν τη στιγμή την αναγνωρισμένη αξίωση εγγραφής σε αυτόν τον πόρο;
Ακρίβεια εγγραφής
Το μητρώο πρέπει να διατηρεί ακριβείς πληροφορίες σχετικά με τους πόρους αριθμού, τους εγγεγραμμένους κατόχους, τις εξουσιοδοτημένες αλλαγές, τις μεταφορές, την κατάσταση ασφαλείας και τα σχετικά μεταδεδομένα αμφισβήτησης.
Η ακρίβεια απαιτεί αποδεικτικά στοιχεία, ίχνη ελέγχου και ελεγχόμενες ενημερώσεις.
Δεν απαιτεί διακριτική ηθική κρίση.
Ένα μητρώο μπορεί να διορθώσει μια πλαστό μεταφορά.
Μπορεί να αποτρέψει την διπλή εγγραφή.
Μπορεί να καταγράψει ότι μια αξίωση αμφισβητείται.
Δεν πρέπει να ξαναγράψει την επιχειρησιακή πραγματικότητα απλώς και μόνο επειδή οι διευθυντές της έχουν υιοθετήσει μια νέα πολιτική ερμηνεία μιας παλιάς σύμβασης.
Το καθολικό πρέπει να προστατεύεται από τη διαφθορά.
Πρέπει επίσης να προστατεύεται από το ίδρυμα που το διαχειρίζεται.
Συνέχεια δημοσίευσης και ασφάλειας
Τα αποθετήρια RDAP, WHOIS, αντίστροφα DNS, RPKI και σχετικές υπηρεσίες δημοσίευσης πρέπει να παραμένουν διαθέσιμα κατά τη διάρκεια θεσμικής αποτυχίας, δικαστικών διαδικασιών, αφερεγγυότητας, διαφωνιών διακυβέρνησης ή μετάβασης.
Το RPKI αξίζει ιδιαίτερης προσοχής. Δεν είναι απλώς ένα αρχείο που μπορεί να αντιγραφεί σε άλλο διακομιστή. Τα πιστοποιητικά, τα αποθετήρια, οι δηλώσεις, οι πληροφορίες ανάκλησης, οι ROA, οι συμφωνίες υπογραφής και η εμπιστοσύνη των εξαρτημένων μερών πρέπει να παραμένουν συνεπή. Η τεκμηρίωση του ίδιου του AFRINIC σημειώνει ότι οι επικυρωτές χρησιμοποιούν το AFRINIC Trust Anchor Locator για να ανακτήσουν αντικείμενα από το αποθετήριο RPKI του.
Αυτό καθιστά απαραίτητη την προγραμματισμένη διαδοχή.
Δεν κάνει το AFRINIC αθάνατο.
Η πολυπλοκότητα της μετάβασης μιας κρίσιμης υπηρεσίας είναι ένα επιχείρημα για τη δημιουργία ενός μηχανισμού μετάβασης πριν από την αποτυχία. Δεν αποτελεί επιχείρημα για τη χορήγηση μόνιμης εξουσίας στον τρέχοντα φορέα εκμετάλλευσης.
Δίκτυο λειτουργίας και συνέχεια πελάτη
Οι διαφωνίες μητρώου δεν πρέπει να μετατρέπονται σε διακοπή δρομολόγησης, ρύπανση ασφαλείας, αναγκαστική νέα αρίθμηση ή αποτυχία πελάτη.
Η κύρια υποχρέωση συνέχειας δεν είναι στο γραφείο μητρώου.
Είναι προς το δίκτυα που χρησιμοποιούν τους αριθμούς.
Οι φορείς εκμετάλλευσης έχουν δημιουργήσει υποδομή γύρω από αυτούς τους πόρους. Οι πελάτες έχουν δημιουργήσει συστήματα γύρω από αυτήν την υποδομή. Οι κανόνες ασφαλείας, οι λίστες επιτρεπόμενων, τα API, οι σχέσεις πληρωμής, οι αναπτύξεις cloud, οι συμβάσεις και τα συστήματα συμμόρφωσης μπορεί όλα να εξαρτώνται από σταθερά αναγνωριστικά δικτύου.
Μια ενέργεια μητρώου που διατηρεί τη θεσμική εξουσία απειλώντας αυτά τα συστήματα δεν προστατεύει τη συνέχεια.
Το έχει αντιστρέψει.
Ανεξάρτητη δικαστική συνέχεια
Θα συμβούν διαφωνίες.
Οι αξιώσεις ιδιοκτησίας θα έρθουν σε διένεξη. Οι μεταγραφές θα αμφισβητηθούν. Θα φερθεί ως απάτη. Οι συμβάσεις θα ερμηνεύονται διαφορετικά. Ο εταιρικός έλεγχος μπορεί να αλλάξει. Οι πιστωτές, τα δικαστήρια, οι φορείς εκμετάλλευσης και τα μητρώα ενδέχεται να διαφωνούν.
Η απάντηση δεν μπορεί να είναι να αφήσουμε το μητρώο να ενεργεί ταυτόχρονα ως τηρητής αρχείων, ενάγων, δικαστής και εκτελεστής.
Ένα γνήσιο σύστημα συνέχειας χρειάζεται ένα ανεξάρτητο φόρουμ ικανό να επιλύει διαφορές χωρίς να καταστρέφει το υπό αμφισβήτηση περιουσιακό στοιχείο.
Κατά τη διάρκεια της εκδίκασης, η προεπιλογή θα πρέπει να είναι η διατήρηση της τελευταίας επαληθευμένης κατάστασης λειτουργίας. Το σύστημα μπορεί να αποκλείσει αντικρουόμενες αλλαγές. Δεν πρέπει να ανακαλεί, να ρυπαίνει ή να αναδιανέμει ζωντανούς πόρους απλώς και μόνο επειδή το μητρώο έχει πάρει τη μία πλευρά.
Η απομόνωση των διαφορών είναι μέρος της συνέχειας.
Η αυτοβοήθεια του μητρώου δεν είναι.
Τι συνέχεια δεν απαιτεί
Κανένα πακέτο δεν φέρει το όνομα ενός διευθυντή AFRINIC.
Καμία απόκριση RDAP δεν απαιτεί τη θεσμική υπερηφάνεια του AFRINIC.
Καμία αντίστροφη αντιπροσωπεία DNS δεν εξαρτάται από μια πολιτική αφήγηση εκτός περιοχής.
Κανένα ROA δεν απαιτεί μια θεωρία ότι η Αφρική είναι μια ενιαία διοικητική πολιτική που εκπροσωπείται από μια εταιρεία του Μαυρικίου.
Καμία αναλλοίωτη μοναδικότητα δεν απαιτεί μια εκτεταμένη ερμηνεία του RSA.
Τα πράγματα που πρέπει να συνεχιστούν είναι:
- Τα ρεκόρ.
- Οι υπηρεσίες.
- Η αλυσίδα ασφαλείας.
- Η δυνατότητα να κάνετε νόμιμες ενημερώσεις.
- Λειτουργία υφιστάμενων δικτύων.
- Η προστασία των κατάντη πελατών.
- Η διαθεσιμότητα ανεξάρτητης δικαστικής απόφασης.
Τα πράγματα που μπορούν να αντικατασταθούν περιλαμβάνουν:
- Το σανίδι.
- Το εταιρικό κέλυφος.
- Ο φορέας παροχής υπηρεσιών.
- Ο μηχανισμός πολιτικής.
- Η δομή των τελών.
- Το συμβατικό πλαίσιο.
- Η θεωρία επιβολής.
- Το διεκδικούμενο μονοπώλιο του ιδρύματος στην περιφερειακή νομιμότητα.
Αυτή η διάκριση δεν είναι ριζική.
Είναι η βασική λογική της ανθεκτικής υποδομής.
Όσο πιο κρίσιμη γίνεται μια λειτουργία, τόσο λιγότερο θα πρέπει να εξαρτάται από την επιβίωση, την καλή θέληση ή τη νομική θεωρία ενός οργανισμού.
Το σύστημα RIR έχει ήδη παραχωρήσει το σημείο
Η εργασία συνέχειας του συστήματος RIR δείχνει ότι οι λειτουργίες μητρώου μπορούν να διαχωριστούν από το ίδρυμα που τις εκτελεί αυτήν τη στιγμή.
Το 2020, μια συζήτηση έκτακτης ανάγκης NRO για το backend προσδιόρισε τα WHOIS/RDAP, reverse DNS, RPKI και IRR ως υπηρεσίες που απαιτούν δημιουργία αντιγράφων ασφαλείας. Εξέτασε τα τελευταία γνωστά-καλά στιγμιότυπα και την πιθανότητα ότι ένα άλλο RIR θα μπορούσε να δημιουργήσει υπηρεσίες όταν ένα RIR εισήλθε σε έκτακτη ανάγκη.
Οι προτεινόμενες αρχές ICP-2 δήλωσαν αργότερα ότι ένα RIR θα πρέπει να διατηρεί απολύσεις και να συμμετέχει σε κοινή χρήση αρχείων επαρκή για να επιτρέψει σε άλλο RIR να εκτελεί τις υπηρεσίες του. Το ίδιο έγγραφο προέβλεπε τη μεταφορά πράξεων σε διάδοχο ή προσωρινό φορέα μετά την παύση αναγνώρισης.
Αυτές οι προτάσεις παραμένουν πολύ επικεντρωμένες στον υφιστάμενο σύλλογο RIR. Υποθέτουν ότι η συνέχεια πρέπει να ελέγχεται από την ίδια θεσμική τάξη της οποίας η εξουσία αμφισβητείται.
Όμως παραδέχονται το ουσιαστικό γεγονός.
Το κέλυφος είναι αντικαταστάσιμο.
Η υπηρεσία μπορεί να μεταφερθεί.
Τα αρχεία μπορούν να κοινοποιηθούν.
Ένας διάδοχος μπορεί να χειριστεί τη λειτουργία.
Μόλις γίνει δεκτό αυτό, το "AFRINIC πρέπει να επιβιώσει επειδή το μητρώο πρέπει να επιβιώσει" δεν είναι πλέον μια τεχνική δήλωση.
Είναι θεσμική προτίμηση.
Από τη συνέχεια στην ασυλία
Η πλάνη της συνέχειας του μητρώου γίνεται επικίνδυνη όταν χρησιμοποιείται για την απόκτηση πολιτικής ή νομικής μόνωσης.
Η σειρά είναι προβλέψιμη.
Πρώτον, το ίδρυμα δηλώνει ότι οι υπηρεσίες του είναι απαραίτητες.
Στη συνέχεια, αντιμετωπίζει τον εαυτό του ως δυσδιάκριτο από αυτές τις υπηρεσίες.
Μια πρόκληση για τον πίνακα γίνεται πρόκληση για το μητρώο.
Μια πρόκληση για μια ερμηνεία RSA γίνεται απειλή για τη μοναδικότητα.
Μια δικαστική απόφαση γίνεται απειλή για τη σταθερότητα του Διαδικτύου.
Η απαίτηση για φορητότητα γίνεται επίθεση στο περιφερειακό σύστημα.
Ένα αίτημα για ανεξάρτητη εκδίκαση γίνεται παρέμβαση στην κοινοτική διακυβέρνηση.
Τέλος, η προστασία της συνέχειας γίνεται προστασία του ιδρύματος από τη λογοδοσία.
Αυτό είναι ξέπλυμα συνέχειας.
Χρησιμοποιείται μια πραγματική τεχνική απαίτηση για την προστασία άσχετων αξιώσεων αρχών.
Το ίδρυμα κρατά τη λειτουργία μπροστά του σαν ασπίδα.
Το σιωπηρό μήνυμα είναι απλό:
Μην μας περιορίζετε, γιατί κάτι σημαντικό εξαρτάται από εμάς.
Αλλά η κριτική εξάρτηση θα πρέπει να παράγει το αντίθετο συμπέρασμα.
Όσο πιο σημαντική είναι η λειτουργία του μητρώου, τόσο περισσότερο η διαχείρισή του πρέπει να είναι ελεγχόμενη, αναπαραγόμενη, φορητή, διαχωρίσιμη και αντικαταστάσιμη.
Η απαραίτητη υποδομή απαιτεί αντικαταστάσιμους διαχειριστές.
Οτιδήποτε άλλο είναι αρχιτεκτονική ομηρίας.
Μια αρχιτεκτονική συνέχειας
Η εναλλακτική λύση στη θεσμική προστασία δεν είναι η κατάρρευση του μητρώου.
Είναι μια ρητή αρχιτεκτονική συνέχειας.
Πρώτον, η έγκυρη κατάσταση μητρώου θα πρέπει να τροποποιηθεί, να ελέγχεται ανεξάρτητα και να αναπαράγεται συνεχώς εκτός του αποκλειστικού ελέγχου μιας εταιρικής οντότητας. Μια ιστορική αλυσίδα εξουσιοδοτημένων αλλαγών πρέπει να επιβιώσει από διαφορές διοικητικών συμβουλίων, αφερεγγυότητα, δικαστικές διαφορές και τεχνικές αποτυχίες.
Δεύτερον, το RDAP, το WHOIS, το reverse DNS και οι σχετικές υπηρεσίες καταλόγου θα πρέπει να έχουν δοκιμάσει ρυθμίσεις ανακατεύθυνσης. Τα σχέδια συνέχειας θα πρέπει να προσδιορίζουν τα δεδομένα, τα διαπιστευτήρια, τις αλλαγές ανάθεσης και τη λειτουργική εξουσία που απαιτείται για τη μετακίνηση κάθε υπηρεσίας.
Τρίτον, η διαδοχή RPKI πρέπει να σχεδιαστεί ως μια πρώτης τάξεως διαδικασία ασφαλείας. Απαιτεί καθορισμένες ρυθμίσεις φύλαξης κλειδιού, συνέχεια του αποθετηρίου, διαδικασίες έκτακτης δημοσίευσης και μια αξιόπιστη διαδρομή μετάβασης για πιστοποιητικά και εξουσιοδοτήσεις. Δεν αρκεί ένα στατικό αντίγραφο ασφαλείας.
Τέταρτον, η διαχείριση του μητρώου πρέπει να διαχωριστεί από την επιβολή. Ο χειριστής που διατηρεί το αρχείο δεν θα πρέπει να διαθέτει μονομερή εξουσία να καταστρέψει την υποκείμενη επιχειρησιακή θέση λόγω εμπορικής ή πολιτικής διαφωνίας.
Πέμπτον, οι διαφορές θα πρέπει να καταγράφονται χωρίς να μολύνουν άσχετες λειτουργίες. Ένας αμφισβητούμενος πόρος μπορεί να φέρει μεταδεδομένα διένεξης. Οι αντικρουόμενες μεταφορές ενδέχεται να τεθούν σε παύση. Οι υπάρχουσες διαδρομές και τα έγκυρα αντικείμενα ασφαλείας δεν θα πρέπει να καταστραφούν εκτός εάν το απαιτεί ρητά μια ανεξάρτητη απόφαση.
Έκτον, η φορητότητα πρέπει να γίνει ένα σκληρό δικαίωμα συνέχειας. Ένας κάτοχος πόρων θα πρέπει να μπορεί να μεταφέρει τις υπηρεσίες εγγραφής σε αναγνωρισμένο διάδοχο χωρίς να επαναριθμήσει το δίκτυό του και χωρίς να απαιτείται διακριτική άδεια από το ίδρυμα που αποχωρεί.
Έβδομο, οι ενεργοποιητές της συνέχειας πρέπει να είναι αντικειμενικοί και διαφανείς. Το Failover δεν πρέπει να εξαρτάται αποκλειστικά από την πολιτική κρίση ενός άλλου πίνακα RIR. Τα δικαστήρια, οι ανεξάρτητοι τεχνικοί θεματοφύλακες, οι εκπρόσωποι των κατόχων πόρων και τα προκαθορισμένα λειτουργικά κριτήρια μπορεί να έχουν όλα ρόλους.
Ο στόχος δεν είναι να δημιουργηθεί άλλος κυρίαρχος πάνω από το AFRINIC.
Ο στόχος είναι να διασφαλιστεί ότι δεν απαιτείται καθόλου φύλακας που μοιάζει με κυρίαρχο.
Το AFRINIC μπορεί να συνεχιστεί
Ο διαχωρισμός του AFRINIC από τη συνέχεια του μητρώου δεν απαιτεί την καταστροφή του AFRINIC.
Η AFRINIC μπορεί να συνεχίσει να παρέχει τεχνικές υπηρεσίες.
Οι υπάλληλοί της μπορούν να διατηρήσουν πολύτιμες επιχειρησιακές γνώσεις.
Τα συστήματά του μπορεί να παραμείνουν μέρος μιας αρχιτεκτονικής μετάβασης.
Η εταιρική ύπαρξή της μπορεί να συνεχιστεί εάν μπορεί να επιτελεί μια στενή, υπεύθυνη και αντικαταστάσιμη λειτουργία.
Αλλά αυτές οι δυνατότητες δεν πρέπει να συγχέονται με το δικαίωμα διατήρησης κάθε αξίωσης αρχής που έχει κάνει η AFRINIC.
Η τεχνική χρησιμότητα δεν επικυρώνει θεσμική υπέρβαση.
Η επιχειρησιακή εμπειρία δεν δημιουργεί πολιτικό τίτλο.
Η συνέχιση της εκτέλεσης ενός μητρώου δεν καθιστά τον χειριστή κάτοχο της περιοχής, των πόρων ή του μέλλοντος.
Το AFRINIC μπορεί να είναι ένας χειριστής λειτουργιών εγγραφής αριθμών στην Αφρική.
Δεν μπορεί να είναι η μεταφυσική ενσάρκωση της αφρικανικής συνέχειας του Διαδικτύου.
Η σωστή αφήγηση διάσωσης
Υπάρχει μια λογική εκδοχή της δήλωσης ότι το AFRINIC πρέπει να αποθηκευτεί.
Είναι αυτό:
Πρέπει να προστατευθεί η συνέχεια της καταχώρισης αριθμών Διαδικτύου για τα αφρικανικά δίκτυα.
Αυτό σημαίνει προστασία της μοναδικότητας.
Προστασία ακριβών αρχείων.
Προστασία πρόσβασης RDAP και WHOIS.
Προστασία αντίστροφης DNS.
Προστασία της δημοσίευσης και της μετανάστευσης RPKI.
Προστασία δικτύων που λειτουργούν.
Προστασία μεταγενέστερων πελατών.
Προστασία ουδέτερης επίλυσης διαφορών.
Δεν σημαίνει:
- Προστασία της τρέχουσας πλακέτας από πρόκληση.
- Προστασία εκτεταμένων ερμηνειών RSA.
- Προστασία πολιτικών αφηγήσεων εκτός περιοχής.
- Προστασία θεσμικού κύρους.
- Προστασία πύλης χαμηλής ευθύνης και υψηλής διακριτικότητας.
- Προστασία κάθε αξίωσης αρχής απλώς και μόνο επειδή έγινε από το κατεστημένο μητρώο.
Αυτοί είναι διαφορετικοί στόχοι.
Το στρατόπεδο RIR εξαρτάται από το να τους αντιμετωπίζουμε ως ένα.
Προστατέψτε το καθολικό
Το τελικό τεστ είναι απλό.
Όταν κάποιος λέει ότι το AFRINIC πρέπει να προστατεύεται για χάρη της συνέχειας του μητρώου, ρωτήστε τι πρέπει να συνεχιστεί συγκεκριμένα.
Τα ρεκόρ;
Διατηρήστε τα.
Οι υπηρεσίες καταλόγου;
Αντιγράψτε τα.
Οι αντίστροφες ζώνες;
Παροχή failover.
Το σύστημα RPKI;
Δημιουργήστε μια ασφαλή διαδρομή διαδοχής.
Λειτουργία δικτύων;
Απαγόρευση καταστροφικής μονομερούς δράσης.
Διαφωνίες;
Στείλτε τα σε ένα ανεξάρτητο φόρουμ.
Αλλά αν η απάντηση είναι ότι το διοικητικό συμβούλιο, η αρχή πολιτικής, η εδαφική αφήγηση και οι διακριτικές εξουσίες επιβολής του AFRINIC πρέπει να παραμείνουν πέρα από αμφισβήτηση, τότε το επιχείρημα δεν αφορά πλέον τη συνέχεια.
Πρόκειται για έλεγχο.
Προστατέψτε το καθολικό, όχι τον θυρωρό.
Προστατέψτε την αλυσίδα της επιμέλειας, όχι την αλυσίδα διοίκησης.
Προστατέψτε τη συνέχεια του αφρικανικού δικτύου, όχι την ηπειρωτική φύλαξη.
Το μητρώο πρέπει να είναι ικανό να επιβιώσει στο ίδρυμα.
Στο Διαδίκτυο δεν πρέπει ποτέ να ειπωθεί ξανά ότι η διατήρηση μιας βάσης δεδομένων προϋποθέτει τη διατήρηση μιας αξίωσης ιδιωτικής κυριαρχίας.
Η συνέχεια του μητρώου είναι απαραίτητη.
Η θεσμική αθανασία δεν είναι.
Ποια συνέχεια υποστηρίζετε;
Το σύστημα RIR λέει ότι υπερασπίζεται τη συνέχεια.
Αλλά η συνέχεια που υπερασπίζεται με μεγαλύτερη συνέπεια δεν είναι η συνέχεια του ζωντανού δικτύου.
Είναι η συνέχεια της δικής του εξουσίας σε ζωντανές υποδομές και φορείς εκμετάλλευσης δικτύων: η εξουσία έγκρισης, αναστολής, διαγραφής, επανερμηνείας και τελικά τερματισμού των συνθηκών υπό τις οποίες ένα δίκτυο μπορεί να συνεχίσει να λειτουργεί.
Αυτό δεν είναι συνέχεια δικτύου.
Είναι η συνέχεια του ελέγχου.
Η θέση μου είναι αντίθετη.
Προστατεύω τη συνέχεια του ζωντανού δικτύου: διαδρομές, πελάτες, υπηρεσίες, αντικείμενα ασφαλείας, συμβατική εξάρτηση και λειτουργική ύπαρξη.
Τα ιδρύματα μητρώου μπορούν να συνεχίσουν να λειτουργούν μόνο στο βαθμό που εξυπηρετούν αυτή τη συνέχεια. Δεν αποκτούν ανώτερο συμφέρον συνέχειας απλώς και μόνο επειδή κατέχουν τη βάση δεδομένων.
Επομένως, η δύσκολη ερώτηση δεν είναι για τις πλακέτες AFRINIC, NRO ή RIR.
Είναι για κάθε χειριστή δικτύου:
Ποια συνέχεια υποστηρίζετε;
Η συνέχεια του ζωντανού δικτύου σας;
Ή τη συνέχεια της εξουσίας ενός ιδρύματος να τερματίζει τη συνέχεια του δικτύου σας;
Δεν υπάρχει ουδέτερη απάντηση.
Εάν υποστηρίζετε την πρώτη, τότε η φορητότητα, η ανεξάρτητη εκδίκαση, ο μη καταστροφικός χειρισμός διαφορών, ο διαχωρισμός μητρώου/επιβολής και η ανακατεύθυνση πρώτα από τον χειριστή δεν είναι προαιρετικές μεταρρυθμίσεις.
Αποτελούν την ελάχιστη αρχιτεκτονική της συνέχειας.
Εάν υποστηρίζετε το δεύτερο, τότε πείτε ξεκάθαρα τι προστατεύεται:
Όχι το μητρώο.
Όχι το Διαδίκτυο.
Όχι Αφρική.
Αλλά η συνεχιζόμενη ισχύς του θυρωρού στις ζωντανές υποδομές.
Το σύστημα RIR προστατεύει τη συνεχιζόμενη ισχύ του σε ζωντανές υποδομές και χειριστές δικτύου.
Προστατεύω τη συνέχεια του ζωντανού δικτύου.