Τι σημαίνει απόδειξη ελέγχου μιας διεύθυνσης IP;

Τα τεκμήρια πρέπει να αποδεικνύουν την αρμοδιότητα για τη συγκεκριμένη ενέργεια που ζητείται. Η άδεια αλλαγής ενός μέρους του δικτύου δεν δίνει αυτομάτως εξουσία πάνω σε κάθε άλλο μέρος του.

Όταν κάποιος λέει «ελέγχουμε αυτό το μπλοκ διευθύνσεων IP», η πρώτη ερώτηση πρέπει να είναι: το ελέγχετε για να κάνετε ποια ενέργεια;

Ένα πρόθεμα IP μπορεί ταυτόχρονα να εμφανίζεται σε μητρώο, να αναγγέλλεται μέσω BGP, να προστατεύεται από εξουσιοδότηση RPKI, να χρησιμοποιείται βάσει μίσθωσης και να στηρίζει μια επιχείρηση που λειτουργεί. Αυτά τα γεγονότα συνδέονται, αλλά δεν είναι το ίδιο γεγονός. Όταν ένα από αυτά εκλαμβάνεται ως απόδειξη για τα πάντα, μια τεχνική εγγραφή μετατρέπεται σε πηγή λειτουργικής σύγχυσης και θεσμικής ισχύος.

Η απόδειξη ελέγχου είναι το τεκμήριο ότι ένα πρόσωπο ή ένας οργανισμός έχει εξουσιοδοτηθεί να εκτελέσει συγκεκριμένη ενέργεια που αφορά έναν πόρο αριθμοδότησης του Διαδικτύου.

Η ενέργεια αυτή μπορεί να είναι η ενημέρωση εγγραφής μητρώου, η εξουσιοδότηση διαδρομής, η αλλαγή ROA, η εκχώρηση διαχείρισης αντίστροφου DNS, η συμβατική χρήση χώρου διευθύνσεων, το αίτημα μεταβίβασης ή η εκπροσώπηση κατόχου πόρου σε διαφορά. Κάθε ενέργεια χρειάζεται τα τεκμήρια που απαντούν πράγματι στο αντίστοιχο ερώτημα.

Ξεκινήστε από την ενέργεια, όχι από τη λέξη «ιδιοκτησία»

Το «σε ποιον ανήκει αυτή η IP;» ακούγεται απλό, αλλά συνδυάζει αρκετά διαφορετικά ερωτήματα:

• Ποιος δικαιούται να ενημερώνει την αναγνωρισμένη εγγραφή μητρώου;
• Ποιος δικαιούται να εξουσιοδοτεί ένα Αυτόνομο Σύστημα να αναγγέλλει το πρόθεμα;
• Ποιος λειτουργεί το δίκτυο που χρησιμοποιεί τον χώρο διευθύνσεων;
• Ποιος δικαιούται να αλλάζει το αντίστροφο DNS ή τις ρυθμίσεις ασφάλειας;
• Ποιος δικαιούται να εκμισθώνει, να μεταβιβάζει ή να εκχωρεί εμπορικά τον πόρο;

Μια χρήσιμη διαδικασία απόδειξης ελέγχου κατονομάζει πρώτα την ενέργεια και μετά εξετάζει ποιος έχει εξουσιοδοτηθεί να την εκτελέσει και ποια τεκμήρια στηρίζουν αυτή την εξουσία. Έτσι η διερεύνηση παραμένει λειτουργικά ακριβής, χωρίς να υποκρίνεται ότι ένα πεδίο βάσης δεδομένων επιλύει κάθε συμβατική, οργανωτική ή νομική σχέση.

Τέσσερα επίπεδα που συχνά συγχέονται

1. Έλεγχος στο μητρώο

Μια εγγραφή μητρώου περιγράφει την αναγνωρισμένη κατάσταση: τον οργανισμό που συνδέεται με έναν πόρο, τα στοιχεία επικοινωνίας, την κατάσταση και άλλες πληροφορίες που διατηρεί το σύστημα συντονισμού. Η πρόσβαση σε λογαριασμό μητρώου μπορεί να δείχνει ότι ένα πρόσωπο μπορεί να εκτελεί ορισμένες ενέργειες μέσα σε αυτό το σύστημα.

Δεν δείχνει αυτομάτως ότι ο κάτοχος του λογαριασμού μπορεί να πουλήσει ή να μεταβιβάσει τον πόρο ή να εκπροσωπεί τον οργανισμό σε κάθε περίσταση. Τα διαπιστευτήρια μπορεί να είναι παρωχημένα, κοινόχρηστα ή παραβιασμένα. Η πρόσβαση στο σύστημα και η αρμοδιότητα λήψης μιας συγκεκριμένης απόφασης είναι διαφορετικά πράγματα.

2. Έλεγχος της δρομολόγησης

Το BGP δείχνει πώς ένα δίκτυο αναγγέλλει επί του παρόντος ένα πρόθεμα. Αποτελεί τεκμήριο της πραγματικής κατάστασης δρομολόγησης. Από μόνο του δεν αποδεικνύει ότι το δίκτυο που κάνει την αναγγελία έχει εξουσιοδοτηθεί από τον κάτοχο του πόρου.

Ένα πρόθεμα μπορεί να αναγγέλλεται από πελάτη, πάροχο φιλοξενίας, ανάντη δίκτυο, νέο πάροχο κατά τη μετάβαση ή μη εξουσιοδοτημένο μέρος. Επομένως, τα δύο ερωτήματα είναι χωριστά:

Ποιος αναγγέλλει το πρόθεμα;

Ποιος εξουσιοδότησε αυτή την αναγγελία;

3. Έλεγχος της ασφάλειας

Το RPKI και η Εξουσιοδότηση Προέλευσης Διαδρομής, ή ROA, παρέχουν κρυπτογραφικά επαληθεύσιμα τεκμήρια για ένα στενότερο ερώτημα: ποιο Αυτόνομο Σύστημα εξουσιοδοτείται, εντός του συστήματος RPKI, να αποτελεί την προέλευση ενός συγκεκριμένου προθέματος;

Αυτή είναι πολύτιμη προστασία για τη δρομολόγηση. Ένα έγκυρο ROA δεν αποτελεί καθολικό τίτλο ιδιοκτησίας. Δεν αποδεικνύει αυτομάτως τους όρους μίσθωσης, ποιος λειτουργεί την εφαρμογή, ποιος πλήρωσε για τον πόρο, κάθε εμπορικό συμφέρον ή αν η διαδρομή αναγγέλλεται αυτή τη στιγμή.

4. Λειτουργικός και εμπορικός έλεγχος

Μια εταιρεία μπορεί να λειτουργεί διακομιστές, τείχη προστασίας, VPN, DNS, ηλεκτρονικό ταχυδρομείο ή υπηρεσίες πελατών σε χώρο διευθύνσεων τον οποίο δεν κατέχει στο μητρώο. Ένας μισθωτής μπορεί να έχει άδεια χρήσης και δρομολόγησης ενός προθέματος, ενώ άλλος οργανισμός παραμένει ο καταχωρισμένος κάτοχος. Ένας πάροχος μπορεί να το αναγγέλλει για λογαριασμό του φορέα λειτουργίας.

Αυτό δεν είναι κατ’ ανάγκην αντίφαση. Είναι ένα σύνολο σχέσεων που πρέπει να καταγράφεται καθαρά: ποιος κατέχει τον πόρο, ποιος μπορεί να τον χρησιμοποιεί, ποιος μπορεί να τον αναγγέλλει, ποιος διαχειρίζεται το RPKI και το αντίστροφο DNS και τι συμβαίνει όταν λήξει η συμφωνία.

Τι μπορεί και τι δεν μπορεί να δείξει κάθε τεκμήριο

Ο στόχος δεν είναι η παραγωγή εγγράφων για χάρη των εγγράφων. Είναι να αποτραπεί η επέκταση ενός έγκυρου τεκμηρίου πέρα από όσα αποδεικνύει.

Γιατί έχει σημασία όταν αλλάζει ένα δίκτυο

Η απόδειξη ελέγχου έχει τη μεγαλύτερη σημασία όταν επίκειται σημαντική αλλαγή: μια εταιρεία αλλάζει πάροχο, ένα πρόθεμα εκμισθώνεται, ένας οργανισμός αναδιαρθρώνεται, μια διαδρομή μεταφέρεται σε άλλο δίκτυο ή δύο μέρη διαφωνούν για το ποιος δικαιούται να ενεργήσει.

Πριν αλλάξει ένα δίκτυο που λειτουργεί, μια προσεκτική διαδικασία πρέπει να προσδιορίζει:

1. το ακριβές πρόθεμα IPv4 ή IPv6 που αφορά η αλλαγή·
2. την τελευταία επαληθευμένη κατάσταση του μητρώου·
3. το πρόσωπο ή τον οργανισμό που ζητά την ενέργεια·
4. την εξουσιοδότηση που συνδέει αυτό το πρόσωπο με τον κάτοχο του πόρου·
5. το ASN από το οποίο προέρχεται σήμερα το πρόθεμα και το ASN από το οποίο πρόκειται να προέρχεται·
6. τα σχετικά στοιχεία RPKI, αντίστροφου DNS, δρομολόγησης και εκχώρησης·
7. τα τεκμήρια που στηρίζουν τη μετάβαση· και
8. τα βήματα που απαιτούνται για να διατηρηθεί η υπηρεσία όσο αλλάζει η κατάσταση.

Μια αλλαγή μπορεί να είναι διοικητικά ορθή και παρ’ όλα αυτά να προκαλέσει διακοπή, αν αγνοηθούν οι εξαρτήσεις της από τη δρομολόγηση, το DNS, την ασφάλεια και τους συνεργάτες. Αντίστροφα, μια ενεργή αναγγελία BGP μπορεί να διατηρεί τη ροή της κίνησης ενώ αμφισβητείται η υποκείμενη εξουσιοδότηση. Μια ορθή διαδικασία καταγράφει και τα δύο γεγονότα, αντί να αφήνει το ένα να διαγράφει το άλλο.

Η δυσκολότερη περίπτωση είναι η διαφωνία μεταξύ επιπέδων

Φανταστείτε ένα μητρώο που αναφέρει τον οργανισμό A, ένα πρόθεμα που αναγγέλλεται από τον οργανισμό B, μια σύμβαση που επιτρέπει στον οργανισμό C να χρησιμοποιεί τον χώρο διευθύνσεων, ένα παλιό ROA που εξουσιοδοτεί το ASN X και ένα σημερινό δίκτυο που λειτουργεί μέσω του ASN Y. Έπειτα, δύο πρόσωπα ζητούν από το μητρώο να δεχθεί διαφορετικές αλλαγές.

Η επιλογή ενός συστήματος και η αγνόηση των υπολοίπων δεν επιλύει τη σύγκρουση. Η διερεύνηση πρέπει να θέτει τα εξής ερωτήματα:

• Ποια ήταν η τελευταία κατάσταση που επαληθεύτηκε και με ποια τεκμήρια;
• Τι άλλαξε μετά από εκείνη την κατάσταση;
• Ποιος εξουσιοδότησε κάθε αλλαγή;
• Ποιοι ισχυρισμοί περιγράφουν κατάσταση μητρώου, δρομολόγησης, ασφάλειας ή λειτουργική χρήση;
• Ποια μέρη του δικτύου εξυπηρετούν σήμερα πελάτες;
• Μπορεί να γίνει η ζητούμενη ενημέρωση χωρίς περιττή διατάραξη ενός νόμιμου δικτύου σε λειτουργία;

Τα ιστορικά στοιχεία είναι απαραίτητα εδώ. Ένα αξιόπιστο σύστημα συντονισμού πρέπει να επιτρέπει την ανασύνθεση της μετάβασης ενός πόρου από μια επαληθευμένη κατάσταση σε άλλη, αντί να εμφανίζει μόνο την εγγραφή που τυχαίνει να είναι η τρέχουσα. Το ερώτημα δεν είναι μόνο «τι λέει σήμερα η βάση δεδομένων;», αλλά και «ήταν η ίδια η μετάβαση έγκυρη και εξηγήσιμη;»

Πώς μοιάζει μια πρακτική διαδικασία απόδειξης

Για μια αλλαγή με μεγάλο αντίκτυπο, ελέγξτε διαδοχικά τα επιμέρους επίπεδα:

Επιβεβαιώστε τον πόρο

Προσδιορίστε το ακριβές πρόθεμα και τη σχέση του με την υπηρεσία, τον πελάτη ή το δίκτυο. Μην ξεκινάτε από έναν γενικό ισχυρισμό για «τις IP».

Επιβεβαιώστε τη ζητούμενη ενέργεια

Δηλώστε αν το αίτημα αφορά ενημέρωση μητρώου, εξουσιοδότηση διαδρομής, RPKI, αντίστροφο DNS, μίσθωση, μεταβίβαση ή λειτουργική χρήση. Διαφορετικές ενέργειες απαιτούν διαφορετικές αρμοδιότητες.

Επιβεβαιώστε τα πρόσωπα και τους οργανισμούς

Προσδιορίστε τον αναγνωρισμένο κάτοχο, το πρόσωπο που υποβάλλει το αίτημα, κάθε πάροχο, κάθε μισθωτή και κάθε οργανισμό που θα λειτουργεί το δίκτυο. Ακολουθήστε την αλυσίδα εξουσιοδότησης από τον κάτοχο έως τη ζητούμενη ενέργεια.

Συγκρίνετε την πραγματική και την καταγεγραμμένη κατάσταση

Ελέγξτε μαζί την εγγραφή μητρώου, την τρέχουσα προέλευση BGP, την εξουσιοδότηση RPKI, το αντίστροφο DNS, τις συμβάσεις και τα λειτουργικά αρχεία. Επισημάνετε τις αντιφάσεις αντί να επιλέγετε σιωπηρά την πηγή που προτιμάτε.

Διατηρήστε αρχείο της μετάβασης

Καταγράψτε την προηγούμενη κατάσταση, τα τεκμήρια για τη νέα, τα πρόσωπα που την ενέκριναν και τις απαιτούμενες αλλαγές στη δρομολόγηση, στο DNS, στην ασφάλεια και στην παρακολούθηση. Δοκιμάστε την παράδοση πριν τερματίσετε την παλιά συμφωνία.

Έτσι η «απόδειξη ελέγχου» γίνεται διαδρομή αποφάσεων που μπορεί να εξετάσει άλλος διαχειριστής δικτύου. Διευκολύνει επίσης την επίλυση διαφορών, επειδή το σύστημα μπορεί να δείξει τι ήταν γνωστό σε κάθε βήμα.

Γιατί η απόδειξη πρέπει να παραμένει μεταφέρσιμη

Αν όλα τα τεκμήρια υπάρχουν μόνο στην ιδιωτική βάση δεδομένων ενός θεσμού, η δυνατότητα του κατόχου να αποδείξει τον έλεγχο εξαρτάται από τη συνεχή πρόσβαση σε αυτόν τον θεσμό. Αλλαγές προσωπικού, αστοχίες παρόχων, αποκλεισμός λογαριασμών και θεσμικές διαφορές μπορούν τότε να μετατρέψουν ένα τεχνικό γεγονός σε κρίση αδειοδότησης.

Ένα ανθεκτικότερο μοντέλο συντονισμού πρέπει να κάνει τα σημαντικά μέρη της απόδειξης ανεξάρτητα επαληθεύσιμα, ελέγξιμα, μεταβιβάσιμα όπου ενδείκνυται, κατανοητά στους αντισυμβαλλομένους και ανακτήσιμα σε περίπτωση θεσμικής αποτυχίας. Τα διαπιστευτήρια δεν πρέπει να εκτίθενται απλώς για να γίνουν τα τεκμήρια μεταφέρσιμα. Η αρχή είναι στενότερη: η εγκυρότητα δεν πρέπει να εξαρτάται αδικαιολόγητα από τον εγκλωβισμό σε έναν θεσμό.

Γι’ αυτό και η χρήσιμη λειτουργία του μητρώου πρέπει να διαχωρίζεται από την ιδέα ότι ο διαχειριστής του πρέπει να είναι μόνιμος ή να έχει πολιτικό δικαίωμα να αποφασίζει για κάθε ζήτημα γύρω από έναν πόρο. Τα δίκτυα χρειάζονται μοναδικότητα, ακριβή στοιχεία, δηλώσεις ασφάλειας και ανιχνεύσιμες αλλαγές. Δεν χρειάζονται έναν θεσμό που να γίνεται κύριος κάθε επόμενης εμπορικής ή λειτουργικής απόφασης.

Ο λιτός συντονισμός απαιτεί ισχυρή απόδειξη

Περιορισμός του εύρους του συντονισμού δεν σημαίνει προχειρότητα. Σημαίνει συγκέντρωση του κοινού επιπέδου στις λειτουργίες που τα δίκτυα πρέπει να μπορούν να επαληθεύουν:

• μοναδικότητα του πόρου·
• ταυτότητα και τεκμήρια ελέγχου·
• ακριβή κατάσταση μητρώου·
• δηλώσεις ασφάλειας·
• αρχεία μεταβίβασης και ελέγχου·
• κατάσταση συγκρούσεων· και
• λειτουργική συνέχεια.

Η τιμολόγηση, η γεωγραφία των πελατών, τα συνήθη επιχειρηματικά μοντέλα και η επιλογή παρόχου υποδομής δεν ανήκουν αυτομάτως στο ίδιο επίπεδο. Η ισχυρή απόδειξη πρέπει να προστατεύει την ακεραιότητα του συντονισμού, χωρίς να γίνεται αόριστη δικαιολογία για τον έλεγχο κάθε απόφασης που λαμβάνεται με έναν πόρο αριθμοδότησης του Διαδικτύου.

Αυτό είναι το όριο πίσω από το ευρύτερο επιχείρημα του Λου Χενγκ. Στη Χάρτα Δικαιωμάτων του Συντονισμού Μοναδικότητας, ζητείται από το κοινό επίπεδο να προστατεύει τη μοναδικότητα, τον επαληθεύσιμο έλεγχο, την ακρίβεια, την ασφάλεια και τη συνέχεια. Στην Πρωτοκαθεδρία του Κώδικα που Λειτουργεί, η κατεύθυνση είναι προς τεχνικούς κανόνες που τα συμμετέχοντα δίκτυα μπορούν να επαληθεύουν και να υιοθετούν, αντί μια μόνιμη θεσμική άδεια να αποφασίζει ποιες μελλοντικές διευθετήσεις είναι θεμιτές.

Η απάντηση σε μία πρόταση

Η απόδειξη ελέγχου δεν είναι ένα έγγραφο, μία σύνδεση σε λογαριασμό, μία αναγγελία BGP ή ένα πεδίο μητρώου.

Είναι μια ακριβής αλυσίδα τεκμηρίων που δείχνει ποιος εξουσιοδοτείται να εκτελέσει αυτή τη συγκεκριμένη ενέργεια, τι στηρίζει αυτή την εξουσιοδότηση, ποια κατάσταση θα αλλάξει και αν το δίκτυο που θα προκύψει μπορεί να συνεχίσει να λειτουργεί.

Ένα ισχυρό σύστημα συντονισμού διευκολύνει την απόδειξη θεμιτού ελέγχου, δυσκολεύει τις μη εξουσιοδοτημένες αλλαγές, κάνει τις διαφορές ευκολότερα ελέγξιμες και προστατεύει ευκολότερα τα δίκτυα σε λειτουργία. Το μητρώο πρέπει να καταγράφει τον έλεγχο με ακρίβεια. Τα τεκμήρια πρέπει να τον καθιστούν επαληθεύσιμο. Η απόδειξη πρέπει να υπηρετεί το δίκτυο, όχι να το υποκαθιστά.

Συνεχίστε με:

• Σημείωση 9: Για τη διακυβέρνηση του APNIC και την ανάγκη μιας καθαρής ρήξης
• Σημείωση 72: Η Χάρτα Δικαιωμάτων του Συντονισμού Μοναδικότητας
• Σημείωση 65: Η πρωτοκαθεδρία του κώδικα που λειτουργεί
• Γιατί τα σαφή λειτουργικά αρχεία έχουν σημασία στη μίσθωση διευθύνσεων IP