Το APNIC εξηγημένο: τι κάνει, τι ελέγχει και γιατί έχει σημασία

Το APNIC σημαίνει Asia Pacific Network Information Centre. Είναι ένα από τα πέντε Περιφερειακά Μητρώα Διαδικτύου, τους οργανισμούς που διανέμουν και καταχωρίζουν τους αριθμούς με τους οποίους τα δίκτυα αναγνωρίζονται και στέλνουν δεδομένα στο Διαδίκτυο.

Η εργασία του εύκολα περνά απαρατήρητη όταν μια σύνδεση λειτουργεί. Ένα δίκτυο χρειάζεται διευθύνσεις που μπορούν να αναγνωρίζουν άλλα δίκτυα, καταχωρίσεις που δείχνουν ποιος τις ελέγχει και τρόπους ελέγχου αν μια ανακοίνωση διαδρομής είναι εξουσιοδοτημένη. Το APNIC παρέχει σημαντικά μέρη αυτού του κοινού μηχανισμού στην Ασία και τον Ειρηνικό.

Αυτό εξηγεί γιατί το APNIC έχει σημασία. Θέτει επίσης το ερώτημα στο κέντρο των κειμένων του Lu Heng: όταν όλοι εξαρτώνται από μια κοινή καταχώριση, πώς εμποδίζουμε τον διαχειριστή της να αποκτήσει εξουσία πέρα από το έργο της συντήρησής της;

Ξεκινήστε από τους αριθμούς, όχι από τα ακρωνύμια

Φανταστείτε έναν νέο πάροχο Διαδικτύου που προετοιμάζεται να συνδέσει τους πελάτες του με άλλα δίκτυα. Χρειάζεται περισσότερα από καλώδια και διακομιστές. Το ευρύτερο Διαδίκτυο πρέπει να μπορεί να ξεχωρίζει τους προορισμούς του και να αναγνωρίζει το δίκτυό του.

• Οι διευθύνσεις IPv4 προσδιορίζουν προορισμούς με το παλαιότερο σύστημα διευθυνσιοδότησης των 32 bit. Ο περιορισμένος χώρος του έκανε σημαντικά ζητήματα την εκχώρηση, τις μεταβιβάσεις και την αποδοτική χρήση.
• Οι διευθύνσεις IPv6 κάνουν την ίδια βασική δουλειά σε πολύ μεγαλύτερο χώρο 128 bit. Η ανάπτυξη του IPv6 απαιτεί λειτουργική υποστήριξη δικτύου· το μέγεθος του χώρου διευθύνσεων μόνο του δεν συνδέει δύο συστήματα.
• Ένας αριθμός αυτόνομου συστήματος, ή ASN, προσδιορίζει ένα δίκτυο που ανταλλάσσει πληροφορίες δρομολόγησης με άλλα δίκτυα. Η διεύθυνση IP προσδιορίζει έναν προορισμό· ο ASN βοηθά να προσδιοριστεί το δίκτυο που ανακοινώνει πώς θα φτάσει κανείς σε αυτόν.

Το APNIC εκχωρεί ή αναθέτει αυτούς τους πόρους και διατηρεί τις καταχωρίσεις σύμφωνα με τις ισχύουσες πολιτικές. Ο πάροχος λειτουργεί τις συνδέσεις του και ανταλλάσσει κίνηση με άλλα δίκτυα. Το μητρώο δεν μεταφέρει κάθε πακέτο ούτε επιλέγει κεντρικά κάθε διαδρομή.

Πού εντάσσεται το APNIC στο ευρύτερο Διαδίκτυο

Το APNIC περιγράφει τον εαυτό του ως ανεξάρτητο, μη κερδοσκοπικό οργανισμό μελών που εξυπηρετεί 56 οικονομίες στην Ασία και την Ωκεανία. Τα άλλα τέσσερα Περιφερειακά Μητρώα Διαδικτύου είναι τα AFRINIC, ARIN, LACNIC και RIPE NCC. Σε παγκόσμιο επίπεδο, οι λειτουργίες της IANA διατηρούν τα μητρώα αριθμών ανώτατου επιπέδου και κάνουν εκχωρήσεις στο περιφερειακό σύστημα.

Ορισμένοι φορείς λειτουργούν μέσω ενός National Internet Registry, ή NIR. Το APNIC απαριθμεί επτά: APJII στην Ινδονησία, CNNIC στην Κίνα, IRINN στην Ινδία, JPNIC στην Ιαπωνία, KISA στη Νότια Κορέα, TWNIC στην Ταϊβάν και VNNIC στο Βιετνάμ. Είναι χωριστοί οργανισμοί μέσα στην υπάρχουσα περιφερειακή διευθέτηση, όχι παραρτήματα του APNIC. Μπορούν να παρέχουν υπηρεσίες σε τοπικές γλώσσες και πλαίσια, συμμετέχοντας παράλληλα στο πλαίσιο πολιτικής του APNIC.

Η επιλογή μεταξύ APNIC και ενός NIR εξαρτάται από τις ισχύουσες ρυθμίσεις. Δεν πρέπει να συγχέεται με ένα γενικό δικαίωμα αποχώρησης από το σύστημα μητρώων με διατήρηση κάθε υπάρχοντος πόρου και σχέσης υπηρεσίας. Αυτή η ευρύτερη ελευθερία είναι ένα από τα ερωτήματα που ο Lu Heng θέλει να αντιμετωπίσει ένα μελλοντικό σύστημα.

Τι κάνουν στην πράξη οι υπηρεσίες του

Η καταχώριση γίνεται χρήσιμη μέσα από υπηρεσίες που μπορούν να συμβουλεύονται οι φορείς και να ελέγχουν άλλα συστήματα. Κάθε υπηρεσία έχει διαφορετική δουλειά:

• WHOIS και RDAP: τρόποι αναζήτησης πληροφοριών καταχώρισης, όπως μια περιοχή διευθύνσεων, ο καταχωρισμένος οργανισμός και τα στοιχεία επικοινωνίας. Το RDAP παρέχει δομημένες απαντήσεις που μπορεί να χρησιμοποιήσει το λογισμικό. Αν εξετάζετε μια διεύθυνση, ξεκινήστε από την αναζήτηση RDAP του APNIC. Μια εγγραφή μητρώου δεν δείχνει τη διαδρομή που ακολούθησε ένα πακέτο ούτε προσδιορίζει κατ’ ανάγκη το πρόσωπο που χρησιμοποιεί μια διεύθυνση.
• RPKI και Route Origin Authorisations: κρυπτογραφικά επαληθεύσιμες καταχωρίσεις που συνδέουν πόρους διευθύνσεων με εξουσιοδοτημένες προελεύσεις διαδρομών. Μια Route Origin Authorisation, ή ROA, δηλώνει ποιος ASN επιτρέπεται να ανακοινώνει ως προέλευση ένα πρόθεμα διευθύνσεων. Οι φορείς μπορούν να χρησιμοποιούν αυτές τις πληροφορίες για τον έλεγχο ανακοινώσεων. Δεν πιστοποιεί κάθε δίκτυο κατά μήκος της διαδρομής ούτε εγγυάται ότι η κίνηση θα φτάσει.
• Internet Routing Registry: βάση δεδομένων όπου οι φορείς δημοσιεύουν πληροφορίες και πολιτική δρομολόγησης. Άλλοι φορείς μπορούν να χρησιμοποιούν αυτές τις καταχωρίσεις όταν δημιουργούν φίλτρα διαδρομών. Η χρησιμότητά της εξαρτάται από την ακρίβεια και τη συντήρηση των καταχωρίσεων.
• Reverse DNS: ανάθεση που επιτρέπει την αναζήτηση μιας διεύθυνσης IP ως ονόματος. Αυτό διαφέρει από την καταχώριση ονόματος τομέα για έναν ιστότοπο. Ο ρόλος του APNIC στους αριθμητικούς πόρους δεν το κάνει γενικό καταχωρητή ονομάτων τομέα.

Η περιγραφή των δραστηριοτήτων του APNIC καλύπτει επίσης μεταβιβάσεις, εκπαίδευση και τεχνική υποστήριξη. Αυτές οι υπηρεσίες βοηθούν τους ανθρώπους να λειτουργούν δίκτυα. Η αξία τους προκύπτει από την επίλυση προβλημάτων συντονισμού, όχι από την παραχώρηση ιδιοκτησίας του Διαδικτύου σε έναν θεσμό.

Ποιος παίρνει τις αποφάσεις και ποιοι επηρεάζονται;

Το APNIC έχει μέλη, εκλεγμένο Executive Council και Secretariat που εκτελεί την εργασία του. Η διαδικασία πολιτικής της κοινότητάς του παρέχει τρόπο υποβολής και συζήτησης πολιτικών για αριθμητικούς πόρους. Η διάκριση αυτών των ρόλων έχει σημασία: μια απόφαση του προσωπικού, μια πρόταση πολιτικής και μια εκλογή συμβουλίου δεν είναι το ίδιο είδος ενέργειας.

Η συμμετοχή σε έναν οργανισμό όμως διαφέρει από την πολιτική εκπροσώπηση όλων όσοι επηρεάζονται από τις αποφάσεις του. Μια επιχείρηση μπορεί να βασίζεται σε μια διεύθυνση που παρέχει ο πάροχός της. Οι πελάτες της μπορεί να εξαρτώνται από αυτήν χωρίς να γνωρίζουν ότι υπάρχει το APNIC. Μια απόφαση για μια καταχώριση ή εξουσιοδότηση μπορεί επομένως να έχει συνέπειες πολύ πέρα από τα άμεσα μέλη.

Αυτό είναι το όριο που αμφισβητεί ο Lu Heng. Η εξυπηρέτηση μιας περιοχής δεν παραχωρεί, κατά το επιχείρημά του, σε έναν διαχειριστή πολιτική εντολή πάνω σε αυτή την περιοχή. Η τήρηση μιας κοινής καταχώρισης δεν κάνει τον διαχειριστή ιδιοκτήτη όλης της δραστηριότητας που χτίστηκε γύρω της.

Στη Σημείωση 9, για τη διακυβέρνηση του APNIC, συνδέει την κριτική του με τη λογοδοσία, τη θεσμική δομή και την πρακτική δυνατότητα των μελών να συμμετέχουν. Οι μεταγενέστερες Σημειώσεις του θέτουν βαθύτερο ερώτημα: ακόμη και με καλύτερη ηγεσία, πρέπει τα δίκτυα να παραμένουν μόνιμα εξαρτημένα από έναν συγκεκριμένο θεσμό;

Γιατί αυτό γίνεται πρακτικό πρόβλημα

Επιστρέψτε στον πάροχο που προετοιμάζεται να συνδέσει τους πελάτες του. Με τον χρόνο, άλλοι οργανισμοί μπορεί να χτίσουν κανόνες ασφάλειας, παρακολούθηση, φίλτρα διαδρομών και συνδέσεις πελατών γύρω από τις διευθύνσεις του. Αυτές οι σχέσεις δεν μετακινούνται αυτόματα όταν αλλάζει διαχειριστής, πάροχος ή πολιτική.

Το κόστος επομένως είναι μεγαλύτερο από την αντικατάσταση ενός αριθμού σε μια βάση δεδομένων. Μια κακώς διαχειρισμένη αλλαγή μπορεί να απαιτήσει από ανεξάρτητους οργανισμούς να ενημερώσουν τα συστήματά τους ταυτόχρονα. Οι σωστές καταχωρίσεις, οι εξουσιοδοτήσεις δρομολόγησης και τα στοιχεία επικοινωνίας έχουν όλα σημασία για μια εφαρμόσιμη μετάβαση.

Η σπανιότητα του IPv4 κάνει αυτές τις εξαρτήσεις πιο ορατές, επειδή η αντικατάσταση χωρητικότητας διευθύνσεων μπορεί να είναι δύσκολη. Το IPv6 προσφέρει πολύ μεγαλύτερο χώρο διευθύνσεων, αλλά από μόνο του δεν αποφασίζει ποιος ελέγχει τις καταχωρίσεις, πώς περιορίζεται αυτή η εξουσία ή αν ένας φορέας μπορεί να αντικαταστήσει έναν διαχειριστή. Η προσφορά διευθύνσεων και η θεσμική εξουσία είναι συναφή ερωτήματα με διαφορετικές απαντήσεις.

Η διάκριση είναι ανάμεσα σε μια απαραίτητη λειτουργία και έναν αναντικατάστατο οργανισμό. Τα δίκτυα χρειάζονται αξιόπιστο συντονισμό. Ακριβώς γι’ αυτό η εξάρτηση από έναν μόνο διαχειριστή χρειάζεται εξέταση.

Η εναλλακτική: κανόνες που τα δίκτυα μπορούν να επαληθεύουν και να επιλέγουν

Η προτεινόμενη κατεύθυνση του Lu Heng ξεπερνά τη μεταφορά των ίδιων εξουσιών σε νέο γραφείο. Στη Σημείωση 65, για την πρωτοκαθεδρία του running code, υποστηρίζει μια μικρή αρχική τεχνική προδιαγραφή, επαλήθευση από τα συμμετέχοντα δίκτυα και εθελοντική υιοθέτηση. Λειτουργικές υλοποιήσεις και τα δίκτυα που επιλέγουν να διαλειτουργούν θα προωθούσαν τον συντονισμό, χωρίς έναν μόνιμο θεσμό να αποφασίζει ποιες μελλοντικές επιλογές είναι νόμιμες.

Για έναν νέο αναγνώστη, η πρακτική ιδέα είναι η εξής: συμφωνήστε τι πρέπει να ελέγχεται για να συνεργάζονται τα δίκτυα, κάντε αυτούς τους ελέγχους ανεξάρτητα επαληθεύσιμους και επιτρέψτε στους ανθρώπους να υιοθετούν καλύτερη υλοποίηση χωρίς να παραδίδουν την ταυτότητα του δικτύου τους.

Η Σημείωση 72, η Διακήρυξη των Δικαιωμάτων του Συντονισμού της Μοναδικότητας, αναπτύσσει τα αντίστοιχα όρια. Το κοινό επίπεδο πρέπει να καθορίζει μοναδικότητα, αποδεικτικά ελέγχου, ακριβείς καταχωρίσεις, ασφάλεια και ιχνηλατήσιμες αλλαγές. Δεν πρέπει να μετατρέπει αυτά τα καθήκοντα σε μόνιμο βέτο πάνω στα επιχειρηματικά μοντέλα ή σε αξίωση πολιτικής διακυβέρνησης.

Αυτές οι Σημειώσεις προτείνουν ένα μελλοντικό μοντέλο συντονισμού. Για να επιτευχθεί, απαιτούνται εναλλακτικές που διατηρούν στην πράξη τη μοναδικότητα, τις επαληθεύσιμες καταχωρίσεις και την επιχειρησιακή συνέχεια. Η απλή εγκατάλειψη ακριβών καταχωρίσεων δεν θα περνούσε αυτό το τεστ. Ούτε θα το περνούσε η αντικατάσταση του διαχειριστή ενώ όλοι παραμένουν υποκείμενοι στην ίδια μόνιμη κεντρική έγκριση.

Γιατί η εργασία δεν μπορεί να περιμένει μια κρίση

Κάθε νέα υπηρεσία που χτίζεται πάνω σε υπάρχουσα ταυτότητα μπορεί να αυξήσει το κόστος αλλαγής της. Αν η μόνη διαθέσιμη απάντηση σε έναν θεσμό που αποτυγχάνει είναι να διαταραχθούν δίκτυα που λειτουργούν, η πρακτική ελευθερία εξόδου αποδυναμώνεται όσο αυξάνεται η εξάρτηση.

Η δημιουργία εναλλακτικής χρειάζεται χρόνο. Οι φορείς πρέπει να γνωρίζουν από ποιες καταχωρίσεις και εξουσιοδοτήσεις εξαρτώνται οι υπηρεσίες τους, τι θα έπρεπε να επαληθεύσουν οι άλλοι και πώς μια μετάβαση θα μπορούσε να κρατήσει τους πελάτες συνδεδεμένους. Αυτά είναι ερωτήματα που πρέπει να λύνονται όσο τα δίκτυα λειτουργούν, όχι να ανακαλύπτονται σε διακοπή ή θεσμική διαμάχη.

Αυτός είναι ο ευρύτερος λόγος για να κατανοήσουμε το APNIC. Οι υπηρεσίες του δείχνουν τι πρέπει να πετύχει ο συντονισμός του Διαδικτύου. Η πρόκληση του Lu Heng είναι να διατηρήσει αυτές τις χρήσιμες λειτουργίες, κάνοντας τη διοίκησή τους περιορισμένη, υπόλογη και αντικαταστάσιμη.

Για να ακολουθήσετε αυτό το επιχείρημα από το θεσμικό ερώτημα προς την προτεινόμενη τεχνική κατεύθυνση, συνεχίστε με τη Σημείωση 65: γιατί τα λειτουργικά δίκτυα πρέπει να παραμένουν η πηγή του συντονισμού του Διαδικτύου.