Οι μεταβιβάσεις IP πρέπει να προστατεύουν την ακρίβεια, όχι να αστυνομεύουν το εμπόριο

Όταν ένα μπλοκ διευθύνσεων IP περνά από έναν υπεύθυνο φορέα σε άλλον, η δημόσια καταχώριση πρέπει να ακολουθεί. Σκοπός μιας μεταβίβασης IP είναι να διατηρεί μια αξιόπιστη απάντηση σε ένα απλό ερώτημα: ποιος είναι τώρα υπεύθυνος για αυτόν τον πόρο;

Έτσι, η μεταβίβαση IP είναι ένα γεγονός που αφορά την ακρίβεια των στοιχείων. Είναι μια αλλαγή στο κοινό αρχείο, η οποία στηρίζεται σε αποδεικτικά στοιχεία και περιορίζεται από την ανάγκη διατήρησης της μοναδικότητας και της συνέχειας.

Δεν πρέπει να γίνει σύστημα αδειοδότησης στο οποίο ένα μητρώο αποφασίζει αν μια τιμή, ένα επιχειρηματικό μοντέλο, μια χρηματοδοτική συμφωνία, η τοποθεσία ενός πελάτη ή μια εμπορική στρατηγική αξίζει να υπάρχει.

Τι αλλάζει πραγματικά μια μεταβίβαση IP

Μια μεταβίβαση IP αλλάζει την καταγεγραμμένη ευθύνη για έναν αριθμητικό πόρο του Διαδικτύου. Ο πόρος μπορεί να χρησιμοποιείται από φορέα εκμετάλλευσης δικτύου, να φιλοξενείται από πάροχο, να μισθώνεται σε άλλον οργανισμό ή να εντάσσεται σε ευρύτερη συμφωνία υποδομών. Αυτές οι σχέσεις μπορεί να έχουν σημασία, αλλά δεν απαντούν όλες στο ίδιο ερώτημα.

Η καταχώριση στο μητρώο πρέπει να αποσαφηνίζει τον υπεύθυνο φορέα, τα σχετικά στοιχεία επικοινωνίας, την ημερομηνία έναρξης ισχύος και το ιστορικό μεταβιβάσεων. Πρέπει να βοηθά τους διαχειριστές δικτύων, τις ομάδες αντιμετώπισης καταχρήσεων, όσους βασίζονται στην καταχώριση και τους διαδόχους να κατανοούν την τρέχουσα κατάσταση, χωρίς να χρειάζεται να την ανασυνθέτουν από άτυπες συμφωνίες.

Η διαδικασία μεταβίβασης έχει, επομένως, έναν περιορισμένο δημόσιο σκοπό: να ενημερώνει με ακρίβεια την καταχώριση, αποτρέποντας παράλληλα αντικρουόμενες αξιώσεις για τον ίδιο μοναδικό πόρο.

Τι πρέπει να επαληθεύει το μητρώο

Μια σοβαρή διαδικασία μεταβίβασης εξακολουθεί να χρειάζεται ουσιαστικούς ελέγχους. Η επαλήθευση είναι ο τρόπος με τον οποίο το κοινό αρχείο παραμένει αξιόπιστο.

• Είναι ο πόρος μοναδικός και προσδιορισμένος με ακρίβεια;
• Έχει ο σημερινός κάτοχος την εξουσιοδότηση να τον μεταβιβάσει;
• Έχει ταυτοποιηθεί ο αποδέκτης και μπορεί να αναλάβει την ευθύνη;
• Υποστηρίζουν τα αποδεικτικά στοιχεία την αλλαγή στην καταχώριση;
• Θα παραμείνουν λειτουργικά τα στοιχεία επικοινωνίας για τη δρομολόγηση, τις καταχρήσεις και τα τεχνικά και διοικητικά ζητήματα;
• Θα μπορεί να ελεγχθεί αργότερα η μεταβίβαση και η ημερομηνία έναρξης ισχύος της;

Αυτοί οι έλεγχοι προστατεύουν το Διαδίκτυο επειδή προστατεύουν την ακρίβεια του κοινού αρχείου. Δεν απαιτούν από το μητρώο να εξετάζει κάθε εμπορικό λόγο πίσω από τη συναλλαγή.

Η επαλήθευση διαφέρει από την άδεια

Η επαλήθευση εξετάζει αν ένας ισχυρισμός είναι τεκμηριωμένος, εξουσιοδοτημένος, τεχνικά έγκυρος και καταγεγραμμένος με ακρίβεια. Η άδεια δίνει στο μητρώο διακριτική εξουσία να εγκρίνει ή να απορρίπτει μια συμφωνία επειδή δεν του αρέσει η ίδια ή οι συνέπειές της.

Η διαφορά εύκολα περνά απαρατήρητη. Ένα μητρώο μπορεί να χρειάζεται να απορρίψει μεταβίβαση που θα δημιουργούσε διπλές αξιώσεις, δεν συνοδεύεται από αποδεικτικά εξουσιοδότησης ή θα καθιστούσε αδύνατο να προσδιοριστεί η ευθύνη. Αυτό αποτελεί ανεπάρκεια της καταχώρισης ή των τεχνικών εγγυήσεων.

Δεν πρέπει να απορρίπτει μια έγκυρη καταχώριση επειδή ο αγοραστής πλήρωσε τιμή που το μητρώο θεωρεί λανθασμένη, ο πωλητής επέλεξε να αποχωρήσει, η συμφωνία περιλαμβάνει μίσθωση ή χρηματοδότηση, ή ο πελάτης βρίσκεται σε άλλη περιοχή. Αυτά είναι ζητήματα για συμβάσεις, αντισυμβαλλομένους, δικαστήρια, ρυθμιστικές αρχές, μετόχους ή αγορές.

Η επαλήθευση προστατεύει το αρχείο. Η διακριτική αδειοδότηση ελέγχει την αγορά. Μια διαχρονικά βιώσιμη πολιτική μεταβιβάσεων πρέπει να διαχωρίζει αυτές τις εξουσίες.

Το δημόσιο αγαθό είναι η ακρίβεια

Οι φορείς εκμετάλλευσης δικτύων βασίζονται στις πληροφορίες του μητρώου όταν διερευνούν καταχρήσεις, επαληθεύουν την ευθύνη δρομολόγησης, επικοινωνούν με έναν οργανισμό, σχεδιάζουν τη συνέχεια ή αξιολογούν το ιστορικό ενός πόρου. Όταν η καταχώριση είναι λανθασμένη, το Διαδίκτυο δεν γίνεται ασφαλέστερο. Γίνεται δυσκολότερο να το κατανοήσει κανείς.

Ο κίνδυνος δεν είναι ότι οι πόροι μετακινούνται. Είναι ότι μετακινούνται ενώ το επίσημο αρχείο προσποιείται πως δεν έχουν μετακινηθεί.

Αν μια διαδικασία γίνει αργή, απρόβλεπτη ή υπερβολικά παρεμβατική σε εμπορικά ζητήματα, η δραστηριότητα δεν σταματά απαραίτητα. Μπορεί να μεταφερθεί σε ιδιωτικά έγγραφα, άτυπες αλυσίδες ή δομές που είναι λιγότερο ορατές στο δημόσιο αρχείο. Αυτό μπορεί να οδηγήσει σε παρωχημένα στοιχεία επικοινωνίας, ασαφή λογοδοσία, καθυστερήσεις στην ανάπτυξη και δυσκολότερη προώθηση περιστατικών κατάχρησης στους αρμοδίους.

Ένα καλό σύστημα μεταβιβάσεων κάνει την ακριβή καταγραφή ευκολότερη από την απόκρυψη. Οι σαφείς απαιτήσεις αποδεικτικών στοιχείων, τα προβλέψιμα χρονοδιαγράμματα, οι ουδέτεροι έλεγχοι και ένα διαρκές ίχνος ελέγχου συμβάλλουν περισσότερο στη σταθερότητα του Διαδικτύου από μια ευρεία εμπορική διακριτική ευχέρεια.

Η σπανιότητα δεν κάνει το μητρώο εκμισθωτή

Η σπανιότητα του IPv4 έχει αυξήσει τη σημασία των μεταβιβάσεων. Οι οργανισμοί χρησιμοποιούν την αγορά μεταβιβάσεων για να υποστηρίξουν την ανάπτυξη υπηρεσιών νέφους, τη φιλοξενία, την επέκταση τηλεπικοινωνιών, τα εταιρικά δίκτυα και άλλες υποδομές που εξακολουθούν να εξαρτώνται από την προσβασιμότητα μέσω IPv4.

Η σπανιότητα αλλάζει την οικονομική σημασία ενός πόρου. Δεν αλλάζει τον θεμελιώδη θεσμικό ρόλο του μητρώου.

Το ότι ένα μπλοκ διευθύνσεων έχει αγοραία αξία δεν σημαίνει ότι ανήκει στον διαχειριστή της βάσης δεδομένων. Το ότι μια μεταβίβαση έχει εμπορικές συνέπειες δεν κάνει το μητρώο εμπορικό δικαστήριο. Το ότι ένας πόρος συνδέεται με μια περιοχή εξυπηρέτησης δεν δίνει σε έναν συντονιστή την εξουσία να μετατρέπει τη γεωγραφία σε ιδιοκτησία.

Η σπανιότητα πρέπει να κάνει το κοινό επίπεδο συντονισμού πιο πειθαρχημένο: πιο ουδέτερο, πιο ελέγξιμο και πιο προσηλωμένο στη συνέχεια. Δεν πρέπει να μετατρέπεται σε μέσο θεσμικής επιβολής.

Τι πρέπει να προστατεύει η πολιτική μεταβιβάσεων

Μια πολιτική μεταβιβάσεων ανήκει στο επίπεδο του μητρώου όταν προστατεύει τις ιδιότητες που πρέπει να παραμένουν κοινές:

• τη μοναδικότητα, ώστε δύο άσχετα μεταξύ τους μέρη να μην μπορούν να εγείρουν αντικρουόμενες αξιώσεις·
• την ακρίβεια, ώστε η καταχώριση να προσδιορίζει το μέρος που ευθύνεται για τον πόρο·
• τη συνέχεια, ώστε μια έγκυρη αλλαγή να μην διακόπτει χωρίς λόγο ένα δίκτυο που λειτουργεί·
• τη λογοδοσία, ώστε να μπορούν να προσδιορίζονται οι υπεύθυνοι για τεχνικά, διοικητικά και ζητήματα κατάχρησης·
• τη δυνατότητα ελέγχου, ώστε να μπορούν να εξεταστούν το ιστορικό και η εξουσιοδότηση μιας αλλαγής· και
• τις διαδρομές αντικατάστασης, ώστε η αποτυχία ενός θεσμού να μην καθιστά αδύνατη την επαλήθευση μιας νόμιμης κατάστασης.

Αυτές είναι λειτουργίες συντονισμού. Δεν είναι κρίσεις για το ποιες εμπορικές συμφωνίες αξίζει να υπάρχουν.

Τι δεν πρέπει να αστυνομεύει η πολιτική μεταβιβάσεων

Ένα μητρώο δεν πρέπει να χρησιμοποιεί την καταχώριση μεταβίβασης για να αποφασίζει:

• αν ο αγοραστής πλήρωσε υπερβολικά ή αν ο πωλητής έπρεπε να πουλήσει·
• αν η μίσθωση, η χρηματοδότηση, η φιλοξενία, η μεταπώληση ή το αρμπιτράζ υποδομών είναι αποδεκτά·
• αν τα κεφάλαια πρέπει να παραμένουν μέσα σε μια ιστορική περιοχή εξυπηρέτησης·
• αν οι πελάτες βρίσκονται στην προτιμώμενη γεωγραφική περιοχή· ή
• αν ένα επιχειρηματικό μοντέλο έχει την κοινωνική ή εμπορική έγκριση του μητρώου.

Το ερώτημα του μητρώου πρέπει να είναι: δείχνει η καταχώριση με ακρίβεια ποιος ευθύνεται για αυτόν τον αριθμητικό πόρο; Δεν πρέπει να μετατρέπεται σε: εγκρίνουμε αυτή τη συναλλαγή;

Ο καλύτερος κανόνας είναι απλός

Αν μια μεταβίβαση είναι τεκμηριωμένη, εξουσιοδοτημένη, τεχνικά έγκυρη και συμβατή με τη μοναδικότητα, το μητρώο πρέπει να την καταγράφει. Αυτό δεν είναι απουσία ρύθμισης. Είναι ρύθμιση που στρέφεται στο σωστό αντικείμενο.

Το σωστό αντικείμενο είναι η δημόσια καταχώριση: η ταυτότητα του πόρου, τα αποδεικτικά στοιχεία, η ημερομηνία έναρξης ισχύος, οι επαφές, το ιστορικό και η συνέχεια. Το μητρώο πρέπει να είναι ισχυρό εκεί όπου ένα κοινό αρχείο πρέπει να είναι αξιόπιστο και συγκρατημένο εκεί όπου το ζήτημα ανήκει στους διαχειριστές δικτύων, τις αγορές, τις συμβάσεις ή το δημόσιο δίκαιο.

Ο περιορισμένος συντονισμός έχει μεγαλύτερη νομιμοποίηση από τον επεκτατικό έλεγχο. Ένα μητρώο που κάνει λιγότερα πράγματα με αξιοπιστία υπηρετεί καλύτερα το Διαδίκτυο από ένα που χρησιμοποιεί τη βάση δεδομένων του για να κυβερνά οτιδήποτε μπορεί να επηρεάσει.

Ένα κριτήριο για τον αναγνώστη μιας πολιτικής μεταβιβάσεων

Όταν αξιολογείτε έναν κανόνα μεταβίβασης, ρωτήστε:

1. Διατηρεί τη μοναδικότητα;
2. Κάνει σαφέστερα τον υπεύθυνο φορέα και την ημερομηνία έναρξης ισχύος;
3. Απαιτεί αποδεικτικά εξουσιοδότησης χωρίς να απαιτεί έγκριση της εμπορικής δραστηριότητας;
4. Προστατεύει τα δίκτυα που λειτουργούν και τις αξιοποιήσιμες επαφές;
5. Μπορεί ένας ανεξάρτητος αναγνώστης να ελέγξει αργότερα την απόφαση;
6. Προσφέρει διέξοδο όταν το μητρώο ή η διαδικασία του αποτυγχάνει;

Αν η απάντηση είναι ναι, ο κανόνας πιθανότατα προστατεύει τον συντονισμό. Αν, αντίθετα, κρίνει τιμές, κεφάλαια, τη γεωγραφία των πελατών ή επιχειρηματικά μοντέλα, έχει περάσει στο πεδίο του εμπορικού ελέγχου.

Πώς συνδέεται αυτό με τη συνέχεια

Μια ακριβής καταχώριση μεταβίβασης είναι ένας κρίκος σε μια μεγαλύτερη αλυσίδα συνέχειας. Η εξαγωγή της κατάστασης του μητρώου θέτει το ερώτημα πώς μια επαληθευμένη κατάσταση μπορεί να παραμένει κατανοητή όταν το αρχικό σύστημα είναι μη διαθέσιμο ή αμφισβητούμενο. Ο κύκλος ζωής του IPv4 δείχνει ότι οι καταχωρίσεις του μητρώου, η επιχειρησιακή χρήση, οι μεταβιβάσεις και η δρομολόγηση μπορεί να αλλάζουν σε διαφορετικές χρονικές στιγμές.

Οι μεταβιβάσεις μεταξύ RIR προσθέτουν το ζήτημα της μετακίνησης μεταξύ περιοχών, ενώ η αλλαγή του ASN προέλευσης στο BGP δείχνει γιατί μια αλλαγή δρομολόγησης δεν αποτελεί αυτομάτως αλλαγή της αναγνωρισμένης ευθύνης. Η απόδειξη ελέγχου βοηθά να οριστεί τι μπορεί και τι δεν μπορεί να αποδείξει ένα συγκεκριμένο αποδεικτικό στοιχείο.

Μαζί, αυτά τα ερωτήματα καταλήγουν στην ίδια αρχή: διατηρήστε την καταχώριση, κάντε τα αποδεικτικά στοιχεία κατανοητά και εμποδίστε το επίπεδο συντονισμού να γίνει πηγή εμπορικής εξουσίας χωρίς λογοδοσία.

Συμπέρασμα

Οι μεταβιβάσεις IP πρέπει να προστατεύουν την ακρίβεια, όχι να αστυνομεύουν το εμπόριο.

Το μητρώο μπορεί να επαληθεύει εξουσιοδοτήσεις, να διατηρεί τη μοναδικότητα, να ενημερώνει την ευθύνη και να κρατά ελέγξιμο ιστορικό. Δεν μπορεί να μετατρέπει τη βάση δεδομένων σε πύλη ελέγχου της αγοράς, σε εκμισθωτή ή σε πολιτικό εργαλείο.

Το Διαδίκτυο χρειάζεται καταχωρίσεις που αντανακλούν την πραγματικότητα. Δεν χρειάζεται έναν συντονιστή που συγχέει την τήρηση του αρχείου με την ιδιοκτησία όλων όσων είναι γραμμένα σε αυτό.