¿Son realmente suyos sus activos IP? Las brechas de control en las asignaciones de los RIR

El operador gestiona la red; el registro mantiene información sobre ella. El poder de modificar esa información puede generar dependencia sin conferir la propiedad de la red.

Imagine que su empresa ha pagado por un bloque IPv4 y ha desarrollado servicios en torno a él. Los clientes se conectan a esas direcciones, los ingenieros mantienen las rutas y los socios las han autorizado en sus sistemas de seguridad. Sin embargo, otra organización mantiene la información registral que consultan las demás. ¿Qué controla exactamente su empresa?

La pregunta resulta más fácil de abordar si se distinguen tres cosas: el acuerdo comercial sobre las direcciones, los registros que describen su uso y la red que transporta el tráfico. Interactúan entre sí, pero ninguna sustituye a las otras dos.

Empiece por el servicio del que dependen las personas

Una dirección IPv4 ayuda a otros sistemas a encontrar un servicio. Un bloque de direcciones es un conjunto de esas direcciones. Una vez que los clientes las incorporan a cortafuegos, herramientas de supervisión o configuraciones de aplicaciones, cambiarlas puede exigir trabajo mucho más allá de la empresa que opera la red.

Supongamos que una empresa de alojamiento traslada el servicio de un cliente a otro proveedor. Copiar la aplicación puede ser sencillo. Conservar la dirección, actualizar los acuerdos de enrutamiento y ayudar a los socios del cliente a reconocer el cambio son tareas distintas. Completar una compra no las realiza automáticamente.

Por eso el control debería ponerse a prueba mediante un cambio real: ¿puede la empresa seguir prestando servicio cuando cambia un proveedor, se disputa un registro o se marcha la persona que gestiona la cuenta?

El custodio de los registros y el operador realizan trabajos distintos

Un Registro Regional de Internet, o RIR, mantiene registros de recursos numéricos de Internet. Un operador de red construye y gestiona los sistemas que los utilizan. Una entrada registral no construye un centro de datos, conecta a un cliente ni mantiene una aplicación.

Aun así, la inscripción importa porque otras organizaciones utilizan esos datos para comprobar el historial de un bloque de direcciones y las partes responsables de él. Esa dependencia otorga al custodio de los registros una influencia práctica. La cuestión es hasta dónde debería llegar esa influencia.

En la Nota 72, Lu Heng sostiene que mantener un registro compartido no convierte a su administrador en propietario de la actividad subyacente ni le otorga un mandato político sobre sus participantes. Un registro debería describir una relación que pueda verificarse. La institución que lo mantiene no debería convertirse en la fuente permanente de autorización para que esa relación exista.

Este es el principio que sustenta su crítica al poder de los registros. La coordinación es necesaria; hacer que cada participante dependa permanentemente de un solo coordinador es una elección distinta.

Una comprobación de enrutamiento responde a una pregunta más limitada

Pensemos en una autorización de origen de ruta, conocida habitualmente como ROA. Vincula un prefijo de direcciones con un número de sistema autónomo, el identificador de la red autorizada para originar esa ruta. Otras redes pueden utilizarla al comprobar un anuncio de ruta.

La especificación de validación de origen del IETF define los resultados Valid, Invalid y NotFound y deja la política de enrutamiento en manos de la red receptora. Esta comprobación no decide quién es dueño de una empresa, no resuelve una disputa comercial ni valida todos los tramos del recorrido de una ruta.

Una autorización contradictoria puede afectar al tratamiento que las redes dan a un anuncio, en función de sus políticas. Por eso los registros de autorización son importantes para la continuidad. Eso no los convierte en un juicio sin límites sobre si una empresa tiene derecho a existir.

Localice los puntos en los que otra parte puede interrumpir la continuidad

Tome un bloque que utilice su empresa y siga su recorrido por la operación. ¿Quién mantiene sus contactos registrales? ¿Quién puede modificar sus autorizaciones de enrutamiento? ¿Qué redes de tránsito lo transportan? ¿Quién dispone de las pruebas necesarias para resolver una incoherencia? ¿Quién responderá cuando un cliente no pueda conectarse?

Las respuestas pueden implicar a varias organizaciones. Reúna las responsabilidades en lugar de suponer que un contrato de compra las cubre todas. Mantenga el historial del recurso, los contactos operativos y los procedimientos de cambio en condiciones de ser utilizados por quienes realmente mantienen el servicio.

En la Nota 66, Lu Heng distingue entre completar una transacción y mantener utilizable un recurso después. Una transferencia puede cerrarse un día concreto; la continuidad sigue siendo una tarea a la mañana siguiente y cada día posterior.

Haga que el administrador pueda sustituirse

La propuesta más amplia de Lu Heng es que la coordinación preserve la unicidad y un historial verificable, al tiempo que permita sustituir a su administrador. Si los participantes pueden comprobar los hechos pertinentes y seguir utilizando sus recursos durante un cambio de coordinador, una relación administrativa tendrá menos capacidad para mantener sus operaciones como rehenes.

Se trata de una orientación propuesta para la coordinación de Internet, no de la afirmación de que exportar hoy un archivo de un registro hará que todas las redes lo acepten. El reto práctico es preservar tanto las pruebas como la interoperabilidad durante el cambio.

Para una empresa, la lección inmediata es examinar dónde depende la continuidad de la cooperación sostenida de otra parte. Para Internet, la pregunta más amplia es por qué esas dependencias deberían convertirse en autoridad permanente. Continúe con los derechos que propone Lu Heng para la coordinación de la unicidad.