APNIC: qué hace, qué controla y por qué importa

Los servicios registrales de APNIC ayudan a las redes a coordinarse. Son los operadores, y no el registro, quienes transportan el tráfico entre los sistemas conectados.

APNIC son las siglas de Asia Pacific Network Information Centre, el Centro de Información de Redes de Asia-Pacífico. Es uno de los cinco registros regionales de Internet, las organizaciones que distribuyen y registran los números que las redes utilizan para identificarse y enviar datos por Internet.

Es fácil pasar por alto su trabajo cuando una conexión funciona. Una red necesita direcciones que otras redes puedan reconocer, registros que identifiquen quién las controla y medios para comprobar si un anuncio de ruta está autorizado. APNIC proporciona partes importantes de ese mecanismo compartido en Asia y el Pacífico.

Eso explica por qué importa APNIC. También plantea la pregunta central en los textos de Lu Heng: cuando todos dependen de un registro común, ¿cómo evitamos que su administrador adquiera poder más allá de la tarea de mantenerlo?

Empiece por los números, no por las siglas

Imagine un nuevo proveedor de Internet que se prepara para conectar a sus clientes con otras redes. Necesita algo más que cables y servidores. El resto de Internet debe poder distinguir sus destinos y reconocer su red.

• Las direcciones IPv4 identifican destinos mediante el sistema de direccionamiento más antiguo, de 32 bits. Su espacio de direcciones limitado ha convertido la asignación, las transferencias y el uso eficiente en cuestiones operativas importantes.
• Las direcciones IPv6 cumplen la misma función básica de direccionamiento en un espacio mucho mayor, de 128 bits. Desplegar IPv6 exige que la red lo admita de forma efectiva; el tamaño del espacio de direcciones, por sí solo, no conecta dos sistemas.
• Un número de sistema autónomo, o ASN, identifica una red que intercambia información de enrutamiento con otras redes. Una dirección IP identifica un destino; un ASN ayuda a identificar la red que anuncia cómo llegar a él.

APNIC distribuye o asigna estos recursos y mantiene los datos de registro conforme a las políticas aplicables. El proveedor opera sus conexiones e intercambia tráfico con otras redes. El registro no transporta cada paquete ni selecciona centralmente cada ruta.

El lugar de APNIC en el conjunto de Internet

APNIC se describe como una organización independiente, sin fines de lucro y formada por miembros, que presta servicios a 56 economías de Asia y Oceanía. Los otros cuatro registros regionales de Internet son AFRINIC, ARIN, LACNIC y RIPE NCC. A escala mundial, las funciones de IANA mantienen los registros de números de nivel superior y realizan asignaciones al sistema regional.

Algunos operadores trabajan a través de un registro nacional de Internet, o NIR. APNIC enumera siete: APJII en Indonesia, CNNIC en China, IRINN en India, JPNIC en Japón, KISA en Corea del Sur, TWNIC en Taiwán y VNNIC en Vietnam. Son organizaciones independientes dentro del esquema regional existente, no sucursales de APNIC. Pueden ofrecer servicios adaptados a los idiomas y contextos locales y participar a la vez en el marco de políticas de APNIC.

La elección entre APNIC y un NIR depende de los acuerdos aplicables. No debe confundirse con un derecho general a abandonar el sistema registral conservando todos los recursos y las relaciones de servicio existentes. Esa libertad más amplia es una de las cuestiones que Lu Heng quiere que aborde un sistema futuro.

Qué hacen realmente sus servicios

La función registral resulta útil a través de servicios que los operadores pueden consultar y que otros sistemas pueden verificar. Cada uno tiene una función distinta:

• WHOIS y RDAP: medios para consultar información de registro, como un rango de direcciones, la organización que figura como titular y los datos de contacto. RDAP proporciona respuestas estructuradas que el software puede utilizar. Si está investigando una dirección, empiece por la consulta RDAP de APNIC. Un asiento registral no muestra el recorrido de un paquete ni identifica necesariamente a la persona que utiliza una dirección.
• RPKI y autorizaciones de origen de ruta: registros verificables criptográficamente que vinculan los recursos de direcciones con los orígenes de ruta autorizados. Una autorización de origen de ruta, o ROA, indica qué ASN puede originar un prefijo de direcciones. Los operadores pueden utilizar esa información para comprobar los anuncios. No autentica todas las redes de la ruta ni garantiza que el tráfico llegue a su destino.
• El registro de enrutamiento de Internet: una base de datos en la que los operadores publican información y políticas de enrutamiento. Otros operadores pueden utilizar esos registros para crear filtros de rutas. Su utilidad depende de que los registros sean exactos y se mantengan actualizados.
• DNS inverso: una delegación que permite consultar el nombre asociado a una dirección IP. Es distinto de registrar un nombre de dominio para un sitio web. La función de APNIC en materia de recursos numéricos no lo convierte en un registrador general de nombres de dominio.

La descripción de las actividades de APNIC también incluye transferencias, formación y asistencia técnica. Estos servicios ayudan a operar redes. Su valor procede de resolver problemas de coordinación, no de otorgar a una institución la propiedad de Internet.

¿Quién toma las decisiones y a quién afectan?

APNIC tiene miembros, un Consejo Ejecutivo elegido y una Secretaría que lleva a cabo su labor. Su proceso comunitario de elaboración de políticas ofrece una vía para proponer y debatir políticas sobre recursos numéricos. Es importante comprender estas funciones distintas: una decisión del personal, una propuesta de política y una elección del consejo no son el mismo tipo de acción.

Pero participar en una organización es distinto de representar políticamente a todas las personas afectadas por sus decisiones. Una empresa puede depender de una dirección suministrada por su proveedor. Sus clientes pueden depender de esa empresa sin saber que APNIC existe. Por tanto, una decisión sobre un registro o una autorización puede tener consecuencias mucho más allá de los miembros directos.

Este es el límite que plantea Lu Heng. Según su argumento, prestar servicios a una región no concede a un administrador un mandato político sobre ella. Mantener un registro compartido no convierte al administrador en propietario de toda la actividad construida en torno a él.

En la Nota 9, sobre la gobernanza de APNIC, relaciona su crítica con la rendición de cuentas, la estructura institucional y la capacidad práctica de los miembros para participar. Sus notas posteriores plantean una pregunta más profunda: incluso con mejores dirigentes, ¿deberían las redes seguir dependiendo permanentemente de una institución concreta?

Por qué esto se convierte en un problema práctico

Volvamos al proveedor que se prepara para conectar a sus clientes. Con el tiempo, otras organizaciones pueden crear reglas de seguridad, mecanismos de supervisión, filtros de rutas y conexiones de clientes en torno a sus direcciones. Esas relaciones no se trasladan automáticamente cuando cambia un administrador, un proveedor o una política.

Por tanto, el costo supera el de sustituir un número en una base de datos. Un cambio mal gestionado puede exigir que organizaciones independientes actualicen sus sistemas al mismo tiempo. La exactitud de los datos de registro, las autorizaciones de enrutamiento y la información de contacto son importantes para una transición viable.

La escasez de IPv4 hace más visibles estas dependencias, porque sustituir la capacidad de direcciones puede ser difícil. IPv6 ofrece un espacio de direcciones mucho mayor, pero no determina por sí solo quién controla los registros, cómo se limita esa autoridad o si un operador puede sustituir a un administrador. La oferta de direcciones y el poder institucional son cuestiones relacionadas que tienen respuestas distintas.

La distinción está entre una función esencial y una organización insustituible. Las redes necesitan una coordinación fiable. Esa necesidad es precisamente la razón por la que merece examinarse la dependencia de un único administrador.

La alternativa: reglas que las redes puedan verificar y elegir

La orientación que propone Lu Heng va más allá de trasladar los mismos poderes a otra oficina. En la Nota 65, sobre la primacía del código que funciona, defiende una especificación técnica inicial reducida, la verificación por parte de las redes participantes y la adopción voluntaria. Las implementaciones funcionales y las redes que eligieran interoperar impulsarían la coordinación, sin una institución permanente que decidiera qué opciones futuras son legítimas.

Para quien se acerca por primera vez al tema, la idea práctica es esta: acordar qué debe comprobarse para que las redes funcionen juntas, hacer que esas comprobaciones puedan verificarse de forma independiente y permitir que se adopte una implementación mejor sin renunciar a la identidad de red.

La Nota 72, la Declaración de Derechos de la Coordinación de la Unicidad, desarrolla los límites correspondientes. La capa común debe establecer la unicidad, las pruebas de control, la exactitud de los registros, la seguridad y la trazabilidad de los cambios. No debe convertir esas obligaciones en un veto permanente sobre los modelos de negocio ni en una pretensión de ejercer poder político.

Estas notas proponen un modelo futuro de coordinación. Lograrlo exige alternativas que preserven en la práctica la unicidad, los registros verificables y la continuidad operativa. Abandonar sin más la exactitud de los registros no cumpliría ese requisito. Tampoco lo cumpliría sustituir al administrador y dejar a todos sujetos a la misma aprobación central permanente.

Por qué el trabajo no puede esperar a una crisis

Cada nuevo servicio construido sobre una identidad existente puede aumentar el costo de cambiarla. Si la única respuesta disponible ante una institución que falla es interrumpir redes en funcionamiento, la libertad práctica de marcharse se debilita a medida que crece la dependencia.

Construir una alternativa lleva tiempo. Los operadores necesitan saber de qué registros y autorizaciones dependen sus servicios, qué tendrían que verificar los demás y cómo podría una transición mantener conectados a los clientes. Son cuestiones que deben resolverse mientras las redes funcionan, no descubrimientos que convenga hacer durante una interrupción o una disputa institucional.

Esa es la razón más amplia para comprender APNIC. Sus servicios muestran lo que debe lograr la coordinación de Internet. El desafío que plantea Lu Heng es preservar esas funciones útiles y conseguir que su administración tenga límites, rinda cuentas y pueda sustituirse.

Para seguir ese argumento desde la cuestión institucional hasta la orientación técnica propuesta, continúe con la Nota 65: por qué las redes en funcionamiento deben seguir siendo la fuente de la coordinación de Internet.