Le note di Lu Heng
Chi ha dato ai conservatori dei registri di Internet il potere di governarlo? Queste note seguono questa domanda dalle analogie quotidiane a un diverso design della rete.
Tutte le note
Segui una domanda, trova una nota particolare o leggi come si sviluppa l'argomento.
74 Note trovate · Pagina 6 / 7
Perché un indirizzo che abilita un server da $ 300 ha un prezzo di centesimi?
Gli indirizzi IPv4 restano tra i beni più sottovalutati dell’economia digitale globale. La compressione del loro valore non è casuale: è strutturale. E si traduce direttamente in valutazioni più basse per gli ISP e le imprese di infrastrutture di tutto il mondo.
Cosa cambia quando l’unicità è garantita da un algoritmo anziché da un’istituzione?
Oggi il livello più fondamentale di Internet, la registrazione degli indirizzi IP, resta centralizzato nelle mani di cinque registri Internet regionali privati. Ciascuno conserva una parte della banca dati globale delle registrazioni e opera sotto un’unica giurisdizione nazionale. Nel loro insieme, costano centinaia di milioni di dollari all’anno per mantenere un sistema tecnicamente elementare: una banca dati di registrazioni dalle dimensioni di poche centinaia di megabyte. Questa struttura introduce burocrazia, inefficienza, rischio geopolitico e singoli punti di guasto in quella che è diventata un’infrastruttura critica globale.
Quanta parte del budget di un registro serve al suo effettivo mandato?
Il costo di gestione di RIPE NCC è diventato oggetto di polemiche ricorrenti, e a ragione. Per valutarlo correttamente, dobbiamo partire dai principi fondamentali: che cosa fa davvero un registro Internet regionale e che cosa è tenuto a fare.
Quanto costa la partecipazione aperta e chi resta fuori dalla sala?
Alla conclusione di APRICOT 2024, alcuni punti meritano di essere sottolineati. È stato prezioso confrontarsi direttamente con la comunità sulle questioni che plasmano Internet nel mondo. L’assemblea generale annuale ha inoltre segnato una svolta necessaria per APNIC, dopo più di vent’anni di controllo concentrato.
Chi paga centinaia di milioni di budget del registro e cosa ottiene in cambio?
I registri Internet regionali impiegano complessivamente centinaia di persone nel mondo e operano con bilanci annuali nell’ordine delle centinaia di milioni di dollari, interamente finanziati da quote associative obbligatorie. Questo modello di finanziamento esiste perché i RIR detengono un monopolio di fatto sulla registrazione delle risorse numeriche. La domanda è se una spesa di tali dimensioni sia giustificata dalla funzione che svolgono realmente.
Cosa hanno rivelato le divulgazioni APNIC del 2023 e perché la riforma incrementale non è sufficiente?
Prima delle elezioni di APNIC del 2023, ho sollevato serie preoccupazioni sulla sua governance. Allora furono liquidate, e un piccolo gruppo portatore di interessi consolidati e dotato di una forte rete di relazioni mi attaccò pubblicamente. Le informazioni emerse in seguito hanno confermato quegli avvertimenti: dal punto di vista giuridico, APNIC era di fatto sotto il controllo di una sola persona. Per vent’anni, il suo unico proprietario, amministratore e azionista aveva esercitato un potere strutturale sull’Internet della regione Asia-Pacifico attraverso una società privata. Questa concentrazione del controllo era pericolosa e profondamente incompatibile con il ruolo che APNIC dichiara di svolgere.
Perché le sostituzioni dei registri basate sugli stati o sui trattati falliscono e cosa funziona invece?
Da quando l’esaurimento degli indirizzi IPv4 ha reso obsoleta la funzione originaria dei registri Internet regionali, cioè l’assegnazione degli indirizzi, torna una domanda: i RIR devono continuare a esistere e, se sì, in quale forma? Sono state proposte diverse alternative: controllo statale, organismi intergovernativi o istituzioni fondate su trattati e modellate su organizzazioni come l’AIEA. Tutte queste proposte hanno lo stesso difetto: cercano di risolvere un problema tecnico semplice aggiungendo complessità politica e burocratica.
Cosa possiedono effettivamente le aziende dopo aver speso miliardi in indirizzi IPv4?
Gli indirizzi IPv4 vengono comunemente trattati come attività patrimoniali e scambiati per miliardi di dollari da colossi del cloud e operatori di telecomunicazioni. Amazon, da sola, ha acquisito quasi cento milioni di indirizzi IPv4. Alibaba, Tencent, Huawei e altre aziende hanno speso centinaia di milioni, se non miliardi, per fare lo stesso. Eppure c’è un dettaglio che sfugge alla maggior parte dei consigli di amministrazione e dei direttori finanziari: nessuna di queste aziende possiede davvero ciò per cui ha pagato.
Perché una rete deve avere il diritto incondizionato di spostare i propri indirizzi in un altro registro?
La revisione di ICP-2 offre l’occasione di correggere una debolezza strutturale della governance di Internet: la mancanza di una portabilità garantita delle risorse di numerazione. Portabilità significa che una rete deve avere il diritto incondizionato di trasferire i propri indirizzi IP o ASN da un registro Internet regionale a un altro. Non dovrebbe essere una possibilità facoltativa, soggetta a condizioni o lasciata alla discrezione di qualcuno: deve essere un requisito vincolante inserito in ICP-2. Senza portabilità, le reti restano di fatto vincolate al RIR presso il quale si sono registrate inizialmente e sono costrette a subire le conseguenze delle sue carenze di governance o delle sue disfunzioni operative. Questa dipendenza crea un rischio sistemico per Internet stessa.
Cosa sarebbe necessario per spostare gli identificatori fondamentali fuori dalle istituzioni che precedono la tecnologia odierna?
Internet oggi si basa ancora su strutture ereditate dal passato che assegnano e registrano identificatori critici – nomi e numeri – attraverso istituzioni centralizzate che precedono la moderna tecnologia decentralizzata. Queste istituzioni, note come Registri Internet regionali, sono state create quando la rete era piccola e la collaborazione tecnica era informale. Man mano che Internet si trasformava in un’infrastruttura di utilità pubblica globale, il controllo centralizzato degli identificatori è diventato una vulnerabilità strutturale: un punto di strozzatura suscettibile alla cattura del potere, alla governance opaca e alla pressione politica.
Può una legge nazionale contenere dati che circolano ovunque?
Nel dibattito globale sulla sovranità dei dati si confondono spesso gli ideali tecnici con la realtà operativa. All’Interconnect World Forum 2025 di Tokyo ho sottolineato un punto fondamentale: le leggi nazionali sulla localizzazione dei dati hanno possibilità di applicazione limitate in un’economia digitale globale in cui i dati circolano ovunque e nessuna giurisdizione, da sola, può racchiudere fisicamente le connessioni entro i propri confini.
Perché l’ultimo strato centralizzato di Internet rappresenta un rischio strutturale e non filosofico?
Da decenni Internet procede verso la decentralizzazione. Dalle infrastrutture alle applicazioni, dalla blockchain al Web3, quasi ogni livello sta riducendo i punti in cui il controllo si concentra in un solo soggetto. Eppure un livello essenziale resta ostinatamente centralizzato: nomi e numeri, cioè nomi di dominio e indirizzi IP. Non è una questione filosofica, ma un rischio strutturale. Qualsiasi punto di controllo centralizzato può essere catturato da interessi particolari, politicizzato o usato in modo abusivo. Quando accade, Internet si frammenta.