Chi controlla Internet? Indirizzi IP, nomi e reti

Nessuna organizzazione gestisce da sola l’intera Internet. Eppure una rete può dipendere da poche organizzazioni per dati, nomi e servizi difficili da sostituire. Entrambi i fatti possono essere veri contemporaneamente.

Per capire chi detiene il potere, seguite un’attività ordinaria: aprire un sito. Qualcuno gestisce il server, qualcuno fornisce la connettività, un sistema di nomi aiuta a trovare la destinazione e altre reti decidono come trasportare il traffico. Le dipendenze tra questi ruoli contano più di un organigramma con un’unica istituzione in cima.

Partire da ciò che fa ogni livello

• Le reti trasportano il traffico. Gli operatori installano apparati, si collegano ad altre reti e scelgono le rotte da usare. Queste decisioni operative determinano dove possono viaggiare i pacchetti.
• I nomi aiutano le persone a trovare le destinazioni. Il Domain Name System, o DNS, consente a un’applicazione di cercare informazioni associate a un nome come heng.lu. La registrazione dei domini e l’hosting DNS introducono fornitori e dipendenze propri.
• I registri numerici mantengono i dati delle assegnazioni. Indirizzi IP e numeri di sistema autonomo globalmente univoci aiutano reti indipendenti a lavorare insieme. Un sistema autonomo è una rete, o un gruppo di reti, con una politica di instradamento comune.
• Istituzioni e diritto definiscono le condizioni. Politiche, accordi e diritto pubblico influenzano ciò che le organizzazioni coinvolte possono fare. Autorità e responsabilità vanno esaminate separatamente dalle capacità tecniche.

La descrizione IANA delle risorse numeriche spiega la gerarchia di assegnazione. L’RFC 7020 distingue un punto importante: mantenere dati di registrazione univoci e accurati è responsabilità di un registro; se e come un indirizzo venga annunciato nell’instradamento è una questione operativa esterna all’ambito di quel sistema di registri.

Per questo un registro non dovrebbe essere immaginato come un router centrale attraversato da ogni connessione. Un servizio può però dipendere dai suoi dati anche quando i pacchetti non passano mai dai suoi uffici.

Come un piccolo ruolo amministrativo diventa una grande fonte di potere

Immaginate un operatore i cui indirizzi compaiano nelle configurazioni dei clienti, nelle regole di sicurezza e in sistemi esterni. Cambiarli potrebbe richiedere di coordinarsi con molte altre organizzazioni. Se l’operatore non può sostituire il registro mantenendo quegli identificatori, la sua dipendenza dura finché rimane il problema del passaggio.

Nella Nota 42, Lu Heng esamina come la registrazione abbia acquisito potere economico. Quando reti e mercati dipendono da un dato amministrativo, la discrezionalità su quel dato può influire su molto più del database. L’operatore sostiene il costo, mentre l’amministratore può avere molto meno in gioco.

Questo è il cuore della critica: l’influenza concreta è cresciuta senza una corrispondente possibilità di sostituire l’istituzione che la esercita. «Nessuno controlla tutto» è una risposta incompleta quando basta una dipendenza a limitare una rete funzionante.

Perché un altro fornitore non è sempre un’altra uscita

Spostare un carico di lavoro presso una nuova società di hosting può migliorare la resilienza. Acquistare un servizio operativo può offrire competenze e assistenza utili. Nessuno dei due cambiamenti dimostra, da solo, che la dipendenza sottostante dalla registrazione numerica sia scomparsa.

Se due fornitori si basano sullo stesso dato amministrativo e sulla stessa restrizione irrisolta, passare dall’uno all’altro può lasciare intatto quel punto di guasto. Un contratto può distribuire responsabilità tra le parti; non sostituisce automaticamente ogni istituzione da cui esse dipendono.

La prova consiste nel seguire la dipendenza un passo più avanti. Che cosa deve continuare a funzionare perché funzioni il servizio sostitutivo? Chi controlla quell’elemento? Anche quello può essere sostituito?

Conservare la funzione condivisa, rendere sostituibile l’amministratore

La Carta dei diritti del coordinamento dell’unicità, Nota 72 di Lu Heng propone un livello comune limitato a ciò di cui le reti hanno bisogno per lavorare insieme. Affianca a dati accurati e identificatori univoci trasferibilità, verificabilità e percorsi di sostituzione.

In pratica, una transizione deve conservare le prove che permettono agli altri di fidarsi dei dati: chi controlla una risorsa, come è passata di mano e quali attestazioni di sicurezza restano valide. Il punto è mantenere operative le reti durante un cambiamento istituzionale, anziché chiedere ai clienti di dipendere indefinitamente da una sola istituzione.

È una direzione progettuale per un sistema di coordinamento diverso. Richiede alternative funzionanti che gli operatori possano adottare e verificare. Promettere consultazioni più ampie lascia intatta la dipendenza centrale; un’uscita che preserva la continuità cambia il rapporto.

Cominciare da un servizio da cui dipendete

Scegliete un sito, un servizio cloud o una connessione di rete e ponete quattro domande:

1. Da quali nomi, indirizzi e dati esterni dipende?
2. Chi può modificare ciascuno di quei dati?
3. Che cosa sperimenterebbero gli utenti se quell’organizzazione diventasse indisponibile o rifiutasse un aggiornamento necessario?
4. Un altro fornitore può subentrare senza costringere gli utenti a cambiare identità di rete?

Le risposte rivelano dove l’indipendenza sia reale e dove sia soltanto presunta. Mostrano anche perché prepararsi sia urgente: dati, accordi di sostituzione e procedure di ripristino richiedono tempo. Una controversia o un’interruzione è un pessimo momento per scoprire che la presunta alternativa dipende dallo stesso controllore dell’accesso.

Proseguite con un metodo pratico per mappare il rischio di governance. Per l’argomento alla base di questo approccio, leggete la Nota 42: Come un contabile neutrale è diventato un potere fragile, poi la Nota 72 sui diritti che un sistema sostitutivo deve preservare.