Quomodo operetur infrastructura clavium publicarum ad opes interretiales pertinens
Auctoritatem per RPKI datam a possessore inscriptionum ad apparatum itinerantem sequere, et intellege cur Lu Heng ministerium fide dignum, administratorem autem mutabilem esse velit.
Ministerium ad novum rete transfers. Ministratores recte operantur, inscriptiones non sunt mutatae, tamen quidam visitatores ad illud iam pervenire non possunt. Una causa fortasse mirum quam parva est: documenta quibus itinera interretialia reguntur adhuc veteri reti permittunt ut illas inscriptiones annuntiet.
RPKI hanc permissionem in rem convertit quam alia retia comprobare possunt. Ecce quomodo a possessore inscriptionum ad apparatum itinerantem perveniat, et cur Lu Heng contendat huius machinae operationem numquam ex eo pendere debere ut unus administrator potestatem retineat. Si breviorem introductionem quaeris, a quaestione quid RPKI protegat incipe.
1. Constituere quis permissiones de inscriptionibus dare possit
Coetus inscriptionum IP praefixum appellatur. Rete quod id praefixum annuntiat numero systematis autonomi, sive ASN, identificatur. RPKI, infrastructura clavium publicarum ad opes pertinens, testimoniis utitur ad constituendum quis permissiones de certis inscriptionum intervallis dare possit.
Haec testimonia catenam constituunt quae ad radicem fide dignam redit. Ordo hierarchicus distributionem opum numericarum interretialium sequitur, ut in RFC 6480 describitur. Documenta de opibus intra illud systema praebet; auctoritati testimonia edenti mandatum politicum in homines interrete utentes non tribuit.
2. Permissionem signatam publicare
Possessor inscriptionum permissionem originis itineris, sive ROA (Route Origin Authorisation), publicat. Nuntius eius definitus est: hic ASN huius praefixi origo esse potest. Originem esse significat rete in initio itineris annuntiati esse, non omne rete quod deinde commeatum vehit.
ROA etiam maximam praefixi longitudinem statuere potest: quantum intervallum inscriptionum in minora intervalla annuntiata dividi liceat. Si haec optio non adhibetur, sola praefixi longitudo expressa permittitur. Ita impeditur ne «permissio huius intervalli» tacite in permissionem cuiuslibet divisionis convertatur. RFC 9582 documentum signatum definit.
3. Documenta publicata in data comprobata convertere
Documenta signata in repositoriis publicationis praesto sunt. Programmata comprobantia ea colligunt atque catenam testimoniorum, signaturas, tempora expirationis et notitias revocationis examinant, una cum indicibus qui res publicatas describunt. Solus fasciculus legibilis non sufficit: documenta quibus nititur quoque comprobanda sunt.
Programma comprobans data permissionum ad usum idonea efficit, quae saepe Validated ROA Payloads, sive VRP, appellantur. Haec praefixum, ASN originis permissum et maximam longitudinem continent. Apparatus itinerantes eventus e memoria intermedia fide digna accipiunt per protocollum RPKI-to-Router, quod in RFC 8210 describitur. Non petunt permissionem a registro quoties visitator paginam aperit.
4. Iter cum permissione comparare
BGP est protocollum quo retia itinera annuntiant. Apparatus iter recipiens praefixum eius et ASN originis cum permissionibus comprobatis comparat. Haec est comprobatio originis itineris, sive ROV (Route Origin Validation).
Valid (validum): permissio praefixum complectens et originem et praefixi longitudinem permittit. Invalid (invalidum): permissiones praefixum complectentes exstant, sed nulla illam coniunctionem permittit. NotFound (non inventum): nulla permissio praefixum complectitur. Hi sunt comparationis eventus, non sententiae de cuiusquam consilio. Operator statuit quomodo eos in regulis itinerum adhibeat. Vide RFC 6811.
Ad translationem ministerii redeamus. Si vetus ASN adhuc permittitur, novus autem non permittitur, nova annuntiatio Invalid esse potest. Retia quae itinera invalida excludunt eam reicere possunt. Remedium est mutationem permissionis cum translatione componere, etiam tempore quo utrumque rete permissione egeat, si tale tempus intervenit; non est supponendum ministratores recte operantes aditum necessario praestare. RFC 7115 cautiones ad operationem pertinentes tractat.
5. Totam catenam operantem servare
Comprobatio originis falsas originis affirmationes reicere adiuvat. Non singulos transitus probat, non commeatum cifrat, non omnem itinerum divulgationem illicitam deprehendit. Iter illicite divulgatum originem permissam retinere potest. Aliae itinerum tutelae adhuc necessariae sunt.
Documenta quoque cura egent. Testimonia expirant; permissiones et data publicationis mutantur. Sublata ROA, interruptio statim sequi non necesse est: eventus comprobationis tandem ab aliis documentis praesto positis pendet, effectus autem in itinera a regulis cuiusque operatoris. RFC 8211 examinat quomodo errores vel actiones adversae auctoritatum testimonia edentium et operatorum repositoriorum systema afficere possint.
Lu Heng proponit: ministerium servare, administratorem mutare posse
In Nota 70 Lu Heng saltum rationis notum impugnat: quia ministerium registri necessarium est, necesse sit ut operator praesens substitui non possit. Retia documentis accuratis et securitate operante egent. Inde tamen ius perpetuum institutionis retia regendi non constituitur.
Altera ratio quam proponit continuitatem proprietatem systematis facit: documenta quae independenter examinari possunt, traditio successori idoneo antea probata, et modus administrationem transferendi ita ut retia inscriptiones suas mutare non cogantur. Aperte agnoscit RPKI non posse transferri solo directorio descripto. Claves, testimonia, publicatio et fiducia per totam transitionem inter se congruere debent.
Haec est postulatio ad systema designandum quam defendit, non affirmatio talem transferendi facultatem ubique iam praesto esse. Utramque difficultatis partem tractat: substitutio incauta comprobationem perturbare potest; custos aditus cui substitui nemo potest dependentiam illam in potestatem vertere potest. Ministerii fides et facultas administratorem substituendi una designandae sunt.
Cur hanc facultatem ante discrimen parare oportet?
Cum controversia ad catenam testimoniorum pervenit, homines longe ultra partes litigantes afficere potest. Clientes controversiam non elegerunt, sed detrimentum connexionis interruptae ferre possunt. Ratio successionis inter ipsam interruptionem ex tempore inventa iam serius advenit quam ut eos ab hac incertitudine protegat.
Lu Heng contendit continuitatem et ius discedendi antea constituenda esse, ne controversiae administrationis in arma contra retia operantia convertantur. Totam argumentationem lege in Nota 70: librum rerum gestarum protege, non custodem aditus.