Seus ativos de IP são realmente seus? Entenda as lacunas de controle nas alocações dos RIRs

O operador administra a rede; a entidade de registro mantém informações sobre ela. O poder de alterar essas informações pode criar dependência sem conferir à entidade de registro a propriedade da rede.

Imagine que sua empresa pagou por um bloco IPv4 e construiu serviços em torno dele. Os clientes se conectam a esses endereços, os engenheiros mantêm as rotas e os parceiros os aprovaram em seus sistemas de segurança. Ainda assim, outra organização mantém o registro cadastral que as demais organizações consultam. O que, exatamente, sua empresa controla?

A pergunta fica mais fácil quando você separa três coisas: o contrato comercial relativo aos endereços, os registros que descrevem seu uso e a rede que transporta o tráfego. Elas interagem, mas nenhuma substitui as outras duas.

Comece pelo serviço do qual as pessoas dependem

Um endereço IPv4 ajuda outros sistemas a encontrar um serviço. Um bloco de endereços é um conjunto desses endereços. Depois que os clientes os inserem em firewalls, ferramentas de monitoramento ou configurações de aplicações, alterá-los pode exigir trabalho muito além da empresa que opera a rede.

Suponha que uma empresa de hospedagem migre o serviço de um cliente para outro provedor. Copiar a aplicação pode ser simples. Preservar o endereço, atualizar os acordos de roteamento e ajudar os parceiros do cliente a reconhecer a mudança são tarefas distintas. A conclusão de uma compra não executa essas tarefas automaticamente.

É por isso que o controle deve ser testado por meio de uma mudança real: a empresa consegue continuar atendendo às pessoas quando troca de fornecedor, quando um registro é contestado ou quando a pessoa que administra a conta sai?

A entidade mantenedora dos registros e o operador realizam trabalhos diferentes

Um Registro Regional da Internet, ou RIR, mantém registros de recursos numéricos da Internet. Um operador de rede constrói e administra os sistemas que os utilizam. Uma entrada no registro não constrói um data center, não conecta um cliente nem mantém uma aplicação.

O registro, no entanto, importa porque outras organizações usam essas informações ao verificar o histórico de um bloco de endereços e as partes responsáveis por ele. Essa dependência dá à entidade mantenedora dos registros uma influência prática. A questão é até onde essa influência deve se estender.

Na Nota 72, Lu Heng argumenta que manter um registro compartilhado não dá a seu administrador a propriedade da atividade subjacente nem um mandato político sobre seus participantes. Um registro deve descrever uma relação que possa ser verificada. A instituição que o mantém não deve se tornar a fonte permanente de permissão para que essa relação exista.

Esse é o princípio por trás de sua crítica ao poder das entidades de registro. A coordenação é necessária; tornar cada participante permanentemente dependente de um único coordenador é uma escolha diferente.

Uma verificação de roteamento responde a uma pergunta mais restrita

Considere uma autorização de origem de rota, comumente chamada de ROA. Ela vincula um prefixo de endereços a um número de sistema autônomo, o identificador da rede autorizada a originar aquela rota. Outras redes podem usá-la ao verificar um anúncio de rota.

A especificação de validação de origem da IETF define os resultados Valid, Invalid e NotFound e deixa a política de roteamento a cargo da rede receptora. Essa verificação não decide quem é dono de uma empresa, não resolve uma disputa comercial nem valida cada trecho do caminho de uma rota.

Uma autorização conflitante pode afetar a forma como as redes tratam um anúncio, dependendo de suas políticas. Isso torna os registros de autorização importantes para a continuidade. Não os transforma em um julgamento ilimitado sobre o direito de uma empresa existir.

Encontre os pontos em que outra parte pode interromper a continuidade

Escolha um bloco usado por sua empresa e acompanhe seu percurso na operação. Quem mantém seus contatos cadastrais? Quem pode alterar suas autorizações de roteamento? Quais redes de trânsito o transportam? Quem tem as evidências necessárias para resolver uma inconsistência? Quem responderá quando um cliente não conseguir se conectar?

As respostas podem envolver várias organizações. Reúna as responsabilidades em vez de presumir que um contrato de compra cobre todas elas. Mantenha o histórico do recurso, contatos atualizados e procedimentos de mudança utilizáveis pelas pessoas que de fato mantêm o serviço.

Na Nota 66, Lu Heng distingue a conclusão de uma transação da manutenção do recurso em condições de uso depois dela. Uma transferência pode ser concluída em determinado dia; a continuidade continua sendo uma tarefa na manhã seguinte e em todos os dias posteriores.

Torne o administrador substituível

A proposta mais ampla de Lu Heng é que a coordenação preserve a unicidade e um histórico verificável, ao mesmo tempo que permita substituir seu administrador. Se os participantes puderem verificar os fatos relevantes e continuar usando seus recursos durante uma troca de coordenador, a relação administrativa terá menos condições de manter suas operações reféns.

Essa é uma direção proposta para a coordenação da Internet, não uma afirmação de que exportar um arquivo de registro hoje faz com que todas as redes o aceitem. O desafio prático é preservar tanto as evidências quanto a interoperabilidade durante a mudança.

Para uma empresa, a lição imediata é examinar em quais pontos a continuidade depende da cooperação contínua de outra parte. Para a Internet, a questão mais ampla é por que essas dependências deveriam se transformar em autoridade permanente. Continue com os direitos propostos por Lu Heng para a coordenação da unicidade.