Os seus ativos IP são verdadeiramente seus? Compreender as lacunas de controlo nas atribuições dos RIR

O operador gere a rede; a entidade de registo mantém um registo sobre ela. O poder de alterar esse registo pode criar dependência sem conferir a propriedade da rede.

Imagine que a sua empresa pagou por um bloco IPv4 e desenvolveu serviços em torno dele. Os clientes ligam-se a esses endereços, os engenheiros mantêm as rotas e os parceiros aprovaram-nos nos seus sistemas de segurança. No entanto, é outra organização que mantém o registo consultado pelas restantes organizações. O que controla, exatamente, a sua empresa?

A questão torna-se mais simples quando se separam três coisas: o acordo comercial relativo aos endereços, os registos que descrevem a sua utilização e a rede que transporta o tráfego. Interagem entre si, mas nenhuma substitui as outras duas.

Começar pelo serviço de que as pessoas dependem

Um endereço IPv4 ajuda outros sistemas a encontrar um serviço. Um bloco de endereços é um conjunto desses endereços. Quando os clientes os introduzem em firewalls, ferramentas de monitorização ou definições de aplicações, alterá-los pode exigir trabalho que vai muito além da empresa que opera a rede.

Suponha que uma empresa de alojamento transfere o serviço de um cliente para outro prestador. Copiar a aplicação pode ser simples. Preservar o endereço, atualizar os acordos de encaminhamento e ajudar os parceiros do cliente a reconhecer a mudança são tarefas distintas. Uma compra concluída não executa automaticamente essas tarefas.

É por isso que o controlo deve ser testado através de uma mudança real: consegue a empresa continuar a servir as pessoas quando muda um fornecedor, um registo é contestado ou a pessoa que gere a conta sai?

A entidade responsável pelos registos e o operador fazem trabalhos diferentes

Um Registo Regional da Internet, ou RIR, mantém registos dos recursos de numeração da Internet. Um operador de rede constrói e gere os sistemas que os utilizam. Uma entrada num registo não constrói um centro de dados, não liga um cliente nem mantém uma aplicação.

Ainda assim, o registo é importante porque outras organizações o utilizam para verificar o histórico de um bloco de endereços e as partes por ele responsáveis. Essa confiança nos registos dá influência prática à entidade que os mantém. A questão é até onde deve chegar essa influência.

Na Nota 72, Lu Heng defende que manter um registo partilhado não dá ao seu administrador a propriedade da atividade subjacente nem um mandato político sobre os seus participantes. Um registo deve descrever uma relação que possa ser verificada. A instituição que o mantém não deve tornar-se a fonte permanente de autorização para que essa relação exista.

Este é o princípio subjacente à sua crítica ao poder das entidades de registo. A coordenação é necessária; tornar cada participante permanentemente dependente de um único coordenador é uma escolha diferente.

Uma verificação de encaminhamento responde a uma questão mais restrita

Considere uma autorização de origem de rota, habitualmente designada por ROA. Associa um prefixo de endereços a um número de sistema autónomo, o identificador da rede autorizada a originar essa rota. Outras redes podem utilizá-la ao verificar um anúncio de rota.

A especificação de validação de origem da IETF define os resultados Valid, Invalid e NotFound e deixa a política de encaminhamento ao critério da rede recetora. Esta verificação não decide quem é dono de uma empresa, não resolve um litígio comercial nem valida todas as partes do percurso de uma rota.

Uma autorização em conflito com outra pode afetar a forma como as redes tratam um anúncio, consoante as suas políticas. Isso torna os registos de autorização importantes para a continuidade. Não os transforma num juízo ilimitado sobre se uma empresa tem o direito de existir.

Identificar os pontos em que terceiros podem interromper a continuidade

Escolha um bloco que a sua empresa utiliza e acompanhe-o ao longo da operação. Quem mantém os seus contactos de registo? Quem pode alterar as suas autorizações de encaminhamento? Que redes a montante transportam o seu tráfego? Quem tem as provas necessárias para resolver uma inconsistência? Quem responde quando um cliente não consegue estabelecer ligação?

As respostas podem envolver várias organizações. Reúna as responsabilidades em vez de presumir que um contrato de compra as abrange a todas. Mantenha o histórico do recurso, os contactos operacionais e os procedimentos de alteração em condições de serem utilizados pelas pessoas que efetivamente mantêm o serviço.

Na Nota 66, Lu Heng distingue a conclusão de uma transação da manutenção do recurso em condições de utilização depois dela. Uma transferência pode concluir-se num determinado dia; a continuidade continua a exigir trabalho na manhã seguinte e em todos os dias que se seguem.

Tornar o administrador substituível

A proposta mais ampla de Lu Heng é que a coordenação preserve a unicidade e um histórico verificável, permitindo simultaneamente substituir o seu administrador. Se os participantes puderem verificar os factos relevantes e continuar a utilizar os seus recursos durante uma mudança de coordenador, uma relação administrativa terá menor capacidade de manter as suas operações reféns.

Trata-se de uma orientação proposta para a coordenação da Internet, não da afirmação de que exportar hoje um ficheiro de registo leva todas as redes a aceitá-lo. O desafio prático é preservar tanto as provas como a interoperabilidade ao longo da mudança.

Para uma empresa, a lição imediata é examinar em que pontos a continuidade depende da cooperação permanente de outra parte. Para a Internet, a questão mais ampla é por que razão essas dependências devem transformar-se em autoridade permanente. Prossiga com os direitos propostos por Lu Heng para a coordenação da unicidade.