Soberania dos endereços IP: quem tem o direito de decidir?
Uma entidade de registo pode alterar um registo. Isso confere-lhe um mandato sobre uma rede? O argumento de Lu Heng a favor de uma coordenação limitada, da liberdade de escolha dos operadores e de um verdadeiro direito de saída.
Uma linha num mapa administrativo não é um mandato político. Lu Heng pergunta quem autorizou a decisão — e se as pessoas afetadas podem substituir quem a toma.
Um país pode fazer leis. Um operador de rede pode construir e operar uma rede. Uma entidade de registo pode manter os registos que a identificam. Os problemas começam quando uma dessas funções é tratada como uma autorização para assumir as outras.
É esta a questão subjacente à soberania dos endereços IP: quando um administrador pode afetar uma rede além-fronteiras, o que lhe confere autoridade para decidir como essa rede é utilizada? A resposta de Lu Heng começa por separar o poder de alterar um registo do direito de governar as pessoas que dele dependem.
Um registo não é uma fronteira
Um endereço IP é um número utilizado para identificar um destino numa rede. Os endereços públicos precisam de registos coordenados para que redes diferentes não recebam atribuições incompatíveis. A IANA descreve o sistema global de atribuição: distribui blocos de endereços e números de sistema autónomo às entidades regionais de registo, que administram os recursos nas respetivas regiões de serviço.
Uma região de serviço indica que instituição trata do registo. Não estabelece, por si só, que a instituição representa todas as pessoas que lá vivem, é proprietária da sua infraestrutura ou tem autoridade sobre as suas escolhas comerciais.
Pense num livro de endereços partilhado por empresas de entregas independentes. Manter os dados corretos ajuda todas a fazer entregas. Traçar uma área em torno desses endereços não torna o responsável pelo livro proprietário de todas as empresas que lá se encontram.
Poder intervir é diferente de estar autorizado a fazê-lo
Na Nota 4, sobre soberania dos dados, Lu Heng distingue capacidade técnica de autoridade jurídica. Um sistema pode restringir o acesso ou conservar uma cópia dos dados num determinado local. Essas capacidades não estabelecem um direito soberano sobre a rede mais ampla.
A mesma distinção ajuda a explicar o registo. Uma base de dados pode ter uma importância enorme sem que o seu administrador se torne um governo. Inversamente, classificar uma organização como privada não torna pequenos os efeitos das suas decisões. Se outras redes dependem dos seus registos, as alterações a esses registos podem ter repercussões muito para além da própria organização.
As perguntas úteis são concretas: quem autorizou esta decisão, o que tinha exatamente o direito de autorizar e quem suporta as consequências?
Ter lugar à mesa não responde a essas perguntas
As reuniões abertas podem trazer conhecimentos e objeções que, de outra forma, ficariam de fora. Mas a participação, por si só, não demonstra que alguém tem autorização para vincular um operador ausente, os seus clientes ou uma região inteira.
A Nota 73 examina esta distância entre participação e mandato. O desafio que coloca não é silenciar as partes interessadas. É deixar de tratar a discussão num fórum como um substituto da autorização das partes cujas operações e ativos estão em causa.
Convidar simplesmente mais pessoas para o mesmo sistema deixa a questão de fundo por resolver se um único administrador continuar a deter um poder de decisão ao qual ninguém pode escapar.
A alternativa: coordenação que pode ser substituída
A proposta de Lu Heng é uma camada comum de âmbito mais restrito, com obrigações mais exigentes: registos corretos, identificadores únicos, controlo verificável, continuidade e uma via viável para passar a outro administrador. As decisões que não precisam de ser partilhadas devem permanecer mais próximas das pessoas que operam as redes.
A Nota 72 apresenta esse modelo proposto. Uma rede deve poder abandonar uma entidade de registo que falha ou age de forma abusiva sem perder os recursos numéricos de que depende para operar. Isso faz da portabilidade um limite ao poder, em vez de um favor concedido pela entidade em funções.
Preservar um registo comum é importante durante essa mudança. Dois registos concorrentes que atribuíssem os mesmos endereços a redes diferentes comprometeriam o propósito da coordenação. A substituição exige, por isso, registos verificáveis e mecanismos de continuidade que outras redes possam reconhecer.
Porque é que isto importa antes de surgir um litígio
É mais fácil ignorar a dependência enquanto todos os pedidos são aprovados. Uma crise revela o que o modelo realmente permite: se o operador pode continuar a servir os clientes, se outro administrador pode assumir a função e se um recurso oferece uma solução em tempo útil.
Esses mecanismos têm de existir antes de serem necessários. Prometer uma saída depois de uma rede se ter tornado dependente deixa nas mãos do administrador o controlo das condições de saída.
Para uma visão mais ampla dessas dependências, prossiga com quem controla os nomes, os números e as redes da Internet. Para examinar o argumento central nas palavras do próprio Lu Heng, leia Nota 73: A miragem do modelo de múltiplas partes interessadas.