Quem controla a Internet? Endereços IP, nomes e redes

Dois fornecedores podem continuar a depender do mesmo administrador. Siga as dependências do serviço de substituição antes de o considerar uma saída independente.

Nenhuma organização gere toda a Internet. Ainda assim, uma rede pode depender de um pequeno número de organizações para obter registos, nomes e serviços difíceis de substituir. Ambos os factos podem ser verdadeiros ao mesmo tempo.

Para perceber quem tem poder, acompanhe uma tarefa habitual: abrir um sítio Web. Alguém opera o servidor, alguém fornece conectividade, um sistema de nomes ajuda a encontrar o destino e outras redes decidem como transportar o tráfego. As dependências entre essas funções importam mais do que um organograma com uma única instituição no topo.

Comece pelo que faz cada camada

• As redes transportam o tráfego. Os operadores instalam equipamento, ligam-se a outras redes e escolhem as rotas a utilizar. Essas decisões operacionais determinam por onde podem circular os pacotes.
• Os nomes ajudam as pessoas a encontrar destinos. O sistema de nomes de domínio, ou DNS, permite a uma aplicação consultar informações associadas a um nome como heng.lu. O registo de domínios e o alojamento DNS introduzem os seus próprios fornecedores e dependências.
• As entidades de registo de recursos numéricos mantêm os registos de atribuição. Os endereços IP e os números de sistema autónomo, únicos à escala global, ajudam redes independentes a funcionar em conjunto. Um sistema autónomo é uma rede, ou um grupo de redes, com uma política de encaminhamento comum.
• As instituições e a lei moldam as condições. As políticas, os acordos e o direito público influenciam o que as organizações envolvidas podem fazer. A sua autoridade e as suas responsabilidades devem ser examinadas separadamente das suas capacidades técnicas.

A descrição dos recursos numéricos da IANA explica a hierarquia de atribuição. O RFC 7020 estabelece uma distinção importante: manter registos únicos e corretos é uma responsabilidade da entidade de registo; decidir se um endereço é anunciado no encaminhamento e de que forma é uma questão operacional fora do âmbito desse sistema de registo.

É por isso que uma entidade de registo não deve ser vista como um encaminhador central por onde passam todas as ligações. Mas um serviço pode depender dos seus registos mesmo que os seus pacotes nunca passem pelas instalações dessa entidade.

Como uma pequena função administrativa se torna uma grande fonte de poder

Imagine um operador cujos endereços constam das configurações dos clientes, de regras de segurança e de sistemas externos. Alterá-los pode exigir coordenação com muitas outras organizações. Se o operador não puder substituir a sua entidade de registo e conservar esses identificadores, a sua dependência durará enquanto persistir esse problema de mudança.

Na Nota 42, Lu Heng examina como o registo adquiriu poder económico. Quando redes e mercados passam a depender de um registo administrativo, o poder discricionário sobre esse registo pode afetar muito mais do que a base de dados. O operador suporta o custo, enquanto o administrador pode ter muito menos em jogo.

Este é o cerne da sua crítica: o poder de influência na prática cresceu sem uma capacidade correspondente de substituir a instituição que o exerce. «Ninguém controla tudo» é uma resposta incompleta quando uma única dependência basta para condicionar uma rede em funcionamento.

Porque é que outro fornecedor nem sempre oferece outra saída

Transferir uma carga de trabalho para uma nova empresa de alojamento pode melhorar a resiliência. Contratar um serviço operacional pode dar a um operador conhecimentos especializados e apoio úteis. Nenhuma dessas mudanças prova, por si só, que desapareceu a dependência subjacente do registo de recursos numéricos.

Se dois fornecedores dependem do mesmo registo administrativo e da mesma restrição por resolver, passar de um para o outro pode deixar intacto esse ponto de falha. Um contrato pode repartir responsabilidades entre as partes; não substitui automaticamente todas as instituições de que elas dependem.

O teste consiste em seguir a dependência mais um passo. O que tem de continuar a funcionar para que o serviço de substituição funcione? Quem controla essa parte? Também pode ser substituída?

Preservar a função partilhada; tornar o administrador substituível

A Carta de Direitos da Coordenação da Unicidade, Nota 72, de Lu Heng, propõe uma camada comum limitada àquilo de que as redes precisam para funcionar em conjunto. Associa registos corretos e identificadores únicos à portabilidade, à possibilidade de auditoria e a vias de substituição.

Na prática, uma transição tem de preservar as provas que permitem aos outros confiar nos registos: quem controla um recurso, como mudou de mãos e que declarações de segurança continuam válidas. O objetivo é manter as redes a funcionar durante uma mudança institucional, em vez de exigir que os clientes dependam indefinidamente de uma única instituição.

Esta é uma orientação para a conceção de um sistema de coordenação diferente. Exige alternativas funcionais que os operadores possam adotar e verificar. Uma promessa de alargar a consulta deixa intacta a dependência central; uma saída que preserve a continuidade muda a relação.

Comece por um serviço de que depende

Escolha um sítio Web, um serviço de computação em nuvem ou uma ligação de rede e faça quatro perguntas:

1. De que nomes, endereços e registos externos depende?
2. Quem pode alterar cada um desses registos?
3. O que aconteceria aos utilizadores se essa organização ficasse indisponível ou recusasse uma atualização necessária?
4. Pode outro fornecedor assumir o serviço sem obrigar os utilizadores a mudar a sua identidade de rede?

As respostas revelam onde a independência é real e onde é apenas presumida. Mostram também porque é urgente preparar-se: estabelecer registos, mecanismos de substituição e procedimentos de recuperação leva tempo. Um litígio ou uma interrupção de serviço é uma má altura para descobrir que a suposta alternativa depende da mesma entidade que controla o acesso.

Prossiga com uma forma prática de mapear o risco de governação. Para conhecer o argumento subjacente a esta abordagem, leia Nota 42: Como um responsável neutro pelos registos se tornou um poder frágil e, depois, a Nota 72, sobre os direitos que um sistema de substituição deve preservar.