Compreender a APNIC: o que faz, o que controla e porque é importante

Os serviços de registo da APNIC ajudam as redes a coordenar-se. São os operadores, e não o registo, que transportam o tráfego entre os sistemas ligados.

APNIC é a sigla de Asia Pacific Network Information Centre, o Centro de Informação de Redes da Ásia-Pacífico. É uma das cinco entidades regionais de registo da Internet, as organizações que distribuem e registam os números que as redes utilizam para se identificar e enviar dados através da Internet.

É fácil não reparar no seu trabalho quando uma ligação funciona. Uma rede precisa de endereços que outras redes possam reconhecer, de registos que identifiquem quem os controla e de formas de verificar se um anúncio de rota está autorizado. A APNIC fornece partes importantes desses mecanismos partilhados na Ásia e no Pacífico.

Isto explica porque é importante a APNIC. Também levanta a questão central dos textos de Lu Heng: quando todos dependem de um registo comum, como impedimos que o seu administrador adquira poder para além da função de o manter?

Comece pelos números, não pelas siglas

Imagine um novo fornecedor de acesso à Internet a preparar-se para ligar os seus clientes a outras redes. Precisa de mais do que cabos e servidores. O resto da Internet tem de conseguir distinguir os seus destinos e reconhecer a sua rede.

• Os endereços IPv4 identificam destinos através do sistema de endereçamento mais antigo, de 32 bits. O seu espaço de endereçamento limitado tornou a atribuição, as transferências e a utilização eficiente preocupações operacionais importantes.
• Os endereços IPv6 desempenham a mesma função básica de endereçamento num espaço muito maior, de 128 bits. A implementação de IPv6 exige suporte funcional na rede; a dimensão do espaço de endereçamento, por si só, não liga dois sistemas.
• Um número de sistema autónomo, ou ASN (Autonomous System Number), identifica uma rede que troca informações de encaminhamento com outras redes. Um endereço IP identifica um destino; um ASN ajuda a identificar a rede que anuncia como chegar até ele.

A APNIC distribui estes recursos para posterior atribuição ou atribui-os diretamente, e mantém os respetivos registos ao abrigo das políticas aplicáveis. O fornecedor opera as suas ligações e troca tráfego com outras redes. A entidade de registo não transporta todos os pacotes nem seleciona centralmente todas as rotas.

Onde se enquadra a APNIC no conjunto da Internet

A APNIC descreve-se como uma organização independente, sem fins lucrativos e constituída por membros, que serve 56 economias na Ásia e na Oceânia. As outras quatro entidades regionais de registo da Internet são a AFRINIC, a ARIN, a LACNIC e o RIPE NCC. À escala global, as funções IANA mantêm os registos de recursos numéricos de nível superior e fazem atribuições ao sistema regional.

Alguns operadores trabalham através de uma entidade nacional de registo da Internet, ou NIR (National Internet Registry). A APNIC enumera sete: APJII na Indonésia, CNNIC na China, IRINN na Índia, JPNIC no Japão, KISA na Coreia do Sul, TWNIC em Taiwan e VNNIC no Vietname. São organizações distintas dentro do modelo regional existente, não delegações da APNIC. Podem prestar serviços nas línguas e nos contextos locais, participando simultaneamente no quadro de políticas da APNIC.

A escolha entre a APNIC e uma NIR depende dos mecanismos aplicáveis. Não deve ser confundida com um direito geral de abandonar o sistema de registo conservando todos os recursos e todas as relações de serviço existentes. Essa liberdade mais ampla é uma das questões a que Lu Heng pretende que um futuro sistema dê resposta.

O que fazem, na prática, os seus serviços

O registo torna-se útil através de serviços que os operadores podem consultar e que outros sistemas podem verificar. Cada um tem uma função distinta:

• WHOIS e RDAP: formas de consultar informações de registo, como uma gama de endereços, a organização que consta do respetivo registo e os dados de contacto. O RDAP fornece respostas estruturadas que o software pode utilizar. Se estiver a investigar um endereço, comece pela consulta RDAP da APNIC. Uma entrada no registo não mostra o percurso seguido por um pacote nem identifica necessariamente a pessoa que utiliza um endereço.
• RPKI e autorizações de origem de rota: registos verificáveis por meios criptográficos que associam recursos de endereçamento a origens de rota autorizadas. Uma autorização de origem de rota, ou ROA (Route Origin Authorisation), indica que ASN pode originar um prefixo de endereços. Os operadores podem utilizar esta informação para verificar anúncios. Não autentica todas as redes ao longo da rota nem garante que o tráfego chegará ao destino.
• O Internet Routing Registry, ou registo de encaminhamento da Internet: uma base de dados onde os operadores publicam informações e políticas de encaminhamento. Outros operadores podem utilizar esses registos para criar filtros de rotas. A sua utilidade depende de os registos estarem corretos e serem mantidos.
• DNS inverso: delegação que permite consultar o nome correspondente a um endereço IP. Isto é diferente de registar um nome de domínio para um sítio Web. A função da APNIC no domínio dos recursos numéricos não a torna uma entidade de registo de nomes de domínio em geral.

A descrição das atividades da APNIC abrange também transferências, formação e apoio técnico. Estes serviços ajudam as pessoas a operar redes. O seu valor decorre da resolução de problemas de coordenação, não de conferirem a uma instituição a propriedade da Internet.

Quem toma as decisões e quem é afetado?

A APNIC tem membros, um Conselho Executivo eleito e um Secretariado que executa o seu trabalho. O processo comunitário de definição de políticas oferece uma forma de propor e discutir políticas relativas aos recursos numéricos. Compreender estas diferentes funções é importante: uma decisão dos funcionários, uma proposta de política e a eleição de um conselho não são o mesmo tipo de ação.

Mas participar numa organização é diferente de representar politicamente todas as pessoas afetadas pelas suas decisões. Uma empresa pode depender de um endereço fornecido pelo seu prestador de serviços. Os seus clientes podem depender dessa empresa sem saberem que a APNIC existe. Uma decisão sobre um registo ou uma autorização pode, por isso, ter consequências muito para além dos membros diretos.

É este o limite que Lu Heng põe em causa. No seu argumento, servir uma região não confere a um administrador um mandato político sobre essa região. Manter um registo partilhado não torna o administrador proprietário de toda a atividade construída em torno dele.

Na Nota 9, sobre a governação da APNIC, relaciona a sua crítica com a prestação de contas, a estrutura institucional e a capacidade prática de participação dos membros. As suas Notas posteriores colocam uma questão mais profunda: mesmo com uma liderança melhor, deverão as redes permanecer permanentemente dependentes de uma determinada instituição?

Porque é que isto se torna um problema prático

Voltemos ao fornecedor que se prepara para ligar os seus clientes. Com o tempo, outras organizações podem criar regras de segurança, sistemas de monitorização, filtros de rotas e ligações a clientes em torno dos seus endereços. Essas relações não se transferem automaticamente quando muda um administrador, um fornecedor ou uma política.

O custo é, por isso, superior ao de substituir um número numa base de dados. Uma mudança mal gerida pode exigir que organizações independentes atualizem os seus sistemas ao mesmo tempo. Registos corretos, autorizações de encaminhamento e informações de contacto são todos importantes para uma transição viável.

A escassez de IPv4 torna estas dependências mais visíveis, porque substituir a capacidade de endereçamento pode ser difícil. O IPv6 oferece um espaço de endereçamento muito maior, mas não determina, por si só, quem controla os registos, como essa autoridade é limitada ou se um operador pode substituir um administrador. A oferta de endereços e o poder institucional são questões relacionadas, mas com respostas diferentes.

A distinção é entre uma função essencial e uma organização insubstituível. As redes precisam de coordenação fiável. É precisamente essa necessidade que justifica examinar a dependência de um único administrador.

A alternativa: regras que as redes podem verificar e escolher

A orientação proposta por Lu Heng vai além de transferir os mesmos poderes para uma nova entidade. Na Nota 65, sobre a primazia do código em funcionamento, defende uma especificação técnica inicial reduzida, a verificação pelas redes participantes e a adoção voluntária. As implementações funcionais e as redes que escolhessem interoperar fariam avançar a coordenação, sem uma instituição permanente a decidir quais as escolhas futuras legítimas.

Para quem se inicia no tema, a ideia prática é esta: acordar o que tem de ser verificado para que as redes funcionem em conjunto, tornar essas verificações possíveis de realizar de forma independente e permitir que as pessoas adotem uma implementação melhor sem renunciar à sua identidade de rede.

A Nota 72, a Carta de Direitos da Coordenação da Unicidade, desenvolve os limites correspondentes. A camada comum deve assegurar a unicidade, as provas de controlo, a exatidão dos registos, a segurança e a rastreabilidade das alterações. Não deve transformar essas obrigações num veto permanente sobre modelos de negócio nem numa pretensão de poder político.

Estas Notas propõem um modelo futuro de coordenação. Concretizá-lo exige alternativas que preservem, na prática, a unicidade, os registos verificáveis e a continuidade operacional. Abandonar simplesmente a exatidão dos registos não satisfaria esse requisito. Também não o satisfaria substituir o administrador deixando todos sujeitos à mesma aprovação central permanente.

Porque é que o trabalho não pode esperar por uma crise

Cada novo serviço construído sobre uma identidade existente pode aumentar o custo de a alterar. Se a única resposta disponível à falha de uma instituição for perturbar redes em funcionamento, a liberdade prática de sair enfraquece à medida que a dependência cresce.

Construir uma alternativa leva tempo. Os operadores precisam de saber de que registos e autorizações dependem os seus serviços, o que os outros teriam de verificar e como uma transição poderia manter os clientes ligados. São questões a resolver enquanto as redes funcionam, não descobertas a fazer durante uma interrupção de serviço ou um litígio institucional.

É esta a razão mais ampla para compreender a APNIC. Os seus serviços mostram o que a coordenação da Internet tem de assegurar. O desafio de Lu Heng é preservar essas funções úteis, tornando a sua administração limitada, sujeita a prestação de contas e substituível.

Para acompanhar esse argumento desde a questão institucional até à orientação técnica proposta, prossiga com a Nota 65: porque devem as redes em funcionamento continuar a ser a fonte da coordenação da Internet.