Заметки Лу Хэна
Кто дал хранителям реестров интернета власть им управлять? Эти заметки ведут от этого вопроса через повседневные аналогии к иному устройству сети.
Все заметки
Проследите за одним вопросом, найдите нужную заметку или посмотрите, как развивается аргументация.
76 Найденные заметки · Страница 6 / 7
Почему поддельное письмо может угрожать бизнесу и что это говорит о регистратуре?
Недавно многие члены RIPE NCC получили письмо с темой «Download Review» («Проверка загрузки»), в котором требовалось подтвердить сведения в течение 48 часов. Письмо пришло не от RIPE NCC. Это была попытка фишинга, построенная на страхе — точнее, на страхе перед властью, которую приписывают RIPE NCC.
Почему владельцев IPv4 нет там, где принимаются правила для IPv4?
IPv4 — важнейший ресурс, без которого невозможно предоставлять услуги в интернете. Устройство или облачный сервер не могут быть в сети без IPv4-адреса. И всё же IPv4 оценивают так, словно он ничего не значит. Адрес стоимостью примерно 0,30 доллара в месяц позволяет предоставлять услуги примерно на 300 долларов в месяц с одного сервера: на него приходится около 0,1% стоимости услуг, которые он делает возможными. На любом другом рынке критически важные ресурсы такого рода получают существенную долю выручки, которую обеспечивают: аренда в центре города часто составляет около 30% выручки магазина, потому что именно расположение делает эту выручку возможной. По этой логике верхняя граница потенциальной стоимости IPv4 несопоставимо выше нынешней оценки.
Почему цена адреса, обеспечивающего работу сервера за 300 долларов, исчисляется центами?
IPv4-адреса остаются одним из самых недооценённых активов мировой цифровой экономики. Их заниженная оценка не случайна: она обусловлена устройством самой системы. И это занижение напрямую оборачивается заниженной стоимостью интернет-провайдеров и инфраструктурных компаний по всему миру.
Что меняется, когда уникальность гарантирует алгоритм, а не организация?
Сегодня самый фундаментальный слой интернета — регистрация IP-адресов — по-прежнему централизован в руках пяти частных региональных интернет-регистратур. Каждая хранит часть глобальной регистрационной базы данных и действует в юрисдикции одной страны. В совокупности они ежегодно тратят сотни миллионов долларов на поддержание системы, которая с технической точки зрения предельно проста: регистрационной базы объёмом в сотни мегабайт. Такая структура привносит бюрократию, неэффективность, геополитические риски и единые точки отказа в инфраструктуру, ставшую критически важной для всего мира.
Какая часть бюджета регистратуры идёт на задачи, которые ей действительно поручены?
Расходы на работу RIPE NCC раз за разом вызывают споры, и не без причины. Чтобы оценить их по существу, нужно начать с основ: что региональный интернет-регистратор делает на самом деле и что он должен делать.
Во что обходится открытое для всех участие и кто остаётся за дверью?
APRICOT 2024 подходит к концу, и несколько моментов выделяются особенно. Прямое обсуждение с сообществом вопросов, формирующих глобальный Интернет, было ценным опытом, а ежегодное общее собрание обозначило необходимый поворот для APNIC после более чем двух десятилетий сосредоточения контроля в одних руках.
Кто финансирует бюджеты регистратур, исчисляемые сотнями миллионов, и что получает взамен?
Региональные интернет-регистраторы в совокупности нанимают сотни сотрудников по всему миру, а их общие годовые бюджеты исчисляются сотнями миллионов долларов. Всё это оплачивается обязательными членскими взносами. Такая модель финансирования существует потому, что RIR фактически обладают монополией на регистрацию номерных ресурсов. Вопрос в том, оправдан ли такой масштаб расходов той функцией, которую они на самом деле выполняют.
Что показали раскрытые в 2023 году сведения об APNIC и почему постепенной реформы недостаточно?
Накануне выборов в APNIC в 2023 году я высказал серьёзные опасения по поводу управления этой организацией. Тогда от них отмахнулись, а небольшая, но обладающая широкими связями группа с личными интересами в существующем положении дел обрушилась на меня с публичными нападками. Позднее обнародованные сведения подтвердили мои предупреждения: юридически APNIC фактически находился под контролем одного человека. На протяжении двух десятилетий его единственный владелец, директор и акционер через структуру частной компании обладал властью над Интернетом Азиатско-Тихоокеанского региона, закреплённой в самом устройстве организации. Такая концентрация контроля была опасной и принципиально несовместимой с ролью, на которую претендует APNIC.
Почему замена регистратур государственными структурами или организациями на основе международных договоров не работает и что работает вместо неё?
Когда исчерпание IPv4-адресов лишило региональные интернет-регистраторы их первоначальной роли по распределению адресов, всё чаще стал возникать вопрос: должны ли RIR существовать дальше и, если да, в каком виде? Предлагались разные альтернативы: государственный контроль, межправительственные органы или учреждения на основе международных договоров по образцу МАГАТЭ. У всех этих предложений один изъян: простую техническую задачу пытаются решить, усложняя её политикой и бюрократией.
Чем на самом деле владеют компании, потратившие миллиарды на IPv4-адреса?
IPv4-адреса принято считать активами: облачные гиганты и операторы связи покупают и продают их на миллиарды долларов. Одна только Amazon приобрела почти сто миллионов IPv4-адресов. Alibaba, Tencent, Huawei и другие потратили на то же самое сотни миллионов, если не миллиарды долларов. Но есть одна деталь, которую большинство советов директоров и финансовых директоров упускают: ни одна из этих компаний на самом деле не владеет тем, за что заплатила.
Почему сеть должна иметь безусловное право перенести свои адреса в другую регистратуру?
Пересмотр ICP-2 даёт возможность устранить структурный изъян в управлении интернетом: отсутствие гарантированной переносимости номерных ресурсов. Переносимость означает, что сеть должна иметь безусловное право перенести свои IP-адреса или номера автономных систем (ASN) от одного регионального интернет-регистратора к другому. Это не должно быть необязательной возможностью, зависеть от каких-либо условий или чьего-либо усмотрения; это должно стать жёстким требованием, закреплённым в ICP-2. Без переносимости сети фактически привязаны к RIR, у которого впервые зарегистрировались, и вынуждены расплачиваться за его управленческие провалы или сбои в работе. Такая зависимость создаёт системный риск для самого интернета.
Что потребуется, чтобы вывести ключевые идентификаторы из ведения организаций, возникших раньше нынешних технологий?
Интернет до сих пор опирается на унаследованную систему распределения и регистрации критически важных идентификаторов — имён и номеров — через централизованные организации, возникшие до появления современных децентрализованных технологий. Эти организации, известные как региональные интернет-регистраторы, создавались, когда сеть была небольшой, а техническое сотрудничество — неформальным. По мере того как интернет превращался в общедоступную глобальную инфраструктуру, централизованный контроль над идентификаторами становился структурной уязвимостью: узким местом, подверженным захвату власти, непрозрачному управлению и политическому давлению.