Действительно ли ваши IP-активы принадлежат вам? Пробелы в контроле над ресурсами, выделенными RIR
Чем различаются договоры об адресах, записи реестра и действующие маршруты — и почему Лу Хэн считает, что ведение записи не должно означать владение сетью.
Оператор управляет сетью, а реестр ведёт запись о ней. Возможность изменить эту запись может создавать зависимость, но не означает владения сетью.
Представьте, что ваша компания заплатила за блок IPv4 и построила на его основе сервисы. Клиенты подключаются к этим адресам, инженеры поддерживают маршруты, а партнёры разрешили доступ к ним в своих системах безопасности. Однако регистрационную запись, к которой обращаются другие организации, ведёт отдельная организация. Что именно контролирует ваша компания?
На этот вопрос проще ответить, если разделить три вещи: коммерческий договор об адресах, записи, описывающие их использование, и сеть, по которой передаётся трафик. Они взаимодействуют, но ни одна из них не заменяет две другие.
Начните с сервиса, от которого зависят люди
Адрес IPv4 помогает другим системам найти сервис. Блок адресов — это группа таких адресов. Когда клиенты вносят их в межсетевые экраны, инструменты мониторинга или настройки приложений, смена адресов может потребовать работы далеко за пределами компании, эксплуатирующей сеть.
Допустим, хостинговая компания переносит сервис клиента к другому провайдеру. Скопировать приложение может быть несложно. Сохранить адрес, обновить договорённости о маршрутизации и помочь партнёрам клиента распознать изменение — отдельные задачи. Завершённая покупка не решает их автоматически.
Поэтому контроль следует проверять на реальном изменении: сможет ли бизнес продолжать обслуживать людей, если сменится поставщик, возникнет спор о записи или уволится сотрудник, управляющий учётной записью?
Держатель реестра и оператор выполняют разную работу
Региональный интернет-регистратор, или RIR, ведёт записи о номерных ресурсах Интернета. Оператор сети создаёт и эксплуатирует системы, которые используют эти ресурсы. Запись в реестре не строит дата-центр, не подключает клиента и не поддерживает приложение.
Тем не менее регистрация важна: другие организации используют записи, проверяя историю блока адресов и сведения об ответственных за него сторонах. Эта зависимость даёт держателю реестра практическое влияние. Вопрос в том, насколько далеко оно должно распространяться.
В заметке 72 Лу Хэн утверждает, что ведение общего реестра не даёт его администратору права собственности на деятельность, которую он описывает, или политического мандата на управление её участниками. Запись должна описывать отношения, которые можно проверить. Организация, поддерживающая её, не должна становиться постоянным источником разрешения на существование этих отношений.
Этот принцип лежит в основе его критики власти реестров. Координация необходима; постоянная зависимость каждого участника от одного координатора — отдельный выбор.
Проверка маршрута отвечает на более узкий вопрос
Рассмотрим разрешение на объявление маршрута — route-origin authorisation, обычно называемое ROA. Оно связывает адресный префикс с номером автономной системы — идентификатором сети, которой разрешено быть источником этого маршрута. Другие сети могут использовать его при проверке маршрутного анонса.
Спецификация IETF по проверке источника маршрута определяет результаты Valid, Invalid и NotFound, оставляя выбор политики маршрутизации принимающей сети. Эта проверка не решает, кому принадлежит бизнес, не разрешает коммерческий спор и не подтверждает корректность каждого участка пути маршрута.
Противоречащее анонсу разрешение может повлиять на то, как сети обрабатывают этот анонс, в зависимости от их политик. Поэтому записи о разрешениях важны для непрерывности работы. Но они не становятся неограниченным суждением о том, вправе ли компания существовать.
Найдите точки, в которых другая сторона может нарушить непрерывность работы
Возьмите один блок, который использует ваш бизнес, и проследите его роль в работе компании. Кто поддерживает его регистрационные контакты? Кто может менять разрешения на объявление его маршрутов? Какие вышестоящие сети передают его трафик? У кого есть доказательства, необходимые для устранения несоответствия? Кто ответит, когда клиент не сможет подключиться?
В ответах могут фигурировать несколько организаций. Сведите их обязанности в общую картину, вместо того чтобы считать, что договор покупки охватывает всё. История ресурса, действующие контакты и процедуры изменений должны оставаться доступными и пригодными для использования теми, кто действительно поддерживает сервис.
В заметке 66 Лу Хэн разделяет завершение сделки и сохранение возможности пользоваться ресурсом после неё. Передача может завершиться в определённый день; обеспечение непрерывности остаётся задачей и следующим утром, и каждый день после этого.
Сделайте администратора заменяемым
Более широкое предложение Лу Хэна состоит в том, что координация должна сохранять уникальность и проверяемую историю, допуская при этом замену администратора. Если участники могут проверить существенные факты и продолжать использовать свои ресурсы при смене координатора, административным отношениям становится труднее удерживать их деятельность в заложниках.
Это предлагаемое направление развития координации Интернета, а не утверждение, что экспорт файла реестра уже сегодня заставит любую сеть его принять. Практическая задача — сохранить при переходе и доказательства, и совместимость.
Для бизнеса непосредственный вывод — выяснить, где непрерывность работы зависит от постоянного сотрудничества другой стороны. Для Интернета более широкий вопрос заключается в том, почему такие зависимости должны превращаться в постоянную власть. Продолжите чтение: права в координации уникальности, предложенные Лу Хэном.