Лу Хэн · Почему власть в интернете должна измениться

Регистратура должна вести реестр. Она не должна управлять сетью.

Каждый сайт, приложение и сеть зависят от имён и номеров, которые должны оставаться уникальными. Сегодня эти реестры ведут централизованные организации. Они могут превратить координацию во власть над теми, кто обеспечивает работу сети. Я выступаю за реестры, которые может проверить каждый, и за администратора, которого всегда можно заменить.

Сначала — о проблеме

В чём именно проблема?

Централизованный реестр может стать центром власти.

Когда вы вводите доменное имя, система имён помогает попасть на нужный сайт. Когда сети соединяются, IP-адреса помогают им найти друг друга. Кто-то должен обеспечивать уникальность этих имён и номеров и фиксировать, кто ими пользуется. Такая базовая координация необходима.

Опасность возникает, когда организация, ведущая основной реестр, может решать, кому разрешено получить, передать или сохранить номер. Оператор сети строит инфраструктуру, оплачивает счета и несёт риски, а хранитель реестра получает право вето на будущее этой сети. Учёт незаметно превратился в разрешительный режим.

Затем те же организации могут заявить, что говорят от имени региона, континента или «интернет-сообщества». Карта зоны обслуживания и проведённое заседание не дают политической власти над всеми, кого затронут их решения. Организация, регистрирующая сети, не становится автоматически представителем тех, кто их эксплуатирует.

Реальность уже дала нам предупреждение. Перед выборами APNIC в 2023 году я выразил серьёзные опасения по поводу её управления. Позднее раскрытые сведения показали: организация, ведущая реестр номеров Азиатско-Тихоокеанского региона, фактически два десятилетия находилась под юридическим контролем одного человека. Если у сети нет гарантированной возможности уйти, кризис организации становится кризисом эксплуатации. Расплачиваются сеть, её клиенты и сервисы.

Прочитать аргументацию целиком

Что я предлагаю?

Реестр должен оставаться проверяемым. Администратор — заменяемым.

Вспомните смену мобильного оператора: можно сменить поставщика услуг, сохранив номер телефона. Операторам сетей нужна та же базовая свобода. Они должны иметь возможность перенести регистрацию к квалифицированному преемнику, не заставляя клиентов перестраивать свои системы под новые адреса.

Моё предложение начинается с небольшого набора технических правил, соблюдение которых может проверить каждая участвующая сеть. Общий реестр остаётся надёжным, но ни один бессменный привратник не вправе превращать уведомление в приказ всему интернету. Квалифицированный администратор поддерживает сервис, а при необходимости другой принимает его работу на себя.

Именно это я называю здесь децентрализацией: координация сохраняется, но власть разрешать, отказывать или переписывать будущее больше не сосредоточена в одной незаменимой организации.

Общий уровень должен быть минимальным
Предотвращать конфликты номеров, защищать реестр и позволять совместимым сетям соединяться. Нельзя прятать коммерческие или политические предпочтения внутри технической координации.
Дать сетям возможность проверять реестр
Сеть должна иметь возможность выяснить, почему запись действительна, не спрашивая одобрения у одной бессменной инстанции. В этом могут помочь криптографические доказательства и распределённые реестры.
Сделать уход реально возможным
Реестр и основные сервисы должны быть переносимыми. Операторы должны принимать последующие изменения потому, что те работают, а не потому, что отказ грозит санкциями со стороны организации.

Прочитать аргументацию целиком

Почему нужно менять систему, а не только руководство?

Смена людей не устраняет постоянную монополию.

Более сильное руководство может на время улучшить работу организации. Но это не устраняет заложенное в системе право вето, если следующее руководство по-прежнему сможет навязывать условия, блокировать передачу или объявлять себя представителем людей, которые не давали ему таких полномочий. Менять нужно саму зависимость.

Передача той же власти государству или более крупной международной структуре тоже не решит проблему. Привратник лишь станет крупнее. Устойчивое решение — отделить узкую техническую задачу обеспечения уникальности записей от политической власти решать, кому разрешено участвовать.

Непрерывность работы не должна зависеть от доброй воли
Конфликт, судебный спор или финансовые трудности могут затронуть любую организацию. Критически важным сетям нужна проверенная альтернатива до того, как у организации возникнут проблемы.
Техническая координация — не политическое представительство
Регистратура может поддерживать точность записей, не выступая от имени континента, сообщества или всех конечных пользователей.
Споры не должны останавливать работающие сети
Для разрешения противоречащих друг другу требований нужен независимый механизм. При этом непричастные клиенты и работающие сервисы должны оставаться защищёнными.

Прочитать аргументацию целиком

Почему это нужно сделать сейчас?

Подготовить выход нужно до того, как он понадобится.

Интернет-адрес может быть встроен в клиентские системы, платёжные сервисы, договоры и настройки безопасности, накопленные за годы. Чем дольше сеть зависит от одного привратника, тем дороже обходится вынужденная смена. Проблема, похожая на вопрос ведения реестра, может затронуть обычные компании и повседневную жизнь.

Поэтому реальную возможность преемственности нужно проверить заранее: записи должны оставаться точными, другой поставщик должен быть способен принять обслуживание, а системы безопасности, проверяющие использование адресов, — продолжать работу. Копия базы данных ещё не означает преемственности.

Давление растёт по мере того, как адресное пространство дорожает, а интернет-инфраструктура приобретает всё большее политическое значение. Мой приоритет прост: защитить работающие сети и их клиентов, обеспечив заменяемость организации, ведущей реестр, до того, как кризис лишит нас выбора.

Прочитать аргументацию целиком

Три направления для дальнейшего чтения

Начните с вопроса о представительстве, затем разберитесь, как могла бы работать заменяемая регистратура, и наконец — что должно сохраниться при крахе организации.

  1. У кого на самом деле есть полномочия представлять вас?

    Кто вправе говорить от имени континента, сообщества или «конечного пользователя» 

    Заметка 54 · Оригинал на английском

  2. Как могут действовать правила без бессменного центра власти?

    Минимальная исходная спецификация, будущие решения на местах и добровольное принятие изменений в системах координации интернета 

    Заметка 64 · Оригинал на английском

  3. Что должно сохраниться после краха организации?

    Заблуждение о непрерывности работы регистратуры: защищать реестр, а не привратника 

    Заметка 70 · Оригинал на английском

Пройти весь путь чтения

Как связаны аргументы

Заметка 65 объединяет эти семь заметок: как расширяется власть регистратур, кто за это платит и как можно изменить такое устройство.

Прочитать аргументацию целиком

Прочитать аргументацию целиком

Открыть все заметки

Над чем я работаю.

Эти аргументы определяют и компании, которые я строю, и перемены, которых добиваюсь, и моё участие в публичной дискуссии.