Сохранить реестр. Дать сетям право уйти.

Интернет вырос из инженерного подхода: решения получали признание, потому что работали в реальных сетях. Я предлагаю вернуть этот критерий в управление реестрами. Не сеть должна оправдывать своё существование перед процедурой, а процедура — свою необходимость перед сетью.

Для каждого правила есть простой вопрос: что сломается, если не решать это в центре? Если ответ — уникальность номеров, совместимость, точность записей, безопасность или непрерывность работы, общая координация может быть нужна. Если ничего из этого не страдает, перед нами, вероятно, лишнее полномочие.

В заметке 64 я формулирую три принципа. Сначала — минимальная общая спецификация, которую каждый способен проверить. Затем — право участников самостоятельно решать дальнейшие вопросы. И добровольное принятие изменений: новое правило начинает работать, когда сети выбирают его, а отказ сам по себе не становится нарушением.

Для адресного реестра это означает узкий круг общих функций. Аренда, цены, финансирование, клиенты и устройство бизнеса остаются у операторов. Договорные споры решаются договорами и независимыми инстанциями, а применение закона — уполномоченными органами и судами.

Реестр должен установить, настоящая ли передача, согласен ли прежний держатель и не возникнет ли двойная запись. После проверки — внести изменение в установленный срок. В моём проекте для AFRINIC это десять рабочих дней для обычной передачи и двадцать для передачи между регистраторами. Отказ требует конкретного основания, доказательств и возможности обжалования.

Лишение адресов тоже не может быть свободным инструментом давления. В заметках я ограничиваю его определёнными случаями: решением суда или независимой инстанции, доказанным мошенничеством, неустранимым дублированием и другими прямо названными основаниями. Данные безопасности не должны становиться рычагом в коммерческом споре.

Если два держателя спорят о праве, реестр фиксирует спор и сохраняет последнее подтверждённое состояние, пока независимая инстанция не решит вопрос. Ведение записи, предъявление претензии и вынесение решения нельзя сосредоточивать в одних руках.

Вы можете сменить мобильного оператора и сохранить номер. Я предлагаю сходный принцип для сети: перенести регистрацию блока, подтверждения контроля и данные безопасности к подходящему преемнику, не перенумеровывая клиентов и не спрашивая разрешения у того, от кого уходите.

Это больше, чем смена членства в организации. Сам ресурс не должен оставаться заложником её сбоя, конфликта или захвата управления.

Такой переход требует инженерной подготовки. Нужны проверяемая история реестра, независимые копии, резервирование справочных служб и порядок передачи ключей и хранилищ RPKI. Просто сохранить файл недостаточно: необходимо проверить, что вся цепочка продолжит работать.

Сегодня сеть во многом вынуждена доверять тому, что сообщает регистратор. Моя долгосрочная цель — общая запись, состояние которой каждый участник может независимо проверить. Ни одна организация не должна быть единственным источником её достоверности.

Распределённый реестр — один из способов это построить. Суть не в токене или названии технологии, а в проверяемости и переносимости. Сначала нужно сделать систему прозрачной и защитить непрерывность сетей, затем подготовить перенос и только потом менять архитектуру.

Остаются настоящие инженерные задачи: установление личности участника, противоречащие версии истории, скомпрометированные ключи, безопасная передача управления. Их надо решать открыто. Нельзя объявить задачу выполненной только потому, что появилась новая схема на слайде.

Новый совет может работать лучше прежнего. Но следующий совет унаследует те же рычаги. Цель — убрать право распоряжаться чужой инфраструктурой, а не надеяться на более доброго распорядителя.

Передать всё государствам — значит перенести зависимость на другой уровень и усилить риск политического давления на маршрутизацию. Государства применяют свои законы через свои институты; это не требует превращать систему номеров в государственную монополию.

Создать более сильный глобальный орган — значит рисковать появлением ещё одной, более крупной точки контроля. А повысить ответственность за ущерб полезно, но даже полная компенсация не создаёт права управлять чужой сетью.

Поэтому я настаиваю на сочетании трёх вещей: узкие полномочия, независимая проверка и реальная возможность уйти. Каждая из них ограничивает зависимость, которую остальные меры сами по себе не устраняют.