Часть 3 из 3 · Почему нельзя откладывать
Готовить выход нужно до того, как он понадобится.
Правила писались для дешёвых обозначений. С тех пор адреса стали частью инфраструктуры, на которой работают предприятия, общественно значимые службы и целые страны, а организации, ведущие их учёт, испытывают серьёзные трудности, и их правила пересматриваются. Выход, спроектированный в спокойной обстановке, обходится недорого. За выход, который наспех ищут в разгар кризиса, платят сети и зависящие от них люди.
В цифрах
- 666 624
- IPv4-адреса, проданные при банкротстве Nortel, — момент, когда адреса стали активами. Заметка 65
- US$32 877
- Проценты на US$2 млн за шестьдесят дней задержки при ставке 10% годовых: пример цены промедления. Заметка 74
- 2033
- Год, к которому, по моему прогнозу, распределённый реестр заменит организации-регистраторы в качестве системы учёта Интернета. Заметка 43
Кратко
- Адреса стали капиталом, но правила по-прежнему обращаются с ними как с бесплатными обозначениями.
- Каждый год зависимости от одного распорядителя доступа увеличивает цену вынужденных перемен.
- Проблемы уже видны, а правила признания регистраторов пересматриваются прямо сейчас.
- Механизм передачи функций преемнику нужно создать и проверить заранее, и часть этой работы пора начинать уже в этом году.
Мира, для которого писались эти правила, больше нет
Когда создавались регистраторы, адресов было много и стоили они дёшево, а сам регистратор мог выглядеть как обычная адресная книга. Этот мир исчез, когда закончился запас свободных IPv4-адресов. Переломным моментом стало банкротство Nortel: в ходе процедуры её 666 624 IPv4-адреса были проданы Microsoft как активы. С тех пор адреса стали предметом передачи, финансирования, аренды, судебных споров и санкций, причём они встроены в работающие сети.
Язык правил не изменился вслед за ними. Правила, безобидные для бесплатных обозначений, теперь воздействуют на ценный ресурс, и у каждого ограничения есть цена: покупатели, кредиторы, арендаторы и страховщики снижают оценку адресов, будущее которых зависит от усмотрения регистратора. Видимые издержки — взносы, бумажная работа и задержки. Более крупные остаются скрытыми: капитал, который нельзя переместить, снижение залоговой стоимости, инвестиции, которые так и не состоялись.
«В тот момент, когда IPv4 стал дефицитным, старый язык реестра перестал быть безобидным».
Каждый год зависимости повышает цену ухода
Адрес — не просто номер в списке регистратора. Вокруг него выстроены межсетевые экраны и списки разрешённых адресов у клиентов, платёжные системы, облачные развёртывания, договоры и настройки безопасности, накопленные за годы. Чем дольше сеть зависит от одного распорядителя доступа, тем больше таких связей накапливается и тем дороже обходится вынужденная перемена: смена адресации затрагивает всё, что привыкло доверять этому адресу.
У задержки тоже есть цена. Допустим, оператор занял US$2 млн на покупку, а проверка регистратора добавила шестьдесят дней ожидания: при ставке 10% годовых это около US$32 877 одних только процентов, ещё до потери хотя бы одного клиента. Это иллюстративный расчёт, а не измеренный убыток, но сам механизм реален, и полученное в конце концов согласование не возвращает уже понесённых расходов.
«Небольшое число отказов не измеряет цену процесса».
Проблемы уже видны
Организации недостаточно устойчивы, чтобы откладывать этот вопрос. Регистратор, обслуживающий Африку, годами участвует в судебных разбирательствах, с 2022 года работал без совета директоров, способного собрать кворум, и был передан под управление назначенного судом управляющего; затем его вновь избранный совет утвердил правила, удерживающие адреса внутри региона.
Одновременно пересматриваются правила признания регистраторов. ICANN опубликовала второй проект документа об управлении RIR — RIR Governance Document, который должен заменить ICP-2, действующие правила признания регистраторов, и установить новые требования к их работе и порядку лишения признания. То, дадут ли новые правила сетям реальный выход или закрепят нынешнее устройство, определит развитие системы на ближайшие десятилетия.
Согласие с системой тоже ослабевает. Явка на выборах регистраторов низкая, операторы уже обращаются со своими адресами как с активами, как бы их ни называли правила, а ООН сделала свой Форум по управлению Интернетом постоянным, не затронув ни одного из рычагов реального контроля над сетями. Система, основанная на добровольном сотрудничестве, редко рушится за один день. Она теряет доверие тех, кто эксплуатирует сети, — с каждым очередным решением.
«Такой системе не обязательно быть немедленно свергнутой, чтобы начать умирать».
Что произойдёт, если ничего не менять
Дальнейший путь предсказуем. Всё больше споров будет переходить из залов обсуждения правил в суды, от которых будут требовать замораживать счета, назначать управляющих и определять, кто вправе действовать от имени регистратора. Государства перестанут считать регистраторов безобидными техническими ассоциациями. Операторы станут обходить их власть, опираясь на договоры, признанные судами передачи и собственные записи. У международных органов, стоящих над регистраторами, возникнет соблазн централизации, у правительств — национализации; результатом могут стать противоречащие друг другу реестры и политическое давление на маршрутизацию.
Разрыв не обязательно будет постепенным. Если регистратор может выступить против крупной сети или адресного пространства целой страны почти без каких-либо издержек для себя, одного решения может хватить, чтобы расколоть единый общий реестр, на который опирается Интернет. Тогда системы безопасности и записи о передачах будут указывать на разные версии реальности. Восстановить после этого единый учёт будет почти невозможно.
«Интернет терпит крах не только тогда, когда перестают передаваться пакеты».
Механизм преемственности нужно создать до того, как он понадобится
Непрерывность, о которой все справедливо беспокоятся, — это непрерывность выполнения функции: уникальность номеров, точность учёта, работа справочных служб и служб безопасности, работа самих сетей. Это не непрерывность власти какой-то одной организации. Чем важнее функция, тем меньше она должна зависеть от выживания или доброй воли отдельной организации.
Такую непрерывность нельзя обеспечить импровизацией в разгар кризиса. Одна только система безопасности включает ключи, сертификаты, репозитории и доверие к ним со стороны других сетей; для её безопасной передачи нужны план, репетиция и заранее согласованные объективные условия запуска. Переход должен начаться достаточно рано, чтобы сеть пережила само лечение.
«Непрерывность реестра необходима. Институциональное бессмертие — нет».
Что можно сделать сейчас
Для AFRINIC я предложил следующий график: немедленно прекратить отзыв прав на адреса, их изъятие, отказы в передаче и вмешательство в службы безопасности или обратного DNS по нетехническим основаниям; в течение 120 дней ввести регистрацию передач по объективным критериям и отменить региональные запреты на вывод адресов; в течение 270 дней разработать механизм переносимости и переключения при отказе; в течение года полностью пересмотреть роль регистратора; в течение восемнадцати месяцев создать независимый орган пересмотра решений.
Операторам не обязательно ждать решений на заседаниях по выработке правил. Они могут сохранять все правила, на которые опирались, и сведения о каждой задержке, с которой столкнулись, требовать от регистраторов исполнения уже принятых обязательств, обращаться к обычным правовым средствам защиты, когда правило причиняет убытки, и объединяться с другими держателями уже сейчас, пока у них ещё есть рычаги влияния. Те, кто будет ждать, начнут объединяться уже после разрыва — в худших условиях и с бо́льшими издержками.
Мой собственный прогноз, сделанный в марте 2026 года: к 2033 году распределённый реестр заменит организации-регистраторы в качестве системы учёта Интернета. Направление важнее даты: готовить выход нужно, пока ещё есть выбор.
«Какую непрерывность поддерживаете вы?»
Вопросы читателей
Разве переход на IPv6 не лишит всё это значения?
В прежних интервью я говорил, что Интернет в конечном счёте перейдёт на IPv6. В своих заметках начиная с января 2026 года я утверждаю, что в сколько-нибудь значимые сроки этого не произойдёт. IPv6 работает, но после более чем двадцати пяти лет обещаний перехода большинству операторов по-прежнему приходится эксплуатировать обе системы параллельно, оплачивая две инфраструктуры при прежней выручке, а подключение их клиентов всё ещё зависит от IPv4. Пока это так, вопрос о том, кто контролирует реестр IPv4, остаётся насущным.
Из заметокЗаметка 30Заметка 33Заметка 46
Разве резкие перемены не опаснее ожидания?
Да, поэтому я и выступаю за поэтапный переход, а не за разрыв. Настоящая опасность — другой вид внезапных перемен: когда регистратор перестаёт справляться со своей работой или начинает действовать против сети, а выхода никто не подготовил. Именно подготовка позволяет проводить изменения постепенно.
Из заметокЗаметка 43Заметка 62Заметка 73
Я не управляю сетью. Почему меня это должно волновать?
Потому что службы, которыми вы пользуетесь, работают через сети. Больницы, аэропорты, банки, школы и приложения в вашем телефоне связываются с вами через сети, чьи адреса внесены в эти реестры. Когда спор с регистратором оборачивается перебоем или вынужденной сменой адресации, эти службы первыми ощущают последствия, а больнице всё равно, были ли причиной благородные процедуры сообщества.
Из заметокЗаметка 58Заметка 69
Почему кто-то должен верить вашему прогнозу?
Вы не обязаны в него верить. Необходимость подготовить выход не зависит от даты. Даже если регистраторы просуществуют в нынешнем виде ещё десятилетия, сеть с возможностью уйти лучше защищена, а регистратор, которого можно заменить, ведёт себя ответственнее. Прогноз — мой; риски описаны в документах самих регистраторов.
Из заметокЗаметка 43Заметка 70
Заметки, на которых основана эта страница
В каждом разделе выше дано сжатое изложение. В этих заметках аргументация представлена полностью.
- Заметка 70Ошибка представления о непрерывности реестра — защищайте реестр, а не привратникаЧто должно сохраниться при несостоятельности организации и как это предусмотреть.
- Заметка 65Приоритет работающего кода: исправление, необходимое для сохранения исходного замысла ИнтернетаПредсказуемый путь к отказу системы, если ничего не менять.
- Заметка 71Зеркало политикиКак IPv4 изменил систему и какой график реформ предлагается.
- Заметка 50Когда регистратор может разрушать без издержек — и почему тогда вместе с ним погибает системаПочему разрыв может оказаться внезапным, а не постепенным.
- Заметка 43О горизонте в семь летМой прогноз на семь лет и причины, по которым постепенный путь не сработал.
- Заметка 60Как разросшаяся система управления уничтожила незаметность, необходимую ей для выживанияКак система начинает умирать задолго до того, как её кто-нибудь свергнет.
- Заметка 74Потребностная база и предварительное одобрение — вето RIR на передачи IPv4Во что обходятся задержки и что операторы могут сделать уже сегодня.
- Заметка 25О последней попытке централизовать Интернет — проект пересмотра ICP-2, полномочия по его реализации и структурный рискЧто закрепил бы планируемый пересмотр правил работы регистраторов.