Кто контролирует Интернет? IP-адреса, имена и сети

Два провайдера могут зависеть от одного и того же администратора. Прежде чем считать заменяющий сервис независимым выходом, проследите его собственные зависимости.

Ни одна организация не управляет всем Интернетом. И всё же сеть может зависеть от небольшого числа организаций, предоставляющих записи, имена и сервисы, которые трудно заменить. Оба утверждения могут быть верны одновременно.

Чтобы понять, у кого есть власть, проследите одну обычную задачу: открытие сайта. Кто-то обслуживает сервер, кто-то предоставляет связь, система имён помогает найти пункт назначения, а другие сети решают, как передавать трафик. Зависимости между этими ролями важнее организационной схемы с одним учреждением во главе.

Начните с функций каждого уровня

• Сети передают трафик. Операторы развёртывают оборудование, подключаются к другим сетям и выбирают маршруты. От этих эксплуатационных решений зависит, куда могут идти пакеты.
• Имена помогают людям находить пункты назначения. Система доменных имён, или DNS, позволяет приложению получить сведения, связанные с именем, например heng.lu. Регистрация доменов и хостинг DNS добавляют собственных поставщиков и зависимости.
• Регистраторы номерных ресурсов ведут записи о распределении. Глобально уникальные IP-адреса и номера автономных систем помогают независимым сетям взаимодействовать. Автономная система — это сеть или группа сетей с общей политикой маршрутизации.
• Институты и право определяют условия. Политики, соглашения и нормы публичного права влияют на то, что могут делать участвующие организации. Их полномочия и обязанности нужно рассматривать отдельно от технических возможностей.

Описание номерных ресурсов IANA объясняет иерархию распределения. RFC 7020 проводит важное различие: ведение точных регистрационных записей, обеспечивающих уникальность, — обязанность регистратора; анонсируется ли адрес в маршрутизации и каким образом — эксплуатационный вопрос за пределами компетенции этой системы регистрации.

Поэтому регистратора не следует представлять центральным маршрутизатором, через который проходит каждое соединение. Но сервис может зависеть от его записей, даже если пакеты никогда не проходят через его офисы.

Как небольшая административная роль становится большим источником власти

Представьте оператора, чьи адреса внесены в конфигурации клиентов, правила безопасности и внешние системы. Их смена может потребовать согласованных действий множества других организаций. Если оператор не может сменить регистратора, сохранив эти идентификаторы, его зависимость будет длиться, пока сохраняется эта трудность перехода.

В заметке № 42 Лу Хэн рассматривает, как регистрация приобрела экономическую власть. Когда сети и рынки зависят от административной записи, свобода распоряжаться ею может затрагивать гораздо больше, чем базу данных. Издержки несёт оператор, тогда как для администратора на кону может стоять гораздо меньше.

В этом суть его критики: фактическое влияние выросло, а сопоставимой возможности заменить организацию, которая им обладает, не появилось. «Никто не контролирует всё» — неполный ответ, когда одной зависимости достаточно, чтобы ограничить работающую сеть.

Почему другой поставщик не всегда означает другой выход

Перенос рабочей нагрузки к новой хостинговой компании может повысить устойчивость. Покупка услуг по обеспечению работы сети может дать оператору полезные знания и поддержку. Ни одно из этих изменений само по себе не доказывает, что базовая зависимость от регистрации номерных ресурсов исчезла.

Если два поставщика опираются на одну и ту же административную запись и одно и то же неустранённое ограничение, переход между ними может оставить эту точку отказа на месте. Договор может распределить обязанности между сторонами, но он не заменяет автоматически все институты, от которых они зависят.

Проверка состоит в том, чтобы проследить зависимость ещё на шаг дальше. Что должно продолжать работать, чтобы работал заменяющий сервис? Кто контролирует эту часть? Можно ли заменить и эту часть?

Сохранить общую функцию, сделать администратора заменяемым

В «Билле о правах при координации уникальных идентификаторов», заметке № 72, Лу Хэн предлагает ограничить общий уровень тем, что необходимо сетям для взаимодействия. Точные записи и уникальные идентификаторы в нём сочетаются с переносимостью, возможностью аудита и способами замены администратора.

На практике переход должен сохранять подтверждения, позволяющие другим доверять записям: кто контролирует ресурс, как он переходил из рук в руки и какие сведения, подтверждающие безопасность, остаются действительными. Цель — сохранить работу сетей при смене организации, а не требовать от клиентов бессрочной зависимости от одного института.

Это направление проектирования иной системы координации. Оно требует работающих альтернатив, которые операторы смогут принять и проверить. Обещание более широких консультаций оставляет центральную зависимость на месте; выход с сохранением непрерывности работы меняет сами отношения.

Начните с одного сервиса, от которого вы зависите

Выберите сайт, облачный сервис или сетевое подключение и задайте четыре вопроса:

1. От каких имён, адресов и внешних записей он зависит?
2. Кто может изменить каждую из этих записей?
3. Что произойдёт с пользователями, если эта организация станет недоступна или откажется внести необходимое обновление?
4. Может ли другой поставщик принять функции на себя, не вынуждая пользователей менять свою сетевую идентичность?

Ответы покажут, где независимость реальна, а где лишь предполагается. Они также объяснят, почему подготовку нельзя откладывать: создание записей, механизмов замены и процедур восстановления требует времени. Спор или авария — неудачный момент для выяснения, что предполагаемая альтернатива зависит от того же, кто контролирует доступ.

Продолжите чтение практическим руководством по выявлению рисков управления. Чтобы разобраться в аргументах, лежащих в основе этого подхода, прочитайте заметку № 42 «Как нейтральный учётчик стал хрупкой властью», а затем заметку № 72 о правах, которые должна сохранять новая система.