Когда регистратор может разрушать без последствий — и почему вместе с ним погибает система

Соединения по-прежнему работают, но записи расходятся. Лу Хэн утверждает, что бесконтрольная власть регистратора способна подорвать общее признание реестра, даже пока сети продолжают передавать трафик.

Большинство людей по-прежнему считают регистрацию всего лишь административным уровнем.

Они ошибаются.

Регистрация — не бумажная работа. Не вспомогательная канцелярская функция. Это точка, в которой техническая реальность, правовое признание и институциональная легитимность вынуждены сходиться. Пока этот уровень в целом признают нейтральным и подотчётным, система держится. Как только это меняется, система не становится «спорной». Она становится нестабильной.

Структура, которая сейчас складывается вокруг AFRINIC, проста. Нижняя планка ответственности уже фактически ничтожна. В собственных материалах AFRINIC по RSA говорится, что ответственность может ограничиваться ста долларами. AFRINIC также сообщает, что правило 2020-GEN-006-D3 уже ратифицировано. Это означает, что два из трёх элементов уже налицо: почти нулевая ответственность и структурное закрепление региональной привязки.

Третий шаг очевиден.

Если контроль уже централизован, а возможности выхода уже сужаются, остаётся лишь ослабить последнее сохранившееся соответствие между властью и ответственностью: возможность привлечь к юридической ответственности. Как только к низкой ответственности и региональной привязке добавляется иммунитет, регистратор перестаёт быть координатором и становится чем-то совершенно иным — центром власти, который на практике может определять легитимность, по закону избегать последствий и благодаря самой структуре удерживать участников внутри системы.

Вот подлинное уравнение.

Контроль, за который не приходится платить.

Власть без соразмерной ответственности.

Полномочия без последствий.

Когда это уравнение складывается полностью, долгосрочный исход становится уже не политическим вопросом. Он становится математическим.

Люди представляют отказ системы как медленный упадок. Чуть больше недоверия. Чуть больше трений. Чуть больше неразберихи.

Но настоящая опасность не в этом.

Настоящая опасность — внезапная смерть.

Уровень регистрации работает лишь потому, что операторы продолжают признавать его общим источником истины. Это признание не обеспечивается законами физики. Не обеспечивается маршрутизаторами. Не обеспечивается BGP. Его обеспечивает общая вера в то, что подчиняться базе данных, при всех её изъянах, всё ещё безопаснее, чем отвергнуть её.

Если однажды захваченный группой интересов регистратор использует своё положение против адресного пространства государства, крупной телекоммуникационной группы или оператора стратегической инфраструктуры, разрыв не будет вежливым. Он будет мгновенным. Вопрос будет уже не в том, правильно ли поступил регистратор. Вопрос будет в том, следует ли вообще продолжать его признавать.

Именно здесь система погибает.

Не потому, что пакеты мгновенно перестают проходить.

Пакеты могут идти дальше. Маршрутизаторы могут работать дальше. Трафик может передаваться дальше.

Погибает единая, общая для всех реальность.

Как только достаточное число крупных операторов придёт к выводу, что реестр можно обратить против них как оружие, почти не неся за это последствий, монополия на легитимность разрушится. Одни продолжат подчиняться. Другие перестанут. Одни на ходу выстроят двустороннее признание. Другие создадут аварийные обходные решения. Одни государства вмешаются напрямую. Другие заставят операторов перейти в параллельные системы признания. RPKI, легитимность передачи ресурсов, договорные предпосылки и доверие к реестру перестанут указывать на одну реальность и начнут указывать на несколько.

В этот момент система RIR испытывает не «репутационный ущерб».

Она переживает онтологический разрыв.

База данных перестаёт быть той самой базой данных. Она становится одним из нескольких претендентов на это место.

И после этого восстановление почти невозможно. Потому что уничтожен был не документ. Уничтожена была вера.

Вот что должны понять NRO и ICANN.

Если они продолжат идти этим путём — защищать сосредоточенный у регистраторов контроль, мириться с несоразмерной ответственностью, превращать невозможность выхода в норму и в конечном счёте принимать власть, за которую никто не отвечает, — они не сохранят систему RIR. Они научат операторов, государства и рынки капитала больше в неё не верить.

Это не управление.

Это институциональное саморазрушение.

Жестокая ирония в том, что в тот самый момент, когда они наконец получат максимальный контроль, они начнут терять легитимность. А систему регистрации поддерживает в живом состоянии именно легитимность, а не уставы.

Поэтому операторы не могут позволить себе проспать происходящее.

Операторы связи не могут считать это чужой судебной тяжбой.

Правительства не могут считать это узкоспециальным спором об управлении.

Банки, облачные платформы, точки обмена трафиком (IXP) и операторы инфраструктуры не могут исходить из того, что риски, связанные с реестром, остаются теоретическими.

Они уже не теоретические.

Как только сама структура допускает разрушение, за которое не приходится платить, люди начнут готовиться к миру после монополии реестра на истину. Не потому, что хотят революции. Потому, что этого потребует выживание.

Вот почему NRS имеет значение.

NRS — не дискуссионный клуб. Не упражнение в брендинге. Это единственный заслуживающий доверия уровень координации для операторов, которые понимают, что происходит сейчас: система регистрации вошла в зону, где полный крах уже не отдалённая возможность, а всё более предсказуемый исход.

Операторы должны держаться вместе.

Они должны перестать мыслить как разрозненные участники чужого института и начать мыслить как владельцы инфраструктуры, благодаря которой Интернет существует в действительности.

Потому что, если они не организуются до разрыва, им придётся организовываться после него — в худших условиях, с меньшими рычагами влияния и гораздо большей ценой.

Системе ещё можно бросить вызов.

Но доверять ей собственное спасение уже нельзя.

Подробнее — на NRS.help.