Je li vaša IP imovina zaista vaša? Praznine u kontroli nad dodjelama RIR-ova

Zamislite da je vaša kompanija platila IPv4 blok i oko njega izgradila usluge. Korisnici se povezuju na te adrese, inženjeri održavaju rute, a partneri su ih odobrili u svojim sigurnosnim sistemima. Ipak, druga organizacija održava registracijski zapis koji ostale organizacije pregledaju. Šta, tačno, vaša kompanija kontroliše?

Pitanje postaje jasnije kada odvojite tri stvari: komercijalni ugovor za adrese, zapise koji opisuju njihovu upotrebu i mrežu koja prenosi saobraćaj. One utiču jedna na drugu, ali nijedna ne zamjenjuje preostale dvije.

Počnite od usluge od koje ljudi zavise

IPv4 adresa pomaže drugim sistemima da pronađu uslugu. Blok adresa je skup takvih adresa. Kada ih korisnici unesu u zaštitne zidove, alate za nadzor ili postavke aplikacija, njihova promjena može zahtijevati posao daleko izvan kompanije koja upravlja mrežom.

Pretpostavimo da hosting kompanija premješta uslugu korisnika drugom pružaocu. Kopiranje aplikacije može biti jednostavno. Očuvanje adrese, ažuriranje dogovora o rutiranju i pomaganje korisnikovim partnerima da priznaju promjenu zasebni su poslovi. Završena kupovina ne obavlja ih automatski.

Zato kontrolu treba ispitati kroz stvarnu promjenu: može li preduzeće nastaviti da služi ljudima kada se dobavljač promijeni, zapis postane predmet spora ili osoba koja upravlja računom ode?

Čuvar zapisa i operator rade različite poslove

Regionalni internetski registar, odnosno RIR, održava zapise o internetskim brojčanim resursima. Mrežni operator gradi i vodi sisteme koji ih koriste. Unos u registru ne gradi podatkovni centar, ne povezuje korisnika i ne održava aplikaciju.

Registracija je ipak važna jer druge organizacije koriste zapise kada provjeravaju historiju bloka adresa i odgovorne strane. To oslanjanje čuvaru zapisa daje praktičan uticaj. Pitanje je koliko daleko taj uticaj treba da ide.

Naš stav u Bilješci 72 je jasan: održavanje zajedničkog zapisa ne smije postati vlast nad aktivnošću koju opisuje niti nad njenim učesnicima. Zapisi trebaju omogućiti provjeru odnosa. Ljudi koji grade mrežu trebaju zadržati kontrolu nad svojim radom.

Zalažemo se za koordinaciju koja služi učesnicima. Koordinator treba zaslužiti povjerenje korisnim radom, a ne trajnom zavisnošću.

Provjera rutiranja odgovara na uže pitanje

Razmotrite ovlaštenje za izvor rute, obično zvano ROA. Ono povezuje adresni prefiks s brojem autonomnog sistema, identifikatorom mreže ovlaštene da bude izvor te rute. Druge mreže mogu ga koristiti pri provjeri objave rute.

IETF-ova specifikacija provjere izvora definiše rezultate Valid, Invalid i NotFound, a politiku rutiranja prepušta mreži koja prima objavu. Ta provjera ne odlučuje ko je vlasnik preduzeća, ne rješava komercijalni spor i ne potvrđuje svaki dio puta kojim ruta prolazi.

Proturječno ovlaštenje može uticati na to kako mreže postupaju s objavom, zavisno od svojih politika. Zato su zapisi ovlaštenja važni za kontinuitet. To ih ne pretvara u neograničen sud o tome ima li kompanija pravo da postoji.

Pronađite mjesta na kojima neko drugi može prekinuti kontinuitet

Uzmite jedan blok koji vaše preduzeće koristi i pratite ga kroz rad. Ko održava njegove registracijske kontakte? Ko može promijeniti njegova ovlaštenja za rutiranje? Koje uzvodne mreže prenose njegov saobraćaj? Ko ima dokaze potrebne za rješavanje nedosljednosti? Ko će odgovoriti kada se korisnik ne može povezati?

Odgovori mogu uključivati više organizacija. Sastavite pregled odgovornosti umjesto da pretpostavljate da ih ugovor o kupovini sve pokriva. Održavajte historiju resursa, važeće kontakte i postupke izmjena upotrebljivim za ljude koji zaista održavaju uslugu.

U Bilješci 66 stavljamo kontinuitet u središte transakcije. Prijenos se može zaključiti određenog dana; održavanje resursa upotrebljivim ostaje posao sljedećeg jutra i svakog dana nakon toga.

Omogućite zamjenu administratora

Želimo koordinaciju koja čuva jedinstvenost i provjerljivu historiju, a omogućava zamjenu administratora. Učesnici trebaju moći provjeriti činjenice i nastaviti koristiti svoje resurse kada se koordinator promijeni. Njihovo poslovanje treba biti u središtu sistema.

Posao je konkretan: prenijeti dokaze, sačuvati interoperabilnost i održati usluge tokom promjene. Tako sloboda izbora koordinatora dobija stvarnu vrijednost.

Prepoznajte zavisnosti koje oblikuju vaše poslovanje i zahtijevajte kontinuitet kroz promjene. Vjerujemo da koordinacija u službi učesnika jača internet. Pročitajte prava za koordinaciju jedinstvenosti koja predlaže Lu Heng.