Je li vaša IP imovina zaista vaša? Praznine u kontroli nad dodjelama RIR-ova

Zamislite da je vaša kompanija platila IPv4 blok i oko njega izgradila usluge. Korisnici se povezuju na te adrese, inženjeri održavaju rute, a partneri su ih odobrili u svojim sigurnosnim sistemima. Ipak, druga organizacija održava registracijski zapis koji ostale organizacije pregledaju. Šta, tačno, vaša kompanija kontroliše?

Pitanje postaje jasnije kada odvojite tri stvari: komercijalni ugovor za adrese, zapise koji opisuju njihovu upotrebu i mrežu koja prenosi saobraćaj. One utiču jedna na drugu, ali nijedna ne zamjenjuje preostale dvije.

Počnite od usluge od koje ljudi zavise

IPv4 adresa pomaže drugim sistemima da pronađu uslugu. Blok adresa je skup takvih adresa. Kada ih korisnici unesu u zaštitne zidove, alate za nadzor ili postavke aplikacija, njihova promjena može zahtijevati posao daleko izvan kompanije koja upravlja mrežom.

Pretpostavimo da hosting kompanija premješta uslugu korisnika drugom pružaocu. Kopiranje aplikacije može biti jednostavno. Očuvanje adrese, ažuriranje dogovora o rutiranju i pomaganje korisnikovim partnerima da priznaju promjenu zasebni su poslovi. Završena kupovina ne obavlja ih automatski.

Zato kontrolu treba ispitati kroz stvarnu promjenu: može li preduzeće nastaviti da služi ljudima kada se dobavljač promijeni, zapis postane predmet spora ili osoba koja upravlja računom ode?

Čuvar zapisa i operator rade različite poslove

Regionalni internetski registar, odnosno RIR, održava zapise o internetskim brojčanim resursima. Mrežni operator gradi i vodi sisteme koji ih koriste. Unos u registru ne gradi podatkovni centar, ne povezuje korisnika i ne održava aplikaciju.

Registracija je ipak važna jer druge organizacije koriste zapise kada provjeravaju historiju bloka adresa i odgovorne strane. To oslanjanje čuvaru zapisa daje praktičan uticaj. Pitanje je koliko daleko taj uticaj treba da ide.

U Bilješci 72, Lu Heng tvrdi da održavanje zajedničkog zapisa ne daje administratoru vlasništvo nad aktivnošću koju zapis opisuje niti politički mandat nad njenim učesnicima. Zapis treba da opisuje odnos koji se može provjeriti. Institucija koja ga održava ne treba da postane trajni izvor dozvole da taj odnos postoji.

To je načelo iza njegove kritike moći registara. Koordinacija je nužna; učiniti svakog učesnika trajno zavisnim od jednog koordinatora drugačiji je izbor.

Provjera rutiranja odgovara na uže pitanje

Razmotrite ovlaštenje za izvor rute, obično zvano ROA. Ono povezuje adresni prefiks s brojem autonomnog sistema, identifikatorom mreže ovlaštene da bude izvor te rute. Druge mreže mogu ga koristiti pri provjeri objave rute.

IETF-ova specifikacija provjere izvora definiše rezultate Valid, Invalid i NotFound, a politiku rutiranja prepušta mreži koja prima objavu. Ta provjera ne odlučuje ko je vlasnik preduzeća, ne rješava komercijalni spor i ne potvrđuje svaki dio puta kojim ruta prolazi.

Proturječno ovlaštenje može uticati na to kako mreže postupaju s objavom, zavisno od svojih politika. Zato su zapisi ovlaštenja važni za kontinuitet. To ih ne pretvara u neograničen sud o tome ima li kompanija pravo da postoji.

Pronađite mjesta na kojima neko drugi može prekinuti kontinuitet

Uzmite jedan blok koji vaše preduzeće koristi i pratite ga kroz rad. Ko održava njegove registracijske kontakte? Ko može promijeniti njegova ovlaštenja za rutiranje? Koje uzvodne mreže prenose njegov saobraćaj? Ko ima dokaze potrebne za rješavanje nedosljednosti? Ko će odgovoriti kada se korisnik ne može povezati?

Odgovori mogu uključivati više organizacija. Sastavite pregled odgovornosti umjesto da pretpostavljate da ih ugovor o kupovini sve pokriva. Održavajte historiju resursa, važeće kontakte i postupke izmjena upotrebljivim za ljude koji zaista održavaju uslugu.

U Bilješci 66, Lu Heng odvaja zaključivanje transakcije od održavanja resursa upotrebljivim nakon nje. Prijenos se može zaključiti određenog dana; kontinuitet ostaje posao sljedećeg jutra i svakog dana nakon toga.

Omogućite zamjenu administratora

Širi prijedlog Lu Henga jeste da koordinacija sačuva jedinstvenost i provjerljivu historiju, a istovremeno dopusti zamjenu administratora. Ako učesnici mogu provjeriti relevantne činjenice i nastaviti koristiti resurse kroz promjenu koordinatora, administrativni odnos ima manje mogućnosti da njihovo poslovanje drži kao taoca.

To je predloženi smjer za koordinaciju interneta, a ne tvrdnja da će izvoz datoteke registra danas navesti svaku mrežu da je prihvati. Praktični izazov je kroz promjenu sačuvati i dokaze i interoperabilnost.

Za preduzeće je neposredna pouka ispitati gdje kontinuitet zavisi od stalne saradnje druge strane. Za internet je veće pitanje zašto bi te zavisnosti trebalo da postanu trajna vlast. Nastavite uz prava za koordinaciju jedinstvenosti koja predlaže Lu Heng.