Tko kontrolira internet? IP adrese, nazivi i mreže

Nijedna organizacija ne upravlja cijelim internetom. Ipak, mreža može ovisiti o malom broju organizacija za zapise, nazive i usluge koje je teško zamijeniti. Obje činjenice mogu vrijediti istodobno.

Da biste razumjeli tko ima moć, pratite jedan običan zadatak: otvaranje web-stranice. Netko upravlja poslužiteljem, netko pruža povezanost, sustav naziva pomaže pronaći odredište, a druge mreže odlučuju kako će prenositi promet. Ovisnosti između tih uloga važnije su od organizacijske sheme s jednom institucijom na vrhu.

Počnite od uloge svakog sloja

• Mreže prenose promet. Operatori postavljaju opremu, povezuju se s drugim mrežama i biraju rute. Te operativne odluke određuju kamo paketi mogu putovati.
• Nazivi pomažu ljudima pronaći odredišta. Sustav naziva domena, odnosno DNS, omogućuje aplikaciji dohvat informacija povezanih s nazivom kao što je heng.lu. Registracija domena i DNS hosting uvode vlastite pružatelje i ovisnosti.
• Registri brojeva održavaju zapise dodjele. Globalno jedinstvene IP adrese i brojevi autonomnih sustava pomažu neovisnim mrežama da surađuju. Autonomni sustav je mreža ili skupina mreža sa zajedničkom politikom usmjeravanja.
• Institucije i pravo oblikuju uvjete. Politike, sporazumi i javno pravo utječu na ono što uključene organizacije mogu raditi. Njihove ovlasti i odgovornosti treba ispitati odvojeno od tehničkih sposobnosti.

IANA-in opis brojčanih resursa objašnjava hijerarhiju dodjele. RFC 7020 ističe važnu razliku: održavanje jedinstvenih i točnih registracijskih zapisa odgovornost je registra; hoće li se i kako adresa oglašavati u usmjeravanju operativno je pitanje izvan djelokruga tog sustava registara.

Zato registar ne treba zamišljati kao središnji usmjerivač kroz koji prolazi svaka veza. No usluga može ovisiti o njegovim zapisima čak i kada njezini paketi nikada ne prolaze kroz njegove urede.

Kako mala administrativna uloga postaje velik izvor moći

Zamislite operatora čije se adrese nalaze u korisničkim konfiguracijama, sigurnosnim pravilima i vanjskim sustavima. Njihova promjena može zahtijevati koordinaciju s mnogo drugih organizacija. Ako operator ne može zamijeniti registar i zadržati identifikatore, njegova ovisnost traje dok god traje problem prelaska.

U Bilješci 42 Lu Heng ispituje kako je registracija stekla ekonomsku moć. Kada mreže i tržišta ovise o administrativnom zapisu, diskrecija nad njim može utjecati na mnogo više od baze podataka. Operator snosi trošak, dok administrator može imati znatno manje toga na kocki.

To je srž njegove kritike: praktičan utjecaj raste bez odgovarajuće mogućnosti zamjene institucije koja ga koristi. „Nitko ne kontrolira sve” nepotpun je odgovor kada je jedna ovisnost dovoljna da ograniči mrežu koja radi.

Zašto drugi pružatelj nije uvijek drugi izlaz

Premještanje radnog opterećenja drugoj hosting tvrtki može poboljšati otpornost. Kupnja operativne usluge može operatoru donijeti korisno znanje i podršku. Nijedna promjena sama po sebi ne dokazuje da je temeljna ovisnost o registraciji brojeva nestala.

Ako se dva pružatelja oslanjaju na isti administrativni zapis i isto neriješeno ograničenje, prelazak između njih može ostaviti tu točku otkaza netaknutom. Ugovor može raspodijeliti odgovornosti među strankama, ali ne zamjenjuje automatski svaku instituciju na koju se one oslanjaju.

Test je pratiti ovisnost korak dalje. Što mora nastaviti raditi da bi zamjenska usluga radila? Tko kontrolira taj dio? Može li se i on zamijeniti?

Zadržati zajedničku funkciju, učiniti administratora zamjenjivim

Lu Hengova Povelja prava koordinacije jedinstvenosti, Bilješka 72, predlaže zajednički sloj ograničen na ono što mrežama treba za suradnju. Točne zapise i jedinstvene identifikatore povezuje s prenosivošću, mogućnošću revizije i putovima zamjene.

U praksi prijelaz mora sačuvati dokaze zbog kojih drugi mogu vjerovati zapisima: tko kontrolira resurs, kako je prešao u druge ruke i koje sigurnosne tvrdnje ostaju valjane. Svrha je održati mreže u radu kroz institucionalnu promjenu, umjesto zahtijevati da korisnici neograničeno ovise o jednoj instituciji.

To je smjer dizajna drukčijeg koordinacijskog sustava. Zahtijeva funkcionalne alternative koje operatori mogu prihvatiti i provjeriti. Obećanje šireg savjetovanja ostavlja središnju ovisnost na mjestu; izlaz koji čuva kontinuitet mijenja odnos.

Počnite od jedne usluge na koju se oslanjate

Odaberite web-mjesto, uslugu u oblaku ili mrežnu vezu i postavite četiri pitanja:

1. O kojim nazivima, adresama i vanjskim zapisima ovisi?
2. Tko može promijeniti svaki od tih zapisa?
3. Što bi korisnici doživjeli ako ta organizacija postane nedostupna ili odbije nužno ažuriranje?
4. Može li drugi pružatelj preuzeti uslugu bez prisiljavanja korisnika da mijenjaju mrežni identitet?

Odgovori otkrivaju gdje je neovisnost stvarna, a gdje samo pretpostavljena. Pokazuju i zašto je priprema hitna: zapisi, dogovori o zamjeni i postupci oporavka zahtijevaju vrijeme. Spor ili prekid loš je trenutak za otkriće da navodna alternativa ovisi o istom čuvaru pristupa.

Nastavite s praktičnim načinom mapiranja rizika upravljanja. Za argument iza tog pristupa pročitajte Bilješku 42: Kako je neutralni knjigovođa postao krhka moć, zatim Bilješku 72 o pravima koja bi zamjenski sustav trebao sačuvati.