APNIC objašnjen: šta radi, šta kontroliše i zašto je važan

APNIC znači Asia Pacific Network Information Centre. To je jedan od pet regionalnih internetskih registara, organizacija koje distribuiraju i registruju brojeve kojima se mreže identificiraju i šalju podatke preko interneta.

Njegov rad lako se previdi kada veza radi. Mreži trebaju adrese koje druge mreže mogu prepoznati, zapisi koji pokazuju ko ih kontroliše i načini provjere da li je objava rute ovlaštena. APNIC pruža važne dijelove tog zajedničkog mehanizma u Aziji i na Pacifiku.

To objašnjava zašto je APNIC važan. Otvara i pitanje u središtu pisanja Lu Henga: kada svi zavise od zajedničkog zapisa, kako spriječiti administratora da stekne moć veću od posla njegovog održavanja?

Počnite od brojeva, a ne od akronima

Zamislite novog pružatelja interneta koji sprema povezati svoje korisnike s drugim mrežama. Treba mu više od kablova i servera. Širi internet mora moći razlikovati njegova odredišta i prepoznati njegovu mrežu.

• IPv4 adrese identificiraju odredišta starijim sistemom adresiranja od 32 bita. Ograničeni adresni prostor učinio je dodjelu, prijenose i efikasno korištenje važnim operativnim pitanjima.
• IPv6 adrese obavljaju isti osnovni posao adresiranja u mnogo većem prostoru od 128 bitova. Uvođenje IPv6 zahtijeva radnu podršku mreže; sama veličina adresnog prostora ne povezuje dva sistema.
• Broj autonomnog sistema, odnosno ASN, identificira mrežu koja razmjenjuje informacije o rutiranju s drugim mrežama. IP adresa identificira odredište; ASN pomaže identificirati mrežu koja objavljuje kako do njega doći.

APNIC dodjeljuje ili raspoređuje te resurse i održava registracijske zapise prema važećim politikama. Pružatelj upravlja svojim vezama i razmjenjuje saobraćaj s drugim mrežama. Registar ne prenosi svaki paket i ne bira centralno svaku rutu.

Gdje se APNIC uklapa u širi internet

APNIC sebe opisuje kao nezavisnu, neprofitnu organizaciju zasnovanu na članstvu koja služi 56 ekonomija u Aziji i Okeaniji. Druga četiri regionalna internetska registra su AFRINIC, ARIN, LACNIC i RIPE NCC. Na globalnom nivou, funkcije IANA-e održavaju registre brojeva najvišeg nivoa i vrše dodjele regionalnom sistemu.

Neki operatori rade preko nacionalnog internetskog registra, odnosno NIR-a. APNIC navodi sedam: APJII u Indoneziji, CNNIC u Kini, IRINN u Indiji, JPNIC u Japanu, KISA u Južnoj Koreji, TWNIC na Tajvanu i VNNIC u Vijetnamu. To su odvojene organizacije unutar postojećeg regionalnog aranžmana, a ne podružnice APNIC-a. Mogu pružati usluge na lokalnim jezicima i u lokalnim okolnostima, uz učešće u APNIC-ovom političkom okviru.

Izbor između APNIC-a i NIR-a zavisi od primjenjivih aranžmana. Ne treba ga miješati s općim pravom da se napusti sistem registara uz zadržavanje svakog postojećeg resursa i odnosa usluge. Ta šira sloboda jedno je od pitanja koja Lu Heng želi riješiti u budućem sistemu.

Šta njegove usluge zaista rade

Registracija postaje korisna kroz usluge koje operatori mogu konsultirati, a drugi sistemi provjeriti. Svaka ima poseban posao:

• WHOIS i RDAP: načini za pronalaženje registracijskih podataka, kao što su raspon adresa, registrovana organizacija i kontaktni podaci. RDAP daje strukturirane odgovore koje softver može koristiti. Ako istražujete adresu, počnite s APNIC-ovim RDAP pretraživanjem. Zapis registra ne pokazuje putanju kojom je paket prošao i ne mora identificirati osobu koja koristi adresu.
• RPKI i Route Origin Authorisations: kriptografski provjerljivi zapisi koji povezuju adresne resurse s ovlaštenim izvorima ruta. Route Origin Authorisation, ili ROA, kaže koji ASN smije oglašavati prefiks kao izvor rute. Operatori to mogu koristiti za provjeru objava. Ne potvrđuje svaki mrežni skok na ruti i ne garantuje da će saobraćaj stići.
• Internet Routing Registry: baza u kojoj operatori objavljuju informacije i politiku rutiranja. Drugi operatori mogu koristiti te zapise pri izradi filtera ruta. Korisnost zavisi od tačnosti i održavanja zapisa.
• Reverse DNS: delegacija koja omogućava da se IP adresa pronađe kao naziv. To se razlikuje od registracije naziva domene za web-stranicu. APNIC-ova uloga u brojčanim resursima ne čini ga općim registrom naziva domena.

Opis APNIC-ovih aktivnosti obuhvata i prijenose, obuku i tehničku podršku. Te usluge pomažu ljudima da vode mreže. Vrijede zato što rješavaju probleme koordinacije, a ne zato što jednoj instituciji daju vlasništvo nad internetom.

Ko donosi odluke i na koga one utiču?

APNIC ima članove, izabrani Executive Council i Secretariat koji obavlja posao. Njegov proces politika zajednice pruža način da se predlažu i raspravljaju politike brojčanih resursa. Važno je razumjeti razlike među ulogama: odluka osoblja, prijedlog politike i izbor odbora nisu ista vrsta djelovanja.

Ali članstvo u organizaciji razlikuje se od političkog predstavljanja svih na koje njene odluke utiču. Preduzeće se može oslanjati na adresu koju je dobilo od pružatelja. Njegovi korisnici mogu zavisiti od tog preduzeća a da ne znaju da APNIC postoji. Odluka o registraciji ili ovlaštenju zato može imati posljedice daleko izvan neposrednog članstva.

To je granica koju Lu Heng osporava. Služenje regiji, prema njegovom argumentu, ne daje administratoru politički mandat nad tom regijom. Čuvanje zajedničkog zapisa ne čini administratora vlasnikom sve aktivnosti izgrađene oko njega.

U Bilješci 9, o upravljanju APNIC-om, on kritiku povezuje s odgovornošću, institucionalnom strukturom i praktičnom mogućnošću članova da učestvuju. Njegove kasnije Bilješke postavljaju dublje pitanje: čak i uz bolje vodstvo, trebaju li mreže ostati trajno zavisne od određene institucije?

Zašto ovo postaje praktičan problem

Vratite se pružatelju koji priprema povezivanje korisnika. S vremenom druge organizacije mogu izgraditi sigurnosna pravila, nadzor, filtere ruta i korisničke veze oko njegovih adresa. Ti odnosi se automatski ne pomjeraju kada se promijene administrator, pružatelj ili politika.

Trošak je zato veći od zamjene broja u bazi. Loše vođena promjena može zahtijevati da nezavisne organizacije istovremeno ažuriraju svoje sisteme. Tačni registracijski zapisi, ovlaštenja za rutiranje i kontaktni podaci svi su važni za izvodljiv prelaz.

Nestašica IPv4 čini ove zavisnosti vidljivijim jer zamjena adresnog kapaciteta može biti teška. IPv6 nudi mnogo veći adresni prostor, ali sam ne odlučuje ko kontroliše zapise, kako se ta ovlast ograničava ili može li operator zamijeniti administratora. Ponuda adresa i institucionalna moć povezana su pitanja s različitim odgovorima.

Razlika je između osnovne funkcije i organizacije koja se ne može zamijeniti. Mrežama treba pouzdana koordinacija. Upravo zato zavisnost od jednog administratora zaslužuje pažnju.

Alternativa: pravila koja mreže mogu provjeriti i izabrati

Smjer koji Lu Heng predlaže ide dalje od premještanja istih ovlasti u novu kancelariju. U Bilješci 65, o prvenstvu running codea, zagovara malu početnu tehničku specifikaciju, provjeru od strane mreža učesnica i dobrovoljno usvajanje. Funkcionalne implementacije i mreže koje odluče da interoperiraju gurale bi koordinaciju naprijed, bez trajne institucije koja odlučuje koji su budući izbori legitimni.

Za početnika je praktična ideja ova: dogovoriti šta se mora provjeriti da bi mreže radile zajedno, učiniti te provjere nezavisno provjerljivim i dopustiti ljudima da usvoje bolju implementaciju bez predaje identiteta svoje mreže.

Bilješka 72, Povelja prava koordinacije jedinstvenosti, razvija odgovarajuće granice. Zajednički sloj treba uspostaviti jedinstvenost, dokaz kontrole, tačne zapise, sigurnost i promjene koje se mogu pratiti. Ne treba te dužnosti pretvarati u trajni veto nad poslovnim modelima ili tvrdnju o političkoj vlasti.

Ove Bilješke predlažu budući model koordinacije. Da bi se ostvario, trebaju alternative koje u praksi čuvaju jedinstvenost, provjerljive zapise i operativni kontinuitet. Jednostavno napuštanje tačnih zapisa ne bi prošlo taj test. Ne bi prošla ni zamjena administratora uz ostavljanje svih podložnih istom trajnom centralnom odobrenju.

Zašto se posao ne može odgoditi do krize

Svaka nova usluga izgrađena na postojećem identitetu može povećati trošak njegove promjene. Ako je jedini odgovor na instituciju koja otkaže poremetiti mreže koje rade, praktična sloboda odlaska slabi kako zavisnost raste.

Izgradnja alternative traje. Operatori moraju znati o kojim zapisima i ovlaštenjima zavise njihove usluge, šta bi drugi morali provjeriti i kako bi prelaz mogao zadržati korisnike povezanim. To su pitanja koja treba riješiti dok mreže rade, a ne otkrivati tokom prekida ili institucionalnog spora.

To je širi razlog da razumijemo APNIC. Njegove usluge pokazuju šta koordinacija interneta mora ostvariti. Izazov Lu Henga je sačuvati te korisne funkcije, a njihovu administraciju učiniti ograničenom, odgovornom i zamjenjivom.

Da biste taj argument pratili od institucionalnog pitanja do predloženog tehničkog smjera, nastavite s Bilješkom 65: zašto radne mreže trebaju ostati izvor koordinacije interneta.