الملخص
- يمكن لـ ARIN الاحتفاظ بسجل موارد مشترك واحد بينما تتجزأ الاقتصاديات حوله: ملفات الإعداد السحابي، خطط استمرارية الكابلات، العناية الواجبة للقطاع العام، الاعتماد على أمن التوجيه، وتخفيضات التمويل يمكنها جميعًا تحويل الموارد الرقمية المعترف بها.
- يبدأ الملف بشبكة لا تعاني كتلة عناوينها من مشاكل ظاهرة.
ملف منطقة الثقة فوق سجل التسجيل
يبدأ الملف بشبكة لا تعاني كتلة عناوينها من مشاكل ظاهرة. الحامل معترف به في سجل ARIN. نطاق IPv4 مُوجَّه. العلاقة بالنظام الذاتي مفهومة من قبل فريق الهندسة. تم تحديث جهات الاتصال، وخطة DNS العكسي معروفة، ويمكن للشركة شرح كيفية حصولها على الموارد. على الورق، سجل الموارد الرقمي عادي: يمكن قراءة نفس الإدخال في ARIN بواسطة منصة سحابية في فرجينيا، ونظير في كندا، ومشترٍ عام في الكاريبي، ومُقرض في نيويورك، ومستثمر أجنبي يقوم بالعناية الواجبة الأمنية من كتلة قانونية أخرى.
ثم تصل الأسئلة. تريد وزارة صحية حكومية من الشبكة دعم بوابة عامة وتسأل عما إذا كانت العناوين ستظل مقبولة إذا غيّر المزود العبور أو نقل أعباء العمل إلى سحابة أمريكية. تطلب المنصة السحابية دليلاً على إحضار عنوان IP الخاص بك، وسجل إساءة الاستخدام، وإثباتًا بأن العميل يمكنه الاحتفاظ بالنطاق تحت حسابه دون انتهاك سياسة المنصة. يسأل نظير كندي عما إذا كان دليل أصل المسار وبيانات جهات الاتصال وسلطة استخدام العميل نظيفة بما يكفي لمرشحاته.
يعتمد مسار الكابل الخاص بالشبكة على مجموعة صغيرة من مسارات الكاريبي وشمال الأطلسي، لذا يجب أن تُظهر خطة الاستمرارية ليس فقط أن الحزم يمكن أن تتحرك اليوم، ولكن أن هوية العنوان يمكن أن تنجو من خطأ، وإعادة توجيه، وتغيير البائع. لا يعترض المستثمر على سجل ARIN. يسأل عما إذا كان هذا السجل سيكون مقبولاً داخل كل منطقة ثقة يعتمد عليها الإيراد.
هذا هو الاقتصاد الهادئ لمخاطر التجزئة الجيوسياسية. الخطر ليس أن الإنترنت ينقسم بين ليلة وضحاها. ليس أن قاعدة بيانات ARIN تختفي أو أن حكومة واحدة تعيد فجأة كتابة كل إدخال موارد رقمي. الخطر الأكثر واقعية هو مؤسسي. يبقى سجل السجل رسميًا مشتركًا، بينما تصبح طبقات القبول فوقه أكثر سمكًا. تستمر منصات السحابة، ومشغلو الكابلات، والمشترون العموميون، والبنوك، وشركات التأمين، والناقلون العلويون، وفرق الأمن، ومراجعي الملكية الأجنبية، وأطراف أمن التوجيه المعتمدة في الإشارة إلى نفس سجل ARIN، لكن كل منها يضيف مرشحه الخاص.
يمكن أن يظل المورد معترفًا به من قبل ARIN ويصبح أقل قابلية للنقل لأن الأطراف المقابلة المختلفة تطرح أسئلة مختلفة قبل اعتبار هذا الاعتراف كافيًا.
المهم أن التجزئة يمكن أن تصل دون انقطاع تقني مذهل. لا يزال المسار ينتشر. لا يزال RDAP وWhois يجيبان. لا يزال ROA يمكنه التحقق. لا يزال الحساب نشطًا. ومع ذلك، قد يطلب مشترٍ عام استثناءً استراتيجيًا للبائع. قد تؤخر منصة سحابية الإعداد. قد يقوم بنك بخصم قيمة التمويل لكتلة العناوين. قد يصر نظير على أدلة إضافية قبل قبول الإعلانات. قد يطلب العميل شرط خروج إذا غيّرت مراجعة جيوسياسية الوصول إلى المنصة. السجل المشترك لا يزال موجودًا؛ ارتفع سعر الاعتماد عليه.
دور ARIN في هذه القصة دقيق. لا يُتهم بالتسبب في التجزئة الجيوسياسية. من نواحٍ عديدة، نضجه يجعل المشكلة أسهل في الرؤية. سجل مستقر في بيئة قانونية أمريكية، يخدم كندا والعديد من شبكات الكاريبي وشمال الأطلسي، يجلس في مركز قوة المنصة، والمشتريات العامة، وتاريخ الموارد القديمة، وأسواق النقل، وأمن التوجيه، والاعتماد على البنية التحتية الحيوية. هذا يجعل سجل ARIN نقطة انطلاق مشتركة قيمة. كما يجعل الطبقات حول هذا السجل قوية تجاريًا. عندما تصبح هذه الطبقات غير متسقة، يظل السجل مشتركًا في الشكل ولكن أقل شيوعًا في التأثير الاقتصادي.
تجزئة طبقة السجل ليست إنترنت ثانيًا
يجب تعريف تجزئة طبقة السجل بشكل ضيق. هي الحالة التي يظل فيها سجل موارد رقمي واحد هو الدليل الأساسي، لكن الأطراف المقابلة تضيف تراكبات تحدد ما إذا كان السجل موثوقًا به لغرض معين. قد تتعلق التراكبات باستيراد السحابة، أو تصفية المسار، أو المشتريات العامة، أو التمويل، أو الاستمرارية المدعومة بالكابلات، أو التأمين، أو تسوية النقل، أو ضمان العميل، أو سياسة إساءة استخدام المنصة، أو التحقق من أمن التوجيه. لا يتعين على أي منها إنكار سلطة ARIN بشكل مجرد. عليهم فقط أن يقولوا: لغرضنا، سجل السجل ضروري ولكنه غير كافٍ.
يفصل هذا التعريف هذا الخطر عن روايات الانقسام المثير للإنترنت. الانقسام الرسمي يتطلب ادعاءات متنافسة بالتفرد، ومراسي ثقة غير متوافقة، وسجلات متضاربة، أو أنظمة توجيه مفروضة من الدولة لا يمكن التوفيق بينها. يبدأ تجزئة طبقة السجل في وقت أبكر بكثير. يبدأ عندما يجب على نفس الحامل المعترف به الحفاظ على ملفات ضمان منفصلة لمجتمعات قبول مختلفة. منصة سحابية أمريكية تريد دليلًا على التحكم في الحساب والتاريخ ووضع إساءة الاستخدام وأهلية المنصة. شبكة عامة كندية تريد ضمانات الاستمرارية وأدلة أمن التوجيه. مشترٍ لخدمات الطوارئ في الكاريبي يريد دليلًا على أن تعطل الكابل أو فشل البائع لن يجبر على إعادة الترقيم.
مستثمر أوروبي يريد الراحة فيما يتعلق بالملكية الأجنبية والعقوبات والمخاطر السيبرانية. فريق أمن يريد التأكد من أن إدخالات RPKI وسجل التوجيه ستظل متماسكة بعد النقل أو التأجير. كل طلب قد يكون عقلانيًا. معًا يقللون من التوفير الناتج عن سجل مشترك.
يخفض السجل المشترك تكاليف المعاملات لأنه يعطي الغرباء نقطة انطلاق مشتركة. لا يحتاج البنك إلى إعادة بناء التاريخ الكامل لكل كتلة عناوين إذا كان يمكنه الاعتماد على حالة حامل معترف به ذات مصداقية. لا تحتاج المنصة السحابية إلى اختراع سجل ترقيم عالمي خاص بها إذا كان يمكنها استخدام السجل الإقليمي كخط أساس. لا يحتاج المشتري العام إلى أن يصبح سلطة ترقيم إنترنت إذا كان سجل السجل يخبره من يتحكم في المورد وجهات الاتصال المهمة. لا يحتاج النظير إلى التفاوض على الثقة السياسية لكل مسار إذا كانت السجلات العامة وأدلة التوجيه وبيانات الاتصال متسقة.
يعكس التجزئة جزءًا من هذا التوفير. لا يجعل السجل كاذبًا بالضرورة. يجعله غير مكتمل لمزيد من الأطراف المقابلة. يقول السجل من هو المعترف به. تسأل المنصة السحابية عما إذا كان النطاق مقبولاً داخل منطقة سياستها. يسأل البنك عما إذا كان بإمكان الحامل الحفاظ على النطاق من خلال ضغوط قانونية. يسأل المشتري العام عما إذا كان يمكن لهوية العنوان البقاء على قيد الحياة مع تغيير المقاول. يسأل المؤمن عما إذا كانت مخاطر أصل المسار وإساءة الاستخدام والسمعة تحت السيطرة. يسأل المستثمر عما إذا كان الحامل يجلس ضمن فئة تعرض جيوسياسي تخلق مخاطر خروج مستقبلية. أصبحت نفس الكتلة كومة من قرارات القبول.
بالنسبة لـ IPv4 النادر، هذا مهم لأن قابلية النقل هي قيمة. الكتلة التي يمكن نقلها بين السحابات والناقلين والمشترين والمقرضين وبيئات العملاء مع القليل من التفسير الإضافي هي أكثر قيمة من الكتلة التي يجب إعادة فحصها لكل منطقة ثقة. قد يكون العنوان التقني هو نفسه، لكن الأصل الاقتصادي ليس كذلك. السجل المشترك يخلق قابلية للتبادل؛ تراكبات القبول المجزأة تقللها.
لذا فإن السؤال الصحيح لـ ARIN ليس ما إذا كان يمكنه إيقاف كل تراكب خاص. لا يمكنه، ولا ينبغي له محاولة إملاء البنوك أو السحابات أو المشترين العامين أو الأقران. السؤال هو ما إذا كانت طبقة السجل تظل ضيقة ودقيقة وقابلة للنقل ومحددة الخدمة بما يكفي بحيث لا تصبح التراكبات الخاصة بدائل خفية للسجل المشترك. إذا كانت عمليات ARIN الخاصة واضحة، يكون لدى الأطراف المقابلة سبب أقل لبناء مرشحات خاصة سميكة. إذا كانت إجراءات السجل واسعة أو غامضة أو صعبة التصنيف، فإن كل مراجع خارجي لديه حافز لإضافة طبقة أخرى من الحذر.
منطقة ARIN تجعل التراكبات قوية بشكل غير عادي
منطقة خدمة ARIN تعطي خطر التجزئة الجيوسياسية اقتصادًا سياسيًا مميزًا. الولايات المتحدة ليست فقط قاعدة مستخدمين كبيرة. إنها ولاية ARIN القضائية للشركات، وموطن منصات السحابة الرئيسية، وشبكات المحتوى الكبيرة، وأنظمة المشتريات الفيدرالية والولائية، والجامعات، ومقاولي الدفاع، والبنوك، ووسطاء IPv4، ومشغلي مراكز البيانات، ومصالح الكابلات، وبائعي الأمن، والعديد من الحاملين القدامى. سجل الموارد المعترف به من قبل ARIN غالبًا ما يجلس بالقرب من الأنظمة القانونية والتجارية التي من خلالها يتم تمويل واستهلاك البنية التحتية الرقمية العالمية.
هذا القرب يخلق مصداقية. يمكن للمشتري أو المقرض العثور على وثائق الشركة، وسجلات المحكمة، والعقود، وقنوات الدفع، والمستشارين المحترفين. يمكن لفرق المنصة بناء إجراءات الإعداد القياسية حول أدلة منطقة ARIN. يمكن للمشترين العامين سؤال البائعين عن وضع السجل دون تعلم ثقافة سجل أجنبي غير مألوفة. يمكن للحاملين القدامى استخدام وثائق خلافة الشركة لربط التخصيصات القديمة بالسلطة الحالية. يمكن لأطراف النقل استخدام سوق ناضج مع وسطاء وممارسة الضمان والمستشارين وقوائم أمن التوجيه. سجل ARIN قيم جزئيًا لأن البيئة التجارية المحيطة تعرف كيف تقرأه.
نفس القرب يخلق تعرضًا. قانون العقوبات الأمريكي، ثقافة مراقبة الصادرات، مراجعة الملكية الأجنبية، قواعد الأمن السيبراني للقطاع العام، سياسة السحابة، تقليل المخاطر المصرفية، وتعديل المنصة كلها تعيش بالقرب من السجل. لا يحتاجون إلى الاستيلاء على ARIN للتأثير على قابلية الاستخدام الاقتصادي للموارد المعترف بها من قبل ARIN. يمكن لمزود السحابة رفض أو تأخير النطاقات المستوردة بموجب سياسة حسابه الخاصة. يمكن للبنك طلب إثبات ملكية أكثر قبل تمويل عملية استحواذ كثيفة العناوين. يمكن للمشتري العام تسجيل بائع أقل إذا كانت استمرارية العنوان تعتمد على والد متنازع عليه، أو مستثمر أجنبي حساس، أو مسار كابل واحد.
يمكن للمراجع الأمني طلب أدلة أمن توجيه منفصلة حتى عندما يكون السجل العام محدثًا.
كندا تضيف طبقة أخرى. يعتمد الناقلون الكنديون والجامعات والبلديات والشبكات العامة والمؤسسات على سجلات ARIN لكنهم يجيبون على توقعات المشتريات والخصوصية والاتصالات والأمن الخاصة بهم. قد يقبلون سجل ARIN بينما يطلبون ضمانًا محليًا بأن مزود الخدمة يمكنه الحفاظ على استمرارية العنوان من خلال استخدام السحابة عبر الحدود، والاندماج، والعقود العامة، أو وعود إقامة البيانات. لا يحتاج النظير الكندي إلى رفض ARIN من أجل طلب ملف أصل مسار أنظف أو خطاب تفويض أقوى.
شبكات الكاريبي وشمال الأطلسي تجعل مشكلة السوق الهامشية مرئية. يخدم الكثير منها السياحة والتمويل والموانئ والمستشفيات والبوابات العامة والخدمات الخارجية والجامعات والاتصالات في حالات الطوارئ. قد يعتمدون على مجموعة محدودة من طرق الكابلات، ومجموعة صغيرة من الناقلين العلويين ومناطق السحابة خارج الجزيرة. بالنسبة لهم، سجل السجل ليس تجريدًا. إنه جزء مما إذا كانت نقطة النهاية العامة تنجو من موسم الأعاصير، أو عطل الكابل، أو تغيير المقاول، أو الهجرة السحابية، أو مراجعة المستثمر. إذا بدأت الأطراف المقابلة في التعامل مع اعتراف ARIN كعنصر واحد فقط في ملف ثقة طويل، تتحمل الشبكات الصغيرة التكلفة الثابتة أولاً.
تعمق قاعدة ARIN القديمة المشكلة. غالبًا ما تتطلب التخصيصات التاريخية للعناوين، والاندماجات، والمقتنيات الجامعية، والمؤسسات القديمة، والشركات المعاد تنظيمها أدلة تمتد إلى ما قبل عادات الامتثال اليوم. يمكن لسجل ARIN النظيف تقليل العبء، لكن طبقات القبول الخاصة قد تظل تسأل عما إذا كانت سلسلة سلطة الحامل مفهومة، وما إذا كانت الكتلة تخضع لقيود قديمة، وما إذا كان الوصول إلى خدمة RPKI يعتمد على حالة الاتفاقية، وما إذا كان النقل المستقبلي سيكون مقبولاً من قبل عدد كافٍ من الأطراف المقابلة للحفاظ على القيمة. التاريخ القديم ليس عيبًا. إنه سبب يجعل الاعتراف المشترك يجب أن يكون قابلاً للنقل بشكل خاص.
تظهر المنافسة الجيوسياسية أولاً كتكلفة معلومات
غالبًا ما تدخل المنافسة بين القوى العظمى في سياسة الإنترنت من خلال لغة دراماتيكية: التكتلات، السيادة، فك الارتباط، الأمن القومي، النفوذ الأجنبي، والبنية التحتية الاستراتيجية. في طبقة السجل، يكون التأثير الأول عادةً أكثر دنيوية. المنافسة ترفع تكلفة أن يتم تصديقك. الحامل المرتبط بمستثمر حساس، أو قاعدة عملاء في منطقة متنازع عليها، أو مقاول مرتبط بالدولة، أو طريق كابل مع تدقيق أمني، أو نشر سحابي في قطاع منظم قد لا يتم رفضه تمامًا. قد يُطلب منه ببساطة المزيد من الإثبات.
لهذا الإثبات أشكال عديدة. يطلب مشترٍ عام ضمانات بالملكية المفيدة والتحكم الأجنبي. تطلب منصة سحابية دليلًا على أن العناوين المستوردة لن تخلق تعرضًا للعقوبات أو إساءة الاستخدام أو معالجة البيانات. يسأل بنك عما إذا كان الإيراد المدعوم بالعناوين يمكن أن يتأثر بقيود جيوسياسية. يسأل مؤمن عما إذا كان حادث أمني يمكن أن يعرض استمرارية العنوان للخطر. يسأل نظير عما إذا كان دليل أصل المسار مستقرًا بما يكفي للاعتماد عليه. يسأل عميل عما إذا كان المزود يمكنه الابتعاد عن سحابة أو مسار كابل إذا غيّر تكتل قانوني تصنيف المخاطر الخاص به. كل سؤال هو استجابة لتكلفة المعلومات للمنافسة.
الخطر ليس أن مثل هذه الأسئلة غير مشروعة. بعضها ضروري. الأنظمة العامة الحرجة يجب أن تعرف تبعياتها. يجب على منصات السحابة إدارة التعرض لإساءة الاستخدام والقانوني. يجب على البنوك فهم مخاطر الضمان والإيراد. يجب على فرق الأمن التحقق من سلطة المسار. الخطر هو أن كل مؤسسة تبني ملف القبول الخاص بها دون انضباط مشترك حول ما يثبته سجل ARIN بالفعل وما يظل خاصًا بالخدمة حقًا. عندما لا يتم تخطيط التراكبات، يجب على حامل المورد إثبات نفس الحقائق الأساسية بشكل متكرر بلغات مختلفة.
هكذا تتشكل التكتلات القانونية حول سجل مشترك. قد تقبل منطقة سحابية في أمريكا الشمالية شكلاً واحدًا من الأدلة. قد يتطلب مشترٍ عام كندي شكلاً آخر. قد يسأل مستثمر أوروبي عن شكل ثالث. قد يسأل منظم كاريبي أو عميل خدمات طوارئ عن شكل رابع. قد يعتمد ناقل عالمي على ممارسة تصفية مسار خاصة. سجل السجل مشترك، لكن خريطة القبول ليست كذلك. تصبح هوية عنوان الحامل قابلة للنقل فقط بالقدر الذي يمكنها من تلبية جميع التراكبات ذات الصلة.
التكلفة الاقتصادية ثابتة وتراجعية. يمكن لمجموعة سحابية كبيرة أو ناقل الحفاظ على فرق ضمان ورسائل ومعايير ومستشارين ومراقبة وموظفي أمن مسار وملفات تمويل. لا يستطيع مزود خدمة إنترنت صغير أو شركة استضافة أو مقاول شبكة عامة ذلك. قد يحمل أو يستأجر نطاقًا صغيرًا تكون قيمته التقنية عالية لعملائه ولكن عبء العناية الواجبة غير متناسب مع حجمه. لذلك تصل المنافسة بين القوى العظمى إلى الشبكات الصغيرة ليس كمسرح دبلوماسي ولكن كأوراق وضمانات واستثناءات منصة وإعداد أطول وقدرة تفاوضية مخفضة.
يمكن لـ ARIN تقليل هذه التكلفة من خلال الحفاظ على سجله الخاص عالي الوضوح. لا ينبغي للسجل أن يقرر الولاء الجيوسياسي. يجب أن يسهل التمييز بين اعتراف الحامل وسلطة الحساب وحالة النقل وتغطية الاتفاقية وحالة أمن التوجيه والتحكم في DNS العكسي وجهات الاتصال العامة وتدوين النزاع وحدود الخدمة القانونية. كلما كانت هذه الحقول أوضح، قل احتياج كل منطقة ثقة إلى إعادة اختراعها. كلما كانت أقل وضوحًا، زاد قيام كل طرف مقابل بإنشاء بديل خاص.
تحول منصات السحابة عدم اليقين في السجل إلى استبعاد تجاري
الاعتماد على السحابة هو أكثر تراكب القبول وضوحًا لأنه يحول أدلة السجل إلى سياسة تجارية آلية. إحضار عنوان IP الخاص بك ذو قيمة لأنه يسمح للعميل بنقل هوية العنوان إلى بيئة سحابية دون التخلي عن القوائم البيضاء الحالية والسمعة وقواعد جدار الحماية ونقاط نهاية العميل والذاكرة التشغيلية. بالنسبة لمزود في منطقة ARIN، يمكن أن يكون BYOIP الفرق بين بيع خدمة حديثة والبقاء محاصرًا في ترتيبات استضافة أقدم. ومع ذلك، فإن الاستيراد السحابي ليس فعل سجل خالص. إنه قرار قبول من قبل المنصة.
تريد المنصة عادةً معرفة أن العميل هو الحامل المعترف به أو لديه سلطة من الحامل المعترف به، وأن البادئة نظيفة بما يكفي للخدمة، وأن دليل أصل المسار وسجل التوجيه يمكن محاذاتهما، وأن معالجة إساءة الاستخدام مسؤولة، وأن النطاق ليس متورطًا في نزاع، وأن استخدام العميل لا ينتهك سياسة المنصة. اعتراف ARIN مركزي في هذا الملف، لكنه لا يحسم كل سؤال منصة. قد تضيف المنصة فحص العقوبات، ومراجعة إساءة الاستخدام، وتقييم السمعة، وفحوصات الموقع الجغرافي، وقواعد مخاطر الحساب، وحدود قطاع العميل.
يصبح هذا جيوسياسيًا عندما لا تطبق مناطق المنصة نفس عتبة الراحة. قد تقرأ سحابة أمريكية ملف ARIN من خلال المخاطر القانونية المحلية، والحذر في مراقبة الصادرات، وعمليات إساءة الاستخدام. قد يتطلب عقد سحابة عامة كندي ضمانات مشتريات إضافية. قد تسأل منصة أجنبية تخدم عملاء في تكتل آخر عما إذا كان سجل ARIN يعرض العميل للولاية القضائية الأمريكية أو حدود الخدمة المستقبلية. قد تقبل شبكة توصيل المحتوى نفس النطاق لمنتج واحد وترفضه لمنتج آخر لأن تاريخ إساءة الاستخدام أو فئة العميل يغير نموذج المخاطرة. تظل الكتلة معترفًا بها؛ يتجزأ سطحها التجاري.
يمكن لسياسة السحابة والمنصة بالتالي الاستبعاد دون إلغاء. لا تحتاج المنصة إلى تحدي سجل ARIN. يمكنها ببساطة أن تقول إن السجل غير كافٍ لهذا الحساب أو هذه المنطقة أو هذا المنتج أو هذه الفئة من العملاء. قد يكون التأثير على الحامل شديدًا. يفشل عرض عام لأن المزود لا يستطيع استيراد العناوين إلى السحابة المطلوبة. يتوقف هجرة العميل لأن المنصة تحتاج إلى خطاب ضمان آخر. يخصم المقرض الإيراد المدعوم بالعناوين لأن قبول المنصة غير مضمون. تخسر شبكة صغيرة عميلاً لصالح شركة أكبر نطاقاتها مقبولة بالفعل في منطقة ثقة السحابة.
لا يمكن للسجل إجبار المنصة على قبول كل نطاق. ولا ينبغي له إضعاف ضوابط إساءة الاستخدام أو فحوصات أصل المسار. الرد المناسب هو جعل حقائق السجل قابلة للنقل بما يكفي بحيث تظل تراكبات المنصة خاصة بالخدمة. إذا كانت المنصة تسأل عن سلطة الحامل، يجب أن يجيب سجل ARIN على ذلك بأكبر قدر ممكن من الوضوح. إذا كانت تسأل عن دليل أصل المسار، يجب أن يكون الحامل قادرًا على إظهار ROAs الحالية ونظام ASN الأصلي المقصود وسلطة النقل أو التأجير دون الاعتماد على التفسيرات الشخصية. إذا كانت تسأل عن قيد قانوني، يجب ربط القيد بخدمة مسماة وأساس محدد، وليس بغموض حساب سحابي.
هناك أيضًا قضية منافسة. عندما يصبح قبول السحابة غير شفاف، يكسب القائمون. يمكن للمزود المضمن بالفعل في منصة أن يخبر العملاء أن إمداد عناوينه أكثر أمانًا. يجب على شبكة أصغر ذات عناوين قابلة للنقل أن تثبت نفسها من خلال مسار استثناء أبطأ. لم تستولي السحابة على السجل، لكنها أصبحت بوابة خاصة فوق السجل. إذا مر الكثير من الحياة التجارية عبر تلك البوابة، يفقد السجل المشترك مداه العملي.
تعرض الكابل والحافة يجعل مرشحات الثقة تكلفة استمرارية
تُظهر شبكات الكاريبي وشمال الأطلسي أن تجزئة طبقة السجل ليست مجرد مشكلة سحابية. يمكن أن يكون التكرار المادي ضعيفًا، وتعتمد العديد من الخدمات على عدد صغير من الطرق ومحطات الهبوط والناقلين العلويين ومناطق السحابة خارج الجزيرة. شبكة تخدم المستشفيات والموانئ والفنادق والبوابات العامة وخدمات الدفع أو الشركات الخارجية تحتاج إلى استمرارية العنوان لتحويل الطرق المادية إلى مرونة تشغيلية. إذا فشل مسار كابل، قد يحتاج المزود إلى تغيير الناقلين العلويين، أو تغيير دليل أصل المسار، أو تحديث DNS العكسي، أو نقل أعباء العمل، أو الاعتماد على مسار سحابي احتياطي. يساعد سجل السجل المشترك في جعل هذه التحركات ذات مصداقية.
ترفع تراكبات القبول المجزأة تكلفة هذه المرونة. قد يطلب ناقل علوي احتياطي سلطة مسار أقوى قبل قبول البادئة. قد تطلب منصة سحابية دليل BYOIP جديد لمنطقة مختلفة. قد يطلب مشترٍ عام إثباتًا بأن خدمات الطوارئ لن تعتمد على مجموعة عناوين بائع واحد. قد يسأل مقرض يمول مركز بيانات عما إذا كانت عناوين العملاء يمكنها البقاء على قيد الحياة من انقطاع الكابل أو تغيير المزود. قد يريد مؤمن خطة استمرارية ترسم خدمات السجل وحالة أصل المسار وDNS العكسي وجهات اتصال إساءة الاستخدام وقبول المنصة. كل تراكب عقلاني. معًا يجعلون المرونة أكثر تكلفة.
هذا ليس نفس أطروحة كابل بحري. الكابل ليس مركز المشكلة. إنه سطح الضغط الذي يكشف عما إذا كان سجل العنوان قابلاً للنقل اقتصاديًا. شبكة ذات سلطة عنوان نظيفة وموثوقة يمكنها شراء طرق متنوعة وجعل التنوع ذا معنى. شبكة تكون أدلة عنوانها مقبولة فقط من قبل ناقل واحد أو منصة واحدة لديها حق خروج أضعف. الكابل الثاني أو منطقة السحابة الثانية موجودة، لكن الشبكة لا يمكنها استخدامها بسرعة دون إعادة فتح ملف الثقة.
تُظهر الأسواق الهامشية أيضًا العبء التوزيعي. في مدينة قارية كبيرة، قد يكون لدى مؤسسة كبيرة سحابات متعددة وناقلين وفرق قانونية. في سوق جزيرة صغيرة أو شمال الأطلسي، قد يكون لدى مزود حساب سجل واحد، وعرضين علويين، وحفنة من عملاء القطاع العام أو المؤسسات الذين يعتمدون على نقاط نهاية مستقرة. يمكن أن يقرر تأخير أسبوع واحد في القبول عقدًا. يمكن أن يكون قلق سجل أو منصة غامض كافيًا للمشتري العام لاختيار مورد أكبر. الخطر ليس أن الحزم لا يمكن توجيهها. الخطر هو أن الشبكة لا تستطيع بيع الاستمرارية لأن طبقات القبول فوق المسار غير مؤكدة.
الخدمات العامة تجعل القضية أكثر حدة. لا تريد المستشفيات والاتصالات في حالات الطوارئ وأنظمة الجمارك ولوجستيات الموانئ والمدارس والبوابات البلدية تعلم هيكل حوكمة موارد الأرقام أثناء انقطاع الخدمة. يريدون موردًا يمكن لهوية عنوانه النجاة من تجاوز الفشل. إذا كان على المورد الحصول على راحة منفصلة من ARIN ومنصة سحابية وناقل علوي ومراجع أمن قطاع عام في كل مرة يغير فيها مسارًا، فإن الخدمة العامة تحمل هشاشة مؤسسية حتى بينما تظل الشبكة قادرة تقنيًا.
الدرس التصميمي هو الحفاظ على فائدة سجل السجل أثناء الإجهاد. يجب أن تظل آخر حالة تم التحقق منها قابلة للقراءة. يجب الحفاظ على حالة أمن التوجيه حيثما كان آمنًا. يجب تصنيف النزاعات بشكل ضيق. يجب ألا يتم حظر تغييرات DNS العكسي وجهات الاتصال التي تقلل الضرر بمخاوف تجارية غير ذات صلة. الاستمرارية الخاصة بالخدمة تقلل عدد قرارات الثقة الخاصة التي يجب اتخاذها أثناء حدث مادي. السجل المشترك هو الأكثر قيمة عندما يكون الوقت شحيحًا.
يمكن أن تتجزأ ثقة أمن التوجيه قبل فشل المسارات
من المفترض أن يقلل أمن التوجيه من الغموض. يسمح RPKI لحامل الموارد المعترف به بنشر تفويضات أصل المسار، ويمكن للشبكات المعتمدة استخدام المدققات لتحديد ما إذا كان أصل المسار يتوافق مع ذلك الدليل الموقع. في بيئة هادئة، هذا يعزز السجل المشترك. يحول سلطة الموارد إلى دليل توجيه قابل للقراءة آليًا. في بيئة ثقة مجزأة، يمكن أن تصبح نفس الطبقة حد قبول آخر.
يبدأ الخطر مع الاعتماد. إذا كان المتوقعون من المشترين العموميين ومنصات السحابة والأقران وفرق الأمن يتوقعون أن يكون للمسارات ROAs صالحة، فإن حوكمة تلك ROAs تصبح مهمة تجاريًا. يحتاج الحامل إلى معرفة من يمكنه إنشاؤها أو تغييرها أو إزالتها. يحتاج المشتري إلى معرفة كيف سيتم تسليم ROAs أثناء النقل. يحتاج المستأجر أو العميل إلى معرفة ما إذا كان بإمكان الحامل المعترف به تفويض ASN الأصلي الخاص به والحفاظ على هذا التفويض خلال مدة العقد. يحتاج المقرض إلى معرفة ما إذا كان الإيراد المدعوم بالعناوين يعتمد على خدمة ثقة يمكن تأخيرها أو تقييدها أو إلغاؤها لأسباب لا تتعلق بسلامة المسار.
يضيف التجزئة الجيوسياسي سؤالًا آخر: افتراضات الثقة لمن تقف وراء سياسة المدقق؟ في الاستخدام العادي، تختار الشبكات المعتمدة مراسي الثقة وسياسات التحقق وفقًا للتوقعات التقنية والتشغيلية. لكن إذا بدأت التكتلات القانونية في الخوف من أن سلطة السجل معرضة للضغوط السياسية، فقد يطلبون ضمانات إضافية. قد تستخدم الشبكة سلسلة ثقة ARIN مع طلب تأكيد خاص للمسارات الحساسة. قد تقبل المنصة ROA للخدمة العادية لكنها تطلب إثباتًا أكثر قبل استيراد نطاق قطاع عام. قد يطلب المشتري ضمانات بأن ROAs الحالية لن تُسحب إلا لأسباب محددة. قد يفضل مراجع الأمن التحكم المفوض للبنية التحتية عالية المخاطر بدلاً من الاعتماد المستضاف.
هذا لا يعني أن RPKI يجب أن يضعف. يعني أن سلطة أمن التوجيه يجب أن تظل ضيقة. يجب تصحيح ROA كاذب. يجب قفل حساب مخترق. يجب أن يؤدي النقل المكتمل إلى تسليم نظيف. قد تتطلب محكمة أو قيد قانوني حفظًا أو تقييدًا محددًا. لكن نشر أصل المسار لا ينبغي أن يصبح رافعة لانزعاج تجاري غير ذي صلة أو شك سياسي أو ضغط حساب واسع. إذا تم استخدام خدمات أمن التوجيه كرافعة عامة، سينشئ الأطراف المعتمدون استثناءاتهم الخاصة، وستتجزأ طبقة الثقة.
الاعتماد على الشهادة يخلق أيضًا فجوة في المسؤولية. قد يكون الطرف المتضرر من تغيير مؤجل أو خاطئ في أصل المسار هو الحامل، أو عميل المصب، أو خدمة عامة، أو مستأجر سحابي، أو مشترٍ في تسوية. قد يتحمل السجل أو المنصة التي تتحكم في جزء من سلسلة الثقة حصة صغيرة فقط من الخسارة. عندما يكون التحكم والمسؤولية غير متطابقين، يستجيب الأطراف المقابلة الخاصة بالضمانات والضمانات والاستثناءات التأمينية والعناية الإضافية. هذه الأدوات ليست خاطئة، لكنها تكاليف عدم اليقين.
أقوى موقف لـ ARIN هو جعل أمن التوجيه مملًا وقابلاً للنقل. يجب أن يكون RPKI المستضاف والمفوض خيارات واضحة، وليس حبسًا خفيًا. يجب أن يكون تسليم ROA جزءًا عاديًا من تسوية النقل. يجب أن يكون للإجراءات الشديدة التي تؤثر على الشهادة فئات سبب ومسارات مراجعة. يجب الحفاظ على حالة أصل المسار الصالحة الحالية أثناء عدم اليقين العادي حيث تسمح السلامة. يجب أن تظهر المقاييس الإجمالية العامة ما إذا كانت خدمة أمن التوجيه موثوقة تحت تغييرات الحساب والنقل والنزاعات. إذا كانت خدمة الثقة قابلة للتدقيق، تظل التراكبات الخاصة رقيقة. إذا كانت غير شفافة، لن يكون المدققون هم الحكام الوحيدون للثقة.
تسجيل القطاع العام هو طبقة قبول، وليس حق نقض سيادي
المشترون العموميون مهمون في منطقة ARIN، لكن إطار التجزئة لا ينبغي أن يحولهم إلى مالكي السجل. تحتاج وزارة حكومية، أو نظام مدرسي، أو شبكة صحة عامة، أو هيئة ميناء، أو مشتري خدمات طوارئ، أو برنامج نطاق عريض بلدي إلى استمرارية العنوان. قد تسأل بشكل مشروع عما إذا كانت موارد ARIN المعترف بها للمورد حديثة، وما إذا كان دليل أصل المسار آمنًا، وما إذا كانت جهات الاتصال العامة دقيقة، وما إذا كان الاستيراد السحابي متاحًا، وما إذا كان تغيير المقاول سيجبر على إعادة الترقيم، وما إذا كان المستثمر الأجنبي أو التبعية للمنصة يخلق مخاطر استمرارية. هذه أسئلة قبول المشتري.
هي مختلفة عن الأمر السيادي على سجل السجل. يمكن لفريق المشتريات تسجيل بائع. يمكنه طلب خطط استمرارية. يمكنه طلب ضمانات وإجراءات الحوادث وخطط الخروج من المنصة وأدلة ضوابط أمن المسار. يمكنه أن يقرر أن مقدم العطاء الذي تعتمد هوية عنوانه على سلسلة ثقة هشة هو أقل جاذبية. لا شيء من هذا يجعل المشتري العام سلطة على اعتراف ARIN. دور المشتري هو الشراء بأمان؛ دور السجل هو الحفاظ على السجل المشترك دقيقًا وقابلاً للنقل.
الخطر هو أن تسجيل القطاع العام يمكن أن يتكاثف إلى سيطرة خفية. قد يطلب مقدم العطاء من ARIN الراحة بعدم وجود مشكلة قانونية أو منصة أو أمن توجيه مستقبلية ستؤثر على عناوينه. لا يمكن لـ ARIN تقديم هذا النوع من التأمين السياسي غير المشروط بأمانة. إذا حاول، يصبح أكثر من مجرد سجل. إذا رفض دون تقديم حقائق خاصة بالخدمة، قد يخسر مقدم العطاء. المسار الأفضل هو أدلة دقيقة: حالة الحامل المعترف به، حالة النقل، حالة الاتفاقية، دقة جهات الاتصال، حالة أصل المسار الحالية، التحكم في DNS العكسي، علامات النزاع المعروفة، حدود الخدمة، وحالات الاستمرارية الافتراضية.
يمكن أن يستورد تسجيل البائع الاستراتيجي أيضًا روايات جيوسياسية. قد يفضل مشترٍ عام موردين محليين، أو يقلق بشأن الملكية الأجنبية، أو يفرض متطلبات سيبرانية، أو يقيد معالجة البيانات الحساسة. قد تكون هذه السياسات قانونية ضمن المشتريات. لا ينبغي للسجل تحويلها إلى معايير اعتراف بالعنوان ما لم تربط قاعدة قانونية محددة فعل سجل معين. يمكن أن يكون المزود غير مناسب لعقد عام دون أن يكون غير معترف به في السجل. الحفاظ على هذا التمييز يحمي كل من المشترين العموميين والسجل المشترك.
ومع ذلك، فإن طبقة القطاع العام قوية لأنها تشكل الوصول إلى السوق. شبكة لا تستطيع تلبية أسئلة الاستمرارية العامة قد تخسر المدارس والمستشفيات وأنظمة النقل والاتصالات في حالات الطوارئ، حتى لو كانت مساراتها تعمل. قد يتم استبعاد مزود صغير بمطالب ضمان يمكن للناقلين الكبار الإجابة عليها بوثائق قياسية. إذا بنى كل مشترٍ عام قائمة التحقق الخاصة به لمخاطر السجل من الصفر، ستكون التكلفة عالية وغير متسقة.
يمكن لـ ARIN خفض هذه التكلفة من خلال جعل الحالة المواجهة للجمهور أكثر إفادة دون تحويل السجل إلى ضامن مشتريات. فئات الخدمة الواضحة، والتعليقات الدقيقة، وتسميات النزاع المحددة، وبيانات استمرارية أمن التوجيه، وشروحات حالة النقل تساعد المشترين على طرح أسئلة أفضل. كما تمنع المشترين من معاملة كل غموض كسبب لطلب راحة سياسية خاصة. يجب أن تكافئ المشتريات العامة الشبكات التي يمكنها إثبات الاستمرارية. لا ينبغي لها إجبار السجل المشترك على أن يصبح منتج ضمان مخصص لكل ملف حكومي.
يكشف النقل والتمويل متى يتوقف IPv4 عن كونه قابلاً للتبادل
عواقب النقل والتمويل هي حيث يصبح التجزئة مرئيًا في الميزانية العمومية. ندرة IPv4 تجعل موارد منطقة ARIN قيمة لأنها معترف بها وقابلة للنقل وقابلة للاستخدام عبر الشبكات والمنصات والعملاء والولايات القضائية. إذا تم قبول نفس كتلة العناوين بشكل مختلف من قبل مناطق ثقة مختلفة، تتغير قيمتها. لا تزال الكتلة تُوجَّه، لكنها تصبح أقل قابلية للتبادل.
يُسعّر المشتري هذا الاختلاف. إذا كان يمكن نقل الكتلة واستيرادها إلى السحابات الكبرى ودعمها بأدلة أصل مسار نظيفة واستخدامها في عروض القطاع العام وتمويلها دون استثناءات غير عادية، فإنها تحصل على سعر أقوى. إذا كانت الكتلة تتطلب آراء قانونية منفصلة لكل منطقة منصة، أو تحمل تسليم أمن مسار غير مؤكد، أو تردد مشتري عام، أو تعتمد على حامل صعب شرح قصة ملكيته الأجنبية، يطلب المشتري خصمًا. يفعل المقرض الشيء نفسه من خلال تخفيضات الضمان والعهود وشروط الإغلاق. قد يستبعد المؤمن رفض المنصة المرتبط بالسجل. قد يطلب العميل حقوق إنهاء إذا توقفت منطقة ثقة منصة أو قطاع عام عن قبول النطاق.
تصبح الضمانات أطول لأن السجل المشترك لم يعد كافيًا. يجب على البائع ضمان الاعتراف والسلطة وعدم وجود نزاعات معروفة وتنظيف أصل المسار وانتقال DNS العكسي وأهلية المنصة وإذن استخدام العميل وربما عدم وجود قيد جيوسياسي معروف يؤثر على النقل. بعض الضمانات معقولة. لكن نمو حزمة الضمان هو دليل على أن السوق لم يعد يعامل الاعتراف كقابل للنقل بالكامل. يجب عليه إعادة إنشاء قابلية النقل في العقد.
تعاني السيولة أولاً على الهامش. يمكن للكتل الكبيرة مع البائعين المتطورين استيعاب العناية الواجبة. الكتل الأصغر والممتلكات القديمة وشبكات السوق الهامشية والبائعون لأول مرة قد لا يستطيعون. إذا كان /24 أو /23 يتطلب نفس ملف منطقة الثقة تقريبًا مثل نقل أكبر بكثير، تصبح التكلفة الثابتة باهظة. يبقى العرض خاملاً. يفضل المشترون مخزونًا أسهل. يكتسب الوسطاء والمتوسطون قوة لأنهم يعرفون كيفية التنقل في مناطق القبول. لا تختفي قيمة العنوان؛ تتركز حول أولئك القادرين على حزمة الثقة.
هذا هو السبب في أن الاستيلاء الخفي على منطقة الثقة يمكن أن يشبه التحكم في رأس المال. لا يوجد قانون يقول إن العناوين لا يمكن أن تنتقل. لا يوجد إدخال سجل مقسم رسميًا. ومع ذلك، يصبح الحركة مشروطة بموافقة السحابات والبنوك والمشترين العموميين ومراجعي الأمن وفرق سياسة المنصة والتكتلات القانونية. يمكن أن يكون المورد تقنيًا عالميًا ولكنه تجاريًا محليًا لمناطق الثقة التي تقبله. ثم يتصرف IPv4 النادر بشكل أقل مثل مدخل قابل للنقل وأكثر مثل أصل بإذن تعتمد قيمته على بوابات خاصة.
لذلك يجب أن يشمل انضباط سوق نقل ARIN مقاييس قابلية النقل، وليس فقط الطلبات المكتملة. كم مرة تواجه عمليات النقل تأخيرات في قبول المنصة؟ كم مرة يؤدي تسليم أمن التوجيه إلى إبطاء التسوية؟ كم مرة تتطلب مطالب راحة القطاع العام أو المقرض شروحات خاصة من السجل؟ كم مرة تؤثر القيود القانونية على خدمة واحدة فقط بينما يستمر الاعتراف غير ذي الصلة؟ الإجابات الإجمالية لن تكشف عن المعاملات الخاصة. ستظهر ما إذا كان سجل ARIN يصبح أسهل أو أصعب في الاعتماد عليه عبر مناطق الثقة.
لا يحتاج السوق إلى أن يصبح ARIN متحكمًا في الأسعار. يحتاج إلى أن يحافظ ARIN على الظروف التي بموجبها يعكس السعر الندرة والجودة بدلاً من مخاطر القبول غير الشفافة. كلما كان السجل أكثر قابلية للنقل، كلما كان المورد أكثر قابلية للتبادل. كلما كانت التراكبات أكثر تجزئة، زاد خصم السيولة.
AFRINIC هو التحذير، وليس النموذج
ينتمي AFRINIC إلى تحليل تجزئة ARIN كتحذير، وليس كتنبؤ. التواريخ المؤسسية مختلفة. ARIN لديه سوق نقل أعمق في أمريكا الشمالية، وبيئة قانونية مختلفة، ووثائق عامة أكثر نضجًا، ومنطقة خدمة مع أطراف مقابلة قوية في السحابة والقطاع العام والمالية. تضمنت الضغوط العامة لـ AFRINIC التقاضي والحراسة والاضطراب الانتخابي والصراع على قيمة العنوان والأسئلة حول الاستمرارية وروايات الإصلاح المتنافسة. هذه الحقائق لا تجعل ARIN أفريقيا أخرى. تظهر كيف يمكن أن تتشكل مناطق الثقة حول سجل قبل انكسار المسارات.
الدرس هو أن الاعتراف المشترك يمكن أن يضعف بواسطة المؤسسات حول السجل. في حالة AFRINIC، أصبحت المحاكم وهيئات التنسيق العالمية والمبادرات السياسية الإقليمية ومجموعات حامل الموارد والبنوك والمنصات ومقترحات الإصلاح كل قنوات محتملة قام من خلالها الفاعلون بتقييم مستقبل السجل. بعضها دعم التعافي القائم. بعضها أراد إشرافًا أقوى في حالات الطوارئ. بعضها جادل من أجل اللامركزية أو قابلية النقل. بعضها ركز على الاستمرارية تحت إشراف المحكمة. ظل سجل السجل مهمًا، لكن السؤال أصبح أي مسار سلطة جعل السجل جديرًا بالثقة.
سيبدو نسخة ARIN مختلفة. ستكون مناطق الثقة أقل حول أزمة شركات مرئية وأكثر حول تراكبات القبول في سوق ناضج: مناطق السحابة، تسجيل بائع القطاع العام، مراجعة الاستثمار عبر الحدود، ثقافة العقوبات ومراقبة الصادرات، المشتريات الكندية والكاريبية، اعتماد الكابلات، الاعتماد على أمن التوجيه، وممارسة التمويل. لن يتم التخلي عن السجل المشترك. سيكون محاطًا بالمرشحات. هذا هو بالضبط سبب سهولة تفويت الخطر. يمكن أن يتجزأ سجل ناضج اقتصاديًا بينما يبدو هادئًا مؤسسيًا.
يحذر AFRINIC أيضًا من الخلط بين استمرارية السجل وحماية كل ادعاء سلطة مرتبط بالمؤسسة. السجلات وخدمات الدليل العام وDNS العكسي وRPKI وأدلة التوجيه وتاريخ النقل وآخر حالة تم التحقق منها هي طبقة الاستمرارية. المكانة المؤسسية وسلطة البوابة الواسعة والروايات السياسية ليست نفس الشيء. إذا كانت وظيفة السجل حرجة، يجب أن تكون أكثر قابلية للتدقيق وأكثر قابلية للفصل وأكثر قابلية للنقل وأكثر تقييدًا، وليس أقل.
بالنسبة لـ ARIN، هذا المبدأ يقطع في كلا الاتجاهين. يجب أن يكون السجل قويًا ضد الاحتيال والسلطة الكاذبة والادعاءات المكررة ومواد أصل المسار غير الآمنة والقيود القانونية الملزمة. يجب أن يكون أيضًا متواضعًا فيما يتعلق بالموافقة التجارية وحكم نموذج العمل والراحة الجيوسياسية. كلما زاد اعتماد مناطق الثقة الخارجية على سجل ARIN، زاد حرص ARIN على تجنب أن يصبح مرشحًا سميكًا آخر. السجل الضيق يسهل على الفاعلين المنافسين قبوله لأنه يطلب منهم الثقة في خيارات سياسية أقل.
الدرس البناء ليس الذعر المؤسسي. إنه الهندسة المنضبطة قبل الحاجة إلى الذعر. إذا كان يمكن إعادة إنتاج سجل ARIN وتدقيقه وشرحه ونقله والاعتماد عليه أثناء النزاعات وفصله عن ضغوط الخدمة غير ذات الصلة، ستكون التراكبات الخاصة أرق. إذا لم يكن الأمر كذلك، سيبني الأطراف المقابلة بدائلهم الخاصة. قد لا يزال جدول التوجيه العالمي يبدو كاملاً، لكن التسوية الاقتصادية حول العناوين ستكون أقل شيوعًا.
حماية السجل المشترك من الاستيلاء الخفي على منطقة الثقة
تبدأ الإجابة السياسية بحماية السجل المشترك. سجل السجل قيم لأنه يعطي فاعلين مختلفين نفس الحقيقة البادئة. من هو المعترف به؟ ما هي الموارد المعنية؟ ما هي جهات الاتصال الحالية؟ ما هو النقل الذي حدث؟ ما هي حالة أصل المسار المرتبطة بالمورد؟ ما هو النزاع أو التعليق أو القيد القانوني ذو الصلة فعليًا؟ كلما أجاب السجل على هذه الأسئلة بشكل أكثر وضوحًا، قلّت الحاجة إلى بديل خاص.
حماية السجل ليست نفس الدفاع عن كل بوابة حوله. يجب على السجل التحقق من الهوية والحفاظ على سلسلة الحيازة والحفاظ على سجلات عامة دقيقة ودعم DNS العكسي ودعم أدلة أمن التوجيه وتسجيل النزاعات ومنع الاحتيال والامتثال للقانون الملزم. لا ينبغي له معاملة كل قلق منصة أو قلق مشتري عام أو سياسة بنك أو شائعة جيوسياسية أو انزعاج سمعة كسبب لتوسيع سلطة السجل. قد تفرض المؤسسات الخارجية مرشحاتها الخاصة. لا ينبغي للسجل تبييض تلك المرشحات في السجل المشترك ما لم يتطلب ذلك أساس قانوني أو تقني محدد.
المبدأ الثاني هو الاستثناء القانوني الضيق. إذا كان القانون يمنع الدفع أو النقل أو الخدمة، يجب تسمية الخدمة المتأثرة بقدر ما يسمح الإفصاح. قيد الدفع ليس تلقائيًا قيد أصل مسار. وقفة النقل ليست تلقائيًا ضعف DNS عكسي. قلق مشتريات قطاع عام ليس تلقائيًا تعليق سجل. قضية سياسة منصة ليست تلقائيًا عيب في حالة الحامل. الاستثناءات الضيقة تسمح للأطراف المقابلة بفهم ما يظل مستمرًا.
المبدأ الثالث هو الأدلة القابلة للنقل. يجب أن يكون الحامل قادرًا على حمل حزمة أدلة موجزة ومعيارية عبر السحابات والأقران والمشترين العموميين والمقرضين والمستثمرين: حالة الحامل المعترف به، وجهات الاتصال المصرح بها، وتاريخ النقل، وحالة أصل المسار، والتحكم في DNS العكسي، وجهة اتصال إساءة الاستخدام، وحالة النزاع المعروفة، وحالة الاتفاقية، وحدود الخدمة الخاصة. لا يجب أن تعد الحزمة بالحصانة من القانون المستقبلي أو السياسة الخاصة. يجب أن تجعل الحقائق الحالية سهلة التحقق. الهدف هو تقليل قرارات الثقة المخصصة، وليس إلغاء العناية الواجبة.
المبدأ الرابع هو مواءمة التحكم مع المسؤولية. إذا كان القرار يمكن أن يضعف قيمة النقل، أو قبول السحابة، أو استمرارية الخدمة العامة، أو ثقة أصل المسار، يجب أن يكون للقرار سبب ومسار مراجعة وساعة تصحيح. لا ينبغي للمؤسسات التي تتحمل القليل من الخسارة النهائية أن تمارس سلطة تقديرية واسعة غير قابلة للمراجعة. حيث لا يمكن للمسؤولية أن تتبع العواقب بالكامل، يجب أن تعمل الشفافية وضبط النفس بشكل أكبر.
المبدأ الخامس هو عدم وجود تحكم خفي في رأس المال. قاعدة تمنع الاحتيال أو الاعتراف المكرر تحمي السوق. قاعدة تجعل بصمت قابلية نقل العنوان القانوني تعتمد على الموافقة على نموذج العمل أو الراحة الجيوسياسية أو تفضيل المنصة تتحكم في رأس المال دون الاعتراف بذلك. يمكن أن يحدث نفس الشيء من خلال المرشحات الخاصة إذا أصبحت إلزامية بحكم الأمر الواقع للاستخدام الاقتصادي. يجب على ARIN قياس والكشف عن بيانات عملية كافية لإظهار أن الاعتراف يظل قابلاً للنقل بدلاً من المحاصر داخل مناطق الثقة المفضلة.
اختبار التجزئة البناء لـ ARIN
يجب أن يبدأ اختبار ARIN البناء بأمر بسيط من الأولوية: السجل المشترك أولاً. يجب أن يبدأ كل تراكب قبول من سجل ARIN، وليس من بديل خاص. إذا كانت السحابة أو البنك أو المشتري العام أو الناقل أو المستثمر بحاجة إلى مزيد من المعلومات، يجب تخطيط المعلومات المضافة إلى خطر خاص بالخدمة. لا ينبغي للتراكب إعادة كتابة خط الأساس ما لم يكن خط الأساس خاطئًا أو غير مكتمل أو مقيدًا قانونيًا.
الجزء الثاني هو معالجة الاستثناء الضيق. يجب أن تحدد المخاوف القانونية والأمنية والدفع والنقل والحساب الشخص أو المورد أو الخدمة أو الفترة الزمنية المتأثرة. إذا تم إيقاف النقل، يجب أن يظل الاعتراف الحالي واضحًا حيثما كان قانونيًا. إذا كان سكة الدفع قيد المراجعة، لا ينبغي إضعاف استمرارية أصل المسار والسجل العام بشكل عرضي. إذا كان المشتري العام بحاجة إلى ضمان، يجب أن يقدم السجل حقائق بدلاً من الراحة السياسية. إذا رفضت منصة استيرادًا، لا ينبغي الخلط بين الرفض وعدم الاعتراف بالسجل.
الجزء الثالث هو الأدلة القابلة للنقل. يجب أن يسهل ARIN على الحاملين الجادين إنتاج ضمان قابل لإعادة الاستخدام: حالة الحامل، وجهات الاتصال الحالية، وقائمة الموارد، وتغطية الاتفاقية، وحالة النقل، وحالة أمن التوجيه، وتفويض DNS العكسي، وتدوين النزاع، وحدود الخدمة. يجب أن تكون هذه الأدلة قابلة للقراءة آليًا حيثما أمكن ومفهومة للمحامين ومسؤولي المشتريات وفرق الأمن عند الضرورة. قابلية النقل ليست فقط حول نقل العناوين بين الحاملين. إنها حول نقل الثقة بين مناطق القبول.
الجزء الرابع هو الاستمرارية الخاصة بالخدمة. يجب أن يكون للسجلات العامة وDNS العكسي ومواد أصل المسار الصالحة الحالية والإشعارات واسترداد الحساب والدعم الطارئ معالجة منفصلة. لا ينبغي أن تلوث المخاوف في خدمة واحدة الأخرى تلقائيًا. هذا الانضباط مهم بشكل خاص للأسواق الهامشية والخدمات العامة والشبكات المعتمدة على السحابة، حيث يمكن أن يصبح التعليق الواسع استبعادًا تجاريًا قبل الوصول إلى أي قرار نهائي.
الجزء الخامس هو مقاييس القبول العامة. لا يمكن لـ ARIN نشر ملفات خاصة، لكن يمكنه نشر أدلة إجمالية حول توقيت النقل، والتعليقات الخاصة بالخدمة، وتسليم أمن التوجيه، وفئات النزاع، وتأخيرات استرداد الحساب، وطلبات التوجيه المواجهة للمنصة، وفئات القيود القانونية. الهدف ليس المسرح. إنه السماح للسوق برؤية ما إذا كان احتكاك القبول في ارتفاع وأين. إذا كان خطر التجزئة هادئًا، يجب أن يكون القياس هادئًا ودقيقًا أيضًا.
الجزء السادس هو ضبط أمن التوجيه. يجب معاملة RPKI وROAs وإدخالات سجل التوجيه والاعتماد على المدقق كبنية تحتية للثقة، وليس كرافعة. يجب ربط التغييرات الشديدة بالسلطة الكاذبة أو الوصول المخترق أو النقل المكتمل أو إعادة المورد أو القيد القانوني أو الحاجة الأمنية الواضحة. لا ينبغي أن تصبح الراحة المستضافة حبسًا دائمًا. يجب أن يظل التحكم المفوض متاحًا تحت ظروف واضحة. يجب أن يكون تسليم أصل المسار جزءًا من تسوية النقل العادية.
الجزء السابع هو عدم الاستيلاء الخفي على منطقة الثقة. قد تطبق منصة أو بنك أو مشترٍ عام أو مؤمن أو مستثمر أجنبي قواعده الخاصة. لكن إذا أصبحت هذه القواعد الخاصة ضرورية للاستخدام الاقتصادي العادي، يجب على ARIN تجنب السماح لها بتعريف قرارات السجل بهدوء. يجب أن يظل السجل المشترك مشتركًا حتى عندما يكون العالم التجاري من حوله منقسمًا.
الجزء الأخير هو حدود واضحة على المرشحات غير السجل. لا ينبغي لـ ARIN أن يعد بأن سجله سيرضي كل سحابة أو كابل أو مشتريات أو تمويل أو مراجعة أمنية. يجب أن يعد بشيء أضيق وأكثر قيمة: السجل يعني ما يقوله؛ آثار الخدمة للاستثناءات محدودة؛ الأدلة قابلة للنقل؛ إجراءات أمن التوجيه قابلة للمراجعة؛ النزاعات لا تلوث العمليات غير ذات الصلة؛ ولن يُستخدم السجل كأداة خفية للتفضيل الجيوسياسي.
يجب أن يظل السجل المشترك قابلاً للنقل اقتصاديًا
الشبكة في الملف الافتتاحي لا تحتاج إلى نظرية للانسجام العالمي. تحتاج إلى أطراف مقابلة يمكنها البدء من نفس السجل. لا يزال بإمكان المشتري العام طرح أسئلة صعبة حول الاستمرارية. لا تزال المنصة السحابية قادرة على فرض قواعد الحساب وإساءة الاستخدام. لا يزال النظير الكندي قادرًا على طلب أدلة توجيه نظيفة. لا تزال الخدمة المدعومة بالكابل بحاجة إلى خطة طوارئ. لا يزال المستثمر قادرًا على مراجعة مخاطر الملكية الأجنبية والتكتل القانوني. لكن يجب أن يكون كل منهم قادرًا على قول ما يثبته سجل ARIN بالفعل وما هو السؤال الإضافي المتبقي.
هذا هو المعنى العملي للسجل المشترك في عالم منقسم. لا يلغي القانون أو السياسة أو سياسة المنصة أو الحذر التجاري. يبقي هذه القوى من استهلاك الحقيقة الأساسية. سجل السجل الذي يظل ضيقًا ودقيقًا وقابلاً للنقل يوفر على الجميع إعادة بناء الثقة السياسية لكل كتلة عناوين. سجل محاط بتراكبات سميكة وغير متسقة لا يزال موجودًا، لكنه يوفر أقل. يرتفع سعر استخدامه في العناية الواجبة والضمانات والاستثناءات والخصومات والتأخير.
لذا فإن المخاطر الجيوسياسية لـ ARIN ليست استيلاء دراماتيكي. إنها الخسارة التدريجية لقابلية النقل حول سجل يظل سليمًا رسميًا. البيئة القانونية الأمريكية، والتبعيات الكندية والكاريبية، وقوة السحابة والمنصة، وتاريخ الموارد القديمة، واعتماد أمن التوجيه، والمشتريات العامة للقطاع العام، وقيمة نقل IPv4 تجعل المنطقة مجالًا كثيفًا من طبقات القبول. يمكن أن تكون هذه الكثافة أصلًا إذا كان السجل قويًا بما يكفي للسفر عبرها. يمكن أن تصبح مسؤولية إذا أصبحت كل طبقة بوابة خاصة.
المسار البناء ليس جعل ARIN أكبر. هو إبقاء ARIN صغيرًا وقويًا: قوي في الاعتراف والأدلة والاستمرارية وانضباط أمن التوجيه ومكافحة الاحتيال؛ صغير في الطموح السياسي والموافقة التجارية ومنح الراحة الواسعة. يجب أن يحمي السجل السجل، لا أن يصبح حكمًا على كل منطقة ثقة فوقه. يجب على المؤسسات الخارجية استخدام سجل ARIN كخط أساس وإضافة فقط الفحوصات الخاصة بالخدمة التي تحتاجها حقًا.
إذا تم الحفاظ على هذا الانضباط، يمكن للمنافسة الجيوسياسية أن تثخن العالم حول الإنترنت دون تجزئة القيمة الاقتصادية لسجل العنوان. قد تختلف الدول والمنصات المنافسة حول الأمان والبيانات والملكية والمشتريات، لكن يمكنهم البدء من نفس حالة الموارد المعترف بها. إذا فشل الانضباط، لن يعلن التجزئة عن نفسه كإنترنت جديد. سيظهر كاستثناء سحابي، أو درجة مشتريات، أو تخفيض تمويل، أو تحفظ أمن توجيه، أو ملحق استمرارية كابل، أو خصم مشترٍ. قد لا تزال الحزم تتحرك. ستصبح الثقة محلية.

