وظيفة IANA قابلة للتعاقد دون تملك سياسي

ملخص

• وظيفة ترقيم IANA هي الأقوى عندما تُعامل كخدمة تقنية قابلة للتعاقد: الحفاظ على حالة موارد IPv4 و IPv6 و ASN من المستوى الأعلى، ومعالجة طلبات سجلات الإنترنت الإقليمية (RIR) المطابقة للسياسات، ودعم التفويض الأبوي لـ DNS العكسي، ونشر أدلة عامة على أن السجل العالمي للأرقام يظل فريداً.
• الملكية السياسية هي الإطار الخاطئ. لا ينبغي وصف حكومة أو ICANN أو PTI أو سجل إنترنت إقليمي أو NRS كأصحاب لأرقام الإنترنت لمجرد تشغيل خدمة سجل. السلطة القابلة للدفاع أضيق: تنفيذ مهام تنسيق محددة وفق معايير متفق عليها والبقاء قابلاً للاستبدال إذا فشلت الخدمة.
• نموذج متوافق مع جمعية موارد الأرقام (NRS) يمكن أن يكون إيجابياً دون أن يكون متهوراً. تستطيع NRS الدعوة إلى قابلية نقل الحائزين، والتحقق المفتوح، وأدلة البيانات، وقابلية المراجعة، وغياب حق النقض للحائزين الحاليين، مع الحفاظ على التفرد العالمي والتمييز بين السلطة المعترف بها والأدلة الإضافية.
• البنية اللازمة تعاقدية وإثباتية: التزامات موقعة على الحالة الحالية، والتوفيق مع سجلات التخصيص، وأدلة RDAP و DNS العكسي، واستمرارية RPKI، وسجلات الحوادث والتصحيحات، والتحضير للخلافة، واختبارات تأهيل شفافة، وعملية استبدال تحمي المشغلين من التسجيل المزدوج أو اختطاف الخدمة.

الخيار الزائف حول IANA

غالباً ما يُجر النقاش حول IANA نحو خيار زائف. يتعامل أحد المعسكرين مع IANA على أنها التاج العام المتبقي لحوكمة الإنترنت، نقطة رمزية يجب امتلاكها أو الدفاع عنها سياسياً. أما الآخر فيعتبرها مكتباً تقنياً محايداً تُحل مسائل السلطة المحيطة به بطرق هندسية جيدة. لا يكفي أي من هذين الوصفين لموارد الترقيم.

وظيفة الترقيم ليست إقليماً سيادياً. إنها لا تمتلك كل عنوان، ولا ترخص كل مشغل، ولا تحكم كل مسار. لكنها ليست مجرد مهمة إدارية. يوفر التسجيل من المستوى الأعلى لتفويضات IPv4 و IPv6 وأرقام الأنظمة المستقلة لنظام السجل نقطة بداية مشتركة. يعتمد التفويض الأبوي لـ DNS العكسي، وبيانات التمهيد RDAP، وافتراضات التسلسل الهرمي RPKI، والاعتراف بالسياسات العالمية، بشكل مباشر أو غير مباشر، على حساب مستقر يوضح أي سجل له السلطة على أي موارد.

الإطار الصحيح هو إطار خدمة قابلة للتعاقد. وظيفة IANA قابلة للتعاقد لها عملاء محددون، ومهام محددة، وتوقعات خدمة قابلة للقياس، وأدلة أداء، والتزامات أمان واستمرارية، وقابلية نقل البيانات، وحل النزاعات، وقواعد استبدال. إنها سياسية فقط بمعنى أن المؤسسات يجب أن تقرر من يمكنه تقديم الخدمة وبأي شروط مساءلة. يجب أن تستند شرعيتها اليومية إلى الأداء والأدلة، وليس إلى خطاب الملكية.

هذا التمييز مهم لأي مستقبل متوافق مع جمعية موارد الأرقام (NRS). أفضل حجة إيجابية لـ NRS ليست أنها تستطيع إعلان سلطة سياسية جديدة على الأرقام. بل إن تنسيق موارد الترقيم يجب أن يكون قابلاً للنقل، وقابلاً للتحقق، ومفتوحاً بما يكفي بحيث لا يستطيع أي مزود خدمة حالي تحويل الاعتماد التقني إلى حق نقض مؤسسي دائم. لا تنجح هذه الحجة إلا إذا تم الحفاظ على التفرد العالمي بشكل أكثر صرامة، وليس أقل.

ما هو قابل للتعاقد

الجزء القابل للتعاقد من ترقيم IANA هو تنفيذ خدمة محددة. يشمل ذلك الحفاظ على سجلات المستوى الأعلى لموارد IPv4 و IPv6 و ASN غير المخصصة أو المفوضة؛ ومعالجة الطلبات التي تستوفي السياسات العالمية؛ وتسجيل عمليات الإرجاع أو إعادة التخصيص على المستوى الأعلى؛ ودعم تفويضات DNS العكسي العليا؛ وصيانة السجلات العامة ذات الصلة؛ ومشاركة الأدلة التشغيلية مع الأطراف التي تعتمد على الخدمة.

إن اتفاقية مستوى الخدمة الحالية (SLA) لخدمات ترقيم IANA تثبت بالفعل أن مثل هذه الخدمة يمكن اختزالها إلى التزامات قانونية. تحدد ICANN كمشغل، وسجلات الإنترنت الإقليمية الخمسة كأطراف، وإدارة الطلبات الصالحة، وتقارير الأداء، والتزامات الأمان، وحل النزاعات، وعدم التجديد، والإنهاء، وشروط الخلافة. إنها ليست مثالية. قد يكون مسار الانتصاف المرئي بطيئاً، ولا تتحول الإخفاقات العادية في المقاييس تلقائياً إلى خطط تصحيح عامة. لكن وجود الاتفاقية يدحض فكرة أن ترقيم IANA يجب أن يُحكم فقط بالثقة المؤسسية.

الخطوة التالية هي جعل العقد أكثر تركيزاً على البيانات. يشير مقياس المهلة الزمنية إلى ما إذا تم استلام الطلب أو تنفيذه في غضون فترة زمنية معينة. يشير مقياس دليل البيانات إلى ما إذا كان يمكن إعادة بناء الحالة الناتجة بشكل مستقل. هل انتقل سجل المستوى الأعلى من حالة محددة إلى أخرى؟ هل كان التغيير مرتبطاً بطلب مطابق للسياسات؟ هل تم أرشفة الحالة السابقة؟ هل تم تحديث جميع السجلات العامة التابعة؟ هل يمكن لطرف ثالث اكتشاف ما إذا تم تقديم تاريخين غير متسقين؟

هنا يمكن أن يساعد الفكر المتوافق مع NRS. تركز NRS على دقة حفظ السجلات وسلطة السجل المحدودة. يجب أن تؤدي هذه الفلسفة إلى عقد خدمة تكون فيه سلطة المشغل محدودة بالأدلة العامة. لا تضعف الوظيفة عندما تتحسن الأدلة. بل تصبح أقل اعتماداً على الثقة الشخصية وسمعة الحائز.

التفرد العالمي هو خاصية للبيانات قبل أن يكون ادعاءً سياسياً

نظام سجل أرقام الإنترنت الموصوف في RFC 7020 موجود لتوزيع مساحة عناوين IP وأرقام AS فريدة عالمياً. التفرد هو الوعد التشغيلي المركزي. وهذا يعني أنه لا ينبغي لطرفين غير مرتبطين أن يتلقيا نفس المورد الحالي من سلطتين تدعيان كلتاهما أنهما نهائيتان. ويعني أيضاً أن التغييرات التاريخية يجب أن تكون قابلة لإعادة البناء بشكل كافٍ لشرح لماذا الحالة الحالية هي ما هي عليه.

يمكن التعبير عن هذا الوعد كخاصية للبيانات. في أي وقت، يكون لنطاق من الموارد حالة على المستوى الأعلى في السجل الموثوق: غير مخصص، محجوز، مفوض إلى سجل، معاد، أو غير ذلك موسوم حسب فئة محددة. يجب أن توسع حالة لاحقة أو تستبدل الحالة السابقة بتغيير مسجل. يجب أن يحدد كل تغيير سلطة مصدره، وفئة السبب، ووقت السريان، والنطاق المتأثر، وتأثيرات التبعية.

لغة الملكية السياسية تحجب هذا. إذا ادعت حكومة الملكية، تصبح القضية شرعية الحكومة. إذا تم التعامل مع ICANN أو RIR كمالك، يصبح مزود الخدمة أكثر صعوبة في الاستبدال. إذا ادعت NRS الملكية، فإنها تكرر الخطأ الذي تنتقده. لا يحسن أي من هذه المسارات التفرد. السؤال العملي هو ما إذا كانت جميع الأطراف المعتمدة يمكنها التحقق من نفس الحالة الحالية وما إذا كان يمكن اكتشاف أي انحراف بسرعة.

لا يمكن للإثبات بالبيانات حل جميع النزاعات. قد يُظهر سجل موقع أنه تم اتخاذ قرار، وليس أن القرار كان عادلاً أو قانونياً أو حكيماً تجارياً. قد يُظهر الالتزام بالتجزئة أن وثيقة كانت موجودة قبل وقت معين، وليس أن الموقع كان له سلطة. قد يُظهر تقرير التوفيق أنه لا يوجد تداخل في دفتر الأستاذ العام للمستوى الأعلى، وليس أن كل سجل عضو إقليمي مثالي. لكن هذه الادعاءات المحدودة لا تزال ذات قيمة. إنها تقلل الخلافات وتجعل الادعاءات المؤسسية قابلة للتحقق.

لذلك يجب على وظيفة IANA القابلة للتعاقد أن تعامل التفرد كحالة مثبتة باستمرار. لا ينبغي لمشغل الخدمة أن يقول فقط إن السجل صحيح. يجب عليه نشر أدلة منظمة كافية حتى يتمكن المدققون المؤهلون، وسجلات الإنترنت الإقليمية، وخدمات قابلية النقل من نوع NRS، ومشغلو الشبكات من اكتشاف التناقضات دون كشف معلومات سرية.

عميل الخدمة أوسع من الطرف المتعاقد

عقد الترقيم الحالي لـ IANA هو بين ICANN وسجلات الإنترنت الإقليمية الخمسة. هذا منطقي لأن سجلات الإنترنت الإقليمية هي العملاء المباشرون لتخصيصات الترقيم من المستوى الأعلى وتنسيق DNS العكسي. يقدمون الطلبات، ويسددون التكاليف، ويشرفون على الأداء من خلال هيكل NRO. يحتاج العقد إلى أطراف مقابلة، وسجلات الإنترنت الإقليمية هي العملاء القانونيون الواضحون.

الاعتماد التشغيلي أوسع. مزود الخدمة السحابية الذي يقرر قبول BYOIP يعتمد على تسجيل العنوان. البنك الذي يقيم ضمان IPv4 يعتمد على الاعتراف بالتحويلات. مشغل الشبكة الذي يتحقق من المسارات يعتمد على ثقة RPKI. وكالة عامة تشتري الاتصال تعتمد على أدلة RDAP و DNS العكسي. حائز يحاول نقل خدمته بعد فشل السجل يعتمد على قابلية نقل البيانات. قد لا يكون لهذه الجهات أي انتصاف مباشر بموجب اتفاقية مستوى الخدمة لـ IANA، لكنها تتحمل التكلفة عندما يكون التنسيق من المستوى الأعلى غير شفاف أو أسيراً.

يجب أن يحافظ التصميم المتوافق مع NRS على سجلات الإنترنت الإقليمية كأطراف متعاقدة ضرورية مع إضافة حقوق ثقة عامة من خلال الأدلة. لا يتطلب ذلك من كل مشغل مقاضاة مشغل IANA. يتطلب سجلات قابلة للتحقق، وإشعارات حوادث عامة، وملخصات تدقيق مستقلة، وإيصالات قابلة للقراءة للحائزين، ومعايير تأهيل مفتوحة لأي خدمة تدعي دعم الاستمرارية.

التمييز بين العميل القانوني وصاحب المصلحة التشغيلية شائع في البنى التحتية الحرجة. قد تتعاقد غرفة المقاصة مع أعضاء بينما يعتمد المستثمرون على نهائية التسويات. قد تتعاقد سلطة التصديق مع مشتركين بينما يعتمد المتصفحون والمستخدمون على التحقق. قد يتعاقد السجل مع مكاتب التسجيل بينما يعتمد الحائزون والمحللون على الحالة الناتجة. لا يمنح القانون دائماً انتصافاً مباشراً لكل صاحب مصلحة، لذلك تصبح طبقة الأدلة أكثر أهمية.

يمكن أن تكون NRS مفيدة على هذا المستوى. يمكنها الترويج للإيصالات للحائزين، والمراقبة المستقلة، وحزم قابلية النقل، وأدلة الاستمرارية التي تجعل الاعتماد أقل عمى. لا ينبغي لها استخدام الاعتماد كاختصار إلى السلطة. الادعاء الأكثر أماناً هو أن الاعتماد الأوسع يستحق تحققاً أوسع، وليس قيادة سياسية أوسع.

يجب أن يقيس اتفاق مستوى الخدمة الفني أكثر من وقت الاستجابة

وعود المهلة الزمنية في اتفاق مستوى الخدمة الحالي ضرورية. يجب تأكيد استلام الطلب الصحيح، وطلب معلومات إضافية خلال فترة محددة، ويجب أن يتم التنفيذ العادي خلال فترة محددة بعد نقطة البداية ذات الصلة. إذا لم يستطع المشغل أو لم يرغب في تلبية طلب في غضون مهلة أطول، يجب عليه شرح الحالة والأسباب. تمنع هذه الالتزامات الخدمة من الاختفاء في الصمت.

بالنسبة لنموذج مستقبلي قابل للتعاقد، يجب أن تكون المهلة الزمنية مجرد الطبقة الخارجية. مستوى الخدمة الحقيقي هو سلامة انتقال الحالة. سيقيس اتفاق مستوى الخدمة الجيد قبول الطلبات، وأسباب الرفض، وزمن التنفيذ، واتساق حالة السجل، ونشر التزامات الحالة السابقة والجديدة، وانتشار DNS العكسي، ومواءمة تحديث تمهيد RDAP، والتأثيرات على ثقة RPKI، والإفصاح عن الحوادث، وزمن التصحيح، والاستعداد للتصدير للخلف.

وسيميز أيضاً بين الخطورة. تأكيد الاستلام المتأخر ليس مثل التخصيص المزدوج. إدخال تمهيد RDAP قديم ليس مثل مفتاح توقيع مخترق. تأخير DNS العكسي ليس مثل فقدان تاريخ السجل الموثوق. يجب أن يكون لاتفاق مستوى الخدمة الناضج فئات حوادث، وشرح مطلوب، وفترة تصحيح، وملخص عام، ومحفز تصعيد لكل فئة.

هذه ليست بيروقراطية لذاتها. بدون فئات الخطورة، تكون أقوى وسائل الانتصاف قوية جداً والمقاييس العادية ضعيفة جداً. الإنهاء ليس رداً معقولاً على كل إخفاق. الصمت ليس رداً معقولاً على فشل متكرر أو غير مفسر. وسائل الانتصاف الوسيطة تجعل الاستبدال ذا مصداقية لأنها تخلق مساراً: تحذير، تصنيف عام، خطة تصحيح، تحقق مستقل، فشل متكرر، ثم إجراء الخلف.

يجب على الإصلاح المتوافق مع NRS الإصرار على هذه الطبقة الوسيطة. لا يمكن لخدمة سجل مستقبلية أن تكون مسؤولة إذا كانت الخيارات الوحيدة هي الثقة المؤسسية أو الموت المؤسسي. المساءلة القابلة للتعاقد تقع بينهما.

يجب دمج أدلة البيانات في الخدمة

يجب على خدمة الترقيم من المستوى الأعلى نشر التزامات منظمة على حالتها الحالية. الالتزام ليس تفريغاً كاملاً للبيانات. يمكن أن يكون بياناً موقعاً يربط ملف حالة معين، ووقتاً، ومجموعة تغييرات، ومفتاح مشغل. يمكن لأطراف مستقلة لاحقاً تأكيد ما إذا كانت الحالة التي تلقوها تتطابق مع السجل الملتزم به. إذا ظهر التزامان غير متوافقين لنفس الوقت أو التسلسل، يصبح التكافؤ مرئياً.

يجب أن تتضمن مجموعة الأدلة عدة طبقات. أولاً، ملف حالة حالية موقع يغطي تفويضات وحجوزات وإرجاعات IPv4 و IPv6 و ASN من المستوى الأعلى. ثانياً، سجل تغييرات موقع يربط كل حالة جديدة بحالة سابقة وفئة سبب. ثالثاً، تقرير توفيق يقارن بين إدخالات تمهيد RDAP، وتفويضات DNS العكسي الأبوية، وسجلات تخصيص IANA العامة. رابعاً، حزمة تصدير كافية لتمكين الخلف من إعادة بناء الخدمة دون مطالبة الحائز بشرح تاريخه من الذاكرة.

حدود الخصوصية والأمان مهمة. لا ينبغي أن تكون جميع وثائق الطلب، أو تبادلات الموظفين، أو تفاصيل المصادقة عامة. يمكن لدليل أن يلتزم بمادة محمية دون كشفها. قد يقول إدخال عام أن طلباً مطابقاً للسياسات، مصادق عليه من قبل دور RIR مسمى، دعم تغييراً وأن السجل المحمي للطلب محفوظ وفق قواعد وصول محددة. يمكن للممتحنين بعد ذلك فحص المادة في حالة النزاع.

النتيجة هي ثقة محدودة. لا يحتاج المشغلون إلى الاعتقاد بأن كل محادثة داخلية كانت مثالية. يحتاجون إلى التأكد من أن الحالة العامة لها تاريخ فريد، وأن التغييرات قابلة للإسناد، وأن أدلة محمية موجودة، وأن المدققين يمكنهم فحصها، وأن الخلف يمكنه استخدامها. هذه هي نفس الروح وراء بيانات RPKI، ومزامنة المستودعات، وسجلات الشفافية: إثبات ما يمكن إثباته، ووسم ما يبقى من الحكم، والاحتفاظ بأدلة كافية للتصحيح.

يجب على NRS الدفاع عن هذا الانضباط الإثباتي لأنه يتماشى مع فرضيتها المحاسبية. المحاسب الأفضل لا يدعي سلطة غامضة. إنه يحتفظ بسجلات تبقى بعد التدقيق.

RPKI يظهر أهمية الثقة المقبولة، وليس السلطة المعلنة ذاتياً

RPKI يعطي درساً صعباً لأي نموذج ترقيم مستقبلي. الشهادات والكائنات الموقعة يمكن أن تجعل تفويض مصدر المسار أكثر قابلية للتحقق، لكن سلطتها تعتمد على مراكز الثقة المقبولة وتفويض الموارد. يصف RFC 6480 تسلسلاً هرمياً متجذراً في IANA ويمتد عبر سجلات الإنترنت الإقليمية والمستويات الأدنى. يمكن أن يكون التوقيع خارج السلسلة المقبولة صحيحاً تقنياً ويتم تجاهله تشغيلياً.

بالنسبة لـ IANA، هذا يعني أن استمرارية مراكز الثقة هي مشكلة خدمة. إذا تغيرت سلطة الموارد من المستوى الأعلى أو المفاتيح الداعمة، يجب أن تتلقى الأطراف المعتمدة معلومات واضحة ومتدرجة وموثقة. نموذج محدد موقع مرساة الثقة في RFC 8630 والأعمال اللاحقة على مفاتيح مرساة الثقة تظهر أن التمهيد وانتقال المفتاح هما مشكلتا حوكمة بقدر ما هما مشكلتا تنسيق ملف. تحتاج الأطراف المعتمدة إلى الوقت والتعايش ومواقع استرداد متعددة والتأكد من أن المفتاح الخلف ليس مخادعاً.

بالنسبة لـ NRS، نفس النقطة هي حدود. يمكن لـ NRS نشر أدلة إضافية للحائزين، ومفاتيح استمرارية، وإيصالات موقعة. لا يمكنها جعلها سلطوية عالمياً بمجرد توقيعها. يجب على المشغلين معرفة ما إذا كان التوقيع يثبت العضوية، أو تأكيد الحائز، أو مراجعة مستقلة، أو إيصال سجل معترف به، أو تفويض من المستوى الأعلى. كل اقتراح يحتاج إلى ملصق ثقة مختلف.

لذلك يجب على وظيفة IANA القابلة للتعاقد فصل فئات الثقة. يجب أن تأتي حالة السجل الموثوق من المستوى الأعلى من مشغل IANA المقبول أو الخلف بموجب العقد. يمكن أن تأتي أدلة قابلية النقل الإضافية من NRS أو هيئة ضمان أخرى. يمكن أن تأتي صلاحية مصدر مسار RPKI من سلسلة الشهادات المقبولة. قد يتطلب الحق القانوني عقوداً أو ملفات قضائية أو قرارات سجل إقليمي. خلط هذه الملصقات يخلق ارتباكاً ومخاطر.

المستقبل الإيجابي ليس جذراً واحداً يحكم جميع الادعاءات. إنها بيئة أدلة قابلة للتشغيل البيني حيث يثبت كل جذر شيئاً ضيقاً وحيث لا يدمر استبدال مزود الخدمة الدليل التاريخي.

RDAP و DNS العكسي يكشفان سلاسل التبعية

يظهر تمهيد RDAP و DNS العكسي لماذا لا يمكن اختزال IANA إلى جدول تخصيص عناوين. يصف RFC 9224 سجلات تمهيد RDAP المولدة من بيانات تخصيص IANA مع معلومات خدمة RDAP. الهدف هو توجيه المستخدمين إلى بيانات سجل موثوقة بدلاً من مصادر غير موثوقة. يصف RFC 3172 تفويض in-addr.arpa و ip6.arpa عبر IANA والسجلات الإقليمية. هذه سلاسل تبعية مبنية على الاعتراف من المستوى الأعلى.

إذا أساء مشغل IANA أو خلف إدارة هذه السلاسل، يكون الضرر عملياً. تشير أدوات الاستعلام إلى الخدمة الخاطئة. تجد خدمات مكافحة الإساءة سجلات قديمة. تفشل فحوصات التزويد. تظل الهوية العكسية مرتبطة بتفويض قديم. يمكن أن يتباعد RPKI و RDAP بطريقة تربك الأطراف المعتمدة. الحائز الذي يحاول الانتقال بعد فشل السجل يواجه سجلاً عاماً لا ينتقل.

لذلك يجب أن يطلب العقد الاتساق بين الأسطح التابعة. يجب أن يؤدي تغيير تخصيص المستوى الأعلى إلى تشغيل فحص مقابل حالة تمهيد RDAP. يجب أن يكون لتغيير تفويض DNS العكسي الأبوي مصدر مسجل وتقرير انتشار. يجب أن يتضمن استبدال خدمة السجل خطة لنقاط النهاية العامة، والذاكرة المؤقتة، والأرقام التسلسلية، والشهادات، وإشعار لمطوري الأدوات. يجب وضع علامة على النزاع دون جعل الحالة غير قابلة للقراءة.

هنا يمكن أن يختبئ حق النقض للحائز. يمكن لسجل أو مزود خدمة حالي أن يجادل بأنه الوحيد الذي يفهم الأسطح التابعة وأن الاستبدال سيعرض الاستمرارية للخطر. أحياناً يكون هذا التحذير صحيحاً. أحياناً يكون موقفاً تفاوضياً. تساعد أدلة البيانات وحزم التصدير المتكررة في التمييز بين الاثنين. إذا كانت التبعيات موثقة ومختبرة، يصبح خطر الاستمرارية قابلاً للإدارة. إذا كانت التبعيات خاصة وقائمة على الشخصية، يصبح الحائز غير قابل للاستبدال بالتصميم.

يجب أن يكون النهج المتوافق مع NRS مؤيداً للاستمرارية بدلاً من معاداة الحائز. لا ينبغي أن يطلب الاستبدال لذاته. يجب أن يطلب ألا يتمكن أي حائز من جعل الاستبدال مستحيلاً برفض تقديم الأدلة أو التنسيقات أو المفاتيح أو الحالة التاريخية أو خرائط الخدمة.

الاستبدال هو إجراء، وليس تهديداً

كلمة «استبدال» قد تبدو مزعزعة. لترقيم IANA، يجب أن تعني العكس: مسار مجرب يسمح للخدمة بالاستمرار إذا فشل المشغل الحالي مادياً، أو فقد سلطته، أو لم يتمكن من العمل، أو لم يتم تجديده. وجود مسار استبدال يضبط الحائز بدقة لأنه يقلل الذعر.

يبدأ الإجراء الموثوق به قبل الفشل بوقت طويل. يحدد معايير تأهيل للخلف: القدرة التقنية، الحياد، المرونة المالية، ضوابط الأمان، التقارير العامة، حفظ البيانات، إدارة المفاتيح، قواعد النزاع، التدقيق، القدرة اللغوية، وتمارين الاستمرارية. يطلب من الحائز الحفاظ على حالة قابلة للتصدير وتقديم التعاون. يحدد من يمكنه تفعيل التقييم، ومن يمكنه الموافقة على الخلف، وكيف يتم وضع علامات على النزاعات، وكيف يتم إبلاغ المشغلين.

يجب أن يحمي الإجراء أيضاً التفرد أثناء الانتقال. يجب أن تكون هناك فترة تجميد أو تغيير خاضع للرقابة لبعض حالات المستوى الأعلى. يجب أن يكون هناك توفيق بين سجلات الحائز والخلف. يجب أن يكون هناك وقت تحول عام، والتزامات حالة سابقة وجديدة، وقواعد عودة طارئة، وطريقة لمعالجة الطلبات الجارية بالفعل. لا ينبغي لأي حائز استغلال الانتقال من خلال تقديم سجل لخدمة وسجل آخر في مكان آخر.

لا ينبغي أن يعتمد الاستبدال على إذن الحائز في اللحظة الأخيرة. يجب أن يستفيد الحائز من الإجراءات القانونية الواجبة، وفرصة التصحيح، ودور في النقل. لا ينبغي أن يكون له حق النقض بعد استيفاء شروط الفشل أو عدم التجديد المحددة. وإلا يصبح حق الاستبدال مسرحاً.

هذا المبدأ هو جوهر الأطروحة المتوافقة مع NRS. يمكن أن يكون الحائزون ممتازين. يمكن أن تكون لديهم خبرة مشروعة. يجب الاستماع إليهم. لا ينبغي أن يتمكنوا من تحويل الذاكرة التشغيلية إلى ملكية سياسية دائمة. الخدمة تنتمي إلى المطلب المشترك للتفرد، وليس إلى المكتب الذي ينفذها حالياً.

لغة السيادة تخلق وسائل انتصاف خاطئة

موارد الترقيم تعبر الحدود، لكن هذا لا يجعلها إقليماً سيادياً. الحكومات لها سلطة قانونية على الشركات والعقود والضرائب والعقوبات والاحتيال وتراخيص الاتصالات والإعسار والسلامة العامة في ولاياتها القضائية. يمكن أن تؤثر هذه الحقائق على أدلة السجل. لا يعني ذلك أن دولة تمتلك بادئة لمجرد أن حائزاً يقيم فيها أو أن سجلاً تأسس فيها.

لغة السيادة تخلق وسائل انتصاف وحشية. إذا قيل إن دولة تمتلك المورد، يصبح السجل أداة دبلوماسية. إذا قيل إن شركة عالمية تمتلكه، تتصلب الحوكمة الخاصة إلى شبه سيادة. إذا قيل إن سجل إقليمي يمتلكه، يتحول خدمة الأعضاء إلى سيطرة إقليمية. إذا ادعت NRS الملكية رداً على ذلك، فإن الصراع يغير الأعلام فقط.

أفضل وسيلة انتصاف هي العقد والإثبات. يمكن تسجيل أمر قضائي كحقيقة قانونية ذات تأثير محدد. يمكن معالجة قائمة عقوبات من خلال تصنيف خدمة ومسار إشعار. يمكن للجهة التنظيمية أن تطلب من مشغل وطني التصرف دون إعادة كتابة دفتر الأستاذ العالمي للمستوى الأعلى. يمكن للسجل وضع علامة على نزاع دون إعادة تخصيص الموارد قبل الأوان. يمكن للخلف مواصلة الخدمة دون المطالبة بالسيطرة السياسية.

يحترم هذا النهج السلطة العامة حيث تكون مشروعة ويمنعها من ابتلاع التنسيق التقني. كما يحمي المشغلين. إنهم بحاجة إلى سجلات يمكن التنبؤ بها، وليس مسرح السيادة. بنك يمول أصول IPv4، أو سحابة تقبل كائن مسار، أو وكالة عامة تعتمد على خدمة، أو مزود خدمة إنترنت صغير ينقل موارد يحتاج إلى معرفة أي مؤسسة ستسجل تغييراً ولماذا. لا يستفيد ذلك من الادعاءات الكبيرة حول من يملك الإنترنت.

أقوى فلسفة لـ NRS هي الإصرار على أن هيئات موارد الترقيم هي محاسبون، وليسوا حكاماً. نموذج IANA القابل للتعاقد يفعّل هذه الفلسفة في القمة: الإمساك بالدفاتر بدقة، وإثباتها، وجعل الحارس قابلاً للاستبدال، وترك السلطة السياسية العادية خارج خدمة السجل.

لا حق نقض للحائز يعني تأهيلاً موضوعياً

إلغاء حق النقض للحائز لا يعني السماح لأي وافد جديد بالمطالبة بالسلطة. يعني فصل التأهيل عن موافقة المؤسسات التي قد تتعرض مكانتها في السوق للتهديد. يجب على مزود خدمة مستقبلي، بما في ذلك NRS إذا سعت لدور، اجتياز اختبارات موضوعية قبل تلقي مسؤولية معترف بها.

يجب أن تكون هذه الاختبارات عامة. هل يمكن للمرشح الحفاظ على نقاط نهاية خدمة يمكن الوصول إليها عالمياً؟ هل يمكنه حماية المفاتيح؟ هل يمكنه معالجة طلبات المستوى الأعلى وفق السياسة العالمية دون اختراع سياسة؟ هل يمكنه نشر التزامات حالة موقعة وإيصالات أدلة محمية؟ هل يمكنه إجراء تمارين توفيق تمهيد RDAP و DNS العكسي؟ هل يمكنه الحفاظ على السرية؟ هل يمكنه إدارة النزاعات؟ هل يمكنه النجاة من ضغوط التمويل؟ هل يمكنه الخضوع لمراجعة مستقلة؟ هل يمكنه تصدير البيانات إلى خلف آخر؟

يجب على الحائزين المساهمة في الاختبار لأنهم يفهمون أنماط الفشل. يجب استخدام أدلتهم. لا ينبغي أن يكون معارضتهم حاسمة. نظام التأهيل الذي يتحكم فيه الحائزون يصبح دستور كارتل. نظام التأهيل الذي يتجاهل معرفة الحائزين يصبح خطراً. الجواب هو تقييم مستقل وفق معايير متفق عليها قبل الأزمة.

يمكن لـ NRO و ICANN والخبراء التقنيين المقربين من IETF والمشغلين والحائزين والمدققين والمدافعين عن قابلية النقل المساهمة في المعايير. يمكن لـ NRS جلب منظور قابلية نقل الحائزين ومكافحة الاستيلاء. يجب أن تكون القاعدة النهائية محايدة تجاه الخدمة: أي شخص يمكنه تلبية معايير الإثبات والاستمرارية والمساءلة يمكن اعتباره؛ أي شخص لا يستطيع لا ينبغي أن يحصل على اعتراف.

هذا هو المعنى العملي لوظيفة قابلة للتعاقد. السلطة تتبع التزامات الخدمة المثبتة والأدلة المقبولة، وليس الشخصية أو التاريخ أو حق النقض.

الدور الأول لـ NRS هو الإثبات، وليس الاستبدال

لا ينبغي لمقال إيجابي متوافق مع NRS أن يدعي أن NRS تدير بالفعل خدمة ترقيم IANA أو مرساة ثقة عالمية مقبولة. وثائقها العامة الحالية هي مناصرة، وإعلانات ميثاق، وشروط عضوية. إنها تؤسس فلسفة وسطح قرار للأعضاء. لا تؤسس اعتماداً واسع النطاق من المشغلين، أو تفويض IANA، أو قبول جذر RPKI، أو سلطة سجل عالمية.

هذا القيد لا يجعل NRS غير ذات صلة. إنه يحدد الدور الأول الصحيح: بناء خدمات أدلة محمولة يمكن تقييمها دون تهديد التفرد. يمكن لـ NRS إصدار إيصالات عضوية معللة، وحماية مفاتيح استمرارية الأعضاء، ونشر التزامات شهادة على قراراتها الخاصة، والاحتفاظ بالأدلة التي يقدمها الحائزون، ودعم المراجعة المستقلة لخيارات القبول أو الإنهاء، والسماح بالخروج مع تاريخ قابل للتحقق. يمكنها إظهار أن المحاسب يمكن تقييده بالأدلة.

من هناك، يمكن لـ NRS دعم الحائزين في النزاعات أو التحويلات أو تخطيط الاستمرارية من خلال حزم الأدلة بدلاً من إعلان النتائج. يمكن للحائز حمل تاريخ موقع، وأدلة خلافة مؤسسية، وإيصالات سجل، وحالة RPKI، ومراجع RDAP، وسجلات DNS عكسي، وملاحظات نزاع. يمكن للمشغلين التحقق من هذه الحزمة مع التحقق من سجلات IANA وسجلات الإنترنت الإقليمية الموثوقة. من شأن ذلك تحسين ثقة السوق والتشغيل دون تخصيص مزدوج.

فقط بعد أن تثبت هذه الخدمات الإثباتية جدارتها يجب على NRS البحث عن أدوار أكثر رسمية. خدمة لا تستطيع شرح قرارات عضويتها الخاصة لا ينبغي أن تدير سجلاً عالمياً. خدمة يمكنها الاحتفاظ بالأدلة، ودعم المراجعة، وإثبات الاستمرارية، وتصدير الحالة لديها أساس ذو مصداقية لثقة أوسع.

لذا فإن المناصرة الإيجابية لـ NRS متدرجة. أولاً إثبات ضبط النفس. ثم إثبات الأدلة. ثم إثبات قابلية التشغيل البيني. ثم فقط السؤال عما إذا كان دور خدمة معترف به مبرراً.

يجب أن يحمي العقد الحائزين وكذلك السجلات

اتفاق مستوى الخدمة الحالي للترقيم مبني حول عملاء سجلات الإنترنت الإقليمية، وهو أمر منطقي للتخصيصات من المستوى الأعلى. نموذج مستقبلي للمساءلة يجب أن يضيف حماية موجهة للحائزين دون جعل كل حائز طرفاً متعاقداً. يمكن للعقد أن يطلب من المشغل والخلف الاحتفاظ بالأدلة التي يحتاجها الحائزون: الحالة التاريخية من المستوى الأعلى، وعلامات الاعتراف بالنقل، وملاحظات النزاع، وتاريخ تفويض DNS العكسي، ومعلومات استمرارية RPKI، وشروحات عامة للتصحيحات.

حماية الحائزين مهمة لأن إخفاقات خدمات السجل لا تتوقف عند الحدود المؤسسية. إذا لم يستطع سجل إنترنت إقليمي أو مشغل من المستوى الأعلى إثبات الاستمرارية، قد يفقد الحائز قبول السحابة، أو قيمة القرض، أو يقين النقل، أو الثقة في مصدر المسار، أو الأهلية للقطاع العام. قد لا يهتم الحائز بأي مؤسسة فشلت؛ إنه يهتم بأن تاريخ موارده لا يزال قابلاً للتحقق.

لذلك يجب أن يحدد العقد حقوق تصدير دنيا. في حالة الاستبدال، يجب أن تكون الحالة الحالية غير الحساسة عامة. يجب نقل الأدلة المحمية إلى وصاية مستقلة. يجب أن يتلقى الحائزون إشعاراً بالسجلات المتعلقة بهم. يجب أن تبقى النزاعات مرئية دون نشر ادعاءات خاصة. يجب أن تبقى إجراءات التصحيح بعد النقل. لا ينبغي أن يبدأ الخلف بذاكرة مؤسسية فارغة.

هذا يتماشى مع بنية سوق النقل. جعل ندرة IPv4 موارد الترقيم ذات أهمية اقتصادية. لا يمكن للسوق العمل إذا اختفى الاعتراف مع كل تغيير مزود خدمة. النهائية تتطلب سجلاً يبقى بعد المكتب. قابلية النقل تتطلب دليلاً يسافر مع الحائز. المنافسة بين خدمات السجل تتطلب وسيلة للانتقال دون تكرار الموارد.

يمكن لـ NRS الإصرار على هذا البعد من حقوق الحائزين مع البقاء وفية للتفرد. الهدف ليس السماح للحائز بالبحث عن أسهل سجل. الهدف هو منع حائز شرعي من أن يكون محاصراً بعلاقة سجل غير مسؤولة عندما يمكن للأدلة إثبات الاستمرارية.

مكافحة التجزئة تتطلب حالة واحدة والعديد من المدققين

الخوف حول خدمات السجل البديلة هو التجزئة: سجلان غير متوافقين لنفس المورد، وجهتا نظر RPKI، وإجابتا RDAP، وتاريخا نقل، ومشغلون يختارون جانبهم. هذا الخوف مشروع. نموذج مستقبلي يعامل كل مؤسسة على أنها متساوية السلطة بمجرد الادعاء سيضر بالتفرد الذي يدعي حمايته.

الجواب ليس مؤسسة غير قابلة للاستبدال. إنها حالة حالية موثوقة، والعديد من المدققين، وإجراء محدد لتغيير مزود الخدمة الذي ينشر تلك الحالة. يمكن أن يشمل المدققون سجلات الإنترنت الإقليمية، والمشغلين، و NRS، والمدققين، والباحثين، ومزودي الخدمات السحابية، والأرشيفات العامة. عملهم هو اكتشاف التناقضات، والاحتفاظ بالأدلة، ومساءلة الناشر. لا ينشئ كل منهم حالة حالية متضاربة.

هذا التمييز مألوف في أنظمة أخرى. يمكن لأطراف عديدة التحقق من دفتر أستاذ دون أن يضرب كل منها الرصيد الرسمي. يمكن لمراقبين عديدين مراقبة سجل شفافية دون أن يصدر كل منهم شهادات. يمكن للعديد من المشغلين التحقق من RPKI دون أن يخصص كل منهم مساحة عنوان. التحقق الموزع يعزز حالة فريدة عندما تكون الأدوار واضحة.

يجب على وظيفة IANA القابلة للتعاقد تشجيع المرايا المستقلة، والتزامات الشهادة، وملفات الحالة القابلة للتكرار، والمصادقين العامين، والتدقيق الخارجي. يجب أن تثبط الحالات الموازية الخاصة التي تبدو موثوقة لكنها لا تتوفق. يجب على NRS أن تقف إلى جانب التحقق ما لم وحتى يعطيها عقد معترف به دور خدمة. هذا الموقف يجعل NRS أكثر أماناً وإقناعاً.

مكافحة التجزئة تعني أيضاً التخطيط للطوارئ. إذا فشل الحائز، يجب على الخلف نشر نفس الحالة الصحيحة الأخيرة، وليس إعادة كتابة سياسية مفضلة. يمكن أن تأتي التصحيحات بعد إشعار وفحص الأدلة. الواجب الأول في الانتقال هو استمرارية التفرد.

يجب أن يتبع التمويل الخدمة، وليس المؤسسة

وظيفة قابلة للتعاقد تحتاج إلى نموذج تمويل يدفع مقابل خدمة موثوقة دون جعل المشغل غير قابل للاستبدال. يجب أن يغطي التمويل الموظفين، والأمان، والبنية التحتية، والتدقيق، والإعداد القانوني، والوصاية، والمراجعة المستقلة، وإدارة المفاتيح، وتمارين الاستمرارية، والتقارير العامة. لا ينبغي أن يصبح دفعة ولاء للمكتب الحالي.

إذا تم توجيه الرسوم فقط من خلال المؤسسات الحالية، يمكن لهذه المؤسسات تقديم الاستبدال كفوضى مالية. إذا لم يكن للخلف تمويل انتقالي مضمون، يكون حق الاستبدال أجوف. إذا اعتمدت NRS أو مرشح آخر على دعم مانح غير شفاف، تصبح الاستقلالية موضع شك. لذلك يجب على العقد تحديد تمويل الخدمة، وقواعد الاحتياطي، وتمويل الانتقال، ومتطلبات التدقيق مقدماً.

يستخدم اتفاق مستوى الخدمة الحالي السداد من سجلات الإنترنت الإقليمية لخدمات ترقيم IANA. نموذج مستقبلي يمكنه الحفاظ على التمويل الجماعي مع جعل أجزاء معينة قابلة للنقل: دعم انتقالي ممول من وصاية، تمويل مقيمين مستقلين، بنية تحتية للأدلة العامة، واحتياطيات تشغيلية طارئة. يجب ربط المال بمهام الخدمة، وليس بمكانة الحائز.

هذه ليست حجة لمناقصات تنافسية بسرعة الآلات. ترقيم IANA مهم جداً للتجديد المتهور. إنها حجة بأن مزود الخدمة يجب أن يعرف أنه يمكن أن يفقد الدور بسبب فشل محدد، وأن الخلف يجب أن يعرف أنه يمكنه العمل دون التسول للحصول على أموال أو بيانات أو تعاون من الحائز.

انضباط التمويل هو أيضاً انضباط مناهض للسياسة. قصص السيادة غالباً ما تخفي أسئلة الموارد: من يدفع، من يتحكم في الاحتياطيات، من يمول النزاعات، من يمول موظفي الطوارئ. العقد يحول هذه الأسئلة إلى أرقام وتدقيقات ومحفزات.

يجب ألا يصبح الإثبات العام كشفاً عاماً

المزيد من الأدلة ليس دائماً المزيد من البيانات العامة. تحتوي سجلات موارد الترقيم على علاقات تجارية، وجهات اتصال، وأحداث أمنية، ومفاوضات نقل، ووثائق قضائية، ومعلومات شخصية. نموذج IANA القائم على الإثبات يجب أن يكشف الحد الأدنى الضروري للتحقق من الحالة، وليس كل مستند وراء قرار.

يمكن للطبقة العامة إظهار نطاق الموارد، والحالة الحالية من المستوى الأعلى، والإصدار، والتسلسل، والوقت، وفئة السبب، وحالة الخدمات التابعة، والالتزامات بالأدلة المحمية. يمكن أن تحتوي الطبقة المحمية على طلبات موثقة، وأدلة هوية، ووثائق قانونية، وتحليلات موظفين، وتفاصيل أمان وفق قواعد الوصول. يمكن لطبقة التدقيق السماح لممتحنين مستقلين بتأكيد أن الأدلة المحمية تدعم الحالة العامة دون نشر الأدلة نفسها.

هذا مهم أيضاً لـ NRS. خدمة قابلية النقل التي تنشر كثيراً ستبعد الحائزين وتخلق خطراً أمنياً. خدمة تنشر قليلاً جداً ستطلب من العالم أن يثق بها. الإجابة الصحيحة هي الكشف الانتقائي بالإضافة إلى التزامات قوية: إثبات الوجود، والنزاهة، والتسلسل، وإمكانية الفحص؛ الكشف عن المحتوى فقط للأطراف ذات الحاجة المشروعة.

يجب أن يأخذ التصميم في الاعتبار التصحيحات. إذا تضمن التزام عام حالة خاطئة، لا ينبغي مسح السجل. يجب استبداله بتصحيح وسبب ورابط للالتزام السابق. النزاهة التاريخية والدقة الحالية كلاهما مهمان. حذف السجلات المحرجة يجعل المحاسب غير جدير بالثقة؛ تجميد السجلات الخاطئة يجعله خطراً.

لذا فإن الإثبات دون كشف هو مطلب تصميم، وليس شعاراً. هكذا يمكن لخدمة عالمية أن تكون مسؤولة مع احترام الحدود التجارية والشخصية.

يجب أن يكون محفز الاستبدال دقيقاً

إجراء الاستبدال يكون ذا مصداقية فقط عندما تكون المحفزات محددة. عدم الرضا الغامض لا يكفي. يجب على الخدمة تحديد شروط مثل الفشل المادي المتكرر في الوفاء بمستويات الخدمة عالية الخطورة، أو رفض تقديم تصدير البيانات المطلوب، أو اختراق أمني دون تصحيح مناسب، أو فقدان الأهلية القانونية، أو الإعسار الذي يؤثر على الخدمة، أو الفشل المستمر في تنفيذ طلبات السياسة العالمية الصالحة، أو الفشل في الحفاظ على التفرد، أو عدم التجديد بعد إجراءات منتظمة.

يجب أن يكون لكل محفز أدلة. يتطلب الإخفاق المتكرر في الخدمة مقاييس وتصنيفات حوادث. يتطلب فشل تصدير البيانات دليلاً على الطلب وعدم التسليم. يتطلب فشل الأمان نتائج محمية لكن قابلة للفحص. يتطلب فشل التفرد سجلات حالة متضاربة أو تفويضاً مزدوجاً. تتطلب مشكلة الأهلية القانونية وثائق رسمية. لا ينبغي أن يعتمد قرار الاستبدال على المزاج.

يجب أن يكون للإجراء أيضاً مسار تصحيح. بعض الإخفاقات يمكن تصحيحها. بعضها يتطلب تدخلاً مؤقتاً دون استبدال دائم. بعضها يتطلب مراقبة مستقلة. بعضها يبرر إجراء طارئ فوري. يجب على العقد تمييزها قبل الأزمة.

يجب على NRS دعم محفزات دقيقة لأنها تمنع كلاً من الاستيلاء والفوضى. لا يمكن عزل الحائزين لمجرد أن بديلاً لا يحبهم. لا يمكن للحائزين البقاء لمجرد أن العزل حساس سياسياً. معيار الخدمة، وليس الهوية المؤسسية، هو الذي يعمل.

الدقة تحمي أيضاً التفرد العالمي. أثناء استبدال متنازع عليه، يجب على المشغلين معرفة الحالة التي يعتمدون عليها. محفز محدد وإشعار عام يقللان من خطر أن تدعي مؤسستان نفس الدور في نفس الوقت.

يجب أن يكون العقد الأول قابلاً للاختبار دون أزمة

لا ينبغي لنموذج IANA القابل للتعاقد انتظار فشل مؤسسي لاختبار وعوده. يجب على عقد الخدمة الأول، أو المراجعة التالية لعقد موجود، أن يطلب تمارين منتظمة تثبت أن الخدمة يمكن إعادة بنائها من الأدلة بدلاً من الذاكرة المؤسسية. التمرين المكتبي مفيد، لكنه غير كافٍ. يجب على المشغل إنتاج تصدير للخلف بشكل دوري، والتزام بالحالة الحالية، وتوفيق للخدمات التابعة، وعينة من الأدلة المحمية لمراجعة مستقلة.

يجب أن يكون التمرين ضيقاً وآمناً. لا ينبغي أن ينقل السلطة مباشرة. يجب أن يختار تغييراً تاريخياً، وحالة تفويض حالية، ومسار تحديث DNS عكسي، وعلاقة تمهيد RDAP، ثم يطلب من ممتحن مستقل إعادة بناء ما حدث من الأدلة المصدرة. إذا لم يستطع الممتحن تحديد الحالة الحالية، أو لماذا تغيرت، أو أي الأسطح التابعة تأثرت، أو أي أدلة محمية تدعم التغيير، فإن الخدمة تعاني من عيب في قابلية النقل حتى لو كانت العمليات اليومية خضراء.

هذا النوع من الاختبار سيغير الحوافز. سيعرف المشغل الحالي أنه يجب عليه الاحتفاظ بالسجلات في شكل قابل للقراءة من قبل الخلف. سيتعلم الخلف المحتمل السطح التشغيلي الفعلي قبل الأزمة. ستتعلم سجلات الإنترنت الإقليمية أي التبعيات غير موثقة جيداً. سيكتسب الحائزون ثقة بأن تاريخ اعترافهم ليس محاصراً في أنظمة خاصة. يمكن لـ NRS وغيرها من المدققين الخارجيين نقد جودة الأدلة دون المطالبة بالسلطة على السجل المباشر.

يجب أن يتضمن الاختبار سيناريوهات الفشل. ماذا لو كان المستودع الرئيسي للحائز غير متاح؟ ماذا لو تم تجديد مفتاح توقيع خلال فترة التصدير؟ ماذا لو كان الطلب قيد المراجعة؟ ماذا لو أثر أمر قضائي على حائز ولكن ليس على تفويض المستوى الأعلى؟ ماذا لو كانت سجلات تمهيد RDAP و DNS العكسي غير متطابقة؟ ماذا لو اعترض سجل إنترنت إقليمي على الحالة المصدرة بينما قبلها أربعة؟ عقد لا يستطيع الإجابة على هذه الأسئلة قبل الفشل سيجيب عليها تحت الضغط لاحقاً.

يمكن أن تكون النتيجة العامة محدودة. تفاصيل الأمان، ومواد المصادقة، والأدلة الخاصة للحائزين يجب أن تبقى محمية. لكن يمكن للممتحن نشر ما إذا كان التصدير كاملاً، وما إذا كانت الحالة متسقة داخلياً، وما إذا كانت الخدمات التابعة توفقت، وما إذا كانت الأدلة المحمية موجودة، وما إذا كان جدول الاسترداد قد استوفى التوقعات، وأي الفئات تحتاج إلى تصحيح. هذا يكفي لجعل الاستبدال ذا مصداقية دون كشف سجلات حساسة.

في هذا النهج للعقد القابل للاختبار يمكن لـ NRS المساهمة بشكل أكثر بناءً. بدلاً من مطالبة العالم بالاختيار بين حائزي اليوم ومنافس الغد، يمكن لـ NRS أن تطلب من كل مزود خدمة إثبات قابلية النقل. الطلب محايد. إذا نجح PTI، تزداد الثقة في PTI. إذا نجحت خدمة NRS مستقبلية لسجلاتها الخاصة، تزداد الثقة في NRS. إذا منع الحائز الاختبار، تتعلم المجموعة أن التهديد للاستمرارية يأتي من الغموض، وليس من فكرة الاستبدال.

الاختبارات المنتظمة تمنع أيضاً الإصلاح من أن يصبح سلاح أزمة. الهدف ليس إبقاء خلف في كمين. الهدف هو جعل كل مشغل يتصرف كما لو أن الخدمة، وليس المكتب، هي الشيء الدائم. هذا هو الانضباط المركزي لوظيفة IANA قابلة للتعاقد.

إذا كان التمرين مملاً، فقد نجح. الإثبات الممل هو ما يبقي الاستبدال قانونياً وهادئاً وقابلاً للتنفيذ تقنياً عندما تنهار الثقة المؤسسية فجأة. كما يعطي المشغلين مرجعاً مشتركاً قبل أن تصبح الشائعة سياسة توجيه.

نموذج مستقبلي يمكن أن يكون جذرياً بكونه ضيقاً

التغيير الأكثر جذرية سيكون جعل وظيفة ترقيم IANA قابلة للتعاقد بشكل ممل. ليست رمزية. ليست ذات سيادة. ليست مملوكة. ليست محصنة. خدمة محددة، ينفذها مشغل مؤهل، تحت مقاييس مرئية، وأدلة بيانات، ومراجعة مستقلة، وقواعد أدلة حساسة للحائزين، واستبدال حقيقي.

هذا النموذج متوافق مع أفضل نسخة من NRS. يمكن لـ NRS أن تدعم أن سلطة السجل يجب أن تكون محدودة، وأن الأدلة يجب أن تنتقل، وأن الحائزين لا ينبغي أن يكونوا أسرى، وأن الأسواق يجب أن تتلقى أدلة موثوقة، وأن الحائزين الحاليين يجب أن يظلوا قابلين للاستبدال. يمكنها فعل ذلك مع الإصرار على أن الحالة الموثوقة الحالية تبقى فريدة وأن السجلات الإضافية لا ينبغي أن تتظاهر بأنها تخصيص معترف به.

النموذج متوافق أيضاً مع الدور المشروع لـ ICANN. يمكن لـ ICANN الاستمرار في التنسيق على أعلى مستوى حيث تتطلب مهمتها ذلك. يمكن لـ PTI الاستمرار في تشغيل الوظيفة إذا التزمت بمعيار الخدمة. يمكن لسجلات الإنترنت الإقليمية البقاء كأطراف ومطوري سياسات. يمكن للمشغلين الحصول على أدلة أفضل. يمكن للحائزين كسب قابلية النقل. يمكن للحكومات التصرف في إطار ولايتها القضائية العادية دون المطالبة بملكية مساحة الترقيم.

التوتر ليس بين النظام والإصلاح. إنه بين نظام غير قابل للفحص ونظام مُتحقق منه. وظيفة IANA القابلة للتعاقد تختار النظام المُتحقق منه. تقول: احتفظ بحالة، وأثبتها، واجعل الحارس مسؤولاً، وأعد الاستبدال قبل أن يصبح ضرورياً.

هذا هو المسار الذي يمكن للتفرد العالمي أن ينجو من خلاله من التغيير المؤسسي دون أن يصبح ملكية سياسية.