وظيفة إيانا قابلة للتعاقد بدون ملكية سياسية

ملخص

• تكون وظيفة ترقيم إيانا في أقوى حالاتها عند معاملتها كخدمة فنية قابلة للتعاقد: الحفاظ على حالة المستوى الأعلى لعناوين IPv4 وIPv6 وأرقام ASN، ومعالجة طلبات السجلات الإقليمية للإنترنت (RIR) الصالحة سياسياً، ودعم تفويض الوالدين لنظام أسماء النطاقات العكسي (reverse-DNS)، ونشر أدلة عامة على أن سجل الأرقام العالمي يبقى فريداً.
• الملكية السياسية هي الإطار الخاطئ. لا ينبغي وصف أي حكومة أو ICANN أو PTI أو سجل إنترنت إقليمي أو NRS بأنها تمتلك أرقام الإنترنت بحكم تشغيل خدمة السجل. السلطة الدفاعية أضيق: أداء مهام تنسيق محددة بموجب معايير متفق عليها والبقاء قابلاً للاستبدال إذا فشلت الخدمة.
• يمكن أن يكون النموذج المتوافق مع جمعية موارد الأرقام (NRS) إيجابياً دون أن يكون متهوراً. يمكن لـ NRS الدعوة لقابلية نقل الحامل، والتحقق المفتوح، وإثباتات البيانات، وقابلية التدقيق، والتحرر من حق النقض للمحتكر مع الحفاظ على التفرد العالمي وتصنيف السلطة المعترف بها بشكل منفصل عن الأدلة التكميلية.
• الهندسة اللازمة هي تعاقدية وإثباتية: التزامات الحالة الحالية الموقعة، والتسوية مقابل سجلات التخصيص، وإثبات RDAP و reverse-DNS، واستمرارية RPKI، وسجلات الحوادث والتصحيحات، واستعداد الخلف، واختبارات الأهلية الشفافة، وعملية استبدال تحمي المشغلين من التسجيل المزدوج أو احتجاز الخدمة.

الخيار الزائف حول إيانا

غالباً ما يتم سحب النقاش حول إيانا نحو خيار زائف. يعامل جانب واحد إيانا على أنها التاج العام المتبقي لحوكمة الإنترنت، وهي نقطة رمزية يجب أن تكون مملوكة سياسياً أو مدافعة عنها سياسياً. بينما يعاملها الجانب الآخر كمكتب فني محايد يتم حل أسئلة القوة المحيطة به من خلال الأخلاق الهندسية الجيدة. لا يكفي أي من الوصفين لموارد الأرقام.

وظيفة الترقيم ليست أرضاً سيادية. إنها لا تملك كل عنوان، أو ترخص كل مشغل، أو تحكم كل مسار. لكنها أيضاً ليست فكرة لاحقة مكتبية. السجل عالي المستوى لتفويضات IPv4 و IPv6 وأرقام الأنظمة الذاتية (ASN) يعطي نظام السجل نقطة بداية مشتركة. يعتمد تفويض الوالدين لنظام reverse-DNS، وبيانات تشغيل RDAP، وافتراضات تسلسل RPKI، والاعتراف بالسياسة العالمية، بشكل مباشر أو غير مباشر، على حساب مستقر لأي سجل هو الموثوق لأي موارد.

الإطار الصحيح هو خدمة قابلة للتعاقد. وظيفة إيانا القابلة للتعاقد لها عملاء محددون، وواجبات محددة، وتوقعات خدمة قابلة للقياس، وأدلة على الأداء، والتزامات أمنية واستمرارية، وقابلية نقل البيانات، وتسوية النزاعات، وقواعد الاستبدال. إنها سياسية فقط بمعنى أن المؤسسات يجب أن تقرر من يمكنه أداء الخدمة وتحت أي شروط مساءلة. يجب أن تستند شرعيتها اليومية إلى الأداء والإثبات، وليس خطاب الملكية.

هذا التمييز مهم لأي مستقبل متوافق مع جمعية موارد الأرقام. أفضل حجة إيجابية لـ NRS ليست أنها يمكن أن تعلن سلطة سياسية جديدة على الأرقام. بل إن تنسيق موارد الأرقام يجب أن يكون قابلاً للنقل، وقابلاً للتحقق، ومفتوحاً بما يكفي بحيث لا يمكن لأي مزود خدمة حالٍ تحويل الاعتماد الفني إلى حق نقض مؤسسي دائم. تنجح هذه الحجة فقط إذا تم الحفاظ على التفرد العالمي بشكل أكثر صرامة، وليس أقل.

ما هو قابل للتعاقد

الجزء القابل للتعاقد من ترقيم إيانا هو أداء خدمة محددة. يشمل الحفاظ على السجلات عالية المستوى لموارد IPv4 و IPv6 و ASN غير المخصصة أو المفوضة؛ ومعالجة الطلبات التي تفي بالسياسة العالمية؛ وتسجيل الإرجاعات أو إعادة التخصيص على المستوى الأعلى؛ ودعم تفويضات reverse-DNS العليا؛ والحفاظ على السجلات العامة ذات الصلة؛ ومشاركة الأدلة التشغيلية مع الأطراف التي تعتمد على الخدمة.

إن اتفاقية مستوى الخدمة الحالية لخدمات ترقيم إيانا تثبت بالفعل أنه يمكن اختزال مثل هذه الخدمة إلى واجبات قانونية. تحدد ICANN كمشغل، والسجلات الإقليمية الخمسة كأطراف، ومعالجة الطلبات الصالحة، وتقارير الأداء، والتزامات الأمن، وتسوية النزاعات، وعدم التجديد، والإنهاء، وترتيبات الخلف. إنها ليست مثالية. يمكن أن يكون مسار العلاج المرئي بطيئاً، ولا تصبح المقاييس العادية المفقودة تلقائياً خطط علاج عامة. لكن وجود الاتفاقية يدحض فكرة أن ترقيم إيانا يجب أن يحكم فقط بالثقة المؤسسية.

الخطوة التالية هي جعل العقد أكثر توافقاً مع البيانات. يقيس مقياس التوقيت ما إذا تم الإقرار بالطلب أو تنفيذه خلال فترة. يقيس مقياس إثبات البيانات ما إذا كان يمكن إعادة بناء الحالة الناتجة بشكل مستقل. هل تغير السجل عالي المستوى من حالة محددة إلى أخرى؟ هل كان التغيير مرتبطاً بطلب صالح سياسياً؟ هل تم أرشفة الحالة السابقة؟ هل تم تحديث جميع السجلات العامة المعتمدة؟ هل يمكن لطرف ثالث اكتشاف ما إذا تم تقديم تاريخين غير متسقين؟

هذا هو المكان الذي يمكن أن يساعد فيه التفكير المتوافق مع NRS. تؤكد NRS على مسك الدفاتر الدقيق والسلطة المحدودة للسجل. يجب أن تؤدي هذه الفلسفة إلى عقد خدمة تكون فيه سلطة المشغل محدودة بالأدلة العامة. لا تصبح الوظيفة أضعف عندما يتحسن الإثبات. تصبح أقل اعتماداً على الثقة الشخصية وسمعة المحتكر.

التفرد العالمي هو خاصية بيانات قبل أن يكون ادعاءً سياسياً

نظام سجلات أرقام الإنترنت الموضح في RFC 7020 موجود لتوزيع مساحة عنوان IP فريدة عالمياً وأرقام AS. التفرد هو الوعد التشغيلي المركزي. يعني أنه لا ينبغي لطرفين غير مرتبطين أن يتلقيا نفس المورد الحالي من سلطتين تدعيان كلتاهما أنها نهائية. ويعني أيضاً أن التغييرات التاريخية يجب أن تكون قابلة لإعادة البناء بما يكفي لشرح لماذا الحالة الحالية هي ما هي عليه.

يمكن التعبير عن هذا الوعد كخاصية بيانات. في وقت معين، لنطاق موارد حالة واحدة على المستوى الأعلى في السجل الموثوق: غير مخصص، محجوز، مفوض إلى سجل، معاد، أو محدد بطريقة أخرى تحت فئة محددة. يجب أن توسع حالة لاحقة أو تحل محل الحالة السابقة من خلال تغيير مسجل. يجب أن يحدد كل تغيير سلطة مصدره، وفئة السبب، والوقت الفعلي، والنطاق المتأثر، وتأثيرات التبعية.

لغة الملكية السياسية تحجب هذا. إذا ادعت حكومة الملكية، يصبح السؤال شرعية الحكومة. إذا تم التعامل مع ICANN أو سجل إقليمي كمالك، يصبح مزود الخدمة أصعب في الاستبدال. إذا ادعت NRS الملكية، فإنها تكرر الخطأ الذي تنتقده. لا تحسن أي من هذه التحركات التفرد. السؤال العملي هو ما إذا كانت جميع الأطراف المعتمدة يمكنها التحقق من نفس الحالة الحالية وما إذا كان يمكن اكتشاف أي انحراف بسرعة.

لا يمكن لإثبات البيانات تسوية كل نزاع. يمكن أن يظهر سجل موقع أن القرار تم اتخاذه، وليس أن القرار كان عادلاً أو قانونياً أو حكيماً تجارياً. يمكن أن يظهر التزام تجزئة أن مستنداً موجوداً قبل وقت، وليس أن الموقع كان لديه السلطة. يمكن أن يظهر تقرير تسوية عدم وجود تداخل في دفتر الأستاذ العام عالي المستوى، وليس أن كل سجل إقليمي للأعضاء مثالي. لكن تلك الافتراضات المحدودة لا تزال قيمة. إنها تضيق الخلاف وتجعل الادعاءات المؤسسية قابلة للاختبار.

يجب أن تعامل وظيفة إيانا القابلة للتعاقد التفرد كحالة مثبتة باستمرار. لا ينبغي لمشغل الخدمة أن يقول فقط إن السجل صحيح. يجب أن ينشر أدلة منظمة كافية ليدققها مدققون مؤهلون، والسجلات الإقليمية، وباحثو المصلحة العامة المستقلون، ودعاة قابلية النقل، ومشغلو الشبكات لاكتشاف التناقضات دون كشف المواد السرية.

عميل الخدمة أوسع من الطرف المتعاقد

عقد ترقيم إيانا الحالي هو بين ICANN والسجلات الإقليمية الخمسة. هذا منطقي لأن السجلات الإقليمية هي العملاء المباشرون لتخصيصات الترقيم عالية المستوى وتنسيق reverse-DNS. يقدمون الطلبات، ويعوضون التكاليف، ويشرفون على الأداء من خلال هيكل NRO. العقد يحتاج إلى أطراف مقابل، والسجلات الإقليمية هي العملاء القانونيون الواضحون.

الاعتماد التشغيلي أوسع. مزود السحابة الذي يقرر ما إذا كان سيقبل BYOIP يعتمد على سجل العناوين. البنك الذي يقيم ضمانات IPv4 يعتمد على الاعتراف بالنقل. مشغل الشبكة الذي يتحقق من صحة المسارات يعتمد على ثقة RPKI. وكالة عامة تشتري الاتصال تعتمد على أدلة RDAP و reverse-DNS. حامل يحاول نقل الخدمة بعد فشل السجل يعتمد على قابلية نقل البيانات. قد لا يكون لهذه الجهات مطالبة مباشرة بموجب اتفاقية مستوى خدمة إيانا، لكنها تتحمل التكلفة عندما يكون التنسيق عالي المستوى غير شفاف أو أسيراً.

يجب أن يحافظ التصميم المتوافق مع NRS على السجلات الإقليمية كأطراف متعاقدة ضرورية مع إضافة حقوق اعتماد عامة من خلال الأدلة. لا يتطلب ذلك من كل مشغل مقاضاة مشغل إيانا. يتطلب سجلات قابلة للتحقق، وإشعارات حوادث عامة، وملخصات تدقيق مستقلة، وإيصالات مقروءة للحامل، ومعايير أهلية مفتوحة لأي خدمة تدعي دعم الاستمرارية.

التمييز بين العميل القانوني والطرف المعتمد تشغيلياً شائع في البنية التحتية الحرجة. يجوز لمقاصة التعاقد مع الأعضاء بينما يعتمد المستثمرون على نهائية التسوية. يجوز لسلطة التصديق التعاقد مع المشتركين بينما يعتمد المتصفحون والمستخدمون على التحقق. يجوز لسجل التعاقد مع المسجلين بينما يعتمد المسجلون والموجهون على الحالة الناتجة. لا يعطي القانون دائماً كل طرف معتمد علاجاً مباشراً، لذا تصبح طبقة الأدلة أكثر أهمية.

يمكن أن تكون NRS مفيدة في هذه الطبقة. يمكنها الدعوة لإيصالات الحامل، والمراقبة المستقلة، وحزم قابلية النقل، وإثبات الاستمرارية الذي يجعل الاعتماد أقل عمى. لا ينبغي أن تستخدم الاعتماد كطريق مختصر للسلطة. الادعاء الأكثر أماناً هو أن الاعتماد الأوسع يستحق تحققاً أوسع، وليس أمراً سياسياً أوسع.

اتفاقية مستوى الخدمة الفنية يجب أن تقيس أكثر من زمن الاستجابة

وعود التوقيت في اتفاقية مستوى الخدمة الحالية ضرورية. يجب الإقرار بالطلب الصالح، ويجب طلب معلومات إضافية خلال فترة محددة، ويجب أن يحدث التنفيذ العادي خلال فترة محددة بعد نقطة البداية ذات الصلة. إذا لم يستطع المشغل أو لن يفي بالطلب خلال فترة أطول، يجب أن يشرح الحالة والأسباب. تمنع هذه الالتزامات الخدمة من الاختفاء في الصمت.

لنموذج تعاقدي مستقبلي، يجب أن يكون التوقيت فقط الطبقة الخارجية. مستوى الخدمة الحقيقي هو سلامة انتقال الحالة. اتفاقية مستوى خدمة جيدة ستقيس قبول الطلب، وأسباب الرفض، وزمن التنفيذ، واتساق حالة السجل، ونشر التزامات الحالة السابقة والجديدة، وانتشار reverse-DNS، ومواءمة تحديث تشغيل RDAP، وتأثيرات ثقة RPKI، والإفصاح عن الحوادث، وزمن التصحيح، وجاهزية تصدير الخلف.

ستفرق أيضاً بين الخطورة. التأخير في الإقرار ليس مثل التخصيص المكرر. إدخال تشغيل RDAP قديم ليس مثل مفتاح توقيع مخترق. تأخير reverse-DNS ليس مثل فقدان تاريخ السجل الموثوق. اتفاقية مستوى خدمة ناضجة يجب أن تحتوي على فئات من الحوادث، والشرح المطلوب، وفترة العلاج، وملخص عام، ومحفز التصعيد لكل فئة.

هذه ليست بيروقراطية لذاتها. بدون فئات الخطورة، تكون أقوى العلاجات قوية جداً والمقاييس العادية ضعيفة جداً. إنهاء العقد ليس استجابة معقولة لكل خطأ. الصمت ليس استجابة معقولة للفشل المتكرر أو غير المفسر. التدخلات الوسيطة تجعل الاستبدال ذا مصداقية لأنها تخلق أثراً: تحذير، تصنيف عام، خطة تصحيح، تحقق مستقل، فشل متكرر، ثم عمل خلف.

يجب أن يصر الإصلاح المتوافق مع NRS على هذه الطبقة المتوسطة. لا يمكن لخدمة سجل مستقبلية أن تكون خاضعة للمساءلة إذا كانت الخيارات الوحيدة هي الثقة المؤسسية أو الموت المؤسسي. المساءلة التعاقدية تعيش بينهما.

إثباتات البيانات يجب أن تكون مبنية في الخدمة

يجب لخدمة الترقيم عالية المستوى أن تنشر التزامات منظمة لحالتها الحالية. الالتزام ليس تفريغاً كاملاً للبيانات. يمكن أن يكون بياناً موقعاً يربط ملف حالة معين، ووقتاً، ومجموعة تغيير، ومفتاح مشغل. يمكن للأطراف المستقلة لاحقاً تأكيد ما إذا كانت الحالة التي تلقوها تطابق السجل الملتزم به. إذا ظهر التزامان غير متوافقين لنفس الوقت أو التسلسل، يصبح التمويه مرئياً.

يجب أن تتضمن مجموعة الإثبات عدة طبقات. أولاً، ملف حالة حالية موقع يغطي تفويضات IPv4 و IPv6 و ASN عالية المستوى، والتحفظات، والإرجاعات. ثانياً، سجل تغيير موقع يربط كل حالة جديدة بحالة سابقة وبفئة سبب. ثالثاً، تقرير تسوية يقارن إدخالات تشغيل RDAP، وتفويضات الوالدين لـ reverse-DNS، وسجلات تخصيص إيانا العامة. رابعاً، حزمة تصدير كافية لخلف لإعادة بناء الخدمة دون أن يطلب من المحتكر شرح تاريخه من الذاكرة.

حدود الخصوصية والأمن مهمة. لا ينبغي أن يكون كل مستند طلب، أو تبادل موظفين، أو تفصيل مصادقة عاماً. يمكن للإثبات أن يلتزم بالمادة المحمية دون كشفها. قد يقول إدخال عام أن طلباً صالحاً سياسياً، مصادق عليه من قبل دور سجل إقليمي مسمى، دعم تغييراً وأن سجل الطلب المحمي محفوظ بموجب قواعد وصول محددة. يمكن للمراجعين بعد ذلك فحص المادة إذا نشأ نزاع.

النتيجة هي ثقة محدودة. لا يحتاج المشغلون إلى الثقة في أن كل محادثة داخلية كانت مثالية. يحتاجون إلى الثقة في أن الحالة العامة لها تاريخ واحد، وأن التغييرات قابلة للإسناد، وأن الأدلة المحمية موجودة، وأن المدققين يمكنهم فحصها، وأن الخلف يمكنه استخدامها. هذه هي نفس الروح وراء بيانات RPKI، ومزامنة المستودعات، وسجلات الشفافية: أثبت ما يمكن إثباته، وسم ما يبقى حكماً، واحتفظ بأدلة كافية للتصحيح.

يجب على NRS أن تحارب من أجل هذا الانضباط الإثباتي لأنه يتماشى مع مبدأ مسك الدفاتر في دعوتها العامة. مسك الدفاتر الأفضل لا يدعي سلطة غامضة. إنه يحتفظ بسجلات تنجو من التدقيق.

RPKI يظهر أهمية الثقة المقبولة، وليس السلطة المعلنة ذاتياً

يعطي RPKI درساً صعباً لأي نموذج ترقيم مستقبلي. يمكن للشهادات والكائنات الموقعة أن تجعل تفويض مصدر المسار أكثر قابلية للتحقق، لكن سلطتها تعتمد على نقاط الثقة المقبولة وتفويض الموارد. يصف RFC 6480 تسلسلاً هرمياً متجذراً في إيانا ويمتد عبر السجلات الإقليمية والطبقات الدنيا. قد يكون التوقيع خارج السلسلة المقبولة صحيحاً تقنياً ومتجاهلاً تشغيلياً.

بالنسبة لإيانا، هذا يعني أن استمرارية نقاط الثقة هي قضية خدمة. إذا تغيرت سلطة الموارد عالية المستوى أو المفاتيح الداعمة، يجب أن تتلقى الأطراف المعتمدة معلومات واضحة ومرحلية وموثقة. يوضح نموذج محدد موقع نقطة الثقة في RFC 8630 والعمل اللاحق على مفتاح نقطة الثقة أن التمهيد وانتقال المفتاح هما مشكلتان حوكمتان بقدر ما هما مشكلتان في تنسيق الملف. تحتاج الأطراف المعتمدة إلى الوقت، والتعايش، ومواقع استرجاع متعددة، والثقة في أن مفتاح الخلف ليس منتحلاً.

بالنسبة لـ NRS، نفس النقطة هي حدود. يمكن لـ NRS نشر تحليل مدعوم بالمصادر لاهتمامات الحامل والدعوة إلى أن يصدر مزودو الخدمة المعتمدون سجلات استمرارية موسومة بوضوح. إنها ليست سلطة تصديق، أو أمين مفتاح، أو سجل، أو خدمة إيصالات تشغيلية، وبياناتها لا تؤسس حالة سجل موثوقة للحامل. يجب أن يعرف المشغلون ما إذا كان التوقيع من مصدر معتمد يثبت العضوية، أو تأكيد الحامل، أو مراجعة مستقلة، أو إيصال سجل معترف به، أو تفويض عالي المستوى. كل اقتراح يحتاج إلى علامة ثقة مختلفة.

يجب أن تفصل وظيفة إيانا القابلة للتعاقد بين فئات الثقة. يجب أن تأتي حالة السجل عالية المستوى الموثوقة من مشغل إيانا المقبول أو الخلف بموجب العقد. يجب أن تأتي أدلة قابلية النقل التكميلية من مزود ضمان معتمد بشكل مناسب ومراجع بشكل مستقل؛ قد تقارن NRS أو تنتقد مثل هذه الخدمات كمدافعة، لكنها لا تصدر أدلة تشغيلية موثوقة. قد تأتي صلاحية مصدر مسار RPKI من سلسلة الشهادات المقبولة. قد يتطلب الحق القانوني عقوداً أو سجلات محكمة أو قرارات سجل إقليمي. خلط هذه العلامات يخلق ارتباكاً ومخاطرة.

المستقبل الإيجابي ليس جذراً واحداً يحكم كل ادعاء. إنه بيئة أدلة قابلة للتشغيل البيني حيث يثبت كل جذر شيئاً ضيقاً وحيث لا يدمر استبدال مزود الخدمة الإثبات التاريخي.

RDAP و reverse-DNS يكشفان عن سلاسل التبعية

تشغيل RDAP و reverse-DNS يظهران لماذا لا يمكن اختزال إيانا إلى جدول تخصيص عناوين. يصف RFC 9224 سجلات تشغيل RDAP المولدة من بيانات تخصيص إيانا مع معلومات خدمة RDAP. الغرض هو توجيه المستخدمين إلى بيانات التسجيل الموثوقة بدلاً من المصادر المارقة. يصف RFC 3172 تفويض in-addr.arpa و ip6.arpa من خلال إيانا والسجلات الإقليمية. هذه سلاسل تبعية مبنية على الاعتراف عالي المستوى.

إذا أساء مشغل إيانا أو خلفه التعامل مع هذه السلاسل، يكون الضرر عملياً. تشير أدوات الاستعلام إلى الخدمة الخاطئة. تجد مكاتب إساءة الاستخدام سجلات قديمة. تفشل فحوصات المشتريات. تبقى الهوية العكسية مرتبطة بتفويض قديم. قد يختلف RPKI و RDAP بطرق تربك الأطراف المعتمدة. الحامل الذي يحاول الانتقال بعد فشل السجل يواجه سجلاً عاماً لا ينتقل.

يجب أن يتطلب العقد الاتساق عبر الأسطح التابعة. يجب أن يؤدي تغيير التخصيص عالي المستوى إلى التحقق من حالة تشغيل RDAP. يجب أن يكون لتغيير تفويض الوالدين لـ reverse-DNS مصدر مسجل وتقرير انتشار. يجب أن يتضمن استبدال خدمة السجل خطة لنقاط النهاية العامة، والذاكرة المؤقتة، والمسلسلات، والشهادات، والإشعار لأدوات الصيانة. يجب وضع علامة على النزاع دون جعل الحالة غير قابلة للقراءة.

هذا هو المكان الذي يمكن أن يختبئ فيه حق النقض للمحتكر. قد يجادل سجل أو مزود خدمة حالٍ بأنه وحده يفهم الأسطح التابعة وأن الاستبدال سيعرض الاستمرارية للخطر. أحياناً هذا التحذير صحيح. أحياناً هو موقف مساومة. تساعد إثباتات البيانات وحزم التصدير الممارسة على التمييز بين الاثنين. إذا تم توثيق التبعيات واختبارها، تصبح مخاطر الاستمرارية قابلة للإدارة. إذا كانت التبعيات خاصة وقائمة على الشخصية، يصبح المحتكر غير قابل للاستبدال بالتصميم.

يجب أن يكون النهج المتوافق مع NRS مؤيداً للاستمرارية بدلاً من أن يكون معادياً للمحتكر. لا ينبغي أن يطالب بالاستبدال لذاته. يجب أن يطالب بعدم قدرة أي محتكر على جعل الاستبدال مستحيلاً بحجب الأدلة، أو التنسيقات، أو المفاتيح، أو الحالة التاريخية، أو خرائط الخدمة.

الاستبدال هو إجراء، وليس تهديداً

كلمة "استبدال" يمكن أن تبدو مزعزعة للاستقرار. لترقيم إيانا، يجب أن تعني العكس: مساراً مختبراً يسمح للخدمة بالاستمرار إذا فشل المشغل الحالي مادياً، أو فقد السلطة، أو لم يتمكن من الأداء، أو لم يتم تجديده. وجود مسار استبدال يؤدب المحتكر تماماً لأنه يقلل الذعر.

يبدأ الإجراء الموثوق قبل الفشل بوقت طويل. يحدد معايير الأهلية للخلف: القدرة الفنية، والحياد، والمرونة المالية، وضوابط الأمن، والتقارير العامة، وحضانة البيانات، وإدارة المفاتيح، وقواعد النزاع، والتدقيق، والقدرة اللغوية، وتمارين الاستمرارية. يتطلب من المحتكر الحفاظ على حالة قابلة للتصدير وتقديم التعاون. يحدد من يمكنه تفعيل التقييم، ومن يمكنه الموافقة على الخلف، وكيف يتم وضع علامات على النزاعات، وكيف يتم إخطار المشغلين.

يجب أن يحمي الإجراء أيضاً التفرد أثناء الانتقال. يجب أن تكون هناك فترة تجميد أو تغيير مسيطر عليه لبعض الحالات عالية المستوى. يجب أن تكون هناك تسوية بين سجلات المحتكر والخلف. يجب أن يكون هناك وقت تحويل عام، والتزامات حالة سابقة وجديدة، وقواعد تراجع طارئة، وطريقة للتعامل مع الطلبات قيد المعالجة. لا ينبغي لأي حامل أن يكون قادراً على استغلال الانتقال بتقديم سجل لخدمة وسجل آخر في مكان آخر.

لا ينبغي أن يعتمد الاستبدال على إذن المحتكر في اللحظة الأخيرة. يجب أن يكون للمحتكر إجراءات قانونية وفرصة للعلاج ودور في التسليم. لا ينبغي أن يكون لديه حق النقض بعد استيفاء شروط الفشل المحددة أو عدم التجديد. وإلا يصبح حق الاستبدال مسرحاً.

هذا المبدأ أساسي للأطروحة المتوافقة مع NRS. قد يكون المحتكرون ممتازين. قد يمتلكون خبرة مشروعة. يجب الاستماع إليهم. لا ينبغي أن يكونوا قادرين على تحويل الذاكرة التشغيلية إلى ملكية سياسية دائمة. الخدمة تنتمي إلى متطلب التفرد المشترك، وليس إلى المكتب الذي يؤديها حالياً.

لغة السيادة تخلق العلاجات الخاطئة

تعبر موارد الأرقام الحدود، لكن ذلك لا يجعلها أراضي سيادية. للحكومات سلطة قانونية على الشركات والعقود والضرائب والعقوبات والاحتيال وترخيص الاتصالات والإفلاس والسلامة العامة داخل ولاياتها القضائية. يمكن لهذه الحقائق أن تؤثر على أدلة السجل. لا يعني ذلك أن الدولة تملك بادئة لمجرد أن حاملاً يقيم هناك أو أن سجلاً مسجل هناك.

لغة السيادة تخلق علاجات حادة. إذا قيل إن الدولة تملك المورد، يصبح السجل أداة دبلوماسية. إذا قيل إن شركة عالمية تملكه، تتصلب الحوكمة الخاصة إلى شبه سيادة. إذا قيل إن سجلاً إقليمياً يملكه، تتحول خدمة الأعضاء إلى سيطرة إقليمية. إذا ادعت NRS الملكية رداً على ذلك، فإن النزاع يغير الأعلام فقط.

العلاج الأفضل هو العقد والأدلة. يمكن تسجيل أمر محكمة كحقيقة قانونية بتأثير محدد. يمكن معالجة قائمة عقوبات من خلال مسار تصنيف خدمة وإشعار. يمكن للجهة التنظيمية أن تطلب من مشغل محلي التصرف دون إعادة كتابة دفتر الأستاذ العام عالي المستوى. يمكن للسجل وضع علامة على نزاع دون إعادة تخصيص الموارد قبل الأوان. يمكن للخلف الاستمرار في الخدمة دون ادعاء السيطرة السياسية.

يحترم هذا النهج السلطة العامة حيث تنتمي ويمنعها من ابتلاع التنسيق الفني. كما يحمي المشغلين. إنهم بحاجة إلى سجلات يمكن التنبؤ بها، وليس مسرح السيادة. يحتاج بنك يمول أصول IPv4، أو سحابة تقبل كائن مسار، أو وكالة عامة تعتمد على خدمة، أو مزود خدمة إنترنت صغير ينقل الموارد إلى معرفة أي مؤسسة ستسجل التغيير ولماذا. لا يستفيد من الادعاءات الكبرى حول من يملك الإنترنت.

أقوى فلسفة لـ NRS هي الإصرار على أن هيئات موارد الأرقام هي مسك دفاتر، وليس حكاماً. نموذج إيانا القابل للتعاقد يطبق هذه الفلسفة في الأعلى: حافظ على الدفتر دقيقاً، وأثبت ذلك، واجعل الحافظ قابلاً للاستبدال، واترك السلطة السياسية العادية خارج خدمة السجل.

لا حق نقض للمحتكر يعني أهلية موضوعية

إزالة حق النقض للمحتكر لا يعني السماح لأي وافد جديد بادعاء السلطة. يعني فصل الأهلية عن الموافقة من قبل المؤسسات التي سيتعرض وضعها السوقي للتهديد. يجب أن يجتاز أي مزود خدمة مستقبلي اختبارات موضوعية قبل تلقي مسؤولية معترف بها من خلال العملية المؤسسية المختصة. NRS ليست مثل هذا المزود: دورها هو الدعوة لمعايير عادلة، والمساهمة بأدلة الأعضاء المدعومة بالمصادر، والتدقيق فيما إذا كانت العملية تحمي الحاملين.

يجب أن تكون تلك الاختبارات عامة. هل يمكن للمرشح الحفاظ على نقاط نهاية خدمة قابلة للوصول عالمياً؟ هل يمكنه حماية المفاتيح؟ هل يمكنه معالجة الطلبات عالية المستوى بموجب السياسة العالمية دون اختراع سياسة؟ هل يمكنه نشر التزامات الحالة الموقعة وإيصالات الأدلة المحمية؟ هل يمكنه تشغيل تمارين تسوية تشغيل RDAP و reverse-DNS؟ هل يمكنه الحفاظ على السرية؟ هل يمكنه إدارة النزاعات؟ هل يمكنه النجاة من ضغط التمويل؟ هل يمكنه الخضوع لمراجعة مستقلة؟ هل يمكنه تصدير البيانات إلى خلف آخر؟

يجب أن يساهم المحتكرون في الاختبار لأنهم يفهمون أوضاع الفشل. يجب استخدام أدلتهم. لا ينبغي أن تكون معارضتهم حاسمة. نظام أهلية يسيطر عليه المحتكرون يصبح دستور كارتل. نظام أهلية يتجاهل معرفة المحتكر يصبح غير آمن. الجواب هو التقييم المستقل وفقاً لمعايير متفق عليها قبل الأزمة.

يمكن لـ NRO و ICANN والخبراء الفنيين المرتبطين بـ IETF والمشغلين والحاملين والمدققين ودعاة قابلية النقل المساهمة في المعايير. يمكن لـ NRS المساهمة بمنظور قابلية نقل الحامل ومكافحة الاستيلاء. يجب أن تكون القاعدة النهائية محايدة للخدمة: من يستطيع تلبية معايير الإثبات والاستمرارية والمساءلة يمكن اعتباره؛ ومن لا يستطيع لا ينبغي أن يحصل على الاعتراف.

هذا هو المعنى العملي لوظيفة قابلة للتعاقد. السلطة تتبع التزامات الخدمة المختبرة والإثبات المقبول، وليس الشخصية أو التاريخ أو حق النقض.

دور NRS هو المناصرة، وليس الاستبدال

لا ينبغي لمقال إيجابي متوافق مع NRS أن يدعي أن NRS تدير خدمة ترقيم إيانا، أو سجلاً، أو خدمة ضمان، أو نقطة ثقة عالمية مقبولة. مواده العامة الحالية هي مناصرة، وبيانات ميثاق، وشروط عضوية. إنها تؤسس فلسفة وسطح تمثيل الأعضاء. إنها لا تؤسس اعتماداً واسعاً للمشغل، أو تفويض إيانا، أو قبول جذر RPKI، أو سلطة تصديق، أو سلطة سجل عالمية.

هذا القيد لا يجعل NRS غير ذات صلة. إنه يحدد دوراً دائماً: المناصرة لمعايير الأدلة القابلة للنقل، والبحث في كيفية تأثير الأنظمة الحالية على الحاملين، وجمع الشبكات المتضررة، وتمثيل الأعضاء في عمليات السياسة العامة. يمكن لـ NRS نشر مقارنات مدعومة بالمصادر لاقتراحات الاستمرارية، وشرح ما يجب أن يطلبه الحاملون من الإيصالات وحقوق المراجعة، والضغط على المشغلين المعتمدين والمراجعين المستقلين للكشف عما إذا كانت سجلاتهم تنجو من التدقيق. إصدار الإيصالات التشغيلية، وحماية مفاتيح الاستمرارية، وحضانة أدلة الحامل، وصيانة تاريخ السجل تنتمي إلى المؤسسات التي لديها التفويض ذي الصلة والضوابط والمساءلة.

يمكن لـ NRS دعم الحاملين في النزاعات أو النقل أو تخطيط الاستمرارية من خلال التوجيه العام وتمثيل الأعضاء والإحالة إلى مستشارين أكفاء، بدلاً من حزم الأدلة الموثوقة أو إعلان النتائج. قد يحتاج الحامل إلى تاريخ موقع، وأدلة خلافة الشركات، وإيصالات السجل، وحالة RPKI، ومراجع RDAP، وسجلات reverse-DNS، وملاحظات النزاع، لكن تلك المواد يجب الحصول عليها والتحقق منها من السجلات والمحاكم والسجلات الشركاتية والمشغلين الفنيين المعتمدين. يمكن لـ NRS توثيق مشاكل الوصول المتكررة والدعوة إلى العلاجات دون أن تصبح السلطة التي تتحقق من الحزمة.

لا يوجد مسار مرحلي يجب أن يطمس هذا التقسيم. خدمات الأدلة ونقاط الثقة ووظائف إيانا وعمليات السجل تتطلب تفويضاتها المؤسسية الخاصة ولا يمكن استنتاجها من جودة أبحاث منظمة مناصرة أو ممارسات العضوية. قد تدعو NRS هؤلاء المشغلين لشرح القرارات، والحفاظ على الأدلة، ودعم المراجعة، وتصدير الحالة، لكن تلك المناصرة لا تجعل NRS مشغلاً مرشحاً.

الحالة الإيجابية لـ NRS هي لذلك مدنية وليست تشغيلية. مساهمتها هي إبقاء مصالح الحامل مرئية، ونشر أبحاث قابلة للدفاع، ومقارنة الأداء المؤسسي، والضغط على الهيئات المخولة للتقيد والإثبات وقابلية التشغيل البيني. يجب أن يتم الاعتراف بأي مزود خدمة فنية بشكل منفصل من خلال المؤسسات المختصة بمنح هذا الدور.

يجب أن يحمي العقد الحاملين وكذلك السجلات

اتفاقية مستوى خدمة الترقيم الحالية مبنية حول عملاء السجلات الإقليمية، وهو أمر منطقي للتخصيصات عالية المستوى. يجب أن يضيف نموذج المساءلة المستقبلي حماية مواجهة للحامل دون جعل كل حامل طرفاً متعاقداً. يمكن للعقد أن يطلب من المشغل والخلف الحفاظ على الأدلة التي يحتاجها الحاملون: الحالة التاريخية عالية المستوى، وعلامات الاعتراف بالنقل، وملاحظات النزاع، وتاريخ تفويض reverse-DNS، ومعلومات استمرارية RPKI، وشروحات عامة للتصحيحات.

حماية الحامل مهمة لأن فشل خدمة السجل لا يتوقف عند الحدود المؤسسية. إذا لم يستطع سجل إقليمي أو مشغل عالي المستوى إثبات الاستمرارية، فقد يفقد الحامل قبول السحابة، أو قيمة القرض، أو يقين النقل، أو ثقة مصدر المسار، أو الأهلية للقطاع العام. قد لا يهتم الحامل بأي مؤسسة فشلت؛ إنه يهتم بأن تاريخ موارده لا يزال قابلاً للتحقق.

لذلك يجب أن يحدد العقد الحد الأدنى من حقوق التصدير. عند الاستبدال، يجب أن تكون الحالة الحالية غير الحساسة عامة. يجب أن تنتقل الأدلة المحمية بموجب الضمان أو الحضانة المستقلة. يجب أن يتلقى الحاملون إشعاراً بالسجلات التي تؤثر عليهم. يجب أن تظل النزاعات مرئية دون نشر الادعاءات الخاصة. يجب أن تنجو إجراءات التصحيح من التسليم. لا ينبغي أن يبدأ الخلف بذاكرة مؤسسية فارغة.

يتماشى هذا مع هندسة سوق النقل. جعل ندرة IPv4 موارد الأرقام ذات أهمية اقتصادية. لا يمكن للسوق أن يعمل إذا اختفى الاعتراف عندما يتغير مزود الخدمة. تتطلب النهائية سجلاً يعيش خارج المكتب. تتطلب قابلية النقل إثباتاً يسافر مع الحامل. تتطلب المنافسة بين خدمات السجل طريقة للتنقل دون تكرار الموارد.

يمكن لـ NRS الضغط على بُعد حقوق الحامل هذا مع البقاء وفياً للتفرد. النقطة ليست السماح للحامل بالتسوق لأسهل سجل. النقطة هي منع حامل شرعي من أن يكون محاصراً بعلاقة سجل غير خاضعة للمساءلة عندما يمكن للإثبات أن يثبت الاستمرارية.

مكافحة التجزئة تتطلب حالة واحدة والعديد من المدققين

الخوف من خدمات السجل البديلة هو التجزئة: سجلان غير متوافقين لنفس المورد، ومنظران لـ RPKI، وإجابتان لـ RDAP، وتاريخا نقل، ويختار المشغلون جانباً. هذا الخوف مشروع. النموذج المستقبلي الذي يعامل كل مؤسسة على أنها موثوقة بنفس القدر عن طريق الادعاء سيدمر التفرد الذي يدعي حمايته.

الجواب ليس مؤسسة واحدة غير قابلة للاستبدال. إنه حالة حالية واحدة موثوقة، والعديد من المدققين، وإجراء محدد لتغيير مزود الخدمة الذي ينشر تلك الحالة. يمكن للسجلات الإقليمية والمشغلين المعتمدين والمدققين المستقلين التحقق من الحالة التشغيلية؛ يمكن للباحثين ومزودي السحابة والأرشيفات العامة اختبار الاتساق العام. يمكن لـ NRS نشر أبحاث حول تلك النتائج وتمثيل اهتمامات الأعضاء. لا يخلق أي من أدوار المناصرة أو المراقبة هذه حالة حالية متضاربة.

هذا التمييز مألوف في أنظمة أخرى. يمكن للعديد من الأطراف التحقق من دفتر أستاذ دون أن يسك كل منهم الرصيد الرسمي. يمكن للعديد من المراقبين مراقبة سجل الشفافية دون أن يصدر كل منهم شهادات. يمكن للعديد من المشغلين التحقق من صحة RPKI دون أن يعين كل منهم مساحة عنوان. التحقق الموزع يقوي حالة واحدة عندما تكون الأدوار واضحة.

يجب أن تشجع وظيفة إيانا القابلة للتعاقد المرايا المستقلة، والالتزامات المشهودة، وملفات الحالة القابلة للتكرار، والمدققين العموميين، والتدقيقات الخارجية. يجب أن تثبط الحالات الموازية الخاصة التي تبدو موثوقة لكنها لا تتسق. يجب أن تبقى NRS في جانب المناصرة والبحث وتمثيل الأعضاء: يمكنها الضغط لمعايير التحقق ونشر مقارنات مدعومة بالمصادر، لكنها ليست ناشر أو حارس الحالة الموثوقة. هذا الموقف يجعل حججها أكثر أماناً وإقناعاً.

مكافحة التجزئة تعني أيضاً التخطيط للطوارئ. إذا فشل المحتكر، يجب على الخلف نشر نفس الحالة الصحيحة الأخيرة، وليس إعادة كتابة سياسية مفضلة. يمكن أن تحدث التصحيحات بعد الإشعار ومراجعة الأدلة. الواجب الأول في الانتقال هو استمرارية التفرد.

يجب أن يتبع التمويل الخدمة، وليس المؤسسة

الوظيفة القابلة للتعاقد تحتاج إلى نموذج تمويل يدفع مقابل خدمة موثوقة دون جعل المشغل غير قابل للاستبدال. يجب أن يغطي التمويل الموظفين، والأمن، والبنية التحتية، والتدقيق، والجاهزية القانونية، والضمان، والمراجعة المستقلة، وإدارة المفاتيح، وتمارين الاستمرارية، والتقارير العامة. لا ينبغي أن يصبح دفعة ولاء للمكتب المحتكر.

إذا تم توجيه الرسوم من خلال المؤسسات الحالية فقط، يمكن لتلك المؤسسات تأطير الاستبدال كفوضى مالية. إذا لم يكن للخلف تمويل انتقالي مضمون، فإن حق الاستبدال أجوف. إذا كان أي مشغل مرشح يعتمد على دعم مانح غير شفاف، تصبح الاستقلالية مشكوكاً فيها. لذلك يجب أن يحدد العقد تمويل الخدمة، وقواعد الاحتياطي، وتمويل الانتقال، ومتطلبات التدقيق مسبقاً. قد تدقق NRS في تلك الترتيبات كمجموعة مناصرة، لكنها لا تعامل هنا كمشغل مرشح.

تستخدم اتفاقية مستوى الخدمة الحالية السداد من قبل السجلات الإقليمية لخدمات ترقيم إيانا. يمكن لنموذج مستقبلي الاحتفاظ بالتمويل الجماعي مع جعل أجزاء قابلة للنقل: دعم انتقالي ممول بالضمان، وتمويل مقيم مستقل، وبنية تحتية للإثبات العام، واحتياطيات تشغيل طارئة. يجب أن يعلق المال على واجبات الخدمة، وليس على هيبة المحتكر.

هذه ليست حجة للمناقصة التنافسية بسرعة الآلة. ترقيم إيانا مهم جداً للتبديل العشوائي. إنها حجة أن مزود الخدمة يجب أن يعرف أنه يمكن أن يفقد الدور لفشل محدد، ويجب أن يعرف الخلف أنه يمكنه الأداء دون التوسل للمحتكر للحصول على أموال أو بيانات أو تعاون.

انضباط التمويل هو أيضاً انضباط مناهض للسياسة. قصص السيادة غالباً ما تخفي أسئلة الموارد: من يدفع، من يتحكم في الاحتياطيات، من يمول التقاضي، من يمول الموظفين الطارئين. العقد يضع تلك الأسئلة في أرقام وعمليات تدقيق ومحفزات.

الإثبات العام لا ينبغي أن يصبح كشفاً عاماً

المزيد من الأدلة ليس دائماً المزيد من البيانات العامة. تحتوي سجلات موارد الأرقام على علاقات تجارية، وجهات اتصال، وأحداث أمنية، ومفاوضات نقل، ومواد محكمة، ومعلومات شخصية. يجب أن يكشف نموذج إيانا الموجه بالإثبات الحد الأدنى الضروري للتحقق من الحالة، وليس كل مستند وراء قرار.

يمكن للطبقة العامة إظهار نطاق المورد، والحالة الحالية عالية المستوى، والمصدر، والتسلسل، والوقت، وفئة السبب، وحالة الخدمة التابعة، والالتزامات بالأدلة المحمية. يمكن للطبقة المحمية الاحتفاظ بالطلبات الموثقة، وإثبات الهوية، والمستندات القانونية، وتحليل الموظفين، وتفاصيل الأمن بموجب قواعد الوصول. يمكن لطبقة التدقيق السماح للمراجعين المستقلين بتأكيد أن الأدلة المحمية تدعم الحالة العامة دون نشر الأدلة نفسها.

هذا مهم أيضاً لخدمات قابلية النقل التي قد تدققها NRS ومجموعات المصلحة العامة الأخرى. الخدمة المعتمدة التي تنشر الكثير ستثبط الحاملين وتخلق مخاطر أمنية. الخدمة التي تنشر القليل ستطلب من العالم أن يثق بها. الإجابة الصحيحة هي الكشف الانتقائي بالإضافة إلى الالتزامات القوية: أثبت الوجود، والنزاهة، والتسلسل، وقابلية المراجعة؛ كشف المحتويات فقط للأطراف التي لديها حاجة مشروعة. مساهمة NRS هي البحث فيما إذا كان هذا التوازن يحمي الأعضاء والدعوة إلى التصحيح حيث لا يفعل.

يجب أن يأخذ التصميم أيضاً في الاعتبار التصحيح. إذا تضمن الالتزام العام حالة خاطئة، لا ينبغي محو السجل. يجب استبداله بتصحيح وسبب ورابط للالتزام السابق. النزاهة التاريخية والدقة الحالية كلاهما مهم. حذف السجلات المحرجة يجعل مسك الدفاتر غير جدير بالثقة؛ تجميد السجلات الخاطئة يجعله خطيراً.

الإثبات دون الكشف هو لذلك مطلب تصميم، وليس شعاراً. إنها الطريقة التي يمكن بها لخدمة عالمية أن تكون خاضعة للمساءلة مع احترام الحدود التجارية والشخصية.

محفز الاستبدال يجب أن يكون دقيقاً

إجراء الاستبدال يكون ذا مصداقية فقط عندما يتم تحديد المحفزات. عدم الرضا الغامض ليس كافياً. يجب أن تحدد الخدمة شروطاً مثل الفشل المادي المتكرر في تلبية مستويات الخدمة عالية الخطورة، ورفض توفير تصدير البيانات المطلوب، واختراق الأمن دون علاج كافٍ، وفقدان الأهلية القانونية، والإفلاس الذي يؤثر على الخدمة، والفشل المستمر في تنفيذ طلبات السياسة العالمية الصالحة، والفشل في الحفاظ على التفرد، أو عدم التجديد بعد الإجراءات القانونية.

كل محفز يجب أن يكون له أدلة. تكرار فقدان الخدمة يتطلب مقاييس وتصنيفات حوادث. فشل تصدير البيانات يتطلب إثبات الطلب وعدم التسليم. فشل أمني يتطلب نتائج محمية ولكن قابلة للمراجعة. فشل التفرد يتطلب سجلات حالة متضاربة أو تفويض مكرر. قضية القدرة القانونية تتطلب وثائق رسمية. يجب ألا يستند قرار الاستبدال على المزاج.

يجب أن يكون للإجراء أيضاً مسار علاج. يمكن تصحيح بعض حالات الفشل. بعضها يتطلب تدخلاً مؤقتاً دون استبدال دائم. بعضها يتطلب مراقبة مستقلة. بعضها يبرر إجراء طارئاً فورياً. يجب أن يميز العقد بينها قبل الأزمة.

يجب على NRS دعم المحفزات الدقيقة لأنها تمنع كلاً من الاستيلاء والفوضى. لا يمكن إزالة المحتكرين لمجرد أن بديلاً لا يحبهم. لا يمكن للمحتكرين أيضاً البقاء لمجرد أن الإزالة محرجة سياسياً. معيار الخدمة، وليس الهوية المؤسسية، هو الذي يقوم بالعمل.

الدقة تحمي أيضاً التفرد العالمي. أثناء استبدال متنازع عليه، يحتاج المشغلون إلى معرفة الحالة التي يعتمدون عليها. محفز محدد وإشعار عام يقللان من خطر ادعاء مؤسستين نفس الدور في نفس الوقت.

العقد الأول يجب أن يكون قابلاً للاختبار دون أزمة

لا ينبغي لنموذج إيانا القابل للتعاقد أن ينتظر الفشل المؤسسي قبل اختبار وعوده. يجب أن يتطلب عقد الخدمة الأول، أو المراجعة التالية لعقد موجود، تمارين منتظمة تثبت أن الخدمة يمكن إعادة بنائها من الأدلة بدلاً من الذاكرة المؤسسية. تمرين الطاولة مفيد، لكنه ليس كافياً. يجب على المشغل أن ينتج بشكل دوري تصدير خلف، والتزام حالة حالية، وتسوية خدمة تابعة، وحزمة أدلة محمية نموذجية للمراجعة المستقلة.

يجب أن يكون التمرين ضيقاً وآمناً. لا ينبغي أن ينقل السلطة الحية. يجب أن يختار تغييراً تاريخياً، وحالة تفويض حالية، ومسار تحديث reverse-DNS، وعلاقة تشغيل RDAP، ثم يطلب من مراجع مستقل إعادة بناء ما حدث من الأدلة المصدرة. إذا لم يستطع المراجع تحديد الحالة الحالية، أو لماذا تغيرت، أو الأسطح التابعة التي لمستها، أو الأدلة المحمية التي تدعم التغيير، فإن الخدمة لديها عيب في قابلية النقل حتى لو كانت العمليات اليومية خضراء.

هذا النوع من الاختبار سيغير الحوافز. سيعرف المشغل الحالي أنه يجب أن يحافظ على السجلات في شكل مقروء للخلف. سيتعلم الخلف المحتمل سطح التشغيل الحقيقي قبل الأزمة. ستتعلم السجلات الإقليمية أي التبعيات موثقة بشكل سيئ. سيكتسب الحاملون الثقة في أن تاريخ اعترافهم ليس محاصراً في أنظمة خاصة. ستكون NRS وغيرها من مراقبي المصلحة العامة الخارجيين قادرين على انتقاد جودة الأدلة المنشورة دون ادعاء السلطة على السجل الحي.

يجب أن يتضمن الاختبار افتراضات الفشل. ماذا لو كان المستودع الرئيسي للمحتكر غير متاح؟ ماذا لو تم تدوير مفتاح التوقيع خلال فترة التصدير؟ ماذا لو كان الطلب قيد المراجعة؟ ماذا لو أثر أمر محكمة على حامل واحد لكن ليس على التفويض عالي المستوى؟ ماذا لو اختلف تشغيل RDAP وسجلات reverse-DNS؟ ماذا لو اعترض سجل إقليمي واحد على الحالة المصدرة بينما قبلها أربعة؟ العقد الذي لا يستطيع الإجابة على هذه الأسئلة قبل الفشل سيجيب عليها تحت الضغط لاحقاً.

يمكن أن تكون النتيجة العامة محدودة. يجب أن تبقى تفاصيل الأمن والمواد المصادقة وأدلة الحامل الخاصة محمية. لكن يمكن للمراجع نشر ما إذا كان التصدير كاملاً، وما إذا كانت الحالة متسقة داخلياً، وما إذا كانت الخدمات التابعة متسقة، وما إذا كانت الأدلة المحمية موجودة، وما إذا كان توقيت الاسترداد يلبي التوقعات، وأي فئات تحتاج إلى تصحيح. هذا يكفي لجعل الاستبدال ذا مصداقية دون كشف السجلات الحساسة.

نهج العقد القابل للاختبار هذا هو المكان الذي يمكن لـ NRS أن تساهم فيه بشكل بناء كمدافع. بدلاً من أن تطلب من العالم الاختيار بين محتكري اليوم ومنافس الغد، يمكن لـ NRS أن تطلب من كل مزود خدمة معتمد أو مرشح إثبات قابلية النقل ويمكنها نشر تحليل مدعوم بالمصادر للنتائج. الطلب محايد. إذا اجتاز PTI، ترتفع الثقة في PTI. إذا اجتاز مشغل مرشح آخر، تدعم الأدلة أهليته. إذا منع المحتكر الاختبار، يتعلم المجتمع أن التهديد للاستمرارية يأتي من التعتيم، وليس من فكرة الاستبدال. لا تجعل أي من هذه النتائج NRS سلطة الاختبار أو مشغل الخدمة.

الاختبار المنتظم يمنع أيضاً الإصلاح من أن يصبح سلاح أزمة. النقطة ليست إبقاء خلف في كمين. النقطة هي جعل كل مشغل يتصرف كما لو أن الخدمة، وليس المكتب، هي الشيء الدائم. هذا هو الانضباط المركزي لوظيفة إيانا القابلة للتعاقد.

إذا كان التمرين مملاً، فقد نجح. الإثبات الممل هو ما يبقي الاستبدال قانونياً وهادئاً وقابلاً للنجاة تقنياً عندما تنهار الثقة المؤسسية فجأة. كما أنه يعطي المشغلين مرجعاً مشتركاً قبل أن تصبح الشائعة سياسة توجيه.

نموذج مستقبلي يمكن أن يكون جذرياً من خلال كونه ضيقاً

التغيير الأكثر جذرية سيكون جعل وظيفة ترقيم إيانا مملة بشكل تعاقدي. ليست رمزية. ليست سيادية. ليست مملوكة. ليست محصنة. خدمة محددة، يؤديها مشغل مؤهل، تحت مقاييس مرئية، وإثباتات بيانات، ومراجعة مستقلة، وقواعد أدلة حساسة للحامل، واستبدال حقيقي.

هذا النموذج متوافق مع أفضل نسخة من NRS. يمكن لـ NRS القول بأن سلطة السجل يجب أن تكون محدودة، وأن الأدلة يجب أن تنتقل، وأن الحاملين لا ينبغي أن يكونوا أسرى، وأن الأسواق يجب أن تتلقى إثباتاً موثوقاً، وأن المحتكرين يجب أن يظلوا قابلين للاستبدال. يمكنها فعل ذلك بينما تصر على أن الحالة الموثوقة الحالية تبقى مفردة وأن السجلات التكميلية يجب ألا تنتحل صفة التخصيص المعترف به.

النموذج متوافق أيضاً مع الدور المشروع لـ ICANN. يمكن لـ ICANN الاستمرار في التنسيق على المستوى الأعلى حيث تتطلب مهمتها ذلك. يمكن لـ PTI الاستمرار في تشغيل الوظيفة إذا استوفت معيار الخدمة. يمكن للسجلات الإقليمية البقاء أطرافاً ومطوري سياسات. يمكن للمشغلين الحصول على إثبات أفضل. يمكن للحاملين الحصول على قابلية النقل. يمكن للحكومات التصرف ضمن الاختصاص العادي دون ادعاء ملكية مساحة الأرقام.

التوتر ليس بين النظام والإصلاح. إنه بين النظام غير القابل للمراجعة والنظام المُتحقق منه. وظيفة إيانا القابلة للتعاقد تختار النظام المُتحقق منه. تقول: احتفظ بحالة واحدة، وأثبتها، واجعل الحافظ خاضعاً للمساءلة، واستعد للاستبدال قبل أن تكون الحاجة إليه ماسة.

هذا هو المسار الذي يمكن من خلاله للتفرد العالمي أن ينجو من التغيير المؤسسي دون أن يصبح ملكية سياسية.