ملخص

  • تخلق قابلية النقل الإقليمي سؤالاً تصميميًا صعبًا: كيف يمكن لحامل الموارد نقل خدمة موارد الأرقام بين مسجلين مؤهلين بينما لا يزال الإنترنت يرى وضعًا حاليًا واحدًا لكل نطاق IP أو رقم AS؟ الإجابة هي دفتر حسابات رفيع موجه لـ IANA يسجل التزامات الحالة الموقعة ويرفض التداخل.
  • يجب أن تكون الطبقة التنافسية هي خدمة المسجل: دعم الحامل، مراجعة الأدلة، نشر RDAP، خيارات الاحتفاظ بـ RPKI، تنسيق DNS العكسي، سجلات التمويل، إشعارات العملاء، دعم النزاعات ومساعدة الانتقال. أما الطبقة غير التنافسية فيجب أن تكون التفرد، الحالة العامة، كشف التعارض، ترتيب الأحداث وقابلية التدقيق.
  • تُظهر سجلات الإقلاع الحالية لـ IANA لكل من IPv4 و IPv6 وأرقام AS و RDAP مبدأ أن السجل العالمي يمكن أن يشير إلى الخدمات المسؤولة دون أن يحتوي على كل ملف عميل. وسيوسع دفتر حسابات عصر قابلية النقل هذا المبدأ من كتل التخصيص الإقليمية إلى التزامات الحالة الحالية وتكليفات مزودي الخدمة.
  • تتمثل المساهمة الإيجابية لـ جمعية موارد الأرقام (Number Resource Society) في القول بأن قابلية النقل والتفرد ليسا عدويْن. فإذا كان دفتر الحسابات الجذري ضيقًا بما يكفي وكانت طبقة المسجل تنافسية بما يكفي، فإن الحاملين يحصلون على مخرج بينما يحتفظ الإنترنت بسجل واحد متماسك.

قابلية النقل تحتاج إلى جذر أنحف، لا إلى مسطرة أكثر سُمكًا

إن أقوى اعتراض على قابلية النقل الإقليمي بسيط: إذا كان بإمكان الشبكة نقل خدمة تسجيل موارد الأرقام الخاصة بها بعيدًا عن المنطقة التي وُجد فيها المورد في البداية، فما الذي يمنع السجلات المكررة؟ لا يمكن للبادئة أن تكون نشطة بشكل نظيف في سجلين غير متوافقين. ولا يمكن لرقم AS أن يكون له متحكمان حاليان لنفس الغرض. إذا كانت قابلية النقل تعني أن كل مسجل يحتفظ بحقيقته النهائية الخاصة، فالنتيجة ليست المساءلة، بل التجزئة.

الجواب ليس التخلي عن قابلية النقل. بل هو فصل جذر التفرد عن سوق الخدمة. يجب أن تكون الطبقة الموجهة لـ IANA عبارة عن دفتر حسابات عالمي رفيع يسجل التزام حالة واحد لكل فترة مورد أو نطاق رقم AS. هذه الطبقة لا تحتاج إلى تخزين كل وثيقة عميل، أو الفصل في كل نزاع تجاري، أو تحديد الأسعار، أو الحكم على الغرض التجاري أو الموافقة على التوجيه. إنها تحتاج إلى رفض التداخل، وترتيب الأحداث، وتحديد المسجل المؤهل المسؤول عن خدمة العملاء، والحفاظ على التاريخ، وكشف حالة النزاع، وجعل التدقيق الخارجي ممكنًا.

يمكن لطبقة المسجل بعد ذلك أن تتنافس. يمكن لمسجل الأرقام أن يخدم الحاملين بشكل أفضل أو أسوأ. يمكنه تقديم دعم أسرع، ومعالجة أفضل للأدلة، وجداول رسوم أكثر وضوحًا، وخيارات RPKI أقوى، وتنسيق أكثر سلاسة لـ DNS العكسي، ومساعدة أفضل في النزاعات، وتوثيق أقوى للمقرضين، أو أدوات إشعارات عملاء أكثر فعالية. إذا لم يعجب الحامل بالمسجل، يمكنه نقل الخدمة دون أن يطلب من المسجل القديم مباركة الخروج. يسجل دفتر الحسابات الجذري النقلة مرة واحدة.

هذه البنية إيجابية لـ NRS لأنها تجيب على مخاوف اثنين في آن واحد. يخشى الحاملون من الوقوع في فخ احتكار إقليمي لا يمكنهم الهروب من حوكمته أو بيئته القانونية أو جودة خدمته. ويخشى المشغلون والأطراف المعتمدة من التخصيص المكرر وارتباك التوجيه. يمنح دفتر الحالات الجذري المجموعة الثانية ثابتًا غير قابل للتفاوض. وتمنح قابلية نقل المسجل المجموعة الأولى مخرجًا عمليًا.

يحمي التصميم أيضًا IANA. فـ IANA في عصر قابلية النقل لا تتحول إلى محكمة ملكية عالمية أو مشرف على أسواق رأس المال. إنها تحتفظ بالسجل المشترك الضيق اللازم للتفرد العالمي واكتشاف الخدمة. كلما حاول هذا السجل أن يقرر أكثر، كلما جذب ضغوطًا أكثر. وكلما بقي أنحف، أصبح أكثر ديمومة.

السجل الحالي لـ IANA يُعلّم ضبط النفس بالفعل

صفحات موارد الأرقام الحالية لـ IANA تتسم بضبط النفس. تقول صفحةIANA Number Resourcesإن IANA مسؤولة عن التنسيق العالمي لأنظمة عنونة IP وأرقام AS، وتخصص مجموعات من العناوين غير المخصصة لـ RIRs وفقًا للسياسة العالمية، وتوثق تعيينات البروتوكولات، ولا تخصص عادة بشكل مباشر لمزودي خدمات الإنترنت أو المستخدمين النهائيين. تدرج الصفحة سجلات RIR الخمسة وتشير إلى سجلات IPv4 و IPv6 وأرقام AS.

سجلIPv4 Address Spaceالعام هو نظرة جذرية. إنه يسجل التعيينات على مستوى /8، والحالة، ومؤشرات whois و RDAP، وما إذا كانت المساحة مخصصة أو محجوزة أو قديمة (legacy). لا يحتوي على كل عقد لاحق أو ملف عميل. إنه قيّم لأنه يرسي خريطة مشتركة من فضاء العناوين العالمي إلى خدمات السجل المسؤولة.

يعمل سجلIPv6 Global Unicast Address Spaceبنفس روح ضبط النفس. يسجل البادئات والتعيينات والتواريخ و WHOIS و RDAP والحالة. ويسجل سجلAS Numbersالنطاقات المخصصة من قبل RIRs والمؤشرات إلى الخدمات ذات الصلة. تثبت هذه السجلات أن السجل العالمي يمكن أن يكون موثوقًا دون أن يكون موسوعيًا.

تتطلب مشكلة قابلية النقل طبقة حالة أدق، وليس فلسفة مختلفة. اليوم، تشير الكتل الإقليمية الكبيرة إلى RIRs. بعد قابلية النقل الإقليمي، سيحتاج السجل العالمي إلى تسجيل المسجل المؤهل المسؤول عن حالة مورد حالية معينة، ربما على فترات أكثر تحديدًا ونطاقات أرقام AS. هذا ادعاء أضيق من تخزين كل عقد. إنه ادعاء أقوى من دليل تكميلي خاص. إنه الالتزام الجذري الذي لا يجوز لأي مسجل آخر أن يناقضه.

لهذا فإن كلمة دفتر الحسابات مفيدة. فدفتر الحسابات ليس بيانًا سياسيًا وليس نظام علاقات عملاء. إنه يسجل الأحداث التي تغير الحالة المعترف بها. ويحافظ على الترتيب. ويكتشف المدخلات غير المتوافقة. ويسمح بإعادة البناء. يجب أن يقوم دفتر حسابات IANA في عصر قابلية النقل بهذه الأشياء ويقاوم التحول إلى منتدى حوكمة شامل.

التزام الحالة ليس ملف عميل

أهم انضباط للبيانات هو الفرق بين التزام الحالة وملف العميل. يقول التزام الحالة إن فترة مورد محددة أو نطاق رقم AS له حالة حالية معترف بها، ومسجل مسؤول، ومرجع هوية الحامل، وفئة حدث، ووقت، وعلامة نزاع إن وجدت، وروابط لنقاط نهاية الخدمة العامة. قد يتضمن أيضًا التزامات تشفيرية لأدلة محمية. لا يحتاج إلى نشر السعر التجاري، أو الفواتير، أو أوراق مجلس الإدارة، أو تعهدات التمويل، أو قوائم العملاء، أو وثائق الهوية الحساسة.

يحمي هذا التمييز الخصوصية والمنافسة. يمكن للمسجلين التنافس على مراجعة الأدلة وخدمة العملاء والمنتجات الاختيارية دون تسليم كل ملف أعمال إلى جذر عالمي. ويمكن للحاملين إثبات الاستمرارية للمقرضين والسحابات والمزودين الرئيسيين والمدققين دون كشف شروط سرية للعالم. ويظل دفتر الحسابات الجذري قادرًا على دعم التدقيق لأن الأدلة المحمية يمكن الالتزام بها بواسطة التجزئة (hash)، ومراجعتها تحت السلطة، وربطها بفئات الأسباب.

يجب تنظيم التزامات الحالة حول فئات الأحداث. تشمل الأمثلة تأكيد الحامل الحالي، تعيين المسجل المؤهل، نقل المسجل معلق، اكتمال نقل المسجل، نقل الحامل معلق، اكتمال نقل الحامل، ملاحظة نزاع، ملاحظة تعليق من محكمة أو سلطة مختصة، تنشيط مشغل طوارئ، مورد مسترجع، مورد محجوز، تأكيد الحالة القديمة واكتمال التصحيح. يجب أن يكون لكل فئة حدث معنى عام وتأثير محدد.

يجب ألا يخفي دفتر الحسابات عدم اليقين. إذا كان النقل متنازعًا عليه، فيجب أن تذكر الحالة العامة ذلك. إذا جمد أمر محكمة تغييرًا، فيجب أن يُظهر دفتر الحسابات فئة تعليق دون نشر الإيداعات المحمية. إذا كان المسجل تحت عملية طوارئ، فيجب أن يُظهر دفتر الحسابات مزود الخدمة المؤقت ومسار المراجعة أو الإعادة المتوقع. إذا حل تصحيح محل خطأ، فيجب أن يظل السجل السابق مرئيًا تاريخيًا، مع سبب التصحيح.

لذلك فإن التزام الحالة الرفيع يفعل أكثر من السجل العام التقليدي. إنه يمنح الأطراف المعتمدة الحالة التي يحتاجونها مع منع الجذر من أن يصبح ملفًا للأعمال الخاصة. إنه ضيق بما يكفي للتوسع وقوي بما يكفي لمنع التناقض.

التخصيص المكرر هو مشكلة فترات قبل أن يكون مشكلة سياسية

يبدو التخصيص المكرر وكأنه أزمة دستورية، لكن الاختبار الأول رياضي. هل يتداخل حدث الحالة المقترح مع حدث حالة حالي بالفعل؟ هل يتعارض فاصل أكثر تحديدًا مع فاصل يغطيه؟ هل يتقاطع نطاق رقم AS مع نطاق موجود؟ هل يتم تنشيط نطاق مسترجع أو محجوز من قبل الطرف الخطأ؟ هل تتم المطالبة بكتلة قديمة دون دليل استمرارية؟ يمكن اختبار هذه الأسئلة قبل بدء أي جدال سياسي.

يجب أن يفرض دفتر حسابات عصر قابلية النقل قواعد الفترات بصرامة آلية. لا ينبغي أن يتمكن المسجل من تقديم حالة حامل حالي لفاصل يتداخل مع حالة حامل حالي آخر ما لم يكن الحدث تقسيمًا معترفًا به، أو تجميعًا، أو تصحيحًا، أو نقلًا، أو تدوين نزاع بموجب قواعد محددة. وينطبق الشيء نفسه على نطاقات أرقام AS. يجب أن يرفض الجذر التناقضات تلقائيًا وينشر فئة الرفض.

هذا لا يعني أن كل نزاع بسيط. قد يقدم طرفان أدلة معقولة. قد تجمد محكمة حدثًا بعد توقيع نقل ولكن قبل اكتمال نقل المسجل. قد يرث خلف شركة بعض الموارد بينما تتلقى شركة متخلية عنها أخرى. قد يكون لدى حامل قديم سجلات قديمة لا تتناسب مع فئات العقود الحديثة. لا يمكن لدفتر الحسابات حل كل مسألة جوهرية فورًا. يمكنه منع النزاع من أن يصبح سجلين حاليين نظيفين.

يجب أن تكون حالات النزاع صريحة. يمكن لدفتر الحسابات أن يقول إن موردًا قيد النزاع، وأن حدثًا معلقًا متوقف مؤقتًا، وأنه لم يتم قبول أي تخصيص حالي مكرر، وأن مراجعًا مؤهلاً أو طريقًا قضائيًا يتولى الأدلة المحمية. عندئذ تعرف الأطراف المعتمدة الفرق بين السجل النظيف والسجل المتنازع عليه. الصمت أخطر من تدوين النزاع.

هنا تصبح أطروحة NRS المناهضة للمحسوبية ذات أساس تقني. لا ينبغي أن يتمكن مسجل قائم من قمع قابلية النقل برفض التعاون مع إبقاء الجذر غامضًا. ولا ينبغي أن يتمكن مسجل جديد من فرض قابلية النقل بتوقيع سجل نظيف متناقض. يجب أن يقبل دفتر الحسابات فقط الأحداث التي تتوافق مع قواعد الفترات وفئات الأدلة. هذا يجعل التفرد ثابتًا مشتركًا بدلاً من سلاح.

يجب أن يتنافس المسجلون فوق الطبقة الثابتة

بمجرد أن يرفض الجذر الحالة الحالية المكررة، يمكن أن تنتقل المنافسة إلى المكان الصحيح. يمكن لمسجلي الأرقام المؤهلين التنافس على الخدمات التي يختبرها الحاملون فعليًا. قد يقدم أحدهم دعمًا متعدد اللغات أفضل. وقد يتخصص آخر في تحويلات IPv4 وأدلة المقرضين. وقد يدعم آخر مزودي خدمة الإنترنت الأصغر بتكاليف ثابتة أقل. وقد يقدم آخر أدوات RPKI مفوضة أقوى. وقد يكون آخر موثوقًا لاستمرارية الطوارئ أو الحالات الحساسة للإفلاس.

يجب ألا تشمل المنافسة الحق في خلق حالة مكررة. يفوز المسجل بخدمة الحامل واجتياز اختبارات الجذر، لا بالوعد بتسهيل الاعتراف بالمطالبات المشكوك فيها. إذا أصبح المسجل مهملاً، يجب أن يكتشف دفتر الحسابات الجذري والمدققون الخارجيون معدلات الرفض، وحوادث التعارض، ونقاط النهاية القديمة، والمشاكل الأمنية، وشكاوى الحاملين. عندئذ يمكن تقييد التأهيل أو تعليقه أو إلغاؤه حسب الوظيفة.

يشبه هذا النموذج الانضباط الذي يفهمه المشغلون بالفعل. يمكن للعديد من الخدمات أن تتنافس حول الإنترنت مع مشاركة ثوابت البروتوكول. يتنافس مزودو الترانزيت دون إعادة تعريف بنية حزمة IP. تتنافس هيئات الشهادات داخل قواعد ثقة المتصفح أو التطبيق لكنها تخضع للتدقيق والإفصاح عن الحوادث. يتنافس مسجلو DNS في نظام حيث يظل سجل اسم النطاق هو السجل الموثوق للاسم. التشبيه غير مثالي للأرقام، لكن الفصل بين الثابت والخدمة مألوف.

بالنسبة لموارد الأرقام، يجب أن تكون منافسة المسجلين منضبطة بشكل خاص لأن الندرة تجعل السجلات ذات عواقب مالية. قد يغرى المسجل بكسب العملاء بوعد موافقات أسرع، وأدلة أقل، ومعالجة نزاعات أكثر تساهلاً أو الصمت حول تاريخ إشكالي. يجب أن يجعل نظام التأهيل القائم على الإثبات تلك الوعود مكلفة. ويجب أن يفقد المسجل الذي لا يستطيع تفسير موافقاته الاعتمادية.

يمكن لـ NRS أن تضع نفسها كمسجل، أو هيئة ضمان، أو مدافع عن قابلية النقل أو داعي معايير فقط إذا أبقت هذا الفصل واضحًا. الادعاء الإيجابي ليس أن NRS يجب أن تكون السيد المركزي الجديد. بل هو أنه يجب أن يكون بوسع الحاملين اختيار خدمة مؤهلة دون المساس بقاعدة المورد الواحد - الحالة الحالية الواحدة.

يُظهر RDAP كيف يمكن للجذر أن يشير دون امتلاك كل إجابة

RDAP ليس إجابة كاملة على قابلية النقل، لكنه دليل مهم. يشرحRFC 9224كيف يمكن للعملاء العثور على خدمة RDAP الموثوقة لنطاق أو عنوان أو رقم AS من خلال بيانات الإقلاع (bootstrap) الخاصة بـ IANA. بالنسبة لفضاء عناوين IP، يستخدم منطق أطول تطابق لاختيار عنوان URL الأساسي لـ RDAP ذي الصلة. هذه طبقة اكتشاف عامة تشير إلى الخدمة المسؤولة عن الإجابة على الاستفسارات المنظمة.

يمكن لدفتر حسابات جذري في عصر قابلية النقل أن يتعلم من ذلك التصميم. لا يحتاج الجذر إلى خدمة كل استجابة RDAP بنفسه. إنه يحتاج إلى تحديد نقاط نهاية الخدمة المؤهلة الحالية وجعل سلطتها أو حالتها التكميلية واضحة. إذا انتقل حامل من مسجل إلى آخر، يمكن لدفتر الحسابات تحديث مؤشر الخدمة المسؤولة مع الاحتفاظ بالأدلة التاريخية. إذا تمت خدمة فترات أكثر تحديدًا من قبل مسجلين مختلفين، يمكن لمنطق أطول تطابق وضوابط التعارض أن تمنع الغموض.

الدرس يسري أيضًا في الاتجاه المعاكس. إقلاع RDAP وحده لا يكفي. يمكن أن يكون مؤشر الخدمة دقيقًا بينما السجل الأساسي متنازع عليه. يمكن أن تكون نقطة نهاية المسجل قابلة للوصول بينما نقل الحامل متنافس عليه. يمكن أن يعيد الاستعلام JSON نظيفًا بينما الأدلة المحمية ضعيفة. لذلك يجب أن يسجل دفتر الحالة فئة الحدث، وحالة النزاع، وتأهيل المسجل، وليس مجرد عنوان URL.

يسلط RDAP الضوء أيضًا على مخاطر الانتقال. تخزن العملاء البيانات مؤقتًا. وتتعامل الأدوات مع الأخطاء بشكل مختلف. ولا يزال بعض المستخدمين يعتمدون على WHOIS، أو النسخ المتطابقة الداخلية، أو قواعد بيانات البائعين. لذلك قد يترك نقل المسجل أدلة عامة قديمة لأيام أو أسابيع. يجب أن يكشف دفتر الحسابات عن حالات الخدمة القديمة والجديدة خلال فترة انتقال محددة وأن ينشر بيانات وقتية كافية لتمكين الأطراف المعتمدة من التمييز بين الحالة الحالية والنسخ القديمة.

يمكن لـ NRS أن تضيف قيمة بجعل قابلية النقل مرئية في الاكتشاف العام بدلاً من إخفائها في إشعارات ثنائية. إذا نقل حامل خدمة المسجل، فلا ينبغي أن يضطر العملاء إلى تخمين ما إذا كانت نقطة نهاية RDAP المتغيرة هي استحواذ، أو نقل، أو انقطاع، أو نقل خدمة مصرح به. يجب أن يخبرهم التزام الحالة الجذري بفئة التغيير.

يجب أن يتحرك RPKI و DNS العكسي مع حواجز حماية

دفتر الحسابات الجذري ليس كافيًا إذا تعطل RPKI و DNS العكسي أثناء قابلية النقل. يهتم العديد من المشغلين بحالة السجل الفلسفية أقل من اهتمامهم بما إذا كانت مساراتهم تتحقق من صحتها، وتفويض DNS العكسي يعمل، وجهات اتصال الإساءة تظل قابلة للوصول، ويمكن لعملائهم اجتياز فحوصات السحابة والأمان. نقل نظيف للحامل يعطل هذه الاعتماديات سيُعتبر فشلاً.

يخلق RPKI عناية خاصة لأن شهادات الموارد تشهد بالتخصيصات ويمكن استخدام ROAs لبناء مرشحات المسارات. يصفRFC 6480كيف تربط شهادات الموارد المفاتيح العامة بعناوين IP أو أرقام AS وكيف تدعم ROAs تفويض أصل المسار. إذا غيرت قابلية النقل المسجل المسؤول عن دعم الشهادات، فيجب ألا يخلق التغيير بطلانًا عرضيًا أو استيلاءً صامتًا على المفاتيح.

لا ينبغي لدفتر حسابات عصر قابلية النقل أن يصدر بنفسه كل ROA. بل ينبغي أن يسجل الحالة التي تتيح للخدمات المعتمدة فهم من المسؤول عن علاقة التسجيل وما إذا كان انتقال الشهادة معلقًا أو مكتملاً أو متوقفًا أو متنازعًا عليه. يجب أن يدعم المسجلون خيارات RPKI المستضافة والمفوضة، وتدوير المفاتيح، وفترات معالجة الطوارئ، وكشف الكائنات القديمة، واختيار الحامل الواضح. يجب أن يسجل دفتر الحسابات حالة كافية لمنع المسجل من استخدام عهدة RPKI كحاجز خروج خفي.

يحتاج DNS العكسي إلى حدود مماثلة. يتضمن تفويض المنطقة الأصلية بنية تحتية معترفًا بها ولا يمكن نقله لمجرد أن طرفًا خاصًا يوقع طلبًا. لكن لا ينبغي لنقل المسجل أن يترك الحامل دون مسار مرئي لاستمرارية DNS العكسي. يمكن لدفتر الحسابات تسجيل أي مسجل ينسق خدمة التفويض، وما إذا كان التغيير معلقًا، وما إذا كانت خوادم الأسماء القديمة باقية في فترة سماح، وما إذا كان مكون DNS العكسي متنازعًا عليه.

المغزى ليس جعل كل خدمة تابعة جزءًا من دفتر الحسابات الجذري. بل هو ضمان أن يكون لقابلية النقل حواجز حماية. ينبغي أن يحمل نقل الحامل قائمة مرجعية للاعتماديات: RDAP، و RPKI، و DNS العكسي، وجهات اتصال الإساءة، والحالة العامة، وإشعار العملاء، وتحذيرات البيانات القديمة، والتراجع. لا ينبغي تأهيل المسجل الذي لا يستطيع التعامل مع هذه الاعتماديات للنقل الحي.

تحتاج التحويلات ونقلات المسجل إلى أقفال مختلفة

نقل الحامل ونقلة المسجل حدثان مختلفان. النقل يغير من يتحكم في المورد أو يُعترف به له. نقلة المسجل تغير مزود الخدمة الذي يحتفظ بالسجل أو ينشره للحامل. الخلط بين الاثنين يخلق مخاطرة يمكن تجنبها. يمكن لممثل سيء أن يتنكر في هيئة نقل على أنه نقلة خدمة. ويمكن لمؤسسة قائمة أن تتنكر في رفض قابلية نقل الخدمة على أنه قلق بشأن الملكية. ويمكن للمقرض أن يسيء فهم تغيير المسجل على أنه إضعاف للضمان.

لذلك يجب أن يستخدم دفتر حسابات IANA أقفالاً مختلفة. يجب أن يحمي قفل النقل من التغيير غير المصرح به لحالة الحامل. ينبغي أن يتطلب سلطة البائع أو السلف، وهويات المشتري أو الخلف، وأدلة معاملة محمية، وفحوصات النزاع وشروط الإكمال. يجب أن يحمي قفل نقلة المسجل من التغيير غير المصرح به لمزود الخدمة. ينبغي أن يتطلب تعليمات الحامل، وتأهيل المسجل المستقبل، وإشعار الخدمة الصادرة، وانتقال الاعتماديات وتوقيت التراجع.

يجب أن تكون الأقفال مرئية دون إفراط في كشف الشروط الخاصة. يمكن أن تقول الحالة العامة "نقلة مسجل معلقة" أو "نقل حامل معلق" مع طوابع زمنية، والمسجل المسؤول، وعلامة النزاع. لا تحتاج إلى كشف السعر أو تفاصيل العقد. إذا أوقفت محكمة أو سلطة مختصة الحدث، فيجب أن يذكر دفتر الحسابات فئة الإيقاف والتأثير العام.

الأقفال المختلفة تحسن أيضًا التدقيق. يمكن تحليل النقل المتنازع عليه كسلسلة من السلطات وأدلة المعاملة. ويمكن تحليل نقلة المسجل المتنازع عليها كتعليمات الحامل واستمرارية الخدمة. الأدلة مختلفة. العلاج مختلف. التأثير على العملاء مختلف. يمنح دفتر الحسابات الرفيع الذي يفصل الأحداث المدققين والأطراف المعتمدة إشارات أفضل.

هذا تحسين مباشر على الإقفال الإقليمي. في النموذج القديم، قد يضطر الحامل إلى الاحتفاظ بخدمة المسجل مع نفس المؤسسة التي تراجع النقل أو النزاع. يمكن لتلك المؤسسة أن تصبح كلاً من حافظ السجلات وحارس البوابة العملي. يسمح نموذج قابلية النقل بنقل الخدمة ما لم ينطبق قفل محدد. هذا هو الفرق بين حماية التفرد وحماية المكتب.

لا ينبغي أن يكون الفضاء القديم و IPv6 فكرة لاحقة

أي دفتر حسابات قابلية نقل يعمل فقط للتخصيصات الحديثة النظيفة سيفشل في الإنترنت الحقيقي. سجلات IPv4 القديمة، وفضاء العناوين المسترجع، وتاريخ الشركات القديم، وآثار السجلات الوطنية، والاندماجات، و IPv6 المستقل عن المزود، وتغييرات أرقام AS، وإعادات التخصيص الجزئية، كلها تخلق حالات حدية. يجب أن يتعامل معها دفتر الحسابات الجذري دون محو التاريخ أو تجميد الحاملين في أماكنهم إلى الأبد.

IPv4 القديم هو الأصعب لأن الأدلة قد تسبق الاتفاقيات الحديثة. لا يزال سجل IANA لـ IPv4 يعلم العديد من /8s أو أجزاء منها على أنها قديمة (legacy) أو تُدار بواسطة السجلات الحالية. لا ينبغي لدفتر حسابات عصر قابلية النقل أن يتظاهر بأن كل مطالبة قديمة لديها نفس ملف الإثبات مثل تخصيص RIR حديث. ينبغي أن يصنف نوع الدليل، والعمر، والاستمرارية، وحالة النزاع، ومزود الخدمة المسؤول. وينبغي أن يسمح بإثبات أقوى مع مرور الوقت دون إعادة كتابة التاريخ الأصلي.

لا ينبغي التعامل مع IPv6 على أنه خالٍ من مخاطر الحوكمة لمجرد أن فضاء العناوين كبير. لا تزال تخصيصات IPv6 تعتمد على التسجيل الدقيق، وتفويض التوجيه، و DNS العكسي، وتحصيل العملاء، والاستمرارية التشغيلية. قد لا تحمل قابلية النقل الإقليمي لـ IPv6 نفس سعر الندرة مثل IPv4، لكنها تحمل نفس الاعتماد على الحالة العامة المتماسكة. دفتر حسابات يحمي IPv4 النادر فقط سيعيد خلق التجزئة في الطبقة التالية.

أرقام AS أيضًا تحتاج إلى معالجة دقيقة. يسجل سجل IANA لأرقام AS النطاقات المخصصة من قبل RIRs ويشير إلى الخدمات ذات الصلة. ASNs هي معرفات صغيرة ذات أهمية توجيهية عالية. ينبغي لنقلة مسجل لـ ASN أن تحافظ على جهة اتصال الإساءة، وأدلة هوية التوجيه، والمواد المتعلقة بـ RPKI حيثما ينطبق ذلك، والاستمرارية التي تواجه العملاء. ستكون حالة رقم AS الحالية المكررة غير مقبولة مثل حالة العنوان المكررة.

يمكن لـ NRS أن تقوي حجتها الإيجابية بتبني هذه الفئات الصعبة. خدمة قابلية نقل حقيقية لا تنتقي الموارد الأنظف. إنها توثق عدم اليقين، وتقبل أنواعًا مختلفة من الأدلة، وترفض التداخل، وتمنح الحاملين طريقًا لتحسين إثباتهم. هكذا يصبح دفتر الحسابات أكثر دقة مع مرور الوقت دون أن يصبح عقابيًا.

يجب أن تكون استمرارية الطوارئ مرئية ومؤقتة

قابلية النقل الإقليمي هي جزئيًا إصلاح عادي لاختيار الخدمة وجزئيًا إصلاح للسلامة في حالات الطوارئ. ينبغي أن يكون بوسع الحامل مغادرة مسجل سيء في الأوقات العادية. كما ينبغي أن يكون للمجتمع طريقة للحفاظ على الخدمة إذا تعذر على مسجل أو RIR العمل. يجب أن تكون الحالتان متصلتين لكن غير متطابقتين.

يناقش نص مسودة حوكمة NRO استمرارية الطوارئ عندما يتعذر على RIR تقديم الخدمات لمنطقتها بشكل كافٍ ويسمح بترتيبات مؤقتة تشمل RIRs أخرى و ICANN. يمكن لدفتر حسابات عصر قابلية النقل أن يجعل مثل هذه الترتيبات أكثر أمانًا بتسجيل المشغل الطارئ، ومجموعة الموارد المتأثرة، ووقت البدء، وأساس السلطة، وحدود الخدمة، وتاريخ المراجعة، وشرط الإعادة. لا ينبغي أن تصبح خدمة الطوارئ استحواذًا غير مراجع.

ينبغي لـ NRS أن تدعم نفس المبدأ. إذا فشلت NRS أو مسجل مؤهل آخر، فلا ينبغي أن تختفي سجلات الحامل مع المؤسسة. ينبغي أن يسمح الإيداع (escrow)، ونقاط التفتيش المشهودة، وتصدير الأدلة، واختيار الخلف، وتشغيل الطوارئ المحدود لمسجل مؤهل آخر بخدمة الحامل أثناء مراجعة الفشل. يجب أن يسجل دفتر الحسابات الجذري حالة الطوارئ حتى تعرف الأطراف المعتمدة أنها ترى استمرارية مؤقتة بدلاً من نقل تجاري.

يجب أن تحمي استمرارية الطوارئ أيضًا الحاملين من الانتهازية. الأزمة هي أسهل لحظة لمؤسسة قوية لتوسيع السلطة. يجب أن يتطلب دفتر الحسابات الجذري مجموعة متأثرة ضيقة، وسببًا مصرحًا به، وحدًا زمنيًا، ومراجعة مستقلة، وقرار إعادة أو انتقال. ينبغي للمشغل المؤقت أن يحافظ على السجلات والخدمات، لا أن يفصل في نزاعات سياسية غير ذات صلة أو يعيد كتابة الحقوق.

هنا يمكن لدفتر حسابات IANA أن يمنع قابلية النقل من التحول إلى فوضى. في الأوقات العادية، يسجل اختيار المسجل. في الأزمات، يسجل حالة خدمة مؤقتة محددة. في كلتا الحالتين، يرفض التخصيص الحالي المكرر. الجذر الرفيع ليس ضعيفًا إذا كان يتحكم في الثابت الصحيح.

يحول التدقيق والمراقبة دفتر الحسابات إلى بنية تحتية عامة

دفتر الحسابات الذي لا يستطيع أحد تدقيقه ليس سوى قاعدة بيانات باسم فخم. يجب تصميم دفتر حسابات قابلية النقل لدى IANA للمراقبين والمدققين والحاملين. يمكن للمراقبين التحقق من الالتزامات العامة، ومؤشرات الخدمة، والترتيب الزمني، وتداخل الفترات، والاتساق. ويمكن للمدققين مراجعة الأدلة المحمية تحت السلطة. ويمكن للحاملين تصدير تاريخ أحداثهم الخاص وإثبات الاستمرارية للعملاء أو المقرضين.

يمكن لأفكار سجل الشفافية أن تساعد. يعرفRFC 9162رؤوس الشجرة الموقعة، وإثباتات التضمين، وإثباتات الاتساق للسجلات المقتصرة على الإلحاق. سيحتاج دفتر حسابات الأرقام إلى قواعده الخاصة، لكن درس المراقبة قوي: تصبح الالتزامات العامة أكثر قيمة عندما تقارنها أطراف مستقلة وتكتشف التواريخ غير المتوافقة. لا ينبغي أن يعتمد دفتر حسابات جذري فقط على قول المشغل إن لديه وجهة نظر واحدة.

يجب أن يشمل التدقيق الأحداث السلبية. الطلبات المرفوضة، وتعارضات التداخل، والمطالبات المتنازع عليها، والتعليقات الطارئة، ونقاط النهاية القديمة، وإخفاقات تأهيل المسجل، والأخطاء المصححة، كلها أدلة على الصحة المؤسسية. النظام الذي ينشر فقط الإكمالات النظيفة يخفي المقام. إذا قدم مسجل العديد من التغييرات المرفوضة، فيجب أن تعرف الأطراف المعتمدة الفئة. إذا أخر مشغل جذري العديد من تحديثات الحالة، فالخدمة تحتاج إلى تدقيق.

يحتاج الحاملون إلى سجلاتهم الخاصة. حق قابلية النقل غير مكتمل إذا لم يستطع الحامل حمل إيصالات الأحداث، ومراجع الأدلة المحمية، وتاريخ الحالة العامة، وإشعارات الاعتماديات إلى مسجل آخر. يجب أن يكون التصدير قياسيًا وقابلاً للتحقق وقابلاً للاستخدام من قبل المدققين. ويجب أن ينجو من الفشل المؤسسي. ويجب ألا يتطلب الكشف العلني عن كل وثيقة سرية.

تصبح أطروحة NRS الإيجابية أقوى عندما يُعامل التدقيق كبنية تحتية للعميل. الحامل الذي يختار مسجلاً لا يختار فقط مكتب مساعدة. إنه يختار جودة الأدلة التي ستستخدم في التحويلات، والتمويل، والمشتريات، والتسجيل السحابي، والاستجابة للنزاعات، وخدمة الطوارئ. لذلك ينبغي أن تكون منافسة المسجلين منافسة في السجلات القابلة للتحقق.

الوعد بمكافحة التجزئة

الوعد بمكافحة التجزئة بسيط: يجب ألا تخلق قابلية النقل تخصيصًا مكررًا. ينبغي أن تقلل الإقفال المؤسسي مع تعزيز السجل العالمي. هذا الوعد ذو مصداقية فقط إذا مر كل حدث نقل عبر التزام حالة جذري يمكنه رفض التداخل والحفاظ على التاريخ.

لهذا يختلف دفتر الحسابات الجذري عن شبكة إشاعات فيدرالية. قد يحتفظ المسجلون بملفات غنية. وقد يوقعون إيصالات. وقد يحتفظون بلوحات معلومات العملاء، وخزائن الأدلة الخاصة، وتاريخ الدعم. لكن الإنترنت العام يحتاج إلى إشارة حالة حالية نهائية. إذا اختلف مسجلان، فيجب أن يظهر دفتر الحسابات الجذري الاختلاف، لا أن يختار الصمت أو ينشر كليهما على أنهما نظيفان.

الوعد يحد أيضًا من IANA. لا ينبغي لـ IANA أن تستخدم دفتر الحسابات الجذري لتقرير ما إذا كان نموذج عمل الحامل مرغوبًا، أو ما إذا كان السعر مرتفعًا جدًا، أو ما إذا كانت كتلة العناوين خاملة أخلاقيًا، أو ما إذا كان ينبغي للشبكة أن تعلن مسارًا. هذه الأسئلة تخص العقود والمحاكم والأسواق والمشغلين وهيئات السياسات حيثما كان ذلك مناسبًا. الجذر يحمي التفرد والحالة، وليس كل مطالبة بالمصلحة العامة يمكن ربطها بمورد نادر.

هذا الحد جيد لـ NRS أيضًا. إذا أرادت NRS عالمًا يمكن للحاملين فيه مغادرة السجلات الفاشلة، فينبغي ألا تصمم جذرًا يصبح من المستحيل مغادرته. يجب أن يكون الجذر قابلاً للاستبدال بترتيبات خلافة محددة، ومراقبًا خارجيًا، ومقيدًا بمعايير عامة. يجب أن تكون طبقة المسجل تعددية. يجب أن تكون سجلات الحامل قابلة للنقل. المغزى كله هو حماية دفتر الحسابات، لا حارس البوابة.

بهذا المعنى، فإن قابلية النقل الإقليمي ليست تهديدًا لوظيفة التفرد لدى IANA. إنها مطلب بأن يُعبر عن التفرد بشكل أنظف. بدلاً من استخدام المنطقة كوكيل للتحكم، يمكن للنظام استخدام التزام جذري عالمي للحالة الحالية والمسجلين المؤهلين للخدمة. قد تظل المنطقة مهمة للقانون واللغة والتواصل والسياسة. لكن لا ينبغي أن تكون سجن الحامل.

تأهيل المسجل شرط مستمر

لا يمكن أن تكون طبقة المسجل ناديًا لمرة واحدة. ينبغي أن يبقى مسجل الأرقام المؤهل مؤهلاً فقط طالما يثبت القدرات التي يعتمد عليها دفتر الحسابات الجذري. هذا يعني اختبارات مستمرة للأمان، وتوفر الخدمة، ومراجعة الأدلة، ومعالجة التعارضات، وإشعارات العملاء، ودعم انتقال RPKI، وتنسيق DNS العكسي، وعهدة الأدلة المحمية، والتعاون في التدقيق، والتصدير. يجب أن يضمحل التأهيل إذا اضمحلت تلك القدرات.

يحل التأهيل المستمر مشكلة غالبًا ما تخلقها نماذج الاعتراف القديمة. بمجرد الاعتراف بسجل إقليمي، يصبح فقدان الوضع مدمرًا لدرجة أن النظام يتردد في استخدامه. النتيجة العملية هي أن الاعتراف يمكن أن يصبح دائمًا حتى عندما يتدهور الأداء. يمكن أن يكون نموذج المسجل المعياري أقل هشاشة. قد يحتفظ مسجل بتأهيل خدمة RDAP العادي بينما يفقد سلطة معالجة تحويلات الحاملين عالية المخاطر. وقد يحتفظ آخر بوضع الأدلة التكميلية بينما يفقد وضع قابلية النقل الحي حتى تكتمل مراجعة أمنية.

لذلك يجب أن يسجل دفتر الحسابات الجذري فئات تأهيل المسجل. يمكن تأهيل المسجل لخدمة التسجيل العامة، أو عهدة أدلة الحاملين، أو نقلات المسجل، أو دعم التحويلات، أو دعم RPKI، أو تنسيق DNS العكسي، أو استمرارية الطوارئ، أو أدلة النزاعات المحمية. يجب أن تكون الفئات عامة لأن الأطراف المعتمدة تحتاج إلى معرفة ما إذا كان المسجل يتصرف ضمن سلطته. لا ينبغي أن يكون المسجل المؤهل للاحتفاظ ببيانات الاتصال مؤهلاً تلقائيًا لإدارة انتقال طارئ.

يجب أن يشمل التأهيل أيضًا الاستمرارية المالية والمؤسسية، لكن دون أن يصبح حاجزًا مصممًا للحفاظ على المؤسسات القائمة. يمكن أن يكون مسجل صغير آمنًا إذا كان لديه إيداع قوي، ونطاق محدود، وتدقيق خارجي، وضوابط أمنية نظيفة، وخطة إعادة مختبرة. ويمكن أن يكون مسجل كبير غير آمن إذا كان غامضًا، أو متضارب المصالح، أو بطيئًا في تصحيح الأخطاء. الحجم دليل، وليس بديلاً عن الدليل.

يمكن لـ NRS أن تقدم مساهمة مبكرة باقتراح تأهيل قائم على الفئات بدلاً من اعتراف الكل أو لا شيء. هذا سيسمح للإنترنت باختبار خدمات جديدة دون تسليمها كل المخاطر دفعة واحدة. كما سيجعل الخدمات القائمة أكثر مساءلة لأن صلاحياتها يمكن وصفها بالفئة. إذا كان أداء RIR حالي ضعيفًا في فئة خدمة واحدة، يمكن أن يستهدف العلاج تلك الفئة بدلاً من تهديد المؤسسة بأكملها.

يجب أن يكون مبدأ الشرط المستمر صارمًا بشأن الأدلة. ينبغي أن ينشر المسجلون مقاييس الخدمة، وشهادات الأمان، وفئات الحوادث، وزمن انتقال التصحيح، ونجاح التصدير، وعدد النزاعات، ومحاولات التعارض المرفوضة، ونتائج التدقيق. ولا ينبغي السماح لهم بالاختباء وراء مطالبات عامة بالشرعية المجتمعية. التأهيل شرط في الزمن الحاضر. يتم كسبه بشكل متكرر.

يمكن لدفتر الحسابات تحسين التمويل واجتهاد العملاء دون أن يصبح منظمًا للسوق

تظهر سجلات IPv4 النادرة بالفعل في المعاملات، ومناقشات التمويل، وأسئلة التأمين، والتسجيل السحابي، ومشتريات الشركات، ومراجعات الاندماج. سيؤثر دفتر حسابات عصر قابلية النقل على تلك الأسواق حتى لو لم يذكر سعرًا أبدًا. هذا ليس سببًا لتجنب دفتر الحسابات. إنه سبب للإبقاء على دوره ضيقًا.

بالنسبة للتمويل، الإشارة المفيدة ليست أن IANA أو NRS تقيّم بادئة. الإشارة المفيدة هي أن المقرض أو المشتري يمكنه التحقق من الحالة الحالية، ومسؤولية المسجل، وعلامات النزاع، وحالة النقل المعلقة، وأقفال نقلة الخدمة، ومخاطر انتقال RPKI، وتاريخ التصدير. لا يحتاج المقرض إلى الجذر ليصادق على قيمة الضمان. إنه يحتاج إلى أدلة على أنه يمكن تحديد حالة التسجيل والتحقق منها والحفاظ عليها إذا غير المقترض المسجل أو دخل في ضائقة.

بالنسبة للعملاء، الإشارة المفيدة هي الاستمرارية. يريد مشترٍ للخدمات المدارة، أو عميل سحابي، أو وكالة قطاع عام معرفة ما إذا كانت العناوين الداعمة لخدمة ما ستبقى على الأرجح قابلة للوصول وخاضعة للمساءلة خلال تغيير مؤسسي، أو نقلة مسجل، أو نزاع. يمكن لدفتر الحسابات أن يظهر أن المورد لديه مسجل حالي، وأن تغييرًا معلق، وأنه لم يتم قبول أي حالة مكررة، وأن انتقالات الخدمة التابعة لها حالة عامة. ولا ينبغي أن يقرر ما إذا كان عقد العميل جيدًا.

بالنسبة للوسطاء وأطراف التحويل، الإشارة المفيدة هي فصل الأحداث. علامة نقل معلقة، وعلامة نقلة مسجل معلقة، وعلامة نزاع تتيح للأطراف تجنب الخطأ الشائع بمعاملة كل تحديث للسجل كإثبات ملكية. يمكنهم التفاوض حول شروط الإغلاق، والإفراج عن الإيداع، وإشعارات العملاء، والتراجع. دفتر الحسابات يوفر الحالة؛ والأطراف توفر الشروط التجارية.

بالنسبة لفرق الإساءة والأمان، الإشارة المفيدة هي المسؤولية. أثناء نقلة مسجل، يمكن أن تصبح جهات اتصال الإساءة ونقاط نهاية RDAP قديمة. يمكن لحالة دفتر الحسابات تحديد المسجل المسؤول عن السجل العام الحالي وما إذا كان هناك انتقال جارٍ. هذا يقلل من التصعيد المهدر دون جعل الجذر محكمة محتوى أو إساءة.

تعتمد هذه الفوائد على رفض إغراء منظم السوق. لا ينبغي للجذر أن يسجل سعر البيع كشرط للحالة. ولا ينبغي أن يحكم على ما إذا كان الحامل "يستخدم" بادئة بكفاءة. ولا ينبغي أن يفرض شروط تمويل. ولا ينبغي أن يفضل العملاء الذين يستطيعون تحمل خدمات مسجل ممتازة. ينبغي أن يوفر حالة عامة موثوقة حتى تتمكن الأسواق الأخرى من اتخاذ قراراتها الخاصة مع مخاطر سجلية مخفية أقل.

تكون أطروحة NRS الإيجابية أقوى عندما تقول ذلك بالضبط. ادفع مقابل الإثبات. تنافس على الخدمة. أبقِ الجذر مشتركًا. دع الأسواق الخاصة والمحاكم والمشغلين يستخدمون الأدلة دون ترك دفتر الحسابات يصبح سيدهم.

يجب أن تبقى الجغرافيا دليلاً، لا سجنًا

بُنيت السجلات الإقليمية حول الجغرافيا لأن الخدمة وتكوين المجتمع وتاريخ التخصيص المبكر كان لها شكل إقليمي. لا تزال الجغرافيا مهمة. القانون واللغة ومنتديات النزاعات وعملاء القطاع العام وتنظيم الاتصالات والمعاملة الضريبية والتعرض للعقوبات والاستجابة للطوارئ ومعايير التشغيل المحلية، كلها يمكن أن تؤثر على الحامل. لا ينبغي لدفتر حسابات عصر قابلية النقل أن يمحو الجغرافيا من ملف الأدلة.

لكن لا ينبغي أن تكون الجغرافيا مرادفة للأسر المؤسسي الدائم. الحامل المُسجل في ولاية قضائية، والذي يعمل في أخرى ويخدم العملاء عبر عدة مناطق، قد يكون لديه أسباب وجيهة لاختيار مسجل يفهم مخاطره التشغيلية الحقيقية. قد تحتاج مجموعة متعددة الجنسيات إلى دعم خدمة موحد مع الحفاظ على السجلات العامة المحلية. وقد تحتاج شبكة تتعافى من فشل مؤسسة إقليمية إلى استمرارية فورية من مسجل مؤهل آخر. في تلك الحالات، يجب أن يكون السؤال هو ما إذا كانت نقلة المسجل تحافظ على التفرد والدليل، وليس ما إذا كانت خريطة ما جعلت المكتب القديم لا مفر منه ذات مرة.

يمكن لدفتر الحسابات التعامل مع الجغرافيا بتسجيل الحقائق بدلاً من فرض القدر. يمكنه تسجيل مسار التخصيص الأصلي، والولاية القضائية للحامل الحالي، ومناطق الاتصال التشغيلية، وموقع المسجل، ومنتدى النزاع المطبق حيثما عُرف، وأي شرط سياسة إقليمي لا يزال يؤثر على المورد. هذه الحقائق تساعد الأطراف المعتمدة. إنها لا تتطلب من الحامل البقاء مع مسجل واحد إلى الأبد.

هذا التمييز مهم للإنصاف. الشبكات الأفقر أو الأصغر غالبًا ما تكون الأقل قدرة على استيعاب فشل احتكار إقليمي. إذا كان الجواب الوحيد على الانهيار المؤسسي هو الصبر، فإنهم يدفعون ثمنه في تسرب العملاء، وتأخر المشتريات، وعرقلة التمويل، وعدم اليقين التشغيلي. تمنحهم قابلية النقل صمام أمان. ويحافظ دفتر الحسابات الجذري على صمام الأمان هذا من أن يصبح سجلاً مكررًا غير متحكم فيه.

الجغرافيا كدليل تحمي أيضًا المصالح العامة. لا يزال يمكن تسجيل حكومة أو محكمة أو جهة تنظيمية عندما تكون لها صلة قانونية. لا تمحو نقلة المسجل أمر محكمة، أو قلقًا بشأن العقوبات، أو وقف إفلاس، أو اعتمادية خدمة عامة. إنها ببساطة تمنع استخدام الجغرافيا كسبب شامل لرفض اختيار الخدمة عندما يمكن ذكر الحالة القانونية أو التشغيلية الفعلية بدقة أكبر.

ينبغي لـ NRS أن تكون حذرة هنا. حجتها الإيجابية للمشاريع الحرة وتحكم الحامل تكون أقوى عندما تحترم الحقائق المحلية المشروعة مع رفض الإقفال المؤسسي غير الضروري. ينبغي لدفتر حسابات IANA بعد قابلية النقل أن يجعل الجغرافيا مرئية وقابلة للمراجعة ومحددة. ولا ينبغي أن يحول الجغرافيا إلى سجن، ولا ينبغي أن يتظاهر بأن الجغرافيا قد اختفت.

ما يجب أن تثبته NRS أولاً

لا تحتاج NRS أن تبدأ بالمطالبة بالنظام بأكمله. يمكنها أن تبدأ بإثبات أصغر الأجزاء المفيدة. أولاً، نشر تنسيق التزام الحالة لسجلات الحاملين الطوعية التي تميز السلطة الحالية المعترف بها عن الأدلة التكميلية. ثانيًا، إظهار فحوصات تداخل حتمية لفترات العناوين ونطاقات أرقام AS. ثالثًا، إصدار إيصالات تصدير للحاملين تنجو من خروج المسجل. رابعًا، إجراء بروفات انتقال باستخدام موارد اختبار وقوائم مرجعية حقيقية للاعتماديات.

خامسًا، إنشاء برنامج مراقبة مستقل يتحقق من الالتزامات ويفحص وجود تواريخ غير متسقة. سادسًا، نشر فئات الرفض والنزاع. سابعًا، الإفصاح عن الحوادث الأمنية واختبارات التعافي. ثامنًا، دعم نموذج خصوصية تلتزم فيه الأدلة المحمية وتكون قابلة للمراجعة دون إلقائها في العرض العام. تاسعًا، دعوة السجلات القائمة والمشغلين والمقرضين والوسطاء وشبكات السحابة والمدققين لاختبار الخدمة دون مطالبتهم بقبول السلطة الكاملة.

هذه الإثباتات الأولى ستغير الحوار. بدلاً من الجدال حول ما إذا كانت NRS تستحق الاعتراف، يمكن للمجتمع فحص أي الوظائف تعمل. المسجل الذي يظهر صادرات نظيفة قد يكسب اعتمادية خاصة للعناية الواجبة. والمسجل الذي يجتاز بروفات الانتقال قد يكسب اعتمادية تجريبية لنقلات الخدمة منخفضة المخاطر. والمسجل الذي يدعم تدقيقًا قويًا قد يصبح مفيدًا حتى قبل التكامل الرسمي مع IANA.

يمكن بعد ذلك تطبيق نفس الانضباط على دفتر حسابات IANA النهائي. يمكن أن يكون الاعتراف معياريًا. يمكن تأهيل خدمة للأدلة التكميلية، ثم تجارب مؤشر الخدمة، ثم نقلات المسجل الحية، ثم دعم استمرارية الطوارئ. لكل مستوى اختبارات ومراقبة وشروط سحب. هكذا يتغير نظام عالي المخاطر دون المراهنة على الإنترنت بأكمله في قرار سياسي واحد.

الادعاء الإيجابي لـ NRS ليس أن الثقة يجب أن تُفوض إلى أجزاء غير قابلة للاختبار. بل هو أن قوة الخدمة يجب أن تكون لامركزية بينما يبقى التفرد قابلاً للاختبار عالميًا. هذا إصلاح متماسك لأنه يعترف بأن الجذر والمسجل يقومان بمهام مختلفة.

دفتر الحسابات بعد قابلية النقل

بعد قابلية النقل الإقليمي، ينبغي أن يكون دفتر حسابات IANA مملاً بأفضل معنى. لكل مورد، ينبغي أن يذكر ما هي الحالة الحالية، وأي مسجل مسؤول عن الخدمة، وما إذا كان هناك نقل أو نقلة مسجل معلقة، وما إذا تمت ملاحظة نزاع أو حالة طوارئ، وأين يمكن الوصول إلى الخدمات العامة، وكيف يمكن تدقيق تاريخ الأحداث. يجب أن يرفض التناقضات. يجب أن يحافظ على الحالات القديمة. يجب ألا يحاول أن يكون محكمة أو وسيطًا أو بنكًا أو منظمًا أو مشغل شبكة.

ينبغي أن يكون المسجلون مثيرين للاهتمام. ينبغي أن يتنافسوا على الدعم والضمان وجودة الأدلة والانتقال وخيارات RPKI وتنسيق DNS العكسي وأدوات العملاء وتوثيق التمويل وإدارة النزاعات والمرونة. ينبغي أن يخسر المسجلون السيئون العملاء والتأهيل. وينبغي أن يكسب المسجلون الجيدون الاعتمادية. ولا ينبغي أن يضطر الحاملون إلى الاعتماد الدائم على نفس المؤسسة لمجرد أن خريطة إقليمية خصتهم بها ذات مرة.

هذا هو أنظف شكل لأطروحة NRS. لا يحتاج الإنترنت إلى المحسوبية للحفاظ على التفرد. إنه يحتاج إلى التزام جذري ضيق بما يكفي للتحقق وقوي بما يكفي لمنع التكرارات. إنه يحتاج إلى مزودي خدمة يمكن استبدالهم. إنه يحتاج إلى حاملين يمكنهم حمل الأدلة. إنه يحتاج إلى مدققين ومراقبين يمكنهم إعادة بناء القصة. إنه يحتاج إلى IANA لحماية الحالة المشتركة دون امتلاك كل علاقة لاحقة.

ستفشل قابلية النقل الإقليمي إذا تم بيعها كطريق مختصر حول الأدلة. وستنجح إذا بُنيت كآلة أدلة أقوى. دفتر حسابات عالمي يسجل التزام حالة واحد. مسجلون متنافسون يخدمون العملاء. لا يحصل أحد على تخصيص نفس المورد مرتين. تلك هي الصفقة المؤسسية التي تستحق البناء.

المصادر