NLnet Labs لا تبيع أجهزة ولكنها ترسخ اقتصاد برمجيات DNS

ملخص

• يمكن فهم NLnet Labs بشكل أفضل كوصي على برمجيات المصلحة العامة بنموذج اقتصادي قائم على عقود الدعم والمنح والرعاية والعمل الممول للميزات، وليس على بيع الأجهزة أو حسابات الاستضافة أو الوصول إلى الإنترنت. تكمن قيمتها المؤسسية في استمرارية أدوات DNS وRPKI مفتوحة المصدر.
• أقوى دليل عام يدعم الفئة المؤسسية المخصصة. NLnet Labs هي مؤسسة هولندية ذات منفعة عامة (ANBI) تابعة لها شركة دعم خاضعة للضريبة مملوكة بالكامل، وسياسة احتياطيات منشورة، ورعاة مسمى، وروابط تقارير سنوية عامة، ودعم مباشر من المطورين للمستخدمين الحيويين.
• تمنحها محفظتها البرمجية تأثيراً غير معتاد على طبقة التشغيل الأساسية لأسواق الإنترنت العادية: NSD لخوادم DNS الموثوقة، Unbound للتحقق التكراري، Routinator وKrill لـ RPKI، Rotonda لبيانات BGP، وCascade لاستمرارية توقيع DNSSEC بعد نهاية عمر OpenDNSSEC.

الشركة التي تبيع الضمان بدلاً من الأجهزة

تبدو NLnet Labs صغيرة إذا تم قياس السوق بإشارات البائعين العادية. لا يوجد كتالوج منتجات عام للأجهزة، ولا تعريفة نطاق عريض إقليمية، ولا لوحة تحكم سحابية تُسوق كمنصة مؤسسية، ولا محاولة لجعل كل علاقة مع العميل خاصة. العرض العام هو العكس تقريبًا: برمجيات مجانية مرخصة بحرية، وعمل معايير مفتوحة، وتوثيق عام، وتنبيهات أمنية، ودعم مجتمعي، وطبقة دعم مدفوعة للمشغلين الذين يحتاجون إلى وصول مباشر إلى المطورين.

وهذا يجعل الوحدة الاقتصادية غير عادية. فبائع البنية التحتية التقليدي يبيع الأجهزة أو الاشتراكات أو السعة المستضافة أو الخدمات المدارة. NLnet Labs تبيع الاستمرارية حول البرمجيات التي يمكن لأطراف عديدة استخدامها دون دفع. العميل المدفوع لا يشتري ميزات حصرية. العميل المدفوع يساعد في تمويل مؤسسة صيانة مع الحصول على شروط دعم أقوى، وإشعارات ثغرات مبكرة بموجب الإفصاح المحدود، وساعات استشارية، وطريق إلى فريق التطوير الأساسي. في سوق حيث يمكن لبرمجيات DNS والتوجيه أن تصبح بنية تحتية عامة غير مرئية، هذا منتج حقيقي حتى عندما تكون الشفرة مجانية.

التمييز مهم لأن DNS وRPKI يقعان في المنبع من العديد من الأسواق الأخرى. DNS يقرر ما إذا كان يمكن حل الأسماء وتفويضها. توقيع DNSSEC يقرر ما إذا كانت الإجابات الموثقة تظل جديرة بالثقة. RPKI يساعد أجهزة التوجيه في تحديد ما إذا كان أصل المسار يجب اعتباره صالحًا. إذا كان بنك أو مسجل أو مشغل سحابي أو شبكة قطاع عام أو منصة محتوى أو نقطة تبادل إنترنت يعتمد على هذه الوظائف، فإن مخاطره لا تقتصر على ما إذا كانت البرمجيات لها رسوم ترخيص. مخاطره هي ما إذا كانت البرمجيات لها مطورون، وانضباط إصدار، ومعالجة أمنية، وتوثيق، وتغطية اختبار، ومواءمة مع المعايير، وتمويل كافٍ للبقاء على قيد الحياة في سنة ميزانية سيئة.

إجابة NLnet Labs على هذه المشكلة هي مؤسسية وليست تجارية بالمعنى الضيق. إنها مؤسسة، وليست شركة أجهزة مدعومة برأس مال استثماري. تنشر حالتها التنظيمية، وهيكل مجلس إدارتها، ووضعها الضريبي للمنفعة العامة، وروابط تقاريرها السنوية. تقول إن تمويلها يأتي من صناعة الإنترنت من خلال التبرعات وعقود الدعم وتطوير الميزات المدفوعة. تقول إن لكل مشروع مطوران مخصصان على الأقل وأن قواعد الاحتياطي الهولندية تسمح لها بضمان عامين من العمليات المستمرة إذا اختفى كل تمويل الصناعة. هذه الادعاءات لا تجعل المؤسسة محصنة ضد مخاطر التمويل، لكنها تظهر أن الاستمرارية جزء من العرض العام.

لهذا السبب العنوان ليس مفارقة. NLnet Labs لا تبيع أجهزة، لكنها ترسخ جزءًا من اقتصاد برمجيات DNS. السوق يدفع مقابل غياب الصندوق: مقابل برمجيات قابلة للتشغيل البيني يمكن تشغيلها عبر أنظمة تشغيل متعددة، ونقاط اختناق مملوكة أقل، ومشاركة في المعايير تحافظ على توافق الممارسة التشغيلية مع تصميم البروتوكول، ووصي على المصلحة العامة يمكن تمويله من قبل العديد من المستفيدين دون أن يصبح القسم الفني الخاص لأي راعٍ واحد.

الشرعية المؤسسية هي سطح المنتج

الفئة المؤسسية المخصصة ليست تخفيضًا للأهمية السوقية. إنها الفئة التي تشرح بشكل أفضل سبب أهمية NLnet Labs. فئة مزود خدمة إنترنت استهلاكي أو خدمة سحابية ستقرأ الأدلة بشكل خاطئ. NLnet Labs لا تبيع الوصول كوحدة أولى مدفوعة، وموادها العامة لا تقدم خدمة سحابية مستضافة كعرض أساسي. مركز الجاذبية هو مؤسسة هولندية ذات منفعة عامة تحافظ على مشاريع مفتوحة المصدر أساسية للإنترنت وشركة دعم تابعة تحول الاعتماد التشغيلي إلى تيار تمويل.

صفحة المؤسسة العامة تعطي إشارات الشرعية الأساسية: NLnet Labs مقرها في أمستردام ساينس بارك، وتدرج تفاصيل التسجيل الضريبي الهولندي وغرفة التجارة، وتنشر أسماء مجلس الإدارة والمجلس الإشرافي، وتصف غرض المنفعة العامة حول البرمجيات مفتوحة المصدر والمعايير المفتوحة لصالح الإنترنت. صفحة "حول" تصف فريقًا مخصصًا من ثمانية عشر موظفًا، بما في ذلك ثلاثة عشر مهندس برمجيات، وباحثان، وتقني واحد، ومديران. تصف أيضًا المهمة بأنها تحسين جوهر الإنترنت من خلال البرمجيات مفتوحة المصدر والبحث التطبيقي والمعايير المفتوحة.

هذه التفاصيل مهمة لأن عملاء وممولي NLnet Labs يشترون في مؤسسة تشغيلية، وليس مجرد تحميل حزمة. في البنية التحتية مفتوحة المصدر، الشرعية تقنية جزئيًا وتنظيمية جزئيًا. الشرعية التقنية تأتي من جودة الشفرة والاعتماد والإصدارات والكفاءة في المعايير. الشرعية التنظيمية تأتي من حوكمة واضحة، والقدرة على تلقي التبرعات أو المنح، والإبلاغ العام، ومسار دعم، وخطة موثوقة للاستمرارية عندما يغادر المطور أو تتغير أولويات الراعي.

الشركة التابعة للدعم، Open Netlabs B.V.، جزء مهم من هذا التصميم. تشرح صفحة التمويل أن المؤسسة نفسها مقيدة بقواعد الضرائب الهولندية للمنفعة العامة ولذلك تستخدم شركة تابعة خاضعة للضريبة مملوكة بالكامل لتقديم عقود الدعم. تصف صفحة خدمات الدعم أن المستخدمين الحيويين يمكنهم شراء دعم احترافي بمستويات خدمة لمنتجات DNS والتوجيه. تصف وصولاً مباشرًا إلى فريق التطوير الأساسي، دون مكتب مساعدة من الدرجة الأولى، وإشعارات ثغرات أمنية مبكرة لعملاء الدعم، وساعات استشارية، ودعم عبر البريد الإلكتروني، وأوقات استجابة محددة عبر مستويات Gold وSilver وBronze. تقول أيضًا إن شراء هذه الخدمات يساعد في تمويل بحث وتطوير NLnet Labs.

هذا البناء يحول الاعتماد المستخدم إلى تمويل للمصلحة العامة. سجل أو مشغل يعتمد على NSD أو Unbound أو Krill أو Routinator يمكنه شراء الضمان دون أن يطلب من NLnet Labs الاحتفاظ بنسخة خاصة. سياسة الدعم الخاصة بالمؤسسة تقول إنها لا تحتفظ بنسخ خاصة أو إصدارات قائمة على الاشتراك فقط، وستطور فقط وظائف مخصصة للفرع الرئيسي. هذه هي الخطوة الحوكمية التي تحمي المشاع. العميل الدافع قد يؤثر على الأولوية من خلال التغذية الراجعة أو الوظائف الممولة، لكن البرمجيات الناتجة تهدف إلى البقاء جزءًا من قاعدة الشفرة المشتركة.

بالنسبة لمحلل السوق، هذا يجعل NLnet Labs أقرب إلى مؤسسة بنية تحتية حاملة للمعايير منها إلى بائع برمجيات. إيراداتها المباشرة مهمة، لكن قيمتها الأوسع هي القدرة على تنسيق الاستثمار من السجلات والبائعين وشبكات الوصول والهيئات العامة والمانحين حول أدوات تشغيلية مشتركة. المؤسسة العامة هي سطح المنتج لأنها السبب في أن هذه الفئات يمكنها تمويلها دون التنازل عن السيطرة لبائع واحد.

قوة تفويض DNS تجعل فرق البرمجيات الصغيرة مهمة نظاميًا

أقوى دليل تقني على أهمية NLnet Labs هو NSD، خادم أسماء NLnet Labs. NSD هو خادم أسماء DNS موثوق تم تطويره للبيئات التي تكون فيها السرعة والموثوقية والاستقرار والأمان مهمة. صفحة NSD العامة تقول إنه مناسب لتطبيقات نطاقات المستوى الأعلى وخوادم جذر DNS، وتذكر أن ثلاثة خوادم جذر DNS والعديد من سجلات نطاقات المستوى الأعلى تستخدم NSD كجزء من تنفيذ الخادم الخاص بهم. هذا البيان وحده يفسر لماذا تستحق اقتصاديات صيانة المؤسسة الاهتمام.

DNS الموثوق ليس براقًا عندما يعمل. مالك النطاق يفوض منطقة، وتستعلم الحلالات عن الخوادم الموثوقة، وتنتهي صلاحية الإجابات المخبأة وتنعش، ونادرًا ما يرى المستخدمون الآليات. لكن الطبقة لها عواقب. إذا فشلت الخدمة الموثوقة على نطاق الجذر أو TLD أو سجل كبير، يمكن للحادث أن يغير ما إذا كانت أجزاء كبيرة من نظام التسمية تظل قابلة للوصول. إذا كان لخادم موثوق منتشر على نطاق واسع عيب تنفيذي شديد، يحتاج المشغلون إلى مطور موثوق به، وإصلاح، وتنبيه واضح، ومسار إصدار يمكن لمشرفي الحزم وفرق البنية التحتية استهلاكه بسرعة.

تاريخ NLnet Labs يساعد في شرح سبب وجود NSD. صفحة التاريخ للمؤسسة تقول إنه في عام 2001، كانت جميع خوادم جذر DNS الثلاثة عشر تعمل بـ BIND-8، مما خلق خطرًا من أن خطأ واحد يمكن أن يؤثر على جميع التطبيقات. طلبت RIPE NCC، بصفتها المسؤولة عن K-root، من NLnet Labs كتابة تطبيق DNS مخصص لخوادم الجذر دون استخدام شفرة برمجية موجودة. قصة الأصل هذه مهمة لأن NSD لم يُصمم كلوحة تحكم مؤسسية غنية بالميزات. صُمم كبنية تحتية للتنوع. قيمته كانت تقليل مخاطر الزراعة الأحادية في نظام خوادم الجذر وإعطاء المشغلين تطبيقًا آخر يمكنهم تقييمه وتشغيله وتقويته.

فلسفة التصميم تلك لا تزال تحمل وزناً سوقياً. السجل الذي يختار برمجيات DNS الموثوقة لا يختار السرعة فقط. إنه يختار من يستجيب عند ظهور ثغرة، ومن يتتبع تغييرات المعايير، ومن يختبر المرشحات للإصدار، ومن يفهم العواقب التشغيلية لـ DNSSEC، ومن يمكنه التحدث بموثوقية في غرف المعايير والمشغلين نفسها حيث تتطور ممارسة DNS. فريق صغير من المطورين يمكنه بالتالي التأثير على سطح تفويض كبير جدًا.

Unbound يلعب دورًا مكملاً على جانب الحل التكراري. تصف NLnet Labs Unbound بأنه محلل DNS متحقق منه وتكراري ومخبأ، مصمم ليكون سريعًا ونحيفًا مع ميزات حديثة قائمة على المعايير المفتوحة. الصفحة تسلط الضوء على DNS-over-TLS وDNS-over-HTTPS وتقليل اسم الاستعلام والاستخدام العدواني للذاكرة المخبأة المتحقق منها بواسطة DNSSEC ومناطق السلطة التي يمكنها تحميل نسخة من منطقة الجذر. تقول أيضًا إن Unbound مضمن في أنظمة BSD الأساسية الرئيسية والمستودعات القياسية لمعظم توزيعات Linux.

المحلل التكراري هو المكان الذي تلتقي فيه خصوصية المستخدم وسياسة التحقق والأداء التشغيلي. مؤسسة أو شبكة وصول أو نظام تشغيل أو جهاز جدار ناري أو شبكة محلية قد تشغل حلالاً لأسباب تتراوح بين أداء التخزين المؤقت والتحقق من DNSSEC إلى النقل المشفر. NLnet Labs لا تحتاج إلى امتلاك علاقة المستخدم ليكون لها تأثير. إذا تم تعبئة Unbound على نطاق واسع وموثوق به من قبل المشغلين، فإن جودة إصدار المؤسسة واختيارات المعايير تنتشر في نظام الحلالات البيئي.

هذا هو الدرس السوقي الأول: يمكن أن يمتلك المطورون غير التجاريين حجمًا قوة التفويض. بصمة NLnet Labs ليست حوزة مركز بيانات. بصمتها هي ثقة التنفيذ. مشغلو الجذر وTLD ومسؤولو الحلالات التكراريون ومشرفو الحزم جميعهم يحتاجون إلى سلسلة توريد برمجيات تظل صحية. القدرة على الحفاظ على تلك الثقة هي الأصل الاقتصادي.

RPKI يحول أمن التوجيه إلى سوق وصاية آخر

يمد عمل NLnet Labs في أمن التوجيه نفس النموذج المؤسسي إلى RPKI. تصف صفحة Routinator العامة Routinator 3000 بأنه برمجيات RPKI للطرف المعتمد مفتوحة المصدر ومكتوبة بلغة Rust. يقوم بتنزيل بيانات RPKI والتحقق منها بشكل دوري، ويتيح لأجهزة التوجيه جلب البيانات المتحقق منها من خلال بروتوكول RPKI-to-Router، ويكشف عن واجهة مستخدم HTTP ونقاط نهاية API وتسجيل الحالة ومقاييس Prometheus. تصف صفحة Krill Krill بأنه سلطة تصديق RPKI مفتوحة المصدر ومجانية تسمح للمؤسسات بتشغيل RPKI مفوض تحت واحد أو több سجل إنترنت إقليمي ونشر تفويضات أصل المسار من خلال خادم نشر مدمج.

هذا المزيج يغطي جانبي سير عمل أمن أصل المسار. Krill يساعد حاملي الموارد في إنشاء وإدارة البيانات الموقعة التي تحدد النظام الذاتي المصرح له بأصل البادئة. Routinator يساعد الشبكات في التحقق من تلك البيانات وتغذية أجهزة التوجيه بالبيانات التي تم التحقق منها. القضية التجارية ليست أن كل مشغل سيشتري ترخيصًا. القضية هي أن أمن التوجيه يعتمد على أدوات متوافقة وإصدارات موثوقة وتوثيق جيد وسعة مطور كافية لنظام لا تزال العديد من الشبكات تعامله كطبقة تحكم في المخاطر وليس كمركز ربح.

مقال الرعاية من SIDN لعام 2022 يعطي سياقًا خارجيًا مفيدًا. وصفت SIDN NLnet Labs بأنها واحدة من المطورين الرائدين في العالم لبرمجيات البنية التحتية الأساسية للإنترنت وذكرت أن Routinator كان لديه حصة 70٪ من سوق مدققي RPKI في ذلك الوقت. يمكن أن تتقدم ادعاءات الحصة السوقية، لذا لا ينبغي للمقال الحالي التعامل مع هذا الرقم كقياس مباشر. لكنه يظهر أن مشغل سجل وراعي رئيسي كان يرى Routinator مهمًا استراتيجيًا، وليس كمشروع جانبي متخصص.

مقال مدونة APNIC الذي يقدم Krill في عام 2019 يظهر أيضًا لماذا كان المشروع مهمًا. أطّر Krill كطريقة للمؤسسات لتشغيل RPKI على أنظمتها الخاصة كطفل لواحد أو أكثر من RIRs أو NIRs أو المؤسسات، وكطريقة لإدارة الموارد عبر سجلات متعددة من مكان واحد. كما وصف مشروع RPKI الأوسع كتحدي صيانة طويل الأجل: أدوات مفتوحة المصدر قائمة على المعايير تحتاج إلى تمويل ومطورين ونموذج ترخيص مستدام.

RPKI يثير نوعًا مختلفًا من مخاطر سلسلة التوريد عن DNS. فشل الحلال أو الخادم الموثوق قد يكون واضحًا من خلال أعراض حل الأسماء. خطأ في التحقق من المسار قد يكون أكثر دقة. إذا أساء المدقق معالجة بيانات المستودع، أو أسقط التحديثات، أو أنتج حالة قديمة، أو كان به خطأ تنفيذي حول الحالات الحدية، فقد تتلقى أجهزة التوجيه صورة خاطئة عن صلاحية المسار. يحتاج المشغلون إلى تنوع بين المدققين، لكنهم يحتاجون أيضًا إلى أن يتم صيانة التطبيقات الرائدة بنشاط. لهذا السبب البدائل مهمة: Routinator يتنافس ويتعايش مع برمجيات RPKI الأخرى، تمامًا كما يتعايش NSD وUnbound مع BIND وKnot وPowerDNS.

عمل NLnet Labs في التوجيه يوسع أيضًا نطاقها المؤسسي. يُوصف Rotonda بأنه تطبيق BGP مفتوح المصدر مجاني لبناء تطبيقات بيانات BGP من وحدات يمكنها إنشاء جلسات BGP وBMP ومرشحات وقواعد معلومات توجيه وواجهات قابلة للاستعلام. ليس ناضجًا في التصور العام مثل NSD أو Unbound، لكنه يشير إلى أن NLnet Labs لا تستجيب فقط لتذاكر DNS. إنها تبني أدوات على تقاطع بيانات التوجيه والمراقبة والأتمتة التشغيلية.

بالنسبة لمستخدمي القطاع العام والبنية التحتية الحيوية، هذا مهم لأن أمن التوجيه أصبح شاغلًا سياسيًا. الحكومات والمنظمون ووكالات الأمن السيبراني الوطنية يهتمون بشكل متزايد باختطاف المسار وتسريبات المسار وDNSSEC ومرونة البنية التحتية. دور NLnet Labs قيم بالضبط لأنه يربط تطوير البرمجيات والعمل على المعايير والممارسة التشغيلية والمشورة السياسية. يمكن للمؤسسة التحدث لكل من المنفذين والمؤسسات التي تحتاج إلى تمويل أو فرض نظافة إنترنت أفضل دون إنشاء تبعية مملوكة.

Cascade يظهر اقتصاديات البرمجيات الخلفية

Cascade هو أوضح مثال حالي على مشكلة اقتصاديات الصيانة في NLnet Labs. صفحة Cascade العامة تصفه بأنه حل توقيع DNSSEC مخصص وموقّع مخفي من نوع bump-in-the-wire. تقول إن Cascade مخصص ليكون بديلاً عن OpenDNSSEC، الذي سيصل إلى نهاية عمره في أكتوبر 2027. مكتوب بلغة Rust، مصمم للاحتياجات التشغيلية الحديثة مثل المراقبة الدقيقة، ويدعم التحكم في إدارة المفاتيح، وأتمتة تدوير المفاتيح، وتوقيع DNSSEC، والتحقق الاختياري من المنطقة، والاتصال بـ HSM من خلال أجهزة PKCS#11 وKMIP.

هذه ليست مجرد خط إنتاج آخر. إنها مشكلة تعاقب في شكل برمجي. كان OpenDNSSEC مهمًا للسجلات والمشغلين الذين يحتاجون إلى توقيع DNSSEC على نطاق واسع. عندما تقترب أداة أقدم من نهاية عمرها، يحتاج المجتمع إلى أكثر من إعلان. يحتاج إلى بديل موثوق، ومسار هجرة، وتوثيق، ودعم، واختبار تشغيلي، ووقت كافٍ لمشغلي البنية التحتية المحافظين لتأهيل البرمجيات الجديدة.

دعم صندوق DNS من Nominet لـ Cascade يضيف تحققًا خارجيًا. وصفت Nominet Cascade بأنها برمجيات تهدف إلى ملء الفجوة التي سيتركها OpenDNSSEC عندما يصل إلى نهاية عمره، وربطت العمل بالبنية التحتية التي تستخدمها خدمات الإنترنت الحيوية. هذا هو بالضبط نوع فشل السوق الذي تم وضع NLnet Labs لمعالجته. المستخدمون الذين يحتاجون إلى البديل قد يكونون سجلات أو مشغلي بنية تحتية وطنية أو بائعين، لكن الفائدة الاقتصادية منتشرة. العديد من الأطراف تستفيد من خلف آمن، بينما قليلون يريدون تحمل التكلفة الكاملة وحدهم.

Cascade يظهر أيضًا كيف يمكن أن يكون "تطوير الميزات المدفوعة" متوافقًا مع الوصاية المفتوحة. الراعي أو المشغل قد يمول وظيفة تحل حاجة ملموسة. يمكن لـ NLnet Labs بعد ذلك إتاحة النتيجة للمجتمع الأوسع بدلاً من حبسها خلف فرع خاص بالعميل. هذا لا يلغي مخاطر تحديد الأولويات. قد تؤثر احتياجات الراعي على التوقيت. لكن السياسة العامة واضحة: لا إصدارات خاصة، ولا ميزات قائمة على الاشتراك فقط، ولا فروع خاصة طويلة العمر كنموذج الأعمال الرئيسي.

التوقيت مهم. يجب أن يكون بديل موقّع DNSSEC متاحًا قبل أن تصبح الأداة القديمة غير آمنة أو غير مدعومة. يحتاج المشغلون إلى نوافذ اختبار ونصوص هجرة وتدريب موظفين وخطط تراجع. السجل الذي يوقع TLD وطني لا يمكنه تبديل برمجيات التوقيع بشكل عشوائي قبل أسبوع من فقدان الحزمة القديمة للدعم. القيمة المؤسسية لـ NLnet Labs هي أنها يمكن أن تبدأ هذا العمل مبكرًا، وتتواصل مع مجتمع المشغلين، وتبيع الدعم حول بديل مشترك.

Cascade يحول بالتالي موعد صيانة إلى سوق برمجيات عام. فرصة الإيراد هي الدعم والاستشارات والتطوير الممول. القيمة العامة هي تجنب انتقال هش في بنية توقيع DNSSEC. المنافسة ليست فقط بائعًا آخر؛ إنها القصور الذاتي والصيانة غير الممولة وإغراء إبقاء أداة قديمة حية داخل بيئات معزولة بعد أن كان يجب استبدالها.

التمويل متنوع، لكن لا يزال به مخاطر تركيز

نموذج تمويل NLnet Labs أكثر مرونة من مختبر أبحاث بمنحة واحدة وأقل قابلية للتنبؤ من قاعدة اشتراكات بائع تجاري كبير. تقول المؤسسة إنها تعتمد على مجتمع الإنترنت من خلال الدعم المهني وتطوير الميزات الممولة والتبرعات والرعايات. صفحة الرعاة تسمي الداعمين طويلي الأجل والرعاة الممولين للميزات، بما في ذلك SIDN وصندوق Comcast للابتكار وInfoblox وLACNIC لأعمال محددة أو مستمرة. مقال SIDN العام يعطي مزيدًا من التفاصيل: رعاية SIDN بدأت في عام 2012، واستمرت من خلال اتفاقيات مدتها خمس سنوات متتالية، وفي عام 2022، تم تمديدها لخمس سنوات أخرى.

الخطر ليس مخفيًا. المؤسسة التي تحافظ على بنية تحتية مفتوحة يجب أن تقنع المستفيدين باستمرار بالدفع. البرمجيات الحرة تنتج عدم تناسق تمويلي كلاسيكي: القيمة الأكبر قد تذهب إلى المستخدمين الذين لا يكتبون شيكات. يمكن للمشغلين تحميل الحزم عبر مستودعات أنظمة التشغيل، ونشرها بهدوء، ومعاملة المطور كسلعة عامة خارجية. هذا فعال حتى يفتقر المطور إلى عدد كافٍ من المهندسين لمراجعة الشفرة، والرد على التقارير الأمنية، وصيانة فروع الإصدار، أو تحديث المكونات القديمة.

تحاول NLnet Labs إدارة هذا الخطر من خلال ثلاث أدوات. الأولى هي الاحتياطيات. تقول سياسة الدعم العامة إن اللوائح الضريبية الهولندية تسمح باحتياطيات تضمن عامين من العمليات المستمرة إذا اختفى تمويل الصناعة، وأن NLnet Labs ستعلن قبل عامين على الأقل إذا لم تعد قادرة على الالتزام بصيانة مشاريعها. الثانية هي إيرادات الدعم المباشر من خلال Open Netlabs B.V. الثالثة هي تنوع الرعاة: دعم عام من المنظمات التي تستفيد من البنية التحتية المفتوحة، وتمويل الميزات للاحتياجات المحددة، ومنح أو تبرعات من برامج المصلحة العامة.

مقال SIDN يشير أيضًا إلى الانتقال بعيدًا عن الاعتماد على داعم واحد. يقول إن حزمة الدعم الأصلية لعام 2012 كانت قيمتها حوالي 350 ألف يورو سنويًا، أو حوالي نصف تكاليف تشغيل NLnet Labs، بينما خفضت الاتفاقيات اللاحقة مساهمة SIDN مع تنويع NLnet Labs للدخل. قال أيضًا إن NLnet Labs كان لديها أكثر من اثني عشر داعمًا ماليًا وأكثر من ثلاثين اتفاقية مستوى خدمة في وقت النشر. هذه الأرقام من حساب SIDN لعام 2022، لذا يجب قراءتها تاريخيًا. لا تزال تظهر الاستراتيجية: الانتقال من ضعف الراعي الواحد نحو قاعدة مختلطة من الدعم والرعاية وتمويل المشاريع.

مخاطر التركيز المتبقية ليست مالية فقط. إنها بشرية. تقول NLnet Labs إن هناك مطورين على الأقل في كل مشروع، وهو التزام عام جيد. لكن الفريق الصغير لا يزال يحمل مخاطر الشخص الرئيسي عبر معرفة الشفرة، وحكم الإصدار، والمصداقية في المعايير، وثقة المجتمع. قدرة المؤسسة على توظيف والاحتفاظ بمطورين كبار جزء من موقعها السوقي. إذا كانت البرمجيات مجانية ولكن المطورين يغادرون، لا يزال المستخدمون يواجهون تكاليف التحويل.

لهذا السبب عقود الدعم ليست صدقة. سجل أو مزود سحابي أو شبكة وصول أو سلطة تصديق أو وكالة عامة تشتري الدعم تشتري ملف مخاطر تشغيلي أقل. تحصل على توقعات وقت الاستجابة ووصول مباشر إلى المطورين. الأهم من ذلك، تساهم في قاعدة الصيانة المشتركة التي تبقي البرمجيات قابلة للحياة للجميع. في هذا السوق، إيرادات الدعم هي آلية تجميع المخاطر.

العمل على المعايير ليس زينة

دور NLnet Labs في المعايير جزء من القصة الاقتصادية. تسرد صفحة التوحيد القياسي القيادة والتأليف عبر أعمال DNS وRPKI، بما في ذلك Benno Overeinder كرئيس مشارك لفريق عمل عمليات DNS في IETF، وطلبات التعليقات (RFCs) حول خصوصية DNS وعمليات DNSSEC ونقل المنطقة عبر TLS وملفات تعريف الارتباط للخادم ومراسي الثقة RPKI ومسودات ذات صلة. صفحة IETF Datatracker لـ DNSOP تسرد بشكل منفصل Benno Overeinder بين رؤساء مجموعة العمل. هذه ليست انتسابات غرور. إنها تشكل كيف يفهم مطورو البرمجيات أين تتجه البروتوكولات.

مطور البنية التحتية الذي يساهم في المعايير يمكنه توقع التغييرات في وقت أبكر، والتأثير على الإرشادات التشغيلية، وتنفيذ الميزات برؤية أكثر دقة لقابلية التشغيل البيني. هذا مهم بشكل خاص في DNS، حيث تحدث العديد من المشاكل بين التطبيقات والافتراضات السياسية والممارسة التشغيلية. ميزة حلال صحيحة تقنيًا لكنها معادية تشغيليًا يمكن أن تخلق مقاومة للنشر. وظيفة توقيع DNSSEC التي تتجاهل حقائق السجل يمكن أن تفشل في الإنتاج. تطبيق RPKI الذي لا يعكس توقيت وسلوك المستودع الذي ناقشه المشغلون يمكن أن يسبب مفاجآت تشغيلية مكلفة.

دور المعايير يعطي أيضًا الرعاة سببًا لتمويل NLnet Labs حتى عندما يمكنهم شراء منتج مملوك. إنهم يمولون خبيرًا عامًا يشارك في حوكمة البروتوكول المشتركة. هذا شكل مختلف من النفوذ عن فريق حساب البائع. يعني أن المنظمة يمكنها ترجمة ألم المشغل إلى مسودات وتغييرات تنفيذية وإرشادات مجتمعية. يعني أيضًا أن المنظمين والهيئات السياسية يمكنهم تلقي المشورة الفنية من كيان نموذج أعماله ليس في المقام الأول بيع أجهزة مغلقة.

هذا لا يعني أن NLnet Labs محايدة بكل معنى تجاري. لديها منتجات وعقود دعم وأولويات. تتنافس على الاهتمام والتمويل. لكن موقفها من التوحيد القياسي يتماشى مع نموذجها مفتوح المصدر: كلما كانت المعايير سليمة ومعتمدة على نطاق واسع، زادت قيمة وصايتها البرمجية. هذا التوافق هو لماذا الشرعية المؤسسية والخبرة التقنية يعززان بعضهما البعض.

خريطة البدائل: BIND وKnot وPowerDNS والأجهزة والبنيات الداخلية

مجموعة البدائل حقيقية. NLnet Labs ليست المصدر الوحيد لبرمجيات DNS أو أمن التوجيه. BIND 9 من ISC يبقى تطبيق DNS الكلاسيكي الواسع، بأدوار موثوقة وتكرارية، وترخيص مفتوح المصدر، ودعم تجاري. Knot DNS من CZ.NIC هو خادم موثوق عالي الأداء بميزات DNSSEC ومشروع حلال قريب في نفس النظام البيئي. PowerDNS يقدم برمجيات موثوقة وتكرارية مفتوحة المصدر بالإضافة إلى إضافات وخدمات تجارية. Infoblox وبائعي DDI آخرين يبيعون DNS وDHCP وIPAM وإدارة الأمان المدارة ومنتجات موجهة للأمان للمؤسسات ومقدمي الخدمات. بعض المشغلين الكبار يبنون أو يدمجون أدوات DNS داخلية حول احتياجاتهم التشغيلية الخاصة.

هذه البدائل مهمة لأنها تمنع NLnet Labs من أن تكون الإجابة الوحيدة الممكنة. تنوع البرمجيات صحي في DNS وأمن التوجيه. لا ينبغي للمشغلين أن يريدوا أن يعتمد كل جذر وTLD وحلال مؤسسي ومدقق RPKI على تطبيق واحد. السوق يحتاج إلى قواعد شفرة متعددة تتم صيانتها بتاريخ تصميم مختلف وبيوت مؤسسية مختلفة.

ميزة NLnet Labs ليست أنها تقضي على تلك البدائل. ميزتها هي التركيز. NSD هو موثوق فقط حسب التصميم. Unbound هو حلال متحقق منه مع توجيه خصوصية وأمان قائم على المعايير المفتوحة. Routinator وKrill يستهدفان أدوار RPKI محددة. Rotonda يستهدف معالجة بيانات BGP. Cascade يستهدف استمرارية توقيع DNSSEC. المؤسسة لا تحاول أن تكون كل منتج شبكة مؤسسي. إنها تركز على برمجيات بروتوكول الإنترنت الأساسية حيث يمكن لفريق خبير أن يكون له تأثير غير متناسب.

خريطة البدائل توضح أيضًا لماذا لا ينبغي للمقال فرض فئة خدمة سحابية. Infoblox قد تبيع DDI وأجهزة مدارة سحابيًا. PowerDNS قد تبيع امتدادات تجارية. ISC تبيع دعمًا حول BIND وبرمجيات أخرى. NLnet Labs تبيع دعمًا وتطويرًا ممولاً من خلال هيكل مؤسسة/شركة تابعة، لكنها لا تقدم نفسها علنًا كمزود برمجيات مستضافة. دورها السوقي هو وصاية مؤسسية مفتوحة المصدر بدلاً من تسليم سحابي.

بالنسبة للمشترين، الخيار ليس ببساطة "مجاني مقابل مدفوع." القرار يتعلق بفلسفة التشغيل. مشغل قد يستخدم NSD للخدمة الموثوقة لأنه يريد تطبيقًا بسيطًا وعالي الأداء مع مؤهلات جذر/TLD. قد يستخدم Unbound لأنه يريد حلالاً متحققًا منه مع دعم معايير تركز على الخصوصية. قد يستخدم BIND لأنه يقدر الاتساع والألفة. قد يستخدم PowerDNS لأنه يريد مرونة مدعومة بقاعدة بيانات أو أدوات تجارية. قد يستخدم Knot للأداء وDNSSEC المتكامل. قد يستخدم جهاز DDI عندما يكون تكامل لوحة التحكم المؤسسية أكثر أهمية من تنفيذ البروتوكول الخالص. هذه الخيارات يمكن أن تتعايش داخل منظمة واحدة.

خطر سلسلة التوريد هو بالتالي خطر المحفظة. إذا ضعفت NLnet Labs، الإنترنت لا يفقد كل برمجيات DNS، لكنه يفقد أحد مراسي التنوع المهمة. إذا ضعف BIND أو Knot أو PowerDNS أو منتجات البائعين، تصبح NLnet Labs أكثر قيمة كبديل مستقل. يجب على السوق تمويل التنوع بشكل متعمد بدلاً من اكتشاف قيمته فقط بعد ثغرة أمنية أو موعد نهائي لنهاية العمر.

استمرارية القطاع العام والأهمية السياسية

أهمية NLnet Labs للقطاع العام تتبع من مكان برمجياتها. السجلات الوطنية وشبكات الحكومات والجامعات والوكالات العامة وخدمات الطوارئ والمنظمون ووكالات الأمن السيبراني تعتمد جميعها بشكل غير مباشر على DNS والتوجيه. قد لا تشغل جميعها برمجيات NLnet Labs مباشرة، لكنها تعمل في نظام بيئي حيث يؤثر تنوع الحلالات وتنوع الموثوقين واستمرارية توقيع DNSSEC واعتماد RPKI على المرونة الوطنية.

صفحة السياسة للمؤسسة تصف جسرًا بين التكنولوجيا والسياسة، بما في ذلك الخبرة للحكومات والمنظمين والهيئات متعددة الأطراف. هذا معقول بالنظر إلى عملها في المعايير ودورها في المجتمع التشغيلي. الهيئات العامة غالبًا ما تكافح لتقييم سياسة جوهر الإنترنت لأن التفاصيل التقنية عميقة وحوافز البائعين يمكن أن تكون غير متساوية. مطور برمجيات ذو منفعة عامة مع مصداقية تشغيلية يمكن أن يساعد في شرح ما يمكن فرضه، وما يجب أن يبقى طوعيًا، وأين يهم تنوع التنفيذ، وأين يمكن للتمويل العام أن يقلل المخاطر النظامية.

هذا ليس نظريًا. DNSSEC له بعد في القطاع العام منذ فترة طويلة لأن DNS الموثوق يمكن أن يدعم الثقة في الخدمات الحكومية الإلكترونية وTLDs الوطنية والخدمات الرقمية الحيوية. RPKI له بعد في القطاع العام لأن تسريبات المسار واختطافه يمكن أن تؤثر على الاتصالات العامة وتبعيات السحابة العامة والمرونة السيبرانية الوطنية والعمليات الطارئة. خصوصية DNS لها بعد في القطاع العام لأن الحلالات يمكن أن تكشف السلوك الحساس. كل من هذه المجالات تحتاج إلى معايير وتنفيذ وإرشادات نشر وتمويل.

دور NLnet Labs السوقي هو بالتالي جزئيًا سؤال مشتريات عامة. الوكالات العامة لا تحتاج إلى شراء صندوق من NLnet Labs للاستفادة منه. يمكنها تمويل البحث أو رعاية الميزات أو شراء الدعم للاستخدام الداخلي أو المشاركة في منتديات المعايير أو تشجيع المشغلين المعتمدين على دعم المطورين. عقلية المشتريات الضيقة قد تفوت ذلك. السؤال المناسب ليس فقط "ما الخدمة التي اشتريناها؟" بل أيضًا "أي المطورين المشتركين نعتمد عليهم، وهل نساهم في استمراريتهم؟"

هذا مهم لأوروبا بشكل خاص. NLnet Labs مقرها في هولندا، وتعمل مع مؤسسات الإنترنت الأوروبية، وتشارك في المعايير العالمية. تقدم نموذجًا مفتوحًا وغير مفرط وغير قائم على الأجهزة لصيانة بنية البروتوكول التحتية. بالنسبة لمناقشات السيادة الرقمية الأوروبية، هذا النموذج مفيد لأنه لا يتطلب أن تصبح كل وظيفة بنية تحتية عامة منصة وطنية أو عقد بائع ثقيل المشتريات. في بعض الأحيان، النهج الأكثر مرونة هو تمويل مؤسسة خبراء صغيرة تظل برمجياتها متاحة عالميًا.

الخطر هو أن المشترين في القطاع العام غالبًا ما يمولون الأنظمة المرئية قبل التبعيات غير المرئية. DNS وRPKI يعملان بشكل أفضل عندما يختفيان في الخلفية. هذا الاختفاء يمكن أن يجعلهما صعبين في الميزانية حتى يثبت حادث قيمتهما. النموذج المؤسسي لـ NLnet Labs هو تذكير بأن الاستمرارية يجب أن تشترى قبل الفشل، وليس بعده.

التعامل الأمني وانضباط الإصدار جزء من القيمة

صفحة خدمات الدعم تقول إن عملاء دعم NLnet Labs يتلقون إشعارات ثغرات مبكرة بموجب الإفصاح المحدود وإن NLnet Labs عضو في برنامج CVE كسلطة ترقيم CVE. صفحات المنتج تظهر أيضًا مراجع تنبيهات أمنية حالية، مثل التنبيهات الأخيرة لـ Unbound وRoutinator. سياسة الدعم تشرح الإصدار وفترات الإصدار والإصدارات المدعومة ورفض تصحيح الثغرات الأمنية إلى أجل غير مسمى إلى الإصدارات الثانوية الأقدم. هذه التفاصيل ليست مجرد أوراق دعم. إنها كيف تصبح برمجيات البنية التحتية قابلة للاستخدام تشغيليًا.

المستخدمون الحيويون يحتاجون إلى جدولة الترقيات واختبار التغييرات وإيجاز مالكي المخاطر الداخليين. سجل أو مشغل شبكة لا يمكنه التعامل مع كل إصدار من المنبع بشكل عادي. يحتاج إلى معرفة كيف يتم ترقيم الإصدارات، وما إذا كان التغيير الرئيسي متوافقًا مع الإصدارات السابقة، وكم مرة تميل الإصدارات إلى الوصول، وأي الإصدارات الأقدم تظل مدعومة. تقول NLnet Labs إنه يجب على المستخدمين توقع إصدارات جديدة كل ستة إلى ثمانية أسابيع للعديد من المشاريع، مع ملاحظة أنه لا يوجد جدول زمني صارم. هذا الإيقاع يمكن أن يكون فائدة وعبئًا في نفس الوقت. يعطي صيانة نشطة، لكنه يتطلب من المشغلين الحفاظ على عمليات التحديث حية.

رفض الاحتفاظ بنسخ خاصة هو أيضًا قرار أمني. النسخ الخاصة يمكن أن تقلل الاحتكاك مع العميل على المدى القصير لكنها تزيد المخاطر على المدى الطويل. تضاعف مسارات الشفرة، وتعقد إصلاح الثغرات، وتضعف المشاع. سياسة NLnet Labs العامة تتجنب هذا الفخ. الثمن هو أن العميل الدافع لا يمكنه طلب نسخة خاصة تحل مشكلته وحدها. الفائدة هي أن العمل الأمني يظل مركزًا على البرمجيات الرئيسية.

مستويات الدعم تكشف أيضًا القيمة التجارية الحقيقية للمنتج. وقت استجابة أربع ساعات، وإشعارات ثغرات فورية، وساعات استشارية، وقنوات اتصال مخصصة ليست ميزات فاخرة لجذر أو TLD أو مشغل حلال كبير أو شبكة تعتمد على RPKI. إنها تأمين تشغيلي. حقيقة أن الشفرة مجانية لا تزيل الحاجة إلى خبير مسؤول عند حدوث خطأ ما.

هذه النقطة تفصل NLnet Labs عن مشروع هواة. العديد من المشاريع مفتوحة المصدر لديها شفرة ممتازة وقدرة دعم ضعيفة. NLnet Labs حولت قابلية الدعم إلى وظيفة مؤسسية. لا تزال تعتمد على فريق صغير، لكن لديها سياسات عامة وعقود دعم وعلاقات رعاية وشركة تجارية تابعة مصممة للحفاظ على تمويل محرك الصيانة.

ما الدليل العام الذي يدعم هذا الملف

صفحات NLnet Labs العامة تثبت الحقائق الأساسية: صفحة "حول" علىhttps://nlnetlabs.nl/about/تصف الفريق والمهمة ومصادر التمويل وسياسة الاحتياطي؛ صفحة "المؤسسة" علىhttps://nlnetlabs.nl/organisation/تعطي تفاصيل المنفعة العامة والتسجيل والحوكمة؛ صفحة "التمويل" علىhttps://nlnetlabs.nl/funding/تشرح التبرعات والرعايات وعقود الدعم وOpen Netlabs B.V.؛ وصفحة خدمات الدعم علىhttps://nlnetlabs.nl/services/contracts/تصف مستويات الدعم والوصول المباشر إلى المطورين وإشعارات الثغرات والاستشارات.

صفحات المنتج تثبت السطح التقني. NSD موثق علىhttps://nlnetlabs.nl/projects/nsd/about/كخادم أسماء موثوق مستخدم في بيئات الجذر ونطاقات المستوى الأعلى. Unbound موثق علىhttps://nlnetlabs.nl/projects/unbound/about/كحلال تكراري ومخبأ ومتحقق منه بميزات خصوصية وDNSSEC. Routinator موثق علىhttps://nlnetlabs.nl/projects/routinator/aboutكبرمجيات طرف معتمد RPKI. Krill موثق علىhttps://nlnetlabs.nl/projects/krill/aboutكبرمجيات سلطة تصديق RPKI مفوضة وخادم نشر. Rotonda موثق علىhttps://nlnetlabs.nl/projects/rotonda/aboutكتطبيق BGP مفتوح المصدر. Cascade موثق علىhttps://nlnetlabs.nl/projects/cascade/about/كبديل توقيع DNSSEC لـ OpenDNSSEC.

المصادر الخارجية تدعم تحليل السوق والاستمرارية. مقال SIDN في يونيو 2022 علىhttps://www.sidn.nl/en/news-and-blogs/sidn-sponsors-nlnet-labs-for-another-five-yearsيعطي سياق راعي خارجي وتاريخ تمويل ومستخدمين مسمى وادعاء حصة سوقية تاريخية لـ Routinator. صفحة IETF DNSOP علىhttps://datatracker.ietf.org/wg/dnsop/about/تؤكد دور رئيس DNSOP الحالي. مقال مدونة APNIC علىhttps://blog.apnic.net/2019/01/25/krill%E2%80%8A-%E2%80%8Aa-new-rpki-certificate-authority/يعطي سياقًا تاريخيًا لـ Krill وRoutinator وتمويل RPKI. صفحة صندوق DNS لنومينيت علىhttps://dnsfund.uk/protecting-critical-internet-services-with-open-source-dnssec-software/تدعم موضوع استمرارية Cascade/OpenDNSSEC.

أدلة البدائل تأتي من المشاريع والبائعين الذين يعطون المشغلين بدائل حقيقية: صفحة BIND لـ ISC علىhttps://www.isc.org/bind/، صفحة Knot DNS لـ CZ.NIC علىhttps://www.knot-dns.cz/، صفحة مجتمع PowerDNS علىhttps://www.powerdns.com/opensource.html، وصفحة DDI لـ Infoblox علىhttps://www.infoblox.com/products/ddi/. تُستخدم هذه المصادر لتأطير المنافسة والبدائل، وليس كدليل حول عمليات NLnet Labs نفسها.

القراءة السوقية

NLnet Labs هي مؤسسة سوقية قبل أن تكون بائعًا. منتجاتها هي حزم برمجية، لكن قوتها هي القدرة على الحفاظ على مؤسسة صيانة موثوقة حية حول بنية تحتية مشتركة. هذا يجعل تحليل الشركة العادي غير مكتمل. الإيرادات وعدد الموظفين وقوائم العملاء مهمة، لكن الأسئلة الأكثر أهمية هي ما إذا كانت المؤسسة تظل مستقلة، وما إذا كانت تحتفظ بعدد كافٍ من المطورين الكبار، وما إذا كان الرعاة لا يزالون يرون قيمة، وما إذا كان المستخدمون يحولون الاعتماد إلى دعم، وما إذا كانت المشاريع مفتوحة المصدر تظل بدائل موثوقة للأنظمة الأكبر أو الأكثر ملكية.

أقوى إشارة إيجابية هي التماسك. حوكمة المؤسسة ونموذج التمويل والشركة التابعة للدعم وسياسة دعم البرمجيات والعمل على المعايير ومحفظة المنتجات كلها تشير في نفس الاتجاه: صيانة المصلحة العامة لبرمجيات الإنترنت الأساسية. أقوى خطر هو أن النموذج يعتمد على الاعتراف المستمر من المستفيدين. إذا عامل عدد كبير جدًا من المستخدمين NLnet Labs كمنفعة خارجية مجانية، قد تضطر المؤسسة إلى تضييق النطاق أو تأخير العمل أو الاعتماد بشكل كبير على مجموعة أصغر من الرعاة.

بالنسبة لأسواق DNS وRPKI، هذا الخطر يستحق المراقبة. NSD وUnbound ليسا مجرد حزم؛ إنهما بنية تحتية للتنوع. Routinator وKrill ليسا مجرد أدوات؛ إنهما جزء من اعتماد أمن أصل المسار. Cascade ليس مجرد تطبيق جديد؛ إنه مسار خلف لتوقيع DNSSEC بعد نهاية عمر OpenDNSSEC المعلن. Rotonda ليس مجرد أداة BGP أخرى؛ إنه يظهر المؤسسة تتحرك نحو عمليات بيانات التوجيه حيث يحتاج المشغلون إلى رؤية أفضل.

الآثار العملية بسيطة: المنظمات التي تعتمد على DNS وأمن التوجيه يجب أن تعامل NLnet Labs كمورد حتى عندما لا تشتري منتجًا تقليديًا منها. قد يعني ذلك عقود دعم أو رعاية أو ميزات ممولة أو مساهمات موظفين أو اختبار أو عمل توثيق أو مشاركة في منتديات المعايير والمشغلين حيث يعمل مطوروها. العلاقة يجب أن تكون صريحة لأن الاعتماد موجود بالفعل.

لذلك يحتفظ المقال بالفئة المؤسسية. NLnet Labs لا تعبر بوابات الأدلة لملف مزود خدمة إنترنت إقليمي أو خدمة سحابية، وإجبارها في تلك الفئات سيحجب القصة الحقيقية. إنها مؤسسة هولندية ذات منفعة عامة ذات نطاق تشغيلي عالمي وفريق صغير من الخبراء وذراع دعم مدفوع ومحفظة برمجيات تساعد الإنترنت على تجنب الزراعة الأحادية في DNS وأمن التوجيه. السوق يشتري من NLnet Labs عندما يشتري الضمان والاستمرارية وتنوع التنفيذ حول البروتوكولات التي يبني عليها الجميع.