ملخص
- يجب أن تتعامل مناصرة NRS مع عمل IETF كمكتبة مكونات تقنية عامة: تنسيقات البروتوكولات، آليات الأمان، مفردات المتطلبات، السجلات والخبرة التنفيذية المتراكمة. يجب أن يكون التبني محددًا ومرتبًا بنسخة ومختبرًا بدلاً من التعبير عنه كاحترام عام لـ"معايير الإنترنت".
- يجب أن يظل الامتثال التقني والحقوق المؤسسية منفصلين. يمكن لـ RDAP تعريف استجابة استعلام، ويمكن لـ RPKI حمل كائنات تفويض موقعة ويمكن لـ BGP تبادل المسارات، لكن لا شيء منها يحدد من يملك بادئة، أو ما إذا كان النقل صحيحًا أو أي خدمة سجل يجب على المشغل استخدامها.
- يجب أن تنشأ حقوق المشغل من عقد خدمة صريح مع السجل المعترف به أو المزود المصرح له، باستخدام حماية نموذجية يمكن لـ NRS الدعوة إليها: الوصول إلى السجلات، التحقق من السيطرة، الإشعار، القرارات المعللة، التصحيح، وقفة قبل الإجراء غير القابل للرجوع، قابلية نقل البيانات، استبدال المزود والمسؤولية المحدودة. لا يمكن لتحديثات المعايير تعديل جدول الحقوق ذلك تلقائيًا.
- تكسب NRS المصداقية من خلال المناصرة المدعومة بالمصادر والتفويضات العضوية القابلة للإلغاء، وليس السلطة التقنية. يجب أن يقوم السجلات المعترف بها والمزودون المصرح لهم بتنفيذ تطبيقات مستقلة واختبارات الخصوم وعمليات الترحيل الممارسة؛ يمنع الخروج اعتمادهم التشغيلي من أن يصبح سيادة.
يجب أن تبدأ العلاقة برفض الجزية
سيُغرى المناصر الذي يقترح خدمة موارد رقمية جديدة بالبحث عن الشرعية من الأسماء المعروفة. الاعتراف من IETF، أو الإشارة في RFC، أو مشاركة مهندسي معايير محترمين يمكن أن تبدو كاختصار من الاقتراح إلى السلطة. يجب على NRS رفض هذا الاختصار وألا تقدم نفسها كمؤسسة جديدة.
يمكن لـ IETF إنتاج مواصفات ممتازة. يمكنها توثيق سلوك البروتوكول، وتعيين القيم في سجلات البروتوكول، وكشف الافتراضات الأمنية وجمع خبرات التنفيذ. لا يمكنها منح NRS—أو أي مناصر—الحق في تغيير تسجيل المشغل، أو البت في نزاع نقل، أو إنهاء الاستمرارية. يجب أن تُذكر هذه الصلاحيات، وتُقبل وتكون قابلة للمراجعة بموجب الأداة التي تحكم علاقة الخدمة فعليًا.
هذا الرفض ليس عداءً للمعايير. إنه شرط استخدامها جيدًا. يكون البروتوكول أكثر قيمة عندما يمكن للأطراف تبنيه دون قبول السلطة السياسية لمؤلفيه. يؤمن TLS الاتصالات عبر الولايات القضائية دون جعل مجموعة عمله مالك كل معاملة. يبني RDAP استعلامات التسجيل دون البت في الحقوق الأساسية المسجلة. يحمل RPKI التصديقات دون خلق استحقاق الحامل من العدم.
يجب على NRS تبني نفس التواضع المؤسسي. يمكنها القول إن الأدلة المنشورة تظهر واجهة مسماة وتنفيذات واختبارات؛ يجب على المشغلين المسؤولين عن تلك التنفيذات تقديم أي ادعاء تشغيلي وإثباته. لا يجب أن تقول: المعيار يجعل سياستنا مشروعة. تدعم الأدلة التقنية خدمة. يدعم تفويض المشغل المؤسسة.
التمييز مهم بشكل خاص لمنظمة تأسست لتحدي التجاوز التسجيلي. استبدال ولاية مقترضة بأخرى سيعيد إنتاج المشكلة تحت تسمية تقنية أكثر حداثة.
المعايير المفتوحة هي مكونات، وليست سلسلة قيادة
يقدمRFC 3935وصفًا مفيدًا لمعيار IETF. يصف كيفية القيام بشيء ما بشكل متسق إذا ادعى المرء اتباع المواصفة؛ ولا يعني أن IETF تفرض الاستخدام أو تراقب الامتثال. تكمن قيمته في قابلية التشغيل البيني بين المنتجات.
يجب أن يحدد هذا الوصف موقف NRS. يمكن للجمعية الدعوة إلى مكونات تقلل من تكلفة التنسيق عبر الأنظمة المستقلة. يمكن للمعيار تحديد بناء الجملة للرسالة، وسلوك الخطأ، والتحقق التشفيري، وأنواع الوسائط، والاكتشاف أو النقل. الامتثال يعني أن التنفيذ يتصرف كما هو موعود في تلك الواجهة.
يجب أن تنتهي السلسلة هناك. الامتثال لواجهة لا يؤسس سلطة على الموضوع الذي تمثله الرسالة. يمكن أن تحتوي استجابة تسجيل صالحة نحويًا على حامل متنازع عليه. التوقيع الصحيح يثبت السيطرة على مفتاح، وليس الأساس القانوني الذي حصل بموجبه الموقع على كتلة عنوان. المسار المرسل بشكل صحيح يثبت أن المسار أُعلن، وليس أن الشبكة المعلنة تملك البادئة.
لذلك يحتاج بحث NRS إلى خريطتين. الخريطة التقنية تسرد المواصفات، النسخ، الملامح، حالات الاختبار وحالة التنفيذ. خريطة السلطة تسرد العقود، تفويضات المشغل، القيود القانونية، صانعي القرار، حقوق المراجعة وخيارات النقل. لا يجب إخفاء الفشل في إحدى الخريطتين بالنجاح في الأخرى.
يمنح هذا الفصل المعايير قوتها الصحيحة. يمكن أن يكون المطلب التقني دقيقًا حيث تتطلب التوافقية الدقة. يمكن أن تبقى القاعدة المؤسسية قابلة للطعن حيث تتطلب الحقوق الأسباب. لا يحتاج أي مشارك إلى إضعاف لغة البروتوكول فقط لمنع التجاوز المؤسسي، لأن العقد يوضح ما لا يمكن للبروتوكول تفويضه.
يجب على NRS الدعوة إلى ملامح، لا استعارة هيبة سلسلة RFC بأكملها
"متوافق مع RFC" غامض جدًا لخدمة تسجيل جادة. تتضمن سلسلة RFC مستندات مسار معايير، أفضل الممارسات الحالية، تجارب، معلومات، تاريخ ومنشورات من عدة تيارات. المستندات تحدث وتلغي بعضها البعض. يمكن أن تكون الخيارات غير متوافقة حتى عندما يكون كلاهما مسموحًا به.
يجب على NRS نشر ملامح اعتماد مقترحة ضيقة لتقييمها من قبل المؤسسات المسؤولة. يحدد الملمح الوظيفة، وRFCs الدقيقة، والأقسام المدمجة، والتحديثات، والتصحيحات، والميزات الاختيارية، وقواعد الامتداد، ومعلمات الأمان، وطرق الاختبار وتواريخ الانتقال. يجب أن يحدد أيضًا الاستثناءات. النتيجة هي التزام هندسي قابل للتكرار بدلاً من نداء لسلطة رقم.
بالنسبة لـ RDAP، يمكن للملمح تحديد استخدام HTTP، وهياكل الاستجابة، وخدمات الأمان، وسلوك التمهيد واتفاقيات التنقيح التي يدعمها التنفيذ. لنشر RPKI، يمكن تحديد أنواع الكائنات، وسلوك المستودع، ومعالجة البيان، وتوقعات التحقق وحالات الفشل. لتفويض DNS، يمكن تحديد إجراءات النقل والتوقيع دون الادعاء بتنظيم محتوى المنطقة.
يجب أن تكون الملامح صغيرة بما يكفي لتنفيذها من قبل مزود آخر. إذا كان الامتثال يتطلب معرفة مؤسسية غير منشورة، فقد فشل الملمح حتى لو عملت خدمة أحد المزودين. يجب توثيق نقاط الامتداد، ويجب معاملة الحقول الخاصة الإجبارية كحجز.
يجب ألا تتضمن الجمعية "جميع التحديثات المستقبلية" تلقائيًا. قد يغير مستند تقني لاحق التكلفة أو الخصوصية أو التوافقية أو الاعتماد. كل تحديث جوهري يتطلب قرار اعتماد بموجب عقد المزود. يمكن تسريع هذا القرار للإصلاحات الأمنية العاجلة، لكن المسؤولية يجب أن تبقى مرئية.
الجملة الدستورية الأولى هي أن المعيار لا يمكنه تخصيص الحقوق
يجب على NRS اقتراح بند عدم تحويل في أعلى كل ملمح اعتماد: الامتثال التقني لا يحدد الملكية، الاستحقاق، صحة النقل، الحالة التعاقدية أو الاختصاص القضائي ما لم ينص أداة حقوق محددة بشكل منفصل على ذلك.
البند ضروري لأن السجلات التقنية تكتسب سلطة من خلال الاستخدام المتكرر. يمكن أن يصبح حقل سجل بدأ كجهة اتصال تشغيلية دليلاً في نزاع. يمكن أن يُخلط بين كائن موقع وسند ملكية. يمكن معاملة رمز حالة البروتوكول كحكم. إذا حدثت هذه التحولات بصمت، يصبح البرنامج قانونًا دون أن يتحمل أحد المسؤولية.
البند لا يجعل السجلات التقنية ضعيفة. يمكن أن يكون السجل الموقع والمدقق دليلاً قويًا. يمكنه إثبات أن فاعلًا معينًا أذن بتغيير في وقت معين باستخدام أداة موثوقة معترف بها. يمكنه إظهار أن حالتين رسميتين ستتعارضان. يمكنه دعم محكمة أو طرف مقابل أو مراجع.
الدليل يختلف عن السلطة النهائية. يحدد العقد ما يشهد به السجل وكيف يمكن للمشغل الطعن فيه. يحدد القانون الادعاءات التي ستعترف بها المحكمة. تحدد الشبكة أي مسار تقبله. يحدد البروتوكول ما إذا كانت الرسائل صالحة. الحفاظ على هذه الافتراضات منفصلة يمنع أي طبقة من ابتلاع الأخرى.
هذه هي العلاقة المحدودة التي يجب على NRS السعي إليها مع IETF كمناصر وباحث مشارك. يمكن لـ IETF تعريف حاويات أدلة قابلة للتشغيل البيني. يجب على المزودين المعترف بهم والمشغلين تحديد، بموجب اتفاق صريح، العواقب المؤسسية التي قد تتبع من الأدلة داخلها؛ يمكن لـ NRS الحملة من أجل هذا الفصل.
يظهر RDAP بالضبط أين يقع الخط
بروتوكول الوصول إلى بيانات التسجيل هو مثال مثالي لأن موضوعه هو معلومات السجل.RFC 9082يحدد أنماط الاستعلام،RFC 9083يحدد استجابات JSON وRFC 9084يتناول خدمات الأمان. يمكن لهذه المواصفات جعل العملاء والخوادم يفهمون بعضهم البعض.
لا تقرر ما إذا كان الكيان المسمى لديه مطالبة صالحة بنطاق العنوان. لا تقرر ما إذا كان بإمكان السجل تنقيح حقيقة معينة بموجب القانون المعمول به في كل ولاية قضائية. لا تقرر ما إذا كان بإمكان المشغل نقل خدمة التسجيل الخاصة به إلى مزود آخر. هذه أسئلة سلطة وخدمة.
يجب على NRS الدعوة إلى ملامح RDAP التي تكشف حالة دقيقة وقابلة للنقل وقابلة للتحقق آليًا. يجب على مشغلي RDAP المعترف بهم تحديد الملمح وخدمته، ودعم الحالة، والمصدر، والتنقيح والتصحيح، واختبار عملاء وخوادم متعددة.
يجب بعد ذلك أن يوفر عقد المشغل الحقوق المفقودة من البروتوكول: الوصول إلى سجله غير العام الكامل، القدرة على تصحيح الخطأ، الإشعار قبل تغييرات الحالة الجوهرية، أسباب الرفض، المراجعة من قبل هيئة مستقلة وتصدير مناسب للترحيل. لا يمكن لاستجابة RDAP ناجحة التنازل عن أي من هذه الحقوق.
يحول هذا التصميم المعيار إلى أداة ضد الحجز. يجعل البروتوكول سطح الخدمة قابلاً للتكرار. يمنع العقد المزود من الادعاء بأن الامتثال للبروتوكول يعفي من قرار غير دقيق أو قسري.
يثبت RPKI سلاسل التفويض، وليس السيادة المؤسسية
RPKI أكثر حساسية لأن مخرجاته تؤثر على التحقق من أصل المسار.RFC 6480يصف بنية تحتية ترتبط فيها الشهادات والكائنات الموقعة حيازات العنوان ورقم AS بتفويض التوجيه. تتيح مواصفات النشر والتحقق للأنظمة المستقلة تقييم المواد التشفيرية.
يمكن للتشفير الإجابة على سؤال محدود: هل يتحقق هذا الكائن بموجب ترتيب الثقة المختار، وما تفويض أصل المسار الذي يعبر عنه؟ لا يمكنه الإجابة على كل سؤال سابق حول شرعية علاقة المورد. إذا غير سجل بشكل غير قانوني حالة التصديق الأساسية، قد يعالج المدققون الكائنات الجديدة بشكل صحيح بينما تم انتهاك حقوق المشغل.
يجب على NRS الدعوة لاستخدام معايير RPKI كآلة أدلة، وليس كبديل للإجراءات القانونية الواجبة. يجب أن يدعم ملمحها التحقق المستقل من الطرف المعتمد، والنشر القابل للتنبؤ، وتدوير المفاتيح، واتساق البيان، ووضوح الإلغاء والاسترداد. يجب أن تشمل الاختبارات المستودعات القديمة، النشر الجزئي، اختراق المفاتيح والحالة المتضاربة.
يجب أن يتحكم العقد في الإجراءات المؤسسية الضارة. باستثناء حالة طوارئ أمنية محددة بشكل ضيق وقابلة للإثبات، يجب أن يتلقى التغيير المتنازع عليه الذي يمكن أن يبطل تفويض توجيه نشط إشعارًا وأسبابًا ووقفًا عمليًا بانتظار المراجعة. يجب أن تكون بيانات الاعتماد والتاريخ اللازمة للترحيل قابلة للنقل بموجب عملية ممارسة.
الوعد الإيجابي قوي: النموذج الذي تدعو إليه NRS يمكن أن يجعل أدلة التفويض أكثر قابلية للتحقق من قرار تسجيلي تقديري، إذا قامت سلطات التصديق المعترف بها بتنفيذه. لكنه يكسب هذا الموقف فقط إذا لم يستطع استخدام السيطرة على ترتيب الثقة لمعاقبة الخلاف أو منع الخروج.
BGP هو دليل تشغيلي، وليس سند ملكية
RFC 4271يحدد بروتوكول البوابة الحدودية المستخدم لتبادل معلومات الوصول بين الأنظمة المستقلة. توفر الشبكة العاملة أدلة أساسية حول البادئات المعلنة، من خلال أي مصدر وعلى طول أي مسارات.
يجب على NRS استخدام الأدلة العامة أو الموافق عليها بعناية في بحثها. يمكن للمسار المرصود تأكيد السيطرة التشغيلية، وتحديد مخاطر الاستمرارية، واختبار ما إذا كان التغيير التسجيلي المقترح يتوافق مع الاستخدام الحالي. يمكن للملاحظات طويلة الأمد والمتنوعة كشف علاقة شبكة تفوتها السجلات الورقية.
التوجيه لا يقرر الملكية. يمكن للعميل تفويض مزود لنشأة بادئة. يمكن للمختطف إعلان مساحة دون حق. يمكن للحامل الصحيح ترك كتلة غير معلنة. يمكن لأنيكاست إنتاج أصول متعددة مشروعة. يمكن لأمر محكمة أو نقل تغيير الحقوق قبل تغيير التوجيه. معاملة رؤية BGP كملكية ستحول بروتوكول تشغيلي إلى محكمة ملكية.
يجب أن تنص قاعدة الأدلة التي تقترحها NRS على ما يدعمه كل ملاحظة. يمكن لمجمع مسارات إظهار أن مسارًا كان مرئيًا من وجهة نظره في وقت ما. يمكن لتصديق المشغل شرح السلطة التجارية أو التقنية للإعلان. يمكن لـ RPKI إضافة تفويض أصل موقع. العقد والأدلة القانونية تؤسس أجزاء أخرى من المطالبة.
فائدة المعايير هي قابلية التكوين: عدة إشارات قابلة للفحص بشكل مستقل يمكنها دعم قرار. الخطر هو انهيار الفئة: إعلان إشارة واحدة صالحة تقنيًا ذات سيادة على جميع الأخرى. يجب على NRS الدعوة للأولى والتحذير من الثانية.
يجب أن تتوقف رؤوس الأموال المعيارية عند الواجهة
RFC 2119وRFC 8174يعطيان معاني محددة لكلمات المتطلبات بالأحرف الكبيرة عندما يستدعي مستند BCP 14. يحدد MUST مطلبًا مطلقًا للمواصفة؛ يسمح SHOULD بالانحراف المبرر بعد فهم العواقب.
يجب أن تستخدم الملامح التي تقترحها NRS هذه المفردات بدقة. يمكن لـ MUST تعريف البايتات أو انتقال الحالة أو سلوك الأمان المطلوب لقابلية التشغيل البيني. يمكن للاختبار إظهار ما إذا كان التنفيذ متوافقًا. يمكن لـ SHOULD مطالبة المنفذ بتوثيق استثناء صالح.
يجب ألا تخلق رؤوس الأموال اختصاصًا مؤسسيًا. "يجب على العميل رفض توقيع غير صالح" هو مطلب تقني. "يجب على المشغل تسليم تسجيل متنازع عليه" هو مطالبة حق تتطلب سلطة تعاقدية وأدلة ومراجعة. لا يمكن للطباعة سد الفجوة.
يجب أن يوضح عقد المزود النموذجي الذي تدعو إليه NRS صراحةً كيف تدخل المتطلبات التقنية في علاقة الخدمة. يجب أن يسمى إصدار الملمح ويشرح ما إذا كان الامتثال التزامًا أم التزامًا بمستوى الخدمة أم تنفيذًا مقبولًا بين نظائر. لا ينبغي تحويل SHOULD التقني بصمت إلى MUST مؤسسي. ولا ينبغي إضعاف MUST أمني بواسطة استثناء سياسة تقديري يكسر قابلية التشغيل البيني.
يحمي سجل الترجمة هذا كلاً من المهندسين والمشغلين. يمكن للمهندسين كتابة مواصفات لا لبس فيها دون خوف من أن كل حرف كبير ينقل السيادة. يمكن للمشغلين تحديد المصدر الفعلي للالتزام وطعن في قرار مؤسسي دون منازعة سلوك بروتوكول صالح.
التطبيقات المستقلة هي ثمن القبول
لا ينبغي لـ NRS إعلان استقرار واجهة أساسية لأن أي بائع مفضل نفذها. لأي وظيفة يمكن أن يؤثر فشلها على الحالة الرسمية أو قابلية النقل أو استمرارية أمان التوجيه، يجب على الأقل تطبيقين مستقلين تبادل البيانات وإعادة إنتاج النتيجة المقصودة.
الاستقلال يتعلق بالسيطرة، وليس تسميات العلامات التجارية. منتجان يشاركان نفس المكتبة المخفية قد يكرران نفس الخطأ. خدمتان تديرهما شركات تابعة تحت سلطة تغيير واحدة قد لا تختبران النقل المؤسسي. يجب أن تحدد الأدلة سلالة الكود، المشغلين، ملكية الاختبار وأي تبعيات مشتركة.
يجب أن تغطي اختبارات قابلية التشغيل البيني أكثر من النجاح. يجب أن تختبر الإدخال المشوه، إعادة التشغيل، الأحداث المكررة، انحراف الساعة، الحالة القديمة، الترحيل الجزئي، تدوير المفاتيح، التبعيات غير المتاحة، التراجع والاسترداد. التنفيذ الذي يقبل المسار السعيد لكنه لا يستطيع الحفاظ على الاستمرارية تحت الفشل ليس مزودًا بديلاً.
يجب أن تكون نتائج الاختبار عامة حيثما يسمح الأمان والخصوصية. يجب أن يكون طرف ثالث قادرًا على فهم الملمح، وإعادة إنتاج الحالات غير الحساسة، والتمييز بين الشهادة الذاتية والتقييم المستقل. لا تحتاج بيانات الإنتاج إلى الكشف لجعل الامتثال موثوقًا.
الهدف ليس مسرح الشهادة. إنه قابلية استبدال المزود. إذا لم يستطع تطبيق ثانٍ استهلاك التصدير الرسمي، والتحقق من تاريخه، وتقديم نتائج متوافقة، فقد خلق المزود المسؤول نقطة اختناق مؤسسية أخرى بغض النظر عن مدى انفتاح الكود المصدري.
يجب أن تشمل الأدلة الجارية المشغلين، وليس فقط البرمجيات
قابلية التشغيل البيني للبرمجيات تثبت أن المواصفة يمكنها تنسيق الآلات. تحتاج خدمة سجل الأرقام أيضًا إلى أدلة على أنها يمكنها تنسيق المؤسسات تحت الضغط. يجب على NRS معاملة أدلة المشغل على أنها حاسمة عند تقييم هذا السؤال الثاني.
يجب أن يقيس النموذج الأولي المدة التي يستغرقها التحقق من السيطرة، وما الأدلة التي يمكن للشبكات الصغيرة تقديمها بشكل معقول، وكيف يتم التعامل مع التصحيحات، وما إذا كان الحامل يفهم القرار، وما إذا كانت الأتمتة الحالية تستمر من خلال تغيير المزود. يجب أن يسجل الرفض الخاطئ، القبول الخاطئ، وقت التوقف، عبء الموظفين والغموض غير المحلول.
فئات المشغل المختلفة مهمة. قد يحمل العمود الفقري متعدد الجنسيات، مزود الوصول المحلي، جامعة، منصة سحابية وشركة استضافة صغيرة سجلات مماثلة مع مواجهة قيود موظفين وعملاء وقانونية مختلفة جدًا. ملف تعريف قياسي يعمل فقط للمشاركين ذوي الموارد الجيدة هو متوافق تقنيًا واستثنائي مؤسسيًا.
تستحق الأدلة السلبية مسارًا محددًا للعودة إلى الملمح. إذا لم يستطع المشغلون تنفيذ تدوير بيانات الاعتماد دون توقف، يجب أن يتغير التصميم. إذا كشف حقل إلزامي عن هيكل تجاري حساس دون تحسين التحقق، يجب تضييقه. إذا فشلت قابلية النقل لأن مزودًا مستقبلًا لا يمكنه تفسير امتداد، يجب ألا يكون الامتداد إلزاميًا.
يجب على NRS نشر تحليل نتائج مدعوم بالمصادر بمقامات صادقة؛ يجب على المؤسسات المنفذة نشر المقاييس التشغيلية. عشرة ترحيلات ناجحة تكون ذات معنى فقط إذا عرف القراء كم تمت محاولتها، وأيها فشل، ولماذا. تصبح الأدلة التشغيلية مصدر سلطة فقط عندما لا تستطيع المؤسسة اختيار الأدلة التي تملقها.
يجب أن يكون جدول الحقوق قابلًا للقراءة البشرية ومنفصلًا
الملامح التقنية ستكون معقدة. لا ينبغي إخفاء حقوق المشغل بين مراجع البروتوكول. يجب على NRS الدعوة إلى جدول حقوق قصير وثابت يمكن لمدير شبكة ومهندس ومحامٍ فهم كل منهم.
يجب أن يتضمن الجدول الوصول إلى السجل الكامل ذي الصلة بالمشغل؛ طريقة موثقة لإثبات وتحديث السيطرة؛ الإشعار قبل الإجراء المترتب؛ أسباب مرتبطة بقاعدة مسماة؛ عملية تصحيح؛ مراجعة مستقلة؛ وقفة قبل التغيير غير القابل للرجوع إلا في حالة طوارئ موثقة؛ الاستمرارية أثناء النزاع؛ التصدير بتنسيق مفتوح؛ الترحيل إلى مزود مؤهل؛ إعادة أو نقل بيانات الاعتماد؛ وعلاج عندما يخالف المزود المسؤول هذه الواجبات.
يجب أن يقول الجدول ما لا يضمنه. لا يمكنه الوعد بأن كل مسار سيتم قبوله، أو أن كل ولاية قضائية تعامل مصالح العنوان كممتلكات، أو أن العقوبات القانونية والأوامر القضائية لن تنطبق أبدًا. يمكن للمزود المسؤول الوعد بتحديد السلطة، والحفاظ على الأدلة، والحد من الإجراء وتوفير العملية المتعاقد عليها؛ يمكن لـ NRS طلب وفحص هذه الوعود.
يمنع هذا الفصل الانجراف التقني من تغيير الحقوق. حقل RDAP جديد لا يقلل الإشعار. كائن RPKI منقح لا يلغي الوقفة. ناقل أمان جديد لا يجعل الترحيل تقديريًا. يمكن أن تتغير الحقوق فقط من خلال قاعدة التعديل المنصوص عليها في العقد.
التصميم إيجابي لأنه يجعل الموافقة قابلة للتطبيق. لا ينبغي لـ NRS أن تطلب من المشغلين الثقة في ثقافة ضبط النفس. يمكنها الدعوة إلى خدمة دقيقة تقنيًا بموجب حقوق دائمة، بينما يقدم المزودون المعترف بهم ويشغلونها.
تحديثات المعايير تحتاج إلى جدار ناري للتبني
المعايير المفتوحة تتطور. تُكتشف عيوب أمنية، وتتقادم الخوارزميات التشفيرية، وتكتسب التنسيقات امتدادات، وتكشف الخبرة التشغيلية عن غموض. يجب أن يستفيد النموذج الذي تدعو إليه NRS من الصيانة دون السماح لمنشور خارجي بتعديل التزامات المشغل تلقائيًا.
يوفر جدار ناري للتبني هذه الحدود. تحدد اللجنة التقنية تحديثًا مقترحًا، وتخطط للسلوك المتغير، وتختبر التوافقية وتنشر بيان أثر. تسأل مراجعة الحقوق ما إذا كان التحديث يغير أعباء الأدلة أو الإفصاح أو التكلفة أو الاعتماد أو الخروج. يتلقى المشغلون إشعارًا. ثم تتبنى هيئة المزود المصرح لها التحديث أو تؤجله أو تضيقه أو ترفضه بموجب عقدها.
يمكن أن تتبع التصحيحات البسيطة مسارًا سريعًا عندما لا تغير السلوك القابل للملاحظة أو الحقوق. يمكن أن تبرر حالات الطوارئ الأمنية ضوابط مؤقتة، لكن يجب توثيق النطاق والأدلة والمدة والتراجع. يجب أن ينتهي التحديث المؤقت ما لم يتم تأكيده بعد المراجعة العادية.
النسخ المثبتة تعطي اليقين، لكن التثبيت غير المحدد يمكن أن يخلق ثغرة. تحافظ المراجع الديناميكية على البرنامج محدثًا، لكن الدمج غير المحدود يفوض القرارات المستقبلية. يجمع جدار النار بين التحكم في الإصدار والصيانة المتعمدة.
الأهم من ذلك، يبقى الرفض ممكنًا. إذا كان التحديث غير ضروري للواجهات التي يستخدمها المشغل، يمكن للملمح الحفاظ على التوافقية أو تقديم انتقال. حيث يكون السلوك الدقيق ضروريًا، يمكن للعقد شرح النتيجة التقنية لرفضه. لا ينبغي لـ NRS أبدًا الدعوة لتحويل "نشر IETF تحديثًا" إلى "تخلى المشغل عن حق".
يجب أن يكون التكافؤ دقيقًا حيث تتطلب الشبكة التماثل ومفتوحًا حيث لا تتطلبه
سياسة المعايير المفتوحة غالبًا ما تمدح الحلول المكافئة دون تحديد أين يكون التكافؤ ممكنًا. يجب أن تكون مناصرة NRS أكثر دقة. عند حدود بروتوكول مشتركة، قد يحتاج تنفيذان إلى سلوك قابل للملاحظة متطابق. لا يمكن للعميل معاملة توقيع غير صالح كصالح لمجرد أن تصميم الأمان الداخلي له مبتكر. لا يمكن للمزود المستقبل تجاهل انتقال حالة مطلوب مع الاستمرار في ادعاء ترحيل آمن.
بعيدًا عن الواجهة، قد يكون التوحيد غير ضروري. يمكن للمزودين استخدام نماذج تخزين مختلفة، لغات برمجة، هياكل موظفين وضوابط احتيال إذا أنتجوا الأدلة المطلوبة واحترموا نفس حقوق المشغل. قد يتحقق مزود من مطالبة سيطرة من خلال فريق متخصص بينما يستخدم آخر فحوصات آلية مع تصعيد بشري. يجب على NRS أن تطلب من المشغلين المستقلين والمقيمين اختبار النتيجة ومسار الخطأ بدلاً من وصف تنظيمها الداخلي المفضل.
يجب أن يحدد الملمح كل مطلب وفقًا لذلك: سلوك واجهة دقيق، مطلب نتيجة، بديل مقبول أو اختيار محلي. يمنع هذا التصنيف إساءة استخدامين متعارضين. لا يمكن للمزود استدعاء الابتكار لكسر الحالة المشتركة، ولا يمكن لأي مناصر أو مزود استدعاء قابلية التشغيل البيني لتوحيد كل تفصيل تشغيلي.
يحتاج المشغلون إلى مسار لاقتراح سيطرة مكافئة. يجب على المزود تحديد الهدف، واختبار البديل مقابل معايير عامة وإعطاء الأسباب. يجب أن يكون الرفض قابلاً للمراجعة. إذا نجحت البدائل المتكررة، قد يكون الملمح الأساسي مقيدًا جدًا ويجب مراجعته.
هذه حدود أخرى ضد السيادة. تستحق المعايير الامتثال الصارم حيث يجب أن تلتقي الأنظمة المستقلة. لا تعطي المؤلف السلطة لتصميم كل مؤسسة خلف الواجهة.
يجب ألا تصبح الاستعجال الأمني حكم طوارئ لهيئة المعايير
غالبًا ما تستجيب معايير الإنترنت للتهديدات العاجلة. يمكن أن تتطلب الثغرة إهمالًا سريعًا أو استبدال مفتاح أو تغيير بروتوكول. يحتاج المشغلون التقنيون المعترف بهم إلى القدرة على التصرف قبل أن يعرض نقاش مؤسسي طويل المشغلين لضرر يمكن تجنبه؛ يمكن لـ NRS المطالبة بالضمانات حول هذه القدرة.
الاستعجال لا يزيل التمييز بين السلطة التقنية والمؤسسية. يجب أن تحدد الأدلة التقنية الثغرة، والوظيفة المتأثرة، وقابلية الاستغلال والبديل الآمن. ثم يقرر المزود المصرح له، بموجب عقده وسلطته المتبناة، الإجراء الخدمي الضروري. يمكن أن يكون مستند IETF دليلاً مقنعًا دون أن يصبح أمرًا تنفيذيًا.
يجب أن تفضل إجراءات الطوارئ الاحتواء التقني القابل للعكس. يمكن لمشغل تقني مصرح له تعطيل خوارزمية ضعيفة للمعاملات الجديدة، أو طلب تحقق مزدوج، أو زيادة المراقبة، أو تقصير عمر بيانات الاعتماد مع الحفاظ على السجل الأساسي للمشغل. التغييرات التدميرية لحالة التسجيل تتطلب عتبة أعلى.
يجب أن يحدد إشعار الطوارئ المواصفة، والنسخ المتأثرة، وأدلة الاختبار، والإجراء، والمدة المتوقعة ومسار المراجعة. قد تكون تفاصيل الاستغلال السرية محمية مؤقتًا، لكن الأساس القانوني والتعاقدي للإجراء لا يمكن أن يكون سريًا. يجب أن يكون المراجع المستقل قادرًا على فحص الأدلة بعد احتواء الخطر المباشر.
الغروب ضروري. لا ينبغي أن يصبح الاستجابة الأمنية المعتمدة في ظل ظروف مضغوطة توسعًا دائمًا لجمع البيانات أو السيطرة المؤسسية لمجرد أن العودة تتطلب جهدًا. صيانة المعايير تحمي النظام عندما يبقى المزود المسؤول مسؤولاً عن كيفية وصول الصيانة إلى المشغلين.
لا ينبغي الخلط بين سجلات البروتوكول وحقوق الأرقام
ينشئ IETF غالبًا سجلات لمعلمات البروتوكول.RFC 8126يصف سياسات مثل مراجعة الخبراء، المواصفة المطلوبة وإجراءات المعايير لتعيين القيم في تلك السجلات. يمكن لوظائف IANA إدارة الجداول الناتجة.
تحل سجلات البروتوكول هذه مشكلات مساحة الاسم داخل المواصفات. يجب ألا تعني نقطة رمز شيئين غير متوافقين. يمكن للمراجعين الحكم على ما إذا كان التعيين يناسب المعايير التقنية. هذا يختلف عن تحديد من لديه مصلحة دائمة في كتلة IPv4 أو ASN.
قد يحتاج النموذج الذي تدعو إليه NRS إلى مفردات مضبوطة: أنواع الأحداث، قيم الحالة، فئات الأدلة، إصدارات الملمح ومعرفات الامتداد. يمكنها استخدام RFC 8126 كدليل تصميم للتعيين الشفاف، وتجنب التصادم، وشروط المراجع والاستئناف. لا ينبغي أن تستنتج أن نفس نموذج مراجعة الخبراء يمكنه تحديد حقوق المشغل.
قد يكون الخبير المعين مؤهلاً لتحديد ما إذا كان الامتداد قابلًا للتشغيل البيني. لا ينبغي للخبير أن يقرر ما إذا كان المشغل يفقد الاعتراف بالتسجيل. الأول هو تخصيص تقني ضيق؛ الثاني هو فعل مؤسسي ضار.
الحدود تحمي أيضًا IANA. يمكن أن تظل وظيفة معلمة البروتوكول خدمة تقنية محايدة دون أن يُطلب منها التحقق من كل ادعاء تجاري أو قانوني مشفر في رسالة. يجب على NRS الدعوة لاستخدام السجلات المشتركة للحفاظ على التوافقية بينما يبقى الفصل في الحقوق حيث تتوفر الأسباب والأدلة والعلاجات.
خطر براءات الاختراع والترخيص ينتمي إلى تحليل قابلية النقل
عملية النشر المفتوحة لا تضمن أن كل تنفيذ خالٍ من خطر الملكية الفكرية. تتطلب إجراءات IETF الإفصاح عن الحقوق المعروفة بموجب شروط محددة، لكن الإفصاح ليس بحث براءات اختراع كاملًا أو ترخيصًا عالميًا.
يجب على NRS الدعوة إلى ملامح يمكن تنفيذها من قبل أكثر من مزود بموجب شروط واضحة وغير تمييزية. يمكن لمكون إلزامي يتحكم فيه بائع واحد أو مثقل بترخيص غير مؤكد تحويل معيار مفتوح إلى حجز اقتصادي.
يجب أن تسأل مراجعة التبني من يملك الكود الأساسي، وبراءات الاختراع، وأدوات الاختبار، والمخططات والعلامات التجارية؛ وما إذا كان يمكن للخلف الحصول على نفس الحقوق؛ وما إذا كان التنفيذ مفتوح المصدر والتجاري عمليين؛ وماذا يحدث إذا تم سحب الترخيص. يجب أن تكون الإجابات جزءًا من بيان أثر الخروج.
هذا ليس طلبًا بأن كل مكون في النموذج الذي تدعو إليه NRS يجب أن يكون برمجيات حرة. يمكن للتطبيقات المستقلة استخدام نماذج ترخيص مختلفة. المطلب الدستوري هو قابلية الاستبدال. لا ينبغي للمشغلين اكتشاف أثناء نزاع أن البديل المطابق الوحيد يعتمد على إذن من المزود الحالي.
حيث يكون الخطر غير مؤكد، يمكن لـ NRS اقتراح عزل المكون خلف واجهة، والحفاظ على مسار تنفيذ بديل وتجنب الحالة التاريخية غير القابلة للاستبدال بتنسيق مملوك. يجب أن يخفض اعتماد المعايير تكلفة التبديل. إذا زاد تكلفة التبديل، يرتفع عبء التبرير معها.
يجب أن تحمل الامتدادات تكلفة خروجها الخاصة
كل منصة تقنية ناجحة تتراكم امتدادات. بعضها يحل احتياجات محلية؛ أخرى تهرّب النموذج الداخلي للمزود إلى معيار مزعوم مشترك. يجب على NRS الدعوة للتجريب دون السماح للامتدادات بأن تصبح بوابة خاصة.
يجب أن يحتوي الملمح الأساسي فقط على ما يحتاجه كل مزود مؤهل للحفاظ على الحالة الرسمية والاستمرارية. يجب أن تكون الامتدادات الاختيارية ذات نطاق اسمي، وموثقة وقابلة للتجاهل حيث تسمح السلامة. إذا أصبح الامتداد إلزاميًا لاحقًا، يجب أن يجتاز تنفيذًا مستقلًا ومراجعة للترحيل والحقوق.
الامتداد الذي يؤثر على الإجراء الضار أو حالة الحامل أو السيطرة على بيانات الاعتماد لا يمكن رفضه كبيانات وصفية. إنه يغير سطح السلطة وينتمي إلى مراجعة العقد. الامتداد الذي يحسن التحليلات فقط لا ينبغي أن يصبح شرطًا للاعتراف بالتسجيل.
يجب أن يحافظ التصدير على الامتدادات غير المعروفة دون إجبار المزود المستقبل على تنفيذها. يمكن أن تنتقل الأدلة التاريخية كمواد موقعة بينما يقوم الخلف بتعيين الدلالات المفهومة فقط. حيث لا يمكن الحفاظ على الامتداد بأمان، يجب أن يعرف المشغل قبل اعتماده.
يحافظ هذا الانضباط على الابتكار عند الحافة والطبقة المشتركة رقيقة. كما يجعل المنتجات التي يقدمها المزودون المصرح لهم قابلة للطعن. يمكن لخدمة متميزة مفيدة التنافس على القيمة، لكن السجل الأساسي للمشغل يجب أن يظل قابلاً للنقل من خلال الملمح الأساسي.
يجب ألا يصبح الامتثال أبدًا شهادة أيديولوجية
النموذج الذي تدعو إليه NRS يحتاج إلى اختبارات امتثال مستقلة، وليس شارات ولاء. يجب أن يتأهل المزود لأنه ينفذ الملمح، ويؤمن المفاتيح، ويحافظ على التفرد، ويصدر الحالة، ويجتاز اختبارات الاسترداد، ويقبل جدول الحقوق. لا يجب عليه تأييد كل بيان مناصرة لـ NRS.
يجب نشر نطاق الاختبار. يجب أن تحدد النتائج النسخة المختبرة، والتاريخ، والبيئة، والمقيم والقيود. يجب أن يؤدي الفشل إلى مسار علاج محدد. يجب أن يكون التعليق متناسبًا مع الوظيفة التي فشلت؛ لا ينبغي لعيب في خدمة تحليلات اختيارية إبطال التسجيل الرسمي.
يمكن أن تصبح هيئات التصديق نفسها بوابات. يجب على NRS الدعوة لوجود مقيمين مؤهلين متعددين؛ يجب على السلطة المختصة التصريح والإشراف عليهم باستخدام نفس المجموعة، وتدوير المراجعين، والإفصاح عن تضارب المصالح، والسماح بالاستئناف. يمكن للاختبار الذاتي دعم التطوير، لكن التأهيل عالي العواقب يحتاج إلى أدلة مستقلة.
يجب أن يكون المشغل قادرًا على رؤية ما إذا كان المزود قد اجتاز الترحيل، وليس فقط ما إذا كان اجتاز الخدمة العادية. المزود الذي يمكنه قبول سجلات جديدة لكنه لا يستطيع التخلي عن الموجودة ليس متوافقًا مع نموذج سجل محمول.
الحياد الأيديولوجي لا يعني اللامبالاة بالسلوك. الاحتيال، التزوير، المراوغة ورفض إعادة الحالة القابلة للنقل تهدد الخدمة المشتركة مباشرة. يمكن اختبارها ومعاقبتها بموجب قواعد مسماة. الخلاف السياسي غير المتعلق بهذه الوظائف لا يمكن تحويله إلى فشل تقني.
يجب ممارسة الخروج على طبقة الخدمة، وليس عن طريق شوكة التفرد
حق الخروج العملي لا يعني أن مزودين رسميين يقومان بتغييرات متضاربة على نفس المورد. سيؤدي ذلك إلى استبدال الحجز المؤسسي بحقيقة مكررة. يحتاج النظام البيئي التسجيلي المعترف به إلى بروتوكول ترحيل من النوع الذي تدعو إليه NRS يحافظ على حالة فعالة واحدة.
يجب أن يتضمن التسلسل طلب مشغل، التحقق من السيطرة، إشعار للمزود الحالي، تحديد النزاعات المعلقة، التزام بالحالة النهائية، إقرار المزود المستقبل، انتقال بيانات الاعتماد، تحديث الاكتشاف، تداخل محدود لاستمرارية القراءة والقطع النهائي. يجب أن تنتج كل خطوة أدلة يمكن لكل من المزودين والمشغل الاحتفاظ بها.
لا ينبغي أن يمتلك المزود الحالي حق النقض التقديري. يمكنه تقديم مصدر قلق احتيالي محدد، أو أمر محكمة، أو قيود عقوبات، أو مطالبة غير محسومة. يقرر مراجع محايد ما إذا كانت هذه المسألة توقف أو تضيق أو تسمح بالتحرك. يجب أن ينتقل النزاع مع السجل حتى لا يصبح قابلية النقل تهربًا.
المعايير المفتوحة تجعل هذا التسلسل قابلاً للتكرار. العقد يجعل الأداء إلزاميًا للمزودين الذين قبلوه. الاختبارات المستقلة تثبت أن البديل يمكنه تنفيذه. لا يكفي أي من هذه العناصر وحده.
حق الخروج ينطبق على كل مزود خدمة. لا تدير NRS خدمة سجل، وإنهاء عضوية أو تمثيل NRS لا يجب أن يؤثر على السجلات أو بيانات الاعتماد الصالحة. جمعية تبشر بقابلية النقل بينما تجعل وضعها الخاص لا غنى عنه قد حولت الإصلاح إلى خلافة.
العقد ليس عدو الإنترنت المفتوح
ثقافة الإنترنت أحيانًا تعامل العقد كقيد خاص يعارض التنسيق التقني المفتوح. في حوكمة السجلات، يمكن للعقد الواضح أن يكون انضباطًا على السلطة المؤسسية. يحدد الأطراف والخدمة والحقوق والواجبات والمسؤولية وقاعدة التعديل والمدة والخروج والعلاج.
البديل غالبًا ليس الحرية. إنه ادعاء مفتوح بأن السياسات التي طورها مجتمع غير محدد تلزم حاملي الحسابات لأنهم يستخدمون السجل. هذا الادعاء أصعب في الفحص والطعن من شرط دقيق.
يجب أن يدمج عقد المزود النموذجي الذي تدعو إليه NRS الملامح التقنية حسب النسخة مع الحفاظ على جدول الحقوق ثابتًا. يجب أن يحدد أي التغييرات تتطلب موافقة المشغل، وأيها يمكن أن يتبع الإشعار، وأيها يعالج الاستعجال الأمني. لا ينبغي أن يصل التوسع الجوهري في الغرض أو جمع الأدلة أو سلطة الإجراء الضار من خلال تحديث تقني روتيني.
يجب أن يحافظ العقد أيضًا على القانون المعمول به. لا يمكن لـ NRS والمزود المسؤول الوعد بالحصانة من المحاكم أو الهيئات التنظيمية أو التزامات العقوبات. يمكنهما الوعد بتحديد السلطة، وتجنب إجراء أوسع من المطلوب، وإخطار المشغل حيثما قانوني، والحفاظ على المراجعة والترحيل إلى أقصى حد ممكن.
الأهم من ذلك، يجب أن يكون العقد مقترنًا بالخروج. العقد المقدم من احتكار بشروط "خذها أو أعد ترقيم" يمكن أن يشكل الاعتماد بدلاً من الموافقة. الواجهات المفتوحة وقابلية نقل المزود هي ما يحول الشروط الواضحة إلى خيار ذي معنى.
يجب على NRS أن تطلب خدمات قابلة للاستبدال وتحافظ على تفويضها الخاص قابلًا للإلغاء
المصداقية المؤسسية عادة ما تأتي بعد سنوات من التشغيل، مما يخلق مفارقة للخدمة الجديدة. لن يعتمد المشغلون على استمرارية غير مختبرة، لكن الاستمرارية لا يمكن اختبارها بدون مستخدمين. يمكن لـ NRS الضغط على المزودين المعترف بهم لكسر الحلقة بإثبات قابلية الاستبدال أولاً.
يمكنها نشر الملامح الأساسية، وجدول الحقوق، ومجموعة الاختبارات، وإجراءات الترحيل قبل التحكم في الحالة المترتبة. يمكن لمزودين مستقلين تجريبيين تبادل سجلات صناعية، وتدوير المفاتيح، وتصحيح الأخطاء، وإكمال سيناريوهات الخروج العدائي. يمكن للمدققين إعادة بناء القرارات من الأدلة المحفوظة. يمكن للمشغلين المشاركة بمرايا غير رسمية أو إيصالات قبل أي قطع.
يجب أن يشمل العرض فشل المزود المنفذ. يجب أن يؤثر فشل NRS فقط على مناصرتها وسجلات العضوية، وليس على حالة السجل الرسمية. هل يمكن لمزود آخر استرداد الحالة اللازمة؟ هل يمكن للمشغلين التحقق من أن سجلاتهم تضمنت؟ هل يمكن للخدمات المعتمدة اكتشاف الخلف؟ هل يمكن للنزاعات المعلقة أن تبقى مرئية؟ هل يمكن استبدال مفتاح مخترق دون تغييرات تاريخية صامتة؟
هذه التمارين تثبت أكثر من البرمجيات. إنها تثبت أن المؤسسة لم تصمم نفسها في المعيار. اختبار خلافة ناجح هو دليل على أن سلطة المزود تبقى مشتقة من الخدمة.
عندما يبدأ التبني الحي، يجب أن تتوسع السلطة حسب الوظيفة. يمكن أن يسبق التحقق للقراءة فقط سلطة الكتابة. يمكن أن تسبق نماذج قابلية النقل الطوعية الخدمة العامة. يجب أن تبقى الحدود والتراجع والملاحظة المستقلة صريحة. لا ينبغي لـ NRS أبدًا أن تطلب الاعتراف لنفسها أو تدعو لاعتراف المزود أولاً مع وعد بالأدلة لاحقًا.
يجب أن تكون علاقة IETF عامة وتقنية وغير حصرية
يجب على NRS المشاركة في أعمال IETF ذات الصلة كمناصر أو باحث أو ممثل للأعضاء المصرح لهم، وليس كمنفذ أو مشغل أو مدعي لوضع متميز. يمكنها تقديم نتائج قابلية التشغيل البيني، والإبلاغ عن الغموض، واقتراح امتدادات، والمساهمة في التحليل الأمني. يجب أن تتنافس أدلتها على الجودة مع أدلة أي مشارك آخر.
يجب أن تكون العلاقة غير حصرية في كلا الاتجاهين. يمكن لـ NRS الدعوة لمعايير مناسبة من هيئات مفتوحة أخرى أو نشر ملف تعريف عام مقترح حيث لا يوجد معيار مناسب. يمكن لـ IETF العمل مع السجلات الحالية والبائعين والمشغلين الآخرين دون منح أي منهم أولوية مؤسسية.
جهات الاتصال، إذا استخدمت، يجب أن تكون بشروط ضيقة، ومخرجات عامة، وبدون سلطة للتفاوض على حقوق المشغل. لا ينبغي الإعلان عن مشاركة قائد IETF كتأييد. يجب معاملة إشارة RFC إلى تنفيذ نوقش بواسطة NRS كتوثيق تقني، وليس اعترافًا بالسيادة.
هذا الموقف يفيد IETF. تبقى مناقشات المعايير مركزة على الواجهات والأدلة التشغيلية بدلاً من أن تصبح معارك بالوكالة عن السيطرة على موارد الأرقام. يفيد NRS لأن الجمعية لا يمكن أن تصبح معتمدة على المحسوبية. يفيد المشغلين لأنهم يمكنهم استخدام النتيجة التقنية دون قبول تسوية سياسية خفية.
الجملة المناسبة بسيطة: مزود مصرح به محدد ينفذ هذه المواصفة وأظهر التشغيل البيني؛ قامت NRS بتوثيق الأدلة. أي شيء أقوى يتطلب مصدرًا مختلفًا للسلطة.
علاقة مناصرة محدودة بين NRS وIETF
يمكن التعبير عن العلاقة في عشرة التزامات.
ستحدد NRS وتدعو إلى مواصفات تقنية دقيقة بدلاً من استدعاء سلسلة RFC عامة. ستميز بين الامتثال للبروتوكول وحقوق المورد. ستدعو إلى تطبيقات مستقلة للوظائف الأساسية القابلة للنقل وتنشر نطاق الاختبار المنسوب والإخفاقات وانتقالات النسخ من المشغلين المسؤولين. ستعامل خبرة المشغل كدليل قادر على تغيير الملمح.
لن تسمح لتحديث معياري بتعديل الحقوق تلقائيًا. ستضع الإشعار والمراجعة والوقفة والتصحيح والخروج في عقد منفصل. ستبقي الامتدادات قابلة للنقل وتتجنب التبعيات أحادية البائع. ستساهم بنتائج تقنية دون ادعاء تأييد IETF. ستمارس الخلافة حتى لا يحاصر فشلها المشغلين.
لا تحتاج IETF إلى وعد بشيء خاص بالمقابل. عمليتها العامة ومواصفاتها الحالية متاحة للمنفذين. يجب على NRS قبول نفس التدقيق مثل أي شخص آخر وإظهار القيمة من خلال الأدلة والمناصرة وتمثيل الأعضاء.
العهد غير متماثل عمدًا. لا ينبغي لهيئة المعايير أن تبارك كل متبنٍ. يتحمل المتبني مسؤولية العواقب المؤسسية التي يعلقها على المعيار. تنمو مصداقية NRS عندما تجعل تلك المسؤولية صريحة بدلاً من استعارة اسم عالمي.
كيف سيبدو النجاح بالأدلة، وليس بالتصريح
المقياس الأول هو قابلية التشغيل البيني. عملاء ومزودون مستقلون يتبادلون سجلات كاملة تحت نفس الملمح، ويحافظون على الدلالات ويتعاملون مع الفشل بشكل متسق. الثاني هو قابلية النقل. مشغل يغير مزودين مؤهلين خلال وقت منشور بينما تبقى الخصوصية العالمية والتاريخ وحالة الأمان النشطة سليمة.
الثالث هو أداء الحقوق. تصل الإشعارات قبل الإجراء المترتب، وتحدد الأسباب الأدلة والسلطة، ويمكن للمراجعين إيقاف الأخطاء، وتلحق التصحيحات سردًا مرئيًا، والنزاعات الصحيحة لا تصبح انقطاعات توجيه. الرابع هو ضبط النفس المؤسسي. ترفض NRS المقترحات التي تكون مفيدة للإدارة ولكنها غير ضرورية للخدمة الضيقة.
الخامس هو قابلية الاستبدال السوقية. يمكن لأكثر من مزود تنفيذ الملمح الأساسي دون إذن من البائع المفضل لـ NRS. تنخفض تكلفة التبديل بمرور الوقت. لا تصبح الامتدادات إلزامية بضغط القاعدة المثبتة وحدها.
السادس هو المشاركة في المعايير دون استيلاء. تساهم NRS بتقارير مدعومة بالمصادر وتقبل النقد التقني. لا تعامل RFC كموافقة ولا تحاول تحويل تفضيلاتها التعاقدية إلى متطلبات بروتوكول تلزم غير المشاركين.
يمكن لهذه المقاييس أن تفشل بشكل مرئي. هذه قوة. مؤسسة تحدد النجاح فقط كاعتراف أو عضوية أو نشر يمكنها إعلان النصر دون حماية مشغل. مؤسسة تُحكم بقابلية التشغيل البيني والاستمرارية والخروج عليها أن تثبت غرضها باستمرار.
البروتوكولات المفتوحة يجب أن تجعل السلطة أسهل في المغادرة
أقوى حالة لـ NRS ليست أنها يمكنها كتابة أو تشغيل قواعد أفضل من كل من كان. إنها أنها يمكنها تغيير العلاقة بين القواعد والاعتماد. المعايير التقنية المفتوحة يمكن أن تجعل السجلات مفهومة عبر المزودين. التطبيقات المستقلة يمكن أن تجعل الادعاءات قابلة للتكرار. الأدلة الجارية يمكن أن تكشف التصاميم التي تفشل المشغلين. العقد يمكن أن يحدد الحقوق والعلاجات. الخروج يمكن أن يحافظ على كل هذه الوعود من أن تصبح احتفالية.
تنتمي IETF إلى هذا النموذج كمصدر للعمل التقني، وليس كأعلى دستوري. أفضل معاييرها تخبر الأنظمة المستقلة كيف تتفاعل. بيان مهمتها الخاص ينفي أن النشر يفرض الاستخدام. يجب الحفاظ على هذا التواضع عندما تصل المعايير إلى حوكمة الأرقام.
يجب أن تكون NRS متواضعة بنفس القدر. يجب أن تدعو إلى حالة دقيقة، وسلطة قابلة للتحقق، وخدمات تقنية ضرورية والاستمرارية مع ترك التشغيل للسجلات المعترف بها والمزودين المصرح لهم. لا ينبغي أن تستنتج السيادة السياسية من التشفير أو استشهاد RFC أو مشاركة مهندسين محترمين. يجب أن تكون قواعد حقوقها صريحة بما يكفي لإنفاذها وضيقة بما يكفي لتركها.
النتيجة ليست معايير بدون سلطة. إنها سلطة مخصصة للأداة الصحيحة. مؤلفو البروتوكول يحددون الامتثال. المشغلون والمزودون يتعاقدون على الخدمة. المحاكم والقانون العام يعالجون الواجبات القانونية. الشبكات تتخذ قرارات التوجيه. ينسق NRO والنظام البيئي التسجيلي المعترف به الحد الأدنى من الحالة التي تحتاجها هذه الجهات الفاعلة؛ يمكن لـ NRS الدعوة لضبط النفس دون الادعاء بأن تصبح كلهم.
تصل المعايير المفتوحة إلى أعلى قيمتها المؤسسية عندما تجعل المؤسسة المنفذة قابلة للاستبدال. إذا كان بإمكان المزودين المصرح لهم إثبات هذا الاقتراح ويمكن لـ NRS توثيقه بدقة، فإن المناصرة ستكون قد استعادت ضبط النفس الذي جعل التكنولوجيا القابلة للتشغيل البيني دفاعًا ضد السيادة في المقام الأول.
الأدلة والحدود التحليلية
يدعمميثاق NRSالتوجه المعلن للجمعية نحو التسجيل الدقيق، ودور أمين الدفاتر المحدود، والاعتراف الطوعي، وحرية المؤسسة، والشفافية والمساءلة. تدعمالمهمة العامة لـ NRSتركيزها على المشغل في السيطرة على التسجيل وتقليل التركيز المؤسسي. هذه مواقف طرف أول تستخدم لتحديد اتجاه بناء؛ لا تثبت قابلية النقل المنشورة أو اعتراف IANA أو التطبيقات المستقلة أو دعم المشغل العالمي.
يوفرتحليل Lu Heng لأولوية الكود الجاريالإطار المعياري بأن القواعد المشتركة الدنيا والتحقق المحلي والتبني الطوعي واختيار المشغل يجب أن تتفوق على العملية المؤسسية. ادعاءاتها هي موقف حوكمة معلن. إن عهد NRS الملموس وجدار النار للتبني وتسلسل الاختبار في هذه المقالة هي مقترحات تصميم.
يدعمRFC 3935وصف قابلية التشغيل البيني وملكية البروتوكول ورفض IETF لفرض أو مراقبة التبني. يدعمRFC 2026وRFC 6410دور التطبيقات المستقلة والنشر والخبرة التشغيلية. هذه تصريحات IETF حول نظام معاييرها، مستخدمة كأدلة تقنية ومؤسسية وليست كمنح لسلطة NRS.
RFC 9082،RFC 9083،RFC 9084،RFC 6480،RFC 4271،RFC 8126،RFC 2119وRFC 8174تدعم الأمثلة التقنية المحدودة. لا يحدد أي منها الملكية أو الحقوق التعاقدية أو اللقب القانوني أو اعتراف NRS كمزود سجل رسمي.
يدعمRFC 7020التمييز بين مسؤولية IETF عن الجوانب التقنية غير السياسية لأرقام الإنترنت وتطوير السياسات في المؤسسات التسجيلية. يصف تسوية مؤسسية حالية؛ لا يعامل كدليل على أن التسوية دائمة أو تمثيلية أو كافية.

