ملخص

  • لا ينبغي لخدمة الترقيم الجديدة أن تصبح قابلة للتشغيل البيني لمجرد أن مشغلًا تاريخيًا يحبها، أو يكرهها أقل من منافس، أو لديه أسباب سياسية للتسامح معها. يجب أن تصبح كذلك فقط بعد اجتياز اختبارات عامة وقابلة للتكرار للتفرد والأمان وأمان الهجرة وقابلية التدقيق والاستمرارية وتصنيف النزاعات.
  • يحتوي تاريخ الاعتراف الحالي على مبادئ مفيدة: يجب أن يتمتع السجل بقدرة تقنية، ومعالجة محايدة، وسياسة موثقة، وبنية تحتية تشغيلية، وتنسيق موثوق. الضعف هو أن النموذج الإقليمي القديم ربط الاعتراف بإقليم واحد كبير وهجرة المشغلين التاريخيين، تاركًا مجالًا ضئيلًا لمنافسة الخدمات القابلة للنقل بعد أن غير نقص IPv4 والاعتماد الحديث على RPKI وRDAP وDNS العكسي المخاطر.
  • يمكن لجمعية موارد الأرقام (NRS) تحويل أطروحتها الإيجابية إلى برنامج ضمان: إثبات أن كل إدخال يمكن تتبعه إلى التاريخ المعترف به لـ IANA أو RIRs، وأن كل مطالبة متضاربة يتم عزلها بدلاً من قبولها بصمت، وأن كل تغيير في الحامل يخضع لتجربة عكسية، وأن كل مفتاح ونقطة نهاية خدمة لها قواعد استرداد، وأن كل تدقيق يمكنه إعادة بناء الحالة من الالتزامات العامة والأدلة المحمية.
  • الثمن ليس الإذن بحكم الشبكات. الثمن أضيق وأثمن: يمكن لأصحاب المصلحة التعامل مع سجلات NRS كدليل عالي الضمان، ومع الوقت، يمكن أن يصبح الاعتراف من IANA مشروطًا بالأداء بدلاً من الرعاية.

يجب أن يبدأ الاعتراف على مقعد الاختبار

أول غرفة يجب أن يبحث فيها مستقبل خدمة الترقيم عن الاعتراف ليست غرفة مجلس. إنها مقعد اختبار. يجب أن يكون المشغل قادرًا على أخذ بادئة نموذجية، ورقم نظام مستقل نموذجي، وتغيير حامل نموذجي، ونزاع نموذجي، وإرسالها إلى الخدمة، ومعرفة ما إذا كانت النتيجة تحافظ على التفرد، وتشرح السلطة، وتحمي المفاتيح، وتحافظ على الاكتشاف العام متسقًا، وتترك مسار تدقيق يمكن لطرف آخر مختص التحقق منه.

هذا المبدأ لمقعد الاختبار مهم لأنه من السهل المثالية للاعتراف بأرقام الإنترنت. غالبًا ما يخلط اللغة العامة حول سجلات الإنترنت الإقليمية بين التاريخ والمجتمع والإقليم والشكل القانوني والتقليد السياسي والخدمة التقنية في فكرة واحدة. يمكن رفض خدمة جديدة باعتبارها غير شرعية لأنها ليست من هذا النسب. يمكن أيضًا قبولها بسرعة كبيرة لأنها تعد بالإفراج عن إخفاقات هذا النسب. لا تجيب أي من ردود الفعل هذه على السؤال التشغيلي: هل يظل التسجيل آمنًا وفريدًا وقابلاً للنقل وقابلاً للتحقق عندما يعتمد عليه الناس؟

جمعية موارد الأرقام مفيدة على وجه التحديد لأنها تصقل هذا السؤال. يقدم ميثاقها العام مؤسسات موارد الأرقام كمحاسبين تعتمد شرعيتهم على دقة السجلات والثقة الطوعية والسلطة المحدودة بدلاً من ادعاءات حكم الشبكات. هذه نقطة انطلاق جذابة، لكن الميثاق ليس ضمانًا. يمكن للخدمة التي تعارض التحكم في الوصول أن تصبح جهة تحكم إذا كانت قواعدها الخاصة للقبول وحفظ المفاتيح والتصحيح والنزاعات غير شفافة. يمكن للخدمة التي تحتفي بقابلية النقل أن تجزئ نظام الترقيم إذا كانت توقع ادعاءات جذابة لا تتوافق مع التاريخ العالمي الحالي.

الاعتراف بالإثبات يضع معيارًا أعلى من الاعتراف بالصداقة. يطلب من NRS أن تظهر، قبل طلب الثقة، أنها تستطيع التمييز بين إثبات مملوك للحامل وتخصيص موثوق، وإيصال نقل وتفويض توجيه، وملاحظة نزاع وعقوبة، وتغيير خدمة وتعيين مزدوج. كما يطلب من IANA وICANN وNRO والمجتمع التشغيلي تحديد شروط قابلة للقياس يمكن بموجبها لخدمة غير تاريخية أن تتشغيل دون الحاجة إلى كسب الرعاية السياسية من المؤسسات التي قد تؤدبها.

النموذج ليس ضد السجل. إنه ضد الغموض. نظام سجل أرقام الإنترنت الحالي موثق فيRFC 7020، الذي يصف توزيع عناوين IP وأرقام AS الفريدة عالميًا ويؤكد على دقة السجلات. تشير صفحة موارد الأرقام الحالية لـ IANA إلى أنها تنسق أنظمة عنونة IP العالمية وأرقام AS، وتخصص مجموعات لـ RIRs وفقًا للسياسة العالمية، ولا تخصص عادةً مباشرة لمقدمي خدمات الإنترنت أو المستخدمين النهائيين. هذه حقائق يجب الحفاظ عليها، وليست أساطير يجب تقديسها. من شأن NRS القائمة على الإثبات أن تحافظ على الحقائق مع جعل الثقة في الخدمات قابلة للطعن.

ما فعله النموذج القديم للاعتراف بشكل جيد

لا ينبغي رفض النموذج القديم للاعتراف.ICP-2، معايير إنشاء سجل إنترنت إقليمي جديد، تطلب قدرة تقنية، وإجراءات سياسية موثقة، ودعمًا واسعًا في المنطقة المقترحة، والحياد، والمعالجة المحايدة. تطلب اتصال إنترنت بجودة إنتاج، ودعم DNS عكسي، وبنية تحتية مناسبة، وموظفين أكفاء. كما تطلب سياسات متسقة مع أهداف الحفظ والتجميع والتسجيل العالمية.

هذه المتطلبات ترمز إلى عدة حقائق دائمة. لا ينبغي أن يكون سجل الترقيم دفترًا خاصًا. يجب أن يحافظ على خدمات مستقرة عبر الإنترنت. يجب أن يكون قابلاً للوصول من قبل الأشخاص الذين يحتاجون إلى البيانات. لا ينبغي أن يعامل المتقدمين المتساويين بشكل غير متساو. يجب أن يوثق القواعد التي تتغير بموجبها حالة موارد الأرقام. يجب أن ينسق مع السجلات الأخرى بحيث يكون للمورد حالة سلطة حالية واحدة. يجب أن يدعم تفويض DNS العكسي وخدمات التسجيل العامة لأن الأنظمة النهائية تستخدمها.

الضعف ليس أن ICP-2 اهتم بالدعم والمنطقة. في فترة التوسع الإقليمي المبكر، كان الدعم الواسع من LIRs وهجرة اتفاقيات الخدمة وسائل عملية لتجنب انقسام الخدمة داخل منطقة جغرافية. الضعف هو أن النموذج بني حول سجل واحد لكل منطقة كبيرة. يفترض أن التجزئة تمنع باحتكار إقليمي بدلاً من جذر عالمي للتفرد واختبارات تشغيل متبادل صارمة. هذا الافتراض هو الآن السؤال نفسه قيد النظر.

نقص IPv4 غير المخاطر الاقتصادية. لم تعد سجلات الموارد مجرد مسارات إدارية للتخصيصات المستقبلية. إنها أدلة يستخدمها المشترون والمقرضون ومنصات السحابة ومكاتب مكافحة الإساءة والشبكات الصاعدة والمحاكم والمراجعون وشركات التأمين والعملاء. غير RPKI مخاطر الأمان من خلال ربط سلطة التخصيص بتفويض التوجيه. غير RDAP مخاطر الاكتشاف من خلال جعل بيانات التسجيل منظمة وقابلة للقراءة آليًا وقابلة للاكتشاف عبر سجلات التشغيل. يظل DNS العكسي اعتمادًا صامتًا للبريد الإلكتروني وإدارة الإساءة وتكامل الخدمة. يجب الحكم على الخدمة الجديدة مقابل هذه المجموعة الكاملة من الاعتمادات.

لذلك، يجب أن يحافظ اختبار الاعتراف المستقبلي على الالتزامات التشغيلية لـ ICP-2 مع فصلها عن الامتياز الإقليمي. يمكن للخدمة إثبات حيادها دون أن تتحكم في قارة. يمكنها إثبات قدرتها التقنية دون أن تصبح المكتب الوحيد لمنطقة. يمكنها إثبات ثقة المجتمع من خلال التبني ونتائج التدقيق ونتائج الشكاوى ونجاح الهجرات بدلاً من موافقة المشغلين التاريخيين. يمكنها الحفاظ على ثوابت السياسة العالمية دون أن ترث كل عادة تقديرية من النموذج القديم.

الدليل الأول هو التفرد

الثابت الأول لنظام الترقيم هو التفرد. قد تكون هناك آراء كثيرة حول من يستحق الكتلة، وماذا يعني العقد، وما إذا كان يجب إتمام البيع، وكم من التفاصيل يجب أن تكون عامة، أو أي مزود خدمة أكثر كفاءة. لا يمكن أن يكون هناك تخصيصان حاليان صالحان لنفس النطاق من العناوين أو نفس رقم AS لحاملين غير متوافقين. بمجرد أن يصبح الحالة المزدوجة الحالية طبيعية، يدفع باقي الإنترنت ثمن ذلك في ارتباك التوجيه وإدارة الإساءة وفشل التوريد والتقاضي.

يجب أن يبدأ اعتراف NRS بإثبات أنها لا تستطيع قبول حالة مزدوجة حالية بصمت. هذا يعني أن كل مورد مؤكد يجب التحقق منه مقابل سجلات IANA وRIR المعني أو التاريخ القديم، وسجلات النقل العامة المتاحة، وبيانات RDAP، ومواد RPKI، وأي أدلة محمية يقدمها الحامل. لا تحتاج الخدمة إلى نشر كل مستند لإثبات أنها تحققت من فئات النزاعات. يجب عليها نشر ما يكفي من الالتزامات والأسباب والطوابع الزمنية الموقعة بشكل مشترك لإظهار أن المطالبة المتضاربة إما تم حلها أو عزلها أو وضع علامة عليها كنزاع.

يجب أن يعمل دليل التفرد أيضًا على حدود البادئة. قد يحتوي /16 على أجزاء منقولة أو مؤجرة أو مفوضة أو مخصصة فرعيًا أو متنازع عليها. سيفتقد مدقق الحالة الذي يعامل الكتلة كتسمية غير قابلة للتجزئة التداخلات. يجب أن يتضمن اختبار الاعتراف فترات زمنية دقيقة، وفترات مغطاة، وسجلات أكثر تحديدًا، ومساحة معادة، ونطاقات محجوزة، ونطاقات قديمة، ونطاقات أرقام AS، ومجاميع IPv6. يجب أن يحاكي حالات عدائية: يدعي طرفان أجزاء متجاورة؛ يدعي طرف كتلة تغطي بعد أن يكون لطرف آخر سجل تشغيلي أكثر تحديدًا؛ يعيد حامل قديم كتلة بينما تظل مواد RPKI منتهية الصلاحية مرئية؛ يدعي خلف شركة قدرة تحت اسم قانوني جديد.

لا ينبغي أن يصبح الدليل محاكمة سرية. بعض الأدلة ستكون خاصة لأنها تحتوي على عقود أو وثائق هوية أو أوراق اعتماد أمنية أو وثائق قضائية. لكن الحالة العامة يمكنها دائمًا تحديد فئة الدليل المستخدمة، وتاريخ المراجعة، والحالة الحالية، وعلم النزاع إن وجد، والتزام التجزئة للأدلة المحمية، ودور المراجع، ومسار الاستئناف. الالتزام التشفيري لا يثبت الحقيقة، لكنه يمنع إعادة كتابة سجل لاحق دون ترك دليل على التغيير.

لذلك يعكس الاعتراف بالإثبات عبء الإثبات. لن تقول NRS: "اقبلونا لأننا المستقبل". ستقول: "حاول أن تجعلنا نوقع على حالة مزدوجة حالية؛ حاول أن تجعلنا نفقد نزاعًا أكثر تحديدًا؛ حاول أن تجعلنا نعدل التاريخ دون اكتشاف؛ حاول أن تجعلنا نخفي نزاعًا كتخصيص نظيف". إذا لم يتمكن المختبرون المستقلون من كسر هذه الثوابت، تبدأ الثقة في الحصول على أساس تقني.

يجب أن يغطي دليل الأمان المفاتيح والأشخاص والاسترداد

لا يمكن اختزال الأمان في موقع ويب آمن. تمس خدمة موارد الأرقام عدة طبقات من الأمان: مصادقة الحامل، وامتيازات الموظفين، ومفاتيح التوقيع، وكائنات RPKI، ونشر المستودع، ونقاط نهاية خدمة RDAP، وطلبات تغيير DNS العكسي، وموافقات النقل، وأقفال النزاعات، وسلامة النسخ الاحتياطي، واسترداد الكوارث. قد يكون للخدمة تشفير قوي وتحقق ضعيف من السلطة. قد يكون لديها تخزين أجهزة للمفاتيح ومع ذلك تسمح لمطلع واحد بالموافقة على تغيير حالة خطير.

يجب على NRS تحديد دليل أمان يغطي كلا من الضوابط التشفيرية والمؤسسية. يجب أن تشمل الضوابط التشفيرية احتفالات مفاتيح واضحة، وفصل وظائف التوقيع عبر الإنترنت وخارجها إذا لزم الأمر، وتناوب موثق للمفاتيح، وإبطال واسترداد، وسجلات غير قابلة للعبث، ونقاط تفتيش شهود مستقلين، وطوابع زمنية آمنة، وفحوص سلامة المستودع، واستعادة مختبرة من النسخ الاحتياطي. يجب أن تشمل الضوابط المؤسسية فصل المهام، والرقابة المزدوجة للتغييرات عالية المخاطر، والوصول بأقل امتياز، وإعلانات تضارب المصالح للموظفين، وسجلات تدقيق محمية، وفئات الإفصاح عن الحوادث، واختبارات الاختراق الخارجية.

هندسة RPKI فيRFC 6480هي نظام مفيد لأنها تربط شهادات الموارد بعناوين IP أو أرقام AS المخصصة وتسمح ببناء مرشحات التوجيه من تفويضات أصل التوجيه الموقعة. كما تكشف لماذا لا يمكن أن يكون الاعتراف غير رسمي. يمكن لشهادة مورد خاطئة أو مختطفة أن تؤثر على كيفية تقييم الشبكات لصحة أصل التوجيه. لا ينبغي لـ NRS القائمة على الإثبات أن تدعي سلطة RPKI لا تملكها؛ يجب أن تظهر كيف تتفاعل أدلتها مع الشهادات الحالية، والحفظ المستضاف أو المفوض، وجدول النقل، وخطر الإبطال، والمفاتيح التي يتحكم فيها الحامل.

يجب أن يتضمن دليل الأمان تمارين فشل. ماذا يحدث إذا فقد الحامل مفتاح توقيع؟ ماذا يحدث إذا قدم مديران من نفس الشركة تعليمات غير متوافقة؟ ماذا يحدث إذا أمر قضائي بتجميد نقل مزعوم؟ ماذا يحدث إذا تم اختراق موظف السجل؟ ماذا يحدث إذا كانت نقطة نهاية الخدمة غير متاحة أثناء نافذة النقل؟ ماذا يحدث إذا كان سجل الشاهد معطلاً لكن السجل يتلقى طلبات تغيير عاجلة؟ الخدمة التي ليس لديها إجابة منشورة على هذه الأسئلة تطلب الثقة دون بطاقة.

أقوى حجة لـ NRS ليست أنها لن تفشل أبدًا. إنها أن إخفاقاتها ستكون محدودة ومرئية وقابلة للإصلاح. يجب أن يكون للحادث تصنيف، ومجموعة موارد متأثرة، ونافذة زمنية، وتدبير احتواء، وإشعار عميل، ومراجعة مستقلة، وسجل استرداد. فشل أمان صامت هو فشل حوكمة. فشل مكتشف ومفصح عنه ومصحح يمكن أن يزيد الثقة إذا أثبت التصحيح أن الخدمة لا تعتمد على الإنكار المؤسسي.

دليل الهجرة هو حيث تصبح قابلية النقل حقيقية

قابلية النقل سهلة التأييد في خطاب وصعبة التنفيذ في الساعة 02:00 صباحًا عندما تعتمد خدمة RDAP للحامل، وDNS العكسي، وشهادات RPKI، واتصال مكافحة الإساءة، وملف المقرض، وقائمة السماح للعميل، وسجل التصفية الصاعد على حالة سجل متسقة. قيمة NRS ليست الشعار بأن الشبكة يجب أن تكون قادرة على مغادرة علاقة سجل فاشلة. القيمة هي طريقة مختبرة للمغادرة دون تقسيم التسجيل أو صدمة الخدمات التي تقرؤه.

لذلك يجب أن يكون دليل الهجرة أحد اختبارات الاعتراف المركزية. يجب أن تكون NRS قادرة على تنفيذ نقل جاف لسجل خدمة تاريخي إلى سجل تخدمه NRS، والعكس إذا لزم الأمر، مع الحفاظ على حالة سلطة واحدة. يجب أن يشمل الاختبار حزمة هوية الحامل، وفاصل موارد، ونقطة نهاية خدمة قديمة، ونقطة نهاية خدمة جديدة، وحالة تغيير معلقة، وتصنيف نزاع، وفترة سماح، ومشغل تراجع، وفئة إشعار عام، والتزام دليل محمي، وتوقيع شاهد مستقل.

يجب أن يميز الاختبار بين ثلاثة أحداث غالبًا ما يتم الخلط بينها. نقل الحامل يغير الطرف الذي له حقوق أو سيطرة معترف بها. حدث قابلية نقل الخدمة يغير مزود الخدمة المؤهل الذي يدير أو ينشر التسجيل. تغيير التوجيه يغير كيفية إصدار حركة المرور أو قبولها. النظام الصحي يمكنه تغيير واحد دون ادعاء تغيير الآخرين. يجب أن يكون الحامل قادرًا على نقل خدمة التسجيل دون تغيير AS الأصل تلقائيًا. لا ينبغي أن يصبح النقل نهائيًا لمجرد ظهور مسار. لا ينبغي أن يصبح المسار غير صالح لمجرد أن نقل الخدمة معلق.

يقدم RDAP درسًا عامًا مفيدًا. تشرحRFC 9224كيف يجد العملاء خدمات RDAP الموثوقة عبر بيانات التشغيل لـ IANA ومنطق أطول تطابق لمساحة عنوان IP. هذا لا يخلق سلطة لـ NRS، لكنه يظهر قيمة طبقة اكتشاف عامة تشير إلى الخدمة لمورد. يجب أن يظهر هجرة NRS القائمة على الإثبات كيف يتغير مؤشر الاكتشاف أو نقطة النهاية الإضافية أو حالة الاعتراف بطريقة يمكن للعملاء التحقق منها.

دليل الهجرة يحتاج أيضًا إلى استمرارية العميل. قد يعتمد شبكة كبيرة على عملاء تعتمد قوائم السماح الخاصة بهم، وأنظمة التوريد، وفحوص سمعة البريد الإلكتروني، ومزودي تنظيف DDoS، وعمليات إحضار عنوان IP الخاص (BYOIP) على بيانات سجل مستقرة. لا ينبغي لـ NRS أن تتعامل مع هذه الاعتمادات كضوضاء خارجية. يجب أن تتضمن حزمة الهجرة بيان استمرارية يحدد أي الحقول العامة تغيرت، وأيها بقيت، وما هي الإشعارات التي صدرت، وما هي الخدمات القديمة التي قد تظل مرئية، وكيف يمكن لصاحب المصلحة التحقق من الحالة النهائية.

يجب تكرار الاختبار على حالات صعبة: IPv4 القديم، IPv4 المنقول، الاستخدام التشغيلي المؤجر، تخصيصات IPv6، أرقام AS، إعادة هيكلة الشركات، تعليمات الإعسار، الحفظ المفوض لـ RPKI، ونقل DNS العكسي. الخدمة التي لا يمكنها هجرة سوى مثال اصطناعي نظيف لم تثبت قابلية النقل. الخدمة التي يمكنها هجرة سجلات فوضوية لكن قانونية مع فحوص نزاع وتراجع قد كسبت شكلاً أكثر جدية من الاعتراف.

دليل التدقيق يعني أن الغرباء يمكنهم إعادة بناء التاريخ

قابلية التدقيق ليست نفس الشفافية. الشفافية تقول إن بعض السجلات عامة. قابلية التدقيق تقول إن غريبًا مختصًا، مع وصول مصرح به إلى الأدلة المحمية عندما يكون مناسبًا، يمكنه إعادة بناء التاريخ ذي الصلة واكتشاف التغييرات غير المصرح بها. بالنسبة لخدمات الترقيم، يشمل التاريخ من ادعى السلطة، وما الأدلة التي تم التحقق منها، وما الحالة العامة التي تغيرت، وما الخدمات التابعة التي تأثرت، ومن وافق على التغيير، وما الاعتراضات التي قدمت، وكيف تمت تسوية الحالة النهائية مع السجل العالمي.

يجب أن يبدأ دليل تدقيق NRS بتمرين إعادة بناء. أعط مراجعًا مستقلاً موردًا وفترة زمنية. يجب أن يكون المراجع قادرًا على إعادة بناء الحالة القديمة، وكل حدث معلق، وكل تغيير معتمد، وكل طلب مرفوض أو معزول، وكل نقطة نهاية خدمة، وكل انتقال مفتاح، وكل ملاحظة نزاع، وكل التزام عام. يجب أن يكون المراجع قادرًا على تحديد الثغرات والسجلات القديمة والتواريخ غير المتسقة دون الاعتماد على التأكيدات الشفهية من الإدارة.

تقنيات الإلحاق فقط تساعد، ولكن فقط إذا تم احترام حدودها.RFC 9162، التي تعرف نموذج سجل الشفافية، تصف رؤوس الأشجار الموقعة، وأدلة الإدراج، وأدلة الاتساق. يمكن لهذه الأدوات أن تجعل المراوغة قابلة للاكتشاف عندما تقارن الشاشات المشاهدات. لا تثبت أن القرار الأساسي كان صحيحًا. يجب أن تستخدم NRS مثل هذه الهياكل كفحوص دليل، وليس كبديل للسياسة أو التحقق من الهوية أو العلاج.

يجب أن يكون لدليل التدقيق طبقات عامة ومحمية. الطبقة العامة يمكن أن تظهر الحالة الحالية، وفئة الحدث، والوقت، ودور المراجع، وفئة السبب غير الحساسة، وعلم النزاع، ونقطة نهاية الخدمة، والالتزامات التشفيرية. الطبقة المحمية يمكن أن تحتوي على عقود، ووثائق هوية، وفواتير، وقرارات مجلس، وأوامر قضائية، وأسرار أمنية، أو شروط نقل سرية. يمكن للمراجع اختبار الرابط بين الطبقات دون نشر مواد حساسة.

التدقيق الخارجي يحتاج أيضًا إلى الاستقلال. لا ينبغي للخدمة أن تختار فقط مراجعين ودودين، أو تخفي النطاق، أو تنشر فقط المديح، أو تدفن النتائج غير المواتية في لغة غامضة. مشروعوثيقة حوكمة RIR النسخة 2 من NROيشير إلى تدقيقات دورية ومخصصة، وتقارير موجزة، واستمرارية الطوارئ. سواء أصبح هذا المشروع نهائيًا أو تغير، فإن الاتجاه مهم: يجب أن تكون استمرارية السجل قابلة للاختبار من قبل أطراف خارج الإدارة.

يمكن لـ NRS أن تذهب أبعد من ذلك. يمكنها نشر منهجيات التدقيق، وسجلات عينة، وقواعد التنقيح، وفئات النتائج، وأوقات الاستجابة، وأدلة التصحيح، وإحصائيات النتائج المتكررة. يمكنها أن تسمح للحاملين بتصدير تاريخ الأحداث الخاص بهم. يمكنها أن تترك أصحاب المصلحة يتحققون من أن المراجع قد رأى المواد المحمية خلف التزام عام. هذا من شأنه أن يجعل التدقيق ميزة خدمة بدلاً من احتفال سنوي.

الدعم المجتمعي يجب أن يعني أدلة على التبني

ICP-2 تطلب من مرشح RIR إظهار دعم واسع من LIRs في منطقة مقترحة. في نموذج إقليمي، هذا منطقي. لا يمكن فرض سجل من المفترض أن يخدم قارة على مجتمع لن يستخدمه. في نموذج خدمة قابلة للنقل، من ناحية أخرى، لا ينبغي أن يعني الدعم المجتمعي إذن المشغلين التاريخيين أو إجماعًا غير محدد تم جمعه من قبل نفس المنظمات التي يتم فحص احتكارها.

بالنسبة لـ NRS، يجب قياس الدعم بأدلة التبني. كم حاملًا يقدم أدلة طوعية؟ كم مشغلًا يستعلم الخدمة؟ كم مراجعًا مستعدًا للتحقق منها؟ كم عميل برنامجي يمكنه استهلاك بياناتها العامة؟ كم مقرضًا أو سمسارًا أو مزود سحابة أو شبكة صاعدة يقبل إيصالاتها كدليل إضافي؟ كم نزاعًا يتم معالجته دون حالة مزدوجة؟ كم تكرار هجرة ينتهي دون صدمة تشغيلية؟ هذه ليست مقاييس شعبية. إنها مقاييس ثقة.

أدلة التبني تمنع أيضًا فخًا مألوفًا. غالبًا ما يسعى المصلحون إلى الاعتراف من مؤسسات لديها حوافز لرفضه أو تأخيره. يمكن للمشغلين التاريخيين تقديم عدم تعاونهم كدليل على أن الوافد الجديد يفتقر إلى الدعم. لا ينبغي لنموذج قائم على الإثبات أن يترك الحارس يقرر ما إذا كان المخرج موجودًا. إذا كانت NRS قادرة على تلبية اختبارات محددة ويستخدم أصحاب مصلحة حقيقيون أدلتها، فلا ينبغي أن يكون عدم حماس المشغلين التاريخيين قاتلاً.

الخطر المعاكس هو الأسر من قبل فصيل ضيق. يمكن لخدمة أن تكون شعبية بين الحاملين غير الراضين ومع ذلك خطرة على الإنترنت الأوسع. لذلك يجب أن تكون أدلة التبني متوازنة مع اختبارات النزاع، وإدارة الإساءة، ووصول الحاملين الصغار، والتوزيع الجغرافي، والشفافية المالية، والمراجعة المستقلة، ونتائج الأمان العامة، ونتائج الاستئناف. الاعتراف بالإثبات ليس فيتو من المشغلين التاريخيين ولا تصفيقًا تمرديًا.

وثائق NRS الأصلية تجعل هذا مهمًا بشكل خاص. تصف الأسئلة الشائعة لـ NRS منظمة عالمية غير ربحية تقوم بالحملات والتمكين ودعم الشركات حول مصالح IP. يبرز الميثاق حدود المحاسب، ودقة السجلات، والاعتراف الطوعي. هذه التصريحات تدعم اتجاهًا إيجابيًا، لكنها تظهر أيضًا لماذا الدليل الخارجي ضروري. يجب على منظمة أعضاء أن تثبت أنها يمكن أن تخدم كطبقة دليل دون ببساطة تحويل ولاء الأعضاء إلى سلطة.

لذلك المعيار الصحيح هو الثقة المتدرجة. في المستوى الأول، يمكن معالجة سجلات NRS كدليل إضافي للحامل. في المستوى الثاني، يمكن قبولها من قبل أطراف خاصة في إطار العناية الواجبة للنقل أو التمويل أو التأمين أو التوريد. في المستوى الثالث، يمكن أن تصبح إدخالات معترف بها لانتقالات الخدمة بالتعاون مع IANA أو RIRs. في كل مستوى، الدليل يوسع الثقة؛ الرعاية لا تفعل ذلك.

يمكن لـ IANA التصديق دون أن تصبح مالكًا سياسيًا

دور IANA الحالي في موارد الأرقام ضيق ومهم. تحدد صفحة موارد الأرقام مسؤولية التنسيق العالمي لأنظمة عنونة IP وأرقام AS، وتخصيص مجموعات لـ RIRs وفقًا للسياسة العالمية، وتوثيق تخصيصات بروتوكول IETF. لا تخصص عادةً مباشرة لمقدمي خدمات الإنترنت أو المستخدمين النهائيين. هذا الضيق قوة. السؤال هو كيف يمكن لمسار الاعتراف المستقبلي استخدام موقع التفرد لـ IANA دون جعلها مالكًا سياسيًا لكل نزاع نهائي.

الجواب هو التصديق بالثابت، ليس الموافقة بالمحاباة. يجب أن يسأل الاعتراف بالتعاون مع IANA عما إذا كانت الخدمة تحافظ على التفرد العالمي، وتنشر نقاط نهاية متسقة، وتدعم الخدمات التابعة الآمنة، وتوفر تصدير الأدلة، وتتعاون في استمرارية الطوارئ، وتجتاز التدقيقات، وتكشف عن فئات الرفض المسبب، وتسمح بالمراجعات. لا ينبغي أن يسأل عما إذا كانت الخدمة تشارك نفس سياسة المشغل التاريخي أو إذا كانت تعد بحماية احتكار إقليمي حالي من المنافسة.

SLA لخدمات الترقيم IANAلعام 2016 هو مثال موجود للمسؤولية الرسمية للخدمة عند حدود معترف بها. هو بين ICANN وRIRs الخمسة، وليس بين IANA وكل حامل. لا يخلق حقوقًا لـ NRS. لكنه يثبت أن خدمة موارد الأرقام يمكن تعريفها بالاتفاقيات ومستويات الخدمة والمراجعات والتصعيدات بدلاً من الهالة. يمكن للاعتراف المستقبلي أن يوسع هذا النظام: تحديد الخدمة، قياس الخدمة، مراجعة الخدمة، وتحديد النتيجة عندما تفشل الخدمة.

يجب أيضًا أن يكون تصديق IANA معياريًا. يمكن أولاً تصديق خدمة على توافق سجلات التدقيق، ثم على الإيصالات الإضافية للحامل، ثم على تكرار الهجرة، ثم على أحداث قابلية نقل الخدمة المباشرة في ظل ظروف ضيقة. لا ينبغي لوحدة فاشلة أن تدمر الأدلة غير المرتبطة. لا ينبغي لوحدة ناجحة أن تمنح سلطة عامة. الاعتراف المعياري يحافظ على صدق الخدمة لأن كل ادعاء له نطاق محدد.

هذا النهج يحمي أيضًا المشغلين التاريخيين. لا يمكن لـ NRS القائمة على الإثبات أن تطلب اعترافًا كاملاً باستدعاء لغة الإصلاح. يجب أن تجتاز نفس الاختبارات. إذا فشلت في التفرد أو الأمان أو الهجرة أو التدقيق، لا تحصل على مستوى الثقة التالي. إذا فشل RIR تاريخي في اختبارات مماثلة، يجب أن يواجه فحصًا مماثلاً. يصبح الاعتراف نظام خدمة عامة، وليس درعًا سياسيًا.

اختبار المشغل عملي، وليس أيديولوجيًا

مشغلو الشبكات لا يخدمهم النقاء الأيديولوجي. يحتاجون إلى سجلات يمكن لشبكات أخرى ومزودين وعملاء وسلطات الوثوق بها. قبل الاعتماد على NRS، يجب على المشغل طرح قائمة مرجعية عملية. هل يمكنني إثبات أن هذا المورد هو نفس المورد المعترف به في تاريخ IANA وRIR؟ هل يمكنني إثبات أنه لا توجد مطالبة حالية متضاربة مخفية؟ هل يمكنني تصدير أدلتي إذا غادرت؟ هل يمكنني الاسترداد بعد فقدان المفتاح؟ هل يمكنني الحفاظ على تفويض أصل التوجيه أثناء تغيير الخدمة؟ هل يمكن لعملائي التحقق من الحالة العامة دون رؤية عقود سرية؟

يجب على المشغل أيضًا اختبار الكمون. سجل دقيق لكن بطيء يمكن أن يفشل في صفقة. أمر قضائي، أو إغلاق شركة، أو شرط قرض، أو طارئ إساءة، أو هجرة عميل قد يكون لديه نافذة زمنية. يجب على NRS نشر أوقات استجابة مستهدفة للتغييرات عالية المخاطر، والتحديثات العادية، وعلم النزاع، والتجميد الطارئ، وردود التدقيق، والتراجعات. يجب أن تنشر الأداء الفعلي إلى جانب الأهداف.

التكلفة مهمة. خدمة قابلة للنقل أنيقة تقنيًا لكن مسعورة فقط للحاملين الكبار ستعيد إنتاج نفس عدم المساواة التي تنتقدها. يجب أن يتضمن دليل الاعتراف وصولاً للشبكات الصغيرة، وفئات رسوم واضحة، أو إعفاءات من الرسوم أو مستويات ضمان متدرجة، وشرحًا عامًا لما تغطيه كل خدمة مدفوعة. إذا كان التدقيق والمراجعة والهجرة تكلف مالًا، يجب أن تكون التكلفة مرئية بدلاً من أن تكون مخفية خلف احتكاك تقديري.

يجب على المشغلين اختبار الرفض. يجب أن تقول خدمة سجل عادلة أحيانًا لا: لا للمطالبات المزدوجة، لا للسلطة المزيفة، لا للخلفاء الشركات غير الموثوقين، لا لتغييرات المفاتيح الخطيرة، لا للإفصاح المسيء، لا لطلبات الطوارئ خارج المعيار المحدد. تظهر جودة الخدمة ليس فقط بالموافقات ولكن بالرفض المسبب. يجب على NRS نشر فئات الرفض، ومسارات الاستئناف، وخيارات التصحيح، والإحصاءات.

اختبار المشغل النهائي هو قابلية البقاء. ماذا يحدث إذا فشلت NRS نفسها، أو فقدت تمويلها، أو تمت مقاضاتها، أو غيرت اتجاهها، أو تعرضت لخرق خطير، أو تم أسرها من قبل فصيل؟ مؤسسة قائمة على الإثبات يجب أن تجعل سجلاتها قابلة للنقل خارج نفسها. يجب أن يكون لها مستودع أمانة، وقواعد خلافة، ونقاط تفتيش شهود مستقلين، وتصدير من قبل الحامل، ومسار غروب. خدمة لا يمكن تركها ليست مؤسسة قابلية نقل؛ إنه قفل جديد.

الفشل يجب أن يكون مسببًا للاستبعاد عندما يهدد التفرد

الاعتراف القائم على الإثبات يجب أن يكون كريمًا تجاه التجربة وقاسيًا تجاه الثوابت الأساسية. خدمة جديدة يمكنها تحسين واجهة المستخدم، أو وتيرة التقارير، أو فئات الشكاوى، أو تصميم الرسوم دون فقدان أي شكل من أشكال الثقة. لا يمكنها أن تكون مهملة تجاه الحالة المزدوجة الحالية، أو تغييرات المفاتيح غير المصرح بها، أو حوادث الأمان المخفية، أو تزوير الأدلة العامة، أو رفض التعاون مع التدقيق الخارجي، أو عدم القدرة على تصدير سجلات الحاملين.

الخط الصارم ضروري لأن موارد الأرقام تحمل تأثيرات خارجية. تغيير حالة سيء لا يضر فقط مزود الخدمة وعميله. يمكن أن يؤثر على قبول التوجيه، وتسليم البريد الإلكتروني، والاستجابة للإساءة، وفحوص التوريد، والتكامل السحابي، والتمويل، واستمرارية العميل، والنزاعات عبر الحدود. كلما زاد اعتماد الإنترنت على سجل، قل التسامح مع نزاع غير مرئي.

يجب أيضًا أن يكون الاستبعاد محدودًا. إذا فشلت NRS في اختبار هجرة RPKI، لا يجب أن تفقد بالضرورة كل دور الدليل الإضافي للحامل. إذا فشلت في دليل إدراج سجل التدقيق، يجب أن تعلق التحولات المباشرة عالية المخاطر حتى التصحيح. إذا قبلت حالة مزدوجة حالية، يجب تجميد فئة الموارد المتأثرة، وإخطار جميع أصحاب المصلحة، وتفعيل مراجعة مستقلة. يعمل النظام بشكل أفضل عندما تتطابق العواقب مع الثابت المخالف.

هذا هو المكان الذي تفشل فيه الرعاية. نظام الرعاية غالبًا ما يتسامح مع فشل مشغل تاريخي لأنه مهم نظاميًا، بينما يعالج الفشل الأصغر لوافد جديد كدليل على عدم الأهلية. كما يسمح باستثناءات ودية. الاعتراف القائم على الإثبات يجب أن ينشر نفس الفئات لكل خدمة مؤهلة: تحذير، علاج، وحدة معلقة، مشغل طوارئ، رد، فقدان دائم للأهلية، وتدقيق ما بعد الفشل.

يجب أن ترحب NRS بهذه الشدة. أطروحة NRS الإيجابية تعتمد على كونها أكثر صعوبة في الأسر من النموذج الذي تنتقده. إذا طلبت معايير أسهل لأنها إصلاحية، فإنها تضعف قضيتها. إذا دعت إلى اختبارات صارمة ونجت، فإنها تعطي المشغلين سببًا للثقة لا يعتمد على الخطابة.

الاعتراف بالإثبات يغير الحوافز

أكبر فائدة للاعتراف القائم على الإثبات ليست فقط أن خدمة جديدة يمكنها الدخول. إنها أن كل خدمة موجودة يجب أن تصبح أكثر قابلية للقراءة. لم يعد بإمكان المشغلين التاريخيين الرد على اقتراح قابلية النقل بالقول إنهم معترف بهم وأن المتحدي ليس كذلك. يجب عليهم إظهار ضوابط الأمان الخاصة بهم، وقابلية التدقيق، وأمان الهجرة، وأسباب الرفض، واستمرارية الخدمة، والاستعداد للطوارئ.

هذا النظام يحسن النظام الحالي حتى قبل أن تحصل NRS على ثقة رسمية. إذا نشرت NRS تنسيق تصدير أفضل للحامل، يجب على مشغل تاريخي أن يشرح لماذا تصديره أضعف. إذا نشرت NRS تصنيف نزاع أقوى، يجب على مشغل تاريخي أن يشرح التجميد غير الشفاف. إذا أظهرت NRS تصحيحًا أسرع دون التضحية بالأمان، يجب على مشغل تاريخي تبرير التأخير. المنافسة في جودة الدليل أكثر صحة من المنافسة في الوصول السياسي.

كما يغير دور IANA. بدلاً من تحديد من ينتمي إلى نادٍ، يمكن أن يصبح الاعتراف بالتعاون مع IANA سلم ضمان. الخدمات التي تلبي السلم تحصل على قابلية تشغيل بيني محددة بدقة. تلك التي تفشل تفقد تلك الفئة من الثقة. يمكن أن يكون السلم عامًا وقابلًا للاختبار وقابلًا للمراجعة. هذا نموذج أكثر استقرارًا من النموذج الذي يكون فيه وضع الاعتراف صعب الحصول عليه وصعب الخسارة لدرجة أنه يصبح كلاً من حق الامتياز ودرعًا.

النموذج لا يحل جميع الأسئلة القانونية. تبقى معالجة الملكية، وتفسير العقود، والقروض المضمونة، وأولوية الإعسار، والعقوبات، والسلطة القضائية مسائل قضائية ووقائعية. خدمة سجل قائمة على الإثبات يمكنها تسجيل أمر قضائي، أو حالة نزاع، أو حزمة دليل نقل؛ لا يمكنها جعل جميع المحاكم تتفق. هذا التواضع جزء من التصميم. يجب أن يحافظ الاعتراف على سجل نظيف من الالتزامات والأدلة، لا أن يحول NRS إلى محكمة عالمية.

النموذج لا يتطلب أيضًا أن يقبل الجمهور كل ادعاء NRS دفعة واحدة. يمكن أن تكون الثقة تدريجية: دليل إضافي، عناية واجبة خاصة، اختبار برمجيات، قبول من المراجعين، تجارب محدودة لقابلية نقل الخدمة، تكامل اكتشاف عام، وحدات اعتراف رسمية. النظام الذي لا يمكنه تخيل سوى الرفض الكامل أو السلطة الكاملة قد تنازل بالفعل كثيرًا لمنطق الرعاية.

يمكن أن يبدأ سلم التأهيل قبل السلطة الرسمية

المسار العملي لـ NRS هو سلم، وليس جرفًا. الدرجة الأولى يمكن أن تكون دليلًا طوعيًا من الحامل: يقدم الحامل هوية، وتاريخ مورد، وسلطة اتصال، وحقائق خدمة حالية، وتعيد NRS إيصالًا موقعًا يكون بوضوح إضافيًا لسجلات IANA وRIRs المعترف بها. لا ينبغي لهذا الإيصال أن يدعي تخصيص أي شيء. قيمته هي أن الحامل يمكنه حمل حزمة دليل متسقة إلى مقرض أو مشترٍ أو منصة سحابية أو شبكة صاعدة أو شركة تأمين أو مدقق.

الدرجة الثانية يمكن أن تكون إعادة بناء مستقلة. يمكن لـ NRS دعوة مدققين ومراقبين تقنيين لاختيار إيصالات عينة وإعادة بناء السلسلة من السجلات العامة والأدلة المحمية للحامل والالتزامات العامة. النتيجة ليست وعدًا بأن كل ادعاء حامل صحيح. إنها دليل على أن الخدمة يمكنها الحفاظ على الأدلة، والإفصاح عن عدم اليقين، ورفض النزاعات، وشرح لماذا ادعاء له الوضع الذي لديه. هذا بالفعل أكثر فائدة من ملف خاص لا يمكن لأي غريب اختباره.

الدرجة الثالثة يمكن أن تكون تكرار اعتماد مباشر. لمورد تظل حالته الحالية المعترف بها دون تغيير، يمكن لـ NRS محاكاة نقل الخدمة: إعداد نقطة نهاية RDAP، واستمرارية اتصال مكافحة الإساءة، وخطة تنسيق DNS عكسي، وخطة انتقال مفتاح RPKI، وإشعار عميل، وتراجع، وتحذير بيانات قديمة، ولغة حالة عامة. التكرار يسمح للمشغلين باكتشاف أنماط الفشل قبل أن يكون اعتراف الجذر على المحك. كما يسمح للمشغلين التاريخيين، إذا اختاروا، برؤية أن قابلية النقل ليست غارة متنكرة على التفرد.

الدرجة الرابعة يمكن أن تكون ثقة ضيقة من قبل أطراف خاصة. يمكن لوسيط قبول إيصال NRS كعنصر عناية واجبة نقل. يمكن لمقرض أن يطلب من الحامل الحفاظ على تصدير أدلة NRS إلى جانب سجل المسجل الحالي. يمكن لمزود سحابة استخدام تصنيف نزاع NRS كإشارة خطر إضافية. هذه الاستخدامات لا تربط IANA. إنها تظهر ما إذا كان الدليل مفيدًا في قرارات حقيقية وما إذا كانت الخدمة يمكنها الإجابة على أسئلة تحت الضغط.

الدرجة الخامسة يمكن أن تكون اعترافًا تجريبيًا رسميًا لفئات أحداث محددة. التجربة يمكن أن تسمح بنقل مسجل مؤهل لمجموعة محدودة من الموارد منخفضة النزاع، مع تراجع محدد مسبقًا، ومراقبة مستقلة، وتصريحات صريحة بأن التوجيه يبقى خارج الدفتر. تجربة أخرى يمكن أن تسمح بنشر إضافي طارئ إذا كانت خدمة تاريخية غير متاحة، دون تغيير حالة الحامل. يجب أن يكون لكل تجربة معايير دخول، وقواعد نشر، وقواعد حوادث، وقواعد إنهاء، وتقرير عام.

هذا السلم أكثر أمانًا سياسيًا من شرط التكافؤ الفوري. يسمح لخدمة جديدة بكسب الثقة بما يتناسب مع الأداء الملحوظ. كما يعطي النظام الحالي فرصة لمطابقة التحسينات. إذا نشر مشغل تاريخي تصديرات أفضل، وتصحيحات أسرع، وحالات نزاع أوضح، وتدقيقات أقوى استجابة، فإن NRS قد حسنت بالفعل سوق الدليل. إذا لم يستجب المشغلون التاريخيون واستمرت NRS في اجتياز الاختبارات، تصبح القضية لاعتراف أقوى تجريبية.

يجب أن يشمل معيار الإثبات حالات عدائية

العرض السهل لا يكفي. أي خدمة يمكن أن تبدو آمنة عندما يكون كل مقدم طلب متعاونًا، وكل مورد نظيفًا، وكل مدقق ودودًا. يجب أن يتضمن اختبار الاعتراف حالات عدائية مصممة لكشف الافتراضات الضعيفة. الهدف ليس إحراج خدمة مرشحة. الهدف هو معرفة ما إذا كانت الخدمة تفشل بأمان.

حالة عدائية هي السلطة المنتهية الصلاحية. شخص كان يتحكم سابقًا في حساب حامل يقدم وثائق قديمة ويطلب نقل المسجل. خدمة آمنة تتحقق من الخلافة الشركاتية، والسلطة الحالية، والإبطال، والتعليمات المتنافسة قبل إصدار تغيير حالة عام. إذا كانت الأدلة غير كاملة، تسجل الخدمة تحقيقًا محميًا أو طلبًا مرفوضًا، وليس حدثًا نظيفًا.

حالة أخرى هي نزاع الفاصل. كتلة تغطي لها حامل تاريخي، وجزء أكثر تحديدًا له عميل تشغيلي حالي، وطرف ثالث يدعي شراء الكتلة التغطية بأكملها. خدمة آمنة لا تسوي النزاع إلى فائز واحد. إنها ترسم الفواصل الزمنية، وتحدد أي الادعاءات تتداخل، وتتحقق مما إذا كان الاستخدام الأكثر تحديدًا له سلطة منفصلة، وتعزل الأجزاء المتنازع عليها حتى يتم حل فئة الدليل.

حالة ثالثة هي ابتزاز الخدمة. مسجل خارج يرفض التعاون مع نقل الحامل ويحذر أصحاب المصلحة من أن أي سجل جديد غير شرعي. تصميم قابلية النقل الآمن لا يترك للمسجل الخارج حق النقض على الخروج بالصمت. يتطلب إشعارًا مسبقًا، ويعطي المسجل الخارج نافذة اعتراض محددة، ويسجل أي نزاع حقيقي، ويسمح بالنقل إذا اجتازت سلطة الحامل وخطة الاعتماد الاختبارات الموضوعية.

حالة رابعة هي أسر الإصلاحي. مؤيد لمسجل جديد يقدم ادعاءً ضعيفًا ويتوقع معاملة مواتية لأن الخدمة موجودة لتحدي المشغلين التاريخيين. NRS آمنة تقول لا وتنشر فئة السبب. تثبت استقلالها بخيبة أمل حلفائها كما خصومها. هذا أساسي لأن مؤسسة إصلاحية لا يمكنها رفض أصدقائها لن تبقى محاسبًا طويلاً.

حالة خامسة هي اختراق أمني. يحصل مهاجم على ورقة اعتماد حامل ويحاول تغيير نقاط نهاية الخدمة خلال عطلة نهاية الأسبوع. خدمة آمنة تستخدم ضوابط تغيير عالية المخاطر، وتأكيد خارج النطاق، وفترات انتظار أو مراجعة طارئة، وتترك أدلة المحاولة. يجب أن يكون الحامل قادرًا على الاسترداد دون أن يدعي السجل العام أن الهجوم لم يحدث أبدًا.

هذه الحالات تحول الاعتراف إلى نظام هندسي. يمكن لـ NRS نشر نتائج الاختبار دون كشف الأدلة المحمية. يمكنها التصريح بأن طلب سلطة منتهية الصلاحية قد رفض، وأن نزاع فاصل قد عُزل، وأن اعتراض مسجل خارج يفتقر إلى الأدلة، وأن ادعاء حليف ضعيف قد فشل، وأن هجوم اعتماد قد احتوي. مثل هذه الإفصاحات ستفعل للثقة أكثر من لغة مؤسسية مهذبة.

الرعاية تفشل من جانبي النزاع

الرعاية غالبًا ما تُدافع عنها كاستقرار. الحجة هي أن المؤسسات الحالية معروفة، وأن الشبكات تعتمد عليها بالفعل، وأن ترك متحدي يتشغيل سيخلق ارتباكًا. هناك بعض الصحة في قلق الاستقرار. الاستبدال المفاجئ غير المشرف سيكون متهورًا. لكن الرعاية ليست نفس الاستقرار. الرعاية تحمي موضع صانع القرار. الاستقرار يحمي ثوابت الدفتر.

الفرق مهم للمشغلين التاريخيين. إذا كانت خدمة تاريخية موثوقة حقًا، فإن الاعتراف القائم على الإثبات سيظهر ذلك. حالتها العامة ستكون متسقة، وتصحيحاتها في الوقت المناسب، وحوادث الأمان معالجة، وتدقيقاتها نظيفة، وقواعد هجرتها عادلة، وخطط الطوارئ مختبرة. مثل هذا المشغل التاريخي لا ينبغي أن يخاف من المقارنة الموضوعية. يجب أن يخاف فقط من معيار يعطي ائتمانًا متساويًا لأدلة أضعف.

الفرق مهم للمتحدين. متحد يواجه الرعاية لديه حافز لبناء سياسة حول التظلم. متحد يواجه الدليل لديه حافز لبناء سجلات أقوى. NRS أكثر عرضة للنضج إذا كان المسار إلى الثقة مرئيًا وصعبًا. إذا كان المسار الوحيد هو إقناع المشغلين التاريخيين بالتخلي عن امتيازاتهم، يصبح كل نقاش وجوديًا. إذا كان المسار هو اجتياز الاختبارات، يمكن للخدمة أن تتحسن وحدة تلو الأخرى.

الفرق مهم أيضًا لمستخدمي البيانات. منصة سحابية، أو مكتب مكافحة إساءة، أو وسيط، أو مقرض، أو وكالة عامة لا تحتاج إلى الانضمام إلى نقاش فلسفي لتقييم دليل. يمكنها أن تسأل ما إذا كان للسجل علم نزاع، وما إذا كانت الهجرة قد تكررت، وما إذا كان المسجل مؤهلاً، وما إذا كان الحدث حاليًا، وما إذا كانت الخدمات التابعة قد تغيرت، وما إذا كان المدقق يمكنه إعادة بناء الأساس. هذه أسئلة عملية بإجابات عملية.

لذلك تضعف الرعاية كلاً من المساءلة والثقة. ترفض للمتحدين مسارًا عادلاً مع السماح للمشغلين التاريخيين بالاستناد إلى وضع موروث. نظام الدليل أكثر صرامة لكن أكثر عدالة. يقول لـ NRS: لا يمكنك الدخول إلا بقدر ما يمكنك إثبات الأمان. يقول للمشغلين التاريخيين: لا يمكنك البقاء جديرًا بالثقة إلا بقدر ما يمكنك إثبات الخدمة. هذا هو السوق الذي يحتاجه نظام ترقيم في حالة نقص.

الالتزام الإيجابي لـ NRS

يمكن لـ NRS أن تقدم عرضًا قويًا للإنترنت إذا صرحت بالالتزام بوضوح. لن نطلب الاعتراف لأننا نعارض المشغلين التاريخيين. لن نطلب الاعتراف لأن أعضاءنا محبطون. لن نطلب الاعتراف لأن راعيًا سياسيًا يفضلنا. سنطلب الاعتراف فقط للوظائف التي يمكننا إثباتها.

للتفرد، الالتزام هو حالة حالية فريدة، واكتشاف التداخل، وعزل النزاعات، وتصنيف النزاعات العامة. للأمان، إنه فصل المهام، والمفاتيح المحمية، والالتزامات الموثقة، والإفصاح عن الحوادث، والاسترداد المختبر. للهجرة، إنه أدلة التكرار الجاف، واستمرارية العميل، والتراجع، وعدم الخلط بين قابلية نقل الخدمة ونقل الحامل وتغيير التوجيه. للتدقيق، إنه إعادة بناء مستقلة، وحقوق التصدير، والوصول إلى الأدلة المحمية، والتصحيح المنشور. للحوكمة، إنه الرفض المسبب، والاستئناف، والمراجعة الخارجية، ونجاة السجلات بعد أن تتغير NRS نفسها أو تفشل.

هذا الالتزام يعطي المؤيدين حجة أفضل. لم يعودوا بحاجة إلى تقديم NRS كبديل أخلاقي لكل RIR، أو كاستجابة مثالية لكل تظلم تاريخي. يمكنهم تقديمها كخدمة تكسب ثقة محددة بأداء ملحوظ. كلما كان الدليل أكثر صرامة، أصبحت الأطروحة الإيجابية أقوى.

كما يعطي المتشككين اعتراضًا أفضل. لا ينبغي للمتشكك أن يقول إنه لا يمكن أبدًا الاعتراف بأي خدمة ترقيم جديدة لأن النظام الحالي هو النظام الحالي. المتشكك يمكنه أن يقول: إليك اختبار التفرد الذي فشلت فيه؛ إليك حالة الهجرة التي أخطأت فيها؛ إليك فجوة التدقيق؛ إليك استرداد الأمان الذي لم تثبته. هذه الاعتراضات مفيدة لأن NRS يمكنها تصحيحها أو تفقد الادعاء.

لذلك الاعتراف بالإثبات هو أكثر من استراتيجية دخول. إنه المبدأ الدستوري لمستقبل ترقيم قابل للنقل. لا ينبغي حماية المشغلين التاريخيين بالرعاية. لا ينبغي إعفاء المصلحين بالمثالية. يجب أن يثق الإنترنت في خدمة ترقيم بقدر ما تثبت الخدمة الثوابت التي يعتمد عليها الجميع.

المصادر