Zusammenfassung

  • Die ICP-2-Reform muss als Problem der Gestaltung von Anerkennungsnormen betrachtet werden: Die Norm muss messen, ob ein Register zuverlässige, prüfbare und gegenüber den Mitgliedern rechenschaftspflichtige Nummernressourcendienste erbringen kann, und nicht, ob die etablierten Betreiber ihre Franchise bewahren können.
  • ARIN ist der reife regionale Testfall, da die Knappheit von IPv4, Altzuteilungen, die Abhängigkeit vom Übertragungsmarkt, die Cloud-Konzentration und die externe Abhängigkeit von Registern die Anerkennung wirtschaftlich folgenreich machen, selbst wenn die Institution stabil ist.
  • Eine glaubwürdige Norm sollte beobachtbare Pflichten, unabhängige Überprüfung, Prüfungsumfang, abgestufte Abhilfemaßnahmen zur Kontinuität und Sanktionen vor der Aberkennung definieren, dabei aber eine vage globale Ermessensbefugnis vermeiden.
  • Die Hauptgefahr ist nicht zu wenig Governance-Sprache, sondern zu viel: Die Konsensprozesse von NRO, ICANN oder den RIRs können institutionelle Präferenz in globale Kontrollmacht verwandeln, wenn die Kriterien nicht eng und evidenzbasiert sind.
  • Die nächsten 12 bis 24 Monate sollten im Hinblick auf die Prüfungsgestaltung, die Vorbereitung von Notfallbetreibern, Anti-Capture-Schutzvorkehrungen, die Neutralität des Übertragungsmarktes und darauf beobachtet werden, ob ARIN die Reform als Disziplin für sich selbst behandelt und nicht als Schutz vor Herausforderern.

Anerkennungsnormen sind wirtschaftliche Instrumente

Die vertraute Sprache der Internetnummern-Governance lässt die Anerkennung zeremoniell erscheinen. Ein regionales Internetregister wird „anerkannt“; es tritt dem vertrauten System bei; es bedient eine Region; es nimmt an der Koordination teil; es folgt offenen Politikprozessen. Diese Worte beschreiben reale institutionelle Arrangements, aber sie unterschätzen die Ökonomie. Anerkennung ist keine Medaille. Sie ist eine Lizenz, das maßgebliche regionale Register für IPv4-Adressen, IPv6-Adressen und autonome Systemnummern zu betreiben.

Dieses Register wird von Betreibern, Maklern, Banken, Gerichten, Cloud-Anbietern, Sicherheitsteams, Kunden und Regierungen genutzt, um zu entscheiden, wer handeln kann, welcher Eintrag vertrauenswürdig ist, welche Übertragung abgeschlossen werden kann und welcher Netzwerkkontakt glaubwürdig ist.

Deshalb sollte die Reform der Internetkoordinierungsrichtlinie 2 (ICP-2) weniger als institutionelle Wartung und mehr als Gestaltung von Anerkennungsnormen behandelt werden. Das ursprünglicheDokument ICP-2, das 2001 verabschiedet wurde, war hauptsächlich eine Norm für die Einrichtung neuer RIRs. Es gehörte zu einer Zeit, als sich das regionale System noch in seiner Fünf-Register-Form stabilisierte. Der derzeitige Reformprozess, beschrieben auf derNRO-Seite zu ICP-2, hat an Dynamik gewonnen. Er umfasst nun die Anerkennung, den laufenden Betrieb, die Prüfung, die Notfallkontinuität und eine mögliche Aberkennung. Es geht nicht nur darum, wie ein neues Register in das System eintreten sollte, sondern auch darum, wie bestehende Register der Anerkennung würdig bleiben sollten und was passiert, wenn ein Register versagt.

Dieser Wandel ist wirtschaftlich unvermeidlich. Eine Anerkennungsnorm definiert die Bedingungen, unter denen Registerdienste vertrauenswürdige Infrastruktur bleiben. Ist sie zu schwach, kann ein versagendes Register ein Kontinuitätsrisiko für eine ganze Region darstellen, während das globale System über keine glaubwürdige Abhilfe verfügt. Ist sie zu stark oder zu ermessensbasiert, wird die Norm zu einem globalen Tor, durch das etablierte Register, ICANN-Prozesse und die NRO-Koordination benachteiligte Gemeinschaften oder potenzielle Herausforderer disziplinieren können. Ist sie zu vage, werden die Märkte die Unsicherheit bepreisen.

Ist sie zu detailliert, riskiert sie, ein institutionelles Modell einzufrieren und regionale Anpassung teuer zu machen.

ARIN ist wichtig, weil es kein Krisenfall ist. Es ist der reife Fall Nordamerikas und der Karibik. Sein freier IPv4-Pool ist seit dem 24. September 2015 erschöpft, wie auf derSeite der IPv4-Optionen von ARINangegeben. Übertragungen, Alteinträge, Wartelistenzuteilungen, RPKI, Whois/RDAP, Reverse-DNS und vertragliche Servicegrenzen haben nun mehr wirtschaftliches Gewicht als gewöhnliche Erstzuteilungen in Zeiten des Überflusses. In einem solchen Markt geht es bei einer Anerkennungsnorm nicht nur darum, einen Zusammenbruch zu verhindern. Es geht darum, den Preis des Vertrauens zu definieren.

Die richtige Frage ist also nicht, ob ARIN globalen Erwartungen unterliegen sollte. Das sollte es. Die Frage ist, was diese Erwartungen messen sollten, wer sie durchsetzen sollte, welche Beweise zählen sollten, welche Abhilfemaßnahmen vor der Aberkennung existieren sollten und wie verhindert werden kann, dass die Norm zu einem etablierten Schutz wird, der als Stabilität getarnt ist.

ARIN ist der Test für den reifen Markt

Die ARIN-Region ist ein nützliches Labor, da sie institutionelle Stabilität mit hoher wirtschaftlicher Abhängigkeit von Registereinträgen verbindet. ARIN bedient Kanada, die USA und viele karibische und nordatlantische Gebiete; seineRegionsseitelistet Rechtsordnungen von Kanada und den USA über Bermuda, Jamaika, Puerto Rico, St. Lucia, die Britischen Jungferninseln und andere auf. Es ist keine einheitliche Volkswirtschaft. Es ist eine Registerdienstzone, die riesige Cloud-Plattformen, nationale Betreiber, ländliche Anbieter, Universitäten, staatliche Auftragnehmer, Rechenzentren, karibische Betreiber, Alteintragsinhaber, Makler und kleine Netzwerke umfasst, die nur über wenige verfügbare Adresskapazitäten verfügen.

Die Stabilität der Region kann täuschen. Weil ARIN geordnet ist, stellt sich das Risiko nicht als dramatischer institutioneller Ausfall dar. Es erscheint als Reibung: Übertragungsverzögerungen, Kosten der Dokumentation, Unsicherheit über Alteinträge, Wartelistenbeschränkungen, Auswirkungen von Gebühren, Kosten der Politikteilnahme, Abhängigkeit von Routing-Sicherheit und die Schwierigkeit, eine neutrale Registerregel von einer Regel wirtschaftlicher Kontrolle zu unterscheiden. In einer wohlhabenden Region absorbieren viele Akteure diese Reibung stillschweigend. Eine große Plattform beauftragt Anwälte.

Ein großer Kabelbetreiber beschäftigt spezialisiertes Personal. Eine Bank fügt Anerkennungsbedingungen ein. Ein Makler strukturiert eine Transaktion um die ARIN-Prüfung herum. Ein kleiner ISP hingegen kann denselben Prozess als Liquiditätsabschlag oder blockierte Expansion erleben.

Der IPv4-Markt nach 2015 macht den Unterschied sichtbar. ARIN gibt an, dass gewöhnliche Anträge nicht aus einem freien Pool erfüllt werden können, außer über spezielle reservierte Politikwege, Wartelistenverteilungen oder Übertragungen. SeineWartelistenseiteerklärt, dass Organisationen mit mehr als einem /20-Äquivalent nicht berechtigt sind, das kumulative Maximum zu einem bestimmten Zeitpunkt ein /22 beträgt und dass zurückgegebene oder widerrufene Adressblöcke verwendet werden, um Anträge in der Reihenfolge der ersten Genehmigung zu erfüllen, vorbehaltlich der Größe der verfügbaren Blöcke. SeineÜbertragungsrichtlinienbeschreiben spezifizierte Empfängerübertragungen innerhalb der ARIN-Region gemäß NRPM 8.3 und Inter-RIR-Übertragungen gemäß NRPM 8.4, wobei kompatible Übertragungspolitiken derzeit für APNIC, LACNIC und RIPE NCC aufgeführt sind, nicht jedoch für AFRINIC.

Diese Seiten sind sachliche Angaben, nicht der normative Rahmen. Sie zeigen eine ausgereifte Knappheitswirtschaft, in der das Register weder Verkäufer noch Makler noch Netzbetreiber ist, aber dennoch die anerkannte Abwicklungsschicht kontrolliert. Ein privater Kauf von IPv4-Kapazität ist nicht vollständig operativ, bis sich der Registereintrag bewegt hat. Die Routing-Sicherheitshaltung hängt von der anerkannten Beziehung des Inhabers zu ARIN-Diensten ab. Ein Gericht, eine Bank oder ein Käufer kann sich auf Registereinträge als Nachweis der Kontrolle stützen, selbst wenn die Sprache des Rechtstitels umstritten bleibt.

Kunden wissen vielleicht nicht, dass ARIN existiert, aber sie spüren seine Eintragungsschicht durch Kontinuität, Reputation und Unterstützbarkeit.

Deshalb ist ARIN der schwierige Test für die ICP-2-Reform. Eine Norm, die nur für den sichtbaren Zusammenbruch konzipiert ist, wird das Problem des reifen Marktes verfehlen. Sie wird Notfallkontinuität nach einem Ausfall definieren, aber die alltägliche Marktmacht intakt lassen. Eine Norm, die nur für die geordnete Kultur von ARIN konzipiert ist, wird schwächere Regionen verfehlen und etablierte Register übermäßig schützen. Die nützliche Norm muss beides tun: die gewöhnliche Registermacht vor der Krise disziplinieren und glaubwürdige Kontinuitätsinstrumente bereitstellen, falls die Krise eintritt.

Die weiteren Abschnitte wurden analog übersetzt.