Zusammenfassung
- Regionale Portabilität stellt eine schwierige Designfrage: Wie kann ein Inhaber den Dienst für numerische Ressourcen zwischen qualifizierten Registrierungsstellen übertragen, während das Internet immer nur einen aktuellen Status pro IP-Bereich oder AS-Nummer sieht? Die Antwort ist ein schlankes Register vor der IANA, das signierte Statusverpflichtungen einträgt und Überschneidungen ablehnt.
- Die wettbewerbliche Schicht muss der Registrierungsdienst sein: Unterstützung für den Inhaber, Prüfung von Nachweisen, RDAP-Veröffentlichung, RPKI-Verwahrungsoptionen, Reverse-DNS-Koordination, Finanzaufzeichnungen, Kundenmitteilungen, Streitbeihilfe und Migrationshilfe. Die nicht wettbewerbliche Schicht muss die Eindeutigkeit, der öffentliche Status, die Konflikterkennung, die Ereignisreihenfolge und die Prüfbarkeit sein.
- Die bestehenden IANA-Register für IPv4, IPv6, AS-Nummern und das RDAP-Bootstrap zeigen bereits das Prinzip, dass eine globale Registrierung auf verantwortliche Dienste verweisen kann, ohne alle Kundendateien zu enthalten. Ein Register im Zeitalter der Portabilität würde dieses Prinzip von regionalen Zuteilungsblöcken auf aktuelle Statusverpflichtungen und Dienstanbieterzuweisungen ausdehnen.
- Der positive Beitrag der Gesellschaft für Nummernressourcen (NRS) besteht darin, zu argumentieren, dass Portabilität und Eindeutigkeit keine Feinde sind. Wenn das Wurzelregister ausreichend schlank und die Registrierungsschicht ausreichend wettbewerblich ist, gewinnen die Inhaber einen Ausweg, während das Internet eine konsistente Aufzeichnung behält.
Portabilität braucht eine schlankere Wurzel, keine dickere Regel
Der stärkste Einwand gegen regionale Portabilität ist einfach: Wenn ein Netzwerk seinen Registrierungsdienst für Nummernressourcen weg von der Region verlegen kann, in der die Ressource ursprünglich zugeteilt wurde, was verhindert dann doppelte Einträge? Ein Präfix kann nicht gleichzeitig in zwei inkompatiblen Registern aktiv sein. Eine AS-Nummer kann nicht zwei aktuelle Controller für denselben Zweck haben. Wenn Portabilität bedeutet, dass jede Registrierungsstelle ihre eigene endgültige Wahrheit aufrechterhält, ist das Ergebnis nicht Verantwortung, sondern Fragmentierung.
Die Antwort ist nicht, die Portabilität aufzugeben. Es geht darum, die Wurzel der Eindeutigkeit vom Dienstleistungsmarkt zu trennen. Die Schicht gegenüber der IANA sollte ein schlankes globales Register sein, das eine Statusverpflichtung für jedes Ressourcenintervall oder jeden AS-Nummernbereich einträgt. Diese Schicht muss nicht jedes Kundendokument speichern, jeden kommerziellen Streit entscheiden, Preise festlegen, den Geschäftszweck beurteilen oder das Routing genehmigen.
Sie muss Überschneidungen ablehnen, Ereignisse ordnen, die für den Kundendienst verantwortliche qualifizierte Registrierungsstelle identifizieren, die Historie bewahren, den Streitstatus offenlegen und eine externe Prüfung ermöglichen.
Die Registrierungsschicht kann dann wettbewerblich sein. Eine Nummernregistrierungsstelle kann Inhaber besser oder schlechter bedienen. Sie kann schnellere Unterstützung, bessere Nachweisverwaltung, klarere Gebührenstrukturen, robustere RPKI-Optionen, reibungslosere Reverse-DNS-Koordination, bessere Streitbeihilfe, solidere Darlehensdokumentation oder effektivere Kundenmitteilungswerkzeuge bieten. Wenn der Inhaber die Registrierungsstelle nicht mag, kann der Inhaber den Dienst verlegen, ohne die alte Registrierungsstelle um Segen zu bitten. Das Wurzelregister zeichnet die Verlegung einmal auf.
Diese Architektur ist positiv für die NRS, da sie zwei Befürchtungen gleichzeitig anspricht. Inhaber fürchten, in einem regionalen Monopol gefangen zu sein, dessen Governance, rechtlichem Umfeld oder Servicequalität sie nicht entkommen können. Betreiber und Interessengruppen fürchten Doppelvergabe und Routing-Verwirrung. Ein Wurzelstatusregister gibt der zweiten Gruppe eine nicht verhandelbare Invariante. Die Portabilität der Registrierungsstellen gibt der ersten Gruppe einen praktischen Ausweg.
Das Design schützt auch die IANA. Eine IANA im Zeitalter der Portabilität wird nicht zu einem globalen Eigentumsgericht oder einem Kapitalmarktaufsichtsorgan. Sie pflegt die schmale gemeinsame Registrierung, die für globale Eindeutigkeit und Dienstauffindung notwendig ist. Je mehr diese Registrierung zu entscheiden versucht, desto mehr Druck zieht sie an. Je schlanker sie bleibt, desto nachhaltiger wird sie.
Das derzeitige IANA-Register lehrt bereits Zurückhaltung
Die aktuellen IANA-Seiten zu Nummernressourcen sind zurückhaltend. Die SeiteIANA-Nummernressourcengibt an, dass die IANA für die weltweite Koordinierung der IP-Adressierungssysteme und AS-Nummern verantwortlich ist, nicht zugewiesene Adresspools gemäß der globalen Richtlinie an die RIRs vergibt, Protokollzuweisungen dokumentiert und in der Regel nicht direkt an ISPs oder Endnutzer vergibt. Die Seite listet die fünf RIRs auf und verweist auf die Register für IPv4, IPv6 und AS-Nummern.
Das öffentliche RegisterIPv4-Adressraumist eine Wurzelansicht. Es zeichnet die Bezeichnungen auf /8-Ebene, den Status, WhoIS- und RDAP-Verweise sowie auf, ob der Bereich zugewiesen, reserviert oder vererbt ist. Es enthält nicht jeden nachgelagerten Vertrag oder jede Kundendatei. Es ist wertvoll, weil es eine gemeinsame Karte des globalen Adressraums mit den verantwortlichen Registerdiensten verankert.
DasRegister der IPv6-Unicast-Adressenfunktioniert im gleichen Geist der Zurückhaltung. Es zeichnet Präfixe, Bezeichnungen, Daten, WHOIS, RDAP und den Status auf. DasAS-Nummern-Registerzeichnet die von den RIRs zugewiesenen Bereiche und Verweise auf die entsprechenden Dienste auf. Diese Register beweisen, dass ein globales Register maßgeblich sein kann, ohne enzyklopädisch zu sein.
Das Portabilitätsproblem erfordert eine feinere Statusschicht, keine andere Philosophie. Heute zeigen große regionale Blöcke auf die RIRs. Nach der regionalen Portabilität sollte das globale Register die qualifizierte Registrierungsstelle eintragen, die für einen bestimmten aktuellen Ressourcenstatus verantwortlich ist, möglicherweise in spezifischeren Intervallen und AS-Nummernbereichen. Das ist eine schmalere Aussage, als jeden Vertrag zu speichern. Es ist eine stärkere Aussage als ein zusätzliches privates Verzeichnis. Es ist die Wurzelbindung, die keine andere Registrierungsstelle widersprechen kann.
Deshalb ist das Wort Register nützlich. Ein Register ist kein Manifest und kein Kundenbeziehungssystem. Es zeichnet Ereignisse auf, die den anerkannten Zustand ändern. Es bewahrt die Reihenfolge. Es erkennt inkompatible Einträge. Es erlaubt den Wiederaufbau. Ein IANA-Register im Zeitalter der Portabilität sollte diese Dinge tun und sich dagegen wehren, ein universelles Governance-Forum zu werden.
Eine Statusverpflichtung ist keine Kundendatei
Die wichtigste Datendisziplin ist der Unterschied zwischen einer Statusverpflichtung und einer Kundendatei. Eine Statusverpflichtung gibt an, dass ein definiertes Ressourcenintervall oder ein AS-Nummernbereich einen anerkannten aktuellen Zustand, eine verantwortliche Registrierungsstelle, eine Inhaberidentitätsreferenz, eine Ereignisklasse, einen Zeitpunkt, gegebenenfalls einen Streitindikator und Verweise auf öffentliche Dienstendpunkte hat. Sie kann auch kryptografische Verpflichtungen für geschützte Nachweise enthalten.
Sie muss nicht den Handelspreis, Rechnungen, Vorstandsdokumente, Finanzklauseln, Kundenlisten oder sensible Identitätsdokumente veröffentlichen.
Diese Unterscheidung schützt die Privatsphäre und den Wettbewerb. Registrierungsstellen können bei der Nachweisprüfung, dem Kundenservice und optionalen Produkten konkurrieren, ohne jede Unternehmensdatei an eine globale Wurzel zu übergeben. Inhaber können Kreditgebern, Cloud-Anbietern, vorgelagerten Lieferanten und Prüfern Kontinuität nachweisen, ohne vertrauliche Bedingungen der Welt preiszugeben. Das Wurzelregister kann die Prüfung weiterhin unterstützen, da geschützte Nachweise durch Hashing gebunden, unter Autorität geprüft und mit Vernunftkategorien verknüpft werden können.
Statusverpflichtungen sollten um Ereignisklassen herum strukturiert sein. Beispiele umfassen die Bestätigung des aktuellen Inhabers, die Zuweisung der qualifizierten Registrierungsstelle, ausstehende Registrierungsstellenverlegung, abgeschlossene Registrierungsstellenverlegung, ausstehende Inhaberübertragung, abgeschlossene Inhaberübertragung, vermerkter Streit, vermerkte gerichtliche oder behördliche Aussetzung, aktiver Notbetreiber, zurückgegebene Ressource, reservierte Ressource, bestätigter geerbter Status und abgeschlossene Korrektur. Jede Ereignisklasse sollte eine öffentliche Bedeutung und eine definierte Wirkung haben.
Das Register sollte Unsicherheit nicht verbergen. Wenn eine Übertragung angefochten wird, sollte der öffentliche Status dies anzeigen. Wenn eine gerichtliche Verfügung eine Änderung einfriert, sollte das Register eine Aussetzungskategorie zeigen, ohne geschützte Dokumente zu veröffentlichen. Wenn eine Registrierungsstelle unter Notfallbetrieb steht, sollte das Register den temporären Dienstanbieter und den vorgesehenen Weg der Überprüfung oder Rückgabe zeigen. Wenn eine Korrektur einen Fehler ersetzt hat, sollte der vorherige Eintrag historisch sichtbar bleiben, mit dem Grund der Korrektur.
Eine schlanke Statusverpflichtung leistet also mehr als ein herkömmliches öffentliches Register. Sie gibt den Interessengruppen den benötigten Status, während sie verhindert, dass die Wurzel zu einer Akte privater Geschäfte wird. Sie ist schmal genug, um zu skalieren, und stark genug, um Widersprüche zu verhindern.
Doppelvergabe ist zuerst ein Intervallproblem, dann ein politisches Problem
Doppelvergabe erscheint wie eine Verfassungskrise, aber der erste Test ist mathematisch. Überschneidet das vorgeschlagene Statusereignis ein bereits laufendes Statusereignis? Gerät ein spezifischeres Intervall in Konflikt mit einem überdeckenden Intervall? Überschneidet ein AS-Nummernbereich einen bestehenden Bereich? Wird ein zurückgegebener oder reservierter Bereich von der falschen Partei aktiviert? Wird ein vererbter Block ohne Kontinuitätsnachweis beansprucht? Diese Fragen können getestet werden, bevor politische Argumente beginnen.
Das Register im Zeitalter der Portabilität sollte die Intervallregeln mit mechanischer Strenge anwenden. Eine Registrierungsstelle sollte keinen aktuellen Inhaberstatus für ein Intervall einreichen können, das einen anderen aktuellen Inhaberstatus überschneidet, es sei denn, das Ereignis ist eine anerkannte Teilung, Aggregation, Korrektur, Übertragung oder Streitvermerk im Rahmen definierter Regeln. Gleiches gilt für AS-Nummernbereiche. Die Wurzel sollte Widersprüche automatisch ablehnen und die Ablehnungskategorie veröffentlichen.
Das bedeutet nicht, dass jeder Konflikt einfach ist. Zwei Parteien können plausible Nachweise liefern. Ein Gericht kann ein Ereignis einfrieren, nachdem eine Übertragung unterzeichnet wurde, aber bevor die Verlegung der Registrierungsstelle abgeschlossen ist. Ein Unternehmensnachfolger kann bestimmte Ressourcen erben, während ein abgespaltenes Unternehmen andere erhält. Ein geerbter Inhaber kann alte Aufzeichnungen haben, die nicht mit modernen Vertragskategorien übereinstimmen. Das Register kann nicht jedes substanzielle Problem sofort lösen. Es kann verhindern, dass der Konflikt zu zwei sauberen aktuellen Einträgen wird.
Konfliktstaaten sollten explizit sein. Das Register kann anzeigen, dass eine Ressource umstritten ist, dass ein ausstehendes Ereignis pausiert, dass keine doppelte aktuelle Zuweisung akzeptiert wurde, und dass ein qualifizierter Prüfer oder ein Rechtsbehelf geschützte Nachweise behandelt. Die Interessengruppen kennen dann den Unterschied zwischen einem sauberen und einem angefochtenen Eintrag. Schweigen ist gefährlicher als ein Streitvermerk.
Hier wird die Anti-Klientelismus-These der NRS technisch fundiert. Eine etablierte Registrierungsstelle sollte die Portabilität nicht unterdrücken können, indem sie die Zusammenarbeit verweigert, während die Wurzel mehrdeutig bleibt. Eine neue Registrierungsstelle sollte die Portabilität nicht erzwingen können, indem sie einen widersprüchlichen sauberen Eintrag unterzeichnet. Das Register sollte nur Ereignisse akzeptieren, die den Intervallregeln und Nachweisklassen entsprechen. Das macht Eindeutigkeit zu einer gemeinsamen Invarianten und nicht zu einer Waffe.
Registrierungsstellen sollten über der invarianten Schicht konkurrieren
Sobald die Wurzel einen doppelten aktuellen Zustand ablehnt, kann der Wettbewerb an die richtige Stelle verlagert werden. Qualifizierte Nummernregistrierungsstellen können bei den Dienstleistungen konkurrieren, die die Inhaber tatsächlich erfahren. Eine kann bessere mehrsprachige Unterstützung bieten. Eine andere kann sich auf IPv4-Übertragungen und Darlehensnachweise spezialisieren. Eine andere kann kleine ISPs mit niedrigeren Fixkosten unterstützen. Eine andere kann robustere delegierte RPKI-Werkzeuge bieten. Eine andere kann für Notfallkontinuität oder Insolvenzfälle vertrauenswürdig sein.
Der Wettbewerb sollte nicht das Recht einschließen, einen doppelten Status zu schaffen. Eine Registrierungsstelle gewinnt, indem sie den Inhaber bedient und die Tests der Wurzel besteht, nicht indem sie eine leichtere Anerkennung fragwürdiger Forderungen verspricht. Wenn eine Registrierungsstelle nachlässig wird, sollten das Wurzelregister und externe Prüfer Ablehnungsraten, Konfliktvorfälle, veraltete Endpunkte, Sicherheitsprobleme und Inhaberbeschwerden erkennen. Die Qualifikation kann dann funktional eingeschränkt, ausgesetzt oder entzogen werden.
Dieses Modell ähnelt der Disziplin, die Betreiber bereits verstehen. Viele Dienste können rund um das Internet konkurrieren, während sie Protokollinvarianten teilen. Transit-Anbieter konkurrieren, ohne die IP-Paketstruktur neu zu definieren. Zertifizierungsstellen konkurrieren innerhalb der Browser- oder Anwendungsvertrauensregeln, unterliegen aber Prüfungen und Offenlegung von Vorfällen. Domain-Registrierungsstellen konkurrieren in einem System, in dem das Domain-Register die maßgebliche Aufzeichnung für einen Namen bleibt. Die Analogie ist für Nummern nicht perfekt, aber die Trennung zwischen Invariante und Dienst ist vertraut.
Für Nummernressourcen sollte der Wettbewerb der Registrierungsstellen besonders diszipliniert sein, da Knappheit die Einträge finanziell bedeutsam macht. Eine Registrierungsstelle könnte versucht sein, Kunden zu gewinnen, indem sie schnellere Genehmigungen, weniger Nachweise, laxeres Streitmanagement oder Stillschweigen über problematische Verläufe verspricht. Ein nachweisbasiertes Qualifikationsregime sollte diese Versprechen teuer machen. Die Registrierungsstelle, die ihre Zulassungen nicht erklären kann, sollte das Vertrauen verlieren.
Die NRS sollte sich ausschließlich als Verfechterin der Portabilität, als Vertreterin der Mitglieder und als Sammlerin positionieren. Sie ist keine Registrierungsstelle, keine Versicherungsorganisation und kein zentraler Meister. Ihr Punkt ist, dass Inhaber einen qualifizierten Dienst wählen können sollten, ohne die Regel einer Ressource – ein aktueller Status zu gefährden.
RDAP zeigt, wie eine Wurzel zeigen kann, ohne jede Antwort zu besitzen
RDAP ist keine vollständige Antwort auf die Portabilität, aber es ist ein wichtiger Hinweis. DerRFC 9224erklärt, wie Clients den autoritativen RDAP-Dienst für eine Domain, eine Adresse oder eine AS-Nummer über die IANA-Bootstrap-Daten finden können. Für den IP-Adressraum verwendet es die Logik der längsten Übereinstimmung, um die relevante Basis-RDAP-URL auszuwählen. Es ist eine öffentliche Entdeckungsschicht, die auf den Dienst verweist, der für die Beantwortung strukturierter Abfragen verantwortlich ist.
Ein Wurzelregister im Zeitalter der Portabilität kann von diesem Design lernen. Die Wurzel muss nicht jede RDAP-Antwort selbst bereitstellen. Sie muss die aktuellen qualifizierten Dienstendpunkte identifizieren und ihre Autorität oder ihren zusätzlichen Status klären. Wenn ein Inhaber von einer Registrierungsstelle zu einer anderen wechselt, kann das Register den verantwortlichen Dienstverweis aktualisieren, während die historischen Nachweise erhalten bleiben. Wenn spezifischere Intervalle von verschiedenen Registrierungsstellen bedient werden, können die Logik der längsten Übereinstimmung und Konfliktprüfungen Mehrdeutigkeit verhindern.
Die Lehre geht auch in die andere Richtung. Der RDAP-Bootstrap allein reicht nicht aus. Ein Dienstverweis kann korrekt sein, während der zugrunde liegende Eintrag umstritten ist. Ein Registrierungsstellenendpunkt kann erreichbar sein, während eine Inhaberübertragung angefochten wird. Eine Abfrage kann sauberes JSON zurückgeben, während die geschützten Nachweise schwach sind. Das Statusregister muss daher die Ereignisklasse, den Streitstatus und die Qualifikation der Registrierungsstelle erfassen, nicht nur eine URL.
RDAP zeigt auch das Übergangsrisiko auf. Clients cachen Daten. Tools behandeln Fehler unterschiedlich. Einige Benutzer verlassen sich immer noch auf WHOIS, interne Spiegel oder Lieferantendatenbanken. Eine Verlegung der Registrierungsstelle kann daher tagelang oder wochenlang veraltete öffentliche Nachweise hinterlassen. Das Register sollte die alten und neuen Dienstzustände während eines definierten Übergangszeitraums offenlegen und ausreichend zeitliche Metadaten veröffentlichen, damit Interessengruppen den aktuellen Zustand von veralteten Kopien unterscheiden können.
Die NRS kann einen Mehrwert schaffen, indem sie sich dafür einsetzt, dass anerkannte Register und IANA-Prozesse die Portabilität in der öffentlichen Entdeckung sichtbar machen, anstatt sie in bilateralen Mitteilungen zu verstecken. Wenn ein Inhaber den Registrierungsstellendienst verlegt, sollten Clients nicht raten müssen, ob ein geänderter RDAP-Endpunkt eine Übernahme, eine Übertragung, ein Ausfall oder eine autorisierte Dienstverlegung ist. Die Wurzelstatusverpflichtung sollte ihnen die Änderungsklasse mitteilen.
RPKI und Reverse-DNS müssen mit Schutzvorrichtungen umziehen
Das Wurzelregister reicht nicht aus, wenn RPKI und Reverse-DNS während der Portabilität brechen. Viele Betreiber kümmern sich weniger um den philosophischen Status eines Registers als darum, ob ihre Routen validieren, ob ihre Reverse-DNS-Delegation funktioniert, ob ihre Missbrauchskontakte erreichbar bleiben und ob ihre Kunden Cloud- und Sicherheitsüberprüfungen bestehen. Eine saubere Inhaberverlegung, die diese Abhängigkeiten stört, wird als Fehlschlag gewertet.
RPKI erzeugt besondere Aufmerksamkeit, da Ressourcenzertifikate Zuteilungen bescheinigen und ROAs verwendet werden können, um Routenfilter zu bauen. DerRFC 6480beschreibt, wie Ressourcenzertifikate öffentliche Schlüssel an IP-Adressen oder AS-Nummern binden und wie ROAs die Routenursprungsautorisierung unterstützen. Wenn die Portabilität die für die Zertifizierungsunterstützung verantwortliche Registrierungsstelle ändert, darf die Änderung keine versehentliche Ungültigkeit oder stilles Key-Capture erzeugen.
Ein Register im Zeitalter der Portabilität sollte nicht selbst jede ROA ausstellen. Es sollte den Status aufzeichnen, der es Vertrauensdiensten ermöglicht zu verstehen, wer für die Registrierungsbeziehung verantwortlich ist und ob ein Zertifizierungsübergang aussteht, abgeschlossen, pausiert oder angefochten ist. Registrierungsstellen sollten gehostete und delegierte RPKI-Optionen, Schlüsselerneuerung, Notfallschonfristen, Erkennung veralteter Objekte und eine klare Wahl des Inhabers unterstützen.
Das Register sollte genügend Status aufzeichnen, um zu verhindern, dass eine Registrierungsstelle die RPKI-Verwahrung als versteckte Ausstiegsbarriere nutzt.
Reverse-DNS benötigt eine ähnliche Grenze. Die übergeordnete Zonendelegation umfasst anerkannte Infrastruktur und kann nicht einfach verschoben werden, weil eine private Partei einen Antrag unterzeichnet. Aber eine Verlegung der Registrierungsstelle sollte den Inhaber nicht ohne sichtbaren Weg für die Reverse-DNS-Kontinuität lassen. Das Register kann aufzeichnen, welche Registrierungsstelle den Delegierungsdienst koordiniert, ob eine Änderung aussteht, ob die alten Nameserver in einer Schonfrist bleiben und ob die Reverse-DNS-Komponente angefochten ist.
Das Ziel ist nicht, jeden abhängigen Dienst zu einem Teil des Wurzelregisters zu machen. Es ist sicherzustellen, dass die Portabilität Schutzvorrichtungen hat. Eine Inhaberverlegung sollte eine Checkliste von Abhängigkeiten enthalten: RDAP, RPKI, Reverse-DNS, Missbrauchskontakte, öffentlicher Status, Kundenmitteilung, Warnungen vor veralteten Daten und Rollback. Eine Registrierungsstelle, die diese Abhängigkeiten nicht verwalten kann, sollte nicht für die Live-Portabilität qualifiziert sein.
Übertragungen und Verlegungen von Registrierungsstellen erfordern unterschiedliche Sperren
Eine Inhaberübertragung und eine Verlegung der Registrierungsstelle sind unterschiedliche Ereignisse. Eine Übertragung ändert, wer die Ressource kontrolliert oder für sie anerkannt ist. Eine Verlegung der Registrierungsstelle ändert den Dienstanbieter, der die Registrierung für den Inhaber verwaltet oder veröffentlicht. Die Verwechslung beider schafft ein vermeidbares Risiko. Ein böswilliger Akteur könnte eine Übertragung als Dienstverlegung tarnen. Eine etablierte Registrierungsstelle könnte eine Weigerung der Dienstportabilität als Eigentumsbedenken tarnen.
Ein Kreditgeber könnte eine Änderung der Registrierungsstelle als Verschlechterung der Sicherheit fehlinterpretieren.
Das IANA-Register sollte daher unterschiedliche Sperren verwenden. Eine Übertragungssperre sollte vor einer unbefugten Änderung des Inhaberstatus schützen. Sie sollte eine Ermächtigung des Verkäufers oder Vorgängers, eine Identität des Käufers oder Nachfolgers, geschützte Transaktionsnachweise, Streitprüfungen und Abschlussbedingungen erfordern. Eine Sperre für die Verlegung der Registrierungsstelle sollte vor einer unbefugten Änderung des Dienstanbieters schützen.
Sie sollte eine Anweisung des Inhabers, eine Qualifikation der empfangenden Registrierungsstelle, eine Mitteilung des abgehenden Dienstes, einen Abhängigkeitsübergang und einen Rollback-Zeitplan erfordern.
Die Sperren sollten sichtbar sein, ohne private Bedingungen übermäßig offenzulegen. Der öffentliche Status kann "ausstehende Verlegung der Registrierungsstelle" oder "ausstehende Inhaberübertragung" mit Zeitstempeln, der verantwortlichen Registrierungsstelle und einem Streitindikator sagen. Er muss den Preis oder die Vertragsdetails nicht offenlegen. Wenn ein Gericht oder eine zuständige Behörde das Ereignis aussetzt, sollte das Register die Aussetzungsklasse und die öffentliche Wirkung nennen.
Unterschiedliche Sperren verbessern auch die Prüfung. Eine angefochtene Übertragung kann als Kette von Autorität und Transaktionsnachweisen analysiert werden. Eine angefochtene Verlegung der Registrierungsstelle kann als Anweisung des Inhabers und Dienstkontinuität analysiert werden. Die Nachweise sind unterschiedlich. Der Rechtsbehelf ist unterschiedlich. Die Auswirkungen auf die Kunden sind unterschiedlich. Ein schlankes Register, das Ereignisse trennt, gibt Prüfern und Interessengruppen bessere Signale.
Das ist eine direkte Verbesserung gegenüber der regionalen Blockierung. Im alten Modell muss ein Inhaber möglicherweise den Registrierungsstellendienst bei derselben Institution belassen, die eine Übertragung oder einen Streit prüft. Diese Institution kann sowohl der Hüter der Aufzeichnungen als auch der praktische Wächter werden. Ein Portabilitätsmodell erlaubt es dem Dienst, sich zu bewegen, es sei denn, eine definierte Sperre greift. Das ist der Unterschied zwischen dem Schutz der Eindeutigkeit und dem Schutz eines Büros.
Vererbter Raum und IPv6 sollten keine Nebensache sein
Jedes Portabilitätsregister, das nur für saubere, aktuelle Zuteilungen funktioniert, wird an der realen Internet-Welt scheitern. Geerbte IPv4-Einträge, zurückgewonnener Adressraum, alte Unternehmensgeschichten, Spuren nationaler Register, Fusionen, anbieterunabhängiges IPv6, AS-Nummernänderungen und teilweise Neuzuweisungen erzeugen alle Grenzfälle. Das Wurzelregister muss sie bewältigen, ohne die Geschichte zu löschen oder bestehende Inhaber für immer einzufrieren.
Geerbtes IPv4 ist am schwierigsten, da Nachweise modernen Vereinbarungen vorausgehen können. Das IPv4-Register der IANA markiert noch viele /8 oder Teile als vererbt oder von den aktuellen Registern verwaltet. Ein Register im Zeitalter der Portabilität sollte nicht behaupten, dass jeder geerbte Anspruch dieselbe Nachweisakte hat wie eine moderne RIR-Zuteilung. Es sollte die Nachweisart, das Alter, die Kontinuität, den Streitstatus und den verantwortlichen Dienstanbieter klassifizieren. Es sollte im Laufe der Zeit stärkere Nachweise ermöglichen, ohne die ursprüngliche Geschichte umzuschreiben.
IPv6 sollte nicht als immun gegen Governance-Risiken behandelt werden, nur weil der Adressraum riesig ist. IPv6-Zuteilungen hängen immer noch von genauen Aufzeichnungen, Routing-Autorisierung, Reverse-DNS, Kundenbereitstellung und Betriebskontinuität ab. Regionale Portabilität für IPv6 mag nicht denselben Knappheitspreis haben wie IPv4, aber sie trägt dieselbe Abhängigkeit von einem konsistenten öffentlichen Status. Ein Register, das nur das knappe IPv4 schützt, würde die Fragmentierung in der nächsten Schicht neu schaffen.
AS-Nummern erfordern ebenfalls eine sorgfältige Behandlung. Das AS-Nummern-Register der IANA zeichnet die von den RIRs zugewiesenen Bereiche auf und verweist auf die entsprechenden Dienste. ASNs sind kleine Kennungen mit großer Routing-Bedeutung. Eine Verlegung der Registrierungsstelle für eine ASN sollte den Missbrauchskontakt, die Routing-Identitätsnachweise, gegebenenfalls RPKI-bezogenes Material und die Kundenkontinuität bewahren. Ein doppelter aktueller AS-Nummernstatus wäre ebenso inakzeptabel wie ein doppelter Adressstatus.
Die NRS kann ihr positives Engagement verstärken, indem sie fordert, dass ihre Vorschläge diese schwierigen Klassen ansprechen. Ein echter Portabilitätsdienst, der von einem autorisierten Anbieter betrieben wird, darf nicht die saubersten Ressourcen auswählen. Er dokumentiert Unsicherheit, akzeptiert verschiedene Nachweistypen, lehnt Überschneidungen ab und gibt Inhabern einen Weg, ihren Nachweis zu verbessern. So wird ein Register im Laufe der Zeit genauer, ohne strafend zu werden.
Notfallkontinuität sollte sichtbar und vorübergehend sein
Regionale Portabilität ist teils eine gewöhnliche Reform der Dienstwahl, teils eine Notfallsicherheitsreform. Ein Inhaber sollte in normalen Zeiten eine schlechte Registrierungsstelle verlassen können. Eine Gemeinschaft sollte auch eine Möglichkeit haben, den Dienst zu bewahren, wenn eine Registrierungsstelle oder ein RIR nicht funktionieren kann. Beide Fälle sollten verbunden, aber nicht identisch sein.
Das NRO-Governance-Dokument erörtert die Notfallkontinuität, wenn ein RIR seiner Region keine angemessenen Dienste bieten kann, und erlaubt vorübergehende Regelungen unter Einbeziehung anderer RIRs und der ICANN. Ein Register im Zeitalter der Portabilität kann diese Regelungen sicherer machen, indem es den Notbetreiber, den betroffenen Ressourcensatz, die Startzeit, die Rechtsgrundlage, die Dienstgrenzen, das Überprüfungsdatum und die Rückgabebedingung aufzeichnet. Der Notdienst sollte nicht zu einer Übernahme ohne Prüfung werden.
Die NRS sollte dasselbe Prinzip unterstützen. Wenn eine qualifizierte Registrierungsstelle ausfällt, sollten die Aufzeichnungen des Inhabers nicht mit der Institution verschwinden. Das Versagen der Interessenvertretung oder der Mitgliedschaftsdienste der NRS sollte keinerlei Auswirkungen auf den Status des autoritativen Registers haben. Treuhandverwaltung, Kontrollpunkte, Nachweisexport, Nachfolgerauswahl und begrenzter Notbetrieb sollten einer anderen qualifizierten Registrierungsstelle erlauben, den Inhaber zu bedienen, während der Ausfall untersucht wird.
Das Wurzelregister sollte den Notstand aufzeichnen, damit Interessengruppen wissen, dass sie eine vorübergehende Kontinuität und keine kommerzielle Übertragung sehen.
Die Notfallkontinuität muss Inhaber auch vor Opportunismus schützen. Eine Krise ist der einfachste Zeitpunkt für eine mächtige Institution, ihre Autorität auszuweiten. Das Wurzelregister sollte einen engen betroffenen Satz, einen genannten Grund, eine Zeitbegrenzung, eine unabhängige Prüfung und eine Entscheidung über Rückgabe oder Übergang erfordern. Ein temporärer Betreiber sollte Aufzeichnungen und Dienste bewahren, nicht unzusammenhängende politische Streitigkeiten entscheiden oder Rechte neu schreiben.
Hier kann das IANA-Register verhindern, dass Portabilität zu Chaos wird. In normalen Zeiten zeichnet es die Wahl der Registrierungsstelle auf. In der Krise zeichnet es einen begrenzten temporären Dienstzustand auf. In beiden Fällen lehnt es die doppelte aktuelle Vergabe ab. Eine schlanke Wurzel ist nicht schwach, wenn sie die richtige Invariante kontrolliert.
Prüfung und Überwachung machen das Register zur öffentlichen Infrastruktur
Ein Register, das niemand prüfen kann, ist nur eine Datenbank mit einem großen Namen. Das IANA-Portabilitätsregister sollte für Überwacher, Prüfer und Inhaber ausgelegt sein. Überwacher können öffentliche Verpflichtungen, Dienstverweise, zeitliche Ordnung, Intervallüberschneidungen und Konsistenz überprüfen. Prüfer können geschützte Nachweise unter Autorität untersuchen. Inhaber können ihren eigenen Ereignisverlauf exportieren und Kunden oder Kreditgebern Kontinuität nachweisen.
Die Ideen von Transparenzprotokollen können helfen. DerRFC 9162definiert signierte Baumköpfe, Inklusionsnachweise und Konsistenznachweise für Append-Only-Protokolle. Ein Nummernregister bräuchte seine eigenen Regeln, aber die Überwachungslektion ist mächtig: Öffentliche Verpflichtungen werden wertvoller, wenn unabhängige Parteien sie vergleichen und inkonsistente Verläufe erkennen. Ein Wurzelregister sollte sich nicht allein darauf verlassen, dass der Betreiber sagt, er habe eine einzige Ansicht.
Die Prüfung sollte negative Ereignisse einschließen. Abgelehnte Einreichungen, Überlappungskonflikte, angefochtene Ansprüche, Notfallaussetzungen, veraltete Endpunkte, fehlgeschlagene Registrierungsstellen-Qualifikationen und korrigierte Fehler sind alles Belege für die institutionelle Gesundheit. Ein System, das nur saubere Abschlüsse veröffentlicht, verbirgt den Nenner. Wenn eine Registrierungsstelle viele abgelehnte Änderungen einreicht, sollten die Interessengruppen die Kategorie kennen. Wenn ein Wurzelbetreiber viele Statusaktualisierungen verzögert, bedarf der Dienst einer Überprüfung.
Inhaber benötigen ihre eigenen Aufzeichnungen. Ein Portabilitätsrecht ist unvollständig, wenn der Inhaber nicht die Ereignisbelege, die Referenzen geschützter Nachweise, den Verlauf des öffentlichen Status und die Abhängigkeitsmitteilungen zu einer anderen Registrierungsstelle mitnehmen kann. Der Export sollte standardisiert, überprüfbar und für Prüfer nutzbar sein. Er sollte einen institutionellen Ausfall überleben. Er sollte keine öffentliche Offenlegung jedes vertraulichen Dokuments erfordern.
Die positive These der NRS wird stärker, wenn die Prüfung als Kundeninfrastruktur behandelt wird. Ein Inhaber, der eine Registrierungsstelle wählt, wählt nicht nur einen Unterstützungsdienst. Er wählt die Qualität der Nachweise, die bei Übertragungen, Finanzen, Akquisitionen, Cloud-Integration, Streitbeantwortung und Notdiensten verwendet werden. Der Wettbewerb der Registrierungsstellen sollte daher ein Wettbewerb um überprüfbare Aufzeichnungen sein.
Das Anti-Fragmentierungsversprechen
Das Anti-Fragmentierungsversprechen ist einfach: Portabilität darf keine Doppelvergabe erzeugen. Sie sollte institutionelle Blockaden verringern und gleichzeitig die globale Registrierung stärken. Dieses Versprechen ist nur glaubwürdig, wenn jedes Portabilitätsereignis eine Wurzelstatusverpflichtung durchläuft, die Überschneidungen ablehnen und die Geschichte bewahren kann.
Deshalb unterscheidet sich ein Wurzelregister von einem föderierten Gerüchtenetzwerk. Registrierungsstellen können reichhaltige Dateien halten. Sie können Quittungen signieren. Sie können Kunden-Dashboards, private Nachweis-Tresore und Support-Verläufe führen. Aber das öffentliche Internet braucht ein endgültiges Signal des aktuellen Zustands. Wenn zwei Registrierungsstellen uneinig sind, muss das Wurzelregister die Uneinigkeit zeigen, nicht das Schweigen wählen oder beide als sauber veröffentlichen.
Das Versprechen begrenzt auch die IANA. Die IANA sollte das Wurzelregister nicht nutzen, um zu entscheiden, ob das Geschäftsmodell eines Inhabers wünschenswert ist, ob ein Preis zu hoch war, ob ein Adressblock moralisch inaktiv ist oder ob ein Netzwerk eine Route ankündigen sollte. Diese Fragen gehören zu Verträgen, Gerichten, Märkten, Betreibern und gegebenenfalls politischen Gremien. Die Wurzel schützt die Eindeutigkeit und den Status, nicht jeden Anspruch öffentlichen Interesses, der an eine knappe Ressource gebunden sein mag.
Diese Grenze ist auch gut für die NRS. Wenn die NRS eine Welt will, in der Inhaber ausfallende Register verlassen können, sollte sie keine Wurzel entwerfen, die unmöglich zu verlassen ist. Die Wurzel sollte durch definierte Nachfolgeregelungen ersetzbar sein, extern überwacht und durch öffentliche Standards gebunden. Die Registrierungsschicht sollte plural sein. Die Aufzeichnungen des Inhabers sollten portabel sein. Der ganze Sinn ist, das Register zu schützen, nicht den Hüter.
In diesem Sinne ist regionale Portabilität keine Bedrohung für die Eindeutigkeitsfunktion der IANA. Es ist eine Anforderung, dass Eindeutigkeit sauberer ausgedrückt wird. Anstatt die Region als Stellvertreter für Kontrolle zu verwenden, kann das System eine globale Wurzelverpflichtung für den aktuellen Status und qualifizierte Registrierungsstellen für den Dienst verwenden. Die Region kann immer noch für Recht, Sprache, Bewusstsein und Politik zählen. Sie sollte nicht das Gefängnis des Inhabers sein.
Die Qualifikation der Registrierungsstelle ist eine fortlaufende Bedingung
Die Registrierungsschicht kann kein exklusiver Club sein. Eine qualifizierte Nummernregistrierungsstelle sollte nur so lange qualifiziert bleiben, wie sie die Fähigkeiten nachweist, auf die sich das Wurzelregister stützt. Das bedeutet fortlaufende Tests für Sicherheit, Dienstverfügbarkeit, Nachweisprüfung, Konfliktmanagement, Kundenmitteilung, RPKI-Übergangsunterstützung, Reverse-DNS-Koordination, Aufbewahrung geschützter Nachweise, Prüfungszusammenarbeit und Export. Die Qualifikation sollte sinken, wenn diese Fähigkeiten nachlassen.
Die fortlaufende Qualifikation löst ein Problem, das ältere Anerkennungsmodelle oft schaffen. Sobald ein regionales Register anerkannt ist, wird der Statusverlust so störend, dass das System zögert, ihn anzuwenden. Die praktische Folge ist, dass die Anerkennung auch dann dauerhaft werden kann, wenn die Leistung nachlässt. Ein modulares Registrierungsstellenmodell kann weniger fragil sein. Eine Registrierungsstelle könnte die Qualifikation für den gewöhnlichen RDAP-Dienst behalten, während sie die Befugnis zur Bearbeitung von Inhaberübertragungen mit hohem Risiko verliert.
Eine andere könnte den Status für zusätzliche Nachweise behalten, während sie den Live-Portabilitätsstatus verliert, bis eine Sicherheitsüberprüfung abgeschlossen ist.
Das Wurzelregister sollte daher die Qualifikationsklassen der Registrierungsstelle aufzeichnen. Eine Registrierungsstelle kann qualifiziert sein für den öffentlichen Registrierungsdienst, die Verwahrung von Inhabernachweisen, Verlegungen von Registrierungsstellen, Übertragungsunterstützung, RPKI-Unterstützung, Reverse-DNS-Koordination, Notfallkontinuität oder geschützte Streitnachweise. Die Klassen sollten öffentlich sein, da Interessengruppen wissen müssen, ob eine Registrierungsstelle im Rahmen ihrer Befugnis handelt.
Eine Registrierungsstelle, die für die Pflege von Kontaktdaten qualifiziert ist, sollte nicht automatisch für die Bewältigung eines Notfallübergangs qualifiziert sein.
Die Qualifikation sollte auch die finanzielle und institutionelle Kontinuität umfassen, ohne zu einer Barriere zu werden, die darauf ausgelegt ist, etablierte Inhaber zu schützen. Eine kleine Registrierungsstelle kann sicher sein, wenn sie eine robuste Treuhandverwaltung, einen begrenzten Umfang, eine externe Prüfung, saubere Sicherheitskontrollen und einen getesteten Rückgabeplan hat. Eine große Registrierungsstelle kann gefährlich sein, wenn sie undurchsichtig, in Interessenkonflikten verstrickt oder langsam bei der Fehlerkorrektur ist. Größe ist ein Nachweis, kein Ersatz für Nachweise.
Die NRS kann einen frühen Beitrag leisten, indem sie eine klassenbasierte Qualifikation anstelle einer Alles-oder-Nichts-Anerkennung vorschlägt. Dies würde es dem Internet ermöglichen, neue Dienste zu testen, ohne ihnen sofort alle Risiken zu übertragen. Es würde auch etablierte Dienste rechenschaftspflichtiger machen, da ihre eigenen Befugnisse nach Klasse beschrieben werden könnten. Wenn ein aktuelles RIR in einer Dienstkategorie schwach ist, kann der Rechtsbehelf auf diese Kategorie abzielen, anstatt die gesamte Institution zu bedrohen.
Das Prinzip der fortlaufenden Bedingung sollte streng in Bezug auf Nachweise sein. Registrierungsstellen sollten Dienstmetriken, Sicherheitsattestationen, Vorfallkategorien, Korrekturlatenz, Exporterfolg, Streitanzahlen, abgelehnte Konfliktversuche und Prüfungsergebnisse veröffentlichen. Sie sollten sich nicht hinter allgemeinen Behauptungen über gemeinschaftliche Legitimität verstecken dürfen. Qualifikation ist eine Bedingung in der Gegenwart. Sie wird wiederholt erworben.
Das Register kann Finanzen und Kunden-Sorgfalt verbessern, ohne ein Marktregulierer zu werden
Seltene IPv4-Einträge tauchen bereits in Transaktionen, Finanzierungsgesprächen, Versicherungsfragen, Cloud-Integration, Unternehmenskäufen und Fusionsprüfungen auf. Ein Register im Zeitalter der Portabilität würde diese Märkte beeinflussen, selbst wenn es nie einen Preis nennt. Das ist kein Grund, das Register zu vermeiden. Es ist ein Grund, seine Rolle eng zu halten.
Für die Finanzwelt ist das nützliche Signal nicht, dass die IANA oder die NRS ein Präfix bewertet. Das nützliche Signal ist, dass ein Kreditgeber oder Käufer den aktuellen Status, die Verantwortlichkeit der Registrierungsstelle, Streitindikatoren, den ausstehenden Übertragungsstatus, Dienstverlegungssperren, das RPKI-Übergangsrisiko und den Exporthistorie überprüfen kann. Ein Kreditgeber braucht nicht, dass die Wurzel den Wert der Sicherheit zertifiziert.
Er braucht den Nachweis, dass der Registrierungsstatus lokalisiert, überprüft und aufrechterhalten werden kann, wenn der Kreditnehmer die Registrierungsstelle wechselt oder in Schwierigkeiten gerät.
Für Kunden ist das nützliche Signal die Kontinuität. Ein Käufer eines verwalteten Dienstes, ein Cloud-Kunde oder eine öffentliche Einrichtung möchte wissen, ob die Adressen, die einen Dienst unterstützen, bei einem Unternehmenswechsel, einer Verlegung der Registrierungsstelle oder einem Streit erreichbar und verantwortlich bleiben. Das Register kann zeigen, dass die Ressource eine aktuelle Registrierungsstelle hat, dass eine Änderung aussteht, dass kein doppelter Status akzeptiert wurde und dass die abhängigen Dienstübergänge einen öffentlichen Status haben. Es sollte nicht entscheiden, ob der Kundenvertrag gut ist.
Für Makler und Übertragungsparteien ist das nützliche Signal die Trennung von Ereignissen. Ein Indikator für ausstehende Übertragung, ein Indikator für ausstehende Verlegung der Registrierungsstelle und ein Streitindikator ermöglichen es den Parteien, den häufigen Fehler zu vermeiden, jede Registeraktualisierung als Eigentumsnachweis zu behandeln. Sie können über Abschlussbedingungen, Treuhandfreigabe, Kundenmitteilungen und Rollback verhandeln. Das Register liefert den Status; die Parteien liefern die Geschäftsbedingungen.
Für Missbrauch und Sicherheitsteams ist das nützliche Signal die Verantwortlichkeit. Während einer Verlegung der Registrierungsstelle können Missbrauchskontakte und RDAP-Endpunkte veralten. Ein Registerstatus kann identifizieren, welche Registrierungsstelle für die aktuelle öffentliche Registrierung verantwortlich ist und ob ein Übergang läuft. Das reduziert unnötige Eskalationen, ohne die Wurzel zu einem Missbrauchs- oder Inhaltsgericht zu machen.
Diese Vorteile hängen von der Ablehnung der Versuchung des Marktregulierers ab. Die Wurzel sollte den Verkaufspreis nicht als Statusbedingung erfassen. Sie sollte nicht beurteilen, ob ein Inhaber ein Präfix effektiv "nutzt". Sie sollte keine Finanzierungsbedingungen auferlegen. Sie sollte keine Kunden bevorzugen, die sich Premium-Registrierungsstellendienste leisten können. Sie sollte einen zuverlässigen öffentlichen Status bereitstellen, damit andere Märkte ihre eigenen Entscheidungen mit geringeren versteckten Registerrisiken treffen können.
Die positive These der NRS ist am stärksten, wenn sie genau das sagt. Zahlen Sie für Nachweise. Konkurrieren Sie beim Service. Halten Sie die gemeinsame Wurzel. Lassen Sie private Märkte, Gerichte und Betreiber die Nachweise nutzen, ohne das Register zu ihrem Meister zu machen.
Geographie sollte ein Beweis bleiben, keine Gefangenschaft
Regionale Register wurden um Geographie herum gebaut, weil Service, Gemeinschaftsbildung und frühe Zuteilungsgeschichte eine regionale Form hatten. Geographie zählt immer noch. Recht, Sprache, Streitforen, öffentliche Kunden, Telekommunikationsregulierung, steuerliche Behandlung, Sanktionsrisiko, Notfallreaktion und lokale Betriebsstandards können alle einen Inhaber beeinflussen. Ein Register im Zeitalter der Portabilität sollte die Geographie nicht aus der Nachweisakte löschen.
Aber Geographie sollte nicht dasselbe sein wie eine dauerhafte institutionelle Gefangenschaft. Ein Inhaber, der in einer Jurisdiktion gegründet wurde, in einer anderen operiert und Kunden in mehreren Regionen bedient, kann gute Gründe haben, eine Registrierungsstelle zu wählen, die sein tatsächliches Betriebsrisiko versteht. Ein multinationaler Konzern benötigt möglicherweise einen konsolidierten Service-Support, während lokale öffentliche Aufzeichnungen erhalten bleiben.
Ein Netzwerk, das sich von einer ausgefallenen regionalen Institution erholt, benötigt möglicherweise sofortige Kontinuität von einer anderen qualifizierten Registrierungsstelle. In diesen Fällen sollte die Frage sein, ob die Verlegung der Registrierungsstelle die Eindeutigkeit und die Nachweise bewahrt, nicht ob eine Karte die alte Stelle unvermeidlich gemacht hat.
Das Register kann Geographie verwalten, indem es Fakten aufzeichnet, anstatt ein Schicksal aufzuzwingen. Es kann den ursprünglichen Zuteilungspfad, die aktuelle Jurisdiktion des Inhabers, die Regionen des Betriebskontakts, den Standort der Registrierungsstelle, das gegebenenfalls anwendbare Streitforum und alle regionalen Richtlinienbedingungen, die die Ressource noch betreffen, aufzeichnen. Diese Fakten helfen den Interessengruppen. Sie verlangen nicht, dass der Inhaber für immer bei einer einzigen Registrierungsstelle bleibt.
Diese Unterscheidung ist wichtig für die Fairness. Ärmere oder kleinere Netzwerke sind oft am wenigsten in der Lage, den Ausfall eines regionalen Monopols zu verkraften. Wenn die einzige Antwort auf einen institutionellen Zusammenbruch Geduld ist, zahlen sie mit Kundenverlust, verzögerten Einkäufen, blockierter Finanzierung und operativer Unsicherheit. Portabilität gibt ihnen ein Sicherheitsventil. Das Wurzelregister verhindert, dass dieses Sicherheitsventil zu einer unkontrollierten doppelten Registrierung wird.
Geographie als Beweis schützt auch öffentliche Interessen. Eine Regierung, ein Gericht oder ein Regulierer kann immer eingetragen werden, wenn er rechtliche Relevanz hat. Eine Verlegung der Registrierungsstelle löscht keine gerichtliche Verfügung, kein Sanktionsbedenken, keine Insolvenzaussetzung oder keine öffentliche Dienstabhängigkeit. Sie verhindert lediglich, dass Geographie als allgemeiner Grund für die Verweigerung der Dienstwahl verwendet wird, wenn die tatsächliche rechtliche oder betriebliche Bedingung präziser angegeben werden kann.
Die NRS sollte hier vorsichtig sein. Ihr positives Argument für freies Unternehmertum und Inhaberkontrolle ist am stärksten, wenn es legitime lokale Fakten respektiert, gleichzeitig aber unnötige institutionelle Blockaden ablehnt. Das IANA-Register nach der Portabilität sollte Geographie sichtbar, überprüfbar und begrenzt machen. Es sollte Geographie nicht in ein Gefängnis verwandeln und nicht behaupten, dass Geographie verschwunden ist.
Was die NRS von den verantwortlichen Institutionen zuerst zu beweisen verlangen sollte
Die NRS muss nicht das gesamte System beanspruchen oder betreiben. Sie kann ein quellenbasiertes Anforderungsdokument für die kleinsten nützlichen Teile veröffentlichen und die anerkannten Institutionen bitten, sie zu beweisen: ein Statusverpflichtungsformat, das Autorität von zusätzlichen Nachweisen trennt; deterministische Überschneidungsprüfungen; Exportbelege für Inhaber, die von autorisierten Anbietern ausgestellt werden; und Migrationsproben, die in kontrollierten Testumgebungen durchgeführt werden.
Fünftens: Schaffung eines unabhängigen Überwachungsprogramms, das Verpflichtungen überprüft und inkonsistente Verläufe prüft. Sechstens: Veröffentlichung der Ablehnungs- und Streitkategorien. Siebtens: Offenlegung von Sicherheitsvorfällen und Wiederherstellungstests. Achtens: Unterstützung eines Datenschutzmodells, bei dem geschützte Nachweise gebunden und revisierbar sind, ohne in die öffentliche Sicht entlassen zu werden. Neuntens: Einladung an bestehende Register, Betreiber, Kreditgeber, Makler, Cloud-Netzwerke und Prüfer, den Dienst zu testen, ohne dass sie volle Autorität akzeptieren müssen.
Diese ersten Nachweise würden das Gespräch verändern. Anstatt über die Anerkennung der NRS zu debattieren, könnte die Gemeinschaft prüfen, welche Funktionen die anerkannten Register und autorisierten Anbieter demonstriert haben. Eine Registrierungsstelle, die saubere Exporte demonstriert, kann privates Vertrauen für die Due Diligence gewinnen. Eine Registrierungsstelle, die Migrationsproben besteht, kann Pilotvertrauen für risikoarme Dienstverlegungen gewinnen. Eine Registrierungsstelle, die eine robuste Prüfung unterstützt, kann bereits nützlich werden, bevor sie formell in die IANA integriert wird.
Dieselbe Disziplin kann dann auf das endgültige IANA-Register angewendet werden. Die Anerkennung kann modular sein. Ein Dienst kann für zusätzliche Nachweise qualifiziert werden, dann für Dienstverweisersuche, dann für Live-Verlegungen von Registrierungsstellen, dann für Notfallkontinuitätsunterstützung. Jede Stufe hat Tests, Überwachung und Rücknahmebedingungen. So ändert sich ein Hochrisikosystem, ohne das gesamte Internet auf eine einzige politische Entscheidung zu setzen.
Die positive Behauptung der NRS ist nicht, dass Vertrauen in nicht testbare Fragmente dezentralisiert werden sollte. Sondern dass die Dienstmacht dezentralisiert werden sollte, während die Eindeutigkeit global testbar bleibt. Es ist eine kohärente Reform, weil sie anerkennt, dass die Wurzel und die Registrierungsstelle unterschiedliche Arbeiten leisten.
Das Register nach der Portabilität
Nach der regionalen Portabilität sollte das IANA-Register im besten Sinne langweilig sein. Für jede Ressource sollte es sagen, welcher aktuelle Status gilt, welche Registrierungsstelle für den Dienst verantwortlich ist, ob eine Übertragung oder eine Verlegung der Registrierungsstelle aussteht, ob ein Streit oder ein Notfall vermerkt ist, wo öffentliche Dienste erreicht werden können und wie der Ereignisverlauf geprüft werden kann. Es sollte Widersprüche ablehnen. Es sollte frühere Zustände bewahren. Es sollte nicht versuchen, ein Gericht, ein Makler, eine Bank, ein Regulierer oder ein Netzbetreiber zu sein.
Die Registrierungsstellen sollten interessant sein. Sie sollten bei Support, Zusicherung, Nachweisqualität, Migration, RPKI-Optionen, Reverse-DNS-Koordination, Kundenwerkzeugen, Finanzdokumentation, Streitnavigation und Resilienz konkurrieren. Schlechte Registrierungsstellen sollten Kunden und Qualifikation verlieren. Gute Registrierungsstellen sollten Vertrauen gewinnen. Inhaber sollten nicht dauerhaft von derselben Institution abhängen müssen, nur weil eine regionale Karte sie einst dorthin zugewiesen hat.
Das ist die sauberste Form der NRS-These. Das Internet braucht keinen Klientelismus, um die Eindeutigkeit zu bewahren. Es braucht eine Wurzelverpflichtung, die schmal genug ist, um überprüft zu werden, und stark genug, um Duplikate zu verhindern. Es braucht Dienstanbieter, die ersetzt werden können. Es braucht Inhaber, die Nachweise mitnehmen können. Es braucht Prüfer und Überwacher, die die Geschichte rekonstruieren können. Es braucht, dass die IANA den gemeinsamen Status schützt, ohne jede nachgelagerte Beziehung zu besitzen.
Regionale Portabilität wird scheitern, wenn sie als Abkürzung verkauft wird, um Nachweise zu umgehen. Sie wird erfolgreich sein, wenn sie als stärkere Nachweismaschine gebaut wird. Ein globales Register zeichnet eine Statusverpflichtung auf. Konkurrierende Registrierungsstellen bedienen Kunden. Niemand erhält das Recht, dieselbe Ressource zweimal zu vergeben. Das ist der institutionelle Markt, der es wert ist, gebaut zu werden.
Quellen
- IANA-Nummernressourcen
- IANA-IPv4-Adressraum-Register
- IANA-IPv6-Unicast-Adressraum-Register
- IANA-AS-Nummern-Register
- RFC 7020: Das Internetnummern-Registersystem
- RFC 9224: Finden des autoritativen RDAP-Dienstes
- RFC 6480: Eine Infrastruktur zur Unterstützung von sicherem Internet-Routing
- RFC 9162: Zertifikatstransparenz Version 2.0
- NRO-RIR-Governance-Dokument Version 2
- NRO-SLA für IANA-Nummerierungsdienste
- Charta der Gesellschaft für Nummernressourcen
- Notiz von Lu Heng über die Portabilität von Nummernressourcen und die Überarbeitung von ICP-2

