Resumen

  • La traducción de nivel de operador convierte la escasez de IPv4 en un problema de atribución. Una dirección pública y una hora pueden identificar el grupo del proveedor, pero no a un suscriptor; la coincidencia fiable a menudo necesita también el puerto de origen público observado, el protocolo de transporte, relojes precisos y el estado interno de asignación del proveedor.
  • El RFC 6888 del IETF reconoce que los registros por mapeo pueden volverse muy grandes bajo uso intensivo y aconseja no registrar direcciones y puertos de destino a menos que sea administrativamente necesario. También muestra por qué la grabación del puerto de origen público puede ser necesaria cuando las direcciones se comparten.
  • Los deberes de retención difieren. El régimen de Australia de 2015 exige que los proveedores cubiertos retengan datos específicos durante al menos dos años; el Reino Unido utiliza notificaciones de retención con un máximo legal de doce meses; la legislación de la Unión Europea aplica salvaguardias de necesidad, separación, seguridad y acceso que no pueden reducirse a una instrucción genérica de registro.
  • La evidencia pública demuestra que el cumplimiento es una actividad económica material. El programa de subvenciones industriales único de Australia otorgó hasta 128,4 millones de AUD, mientras que informes parlamentarios posteriores enumeraron más de 211 millones de AUD en costes de cumplimiento reportados por la industria en cuatro ejercicios fiscales, cifras que cubren el régimen más amplio, no solo CGNAT.
  • La pila de costes incluye capacidad de traducción, sistemas redundantes, sincronización temporal, generación de registros, almacenamiento, cifrado, control de acceso, gestión de solicitudes legales, corrección de errores, respuesta a brechas y eliminación. Unos datos de puerto o tiempo deficientes pueden hacer que un conjunto de registros costoso no sea fiable.
  • Los operadores y usuarios soportan externalidades que los debates sobre asignación de direcciones a menudo omiten: precios de acceso más altos, reputación compartida, servicios bloqueados, escasez de puertos, errores de investigación y el riesgo de privacidad de grandes conjuntos de datos retenidos. IPv6 reduce la dependencia, pero no elimina instantáneamente el legado de compartición de IPv4 ni las obligaciones legales.
  • NRS debería publicar un informe de escasez-atribución, promover una transición medida a IPv6, apoyar registros mínimamente suficientes y verificables, y proporcionar a los reguladores evidencia comparable sobre coste, error, seguridad e impacto en el servicio sin pedir a las instituciones numéricas que decidan sobre la legislación de vigilancia.

... (contenido completo traducido)