要約
- シンガポールは1997年4月1日のモバイル競争開始時に、モバイル番号ポータビリティ（MNP）を義務付けた。最初のコールフォワーディングソリューションは可視番号を維持したが、元の事業者を配信経路に残した。完全なポータビリティは後に集中データベースアプローチを使用し、出口権の背後にあるアーキテクチャが重要であることを示した。
- 香港は1999年3月に事業者間のモバイルポータビリティを導入し、管理データベースの仕様を維持している。北米のポータビリティシステムは、中立管理者と共通データベースを使用して、ポートされた番号とプロバイダルーティング情報の現在の関連付けを配布する。
- ポーティングは、番号に関連付けられたプロバイダとルーティング処理を変更する。同じ番号を2人の加入者に割り当てることはない。有効なプロセスはリクエストをシリアル化し、権限を認証し、カットオーバーを設定し、新しい状態がアクティブになったときに以前のプロバイダ状態を履歴とする。
- 欧州、英国、オーストラリアのルールは、権利を実行可能にする要素を追加している。受信プロバイダの調整、1営業日または測定されたサービス目標、限定的な中断、直接的なポーティング料金なし、補償、失敗後の再活性化、本人確認、誤ったまたは不正なポートの取消である。
- NRS は、インターネット番号登録に対しても同じ憲法上の分離を主張できる。IP プレフィックスまたは ASN は安定し、保持者は同じままで、認可されたレジストリフレームワークが1つのサービスプロバイダポインタを変更する。RIR、IANA 向けサービス、RDAP、逆 DNS オペレータ、RPKI 認証局が機能固有の移行を実行する。
- 中立的なクリアリングレイヤーは狭く、交換可能でなければならない。移行を順序付け、監査証跡を保持する。番号を所有せず、ルーティングポリシーを決定せず、上位レジストリ sovereign にならない。
シンガポールは1997年にポータビリティを伴う競争を開始
シンガポールはモバイル競争が成熟するのを待たずに出口を検討した。規制当局は、1997年4月1日の競争開始時からモバイル番号ポータビリティをライセンス条件として要求した。公式情報ペーパーはその理由を明確に述べている。加入者が番号を維持できるようにすることは、事業者変更の障壁を下げ、競争を支援する。
そのタイミングは重要である。ポータビリティは、事業者が自社に結びついた顧客を蓄積した後に追加する特典として扱われなかった。それは競争体制の一部だった。新規事業者は、加入者にカバレッジ、価格、サービスを比較してもらいながら、社会的・商業的生活に既に分散している番号を放棄するよう求める必要がない。
最初の技術的解決策は控えめだった。ドナーネットワークはコールフォワーディングを使用した。加入者は古い可視番号を維持し、受信側は別の番号を割り当て、古い番号への通話が転送された。規制当局と事業者は他のアプローチも検討したが、標準の成熟度、ローミング、メッセージングサポート、コスト、必要なネットワーク変更が1997年に展開可能なものを制限した。
この取り決めは最初の制度的な点を証明する。一意の番号は元の事業者に商業的に拘束される必要はない。また、不完全なポータビリティの弱点も明らかにする。ドナーは経路に残った。加入者は顧客として離脱できても、トラフィックは離脱する機関が管理するインフラに依存し続けた。
レジストリポータビリティも同じ設計上の選択に直面する。改革は名目上の権利を維持しつつ、すべての重要な問い合わせやセキュリティ機能を以前の管理者に依存させることができる。それは暫定的な橋渡しであり、完全な出口ではない。
コールフォワーディングは到達可能性を維持したが、独立性は維持しなかった
シンガポールの設計は、1つの公的 ID の背後に2つの番号を使用した。発信者はおなじみの番号をダイヤルした。元のネットワークはその呼び出しを新しい事業者に関連する番号に変換または転送した。発信者の視点からは、継続性は機能した。システムの視点からは、旧キャリアは仲介者であり続けた。
その依存関係はいくつかの制限を生み出した。元のネットワークは継続的な運用責任とコストを負担した。そこで障害や設定ミスが発生すると、以前の顧客に影響を与える可能性があった。音声以外のサービスには追加の処理が必要だった。メッセージングが一般的になるにつれ、当初 SMS を処理しなかったポータビリティの取り決めは不完全に見えるようになった。また、継続的なポーティング料金は、出口を継続的な税金に変えることで経済的権利を弱めた。
シンガポールの規制当局は時間をかけて対応した。SMS ポータビリティを要求し、継続的な顧客料金を廃止した。その後、集中データベースと直接ルーティングアプローチを使用した完全なモバイル番号ポータビリティへ移行した。この進展は、しばしば1つの言葉にまとめられる3つの意味を分離するため、示唆に富む。
到達可能性のポータビリティは、古い識別子がユーザーに到達可能であることを意味する。サービスポータビリティは、関連する通話、メッセージ、機能が移行後も機能することを意味する。プロバイダからの独立性は、以前の事業者がもはや回避不可能な通過点や権限点でなくなることを意味する。
NRS は、登録レイヤーでこれら3つすべてを主張すべきであり、認識されたレジストリと認可された事業者が約束を行い果たす。以前の RIR が紹介を返すことは移行中に役立つが、新しい事業者が正当性を引き出す恒久的な場所であってはならない。RDAP ディスカバリ、逆 DNS 委任、RPKI 継続性には、現行の事業者の障害や拒否を乗り越える経路が必要である。
ポータビリティは、離脱される事業者が未来への唯一の橋を所有している間は不完全である。
完全なポータビリティには共通の回答が必要だった
シンガポールの2006年のレビューでは、集中データベースと全呼問い合わせアプローチが検討された。規制当局は集中データベース管理者を調達することを決定し、2008年6月13日にコールフォワーディング方式からの移行を経て完全なモバイル番号ポータビリティが開始された。
この変更により、モバイル事業者が同一になったわけではない。各事業者は依然としてサービスを販売し、無線ネットワークを運用し、顧客に請求し、容量を管理し、プランで競争した。共通レイヤーは、それらすべてに必要なより狭い質問に答えた。このポートされた番号は今どこでサービスされるべきか？
答えが共有された現在の状態から得られるようになると、元の事業者は単に最初に番号を保持したという理由だけで、すべての呼び出しを受信する必要がなくなった。発信ネットワークはポータビリティ情報を参照し、受信者に向けてルーティングできた。加入者の番号は、最初のキャリアへの恒久的な技術的忠誠を負わなくなった。
これが決定的な制度的動きである。ポータビリティは、安定した識別子が現職者の記憶ではなく中立的な現在の状態を通じて解決されるときに耐久性を持つ。共有データベースは顧客の番号を所有しない。競合ネットワークが依存する関連付けを記録する。
番号登録クリアリングレイヤーも同じ狭い役割を持つべきである。プレフィックスまたは ASN の登録状態を維持および公開する責任を負う資格のあるプロバイダを特定する。変更の順序付けられた履歴を保持する。保持者のネットワークを実行したり、ビジネスモデルを承認したり、他のネットワークのルーティング方法を決定したりしない。
共通の回答は一意性によって正当化される。その狭さは自律性によって正当化される。
香港は受信事業者を実用的な玄関口にした
香港は1999年3月1日にすべてのモバイル事業者間でモバイル番号ポータビリティを導入した。現在の消費者向けガイダンスはシンプルな制度的設計を保持している。加入者は希望する新事業者に申請し、新事業者は情報を元の事業者に渡して確認する。ポートが成功すると、新しいサービスが開始され、旧事業者は以前のサービスを終了する。
規制当局は、データベースソリューションの技術要件と管理データベースの機能仕様も公開している。したがって、消費者選択と機械的調整は同じ権利の2つの側面である。顧客には1つの正面玄関が必要であり、プロバイダにはその決定の意味についての1つの相互運用可能な説明が必要である。
受信事業者モデルは、インセンティブと責任を整合させる。新規キャリアは顧客を望み、移行を完了する理由がある。ドナーは検証に貢献するが、顧客の旅を制御しない。これにより、保持の摩擦の機会が減り、加入者が競合他社間のプロジェクトマネージャーになるのを防ぐ。
レジストリ切り替えの場合、受信プロバイダも同様に保持者の指示を受け入れ、その代表者を検証し、トランザクションを開始し、完了を調整するべきである。現職者は、正当な不一致、アクティブな合法的保留、または重複する請求を特定できる。保持者が現職者の政策目的に役立つことを証明するよう要求すべきではない。
中立クリアリングレイヤーは、受信者の商業的熱意が一方的な流用にならないようにする。リクエストが現在の状態を参照していること、権限証拠がルールを満たしていること、互換性のない移行が保留中でないことを確認する。受信プロバイダのリーダーシップと中立的な順序付けは補完的であり、矛盾しない。
北米はキャリアとポータビリティ管理者を分離した
米国は、ナンバーポータビリティ管理センター/サービス管理システムとして総称される共有地域データベースを通じてローカル番号ポータビリティを開発した。FCC の技術要件は、各地域データベースが電気通信事業者から中立かつ独立したローカルナンバーポータビリティ管理者によって運用されると説明している。
それ以前の FCC 命令は、特定の業界セグメントに偏っていない独立した非政府管理者を要求していた。その要件は明らかな対立を認識していた。1つのキャリアが共通記録を管理する場合、競合他社は顧客が離脱する可能性のある企業を信頼しなければならない。中立性は美的な好みではなかった。共有された信頼の条件だった。
文書化されたプロセスは、単純なルックアップテーブルよりも広範である。プロビジョニング、切断、修理、紛争処理、災害復旧、キャンセル、監査、レポート、データ管理を含む。インターフェースは、キャリア注文システムとローカルサービス管理システムを共通状態に接続する。ポートは、ハッピーパスが失敗した場合も含め、そのライフサイクル全体にわたって管理される。
管理者は交換可能である。FCC は、1つのベンダーを番号ポータビリティそのものと同一視するのではなく、後任管理者の選定を監督してきた。その区別は重要である。中立的な機能は重要かもしれないが、重要だからといってその運用者に不死が与えられるわけではない。
NRS は両方の教訓を主張すべきである。競合するレジストリサービスプロバイダは互いの出口を制御すべきではない。中立的なサービスには、アクティベーションを超えた定義されたビジネスプロセスが必要である。そして、そのサービスの運用者は、公開要件、エクスポート可能な状態、リハーサルされた継承を通じて代替可能でなければならない。
ポートは関連付けを変更し、数字は変更しない
電話番号計画はブロックを割り当て、有効な番号を定義する。キャリアは国内ルールに基づいて番号リソースを受け取り、加入者に割り当てる。ポータビリティ以前は、先頭の数字がサービングネットワークへの有用な手がかりを提供することが多かった。なぜなら、ブロックの割り当て先と現在のプロバイダは通常同じだったからである。
ポータビリティはその推論を破る。番号は構文的に同じままであるが、現在のプロバイダは元のブロック保持者と異なる場合がある。したがって、ネットワークは正しくルーティングするために追加の状態を必要とする。共通記録は別の番号を作成しない。この番号は、以前はブロック発信元に従って到達されていたが、現在は異なるプロバイダ関連付けを通じてサービスされることを示す。
この区別は重複番号の異議を解決する。重複は、同じ識別子に対する互換性のない現在のクレームを意味する。ポータビリティは、1つの現在のクレームが順序付けられたトランザクションで変更されることを意味する。過去の関連付けは履歴に残り、有効ではない。
同等のインターネット番号設計は、リソースをその登録にサービスするプロバイダから分離するべきである。プレフィックスはサービス切り替え後も同じビット範囲である。ASN も同じ識別子である。保持者は、別の移転で変更されない限り同じままである。プロバイダポインタが変更される。
そのポインタはルート発信と混同されるべきではない。ネットワークは別のネットワークにそのプレフィックスを発信する権限を与えたり、複数の発信元を使用したり、リソースをアナウンスしないままにしておくことができる。レジストリサービスとルーティング運用は関連しているが異なる。ポータビリティは、認識された登録状態を維持する者を変更し、すべての自律システムが選択しなければならない経路を変更しない。
安定したアイデンティティ、現在のサービス、運用上の使用には、1つが変更されても他の要素が暗黙的に書き換えられないように、別々のフィールドが必要である。
シリアル化が重複権限の治療法である
信頼できるポートは、特定された現在の状態から始まる。リクエストは番号、ドナー、受信者、加入者権限、希望するアクティベーションを指定する。プロセスはリクエストを検証し、変更をスケジュールし、結果を配布する。2つの無関係なアクティベーションを同等に現在のものとして受け入れない。
番号登録の同等物は、各リソースセットに対して単調増加バージョンを使用するべきである。切り替えリクエストは現在のバージョンを参照する。中立コーディネーターは、アクティベーションに達するプロバイダ変更を1つだけ許可する。カットオーバー時には、期待されるバージョンを比較し、プロバイダポインタを変更し、次のバージョンをアトミックに発行する。
2番目のリクエストが到着した場合、最初のリクエストを追い越すことはできない。待機するか、取り下げられるか、新しい現在の状態から再開する。保持者がプレフィックスポートフォリオを分割したい場合、独立した変更が進む前にリソースセットが明示的に重複しないようにする必要がある。2人が保持者の代表を主張する場合、最後に検証された状態が有効なまま、競合はアクティベーションを一時停止する。
すべての参加者は署名付きの領収書を受け取る。ドナーは自らのサービス権限がいつ終了したかを証明できる。受信者は自らの義務がいつ開始したかを証明できる。依存システムは、法的履歴全体を自ら判断することなく、古いバージョンを拒否できる。
これは中央所有ではない。これは順序付けられた状態である。分散データベースは結果を複製でき、独立した監査人がチェーンを検証できる。論理的に単一でなければならないのは、特定のバージョンに対してどのプロバイダ状態が現在であるかという答えである。
一意性は、同時に互換性のない真実を拒否することによって保持され、プロバイダ変更を拒否することによって保持されるのではない。
ドナー、受信者、コーディネーターは異なる権限を持つ必要がある
ポータビリティシステムは、役割を分割するから機能する。加入者が承認する。受信者は将来のサービス関係を受け入れ、リクエストを提出する。ドナーは既存のアカウントに関する限定された事実を検証し、カットオーバー時にサービスを終了する。中立管理者は移行を順序付け、配布する。規制当局は権利、結果、執行を定義する。
これらの権限を集中させると、ロックインが再現される。ドナーが検証とポートの望ましさの判断の両方を行う場合、検証は拒否権になる。受信者が中立的な順序付けなしにアクティベートできる場合、不正または競合するポートが容易になる。コーディネーターがすべての所有権紛争を裁定できる場合、技術的なクリアリング機能が必要な権限なしに裁判所になる。
NRS が提唱するモデルでは、保持者が切り替えを承認する。適格な RIR/IANA フレームワークによって資格のある受信プロバイダは、必要なサービスを提供できることを確認し、トランザクションを開始する。NRS はどちらも行わない。現職者は署名済みエクスポートを提供し、認可されたコーディネーターは状態をシリアル化し、独立したレビュー担当者が権限の紛争や不当な遅延を処理する。
各アクターは、その機能内でのみノーと言えるべきである。受信者は、公開された資格および法的ルールに基づいて顧客を拒否できる。現職者は資格情報の不一致をフラグできる。コーディネーターは古いバージョンや重複リクエストを拒否できる。レビュー担当者は証拠に基づいてトランザクションを一時停止できる。いずれも狭い決定をリソースの所有権に変換してはならない。
権力の分離は官僚的な過剰ではない。それは、移動の容易さを盗難の容易さに変えずに出口を可能にするものである。
カットオーバーは管理された瞬間である
ポーティングは、機関が定義されたアクティベーションを中心に準備するため、加入者には瞬時に見える。カットオーバー前は、ドナーが番号をサービスする。カットオーバー後は、受信者が行う。ネットワークはルーティング処理を更新する。請求およびカスタマーサービスの責任が変更される。限定的な中断の期間が存在する可能性があるが、意図された境界は明確である。
欧州のルールはその瞬間を執行可能にする。欧州電子通信コードの第106条は、ポーティングが合意された番号を、合意された日に1営業日以内にアクティベートすることを要求する。サービス損失を制限し、失敗したポート後の再活性化を要求し、遅延や悪用に対する補償を支持する。権利は許可を受けるだけではない。運用状態に到達することである。
レジストリのカットオーバーには、より多くのサービス固有の準備を伴う同じ明確さが必要である。現職者は、アクティベーションまで最後に検証された状態に責任を持つ。受信者は登録公開および許可されたセキュリティ素材を事前に準備する。合意された瞬間に、プロバイダポインタが変更される。ディスカバリおよび依存システムは認証された更新を受け取る。専門的なチェックにより、新しいサービスが正しく応答することを確認する。
新しい状態が安全になる前にアクティベーションが失敗した場合、プロセスは最後に検証された状態を復元する。機関が責任を議論している間、リソースをプロバイダ間で放置しない。ロールバック領収書は何が起こったか、次の修復ステップを誰が所有するかを説明する。
管理された瞬間は、継続性を希望から義務の割り当てに変える。
直接ルーティングは元のキャリアを経路から除去する
モバイルポータビリティはいくつかのルーティングアーキテクチャを使用してきた。オンワードルーティングでは、呼び出しが最初に元のネットワークに到達し、その後受信者に転送される。全呼問い合わせまたは直接ルーティング構成では、発信ネットワークがポータビリティ情報を参照し、現在のプロバイダ関連付けに従ってルーティングする。
どちらも可視番号を保持できる。同等の独立性を生み出すわけではない。オンワードルーティングは元のキャリアを運用上関与させ、非効率な経路、継続的なコスト、障害依存性を生み出す可能性がある。直接ルーティングは、正確で利用可能かつ広く配布されたポータビリティデータにより大きく依存する。
トレードオフは単純に集中対分散ではない。依存関係がどこにあるかである。共有データベースは重要なポイントになる可能性があるが、複製、監査、中立ルールの下での調達、災害復旧による運用が可能である。現職者の転送経路も集中しているが、その競合は古い商業関係の内部に隠されている。
NRS は、以前の RIR を介した恒久的な紹介よりも、現在のレジストリサービスプロバイダの直接的なディスカバリを主張すべきである。期限付きの紹介期間は、古いクライアントにとって依然として有用である。コールフォワーディングが移行を橋渡しできるのと同様である。しかし、資格のある依存システムは、複製された中立記録から現在のサービスを独立して解決できるべきである。
旧プロバイダは、その後正直に経路を離れる。歴史的証拠を保持し、監査に回答するかもしれない。現在の登録クエリ、修正、またはセキュリティサービスが後継者に届くかどうかをもはや制御しない。
ポータビリティは、離脱が請求書とチョークポイントの両方を除去するときに最も強力になる。
配布は中央決定と同じくらい重要である
完璧なポータビリティ記録は、ネットワークがそれを受信しなければ役に立たない。北米のポータビリティアーキテクチャは、したがって、現在の番号情報をプロビジョニングおよび配布するプロバイダシステムに共有サービスを接続する。中央決定とローカル実行は1つのシステムを形成する。
インターネット番号登録には、より広範な依存機能のセットが必要である。RDAP クライアントは現在の登録プロバイダを発見する必要がある。逆 DNS 委任は制御された変更を必要とする場合がある。RPKI 依存パーティは、該当する信頼構成の下で一貫した公開を受信しなければならない。移転相手方、虐待窓口、セキュリティ研究者は、現在の連絡先およびステータス情報を必要とする場合がある。いずれも放棄されたエンドポイントから永久にプロバイダ権限を推測すべきではない。
コーディネーターは、認証された変更イベントをオープンインターフェースを通じて公開するべきである。資格のあるプロバイダとディスカバリサービスはそれらを消費し、シーケンスを検証し、ローカル状態を更新できる。定期的な完全スナップショットにより、イベントが見逃された場合のリカバリが可能になる。独立したモニターは、可視サービスを現在のポインタと比較し、乖離を報告する。
配布はプライバシーと機能を尊重しなければならない。公的な依存パーティはすべての承認文書を必要としない。現在のプロバイダ、リソーススコープ、状態バージョン、サービスを検証するために必要な公開ステータスが必要である。制限された証拠は、保持者、プロバイダ、および承認されたレビュー担当者にのみ送信できる。
目標は、監視なしの収束である。すべての関連システムが同じ現在の回答に到達する一方で、中央のアクターがすべてのプライベートファクトの不要なコピーを受け取らないことである。
中立クリアリングレイヤーは状態を調整する。多くのサービスが結果に依存するという理由だけで、全知のファイルになってはならない。
Ofcom はポータビリティを請求可能な権利に変える
英国では、モバイル番号を維持したい顧客はポーティング承認コードを取得し、新プロバイダに提供できる。Ofcom のガイダンスによれば、番号は通常、受信者がコードを受け取ってから1営業日以内に新しいサービスで利用可能になるべきである。
ルールはタイミング以上に対処している。顧客はポーティングに対して直接請求されるべきではない。終了後も番号をリクエストできる期間を保持する。プロバイダは遅延や悪用に対して合理的な補償を提供しなければならない。ポートが失敗した場合、番号と関連サービスは完了まで再活性化されなければならない。規制当局は条件を執行でき、独立した業界プロセスが不当な拒否に対処できる。
このコレクションはポータビリティを実行可能な権利に変える。コードは顧客にポータブルな承認を与える。受信者は次のステップを所有する。時計が遅延を定義する。補償は遅延に結果を与える。再活性化は継続性を保護する。独立したオーバーライドは、ドナーが自己の拒否の最終判断者になるのを防ぐ。
NRS が提案するポータビリティ資格情報は、容易に盗難される持参人証券にならずに同じ目的を果たすべきである。認識されたレジストリシステム内で承認されたアクターによって発行および検証されなければならず、NRS によってではない。トランザクション固有の承認、強力な保持者認証、指名された受信者、リソースセット、有効期限、帯域外確認を組み合わせることができる。
重要な点は、保持者がプロセスを前進させることができるものを受け取ることである。現職者のアカウントインターフェースに閉じ込められた権利は、ポータブルな権限ではない。
迅速なポーティングには強力な不正対策が必要
番号を価値あるものにする品質は、泥棒にとっても魅力的にする。モバイル番号は現在、認証メッセージ、パスワードリセット、金融、ソーシャル、政府サービスのアラートを受信する。不正なポートは、したがって、通信の到達可能性以上のものを転送できる。加入者のデジタルライフへの経路を提供できる。
オーストラリアの規制当局は、モバイルポーティング前に追加の本人確認を要求する。チャネルに応じて、獲得プロバイダは既存の番号に電話をかけたり、デバイスに一意のコードを送信したりできる。公開サービス基準によれば、ポートの90%は3時間以内、99%は2営業日以内に完了しなければならず、誤ったまたは違法なポートには取消プロセスがある。
FCC の2023年のポートアウト不正ルールは、セキュアな認証、顧客通知、アカウントロック、不正報告、改善、使用された手段の記録を追加する。これらの管理はポータビリティと矛盾しない。保持者の離脱権と、なりすましによる制御奪取の試みを区別する。
レジストリサービスポータビリティは、さらに強力な認証を必要とする。プレフィックスまたは ASN は多くの顧客と高価値インフラをサポートする可能性があるためである。リクエストは、妥協に耐性のある複数の要素、現在の企業権限、リスクの高い移動に対する複数の確立されたチャネルを通じた確認、脅威条件が正当化する場合の可視的な冷却期間を必要とするべきである。
セキュリティは現職者の裁量になってはならない。受け入れられた方法、リスクトリガー、最大遅延は公開されるべきである。有効な強力な資格情報を使用する保持者は、プロバイダが文書化されていないレビューを好むという理由で閉じ込められるべきではない。
迅速な出口とセキュアな出口は対立しない。メカニズムは、正当な権限を検証しやすく、不正な権限を隠しにくくするべきである。
転送ロックは保持者に属さなければならない
顧客アカウントロックは、不正な番号ポートを防ぐことができる。その正当性は、誰が制御し、どのように解除されるかに依存する。加入者が選択したロックはセキュリティツールである。キャリアが出発が不便だからという理由で無期限に課すロックは監禁である。
NRS は、認可された RIR とプロバイダが、明示的なスコープとリカバリを備えた保持者制御のポータビリティロックを提供するようキャンペーンすべきである。保持者は、レジストリサービス変更の前に2人の役員、ハードウェア資格情報、または待機期間を要求できる。認可されたコーディネーターは、すべての将来の受信者にロックを表示する。
ロックの解除は、設定時と少なくとも同等に認証されるべきである。緊急リカバリは、目立つ通知と使用後の必須レビューを作成するべきである。プロバイダ従業員が黙ってロックを解除できず、単一の妥協したメールアドレスで十分であってはならない。
プロバイダまたは裁判所による保留は異なる。法的または契約上の根拠、理由、開始時間、有効期限またはレビュー日、独立した異議申し立てルートが必要である。争われている立場を維持するために必要な移行にのみ影響すべきである。デフォルトでルーティングや無関係なサービスを停止すべきではない。
区別は、権限の拡大なしにセキュリティを可能にする。保持者は不正に対する摩擦を選択できる。公的権限は法的な拘束を課すことができる。現職者は自己の好みをセキュリティロックとラベル付けし、出口を不可能にすることはできない。
ポータビリティ権は、ポートを保護する権利を含むが、誰がロックしたか、どのようにロックが解除されるかを知る権利も含む。
取消は拒否よりもアイデンティティを保護する
認証システムはエラーを排除しない。したがって、ポータビリティには戻る経路が必要である。オーストラリアのルールは、ポートが誤っているか違法である場合の取消に言及している。欧州および英国のルールは、失敗後の再活性化を要求する。北米のポータビリティプロセスには、修理、紛争、キャンセル機能が含まれる。
これらの救済措置は健全な原則を反映している。可逆的な移行は、現職者の管理を通じてすべてのリスクを防ごうとするシステムよりも、より自信を持った移動を可能にする。唯一の安全なポリシーが決してプロバイダを変更しないことである場合、プロバイダはセキュリティを独占に変えている。
番号登録の場合、取消は、アクティベーションが許可されていなかったか技術的に失敗したことを証拠が示す場合に、最後に検証されたプロバイダ状態を復元するべきである。コーディネーターは両方のバージョン、承認証跡、依存サービス変更の正確なシーケンスを保持する。復元は、恥ずかしい歴史の削除ではなく、別の順序付けられたトランザクションである。
1つのポインタを変更するだけでは逆転できない影響もある。漏洩した資格情報は失効させなければならない。RPKI 公開は修理を必要とする場合がある。逆 DNS 変更はキャッシュされたままになる可能性がある。相手方は偽の記録に基づいて行動した可能性がある。インシデントプロセスは、したがって、認証された修正を公開し、影響を受けるサービスに通知し、法的および金銭的な救済のための証拠を保持するべきである。
取消の存在は不注意なアクティベーションを正当化しない。予防的管理が失敗した場合の損害を制限する。基準は、データベースポインタが戻されたかどうかだけでなく、検出、復元、完全伝搬までの時間を測定すべきである。
ポータビリティは、システムが自己の過ちを認めて修復できる場合にのみアイデンティティを保護する。
レジストリの類推は3つの分離から始まる
モバイルポータビリティは、電話番号を現在のキャリアから分離する。NRS が提唱する使用可能なポータビリティ設計には、3つの関連する分離が必要である。
第一に、リソース識別子は保持者から分離されなければならない。プレフィックスまたは ASN は、別途認可された移転を通じて企業支配が変更されても、同じままであることができる。逆に、レジストリサービスポータビリティは、保持者が変更されないまま発生できる。
第二に、保持者はレジストリサービスプロバイダから分離されなければならない。プロバイダは認識された状態を維持し公開する。そのシステムに記録が含まれているという理由だけで番号リソースを取得するわけではない。
第三に、レジストリサービスはルーティング運用から分離されなければならない。プロバイダ変更は BGP 受容を命令しない。オペレーターにプレフィックスをアナウンスさせたり、発信元の自律システムを決定させたりしない。登録と RPKI は依存決定に影響を与える可能性があるが、クリアリングレイヤーはデータプレーンを装うべきではない。
これらの分離は、ポータビリティトランザクションが隠れた結果をもたらすのを防ぐ。リクエストは言える。リソースは変更されていない。保持者は変更されていない。ルーティング許可は、指名された計画の下で保持されるか移行される。登録サービスプロバイダのみが A から B に変更される。
別の事実も変更される場合、それは独自の証拠と承認を受ける。合併関連の保持者移転は、サービス切り替えに紛れ込むべきではない。ルート発信変更はタイトルの証明と誤解されるべきではない。係争中の記録は、プロバイダが変更されたからといって消去されるべきではない。
モバイルポータビリティは、消費者がキャリアが変わる間も番号はそのままであると理解するため機能する。レジストリポータビリティにも同じ理解可能な文章が必要である。
RPKI は消失ではなく承認によって移動しなければならない
電話ポータビリティは通話のルーティング処理を変更する。番号リソースポータビリティは RPKI と相互作用する可能性があり、証明書と署名付きルート発信許可はネットワークが BGP アナウンスを分類する方法に影響を与える。不注意なプロバイダ切り替えは、登録ポインタが正しく変更された場合でも、正当なルートを無効に見せかける可能性がある。
移行計画は、制御された移行を通じて保持者の表明されたルート発信意図を保持するべきである。受信者は必要な証明状態を準備する。現職者は、合意された境界まで最後の有効な公開を継続する。カットオーバーは、リポジトリの可用性、マニフェストの一貫性、独立した視点から期待される許可セットを確認する。失効または撤回は、後継素材が該当する信頼構成の下で安全に利用可能になった場合にのみ発生する。
信頼モデルがシームレスなプロバイダ代替を許可しない場合、制限は隠されるのではなく名前付けられるべきである。保持者は段階的な資格情報変更または明示的な日付付きの一時的な取り決めを必要とする場合がある。ポータビリティポリシーは、その後、技術的な作業を通じてその依存関係を除去する圧力を生み出し、それを恒久的な制度的拒否権に変換しない。
クリアリングコーディネーターは準備とシーケンスを記録する。すべてのルート許可を自ら署名すべきではない。すべてのキーを集中させると、プロバイダロックインがコーディネーターロックインに置き換わり、妥協の結果が拡大する。
モバイルポータビリティは、ルーティングサポートが識別子の継続性に従わなければならないことを教えている。すべてのルーティングセキュリティ機能が1つのデータベースに属することを意味するわけではない。意図を保持し、移行を順序付け、署名権限を最も狭い有能なレイヤーに留める。
逆 DNS と登録データは直接ディスカバリを必要とする
サービス切り替え後、登録情報をクエリする人は、リソースの制度的履歴を知らなくても現在のプロバイダに到達すべきである。以前のプロバイダは移行中に署名付き紹介を提供できるが、共通のディスカバリは受信者を直接特定すべきである。
RDAP は既に機械可読な登録クエリをサポートしており、ブートストラップと紹介メカニズムがクライアントをサービスに導くことができる。NRS が提唱する種類のポータビリティレイヤーは、認識されたレジストリエコシステムによって運用され、独立したクライアントが検証し、期限付きでキャッシュできる形式で現在のプロバイダ関連付けを公開すべきである。古い応答はその経過時間を明らかにするバージョンを運ぶべきである。
逆 DNS は異なる移行を必要とする。委任とサービングゾーンは事前検証され、カットオーバー時に変更され、キャッシュ期間中監視されるべきである。保持者は後継者が正しく応答するという証拠を受け取るべきである。プロバイダがホスト DNS を提供した場合、ゾーンコンテンツとそれを更新する権限は、明示的なサービス契約の下でポータブルでなければならない。
これらの機能は、1つの共通ポインタが必要だが不十分である理由を示している。ポインタは権限を順序付け、各サービスは独自の安全なアクティベーションに従う。成熟したポータビリティトランザクションは両方のレベルを含み、重要な依存サービスが壊れたまま成功を宣言しない。
品質測定は、ユーザー可視の継続性であるべきである。登録データは現在のソースに解決される。逆名は応答し続ける。許可されたルートは、機関が変更されたために無効にならない。旧プロバイダは黙示の依存関係として残らない。
プロバイダの出口は、そのプロバイダを重要にした機能が追従できる場合にのみ現実となる。
ポータビリティは紛争を運ばなければならないが、自力救済を否定する
モバイルキャリアは、定義された検証失敗に対してポートを拒否または一時停止できる。維持が利益になるという理由だけで加入者を保持することはできない。番号レジストリは、より複雑な請求の下で同じ境界を必要とする。
アクティブな裁判所命令、文書化された不正警告、競合する企業権限、重複するリソース請求は保留を正当化できる。保留は可視的で狭く、レビュー可能であるべきである。最後に検証された状態は、権限のある決定が別段の要求をしない限り有効である。無関係なサービスは継続すべきである。
通常の制度的意見の不一致は拒否を正当化すべきではない。レジストリは、ポータビリティサービスに関係しない政策論争、批判、保留中の会員投票、争われた料金を識別子に対する請求に変えることはできない。また、保持者は負債を消去したり、紛争を隠したり、合法的な命令を回避するためにプロバイダを移動できるべきではない。事実は、サービス関係がそうでなくても移動する。
したがって、独立したレビューはクリアリングアーキテクチャの一部である。レビュー担当者は保留を確認し、狭め、追加の証拠を要求し、係争中のステータスを添付したサービス切り替えを許可し、不正なアクティベーション後に復元を命じることができる。記録を維持するプロバイダは、原告、裁判官、執行者であってはならない。
モバイルポータビリティは、規制当局がキャリアの好みを超えた権利を提供したため信頼できるようになった。グローバルな番号ガバナンスには単一の国内規制当局が存在しないため、契約とレビュー機関はより多くの作業を行わなければならない。そのため、明示的な手続きがより重要になり、可能性が低くなるわけではない。
出口と説明責任は、紛争が存続するが自力救済は行われないときに互いに強化し合う。
ポータビリティはルートハイジャックではない
反対者は、リソースがレジストリプロバイダを変更できるようにすることは、競合する請求や悪意のあるルーティングを招くと主張するかもしれない。それはサービス取引と運用上の使用を混同している。
プロバイダ切り替えは BGP アナウンスを許可しない。ルートを作成しない。すべての裁判所に所有権を証明しない。定義された承認プロセスを経て、認識された登録サービスに責任を持つ機関を変更する。ルーティングまたは RPKI の変更は、独自のチェックを持つ別個の名前付き結果である。
ハイジャック防止設計は、強力な保持者資格情報、署名付き状態履歴、通知、転送ロック、独立した監視、迅速な取消を使用する場合、現在の非公式な依存関係よりも強力である。悪意のある変更は、1つの機関のプライベートアカウントアクション内に隠れるのではなく、複製された記録全体で目立つようになる。
ポータビリティは、プロバイダ障害によって生み出されるリスクも軽減できる。レジストリが機能不全、乗っ取られ、またはセキュリティサービスを維持できない場合、保持者は番号を付け替えることなく資格のある後継者に移動できる。システムは、失敗する管理面を置き換えながらリソースを保持する。
ポータビリティの安全な代替手段は永続的な信頼ではない。それは1つのプロバイダへの永続的な露出である。セキュリティ分析は両方のリスクを比較しなければならない。
モバイルシステムは、詐欺が出現した後にこの区別を学んだ。彼らは番号ポータビリティを廃止しなかった。認証、通知、ロック、記録、改善を追加した。番号登録も同じように対応すべきである。権利を否定するのではなく、権利を確保する。
中立は説明責任がないことを意味しない
クリアリング管理者は可視性と運用上の重要性を得る。すべてのプロバイダがその順序付けに依存するためである。したがって、中立性は執行可能な構造を必要とする。
運用者は競合するレジストリプロバイダから独立すべきである。所有権と競合は開示されるべきである。サービスレベル、変更ルール、インシデント、監査結果は、有用なレベルで公開されるべきである。機密顧客データは保護されたままであるべきである。料金はコスト関連であり、離脱を罰するべきではない。
ルール作成、運用、資格付与、紛争レビューは1つの手にあってはならない。プロバイダ、保持者、技術的依存パーティはインターフェース変更へのインプットを必要とするが、いかなる利害関係者クラスも参加を支配に変換すべきではない。緊急権限は狭いトリガー、ロギング、有効期限、レビューを必要とする。
サービス状態は独立したカストディアンに複製されるべきである。少なくとも2つの実装がインポート、検証、リカバリを実証すべきである。後任運用者は、現職者が失敗する前に選定されテストされるべきである。継続性に必要な資格情報、文書、イベント履歴はプロプライエタリであってはならない。
北米のポータビリティ管理は、重要な中立ベンダーが公開要件の下で選定され、後継される可能性があることを示している。モデルは完璧ではないが、機能の継続性にはその最初の運用者の永遠性が必要であるという命題を拒否する。
NRS はそのアドボカシーの正確性と独立性によって判断されるべきであり、認可されたクリアリングサービス運用者は代替可能性によって判断されるべきである。ソサエティはクリアリングサービスを構築または制御すべきではない。離脱できないポータビリティ運用者はその目的と矛盾している。
ポーティングメトリクスは権利が実際に存在するかどうかを明らかにする
法的権利は使用不可能な実行と共存できる。したがって、システムはリクエストからアクティブサービスまでの経路に関する証拠を公開すべきである。
コア測定には、リクエスト受付、認証失敗、ドナー応答、中央値およびテール完了時間、中断、失敗したカットオーバー、取消、不正報告、不当な保留、レビュー結果、最後に検証された状態を復元する時間が含まれる。複雑な RPKI 移行が通常の登録遅延を隠さないように、測定はサービスクラス別に分離されるべきである。
プロバイダレベルの報告が重要である。市場全体の平均は、出発を遅らせる1つの現職者や、不適切なリクエストを提出する1つの受信者を隠す可能性がある。公開比較は評判圧力を生み出し、執行は繰り返される違反に対処する。プライバシーは集約と閾値を通じて保護できる。
システムは伝搬も測定すべきである。ディスカバリが新しいプロバイダを指すまでどのくらいかかるか？登録データが一貫するまでどのくらいかかるか？逆 DNS は利用可能なままだったか？RPKI 依存ビューは意図しない無効性なしに収束したか？データベースアクティベーション時間だけでは顧客の継続性ではない。
最後に、集中度を測定する。すべての保持者が1つのプロバイダに移動する場合、ポータビリティは存在するが、回復力は低下する可能性がある。コーディネーターの料金や資格が新しいプロバイダを妨げる場合、共通レイヤーは中立な名前の下で現職者を保護している可能性がある。
モバイル規制当局は完了目標を使用する。観察されたパフォーマンスなしの権利は執行が困難だからである。NRS は、RIR と認可されたプロバイダが実施したテストからの独立した比較を公開し、各段階を誰が運用し測定したかを明確に帰属させるべきである。
IP アドレッシングとの違いは大きい
電話ポータビリティは通常、国内番号計画内で、ライセンスされたキャリアに義務を課すことができる規制当局とともに運用される。番号は通信エンドポイントまたは加入者サービスを識別する。ネットワークは確立された相互接続およびシグナリング構成を通じて協力する。
インターネット番号リソースは、グローバルにルーティングされるブロックと自律システム識別子である。プレフィックスは分割され、顧客に委任され、複数の発信元からアナウンスされ、アナウンスされずに保持され、企業取引を通じて移転され、地域間で使用される。登録データ、ルートオブジェクト、逆 DNS、RPKI は異なる技術的および法的効果を持つ。それらに依存する運用者は、保持者の選択したプロバイダとの契約を持たない場合がある。
また、すべてのネットワークに1つの切り替えを認識するよう命令できる単一のグローバル電気通信規制当局は存在しない。認識は、相互運用可能なサービス、契約、依存パーティによる採用、既存の機関との慎重に境界設定された調整を通じて生じなければならない。合法的な国家権限は管轄区域全体に分散されたままである。
これらの違いは、コピーアンドペーストソリューションを排除する。しかし、1つのレジストリが永遠にリソースにサービスしなければならないという欠けている論理を復元しない。反対に、障害ドメインが大きいほど、プロバイダ代替がより重要になる。
したがって、設計は MNP よりも明示的でなければならない。保持者移転とサービス切り替えを分離し、非重複リソース境界を保持し、サービス固有のカットオーバーをサポートし、暗号学的に検証可能なシーケンスを公開し、独立したレビューを維持し、多様なネットワーク全体での認識をテストする。
モバイルポータビリティは憲法上の命題を提供する。インターネットエンジニアリングは、自身のレイヤーに適した実装を提供しなければならない。
NRS は実行可能な最小限を主張すべき
NRS が支援する最初の認可されたポータビリティパイロットは、すべての困難なケースを試みるべきではない。RIR と資格のあるプロバイダは、限定されたクラスの異議のない切り替えを通じて不変条件を確立し、NRS は観察および報告する。
適格なリソースは、検証された保持者、アクティブな凍結なし、非重複スコープ、資格のある受信者を持つ。最初のサービスは、逆 DNS と RPKI のための慎重に文書化された移行を保持しながら、登録公開と修正権限を移動できる。少なくとも2つの独立したプロバイダが、ポータブル状態パッケージとクリアリングインターフェースを実装する。
テストには、通常の完了、ドナー障害、受信者障害、反復ポート、重複リクエスト、古いバージョン、妥協した資格情報、保持者制御ロック、争われた代表者、ロールバック、コーディネーター継承を含むべきである。結果は、1つのプロバイダの前提の周りに配置されたデモンストレーションではなく、再現可能な証拠であるべきである。
すべての除外には理由とレビュー日が必要である。顧客委任、複雑な RPKI 状態、アクティブな訴訟、緊急レジストリ障害は、証拠がそれらをサポートするにつれて追加できる。ポータビリティ権は、最初の実装が狭い間も一般性を保持する。
受信プロバイダがリードすべきである。コーディネーターはシリアル化すべきである。現職者はエクスポートすべきである。保持者は確認すべきである。独立したモニターが検証すべきである。レビュー担当者は定義された例外を解決すべきである。これらの役割は、普遍的な認識が存在する前にテストできる。
成功した小規模ポートは、制度的な異議に対して別の宣言よりも力強く答えるだろう。それらは、1つのリソース、1つの保持者、1つの現在のプロバイダ、1つの監査可能な移行が運用中であることを示すだろう。
一意識別子とサービス競争は共存できる
1997年以来、モバイルポータビリティは限定的な転送構成からデータベース支援システム、より短い完了目標、より強力な消費者権利へと進化してきた。その発展は完璧ではなかった。ドナー依存、継続的な料金、不完全なメッセージングサポート、不正、重要な共有インフラはすべて修正を必要とした。
その歴史は、ポータビリティがプレッシャーの下でのガバナンスであり、完璧な技術的トリックではないことを示しているため貴重である。規制当局は、誰が主導するか、プロバイダがどれだけ時間をかけられるか、顧客が何を支払うか、ポートが失敗したときに何が起こるか、権限がどのように認証されるか、不適切な拒否を誰が無効にできるかを決定しなければならなかった。技術的アーキテクチャと実行可能な権利は一緒に進化した。
安定した原則はすべての修正を生き残った。プロバイダを変更することはアイデンティティを変更することを必要としない。競合するコピーを作成するのではなく、1つの現在の関連付けを変更するため、番号は一意のままである。古いキャリアは履歴になる。新しいキャリアが責任を負う。中立的なレイヤーは、知る必要があるすべての人のために事実を順序付ける。
NRS は、インターネット番号登録について同じアドボカシーの約束を述べるべきである。ネットワークは、該当するレジストリフレームワークによって資格のあるプロバイダを変更しながら、IP アドレスと ASN を保持できるべきである。認可された切り替えは、1つの現在の記録、1つのバージョンチェーン、継続性に必要な運用サービスを保持するべきである。
RIR はプロバイダとして競争する自由を保持する。それは、一意性が捕囚を必要とするという主張を失うだけである。クリアリング管理者は、狭く、中立的で、交換可能である限り有用である。保持者は、その行使がインターネットに2つの互換性のないことを同時に信じるよう求めない出口権を得る。
1つの識別子。1つの現在のサービス状態。複数の可能なプロバイダ。これは重複ではない。調整によって規律された競争である。
証拠と分析の限界
この分析は、シンガポール、香港、米国、欧州連合、英国、オーストラリア、インド、ITU からの公式記録を使用して、ポータビリティの年表、役割、ルーティングアプローチ、データベース、サービス目標、継続義務、不正管理を再構築する。インターネット番号の一意性要件については RFC 7020、レジストリサービスポータビリティの提案方向については NRS および Lu Heng 資料を使用している。
例は、単一のグローバルモバイルシステムとして提示されていない。シンガポールはコールフォワーディングから始め、後に完全なデータベース支援ポータビリティに移行した。歴史的な英国の構成はオンワードルーティングを保持していた。北米は中立管理と共通地域データベースを使用している。国の承認、タイミング、取消ルールは異なる。これらのバリエーションは、ポータビリティ権とそれを実装するために選択されたアーキテクチャの区別を支持する。
規制当局の声明は、要件と報告された設計を確立するが、すべての取引における完璧なパフォーマンスではない。公開された目標は義務として扱われ、保証された観察結果ではない。不正ルールは、ポータビリティが貴重な管理面を作り出すことを示す。現在のすべての攻撃が防止されていることを証明するわけではない。
NRS が提唱するクリアリングメカニズムは、派生した制度設計であり、認識されたまたは展開されたクロス RIR サービスの説明ではない。電話番号とインターネット番号リソースは異なるルーティング、法務、セキュリティ環境を持つ。モバイルポータビリティデータベースが変更されずに BGP、RDAP、逆 DNS、または RPKI に適用できるという推論は行われない。防御可能な推論はより狭い。一意性には1つの現在の権威ある状態が必要であり、その状態は、認証され、シリアル化され、可逆的で、独立してレビュー可能なトランザクションを通じてサービスプロバイダを変更できる。