概況

  • NRS は、責任ある RIR、IANA、認可された技術エコシステムによる可搬性認識を提唱すべきです。保持者が管理し、独立して検証可能な継続性記録であり、レジストリサービス、証明書鍵、リポジトリ、企業アイデンティティの変更を超えて存続し、認識された IANA-RIR 割り当て階層を保持します。
  • RPKI トラストアンカーマイグレーションは有益な工学的教訓を提供します。特に段階的な後継鍵と共存ですが、NRS の会員資格や提言の資格が署名されているという理由だけで世界的に権威を持つことはできません。依存者、認識されたレジストリ、事業者は信頼を選択し、統治しなければなりません。
  • 可搬性記録は、保持者のアイデンティティ、リソース範囲、権威の履歴、現在の連絡先、RDAP の場所、RPKI 状態、逆 DNS 委任、紛争、領収書、取消を、私的証拠を公開したり過去のエラーを凍結することなく結合すべきです。
  • これは NRS の能力に関する報告ではなく、肯定的な提言です。NRS は必要な番号リソース鍵、リポジトリ、独立したレビュー、継続性サービスを運用していません。認識されたレジストリと認可された技術事業者が実装し、証明する必要があります。

可搬性はレジストリ関係が終わるところから始まる

番号リソース保持者は、最初に記録した機関よりも長く存続することができます。企業は合併、分割、改名、移転、破綻します。レジストリはポリシーを変更したり、運用能力を失ったり、裁判所命令に直面したり、責任を移転したりする可能性があります。証明書鍵は期限切れになります。リポジリアドレスは移動します。連絡先は去ります。逆 DNS 委任は、基礎となるビジネスが変わった後も古いアカウントに結びついたままになる可能性があります。

通常の答えは、現在の権威に新しい状態を認識するよう求めることです。その答えは必要ですが不完全です。それはほぼすべての継続性証拠を、保持者が異議を唱えているか離れようとしている同じゲートの背後に置きます。レジストリが運用できず、前提を拒否し、関連する移転ポリシーを欠き、受け入れられた後継者がいない場合、保持者は契約書、通信、歴史的記録を持っていても、他のネットワークが検証できるコンパクトな証明を持っていない可能性があります。

可搬性は保持者の立場を変えるでしょう。保持者が割り当てを発明したり、有効なポリシーを回避できるようにはなりません。保持者が認識されたもの、誰によって、どのリソースに対して、どの条件で、いつ、どのような後の変更と紛争があったかを署名付きで伝えることを可能にします。独立した依存者は、スクリーンショットや私的断言を信頼することなくチェーンを検証できます。

Number Resource Society はこの将来の方向性を提唱するのに適した立場にあります。その公開哲学は、番号リソース機関を、その地位が正確な記録と自発的な認識に依存する簿記係として扱うからです。機会は、責任ある機関に対してより良い簿記を要求することです。制度的変更を生き残るのに十分可搬性があり、恣意的な力の競合源にならないように十分制約されていることです。

トラストアンカーは決定であり、証明書ファイルではない

暗号学において、トラストアンカーは依存者が検証の出発点として受け入れる情報です。ファイルには公開鍵と場所を含めることができますが、決定的な行為は、事業者がその鍵を定義された目的のために信頼することを選択したときに発生します。署名は、対応する秘密鍵がデータを認可したことを証明します。署名者が権威に値することを証明するものではありません。

この区別は NRS にとって重要です。NRS は明日美しく署名された声明を公開できますが、インターネット番号リソースを認証するための認識された立場を依然として欠いています。ネットワークは、誰が保持者を検証したのか、重複主張がどのように防止されるのか、どの既存の権威が同意したのか、エラーが発生した後に何が起こるのか、署名者が継続性を破壊することなく削除できるのかを尋ねるのが合理的です。

したがって、可搬性は二つの平面で運用されなければなりません。権限平面は、IANA、RIR、国内または地域レジストリ、およびその他の認識された発行者による決定を記録します。証拠平面は、検証可能な領収書、アイデンティティ移行、リソース範囲、紛争、サービス継続性を保存します。NRS は証拠平面を研究し提唱することができますが、認識されたレジストリと認可されたサービスがそれを運用します。NRS は権限平面には役割を持ちません。

それは臆病な役割ではありません。信頼できる証拠は交渉力を変えます。検証可能な履歴を持つ保持者は、悪い記録に異議を唱え、サービスを移動し、相手に継続性を証明し、秩序ある継承を支援できます。事業者は、1つの現職者に過去の独占的な保管権を与えることなく主張を比較できます。認識は、権限が移転可能になる前に可搬性になります。

現在の階層は可視性を維持しなければならない

RFC 7020は、インターネット番号レジストリシステムを調整された階層として文書化しています。IANA は大規模な範囲を地域インターネットレジストリに割り当て、RIR は直接または他のレジストリを通じてさらに割り当てまたは割り振りを行います。登録の正確性と一意性は中核的な要件です。ルーティングの選択は、割り当てレジストリの直接的な範囲外の運用上の問題です。

この階層を隠す NRS の設計は混乱を生み出します。自己主張する保持者の声明が RIR の登録と同一に見えるべきではありません。歴史的な契約が、後の認識された移転が状態を変更した場合に現在の権威の証明として提示されるべきではありません。NRS の会員決定が IANA の委任であるかのように見えるべきではありません。

可搬性記録は権限を正確にラベル付けすべきです。各主張には、発行者、リソース範囲、有効期間、証拠クラス、現在のステータスが必要です。「ARIN は日付 Z にプレフィックス Y に対して組織 X を登録した」は「組織 X は NRS に Y を管理していると伝えた」とは異なります。両方とも記録できますが、最初のものだけが ARIN からのレジストリ証拠です。認識されたレジストリが主張に異議を唱える場合、その異議は記録とともに移動しなければなりません。

可搬性は、履歴が保管の変更後も理解可能なままである場合に成功します。新しい機関が証拠に関する権威と権威自体の区別を消去する場合に失敗します。

NRS はテストするための一貫した提言前提を持っている

NRS 憲章は、番号リソース機関が自発的な認識、正確な登録、抑制された管理から地位を引き出すのであって、無制限の規制力からではないと主張しています。NRS を安定性、自由企業、透明性、説明責任の擁護者として提示しています。これらは第一者の主張であり、能力の独立した証明ではありません。

真剣に受け止めれば、憲章は要求の厳しい設計を暗示します。自発的な認識はスローガンによる信頼を意味しません。明確な条件、検査可能な管理、データの捕虜を伴わない出口が必要です。正確性は最も声の大きい保持者を受け入れることを意味しません。証拠基準、紛争検出、訂正、レビューが必要です。限定された力は弱い説明責任を意味しません。創設者、理事会、検証者、商業パートナーが静かに認識を書き換えることができないように役割の分離が必要です。

NRS の公開された会員条件は、最初の試練場となる可能性のある決定をすでに明らかにしています。入会にはさらなる情報が必要で、裁量が含まれます。停止と終了は会員の地位に影響します。NRS は自らの会員決定についてのみ署名付きの理由のある領収書を発行し、最初の決定を下さなかった人物によるレビューを提供し、元会員が以前の地位の証明を保持できるようにすることができます。

それはまだ番号リソースのトラストアンカーを確立するものではありません。NRS が自らの会員領域内でアイデンティティ、時間、理由、訂正、出口を維持できることを示すだけです。制度的な信頼性は、より広い認識が要求される前に、実証された抑制から成長すべきです。

可搬性には定義されたオブジェクトが必要

「可搬型トラストアンカー」というフレーズは、何が移動するかを指定しない限り曖昧になりがちです。NRS が提唱する種類の有用な可搬性認識記録には、小さな公開コアと保護された補足証拠が含まれるべきです。

公開コアは、リソース範囲または ASN、認識された保持者名、安定した保持者識別子、各権限声明の発行者、有効日と置換日、現在のステータス、保持者の公開継続性鍵、権威ある RDAP 検出情報、RPKI 参照、逆 DNS 委任参照、紛争マーカー、補足証拠への暗号コミットメントを識別すべきです。不要な個人住所、身分証明書、機密契約を含めるべきではありません。

保護された証拠は、決定を再構築するために必要な文書と証明を保存すべきです。レジストリ領収書、署名付き保持者要求、企業継承証拠、移転承認、鍵ローテーション承認、レビューア決定、通知。アクセスは目的に縛られ、記録されるべきです。異なるレビューアは異なるビューを必要とするかもしれません。

保持者は、公開記録、自己の領収書、包含証拠、以前のバージョン、発行者証明書、独立検証のための指示を含む可搬性パッケージを受け取るべきです。パッケージは、責任あるサービスでのアクティブなアカウントなしでも検証可能であるべきです。そうでなければ、停止や料金紛争が約束された可搬性そのものを消去する可能性があります。

記録は権利証書ではありません。認識と変更の構造化された記述です。法的権利、契約上の権利、ルーティング使用、ポリシー適格性は別個の質問のままです。

ホルダー管理は継続性鍵から始まるべき

保持者は、レジストリアカウント、従業員、サービスプロバイダーが変更されても変わらない暗号アイデンティティを必要とします。そのアイデンティティは、保持者自身のガバナンスの下で管理される継続性鍵によって表現できます。これは要求に署名し、領収書を承認し、鍵の継承を認可する必要があります。

1つのラップトップ鍵では十分ではありません。企業は閾値制御、ハードウェア保護、名前付き役割、復旧手順、従業員退職後の継承を必要とします。小規模組織は認定された保管者を使用できますが、保管者がリソースを移動する一方的な力を得るべきではありません。裁判所任命の管理者は、通常の署名者が利用できない場合に文書化された復旧経路を必要とするかもしれません。

継続性鍵は恒久的な罠になってはなりません。暗号は時代遅れになり、デバイスは故障し、鍵は侵害されます。可搬性記録は、署名付き後継鍵声明、受入期間、既知の依存者への通知、保護された異議申立経路をサポートすべきです。緊急交換は、日常的なローテーションよりも強力な証拠とより多くのレビューアを必要とします。

ホルダー管理には限界もあります。継続性鍵の所持は、認識された移転、有効な裁判所命令、証明された侵害を無効にすることはできません。それはホルダーが認可した声の継続性を確立しますが、絶対的な権利ではありません。NRS は、責任ある事業者がすべての検証者でこの境界を見えるようにするよう働きかけるべきです。

RPKI は信頼がリソース委任に従うことを示す

RFC 6480は、RPKI を番号リソース割り当てに沿った証明書階層として説明しています。証明書は ROA などの署名付きオブジェクトの検証をサポートします。RFC 6487は、リソース証明書がサブジェクト鍵を列挙された IP アドレスまたは AS 番号リソースにバインドする方法を指定します。

階層は本質的な教訓を提供します。権限は認識された委任を通じて継承されます。そのチェーンの外で作成された証明書は、単独では暗号的に有効である可能性があり、そのルートを信頼しない事業者には無関係です。リソース証明書はまた、一般的な企業アイデンティティ証明書として機能しません。そのサブジェクト命名は、通常のアイデンティティの意味で意図的に説明的ではありません。

NRS にとっての教訓は、提言や会員資格の資格をその権限よりも強力に提示しないことです。可搬性記録は RPKI 状態を含め、受け入れられたトラストアンカーの下で署名付きオブジェクトを検証できます。歴史的な RPKI 領収書を保存し、保持者の認可がいつ変更されたかを示すことができます。NRS もいかなる私的擁護者も、自己のルートを宣言によってグローバルルーティングセキュリティの一部にすることはできません。

肯定的な道は相互運用です。認識されたレジストリは可搬性領収書に署名できます。保持者は継続性鍵を委任された RPKI サービスに使用される鍵にリンクできます。依存者は、認識された RPKI チェーンと NRS が提唱する可搬性継続性履歴の両方を、それぞれ適切な命題について検証できます。時間の経過とともに、幅広い参加は、NRS ではなく、有能な認可サービスの正式な役割を正当化する可能性があります。信頼は証拠に先行するのではなく、それに従うでしょう。

トラストアンカーロケータはブートストラップ問題を明示する

RFC 8630は、RPKI トラストアンカーロケータ（TAL）を定義しています。これは依存者に、トラストアンカー証明書を取得する1つ以上の場所と、その証明書を検証する公開鍵を提供します。依存者は他の手段で配布された信頼済みマテリアルから始め、現在の証明書を取得して検証します。

これは有用な類推であり警告です。TAL は複数の場所を持ち、サービスが1つのリポジリアドレスの喪失を乗り切るのに役立ちます。証明書の内容が変更されても、依存者は設定された鍵を認識し続けることができます。しかし、依存者は依然として TAL を入手して受け入れなければなりません。間違った鍵が信頼されると、正しい暗号は忠実に間違った権威を検証します。

NRS が提唱する種類の可搬性パッケージは、独自のブートストラップストーリーを必要とします。誰がネットワークに認可された証拠サービスの最初の鍵を与えるのか？ネットワークはそれが詐欺師でないことをどのように知るのか？交換鍵はどのように発表されるのか？その認可サービスの2つのサイトが異なる履歴を提示できるのか？ある管轄区域が1つのホストにデータの削除を命じた場合はどうなるのか？

答えは複数の独立したチャネルを使用すべきです。公開鍵儀式、広く目撃されたチェックポイント、再現可能な検証者リリース、複数のリポジトリ場所、会員領収書、サードパーティのアーカイブコピー。単一のウェブサイトセッションが信頼の唯一の基盤であってはなりません。

後継鍵は突然のカットオーバーよりも優れている

RFC 9691は、計画された RPKI トラストアンカー鍵移行のためのトラストアンカー鍵署名オブジェクトを追加します。これはトラストアンカー事業者が現在の鍵と後継鍵、および関連する証明書の場所を通知することを可能にします。サポートする依存者は、移行前に定義された受入期間にわたって後継を観察し、古いクライアントは別途更新されるまで以前のマテリアルを続けることができます。

特定の RPKI メカニズムは、異なる機関に盲目的にコピーされるべきではありません。その価値は移行の規律です。認可された証拠サービスにおける将来のルート鍵変更は、古い鍵によって発表され、新しい鍵によって確認され、独立したチャネルを介して目撃され、宣言された期間共存できるべきです。依存者は移行に依存する前に後継をテストできるべきです。履歴が分岐したり検証者が失敗した場合にはロールバック計画が存在すべきです。

緊急時の侵害はより困難です。古い鍵がその後継を祝福するために信頼できないからです。復旧には、分離された保管者による閾値承認、独立したインシデント調査、公開通知、保存された証拠、依存者が最後の uncontested チェックポイントを固定する機会が必要です。ルートを静かに置き換える私的オーバーライドを執行役が持つべきではありません。

移行記録自体が可搬性でなければなりません。保持者または事業者は、古いサービスの場所が消えても、後の認可サービス署名が以前の信頼状態からなぜ派生するのかを検証できるべきです。

独立した証明は事業者を超えて存続すべき

すべての証明を使用時に1つの証拠サービスから取得しなければならない場合、可搬性は弱くなります。停止、法的制約、組織的障害は検証を削除します。保持者は、以前に目撃された状態への包含を証明するのに十分な資料を持ち、独立した観察者は対応するコミットメントを保持すべきです。

RFC 9162は、署名付きツリーヘッド、包含証明、一貫性証明を含む証明書透明性メカニズムを追加専用ログのために定義しています。NRS は、認識された機関と認可された事業者が評価するために、構造的アイデアを認識イベントに適応させることを提案できます。順序付けられた履歴に定期的にコミットし、保持者が領収書が含まれていたことを証明し、監視者が後の履歴が以前のものを拡張していることをテストできるようにします。

類推には厳しい限界があります。包含はデータがコミットされた履歴に現れたことを証明します。主張が真実、合法、公正であったことを証明するものではありません。一貫性はコミットされた状態間の追加専用関係を証明します。決定者が悪い証拠を受け入れることを防ぐものではありません。私的または予測可能な事実は不注意なコミットメントを通じて漏洩する可能性があります。

したがって、認可された実装はログだけでなく目撃者も必要とします。大学、事業者、市民社会団体、RIR、商業依存者は署名付きチェックポイントを保持できます。検証者は、十分に多様な目撃者と調整できない履歴を拒否すべきです。目撃者セットは透明にローテーションし、恒久的なクラブにならないようにする必要があります。

訂正は削除ではなく追加すべき

可搬性記録には最終的にエラーが含まれます。訂正が古いエントリを削除する場合、保持者は昨日なぜ第三者が異なる状態を見たのかを説明できません。不変性がエラーを凍結する場合、システムは虚偽の効率的な配布者になります。

答えは追加専用の訂正です。古い声明は歴史的証拠として残りますが、その現在のステータスは置換、訂正、取消になります。新しいイベントは、変更された命題、変更の権限、有効時刻、理由クラス、以前のエントリへのリンクを識別します。公開ビューはデフォルトで現在の状態を表示し、検証者は履歴を再構築できます。

紛争中の主張は独自の状態を必要とします。挑戦は現在の保持者を自動的に取り消すべきではありません。そうするとサービス拒否が容易になるからです。また、最終判断まで信頼できる紛争を隠すべきでもありません。境界のある contested マーカーは、告発や私的文書を公開することなく、フィールド、レビュー権限、次のマイルストーンを識別できます。

すべての訂正は保持者と影響を受ける発行者に領収書を生成すべきです。報告者はより狭い領収書を受け取るかもしれません。独立した監視者は新しいコミットメントを観察すべきです。訂正された記録が以前にエクスポートされた場合、責任ある事業者は、ダウンストリームユーザーがそれを現在のものとして提示し続けないように、機械可読な取消または置換通知を公開すべきです。

RDAP の継続性には認識された発見が必要

RDAP は番号リソースユーザーに構造化された登録応答を提供しますが、最初に権威あるサービスを見つける必要があります。RFC 9224は、IPv4、IPv6、AS 番号スペースの IANA ブートストラップレジストリを定義しています。クライアントはリソースをリストされたサービス URL にマッチングし、権威あるサーバーにクエリを送信します。

これは、NRS がエンドポイントを可搬性資格情報にリストするだけで権威にできないことを意味します。IANA ブートストラップ状態と認識されたレジストリ委任は、通常の RDAP 発見にとって決定的なままです。独立して認可されたエンドポイントは、継続性ビュー、歴史的証拠、紹介補足を提供できますが、認識されたブートストラップパスが変更されるまで正確にラベル付けしなければなりません。

可搬性は依然として RDAP を改善できます。保持者パッケージは、以前と現在の権威あるベース URL、応答ハッシュ、イベント時刻、発行者領収書を記録できます。移行中、NRS は古いサービスと新しいサービスが一致するか、リダイレクトが機能するか、IANA ブートストラップデータが受け入れられた権威を反映しているかについて、公開証拠を独立して観察できます。認識されたサービスが失敗した場合、継続性エンドポイントは顕著な経過時間と権限通知とともに最後に目撃された状態を返すことができます。

将来の目標は、可搬性認識証拠のための標準的な RDAP リンク関係である可能性があります。採用にはオープンな技術的合意と慎重なプライバシー処理が必要です。NRS や単一プロバイダーまたは私的ライセンスによって制御されるプロプライエタリなクライアントに依存すべきではありません。

RPKI 継続性は移行であり、コピーではない

RPKI マテリアルは単に1つの認証局から別の認証局にコピーすることはできません。証明書、失効リスト、マニフェスト、署名付きオブジェクトは、特定のチェーンとリポジトリコンテキストを通じて検証されます。RFC 9286は、マニフェストを使用して依存者が期待される公開セットを決定し、指定された形式の改変または消失を検出するのを支援します。RFC 8182は、依存者がリポジリスナップショットとデルタを同期できるようにします。

可搬性移行は、依存者が新しいチェーンを観察するのに十分な長さ古いチェーンを保存しなければなりません。現在の権威は適切な後継または交換マテリアルを発行し、新しいリポジトリは完全な有効セットを公開し、監視者は両方のビューの下で結果を比較すべきです。引き出しと失効は、不必要な検証ギャップを避ける順序で発生しなければなりません。

NRS は、ルート鍵を保持することなく、その移行をめぐる証拠プロトコルを提唱できます。認識されたレジストリ、認可された監視者、当事者は、誰が移動を認可したか、その範囲、目撃されたリポジリ状態、検証者観察、保持者の受入を記録できます。NRS は、認識されたチェーンを運用または修復するふりをすることなく、公開または同意された証拠から紛争を文書化できます。

この証拠は、RIR の継承や緊急事業者イベントの際に価値があります。制度変更前にどの署名付き状態が存在し、どの保持者が後継を確認したかを示します。実際のルーティングセキュリティの継続性は、受け入れられたトラストアンカー、有効な証明書、リポリ利用可能性、事業者取得に依然依存します。

不利な行動は保管を分離する理由

RFC 8211は、認証局またはリポジリ管理者が RPKI マテリアルを削除、変更、失効させることによって害を引き起こす可能性がある方法を検討しています。原因は過失、攻撃、法的強制、意図的行動である可能性があり、目に見える影響は救済が発生するまで類似して見える可能性があります。

同じ機関が登録認識、証明書発行、リポジリ公開、紛争判断、歴史的証拠のすべてのコピーを制御する場合、1つの不利な行為が正当性の全説明に影響を与える可能性があります。可搬性はそれらの力を分割すべきです。

認識されたレジストリは割り当て記録の権限を保持するかもしれません。保持者は継続性鍵を制御します。認可された証拠サービスは可搬性領収書と公開コミットメントを保存します。独立した目撃者はチェックポイントを保持します。別々のレビューアが NRS の入会と紛争を決定します。依存者は NRS 証拠を受け入れるかどうかを選択し、以前の uncontested 状態を固定できます。

いかなる取り決めも強制や侵害を排除しません。分離は、履歴を消去したり継続性を偽造するために必要な独立した失敗の数を増やします。また、権威が同意しない場合の証拠を生成します。レジストリは現在の証明書を失効させることができ、目撃された可搬性記録は証明書が以前に存在した事実と争われた移行を識別します。

その保存は失効したルートを有効に保ちません。何が起こったかをレビューし、救済を求め、合法的に移行する能力を保護します。

逆 DNS は親委任の限界を明らかにする

逆 DNS は正直な可搬性の別のテストです。in-addr.arpaおよびip6.arpaの下の権威は DNS 委任チェーンに従います。RFC 3172は、arpaドメインの管理とアドレス割り当てと逆ゾーンの関係を説明しています。IANA、RIR、保持者はそれぞれ異なる境界を制御する可能性があります。

保持者は、好みのネームサーバー、DNSSEC マテリアル、以前の委任、変更領収書を可搬性パッケージに含めることができます。子ゾーンを継続的に運用し、同じ継続性鍵が新しいサーバーを認可したことを証明できます。それらのいずれも親に委任を公開するよう強制しません。親の協力または認識された継承が依然として必要です。

NRS の研究はギャップを見えるようにできます。検証者は、「保持者ゾーン準備完了。現在の親は変更なし」、「親更新受理済み。伝搬観測済み」、または「委任争議中」を示すことができます。独立した DNS チェックは、いくつかのネットワークからのビューを記録できます。計画された移行中は、技術的に適切な場合、新旧のネームサーバーが共存できます。

これが制約された可搬性の姿です。保持者の能力と証拠を保存し、回避可能なダウンタイムを減らすが、どのゲートが保持者の制御外にあるかを明確に述べます。親権限なしにシームレスな逆 DNS 移動を約束する設計は誤解を招くでしょう。

移転履歴はリソースとともに移動すべき

IPv4 移転、組織継承、レジストリ境界変更は証拠を断片化する可能性があります。ソースレジストリは1つのアカウントを保持し、受信レジストリは別のアカウントを保持し、ブローカーは3番目の記録セットを保持し、保持者はメール確認のみを保持するかもしれません。数年後、デューデリジェンスレビューアは、なぜ現在のエントリが以前のものから続くのかを再構築するのに苦労するかもしれません。

可搬性記録は移転チェーンを作成すべきです。各イベントは、ソースと受信エンティティ、影響を受けるリソース、認識された承認当局、有効時刻、置換された資格情報、新しい継続性鍵、開示可能な条件を識別します。両当事者は署名付き領収書を受け取るべきです。各 RIR は制御する部分のみを証明できます。

機密価格、交渉、身分証明書は公開される必要はありません。暗号コミットメントは保護された証拠をイベントにバインドし、後の紛争のために選択的開示を可能にします。一般は商業条件を知らなくても継続性を理解するのに十分な情報を必要とします。

ポリシーが移転を許可しない場合、NRS は私的販売を認識された登録として再ラベル付けしてはなりません。当事者が合意を主張し、現在のレジストリが変更を認識しないことを記録できます。可搬性は不一致の証拠を保護します。コンセンサスを製造しません。

認識は企業変更を超えて可搬性でなければならない

保持者自身は静的ではありません。法的名称はエンティティが継続する間に変更される可能性があります。合併は後継者に権利を移す可能性があります。グループは関連会社間で資産を再編成する可能性があります。破綻は管理者に管理を委ねる可能性があります。古い会社名だけに結びついた可搬性鍵は、継続性が重要になるまさにその瞬間に使用できなくなる可能性があります。

NRS はアイデンティティ移行イベントのための証拠基準を提案すべきです。単純な名称変更には、現在の公開登録と保持者からの権限が必要です。合併には継承の証明とどのリソースが移動したかのレビューが必要です。破綻には公式任命記録と誰が署名できるかの制限が必要かもしれません。国境を越えた変更には複数の法制度が関与する可能性があります。

公開記録は、個人文書を公開することなく、正規の名称と日付を保存すべきです。法人の継続性と異なるエンティティへの移転を区別すべきです。保持者鍵は名称変更を通じて継続できますが、支配権の変更後はローテーションするか後継承認を得るべきです。

同じ人物が新旧両方の権威を主張する場合、独立したレビューが重要です。アカウント保持者によってアップロードされた任意の企業文書を受け入れる可搬性システムは、乗っ取り詐欺を容易にします。可搬性は、アイデンティティ保証を減らすことなく、現職者の裁量への依存を減らさなければなりません。

捕獲を避けるには構造的出口権が必要

レジストリゲートキーピングを減らすために作成された機関が新しいゲートキーパーになる可能性があります。プロバイダーは認識鍵、検証者ソフトウェア、証拠アーカイブ、商業ライセンスを制御するかもしれません。NRS はそれらの運用役割を想定してはなりません。もし依存者が後ですべてに依存するようになれば、プロバイダーは料金を引き上げ、パートナーを優遇し、出口を技術的に苦痛にする可能性があります。

治療法は善意の約束ではありません。記録形式、検証者、暗号ルールはオープンであるべきです。誰でも NRS や単一プロバイダーに連絡したり、変更する商業条件を受け入れたりすることなく、可搬性パッケージを検証できるべきです。保持者はいつでも現在および過去の記録をエクスポートできるべきです。目撃者は多様で交換可能であるべきです。鍵の保管は複数の機関を必要とするべきです。

ガバナンスは、1つの会員クラス、レジストリ、ブローカー、創設者、州、投資家が認識ポリシーを制御するのを防ぐべきです。紛争ルールは、移転や紛争から収益を得る組織をカバーすべきです。証拠基準、料金、ルート鍵、検証者動作の主要な変更には、公開通知、理由のある決定、遅延発効日が必要です。

出口はテストされなければなりません。NRS は、各認可サービスが、独立したチームがライブシステムなしで公開履歴を再構築し、検証者を運用し、保護されたマテリアルから目撃サービスを継続できることを実証するようキャンペーンすべきです。ポータビリティ機関自体が移植できなければ、その中心的な主張に失敗しています。

認識には独立した上訴が必要

NRS 会員資格は拒否、停止、取消される可能性があります。番号リソース認識は、認識されたレジストリと合法的当局のための別個の決定のままです。同じスタッフメンバーが調査、決定、上訴を担当する場合、署名付き領収書は単に集中した裁量を文書化しやすくするだけです。

最初のレビューはアイデンティティ、リソース証拠、紛争チェックを検証すべきです。別の機関が挑戦を審理すべきです。そのメンバーは固定任期、公開資格、紛争開示、不人気な決定に対する解任からの保護を必要とします。上訴人は、合法的な編集を条件として、依拠された理由と証拠クラスを受け取るべきです。

緊急保護行動は、鍵が侵害された場合や重複主張がユーザーを脅かす場合に、完全な審理の前に行われる可能性があります。そのような行動は、確認されない限り失効し、影響を受ける当事者に通知し、最後の uncontested 状態を保存すべきです。後の覆しは、現在の認識を復元し、中断を消去するのではなく訂正を追加すべきです。

裁判所と認識されたレジストリ紛争メカニズムは依然として関連性があります。NRS は、その提言または会員代表がいつ有能なフォーラムに従うか、競合する命令をどのように報告するかを述べるべきです。並行する権威ある状態を保存することはできません。すべての管轄区域を同意させることはできませんが、静かなフォーラムショッピングを防ぐことはできます。

上訴結果は集計で公開されるべきです。確認、修正、覆し、取下、係中年数。この証拠は、NRS が自らの会員または提言記録を訂正するかどうかを示します。

プライバシーと可搬性は共に設計されなければならない

可搬性証拠は監視資産になる可能性があります。パッケージは、企業連絡先、移転タイミング、セキュリティ取り決め、以前の紛争、レビューアの名前を明らかにするかもしれません。すべての依存者が完全なファイルを受け取る場合、可搬性のコストは許容できない露出です。

したがって、公開コアは広範な検証に必要なものだけを含むべきです。保護された証拠は、定義されたレビューア役割のために暗号化できます。保持者は全体の履歴を開示することなく1つの命題を開示できます。公開コミットメントは、証拠が決定の前に存在したことをその内容を明らかにせずに証明できます。

失効はプライバシーにとっても重要です。現在の記録から削除された個人の連絡先は、歴史的証拠に残る可能性があります。アクセス制御と保持ルールは、誰がそれを取得できるかを制限すべきです。公開履歴は個人名ではなく安定した役割識別子を参照できます。法的消去義務は、コミットメントと変更理由を保存しながら個人コンテンツの削除を必要とする場合があります。

NRS は、各検証者がその事業者に何を送信するかの開示を提唱すべきです。理想的には、オフライン検証はユーザーがどのリソースをチェックしているかについて何も明らかにしません。オンラインステータスサービスは、クエリログを商業的利益や調査のマップに変えることに抵抗すべきです。

プライバシーは説明責任と対立しません。慎重に設計された領収書は、それを正当化した文書を保護しながら、制度的権限、時間、結果を公開できます。

継続性は境界のある方法で失敗すべき

すべての信頼サービスは最終的に失敗を経験します。鍵が利用できない場合があります。リポジトリが分割される場合があります。目撃者が同意しない場合があります。検証者にバグが含まれる場合があります。設計は、ユーザーに何が表示され、どの最後の既知の状態が使用可能かを述べるべきです。

可用性の失敗は黙って権威の失敗になるべきではありません。認可された証拠サービスが新鮮なチェックポイントを公開できない場合、検証者は最後に目撃された時刻を表示し、後の主張を現在のものとして扱うことを拒否できます。1つのリポジトリが失敗した場合、他の署名された場所が同じコミットされたデータを提供できます。目撃者が同意しない場合、検証者は最も便利な履歴を選択するのではなく、分割を表面化すべきです。

侵害された保持者鍵は、すべての以前の領収書を自動的に無効にするべきではありません。システムは侵害時間をマークし、レビュー後に後継にローテーションし、争われたイベントの前に行われた署名を保存できます。認可された証拠サービスにおける署名鍵の侵害はより深刻であり、独立した復旧憲法を活性化すべきです。

継続性演習は、サイト、鍵保管者、クラウドプロバイダー、統治機関、法人の喪失をテストすべきです。結果は復旧時間、不足している証拠、是正措置を特定すべきです。一般は機密の復旧詳細を見る必要はありませんが、機関が自己を存続できることを証明したかどうかを知るべきです。

採用は権威ではなく証拠から始めるべき

最初のフェーズは控えめで達成可能です。NRS は自らの会員決定について可搬性領収書と追加専用履歴を発行できます。保持者継続性鍵または番号リソース証明には、別途認可された技術的に説明可能なサービスが必要です。独立した目撃者はチェックポイントを保持できます。オープン検証者はオフラインで動作できます。上訴は実際の入会および停止決定に対してテストできます。

第二フェーズは任意の番号リソース証明を追加できます。保持者は認識されたレジストリ記録、RPKI 参照、RDAP 応答、逆 DNS 状態を提出します。NRS は公開証拠を引用し分析できますが、認可された独立サービスが技術的検証または証明を実行し、その権限を正確にラベル付けしなければなりません。結果は、交換登録ではなく、認識された証拠の可搬性資料です。

第三フェーズはパートナーシップを必要とします。RIR、国内レジストリ、移転ファシリテーター、または他の認識されたエンティティは、可搬性形式に直接署名付き領収書を発行できます。事業者は、デューデリジェンスやインシデントレビュー中に、採用された標準の下で開発された可搬性継続性証拠を使用できます。技術グループはリンク関係と資格情報フィールドを標準化できます。

広範な採用、独立監査、成功した鍵ローテーション、テストされた継承の後にのみ、認識された機関は、何らかの声明が証拠を超えたトラストアンカー処理に値するかどうかを尋ねるべきです。それでも、依存者は定義された目的のためにオプトインすべきです。デフォルトは NRS 会員資格や提言をルーティング権限に変えるべきではありません。

このシーケンスは、機関に信頼性への道筋を与えるため、NRS を肯定的に位置づけます。信頼性を実証する前に権威を発表するという致命的な間違いを避けます。

パフォーマンスは可搬性の主張に対して測定されなければならない

NRS は、その提言の主張をテストする測定値と責任ある機関によって報告された結果を公開すべきです。すべての保持者が完全な検証可能なパッケージをエクスポートできるか？アカウント閉鎖後、検証はどのくらい機能するか？領収書のうち独立した包含証拠を持つ割合は？各チェックポイントを何人の目撃者が観察したか？鍵ローテーションにはどのくらい時間がかかるか？何件の上訴が最初の決定を変更するか？外部チームがエスクローマテリアルから公開履歴を再構築できるか？

カウントには分母と制限が必要です。依存者のいない成功した鍵儀式は採用についてほとんど証明しません。1つの企業グループからの千の署名付き証明は多様性についてほとんど証明しません。1つの復旧演習は、あらゆる法的または技術的失敗に対する回復力を確立しません。

プライバシー測定は可用性の隣に属します。NRS は報告書を生産するためだけに保護されたレジストリ証拠を保持すべきではありません。認可された事業者は、アクセス、未承認の試み、編集要求、保持例外を集計で報告すべきです。ガバナンス測定は、紛争、忌避、集中投票力、重要な商業的依存関係を示すべきです。

最も重要な測定は不一致後の可搬性です。元会員、敗訴当事者、批評家は、以前の領収書を検証し、保持する権利がある記録をエクスポートできるべきです。満足した会員だけが可搬性を示せる場合、設計は真のテストに直面していません。

独立保証は儀式ではなく決定を検査すべき

公開鍵儀式は有用ですが、保証がハードウェアと署名で止まる場合、劇場になる可能性があります。難しい質問は、誰がリソースを主張することを許可されたか、矛盾する証拠がどのように処理されたか、レビューアが独立していたか、訂正がすべての公開ビューに届いたかに関するものです。

評価者は、入会、拒否、鍵変更、企業継承、紛争、停止、出口をサンプリングすべきです。証拠から権威を再構築し、領収書を検証し、公開コミットメントをテストし、保持者が使用可能なパッケージを持って退出できることを確認すべきです。バックアップからの復旧を試み、目撃者によって保持されたチェックポイントを比較すべきです。

技術テストには、分岐したリポジリビュー、古いデータ、悪意のある置換、侵害された保持者鍵、検証者ダウングレードを含めるべきです。ガバナンステストは、集中管理、関連当事者決定、レビューア紛争、緊急権限を検査すべきです。プライバシーテストは、コミットメントが予測可能な事実を明らかにするかどうかを尋ねるべきです。

報告書は設計コンプライアンスと有効性を分離すべきです。認可されたサービスはすべてのルールに従っても、証拠基準が弱い場合に誤った認識を生成する可能性があります。堅牢な暗号を運用しても、上訴がアクセスできない場合があります。可搬型トラストアンカーは、機関が技術的および判断の両方の失敗を訂正するときに信頼を得ます。

最も強い異論は設計を改善する

1つの異論は、別の認識層が複雑さを追加することです。それは真実です。NRS によって促進された貧弱に設計された資格情報は、事業者を混乱させ、重複主張を生み出す可能性があります。答えは、狭い命題、正確な権限ラベル、不一致を隠すのではなく表示する検証者です。

第二の異論は、可搬性がポリシーコンプライアンスを弱めることです。保持者は、レジストリの移転制限や取消を回避するために NRS の提言や証拠を引用するかもしれません。答えは、NRS 証拠は認識された権威を変更できないことです。それは保持者のケースと履歴を保存し、ポリシー決定を見えるようにします。

第三の異論は、現職者が協力しないことです。一部は可搬性領収書を挑戦と見なすかもしれません。NRS は公開証拠と同意された保持者アカウントから始め、次に責任ある機関に紛争コストの削減とより良い継続性を実証するよう求めることができます。領収書が古いケースの再構築の負担を軽減する場合、協力は魅力的になります。

第四の異論は、暗号が制度的正当性を解決できないことです。正しいです。それは改変、包含、継承、不一致をより観察可能にすることができます。正当性には依然として公正なルール、有能な検証、レビュー、多様性、継続的な認識が必要です。

第五の異論は、NRS 自体が捕獲される可能性があることです。それが決定的なリスクです。オープン形式、独立した目撃者、輸出権、分散鍵保管、テストされた制度的継承はオプションの追加ではなく、主張の条件です。

現在の証拠は限られたまま

提案は実証された NRS 能力を超えています。公開 NRS 資料は提言の立場、会員条件、制度的野心を確立しています。運用中の番号リソース認証局、グローバルに受け入れられたトラストアンカー、目撃された追加専用認識履歴、規模での独立上訴、クロス RIR 署名付き領収書、テストされた RDAP、RPKI、逆 DNS 移行を示していません。

より広い標準は有用な構成要素を確立していますが、提案された機関ではありません。RPKI トラストアンカー鍵移行は定義された証明書問題を解決します。RDAP ブートストラップは認識された権威あるサービスを識別します。透明性ログは境界のある証明をサポートします。逆 DNS は親委任に従います。いずれも NRS を任命したり、事業者がその声明を受け入れることを保証したりしません。

コストも不明です。高保証アイデンティティレビュー、鍵保管、目撃者多様性、プライバシー保護、上訴、長期保存は高価です。小規模保持者は、大規模ブローカーとネットワークだけが手頃な設計によって排除されてはなりません。1つの商業クラスによる制御のない持続可能な資金調達は未解決の問題のままです。

これらの制限は、NRS の提言アジェンダとして扱われるべきであり、それを放棄する理由ではありません。未知のものが権威が主張される前に名前が挙げられるとき、将来の方向性は信頼できるものになります。

静かに崩壊する可能性のある境界を監視せよ

NRS がその提言と会員代表活動を発展させるにつれて、観察者は会員資格の証明がリソースタイトルの証明として販売され始めるかどうかを監視すべきです。自己主張が RIR の証明と視覚的に区別可能か、紛争がエクスポートとともに移動するか、提案された検証者が1つのプロバイダーによってホストされたデータのみを受け入れるかを確認すべきです。

彼らは鍵保管を監視すべきです。誰が緊急権限を活性化できるか？一人の執行役またはベンダーがルートを置き換えることができるか？後継鍵は十分長く目撃されるか？依存者は最後の uncontested 状態を保持できるか？

彼らは認識の経済学を監視すべきです。移転ブローカー、大規模保持者、レジストリパートナーが特権的な入会を得るか？料金は公開され比較可能か？元会員は支払いなしで領収書を検証できるか？上訴には小規模事業者の手の届かないリソースが必要か？

彼らは相互運用性を監視すべきです。RDAP リンクはオープンな慣行を使用しているか？RPKI 証拠は標準的な依存者ツールで検証できるか？逆 DNS ステータスは独立してチェックできるか？エクスポートは完全で文書化され耐久性があるか？

何よりも、彼らは NRS が失敗を公開するかどうかを監視すべきです。成功のみを報告する擁護者、または成功した儀式と成長する会員のみを明らかにする認可された信託サービスは説明責任を実証していません。

認識は係留されずに移動すべき

インターネット番号レジストリシステムは、耐久性のある権威と変更の能力を必要とします。これらの目標は、現職者の記録が制度的記憶の唯一の容器である場合にのみ矛盾するように見えます。可搬性証拠は、保持者がアイデンティティ、証明書、リポジトリ、サービスを移動することを可能にし、認識されたチェーンとその中のすべての争われた切れ目を保存します。

NRS は、訓練された提言をその定義的な貢献にすることができます。保持者管理の継続性鍵、署名付き領収書、独立した目撃者、追加専用訂正、輸出権、安全な移行のためのソースバック要件を公開できます。認識されたレジストリと認可された技術事業者はそれらのメカニズムを実装しなければなりません。NRS は、信託サービスになることなく、メンバーが証拠を理解し精査するのを支援できます。

「アンカー」という言葉は要求の厳しいままであるべきです。認可された信託サービスは、それが置き換えるゲートキーパーよりも捕獲が難しく、離脱が容易で、署名の限界について正直でなければなりません。NRS は、自らの会員資格と代表を取消可能で透明に保ちながら、依存を提唱する前に継承の証明と独立したレビューを要求すべきです。

それを実行すれば、可搬性は番号リソース権限を断片化しません。認識履歴、保持者証拠、サービス継続性が1つの機関が変更したときに消えないことを保証することにより、権威をより回復力のあるものにします。それは構築する価値のある未来であり、すでに存在するふりをすることなく始めることができるものです。

ソース