要約
- LACNIC のサブアロケーション可視性分析は、ダウンストリームユーザー、リセラーチェーン、エンタープライズ委任、逆 DNS、ルートオブジェクト、セキュリティ記録が、読み取り可能なサブアロケーション証拠にどのように依存するかを問うものです。
- 不透明性は顧客を不要な露出から保護することができますが、同時に不正利用コスト、経路評判の不確実性、移行リスク、顧客継続性の問題を引き起こす可能性もあります。
- 信頼できる地域台帳は、運用上必要な場所で最小限でレビュー可能な可視性をサポートし、サブアロケーション記録を顧客関係に対する裁量的統制に変えないようにすべきです。
アドレスブロックは、ホルダーのルーターを離れ、他のネットワークにサービスを提供し始めた瞬間に複雑になります。最初の公開記録は、誰がレジストリからリソースを受け取ったかを示しています。しかし、稼働中のインターネットは、より長いチェーンに依存し始めます：キャリア、ホスティングプロバイダー、マネージドサービス企業、リセラー、大学、銀行、自治体、小島の ISP、物流会社、または独自の自律システム（AS）を持つ顧客です。レジストリの行は重要ですが、もはや運用上の真実をすべて語っているわけではありません。
そのギャップがサブアロケーション可視性の問題です。これは、レジストリがすべてのダウンストリームの商業的取り決めを承認すべきかどうかの争いではありません。主としてリース契約の私法に関するものではありません。あるユーザーの悪質なトラフィックがアドレス範囲の評判を汚す可能性があるというおなじみの議論でもありません。これらの問題は存在しますが、これらが核心ではありません。核心はよりシンプルで永続的です：アドレス空間がダウンストリームパーティによって使用される場合、公開運用記録は、ネットワーク、顧客、不正利用窓口、セキュリティチーム、債権者、裁判所、取引相手、緊急対応担当者が、レジストリをビジネスモデルに対するゲートキーパーに変えることなく、実際に誰が何を運用しているかを知るのに十分なものであるべきです。
LACNIC の地域にとって、この区別が重要である理由は、ラテンアメリカ・カリブ海地域が均一な市場ではないからです。それらは、大規模な大陸経済、小島嶼国、国境都市、海底ケーブル依存地域、卸売リセラー、国営事業者、農村ワイヤレスネットワーク、モバイル大手、ホスティングクラスター、フィンテック回廊、公共部門システム、そして多くの場合、階層化された仲介業者を通じて接続を購入する地域企業の集合体です。上部の整然としたレジストリ記録は、その下部の乱雑な運用上の現実と共存できます。問題は、その現実を官僚的な純粋性に強制すべきかどうかではありません。問題は、市場が機能するためにそのうちどの程度を可視化する必要があるかです。
その答えは、薄い原則に導かれるべきです。レジストリの機能は台帳であり、王座ではありません。一意性、正確性、継続性、証拠、セキュリティ関連記録を保存するために存在します。可視性を、顧客の所在地、商業上の道徳性、またはプロバイダーの収入の許容可能な形状を監視するための口実として使用すべきではありません。しかし、それに依存する当事者を故意に隠す台帳もまた失敗です。不透明性は中立ではありません。それは、暗闇の中で運用上の決定を下さなければならないすべての人にコストを転嫁します。
薄い台帳の問い
サブアロケーション可視性は、しばしば管理上の厄介事として議論されます：データベースの一行、提出されなかったフォーム、表示されたり表示されなかったりする顧客名。これはその重要性を過小評価しています。可視性は、委任された使用の公的記憶です。ある当事者が受け取ったブロックが、別の当事者の実質的な利益のために運用、ルーティング、サービス、または制御されていることをネットワーク世界に伝えます。最も単純なケースでは、ダウンストリームパーティはプロバイダー割り当てプレフィックスを使用する企業です。より複雑なケースでは、その下にさらに多くの顧客にサービスを提供する ISP、クラウドプラットフォーム、データセンター、リセラー、マネージドサービスプロバイダー、または公的機関です。
記録はすべてのエンドユーザーを明らかにする必要はありません。住宅用ブロードバンド加入者、モバイルハンドセットユーザー、カフェの Wi-Fi 利用者、一般のオフィス接続は、公開レジストリの行に属するものではありません。それらを公開する運用コストは馬鹿げており、プライバシーコストは受け入れられません。しかし、ダウンストリーム顧客が個人のアクセスユーザーではなくネットワークアクターになると、状況は変わります。ルートをアナウンスし、権威ある逆 DNS を運用し、公開サーバーを運用し、独自の不正利用窓口を維持し、他の顧客にアドレスを委任し、またはエンタープライズ継続性のために安定したプレフィックスに依存する顧客は、もはや目に見えないトラフィックではありません。それはアドレス経済の一部です。
SWIP のような可視性は、このアイデアの便利な略語ですが、他の地域の制度文化の輸入として扱われるべきではありません。ポイントはラベルではありません。ポイントは、十分な精度で実質的なダウンストリーム使用を特定し、チェーンを理解可能にする記録のクラスです。登録ホルダーは誰か？ダウンストリームオペレーターは誰か？どのプレフィックスが委任されたか？不正利用報告はどの連絡先が受け取るべきか？逆 DNS を制御しているのは誰か？どの自律システムがルートを発信すると予想されるか？どのセキュリティアサーションがその発信元に依存しているか？その取り決めは現在有効か、古いか、紛争中か、終了したか？これらの質問は政治的ではありません。それらは、委任されたリソースの最小限の運用文法です。
記録と許可の違いは重要です。レジストリは、ダウンストリームのビジネス関係を承認する権限を取得することなく、ダウンストリームの運用上の現実の記録を要求できます。銀行は、借り手が最良の事業計画を持っているかどうかを決定することなく、担保権を記録できます。土地登記所は、テナントの店舗の管理者になることなく、リースを記録できます。適切に制限された番号レジストリは、キャリアが卸売サービスを販売すべきか、企業がルーティングをアウトソーシングすべきか、リセラーチェーンが審美的に好ましいかどうかを判断することなく、サブアロケーションの事実を記録できます。
この区別こそ、多くのレジストリの議論が規律を失うところです。可視性が統制として枠付けられると、事業者は抵抗します。彼らは、すべての開示が新しいコンプライアンスのフックになり、すべてのダウンストリーム顧客がレジストリがホルダーの商業生活に干渉するためのレバーになると恐れます。可視性が台帳の正確性として枠付けられると、抵抗は正当化しにくくなります。リソースホルダーには権利がありますが、その権利には正確な記録を受ける権利が含まれ、すべての重要な依存関係を公開から消す権利は含まれません。
同じ原則が更新にも適用されます。可視性は一度限りの儀式ではありません。古いサブアロケーション記録は、調査者、銀行、顧客、ネットワーク事業者を間違った当事者に向かわせるため、記録がないよりも悪い場合があります。ダウンストリームの関係が終了した場合、記録は変更されるべきです。リセラーが買収された場合、記録は継続性または交代を反映すべきです。不正利用連絡先が機能しない場合、通知と修正のレビュー可能な証跡があるべきです。目的は罰ではありません。目的は、台帳を実行コードと実際の顧客に合わせ続けることです。
したがって、サブアロケーション可視性は中間のカテゴリーに位置します。それは私的契約以上のものであり、レジストリ主権未満のものです。それは、信頼に依存する希少なリソースに関する公開運用上の事実です。それを任意の書類作業として扱うと市場は不透明になります。それをライセンスとして扱うとレジストリは強力になりすぎます。それを台帳の義務として扱うとバランスが取れ始めます。
ラテンアメリカ・カリブ海の質感
LACNIC の地域は、問題に特定の質感を与えます。この地域には、高度なファイバー、モバイル、クラウドエコシステムを持つ非常に大規模な市場が含まれますが、いくつかの上流の決定が国家の接続性を形成する小規模経済も含まれます。陸上国境を越えたトランジットに依存する内陸国、海底ケーブル着陸に依存する島嶼国、ハリケーンが冗長性をエンジニアリング上の好みから市民の必要に変える可能性のある地域、そしてデータセンター、金融サービス、国際コールセンターが周辺のアクセス市場が断片化されていても安定したアドレス指定を必要とする都市が含まれます。
レジストリ割り当てから最終サービスへの道のりは長い場合があります。多国籍キャリアがリソースを保持している場合があります。全国的なプロバイダーがトランジットまたは卸売容量を購入する場合があります。地域の ISP が近隣、ホテル、政府機関、学校にサービスを提供する場合があります。マネージドサービス会社が ISP とエンタープライズ顧客の間に位置する場合があります。リセラーが接続性をファイアウォール、ホスティング、電子メール、サポートとバンドルする場合があります。カリブ海では、一つのプロバイダーが異なる規制当局、通貨、災害復旧期待を持つ複数の島々の顧客をサポートする場合があります。中米では、企業が一つの国でホスティングし、別の国を経由してルーティングし、第三国でサービスを販売する場合があります。南米では、鉱山サイト、港、農業輸出業者、物流プラットフォームが、データベースでは単純で現場では複雑に見える取り決めを通じて供給されるアドレスに依存する場合があります。
このような環境での不透明性は、距離が地理的なものだけではないため、高コストです。それは法的、言語的、契約的、制度的距離でもあります。パナマの決済処理業者、ドミニカ共和国の観光プラットフォーム、コロンビアの公立病院、チリの大学ネットワーク、ジャマイカのコールセンター、ブラジルのフィンテックゲートウェイ、ペルー農村部の小規模ワイヤレス ISP はすべて、安定した公開アドレスを必要とする場合があります。それらの依存は同一ではありませんが、可視記録が日々の運用を知らない、またはすべての質問を権限のない一般的なチケットキューにルーティングする上流ホルダーで止まる場合、それぞれが害を受ける可能性があります。
この地域の運用上の現実は、顧客継続性を非常に重要にしています。多くのネットワークは限られた選択肢しかありません。小島の事業者は、信用できる上流を5つも持っていない可能性があります。農村部のプロバイダーは、一本のファイバー経路と一つのマイクロ波フォールバックしか持っていない可能性があります。地方政府は、再番号付けを苦痛にする遅い公共調達ルールの下で接続性を調達する場合があります。銀行の不正防止システムは、許可リストに登録されたアドレスを中心に構築されている場合があります。港湾事業者は、安定したエンドポイントを信頼シグナルとして扱う税関、物流、運送パートナーを持つ場合があります。ホテルグループは、複数の島々で予約、決済、セキュリティシステムを運用し、ピークシーズンのダウンタイムが即座に収益に影響を与える場合があります。それぞれの場合において、アドレスは単なる番号ではありません。それは制度上の記憶の一部です。
これが、サブアロケーション可視性がレジストリの清潔さの問題として片付けられるべきではない理由です。多くの交換可能なプロバイダーがいる裕福な市場では、不透明性はサポート予算と法務部門によって吸収される可能性があります。より小規模またはより露出した市場では、不透明性は継続性に対する税金になります。ダウンストリーム顧客がブロックの実質的なユーザーであることを示せない場合、不正利用処理の調整、逆 DNS の確立、ルーティングサポートの取得、ベンダーデューデリジェンスの通過、銀行の許可リストの維持、プロバイダー紛争後の継続性の証明、または変更が正当であることを他のネットワークに納得させるのに苦労する可能性があります。
ラテンアメリカ・カリブ海の文脈には、強いプライバシー側面も含まれます。公開露出は、誘拐リスク、政治的圧力、組織犯罪の懸念、弱い消費者保護、または攻撃的な商業的スクレイピングがある国々では異なるコストを持ちます。小規模顧客の名前と住所を公開することは、必要でも安全でもありません。しかし、プライバシーは、すべての深刻なダウンストリーム事業者が上流のシェルの背後に消えることを意味することはできません。正しい答えは選択的可視性です：重要なネットワーク事業者を特定し、一般のエンドユーザーを保護し、個人データを最小限に抑え、記録が異議を唱えられたときに証拠をレビュー可能にすることです。
したがって、サブアロケーション可視性は、技術的な問題と同様に経済発展の問題でもあります。それは、小規模事業者やダウンストリーム企業にとっての信頼のコストを下げます。それは、レジストリサークルへの政治的アクセスを必要とせずに、彼らが実際のネットワークアクターであることを証明するのに役立ちます。それは、卸売およびリセラー市場を禁止することなくクリーンにします。それは、ローカルネットワークが、より大きなホルダーの名前の背後に隠れる影ではなく、責任ある事業者としてより広いインターネットに参加することを可能にします。