サマリー

  • LACNIC のサブアロケーション可視性分析は、下流ユーザー、再販チェーン、エンタープライズ委任、逆引き DNS、経路オブジェクト、セキュリティレコードが、判読可能なサブアロケーションの証拠にどのように依存するかを問う。
  • 非透過性は顧客を不要な露出から保護する可能性があるが、不正対応コストの増大、経路評価の不確実性、移行リスク、顧客継続性の問題を引き起こすこともある。
  • 信頼できる地域台帳は、運用上必要な場合に最小限かつ検証可能な可視性を提供し、サブアロケーションレコードを顧客関係に対する裁量的支配に変換しないものでなければならない。

アドレスブロックは、保有者のルータを離れ、別のネットワークにサービスを提供し始めた時点で、より複雑になる。最初の公開記録は、レジストリから資源を受け取った者を示すだけである。しかし、実稼働しているインターネットは、より長いチェーンに依存し始める:キャリア、ホスティングプロバイダ、マネージドサービス会社、再販業者、大学、銀行、自治体、小規模な島嶼 ISP、物流企業、あるいは自身の自律システムを持つ顧客。レジストリの行は依然として重要であるが、運用上の真実をすべて伝えるものではない。

このギャップがサブアロケーションの可視性の問題である。これは、レジストリがすべての下流の商業的取り決めを承認すべきかどうかという議論ではない。主としてリース契約の私法に関するものでもない。あるユーザの悪質なトラフィックがアドレス範囲の評価を汚染するというおなじみの議論でもない。それらの問題は存在するが、本質ではない。本質はよりシンプルで永続的である:アドレス空間が下流の当事者によって使用されるとき、公開および運用上の記録は、ネットワーク、顧客、不正対応チーム、セキュリティチーム、債権者、裁判所、取引相手、緊急対応者が、誰が実際に何を運用しているかを知るのに十分であるべきだということである。ただし、レジストリをビジネスモデルに対する門番にしてはならない。

LACNIC の地域にとって、この区別は重要である。なぜなら、ラテンアメリカとカリブ海地域は均一な市場ではないからだ。大規模な大陸経済、小島嶼国、国境都市、海底ケーブル依存国、ホールセール再販業者、国営系事業者、地方無線ネットワーク、モバイル大手、ホスティングクラスタ、フィンテック回廊、公共部門システム、そして何層もの仲介業者を通じて接続を購入する地元企業の集合体である。上位の整然としたレジストリ記録は、その下にある乱雑な運用実態と共存しうる。問題は、その実態を官僚的な純粋さへと強制すべきかどうかではない。市場が機能するために、どの程度を可視化しなければならないかである。

その答えは、薄い原則によって導かれるべきである。レジストリ機能は台帳であり、玉座ではない。一意性、正確性、継続性、証拠、セキュリティに隣接する記録を保存するために存在する。可視性を、顧客の所在地、商業的道徳、プロバイダの収益の許容可能な形を取り締まる口実として使ってはならない。しかし、自分に依存している当事者を故意に隠す台帳もまた失敗である。非透過性は中立ではない。暗闇の中で運用上の決定を下さなければならないすべての人にコストを転嫁する。

薄い台帳の問題

サブアロケーションの可視性は、しばしば管理上の迷惑として議論される:データベースの一行、提出されなかった書類、表示されたかされなかった顧客名。それはその重要性を過小評価している。可視性は、委任された利用に関する公開記憶である。ある当事者が受け取ったブロックが、別の当事者の実利益のために運用、経路制御、サービス提供、制御されていることをネットワーク世界に伝える。最も単純なケースでは、下流の当事者はプロバイダから割り当てられたプレフィックスを使用する企業である。より複雑なケースでは、ISP、クラウドプラットフォーム、データセンタ、再販業者、マネージドサービスプロバイダ、公共機関であり、その下にさらに多くの顧客を抱えている。

記録はすべてのエンドユーザを明らかにする必要はない。住宅用ブロードバンド加入者、携帯電話ユーザ、カフェの Wi-Fi 顧客、通常のオフィス接続は、公開レジストリの行に属さない。それらを公開する運用コストは馬鹿げており、プライバシーコストは容認できない。しかし、下流の顧客が単なるアクセスユーザではなく、ネットワークアクターになった場合、状況は変わる。経路を広告し、権威ある逆引き DNS を運用し、公開サーバを運用し、自身の不正対応窓口を維持し、他の顧客にアドレスを委任し、または企業継続性のために安定したプレフィックスに依存する顧客は、もはや不可視なトラフィックではない。それはアドレス経済の一部である。

SWIP のような可視性はこの概念の便利な略語であるが、他の地域の制度的文化の輸入として扱うべきではない。重要なのはラベルではない。重要なのは、実質的な下流利用を特定する記録のクラスであり、チェーンを理解可能にするのに十分な精度を持つ。登録上の保有者は誰か?下流の運用者は誰か?どのプレフィックスが委任されたか?不正報告を受け取る連絡先は誰か?逆引き DNS を管理するのは誰か?どの自律システムが経路を発信すると期待されているか?どのようなセキュリティ主張がその発信元に依存しているか?取り決めは最新か、古いか、係争中か、終了したか?これらの質問は政治的ではない。それらは委任された資源に関する最小限の運用文法である。

記録と許可の違いは極めて重要である。レジストリは、下流のビジネス関係を承認する権限を取得することなく、下流の運用実態の記録を要求できる。銀行は、借り手が最良の事業計画を持っているかを決定せずに担保権を記録できる。土地登記所は、テナントの店舗の管理者にならずにリースを記録できる。適切に制限された番号レジストリは、キャリアがホールセールサービスを販売すべきか、企業がルーティングをアウトソースすべきか、再販チェーンが見た目に美しいかを判断することなく、サブアロケーションの事実を記録できる。

この区別こそが、多くのレジストリ議論が規律を失う場面である。可視性が支配として枠付けられれば、事業者は抵抗する。すべての開示が新たなコンプライアンスのフックになり、すべての下流顧客がレジストリが保有者の商業生活に干渉するためのレバーになることを恐れる。可視性が台帳の正確性として枠付けられれば、抵抗は正当化しにくくなる。資源保有者は権利を持つが、その権利には正確な記録に対する権利が含まれ、あらゆる重要な依存関係を公の目から消し去る権利は含まれない。

同じ原則が更新にも当てはまる。可視性は一度限りの儀式ではない。古くなったサブアロケーション記録は、記録がないよりも悪い。なぜなら、調査者、銀行、顧客、ネットワーク事業者を誤った当事者へと導くからだ。下流の関係が終了した場合、記録は変わるべきである。再販業者が買収された場合、記録は継続性または代替を反映すべきである。不正対応窓口が機能しなくなった場合、通知と修正の検証可能な追跡が必要である。目的は処罰ではない。目的は、台帳を実稼働コードと実際の顧客に合わせ続けることである。

したがって、サブアロケーションの可視性は中間カテゴリーに位置する。それは私的契約以上のものであり、レジストリの主権以下のものである。それは、信頼に価値が依存する希少資源に関する公開運用上の事実である。それを任意の書類仕事と扱えば、市場は不透明になる。それを免許と扱えば、レジストリは強力になりすぎる。それを台帳の義務と扱えば、バランスは意味を成し始める。

ラテンアメリカ・カリブ海の風土

LACNIC の地域は、この問題に独特の風土を与える。高度な光ファイバ、モバイル、クラウドエコシステムを持つ非常に大きな市場を含む一方、少数の上流の決定が国家の接続性を形成しうる小規模経済も含む。国境通過に依存する内陸国、海底ケーブルの陸揚げに依存する島嶼国、冗長性をエンジニアリング上の好みから市民的必要性に変えるハリケーンのリスクがある地域、そして周辺のアクセス市場が断片化していても、データセンタ、金融サービス、国際コールセンタが安定したアドレッシングを必要とする都市がある。

レジストリの割り振りから最終サービスまでの道のりは長くなりうる。多国籍キャリアが資源を保有するかもしれない。国内プロバイダがトランジットまたはホールセール容量を購入するかもしれない。地域 ISP が近隣、ホテル、政府機関、学校にサービスを提供するかもしれない。マネージドサービス会社が ISP と企業顧客の間に座るかもしれない。再販業者が接続性をファイアウォール、ホスティング、電子メール、サポートとバンドルするかもしれない。カリブ海では、一つのプロバイダが異なる規制当局、通貨、災害復旧期待を持つ島々にまたがって顧客をサポートするかもしれない。中央アメリカでは、ある企業が一国でホスティングし、別の国でルーティングし、第三国でサービスを販売するかもしれない。南アメリカでは、鉱山サイト、港湾、農業輸出業者、物流プラットフォームが、データベース上ではシンプルだが現場では複雑な取り決めを通じて供給されるアドレスに依存するかもしれない。

こうした環境における非透過性は、距離が地理的なものだけではないために、コストが高い。それは法的、言語的、契約的、制度的なものである。パナマの決済処理業者、ドミニカ共和国の観光プラットフォーム、コロンビアの公立病院、チリの大学ネットワーク、ジャマイカのコールセンタ、ブラジルのフィンテックゲートウェイ、ペルーの地方の小規模無線 ISP は、いずれも安定した公開アドレスを必要とするかもしれない。それらの依存関係は同一ではないが、可視的な記録が上流の保有者のところで止まり、その保有者がもはや日々の運用を知らず、あるいはすべての問い合わせを行動する権限のない一般的なチケットキューに回す場合、それぞれが害を被る可能性がある。

この地域の運用実態は、顧客の継続性を特に重要にする。多くのネットワークは限られた代替手段しか持たない。小規模な島嶼事業者は、信頼できる上流を 5 つも持てないかもしれない。地方プロバイダは、1 本の光ファイバルートと 1 つのマイクロ波バックアップしか持たないかもしれない。地方自治体は、再番号付けを苦痛にする遅い公共ルールの下で接続を調達するかもしれない。銀行の不正検知システムは、許可リスト化されたアドレスの周りに構築されているかもしれない。港湾事業者は、安定したエンドポイントを信頼シグナルとみなす税関、物流、海運パートナーを持つかもしれない。ホテルグループは、ピークシーズンのダウンタイムが即座に収益に影響する複数の島にまたがって予約、決済、セキュリティシステムを運用するかもしれない。いずれの場合も、アドレスは単なる番号ではない。それは制度的記憶の一部である。

これが、サブアロケーションの可視性をレジストリのクリーンさの問題として片付けてはならない理由である。交換可能な多くのプロバイダが存在する裕福な市場では、非透過性はサポート予算と法務部門によって吸収されるかもしれない。より小規模で露出度の高い市場では、非透過性は継続性に対する税金となる。下流の顧客が自分がブロックの実利用者であることを示せない場合、不正対応を調整し、逆引き DNS を確立し、ルーティングサポートを得、ベンダーデリジェンスを通過し、銀行の許可リストを維持し、プロバイダ紛争後の継続性を証明し、あるいは別のネットワークに変更が正当であると説得するのに苦労するかもしれない。

ラテンアメリカ・カリブ海の文脈は、強いプライバシーの側面も含む。誘拐リスク、政治的圧力、組織犯罪の懸念、弱い消費者保護、攻撃的な商業スクレイピングがある国々では、公開露出には異なるコストがかかる。小規模顧客の名前や住所を公開することは必要でも安全でもない。しかし、プライバシーは、すべての重要な下流運用者が上流の殻の背後に消えることを意味してはならない。正しい答えは選択的可視性である:重要なネットワーク事業者を特定し、一般のエンドユーザを保護し、個人データを最小限にし、記録が異議を申し立てられたときに証拠を検証可能にする。

したがって、サブアロケーションの可視性は、技術的な問題と同じくらい経済開発の問題でもある。それは小規模事業者や下流企業にとっての信頼のコストを下げる。レジストリサークルへの政治的アクセスを必要とせずに、彼らが本物のネットワークアクターであることを証明するのを助ける。ホールセールと再販市場を非合法化せずにクリーンにする。地域ネットワークが、より大きな保有者の名前の背後に隠れた影ではなく、説明責任を持つ事業者としてより広いインターネットに参加するのを助ける。

下流ユーザは不可視な容量ではない

下流ユーザは、レジストリ議論においてしばしば細部として扱われる。正式な保有者が資源を受け取り、プロバイダがブロックをルーティングし、顧客がサービスを消費する。このモデルは単純すぎる。下流ユーザはアクセス顧客かもしれないが、委任されたプレフィックスの上に公開ネットワークアイデンティティを構築した事業者かもしれない。この区別が重要であるのは、後者のタイプの顧客が自身の継続性義務を負うからである。

より大きな資源保有者から委任ブロックを受け取る地域ホスティング会社を考えてみよう。その会社は仮想マシン、メールフィルタリング、アプリケーションホスティング、バックアップサービスを地元企業に販売する。その顧客は、それらのアドレスを中心に DNS、ファイアウォール、決済ゲートウェイ、ベンダー許可リストを設定する。上流の保有者は正式なレジストリ上の当事者であり続けるが、ホスティング会社は、その評価、サポートチーム、顧客の約束がプレフィックスの背後に座るアクターである。公開記録が上流の保有者のみを名指しするならば、すべての深刻な質問は不必要なレイヤを通して伝達されなければならない。

同じことがマネージドサービスプロバイダにも言える。ラテンアメリカとカリブ海全域で、多くの中小企業は完全なネットワークチームを運用していない。彼らは接続性、ファイアウォール管理、クラウド移行、リモートアクセス、セキュリティ監視、ヘルプデスクサービスを地元プロバイダから購入する。そのプロバイダは数十、数百の顧客環境に対して公開アドレスを運用しているかもしれない。それは大規模キャリアではないかもしれないが、どの顧客がどのサブネットを使用し、どの逆引き DNS 名が有効で、どの不正報告が実行可能で、どの連絡先がインシデント中に対応すべきかを知っている当事者である。

公共部門のユーザは別のカテゴリーを作り出す。省庁、税務当局、港湾、自治体、裁判所システム、公立病院は、キャリアやインテグレータから委任されたアドレスに依存するかもしれない。調達契約は数年にわたるかもしれない。アドレス範囲は文書、ベンダーシステム、VPN プロファイル、税関プラットフォーム、ID 管理に現れるかもしれない。契約が変われば、継続性は困難になる。問題は、公共機関がアドレスを所有しているかどうかではない。問題は、運用記録が継続性計画に値するほど深刻な依存関係を認識しているかどうかである。

ここで、資源保有者の権利と下流の依存を調停しなければならない。資源保有者は、顧客にサービスを提供しているからといって正当な支配を失うべきではない。レジストリは、サブアロケーション記録を所有権の移転や保有者のサービスモデルへの拒否権に変換すべきではない。しかし、下流の依存もまた現実である。顧客が委任プレフィックス上にネットワークアイデンティティを構築するとき、保有者はもはや単に容量を販売しているのではない。継続性を可能にしているのである。その継続性は、スタッフの異動、プロバイダの再編、合併、紛争、緊急対応を生き延びるのに十分なほど可視的であるべきだ。

対照的に、非透過性は低品質な仲介に対する逆の補助金を生み出す。記録を維持することを拒否する再販業者は、サポート、不正対応、継続性コストを外部化するため、より安く見える。下流利用を隠す保有者は、誠実に記録する保有者よりもクリーンに見えるかもしれない。運用上の足跡を証明できない顧客は、非公式な保証に依存するようになる。結果として、より自由な市場ではない。規律ある主体が正確さに対して支払い、規律のない主体が混乱に乗じてただ乗りする市場である。

下流ユーザは、保有者の資源に対する主権的な請求者に祭り上げられるべきではない。しかし、不可視な容量として扱われるべきでもない。それは運用上の依存の連鎖における参加者である。薄く正確な台帳は、保有者の権利を破壊することなく、その参加を反映できる。難しい線引きはこれである:可視性は依存を記述すべきであり、依存に対するレジストリ権力を製造すべきではない。

SWIP 様レコードは市場インフラである

SWIP 様レコードの経済的根拠は、情報コストから始まる。市場は、参加者が誰がインプットを支配し、誰がそれを運用し、誰がそれを修復でき、誰がそれが誤用されたり中断されたりしたときに責任を負うのかを見分けられないとき、うまく機能しない。可視的なサブアロケーション記録は、こうしたコストを削減する。取引相手に公開の出発点を与える。すべての法的質問に答えるわけではないが、すべての調査が暗闇から始まるのを防ぐ。

アドレス市場では、オブジェクトが抽象的かつ同時に運用可能であるため、情報コストは特に高い。アドレスブロックは多くの場所からルーティングされうる。ある国の顧客に委任され、別の国の自律システムによってアナウンスされ、第三国のデータセンタでホスティングされ、さらに多く国々の顧客によって使用されうる。スプレッドシートのエントリは光ファイバルートよりも速く移動できる。契約上の権利は、パケットが正常に流れている間でも曖昧でありうる。使用可能な記録がなければ、外部者は BGP、DNS、不正対応返答、請求書、サポートチケット、私的電子メールから支配を推測しなければならない。それは通常の事実を確立するためのコストの高い方法である。

SWIP 様レコードは私的デューデリジェンスを不要にするわけではない。デューデリジェンスを安価にする。サービスの購入者は、プロバイダの上流の取り決めが妥当かどうかを確認できる。銀行は、決済ゲートウェイが使用するアドレス範囲が、誰も説明できないチェーンを通じて非公式に借用されただけではないことを検証できる。クラウド顧客は誰が逆引き DNS を管理しているかを尋ねることができる。規制当局は、広範な監視権限を要求することなく、セキュリティインシデント中に適切な事業者に連絡できる。裁判所は、古いチケットから歴史を再構築するのではなく、同時性のある公開記録を見ることができる。ネットワークは、IRR 経路オブジェクトや RPKI ROA が開示された委任と整合しているかどうかを判断できる。

その価値は市場が階層化している場合に最大となる。ラテンアメリカとカリブ海には階層化する正当な理由が多くある。地域プロバイダは大きなブロックへの直接アクセスを欠くかもしれない。企業は直接のレジストリ関係よりもマネージド接続を好むかもしれない。島嶼国は地域キャリアからホールセール容量を購入するかもしれない。データセンタはテナントのために柔軟な割り当てを必要とするかもしれない。公共機関はインテグレータに依存するかもしれない。これらはいずれも本質的に疑わしいわけではない。階層化は、責任を割り当てるのに十分なほど層を見ることができない場合にのみリスキーになる。

したがって、良好な可視性体制は、市場を可能にし、市場に敵対的ではないものでなければならない。保有者が下流の事業者にサービスを提供するのを容易にすべきである。なぜなら、記録が通常の委任と詐欺を区別できるからだ。下流ユーザが継続性を証明するのを容易にすべきである。なぜなら、記録が資源を所有しているふりをせずに正当な利用を示せるからだ。取引相手が取引するのを容易にすべきである。なぜなら、支配の連鎖がマーケティング用語の背後に隠されていないからだ。

設計は二つの過ちを避けなければならない。第一は過少記録である:たとえそれが公開ルーティング、セキュリティ、顧客継続性に影響しても、すべてのサブアロケーションを私的事項として扱うこと。第二は過剰記録である:すべての下流利用をレジストリレビュー対象にすること。過少記録は不透明性を生み出す。過剰記録は許可演劇を生み出す。どちらもコストを上げる。効率的なポイントは、運用上の信頼を支えるのに十分に公開され、管理上の侵入を避けるのに十分に狭い記録である。

証拠が重要である。記録は、大音量の当事者が支配を主張したからといって変更されるべきではない。上流の保有者が修正を不便に感じるからといって凍結されたままであるべきでもない。証拠の連鎖は検証可能であるべきだ:要求、認可、発効日、連絡先、プレフィックス、発信元期待、逆引き DNS 権限、必要に応じて紛争フラグ、そして関係終了時の撤回または置き換え。検証可能な証拠は官僚的な装飾ではない。それは台帳が噂板にも武器にもなるのを避ける方法である。

記録は、それが主張する内容においても控えめであるべきだ。サブアロケーションエントリは、取り決めについての道徳的判断を発表すべきではない。レジストリがビジネスモデルを承認していると言うべきではない。下流ユーザが資源を販売、譲渡、担保に入れられることを暗示すべきではない。ただし、保有者がその権利を付与し、適用法がそれを認めている場合を除く。それは、実質的に、このプレフィックスについて、この時点で、この下流当事者が定義された目的のための運用連絡先または委任ユーザであること、を示すべきである。その控えめな一文は多くの仕事をなしうる。

顧客継続性とアドレスが制度的記憶となる場合

再番号付けはしばしば技術的タスクとして説明される。時にはその通りだ。小さなラボネットワークは週末にアドレスを変更できる。使い捨てのクラウドワークロードは再構築できる。家庭用ルータは異なるアドレスを受け取ってもほとんどの人が気づかない。しかし、多くの下流ユーザにとって、アドレスは制度的記憶となる。それは契約、ファイアウォール、API 統合、サプライヤーマニュアル、銀行ルール、監視システム、コンプライアンス証拠、顧客文書、そして変更するのにコストがかかる習慣の中に座る。

これは、ラテンアメリカとカリブ海が経済統合のために依存するセクターで特に真実である。銀行、決済処理業者、送金プラットフォーム、港湾、観光プラットフォーム、物流事業者、鉱山会社、病院、航空会社、大学、政府ポータル、マネージドセキュリティプロバイダはすべて、信頼の一部としてネットワークアイデンティティを使用する。公開 IP アドレスは多くの要因の一つかもしれないが、インシデント中にサポートチームが実際に認識する要因であることが多い。それは許可リスト、不正ルール、ベンダーチケット、監査報告書に現れる。いったんそうなると、それを変更することは単なるルーティングアップデートではない。それは、緊急性、言語、タイムゾーンを共有しないかもしれない組織間での調整プロジェクトである。

サブアロケーションの可視性は、危機の前に依存を可視化するため、継続性を支える。下流企業が公開された委任記録を持っていれば、プロバイダ変更はより明確に計画できる。再販業者が買収された場合、継続性の追跡はどのプレフィックスがどの顧客をサービスしているかを示せる。ハリケーンがカリブ海のプロバイダを混乱させ、トラフィックがバックアップ経路を動かさなければならない場合、関連当事者は誰が影響を受けた範囲について発言する資格があるかを理解できる。公共機関がインテグレータを変更する場合、記録は正当な運用移行とハイジャックやサポートエラーを区別するのに役立つ。

台帳はビジネス関係を凍結すべきではない。顧客はプロバイダを離れることができなければならず、プロバイダはサービスを終了できなければならず、保有者は資源を管理できなければならない。しかし継続性は、変更が追跡可能であることを要求する。長年プレフィックスに依存してきた下流ユーザが、紛争中に公開記録がその存在を決して認めていなかったことを発見すべきではない。保有者は、誰も更新しない古い顧客記録によって閉じ込められるべきではない。どちらのリスクも、サブアロケーション記録を生きた継続性の道具として扱うことで低減できる。

小規模市場にとって、そのコストは重要である。十分な資本を持つ多国籍企業は、法的レビュー、技術的移行、冗長性を吸収できる。地方企業や島嶼の顧客にサービスを提供する地元プロバイダはそうではないかもしれない。貧弱な可視性がすべてのホールセールアレンジメントを脆弱に見せるなら、真剣な顧客はより大きな既存事業者を好む。それは集中を強化する。クリーンなサブアロケーション記録は、小規模事業者がその依存関係が整然としており支援可能であることを証明するのを助ける。結果として、すべての小規模プロバイダが直接のレジストリ保有者にならなければならないと偽ることなく、より多くの競争が生まれる。

継続性は権利の問題でもある。資源保有者は、自らの支配を反映する記録に正当な利害を持つ。下流ユーザは、自らの運用上の依存を反映する記録に正当な利害を持つ。ネットワーク全体は、混乱を減らす記録に正当な利害を持つ。これらの利害は敵対する必要はない。可視性が支配への道として扱われるとき、主として対立する。台帳が証拠と継続性に自らを限定するなら、三つすべてに奉仕できる。

したがって、アドレスは層において理解されるべきである。レジストリ層では、それは保有者に関連付けられた一意の番号資源である。ルーティング層では、それは発信され伝搬される。顧客層では、それは仕事が組織される安定したアイデンティティかもしれない。サブアロケーションの可視性は、それらの層の間の橋である。それがなければ、正式な台帳と生きたネットワークは乖離する。

不正対応窓口、逆引き DNS、経路オブジェクト、RPKI

可視性の運用上の根拠は、アドレス周辺の支援システムにおいて最も鋭くなる:不正対応、逆引き DNS、経路オブジェクト、RPKI。これらは側面の装飾ではない。それらは、委任されたプレフィックスが使用可能になり、連絡可能になり、他のネットワークから信頼される場所である。

不正対応は最も容易な例である。トップレベルの保有者のみに送られた報告は、問題のサーバと直接の関係を持たず、顧客アカウントへのアクセスがなく、言語が合わず、サービスを停止または修正する権限のないチームに届くかもしれない。保有者は報告を転送するかもしれないが、転送は遅延を加え、しばしば失敗する。可視的な下流の不正対応窓口はすべての問題を解決するわけではないが、無駄を減らす。報告を利用を最も理解しそうな当事者に届ける。また、外部者が、責任ある委任を維持するプロバイダと、沈黙の背後に隠れるプロバイダを区別するのを可能にする。

逆引き DNS はもう一つの継続性のポイントである。多くの企業システムは、今なおメール評価、セキュリティログ、パートナー認識、運用衛生のために PTR レコードに依存している。下流ユーザがプレフィックスを運用していても、逆引き DNS が無反応の上流の下にある場合、日常的な変更は遅くなる。プロバイダ関係が終了した場合、古い逆引き DNS は調査者や顧客を誤解させる可能性がある。公共機関や金融機関が自らのサービスと整合する名前を必要とする場合、委任された支配の欠如は回避可能な依存になる。逆引き DNS 権限を特定するサブアロケーション記録は、誰もが運用責任がどこにあるかを知るのに役立つ。

経路オブジェクトとルーティングレジストリは別の層を追加する。多くのネットワークでは、IRR オブジェクトが今でもフィルタを構築するために、あるいは少なくともルーティングポリシーに情報を与えるために使用されている。プレフィックスが下流の自律システムに委任されている場合、可視的な記録は経路オブジェクト環境と矛盾すべきではない。不一致は常に不正を意味するわけではない。それは古い慣行、移行、マルチホーミング、またはアウトソースされた NOC を反映するかもしれない。しかし、不一致は説明可能であるべきだ。説明のつかない不一致のコストは、経路がフィルタされるときには下流ユーザが、サポートがエスカレーションされるときには上流が、そして誤ったデータが蓄積されるときにはより広いネットワークが負う。

RPKI は賭け金を引き上げる。ROA は、依存当事者にどの自律システムがプレフィックスを発信する権限があるかを伝えることができる。その認可は保有者によって作成されるかもしれないが、下流の実態を記述しているかもしれない。保有者が ROA を発行し、下流ユーザが ASN を運用する場合、調整は信頼できなければならない。下流ユーザが上流を変更する場合、認可は停止を避けるのに十分迅速に変更されなければならない。関係が終了した場合、古い認可は削除されなければならない。サブアロケーションの可視性は RPKI を置き換えるものではない。それは RPKI の周囲の人間的・組織的文脈をより不透明でなくする。

ここで、実稼働コード優位が正しい規律を提供する。問題は、レジストリ手続きが整然と見えるかどうかではない。問題は、実稼働ネットワークが何を要求するかである。それらは一意性、正確な制御情報、連絡可能性、整合的なルーティングメタデータ、運用利用と一致するセキュリティ主張、関係変化時の継続性を要求する。それらは、レジストリが顧客のビジネスモデルが高潔かどうかを決定することを要求しない。それらはレジストリがすべての商業的委任を脅威として扱うことを要求しない。それらは台帳が虚構を公表するのを避けることを要求する。

証拠は再び検証可能でなければならない。下流当事者が掲載を依頼する場合、保有者からの証拠か確立された認可経路が必要である。保有者が下流記録の削除を依頼する場合、正当な終了と、紛争中の依存を消去しようとする試みとを区別する方法が必要である。第三者が記録が古いと報告する場合、嫌がらせを招くことなく事実をチェックする修正プロセスが必要である。設計問題は困難だが不可解ではない。それはすべての本格的な台帳が直面する同じ問題である:証拠のみを受け入れ、履歴を保存し、誤りを修正し、死刑執行人になることを避ける。

プライバシー、比例性、最小限の公開記録

サブアロケーションの可視性に対する最も強い反論は怠惰ではない。それはプライバシーである。ラテンアメリカとカリブ海の多くの事業者は、公開露出が商業的、政治的、個人的リスクを生み出す環境で顧客にサービスを提供している。あまりに多くを公開することは、個人を危険にさらし、セキュリティアーキテクチャを露呈し、恐喝を助長し、重要施設を露出し、競合他社の顧客マッピングを助け、あるいは大企業のみが吸収できるコンプライアンス負担を生み出す可能性がある。本格的な可視性体制は、この懸念を真剣に受け止めることから始めなければならない。

答えは比例性である。公開記録は、運用上の説明責任と継続性を支えるために必要な最小限の情報を含むべきである。通常のアクセスユーザに対しては、顧客固有の公開記録は全く不要かもしれない。重要な下流事業者に対しては、組織名、大まかな所在地、委任プレフィックス、役割ベースの不正対応窓口、技術連絡先、逆引き DNS 権限、関連する発信元 ASN、有効日、ステータスを含めばよい。個人住所、私的契約条件、顧客リスト、価格、請求書、サービス説明、個人名、機密トポロジーを含む必要はない。

比例性は、異なる利用タイプに対して異なる扱いを意味する。オフィス向けに静的 IP を受け取る小規模事業者は、多数の顧客のために/23 を運用するマネージドサービスプロバイダと同じではない。プロバイダ割り当てサブネットを使う公立学校は、国家研究ネットワークと同じではない。ファイアウォールルールを持つ観光リゾートは、自身の経路をアナウンスするデータセンタテナントと同じではない。記録は運用上の影響に応じてスケールすべきだ。下流当事者が、ルーティング、セキュリティ、不正対応、顧客継続性に意味のある規模で影響を与えうるのであれば、公開可視性はより正当化しやすい。

プライバシーフレームワークは、公開台帳と保護された証拠を区別すべきである。一部の情報はすべての人が見えるべきだ。一部は保有者、下流当事者、レジストリのみが利用できるべきだ。一部は法的手続きまたは独立した紛争検証の下でのみ開示されうる。成熟したシステムは、すべての事実を一つのバケツに押し込めようとはしない。誰が、何の目的で、どのような保護措置と修正権とともに知る必要があるかを問う。

修正権が重要である。なぜなら、可視性は誤りがあるとき害になりうるからだ。古い記録は、企業をもはや使用していないアドレスに結びつけるかもしれない。悪意ある要求は、ライバルを不正トラフィックに関連付けようとするかもしれない。プロバイダは終了後に顧客を削除し損ねるかもしれない。顧客は契約終了後も継続的権利を主張するかもしれない。規制当局や裁判所は記録の重要性を誤解するかもしれない。これらのリスクは不透明性を主張するものではない。それらは証拠、履歴、レビューを主張する。

最小限の公開記録は、したがって事実に即し慎重であるべきだ。法的な誇張を避けるべきだ。「期間 Y 中のプレフィックス X に対する下流事業者連絡先」は所有権を暗示する言葉より安全だ。「逆引き DNS が組織 Z に委任されている」は支配の広範な主張より明確だ。「保有者認可の下で期待される発信元 ASN」は、法的関係がより狭い場合、「認可されたユーザ」よりも正確だ。正確さは資源保有者の権利と下流の依存を同時に保護する。

LACNIC の文脈では、比例性は小規模事業者に特に敏感であるべきだ。コンプライアンス重視のモデルは既存事業者を有利にする。彼らには法務部門、レジストリ担当者、自動化システムがある。小規模プロバイダにはない。記録は維持しやすく、安価で、可能な限り多言語であり、通常の運用ルーチンに統合されるべきだ。大規模キャリアだけが満たせるルールは説明責任ではない。それは書類仕事による市場選択である。

可視性と監視の間の線は明白に保たれなければならない。サブアロケーション記録は、すべての顧客、すべてのエンドポイント、すべての政治的関係の地図になるべきではない。コンテンツを裁き、合法的なビジネスモデルを取り締まり、顧客の地理を監視するためのレジストリ側のツールになるべきではない。台帳は、運用責任を検証可能にするのに十分なものを示すべきである。それはレジストリが情報機関になるよう招くべきではない。

再販チェーンと企業サブ委任

再販チェーンは、しばしば責任を不明瞭にするため疑いの目で見られる。その疑いは時に当然である。しかし、チェーン自体が問題ではない。多くの市場で、再販業者は実質的な経済活動を行う。彼らは接続性を地元のサポート、請求、設置、マネージドセキュリティ、言語能力、セクター知識、顧客信頼とバンドルする。キャリアは遠隔の町や島に技術的にサービスを提供できるかもしれないが、商業的にはそこで何百もの小口座をサポートするには不向きである。再販業者は実質的な架け橋となりうる。

問題は、その架け橋が見えないときに生じる。大手保有者がアドレスを地域再販業者に委任し、再販業者がそれをさらに企業や小規模アクセスプロバイダに委任する場合、公開記録は実稼働ネットワークから切り離されうる。不正報告は、再販業者だけを知る保有者に行くかもしれない。再販業者は企業を知っているがサーバは知らないかもしれない。企業は運用を別の会社にアウトソースするかもしれない。各層は他の層が責任を負っていると仮定するかもしれない。一方、ルーティング、DNS、セキュリティ問題に影響された顧客は一つのことを経験する:遅延である。

可視性は、すべての層が同じ方法で公開されることを要求すべきではない。それは、重要な層が説明責任のために十分に発見可能であることを要求すべきである。トップレベルの保有者は自身の直接の委任先を知るべきである。意味のある規模でサブ委任する再販業者は、自身の正確な内部記録を維持し、運用上重要な場合には公開エントリを維持すべきである。公開インフラを運用する下流企業は、可視的な役割連絡先を持つべきである。チェーンは階層化されうるが、空白であってはならない。

企業サブ委任は独自の経済学を持つ。企業は、ブランチ、VPN コンセントレータ、決済システム、顧客ポータル、リモートアクセス、製造工場、港湾、クラウド相互接続のために安定したアドレスを必要とするため、プロバイダからプレフィックスを受け取るかもしれない。企業は直接の資源保有者になりたくないかもしれない。マネージドサービスを購入することを好むかもしれない。それは合理的である。しかし、プレフィックスが企業システムに埋め込まれると、企業には認識されるべき継続性の利害が生じる。記録は所有権を移転することなくその利害を認識できる。

最も微妙なケースは、合併、再編、プロバイダの失敗を伴う。地域マネージドサービスプロバイダがより大きな企業に買収されたとしよう。その顧客は同じ委任プレフィックスを使い続ける。サブアロケーション記録が明確であれば、移行は文書化できる。記録が隠されていれば、すべての顧客の依存関係はプレッシャーの下で再発見されねばならない。再販業者が上流への支払いを停止したが、一部の下流企業が委任アドレス上でミッションクリティカルなシステムを持っているとしよう。上流は権利を保持すべきだが、クリーンな記録は商業的強制と運用継続性を分離するのに役立つ。それは突然の暗闇ではなく、秩序ある移行を奨励できる。

再販チェーンはまた、なぜ顧客の地理が誤ったテストであるかを示している。カリブ海では、法的領域が分離されていても経済単位が地域的であるため、プロバイダは島々にまたがって顧客にサービスを提供するかもしれない。中央アメリカでは、国境を越える企業グループが、複数の国で運用にサービスを提供しながら、一国で IT を集中化するかもしれない。南アメリカでは、データセンタやマネージドセキュリティプロバイダが大陸全体の顧客にサービスを提供するかもしれない。運用上の問いは、各顧客がレジストリの好む地理に適合するかどうかではない。問いは、委任が正確で、連絡可能で、安全で、ルーティングの実態と整合しているかどうかである。

ここでは、権限ロンダリングの自制が不可欠である。レジストリは、可視性をチェーンを統治すべき証拠として扱いたくなるかもしれない。その誘惑に抵抗すべきである。可視的なチェーンは、すべてのリンクを規制する招待状ではない。それは市場、事業者、法制度が自身の仕事をできるのに十分なほど台帳を正確に保つ招待状である。チェーンが可視的であればあるほど、裁量的なレジストリの疑惑の正当性は少なくなる。

正直な再販業者にとって、これは機会である。クリーンな記録は品質シグナルになりうる。それらは、再販業者が運用責任を理解し、連絡可能性を維持し、保有者の権利を尊重し、顧客継続性を保護することを示す。多くの購入者がネットワーク能力を容易に評価できない市場では、そのシグナルは商業的価値を持つ。いかなる記録も恐れる再販業者は、そのマージンが不透明性に依存していることを認めているのかもしれない。

不透明性の経済学

不透明性には代償が伴う。それは探索コスト、監視コスト、執行コスト、紛争コスト、移行コスト、サポートコスト、資本コストを引き上げる。これらのコストが分散しているため、無視しやすい。保有者は記録しないことで時間を節約する。再販業者は更新を維持しないことで労力を節約する。下流顧客は困難な会話を先延ばしにする。レジストリは論争を避ける。しかし、コストは消えない。後に混乱として戻ってくる。

経済学者は、このパターンを情報の非対称性と認識するだろう。一方の当事者はチェーンを知っているが、他方は知らない。情報のない当事者は信頼を割り引く。銀行はより多くのデューデリジェンスを要求する。顧客はより大きな既存事業者を要求する。ネットワークはより保守的にフィルタリングする。購入者は評価を下げる。規制当局は要求を拡大する。プロバイダは手動レビューを追加する。不正対応窓口はあきらめる。それぞれの対応は合理的だが、全体としての効果は無駄である。

逆選択もある。正確な記録が任意で、不透明性が安価であれば、市場は不透明性を好む主体を引き寄せるかもしれない。クリーンな記録を維持する真面目な事業者はコストを負う。規律の低い主体はそれらのコストを回避し、価格を下げるかもしれない。違いを見分けられない顧客は、より安い方を選ぶかもしれない。時間とともに、市場は台帳をより信頼できなくする行動そのものに報いる。可視性の規範はインセンティブを逆転させる:責任ある事業者は自らの規律を証明でき、無責任な事業者は不可視性の補助金を失う。

不透明性は顧客の交渉力を弱める。委任された利用の記録を指摘できない下流企業は、更新時に継続性を交渉するのに苦労するかもしれない。再番号付けなしでサービスを移動できるかどうか知らないかもしれない。プロバイダが逆引き DNS を支配しているのか、単に別の当事者に依頼しているだけなのか知らないかもしれない。発信元認可が、会ったこともない保有者に依存しているかどうか知らないかもしれない。顧客はそのとき、契約だけでなく無知によってロックインされる。

IPv4 の不足が既に供給を制限している場合、コストはより鋭くなる。希少な資源は明確な権利と予測可能な記録を必要とする。記録が不明確であれば、不足は必要以上に高価になる。小規模プロバイダは、将来の紛争を恐れて継続性ニーズを持つ顧客へのサービスを買い過ぎたり、退蔵したり、避けたりするかもしれない。企業はアドレッシングの不確実性をヘッジするためだけに冗長サービスに支払うかもしれない。公共機関は、小規模な代替案を評価できないために既存プロバイダを指定するかもしれない。これらは貧弱な情報によって引き起こされる死荷重損失である。

不透明性はまたガバナンス圧力を生み出す。記録が弱いとき、制度は裁量で補償しようとする誘惑に駆られる。レジストリはより広範な説明を求め、より多くのレビューを課し、より多くの文書を要求し、ビジネスモデル全体を疑うかもしれない。事業者はそのとき越権について不平を言う。しかし、越権の一部は信頼できる証拠の欠如によって招かれている。より良い台帳はより薄いガバナンスを支えうる。事実が見えれば、権限を主張する必要のある人は少なくなる。

それがパラドックスである。自由の名の下にすべての可視性に抵抗する事業者は、より厚いレジストリ支配の条件を作り出すのを助けるかもしれない。台帳が誰が何を使っているかを示せないとき、レジストリは調査し、承認し、取り締まらなければならないと主張できる。台帳が正確であるとき、レジストリの正当な機能はより狭くなる:記録し、公開し、保存し、修正し、脇に退く。適切に設計された可視性は、門番に対する防御である。

ラテンアメリカとカリブ海では、不透明性税はそれを吸収する余裕が最もないネットワークに最も重くのしかかる。大手キャリアは私的保証を交渉できる。グローバルプラットフォームは直接の取り決めを要求できる。小規模事業者、地元データセンタ、公共機関、露出した地理にある企業は、私的レバレッジを欠くために公的信頼メカニズムを必要とする。サブアロケーションの可視性はそうしたメカニズムの一つである。それは魅力的ではないが、台帳もそうではなく、台帳こそが市場をスケールさせるものである。

希少性、移転リスク、資本制御

IPv4 の希少性が困惑として扱われるのではなく事実として認められると、経済学はより鋭くなる。希少性は、すべてのアドレスブロックを単純な財産権利書類にするわけではなく、すべてのレジストリエントリを資本市場商品にするわけでもない。それは資源上の記録が今や貨幣に影響することを意味する。文書化でき、ルーティングでき、移転でき、融資でき、保険でき、取得でき、プロバイダ変更を経て保持できるプレフィックスは、同じプレフィックスが混乱に囲まれている場合よりも価値が高い。違いは技術的なだけではない。それは流動性ディスカウントである。

したがって、サブアロケーションの不透明性は、移転が試みられていない場合でさえ、移転リスクと流動性リスクを生み出しうる。委任先がどこにあるかを示せない保有者は、クリーンな運用履歴を証明するのに苦労するかもしれない。事業の買い手は、顧客チェーンが不明確であるためにアドレス依存サービスを割り引くかもしれない。貸し手は、継続性が記録されていない下流の取り決めに依存しているため、アドレスによって可能になった収益を安定していると扱うことを拒否するかもしれない。下流企業は、自身のネットワークアイデンティティが私的契約の外で認識されていることを示せないために、冗長性に対しより多く支払うかもしれない。不可視のチェーンは資本コストになる。

レジストリ層は、可視性を裁量の源として扱う場合、その割引を悪化させうる。レジストリが記録を要求し、商業的取り決めを解釈し、認識を遅らせ、または結果として生じる損失を負うことなく下流の依存を不安定にできるとき、台帳はリスク表面になる。事業者は様々な方法でそのリスクを価格付けする:より大きな既存事業者を選ぶ、ある再販チェーンを避ける、余剰アドレス容量を保持する、合併を先延ばしにする、高価な直接取り決めを受け入れる、またはアドレス制御を内部化するプラットフォームにワークロードを移す。各決定は合理的かもしれない。合わせるとそれらは競争と流動性を減少させる。

ここで、資本制御がサブアロケーション議論に入り込む。レジストリは、資本制御を行うと宣言する必要はない。下流利用を文書化しにくくし、記録を許可要求として扱い、古いエントリが取引を曇らせるのを許し、または移転を顧客利用の不透明な解釈に依存させることによって、同じ効果を生み出せる。支配は間接的だが、経済的効果は現実である:資源は移動させにくく、融資または依存しにくくなり、保有者の資産的な地位は割り引かれる。

正しい答えは規制解除された暗闇ではない。暗闇はそれ自身の資本制御を生み出す。なぜなら、貸し手、買い手、顧客は検証できないものを信頼しないからだ。正しい答えは、重要な事実を記録する薄い台帳であり、それらを裁量的拒否権に変換しない。下流のプレフィックスがホスティング会社、マネージドサービスプロバイダ、公共機関、または経路制御する企業によって使われているなら、記録はその利用を判読可能にするのに十分なことを述べるべきだ。それは、レジストリがビジネスを祝福したり、取引を書き換えたりすることを述べるべきではない。

この環境における制度の正当性は、セレモニーやコミュニティの言語によって創造されない。それは、共通台帳が取引コストを引き下げ、商業リスクを負う当事者を尊重するときに獲得される。正確な記録を保ち、履歴を保存し、誤りを修正し、不必要な支配に抵抗するレジストリは正当性を改善する。事実を隠す、または事実を経済的命令のフックとして使うレジストリは正当性を費やす。希少性市場では、その損失は迅速に価格付けされる。

LACNIC の地域にとっての帰結は実践的である。小規模事業者、島嶼プロバイダ、公共サービスネットワーク、地域再販業者は、哀願者になることなく信頼にアクセスする必要がある。薄い可視性基準は、彼らがサブアロケーションが本物で、最新で、連絡可能であることを示すのを許すことができる。それは買い手が乱雑だが合法的なホールセールチェーンと詐欺的なものとを区別するのを助けることができる。それは下流ユーザが資源を所有しているふりをせずに上流の紛争を生き延びるのを助けることができる。それは移転や商業的再編の周りの恐怖プレミアムを減らすことができる。それは制度的栄光の理論ではない。それはより安価な信頼の理論である。

門番ではなく台帳

サブアロケーションの可視性の最も強力な論拠は、それがレジストリ権力を拡大するために使われる場合、危険になりうる。したがって規律は明確に述べられなければならない:台帳は、より良くなるべきであり、政治的な意味でより強くなるべきではない。より良いとは、より正確で、より検証可能で、実稼働ネットワークにとってより有用で、継続性をより保護することを意味する。それは資源保有者、下流顧客、商業モデルに対するより多くの裁量的権限を意味しない。

レジストリの正当な利害は一意性である。同じ番号資源に対する相容れない主張を防がなければならない。保有者、委任、セキュリティ主張、関連する紛争の正確な記録を維持しなければならない。RDAP、Whois 様データ、逆引き DNS、RPKI リポジトリ、関連サービスについて公開継続性を保存しなければならない。変更の監査証跡を維持しなければならない。これらは実質的な機能である。それらは、レジストリがあらゆる下流の取り決めに対する免許権限として振る舞うことを要求しない。

資源保有者の権利はこのバランスの中心に座る。保有者は、レジストリの商業的道徳についての変わる見解の人質にされるべきではない。保有者が合法的に資源を支配し、顧客に運用利用を委任する場合、レジストリはその委任を継続性を脅かす理由として扱うべきではない。レジストリは正確な記録を求めることができる。保有者がその記録を認可したという証拠を要求できる。紛争をフラグできる。詐欺を修正できる。保有者の顧客基盤が十分にローカルか、ホールセールサービスが精神的に受容可能か、再販業者のマージンがコミュニティの趣味に反するかを決定すべきではない。

下流ユーザもまた恣意的な消去に対する保護を必要とする。下流当事者が可視的にプレフィックスを運用しており、記録が証拠によって裏付けられているなら、削除もまた証拠に従うべきである。保有者はサービスを終了できるが、紛争中の突然の記録変更は追跡を残すべきである。下流ユーザは、レジストリが商業紛争を決定しなくても、委任に依存したことを示す方法を持つべきである。ポイントは下流ユーザを所有者にすることではない。ポイントは事実を保存することである。

記録の継続性は、制度的権力の継続性よりも重要である。レジストリ事務所、理事会、ポリシープロセス、ベンダーが変わっても、台帳は一貫性を保つべきである。サブアロケーション記録、逆引き DNS データ、経路関連メタデータ、RPKI 依存関係、紛争履歴は、制度が失敗したりガバナンス争いがエスカレートしたりしても消えてはならない。重要な継続性は、実稼働ネットワークとそれを支える証拠の継続性である。台帳を守れ、門番を守るな。

この原則は執行も制限する。サブアロケーション記録が欠けているか古くなっている場合、第一の救済手段は処罰ではなく修正であるべきだ。保有者が重要な記録を維持することを持続的に拒否するなら、システムは通知、公開ステータス、紛争フラグ、独立レビューを通じてエスカレーションできる。しかし、実稼働資源に対する破壊的行動は、詐欺、重複主張、明確な法的命令などの狭いケースのために留保された最後の手段であるべきだ。不正確な記録は問題である。それは自動的に顧客を危険にさらす許可証ではない。

独立したレビューが不可欠である。なぜなら、レジストリは記録保持者、申立人、裁判官、死刑執行人を兼ねるべきではないからだ。証拠が対立する場合、中立的プロセスが台帳が何を示すべきかを決定すべきだ。レビューは壮大でも遅くてもよいわけではない。それは狭く、文書に基づき、レジストリ事実に焦点を当てることができる。誰が委任を認可したか?どのプレフィックスが関与しているか?どの連絡先が有効か?どのセキュリティオブジェクトがそれに依存しているか?裁判所命令、契約通知、または検証された撤回があるか?問いが狭ければ狭いほど、権限ロンダリングの余地は少なくなる。

実稼働コード優位は最終的なチェックであり続けるべきである。提案されたレジストリルールが一意性、正確性、セキュリティ主張、支配の証明、相互運用性、または運用継続性を保護しないなら、それは疑いの目で扱われるべきだ。単に制度的好みを表現するルールは共通層に入るべきではない。実稼働ネットワークの調整を助ける記録は正当化される。レジストリが市場を命令するのを許すルールはそうではない。違いは哲学的ではない。それは運用上のものである。

理想的なレジストリの姿勢は、退屈に聞こえるほど控えめである:保有者を記録し、重要な下流利用を記録し、連絡先を保存し、セキュリティメタデータを整合させ、履歴を維持し、誤りを修正し、公開すべきものは公開し、非公開とすべきものは保護し、商業生活はそのリスクを負う当事者に任せる。退屈さは台帳における美徳である。危険は、台帳が自らを知事と想像し始めるときに始まる。

レジストリ裁量を超えた建設的な道

建設的な未来は、レジストリと市場の戦争ではない。それは機能のより良い分離である。レジストリは、それらが存在する限り記録を維持できる。事業者はネットワークを運用できる。資源保有者は支配を行使し、商業リスクを負うことができる。下流ユーザは、彼らの依存が重要である場合に可視的でありうる。不正対応窓口、セキュリティチーム、裁判所、顧客、取引相手は、記録を政治的詔書として扱うことなく使用できる。番号資源ソサエティは、スローガンではなくメカニズムを主張することによって、その移行を組織化するのを助けることができる。

そのようなソサエティの最も有用な役割は、自主的で、事業者中心で、証拠に基づくサブアロケーション可視性の基準を明確にすることだろう。それは、重要な下流委任に対して最小限の公開記録が何を含むべきかを定義できる。住宅アクセス、小規模オフィス利用、企業依存、再販事業、公共部門システム、経路制御される下流ネットワーク、多層ホールセールチェーンを区別できる。プライバシー保護形式を提案できる。個人露出ではなく役割連絡先を奨励できる。保有者と下流ユーザの双方を保護する証拠追跡を定義できる。

これはもう一つの門番を作ることと同じではない。ソサエティの価値は命令からではなく調整から来るだろう。それはモデルプラクティスを公開し、互換性期待を維持し、紛争文書化を支援し、事業者が継続性リスクを理解するのを助け、小規模ネットワークにレジストリ政治に依存しない声を与えることができる。その推奨が有用であれば、事業者は採用するだろう。そうでなければ、それらは失敗すべきだ。それが、制度的な形で実稼働コード規律が機能する方法である。

建設的な基準は、いくつかのシンプルなルールから始めることができる。重要な下流委任は、レジストリにビジネス上の取り決めを承認するよう求めることなく記録可能であるべきである。記録は運用上の影響に比例すべきである。個人データは最小化されるべきである。証拠は保存されるべきである。古い記録は修正可能であるべきだ。セキュリティメタデータは運用利用と整合されるべきである。紛争は隠されるのではなくフラグされるべきである。破壊的救済は、一意性、詐欺、または拘束力のある法的命令がそれを要求しない限り回避されるべきである。顧客継続性は第一級の利害として扱われるべきである。

ラテンアメリカとカリブ海にとって、建設的な団体は実践的であるべきだ。ハリケーン復旧、海底ケーブル依存、越境ホールセール、公共調達、小規模事業者予算、言語多様性、地域信頼ネットワーク、そして多くの本格的なサービスが仲介者を通じて提供されるという事実を理解すべきだ。直接のレジストリメンバーシップだけが唯一の尊敬すべき運営形態であると仮定すべきではない。不均等な資本アクセスを持つ地域は、すべての顧客が資源を直接保有できるかまたはすべきだという幻想ではなく、説明責任のある仲介を必要とする。

また、自制されるべきだ。権限ロンダリングは改革者にも既存勢力にも起こりうる。資源保有者の権利と継続性の提唱者として始まったソサエティは、自らをすべてのアドレッシング選択に対する道徳的権威に変換すべきではない。その正当性は有用性、証拠、採用から来るべきである。それはコストを負う当事者に近いままでいるべきである:ネットワークが実際に稼働している保有者、事業者、企業、公共サービス、下流ユーザ。

より深い約束は文化的なものである。サブアロケーションの可視性は、番号資源システムに説明責任と支配を分離することを教えうる。説明責任は、事実が見え、連絡先が機能し、証拠が存在し、継続性が計画され、セキュリティメタデータが現実に一致することを意味する。支配は、ある制度が経済生活を承認する権利を主張することを意味する。前者は必要である。後者は危険である。この区別を生かし続ける番号資源ソサエティは、LACNIC または他のどのレジストリを批判する以上のことをするだろう。それは、古い構造がまだ作動している間に、ポスト門番文化がどのように見えるかを示すだろう。

この地域は不透明性を必要とせず、レジストリの越権を必要としない。それは、実稼働ネットワークを保護するのに十分に見渡せ、それらを支配するふりをしない台帳を必要とする。投資を支えるのに十分に現実的な資源保有者の権利と、信頼を支えるのに十分に正直な下流記録を必要とする。不可視性のないプライバシー、監視のない説明責任、制度的人質取引のない継続性を必要とする。サブアロケーションの可視性は、これらの要件が出会う場所である。

LACNIC の地域がその区別を実践的にできるなら、利益はよりクリーンな記録に限定されない。それは取引コストを下げ、不正対応を改善し、小規模プロバイダを支援し、企業継続性を保護し、不必要なレジストリ裁量を減らし、アドレス市場をより判読可能にする。インターネットは、門番が安定していると言ったから安定するのではない。それを運営し依存する人々が、運用し続けるために必要な事実を検証できるときに安定する。

参考文献と更なる読み物

これらの参考文献は、記事の公開ドクトリンと背景文脈を提供する。それらは制度的経済フレーミングのために使用され、いかなるレジストリまたは公的セクターの物語を採用するためのものではない。