要約

  • この主題における NRS の役割は、アドボカシー、研究、キャンペーン、招集、および権限を委任された会員の代表です。運用行為は、リソース保有者、RIR、IANA 番号サービス、裁判所、および適格な後継事業者に属します。NRS の立場を引用することは、NRS がこれらの行為を行う証拠でもなく、BTW による推奨でもありません。
  • インターネット番号リソースは、政治的な領域ではなく、グローバルに調整された識別子です。地理は登録責任を分割するための実用的な方法でしたが、アドレスブロックや自律システム番号の本質的な特性ではなく、保有者のサービス関係に対する取り消し不能な主張となるべきではありません。
  • レジストリ運営者は、1つのグローバルな権威状態を維持しつつ、認定された保有者が任意の適格な登録サービスプロバイダを選択できるようにすべきです。プロバイダは変更の検証、支援、提出を行うことができますが、2番目の割り当て履歴を作成したり、競合する現在の保有者を公開したりしてはなりません。
  • 選択は運用上のニーズに従うべきです：多国籍展開、言語、タイムゾーンカバレッジ、継続性、アクセシビリティ、セキュリティ能力、準拠法の選好、コスト。保有者は、適切なサービスを得るためにだけネットワークを再編成したり、現地拠点を発明したりする必要はありません。
  • 管轄権は依然として重要ですが、リソースに埋め込まれた地理として偽装されるのではなく、プロバイダ契約、保有者、行為、証拠、影響を受ける運用に透過的に結びつくべきです。競合する法的要求には、通知、狭い処理、審査、継続性の保護が必要です。
  • 共通権限層は、一意のリソース ID、整列されたバージョン、保有者の継続性、移管履歴、プロバイダ ID、制限、検証可能な変更領収書を維持しなければなりません。プロバイダはその層の上で競争し、その受け入れられた結果に収束します。
  • 公的機関、重要なサービス、小規模ネットワークは、地域プロバイダが失敗したり、アクセスできなくなったり、運用の現実に合わなくなったときに、最もポータブルな登録を必要とします。退出権、継続性のコピー、緊急代替は、サービス選択を大企業の特権ではなく回復力に変えます。
  • 成功は、安全な切り替え、記録の正確性、プロバイダの多様性、継続性、修正品質によって測定され、権威を主張する機関の数ではありません。レジストリモデルは、二重認識、隠れた移転、管轄権回避を防ぎつつ選択を実現する場合にのみ、拘束を終わらせます。

役割境界は証拠の一部

NRS 自身の明示された位置づけが、この分析の最初の境界を提供します。NRS は、分散化、退出、ポータビリティ、冗長性、裁量的なチョークポイントの削減を求める会員制アドボカシー組織です。Lu Heng 氏が NRS の存在理由についてのノートで、NRS は製品を販売したり商業ソリューションを実装したりしないと直接述べており、その役割はガバナンスの方向性を変えることです。したがって、NRS は研究を公開し、キャンペーンを組織し、影響を受ける事業者を招集し、会員を支援し、権限を委任した組織を代表することができます。しかし、その代表権を他の誰かに対するレジストリ権限に変えることはできません。

実装層は別個です。リソース保有者、RIR、IANA 番号サービス、裁判所、適格な後継事業者は、権威あるレジストリ記録、割り当て、移管認識、RPKI または RDAP 運用、技術的フェイルオーバー、拘束力のある審査、倒産行為、またはこの記事に関連する法的に強制された救済に対して責任を負い続けます。NRO は5つの RIR を調整しますが、NRS の別名ではありません。IANA 番号サービスは定義された調整役割を果たしますが、NRS の部門ではありません。裁判所と合法的な公的機関は、法制度が実際に与える権限を保持します。

BTW の役割もまた別個です。BTW は観察可能な構造を報告し、一次情報源を確認し、提案を提案としてラベル付けします。NRS のアドボカシーを事実に変換したり、NRS に代わってキャンペーンを行ったり、一致から権限を推測したりしません。その現実・アドボカシーではない規律こそ、この記事における制度名詞が重要である理由です。NRS からの勧告、RIR による行為、裁判所の命令は3つの異なるものです。

地理は協調方法であり、リソースの性質ではない

インターネット番号管理の地域構造は、規模に対する合理的な対応でした。単一のグローバルオフィスは、すべてのネットワーク、言語、法環境、コミュニティに密接に関与することはできませんでした。地域機関は、アドレススペースをグローバルに調整しながら、政策参加と登録作業を分散しました。彼らは運用知識、エンジニアのコミュニティ、ネットワーク成長の異なる段階に適した手順を開発しました。

その歴史は尊重に値しますが、制度の歴史は物理法則ではありません。IPv6 プレフィックスはそのビットに大陸の境界を持ちません。経路アナウンスはある国で発信され、数十カ国の顧客に届き、別の場所のスタッフによって管理されることがあります。多国籍ネットワークは相互接続された運用で1つのアグリゲートを使用できます。クラウドサービスは、保有者の ID を変更せずにアクティブシステムの場所を変更できます。海事、衛星、またはエニーキャストサービスは、単純な領域記述に抵抗する場合があります。

RFC 7020 に記述されているインターネット番号レジストリシステムは、一意性をサポートする割り当てと登録に関するものです。その論理はアドレスを主権領土に変えません。調整された階層を説明し、運用管理は進化する可能性があるが、本質的な要件は信頼できる一意性のままであることを認めています。

方法と対象を混同すると、拘束が生まれます。地域的な配置がサービスに対する異議を唱えられない条件になると、保有者はビジネス、公的義務、またはネットワークアーキテクチャが変更されたときに対応できなくなります。言語サポートの質の低さ、不適切な時間帯、アクセスできない支払い方法、法的な不確実性、または深刻な運用ストレス下にある機関に直面する可能性があります。保有者の唯一の理論的な選択肢は、法的拠点の移転、ネットワークの再設計、または移転したくない権利の譲渡かもしれません。

より良い解釈は狭いものです。地理はサービス、参加、法律に情報を提供できます。専門のプロバイダや地域フォーラムを正当化できます。1つのプロバイダをグローバルに有用な識別子から恒久的に切り離せないものにするべきではありません。

一意性と排他性は異なる疑問に答える

一意性は、インターネット番号システムがリソースに対して1つの一貫した現在の状態を認識するかどうかを問います。プロバイダの排他性は、1つの機関だけが保有者のクラスに登録サービスを提供できるかどうかを問います。前者は衝突を防ぎます。後者は選択を防ぎます。これらはしばしば一緒に扱われてきましたが、同一でもなければ、同様に必要でもありません。

グローバルに一意の状態とは、同じアドレス範囲が別々の権威ある履歴を通じて無関係の組織によって同時に保有されていると認識され得ないことを意味します。自律システム番号が2つの同等に現在の保有者を持つことはできないことを意味します。変更は順序付けられ、古い指示は失敗しなければならず、エラー後の復元は不便な履歴を消去するのではなく、目に見える後続状態を作成しなければなりません。

プロバイダ間の競争はこれらのルールをすべて尊重できます。複数の銀行が顧客に1つの決済ネットワークへのアクセスを提供でき、それぞれが独自の通貨を作成する必要はありません。ドメインレジストラは、レジストリが一貫したドメイン状態を維持しながら登録者にサービスを提供できます。比較は不完全ですが（インターネット番号の権利、割り当てポリシー、ルーティング依存関係が異なるため）、基本的な制度上のポイントを示しています。複数のサービス関係が複数の権威あるオブジェクトを意味する必要はないということです。

レジストリモデルでは、プロバイダは認定された保有者にサービスを提供するための限定された権限を受け取ります。指示を認証し、連絡先を維持し、証拠の収集を支援し、契約に基づいてサービス依存関係を管理し、特定の現在のバージョンに対して署名済みの変更を提出します。共通権限層は公開ルールに従ってこれらの変更を受け入れるか拒否します。一度受け入れられると、すべての適格なプロバイダが同じ後続状態を確認します。

したがって、排他性は市場から記録に移されます。多くのプロバイダが存在する可能性がありますが、定義された各サービスロールに対して、1つの現在の保有者状態と1つの現在のサービスプロバイダがあります。過去のプロバイダは見えるままです。提案された代替プロバイダは準備できます。観察者は複製できます。誰も競合する現在の答えを発行することはできません。

選択は保有者の運用実態に従うべき

運用上のニーズは、消費者の選好という広範な主張よりも具体的です。ネットワーク事業者は、複数の言語でのサポート、24時間のインシデント対応、強力な RPKI 専門知識、アクセシブルな障害者サポート、公共調達条件、または特定の ID システムとの統合を必要とする場合があります。重要なインフラを運用する保有者は、最低料金よりもテスト済みの継続性体制を重視する場合があります。小規模ネットワークは、無関係なサービスを販売せずに複雑な登録義務を説明できるプロバイダを必要とする場合があります。

フットプリントも重要ですが、刑務所としてではありません。複数の大陸にサービスを提供する企業は、地域の連絡先を維持しながらすべての記録を1つのアカウントで調整できるプロバイダを選択するかもしれません。国立研究ネットワークは、教育セクターの経験がある非営利プロバイダを好むかもしれません。公的機関は、現地のデータ処理とその裁判所で執行可能な契約を必要とする場合があります。ディアスポラメディアネットワークは、設立場所の公用語ではなく、エンジニアリングチームの言語でのサービスを重視する場合があります。

選択基準は開示されるべきです。プロバイダは、サービスレベル、言語、サポート時間、継続性設計、セキュリティ認証、管轄権、下請け契約、価格設定、苦情対応状況を公開できます。保有者は公平に比較できます。レジストリ運営者は、1つの理想的なサービスパッケージを指示することなく、最低限の資格を確認できます。

選択は回避を意味することはできません。保有者は、身元を隠したり、合法的で審査可能な制限を無効にしたり、二重の認識を得たり、有効な移管要件を回避したりするためにプロバイダを選択してはなりません。サービスを移行しても、保有者は変わらず、割り当て履歴は消去されず、リソースに付随する義務はキャンセルされません。隠蔽や免責を販売するプロバイダは資格を失うべきです。

また、選択は富に依存すべきではありません。意味のある市場には、基本サービス、アクセスしやすい切り替え、公的な役割や小規模のために個別交渉が非現実的な保有者へのサポートが必要です。権利は、共通ルール内での適切な登録サービスに対するものであり、単にプレミアムな注意を購入する権利ではありません。

共通権限層は意図的に狭く

地理的拘束を終わらせるには、すべてのタスクを実行する巨大な集中型オペレーターは必要ありません。プロバイダが不同意であってはならない質問に答える狭い共通層が必要です。その層は、各リソースを識別し、現在の保有者を認識し、サービスを提供する適格なプロバイダを記録し、受け入れられた変更を順序付け、競合を検出して決定を説明するのに十分な履歴を保持します。

層はまた、プロバイダ変更後も存続する制限を記録すべきです：進行中の紛争、レジストリ運営者のルールの下で受け入れられた裁判所命令、セキュリティホールド、移管ロック、復元決定、時間制限付き条件。顧客サービスメモ、請求書、身分証明書、ネットワーク構成のすべてを吸収すべきではありません。プロバイダは、共通の保持、エクスポート、審査義務の対象となる保護されたサービス記録を保持します。

狭さは、技術的および政治的な集中を制限します。共通層が商業的価格設定を決定し、ホスティングをバンドルし、ルーティングポリシーを指示し、すべてのプライベート文書を検査できる場合、プロバイダ間の競争は表面的なものになります。あまりにも少なく保存すると、失敗したプロバイダが継続性に必要な証拠を持ち去る可能性があります。境界は、権威ある状態、決定の証明、ポータブルな最小データの周りに描かれるべきです。

受け入れられたすべての変更には、バージョン参照と領収書が必要です。プロバイダは、観察した現在のバージョンに対して提出します。受け入れにより1つの後続が作成されます。2つの競合する提出が両方とも成功することはできません。後の修正は以前の結果を書き換えず、なぜ新しい結果がそれを取って代わるかを記録します。独立したレプリカは、変更を発信する権限を得ることなく、順序と完全性を検証できます。

この層のガバナンスは、日常のサービス競争から分離可能でなければなりません。プロバイダは恒久的な優位性を自分たちに投票すべきではなく、レジストリ運営者の経営陣は密かに共通層を拡大すべきではありません。公開された権限、会員の監視、外部審査、テスト済みの継続性は、データベース設計と同じくらい重要です。

資格は能力をテストし、カルテルを再現しない

プロバイダの資格は、弱いまたは不誠実な仲介業者が貴重なリソースを差し押さえ、古いデータ、または長期の停止にさらす可能性があるため必要です。しかし、既存事業者が入会を管理し、基準が過剰な資本を必要としたり、申請者がサービス品質とは無関係な地理的経歴を証明しなければならない場合、資格は新しい衣をまとった古い独占になる可能性があります。

最低限は機能的であるべきです。プロバイダは、定義された保証レベルで保有者を認証し、資格情報と証拠を保護し、訓練されたスタッフを維持し、署名済みのバージョンにバインドされた変更をサポートし、顧客資産を分離し、ポータブルな記録をエクスポートし、適切な保険または準備金を維持し、インシデントを報告し、審査に協力し、自社の障害が保有者を閉じ込めないことを実証しなければなりません。支配者および重要な下請け業者を特定しなければなりません。

テストは観察された能力を使用すべきです。プロバイダはクリーンな切り替えを完了できますか？古いリクエストを検出できますか？2番目の検証済み連絡先を通じてアクセスを復元できますか？スタッフの入れ替え後も完全な決定記録を生成できますか？主要サイトの喪失中も継続できますか？置き換えられたときに権限を譲渡できますか？これらの実証は、オフィスの場所や組織の年数よりも関連性があります。

入会決定には理由と上訴が必要です。拒否された申請者は、どの要件に失敗したか、およびその失敗を修正する方法を知るべきです。要件は、小規模、コミュニティベース、専門のプロバイダに対する不均衡な影響について審査されるべきです。監督付きのエントリーカテゴリは、管理がテストされている間、限定されたサービスを許可できますが、顧客は制限を知り、即時退出権を保持しなければなりません。

資格はすべての商業的請求の承認ではありません。レジストリ運営者は共通の義務を検証します。保有者は依然としてサービスを評価します。パフォーマンスの悪さは、比較可能な公開指標、是正指示、深刻な場合には秩序ある除去をもたらすべきです。目的は、保護されたクラブではなく、信頼できるプロバイダの競争可能な分野です。

保有者はサービスを選択し、新たな割り当て履歴ではない

プロバイダを選択する行為は正確に定義されなければなりません。それは現在の保有者に登録サービスを提供することを許可された組織を変更します。リソースを再度割り当てたり、保有者を変更したり、レガシーステータスを異なる法的利益に変換したりしません。争われている移管を浄化したり、受け入れられた制限から逃れるために使用することはできません。

したがって、リクエストは正確なリソースセット、現在の保有者、現在のプロバイダ、提案されたプロバイダを指定します。現在の権威バージョンを引用し、どの依存サービスが含まれるかを述べます。両方のプロバイダは独立して維持されるチャネルを通じて通知を受け取ります。獲得するプロバイダは準備ができていることを証明し、失うプロバイダは狭い有効な異議を特定でき、公平な調整機能が順序付けられた代替を確定します。

異議は、権限、競合、プロバイダの資格、拘束力のある制限、または重要な継続リスクに関するものでなければなりません。通常の債務は、コモンレコードに対する管理権となるのではなく、契約上の救済に従うべきです。リスクの一般的な主張には証拠と期限が必要です。沈黙は拒否権として無期限に続くことはできません。

プロバイダの代替により、前後の領収書が生成されます。保有者の ID、リソース ID、割り当て履歴が一定のまま、サービング権限が定義された時間に変更されたことを示します。依存サービスには別個の結果があります。リバース DNS またはホステッド RPKI が移行期間中に以前のプロバイダに残る場合、記録はそのように示します。移動する場合、テストとアクティベーション時間が保持されます。

この分離は危険な曖昧さを打ち負かします。それがなければ、既存事業者は退出を不正な移管として説明でき、悪意のある行為者は盗難を単なるサービス切り替えとして説明できます。安定した不変フィールドにより、レビュー担当者はこれら2つを区別できます。

領域がプロバイダを選択しなくなっても管轄権は消えない

ポータビリティの批評家は、地域的な排他性が明確な法的拠点を提供すると主張するかもしれません。現実には、現代の番号リソース紛争はすでに複数の場所を含んでいます：保有者の設立地、運用拠点、ユーザー、プロバイダ、レジストリインフラ、スタッフ、証拠保管庫、影響を受けるネットワーク。リソースを地理的に拘束されたものとして扱うと、その複雑さを隠すことはできますが、取り除くことはできません。

レジストリモデルは管轄権を明確にすべきです。選択の前に、プロバイダは法的エンティティ、準拠法、紛争フォーラム、証拠の場所、重要な下請け業者、および公式要求によってサービスが影響を受ける可能性がある状況を開示します。保有者はこれらの条件を承認します。共通権限層は、レジストリ運営者の構成ルールと継続義務によって引き続き管理されます。

プロバイダに向けられた合法的な要求は、自動的にグローバルレコードを変更するコマンドではありません。プロバイダは法的根拠、影響を受けるリソース、要求された行為、緊急性、通知の制限を特定します。レジストリ運営者は、要求が共通権限に達するか、別の拘束力のある義務と競合するか、またはより狭いサービスアクションで満たすことができるかを評価します。保有者は、有効な制限が妨げない限り通知を受け取り、許可される場合には遅延通知が行われるべきです。

国境を越えた紛争には制限された救済が必要です。1つの保有者に関する要求が、同じプロバイダによってサービスされている無関係の保有者を無効化すべきではありません。争われているサービス関係が2つの現在のレコードを生み出すべきではありません。緊急措置は確認されない限り失効すべきです。独立したレビュー担当者は保護された証拠を調査し、理由付けられた結果を発行できなければなりません。

したがって、領域独占は無法状態ではなく、目に見える法的な結びつきによって置き換えられます。保有者は開示された法的環境の中から選択できますが、共有ルールはその選択が説明責任を回避する経路になることを防ぎます。

グローバルな一意性は順序付けられた収束によって保護される

プロバイダの選択が危険になるのは、プロバイダが互換性のない権威ある主張を行うことができる場合だけです。技術的および制度的な答えは、順序付けられた収束です。提案されたすべての変更は1つの受け入れられた状態を参照します。検証機能は権限と適用可能な制限を確認します。成功した決定は1つの次の状態を作成します。レプリカはその結果を配布し、古い競合他社は拒否されます。

これは、すべてのインターネットルーティングが1つのコマンドに従うという主張ではありません。事業者は引き続きルーティング決定を行い、登録の正確性自体が経路を到達可能にするわけではありません。これは、割り当て履歴、連絡先、委任、セキュリティ決定が依存する認識された管理記録に関する主張です。

モデルには明示的な競合ルールが必要です。2つのプロバイダが同じリソースに対して指示を提出した場合、最初の有効で受け入れられた変更がバージョンを進めます。もう1つの指示は、後続状態に対して再検証されなければなりません。保有者が最初の指示が許可されていなかったと主張する場合、リソースは狭い保護ステータスと迅速な審査を受けます。システムは紛争が進行中に両方の回答を公開しません。

独立した証人は、署名済みの状態コミットメントと変更領収書を保持することで信頼を強化できます。省略や矛盾した見解を検出できます。割り当て、保有者の認識、勝者の選択はできません。それらの機能は、曖昧さを明らかにすることであり、権限を増やすことではありません。

継続性コピーは、事前定義された条件下で代替事業者によって使用可能であるべきです。一次権限サービスが失敗した場合、認可された継続性メカニズムが最後に確認された状態から再開します。復旧は定期的にテストされるべきです。1つの機関が決して失敗しないことに依存する一意性の理論は、分岐なしで代替を許可する設計よりも堅牢ではありません。

RDAP は拘束を公開せずに一貫したサービスを公開できる

登録データアクセスは、ユーザーが新しい取り決めに遭遇する1つの場所です。RFC 7480は Registration Data Access Protocol の HTTP 使用を定義し、RFC 9083はその JSON 応答を定義しています。これらの標準は構造化された発見と参照をサポートします。すべてのサービス機能を1つの地域独占内に維持する必要はありません。

RDAP 応答は、権威あるリソース、開示に適した認識された保有者情報、現在の登録サービスプロバイダ、関連する連絡先、ステータスを識別できます。参照により、共通権限が発見可能なまま、ユーザーはプロバイダ固有の詳細に誘導されます。プロバイダ変更は、リソース ID を変更したり履歴を消去したりせずに、サービス関係を更新します。

応答はプロバイダと保有者を混同すべきではありません。また、プロバイダの商業ブランドが権限の証明になるべきではありません。署名済みまたはその他の方法で検証可能な変更領収書、安定した識別子、一貫した発見が、視覚的な表示よりも重要です。2つのエンドポイントが異なる場合、ユーザーは受け入れられた現在のバージョンを決定するための明確なルールを必要とします。

プライバシーは依然として必要です。地理的拘束の終焉は、個人の身元証拠、個人住所、またはセキュリティ連絡先を公開する言い訳にはなりません。公開データは運用の説明責任をサポートすべきです。保護された証拠は、ログ記録されたアクセスの下で認可されたレビュー担当者が利用できるべきです。プロバイダのエクスポート義務には、公開および保護されたポータブル記録の両方を含めるべきですが、後者を一般に見えるようにしてはなりません。

正確性指標は、プロバイダ変更全体で記録に従うべきです。獲得するプロバイダは、古い連絡先を隠す白紙の状態を受け取らず、失うプロバイダはカットオーバー後の変更について非難されません。バージョン管理された責任により、修正パフォーマンスを測定可能にします。

RPKI の継続性は仮定ではなく選択されるべき

Resource Public Key Infrastructure は、番号リソースをルーティングセキュリティで使用される暗号オブジェクトにリンクします。RFC 6480はそのアーキテクチャを説明しています。プロバイダのポータビリティは、登録サービス、証明書機関の取り決め、ホステッドパブリケーション、およびネットワーク事業者の経路選択の区別を尊重しなければなりません。

保有者は、登録プロバイダからホステッド RPKI サービスを受け取ったり、委任されたインフラを運用したり、別の適格な専門家と契約したりできます。登録プロバイダの変更は、有効な認証を黙示的に取り消したり、証明書機関の制御を複製したり、パブリケーションに到達不能にしたりしてはなりません。移行リクエストは、現在の取り決めと意図された結果を特定しなければなりません。

ホステッドサービスが移動する場合、関係者は鍵を段階的に設定し、リソースカバレッジを検証し、パブリケーションを調整し、古い取り決めを廃止する前に依拠する当事者の可視性を観察すべきです。それが残る場合、以前の登録プロバイダの継続的なセキュリティ役割は明示的であり、別途終了可能であるべきです。保有者が独自のインフラを運用する場合、プロバイダ変更はそれを再設計する権限として扱われるべきではありません。

緊急制限は狭くなければなりません。アカウント侵害を検出したプロバイダは、独立した検証が行われている間、高リスクの指示を一時停止できます。セキュリティ上の懸念を主張してリソースの永久的な制御を得るべきではありません。すべてのホールドには、範囲、理由、所有者、レビュー経路、有効期限が必要です。

ポータビリティは、保有者が弱い制御のプロバイダを離れることを可能にするため、セキュリティを向上させることができます。また、ID チェックが貧弱な場合、切り替え攻撃を生み出す可能性があります。答えは、より強力な認証と順序付けられたハンドオフであり、地理的監禁ではありません。セキュリティは、検証可能な制御、制約された役割、回復可能な継続性に依存します。

公共部門の継続性は退出を回復力要件にする

公的機関は、障害が登録プロバイダを選択したことのない居住者に影響を与えるネットワークを運用することがよくあります。病院、大学、緊急サービス、自治体、国家機関は、安定したアドレス指定、逆委任、経路認証に依存する場合があります。調達法、予算サイクル、記録義務により、サービス変更は民間企業よりも遅くなる可能性があります。

割り当てられた機関がアクセス不能になったり、政治的に争われたり、運用上弱体化したりすると、地理的拘束は特に有害です。公的保有者は、外交圧力やネットワーク再設計以外に信頼できる救済策を持たない場合があります。登録料が危機にさらされている公共サービスに比べて小さいため、集中は隠蔽されます。

レジストリ運営者は、公的機関がその継続性、アクセシビリティ、証拠保持、準拠法の要件を満たすプロバイダを選択することを許可すべきです。機関は、少なくとも2つの検証済みの制御連絡先、オフラインの復旧方法、依存関係インベントリを維持すべきです。そのプロバイダは、調達互換のエクスポートとテスト済みの緊急代替をサポートすべきです。

緊急代替は政治的な押収になってはなりません。政府はその領土内で使用されるすべてのリソースを主張できず、プロバイダは省庁が要求するだけで保有者を移管できません。関連する公的機関は、自らの認識されたリソースに対する権限を確立するか、有能な決定が共通ルールの下でレビューを受けなければなりません。

継続性計画には、プロバイダの倒産、長期の停止、支払いやサポートを不可能にする制裁、自然災害、重要なスタッフの喪失を含めるべきです。事前認定されたフォールバックは、目撃されたトリガーの後に、保有者とリソース ID が不変のままサービスを引き継ぐことができます。この演習は、ポータビリティを市場機能からインフラ回復力に変えます。

小規模および国境を越えたネットワークには形式的ではなく使用可能な選択が必要

大規模ネットワークグループは、弁護士を雇い、複数の地域にスタッフを維持し、例外的な扱いを交渉できます。小規模な保有者はできません。1人のエンジニア、1つの言語、1つの支払いチャネルに依存する場合があります。数か月の個別の通信を必要とするポータビリティ権は、コストを通じて拘束を再現します。

したがって、標準リクエスト、透明な料金、制限された時間制限が不可欠です。クリーンな切り替えは、専門的な法的助言なしに理解可能であるべきです。プロバイダは、身元証拠、依存関係、異議、想定されるタイミングの平易な説明を公開すべきです。障害のある保有者や接続が制限された保有者のための支援チャネルが存在しなければなりません。

国境を越えたコミュニティネットワークや非営利組織は別の困難に直面します。法的拠点、機器、ボランティア、ユーザーが異なる場所にある場合があります。1つの地理的答えを強制すると、それらの運用方法を誤って伝える可能性があります。運用ニーズによる選択により、実際に適合するサポートを選択できる一方、共通記録は依然として責任のある保有者を識別します。

レジストリ運営者は、プロバイダが低収益または高サポートの顧客を拒否するかどうかを監視すべきです。ユニバーサル基本サービス基金、共有支援デスク、または最後の手段のプロバイダ義務が必要になる場合があります。そのようなサポートは透明に資金供給され、フォールバックプロバイダに入会ルールの制御を与えるべきではありません。

コミュニティ参加も重要です。地域割り当ての終了は、会員資格が商業的なプロバイダ選択のみに従う場合、なじみのあるフォーラムを弱める可能性があります。レジストリ運営者は、排他的なサービス領域とは独立して、地域の集会と言語コミュニティを維持できます。保有者は、ネットワークに関連する運用地域を通じて政策に参加しながら、1つのプロバイダからサービスを受け取る可能性があります。

会員資格は拘束の代替形態になってはならない

地域登録はしばしばサービス、料金、機関会員をリンクします。ポータビリティはこれらの関係をアンバンドルすることを要求します。保有者はプロバイダを変更しただけで政策上の発言権を失うべきではなく、プロバイダは受動的な顧客を登録することで投票権を製造すべきではありません。

レジストリ運営者は検証可能な会員基盤を必要とします。保有者は直接参加でき、プロバイダ間での重複投票に対する保護措置があります。プロバイダは、運用責任を反映した別個の構成員を持つことができます。技術的および公共の利益の参加者は、リソースを保持しているふりをせずに貢献できます。単一のクラスが自分たちの利益のために資格、切り替え、または料金ルールを書き換えることはできません。

料金は、何を購入するかを明らかにすべきです。共通権限料金は、一意の状態、継続性、レビュー、共有データアクセスを資金供給します。プロバイダ料金は、顧客サービスとオプションの依存関係を資金供給します。政策参加は、プレミアムバンドルの購入を条件とすべきではありません。クロスサブシディーは正当であり得ますが、明示的で審査されるべきです。

プロバイダ変更は、保有者のガバナンス ID を変更してはなりません。保有者の検証済み会員記録は、通常の更新の対象として引き継がれます。そうでなければ、既存事業者は保持戦術として発言権の喪失を脅かす可能性があります。逆に、去ったプロバイダは以前の顧客に代わって投票を続けることはできません。

制度的正当性はこれらの詳細に依存します。サービス市場での選択は、既存事業者が選択を定義するルールを支配するなら空虚に響きます。公開された利害の衝突、独立した選挙監視、会員発議のレビュー、憲法改正のための安定したスーパーマジョリティ制限は、レジストリ運営者を最大のベンダーではなくリソースコミュニティに説明責任を持たせることができます。

競争は認識を緩めるのではなくサービスを改善すべき

プロバイダは、応答性、言語、継続性、セキュリティ専門知識、統合、価格、セクター知識で競争します。弱い保有者請求のより簡単な認識、制御の隠蔽、または有効な制限の無視を約束して競争してはなりません。共通権限層は、どのプロバイダも売り払ってはならないフロアを設定します。

比較可能なパフォーマンス情報は市場を規律できます。有用な指標には、クリーンな切り替え時間の中央値、修正時間、サポート可用性、認証失敗率、不正変更発生率、継続性テスト結果、苦情結果、エクスポート完全性が含まれます。複雑または脆弱な保有者にサービスを提供するプロバイダが顧客ミックスで罰せられないように、指標にはコンテキストが必要です。

ポータビリティはロックインの価値を減らします。価格を引き上げたりサービスを怠ったりするプロバイダは、リソースを持ち去らずに顧客を失うリスクがあります。その脅威は、切り替えがまれなままでも行動を改善できます。価値は絶え間ない解約ではなく、信頼できる退出にあります。

制限があります。過度の切り替えはリスクを生み出す可能性があり、特に保有者が調査から逃れようとする場合です。最近変更されたプロバイダ、進行中の高インパクト紛争、または重要な ID 更新は、強化された検証を正当化する場合があります。遅延は理由付けられ、狭く、審査可能でなければなりません。セキュリティは無期限の待合室になってはなりません。

市場集中も注意を必要とします。少数のグローバル企業がほとんどの保有者を獲得した場合、地理的独占は単に商業的なものになるかもしれません。相互運用性、データポータビリティ、透明な料金、比例した資格は、参入障壁を低下させます。プロバイダが重要な共有機能も制御する場合、合併審査と構造的救済が必要になる場合があります。

法的要求は行為に結びつくべきであり、アドレス内の想像上の領域ではない

アドレスブロックは同時に多くの管轄区域で使用できます。それを土地であるかのように配置しようとすると、不安定な結論が生まれます。裁判所の権限は通常、人、組織、契約、行為、財産権、影響に従います。記録は、適切な場合にこれらの接続を明らかにすべきであり、プレフィックスが政治的に1つの地域に属すると宣言すべきではありません。

法的要求が修正、保存、または差し止めを求める場合、受け取るプロバイダは要求された正確な行為を記録します。要求は証拠保存、保有者変更の防止、1つの資格情報の停止、保護データの開示、または公的登録の変更ですか？それぞれに異なる結果と権限があります。広範な文言は自動的に最も広い技術的解釈を受けるべきではありません。

レジストリ運営者は紛争フレームワークを維持すべきです。真正性、管轄権の根拠、通知ルール、比例性、期間、利用可能な異議を確認します。プロバイダ指示のサービス義務と、共通権威状態に達するコマンドを区別します。2つの要求が競合する場合、独立したフォーラムが狭い問題を決定しながら現在の状態を一時的に保存できます。

どのプロバイダも法を超えて宣伝すべきではありません。同様に、自国の政府の要求を、外国の保有者にサービスを提供するという理由だけで精査なしに世界中に適用できるプロバイダがあってはなりません。開示とレビューにより、国境を越えた選択は防御可能になります。

紛争中の保有者の切り替え能力には注意が必要です。有効な制限はリソース全体でプロバイダに従います。無関係な契約上の紛争は従いません。切り替え記録は、保護された詳細を公開せずに制限参照を運びます。これは、既存事業者が顧客を固定化する私的権利を否定しながら、管轄権ショッピングを防ぎます。

地域排他性からの移行は蓄積された信頼を維持しなければならない

既存の地域機関は専門知識、記録、関係、運用上の信頼性を保持しています。改革はそれらを破棄すべきではありません。それらは適格なプロバイダになり、共有権限に参加し、地域フォーラムを運営し、継続性サービスを提供できます。彼らの経験は、選好が任意になったときに多くの保有者に好まれる可能性があります。

移行は、限定された観察されたフェーズの下で、意欲的な保有者に対するポータブルサービスから始めるべきです。最初のケースには、多国籍ネットワーク、国境を越えた非営利組織、公的機関、および洗練された企業だけでなく、通常の小規模保有者も含めるべきです。結果は、ID、データエクスポート、依存関係、法的紛争、苦情処理をテストすべきです。

既存の割り当て履歴はそのまま残らなければなりません。記録は再作成ではなく、認証された参照によって移動します。歴史的な地域識別子は、安定したレジストリ運営者全体の識別子がリソースと保有者をリンクしながら、来歴として存続できます。ユーザーは、古いプロバイダを現在のものとして扱わずに系統を理解できるべきです。

どの地域機関も一夜にして無制限の新しい義務を負うことを強制されるべきではありません。資格は、それが提供することを選択するサービスを定義します。以前の地域外で競争することを拒否した場合、現在の保有者は依然として限られた期間と別のプロバイダを選択するためのサポートを受け取ります。共有継続性コピーは、遅延または撤退から保護します。

財政的移行も重要です。義務的なサービスを中心に構築された機関は、料金が現在サポートしている公共機能を負う場合があります。これらの機能は特定され、共通料金または委託サービスを通じて直接資金供給されるべきです。古い予算が不透明であるという理由だけで、監禁された顧客を保持すべきではありません。

障害モードは設計が本物かどうかを明らかにする

最初の障害モードは二重権限です。2つのプロバイダがそれぞれ現在のものであると主張するか、継続性サイトが独立して進みます。防御策は、バージョンにバインドされた受け入れ、目撃された順序、1つの復旧権限です。検出は、最後の争いのない状態の即時公開と迅速な審査をトリガーする必要があります。

2つ目は隠れた移管です。攻撃者がプロバイダと保有者の両方を変更し、その行為をポータビリティと呼びます。安定した不変フィールド、独立した保有者通知、別個の保有者変更権限が試みを暴露します。高リスクの変更には、2番目のチャネルが応答するのに十分な遅延が必要です。

3つ目はソフトな拘束です。切り替えは形式的に許可されていますが、失うプロバイダはエクスポートを遅らせ、曖昧なセキュリティ懸念を主張し、必須の RPKI サービスをバンドルし、または懲罰的な退出料金を請求します。時間制限、ポータブル最小記録、依存関係の分離、レビューが救済策です。

4つ目は管轄権の逃避です。保有者は有効な制限を無効にするためにサービスを移動します。制限は権威あるリソース状態に従い、獲得するプロバイダは受け入れ前にそれを認識しなければなりません。保有者は制限に異議を唱えることができますが、選択によってそれを消去することはできません。

5つ目はプロバイダの障害です。スタッフが消え、資格情報が失われ、システムが到達不能になります。継続性コピー、検証済みフォールバック連絡先、事前認可された代替パスがサービスを維持します。障害は、保有者の認識を不安定にするのではなく、プロバイダを削除すべきです。

6つ目は中央の越権です。共通層がルーティング、商業的条件、私的証拠を制御するまで拡大します。目的制限、会員承認、外部監査、執行可能な削除ルールが共有権限を狭く保ちます。

7つ目は複雑さによる排除です。大規模保有者のみが選択を行使できます。標準フォーム、支援、透明な価格設定、最後の手段のプロバイダが権利を実用的にします。

多国籍の継続性シナリオは境界を示す

ある国で設立され、複数の地域で地上リンクを運用し、衛星接続を通じて緊急サイトをサポートする人道通信組織を考えてみてください。その現在の地域プロバイダは有能な登録を提供しますが、組織の重要な時間帯には限られたサポートしか提供しません。保有者は、多言語の継続的応答とテスト済みの RPKI 移行能力を持つプロバイダを望んでいます。

組織は新しい割り当てを要求しません。現在の保有者参照、正確なプレフィックスと自律システム番号、権限証拠、現在の状態バージョン、依存関係インベントリを提出します。提案されたプロバイダは法的条件を開示し、資格を実証します。現在のプロバイダは独立した通知を受け取り、ポータブル記録をエクスポートします。

1つのプレフィックスは技術連絡先に関する保留中の修正の対象です。その問題はポートフォリオ全体を凍結することを正当化しません。修正が解決されるか分離されます。残りのリソースはスケジュールどおりに移動します。プロバイダ代替領収書は、保有者とリソース履歴が変更されていないことを示します。

ホステッド RPKI サービスは調整されたウィンドウで移動します。古いサービスが廃止される前に新しいパブリケーションが観察されます。2つの範囲のリバース DNS は、別個のサービス契約の下で一時的に以前のプロバイダに残り、明確に記録されます。公開登録は、緊急の個人詳細を公開せずに新しいプロバイダと正しい運用連絡先を識別します。

数か月後、裁判所が1つのサイトに関する記録の保存を指示します。プロバイダは関連証拠を保存しますが、保有者の認識や無関係なリソースは変更しません。組織は、開示された法律の下で要求に異議を唱える自由を保持します。これは説明責任のある選択であり、国境が存在しなくなったという主張ではありません。

証拠と指標は自由と一貫性の両方をテストしなければならない

レジストリ運営者は、保有者が実際に離脱できるかどうかを公開すべきです。切り替え時間の中央値とテール、異議理由、撤回されたリクエスト、エクスポート失敗、緊急代替、苦情結果は、実際の拘束を明らかにします。結果は、保護されたケースを公開せずに、保有者規模、言語、地域、公共的利益の役割で分解されるべきです。

また、一貫性を測定しなければなりません。競合する現在の状態のインシデント、古い受け入れられたリクエスト、重複資格情報、一貫性のない RDAP 回答、RPKI 継続性障害、復元イベントは、競争が一意性を弱めているかどうかを示します。独立した証人とインシデントチャネルがそれらを検出できる場合にのみ、ゼロの報告された競合は信頼できます。

プロバイダの多様性は十分な成功指標ではありません。2社によって制御される10のプロバイダは、堅牢な出口を生み出しません。市場シェア、共通の下請け業者、共有インフラ、相関障害は可視化されるべきです。継続性テストには、支配的なプロバイダと共有技術ベンダーの喪失を含めるべきです。

保有者の成果が重要です。切り替え後、連絡先はより正確になりますか？セキュリティインシデントはより速く修正されますか？小規模組織はサポートを得られますか？公的機関はプロバイダ障害中にサービスを維持しますか？基本登録のコストはより明確になりましたか？これらの質問は、制度設計を運用価値に結び付けます。

すべての指標には、所有者、方法、レビュー日が必要です。プロバイダは事実誤認を修正できるべきですが、不利な結果を抑制することはできません。独立した研究者はプライバシーを保護するデータを受け取ることができます。証拠は、拘束や断片化が定着する前にルールを変更する基盤を会員に提供します。

地域知識は地域強制なしでも存続できる

強制的な地域サービスを終了することは、すべての地域の区別を平らにすることを要求しません。ネットワークは依然として異なる言語、法制度、インフラ条件、調達慣行、セキュリティ脅威の中で運用されます。地域知識は登録サポートと政策を改善できます。間違いは、この知識を維持するために、領域に関連付けられたすべての保有者に対する排他的制御が必要であると仮定することです。

地域フォーラムはレジストリ運営者内で強力なコミュニティとして残ることができます。地域展開を研究し、トレーニングをサポートし、提案を開発し、共有機関に代表を選出できます。参加は、プロバイダのアドレスではなく、意味のある運用接続に従うことができます。複数の地域で活動する保有者は複数の議論に参加するかもしれませんが、サービスアカウントを開設しただけで憲法上の投票を増やすべきではありません。

プロバイダは地域フランチャイズを受け取らずに地域的に専門化できます。プロバイダはアフリカの研究ネットワーク、太平洋諸島、欧州の公的機関、ラテンアメリカのコミュニティ事業者に例外的なサービスを提供できます。その優位性は言語、信頼、能力に由来します。保有者は、それらの品質が適合するため、すべての代替が禁止されているからではありません。

区別はまた、あまり強力でない地域を保護します。完全にグローバルな市場は、サービスと専門知識を大規模な商業中心に引き寄せる可能性があります。レジストリ運営者は、サポートスタッフ、意思決定者、継続性能力の場所を監視すべきです。共通料金は、透明な委任の下で、地域の公共財、言語アクセス、技術開発に資金を提供できます。ポータビリティは機会を排出するのではなく、分配すべきです。

地域的証拠は、決定的な地域ラベルになることなく決定に情報を提供すべきです。運用場所は、詐欺チェック、制裁、公的義務、経路セキュリティサポートに関連する場合があります。プロバイダはその目的に比例した証拠を要求できます。エニーキャストサービスや国境を越えたネットワークに対して架空の単一のホームを要求すべきではありません。

地域機関自体が継続性のアンカーになることができます。それらの確立された施設とコミュニティは、目撃されたレプリカをホストし、緊急サポートを提供し、非営利モデルを好む保有者にサービスを提供できます。これらの役割は、公開された条件で授与されレビューされるべきです。歴史的位置は貴重な経験ですが、無制限の権利ではありません。

プロバイダの自由は事実を選択する自由を意味しない

保有者は誰がサービスを提供するかを選択できますが、最も都合の良い事実の説明を選択することはできません。認識された法人、組織の継続性、リソース履歴、現在の制限は、共通ルールによって管理される事実および審判的な事項です。プロバイダは商業製品としてより有利なバージョンを提供できません。

この制限は、すべてのサービス関係の開始時に述べられるべきです。保有者の名前が変更された場合、プロバイダは変更の証拠を提出します。合併が新しい保有者を作成する場合、別個の保有者変更ルールが適用されます。制御が争われる場合、プロバイダはサービスを維持し、支払いをいとわない最初の請求者を受け入れるのではなく、理由のある決定を求めます。

同じ原則が政策適格性を支配します。保有者は、不適格な行為を有効として扱うことを約束するプロバイダに移動できません。保存、正確性、濫用処理、または定義されたリソースクラスに添付されたルールは、合法的に変更されるまで共通のままです。競争は、それらのルール内での管理、アドバイス、サポートに関するものです。

プロバイダも独自の権威ある見解を選択できません。彼らは審査を通じてレジストリ運営者の決定に異議を唱え、理由付けられた批判を公開できます。決定が停止または置き換えられるまで、受け入れられた状態にサービスを提供しなければなりません。この義務は、制度上の不一致が技術的な断片化になることを防ぎます。

同時に、共通権限は事実上の規律を保有者を固定化するための口実として使用できません。決定は証拠、ルール、責任機関、レビュー経路を特定しなければなりません。争われる事実は、制限されたステータスとタイムテーブルを受け取ります。特定のリスクが狭い抑制を正当化しない限り、保有者は影響を受けない運用を継続できます。

このバランスは正当性の中心です。既存事業者が事実を制御することによって顧客を保持できないため、選択は現実的です。獲得するプロバイダが新しい事実を発明することによってその顧客を購入できないため、一貫性は現実的です。両側は同じ可視の権限と同じ修正の機会に服します。

憲法上の取引は1つの権威ある真実の下での退出である

レジストリ運営者は狭い約束をするべきです。インターネット番号が政治的領域として扱われたため、どの保有者も登録サービスプロバイダに恒久的に拘束されません。プロバイダ（レジストリ運営者自身を含む）は、その自由に応答して競合する割り当て履歴を作成してはなりません。退出と一意性は同等の義務です。

その取引は制度のインセンティブを変えます。プロバイダは能力と信頼を通じて継続的なサービスを獲得しなければなりません。保有者は、義務を消去する力なしにレバレッジを得ます。地域コミュニティは顧客を所有せずに専門知識と政策発言権を維持できます。裁判所と公的機関は、行為、人、契約に関するより明確な情報をその範囲内で受け取ります。

最も難しい作業は境界にあります：何が共通のままか、何がプロバイダとともに移動するか、どの制限がリソースに従うか、保護された証拠がどのように移動するか、緊急行動がいつ失効するか、誰がレジストリ運営者をレビューするか。これらは統治可能な問題です。地理的拘束は、毎年適合するネットワークが少なくなる領域的仮定の背後にそれらを先送りするだけです。

IP リソースは社会から切り離されていません。それらはサービス、市場、政府、コミュニティをサポートします。それらは契約、法律、義務の対象です。しかし、それらは土地ではなく、歴史的な地理によって割り当てられた機関がそれらに対する永久的なサービスフランチャイズを所有する必要はありません。

成熟した代替案は、グローバルに一貫した権限内での選択可能な登録です。1つのリソース、1つの認識された現在の状態、1つの責任ある保有者は、多くの適格なサービスプロバイダと共存できます。それが、レジストリ運営者が、インターネットが依存する一意性を犠牲にすることなく、地理的拘束を終わらせる方法です。

NRS と BTW の役割に関する情報源