概況

  • NRS のこの主題における役割は、アドボカシー、研究、キャンペーン、協議、および権限を付与された会員の代表です。運用行為は RIR、合法的な任命機関、資格を有する事業者、監査人、および継続性提供者に属します。NRS の立場を引用することは、NRS がそれらを実行する証拠でも、BTW による支持でもありません。
  • すべてのレジストリサービス事業者は、毎年少なくとも1回、独立して観察される移行訓練を完了する必要があります。テストされるリクエストは、サービススタッフには通常の保有者退出のように見えるべきですが、評価者は保有者、認証情報、リソース、権限が管理され正当であることを知っています。
  • テストは全行程をカバーしなければなりません。リクエスト受領、身元と権限の確認、エクスポート、異議処理、依存関係の棚卸、受入レジストラの準備、カットオーバー、公開証明、転送後のアクセス、クロージャ。ファイルの配信成功は移行成功ではありません。
  • 各段階には、検証可能なイベントから測定される拘束力のある期限が必要です。クロックは、影響を受けるリソースに関連する公表された理由がある場合にのみ一時停止でき、レジストラはどの証拠が不足しているか、誰がそれを修正できるか、いつ一時停止が解除されるかを明示しなければなりません。
  • テストポートフォリオは毎年変動し、期限切れの連絡先、大規模な混合ポートフォリオ、ホスト型 RPKI、リバース DNS、合法的な保留、部分移行、営業時間外のリクエスト受領など、困難だが妥当な条件を含める必要があります。
  • 失敗に対する補償は、自動的で、資金が確保され、期間と結果に比例すべきです。テスト保有者に支払い、受入レジストラの無駄な作業を補償し、是正措置に資金を提供するとともに、より大きな立証された損失に対する請求権を保持する必要があります。
  • 結果は、移植性の失敗と無関係なルーティングイベントを区別し、セキュリティの詳細を公開せずに決定的な指標を公表し、再テストを要求する必要があります。繰り返しの失敗は新規顧客の許可を狭め、最終的にレジストラの資格を終了させる可能性があります。
  • 年次訓練は、出口を法的な抽象概念から観察可能な制度的能力へと変えます。既存事業者を規律し、隠れた依存関係を明らかにし、会員に比較可能な証拠を提供し、1つの現在の権限という保護を弱めることなく競争的な登録を可能にします。

役割の境界は証拠の一部である

NRS 自身の表明された立場は、この分析の第一の境界を提供します。NRS は、分散化、出口、移植性、冗長性、および裁量的なボトルネックの削減を推進する会員制アドボカシー組織です。Lu Heng による NRS の存在理由に関するノートでは、NRS は製品を販売したり商業ソリューションを実装したりせず、その役割はガバナンスの方向性を変えることであると直接述べられています。したがって、NRS は研究を発表し、キャンペーンを組織し、影響を受ける事業者を招集し、会員を支援し、権限を付与した組織を代表することができます。しかし、その代表を他の誰かに対するレジストリ権限に変えることはできません。

実装層は別です。RIR、合法的な任命機関、資格を有する事業者、監査人、継続性提供者は、この記事に関連する権威あるレジストリ記録、割り当て、転送認識、RPKI または RDAP 運用、技術的フェイルオーバー、拘束力のあるレビュー、倒産行為、または法的に強制された救済に対して引き続き責任を負います。NRO は5つの RIR を調整しますが、NRS の別名ではありません。IANA 番号サービスは定義された調整役割を実行しますが、NRS の部門ではありません。裁判所と合法的な公的機関は、法制度が実際に与える権限を保持します。

BTW の役割もまた別です。BTW は観察可能な構造を報告し、一次情報源を確認し、提案を提案としてラベル付けします。NRS のアドボカシーを事実に変換したり、NRS に代わってキャンペーンを行ったり、一致から権限を推測したりしません。この現実重視（アドボカシーではない）の規律こそが、この記事の制度的名詞が重要である理由です。NRS からの勧告、RIR による行為、裁判所の命令は、三者三様のものです。

出口は失敗しうるサービスである

制度は通常、出口を顧客が保有する権利として説明します。これは法的に重要ですが、運用上は不完全です。権利を行使するために、保有者は認証されたアクセス、完全なリソースリスト、ポータブルな記録、受入プロバイダ、境界付けられた異議ルール、依存サービスの選択肢、および認識されたカットオーバーイベントを必要とします。各要素は、誰も正式にリクエストを拒否しなくても失敗する可能性があります。

遅延は最も一般的な事実上の拒否の形態です。レジストラは別の文書を要求したり、ケースを専門家に回したり、マネージャーを待ったり、請求問題を発見したり、セキュリティレビューが未完了であると言ったりすることができます。個々には、これらの手順は合理的に聞こえるかもしれません。クロックと証拠がなければ、それらの累積により保有者は何ヶ月も拘束される可能性があります。

隠れた結合が第二のリスクを生み出します。登録サービスは、管理された RPKI、リバース DNS、悪用連絡先、監視、または委任管理とともに販売されている場合があります。保有者は基本任命を移行し、その後、重要な依存関係が依然として旧レジストラを指していることに気付く可能性があります。逆に、旧レジストラはすべての関連サービスが直ちに終了すべきと想定し、回避可能な混乱を引き起こす可能性があります。

年次テストは、移行をその出力と許容範囲が観察可能なサービスとして扱います。重要な質問は、レジストラにポリシーページがあるかどうかではありません。合法的なリクエストが通常のチャネルを通じて、宣言された時間内に、1つの現在の権限で、記録や依存関係の黙示の喪失なしに進行するかどうかです。レジストリ運用者は、困難な状況にある保有者、倒産イベント、または裁判所の期限が失敗を高くつくものにする前に、その能力をテストすべきです。

訓練は通常のサービススタッフに対して匿名であるべき

事前に発表されたテストは芝居を生みます。上級管理職はクリーンなポートフォリオを選択し、すべての依存関係をチェックし、サポートスタッフに警告し、メンテナンスウィンドウを予約します。レジストラは、自らの資格が結果にかかっていることを知っている場合に、特別に準備された顧客を移動できることを示します。それは通常の出口についてほとんど何も語りません。

代わりに、年次訓練は、評価ステータスが少数の独立したチームだけに知られている管理された保有者を使用すべきです。会員が使用するのと同じポータル、連絡先アドレス、またはサービスデスクを通じて提出します。スタッフは通常の管理下で認証します。ケースは実際の移行と同じキュー位置とエスカレーションの機会を受け取ります。レジストラは、決定的なイベントが完了した後、または安全基準が開示を要求した場合に、リクエストが評価であったことを知ります。

これは権限に関する欺瞞の許可ではありません。テスト保有者は、真正な身分証明、権限のある代表者、および評価のために予約または合法的に委任されたリソースを使用します。文書は真実です。連絡チャネルは機能します。受入レジストラは、適格な演習に参加していることを知っていますが、その事実を喪失レジストラの通常のスタッフには開示しません。

独立した評価者は、範囲、保護措置、および停止条件を特定した封印されたテスト憲章を維持します。実際のセキュリティインシデント、法的問題、または無関係な保有者へのリスクが発生した場合、評価者は演習を明らかにして停止できます。区別は明確です。顧客は実在し、リクエストは許可され、リソースは管理されています。この移行が年次スコアを決定するという事実だけが隠されています。

テストポートフォリオは依存関係を明らかにするのに十分現実的であるべき

単一の未使用プレフィックスと1つの現在の連絡先では簡単すぎます。年次ポートフォリオは、レジストラが実際にサービスを提供する顧客の範囲に似ているべきです。小規模なレジストラは控えめなテストセットを受け取るかもしれません。複雑なネットワークにサービスを提供するプロバイダは、IPv4 および IPv6 リソース、自律システム番号、複数の権限のある連絡先、および少なくとも1つの依存サービスを含む混合ポートフォリオに直面すべきです。

ポートフォリオには通常の不完全性を含めるべきです。ある連絡先は古くなっているが、セカンダリチャネルを通じて回復可能かもしれません。あるリソースは移動から除外されるかもしれません。リバース DNS 委任は、登録が移動する間、旧プロバイダに残るかもしれません。ホスト型 RPKI は一時的に継続するか、受入レジストラに移行する必要があるかもしれません。これらの条件は、スタッフが有効な複雑さとすべてを凍結する理由を区別できるかどうかをテストします。

年次のバリエーションは暗記を防ぎます。レジストリ運用者はシナリオファミリーを維持し、各レジストラの顧客構成と過去の弱点を確認した後に組み合わせを選択できます。ある年は保有者認証に重点を置くかもしれません。別の年は部分的なポートフォリオ、タイムゾーンの境界、または1つのリソースのみに影響する法的制限をテストするかもしれません。レジストラは能力カテゴリーを知っているべきですが、選択されたケースや開始日は知りません。

演習は不自然な不可能性を避けなければなりません。合法的に提供できない文書に依存したり、レジストラの制御外の依存サービス変更を要求したりすべきではありません。困難は現実的な調整から生じ、トリッキーな質問からではありません。有効なテストは、通常の有能なプロバイダが必要とするすべての事実をレジストラに提供し、それらを識別して使用できるかどうかを観察します。

年次リズムは最低基準を設定し、上限ではない

毎年1回の演習が資格の下限です。レジストラは、大規模なサービス変更、買収、プラットフォーム交換、鍵管理の変更、またはサポートチームの合併後にもテストすべきです。急速に成長するプロバイダや、重要な移行に失敗したプロバイダは、より頻繁な評価が必要になる場合があります。レジストリ運用者は、会員の苦情が悪化を示す場合に追加の訓練を選択できます。

年次のタイミングは、開示されたウィンドウ内で予測不可能であるべきです。レジストラは、資格年度中に訓練が行われることを知っていますが、月、日、ポートフォリオは知りません。これにより、一時的なパフォーマンス向上を可能にせずに、通常の人員配置と予算準備をサポートします。テストは、レジストラが販売するサービス約束に応じて、通常の営業時間、夜間の引き継ぎ、または地域の休日期間中に開始できます。

リズムはカレンダーではなくレジストラに従うべきです。資格は指定された日に開始され、更新前に合格結果が存在しなければなりません。失敗したテストは年度をリセットしません。是正措置と再テストはより短い期限内に行われ、元の失敗は該当する報告期間中、公表記録に残ります。

繰り返しの演習は学習を示すべきです。評価者は現在のパフォーマンスを以前の所見と比較します。エクスポートの完全性、一時停止の頻度、カットオーバーの正確性、依存関係の継続性、補償の速度。昨年とまったく同じエラーをかろうじて回避したが、新たな体系的な遅延を発生させたレジストラは、成熟した移植性を示していません。年次証拠は、能力が安定しているか、向上しているか、低下しているかを明らかにすべきです。

テストは独立してタイムスタンプされたリクエストから始まる

すべての期限には信頼できる開始イベントが必要です。保有者は通常のチャネルを通じて署名されたリクエストを提出し、時間、リソース範囲、ケース参照を特定する受領書を受け取ります。レジストラが受領書を発行しない場合、評価者の配信証拠がクロックを開始します。プロバイダはリクエストの確認を拒否することで説明責任を停止できません。

最初のリクエストは、変更されていない保有者、正確なリソース、提案された受入レジストラ、および希望する移行ウィンドウを特定します。基本登録と依存サービスを区別します。また、権限のある代表者と保護された通知チャネルを特定します。レジストラは、公開されたルールがその証拠を定義されたリスクに関連させる場合にのみ、追加の証拠を要求できます。

最初の期限内に、喪失レジストラは現在のポートフォリオを確認し、アクティブな制限を特定し、各リソースに結合されているサービスを明示しなければなりません。受入プロバイダの適格性を判断すべきではありません。それは共通の資格機関に属します。また、保有者の退去の商業的理由を要求すべきではありません。

受領書は顧客サポートのエチケット以上のものです。それは、後の変更を判断できるバージョン固定ポイントを作成します。連絡先が変わったり、裁判所命令が届いたり、リソースが紛争になった場合、記録はイベントがリクエストの前か後かを示します。評価者は、遅延開始後に組み立てられた言い訳と、真に変更された状況を区別できます。

身元確認は権限を証明しつつ、拘束を生み出してはならない

移行は、攻撃者が移植性を利用して制御を奪取する可能性があるため、リスクが高いです。したがって、強力な認証が必要です。しかし、セキュリティは、何が証明としてカウントされるかを定義できるのが既存事業者だけで、失敗した試みごとに説明のない拒否が返される場合、拘束の口実になる可能性があります。

テストは、同等の実際の保有者に使用されるのと同じ公開された保証レベルを要求すべきです。証拠には、認証されたアカウントアクセス、保護された連絡先を通じた独立した確認、企業権限文書、およびリソース固有の承認が含まれる場合があります。単一の要素は、影響の大きいポートフォリオに対して決定的として扱われるべきではありません。レジストラは、各チェックがどの命題をサポートするかを明示します。

チェックが失敗した場合、対応は実行可能でなければなりません。「身元不一致」では不十分です。保有者は、法的名称、代表権限、リソース範囲、署名、または連絡先確認のどれが失敗したかを、セキュリティ上の制限に従って知る必要があります。治療経路と期限が続きます。クロックは影響を受けるチェックに対してのみ一時停止され、レジストラが継続できる無関係なエクスポートや依存関係の棚卸しに対しては一時停止されません。

年次訓練は、完全なアカウントではなく、正当な回復経路を時折使用すべきです。これにより、スタッフの異動、資格情報の喪失、または法的名称の変更後に保有者が退出できるかどうかをテストします。評価者は証拠が十分であることを確認します。レジストラは、認証を弱めることなく、安全かつ時間内に不一致を解決することで合格します。目的は安全な出口であり、あらゆるリクエストの摩擦のない受け入れではありません。

エクスポートの品質はファイル配信ではなく再構築によって測定される

レジストラは、サービスを継続するために必要な事実を省略しながら、完全に見える大きなアーカイブを送信する可能性があります。したがって、移行テストは、受入レジストラが、配信された記録と一般的な公開証拠から保有者の認識された状態、履歴、および選択されたサービスを再構築できるかどうかを問うべきです。

エクスポートには、リソースリスト、安定した保有者参照、許可された公開および保護された連絡先、現在のプロバイダ任命、関連する履歴イベント、制限、保留中のリクエスト、委任管理、および依存関係宣言を含める必要があります。各レコードには、バージョン、発行者、および完全性証明が必要です。保護された証拠は、通常の配信ではなく、管理された保管経路を通じて転送される場合があります。

完全性は、独立した参照カウントとサンプリングされたイベントに対してテストされます。範囲内のすべてのリソースは1回出現し、除外されたリソースは明確に除外されたままであるべきであり、親子関係はそのままであるべきです。受入レジストラは、喪失レジストラに文書化されていないローカルフィールドの説明を求めることなく、記録を解釈できることを確認します。

タイムリーさは形式と同様に重要です。カットオーバーウィンドウ後に配信された完璧なエクスポートは、出口を不可能にする可能性があります。基準は、最初の配信期限と、特定された欠陥に対するより短い修正期間を設定すべきです。喪失レジストラがエクスポート後に現在のデータを変更した場合、署名付き差分を送信して、受入側が古い状態に対して準備しないようにします。

配信は、受信者が意味的な使用可能性を確認した場合にのみ完了します。これにより、受入レジストラに戦略的拒否権が与えられるわけではありません。受入レジストラは、自らの期限内に客観的な欠陥を特定しなければなりません。評価者は意見の相違を解決し、曖昧な非互換性の主張を通じてどちらのプロバイダもテストを延長できないようにします。

依存関係の発見は必須の段階である

登録は、運用継続性に影響を与える可能性のあるサービスの隣に位置します。テストは、RDAP 公開、リバース DNS、RPKI 認証または公開、悪用および緊急連絡先、委任ユーザーアクセス、監視、課金関連の停止ルール、および回復チャネルを棚卸ししなければなりません。保有者は、技術的および法的制約に従い、各サービスを移動、継続、または終了するかを決定します。

既存事業者は、バンドルを販売しているという理由だけで依存関係を分離不可能と呼ぶことを許されるべきではありません。管理された RPKI が別の契約の下で継続できる場合、その選択肢は可視的であるべきです。できない場合、レジストラは技術的境界を説明し、安全な代替をサポートしなければなりません。同じことがリバース DNS 管理と委任連絡先にも適用されます。

RPKI は、公開と依拠当事者の観察に独自のタイミングがあるため、明示的なテストに値します。RFC 8181は、公開、撤回、および完全性チェックを伴うリポジトリリストをサポートする公開プロトコルを定義しています。レジストラの移行は、証明機関または公開サービスの変更を自動的に必要としませんが、テストは選択された取り決めが有効かつ観察可能なままであることを示さなければなりません。

RDAP もカットオーバー後のチェックが必要です。公開記録は、同じ保有者とリソースを特定しつつ、承認されたバージョンで新しいレジストラ任命を示すべきです。リバース DNS は、保有者が選択した計画に従って応答すべきです。ルーティングは予期しない変更について監視される可能性がありますが、独立したネットワークが無関係な理由で経路を変更したという理由だけで、登録転送が失敗したと宣言されるべきではありません。

期限にはクロックの階層が必要

1つのエンドツーエンドの目標は必要ですが不十分です。レジストラは、初日に特定できたはずの欠陥を明らかにする前に、ほぼ全期間を消費する可能性があります。段階クロックは早期の説明責任を生み出し、遅延を診断可能にします。

レジストリ運用者は、少なくとも7つのクロックを定義すべきです。受領、初期検証応答、エクスポート、異議、依存関係計画、準備完了確認、カットオーバー証明。標準的なポートフォリオでは、受領は数分以内、初期検証は1営業日以内、使用可能なエクスポートは2営業日以内、異議は固定された短期間内、最終カットオーバーは準備完了から数暦日以内を要求するかもしれません。リスクの高いポートフォリオは、段階規律を失うことなく、より長い公開制限を受けることができます。

暦日と営業時間は区別されるべきです。セキュリティ通知は継続的な処理が必要な場合があります。企業証拠のレビューは、管轄区域の営業日に依存する場合があります。該当するクロックは、タイムゾーンと休日カレンダーを含めて、リクエスト受領時に宣言されます。プロバイダは期限が近づいた後に慣行を切り替えることはできません。

すべての一時停止は、その法的または証拠上の根拠、影響を受けるリソース、開始時間、責任者、必要な治療、および期限を特定しなければなりません。無関係なリソースは継続します。沈黙はクロックを一時停止しません。何が必要かを言わずに保有者を待つレジストラは、経過時間に対して説明責任を負います。これらのルールは、「確認中です」を無期限の状態からテスト可能な主張に変換します。

異議は狭く、証拠に基づき、失効するものでなければならない

喪失レジストラには異議を唱える正当な理由があります。信頼できる不正指示、リソースの不一致、拘束力のある法的制限、係争中の保有者紛争、または詐欺の証拠。顧客が通常の請求書を支払うべきである、競合他社を好む、またはバンドルサービスを購入しないという理由での一般的な拒否権は正当ではありません。

テストには、有効な異議と誤認される可能性のある条件を少なくとも1つ含めるべきです。例えば、1つのリソースに狭い保留がかかっているが、残りのポートフォリオはクリーンである場合。有能なレジストラはそのリソースを隔離し、証拠を明示し、他のものを進行させます。弱いレジストラはアカウント全体を凍結します。

異議は確認されない限り失効します。レジストラは、異議期限までに根拠、証拠クラス、リソース範囲、および要求された救済を提出します。独立したレビューアが短期間内に争いのある根拠を決定します。緊急保護は影響の大きい行為を保留できますが、黙示的に永続化すべきではありません。

年次スコアは、適切なセキュリティ介入と遅延を区別すべきです。レジストラは、問題を正しく特定し、サービスを維持し、レビューをサポートすれば、不正なテストリクエストを停止しても合格できます。演習は自動承認を報いるように設計されていません。保有者の制御と出口権利の両方を保護する、正確で境界付けられた決定を報います。

受入レジストラもテストされなければならない

移行には2つのアクティブなサービスプロバイダがいます。受入レジストラは保有者を認証し、エクスポートを検証し、依存関係を準備し、将来の義務を受け入れます。パフォーマンスが悪い場合、既存事業者を非難すると結果が歪みます。したがって、すべての訓練は、喪失側、受入側、および共有調整の所見を別々に生成すべきです。

受信者はリクエストを確認し、要件を開示し、記録の使用可能性をテストし、期限内に欠陥を特定しなければなりません。保有者に対して、検証可能な共通形式ですでに提供された履歴を再作成するよう要求してはなりません。また、自らの表示が異なるという理由だけで、保有者の身元、リソース範囲、または制限を変更することもできません。

準備完了とは、アカウントが開設された以上のものです。権限のあるユーザーが提案されたサービスにアクセスできます。連絡先とリソースが一致します。選択された依存関係が準備されています。緊急サポートが利用可能です。受信者は、自らの権限を開始する正確なカットオーバーイベントを知っており、そのイベント前に現在のプロバイダとして行動していません。

すべてのレジストラは時には受信者になるため、年次選択は役割をローテーションすべきです。プロバイダは、1つの完全な送出テストに直面し、いくつかの着信テストに参加する可能性があります。その資格記録は両方を反映すべきです。競争は、顧客を解放する能力と安全に受け入れる能力に依存します。

カットオーバーは1つの現在のプロバイダを維持しなければならない

決定的なイベントは、1つの承認されたバージョンで、リストされたリソースについて喪失レジストラを受入レジストラに置き換えます。そのイベントの前は旧レジストラが現行のままです。その後は新レジストラが現行です。準備は重なる可能性がありますが、権威ある制御は重なりません。

評価者は前提条件を監視します。確認された保有者、使用可能なエクスポート、終了した異議期間、承認された依存関係計画、受入側の準備完了。その後、コーディネーターが現在のバージョンに対してプロバイダ変更をコミットします。古いまたは重複した指示は安全に失敗します。結果の受領書は、以前および新しいプロバイダ、リソース、変更されていない保有者、有効時間を特定します。

テストはギャップと重複の両方をチェックします。どちらのプロバイダも緊急の登録事項を処理できない期間があってはなりません。両方が権威ある変更を提出できる期間があってはなりません。旧プロバイダの読み取り専用アクセスは証拠保持のために継続できますが、現在の状態を変更する能力は終了します。

大規模なポートフォリオの場合、カットオーバーは宣言されたバッチを使用できます。各バッチには依然として1つのアトミックなプロバイダ変更と明確な結果があります。失敗したレコードは、1つのリソースの半分を各プロバイダの下に残すべきではありません。評価者は、クリーンなバッチが進行し、失敗したバッチは修正されるまで以前の現在の状態を保持することを確認します。

証明はプロバイダの成功メッセージから独立していなければならない

レジストラは自己の移行を評価すべきではありません。完了証拠は、調整受領書、前後の状態、公開観察、保有者アクセス、および依存関係チェックを組み合わせる必要があります。評価者は正確な時間を記録し、受け入れられたカットオーバーと、キャッシュやリポジトリを通じた後の可視性を区別します。

保有者は受入レジストラを通じてサインインし、移行されたすべてのリソースを確認し、権限のある連絡先を使用できるべきです。喪失レジストラは、現在の権限が終了したこと、および別のサービスが継続しない限り将来の継続的なサービス料金が適用されないことを示すべきです。公開登録サービスは新しい任命を示し、イベント履歴を保持すべきです。

選択された依存関係は直接テストを受けます。RDAP は認識されたディスカバリを通じて照会されます。リバース DNS は宣言された計画に従ってチェックされます。RPKI 公開と依拠当事者の可視性は、演習に含まれる場合に観察されます。緊急連絡先は管理されたチャレンジを受けます。各結果は、依存関係が移動したか、変更されずに継続したか、許可されたとおりに終了したかを示します。

証明パッケージは後のレビューに十分耐久性があるが、プライベートデータを最小限に抑えるべきです。公開報告は、認証証拠やネットワーク詳細を公開せずに、期限、合格基準、および失敗を示すことができます。評価者は、定義された保管期間中、保護された証拠を保持します。この分離により、会員はセキュリティ演習を顧客データ開示に変えることなく結果を信頼できます。

失敗補償は自動的でなければならない

失敗した出口は、障害が発生しなくてもコストを生み出します。保有者はスタッフ時間を費やし、受入レジストラは容量を確保し、不確実性が企業取引やネットワーク変更を遅らせる可能性があります。補償に別途の苦情と裁量的な交渉が必要な場合、遅延を引き起こした同じ機関が救済を管理します。

レジストリ運用者は、観察可能な失敗に結びついた自動補償を確立すべきです。受領書の欠如、遅延検証、使用不可のエクスポート、無効な広範な異議、カットオーバーの失敗、不正な重複、および依存サービス中断にはそれぞれ基本金額があります。期間は該当期限後に支払額を増加させます。影響の大きい結果は追加金額を受け取ります。

自動支払いはすべての損失の証明を必要としません。これは、他の通信市場で使用されている自動補償制度と同様の最低限のサービス救済です。Ofcom の自動補償フレームワークは消費者保護の論理を示しています。特定のサービス障害が発生した場合、支払いは顧客が別の請求を開始することに依存すべきではありません。レジストリの金額とトリガーは、家庭用ブロードバンドではなく番号リソースのリスクを反映する必要があります。

ポートフォリオが管理されているにもかかわらず、支払いはテスト保有者に行われます。これにより、無料の年次失敗が防止されます。2番目の金額は受入レジストラの合理的なコストを補償し、3番目は独立した再テストに資金を提供します。補償は合格結果を購入することはできません。失敗は記録されたままであり、是正措置は必須のままです。

補償は期間、範囲、結果を反映すべき

定額料金は遅延の安価なオプションになる可能性があります。したがって、スケジュールは固定トリガー、日額、および結果倍率を組み合わせるべきです。遅延確認は控えめな自動金額を受け取ります。ポートフォリオ全体を数週間遅らせる無効な保留はより高くつきます。サービス中断、不正変更、またはセキュリティ露出はより高い倍率を引き付けます。

範囲が重要です。孤立した低リスクリソースに影響する失敗は、広範なポートフォリオ凍結とは異なります。評価者は、プレフィックス内のすべてのアドレスを個別のインシデントとして扱うことなく、影響を受けるリソースとサービスをカウントします。スケジュールは、人為的な増加を抑えながらリスクを価格設定するのに十分予測可能であるべきです。

最低限の救済は、証明されたより大きな害に対する請求権を消滅させるべきではありません。実際の移行失敗が障害、契約上の損失、または緊急対応コストを引き起こした場合、保有者は通常の法的権利を保持します。自動金額は迅速に支払われ、法律が許可する場合にのみ相殺されます。これは責任放棄ではありません。

繰り返しの失敗は、補償と健全性要件の両方を増加させるべきです。2回の年次テストに失敗したレジストラは、より大きな保証金、より頻繁な演習、および監視付き移行を必要とする可能性があります。エスカレートするコストはインセンティブを変えます。移植性への投資を先延ばしにすることが、能力を修正するよりも高くなります。会員は、プロバイダを選択する前に、弱い出口サービスが結果をもたらすことを確認できます。

支払いの確実性はレジストラの困難を乗り越えるべき

レジストラが支払い能力が最も低いときに失敗した場合、補償は無意味です。資格は、顧客数とサービス複雑性に調整された、分離された準備金、保証債、保険契約、またはレジストリ運用者保証の裏付けを要求すべきです。リソースは、テスト失敗の客観的証明に基づいて呼び出し可能であるべきです。

資金調達メカニズムはモラルハザードを避けなければなりません。共通基金は自動支払いを提供できますが、失敗したレジストラはそれを補償し、リスクベースの拠出金を支払う責任を負います。強いプロバイダは、弱い競合他社による繰り返しの失敗を恒久的に補助すべきではありません。公開された拠出ルールと独立した財務監視が必要です。

倒産は最も困難なケースであり、事前資金調達の最も強い理由です。困難な状況にあるレジストラは、多くの保有者が退去を望むまさにその時に出口を遅らせる可能性があります。補償だけでは容量圧力を解決できませんが、利用可能な資金は一時的な支援、受入プロバイダのコスト、および独立した調整をサポートし、通常の債権者請求は別途進行します。

準備金はレジストリ運用者に顧客リソースの制御を与えるべきではありません。その目的は救済と継続費用であり、レジストラやポートフォリオの買収ではありません。リリース条件、最大使用額、およびレビュー権は、困難が発生する前に設定されるべきです。財務的な準備は、保証人を恒久的なサービス独占に変えることなく出口をサポートします。

公開結果は攻撃経路を露出させずに情報を提供すべき

会員は合格バッジ以上のものを必要とします。年次報告書は、完了後のテスト日付範囲、ポートフォリオ複雑性クラス、総期間、段階期限、一時停止、異議、エクスポート欠陥、依存関係結果、補償、および是正状況を開示すべきです。レジストラが初回で合格したか、再テスト後に合格したかを示すべきです。

セキュリティに敏感な詳細は保護されたままです。認証要素、正確なリソース識別子、スタッフ名、回復チャネル、および鍵素材は公開報告書に含めるべきではありません。独立した評価者は、権限のあるレビューアにより完全な証拠を提供できます。編集は失敗の性質や期間を隠蔽すべきではありません。

比較可能性が重要です。すべてのレジストラは同じコアメトリクスを報告します。追加の説明は異常な法的イベントや外部依存関係を説明できますが、スコアを置き換えることはできません。会員は、中央値確認時間、エクスポート欠陥率、エンドツーエンド移行時間、無効な一時停止頻度、および以前の失敗を比較できるべきです。

記録は所有権変更を通じて存続すべきです。レジストラは、商号や企業親会社を変更することで失敗したテストを消去できません。サービス運用が実際に異なる資格のある機関に移動した場合、後継者は自己の評価を受けますが、前身の履歴は会員がそれに依存していた期間に結びついたままです。

アンチゲーミング対策は訓練の価値を保護する

年次テストが重要になると、レジストラはテストを推測しようとします。小さな管理されたポートフォリオを持つ新しい保有者、馴染みのない受入プロバイダ、または特定のリクエスト月が特別な注意を引く可能性があります。シナリオのバリエーションと複数の適格なテスト保有者が予測可能性を低下させます。

レジストリ運用者はまた、扱いを比較すべきです。評価者は、許可とプライバシー保護の下で、同時期の実際の移行をサンプリングし、それらのキュー時間と欠陥率が訓練に類似しているかを確認できます。秘匿テストに合格したが、通常の保有者を組織的に遅延させるレジストラは、依然として広範な義務に失敗しています。

スタッフはテストケースを通常通り扱ったことで罰せられるべきではありません。インセンティブは、試験官の発見ではなく、すべてのケースにわたる信頼性の高いサービスを報いるべきです。上級リーダーは完了後に所見を受け取り、是正措置に対して説明責任を負います。管理された保有者の身元はローテーションでき、受入レジストラは適格なプールから選択されるべきです。

共謀にも管理が必要です。喪失レジストラと受入レジストラは、両方がポートフォリオを知っていれば、完璧な交換を演出する可能性があります。評価者は事前情報を制限し、通信を監視し、タイムスタンプを保存します。繰り返しのペアリングは回避されます。重要な未開示の調整は結果を無効にし、レジストラの費用で新しいテストを引き起こします。

比例性は複雑性を変えるべきであり、出口の権利を変えるべきではない

小規模なレジストラはグローバルプロバイダと同じポートフォリオサイズに直面すべきではありませんが、すべてのレジストラは安全な解放、使用可能な記録、境界付けられた異議、および1つの現在のプロバイダカットオーバーを実証しなければなりません。比例性は演習の複雑性と財務金額を調整します。拘束を正当化するものではありません。

テストクラスは、顧客数、リソース量、依存サービス、および重要度を反映できます。基本クラスは小規模なポートフォリオと通常の連絡先を使用します。上級クラスは混合リソース、委任管理、および選択されたセキュリティサービスを追加します。重要クラスは公共部門または基盤依存関係とより厳格な継続性観察を含みます。

共有技術サービスは、責任が明確であれば許容されます。小規模なレジストラは、資格のあるエクスポートプロバイダまたは共通調整サービスに依存する場合があります。訓練は、保有者が経験する統合サービスをテストします。レジストラは、期限切れについて請負業者を非難することはできませんが、契約上の回収は別途行われる場合があります。

比例性は参入もサポートします。新規プロバイダは、多くの保有者を受け入れる前に、管理されたポートフォリオで能力を証明できます。その制限は、より高いクラスに合格した後に拡大します。これは、小規模な競合他社を排除するか、それらの顧客が退去できるかどうかを誰もテストする前に顧客を蓄積することを許すよりも、防御可能です。

公共部門と重要なネットワークには別個のシナリオクラスが必要

一部の保有者は病院、緊急通信、公共行政、取引所、または重要なユーティリティをサポートします。これらの移行は、メンテナンスウィンドウ、調達管理、複数の権限のある役員、および強化された継続性ニーズを考慮しなければなりません。一般的な小規模事業者テストでは、レジストラがそれらを安全にサービスできるかどうかは明らかになりません。

これらの保有者にマーケティングを行うレジストラは、重要なサービスシナリオに合格すべきです。演習は、実際の重要なネットワークではなく、予約されたリソースとシミュレートされた依存関係を使用できます。時間外のエスカレーション、複数当事者の権限、段階的カットオーバー、ロールバック準備、および管轄区域間の通信をテストします。

公的承認が真に必要な場合、期限は長くなる可能性がありますが、影響許容範囲はより厳格であるべきです。イングランド銀行の運用復元力アプローチは有用なセクター横断の原則を提供しています。重要なサービスを特定し、許容可能な混乱を設定し、深刻だが妥当な条件がその許容範囲内にとどまるかテストします。レジストリ実装は、金融規制ではなく登録継続性に原則を適用します。

重要クラスは部分的な隔離もテストすべきです。1つのリソースに対する法的制限が、同じ組織が保持するすべての公共サービスを凍結することはできません。レジストラは、クリーンなリソースを進行させながら、保護された権限を維持しなければなりません。成功は、速度だけでなく、制約下での規律ある継続性を示します。

裁判所および紛争条件は演習ライブラリに属する

法的制限は予測可能な移行リスクです。年次訓練には、演習憲章に基づいて発行された有効な模擬保留が時折含まれるべきです。レジストラは通常の法務チャネルを通じて文書を受け取り、範囲、有効時間、期間、および影響を受ける行為を特定しなければなりません。

有能な対応は、文書に盲目的に従うことも無視することもありません。法務スタッフは情報源を認証し、それがレジストラまたは保有者を拘束するかどうかを判断し、証拠を保存し、最も狭い正当化された保留を適用します。保有者と受入レジストラは、保護された資料を公開せずに運用効果を説明する通知を受け取ります。

シナリオには異議申し立てや期限切れを含めることができます。保留が解除されると、一時停止されたリソースは、クリーンな移行を再開することなく、既知の状態から再開します。レビューで保留が無効であると判明した場合、テストは修正時間と補償を測定します。これにより、法務処理が移植性と統合されているか、無期限のサイドキューとして存在しているかが明らかになります。

架空の裁判所文書は、実際の命令に類似したり、実際の紛争を指名したりすべきではありません。憲章は、管理された演習内でのみその有効性を確立します。目的は、認識、隔離、および継続性をテストすることで、レジストラの法律を無視する意思ではありません。公表された結果は、法的条件シナリオが発生したことを述べますが、正確な事実パターンを開示する必要はありません。

エスクローは必要だが移行を証明しない

定期的な預託は、レジストラが失敗した場合に登録情報を保存できます。ICANN のレジストラデータエスクロープログラムは、定期的な預託と承認されたカストディアンが継続性をサポートする方法を示しています。エスクローは価値がありますが、年次移行訓練よりも狭い質問に答えます。

預託は完全でも、受入レジストラが迅速に使用するのが難しい場合があります。現在の依存関係の選択肢、最近のイベント、またはカットオーバーに必要な権限が含まれていない可能性があります。リリースは、通常の自発的出口には適用されない正式なトリガーに依存する場合があります。保有者は、預託された記録をテストする直接的な方法がない場合があります。

訓練は、許可された場合に通常のエクスポートとエスクロー証拠を比較すべきです。カウント、バージョン、選択された記録は整合すべきです。不一致は、ライブ移行が成功した場合でも是正措置の所見になります。評価者はまた、エスクロー管理が通常のサービス中にポータブル記録を差し控える言い訳にならないことを確認します。

エスクローはデータ損失から保護します。移行テストは実用的な出口の喪失から保護します。両方とも必要です。一方は障害時に情報を保存し、もう一方は、既存事業者が存在する間に機関が認証、転送、権限の引き継ぎ、サービス継続を行えることを実証します。

是正措置には期限と独立したクロージャが必要

失敗したテストは、それぞれが証拠と結果に結びついた決定的な所見の短いリストを生成すべきです。レジストラは迅速に是正計画を提出しますが、計画は資格を回復しません。評価者は修正を検証し、定義された期間内に新しい秘匿移行を実施します。

一部の失敗は即時の制限を必要とします。不正な二重権限、保有者証拠の喪失、または危険な依存関係終了は、修正されるまで新規顧客受け入れを一時停止する正当化理由となる可能性があります。軽度の遅延は、監督下でのサービス継続を許可できます。既存の保有者は保護され、退去可能なままです。制限は彼らを閉じ込めるべきではありません。

再テストはシナリオを変えるべきです。同一ケースの繰り返しは暗記を報います。新しい演習は、失敗した能力を対象としつつ、完全な経路もチェックします。最初の失敗からの補償は、後の成功にかかわらず支払われます。

独立したクロージャは、経営陣が自己の修正を完了と宣言することを防ぎます。評価者は証拠を通じて行動の変化を確認します。レビュー機関は所見と制裁に関する紛争を審理しますが、通常の上訴は緊急の保護措置を停止しません。公表されたステータスは、失敗、是正期限、再テスト予定、再テスト合格、または資格制限を示します。

繰り返しの失敗は市場アクセスを変更すべき

繰り返しの失敗後もすべてのレジストラが完全に適格のままである場合、資格にはほとんど意味がありません。レジストリ運用者はエスカレーションラダーを使用すべきです。最初の失敗は補償、是正措置、および再テストを引き起こします。定義された期間内の2回目の重大な失敗は、財務上の保証、監督、およびテスト頻度を増加させます。3回目は新規顧客獲得や複雑なサービス提供を制限する可能性があります。

保有者を安全に解放する持続的な不能は、合理的な決定を通じてレジストラの資格を終了させるべきです。その後、秩序ある移行計画が残りの顧客を移動し、記録を保存し、突然の大量障害を回避します。レジストラにはレビュー権がありますが、会員の継続性が優先されます。

制裁は規模や政治ではなく、能力と行動に焦点を当てるべきです。自己の欠陥を報告し、顧客を保護し、迅速に修正するプロバイダは、遅延を隠蔽し、証拠を改ざんし、またはテスト保有者に報復するプロバイダとは異なる扱いを受ける可能性があります。サービスが失敗したため、自動補償は依然として適用されます。

市場の結果は説明責任の一部です。公表された結果により、保有者は実証された出口パフォーマンスを持つプロバイダを選択できます。保険会社と保証人は繰り返しの失敗を価格設定できます。受入レジストラは弱いカウンターパーティに備えることができます。したがって、年次テストは正式な制裁が必要になる前にインセンティブを生み出します。

サンプル移行は合格の意味を示す

初日、管理された保有者は、3番目のプレフィックスを既存事業者に残しつつ、2つのプレフィックスと1つの自律システム番号を移動するリクエストを提出します。短期間リバース DNS サービスを継続し、カットオーバー時にホスト型 RPKI 公開を移動するよう求めます。リクエストは通常のチャネルを通じてバージョン固定の受領書を受け取ります。

レジストラは2人の代表者を認証し、1つの公開連絡先が古くなっていることを発見し、保護されたセカンダリチャネルを通じて権限を確認します。選択された完全なポートフォリオをエクスポートし、期限切れとなった1つの履歴制限を特定し、アクティブな請求上の不一致が転送を妨げないことを明示します。受入レジストラは1つの欠落したイベント参照を発見し、既存事業者は欠陥ウィンドウ内でそれを修正します。

通知期間中、テストは1つのプレフィックスにのみ影響する狭い法的保留を導入します。レジストラはそのプレフィックスを隔離し、自律システム番号とクリーンなプレフィックスを継続させます。両プロバイダは選択された依存関係を準備します。カットオーバー時に、1つの順序付けられたイベントがクリーンリソースの現在のプロバイダを変更します。保留されたプレフィックスは既存事業者に残ります。

評価者は公開登録、受入側アクセス、リバース DNS 継続性、および RPKI 観察を検証します。模擬保留が期限切れになると、最終プレフィックスは別のイベントを通じて移動します。すべての段階およびエンドツーエンドの期限が守られます。補償は発生しません。合格は、レジストラが不完全性を正しく処理したことを意味し、テストに摩擦がなかったことを意味するわけではありません。

測定は保有者の結果に焦点を当てるべき

主要な尺度は、確認されたリクエスト受領から証明完了までのエンドツーエンド時間です。段階尺度はその結果を説明します。確認、検証、エクスポート、欠陥修正、異議、準備、カットオーバー。報告書はまた、手動介入、説明のない一時停止、および上級エスカレーションをカウントします。

品質尺度には、エクスポートの完全性、リソース範囲の正確性、保有者の継続性、依存関係の結果、二重権限の欠如、および公開記録の一貫性が含まれます。セキュリティ尺度には、正しい認証、怪しい変更への対応、およびプライベート証拠の保護が含まれます。救済尺度には、補償計算と支払い時間が含まれます。

レジストリ運用者は、評価者の介入なしに移行が成功したかどうかを記録すべきです。モニターは証拠を求めることができますが、ケースを管理すべきではありません。評価者がスタッフにエクスポートの担当部署を伝えたり、期限が切れたことを思い出させたりしなければならない場合、レジストラは通常のサービス能力に合格していません。

会員の経験も重要です。通知は理解可能で、要件は安定し、レビュー経路は可視的であるべきです。技術的に成功した転送でも、保有者が矛盾した指示を受けたり、撤回を圧力されたりする場合、虐待的である可能性があります。年次訓練は、技術的継続性とともに明確性と非報復をスコアリングすべきです。

テストはセキュリティを弱めるのではなく強化する

レジストラは、予測可能な移植性が攻撃者を助けると主張するかもしれません。貧弱に設計された移植性はそうでしょう。厳格な移行テストはその逆を行います。代表権限、独立した確認、バージョン固定、通知、狭い異議、および観察下での1つの現在のプロバイダカットオーバーをテストします。

セキュリティ管理は、出口で一度も行使されたことがない場合に危険になります。回復チャネルはログインには機能しても、プロバイダ変更を承認するには失敗する可能性があります。不正対策チームはアカウントの凍結方法を知っていても、1つのリソースを隔離する方法を知らない場合があります。法務チームは期限なしの保留を課す可能性があります。訓練は、攻撃者や危機が発生する前にこれらの不一致を明らかにします。

匿名性はまた、管理が一貫して適用されるかどうかをテストします。スタッフは、評価ケースを知らない場合、好ましい顧客のためにチェックを弱めたり、批判者を遅らせるために強化したりすることはできません。独立した証拠は、時期尚早の承認と虐待的な拒否の両方を可視化します。

正しいセキュリティ目標は、エラーの権限ある、観察可能、および可逆的な処理であり、不動ではありません。決して退出できない保有者は安全ではありません。既存事業者の妥協、倒産、過誤に拘束されています。テストされた出口は、変更を要求できる者に対する厳格な管理を維持しながら、制度的リスクを分散させます。

年次訓練は会員に執行可能な証拠を提供する

会員は通常、レジストラを選択した後にのみ出口の質について学びます。苦情は多くの場合秘密保持の下で逸話として届き、プロバイダはすべてのケースが例外的であったと説明します。共通の年次テストは、次の保有者がその選択を行う前に比較可能な証拠を作成します。

証拠はガバナンスも改善します。会員代表は、手数料収入がポータブル記録、訓練されたスタッフ、依存サービス継続性、および補償準備金をサポートしているかどうかを確認できます。繰り返される手動介入や低い時間外対応を疑問視できます。レビュー機関は、一回限りのエラーと慢性的な弱さを区別できます。

裁判所と公的機関もより明確な記録を得ます。紛争が遅延やサービス継続性に関する場合、段階受領書と公開された制限が事実問題を狭めます。自動補償は完全な訴訟を必要とせずにベースライン救済を解決します。保護された認証と法的証拠は、適切な権限の下で引き続き利用可能です。

最も重要なことは、テストが立証責任を変更することです。保有者はもはや、被害が発生した後に出口が非現実的であったことを立証する必要はありません。レジストラは毎年、通常のサービスが現実的なポートフォリオを安全に解放できることを立証しなければなりません。資格は、永続的なラベルではなく、証拠に裏打ちされた特権になります。

結論

出口権利は、制度が通常の条件下でそれらを実行できる場合にのみ現実のものとなります。条項、ポリシーページ、またはデータ預託は、保有者がタイムリーな確認、使用可能な記録、境界付けられた異議、安全な依存関係計画、1つの現在のプロバイダカットオーバー、および独立した証明を受け取ることを証明できません。年次の秘匿移行はそれができます。

演習は、正当で、管理され、要求が厳しいものであるべきです。保有者とリソースは評価取り決め内で現実のものです。権限証拠は真実です。サービススタッフは、この普通に見えるリクエストがレジストラの年次移植性結果を決定することを単に知りません。シナリオのバリエーションは芝居を防止し、保護措置は無関係な保有者へのリスクを防ぎます。

拘束力のあるクロックは遅延を観察可能な失敗に変えます。自動補償は、別の苦情を強制することなく失敗にコストを与えます。公開メトリクスにより会員はプロバイダを比較できます。再テストは是正措置を証明します。エスカレートする制限は、繰り返しの失敗が受け入れられたビジネスモデルになることを防ぎます。

より深い目的は制度的バランスです。番号リソースの一意性は1つの受け入れられた現在の権限を必要としますが、その要件が既存事業者の拘束になってはなりません。レジストラは、サービス中は保有者を保護し、サービス終了時には安全に解放することで信頼を得ます。移行テストは両方の義務を可視化します。すべてのレジストリサービス事業者は、出口が存在することを会員に信じさせる前に、このテストに合格すべきです。

NRS および BTW の役割に関する情報源