要約
- RIPE メーリングリストのスレッドは、正当な理由で静かになる場合がある。提案が明確で、運用上の影響が小さく、十分に議論され、それによって影響を受ける人々に広く受け入れられている場合、その静けさは空虚ではない。それは、コミュニティが十分に注意を払い、決定を止める理由を見出さなかったという有用なシグナルである。
- 危険は、RIPE が静かな期間を利用することではなく、静けさを単一の意味しか持たないかのように扱うことである。欧州、中東、中央アジアにまたがる地域では、沈黙は十分な情報に基づく受容を意味し得るが、同様に、疲労、注意不足、言語の摩擦、タイムゾーンによる負担、公開リストへの投稿のしづらさ、法的注意、雇用主による制限、商業的リスクの露見への恐れ、特定の参加者の優位、または川下の不可視性を意味し得る。
- したがって、沈黙は正当性を欠くシグナルではなく、曖昧なシグナルである。低い異議申し立て率と最終募集期間の静けさは必要な証拠だが、それらは、告知の質、影響を受ける層の特定、参加コストの状況、公開を必要としない反対意見の伝達経路、導入後の監視などと組み合わせられなければ弱い証拠である。
- RIPE NCC は強力なテストケースである。RIPE-781 は、コンセンサス、議論フェーズ、レビューフェーズ、4 週間の最終コメント募集期間を公然と認めている。また、最終コメント募集期間にフィードバックがない場合、その不在はコンセンサスと見なされる可能性が高いと述べている。この一文は実用的だが、制度経済学的な問題を露呈させる。希少資源のレジストリにおいて、ガバナンスシステムは、沈黙を同意に変換する前に、どの程度の割引を適用すべきか？
- 本稿では、より強力な基準を提唱する。RIPE のコンセンサスは、引き続き沈黙を用いるべきだが、それを過大評価すべきではない。静かな期間は単に数えるのではなく、分類されるべきである。影響を受ける事業者への明確な告知の後に続く穏やかなスレッドは、技術用語や会議への渡航費、公開リストのリスクに埋もれた穏やかなスレッドよりも、より大きな信頼に値する。沈黙が信頼の幅を伴うことを認めることで、コンセンサスはより正当化されるのである。
静かな最終募集期間は必要な便宜である
この光景は、合意に基づくガバナンスが機能するのを見たことのある人には馴染み深い。提案が数週間にわたって議論されてきた。同じ名前が同じ論点を繰り返す。議長がスレッドを要約した。修正案が提示される。誰も新たな技術的反対意見を述べない。最終募集期間が始まる。数人の支持者が、文言は受け入れ可能だと述べる。そしてリストは静かになる。
この静寂には価値がある。それは議長チームに、その問題が有益な審議の限界に達した可能性があることを伝える。提案者には、ポリシーを前に進める前に答えなければならない理由ある異議を誰も提起していないことを伝える。事務局には、コミュニティが実装計画の準備ができている可能性があることを伝える。この価値がなければ、プロセスは終了しない。すべてのポリシーは、明日にも誰かが異議を唱えるかもしれないという可能性によって、無期限の延期に対して脆弱なままとなる。
RIPE の文書化されたプロセスは、この実際的な必要性を反映している。RIPE-781 は、ポリシープロセスがすべての人に開かれ、透明で、コンセンサスに基づき、文書化されていると述べている。それは、ポリシー告知メーリングリストでの告知後、少なくとも 4 週間の議論フェーズを設定する。その後、レビューフェーズが設けられ、ワーキンググループの議長がコンセンサスに達したかどうかを評価する。その後、4 週間の最終コメント募集期間が来る。最終募集期間の目的は、特に以前のフェーズを見逃し、提案に反対したい人々に対して、コミュニティに最終的なコメントの機会を明示的に与えることである。その後、RIPE-781 は重要な実際的措置を取る。その段階でフィードバックがない場合、以前の大まかなコンセンサスの判断が維持される可能性が高い、と。
これは奇抜なルールではない。多くの大まかなコンセンサスに基づく機関が存続している方法である。影響を受けるすべてのネットワークからの賛成票を要求するプロセスは、探索コストによって崩壊するだろう。多くの問題は、マイナーであり、技術的であり、または関心を持つ専門家によってすでによく理解されている。静かなリストは、関連するコミュニティがこれ以上注意を払う理由が残っていないことを示すシグナルとなり得る。制度的に見れば、沈黙は決定コストを節約できる。
しかし、決定コストだけがコストではない。活発な貢献者の時間を節約する同じ沈黙が、不在の事業者が負担するコストを隠すこともある。IPv4 移転、abuse コンタクトの検証、RPKI 運用、逆引き DNS、または文書化期限に関するポリシーは、それを書く人にとっては狭く見えるかもしれないが、後で契約、ポータルの役割、顧客への約束、自動化スクリプト、またはコンプライアンスレビューを変更しなければならない人にとっては高コストになり得る。もし影響を受ける層が議論中に目に見えていなかったなら、その沈黙は無価値ではなく、単に薄っぺらいだけである。
現実的な便宜と誤った同意の間の線引きこそ、本稿が検討するものである。沈黙はプロセスを終わらせるのに役立つべきだが、沈黙の意味を問い続けることをやめさせるべきではない。成熟したレジストリにおいて、問題は静けさが決して重要になり得ないかどうかではない。それは重要になり得なければならない。問題は、機関が静けさが情報価値を持つ場合と、単に安価なだけの場合とを知るのに十分な文脈を持っているかどうかである。
沈黙は複数の代償を伴うシグナルである
経済学者は単一の意味を信用しない。同じ観察可能な行動にはいくつかの原因があり得る。不平を言わない顧客は、満足しているか、気づいていないか、無関心か、縛られているか、サポートに連絡できないのかもしれない。会議で何も言わない従業員は、同意しているか、報復を恐れているか、文脈を欠いているか、決定はすでになされたと信じているのかもしれない。RIPE のリストに投稿しないネットワーク事業者は、提案を受け入れているかもしれないが、見ていなかったのかもしれない。見たが、商業的な影響を理解しなかったのかもしれない。理解したが、時間がないのかもしれない。反対だが、ビジネス上のリスクを公開アーカイブで明らかにしたくないのかもしれない。
この曖昧さこそが、同意としての沈黙の経済学である。沈黙は機関を無限の協議から救うが、解釈のリスクを意思決定者に転嫁する。もし機関がすべての沈黙を同等に扱うならば、それはシグナルを過大評価することになる。もし沈黙を無意味として扱うならば、機関は自らを麻痺させる。賢明な立場はこれらの誤りの間にある。沈黙は証拠であり、その強さはそれが生み出された状況に依存する。
RIPE 環境では、いくつかの種類の沈黙が重要である。最も強い形態は、十分な情報に基づく受容である。影響を受ける事業者が提案を見て、理解し、コストを検討し、受け入れ可能と判断した。合理的な無関心も有用である。提案が本当に影響を及ぼさないか、予想されるコストが極めて低いため、注意を払うのが無駄である。理解できない場合もある。文言が法的すぎるか、技術的すぎるか、手続き的に複雑すぎて、影響を受ける多くの読者が運用上の結果に変換できない。時間不足もある。小規模チームは、ポリシースレッドよりも優先される即時のネットワークや顧客の要求に直面している。言語の摩擦もある。英語での公開討論は、起草と自信に関する追加コストを生み出す。公表の恐れもある。害を説明することが、アドレスの不足、顧客の脆弱性、制裁への不安、abuse 対応の弱さ、企業再編、またはルーティングセキュリティのギャップを露呈させることになるかもしれない。法的注意もある。顧問弁護士が、公開の場で進行中の商業的リスクを議論しないようスタッフに指示する。雇用主の制約もある。エンジニアは影響を知っているが、会社を代表して発言する権限を持たない。疲労もある。繰り返される協議が、発言が結果を変えることはほとんどないと人々に教えた。そして、川下の不可視性もある。本当のコストが、顧客、エンドユーザー、企業、公共団体、またはリストに存在しない小規模ネットワークに降りかかる。
これらの沈黙の形態は異なる代償を伴う。十分な情報に基づく受容は強力な証拠である。合理的な無関心は、影響を受ける層が正しく特定されていれば、中程度の証拠である。言語の摩擦、恐怖、雇用主の制限は警告サインである。川下の不可視性は、コストを負担する人々が全く存在しないため、最も弱いシグナルである。
制度上の課題は、責任ある決定を下すのに十分なほど、これらのカテゴリーを区別することである。それには読心術は必要ない。それには、告知、影響を受ける層、およびその後の運用上の証拠のより良い測定が必要である。移転ブローカー、スポンサーLIR、小規模アクセスネットワーク、データベース管理者、RPKI ユーザー、地域事業者グループへの対象を絞った告知の後の静かなリストは、主にポリシー常連が監視するリストでの 1 回の告知の後の静かなリストよりも、より意味がある。沈黙はアーカイブでは同じに見える。それは同じ経済的シグナルではない。
希少性が静けさを貸借対照表上の問題に変えた
沈黙は希少性の後に、より重要になる。IPv4 枯渇以前は、多くのレジストリの議論は、依然として流れている資源の割り当てルールとして扱うことができた。枯渇後は、レジストリポリシーは資本市場、合併のデューデリジェンス、リース契約、顧客の継続性、セキュリティ体制の中に位置する。RIPE NCC の IPv4 枯渇ページは、残りの IPv4 プールは 2019 年 11 月に枯渇し、成長を求めるネットワークは現在、IPv4 移転市場や CGNAT を含むアドレス共有技術などの手段を用いていると述べている。この公式な説明は所有権の理論ではないが、レジストリの決定が現在、希少な生産要素に影響を与えることを示すには十分である。
ポリシーが希少な投入要素に触れると、議論を見逃すコストが上昇する。移転ルールは流動性を変え得る。レジストリデータの要件はコンプライアンスコストを引き上げ得る。abuse コンタクト検証の変更は、薄い人員のネットワークに運用上のリスクを生み出し得る。RPKI の変更は、経路起点検証と顧客リスクに影響を与え得る。逆引き DNS の要件は、関連するシステムを運用していない人には見えない実装作業を生み出し得る。文書化期限は、大規模事業者にとっては些細だが、合併、破産、または古いキャンパスネットワークを通じてレコードを引き継いでいる小規模事業者にとっては混乱を招き得る。
問題は、RIPE NCC がそのようなルールを避けるべきだということではない。ポリシーを決して変えないレジストリは、ポリシーを不注意に変えるレジストリと同様に、インターネットにとって失敗である。希少性は、正確なレコード、不正防止、移転の明確さ、ルーティングセキュリティの衛生状態の必要性を高める。問題は、ルールの経済的効果が、最も発言する可能性の高い人々だけに限定されなくなったことである。ポリシープロセスを理解する人々は、しばしば繰り返し貢献する人々である。コストを経験する人々は、経理、法務、プロビジョニング、顧客サポート、不正レビュー、またはスレッドを監視していない小規模なエンジニアリングオフィスに座っているかもしれない。
クラウドと通信事業者の規模が、この対比をより鮮明にする。大規模ネットワークは、標準化団体、事業者グループ、レジストリポリシーにスタッフを割り当てることができる。提案をモデル化し、会議に出席し、弁護士に尋ね、エッジケースを説明できる。小規模 LIR はしばしばそれができない。これは大規模ネットワークの支持を不当なものにしない。専門知識は貴重であり、繰り返し貢献する人々はしばしばポリシー維持という公共財を担っている。しかし、低い異議率は、同意の構造と同様に、利用可能な注意の構造を反映し得ることを意味する。
IPv4 移転は最も明確な経済的表面である。手続きを整理するように見える提案が、決済リスク、エスクローのタイミング、デューデリジェンスのコスト、買い手の信頼を変えるかもしれない。したがって、静かなリストは、たとえ小規模な売り手や買い手が効果に気づかなかったとしても、市場によって安定性として解釈されるかもしれない。データベースの正確性は別の表面である。よりクリーンなデータは公共とレジストリにとって有益だが、文書化の限界的な負担は、自動化する能力が最も低い人々に降りかかるかもしれない。RPKI は第三の表面である。より強力なルーティングセキュリティは公共財となり得るが、証明書、ROA、委任 CA に関する期待の変更は、作業を不均一に課す可能性がある。
希少性は沈黙を使えなくするわけではない。それは沈黙を読み誤るコストを高くする。レジストリレコードが、誰が移動し、認証し、資源に依存できるかを決定するのに役立つとき、静けさはもはやリスト上の単なる社会的な事実ではない。それは、市場や事業者が値付けするかもしれないリスクシグナルである。
公開リストは開かれているが、無料ではない
RIPE ワーキンググループは開かれるように設計されている。公式のワーキンググループのページは、各グループが誰でも参加できる専用のメーリングリストを持ち、ほとんどの活動はメーリングリストを通じて行われ、ワーキンググループセッションは RIPE 会議でも行われると述べている。また、議長チームが議論をモデレートし、ポリシー提案についてコンセンサスに達したかどうかを宣言することも述べている。これらは閉鎖的なガバナンスに対する重要なセーフガードである。これらは記録を見えるようにし、部外者が議論を監査できるようにし、非公開の決定部屋がポリシーの通常の経路になるのを防ぐ。
しかし、開放性は参加コストを隠すことがある。公開メーリングリストは単なるチャネルではない。それは記憶を持つ舞台である。投稿はアーカイブされる。名前、雇用主、技術的声明、商業的懸念は後で検索される可能性がある。データベース要件を満たせないと認めるネットワークは、運用上の弱点を露呈するかもしれない。移転ルールが害になると言う保有者は、商業計画を明らかにするかもしれない。政治的に敏感な管轄区域の事業者は、制裁、顧客カテゴリー、インフラ依存、または政府の圧力に関する声明が、ポリシーコミュニティ以上の者によって読まれるのを恐れるかもしれない。小規模企業は、ぎこちない公の反対が、顧客や取引先に能力が低いと思わせるのを心配するかもしれない。
これらは想像上のコストではない。それらは公開審議の標準的なコストである。成熟した機関は、舞台裏の取引を抑止し、説明責任を改善するために公開記録を用いる。しかし、公開記録は暴露も生み出す。IPv4 スペースが商業的に価値を増し、RPKI、データベースの正確性、コンプライアンス要件が顧客への約束と交差するほど、一部の影響を受ける事業者は、害の公の説明よりも沈黙を好むだろう。
スタイルのコストもある。RIPE リストの議論には規範がある。それは、適切な形式で支持または反対を表現する方法を知っている人に報いる。つまり、理由があり、簡潔で、技術的に根拠があり、以前の経緯を認識し、コンセンサス文化を尊重していることである。このスタイルは貴重である。それはノイズを減らす。それはまた、すでに部屋を知っている人を有利にする。初めてコメントする人は、正当な運用上の懸念を持っていても、議論が馴染みのある名前、頭字語、手続き上の期待によって支配されているように見えるため、躊躇するかもしれない。
したがって、公開リストは一度に 2 つのシグナルを生み出す。それは、何が言われたかの可視的な記録を生み出す。それはまた、言うのがあまりに高コストだったことの影の記録を生み出す。前者はアーカイブできる。後者は文脈から推測しなければならない。議長チームはあらゆる隠れたコストを知ることはできないが、提案が隠れたコストを生み出す可能性があるかどうか、そしてプロセスがそれらのコストに視界に入るより安全な経路を与えたかどうかを問うことはできる。
公開リストを置き換えることなく、摩擦の少ない異議チャネルが役立つ。議長の要約は、影響を受ける事業者に、機密の実装コストメモを議長または事務局に送るよう呼びかけることができ、集約されたテーマは後で公に報告される。ポリシーページは、運用コストの入力のための簡単な「私が影響を受ける理由は...」フォームを提供できる。地域事業者会議は、非拘束的なフィードバックを求められることがある。提案者は、どの層が影響を受ける可能性が高いか、どのような種類の沈黙のコストが存在し得るかを述べることを求められる場合がある。これらの手段は匿名の拒否権を与えない。それらは、公開プロセスにその周囲の沈黙に関するより良い情報を与える。
告知の質は測定ツールである
多くのガバナンスシステムでは、告知は形式的なものとして扱われる。告知が送信され、日付が公表され、機関は機会が存在したと言える。それは希少資源のレジストリにとっては薄すぎる。告知は単なるコミュニティへの礼儀ではない。それは沈黙を解釈するための測定ツールである。
告知が良ければ良いほど、沈黙は強くなる。明確な件名で告知され、関連リストに送信され、平易な運用言語で要約され、現在の提案ページからリンクされ、隣接するワーキンググループにフラグが立てられ、最終募集期間の前に繰り返される提案は、技術的には現れたが認識するのが難しかった提案よりも、より意味のある沈黙を生み出す。弱い告知の後の静かな期間は捨てられるべきではないが、より低い信頼水準を伴うべきである。
RIPE-781 にはすでに有用な告知機能が含まれている。RIPE NCC は、ポリシー告知メーリングリストで提案を告知し、議論が行われる場所を示し、バージョン履歴とステータスを含む提案ページを公開し、期限を追跡し、レビューフェーズの前に影響分析を公開する。これらは強力な手続き上の資産である。次のステップは、新しい機関を発明することではなく、告知の質をコンセンサスサマリーの一部にすることである。
有用な告知サマリーは、いくつかの実際的な質問に答えるだろう。誰が直接警告されたか？どのワーキンググループが相互告知を受けたか？件名は、ポリシーを毎日読まない人にも理解可能だったか？提案ページは、平易な言葉で運用上の影響を説明していたか？以前のバージョンからの変更点は強調されていたか？期限は見えていたか？既知の影響を受ける層が挙げられていたか？最終募集期間は、特に以前のフェーズを見逃した人々からの異議のための真の最終機会として位置づけられていたか？これらの質問に対する答えが強ければ、静かなリストはより重みを持つ。そうでなければ、議長チームは依然として前進できるが、沈黙は手続き上は存在するが情報的には限られていると述べるべきである。
平易な言葉の要約は特に重要である。「委任された機関の認証要件の明確化」などのタイトルは、専門家には意味があるかもしれない。それは、期限がアウトソースされた RPKI のセットアップに影響を与える可能性があることを小規模事業者に警告しないかもしれない。abuse コンタクトに関する提案は、役割アカウントの維持の失敗が顧客の苦情や資源レビューの摩擦につながる可能性があることを経営陣に警告しないかもしれない。逆引き DNS に関する提案は、レガシー委任が作業を必要とすることをビジネスチームに警告しないかもしれない。そのような告知の後の沈黙は、同意ではなく語彙を反映しているかもしれない。
告知には言語の次元もある。RIPE NCC のサービス地域には多くの言語が含まれる。英語は RIPE ポリシーの実用的な共通言語であり、それを置き換えることは現実的ではない。しかし、影響の大きい提案のための平易な英語の要約、短い翻訳された概要、または確立された事業者チャネルを通じた地域ノートは、提案が重要であることを認識するコストを下げることができる。目標は完璧な翻訳ではない。それは、影響を受ける沈黙のより良い検出である。
告知を測定として扱うことは、効率性と公平性の両方を改善するだろう。それは、告知が強かった場合に、議長がより自信を持って沈黙に依存できるようにする。それはまた、沈黙があまりに安すぎると思われる場合に、協議を延長したり対象を絞ったりする理由を生み出すだろう。
沈黙を数える前に、影響を受ける層が挙げられるべきである
コンセンサスは、意思決定者が誰の沈黙が重要かを知っている場合に、より容易に評価できる。ポリシーは、広範な形式的な露出と狭い実質的な露出を持ち得る。逆に、ポリシーは狭く見えて、後で挙げられていなかった層に影響を与えることがある。どちらの場合も、議長チームは異議の単なる数以上のものを必要とする。影響を受ける層のマップが必要である。
影響を受ける層のノートは、各層が拒否権を得るという主張ではない。それは注意の規律である。提案が最終募集期間に達する前に、提案者と議長は、どのグループが運用上、財務上、法律上、またはセキュリティ上のコストを負担する可能性が高いかを言えるべきである。RIPE NCC のポリシーについて、それらのグループには、小規模 LIR、スポンサーLIR、レガシーホルダー、PI ホルダー、移転の買い手、移転の売り手、ブローカー、委任 RPKI CA の運用者、ホスト型 RPKI に依存するネットワーク、データベース管理者、abuse コンタクトチーム、逆引き DNS 管理者、制裁対象または紛争の影響を受ける市場の事業者、公共セクターネットワーク、大学、クラウドプロバイダー、モバイルキャリア、ホスティング会社、およびプロバイダーが代理で発言する川下の顧客が含まれるかもしれない。
マップは完璧である必要はない。その価値は不在を見えるようにすることにある。移転のタイミングに関する提案がブローカーや大口の買い手から支持を受け、小規模な売り手からの意見がない場合、小規模な売り手の沈黙は挙げられるべきである。データベースの正確性対策がセキュリティ研究者から支持を受け、小規模アクセスネットワークからの意見がほとんどない場合、その沈黙は挙げられるべきである。RPKI の変更が専門家の支持を受け、レガシー委任契約を運用している組織からの意見がない場合、コンセンサスサマリーは、すべての影響を受ける層が等しく聞かれたふりをすべきではない。
これはまた、繰り返し貢献する人々をコミュニティ全体として扱いたくなる誘惑を減らすだろう。繰り返し貢献する人々は不可欠である。彼らは記憶、技術的理解、公共財に時間を費やす意欲を担っている。しかし、「大まかなコンセンサス」という言葉そのものが、粗さがその場にいる人々の間でのみ測定される場合に危険になり得る。影響を受ける層のマッピングは、異なる質問を問う。単に部屋にいる人々がテキストと共に生きていけるかどうかではなく、その部屋がコスト分布の許容可能な代理であるかどうかである。
この方法は、RIPE の既存の構造に適合する。ワーキンググループにはすでに憲章がある。影響分析は、すでにレジストリ、アドレッシング、運用上、法律上の影響について問うている。議長サマリーは、すでに議論の状態を記録している。短い影響を受ける層のセクションを追加することは、ポリシープロセスを覆さないだろう。それは、そのプロセス内の沈黙を読みやすくするだろう。
この利点は、導入後にコストが到着するポリシーにとって最大である。文書化の負担、認証の変更、期限の変更、検証要件は、しばしばコンセンサスの日には害にならない。それらは、事業者が移転を完了しようとしたり、レコードを更新しようとしたり、ポータルアクセスを回復しようとしたり、abuse の苦情に対応しようとしたり、ROA を発行しようとしたり、ルーティングの変更を顧客に説明しようとしたりするときに害になる。沈黙を数える前に影響を受ける層を挙げることは、そのような後の苦痛が予期される可能性を高くする。
マップはまた、後のレビューを改善する。ある層が挙げられ、強力な告知の後も静かなままだった場合、導入後の苦情はその経緯に照らして評価できる。ある層が挙げられておらず、後で害が報告された場合、機関は以前の沈黙が見かけよりも弱かったことを学ぶ。それはコンセンサスの失敗ではない。それはフィードバックである。
疲労と繰り返し参加者の優位が静けさの意味を変える
コンセンサスコミュニティは繰り返し参加する人々に依存している。経緯を知り、草案を読み、詳細を修正し、退屈な議論に現れる人々が、ボトムアップのプロセスが機能し得る理由である。彼らは定義上問題ではない。多くの場合、彼らはシステムの公共財の提供者である。
問題は、繰り返し参加者の優位が、沈黙を実際よりも広範に見せかける場合に始まる。同じ小さな声のセットがほとんどの提案を枠組み、ほとんどの異議に答え、ほとんどの会議に出席する場合、リストは落ち着いて聞こえるが、多くの影響を受ける事業者は単に不在である。小規模 LIR は、活発な名前が経験豊富で、自信があり、しばしば一致しているのを観察するかもしれない。それは、スレッドに挑戦することが社会的または時間的コストに見合わないと判断するかもしれない。新しい事業者は、質問が以前に答えられたかどうかを知らず、情報不足に見えるのを避けるために沈黙を保つかもしれない。エンジニアは、内心ではポリシーがコストが高いと考えていても、専門家がそれを受け入れたならば、反対は無駄だろうと推測するかもしれない。
疲労は関連しているが、異なる。コミュニティは開かれていても、そのメンバーを疲弊させることがある。長いスレッド、繰り返される改訂、リストを横断する議論、密なアーカイブ、旅行の多い会議サイクルは、疲労を生み出す。疲労は無関心ではない。それは応答する能力の枯渇である。RIPE NCC のように大きく多様な地域では、疲労は均等に分布しない。大規模事業者はスタッフをローテーションできる。小規模事業者はできない。英語を話すポリシーチームを持つ人々は、一人の多言語エンジニアに頼る人々よりも多くの議論を吸収できる。会議場や旅行予算に近い人々は、リストの議論を容易にする社会的文脈を構築できる。
制度経済学は率直である。参加には固定費がかかる。問題を学び、アーカイブを読み、規範を理解し、公に草案を作成し、応答を処理し、おそらく会議に出席することである。固定費は注意の面で逆進的である。それらは小規模な主体により重くのしかかる。プロセスが目に見える異議だけを数えるならば、測定された低い需要を、低い根本的コストと混同するかもしれない。
これは専門家の合意を割り引く議論ではない。専門家は重要であるべきだ。ルーティングセキュリティの提案は、ルーティングセキュリティの専門家によって形作られるべきである。データベースの提案は、データベースを理解する人々に密接に耳を傾けるべきである。しかし、専門家の決着は、見えない発生率のチェックと組み合わせるべきである。誰が実装コストを支払うのか？誰が内部システムを変更しなければならないのか？誰が顧客の質問に直面するのか？誰がリストにスタッフメンバーを持っていないのか？答えが「主に発言していない人々」であるならば、沈黙は慎重に扱われるべきである。
繰り返し参加者の優位は、救済策の設計にも影響を与え得る。活発な貢献者は、ポリシー文化の中でエレガントな解決策を好むかもしれない。明確な期限、クリーンな検証、形式的なテキスト、公開報告などである。中核以外の事業者は、より遅いロールアウト、例、猶予期間、地域説明会、サポートスクリプトを好むかもしれない。それらの選好が沈黙している場合、採用されたルールは技術的には首尾一貫しているが、管理的には脆いかもしれない。
ガバナンスの答えは、繰り返し貢献者の声を弱めることではない。それは、彼らの専門知識をコスト発見に結びつけることで、より価値あるものにすることである。「活発なリストはこのテキストを支持するが、我々は小規模スポンサーLIR からの証拠がほとんどなく、最終募集期間が閉じる前に的を絞ったコスト入力を求める」と言う議長サマリーは、活発なリストを侮辱しない。それは、決定を誇張主張から守る。
恐怖、法的注意、雇用主の制限が、公的な反対意見を希少にする
一部の沈黙は戦略的である。事業者は、提案がなぜ重要かを正確に知っていても、発言しないことを決定するかもしれない。公共資源のガバナンスにおいて、その沈黙は合理的であり得る。
恐怖の露呈が最も明白な理由である。希少な IPv4 スペースの保有者は、移転期限が取引を脅かすことを明らかにしたくないかもしれない。プロバイダーは、自社のレジストリ連絡先が古くなっている、abuse デスクが薄い、顧客ベースに機密カテゴリーが含まれている、またはルーティングセキュリティ体制が変更の準備ができていないと公に言いたがらないかもしれない。紛争影響下または制裁に敏感な管轄区域のネットワークは、政治的またはコンプライアンス上の入会と読める可能性のあることを何も書くことを避けるかもしれない。合併を準備している企業は、デューデリジェンスを複雑にする公の声明を避けるかもしれない。大学や公共団体は、立場を取る前に内部許可を必要とするかもしれない。これらの場合の沈黙は、「ここでコストを安全に説明できない」を意味するかもしれず、「同意する」を意味しない。
法的注意も同様である。レジストリポリシーはしばしば技術的に見えるが、契約、所有構造、プライバシー、倒産、制裁、顧客義務に触れる。顧問弁護士は、スタッフに法的解釈を公開リストに投稿しないように指示するかもしれない。そのアドバイスは賢明であり得る。コンセンサスにとっての問題は、法的注意が、まさに隠れたコストを明らかにし得る種類の証拠を取り除くことである。ポリシーは、法的な懸念がないからではなく、影響を受ける当事者が公開リストをそれをテストするのに間違った場所と見なすため、ほとんど異議なく通過することができる。
雇用主の制限も重要である。エンジニアは運用コストを理解しているかもしれないが、会社を代表して発言する権限を持っていないかもしれない。組織が大きければ大きいほど、公のポリシー声明にはレビューが必要である可能性が高くなる。組織が小さければ小さいほど、誰もレビューを得る時間がない可能性が高くなる。いずれにせよ、知識を持つ個人は沈黙を保つかもしれない。そうすると、リストには異議が記録されないが、その組織は本当に無関心ではない。
RIPE のプロセスはすでに、異議は正当化され対処されることを期待している。それは良いガバナンスである。裏付けのない異議がポリシーを人質にすべきではない。しかし、公に異議を正当化するという要件は、異議の価格を引き上げる。価格が高ければ高いほど、沈黙に無言の反対が含まれる可能性が高くなる。したがって、プロセスは、公の異議、機密のコストシグナル、導入後の証拠を区別すべきである。
機密情報の入力は、それが悪用され得るため微妙である。ポリシーは、漠然とした私的な主張によって打ち負かされるべきではない。しかし、集約された機密情報の入力は、隠された声に秘密の支配力を与えることなく、公の記録を改善することができる。議長は、複数の小規模事業者が実装コストの懸念を私的に提起したこと、技術的な主張に反する機密情報はなかったこと、または機密の法的懸念は公表するにはあまりに具体的だったが、より長い移行期間の必要性を示唆したことを報告できる。公の決定は公のままである。沈黙はより良い証拠によって解釈されるだろう。
より大きなポイントは、異議には代償が伴うということである。コンセンサスシステムにおいて、異議の不在は、異議がどれほど高価であったかを問うことなく読まれるべきではない。
言語と地理は副次的な問題ではない
RIPE NCC のサービス地域は、コンパクトな言語的または法的コミュニティではない。その公式な説明では、メンバーは主に欧州、中東、中央アジアの一部に位置し、インターネットサービスプロバイダー、通信組織、大企業を含む。同じメーリングリストの通知は、アムステルダム、ワルシャワ、イスタンブール、ドバイ、キーウ、トビリシ、エレバン、アルマトイ、その他多くの運用環境に届く。それは何年ものコミュニティ慣行によって形作られたポリシースタイルで、英語で到着する。
共通作業言語として英語は必要である。レジストリ地域は、遅延、不整合、高コストを生み出すことなく、すべての言語で完全なポリシープロセスを実行することはできない。しかし、必要性が言語の摩擦を消し去るわけではない。非ネイティブの英語事業者は、技術的概念を理解していても、公に反対意見を書くことをためらうかもしれない。コストは文法だけではない。それは自信、口調、法的正確さ、そして下手に表現された反対意見が拒否されることへの恐れである。手の数よりも推論の質が重要となるラフコンセンサス文化では、言語への自信がガバナンス力の一部になる。
平易な言葉の要約はこの摩擦を減らすことができる。同様に、短い地域説明、例、ポリシーテキストだけではなく実際の影響を説明する問題概要も有効である。RPKI に関する提案は、誰が CA の取り決め、ROA の慣行、内部の役割を変更する必要があるかもしれないかを述べるべきである。データベースの正確性に関する提案は、誰がメンテナー、abuse コンタクト、組織の詳細を更新する必要があるかもしれないかを述べるべきである。移転に関する提案は、誰が決済の遅延、待機期間、文書化チェックに直面するかもしれないかを述べるべきである。これは議論全体を翻訳することを必要としない。それは関心を持つ理由をより見えやすくすることを必要とする。
地理は時間と会議のコストを加える。RIPE 会議は、対面の議論が信頼を築き、曖昧さを解決し、ワーキンググループにエネルギーを与えるため、価値がある。しかし、会議への参加は均等にアクセス可能ではない。渡航費、ビザ、雇用主の予算、家族の義務、タイムゾーンが、後にリストの議論を容易にする社会的資本を誰が構築できるかを形成する。議長チームと会い、廊下での説明を聞き、以前のセッションを追った人は、密集したアーカイブだけを見る遠隔の事業者とは異なり、静かなスレッドを解釈することができる。
オンラインセッションは、このギャップを減らすが、なくすことはない。タイムゾーンは依然として重要である。勤務構造は異なる。一部の事業者は、国際支払い、旅行、法的条件が困難な市場にいる。プロセスは形式的に開かれていても、十分な資源を持つ人にとっては依然として容易であり得る。それは道徳的な非難ではない。それは設計上の事実である。
実際的な含意は、地理的に多様な地域からの沈黙は、アウトリーチの質によって重み付けされるべきだということである。ある欧州の都市での会議セッションと 1 回の英語での告知の後の静かなリストは、影響の少ない事項には適切かもしれない。移転市場、RPKI の信頼、データベース義務、abuse コンタクトの検証に影響を与える変更については、基準はより高くあるべきである。機関は、遠隔の非ネイティブ英語事業者が、コストを認識し表現する現実的な経路を持っていたかどうかを問うべきである。
コンセンサスは、言語と地理をインフラとして扱うことで強さを増す。問題は礼儀正しさではない。それは測定の正確さである。
実装は隠された沈黙が見えるようになる場所である
沈黙の最も強いテストは、しばしば採用後に到着する。ポリシーが実装される前は、影響を受ける事業者はコストを知らないかもしれない。実装後、コストはサポートチケット、逃した期限、例外要求、失敗した更新、移転の遅延、予期しないコンプライアンス作業、RPKI エラー、顧客の苦情、または回避策に現れる。採用時に聞くことをやめるコンセンサスシステムは、それが受け取るであろう最も情報価値のある証拠を無駄にする。
したがって、採用後の監視は、沈黙の経済学の一部であるべきである。ポリシーが静かに通過し、実装も静かであれば、信頼は上昇する。ポリシーが静かに通過したが、実装が議論に不在だった層の間で集中的な苦痛を生み出した場合、以前の沈黙は格下げされるべきである。これはポリシーが不当だったことを意味しない。それは、機関が以前のシグナルが信じられていたよりも弱かったことを学んだことを意味する。
RIPE NCC は、運用インタフェースに位置しているため、そのような証拠を収集するのに適している。それはレジストリチケット、移転要求、ポータルの問題、RPKI サポート、データベース更新の摩擦、逆引き DNS の質問、メンバー接触パターンを見ている。事務局は、すべてのサポートシグナルをポリシー改訂に変換すべきではない。多くの実装の苦痛は通常の移行コストである。しかし、それはコミュニティが静かなコンセンサスが現実を予測したかどうかを知るのに役立つ集約されたシグナルを報告することができる。
適切な指標は実際的であろう。新しい要件に関連するサポートチケットはいくつあったか？どの層がそれらを提出したか？いくつの期限が逃されたか？不明確な解釈によって遅延した移転要求はいくつか？RPKI ユーザーに支援が必要だったのはいくつか？責任ある連絡先を特定できなかったために失敗したデータベース変更はいくつか？問題は、小規模 LIR、スポンサーLIR、レガシーホルダー、非ネイティブ英語市場、特定の法的環境に集中していたか？例やテンプレート言語の要求は繰り返されたか？レジストリは、機密詳細を露呈させることなく要約できる私的な苦情を受け取ったか？
そのような監視はまた、コミュニティを逸話から保護する。データなしでは、批評家は害を誇張し、擁護者はそれを退けることができる。データがあれば、コミュニティは少数の騒々しいケースと体系的なコストを区別できる。また、ポリシー撤回ではなく実装サポートが正しい答えである場合も特定できる。ポリシーは健全だが、より良い例、より長い移行、より明確なツール、または的を絞ったアウトリーチが必要かもしれない。
採用後のレビューは、期限リスクを生み出すポリシーにとって特に重要である。期限は、問題を知っている人にとっては寛大に見え、遅れて発見する人にとっては短く見えるかもしれない。多くの事業者が繰り返しのリマインダー後にのみ遵守するならば、採用前の沈黙は低コストを意味しなかった。それは注意の遅れを意味した。それは将来の告知設計にとって有用な証拠である。
より深い制度的ポイントは、コンセンサスは儀式的な終了点ではなく、生きた推定として扱われるべきだということである。決定は閉じなければならないが、証拠は続く。これを認めるプロセスは、より信頼できるものになる。それは、最後の静かな週がすべてを知っていたふりをする必要がない。
abuse コンタクト、データベースの正確性、RPKI が、静けさの値付けがなぜ難しいかを示す
抽象的な問題は、特定の表面でより明確になる。abuse コンタクトの正確性、データベースの保守、RPKI はすべて、広範な公共の利益が不均等な私的コストを課し得る領域である。
正確な abuse コンタクトは、有害なトラフィックや誤用が現れたときに、被害者、ネットワーク、研究者、プロバイダーが適切な場所に到達するのを助ける。原則として正確性に公然と反対する人はほとんどいないだろう。したがって、abuse コンタクト検証提案をめぐる静かなリストは、同意のように見えるかもしれない。しかし、コストは詳細にある：役割アカウント、言語カバレッジ、人員時間、顧客トリアージ、法的レビュー、アウトソーシング、エスカレーションルール、応答期待。大規模事業者は、セキュリティチームとチケットシステムを持っているかもしれない。小規模アクセスプロバイダーは、ルーティングと課金を扱うのと同じ人々が監視する 1 つのメールボックスを持っているかもしれない。小規模プロバイダーからの沈黙は、負担がゼロであることを意味しない。それは、プロバイダーが、コンプライアンスが困難であることを公に言う受け入れ可能な方法を見いだせないことを意味するかもしれない。
データベースの正確性も同様である。信頼できるレジストリデータベースは、信頼の中心である。不正確なレコードは、ハイジャックリスクを高め、デューデリジェンスを困難にし、運用調整を困難にする。しかし、データクレンジングの義務は、古い企業履歴、継承されたアドレスブロック、法的名称の変更、複数のメンテナー、弱い内部文書を持つ保有者にとってはコストがかかる可能性がある。公共の利益は実在する。発生率は不均等である。静かなリストは、提案が誰がいつまでに何をしなければならないかを尋ねない限り、その発生率を隠すことができる。
RPKI は、レジストリレコードをルーティングセキュリティの決定に結びつけるため、より鋭いケースである。RIPE NCC の RPKI ページは、システムが LIR に、保有するインターネット番号資源をリストするデジタル証明書を要求できるようにし、資源が地域インターネットレジストリによって登録されたことの検証可能な証明を提供すると述べている。また、BGP 起点検証における RPKI の役割にも言及している。これらは高価値の機能である。しかし、認証条件、委任 CA 期待、ROA 慣行、ASPA 関連の準備の変更は、運用システムとリスク管理に影響を与え得る。静かなスレッドは専門家の自信を反映しているかもしれず、それは重要である。それはまた、一部の事業者だけがポリシーテキストが彼らのツーリングにどう触れるかを理解しているという事実を反映しているかもしれない。
逆引き DNS と移転プロセスは同じ教訓を提供する。逆引き DNS は、レガシー委任、顧客依存、または運用上の引き継ぎが壊れるまで、しばしば日常的に見える。移転は、ポリシー条件が取引のタイミングや文書化リスクを変えるまで、商業的に見える。提案はテキストでは狭く、実装では広範であり得る。
これらの表面を挙げる目的は、変更に反対して論じることではない。それは、沈黙がなぜ値付けが難しいかを示すためである。ポリシーが公共財の利益と不均等な私的コストを組み合わせるほど、低い異議率がそれ自体で証明できることは少なくなる。したがって、コンセンサスサマリーは、誰が発言したかだけでなく、どのような種類のコストが沈黙したままであったかもしれないかを含めるべきである。
1 つの有用なテストは、「サプライズチケット」の質問である。このポリシーが採用された場合、どの事業者が、サポートチケット、ポータルの警告、失敗した検証、顧客のエスカレーション、または遅延した取引を受け取ったときに最初にそのコストを認識するかもしれないか？答えが、発言していない層を特定するならば、その沈黙は慎重さを要する。
コンセンサスには信頼の幅が必要である
大まかなコンセンサスは、しばしばそれが二元的な結果であるかのように議論される：到達したか、到達していないか。運用上の決定は二元的である必要があるかもしれないが、その背後にある証拠はそうではない。ガバナンスシステムは、「コンセンサスが到達された」と言いつつ、「証拠は特定の影響を受ける層にとって強い、中程度、または薄い」と言うことができる。これが信頼の幅の考え方である。
信頼の幅は議長の判断を置き換えるものではない。それはそれを規律するだろう。高信頼のコンセンサスは、明確な告知、実質的な議論、影響を受ける層全体の支持、対処された理由ある異議、重大な隠れたコストシグナルがないこと、実用的な実装計画を伴うかもしれない。中信頼のコンセンサスは、活発な貢献者の間での明確な支持を伴うが、小規模または遠隔の影響を受ける層からの限られた証拠を伴うかもしれない。低信頼だが依然として実行可能なコンセンサスは、必要な技術的変更、ほとんど目に見える反対がないこと、しかし弱い告知または影響を受ける層からの意見がほとんどないことを伴うかもしれない。それはセーフガード、より短いレビュー間隔、より強力な採用後監視とともに進むだろう。
言語は重要である。「低信頼コンセンサス」と呼ぶことは気まずく聞こえるかもしれないが、機関はすでにそのような決定を下している。緊急のセキュリティ変更、狭い明確化、期限切れのクリーンアップは、しばしば不完全な意見にもかかわらず進行する。ラベルの価値は正直さである。それは、待つコストがさらなる協議の期待利益を上回ったために決定が閉じられたのであり、沈黙が普遍的な受容を証明したからではないことを読者に伝える。
これは後の紛争にも役立つだろう。ポリシーが後で害を生み出した場合、コミュニティは信頼の幅をレビューできる。影響を受ける層は挙げられていたか？告知は強力だったか？私的なコストシグナルは考慮されたか？異議は対処されたか？実装データは期待と矛盾したか？議論は非難から学習に移行する。
信頼の幅のアプローチは、RIPE にとって特に適している。なぜなら、ポリシープロセスはすでに投票数ではなく理由ある議論を重視しているからである。コンセンサスは国民投票であるべきではない。それは議論の重みと未解決の正当化された異議の不在についての判断である。信頼の幅を追加することは、RIPE を投票団体に変えるものではない。それは判断をより透明にするだろう。
官僚制のリスクはある。追加されるラベルはすべて記入すべきフォームになり得る。答えは、方法を軽量に保つことである。議長サマリーは、告知の質、影響を受ける層のカバレッジ、実装監視計画の 3 つの短い段落を含むことができる。それで十分かもしれない。影響の少ない提案については、サマリーは簡潔でよい。影響の大きい提案については、より詳細であるべきである。
より広範な利点は文化的なものである。コンセンサスコミュニティは、時に静けさを確信として提示するよう圧力を感じる。その圧力は理解できる。機関は正統性を求める。しかし、複雑な地域における正統性は、不確実性がどのように扱われたかを示すことから来ることが、確信を主張することからよりも多い。信頼の幅は、この決定が下され、プロセスは開かれており、沈黙は考慮され、残る曖昧さは監視される、と言う。
そうして沈黙は、神話ではなくガバナンスの入力となる。
コンセンサスを弱めるのではなく強化する統制
最も強力な統制は実際的で控えめである。それらは RIPE NCC に大まかなコンセンサスを放棄することを要求せず、正式な投票を創設することも、すべての不在の当事者を決定的にすることも要求しない。それらは機関が沈黙をより注意深く解釈することを要求する。
第一に、すべての高影響提案は平易な言葉の影響ノートを含めるべきである。ノートは、何が変わるか、誰が行動する必要があるかもしれないか、どの期限が重要か、どのシステムが触れられるかもしれないか、どの商業的または法的表面が影響を受けるかもしれないかを述べるべきである。それはマーケティング言語や提案の擁護であってはならない。それはポリシーテキストから運用上の結果への翻訳であるべきである。
第二に、議長サマリーは影響を受ける層の段落を含めるべきである。段落は、影響を受ける可能性が高い層を挙げ、どの層から意見を聞いたかを述べるべきである。挙げられた層からの沈黙は見えるようにすべきである。サマリーは、大規模アクセスネットワークとルーティングセキュリティの専門家がコメントしたが、小規模スポンサーLIR、レガシーホルダー、特定地域の事業者はコメントしなかったと言うかもしれない。その一文はコンセンサスを妨げないだろう。それはプロセスがその証拠を誇張するのを止めるだろう。
第三に、最終募集期間の告知は真の最終警告として書かれるべきである。それらは単にテキストが最終募集期間にあると言うべきではない。それらは誰が注意を払うべきか、なぜかを述べるべきである。提案が RPKI、移転、データベースの正確性、abuse コンタクト、逆引き DNS、または期限に影響を与えるならば、告知はそれを平易に述べるべきである。
第四に、プロセスは摩擦の少ないコスト入力を許可すべきである。それは、シンプルなウェブフォーム、議長への機密メールルート、または匿名化されて要約できる運用例の要求を意味し得る。公開リストは主たるフォーラムのままである。プライベートルートは、他の方法では見えないままであるコストについての証拠を供給する。それは裏付けのない主張を決定的なものとして受け入れるべきではないが、さらなる明確化が必要な場所を明らかにすることができる。
第五に、高影響の採用には、採用後のレビューポイントを含めるべきである。レビューは、ポリシーに応じて、実装の 6 か月後または 12 か月後に行うことができる。それは、サポートチケット、逃した期限、アピール、移転の遅延、RPKI の問題、またはデータベース更新の失敗が、コンセンサスの前提と矛盾したかどうかを問うべきである。答えがノーならば、信頼は上昇する。イエスならば、コミュニティは、ポリシーを改訂するか、ツーリングを改善するか、ガイダンスを拡張するか、または単に将来の決定のためにコストを記録するかを決定できる。
第六に、実装サポートは正統性の一部として扱われるべきである。健全だが実装が難しいポリシーは、例、テンプレート、オフィスアワー、地域説明会、または翻訳された要約を必要とするかもしれない。サポートは慈善ではない。それは、事業者がポリシーテキストがどのように運用行動にマッピングされるかを学ぶため、次回により情報に基づいた同意をする方法である。
第七に、沈黙が後に証拠によって矛盾された場合、エスカレーションが利用可能であるべきである。ポリシーが静かに通過したが、到達されなかった層の間で集中的な害を生み出した場合、議長または関連するワーキンググループは、問題を再開する明確な経路を持つべきである。再開は自動的であってはならない。さもなければ、すべての決定は暫定的になる。しかし、コミュニティが単に制度的な誇りを守るために欠陥のある沈黙を擁護しないように、それは十分に正常であるべきである。
これらの統制は、コンセンサスを儀式として攻撃するのをより難しくするため、それを強化する。それらはメンバーと影響を受ける事業者に、静けさは同意の安価な代替物として収穫されるのではなく、注意深く使用されていることを伝える。
より困難なケースは、苦痛が後に到着するために静かである
一部の提案はテストするのが容易である。問題が広く理解されており、活発な専門家に影響を与え、異議を生み出さない場合、沈黙は強力な証拠である。より困難なケースは、コストが後に到着するものであり、リストの外で、時には RIPE NCC の直接のメンバーシップの外でさえある。
文書化の負担を考えてみよう。提案は、レジストリデータの合理的なクリーンアップとして枠組みされるかもしれない。データ品質の問題が現実のものであるため、活発な貢献者はそれを支持する。小規模保有者は、テキストが管理的に見えるため沈黙を保つ。数か月後、大学、地域 ISP、または小規模企業は、法的文書、スタッフの時間、外部顧問なしでは古いレコードを調整できないことを発見する。ポリシーは依然として正しいかもしれない。しかし、以前の沈黙はコストを値付けしなかった。
RPKI 衛生の変更を考えてみよう。専門家は、依存当事者が壊れた委任契約のコストを負担すべきではないため、それを支持する。技術的な主張は強い。しかし、アウトソースされたツーリングを持つ小規模事業者は、通知が到着するまでその含意を理解しないかもしれない。再び、ポリシーは正しいかもしれない。沈黙は単に実装コストへの弱いガイドだった。
abuse コンタクトの変更を考えてみよう。誰もがより良い到達可能性を支持する。しかし、常に有用な abuse パスを維持する運用上の負担は、セキュリティデスクを持つ大規模プロバイダーと人員が限られた小規模ネットワークとの間で大きく異なる。後者の静けさは、負担の欠如ではなく、能力の欠如を反映しているかもしれない。
移転市場の明確化を考えてみよう。法的テキストは狭く見えるかもしれないが、買い手、売り手、金融業者は、それが決済リスクを変えると解釈するかもしれない。活発な取引の当事者は、公のコメントを避けるかもしれない。異議の不在は、公の記録に、市場に伝えるように見えるよりも少なく伝える。
これらのケースは構造を共有している。公共の利益は早期に見える。私的コストは遅れて発見される。その構造が、同意としての沈黙が最も脆弱な場所である。それはまた、より良い統制が最も高いリターンを持つ場所でもある。
救済策は、そのような提案をすべて阻止することではない。それは、決定の信頼をコスト発見のタイミングにマッチさせることである。コストが実装中にのみ出現する可能性が高い場合、提案はレビューポイントを伴うべきである。コストが機密情報の開示を必要とする場合、プロセスは集約された入力チャネルを含めるべきである。コストがリストを読む可能性が低い層に降りかかる場合、告知は的を絞るべきである。コストが規模によって異なる場合、影響分析はそれを述べるべきである。
このアプローチはまた、良いポリシーを回避可能な反発から保護する。事業者は、機関が明確に警告し、コスト証拠に耳を傾け、例を提供し、実装をレビューした場合、負担の多いルールを受け入れる可能性が高い。彼らは、最初にそのルールを驚きの要求として経験した場合、それを受け入れる可能性が低い。コンセンサスシステムにおいて、驚きは高くつく。それは静けさを不信に変える。
成熟したコンセンサスシステムは沈黙を値付けし、それをテストする
最終的なポイントは実際的である。RIPE NCC と RIPE コミュニティは、沈黙が常に同意であるか決して同意でないという理論を必要としない。彼らは、いつ沈黙が信頼できるかのための規律を必要としている。
信頼できる沈黙には条件がある。問題が明確に告知された。影響を受ける層が挙げられた。実際的な効果が説明された。公の異議のコストが低かったか、代替のコスト入力チャネルが存在した。活発な議論が理由ある懸念に対処した。議長サマリーが誰が聞かれ、誰が聞かれなかったかを述べた。実装計画が後の苦痛を検出する方法を含んでいた。これらの条件の下では、静かな最終募集期間は真の正統性を伴うことができる。機関は動くことができる。
弱い沈黙にも条件がある。問題が複雑で、告知が薄く、影響を受ける層がマッピングされておらず、公の反対意見が商業的または法的暴露を必要とし、活発な議論が繰り返し貢献者に支配され、小規模または遠隔の事業者が不在で、実装コストが後にのみ出現する。これらの条件の下では、静けさは依然として重要だが、低信頼の証拠として扱われるべきである。機関は依然として動くかもしれない、特に技術的な主張が強い場合は、しかしレビュー、サポート、謙虚さをもって動くべきである。
これは全会一致の要求ではない。それはより良い推論の要求である。コンセンサスガバナンスは推論の上に成り立っている：誰が発言したか、どの議論が重みを持つか、懸念が対処されたかどうか、さらなる議論が決定を改善するかどうか、コミュニティが結果と共に生きていけるかどうか。沈黙はもう一つの推論である。誤りは、それを同意についてのシグナルではなく同意の事実であると偽ることである。
RIPE NCC にとって、利害は高い。なぜなら、レジストリガバナンスは現在、市場、セキュリティ、公共依存の近くに位置しているからである。IPv4 移転、データベースの正確性、abuse コンタクト、RPKI、逆引き DNS、文書化義務は抽象的なトピックではない。それらは、ネットワークがどのように運用されるか、希少資源がどのように移動するか、顧客がどのように保護されるか、信頼がどのように維持されるかを形作る。コミュニティはこれらの領域で決定を下すことを恐れるべきではない。それは証拠が値する以上の自信をもって決定を下すことを恐れるべきである。
経済的な教訓はシンプルである。沈黙には価値があるが、それは無料ではない。それは注意、言語、暴露、階層、地理、コストの条件下で生産される。良い機関は、沈黙を同意として支出する前にそれらの条件が何であったかを問う。優れた機関は、事後に購入をテストする。
RIPE NCC のコンセンサス文化は強化する価値がある。なぜなら、それは、すべてのポリシーを正式な投票や閉鎖的な交渉に変えることなく、共有インターネット番号資源を統治するためのより良い方法の 1 つであり続けているからである。沈黙を信頼の幅で扱うことは、その文化の正統性を奪わないだろう。それはそれをより正確にするだろう。RIPE NCC のように大きく多様なレジストリ地域では、その正確さが、情報に基づく受容と見えないコストとの違いである。
証拠ノート
本分析は、RIPE NCC および RIPE の公式資料を事実の展示として使用しており、本稿の制度的解釈の出典としてではない。現在の RIPE ポリシー策定プロセスは、2022 年 6 月 27 日に公開されたRIPE-781, Policy Development Process in RIPEに文書化されている。文書は、ポリシープロセスがすべての人に開かれ、透明で、コンセンサスに基づき、文書化されていること、提案はポリシー告知メーリングリストで告知されること、議論フェーズは少なくとも 4 週間続くこと、影響分析はレビューフェーズの前に公開されること、最終募集期間はコミュニティにコメントの最終機会を与えること、そして最終募集期間のフィードバックの欠如は以前の大まかなコンセンサスを維持するものと見なされる可能性が高いことを述べている。
RIPE NCC の制度的役割とサービス地域は、そのWhat We Doページに記述されており、同組織を独立した非営利の会員制組織であり、主に欧州、中東、中央アジアの一部のメンバーにサービスを提供する地域インターネットレジストリとして提示している。同じページには、インターネット番号資源の登録、LIR ポータル、RPKI、RIPE データベース、DNS サービス、情報サービス、研究と分析、会議と学習活動などのサービスがリストされている。
ワーキンググループの構造は、RIPE Working Groupsのページに記述されており、ワーキンググループは RIPE コミュニティの範囲内の特定のトピックについて議論し、アクティブなワーキンググループには Address Policy、Database、DNS、IPv6、RIPE NCC Services、Routing、Security が含まれ、各ワーキンググループには誰でも参加できる専用のメーリングリストがあると述べている。また、ワーキンググループの議長は議論をモデレートし、ポリシー提案についてコンセンサスに達したかどうかを宣言するとも述べている。
希少性の文脈は、RIPE NCC のIPv4 run-outページに基づいており、同ページは RIPE NCC が 2019 年 11 月に残りの IPv4 プールを枯渇させたと述べ、ネットワークは IPv4 移転市場を通じて余剰アドレスを取得するか、CGNAT などのアドレス共有技術を使用することで希少性を緩和できると述べている。RIPE NCC のRPKIページは、RPKI が LIR に、保有するインターネット番号資源をリストするデジタル証明書を要求できるようにし、BGP 起点検証をサポートするという主張の事実の展示として使用されている。