Resumo

  • A concorrência de números da Internet deve ocorrer em torno do serviço de registro, não em torno de reivindicações incompatíveis ao mesmo prefixo ou número de sistema autônomo. O RFC 7020 torna a exclusividade um requisito central de registro: um endereço IP ou número AS não deve ser alocado a mais de uma parte ao mesmo tempo.
  • Um design portátil separa o recurso, o titular reconhecido, o provedor de serviço de registro, o validador comum, a estrutura de alocação vinculada à IANA e o operador de rede. A mudança de provedor altera uma relação de serviço. Não vende o recurso, não substitui o titular, não duplica a alocação nem direciona uma rota.
  • Múltiplos registradores qualificados podem competir em suporte, preço, idioma, controles de segurança, tratamento de evidências, assistência à transferência, apresentação RDAP e serviços opcionais. Eles devem compartilhar regras mínimas para identidade, autoridade, estado de transferência, bloqueios de disputa, continuidade de segurança, retenção de registros e revisão.
  • Um commit serializado é o ponto que impede a duplicação. A camada comum verifica a versão atual, as aprovações necessárias e a ausência de um bloqueio incompatível, então registra uma mudança de provedor e retira a autoridade do provedor anterior. Provedores concorrentes podem manter evidências e réplicas, mas não podem publicar estados atuais rivais como igualmente autoritativos.
  • A portabilidade de número móvel, a transferência de registrador de domínio e a troca de conta corrente mostram como um cliente pode mudar de provedor enquanto um arranjo de coordenação compartilhado preserva a continuidade. Nenhum é um modelo legal ou técnico exato para prefixos IP ou ASNs; juntos, mostram que a portabilidade é uma infraestrutura institucional, não uma promessa de cooperação.
  • RPKI, DNS reverso e RDAP tornam a portabilidade de números mais exigente do que uma simples movimentação de registro de cliente. Os serviços dependentes precisam de etapas explícitas de continuidade, sobreposição apenas onde não pode criar autoridade contraditória e verificação independente antes da liberação do provedor antigo.
  • A própria camada comum deve ser substituível. Especificações abertas, histórico testemunhado de forma independente, estado exportável, qualificação e revisão separadas, ativação testada de sucessor e o modelo de continuidade do serviço de numeração da IANA podem evitar que a concorrência de varejo se sente sob um coordenador permanente não responsável.

A escassez torna a duplicação uma falsa liberdade

A escassez de IPv4 cria pressão por alternativas. Um titular pode não gostar de seu Registro Regional da Internet, contestar taxas, precisar de suporte em outro idioma, enfrentar uma disputa ou querer um provedor com melhor segurança. Se o incumbente não puder ser substituído, a dependência institucional se torna economicamente significativa. É tentador responder permitindo que um registrador rival reconheça o titular independentemente.

Essa resposta confunde concorrência com contradição. Se o registrador Alpha diz que um prefixo pertence a uma empresa enquanto o registrador Beta diz que o mesmo prefixo pertence a outra, as redes e contrapartes não recebem escolha no sentido comum de mercado. Elas recebem reivindicações incompatíveis sobre um identificador globalmente reutilizado. Cada uma deve decidir qual verdade do registrador aceitar, e o recurso deixa de ser confiavelmente único.

O problema é mais agudo para um bloco IPv4 escasso porque o conflito pode alimentar vendas concorrentes, arrendamentos, autorizações de segurança e registros públicos. Um registrador pode atrair clientes aplicando prova mais flexível ou ignorando uma disputa. A oferta de curto prazo parece competitiva; o resultado de longo prazo é a seleção adversa na autoridade.

A concorrência real mantém o recurso escasso singular enquanto torna o provedor de serviço substituível. O titular deve poder demitir Alpha e nomear Beta sob regras comuns. Alpha deve perder a autoridade atual em um momento definido. Beta deve ganhá-la nesse mesmo momento. O histórico de alocação e a continuidade do titular devem permanecer visíveis. A portabilidade torna a saída possível sem pedir à Internet que escolha entre mundos rivais.

RFC 7020 define o núcleo inegociável

RFC 7020descreve o Sistema de Registro de Números da Internet e identifica a precisão do registro como um requisito central. Ele afirma que exclusividade significa que endereços IP e números AS não são alocados a mais de uma parte ao mesmo tempo. Também descreve uma hierarquia enraizada no papel da IANA, com Registros Regionais da Internet servindo a Registros Locais da Internet e outros clientes.

O documento não congela todo arranjo institucional para sempre. Ele registra a estrutura e os objetivos do sistema de numeração como estavam em 2013 e antecipa evolução contínua. O requisito de exclusividade é, no entanto, arquitetural. Redes operadas de forma independente podem reutilizar endereços internamente, mas os recursos públicos de numeração globalmente coordenados dependem de um entendimento comum de que uma alocação atual não é feita simultaneamente a duas partes não relacionadas.

RFC 7020 também protege um limite importante. Se os endereços são anunciados e como são anunciados são considerações operacionais fora do escopo do registro. O registro não força os roteadores a aceitar um caminho. Isso significa que a portabilidade pode mudar o serviço de registro sem fingir controlar cada rede.

O NRS deve tratar essas duas proposições juntas em sua advocacia. Registros reconhecidos e processos voltados à IANA devem preservar a alocação globalmente coerente enquanto permanecem enxutos sobre roteamento. O validador comum é justificado pela exclusividade, não por uma reivindicação de administrar a Internet. Os provedores competem em torno do registro; os operadores decidem o roteamento sob suas próprias políticas e sinais de segurança aplicáveis.

Seis papéis não devem ser colapsados em uma instituição

Um regime de numeração portátil fica mais claro quando seis papéis são separados. Orecursoé o prefixo ou número AS cuja exclusividade global deve ser preservada. Otitular reconhecidoé a pessoa ou organização atualmente com direito ao serviço de registro sob o histórico de alocação e transferência aplicável.

Oregistradorserve ao titular. Ele verifica representantes autorizados, protege evidências, submete instruções permitidas, apoia correções e apresenta serviços. Ovalidador comumverifica se uma mudança de estado proposta é autorizada e compatível com o estado atual, então registra um resultado ordenado.

Opapel de numeração da IANAmantém o topo da hierarquia de alocação e os registros globais que identificam a distribuição de recursos de numeração para RIRs. Ooperador de redeconfigura roteamento, filtragem, DNS reverso e uso de segurança. Uma organização pode desempenhar mais de um papel, mas os poderes devem permanecer distinguíveis.

O monopólio se torna difícil de desafiar quando o incumbente reivindica todos os seis. Ele pode dizer que substituir seu serviço ao cliente colocaria em risco a exclusividade, que questionar sua política colocaria em risco o roteamento e que mover uma função administrativa desafiaria a IANA. A separação responde a essa retórica. Um titular pode mudar de registrador sem mudar o recurso. Um validador comum pode ser governado ou substituído sem alterar cada rota. A IANA pode preservar a coerência de topo sem selecionar cada provedor de varejo.

A separação de papéis também atribui responsabilidade. O registrador autentica. O validador comum serializa. A IANA mantém informações de alocação de topo. Redes roteiam. Uma falha pode então ser examinada na alavanca que a causou, em vez de atribuída a uma comunidade indiferenciada.

A superfície competitiva é ampla o suficiente para importar

Alguns críticos assumem que, se os registradores compartilham regras e um estado atual, pouco resta para competir. O mercado de domínios e outros regimes de troca mostram o contrário. A qualidade do serviço não é uma camada trivial quando os clientes dependem de um registro por anos.

Os registradores podem competir em preço, tempo de resposta, idioma, conhecimento regional, segurança da conta, opções de recuperação, minimização de evidências, privacidade, administração delegada, controles de portfólio, assistência à transferência, suporte após o expediente e integração com operações de rede. Eles podem oferecer relatórios de auditoria distintos, garantias de serviço e seguro. Eles podem se especializar em pequenas redes, universidades, operadores do setor público, grupos multinacionais ou participantes do mercado de transferência.

Eles também podem competir na qualidade da apresentação pública do registro sem alterar o estado autoritativo subjacente. Um pode oferecer melhor explicação do histórico ou alertas mais utilizáveis. Requisitos comuns de RDAP preservam a interoperabilidade enquanto os provedores melhoram as ferramentas voltadas ao titular. Serviços opcionais hospedados de RPKI e DNS reverso podem competir se forem portáteis e não vinculados coercitivamente ao registro base.

Essa concorrência altera a barganha. Um provedor que atrasa o suporte ou aumenta os preços sabe que o titular tem uma saída executável. Um novo entrante não precisa persuadir o mundo a reconhecer uma alocação rival; precisa de qualificação e do mandato do titular. A entrada no mercado se torna entrada de serviço, não uma luta geopolítica por autoridade.

A camada comum deve fazer menos do que os incumbentes atuais

A necessidade de um estado atual não justifica uma organização controlando política, atendimento ao cliente, evidências, credenciais de segurança, disputas e adjudicação. A camada comum deve ser deliberadamente estreita.

Suas funções essenciais são identificar a versão atual do recurso, verificar se uma mudança submetida veio de um provedor qualificado, verificar as provas de autorização necessárias, aplicar bloqueios compatíveis, serializar instruções conflitantes, confirmar um resultado, retirar autoridade superada, preservar histórico verificável e publicar as informações necessárias para descoberta autoritativa.

Não deve decidir preços comuns de varejo, ditar pacotes de suporte, reter todo documento do titular ou vender aprovação premium. Não deve rotear tráfego. Não deve julgar suas próprias disputas comerciais. Não deve fazer política de alocação substantiva através de escolhas técnicas não documentadas.

Um coordenador estreito é mais fácil de replicar e substituir. Também reduz a quantidade de discrição que deve ser centralizada. O registrador lida com o relacionamento; a camada comum lida com a coerência. Revisores independentes lidam com autoridade contestada. Instituições políticas definem regras comuns por meios responsáveis.

Este limite é o preço constitucional da portabilidade. Se a camada comum absorver toda função, o mercado ganha escolha cosmética de registrador enquanto a dependência sobe. O titular pode deixar a fachada, mas não a instituição que controla todo resultado significativo.

Um estado atual requer um commit ordenado

A portabilidade só é bem-sucedida se uma mudança de provedor tiver um ponto de conclusão autoritativo. Antes desse ponto, o provedor antigo retém autoridade atual e o novo provedor proposto está pendente. Após, o novo provedor é atual e a autoridade do antigo é histórica. Não deve haver um intervalo em que ambos possam criar mudanças atuais válidas independentemente.

O validador comum deve aceitar uma transferência apenas contra uma versão conhecida do registro do recurso. A submissão identifica o recurso, titular atual, provedor antigo, provedor proposto, evidência de autorização, horário solicitado e escolhas de serviço dependente. O validador verifica se a versão referenciada ainda é atual. Se outra mudança válida já foi confirmada, a submissão obsoleta falha com segurança.

No commit, o validador registra a substituição do provedor e retira o token do provedor anterior como um ato indivisível. Notificações seguem para o titular, ambos os provedores e contatos de segurança registrados. Testemunhas operadas independentemente podem verificar a sequência de eventos. Um provedor pode reter evidências anteriores, mas não pode usar o token antigo para criar um estado atual rival.

A palavra comum não requer uma máquina ou uma empresa privada. Vários validadores independentes podem testemunhar ou coassinar um evento ordenado sob um quorum definido. O que importa é que eles convinjam para uma sequência aceita e não possam cada um vender uma resposta incompatível. Distribuição pode melhorar resiliência; verdade plural destruiria a exclusividade.

Portabilidade muda provedor, não titular

A salvaguarda mais importante é a distinção entre substituição de provedor e transferência de recurso. Um titular trocando de registrador não precisa provar uma nova reivindicação ao prefixo como se o estivesse adquirindo. O titular reconhecido, conjunto de recursos, histórico de alocação e restrições aplicáveis permanecem os mesmos. Apenas o provedor de serviço nomeado muda.

Uma venda, fusão, distribuição de insolvência ou outra mudança de titular é diferente. Requer autoridade do titular atual e quaisquer regras substantivas de transferência aplicáveis. Combinar as duas mudanças cria oportunidades de roubo e cativeiro. Um provedor poderia alegar que toda saída reabre o título, ou um comprador poderia esconder uma venda de recurso dentro de uma movimentação de serviço comum.

A instrução de transferência deve, portanto, declarar o que permanece inalterado. O prefixo ou ASN é idêntico. O identificador do titular é idêntico. Marcadores de disputa existentes e restrições legais continuam. O histórico de alocação não recomeça. O campo do registrador muda em um horário especificado.

Se uma mudança de titular também é pretendida, deve ser uma transação separadamente autorizada com sua própria evidência e revisão. As duas podem ser agendadas juntas apenas se cada uma atingir uma decisão independente válida. Uma venda falha não deve prender o titular em um registrador indesejado, e uma troca de registrador não deve validar uma venda sem suporte.

A atividade do mercado IPv4 torna a distinção urgente

O esgotamento do IPv4 aumentou o valor de arranjos de transferência e arrendamento. Osdados de alocação de recursos de numeraçãoda IANA observam que seu suprimento comum de IPv4 está esgotado e que o espaço de endereço recuperado segue um método de alocação separado. A escassez significa que uma mudança de registro pode ser economicamente significativa mesmo quando o roteamento não é afetado naquele momento.

Um mercado portátil de registradores deve apoiar evidências legítimas de transferência sem se tornar um mercado de reconhecimento conflitante. Corretores, compradores, vendedores, arrendadores e operadores de rede podem usar contratos diferentes. O estado comum deve identificar o titular reconhecido e qualquer status público permitido. Não deve tratar a listagem de um corretor ou uma reivindicação de arrendamento como uma segunda alocação.

A concorrência pode melhorar o serviço aos participantes do mercado. Registradores podem se especializar em due diligence, coordenação de custódia, suporte entre regiões e atualizações pós-transferência. A validação comum os impede de competir reduzindo o padrão de exclusividade. Um registrador que não pode substanciar autoridade deve perder a transação, não ganhar participação de mercado publicando sua própria resposta.

A mesma disciplina protege titulares menores. Sem estado comum, o registrador com maior alcance comercial poderia fazer sua reivindicação parecer verdadeira por repetição. A portabilidade permite que titulares escolham serviço enquanto a validação faz a autoridade depender de evidências e aceitação ordenada, não do tamanho do provedor.

O provedor receptor deve liderar a troca

Um titular buscando saída deve abordar o novo registrador desejado. Tornar o incumbente o único iniciador dá à instituição sendo dispensada controle sobre a partida. Ela pode atrasar, exigir pagamentos não relacionados ou pressionar o titular a permanecer.

O registrador receptor deve verificar o mandato do titular, explicar a mudança, identificar serviços dependentes e submeter a solicitação. Seu incentivo comercial apoia a conclusão. O registrador perdedor recebe notificação imediata e uma oportunidade limitada de levantar objeções especificadas. Não possui veto geral.

Esse padrão aparece em outros setores. APolítica de Transferência da ICANNcoloca deveres definidos no registrador receptor, registrador de registro e operador de registro. OServiço de Troca de Conta Corrente do Reino Unidoé liderado pelo novo banco ou sociedade de construção e usa um serviço compartilhado para completar a mudança e redirecionar pagamentos sob sua garantia.

O NRS deve advogar a adaptação da lógica institucional por instituições responsáveis, não copiar detalhes cegamente. Recursos de numeração carregam histórico de alocação, DNS reverso e dependências de RPKI que contas bancárias e nomes de domínio não compartilham da mesma forma. A lição geral sobrevive: um direito de saída funciona melhor quando o provedor escolhido pode iniciar sob deveres comuns e as objeções do incumbente são limitadas, fundamentadas e com prazo determinado.

A autenticação deve ser portátil sem se tornar fraca

O novo provedor deve saber que o titular autorizou a mudança. Um regime de portabilidade que aceita um e-mail de um contato comprometido criaria roubo em escala. Um regime que requer a aprovação discricionária do provedor perdedor recriaria o cativeiro.

O NRS deve advogar por credenciais de autoridade controladas pelo titular mantidas sob a estrutura de registro reconhecida, independente de qualquer registrador. O titular pode designar múltiplos papéis organizacionais, exigir um limite de aprovações e manter uma rota de recuperação com um custodante independente. Uma solicitação de transferência deve ser vinculada ao conjunto de recursos, provedor receptor, horário pretendido e versão atual para que não possa ser repetida para outra mudança.

O registrador perdedor pode fornecer informações de risco e evidência de uma disputa genuína de identidade. Não deve controlar a credencial raiz. Se o provedor falhar ou se tornar hostil, o titular ainda deve poder provar autoridade através da camada comum e recuperação independente.

RFC 9154fornece um comparador de segurança útil para transferências de objetos de registro usando informações de autorização EPP. Ele distingue papéis de registrante, registrador e registro, descreve autorização segura de transferência e exige que o registro compare as informações de autorização submetidas com o material armazenado. O NRS não precisa advogar EPP ou semântica de domínio inalterada, mas deve advogar o princípio de que a autoridade de transferência é estreita, vinculada à transação, com prazo de validade e invalidada após o uso.

Bloqueios devem expressar risco, não propriedade do provedor

Um bloqueio de transferência pode proteger um titular durante uma suspeita de comprometimento, disputa ativa ou mudança consequencial recente. Também pode se tornar o instrumento mais fácil de retenção. A questão de design é quem controla o bloqueio, por que existe e como termina.

Bloqueios solicitados pelo titular devem ser visíveis e removíveis através de uma rota segura não mais restritiva que outras mudanças consequenciais de conta. Bloqueios de segurança impostos por um registrador devem identificar um risco definido, expirar rapidamente a menos que revisados e permanecer contestáveis. Bloqueios judiciais ou de revisão independente devem identificar sua autoridade e escopo.

Disputas de taxa não devem criar um direito geral de prender o registro do recurso. O provedor perdedor pode buscar faturas não pagas através de remédios comuns. Pode reter serviços opcionais ou valores onde legal, mas não deve usar a exclusividade global como garantia a menos que as regras comuns conectem expressamente a dívida ao direito de registro.

A política da ICANN fornece outra lição limitada: lista fundamentos nos quais um registrador pode ou deve negar uma transferência de domínio, exige razões e rejeita vários fundamentos como insuficientes. A portabilidade de recursos de numeração precisa de sua própria lista. A lista deve ser mais curta que a discrição institucional e ampla o suficiente para impedir roubo verificado. Todo bloqueio deve ter um ator responsável, carimbo de tempo, categoria de razão, expiração e caminho de revisão.

O silêncio não deve dar ao incumbente veto de saída

A portabilidade pode ser derrotada sem uma recusa formal. O provedor perdedor simplesmente não responde. Se a conclusão exigir consentimento afirmativo do incumbente, a inação se torna controle permanente.

As regras comuns devem definir resultados padrão. Uma vez que o registrador receptor forneceu autoridade válida e as notificações exigidas foram entregues, o incumbente tem um período fixo para levantar uma objeção permitida com evidência. O silêncio após esse período permite que a troca prossiga. Uma emergência genuína pode justificar um bloqueio curto imposto pela camada comum, não uma pausa indefinida de propriedade do incumbente.

A Política de Transferência atual da ICANN fornece uma estrutura de aprovação padrão de cinco dias corridos para transferências de domínio entre registradores quando o registrador de registro não responde ao aviso do registro. O número exato não está automaticamente certo para recursos de numeração da Internet. A disciplina estrutural está certa: o prazo converte silêncio de poder em resultado.

O NRS deve fazer campanha para que provedores responsáveis publiquem desempenho em cada etapa e depois comparem os resultados obtidos: tempo para liberação de credencial, tempo para objeção, tempo para revisão independente e tempo para commit final. Um provedor cujo modelo de negócios depende de atraso silencioso deve ser visível e, em última análise, perder qualificação. A concorrência requer não apenas a existência formal de alternativas, mas a capacidade demonstrada de alcançá-las.

Disputas devem congelar a mudança, não criar alocações rivais

Quando duas partes reivindicam controle, pode ser impossível determinar o vencedor imediatamente. A resposta segura não é deixar cada uma escolher um registrador e publicar uma reivindicação atual. O estado comum deve preservar o último status incontestado, marcar a disputa onde apropriado e restringir mudanças consequenciais até revisão.

Um bloqueio de disputa deve ser estreito. Deve identificar o recurso contestado, autoridade, duração e ações permitidas. Correção de contato de rotina ou monitoramento de segurança podem continuar mesmo enquanto a disposição está congelada. O titular não deve perder todo serviço porque um campo está em disputa.

O revisor independente precisa de poder para preservar evidências, ordenar medidas temporárias e decidir se o bloqueio continua. O coordenador comum deve implementar essa decisão, mas não deve julgar uma disputa sobre sua própria conduta. Tribunais mantêm seu papel legal.

Reivindicações históricas permanecem visíveis no registro de eventos sem se tornarem estados atuais concorrentes. Um reivindicante perdedor pode contestar ou apelar, mas não pode criar ambiguidade técnica publicando uma alocação paralela. Isso preserva desacordo legal sem forçar operadores de roteamento e contrapartes a adjudicá-lo independentemente.

Portabilidade de número móvel demonstra coordenação neutra

Números de telefone e prefixos IP não são intercambiáveis. A numeração telefônica segue planos nacionais, operadoras trocam chamadas através de sistemas específicos do setor e reguladores podem impor deveres domésticos. A comparação ainda é valiosa porque mostra que um identificador pode persistir enquanto provedores de serviço competem.

Os Estados Unidos desenvolveram portabilidade de número local em torno de serviços regionais coletivamente conhecidos como NPAC. Osrequisitos técnicos da FCC para o Administrador de Portabilidade de Número Localdescrevem um administrador neutro e independente para informações regionais compartilhadas de portabilidade de número. Operadoras competem; o número portado não se torna válido duas vezes.

OCódigo Europeu de Comunicações Eletrônicas, Artigo 106, dá aos usuários finais o direito de reter números independentemente do provedor, restringe perda de serviço, proíbe atraso e abuso e exige regras de compensação. Novamente, as obrigações legais não se transferem automaticamente para recursos de numeração da Internet. A percepção institucional é direta: neutralidade, prazos, consentimento, continuidade e remédios transformam portabilidade em uma característica de mercado executável.

O NRS deve advogar a separação entre competidor e coordenador. Um registrador não deve administrar a autoridade comum de transferência de forma que beneficie seu negócio de varejo. Governança, acesso técnico e taxas devem ser não discriminatórios. A neutralidade deve ser medida através de resultados, não declarada em uma declaração de missão.

Transferência de registrador de domínio prova que a substituição de provedor é possível

O mercado de domínios genéricos separa titulares de nomes registrados, registradores, operadores de registro e ICANN. Um titular pode transferir o patrocínio de um registrador credenciado para outro enquanto o domínio permanece único dentro de seu registro de topo.RFC 5731define comandos EPP que incluem gerenciamento de mudanças de patrocínio de objeto de domínio.

O modelo de domínio mostra que o intermediário voltado ao cliente não precisa ser permanente. Também revela a concentração restante. O registro de topo permanece autoritativo, e a política comum continua a vincular registradores. Um titular de.comnão pode mover o domínio idêntico para um registro.comrival enquanto preserva uma resposta global.

A advocacia do NRS deve refletir ambas as lições. A concorrência de registradores pode reduzir o lock-in. Não torna por si só o validador comum responsável. Interfaces abertas, qualificação de provedor, revisão, auditoria, sucessão e legitimidade política permanecem necessárias acima da camada de varejo.

Recursos de numeração também têm dependências diferentes. Uma mudança de provedor pode afetar RDAP, DNS reverso e RPKI. O roteamento não segue a mesma hierarquia que a resolução de DNS. A analogia de domínio estabelece possibilidade institucional, não identidade técnica. Operadores técnicos autorizados devem realizar testes de continuidade específicos para numeração antes de declarar uma troca completa; o NRS pode exigir e examinar as evidências.

A troca de conta corrente mostra que a continuidade pode sobreviver a detalhes antigos

A troca bancária oferece uma comparação diferente. O Serviço de Troca de Conta Corrente do Reino Unido completa uma troca completa em sete dias úteis, é liderado pelo novo provedor e redireciona pagamentos enviados para os detalhes antigos. Pay.UK opera o serviço compartilhado. O cliente muda de banco sem coordenar cada originador de pagamento individualmente no primeiro dia.

A portabilidade de números da Internet pode ser mais forte porque o objetivo é preservar o mesmo recurso em vez de redirecionar de detalhes de conta antigos. A comparação ainda destaca deveres úteis: uma data de conclusão escolhida, liderança do provedor receptor, coordenação compartilhada, redirecionamento durante a transição, garantia e responsabilidade clara por erros.

Os limites importam. Contas bancárias são regidas por regulação financeira, sistemas de pagamento e regras de depósito. Um prefixo tem dependências de roteamento, delegação e segurança. O NRS não deve alegar em sua advocacia que uma troca bancária de sete dias prova que uma transferência de número de sete dias é segura.

O que prova é que a continuidade é um serviço por si só. Instituições podem definir quem move o quê, quando as instruções antigas param, como a atividade residual é tratada e quem paga quando a troca falha. A portabilidade não deve ser deixada à boa vontade entre concorrentes.

Continuidade do RDAP precisa de descoberta autoritativa, não de respostas rivais

RDAP permite que usuários recuperem dados de registro de serviços autoritativos.RFC 9224explica como os registros de bootstrap da IANA direcionam clientes para serviços para espaço de endereço IP e números AS. Para espaço de endereço, a seleção de correspondência mais longa encontra o local de serviço relevante; faixas de números AS mapeiam para URLs de serviço.

Uma troca de registrador não deve criar dois destinos RDAP igualmente autoritativos para o mesmo escopo, a menos que sirvam ao mesmo estado aceito sob um arranjo de resiliência. O commit comum deve atualizar o mapeamento de serviço responsável ou o serviço comum deve continuar respondendo enquanto o registrador de varejo muda atrás dele.

Dois modelos são possíveis. Em um modelo de publicação comum, todos os registradores submetem mudanças aceitas a um serviço RDAP compartilhado. Em um modelo de publicação delegada, a descoberta autoritativa aponta para o provedor atual, com uma transição controlada e verificações de consistência. O primeiro centraliza a publicação; o segundo aumenta a complexidade da portabilidade. Ambos devem preservar uma resposta sobre a autoridade atual.

Réplicas não são duplicatas no sentido prejudicial se estiverem criptograficamente vinculadas à mesma história de eventos e não puderem aceitar alocações independentes. Múltiplos pontos de extremidade de serviço podem melhorar a resiliência. Múltiplas verdades não relacionadas não podem. O NRS deve fazer campanha para que operadores responsáveis publiquem medidas de consistência, duração de estado obsoleto e desempenho de restauração para que os usuários possam distinguir redundância de fragmentação.

DNS reverso deve se mover como um serviço dependente explícito

A delegação de DNS reverso pode ser operacionalmente importante para correio, registro, solução de problemas e identidade de serviço. Uma troca de provedor que preserva o registro do titular, mas acidentalmente remove a delegação, ainda pode prejudicar a continuidade.

A instrução de transferência deve declarar se o DNS reverso permanece com um operador existente, move-se para o registrador receptor ou move-se para um terceiro. Se nenhuma mudança for solicitada, o commit comum deve preservar a delegação. Se uma mudança for solicitada, o novo serviço deve estar pronto e validado antes que o antigo seja retirado.

O registrador não deve agrupar o DNS reverso tão firmemente que sair do serviço de registro exija mudar de nameservers. A delegação controlada pelo titular permite escolha independente. Um provedor pode competir em DNS reverso gerenciado sem usá-lo como bloqueio.

O rollback deve ser preparado. Uma mudança de delegação falha deve restaurar o estado válido anterior sem reverter a troca de registrador se os dois atos forem separáveis. Esta é outra razão para representar funções distintamente. Um serviço opcional falho não deve reabrir a questão de quem serve o registro principal.

Continuidade do RPKI é o limite mais difícil da portabilidade

RPKI segue a hierarquia de alocação de recursos.RFC 6480descreve certificados de recursos, objetos assinados e repositórios que permitem que redes validem autorização de origem de rota. Uma mudança de provedor pode, portanto, afetar chaves, certificados, repositórios e Autorizações de Origem de Rota mesmo quando o titular e prefixos não mudam.

O modelo mais seguro dá ao titular controle de suas chaves e permite que registradores forneçam gerenciamento substituível. Onde RPKI hospedado é usado, a transferência deve estabelecer a autoridade do provedor receptor, emitir material sucessor válido, disponibilizá-lo a partes confiáveis, verificar a propagação e então retirar a autoridade do provedor anterior. A sobreposição pode apoiar a continuidade, mas não deve permitir autorização atual contraditória além de uma transição estritamente limitada.

O validador comum não deve declarar sucesso meramente porque o campo do registrador mudou. Deve verificar o estado de segurança dependente ou registrar que o RPKI hospedado foi deliberadamente excluído da troca. O titular precisa de uma prévia de quais objetos permanecerão, mudarão ou expirarão.

Redes ainda escolhem política de validação. A portabilidade não pode garantir que toda rota permaneça aceita. Pode garantir que a mudança institucional não revogue ou duplique acidentalmente a autoridade através de um defeito de transição conhecido. Um caminho separado de incidente de segurança deve congelar mudanças destrutivas enquanto permite restauração segura.

A autonomia de roteamento permanece fora da concorrência de registradores

Um registrador não deve prometer roteamento preferencial como parte do reconhecimento de um recurso. Pode fornecer monitoramento, alertas, suporte a objetos de rota e RPKI hospedado, mas não possui as decisões de roteamento de redes autônomas. Permitir que registradores concorram declarando as rotas de seus clientes globalmente válidas recriaria autoridade plural na camada de roteamento.

O registro do recurso declara alocação reconhecida e fatos de registro relacionados. Uma ROA declara autorização do titular de um AS de origem dentro da arquitetura RPKI. Nenhuma obriga toda rede a carregar a rota. Operadores de rede escolhem pares, filtros, preferência local, política de validação e resposta a incidentes.

Essa separação protege a concorrência. Provedores podem melhorar ferramentas sem vender isenção da exclusividade global ou regras de segurança. Titulares podem mudar de registrador sem renegociar todo relacionamento BGP. Disputas de roteamento podem ser investigadas usando evidências de registro sem transformar o registrador em uma autoridade universal de tráfego.

Também limita a responsabilidade honestamente. Um registrador é responsável pelas instruções, registros e credenciais que controla. Não é responsável por um vazamento de rota não relacionado meramente porque serve ao titular. A camada comum é responsável pela exclusividade e estado aceito, não pela alcançabilidade global.

Portabilidade entre regiões deve preservar coerência de topo

Uma rede pode operar entre regiões e pode ter relacionamentos com múltiplos RIRs. Um mercado portátil pode permitir que um registrador qualificado em uma jurisdição sirva a um titular cujos recursos se originam em outro histórico de alocação regional. Isso pode melhorar o serviço, mas complica a autoridade.

O recurso deve reter sua proveniência de alocação e política aplicável. Mudar de registrador não deve apagar o RIR de origem, converter status legado ou criar uma nova alocação regional. O validador comum deve saber quais regras regem uma mudança de titular, transferência ou disputa mesmo quando o provedor de varejo está em outro lugar.

A portabilidade entre regiões também levanta questões legais sobre evidências, sanções, ordens judiciais, privacidade e remédios. Provedores devem divulgar termos regentes e manter um representante capaz de receber avisos válidos. O titular não deve ser forçado a um foro distante meramente porque o coordenador comum o selecionou secretamente.

As informações de topo vinculadas à IANA permanecem a âncora para a estrutura de alocação. A concorrência abaixo desse nível não deve criar conjuntos sombra regionais. Um registrador pode servir globalmente enquanto todo recurso aceito ainda traça uma cadeia de alocação coerente.

A falha do provedor é o teste decisivo da portabilidade

Um direito de saída que depende do provedor perdedor é menos útil quando esse provedor falha. Insolvência, ataque cibernético, perda de credenciamento ou paralisia organizacional podem tornar credenciais e evidências indisponíveis. Um mercado de registradores crível do tipo que o NRS defende deve ter sucessão de emergência autorizada pela estrutura de registro reconhecida.

Registradores qualificados devem depositar estado de serviço atual, provas de autoridade e material de transferência necessário com um custodante de continuidade independente em formato portátil. A camada comum já deve conhecer os contatos de recuperação independente do titular. Exercícios regulares de restauração devem provar que outro registrador pode assumir o serviço sem cooperação da empresa falida.

O setor de domínios novamente oferece um comparador. Os arranjos de transferência da ICANN incluem transferências em massa aprovadas quando um registrador perde credenciamento ou autorização. OSLA de Serviços de Numeração da IANAtambém contempla expectativas de desempenho, escalonamento e um operador sucessor se o acordo terminar. Nenhum dos arranjos fornece um design completo para o modelo que o NRS defende, mas ambos rejeitam a dependência permanente de um operador.

A sucessão de emergência deve preservar o estado do titular e do recurso. Não é uma venda dos clientes do provedor falido como ativos. Titulares recebem aviso e uma rota para escolher outro provedor qualificado após a estabilização. O sucessor temporário tem poderes limitados e não pode usar a emergência para reescrever direitos substantivos.

O coordenador comum também deve ser substituível

A portabilidade de varejo pode esconder cativeiro atacadista. Se apenas um coordenador comum entende o histórico aceito, controla chaves de assinatura e decide quais provedores se qualificam, substituí-lo pode ser mais difícil do que substituir as instituições de registro atuais. O mercado teria concorrência na borda e monopólio no núcleo.

O NRS deve advogar que instituições reconhecidas tornem a sucessão um requisito operacional. Especificações devem ser públicas. O histórico de eventos aceito deve ser testemunhado independentemente e continuamente exportável. A autoridade de assinatura deve usar controle de limite entre instituições com regras claras de emergência. A qualificação de provedor e revisão de disputas devem ser separadas da operação do validador comum.

Um exercício de sucessor deve ocorrer em intervalos regulares. Uma equipe independente reconstrói o estado atual a partir de réplicas, verifica mapeamentos de recursos e provedores, testa a descoberta RDAP e confirma que nenhuma chave antiga pode criar mudanças aceitas. Os resultados devem ser publicados sem expor material confidencial do titular.

O SLA de numeração da IANA é relevante porque descreve expressamente a seleção de sucessor após não renovação ou término. Mostra que mesmo um serviço de coordenação de topo pode ser estruturado como substituível sem convidar operadores IANA concorrentes a emitir alocações simultâneas. Sucessão preserva um papel ao longo do tempo; duplicação cria vários papéis incompatíveis de uma só vez.

Validação distribuída não é permissão para bifurcar

Resiliência pode exigir vários validadores em diferentes jurisidições. Eles podem verificar assinaturas, testemunhar eventos e manter cópias independentes. Essa distribuição reduz o risco de que um servidor, empresa ou tribunal possa reescrever silenciosamente a história.

Os validadores devem, no entanto, seguir uma regra de aceitação. Uma mudança se torna atual quando o quorum exigido confirma o mesmo evento contra a mesma versão anterior. Um validador que discorda pode recusar assinar e desencadear revisão. Não pode publicar sua alocação conflitante preferida como igualmente válida enquanto permanece parte do sistema.

Essa distinção separa tolerância a falhas de soberania plural. Um quorum pode sobreviver a falhas e expor dissidência. Um fork pede aos usuários que escolham qual ramo define o titular. Para números únicos da Internet, forks rotineiros não são uma característica de governança; são perda de coordenação.

A recuperação de emergência deve, portanto, preferir pausa e revisão à aceitação divergente. Se os validadores não puderem atingir o limite exigido, mudanças não essenciais param enquanto o estado existente permanece disponível. O regime deve definir uma rota transparente para substituir validadores falhos e resolver impasse. Disponibilidade importa, mas aceitar transferências contraditórias para preservar a taxa de transferência sacrificaria o próprio ativo sendo protegido.

Qualificação deve abrir entrada sem vender autoridade

A qualificação de registrador deve ser objetiva, proporcional e revisável. Requisitos podem cobrir identidade legal, interoperabilidade técnica, segurança, continuidade, tratamento de evidências, seguro, competência da equipe e aceitação de deveres comuns. A entrada não deve depender de amizade política ou discrição comercial de um incumbente.

Requisitos devem escalar com o serviço. Um registrador enxuto não precisa operar RPKI hospedado. Um provedor que oferece assinatura deve atender ao padrão de segurança mais alto. Pequenos provedores podem usar infraestrutura compartilhada conforme se a responsabilidade permanecer clara. Isso apoia diversidade sem reduzir salvaguardas principais.

Taxas de acesso à camada comum devem ser publicadas e não discriminatórias. Um coordenador não deve subsidiar seu próprio registrador ou cobrar de rivais com base no valor do recurso de seus clientes. Taxas comuns baseadas em custo e serviços de varejo separadamente precificados tornam o subsídio cruzado visível.

Decisões de qualificação precisam de razões e apelação independente. A negação pode excluir um concorrente do mercado. O revisor deve poder inspecionar evidências confidenciais de segurança enquanto publica uma explicação segura. Renovação periódica pode garantir capacidade contínua, mas não deve se tornar um teste de lealdade.

Regras comuns devem ser um piso, não um roteiro de varejo

A concorrência exige regras compartilhadas para os atos que afetam a todos. Identidade de autoridade, um titular atual, versionamento de recurso, autenticação de transferência, prazos, bloqueios, retenção de evidências, consistência RDAP, continuidade de DNS reverso, transição RPKI e revisão não podem variar tão radicalmente que provedores criem estados incompatíveis.

O piso deve permanecer estreito. Registradores podem escolher interfaces, modelos de suporte, preços, segurança adicional, idiomas e serviços opcionais. Eles podem competir excedendo tempos mínimos de resposta ou oferecendo seguro mais forte. Não podem renunciar ao direito de portabilidade do titular ou vender um atalho em torno de regras de disputa.

A autoridade política sobre o piso precisa de legitimidade. Titulares, operadores, registradores, usuários de segurança e instituições públicas afetadas devem ter representação definida. Mudanças devem incluir evidências, razões, períodos de transição e revisão. Uma regra comum não é legítima meramente porque a interoperabilidade exige alguma regra.

A distinção entre piso e roteiro previne duas falhas. Pouca política comum produz autoridade contraditória. Muita política comum transforma todo registrador em um agente idêntico de uma instituição central. O objetivo da advocacia do NRS é verdade coerente com serviço diverso.

Preços devem revelar qual camada ganha a taxa

As taxas atuais de registro frequentemente combinam política, associação, registro, serviços públicos, segurança e despesas gerais institucionais. Um modelo competitivo deve separar encargos de coordenação comum de encargos de registrador de varejo e serviços opcionais.

O titular pode então comparar provedores. A taxa comum suporta validação, publicação autoritativa, continuidade e revisão. A taxa do registrador suporta serviço de conta, cuidado com evidências e assistência ao titular. RPKI hospedado, gerenciamento de DNS reverso, monitoramento e suporte premium são separados onde viável.

A separação de taxas desencoraja pacotes coercitivos. Um registrador não deve tornar a portabilidade do registro base condicional à compra de sua plataforma de segurança. O coordenador comum não deve usar taxas obrigatórias para subsidiar um provedor de varejo preferido. Contas públicas devem mostrar alocação de custos e transações com partes relacionadas.

A escassez de IPv4 torna a transparência importante. Cobrar uma porcentagem do valor de transferência pode alinhar taxas com capacidade de pagamento, mas também pode transformar o coordenador em um coletor de aluguel cuja receita cresce com a escassez. Uma justificativa de custo, risco e interesse público é necessária. A concorrência de provedores deve reduzir o custo do serviço sem leiloar a legitimidade do registro do número.

Medidas de desempenho devem testar saída, não apenas inscrição

Um mercado com muitos registradores qualificados ainda pode estar travado se as trocas falharem. O NRS deve exigir a publicação de portabilidade concluída, não apenas contar reivindicações de provedores. Métricas devem incluir tempo de início ao commit, tempo de liberação de credencial, taxa de objeção, sucesso de objeção, solicitações abandonadas, transferências de emergência, falhas de serviço dependente e tempo de restauração.

Os resultados devem ser detalhados por provedor e complexidade de recurso sem expor clientes. Uma alta taxa de rejeição pode refletir tentativa de fraude, orientação pobre ou obstrução estratégica; razões importam. Auditorias independentes devem amostrar casos e testar se os fundamentos declarados correspondem às evidências.

Medidas de continuidade devem incluir consistência RDAP, preservação de DNS reverso, validade RPKI e ações não autorizadas do provedor antigo após o commit. A camada comum deve relatar réplicas obsoletas e falhas de quorum. Exercícios de falha de provedor devem medir recuperação real, não a existência de um plano.

Pesquisas de clientes podem adicionar contexto, mas não podem substituir evidências de eventos. Um grande incumbente pode receber alta satisfação porque titulares presos aprenderam a não tentar sair. A troca demonstrada disciplina o mercado mais diretamente.

A responsabilidade deve seguir o ator que controla o passo falho

A portabilidade falhará se todo ator apontar para outro. O registrador receptor controla autenticação e submissão. O registrador perdedor controla liberação oportuna de material especificado e objeções válidas. O validador comum controla serialização, commit final e retirada de autoridade antiga. Provedores de segurança opcionais controlam seus serviços dependentes.

Contratos devem atribuir responsabilidade de acordo. Uma solicitação não autorizada aceita porque o registrador receptor ignorou verificações de identidade exigidas pertence principalmente a esse registrador, embora a camada comum possa compartilhar responsabilidade se ignorou uma contradição independente. Uma solicitação válida bloqueada por uma disputa de taxa inventada pertence ao provedor perdedor. Um estado atual duplicado pertence ao coordenador comum.

O princípio de compensação do regime europeu de comunicações para atraso e abuso na troca é útil aqui. Atraso simples e comprovado pode receber um remédio automático. Perda de alto consequência recebe revisão específica da função. Deveres de restauração permanecem fora de limites monetários.

Essa alocação melhora incentivos. Cada ator investe nos controles que possui em vez de comprar uma isenção ampla. Também protege a concorrência: um novo entrante não é forçado a segurar falhas na camada comum, enquanto o coordenador não pode externalizar seu risco único para pequenos registradores.

Direito da concorrência deve favorecer interoperabilidade sobre fragmentação

Quando uma camada de coordenação essencial exclui rivais, um tribunal ou regulador pode enfrentar um remédio difícil. Ordenar alocação duplicada seria destrutivo. Exigir acesso em termos não discriminatórios, portabilidade, interfaces publicadas, qualificação fundamentada e revisão independente pode abrir o mercado enquanto preserva a exclusividade.

A separação estrutural também pode ser necessária se o coordenador comum compete no varejo e repetidamente se favorece. Separação contábil, acesso técnico igual e controles de governança são mais fracos que separação total, mas mais fáceis de implementar. O remédio deve corresponder à conduta comprovada e ao risco técnico.

O objetivo não é gestão estatal de toda decisão de registrador. É impedir que o controle de uma camada de validação indispensável se torne um veto privado sobre a concorrência de serviços. Entrada aberta mais um estado é mais pró-concorrencial do que raízes rivais cujos usuários devem absorver falha de coordenação.

Autoridades de concorrência também devem examinar a concentração entre fornecedores. Dez registradores usando o mesmo provedor de identidade, nuvem e custódia de chaves podem não criar resiliência significativa. Testes de portabilidade devem incluir dependências comuns e a capacidade de se afastar delas.

Continuidade do setor público precisa de uma prioridade de portabilidade sem um mercado de privilégio

Governos, hospitais, serviços de emergência, universidades e utilidades críticas podem depender de recursos de numeração. Uma troca falha pode ter consequências públicas. O NRS deve advogar que instituições responsáveis garantam restauração rápida e suporte de emergência sem criar uma classe de titulares que pode anular a autoridade comum meramente alegando importância.

Operadores do setor público podem pré-registrar contatos de continuidade, testar recuperação e escolher serviço aprimorado. Critérios de emergência devem focar em impacto operacional demonstrado e risco imediato. O registro comum não deve mudar padrões de titular ou alocação com base em influência política.

Durante falha de provedor, a estabilização pode priorizar serviços com impacto humano direto. A prioridade deve dizer respeito à ordem de restauração, não à propriedade. Toda ação deve ser registrada e revisada. Outros titulares mantêm seus direitos e recebem comunicação transparente.

Esse equilíbrio importa para a legitimidade institucional. Um sistema de portabilidade ganha confiança pública ao preservar redes essenciais, mas perde confiança se o status de emergência se tornar uma rota para alocações favorecidas ou evidências contornadas.

Um piloto em etapas pode testar concorrência sem arriscar o estado global

O NRS não deve advogar começar movendo os maiores ou mais dependentes portfólios de segurança. Um piloto pode envolver titulares voluntários, um número limitado de registradores qualificados e registros de recursos cujas dependências são bem compreendidas. O validador comum deve funcionar ao lado do arranjo autoritativo existente até que os resultados sejam reconciliados.

O piloto deve testar trocas comuns, autenticação falha, silêncio do incumbente, autoridade disputada, insolvência de registrador, atualizações RDAP, preservação de DNS reverso, transição de RPKI hospedado e rollback. Observadores independentes devem verificar que nenhum teste cria uma segunda alocação operacional.

Critérios de sucesso incluem convergência exata de estado, tempo de troca limitado, nenhuma instrução obsoleta aceita, notificações eficazes, recuperação segura e evidência completa de evento. O piloto deve publicar falhas e correções. Expandir volume antes que essas condições sejam mantidas converteria ambição política em risco operacional.

Observação paralela é diferente de autoridade paralela. Durante o piloto, um coordenador candidato pode calcular e testemunhar resultados propostos sem se tornar a fonte em que redes e usuários confiam. A autoridade muda apenas após uma migração formal com rollback testado e reconhecimento claro.

Cenário um: uma troca limpa de registrador

Uma rede regional detém um prefixo sob uma alocação estabelecida. Deseja suporte em outro idioma e recuperação de conta mais forte. O registrador escolhido verifica dois oficiais autorizados e submete uma instrução de mudança de provedor vinculada à versão atual do recurso.

O registrador perdedor recebe notificação, não encontra disputa e preserva suas evidências. O validador comum verifica autoridade, confirma que titular e recurso não mudaram, confirma o registrador receptor no horário escolhido e retira o token do provedor antigo. RDAP permanece consistente. DNS reverso fica com o operador existente. O titular controla suas próprias chaves RPKI, então nenhuma transição de certificado é necessária.

A rede não renumera ou muda rotas. Sua alocação não é reemitida. O novo registrador inicia o serviço, e o ex-registrador retém apenas material histórico e legalmente exigido. Esta é a concorrência em sua forma mais limpa: o serviço muda; a exclusividade global não.

O conhecimento do provedor anterior permanece valioso como evidência, mas não como autoridade atual. Se posteriormente publicar uma reivindicação contraditória, o histórico comum expõe essa reivindicação como obsoleta.

Cenário dois: uma venda disputada escondida dentro da portabilidade

Um corretor pede a um registrador receptor que mova um bloco IPv4 escasso e nomeia uma nova empresa como titular. A solicitação é rotulada como troca de provedor, mas o identificador do titular e o controle corporativo mudaram. O titular atual nega ter autorizado uma venda.

O validador comum rejeita o caminho de portabilidade porque a substituição de provedor exige continuidade do titular. Abre uma revisão separada de titular disputado e preserva o último estado incontestado. O incumbente não pode usar a disputa para impor novos termos não relacionados, e o corretor não pode obter reconhecimento de outro registrador procurando um padrão mais flexível.

Nenhuma alocação duplicada aparece. O comprador pode apresentar contratos, o titular atual pode contestá-los e um tribunal ou órgão independente pode decidir sob regras aplicáveis. Até lá, o estado público pode mostrar um marcador de disputa limitado sem declarar dois proprietários.

O cenário demonstra por que regras comuns protegem mercados. Concorrência entre provedores de due diligence é útil. Concorrência entre conclusões mutuamente incompatíveis de autoridade atual não é.

Cenário três: o registrador perdedor falha durante a troca

Um titular inicia uma mudança válida, e o registrador perdedor sofre uma interrupção grave antes de enviar sua resposta. Sob um modelo de cativeiro, a troca para indefinidamente. Sob um modelo portátil, a camada comum já tem autoridade independente do titular, um instantâneo pré-troca e o depósito de continuidade do registrador.

O prazo de resposta expira. Nenhuma objeção permitida existe na evidência mantida independentemente. Após uma curta revisão de segurança, o validador confirma o novo provedor, preserva o último estado aceito do provedor anterior e envia notificações. Serviços opcionais são restaurados de acordo com as escolhas registradas do titular.

Se a interrupção mais tarde se provar um ataque direcionado, o evento é revisado. A troca permanece válida porque a autoridade não dependia da boa vontade do provedor falido. Se evidências contraditórias surgirem, uma suspensão independente pode preservar o estado enquanto o mérito é examinado.

A portabilidade aqui serve tanto à continuidade quanto à concorrência. A capacidade de deixar uma instituição falida é uma propriedade central, não uma conveniência do cliente.

Cenário quatro: RPKI hospedado requer uma sobreposição limitada

Um titular usa o serviço RPKI hospedado do registrador antigo e quer que o registrador receptor o hospede após a troca. As Autorizações de Origem de Rota existentes suportam rotas ao vivo. A revogação imediata antes da publicação do sucessor poderia tornar essas rotas inválidas para redes confiáveis.

O plano de transferência cria certificados sucessores e autorizações equivalentes sob autoridade aprovada, publica-os, verifica a disponibilidade do repositório e monitora a visibilidade das partes confiáveis. Só então o provedor antigo retira sua autoridade hospedada. Uma sobreposição curta é permitida exclusivamente para continuidade e não pode ser usada para criar autorizações de origem contraditórias além do conjunto aprovado.

Se a verificação falhar, a troca de registrador pode pausar ou prosseguir enquanto o RPKI hospedado permanece temporariamente sob um serviço governado separadamente, dependendo da escolha pré-aprovada do titular. O sistema não destrói silenciosamente material de segurança para cumprir o prazo principal.

O exemplo mostra por que um registro de recurso pode suportar serviços separáveis. A portabilidade é mais forte quando cada dependência tem um estado explícito em vez de estar presa dentro de um relacionamento de provedor.

Cenário cinco: validadores discordam

Dois validadores aceitam as assinaturas em uma transferência, enquanto um terceiro detecta que a solicitação referencia uma versão de titular obsoleta criada por uma mudança judicial recente. O quorum exigido não é alcançado. O estado existente permanece atual, e nenhum provedor ganha autoridade.

A evidência divergente vai para revisão urgente independente. Se a mudança judicial foi válida, a solicitação é rejeitada e o titular deve reautorizar sob fatos atuais. Se o evento foi aplicado incorretamente ao recurso errado, o registro é corrigido e a transferência pode ser reenviada.

Os validadores não publicam cada um seu resultado preferido. Sua discordância é evidência, não uma licença para bifurcar. Isso preserva um estado atual enquanto torna a dissidência visível e revisável.

O custo é atraso temporário. Esse custo é preferível a dois registradores agindo como autoridade atual. Métricas de desempenho devem registrar o atraso e a razão para que o impasse não se torne obstrução oculta.

A legitimidade institucional fica acima do commit técnico

Uma sequência ordenada de eventos pode preservar a exclusividade sem responder quem escreve as regras. Coerência técnica é necessária, mas não suficiente. A política comum pode determinar qualificação, evidências, prazos de transferência, bloqueios, responsabilidade e acesso público. Essas escolhas afetam titulares e provedores economicamente.

O NRS deve, portanto, advogar a separação de formulação de regras, operação e revisão, enquanto permanece fora de todas as três cadeias de decisão operacional, exceto como representante de membro autorizado. A representação de registrador e titular deve ser equilibrada com experiência em rede, segurança, interesse público e independente. Peso de voto não deve ser comprável através de participações em endereços ou associações de fachada. Mudanças precisam de razões, evidências e períodos de transição.

O validador comum deve implementar regras aceitas e relatar ambiguidade em vez de inventar políticas silenciosamente. O revisor deve ser independente tanto do operador quanto de registradores dominantes. Tribunais permanecem disponíveis sob lei aplicável.

A portabilidade então se torna parte da legitimidade. Um titular pode deixar um provedor de serviço sem abandonar o recurso de numeração. Um provedor pode desafiar acesso discriminatório sem criar um registro rival. Saída e voz se reforçam mutuamente enquanto a exclusividade permanece protegida.

O princípio de concorrência que o NRS defende

O princípio pode ser declarado em quatro partes. Primeiro, todo titular reconhecido deve ter um direito executável de mudar de provedor de serviço de registro qualificado. Segundo, a troca deve preservar o recurso, titular, histórico de alocação e restrições aplicáveis, a menos que uma mudança separadamente autorizada diga o contrário.

Terceiro, todos os provedores devem submeter mudanças consequenciais através de uma regra de aceitação comum e verificável que permita apenas um estado atual. Quarto, a autoridade comum deve ser ela mesma estreita, independentemente revisável e operacionalmente substituível através de sucessão testada, em vez de desafiada através de alocações rivais simultâneas.

Este princípio rejeita tanto o fatalismo de monopólio quanto a fragmentação. A instituição existente não é tecnicamente insubstituível meramente porque o recurso deve permanecer único. Nem a concorrência pode ser criada pedindo que redes escolham entre alocações incompatíveis. O provedor de serviço é substituível; a condição de verdade é compartilhada.

O resultado é um mercado que compete naquilo que os provedores podem melhorar: segurança, cuidado, preço, idioma, conhecimento, continuidade e confiança. Não compete sobre se o mesmo bloco de endereços escasso pode ser vendido duas vezes. Esse limite é a fundação sobre a qual o NRS pode advogar abertura sem se tornar um registro.

Evidências e limites analíticos

RFC 7020 fornece os objetivos do sistema atual e a distinção estrutural entre exclusividade, registro e roteamento. RFC 9224 fornece descoberta autoritativa RDAP. RFC 6480 fornece a arquitetura de alocação RPKI e autorização de origem de rota. Esses documentos não mandam o mercado de registradores proposto pelo NRS nem definem seu status legal.

A Política de Transferência da ICANN, padrões EPP, material NPAC, regras europeias de comunicações e Serviço de Troca de Conta Corrente são evidências comparativas. Nomes de domínio, números de telefone, contas bancárias, prefixos IP e números AS diferem técnica e legalmente. O artigo usa os comparadores para identificar separação de papéis, liderança do provedor receptor, coordenação compartilhada, prazos, continuidade e remédio; não trata nenhum modelo como um regime de numeração pronto.

O validador comum proposto, quorum de evento e arranjos de continuidade exigem testes técnicos e legais independentes. Nenhuma alegação é feita de que um serviço de portabilidade entre RIRs universalmente reconhecido já existe. A IANA e o reconhecimento atual de RIRs não podem ser substituídos por declaração. Migração exigiria acordo, interoperabilidade, estado verificado, autoridade legal e continuidade demonstrada.

A análise também distingue concorrência de provedor de varejo de política substantiva de alocação e transferência. Portabilidade não pode resolver toda disputa sobre status legado, escassez, autoridade regional, sanções, insolvência ou ordens judiciais. Pode impedir que essas disputas sejam usadas como justificativa geral para lock-in permanente de provedor de serviço ou alocação autoritativa duplicada.

Fontes