Contrafactual de 1992: E se os registros de endereços tivessem sido portáveis desde o início?

Resumo

• Os recursos de numeração da Internet exigiam um estado global consistente. As evidências disponíveis não estabelecem que essa consistência também exigia que cada detentor dependesse permanentemente de um único provedor de registro regional.
• A exclusividade regional apresentava argumentos sólidos: responsabilidade identificável, idioma e costumes locais, subalocação equitativa, escala administrativa e compatibilidade com a alocação baseada em provedor e agregação de roteamento.
• A portabilidade do serviço de registro teria alterado apenas a instituição provedora. Ela não poderia modificar legitimamente o detentor, duplicar o recurso, apagar as condições de alocação, conferir roteamento independente de provedor ou ocultar uma transferência.
• A comparação com a política de DNS de 1998 mostrou que a unicidade coordenada e a pluralidade dos serviços de registro eram institucionalmente separáveis em um sistema de identificadores relacionado. Ela não demonstrou que os recursos de endereços roteados poderiam suportar o mesmo arranjo com segurança.
• Uma transferência funcional exigiria uma finalidade autoritativa, obrigações herdadas, autenticação resistente a fraudes e continuidade através do DNS reverso, recuperação de falhas, funções de segurança posteriores e disputas legais.
• O material histórico não contém nenhum conjunto de dados de serviço comparável, nenhuma especificação de produção, nenhum teste de interoperabilidade, nenhum modelo de custo ou nenhum exercício de falha para tal arranjo.
• A conclusão limitada é, portanto, dupla: a unicidade não prova por si só que a vinculação permanente ao serviço era indispensável, mas a separação conceitual não prova que a portabilidade era viável, segura ou benéfica entre 1992 e 2005.

A questão que o plano de 1992 não respondeu

A administração de endereços da Internet começou a partir de uma restrição inegociável. Recursos de numeração com importância global não podiam ser atribuídos validamente a solicitantes incompatíveis ao mesmo tempo. O sistema precisava de uma descrição consistente dos recursos delegados, para quem, sob quais condições e por qual cadeia de autoridade. Sem essa coordenação, a unicidade dos endereços teria falhado onde decisões administrativas distintas entravam em conflito.

Essa necessidade não respondia a todas as questões institucionais em torno do registro. Em particular, não estabelecia se a organização que administra a entrada de um detentor deveria permanecer a mesma enquanto o detentor mantivesse o recurso.

A abertura para essa questão aparece naRFC 1366, publicada em outubro de 1992. A proposta favorecia uma administração geograficamente distribuída e um registro para cada região. Ela dava razões práticas para isso: as instituições regionais podiam trabalhar com o idioma e os costumes locais, contribuir para uma subalocação equitativa e reduzir a carga do registro central da Internet. Essas considerações constituíam um argumento sério a favor do serviço regional, em vez de uma mera preferência territorial.

O mesmo documento, no entanto, preservava um caminho para um assinante se dirigir diretamente ao registro central, se necessário. Esse caminho não era uma portabilidade lateral. Não concedia ao detentor o direito de escolher entre registros regionais, de transformar o registro central em um provedor de serviços concorrente, nem de explicar como a responsabilidade por uma alocação existente seria transferida. Não fornecia procedimento ordinário de mudança nem regras para encerrar a autoridade do registro anterior.

Sua importância mais restrita é que o contato administrativo não era descrito como absolutamente inseparável da geografia em todas as circunstâncias. A instituição regional era o ponto de serviço privilegiado, mas a hierarquia mais ampla podia acomodar outro caminho administrativo. Essa observação limitada é suficiente para questionar se o arranjo poderia ter sido estruturado de forma diferente, sem afirmar que a portabilidade já estava prevista.

O contrafactual modifica uma relação. Ele mantém um registro global consistente e pergunta se um detentor poderia ter substituído o registro que gerencia esse registro enquanto mantém o mesmo recurso, a mesma identidade do detentor, o mesmo histórico de alocação e as mesmas obrigações contínuas.

A questão não é se registros distintos poderiam manter versões concorrentes da verdade da alocação. Eles não poderiam sem comprometer a unicidade. Também não é se um bloco de endereços poderia seguir seu detentor através de cada mudança de provedor de rede ou topologia. Isso levantaria uma questão de roteamento diferente. O problema é se a camada de validade e a camada de serviço poderiam ter sido distintas organizacionalmente.

Os arquivos históricos não podem fornecer comparação direta. Nenhum regime de registros de endereços portáteis funcionou paralelamente ao modelo regional durante o período. As fontes disponíveis descrevem propostas, diretrizes operacionais, comparação institucional relacionada, política de reconhecimento, análises acadêmicas e um argumento de portabilidade muito posterior. Elas permitem um exame controlado das restrições, mas não uma conclusão sobre uma história alternativa que nunca aconteceu.

A investigação resultante é, portanto, mais restrita do que perguntar se a Internet fez a escolha certa em 1992. Ela pergunta a que a exclusividade regional respondia, quais funções realmente exigiam autoridade comum e o que uma relação de serviço substituível deveria ter preservado.

Transferir uma relação de serviço não é mover um endereço em todos os sentidos

A palavra "portabilidade" torna-se enganosa quando se permite que cubra várias mudanças diferentes.

Portabilidade do serviço de registro significaria que o Registro B substitui o Registro A como a instituição reconhecida que fornece o serviço administrativo a um detentor inalterado para um recurso inalterado. O registro comum mostraria a nova relação de serviço enquanto mantém a cadeia de alocação, as restrições aplicáveis e o histórico anterior.

Mudar de provedor de conectividade é diferente. Uma alocação de endereços associada ao agregado de um provedor upstream pode implicar expectativas de devolução ou renumeração quando a rede sai desse provedor. Manter o mesmo prefixo após tal mudança pode afetar a agregação de roteamento. Mudar o registro que administra um registro não criaria, por si só, um direito de manter endereços baseados em provedor após mudar de conectividade.

Uma transferência entre detentores também é diferente. Quando uma organização abandona um recurso e outra se torna o detentor reconhecido, o estado da alocação muda substancialmente. A portabilidade do serviço de registro mantém o detentor constante. Ela não pode servir como uma transferência disfarçada nem permitir que o registro de destino trate uma alocação existente como um recurso recém-emitido.

O movimento geográfico introduz outra questão distinta. Um detentor pode mudar sua sede, infraestrutura ou clientes sem alterar o recurso ou o registro. Uma relação de registro poderia mudar enquanto a rede permanece no mesmo lugar. Nenhum evento implica necessariamente o outro.

Essas distinções determinam se a alternativa proposta permanece suficientemente restrita para ser analisada. Uma transferência de serviço deveria deixar intactos a identidade do recurso, o detentor, o histórico de delegação, o tipo de alocação e as condições vinculadas ao roteamento. Ela não poderia transformar um espaço baseado em provedor em espaço independente de provedor, apagar uma obrigação de devolução ou substituir uma nova política simplesmente porque outra instituição aceitou o cliente.

O registro autoritativo deveria, portanto, distinguir várias relações que um sistema exclusivo poderia deixar agrupadas. Ele identificaria o recurso e o detentor atual, registraria onde o recurso se situa na cadeia de delegação, preservaria as condições que o regem e indicaria qual registro está atualmente autorizado a fornecer o serviço. Uma transferência alteraria a última relação sem modificar silenciosamente as outras.

A distinção entre operação de rede e autoridade de registro é igualmente importante. Os operadores anunciam rotas, mantêm conectividade e resolvem falhas. Eles podem depender de informações de registro precisas e suportar custos externos quando a política de endereçamento afeta o roteamento. Essas responsabilidades operacionais não lhes dão o poder de modificar o detentor reconhecido ou o status da alocação. Inversamente, a autoridade do registro sobre o registro não o torna responsável pela operação das rotas do detentor.

A portabilidade também não converteria os recursos de numeração em propriedade privada ordinária. As diretrizes históricas tratavam o registro e a alocação como funções de coordenação pública envolvendo unicidade, gestão prudente e condições contínuas. Substituir a instituição de serviço não liberaria o detentor dessas condições nem transformaria o registro comum em uma conta privada controlada sem obrigações externas.

A vantagem proposta é, portanto, limitada. Um detentor poderia sair de uma relação administrativa sem exigir uma nova versão dos fatos subjacentes. O registro de destino poderia diferir em termos de suporte, comunicação, confiabilidade ou caráter institucional, mas não poderia oferecer uma verdade de alocação mais conveniente.

Essa restrição não é acessória. É o que separa o serviço pluralista dos sistemas de alocação rivais. A intercambiabilidade só poderia existir dentro de regras de validade comuns suficientemente fortes para vincular o provedor de saída, o provedor de destino e o detentor.

A exclusividade regional respondia a reais problemas de coordenação

Um contrafactual justo deve dar ao modelo regional seu argumento mais forte.

A proposta de 1992 enfrentava o crescimento de um sistema cuja capacidade administrativa central não podia permanecer o ponto único para cada solicitação. A delegação regional distribuía o trabalho enquanto mantinha uma hierarquia legível. Uma instituição única atendendo uma região definida facilitava a identificação do responsável por receber solicitações, aplicar políticas e manter os registros pertinentes.

O idioma e os costumes locais importavam porque a administração de endereços envolvia comunicação, documentação e julgamento, não apenas a cópia de identificadores em uma lista. O conhecimento regional podia ajudar os solicitantes e apoiar decisões de subalocação tomadas nas condições conhecidas da instituição. A RFC 1366 também vinculava o arranjo regional à equidade, dando-lhe uma justificativa de administração pública além da conveniência.

Uma instituição regional definida podia fornecer um local para discussão política entre as redes envolvidas. Esse benefício potencial não deve ser confundido com evidência de consentimento universal ou poder igual, mas continua sendo uma razão coerente para vincular serviço e comunidade. A política de endereçamento afetava recursos compartilhados e externalidades, de modo que a administração podia razoavelmente ser concebida em torno de mais do que uma relação individual com o cliente.

A agregação de roteamento tornava o caso de estabilidade mais exigente. A alocação baseada em provedor e a renumeração eram respostas à necessidade de limitar a fragmentação do roteamento global. Se vários registros pudessem competir relaxando as condições vinculadas aos endereços, o cliente imediato e o provedor de destino poderiam obter vantagem enquanto as outras redes sofreriam as consequências de roteamento.

A exclusividade regional podia reduzir o número de fronteiras organizacionais através das quais essas restrições deviam ser aplicadas. Um registro de serviço responsável por um domínio de alocação definido não teria que negociar cada ação de rotina com outro provedor tentando atrair o mesmo detentor. A responsabilidade seria mais fácil de localizar, mesmo que as evidências históricas não meçam se esse arranjo produziu menos erros ou custos mais baixos.

Essa qualificação importa. Os documentos estabelecem justificativas declaradas e uma estrutura institucional. Eles não fornecem taxas de conflito comparativas, taxas de falha, tempos de serviço ou números de custos. Portanto, seria impreciso afirmar que um registro por região demonstrou prevenir disputas, criar confiança ou superar uma alternativa portátil. Sua vantagem nos arquivos é um argumento arquitetônico sobre simplicidade e responsabilidade, não um resultado observado contra um concorrente testado.

A mesma disciplina se aplica à legitimidade. Um registro pode estar ancorado regionalmente e ser útil sem que cada operador envolvido tenha autorizado uma dependência permanente dele. O apoio comunitário não é uma contagem de consentimento individual. A participação em uma discussão não é necessariamente poder de decisão. A adesão legal não confere automaticamente o controle de um conselho. Pagar pelo serviço não estabelece concordância com todas as políticas. O uso continuado na ausência de alternativa lateral não prova que o usuário avaliou e rejeitou provedores concorrentes.

Uma oportunidade de comentário também não estabelece acesso a um recurso executório. Um fórum político, uma estrutura de adesão institucional, um apelo à instância superior e um controle judicial são canais diferentes com poderes diferentes. Sua existência não pode ser reduzida a uma única alegação de que a comunidade controlava a instituição.

Essas distinções não anulam o argumento regional. Elas impedem que sua justificativa operacional seja ampliada para uma alegação de mandato não fundamentada. Os arquivos mostram por que a administração regional era atraente e como era organizada. Eles não fornecem o denominador necessário para medir a aceitação universal ou comparar a distribuição de influência entre as comunidades.

Uma alternativa portátil deveria ter mantido os benefícios importantes enquanto alterava a relação de serviço. Ela não poderia simplesmente substituir a administração regional por empresas distantes atendendo clientes individuais. Deveria preservar o acesso linguístico, a consistência política, a alocação equitativa e a atenção às externalidades de roteamento, seja por meio do provedor de destino, de uma instituição política regional ou da autoridade comum acima deles.

Essa exigência torna a alternativa institucionalmente mais complexa do que uma simples analogia de mercado sugere. A escolha não era entre um monopólio arbitrário e uma concorrência sem restrições. Era entre diferentes formas de situar a responsabilidade em torno de um sistema de identificadores que não podia tolerar mais de um estado final válido.

A RFC 2050 esclareceu os limites dos recursos existentes

A RFC 2050, publicada em novembro de 1996, descrevia o registro como servindo funções de unicidade pública e solução de problemas. Ela tratava o registro regional como o arranjo principal e colocava os recursos em uma hierarquia administrativa. Suas disposições ajudam a distinguir a portabilidade dos recursos e movimentos já reconhecidos pelo sistema.

Um apelo a um registro pai movia uma disputa para cima. Permitia que uma instituição superior revisse uma decisão tomada mais abaixo na hierarquia. Isso podia fornecer correção, mas não substituía a organização que continuaria a atender o detentor. O recurso era vertical e específico à decisão.

Um detentor buscando portabilidade solicitaria algo diferente: o reconhecimento continuado do mesmo recurso sob as mesmas regras comuns, mas com outro registro administrando a relação. O detentor poderia concordar com a política de alocação aplicável enquanto se opunha a atrasos, comunicação, confiabilidade ou conduta no nível do serviço. Corrigir uma decisão contestada e encerrar uma relação de serviço contínua não são recursos equivalentes.

O tratamento pela RFC 2050 das atribuições baseadas em provedor traça outro limite. Uma rede saindo de um provedor de conectividade poderia ser obrigada a devolver os endereços e renumerar para apoiar a agregação. Uma transferência de registro não poderia levantar essa obrigação. Se o Registro B herdasse o registro, herdaria também o status do recurso e o dever de fazer cumprir a mesma restrição aplicável.

É aqui que uma alegação de portabilidade negligente se tornaria prejudicial. Um registro de destino poderia atrair detentores prometendo que uma transferência de serviço mudava a natureza do recurso. Se pudesse reclassificar o espaço baseado em provedor, ignorar uma exigência de devolução ou tratar uma exceção de roteamento como uma preferência de cliente ordinária, a concorrência de serviço se tornaria um meio de contornar a política comum.

As transferências de parte a parte fornecem uma terceira distinção. A RFC 2050 exigia a aprovação do registro para movimentos entre partes. A disposição demonstra que o status do recurso podia mudar por um ato controlado. Ela não estabelece a portabilidade porque o detentor muda em uma transferência e permanece inalterado em uma transferência de serviço.

O apelo, a renumeração e a transferência não podem, portanto, ser citados como formas precoces de escolha lateral de registro. Cada um tratava uma relação distinta: revisão de uma decisão, uso de endereços após mudança de conectividade ou movimento entre detentores. Nenhum permitia ao detentor manter o mesmo recurso enquanto substituía o provedor de registro contínuo.

Em 1996, a hierarquia tinha uma lógica interna mais clara. Um recurso entrava por uma cadeia de alocação, as disputas pertinentes podiam subir a um pai e o status baseado em provedor podia implicar consequências de renumeração. Esses arranjos alinhavam a responsabilidade administrativa com a agregação e a delegação. Eles também deixavam a saída de serviço fora do conjunto ordinário de recursos.

Os arquivos não revelam se essa omissão causou prejuízo material. Não existe conjunto de dados comparável para taxas, tempos de resposta, recusas, apelos bem-sucedidos, interrupções de serviço ou satisfação dos detentores. Eles não podem mostrar se uma opção lateral teria sido frequentemente usada ou se a revisão vertical era inadequada na prática.

O que a RFC 2050 mostra é que a portabilidade teria exigido mais do que permitir que outro escritório editasse um registro. O destino deveria herdar o histórico completo de alocação e aplicar as mesmas condições substantivas. Caso contrário, o detentor poderia usar uma mudança de administrador para obter uma mudança que a política comum não autorizava.

Essa exigência reduz consideravelmente o campo possível da concorrência. Os registros poderiam diferir na forma como fornecem o serviço, mas não sobre se o mesmo recurso é simultaneamente válido para diferentes solicitantes ou se uma obrigação herdada existe. As evidências históricas não estabelecem se a margem restante de diferenciação teria justificado o custo de implementar a portabilidade.

O DNS tornou a separabilidade visível sem provar o caso dos endereços

A comparação institucional mais próxima apareceu na política de nomes de domínio.

ADeclaração de Política sobre Gestão de Nomes e Endereços da Internetdo governo dos EUA, publicada em 5 de junho de 1998, promovia a concorrência entre registradores, acesso igualitário e registro compartilhado. Ela também levantava preocupações de que arranjos de registro não portáteis poderiam criar bloqueio e custos de mudança.

O processo de consulta incluía mais de 430 comentários iniciais totalizando cerca de 1.500 páginas e mais de 650 comentários sobre o Livro Verde. Esses números descrevem submissões às etapas da consulta. Eles não são percentagens de apoio, denominadores de usuários ou prova de consenso. A declaração era uma política dos EUA e indicava que não tinha força de lei.

Para este contrafactual, a comparação importa porque o arranjo DNS proposto separou a unicidade autoritativa do serviço de registro em contato com os clientes. Vários registradores podiam atender clientes enquanto um sistema compartilhado preservava uma resposta consistente sobre o registro de um domínio. A concorrência não exigia que cada registrador mantivesse um solicitante autoritativo incompatível para o mesmo nome.

Isso tornava imaginável uma separação semelhante para recursos de numeração. Uma camada de validade comum poderia preservar o detentor, o recurso e as condições de alocação enquanto registros reconhecidos forneceriam o serviço administrativo. Passar de um registro para outro alteraria a relação de provedor em vez de criar outro identificador.

A comparação não pode estabelecer a viabilidade. Nomes de domínio e blocos de endereços roteados não produzem as mesmas externalidades. Mudar de registrador não determina ordinariamente se o sistema de roteamento global deve transportar outra rota mais específica. Os recursos de endereços, especialmente alocações baseadas em provedor, interagem com topologia, agregação e política de renumeração.

O DNS reverso também liga um registro de endereço a uma autoridade operacional delegada. Uma transferência de endereço limitada aos registros de clientes poderia deixar uma dependência material com o registro anterior. Mover essa dependência exigiria coordenação além da relação de serviço visível pelo detentor.

O Livro Branco, portanto, suporta apenas uma inferência limitada. Em 1998, a unicidade coordenada e a pluralidade dos serviços de registro haviam sido combinadas em um design institucional público para um sistema de identificadores relacionado. A dependência permanente de uma organização de serviço única não era sinônimo de unicidade em todos os contextos de identificadores da Internet.

Não se segue que os registros de endereços poderiam ter copiado o arranjo. O caso dos endereços exigia seu próprio tratamento de agregação, delegação, histórico de alocação e autoridade conflitante. A experiência do DNS identifica uma distinção que poderia ser estudada; ela não fornece a arquitetura ausente para os recursos de numeração.

A comparação também não pode estabelecer um motivo histórico. Os caminhos diferentes de nomes e números não mostram que os formuladores de políticas de endereçamento rejeitaram uma alternativa testada e pronta para produção. Propriedades técnicas diferentes forneciam razões legítimas para cautela. Os documentos não registram um design de endereçamento portátil completo apresentado aos tomadores de decisão e conscientemente recusado.

Este é o ponto onde o contrafactual deve resistir à nitidez retrospectiva. A separação era institucionalmente visível em um domínio adjacente, mas visibilidade não é implantabilidade. A questão pertinente permanece se uma transferência específica para endereços poderia ter preservado todas as condições que a administração regional mantinha juntas.

A transferência teria concentrado a autoridade mais difícil acima dos provedores

Um arranjo portátil seria testado não por uma solicitação simples, mas por uma solicitação contestada.

Considere um detentor atendido pelo Registro A buscando passar para o Registro B. O sistema comum deveria estabelecer que a solicitação vinha de um representante autorizado a agir para o detentor registrado, que o Registro B era elegível para aceitar a relação e que todas as condições existentes seguiriam o recurso. Deveria também identificar o ponto exato onde o Registro A perdia a autoridade para submeter outras alterações.

Se ambos os registros emitissem instruções incompatíveis, o reconhecimento de cada instituição não seria suficiente para resolver o conflito. Aceitar ambas destruiria o estado consistente. Aceitar sempre a instrução do titular atual permitiria ao registro de origem bloquear a saída. Aceitar sempre a instrução do destino permitiria que uma solicitação fraudulenta se tornasse um meio de apreensão administrativa.

A finalidade deveria, portanto, vir de regras ou de uma autoridade operando acima dos provedores concorrentes. Essa camada autenticaria os atores envolvidos, ordenaria instruções conflitantes, determinaria quando a transferência se torna efetiva e preservaria o registro necessário para anular um erro sem criar estados válidos simultâneos.

Essa necessidade muda o caráter da alternativa. A portabilidade parece descentralizar a relação com o cliente, mas exige um mecanismo compartilhado com autoridade suficiente para constranger cada provedor. Os registros podiam competir em suporte e serviço; não podiam competir sobre o solicitante válido para o mesmo recurso.

A fraude torna o problema mais difícil porque a identidade organizacional muda com o tempo. Os contatos tornam-se obsoletos, o pessoal sai, as empresas se reorganizam e as credenciais podem ser comprometidas. Um provedor de destino pode receber evidências aparentemente válidas de uma pessoa sem autoridade atual. Um registro de origem pode identificar uma inconsistência real ou invocar preocupações de verificação para atrasar uma saída indesejada.

Padrões comuns de autenticação seriam necessários porque as consequências de verificação fraca se estenderiam além do provedor de destino. O detentor, o registro anterior e os operadores que confiam no registro poderiam todos ser afetados. Se os provedores fossem livres para reduzir a verificação para atrair novos detentores, a concorrência poderia enfraquecer a integridade do estado comum.

O destino deveria também herdar questões não resolvidas. Uma transferência não poderia apagar uma disputa de alocação, uma condição de devolução pendente ou uma restrição de transferência registrada. Caso contrário, mudar de provedor ofereceria uma brecha processual para obrigações que deveriam permanecer comuns.

A falha apresenta um desafio relacionado, mas distinto. A portabilidade é atraente quando o registro titular não pode mais continuar a atender os detentores, mas é também o momento em que as evidências de transferência ordinárias podem estar indisponíveis. A origem pode não ser capaz de autenticar solicitações, fornecer registros de suporte ou ceder autoridade pelo caminho normal.

Um registro comum independente do provedor poderia preservar a identidade do recurso, o status do detentor e o histórico de alocação. Mas a continuidade ainda exigiria que alguém determinasse que a origem era incapaz de agir e autorizasse o serviço sucessor. Exigiria também informação suficiente fora da instituição falida para validar detentores e resolver solicitações de recuperação concorrentes.

O material histórico não demonstra como essa recuperação funcionaria. Não estabelece qual documentação residiria em guarda comum, como um destino verificaria registros anteriormente mantidos em outro lugar, nem como as funções operacionais agrupadas continuariam. A portabilidade não pode ser creditada com resiliência simplesmente porque a substituição está conceitualmente disponível. A substituibilidade só se torna resiliência se a autoridade, a informação e as dependências materiais sobreviverem ao provedor falido.

O DNS reverso ilustra o problema de dependência. Se a relação com o cliente fosse movida enquanto a autoridade do DNS reverso permanecesse sob o Registro A, a saída seria incompleta. O Registro A ainda controlaria uma função associada ao recurso. Se essa autoridade passasse ao Registro B, a transição deveria impedir um intervalo de controle sobreposto ou ausente.

Um operador de infraestrutura comum poderia manter a função pai pertinente enquanto os registros submeteriam alterações autenticadas. Esse arranjo poderia reduzir a dependência de qualquer provedor de serviço, mas colocaria poder e responsabilidade adicionais na camada comum. A questão de legitimidade se deslocaria em vez de desaparecer.

As asserções de segurança posteriores relacionadas ao estado dos recursos criariam a mesma demanda por autoridade ordenada. O período termina em 2005, de modo que os arranjos de certificação posteriores não podem ser tratados como uma solução histórica. A lição prospectiva é mais restrita: qualquer modelo de portabilidade sustentável deveria eventualmente encerrar a autoridade do antigo provedor, estabelecer a autoridade do destino e evitar um vazio ou sobreposição.

A autenticação técnica sozinha não poderia resolver todas as disputas. Ela poderia verificar que uma instrução vem de uma chave particular, mas não poderia determinar uma sucessão empresarial contestada, decidir qual representante tem autoridade legal após uma mudança organizacional ou conciliar ordens judiciais incompatíveis sem regras de governança prévias.

O serviço transfronteiriço exporia este último problema diretamente. Um detentor, uma região política, uma pegada de rede e um registro de destino poderiam estar ligados a diferentes jurisdições. Se uma autoridade legal ordenasse ao registro de origem congelar um recurso enquanto outra ordenasse ao destino completar uma transferência, o registro comum não poderia dar efeito a resultados incompatíveis.

Manter a lei aplicável vinculada ao domínio político do recurso poderia preservar a continuidade, mas reduziria a escolha jurisdicional oferecida pela portabilidade. Vinculá-la ao destino poderia fazer com que uma transferência de serviço alterasse a exposição legal e convidasse tentativas de escapar de obrigações onerosas. Um quadro contratual compartilhado poderia distribuir deveres entre os registros, mas não poderia apagar o direito nacional.

Essas dificuldades não provam que o serviço portátil era impossível. Elas identificam onde residiria a autoridade de governança. Um sistema com provedores intercambiáveis ainda dependeria de uma regra de finalidade não intercambiável capaz de decidir transições contestadas, preservar condições herdadas e coordenar funções agrupadas.

Essa autoridade compartilhada poderia tornar-se mais distante do que a instituição regional que tornava substituível. Sua qualidade, legitimidade e vulnerabilidade seriam, portanto, centrais na comparação. A portabilidade realoca a dependência institucional; não a abole.

A agregação limita o que a portabilidade honesta poderia prometer

O CIDR, a atribuição baseada em provedor e a renumeração fornecem o aviso técnico mais forte contra uma alegação de portabilidade expansiva.

Uma rede recebendo endereços no agregado de um provedor de conectividade pode criar uma consequência de roteamento se mantiver e anunciar os mesmos endereços após sair desse provedor. O detentor valoriza a continuidade, mas a rota resultante pode impor um custo fora da transação. As expectativas de devolução e renumeração da RFC 2050 estavam ligadas a essa preocupação de agregação.

A portabilidade do serviço de registro não pode honestamente prometer que um prefixo seguirá um detentor através de todas as mudanças de topologia ou conectividade. Isso combinaria a saída administrativa com roteamento independente de provedor e obscureceria a externalidade que a política de agregação foi concebida para gerenciar.

O modelo estreito deixa o status de roteamento inalterado. O Registro B administra o mesmo tipo de alocação e as mesmas condições que se aplicavam sob o Registro A. Se o detentor posteriormente mudar de provedor de conectividade, as regras de roteamento e renumeração aplicáveis são examinadas separadamente. A transferência de registro não cria nem suprime um direito de manter o prefixo.

Fazer cumprir esse limite exigiria um estado comum suficientemente preciso para impedir a reclassificação durante uma transferência. O destino não poderia comercializar a portabilidade como um meio de obter tratamento mais permissivo do espaço baseado em provedor. Uma obrigação de devolução herdada permaneceria visível e vinculante.

Essa restrição pode deixar menos espaço para concorrência do que a linguagem da intercambiabilidade sugere. Os registros poderiam diferir em comunicação, suporte administrativo, capacidade de resposta ou forma institucional, mas não poderiam oferecer diferentes versões do status de alocação do recurso. Quanto mais precisa permanecer comum para a estabilidade do roteamento, menor a camada de serviço contestável pode se tornar.

Um modelo regional tinha uma vantagem crível nesse aspecto. Um conjunto limitado de instituições com responsabilidade definida podia vincular a administração de endereços às comunidades e às condições de roteamento afetadas pelas decisões. Um sistema portátil deveria reproduzir a mesma disciplina através das fronteiras dos provedores.

As evidências fixas não medem o efeito de roteamento de uma transferência de serviço de registro estritamente definida. Também não demonstram que a identidade do registro de serviço era em si necessária para preservar a agregação. A conclusão justificada é condicional: se mudar de registro permitisse a um detentor eludir obrigações ligadas à topologia, a portabilidade exportaria custos e falharia em sua própria definição estrita.

Essa condição também limita a alegação posterior de portabilidade. Uma capacidade de mover endereços IP ou ASNs entre registros não pode significar que o destino pode duplicar o recurso, alterar seu detentor, mudar suas propriedades de roteamento ou ignorar restrições de alocação. Para permanecer uma transferência de serviço, o movimento deve ser administrativo e governado.

A política de reconhecimento fortaleceu as instituições regionais duradouras

ICP-2, aceita em 4 de junho de 2001, colocava o serviço regional, o apoio comunitário, o funcionamento estável e a coordenação no centro do reconhecimento de novos registros regionais da Internet. Ela descrevia três RIRs existentes cobrindo o mundo, antecipava instituições para a África e a América Latina e esperava que o número de RIRs permanecesse pequeno.

Para esta investigação, o ponto pertinente é a forma institucional que a ICP-2 reconhecia. Ela previa organizações regionais duradouras, e não provedores intercambiáveis acessíveis a detentores individuais. Outra região podia estabelecer um registro segundo os critérios estabelecidos, mas esse tipo de entrada institucional não dava a um detentor uma saída lateral de sua relação de serviço contínua.

A ICP-2 foi redigida pelos RIRs existentes com a Organização de Apoio a Endereços e aceita pela ICANN. Essa proveniência não invalida os critérios nem o conhecimento operacional que os fundamenta. Significa que o documento registra como a arquitetura estabelecida definia a expansão legítima. Ele não pode demonstrar independentemente que o número de instituições resultante era ótimo ou que cada operador autorizou uma vinculação regional permanente.

O apoio comunitário é particularmente fácil de superinterpretar. Pode ser relevante para o reconhecimento sem funcionar como um referendo de todos os detentores de recursos. A participação em uma discussão política pode oferecer voz enquanto deixa o poder de decisão formal em outro lugar. A adesão legal, os direitos de voto, o controle do conselho e o acesso a um recurso executório são relações institucionais distintas.

O pagamento e o uso do serviço também são distintos. Um detentor pode pagar taxas porque o pagamento é exigido para manter uma relação de serviço reconhecida. Esse ato não estabelece consentimento a todas as políticas ou à ausência de alternativas. O uso continuado não pode ser tratado como preferência revelada pela exclusividade quando a portabilidade lateral não estava geralmente disponível.

A responsabilidade dos operadores também não deve ser confundida com a autoridade do registro. Os operadores assumem o trabalho prático de anunciar rotas, manter a confiabilidade da rede e resolver problemas. Sua exposição às consequências de roteamento lhes dá um interesse importante na política de endereçamento, mas isso não os autoriza por si só a alterar o estado da alocação. Da mesma forma, a autoridade do registro para registrar alterações não o torna operador das rotas.

Ao manter essas relações distintas, a questão da legitimidade torna-se mais precisa. A ICP-2 mostra que o modelo reconhecido valorizava o apoio comunitário regional, a estabilidade operacional e a coordenação. Ela não quantifica como a influência era distribuída, se cada entidade podia obter recurso eficaz ou se os detentores individuais preferiam a ausência de escolha lateral.

Um modelo portátil teria exigido uma categoria de reconhecimento que a ICP-2 não descreveu. O sistema comum deveria determinar quais organizações podiam fornecer o serviço, quais domínios políticos podiam atender, quais obrigações herdavam e como sua autoridade podia ser retirada. As instituições regionais poderiam continuar a elaborar a política enquanto os provedores de serviços administrariam os registros individuais, ou algumas organizações poderiam preencher ambos os papéis.

Tal separação poderia preservar a participação política regional enquanto permitia a saída de serviço. Poderia também tornar a responsabilidade mais difícil de rastrear. Um provedor fora da comunidade política poderia administrar um recurso cujas restrições eram fixadas em outro lugar. Se não tivesse discrição, as diferenças de serviço poderiam ser modestas; se tivesse ampla discrição, a inconsistência política e a arbitragem poderiam seguir.

Os arquivos não mostram que essa estrutura de reconhecimento alternativa foi especificada, apoiada ou testada. Em 2001, o quadro aceito reforçava uma pequena população de instituições regionais duradouras. Isso é evidência da arquitetura em vigor, não um veredito comparativo sobre todos os arranjos não testados.

Saída e voz teriam tratado falhas diferentes

O argumento de governança a favor da portabilidade baseia-se na saída, mas o mecanismo não deve ser creditado por resultados que nunca foram observados.

A voz dá a uma parte interessada meios de contestar ou influenciar uma decisão: participação em discussão política, pedidos de explicação, apelos dentro da hierarquia, ação coletiva ou contestação política e jurídica. Esses caminhos buscam modificar uma decisão ou a conduta da instituição enquanto a entidade permanece na relação.

A saída de serviço substituiria o administrador de um registro inalterado. Seria pertinente quando a reclamação concernia à instituição que fornece o serviço, em vez da validade da regra de alocação comum. Um detentor poderia buscar outro provedor devido à comunicação, atrasos, confiabilidade, tratamento ou preocupações sobre continuidade institucional.

O destino não poderia legitimamente anular uma recusa baseada na política comum apenas para ganhar o contrato do detentor. Se uma solicitação de alocação falhasse porque as regras compartilhadas não o permitiam, mudar de provedor não poderia apagar essa decisão. Caso contrário, a saída transformaria a política comum em uma restrição opcional.

Um apelo ao registro pai e uma transferência de serviço resolveriam, portanto, problemas diferentes. Um apelo pode corrigir uma decisão enquanto deixa a relação contínua intacta. Uma transferência pode encerrar a relação enquanto deixa a regra substantiva intacta. Nenhum é um substituto completo do outro.

A possibilidade de saída poderia afetar a conduta do provedor, mas as evidências históricas não medem esse efeito. Elas não contêm nenhuma experiência de mudança que permita estimar mudanças na capacidade de resposta, preços, confiabilidade ou tratamento. Faltam também evidências comparáveis mostrando a magnitude da variação na qualidade do serviço.

A portabilidade poderia fornecer um caminho de continuidade se um registro se tornasse incapaz de atender os detentores, mas esse benefício dependeria dos arranjos de recuperação discutidos anteriormente. A escolha formal sem registros transferíveis, capacidade de sucessor e finalidade autoritativa não produziria continuidade confiável.

A voz tem seus próprios limites. A oportunidade de assistir a uma reunião ou submeter um comentário não estabelece poder de decisão igual ou reparação rápida. O apoio comunitário não revela se um detentor particular poderia fazer anular uma ação contestada. Um apelo pode fornecer revisão sem oferecer um meio de encerrar a relação de serviço.

O objetivo institucional mais plausível combinaria, portanto, uma voz regional com uma saída de serviço limitada. A política comum poderia continuar sujeita à governança coletiva enquanto a administração de um registro individual se tornaria substituível segundo regras compartilhadas. Essa combinação é uma possibilidade de design normativo, não um resultado histórico observado.

A análise de 1997 de Sharon Gillett e Mitchell Kapor,The Self-governing Internet: Coordination by Design, ajuda a delimitar a fronteira. Eles distinguiam a massa descentralizada do funcionamento da Internet da coordenação excepcional exigida para os identificadores e perguntavam se os nomes e a alocação de endereços poderiam se tornar mais semelhantes à Internet circundante.

Sua análise não forneceu um protocolo de registro de endereços portátil nem o testou em operação. Sua contribuição foi impedir que a coordenação excepcional se tornasse uma resposta a todas as questões organizacionais. A validade dos identificadores exigia concentração ou federação estritamente governada, mas esse fato não determinava por si só como todo o serviço administrativo deveria ser fornecido.

O contrafactual segue cautelosamente essa distinção. A não duplicação, a validade da delegação e a resolução final de conflitos pertencem à camada coordenada. O suporte e algumas funções administrativas poderiam ser fornecidos por mais de uma instituição. A fronteira difícil é a transferência que permite a um provedor mudar sem permitir que os fatos subjacentes divirjam.

A proposta de 2025 torna a alegação normativa explícita

A proposta de 17 de setembro de 2025 de Lu Heng,On Portability of Number Resources and the ICP-2 Revision, defende uma capacidade incondicional de mover endereços IP ou ASNs entre registros, apresentando a saída como um mecanismo de resiliência e responsabilidade.

A data limita o que a proposta pode estabelecer. Ela não prova que os designers de 1992 previam a portabilidade, que os operadores entre 1992 e 2005 a exigiam, ou que as garantias necessárias poderiam ter sido implantadas durante o período. É um argumento normativo posterior, não uma prova de capacidade operacional anterior.

Seu valor é que ela enuncia diretamente a preocupação institucional. Um detentor de recursos pode precisar de um meio de sair de um registro sem abandonar o recurso simplesmente porque a relação de serviço muda. Essa alegação separa a dependência de um provedor da necessidade de um estado consistente dos recursos de numeração.

As evidências históricas dão legitimidade à pergunta sem validar a resposta. O caminho de recurso central da RFC 1366 mostra que o ponto de contato regional previsto não era o único ponto administrativo imaginável em todas as circunstâncias. A comparação com a política de DNS mostra que o serviço pluralista e a unicidade comum foram combinados em um design de identificador relacionado. Nenhum estabelece que a portabilidade dos recursos de numeração poderia preservar as restrições específicas aos endereços.

O termo "incondicional" deve, portanto, ser interpretado com cuidado. Não pode significar que um registro de destino pode reconhecer um solicitante duplicado, apagar uma disputa não resolvida, mudar o detentor sem transferência aprovada, ignorar condições baseadas em provedor ou deixar ambíguas a autoridade do DNS reverso e da segurança. Não pode tornar simultaneamente válidas ordens jurídicas incompatíveis.

Uma versão normativa defensável vincularia o direito a uma transferência de serviço governada. Um detentor legítimo não seria retido com um titular apenas para preservar a relação de cliente desse provedor, desde que o sistema comum possa autenticar a solicitação, reportar todas as obrigações e completar todas as transições materiais com segurança.

Mesmo esse objetivo mais restrito permanece não verificado. As evidências não estabelecem se os registros reconhecidos aceitariam transferências de entrada obrigatórias, como as solicitações contestadas seriam arbitradas, quanto o sistema custaria, se os provedores ofereceriam diferenças significativas ou com que frequência os detentores usariam o mecanismo.

A proposta é, portanto, mais útil como um teste dirigido contra a arquitetura herdada. Ela identifica uma forma de saída que a hierarquia regional não centrou. Ela também revela que uma saída crível dependeria de uma camada comum poderosa capaz de preservar a finalidade quando os provedores discordam.

O que as evidências podem e não podem sustentar

O material histórico é suficiente para distinguir a unicidade técnica da vinculação permanente ao serviço. Não é suficiente para estimar o desempenho comparativo dos dois arranjos institucionais.

Para o modelo regional, as fontes estabelecem razões declaradas: subalocação equitativa, idioma e costumes, escala administrativa, serviço regional, estabilidade e coordenação. Elas não fornecem medidas comparáveis mostrando que a exclusividade regional reduziu erros, preveniu falhas, criou confiança, abaixou custos ou produziu serviço superior.

Para a portabilidade, as fontes estabelecem um mecanismo que merece exame: um detentor inalterado poderia substituir um registro de serviço enquanto o estado comum e as condições herdadas permanecem intactos. Elas não estabelecem que a saída melhoraria a capacidade de resposta, reduziria taxas, preveniria discriminação, aumentaria a resiliência ou produziria melhor governança.

Não há conjunto de dados coerente 1992–2005 comparando preços, tempos de processamento, recusas, apelos, interrupções, satisfação dos detentores ou mudanças. As contagens da consulta do registro NTIA não podem substituir essas medidas, e elas não revelam apoio à portabilidade dos registros de endereços.

O material não contém nenhuma especificação de produção para uma transferência lateral, nenhum teste de interoperabilidade, nenhuma comparação de custos e nenhum exercício de falha. Não fornece nenhuma resolução demonstrada para reivindicações simultâneas, recuperação de provedor falido, continuidade do DNS reverso, transições de segurança posteriores ou ordens jurídicas incompatíveis.

Essas não são omissões intercambiáveis. Dados de serviço seriam necessários para estimar se a escolha respondia a um problema material. Uma especificação de transferência seria necessária para julgar se a mudança podia preservar o estado autoritativo. Uma comparação de custos seria necessária para determinar se a infraestrutura comum e os mecanismos de litígio da portabilidade eram proporcionados. Exercícios de falha seriam necessários antes que a substituibilidade pudesse ser tratada como resiliência.

A ausência desses registros não prova que a alternativa teria falhado. Também não pode ser usada como evidência de que a alternativa teria funcionado. A posição rigorosa é a incerteza quanto à viabilidade operacional e aos resultados, combinada com uma conclusão lógica mais restrita sobre o que a unicidade sozinha implica.

O desenvolvimento contínuo do sistema regional até 2005 não preenche a lacuna comparativa. A continuação institucional mostra que a arquitetura persistiu; sem o denominador pertinente e evidências de resultados, ela não pode demonstrar que cada função agrupada era necessária ou que uma alternativa teria sido pior.

Da mesma forma, a defesa posterior não pode fornecer o teste histórico ausente. Um objetivo normativo mais claro em 2025 não revela a preparação, aceitação ou desempenho provável durante o período anterior.

A contra-evidência mais forte permanece intacta. A administração regional podia melhorar o acesso ao idioma e costumes e fornecer um local legível para a responsabilidade. A alocação baseada em provedor e a renumeração refletiam uma preocupação real de agregação. O DNS forneceu apenas uma analogia porque os prefixos roteados carregam externalidades diferentes. A saída só seria significativa se o estado comum impedisse a duplicação, a obstrução e a rejeição seletiva.

Juntas, essas restrições explicam por que o contrafactual não pode ser reduzido nem a uma oportunidade perdida nem a uma impossibilidade técnica. A questão não resolvida diz respeito à qualidade da fronteira institucional: se serviço suficiente poderia ter sido tornado substituível sem enfraquecer as funções coordenadas das quais todos dependiam.

Um julgamento limitado

As evidências excluem uma alegação de necessidade baseada unicamente na unicidade. Um registro de alocação globalmente consistente exige um estado autoritativo, mas essa exigência não identifica logicamente a organização que deve fornecer o serviço administrativo de cada detentor para sempre.

As evidências também excluem a confiança na alternativa. Nenhum arranjo demonstrado de 1992–2005 mostra que uma transferência lateral de serviço poderia preservar as condições de alocação, a autoridade final e todas as dependências operacionais materiais em caso de disputa ou falha.

O critério decisivo não é se dois registros podem ler o mesmo registro. É se uma mudança contestada de provedor pode terminar com um único estado autoritativo, uma cadeia intacta de obrigações e nenhum controle residual deixado ambiguamente entre as instituições. Uma proposta que não pode satisfazer esse critério oferece uma escolha nominal ao custo da coordenação. Uma proposta que pode satisfazê-lo ainda precisaria de evidências comparativas antes que sua segurança ou vantagem pudessem ser reivindicadas.

A exclusividade regional tratou problemas identificáveis e deve ser julgada por esses méritos, e não reformulada como evidência de consentimento universal. A portabilidade identifica uma questão legítima de responsabilidade e deve ser julgada pela transferência que pode demonstrar, e não pelo apelo da saída no abstrato.

O contrafactual deixa, portanto, um ônus da prova produtivo. A vinculação permanente não pode ser defendida simplesmente invocando a unicidade, enquanto o serviço substituível não pode ser defendido simplesmente imaginando a concorrência. A fronteira institucional não resolvida consiste em provar que a autoridade, as obrigações e o controle operacional podem todos sobreviver ao provedor que os detém atualmente.