Resumo

  • A visibilidade da subalocação é um problema de fronteira informacional: o mercado não precisa que cada cliente seja exposto, mas precisa que as cadeias de responsabilidade sejam suficientemente visíveis para apoiar o escalonamento de abusos, a confiança de roteamento, a continuidade e a diligência.
  • Na região do RIPE NCC, o esgotamento dos IPv4 tornou o uso a jusante economicamente importante. Os endereços podem ser registrados por um titular, roteados por outra rede, fornecidos por um revendedor, usados por um cliente hospedado e dependidos por um usuário final de serviço público.
  • Uma visão centrada apenas no titular pode falhar em incidentes. Quando um abuso grave, um problema de roteamento, uma compra ou uma revisão de transferência ocorre, o titular registrado deve ser capaz de identificar rapidamente o operador real ou produzir um caminho de escalonamento confiável.
  • RPKI e a autorização de origem de rota provam uma forma de permissão, não a identidade ou responsabilidade operacional de cada usuário por trás do AS de origem.
  • O DNS reverso e a geolocalização são indícios úteis, mas evidências fracas. Eles podem enganar compradores, escritórios de abuso, clientes e órgãos públicos quando a cadeia a jusante está oculta ou desatualizada.
  • Os compradores de transferência, credores e adquirentes precisam de evidências confidenciais limitadas sobre o uso a jusante, encargos, reivindicações de continuidade e obrigações de limpeza; eles não precisam de uma chamada pública de todos os clientes.
  • A locação é um caso de estresse porque separa a titularidade, a operação de rota, a dependência do cliente e o momento do retorno, mas a tese mais ampla é a visibilidade abaixo da linha do titular.
  • Sanções, KYC e verificações de uso beneficiário pertencem a registros de evidências confidenciais e processos de acionamento auditados, não a um registro público de clientes.
  • Regras pesadas de divulgação favoreceriam grandes nuvens e operadores em relação a pequenos ISPs e provedores de hospedagem; uma visibilidade proporcional deve reduzir custos sem criar um imposto de estabelecimento.
  • O papel útil do RIPE NCC é estreito: campos públicos confiáveis, contatos validados, uma linguagem de status consistente, uma notação restrita de disputas ou bloqueios, e estatísticas temporais agregadas. Não deve se tornar uma polícia de aluguel, um regulador de conteúdo, um editor de listas de clientes ou um guardião nacional.

O exame que para na linha do titular

A cena é familiar para qualquer um que trabalhou perto da escassez de IPv4. Uma reclamação séria é registrada contra um pequeno intervalo dentro de uma alocação maior. Pode ser um banco relatando tráfego de preenchimento de credenciais, um provedor upstream questionando uma rota, um órgão público verificando a dependência de rede de um contratante, um credor examinando uma garantia ou o conselho de um comprador perguntando se um intervalo de endereços é limpo o suficiente para ser transferido. O registro público mostra o titular registrado. O AS de origem aponta para outro lugar.

O DNS reverso sugere uma marca de hospedagem de dois anos atrás. O contato de abuso recebe correspondência, mas não pode dizer, dentro de uma hora, qual cliente, revendedor, serviço hospedado, segmento alugado, atribuição ou rede a jusante está usando os endereços. A questão não é se o nome legal do cliente deveria ser visível mundialmente. A questão é se a cadeia de controle está tão oculta que cada parte externa precisa pagar para redescobri-la em caso de emergência.

Esta é a economia da visibilidade da subalocação. A palavra 'subalocação' pode descrever um status formal no banco de dados ou um esquema de mercado mais geral: o espaço de endereçamento reconhecido em um nível é usado, operado ou dependido em outro. Na região do RIPE NCC, um prefixo pode ser mantido por um Registro Local da Internet, roteado por uma rede de hospedagem, revendido por um parceiro de canal, atribuído a um cliente empresarial, importado para um ambiente de nuvem, usado por um contratante de serviço público, ou alugado por prazo determinado. Alguns desses arranjos são comuns. Alguns são comercialmente sensíveis.

Alguns envolvem dados pessoais ou sensíveis à segurança que nunca devem ser expostos levianamente. Nenhum é automaticamente inadequado. O problema surge quando o mundo público e operacional vê apenas o titular, enquanto a parte capaz de resolver o problema está vários contratos a jusante.

A escassez de IPv4 faz disso mais do que um inconveniente administrativo. O RIPE NCC indica em suapágina de esgotamento IPv4que esgotou seu pool IPv4 restante em novembro de 2019 e que as redes na Europa, Oriente Médio e partes da Ásia Central não podem mais obter novos endereços IPv4 não utilizados do RIPE NCC da maneira tradicional. Esse fato altera o valor do uso a jusante. Um pequeno segmento de endereços pode sustentar a entregabilidade de e-mail, listas brancas corporativas, sistemas de pagamento, gateways VPN, portais públicos, acesso remoto industrial, migração para nuvem, comunicações de emergência ou dispositivos de segurança. O cliente por trás do segmento não é apenas um nome; faz parte do perfil de risco do intervalo.

O mercado não precisa de uma lista pública de cada usuário. Ele precisa de uma cadeia de responsabilidade. Ele precisa saber se o titular registrado também é o operador, se outra rede origina a rota, se um revendedor controla o relacionamento com o cliente, se o DNS reverso está delegado, se os relatórios de abuso alcançam a parte capaz de agir, se uma dependência de serviço público existe e se um uso não divulgado cria risco de continuidade ou transferência. Esses fatos podem ser visíveis como papéis, contatos correntes, status de evidência e evidências privadas, sem nomear cada cliente publicamente.

A fronteira institucional conta. O RIPE NCC é um registro regional e um operador de serviços, não proprietário de cada contrato a jusante. Suapágina de região de serviçodescreve uma ampla adesão de Registros Locais da Internet em mais de 75 países. Essa escala faz do registro uma camada de coordenação, não um assistente social para cada atribuição de cliente. A boa pergunta, portanto, não é se o RIPE NCC deveria inspecionar cada cliente. Não deveria. A boa pergunta é o que um registro enxuto e crível precisa expor para que cadeias ocultas não se tornem um imposto sobre gerenciamento de abusos, confiança de roteamento, confiança do mercado e continuidade pública.

A visibilidade é um bem público com uma borda de privacidade

...