Resumo

  • A Rússia, o Irã, o Camboja e a China buscam formas distintas de soberania de rede: roteamento centralizado de emergência, autonomia de serviços domésticos, concentração de gateways e controle jurídico-administrativo abrangente. Tratá-los como um único modelo obscurece os poderes técnicos reais e os riscos.
  • Um estado tem jurisdição sobre operadores, instalações e comportamentos em seu território, mas endereços IP globais e números de sistema autônomo permanecem identificadores de coordenação. Sua unicidade não pode ser subdividida ao longo de fronteiras políticas sem colisões e autoridade contraditória.
  • Evidências de roteamento durante interrupções mostram que o controle pode ocorrer por retirada de rotas, filtragem, restrição de gateway, interferência no plano de dados ou acesso seletivo. Apenas dados de registro não podem provar se os usuários conseguem se conectar, e a acessibilidade nacional não cria uma segunda alocação global legítima.
  • Redes multinacionais, infraestrutura em nuvem, grupos móveis, sistemas de satélite e serviços anycast tornam os rótulos de país especialmente não confiáveis. Um recurso pode atender instalações e usuários em várias jurisdições enquanto permanece sob uma única autoridade reconhecida.
  • Reguladores nacionais podem exigir licenças, controles de segurança, relatórios de incidentes e medidas nacionais legítimas de roteamento sem reescrever a autoridade global dos recursos. As ordens devem identificar o operador, o comportamento, o escopo e a duração, em vez de tratar um prefixo ou ASN como propriedade soberana.
  • A NRS pode promover um registro neutro transferível, substituição de provedor, histórico verificável e avisos com consideração jurisdicional, administrados pelos registros competentes e provedores autorizados. Não deve se tornar um registro, um estado rival, um dispositivo de imunidade ou um controlador de roteamento privado.
  • Até 2027, uma governança crível deve ser testada por meio de transferência transfronteiriça, isolamento nacional, falha de operador e exercícios de restabelecimento que preservem um registro autoritativo enquanto permitem que a lei nacional opere no nível de serviços e infraestrutura.

O primeiro erro é tratar qualquer plano de Internet soberana como idêntico

"Internet soberana" é usado para vários projetos diferentes. Um estado pode querer resiliência se o trânsito internacional falhar. Outro pode buscar filtragem centralizada. Um terceiro pode exigir localização de dados. Um quarto pode promover plataformas nacionais e pontos de troca. A maioria combina segurança, política industrial, controle político e continuidade em proporções variadas. O nome não nos diz quais alavancas técnicas existem.

As emendas russas de 2019 focam na gestão centralizada da rede de comunicações públicas em resposta a ameaças, com cooperação exigida de operadores de telecomunicações e outras entidades de infraestrutura, diretrizes de roteamento e exercícios recorrentes. A Rede Nacional de Informação do Irã enfatiza um ambiente nacional autônomo capaz de fornecer serviços e conteúdo com dependência reduzida da conectividade internacional. A medida cambojana de 2021 sobre gateways prevê gateways nacionais designadas para tráfego de Internet internacional e nacional, com funções de segurança, receita e ordem pública.

A posição oficial da China apresenta a soberania de rede como autoridade estatal sobre infraestrutura, dados, comportamentos e políticas, ao mesmo tempo que reconhece que o ciberespaço está globalmente interconectado e não pode ser governado eficazmente por um único país.

Não se trata apenas de diferenças semânticas. Uma autoridade central de roteamento pode alterar caminhos durante um evento. Uma rede de serviços domésticos pode manter a disponibilidade de aplicativos selecionados enquanto o plano de dados global é interrompido. Um regime de gateway pode concentrar observação e aplicação em menos interfaces. Um modelo jurídico-administrativo pode controlar acesso ao mercado, dados, conteúdo e infraestrutura crítica sem retirar globalmente as rotas nacionais. Cada um produz uma assinatura de prova diferente.

A comparação deve, portanto, fazer seis perguntas práticas. Quem pode emitir instruções vinculantes? Quais operadores e instalações são afetados? O estado pode modificar o roteamento ou apenas exigir filtragem? O serviço nacional deve continuar em caso de desconexão externa? Quais evidências públicas revelam o uso do poder? Como os identificadores globalmente coordenados são tratados antes, durante e depois da ação?

A questão dos recursos numéricos aparece na última pergunta. Um estado pode presumir que os prefixos usados por operadores nacionais pertencem ao espaço de comunicações nacional. Operacionalmente, no entanto, esses prefixos podem ser registrados por meio de uma instituição regional, anunciados por um sistema autônomo multinacional, hospedados no exterior, usados via anycast ou transferidos durante uma reorganização empresarial. A linguagem territorial pode mascarar essa mobilidade.

Uma análise disciplinada não nega a soberania nem aceita o nacionalismo de identificadores. Os estados têm poderes legais sobre redes nacionais. A unicidade global permanece uma condição técnica compartilhada. O desafio de governança é manter esses domínios conectados sem permitir que um consuma o outro.

Os recursos numéricos da Internet coordenam autoridade em vez de marcar território

O RFC 7020 descreve o sistema de registros de números da Internet como uma hierarquia que suporta a alocação e registro de recursos numéricos da Internet globalmente únicos. Os cinco Registros Regionais da Internet administram recursos em regiões de serviço, e registros nacionais ou locais podem participar abaixo deles. A geografia molda a responsabilidade administrativa, mas não converte cada endereço IP em um lote de terra.

Um prefixo IP identifica um intervalo usado no encaminhamento de pacotes. Um número de sistema autônomo identifica um domínio de roteamento para troca entre domínios. O titular pode anunciar um prefixo a partir de instalações em mais de um país, autorizar outra rede a originá-lo, usá-lo para roaming ou serviços em nuvem, ou deixar de anunciá-lo completamente. O número não contém título soberano.

Isso é mais fácil de ver com anycast. O mesmo endereço de serviço pode ser anunciado a partir de muitos locais físicos para que o roteamento selecione uma instância próxima. Os recursos de engenharia DNS da ICANN, por exemplo, listam prefixos usados para serviços anycast em infraestrutura distribuída. Perguntar qual país "contém" esse endereço confunde um projeto de roteamento com um fato territorial.

As operadoras multinacionais criam o mesmo problema em maior escala. Um grupo jurídico pode operar um sistema autônomo em várias jurisdições. Uma subsidiária regional pode usar o espaço registrado pela matriz. Um provedor de nuvem pode atribuir endereços a clientes cujos dados, usuários e recursos de computação se movem. Um operador de satélite pode conectar terminais por meio de gateways em diferentes estados. A regulação nacional permanece real, mas a relação do identificador não se esgota em um único local de instalação.

A geolocalização não resolve a ambiguidade. Bancos de dados comerciais deduzem localização a partir de registro, roteamento, latência, dados do usuário e submissões de operadores. Os resultados diferem e ficam desatualizados. O RFC 8805 permite que operadores publiquem dados geo, mas é uma declaração de localização, não um instrumento de propriedade. Um regulador não deve inferir autoridade de recurso a partir de uma pesquisa de geolocalização pública.

Um anúncio de rota também não é um título conclusivo. O BGP distribui alcançabilidade de acordo com a política do operador. Um sequestrador pode anunciar o prefixo de outro titular. Origens múltiplas podem ser legítimas ou errôneas. O RPKI pode fornecer evidências mais fortes de que uma origem é autorizada para um prefixo, mas o RFC 9255 adverte que a certificação de recursos não autentica a identidade real de um titular para fins gerais.

O registro público deve, portanto, combinar autoridade reconhecida sobre o recurso, histórico e evidências circunstanciais limitadas. Um estado pode exigir que um operador em seu território cumpra a lei. Não deve tratar presença física, visibilidade de rota ou geolocalização como permissão para reatribuir o identificador.

Rússia: a resposta centralizada a ameaças atinge diretamente o roteamento

A Lei Federal Russa nº 90-FZ, assinada em 1º de maio de 2019, alterou as leis de comunicações e informação para apoiar um funcionamento estável, seguro e integral da Internet e da rede de comunicações públicas no território russo. O resumo oficial do Kremlin afirma que operadores de telecomunicações, proprietários de linhas transfronteiriças e pontos de troca de Internet recebem responsabilidades de gestão centralizada de tráfego quando surgem ameaças. Também prevê exercícios regulares envolvendo autoridades públicas e proprietários de redes.

O texto legislativo é particularmente relevante para recursos numéricos porque a gestão centralizada inclui regras de roteamento e diretrizes vinculantes. Ela atinge entidades associadas a sistemas autônomos e infraestrutura pelas quais o tráfego entra, sai ou atravessa o país. O estado não está simplesmente pedindo que plataformas removam conteúdo; está criando capacidade de influenciar caminhos de rede.

Isso produz uma reivindicação clara de soberania sobre a operação nacional. A Rússia pode licenciar operadores, exigir equipamentos em seu território e emitir diretrizes sob sua lei. Pode preparar resolução de nomes local e continuidade de serviços domésticos. O poder legal é territorial em seus destinatários e execução, mesmo que os efeitos de tráfego resultantes cruzem fronteiras.

O limite dos recursos numéricos permanece. Uma diretriz dirigida a um operador russo não transfere o prefixo do operador para o estado. Um redirecionamento temporário não altera o titular globalmente reconhecido. Uma rota nacional para um prefixo não deve ser apresentada à Internet mais ampla como uma segunda alocação concorrente. Se o operador mais tarde mudar de provedor, se reorganizar internacionalmente ou restaurar o trânsito normal, um histórico de autoridade consistente é necessário.

Os exercícios centralizados devem, portanto, incluir integridade do registro. Durante o isolamento, o estado pode manter a alcançabilidade nacional por meio de caminhos locais. O registro visível globalmente deve continuar a identificar o titular reconhecido e qualquer origem autorizada. Se o ambiente nacional aceitar temporariamente rotas que o sistema global não aceitaria, essas exceções devem permanecer locais e expirar. Exportá-las criaria risco de colisão.

O modelo russo também revela a diferença entre continuidade do plano de controle e continuidade do serviço. Um estado pode dirigir o roteamento enquanto aplicativos estrangeiros, depósitos de certificados, dependências de nuvem e serviços de software permanecem indisponíveis. Manter o fluxo de pacotes nacionais não é o mesmo que preservar a Internet como um todo interoperável. Os registros de números resolvem apenas uma parte desse problema de continuidade.

A implicação para a NRS é estreita, mas valiosa. Ela pode documentar se os Registros Regionais da Internet mantêm um registro verificável externamente através de exercícios, sanções, dificuldades de operadores e restabelecimento, e pode representar membros afetados quando esse registro está em perigo. Não deve tentar anular as diretrizes de roteamento russas dentro da Rússia nem modificar um registro de registro. Sua defesa deve dificultar a transformação de uma configuração nacional temporária em uma reivindicação permanente não examinada sobre identificadores globais.

Irã: continuidade nacional pode coexistir com desconexão global

A Rede Nacional de Informação do Irã ilustra um modelo diferente. Uma arquitetura de alto nível aprovada em 2020 pelo Conselho Supremo do Ciberespaço descreve autonomia, resiliência, governança integrada e um ambiente nacional para serviços e conteúdo. O objetivo não é apenas o controle de gateways internacionais. É a capacidade de sustentar atividades significativas dentro de uma rede nacional mesmo quando a conectividade internacional é limitada.

O apagão de novembro de 2019 mostrou o que essa arquitetura pode significar na prática. O projeto Internet Outage Detection and Analysis da Georgia Tech relatou que as redes celulares se desconectaram primeiro e a maioria dos outros provedores seguiu em cerca de cinco horas. Suas três famílias de medições nem sempre evoluíram de forma idêntica: anúncios BGP revelam alcançabilidade do plano de controle, enquanto sondagem ativa e tráfego não solicitado revelam comportamento do plano de dados. Os provedores pareciam usar mecanismos diferentes.

Essas evidências importam porque um país pode se tornar amplamente inacessível sem que cada prefixo desapareça da tabela de roteamento global. Filtragem, controle de acesso e ação em gateways podem suprimir tráfego enquanto as rotas permanecem visíveis. Inversamente, algumas rotas podem ser retiradas enquanto serviços nacionais selecionados continuam. Um observador que olha apenas para o registro ou BGP pode perder a experiência do usuário.

A Rede Nacional de Informação faz da alcançabilidade nacional um objetivo político. Bancos, serviços públicos, mensagens e conteúdo local podem ser projetados para funcionar dentro do país. Isso pode melhorar a resiliência em caso de ruptura de cabo ou pressão externa. Também pode tornar os apagões mais sustentáveis para o estado, pois funções nacionais essenciais continuam enquanto a comunicação internacional é reduzida. Ambas as proposições podem ser verdadeiras.

Nenhuma das proposições altera a unicidade global. Os operadores iranianos ainda usam prefixos e números de sistema autônomo globalmente coordenados quando se conectam à Internet mais ampla. Esses recursos podem ter provedores upstream no exterior, objetos RPKI recuperados por partes interessadas em todo o mundo e clientes com dependências transfronteiriças. Um modo de continuidade nacional não cria permissão para outro país reutilizar o mesmo espaço, e a desconexão internacional não torna o recurso abandonado.

O restabelecimento é o momento crítico. Rotas, filtros, resolução de nomes de domínio, acesso a certificados e dependências de aplicativos podem retornar em velocidades diferentes. Um registro de número estável ajuda a distinguir o titular contínuo do estado mutável da conectividade. Se o registro fosse retirado durante o apagão, anúncios oportunistas e disputas de propriedade poderiam complicar a reconexão.

Os Registros Regionais da Internet devem, portanto, preservar o registro de um titular através de uma desconexão imposta pelo estado, a menos que a autoridade reconhecida mude legalmente. Monitores independentes podem marcar a alcançabilidade e as restrições observadas como evidências limitadas no tempo sem tratá-las como título, enquanto operadores autorizados gerenciam correções de segurança e transições de provedores. A NRS pode defender essas salvaguardas, publicar comparações e representar membros afetados, evitando se pronunciar sobre o conteúdo que o Irã deve permitir.

O registro permanece neutro precisamente porque seu depositário competente não confunde uso, localização e autoridade.

Camboja: a concentração de gateways altera a superfície de controle

O Subdecreto Cambojano nº 23 sobre o estabelecimento de uma gateway nacional de Internet foi adotado em fevereiro de 2021. O regulador de telecomunicações do Camboja lista a medida entre seus subdecretos. O design centraliza funções de gateway designadas para conexões entre redes, com objetivos declarados envolvendo facilitação, segurança, ordem pública, arrecadação de receitas e proteção dos interesses nacionais.

A concentração de gateways importa mesmo antes da implementação completa. Uma rede com muitas conexões internacionais distribui o controle operacional e político entre operadoras, pontos de troca e instalações. Exigir que o tráfego passe por gateways designadas pode simplificar interceptação legal, bloqueio, medição e administração de taxas. Também pode criar pontos únicos de falha e tornar as escolhas de roteamento mais dependentes de um único centro institucional.

A tentação em recursos numéricos é fazer da conformidade com a gateway uma condição para a autoridade reconhecida sobre o endereço. Isso seria um erro de categoria. O Camboja pode licenciar operadores nacionais e exigir que seu tráfego use instalações aprovadas. Pode sancionar um titular de licença que viole a regra. A alocação globalmente reconhecida continua sendo um fato distinto. Cancelar o registro de um prefixo ou tratar um ASN como propriedade nacional estenderia a consequência da aplicação a redes fora do Camboja.

As regras de gateway também confrontam o trânsito. Uma rede cambojana pode transportar tráfego para clientes estrangeiros ou conectar-se a um provedor cujo sistema autônomo se estende por vários países. Uma rota observada em uma gateway cambojana pode cobrir espaço de endereço usado em outro lugar. A aplicação baseada apenas no número de origem pode, portanto, ser mais ampla do que o alvo nacional pretendido.

O regulador precisa de evidências mais precisas: pessoa jurídica licenciada, instalação nacional, relação de assinante, classe de tráfego e ordem aplicável. Os dados de recursos numéricos podem ajudar a identificar redes e validar a autoridade reivindicada, mas não podem substituir os fatos regulatórios. Isso é especialmente importante quando subsidiárias com nomes semelhantes ou sistemas autônomos compartilhados estão envolvidos.

O planejamento de continuidade deve assumir falha de gateway ou erro de política. Os operadores precisam de caminhos nacionais alternativos, acesso de emergência para serviços públicos, autoridade clara de restabelecimento e evidências de mudanças de rota. O registro do número deve permanecer disponível fora da estrutura de gateway para que uma falha no controle nacional não apague a base da coordenação externa.

A NRS pode apoiar essa separação defendendo a capacidade de um operador cambojano de mudar de provedor de registro ou serviço de certificados sem alterar a identidade do recurso. O RIR competente e os operadores autorizados, e não a NRS, manteriam os registros e a publicação de segurança de roteamento por meio de outro provedor qualificado onde a lei permitir. O papel da Sociedade não é contrariar o subdecreto nem fornecer esses serviços técnicos. É representar os membros e documentar se uma relação de gateway única se tornou um controle permanente sobre toda função de recurso numérico.

China: uma ampla soberania de rede está associada a uma reivindicação de interconexão global

O modelo chinês é mais amplo e mais maduro do que uma simples lei de isolamento. Suas declarações oficiais estendem a soberania à infraestrutura de rede, entidades, comportamentos, dados e informações no território. Leis e medidas regulatórias regem segurança cibernética, infraestrutura crítica, dados, plataformas, conteúdo e telecomunicações. As gateways internacionais e a estrutura de mercado se encaixam nesse sistema administrativo mais amplo.

O Livro Branco de 2022 do Escritório de Informação do Conselho de Estado é instrutivo porque avança duas posições juntas. Diz que os países devem poder escolher seu caminho de desenvolvimento cibernético e modelo de gestão de rede com base na igualdade soberana. Também diz que o ciberespaço está globalmente interconectado, nenhum país pode governá-lo efetivamente sozinho, e as regras internacionais exigem a participação de governos, organizações internacionais, empresas, comunidade técnica e outros.

Essa dualidade não é meramente retórica. A China pode exercer amplo controle sobre serviços nacionais enquanto depende de roteamento global, comércio, interconexão de nuvem, padrões e identificadores únicos. Operadores chineses detêm e anunciam recursos numéricos reconhecidos através do sistema regional. Seus clientes e pares precisam que esses identificadores signifiquem a mesma coisa fora da China que dentro.

A fronteira deve, portanto, ser expressa como competência funcional. A China pode decidir quem pode operar um serviço de telecomunicações em seu território, como os sistemas críticos são protegidos e quais regras de conteúdo se aplicam. Pode exigir comportamento específico da infraestrutura nacional. A coordenação global de recursos responde a uma questão mais restrita: qual titular e autoridade de roteamento são reconhecidos para um número para que outras redes não o atribuam ou interpretem de forma incompatível.

Essa distinção também protege os operadores chineses. Se outro estado alegasse que um prefixo se torna propriedade local sempre que o tráfego ou equipamento entra em seu território, as operadoras multinacionais chinesas e os provedores de nuvem enfrentariam reivindicações duplicadas. Um registro neutro restringe todos os estados simetricamente. Não privilegia um modelo nacional.

O apoio da China a uma maior influência governamental na governança internacional do ciberespaço pode ser debatido no mérito. A garantia crucial em recursos numéricos é que a participação não se torne partilha nacional. Os estados podem moldar a política global por meio de instituições acordadas, mas um identificador global não pode ter múltiplos proprietários soberanos cujas decisões vinculam apenas seus pares preferidos. Isso não seria mais um espaço de numeração de Internet único.

A NRS deve dialogar com reguladores sem se tornar uma câmara de votação diplomática sobre cada rota. Sua legitimidade dependeria de pesquisa transparente, representação fiel dos membros e responsabilidade pública, enquanto regras transparentes sobre recursos, competência técnica e preservação de um único registro permanecem deveres dos registros competentes e operadores autorizados. As autoridades nacionais permanecem entidades e provedores de evidências, não reemissores unilaterais de números globais únicos.

Os quatro modelos criam assinaturas técnicas diferentes

O plano russo enfatiza a capacidade estatal de dirigir o roteamento de rede durante ameaças. O Irã enfatiza continuidade nacional e dependência reduzida de serviços externos, demonstrada em paralelo com a capacidade de apagão. O Camboja enfatiza o controle de gateways designadas. A China combina autoridade jurídico-administrativa concentrada com participação contínua em larga escala na interconexão global. Essas diferenças devem moldar o monitoramento.

Para a Rússia, os observadores devem monitorar mudanças na seleção de caminhos, visibilidade de rotas, comportamento de engenharia de tráfego, interconexão e conformidade dos operadores durante exercícios ou restrições. Para o Irã, o BGP deve ser comparado com sondagem ativa, volumes de tráfego e alcançabilidade no nível de serviço porque o plano de dados pode falhar enquanto algumas rotas permanecem. Para o Camboja, a atenção deve se concentrar na concentração de caminhos internacionais, pontos únicos de falha e status real de implementação das obrigações de gateway.

Para a China, a medição deve separar filtragem de conteúdo, bloqueio de serviços, política de dados e comportamento de roteamento em vez de assumir um mecanismo único.

As evidências de registro estão abaixo das quatro. Elas podem mostrar o titular reconhecido do recurso, a faixa de recursos, o sistema autônomo, contatos, histórico de transferências e possivelmente estado de segurança de roteamento. Não podem mostrar que os pacotes alcançaram os usuários em um determinado momento. Evidências de apagão sozinhas também não podem provar que a autoridade reconhecida mudou.

É por isso que um painel de governança nunca deve reduzir registro, roteamento e alcançabilidade a um único status nacional. Um prefixo pode ser registrado, anunciado e inacessível devido a filtragem. Pode ser registrado e temporariamente não anunciado. Pode estar acessível através de uma origem não autorizada. Pode servir usuários nacionais, mas não internacionais. Cada estado descreve uma proposição diferente.

A NRS deve preservar essas distinções em sua pesquisa pública apoiada por fontes. O registro central mantido pelo registro competente indica autoridade. Serviços de observação independentes podem publicar sinais de roteamento e alcançabilidade com carimbo de data/hora, métodos e incerteza, enquanto os registros podem anotar ordens governamentais como eventos jurisdicionais sem transformá-los em título global. A NRS pode comparar essas classes de evidências para que leitores e revisores competentes possam ver o que mudou e o que não mudou.

A abordagem é mais cautelosa do que um indicador de país vermelho ou verde. Também é mais útil. Operadores que restauram o serviço precisam saber se o titular, autorização de origem, caminho BGP ou plano de dados está errado. A análise política se beneficia da mesma especificidade.

Fronteiras nacionais não contêm domínios de roteamento

Um sistema autônomo é definido pela administração de roteamento, não por um posto de fronteira. Alguns sistemas são operadores históricos nacionais com infraestrutura concentrada em um único estado. Outros pertencem a operadoras multinacionais, plataformas de nuvem, redes de conteúdo, universidades, redes de pesquisa ou provedores de satélite. Um único sistema pode trocar rotas em instalações em vários continentes.

Isso torna as políticas nacionais de ASN arriscadas. Um regulador pode exigir que um operador licenciado localmente obtenha um ASN e atenda a condições de segurança. Não deve presumir que cada ASN observado nacionalmente está sujeito a controle nacional completo, ou que cada rota originada por um titular de licença nacional serve apenas usuários nacionais. A relação jurídica deve ser estabelecida separadamente.

O espaço de endereçamento também é móvel. O espaço independente de provedor pode seguir uma organização quando ela muda de conectividade. Recursos IPv4 adquiridos podem se mover entre regiões de acordo com as regras de transferência aplicáveis. A implantação de IPv6 pode abranger subsidiárias. A recuperação de desastres pode mover serviços para o exterior. Anycast distribui deliberadamente um único endereço de serviço.

Gateways de fronteira veem pacotes, não a verdade completa da empresa. Endereços de origem podem ser falsificados. Túneis podem mascarar a localização. A tradução de endereços de rede pode colocar muitos usuários atrás de um conjunto menor. Redes privadas virtuais e proxies de nuvem alteram a origem aparente. Uma aplicação que trata o endereço visível como identidade confiável atingirá o sujeito errado com frequência suficiente para minar a legitimidade.

Os registros de recursos ajudam indicando a autoridade organizacional reconhecida e contatos, mas não são registros populacionais. As informações podem ficar desatualizadas em relação a mudanças empresariais, e regras de privacidade limitam campos públicos. Os reguladores devem usar solicitações formais e evidências corroborantes em vez de extrair um diretório público e inferir controle.

A defesa da NRS deve insistir que a região de serviço é diferente da propriedade territorial. Um provedor pode servir um titular devido à sua incorporação, operações ou elegibilidade acordada. Se o titular mudar de provedor, o registro competente e os provedores autorizados devem transportar o histórico autoritativo através da mudança. O número não adquire nacionalidade do provedor.

Esse princípio também limita instituições privadas. Um registro não pode tratar recursos em sua região de serviço como propriedade empresarial a ser retida durante uma disputa. Sua autoridade é uma custódia de acordo com regras aceitas. A portabilidade e um registro neutro tornam essa limitação operacional.

As transferências expõem a colisão entre fronteiras políticas e registros globais

A escassez de IPv4 tornou a transferência um teste central. Um titular em uma jurisdição pode vender ou reorganizar recursos para uma entidade em outra. Políticas regionais, sanções, direito societário, insolvência e revisão de segurança nacional podem todos contar. No entanto, o estado final deve sempre produzir um único titular reconhecido.

Um estado pode legalmente restringir a transferência de ativos por uma empresa sob sua jurisdição. Outro pode examinar uma aquisição estrangeira. Um tribunal pode congelar bens ou decidir sobre sucessão empresarial. As instituições de recursos numéricos devem respeitar ordens válidas dentro de sua autoridade. Não devem criar registros simultâneos para satisfazer requerentes concorrentes.

O RIR competente precisa de uma regra de conflito. Deve identificar o titular reconhecido atual, preservar reivindicações e ordens concorrentes, congelar uma transferência quando um tribunal ou outra autoridade competente exigir, e encaminhar a disputa a um revisor institucionalmente independente. Não deve permitir que a parte com o roteador mais próximo ou o ministério mais forte obtenha uma alocação duplicada. A NRS pode defender essas proteções, submeter evidências em nome de membros autorizados e documentar se a regra é aplicada consistentemente; ela não congela a transferência nem decide a disputa.

A continuidade pode exigir que as rotas do titular existente permaneçam reconhecidas enquanto a disputa legal prossegue.

A transferibilidade não é comércio irrestrito. Escassez, sanções e fraude justificam controles. O termo significa que, quando uma mudança válida é estabelecida, os provedores de serviços e as relações jurisdicionais podem mudar sem destruir o histórico do recurso. Um registro neutro liga a autoridade antiga e a nova.

As transferências transfronteiriças também revelam por que os pools nacionais de números são perigosos. Se os países reservam o direito de reemitir endereços quando um titular sai, o antigo titular ainda pode ser reconhecido em outro lugar. Anúncios e certificados conflitantes podem se seguir. O custo é suportado por operadores globais tentando escolher uma rota.

O poder nacional mais seguro é uma restrição de transferência direcionada à pessoa jurídica, e não uma atribuição técnica concorrente. Os reguladores podem bloquear a transação, exigir aprovação ou impor condições. O registro global mantém o número sem ambiguidade até que a mudança legal seja concluída.

O RPKI é uma camada de autorização global, não um certificado de soberania

O RPKI vincula a autoridade de recursos numéricos a certificados criptográficos e objetos de roteamento assinados. Ajuda as redes a determinar se uma origem está autorizada a anunciar um prefixo. Como partes interessadas em todo o mundo recuperam e validam os objetos, uma ação nacional sobre certificados pode ter efeitos além do território.

Os estados podem querer que o RPKI aplique planos de roteamento nacionais. Um regulador poderia exigir que operadores nacionais criem autorizações de origem de rota específicas, removam origens estrangeiras ou usem um serviço de certificados nacional. Algumas exigências podem melhorar a segurança. O perigo é tratar o certificado como prova de que o estado possui o recurso ou que cada parte interessada deve adotar o julgamento político do estado.

O RFC 6480 coloca o RPKI na hierarquia de alocação de recursos. O RFC 9255 limita a reivindicação de identidade. O certificado autoriza declarações sobre recursos especificados; não autentica todos os atributos de uma pessoa jurídica nem transforma o recurso em território. Uma autoridade nacional deve, portanto, basear as diretrizes de certificados na autoridade reconhecida do recurso e nas obrigações específicas do operador.

O isolamento cria um problema de depósito. Partes interessadas nacionais podem perder acesso a depósitos externos. Os planos de continuidade nacional devem suportar caches validados, múltiplos caminhos de depósito e restabelecimento testado. Não devem estabelecer uma hierarquia de confiança divergente permanente que certifique titulares concorrentes. Exceções locais podem ser necessárias durante uma emergência, mas devem ser delimitadas, visíveis para operadores nacionais e impedidas de vazar como autoridade global.

A NRS pode defender chaves controladas pelo usuário e publicação portátil para que um estado ou provedor regional não detenha todos os poderes operacionais. A continuidade de emergência e qualquer uso local limitado devem, em vez disso, ser definidos e executados pelos RIRs competentes, autoridades de certificação e operadores de rede sob a lei aplicável. Essa divisão de responsabilidades não impede um estado de regulamentar a operação de certificados em seu território. Reduz a probabilidade de o controle regulatório se tornar uma realocação global unilateral.

O teste de aceitação é o restabelecimento. Após um evento de isolamento nacional, partes interessadas nacionais e externas devem convergir para uma única hierarquia de recursos válida. Decisões locais temporárias devem expirar ou ser reconciliadas. Objetos assinados conflitantes não devem sobreviver porque cada lado se considera soberano.

RDAP e registro público precisam de jurisdição sem nacionalismo

Os serviços RDAP expõem informações estruturadas sobre redes IP e números de sistema autônomo de fontes regionais autoritativas. Reguladores, operadores, pesquisadores e respondedores a incidentes usam os dados para identificar contatos e entender relações entre recursos. O serviço é global em sua utilidade mesmo quando os registros vêm de uma administração regional.

Os planos de Internet soberana podem incentivar cópias nacionais ou campos nacionais. A replicação pode melhorar a resiliência, mas uma cópia deve preservar proveniência e atualidade. Um diretório nacional que silenciosamente sobrescreve o titular reconhecido cria ambiguidade. Deve se identificar como uma visão jurisdicional e apontar para a autoridade da qual o registro do recurso se origina.

Os dados públicos também exigem controles de privacidade e precisão. O desejo de atribuição de um estado não justifica expor contatos pessoais sem necessidade. Inversamente, a privacidade não deve impossibilitar a resolução de abuso, sanções ou controle empresarial através de acesso autorizado. O RIR que opera o serviço RDAP pode oferecer acesso em vários níveis com propósito registrado, mantendo um mínimo público estável. A NRS pode defender acesso proporcionado e publicar evidências sobre se essas salvaguardas servem equitativamente os membros; ela não opera o serviço de acesso.

Os códigos de país devem ser tratados com cuidado. Incorporação, endereço postal, local de operação e local de geolocalização podem diferir. Um único campo "país" convida à superinterpretação. O registro deve indicar o que cada atributo jurisdicional significa e quando foi verificado.

As autoridades nacionais precisam de um caminho de correção. Se um regulador de telecomunicações mostrar que um titular de licença mudou de nome legal ou cessou operações, o registro deve investigar prontamente. O regulador não deve poder reescrever o registro unilateralmente. Evidências, notificação ao titular e revisão protegem contra dados desatualizados e apreensão política.

A transferência entre provedores de serviço não deve alterar o identificador público nem apagar o histórico. O RDAP operado pelos RIRs pode continuar a expor uma cadeia consistente enquanto uma relação de serviço autorizada muda. Esta é uma área onde a defesa da NRS pela portabilidade de registro pode reduzir a dependência sem contestar a lei nacional; o registro autoritativo permanece com o RIR competente.

A continuidade do setor público exige mais do que rotas nacionais

Os governos justificam parcialmente as medidas de Internet soberana pela continuidade. Hospitais, serviços de emergência, energia, finanças e administração pública não devem falhar porque um cabo externo se rompe ou um provedor estrangeiro se retira. Esse objetivo é legítimo e frequentemente negligenciado pelo design comercial.

A continuidade dos recursos numéricos contribui preservando a autoridade do endereço, contatos de roteamento, delegação reversa e estado de segurança de roteamento. No entanto, não pode manter uma aplicação funcionando se autenticação, software, computação em nuvem ou dados estiverem inacessíveis. Os exercícios nacionais devem inventariar essas dependências em vez de declarar sucesso quando roteadores trocam caminhos nacionais.

Serviços críticos podem usar endereços registrados em um ministério, operadora nacional, provedor de nuvem ou subcontratado terceirizado. O plano de continuidade deve saber quem pode atualizar o registro e os certificados se o subcontratado falhar. Uma mudança de provedor não deve exigir renumeração em crise, a menos que tecnicamente inevitável.

O plano também deve distinguir serviço público de operadora. A sanção, insolvência ou perda de licença de uma operadora não deve deixar hospitais presos atrás de seus identificadores de recurso. O RIR competente, operadores autorizados e, se necessário, um administrador nomeado pelo tribunal devem executar uma transição controlada na qual a autoridade reconhecida, rotas de clientes e estado de certificados passam para um provedor de continuidade com evidências e revisão independente. A NRS pode apoiar os membros afetados por representação e documentar se o processo cumpriu suas garantias publicadas; não pode executar a transição.

Os exercícios de isolamento nacional devem testar o restabelecimento externo. O serviço pode retornar sem rotas conflitantes? Os depósitos estão acessíveis? Os pares globais reconhecem as mesmas origens? O uso local temporário de endereços sobrepôs o espaço público? Um plano de continuidade que funciona apenas quando desconectado pode criar uma segunda crise na reconexão.

O público deve receber evidências de resultados: serviços preservados, duração, dependências que falharam, mudanças de roteamento, perda de dados e tempo de restabelecimento. Detalhes de segurança podem permanecer protegidos. Sem evidências, alegações de resiliência podem esconder censura ou fraqueza técnica.

A NRS deve defender uma custódia responsável dos registros, não se tornar um soberano rival

O argumento positivo para a NRS reside na contenção. Ela pode defender um registro de recurso reconhecido único, escolha de provedor e histórico preservado através de mudanças de provedor e jurisdição, e pode publicar evidências baseadas em fontes sobre se essas proteções funcionam. Os Registros Regionais da Internet e provedores de certificação autorizados mantêm o registro e coordenam operações de certificados. A NRS não deve reivindicar um direito geral de operar esses sistemas ou determinar a política nacional de rede.

Esse papel limitado importa porque estados e registros privados podem exceder suas prerrogativas. Um estado pode tratar endereços como propriedade nacional. Um registro pode tratar a custódia regional como propriedade. Um provedor de serviços pode prender um titular através de dados e identificadores proprietários. Um registro neutro transferível restringe os três.

Neutralidade não significa ignorar ordens judiciais, sanções ou direito de telecomunicações. O RIR ou provedor autorizado que recebe uma ordem deve verificar a autoridade emissora, escopo, pessoa jurídica envolvida, duração e ação solicitada; aplicá-la ao nível de serviço relevante mais restrito; preservar a unicidade global; e oferecer revisão independente. Se uma ordem não puder legalmente vincular um provedor externo, o registro do registro deve mostrar o limite jurisdicional em vez de fingir que o conflito não existe.

A NRS pode representar um membro autorizado, publicar análise e defender o devido processo legal, mas não aplica a ordem nem decide a revisão.

A pluralidade de provedores é central. Um titular russo, iraniano, cambojano ou chinês deve poder obter serviços de registro e certificados autorizados de provedores qualificados sob regras transparentes. Um estado pode impor exigências de licenciamento a provedores que operam em seu território. A autoridade de número do titular não deve desaparecer quando um provedor perde uma licença ou canal bancário.

A Sociedade também precisa de legitimidade democrática para seu papel real de defesa: seus métodos de pesquisa, financiamento, posições de adesão e autoridade de representação devem ser públicos. Separadamente, as regras dos RIRs para elegibilidade, transferência, disputas e continuidade devem ser públicas; membros afetados, governos, operadores e especialistas técnicos precisam de participação definida; e um órgão de revisão institucionalmente independente deve tratar solicitações estatais e ações de provedores. A NRS pode defender essas características sem redigir ou julgar as regras do registro.

A NRS deve publicar o que não pode decidir. Não pode determinar se o conteúdo é legal em cada país, forçar o transporte global de uma rota, autenticar cada usuário final ou garantir conectividade física. Limites claros são um ativo institucional.

Um registro neutro transferível exige garantias concretas

A primeira garantia é um único estado de autoridade atual. Provedores concorrentes podem oferecer serviços, mas apenas um evento reconhecido altera o titular ou a representação autorizada. As réplicas carregam assinaturas, carimbos de data/hora e proveniência para que uma cópia de continuidade nacional não possa se tornar silenciosamente um mestre rival.

A segunda é a portabilidade. Um titular pode exportar o estado de registro público, evidências de verificação, relações de certificados, restrições e histórico de auditoria em formatos documentados. Identificadores específicos do provedor terminam no momento da troca. O provedor perdedor não pode reter um direito de veto.

A terceira é a anotação jurisdicional. Ordens, congelamentos e licenças são anexados com autoridade emissora, escopo legal, período de efeito e serviço envolvido. A visão pública pode proteger informações sensíveis enquanto mostra que uma restrição existe. Uma anotação não reescreve o titular a menos que o critério de decisão reconhecido seja satisfeito.

A quarta é a observação independente. Coletores de roteamento, monitores de depósito e medições de alcançabilidade mostram o que as redes realmente veem. Essas observações permanecem distintas do registro de autoridade. Seus métodos e incertezas são divulgados.

A quinta é a disciplina de restabelecimento. Isolamento nacional, falha de provedor e ações de certificado de emergência são repetidos. Exceções locais temporárias expiram. Visões externas e nacionais são comparadas até a convergência. Diferenças não resolvidas desencadeiam revisão em vez de aceitação silenciosa.

A sexta é uma governança anti-apreensão. Nenhum estado, provedor incumbente ou bloco de votos deve poder realocar recursos sem evidências e revisão. Divulgações de conflitos, decisões fundamentadas e recurso são obrigatórios para ações de alto impacto.

Essas garantias não são tecnologicamente extravagantes. A maioria são compromissos institucionais implementados por meio de registros assinados, serviços interoperáveis e procedimentos testados. A parte difícil é aceitar que provedores e governos atuais às vezes devem abrir mão do controle.

Os estados retêm poderes legais substanciais neste modelo

Separar a autoridade global de números do território não despoja os estados de sua capacidade regulatória. Um governo pode licenciar operadores de telecomunicações, definir condições de espectro, proteger infraestrutura crítica, aplicar direito da concorrência, exigir relatórios de incidentes, impor padrões de segurança proporcionados e aplicar ordens legais a pessoas e instalações sob sua jurisdição.

Pode exigir que um operador nacional mantenha contatos precisos sobre recursos e proteja seu roteamento. Pode solicitar evidências de que um prefixo usado para serviço público é autorizado. Pode proibir vazamento de rotas, exigir exercícios de resiliência e sancionar declarações falsas. Pode condicionar o acesso ao mercado a comportamento conforme em gateway ou interconexão.

Também pode bloquear ou limitar serviços sob lei nacional, sujeito a restrições constitucionais e internacionais. O princípio dos recursos numéricos não decide a legitimidade de cada restrição de conteúdo. Diz que bloquear um serviço é diferente de reivindicar o identificador global único subjacente.

Os estados podem participar da política global. Os governos têm expertise legítima em segurança pública, sanções, proteção ao consumidor e continuidade nacional. Seu papel deve ser transparente e equilibrado com operadores, comunidades técnicas e usuários afetados. Participação igual não é controle unilateral.

O modelo pode até melhorar a aplicação da lei. Um histórico preciso de titulares e portabilidade de provedor reduzem oportunidades de se esconder atrás de registros desatualizados. Anotações jurisdicionais mostram qual autoridade agiu. Separar uma ordem legal das evidências de roteamento facilita a auditoria para determinar se o alvo pretendido, em vez de tráfego não relacionado, foi afetado.

O limite é a simetria. Um estado não pode exigir respeito por seus identificadores de operadores no exterior enquanto trata identificadores estrangeiros como descartáveis em casa. A unicidade global funciona porque todas as entidades aceitam a mesma restrição.

Três cenários revelam se a fronteira é real

No primeiro cenário, um governo ativa um exercício de isolamento. Operadores nacionais redirecionam tráfego, a alcançabilidade internacional cai e serviços públicos locais continuam. O registro autoritativo do RIR permanece disponível de locais independentes. O titular existente e o estado dos certificados não mudam simplesmente porque os caminhos mudaram. Exceções de rota nacionais temporárias são registradas e expiram. A NRS pode publicar um relato independente e baseado em fontes do exercício, mas não opera o registro nem controla o restabelecimento. No restabelecimento, as partes interessadas convergem sem reivindicações duplicadas.

No segundo cenário, um operador de telecomunicações que se estende por três países perde sua licença em um deles. O estado pode interromper o serviço local e exigir migração de clientes. Não pode automaticamente apreender todo o ASN ou portfólio de endereços do grupo. O registro identifica qual entidade legal e quais instalações são afetadas. Os recursos próprios e operações estrangeiras continuam, enquanto clientes locais são transferidos sob continuidade supervisionada.

No terceiro cenário, um tribunal congela uma transferência IPv4 transfronteiriça durante uma disputa de sanções. O RIR competente preserva o titular atual, bloqueia a mudança de autoridade, registra a ordem e impede que qualquer provedor crie um registro concorrente. A NRS pode representar um membro afetado e documentar as consequências, mas não pode congelar a mudança nem manter o estado do registro. O roteamento existente permanece uma questão separada. Quando o tribunal resolve o caso, o RIR registra a transferência final ou cancelamento como um evento verificável.

Cada cenário respeita o poder nacional enquanto preserva a consistência global. A falha também é fácil de identificar: registro duplicado, divergência silenciosa de certificados, exceções locais indefinidas, identificadores de provedor sobrevivendo à troca, ou ordens de rota nacionais apresentadas como título global.

As objeções mais fortes esclarecem os limites

Uma objeção é que os números são recursos econômicos e podem, portanto, ser propriedade soberana. O espaço IPv4 escasso certamente tem valor econômico, e os estados podem regulamentar transações envolvendo entidades sob sua jurisdição. O valor econômico não altera a necessidade técnica de uma única atribuição global. As regras de propriedade devem ser traduzidas em um único resultado reconhecido, não em múltiplas cópias territoriais.

Uma segunda objeção é a segurança. Um estado enfrentando um ataque pode precisar de controle imediato de roteamento. O modelo permite ação nacional de emergência. Exige que caminhos temporários e exceções locais não reescrevam silenciosamente a autoridade global, e que o restabelecimento seja testado.

Uma terceira objeção é a dependência institucional estrangeira. Um registro ou depósito de certificados no exterior pode se tornar indisponível devido a sanções ou conflitos. A pluralidade de provedores, registros portáteis, chaves controladas pelo usuário e réplicas independentes reduzem essa dependência sem criar uma alocação nacional concorrente.

Uma quarta objeção é a legitimidade democrática. Instituições técnicas regionais podem parecer menos responsáveis que governos. A NRS deve, portanto, publicar suas posições de pesquisa e defesa, convocar autoridades públicas e usuários afetados, e defender que os registros divulguem suas decisões e ofereçam recurso institucionalmente independente. Uma missão limitada faz parte da legitimidade da NRS. Um registro não deve decidir política de conteúdo simplesmente porque gerencia identificadores, e um grupo de defesa não deve se tornar o registro ou o tribunal de apelação.

Uma quinta objeção é a evasão da aplicação da lei. Operadores podem mudar sua sede ou provedores para escapar de regras nacionais. Um registro neutro não confere imunidade. Os estados podem agir contra instalações nacionais, titulares de licença e comportamentos. Ordens transfronteiriças exigem cooperação legal reconhecida, não apreensão técnica.

Uma última objeção é que a Internet global já está fragmentada, então a unicidade é um ideal ultrapassado. Filtragem e divergência de serviços são reais, mas as redes ainda dependem de rotas e identificadores globalmente inteligíveis. Abandonar essa camada adicionaria colisões e instabilidade sem resolver desacordos políticos.

Os padrões de evidência devem restringir as reivindicações de ambos os lados

Os governos devem publicar a autoridade legal, o mecanismo ativado, a duração e o impacto no serviço das medidas de Internet soberana, sujeito a limites de segurança necessários. Os operadores devem relatar os efeitos nas rotas e na disponibilidade. Os registros devem divulgar mudanças no estado dos recursos e certificados. Medições independentes devem comparar o plano de controle, o plano de dados e a alcançabilidade de aplicativos.

As publicações da NRS e as representações dos membros devem citar registros reconhecidos, evidências empresariais verificadas, ordens válidas e observações técnicas. Devem distinguir evidências diretas de deduções. Uma retirada de rota mostra uma mudança na visibilidade global, não o motivo. Uma mudança de registro mostra autoridade reconhecida, não localização física. Um anúncio governamental mostra poder intencional, não necessariamente implementação bem-sucedida.

Comparações entre países exigem a mesma disciplina. A lei russa descreve diretamente gestão centralizada e exercícios. A arquitetura iraniana descreve autonomia nacional, enquanto medições documentam comportamento real de apagão. O subdecreto cambojano estabelece uma estrutura de gateway, mas o status de implementação e a topologia devem ser avaliados separadamente. Os livros brancos chineses enunciam uma doutrina de soberania e uma posição internacional; os efeitos de rede específicos exigem outras evidências.

A incerteza deve permanecer visível. Medições de rede têm limites de ponto de vista. Registros empresariais podem estar desatualizados. Ordens podem ser confidenciais. Um nível de confiança deve ser anexado a cada proposição em vez de a um país como um todo.

Esse padrão de evidência protege os governos de alegações exageradas e os usuários de controle oculto. Impede que um anúncio político seja tratado como capacidade técnica concluída e que uma interrupção passageira seja rotulada como deliberada sem evidência.

Como uma coexistência crível deve ser em 2027

Até 2027, estados com planos de continuidade nacional devem publicar princípios sobre identificadores. Devem afirmar que a autoridade de roteamento nacional não cria alocação global duplicada, definir o tratamento de falha de operador e explicar o restabelecimento após isolamento. Reguladores devem saber qual instituição detém o registro reconhecido e como submeter evidências.

As instituições de recursos numéricos devem apoiar réplicas operadas independentemente, portabilidade de provedor, chaves de certificado controladas pelo usuário e continuidade de depósito testada. Esses recursos reduzem a dependência estrangeira enquanto mantêm um único estado de autoridade. Cópias nacionais devem ser assinadas, atualizadas e visivelmente derivadas.

Exercícios transfronteiriços devem incluir quatro momentos: operação normal, isolamento nacional, restabelecimento parcial e convergência completa. Observadores devem comparar registro, autorização de rota, visibilidade BGP, alcançabilidade do plano de dados e disponibilidade de serviços críticos. Sucesso em um nível não deve mascarar falha em outro.

As regras de transferência devem tratar ordens judiciais, sanções e sucessão empresarial sem cativeiro indefinido. Uma restrição válida congela o evento de autoridade enquanto preserva o registro atual. Uma decisão final atualiza o titular uma vez e se propaga a todos os provedores.

Contratos de continuidade do setor público devem garantir que ministérios, hospitais e redes de emergência possam mudar de operadora sem perder evidências de recursos. A dependência de uma gateway nacional única ou de um registro estrangeiro único deve ser medida. A renumeração deve ser uma escolha técnica ponderada, não o resultado automático de uma falha de provedor.

A NRS deve publicar comparações de desempenho baseadas em fontes, extraídas de divulgações dos registros competentes, provedores, operadores e monitores independentes: tempo de mudança de provedor, divergência de registro, réplicas desatualizadas, exceções de emergência, restabelecimento de certificado, transferências contestadas e resultados de solicitações estatais. Deve identificar suas fontes e relatar exercícios fracassados junto com os bem-sucedidos, sem apresentar a comparação como um registro de registro autoritativo.

O teste decisivo de 2027 não é se os planos de Internet soberana desaparecem. Eles não desaparecerão. É se um país pode exercer controle nacional legítimo, sofrer perturbação externa e se reconectar sem criar uma autoridade de número contraditória. A coordenação global ganha sua legitimidade ao sobreviver à soberania, não ao negá-la.

Soberania e unicidade só podem coexistir se nenhuma for mal descrita

O debate é frequentemente polarizado entre controle estatal e uma rede imaginada sem fronteiras. A Internet real sempre incluiu direito territorial, infraestrutura licenciada e poder público. Também dependeu de identificadores cuja utilidade transcende qualquer jurisdição única. Ambos os fatos devem ser governados.

A Rússia mostra autoridade de roteamento centralizada direta. O Irã mostra que a continuidade de serviços nacionais pode acompanhar uma grave desconexão internacional. O Camboja mostra como gateways designadas concentram a superfície de controle. A China mostra uma ampla doutrina de soberania associada ao reconhecimento contínuo da interconexão global que exige cooperação. Nenhum rótulo único captura os quatro.

O risco comum é a conversão de controle operacional em propriedade de identificador. Um estado controla uma gateway e começa a tratar cada prefixo observado como nacional. Um regulador suspende uma operadora e assume que todo o seu ASN global deve desaparecer. Uma rede de continuidade cria atribuições locais que mais tarde vazam. Um registro confunde autoridade de região de serviço com propriedade. Cada passo enfraquece o fato único de que todas as redes precisam: qual autoridade é reconhecida para o número.

A NRS pode defender esse fato por meio de defesa, se não se apresentar como guardiã do registro. Deve defender que o registro neutro transferível do RIR sobreviva a mudanças de provedor, litígios, sanções, isolamento e reconexão, e para designs de certificação que apoiem a segurança sem fazer de uma instituição um guardião soberano. Sua própria pesquisa baseada em fontes deve distinguir registro, roteamento e alcançabilidade, enquanto as decisões sobre registros e certificados permanecem com os registros competentes, operadores autorizados, tribunais e revisores independentes.

Os estados não precisam renunciar à sua jurisdição para aceitar esse arranjo. Devem direcionar a regulação para pessoas jurídicas, instalações, serviços e comportamentos com escopo apropriado. A coordenação global de números não precisa julgar cada política nacional. Deve evitar atribuições incompatíveis e preservar o histórico.

Um endereço IP não é uma bandeira fincada em um roteador. Um ASN não é uma fronteira. São coordenadas compartilhadas que permitem que redes governadas independentemente troquem alcançabilidade. Fronteiras políticas podem moldar quem opera, qual tráfego passa e quais serviços os usuários recebem. Não podem dividir com segurança as próprias coordenadas.

Fontes