Quando Jon Postel disse sim: o poder discricionário na função inicial da IANA

Resumo

• A RFC 790 registra a AMPRNET como rede 44 e designa Postel como contato para a atribuição, mas nenhum arquivo contemporâneo preserva a identidade do solicitante do bloco Classe A, quem escolheu seu tamanho, as razões da decisão ou qualquer via recursal.
• O registro separa as funções técnicas e administrativas de Postel da instituição anfitriã USC/ISI, do financiamento da DARPA e seus contratos subsequentes, do papel político do IAB, do trabalho de registro da SRI e das operações delegadas dos registros regionais.
• Registros repetidos e conformidade dos operadores mostram confiança operacional, enquanto a ausência de termos contratuais iniciais, registros de decisão incompletos e recursos limitados deixam um mandato independente e revisável não comprovado.

O vestígio mais bem preservado do consentimento de Jon Postel a uma solicitação de número da Internet não é um registro de decisão. É uma entrada de registro cujas razões estão ausentes.

Em setembro de 1981, aRFC 790,Assigned Numbers, listava "AMPRNET", a rede experimental de radioamadores, sob a rede 44. O código de referência ao lado,[HM], identificava Hank Magnuski. O documento explicava que um endereço Classe A tinha um número de rede de sete bits e um campo local de 24 bits, dando à rede 44 um espaço numérico de 16.777.216 valores de endereços locais possíveis. Também afirmava que qualquer pessoa precisando de um link, socket, porta, protocolo ou número de rede deveria contatar Postel no Information Sciences Institute da University of Southern California. "A atribuição de números também é gerenciada por Jon", dizia.

Esses são fatos contemporâneos. Eles estabelecem um resultado, um contato responsável e o tamanho arquitetônico da atribuição. Eles não revelam quem iniciou a solicitação, se Magnuski solicitou especificamente uma rede Classe A, quem mais discutiu o assunto, quais previsões foram fornecidas, se um patrocinador participou ou por que a rede 44 foi selecionada em vez de uma unidade menor.

A própria solicitação entra no registro público por meio de relatos posteriores. O atual custodário, aAmateur Radio Digital Communications, afirma que Magnuski solicitou espaço de endereçamento em 1981 para radioamadores licenciados em todo o mundo e recebeu o 44/8. Brian Kantor, que posteriormente administrou a AMPRNET, escreveu em umrelato em primeira pessoa de 2017que Magnuski obteve a rede por meio de uma ligação telefônica para Postel. O relato de Kantor também confunde USC/ISI com o distinto Network Information Center da SRI, um alerta contra o uso da memória para estabelecer a cronologia institucional.

Estes são relatos retrospectivos interessados de administradores posteriores e do custodário atual. Eles corroboram a narrativa posterior da comunidade de que Magnuski fez uma solicitação e que uma ligação telefônica desempenhou um papel. Eles não verificam independentemente o procedimento, as entidades ou a justificativa em 1981. A ARDC posteriormente assumiu o controle formal do bloco e vendeu parte dele em 2019, dando à organização tanto conhecimento de guardião quanto um interesse atual na história da atribuição.

Entre o relato posterior de uma solicitação e a entrada contemporânea no registro, há uma inferência: uma ação administrativa converteu a proposta em um número de rede exclusivo mundial. A RFC 790 colocou Postel como ponto de entrada público para atribuições, tornando-o o contato responsável pelo registro. Desconhece-se se ele escolheu sozinho a classe de endereço, aprovou o uso, estabeleceu condições ou consultou outros. "Postel disse sim" não é, portanto, uma citação da ligação relatada e não constitui evidência de uma decisão solitária. Descreve o resultado registrado no âmbito de um sistema que instruía os solicitantes a contatá-lo.

O resultado foi significativo porque outras entidades consideravam o registro como uma referência comum. A entrada disponibilizou um número único para a AMPRNET implementar. O mesmo número não poderia ser atribuído de forma compatível a uma rede não relacionada. Desenvolvedores de software e administradores podiam usar a atribuição publicada sem negociar separadamente com a comunidade de radioamadores. O alcance prático decorria de uma confiança coordenada no registro.

A atribuição mostrou-se duradoura. A rede 44 permaneceu associada à experimentação de rádio por pacotes amadora através de administradores sucessivos e enormes mudanças no valor e gerenciamento do espaço IPv4. A durabilidade é evidência de que o resultado do registro era operacionalmente real. Não é evidência de que a decisão inicial foi apoiada por uma previsão de uso, testada contra solicitações comparáveis ou aberta a revisão independente.

Esta distinção é o problema institucional. Um registro pode mostrar que uma decisão foi tomada e que outros confiaram nela, enquanto revela quase nada sobre como o julgamento foi exercido. O resultado estável pode ser a evidência mais forte de sucesso e, ao mesmo tempo, a razão pela qual o procedimento ausente é fácil de ignorar.

Qual escritório estava falando?

Os papéis de Postel foram frequentemente reduzidos a uma única imagem: um engenheiro em uma mesa controlando os nomes e números da Internet. Os documentos mostram um arranjo mais denso, no qual suas responsabilidades se sobrepunham sem se tornar idênticas.

Em 1972, Postel estava no Network Measurement Center da UCLA. Trabalhava em protocolos do lado do host, co-escrevia documentos técnicos, editava a série RFC e ajudava a coordenar identificadores numéricos. O nome "Internet Assigned Numbers Authority" ainda não era o título documentado de uma organização permanente. O contexto imediato era uma rede de pesquisa ARPA cujos hosts precisavam de números de socket compatíveis e outros valores compartilhados.

O Network Information Center era distinto. Operava na SRI e fornecia serviços de publicação, diretório e informação para a rede. Uma recomendação de que o NIC deveria manter uma lista não fez de Postel o NIC, e o trabalho posterior realizado na USC/ISI não transformou a USC na SRI. A distinção é importante porque a pessoa que decidia ou propunha um identificador, a instituição que publicava a informação e a organização que detinha um contrato governamental podiam ser atores diferentes.

Postel não passou diretamente do trabalho em sockets na UCLA em 1972 para um escritório na USC documentado continuamente. Uma compilação biográfica do IAB de 1992, aRFC 1336, indica que antes do ISI ele trabalhou na MITRE, passou vários meses na Keydata e depois trabalhou na SRI International. A mesma biografia afirma que ele ingressou no ISI em março de 1976. Umareconstituição muito posterior do Government Accountability Office, baseada em parte em informações fornecidas pelo advogado da USC, indica que o trabalho que se tornou as funções da IANA o seguiu em 1977. A conclusão mais segura é que Postel estava no ISI em 1977; os relatos públicos existentes não concordam se sua nomeação começou em 1976 e quando o trabalho de atribuição se mudou oficialmente.

A USC/ISI tornou-se a sede institucional da função de coordenação. A USC empregava Postel e seus colegas, hospedava sistemas e realizava trabalhos financiados pela defesa. No entanto, os termos precisos dos primeiros arranjos não podem ser presumidos. O GAO relatou em 2016 que não conseguiu obter os contratos da DARPA das décadas de 1970 a 1990 sob os quais as funções da IANA foram consideradas como desenvolvidas e executadas.

Esse registro ausente impede afirmar com certeza que um contrato anterior prescrevia como Postel deveria decidir sobre uma solicitação de rede individual ou dava à DARPA um direito específico de revisão em nível de caso.

A função de editor da RFC de Postel era outro papel. Em umaentrevista gravada em 18 de fevereiro de 1988, ele recordava que a manutenção da série RFC "meio que caiu para mim" depois que Steve Crocker propôs a UCLA para fazer o trabalho. Isso é evidência de como Postel lembrava a origem de sua função de editor. Não estabelece um "escritório voluntário" não remunerado, e a atribuição de um número RFC não era o mesmo ato administrativo que a atribuição de uma rede IP.

A estrutura consultiva desenvolveu-se separadamente. ARFC 1120relata que Vint Cerf criou o Internet Configuration Control Board em 1979 enquanto era gerente de programa na DARPA. No final de 1983, Barry Leiner o reorganizou como Internet Activities Board. O conselho coordenava o design, a engenharia e o gerenciamento da Internet, mas uma recomendação do IAB não era intercambiável com uma entrada no registro da USC/ISI ou uma decisão contratual da DARPA.

O rótulo IANA aparece claramente nos arquivos da RFC em dezembro de 1988. ARFC 1083listava Joyce K. Reynolds como contato da Internet Assigned Numbers Authority. Listava separadamente Postel como vice-arquiteto da Internet do IAB e como editor da RFC. O endereço de contato e o número de telefone eram compartilhados na USC/ISI, mas as funções eram apresentadas em blocos distintos. Os padrões de protocolo eram gerenciados para o IAB pela IANA; as submissões de RFC iam para Postel como editor; os comentários sobre a lista de protocolos eram endereçados a ele em sua capacidade de membro do IAB.

Esta página é uma forte evidência contra a afirmação de que cada ação da IANA era literalmente obra de um único homem agindo sozinho. Reynolds tinha um papel operacional documentado. O IAB fornecia orientação política e de padrões. A USC/ISI fornecia uma estrutura organizacional. O NIC da SRI exercia funções distintas de registro e informação em datas relevantes. Os solicitantes forneciam planos técnicos e tornavam os identificadores resultantes úteis. Os operadores de rede e implementadores de software forneciam a confiança que dava força prática a uma atribuição.

Postel também trabalhou no sistema de nomes de domínio, incluindo a coordenação da zona raiz e dos domínios de topo. Uma solicitação de provisionamento da zona raiz poderia ter consequências operacionais globais, mas não era uma atribuição de endereço IP. A autoria de protocolos, a edição de RFCs, a coordenação de números, a participação no IAB e a administração da raiz DNS devem ser separadas antes que qualquer afirmação sobre poder discricionário possa ser testada.

Um número para o serviço discard, com conflitos já em uso

A entrada AMPRNET de 1981 mostra um resultado sem suas razões. Os documentos sobre números de socket de 1972 fornecem o inverso: um método visível com um registro incompleto do que aconteceu depois que os conflitos surgiram.

Em 26 de março, Vint Cerf e Postel publicaram aRFC 322,Well Known Socket Numbers. O Network Measurement Group queria um número de socket padrão para um serviço de descarte de processos. Antes de escolher um, os autores solicitaram a cada ligação técnica de host que relatasse, por nota ou telefone, as funções e números de socket já em uso. Eles planejavam publicar um catálogo e recomendaram que fosse mantido no NIC.

A solicitação expôs o problema administrativo antes de propor uma regra. Um padrão em toda a rede só seria útil se não entrasse em conflito inadvertidamente com serviços existentes. O centro carecia das informações necessárias. As ligações de host possuíam fatos locais, enquanto o grupo de medição tinha um uso comum proposto. A consulta não era cerimonial; era um meio de descobrir restrições que nenhuma tabela central ainda continha.

Dois meses depois, Postel publicou aRFC 349,Proposed Standard Socket Numbers. Seu status era explícito: "Eu proponho." Ele sugeria um "czar" central para distribuir números oficiais para protocolos padrão e publicar números usados para serviços específicos de host. A proposta dividia o espaço em quatro faixas: funções padrão em toda a rede, funções específicas de host, uso futuro e experimentos. Também propunha o socket 1 para Telnet, 3 para transferência de arquivos, 5 para submissão remota de trabalhos, 7 para eco e 9 para descarte.

As faixas constituíam uma regra, em vez de uma preferência isolada. Elas separavam serviços comuns de usos locais e experimentais e preservavam espaço não comprometido. As atribuições individuais eram compreensíveis em relação a serviços reconhecidos e trabalho em protocolos. No entanto, a proposta não especificava um teste geral para decidir quando uma função era suficientemente padrão, qual uso existente deveria prevalecer em caso de conflito, ou quais evidências poderiam reverter a opinião do coordenador.

Em dezembro, o status havia mudado. ARFC 433,Socket Number List, co-escrita por Postel e Nancy Neigus da BBN, afirmava que o coordenador de números de socket havia estabelecido atribuições para funções públicas. As quatro faixas permaneciam, e os números propostos para Telnet, transferência de arquivos, submissão remota de trabalhos, eco e descarte apareciam como atribuições estabelecidas. Outros serviços haviam sido adicionados, vários com links para especificações ou contatos técnicos nomeados.

Este foi um sim documentado, mas não um que pode ser reduzido à preferência inexplicada de Postel. A trilha começa com um pedido de relatórios das ligações de host, passa por uma proposta pública e termina com uma lista co-escrita com Neigus. O registro publicado mostra múltiplas fontes de informação e precedentes técnicos. Não preserva os relatórios recebidos, atas de reuniões ou uma comparação fundamentada de cada uso concorrente.

Os conflitos eram reais. A RFC 433 indicava que vários hosts executavam serviços públicos úteis em sockets que entravam em conflito com o novo esquema e expressava a esperança de que o problema pudesse ser resolvido com o mínimo de perturbação. Sua tabela host por host mostrava as incompatibilidades. No SRI-ARC, o socket 5 servia Eco e o socket 7 CPYNET, enquanto as atribuições comuns davam 5 para submissão remota de trabalhos e 7 para Eco. A UCSB usava 5 para um serviço de submissão remota de trabalhos não padrão. A NASA Ames listava o que chamava de "Sorry Remote Job Entry" no socket 5, Eco no 7 e Discard no 9.

A RFC preserva a colisão entre padronização e prática instalada; não documenta sua resolução. Não contém nenhuma ordem para um host mudar, nenhum relato de acompanhamento mostrando qual serviço mudou e nenhuma conclusão de que a transição foi bem-sucedida. Qualquer alegação de que Postel confrontou os hosts e resolveu esses conflitos iria além das evidências existentes.

O que mostra é um canal de correção. Qualquer pessoa ciente de uma função omitida ou de uma entrada que precisasse ser corrigida ou removida era convidada a contatar Postel ou Neigus. Isso tornava a publicação corrigível e colocava duas pessoas nomeadas para receber objeções. Não era um apelo independente. As pessoas associadas à produção da lista também recebiam solicitações de alteração, e a RFC não prometia uma decisão por escrito.

Para um solicitante, a diferença entre um socket local e um socket oficial era consequente. Um serviço específico de host poderia continuar existindo, mas uma atribuição comum oficial fornecia uma expectativa em toda a rede. Os implementadores podiam projetar clientes em torno do valor padrão. Inversamente, um serviço local ocupando esse valor enfrentava pressão da convenção comum, mesmo sem uma ordem coercitiva. O registro alterava o ambiente de coordenação no qual as escolhas de software eram feitas.

O episódio apoia, portanto, uma narrativa mais restrita e mais defensável do poder discricionário de Postel. Ele era publicamente identificado como o coordenador; sua proposta fornecia o esquema organizacional; o documento final dizia que as atribuições haviam sido estabelecidas. No entanto, as ligações de host, Cerf, Neigus, autores de protocolos e operadores locais contribuíram com informações ou implementação. A decisão era centrada em uma pessoa sem ser pobre em informações ou totalmente solitária.

Seu sucesso operacional é visível no registro publicado periodicamente, no vínculo entre identificadores e funções/especificações, na identificação de contatos responsáveis e no convite para corrigir erros. Os documentos foram projetados para reduzir o uso incompatível de identificadores compartilhados. Eles não fornecem taxa de colisão medida, tempos de resposta, estatísticas de recusa ou evidência de que cada conflito foi resolvido. O desempenho administrativo deve ser creditado onde está documentado, e não inflado para preencher lacunas.

O espaço vazio por trás da rede 44

Nove anos depois, a RFC 790 tornou o papel de Postel mais explícito, enquanto deixava a substância da escolha da AMPRNET menos visível.

A arquitetura impunha limites estritos. Um endereço IP continha 32 bits. No esquema de classes, a Classe A deixava 24 bits para a parte local, a Classe B 16 e a Classe C oito. Uma atribuição deveria ser única no mundo, e a classe escolhida determinava o tamanho do espaço numérico local. A tabela registrava quais números de rede estavam atribuídos e quais permaneciam abertos.

O que faltava na RFC 790 era um teste de atribuição. Não exigia que um solicitante submetesse o número de hosts, um cronograma de implantação, uma meta de utilização ou evidência de que uma classe menor seria insuficiente. Não descrevia condições de devolução ou um recurso em caso de recusa. Essas omissões não provam que Postel ou seus colegas não fizeram perguntas. Mostram que o documento público não informa aos solicitantes ou leitores posteriores quais perguntas governavam a escolha.

A AMPRNET correspondia ao caráter experimental de muitas entradas na tabela. O rádio por pacotes fazia parte do ambiente no qual as técnicas de interconexão de redes estavam sendo desenvolvidas. Um número de rede único mundial poderia permitir que amadores geograficamente dispersos projetassem sistemas sem escolher identificadores que entrassem em conflito com outra rede Internet. A designação "Amateur Radio Experiment Net" e o contato Magnuski apoiam a conclusão de que o objetivo registrado era a experimentação técnica.

Eles não estabelecem como a classe de endereço foi escolhida. Talvez Magnuski tenha solicitado uma rede Classe A porque o projeto foi concebido como mundial. Talvez Postel ou outra entidade a tenha selecionado porque a arquitetura oferecia uma unidade prática e grandes partes da tabela ainda não estavam atribuídas. Talvez a escolha tenha seguido um precedente informal aplicado a redes experimentais. Nenhum registro de decisão contemporâneo encontrado aqui permite distinguir entre essas possibilidades.

A faixa não atribuída na RFC 790 é uma evidência relevante, mas deve ser usada com cautela. A tabela mostra que muitos números de Classe A permaneciam não atribuídos após o 44. Essa condição pode ter reduzido o custo de oportunidade percebido de uma atribuição grande. Não quantifica o volume de solicitações, não prova que os endereços não tinham valor, nem mostra que os administradores esperavam que todo o espaço não utilizado permanecesse abundante. Também não estabelece que uma atribuição de Classe A era rotineira para qualquer experimento crível.

As declarações posteriores da ARDC de que blocos grandes eram fáceis de obter porque a demanda era limitada são memórias institucionais, não medidas da fila de 1981. O inventário do registro apoia a observação mais restrita de que o pool livre registrado era vasto. Não pode fornecer um denominador de solicitações, uma taxa de rejeição ou a avaliação subjetiva do coordenador.

A escassez moderna não deve ser projetada retroativamente. A venda posterior de parte do 44/8 demonstra que a atribuição acabou adquirindo uma dimensão financeira inimaginável a partir apenas da entrada do registro. Isso não mostra que Postel transferiu um ativo moderno conhecido ou que Magnuski representava tal valor futuro em 1981. Um administrador deve ser julgado com base em condições razoavelmente conhecíveis, e não em uma retrospectiva convertida em motivo.

Um quadro político tornou-se mais visível após a atribuição. ARFC 820, publicada em janeiro de 1983, afirmava que as atribuições de números gerenciadas por Postel estavam sujeitas a um acordo entre o Information Processing Techniques Office da DARPA e o Defense Data Network Program Management Office. Seu apêndice resumia uma reunião de setembro de 1982 e recomendava divisões entre usos de pesquisa, defesa e comercial. A AMPRNET aparecia na categoria de pesquisa.

Este documento não pode fornecer a justificativa ausente de 1981. A reunião é posterior à entrada da AMPRNET. Suas atribuições eram repetidamente descritas como política recomendada, e o apêndice concluía que a política ainda não havia sido totalmente implementada; Postel ainda atuava como coordenador para todas as atribuições. Isso é evidência de que as instituições patrocinadoras e programáticas estavam desenvolvendo restrições prospectivas, e não evidência de que qualquer uma dessas regras se aplicava à rede 44.

O registro contratual adiciona suporte material, mas não a regra de decisão ausente. A reconstituição posterior do GAO confirma que a USC realizou trabalhos relacionados à IANA sob acordos financiados pela defesa. Como os textos contratuais iniciais não estavam disponíveis, não estabelece quais obrigações de pessoal, quais direitos de aprovação ou quais critérios substantivos se aplicavam à solicitação de 1981. O fato do financiamento refuta a ideia de que o registro era apenas uma possessão privada. Não responde à questão de quem autorizou o tamanho particular do 44/8.

A consequência para o solicitante é mais clara. Um número de Classe A registrado deu à AMPRNET uma base duradoura e única mundial para experimentação. A consequência mais ampla era a exclusão: o número não poderia ser atribuído de forma compatível a outra rede. A via de correção ou revisão pública não é clara. A RFC 790 instruía os solicitantes a contatar Postel para atribuições e informações atualizadas, mas não nomeava um revisor distinto e não especificava como contestar seu escritório.

A rede 44 permanece, portanto, uma forma útil de evidência para examinar a autoridade informal: um resultado muito concreto para ser descartado e uma justificativa muito incompleta para ser reconstituída. O registro compartilhado carregou o identificador por décadas. Os arquivos não mostram se o mesmo julgamento teria sido aplicado a um estranho semelhante, o que aconteceu com solicitantes não atendidos, ou como um erro poderia ter sido corrigido antes que a confiança tornasse a correção cara.

Quando um sim teve que se tornar vários

O movimento em direção a registros regionais fornece um rastro de implementação, em vez de um registro de decisão completo. Também mostra por que a fase posterior não pode ser contada como Postel concedendo pessoalmente cada solicitação.

Em agosto de 1990, aRFC 1174apresentava a recomendação formal do Internet Activities Board ao Federal Networking Council. Descrevia a USC/ISI como exercendo a função central da IANA e o DDN-NIC da SRI International como exercendo a função de registro da Internet para números de rede e sistema autônomo. Afirmava que a IANA tinha poder discricionário para delegar partes de sua responsabilidade e que o rápido crescimento, a internacionalização e a crescente escassez tornavam oportuna uma maior distribuição.

O método proposto preservava as funções centrais da IANA e do registro da Internet. O registro da Internet atribuiria blocos a organizações aprovadas pelo Coordinating Committee for Intercontinental Research Networking e delegaria autoridade de atribuição adicional. Permaneceria como registro padrão onde nenhum delegado existisse, manteria bancos de dados agregados e redistribuiria cópias. Os registros candidatos deveriam se reunir com a IANA e o registro da Internet para revisar procedimentos e produzir documentação.

Esta era uma recomendação institucional, não uma decisão de reconhecimento individual. O remetente era o presidente do IAB; o destinatário era o presidente do FNC; os atores envolvidos incluíam a IANA, o registro da SRI, o CCIRN e as organizações candidatas. O texto tornava o poder discricionário explícito, mas o colocava em uma cadeia.

Em outubro de 1992, aRFC 1366fornecia critérios de seleção. Relatava amplo apoio do Federal Engineering Planning Group em nome do FNC, dos co-presidentes do International Engineering Planning Group e da Réseaux IP Européens. Um registro regional deveria ser imparcial, amplamente reconhecido por provedores e assinantes, legitimado pelas autoridades de rede em sua área, estabelecido além da função de registro, com recursos adequados, comprometido com diretrizes de atribuição comuns e disposto a coordenar a estratégia de sub-atribuição com o registro central.

Esses critérios deixavam o julgamento em aberto. "Amplamente reconhecido", "legitimidade" e "recursos adequados" eram termos avaliativos, não testes mecânicos. Um candidato poderia satisfazer as palavras de diferentes maneiras. Os documentos não prescreviam um limite de votação, uma concorrência comparativa ou um recurso independente em caso de rejeição. Mas davam aos candidatos e revisores uma estrutura pública que faltava ao registro da AMPRNET de 1981.

Um resultado de implementação aparece naRFC 1467,Status of CIDR Deployment in the Internet. Publicada em agosto de 1993, o relatório de status informativo afirmava que, sob um marco datado de 31 de outubro de 1992, os critérios de seleção de registros regionais haviam sido implementados e a IANA estava aceitando solicitações de registros potenciais. Relatava que o RIPE Network Coordination Centre havia solicitado o status de registro regional e recebido a faixa 194.0.0.0 a 195.255.255.255 para administrar para a comunidade da Internet europeia. O RIPE NCC havia recebido independentemente a faixa 193.0.0.0 a 193.255.255.255 anteriormente e poderia gerenciar esse espaço sob as mesmas diretrizes.

Isso é evidência de uma solicitação, uma transferência de recursos e uma consequência operacional. Não é uma decisão de reconhecimento assinada. A RFC 1467 foi redigida pela Corporation for National Research Initiatives como um relatório sobre a implantação do CIDR; não era a solicitação do RIPE NCC, uma carta de decisão da IANA ou uma transcrição de deliberação. Não nomeia a pessoa que avaliou a solicitação, não reproduz a submissão, não identifica candidatos alternativos e não fornece uma decisão fundamentada.

O relatório, no entanto, avança o registro além da recomendação política. Afirma que provedores de serviços de rede receberam blocos do RIPE NCC ou do registro da Internet atuando para a América do Norte e o cinturão do Pacífico. Descreve a função de registro se aproximando dos usuários finais e afirma que o processo funcionou como esperado, sem problemas importantes. Esse julgamento de desempenho veio de uma avaliação de status produzida por uma instituição apoiada por agências, operadores, provedores e grupos técnicos. Não incluía dados de satisfação dos solicitantes, taxas de erro ou solicitações de registro rejeitadas.

A liderança de Postel na USC/ISI torna plausível seu envolvimento na função central, mas as evidências apoiam uma ação da IANA dentro de um programa multi-institucional, e não um sim telefônico solitário. O solicitante era o RIPE NCC, não uma rede downstream em busca de endereços. O recurso delegado era um bloco para administração regional. O efeito prático foi aproximar o trabalho de atribuição de primeira instância dos solicitantes europeus, enquanto o sistema central mantinha autoridade sobre o espaço agregado.

Os critérios publicados para registros regionais diziam respeito à capacidade de serviço, aceitação pelas autoridades de rede, coordenação, neutralidade e conformidade com as diretrizes centrais. Um delegado fraco poderia distribuir mal os blocos, perder dados de registro ou aplicar padrões inconsistentes em todo um continente. A escolha, portanto, dizia respeito à identidade de um administrador contínuo, e não apenas ao tamanho da atribuição de um solicitante.

A própriahistória institucional do RIPE NCCindica que operadores europeus começaram a se coordenar através do RIPE em 1989, decidiram em 1990 financiar um centro de coordenação com pessoal e criaram oficialmente o RIPE NCC em abril de 1992. Afirma que a distribuição de endereços foi adicionada ao trabalho do centro mais tarde em 1992. Esses detalhes ajudam a explicar como o RIPE NCC pôde se apresentar como ancorado regionalmente e operacionalmente preparado. Como o relato é produzido pela instituição beneficiária, é evidência de sua história e autocompreensão, não uma auditoria independente da ação da IANA.

A via de correção permanecia incompleta no nível da delegação. A RFC 1366 permitia que assinantes de rede contatassem diretamente o registro central da Internet, que poderia atender aos solicitantes, se necessário. Isso fornecia um plano de contingência para a prestação de serviços. Não especificava como um candidato a registro regional rejeitado poderia recorrer, como um delegado regional poderia ser destituído ou quais registros seriam transferidos em caso de falha.

Em maio de 1993, aRFC 1466reafirmou os critérios regionais e afirmou que o registro distribuído era habilitado pela IANA e pelo registro da Internet. Em novembro de 1996, aRFC 2050descrevia uma hierarquia da IANA, registros regionais e registros locais. A InterNIC atendia a América do Norte, o RIPE NCC atendia a Europa e o APNIC atendia a região Ásia-Pacífico. Os registros regionais eram estabelecidos sob a autoridade da IANA e exigiam consenso da comunidade regional da Internet.

A RFC 2050 também tornou as decisões de endereços individuais mais revisáveis. Exigia planos de rede documentados, estabelecia diretrizes de utilização e distinguia conservação, roteabilidade e registro. Permitia que um registro solicitasse documentos publicados verificando que uma organização era o que afirmava ser; não exigia tais evidências organizacionais em todos os casos. Solicitantes insatisfeitos com um registro de atribuição tinham o direito de recorrer ao seu pai, com a documentação relevante disponibilizada. Após esgotar outras vias, um recurso poderia ser levado à IANA para uma decisão final.

O documento prova que uma política de recursos existia. Não prova que um solicitante a utilizou com sucesso, com que frequência os recursos ocorreram ou se a revisão final da IANA era independente da política aplicada downstream. A hierarquia escrita por si só também não demonstra que o serviço continuou sem interrupções após a saída de um coordenador nomeado. Torna a continuidade organizacional mais plausível ao distribuir registros e papéis, mas trata-se de uma inferência institucional, em vez de um resultado medido nos documentos citados.

O episódio do RIPE NCC altera o retrato sem produzir um registro de decisão pessoal. No início do período, um socket oficial poderia emergir de uma consulta seguida da lista publicada por um coordenador nomeado. Em 1981, uma atribuição de rede poderia ser visível principalmente como uma entrada ao lado das iniciais de um solicitante. No marco dos registros regionais relatado para 1992, uma organização candidata operava sob qualificações públicas, múltiplos órgãos políticos e uma divisão explícita de responsabilidades. O poder discricionário permanecia, mas não estava mais contido em um único escritório.

O que a reputação podia fazer, e o que o registro não pode provar

Por que um arranjo centrado em uma pessoa foi tolerado por tempo suficiente para se tornar infraestrutura?

A resposta mais defensável começa com um serviço observável. As RFCs sobre números atribuídos apareciam repetidamente. Elas identificavam contatos responsáveis, distinguiam valores atribuídos de não atribuídos e vinculavam muitas entradas a documentos técnicos. A RFC 433 expunha usos conflitantes de sockets em vez de escondê-los. A RFC 790 instruía os solicitantes sobre onde buscar uma atribuição. A RFC 1083 separava os contatos da IANA, do IAB, do editor da RFC e do NIC. Essas são produções administrativas documentadas.

Um coordenador nomeado reduzia a incerteza sobre para onde uma solicitação deveria ser enviada. Esse arranjo pode também ter reduzido as etapas de coordenação, mas o inventário público de RFCs não estabelece tempos de resposta. Pode ter funcionado particularmente bem quando solicitantes e administradores compartilhavam redes técnicas e normas profissionais, mas os arquivos não fornecem uma população completa de solicitantes para medir o acesso. A explicação plausível não deve ser promovida a conclusão simplesmente porque se ajusta aos sucessos que sobreviveram.

A expertise de Postel contava, no entanto. Ele trabalhou nos protocolos cujos identificadores catalogava. A edição de RFCs o expunha a propostas e especificações. Seu trabalho consultivo o conectava a debates técnicos. Essa combinação poderia ajudar um coordenador a reconhecer duplicatas, entender por que um parâmetro era necessário e identificar as pessoas responsáveis por um protocolo. A expertise era um insumo para a governança porque a atribuição não era uma cópia clerical: a RFC 2050 reconheceu posteriormente que conservação, roteabilidade e registro poderiam entrar em conflito e exigiam julgamento em casos individuais.

A expertise não resolvia o mandato. Um autor de protocolo podia saber o que um identificador significava sem estar autorizado por cada operador envolvido a atribuí-lo. Um solicitante podia aceitar a ajuda de Postel sem representar futuros entrantes. Um membro do IAB podia influenciar a política sem se tornar o ordenante contratual. Uma instituição financiada pela DARPA podia fornecer trabalho confiável sem que sua relação de aquisição equivalesse a consentimento internacional.

A entrevista de Postel de 1988 ajuda a explicar a cultura, dentro de certos limites. Ele recordava que os primeiros trabalhos em protocolos de host eram feitos em grande parte por estudantes de pós-graduação que esperavam que profissionais estabelecidos chegassem e substituíssem seus designs. Isso não aconteceu, e os protocolos do lado do host criados pelo grupo de trabalho perduraram. Ele também descreveu a série RFC como uma conversa informal que se tornou mais formal à medida que seu público se expandia.

Sua observação sobre razões ausentes é particularmente relevante, embora se referisse a discussões técnicas, e não a chamadas da IANA. Postel dizia que ideias rejeitadas ou deixadas de lado frequentemente retornavam porque nenhum documento preservava a argumentação anterior completa. A analogia é forte: uma comunidade pode lembrar que uma questão foi resolvida enquanto perde o raciocínio necessário para um recém-chegado ou sucessor. Seria errado, no entanto, considerar esta entrevista como evidência de que solicitantes de números tiveram recursos negados ou que recusas de atribuição seguiam o mesmo padrão.

As evidências de reputação vêm ainda mais tarde. O memorial de outubro de 1998 de Vint Cerf, aRFC 2468, lembrava Postel como um mediador, um tomador de decisão cuidadoso e um provedor de serviço inabalável. Ligava intimamente sua identidade à IANA e descrevia a lealdade que ele inspirava entre seus colegas. O documento é uma evidência convincente de como um par influente entendia Postel imediatamente após sua morte.

Não é uma auditoria administrativa. Um memorial não fornece um denominador de solicitações, não testa a consistência entre solicitantes e não revela casos em que a familiaridade pessoal afetou o acesso. Sua linguagem é evidência de que a confiança existia, e não evidência independente de que cada decisão a merecia.

A explicação benigna mais forte para o arranjo é, portanto, limitada. O trabalho produzia registros visíveis e atualizados repetidamente. Os solicitantes tinham contatos nomeados. O contexto técnico estava concentrado em pessoas capazes de interpretar solicitações. Grande parte do espaço registrado em 1981 permanecia não atribuído. A consulta entre pares e as instituições patrocinadoras existiam, mesmo que seu papel em decisões individuais não fosse publicado. Nessas condições, um arranjo compacto poderia parecer proporcionado ao problema.

A fraqueza também é limitada. O registro existente super-representa resultados publicados, duradouros e celebrados. Recusas rotineiras, solicitações abandonadas, correções informais e insatisfação não registrada eram menos propensas a se tornar RFCs. Nenhuma conclusão sobre equidade universal pode ser extraída de sua ausência. Um bom serviço pode ganhar confiança enquanto deixa consistência, revisão e igualdade de acesso não medidas.

Quando a confiança ultrapassou o escritório

No início dos anos 1990, os documentos pararam de tratar a escala como uma preocupação futura abstrata.

A RFC 1174 citava a rápida escalada do número de redes e a internacionalização da Internet. A RFC 1366 afirmava que a demanda havia aumentado significativamente em dois anos e exigia um processo de atribuição mais sistemático. A RFC 1467 fornecia uma imagem operacional mais concreta: em 1993, o banco de dados de política de roteamento NSFNET/ANSNET continha mais de 13.000 redes e crescia cerca de oito por cento ao mês, embora nem todas as entradas representassem redes ativas e o banco de dados não cobrisse toda a Internet.

Esses números não medem o volume de solicitações à IANA, mas documentam um ambiente operacional em rápida expansão. Mais redes produziam mais trabalho de registro, tabelas de roteamento maiores e consequências maiores de atribuições mal agregadas. O problema não era mais apenas se dois experimentadores poderiam escolher o mesmo número. Uma atribuição poderia afetar a capacidade do sistema de roteamento global de transportar eficientemente muitas outras redes.

A RFC 2050 tornava as trocas explícitas. A conservação visava distribuição equitativa e resistência ao acúmulo. A roteabilidade favorecia atribuições hierárquicas que os roteadores podiam agregar. O registro exigia registro público para unicidade e solução de problemas. O documento reconhecia que esses objetivos poderiam entrar em conflito entre si e com os interesses de um solicitante ou provedor.

O solicitante agora enfrentava um ônus de prova documentado. Os registros examinavam topologia de rede, sub-rede, planos de roteamento, atribuições anteriores e uso projetado. Um registro podia solicitar planos de implantação e verificação organizacional. A atribuição direta não garantia que os provedores roteariam o prefixo resultante. Dizer sim ao espaço de endereçamento e dizer sim à acessibilidade global tornaram-se decisões separadas tomadas por diferentes atores.

A revisão tornou-se mais valiosa porque uma atribuição podia impor custos além do solicitante. Um bloco generoso consumia espaço finito. Um conjunto de prefixos mal agregados aumentava as tabelas de roteamento. Uma recusa ou uma atribuição forçada baseada no provedor podia impor custos de renumeração e dependência a uma rede. O administrador não fazia nem o investimento do solicitante nem o investimento de roteamento de cada operador, mas seu julgamento influenciava ambos.

A autoridade material em torno da USC/ISI também se tornou mais específica no registro contratual existente. O GAO obteve informações sobre a Tarefa 4 do contrato final Tera-node Network Technology da DARPA com a USC, em vigor de julho de 1995 a julho de 1999. A Tarefa 4 exigia atividades de infraestrutura de rede que incluíam o papel de Internet Assigned Numbers Authority. A USC deveria fornecer o pessoal, materiais e instalações necessários para o trabalho.

Esse contrato demonstra que, em 1995, a execução das funções da IANA era uma entrega institucional, em vez de um passatempo pessoal. Identifica um comprador governamental, um contratante universitário e um período de execução definido. Não pode ser projetado retroativamente para especificar as regras da AMPRNET em 1981, e um contrato de aquisição federal não conferia por si só autorização política de cada rede internacional usando os registros resultantes.

A diferença entre autoridade operacional e mandato amplamente aceito tornou-se incomumente visível na raiz DNS em janeiro de 1998. Não se tratava de uma atribuição de número IP, e não deve ser usada para sugerir que atribuições de números anteriores eram exercícios secretos de controle político. Era uma função distinta na qual a reputação acumulada de Postel encontrava uma infraestrutura distribuída.

Umrelato contemporâneo do Washington Postafirmava que Postel pediu aos operadores de seis dos doze servidores raiz secundários para obter as informações da zona raiz de um servidor do ISI em vez da fonte estabelecida da Network Solutions. Postel disse que a mudança não traria alterações nos dados e que os servidores retornariam ao arranjo anterior ao final do teste. O relato não encontrou nenhuma perturbação aparente para os usuários.

A conformidade dos operadores revelou a força da confiança pessoal. Gerry Sneeringer da University of Maryland explicou: "Se Jon nos pedir para apontar para outro lugar, faremos. Ele é a autoridade aqui." Um operador da University of Tokyo também mudou seu servidor após receber a mensagem de Postel.

Os limites são igualmente importantes. O escopo relatado era de seis operadores, e não todo o sistema de servidores raiz. Os dados supostamente não foram alterados. Nenhuma interrupção de serviço para os usuários foi relatada. Autoridades federais pediram a Postel que restaurasse o arranjo anterior, e os operadores voltaram atrás.

Uma história técnica posterior, oRSSAC023v2 do Root Server System Advisory Committee, descreve Postel pedindo a Jim Koda e Paul Vixie para criar um servidor primário do ISI como teste, convidando vários operadores a usá-lo e pedindo para retornar ao primário antigo alguns dias depois. Essa retrospectiva produzida pela instituição apoia o relato do teste. O momento, durante uma disputa sobre governança futura, levou autoridades contemporâneas a suspeitar de um objetivo mais amplo. As evidências existentes não resolvem conclusivamente o motivo.

O episódio não demonstra nem uma tomada da Internet nem uma mudança de rotina inofensiva além de qualquer debate. Demonstra que um pedido de um coordenador de confiança podia modificar uma infraestrutura distribuída antes que as instituições ao redor concordassem com o significado do pedido. A credibilidade pessoal fornecia capacidade operacional; a autoridade governamental fornecia capacidade de reverter a ação. O desacordo revelou que essas fontes de autoridade não eram idênticas.

Para a administração de números, a lição é indireta, mas importante. Um registro comum funciona porque outros confiam nele. A mesma confiança que torna eficaz uma atribuição tecnicamente correta pode amplificar uma instrução ambígua. À medida que o escopo e o valor aumentam, a governança deve distinguir a capacidade do administrador de produzir conformidade da autoridade do administrador para decidir a política subjacente.

Se mais uma pessoa tivesse assinado

Uma alternativa historicamente plausível para o arranjo inicial não era um regulador moderno com centenas de funcionários. Era um pequeno painel de revisão para decisões acima de um limite definido.

O registro de sockets de 1972 já continha as entidades necessárias. Cerf e Postel solicitavam relatórios dos hosts. Neigus co-escrevia a lista final. As ligações de host forneciam informações locais. Autores de protocolos forneciam especificações. Uma regra poderia ter exigido que dois coordenadores aprovassem um novo socket em toda a rede, uma atribuição de rede significativa ou uma decisão que deslocasse um uso existente.

O painel poderia ter registrado a solicitação, o texto aplicável, os conflitos conhecidos e uma breve justificativa. Entradas rotineiras poderiam ser delegadas a um único coordenador. A revisão poderia ser atribuída a membros que não tomaram a primeira decisão. Uma rede como a AMPRNET poderia ter deixado uma página explicando se o solicitante pediu uma rede Classe A, quais alternativas foram consideradas e por que a unidade escolhida era adequada para o experimento.

Os custos só podem ser declarados como riscos ex ante. Esperar por outro revisor poderia ter atrasado uma resposta, mas nenhuma série de tempos de resposta mostra o quanto. Um painel do mesmo círculo profissional poderia ter reproduzido os mesmos pressupostos. Uma obrigação de publicar as razões poderia ter exposto planos sensíveis de defesa, comércio ou segurança, a menos que submissões confidenciais fossem separadas das conclusões públicas. Limiares formais também poderiam ter incentivado discussões sobre se um caso era suficientemente "consequente" para revisão.

Um pequeno grupo poderia se tornar um clube de guardiões. Solicitantes fora da comunidade de pesquisa estabelecida poderiam ter mais dificuldade, e não menos, para convencer vários iniciados. Regras de consenso poderiam produzir impasse enquanto desenvolvedores de software selecionavam valores não oficiais. Uma segunda assinatura reduziria a dependência de uma única memória sem ampliar automaticamente a representação.

O benefício teria sido um tipo diferente de evidência. A RFC 433 mostra que consulta e coautoria eram factíveis. O que falta é uma resolução dos conflitos que registrou. Uma ata de painel ou uma breve decisão poderia ter mostrado qual uso prevaleceu, quais operações mudaram e qual princípio governaria o próximo caso comparável. Isso melhoraria a revisabilidade mesmo que a resposta substantiva permanecesse idêntica.

A questão não é se um painel teria sido certamente mais rápido, mais justo ou mais sábio. Nenhum desses resultados pode ser demonstrado retrospectivamente. Sua contribuição distintiva teria sido responsabilidade plural e razão preservada antes que a confiança transformasse uma entrada em infraestrutura.

Para a rede 44, tal registro agora protegeria contra dois erros opostos. Impediria que críticos presumissem que Postel concedeu descuidadamente uma fortuna futura. Também impediria que admiradores considerassem a durabilidade da atribuição como evidência de que a decisão inicial de dimensionamento foi totalmente fundamentada. As razões registradas protegem o poder discricionário legítimo da mitologia tanto quanto expõem um julgamento fraco.

A delegação não era teórica

A delegação regional era mais do que um contrafactual. Durante os anos 1990, tornou-se política operacional.

A RFC 1174 forneceu o esboço institucional. As RFCs 1366 e 1466 forneceram as qualificações e regras de administração de endereços. O relatório da RFC 1467 sobre a solicitação do RIPE NCC e a delegação de espaço de endereçamento forneceu evidência de implementação. A RFC 2050 posteriormente descreveu padrões de atribuição, documentação, auditoria e recurso através de uma hierarquia. Não se tratava de uma substituição líquida do julgamento por regras. Redistribuiu onde o julgamento ocorria e tornou algumas de suas restrições visíveis.

O tratamento regional oferecia uma resposta plausível para problemas de idioma, fuso horário e conhecimento de rede local. Uma equipe mais próxima dos solicitantes podia entender a topologia regional e os acordos com provedores. Um registro central podia atribuir blocos agregados, preservar a unicidade global e permanecer disponível onde nenhum serviço regional existia. Os registros pais podiam revisar decisões de nível inferior sem lidar eles mesmos com cada solicitação rotineira.

O design introduzia novos riscos. Os critérios regionais podiam divergir. Um registro podia se tornar dependente de provedores estabelecidos ou de interesses políticos locais. Solicitantes de diferentes regiões podiam receber um serviço diferente. Um órgão de recurso central podia carecer de contexto local, enquanto um órgão regional podia resistir à correção central. A delegação também exigia bancos de dados confiáveis, zonas de serviço definidas e um meio prático de transferir registros se um delegado falhasse.

Os critérios de 1992 trataram alguns desses riscos por meio de legitimidade regional, neutralidade, recursos e compromissos de coordenação. Não especificavam um mecanismo de destituição maduro. A RFC 2050 criou um direito de recurso para decisões de endereço, mas a IANA permanecia a autoridade final após esgotar outras vias. A distribuição reduziu a dependência de primeira instância de Postel sem eliminar o poder discricionário no centro.

A substituibilidade era uma vantagem institucional pretendida, não um resultado automaticamente comprovado. Um registro com pessoal, política documentada e dados replicados facilita em princípio a sobrevivência à saída de um indivíduo. A continuidade depende ainda do acesso a registros, autoridade legal, sistemas técnicos e cooperação dos operadores. Se estes permanecerem vinculados a uma única instituição ou personalidade, a delegação pode simplesmente deslocar a dependência.

O episódio de implementação do RIPE NCC revela uma distribuição mais realista da autoridade do que a imagem de Postel concedendo permissão à Europa. Operadores europeus organizaram o RIPE e criaram um centro de coordenação. O IAB e órgãos federais de rede promoveram a distribuição. A IANA e o registro da Internet mantiveram autoridade central. Critérios publicados enquadraram o arranjo. O delegado então administrou o espaço de endereçamento para solicitantes regionais. Nenhum ator único forneceu sozinho o mandato ou a capacidade operacional.

Essa arquitetura também esclareceu a diferença entre participação e autorização. Engenheiros regionais podiam trazer expertise e estabelecer aceitação local. Coordenadores centrais podiam manter a unicidade global. Patrocinadores podiam financiar os sistemas. Solicitantes podiam submeter planos. Nenhum desses papéis, considerado isoladamente, respondia a todas as questões sobre quem tinha o direito de definir a política. A hierarquia funcionava ao combiná-los e especificar pelo menos algumas vias de recurso.

A delegação não tornou a reputação irrelevante. As organizações ainda dependiam de pessoal de confiança, gerentes competentes e comunidades técnicas críveis. Alterou a posição institucional da reputação. A confiança pessoal não precisava mais carregar todo o peso do recebimento, atribuição, manutenção de registros e correção. Podia funcionar dentro de critérios publicados, múltiplas organizações e uma cadeia de recurso.

O que o registro existente pode sustentar

Colocados lado a lado, o registro de sockets, a rede 44 e o relatório de implementação do RIPE NCC não apoiam um veredito único sobre o poder pessoal. Mostram uma mudança no que o registro administrativo podia explicar.

A RFC 433 documenta a solicitação, uma proposta pública, uma lista estabelecida, coautoria nomeada, conflitos visíveis e uma caixa de correio para correções. Não mostra se as práticas de host incompatíveis foram resolvidas ou se os operadores afetados obtiveram revisão independente. A rede 44 entrou em um registro compartilhado dentro de um sistema que orientava os solicitantes a Postel, mas a justificativa para a escolha de sua classe, as outras entidades e a via de recurso permanecem desconhecidos.

A RFC 1467 relatou posteriormente que um registro regional potencial solicitou status, recebeu espaço de endereçamento definido e participou de um processo de atribuição distribuído sob critérios publicados; não preservou uma decisão de reconhecimento assinada nem uma justificativa pessoal de Postel.

O registro de financiamento tem a mesma qualidade limitada. O apoio da defesa dos EUA e o papel institucional da USC/ISI estão documentados. Em 1995, a Tarefa 4 do TNT exigia especificamente a execução das funções da IANA e obrigava a USC a fornecer o pessoal, materiais e instalações necessários. Os contratos anteriores não disponíveis impedem projetar essa evidência sobre 1972 ou 1981 como prova de funções exatas, direitos de supervisão ou intervenção da DARPA em nível de caso.

Onde o julgamento de Postel é diretamente visível — como na proposta de números de socket — seu efeito dependia de publicação, adoção técnica e escolhas de outros operadores. A rede 44 mostra o mesmo sistema administrativo produzindo um resultado duradouro sem revelar qual julgamento selecionou seu tamanho. Em todo o registro, expertise, apoio institucional, política publicada e confiança operacional explicam o alcance da função sem fornecer uma cadeia causal completa para cada atribuição.

Postel ajudou a fornecer um serviço de coordenação cujos registros se tornaram referências indispensáveis. O sucesso é visível; a consistência universal, o mandato independente e a fácil substituibilidade não são. A virada posterior para critérios documentados, responsabilidades compartilhadas e vias de recurso não aboliu o poder discricionário. Tornou o poder discricionário menos dependente do que um contato de confiança lembrava, decidia e deixava inexplicado.