Резюме

  • AFPUB-2016-GEN-001-DRAFT01, опубликованный 18 мая 2016 года Амелиной Арно, Илунгой Кабвикой Сержем, Жан-Батистом Миллонго и Вафой Дахмани в статусеUnder Discussion, предлагал аудиты всех выделенных или назначенных ресурсов и последовательность, которая могла завершиться удалением записей, возвратом ресурсов и возможным перераспределением. Документ доказывает лишь предложенную архитектуру, а не принятое правило или меру против какого-либо члена.
  • Проект содержал законную административную идею: AFRINIC мог бы проверить конкретный факт реестра, оценить релевантные доказательства, уведомить держателя о расхождении и принять исправление. Его ошибкой было связать этот процесс с последствиями, похожими на наказание, и с механизмом окончательного арбитража, определяемым самим AFRINIC.
  • AFRINIC — это частный технический реестровый учётчик и координатор. Операционная зависимость от его реестра не даёт ему суверенитета, регуляторной юрисдикции, полицейских полномочий, карательных полномочий, конфискационных полномочий или полномочий по разрешению споров.
  • Пропорциональная система должна была бы использовать стабильные триггеры, равную выборку, узкие запросы доказательств, безопасное обращение, достаточное время на исправление, мотивированные выводы, независимый пересмотр и сводную отчётность. Она должна была бы сохранять последнее проверенное операционное состояние, пока подлинный спор передаётся компетентному правовому или договорному органу.

Проект в его собственном времени

Официальным названием первого проекта былоInternet Number Resources Audit by AFRINIC. В описании, сопровождавшем подготовку, он назван первым проектом Resources Review, однако эта более поздняя терминология не должна размывать содержание фактически опубликованного документа. Первый проект использовал слово «Audit», имел ссылку AFPUB-2016-GEN-001-DRAFT01 и был помеченUnder Discussion. Его четырьмя названными авторами были Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo и Wafa Dahmani. В примечании о пересмотре сказано, что первый проект был размещён в списке рассылки RPD. Ни один из этих фактов не устанавливает принятие, голосование, консенсус, внедрение или юридическую силу. Они лишь помещают предложение в конкретный момент.

Это различие существенно, поскольку проект был необычно амбициозен в описанной им последовательности. Он предлагал способ выбора члена для аудита, изучения его использования ресурсов и записей, классификации предполагаемого нарушения, попытки связаться и исправить, публикации ресурсов для возврата, удаления записей прежнего держателя, возврата ресурсов, возможного их перераспределения и разрешения спора через арбитражный процесс, определяемый AFRINIC. Прочитанная как единая административная последовательность, она может показаться упорядоченной. Прочитанная шаг за шагом, она пересекает несколько институциональных границ.

Исходная озабоченность не была воображаемой. Записи о номерных интернет-ресурсах полезны только тогда, когда достаточно точно соответствуют операционной реальности. Неверные контактные данные могут мешать срочной координации. Противоречивые записи могут затруднить установление того, кто вправе запросить изменение. Ложные или устаревшие сведения могут нарушать планирование и ставить в невыгодное положение заявителей там, где ресурсы конечны. Первый проект формулировал свою проблему в терминах конечности ресурсов, операционной необходимости, недопущения накопления запасов и раздела 4 Соглашения о регистрационных услугах.

Таковы были предпосылки предложения. Они не доказывали, что какой-либо член накопил запасы, что какая-то конкретная запись ложна или что AFRINIC обладает принудительной юрисдикцией.

Институциональный вопрос, таким образом, не в том, должен ли реестр быть слепым. Реестр, который никогда не мог бы проверять поддерживаемые им записи, был бы плохим реестром. Вопрос в том, что следует из проверки и кто вправе принимать решение. Проверить, сохраняет ли указанный контакт полномочия, — один акт. Установить, какие документы подтверждают запись, — другой. Обнаружить, что две записи не могут быть одновременно верными, — третий. Опубликовать обвинение, прекратить операционное положение, передать ресурс другому и объявить спор окончательно решённым — это уже иные акты.

Первый проект возложил слишком многие из них на одно и то же частное учреждение.

Что первый проект предлагал подвергнуть проверке

Предлагаемая область охватывала все выделенные или назначенные ресурсы, отдавая приоритет IPv4 и ASN, которые можно сопоставить с двухоктетными ASN. В нём не указывались совокупность для аудита, периодичность или размер выборки. Вместо этого описывались три пути проверки: случайные, выборочные и по сообщениям аудиты.

Для случайных аудитов проект называл классыMedium and above,IPv6-only LargeиEU-AS. Эти обозначения следует сохранять точно так, как они приведены в тексте. Добавление современного определения или реконструкция системы классификации означало бы добавление фактов, которые первый проект не устанавливал. Даже без таких определений случайный отбор имеет понятную благую цель. Если подходящие страты и метод отбора объявлены заранее, выборка может проверять качество записей, снижая возможность выделить неугодного члена. Но ценность случайности зависит от дизайна. Одно лишь обозначение не раскрывает размер страты, вероятность отбора, исключения, ограничения на повторение или возможность воспроизвести жеребьёвку.

Выборочные аудиты могли начинаться после внутреннего отчёта или отсутствия контакта. Оба обстоятельства могут указывать на реальную проблему реестра. Сотрудники могут сталкиваться с противоречивыми свидетельствами в обычной работе, а длительная невозможность связаться с лицом, уполномоченным поддерживать запись, может лишить реестр возможности её проверить. Однако каждый триггер также нуждается в границах. Первый проект не определял порог для внутреннего отчёта, лицо, которое решало бы, оправдывает ли он аудит, количество или форму попыток контакта, а также правила отвода.

«Отсутствие контакта» может описывать пробел в доказательствах, но само по себе не является доказательством нарушения. Недоступный контакт может отражать устаревший адрес, текучесть кадров, сбой канала доставки или иную обычную нестыковку. Правильной первой реакцией является проверка и восстановление цепочки контакта.

Аудиты по сообщениям могли следовать за запросом самого члена или жалобой сообщества, которая, как утверждалось, требует расследования. Самозапрос — наименее проблемный путь: организация может иметь веские основания запросить формальную проверку перед слиянием, операционным изменением или внутренней чисткой, хотя проект таких примеров не приводил. Жалоба сложнее, поскольку утверждение может быть полезным свидетельством, стратегическим давлением или простой ошибкой.

Первый проект не публиковал порога доказательств для жалобы, правил конфиденциальности, правил правоспособности, бремени доказывания, стандарта доказывания, правил независимости проверяющего или правил отвода. Таким образом, он описывал точку входа, не предоставляя процедуры, необходимой для отличия достоверного сигнала от попытки использовать административное внимание как оружие.

Проект также предлагал неисчерпывающий список возможных нарушений. В него входили неоправданное отсутствие в глобальной таблице маршрутизации; нарушение политики; нарушение RSA или иного юридического соглашения с AFRINIC; доказательства того, что организация более не ведёт деятельность, а её блоки не были переданы; и несанкционированные передачи в нарушение политики. Это были предлагаемые примеры, а не выводы в отношении какой-либо названной организации. Они не устанавливали универсального мерила надлежащего использования ресурсов и не сводили все договорные, технические и корпоративные вопросы к одному доказательственному тесту.

Видимость маршрутизации показывает, почему точность важна. Префикс, отсутствующий в глобальной таблице маршрутизации, — это наблюдение о том, что определённый взгляд на маршрутизацию показывает в конкретный момент. Это не автоматический вывод о правомочии или злоупотреблении. Сеть может иметь операционные причины не анонсировать ресурс глобально; видимость также может зависеть от конфигурации маршрутизации, точки наблюдения или времени. Первый проект оговорил пример словомunjustified(«неоправданное»), что по крайней мере признавало, что отсутствие и нарушение — не синонимы. Но он не публиковал теста на оправданность. Без сформулированного вопроса, релевантных доказательств и справедливой возможности объясниться на вид объективный технический сигнал может быть использован для вывода, который он не способен подтвердить.

Та же дисциплина нужна и для остальных примеров. Предполагаемое нарушение политики, предполагаемое договорное нарушение, доказательства того, что организация более не ведёт деятельность, и предполагаемая несанкционированная передача поднимают разные вопросы. Каждый из них может касаться иного документа, даты вступления в силу, лица, принимающего решение, бремени доказывания и надлежащего форума. Аудит может сравнить информацию реестра с достоверными доказательствами и зафиксировать расхождение. Он не может сделать все споры канцелярскими, просто поместив их в раздел об аудите.