Краткое содержание

  • Единственным заявленным изменением в проекте 7 по сравнению с проектом 6 было изменение раздела 13.4A. Он вводил минимум шесть месяцев на возврат ресурсов, возможное дополнительное время для добросовестного восстановления или перенумерации, а также усмотрение персонала в отношении приемлемого уровня соответствия и продолжительности продления.
  • Изменение не установило чётко, что исправление нарушения или уведомление AFRINIC об изменении использования сохранит регистрацию. Сотрудники AFRINIC заявили, что предыдущий проект казался яснее именно в этом вопросе, и спросили, делает ли новая формулировка возврат обязательным.
  • Более широкая последовательность концентрировала вокруг персонала AFRINIC начало проверки, оценку доказательств, принятие мер по исправлению, сроки и неблагоприятные последствия для реестра, тогда как формулировка о четырёхнедельной апелляции не называла ни чёткой точки отсчёта, ни срока завершения, ни автоматической приостановки.
  • Шесть месяцев и гибкое время на перенумерацию могли бы быть гуманными и полезными. Но AFRINIC — частный технический регистратор и координатор, а не суверен, регулятор, полиция, карательный орган, конфискатор или судья публичного права. Внутренняя политика не может наделить этими полномочиями.
  • Убедительная конструкция должна была бы отделить исправление от возврата, определить точное обязательство и затронутый ресурс, сохранять непрерывность, пока возможно исправление, ограничивать любые изменения тем, что доказано, и приостанавливать публикацию, возврат, изменение базы данных и перераспределение до завершения независимой проверки.

L3 — Обещание исправления, обернувшееся сроком возврата

Самое маленькое грамматическое решение в проекте 7 имело самое большое практическое последствие. Срок на исправление расхождения и срок на возврат ресурсов — это не два описания одной и той же защиты. Первый рассматривает восстановление точных записей или соблюдение договора как способ сохранить существующую регистрацию. Второй предполагает движение к передаче ресурсов и ставит любую альтернативу в зависимость от дальнейшего одобрения. Проект 7 поместил свой новый минимальный срок во вторую категорию.

Поэтому шесть месяцев, взятые сами по себе, могли сделать предложение более сдержанным, но оставляли держателя менее уверенным в единственном важном вопросе: может ли доказанное исправление завершить дело?

Сравнение с непосредственным предшественником необычно прямое. Проект 6, поданный 10 апреля 2018 года, заканчивал раздел 13.4A попыткой AFRINIC связаться с организацией и исправить любое расхождение в соответствии с Соглашением о регистрационных услугах. В нём не было более позднего минимального срока, фразы о добросовестном восстановлении или перенумерации, а также пункта, оставляющего приемлемый уровень соответствия и срок на усмотрение персонала. Проект 7, поданный 6 апреля 2019 года Амелиной А. А. Арно, Жаном-Батистом Милого и Маркусом АДОМИ, изменил эту часть.

В истории изменений единственным заявленным изменением по сравнению с проектом 6 было указано уточнение возврата и условий продления срока возврата ресурсов.

Эта заявленная цель важна. Пересмотр не был представлен как широкое переосмысление того, как начинаются проверки, как работают доказательства по жалобам, как происходит публикация, как действует апелляция или что должен раскрывать ежегодный отчёт. Эти элементы остались вокруг изменённого раздела. Новая работа была сосредоточена в точке, где контакт с организацией мог привести либо к исправленной записи, либо к удалению ресурсов. Проект 7 гласил, что, за исключением случаев мошеннического приобретения ресурсов или незаконного использования и злоупотреблений, организации будет предоставлено как минимум шесть месяцев на осуществление возврата.

Затем говорилось, что AFRINIC согласует более длительный срок, если организация сотрудничает и добросовестно работает над существенным восстановлением соответствия, или если у неё есть обоснованная потребность в дополнительном времени на перенумерацию.

Уточняющая формулировка не была тривиальной. Она объединила два очень разных действия в одном предложении. Восстановление соответствия предполагает, что исходная регистрация может остаться жизнеспособной после исправления дефекта. Перенумерация предполагает, что возврат уже является ожидаемым исходом, а дополнительное время нужно, чтобы уменьшить ущерб от его достижения. Проект 7 не установил отдельным и определяющим правилом, что полное исправление сохраняет регистрацию, если только отдельное обязательство не требует изменения, касающегося конкретного ресурса.

Вместо этого персонал должен был решать, какой уровень соответствия приемлем и какова продолжительность. Таким образом, у лица, в отношении которого проводится проверка, не было чёткого текстуального ответа на вопрос, может ли сотрудничество завершить дело или просто даст дополнительное время на пути к возврату.

Оценка персонала AFRINIC от 21 мая 2019 года сделала это не просто внешним прочтением неуклюжего текста. Сотрудники заявили, что проект 6 казался ясным в том, что организация может исправить нарушение. В качестве примеров они привели уведомление AFRINIC об изменении использования в соответствии со статьёй 4(a) Соглашения о регистрационных услугах (RSA) и исправление нарушения в соответствии с RSA 6(d)(vii). Затем они сказали, что изменённый раздел 13.4 больше не делает это право ясным. Таким образом, собственные операционные читатели института обнаружили, что положение, описанное как уточнение, ослабило ясность возможности исправления.

Эта оценка также спрашивала, что означает «начать процесс возврата ресурсов». Требует ли он изъятия всех ресурсов? Что должно произойти, если записи об использовании в WHOIS неполны? Если используется только часть исторического выделения, должен ли весь блок подлежать возврату, или стороны должны договориться о возврате только неиспользуемой части? Это были вопросы, а не выводы о каком-либо конкретном держателе. Их значимость в том, что предложенный текст не решил эти вопросы.

Если начальное уведомление не выделяло точное расхождение и точный ресурс, широкая формулировка о мерах могла выйти далеко за пределы дефекта записи, который оправдывал контакт.

Разница между исправлением и возвратом становится конкретной на обычном операционном примере. Представьте, что описание зарегистрированного использования организации устарело, но её идентичность и контроль не оспариваются, а сеть по-прежнему зависит от этого адресного пространства. Точное уведомление могло бы привести реестр в соответствие с реальностью. Если соответствующее соглашение прямо требует такого уведомления, организация может его предоставить и продемонстрировать текущее использование. При истинном правиле исправления проверенное исправление устраняет расхождение.

При правиле, ориентированном на возврат, персонал мог бы рассматривать те же доказательства лишь как «существенное» соответствие, решить, что они не достигают некоего незаявленного уровня, и продолжать переговоры о сроке до передачи. Проект 7 не предотвратил такое прочтение.

Ни один пример не устанавливает, что AFRINIC действительно пошёл бы по более широкому пути. Официальные документы идентифицируют проект 7 как находящийся на обсуждении. В них нет принятия, ратификации, внедрения, применения к конкретному члену, возврата ресурса, фактической потери или судебного решения по проекту. Эта граница важна. Критика касается институционального дизайна и неопределённости, создаваемой текстом; это не обвинение авторов или персонала в недобросовестности и не утверждение о том, что произошёл неблагоприятный шаг.

Исключения из шестимесячного срока обострили неопределённость. Мошенническое приобретение, незаконное использование и злоупотребления были исключены из заявленного минимума. Однако предложение не указывало, сколько времени применяется в таких случаях, какие доказательства устанавливают исключение, кто принимает юридически авторитетное решение о незаконности или какое правило непрерывности действует, пока проверяется обвинение. Сотрудники прямо спросили, сколько времени будет предоставлено. Частный реестр может сохранять записи, обеспечивать доказательства, предотвращать дублирующие заявки и сотрудничать с компетентными законными органами.

Он не может превратить неопределённое исключение в полицейскую, прокурорскую или судебную власть.

Три способа начала проверки иллюстрируют, насколько много зависело от усмотрения персонала к моменту достижения изменённой формулировки о мерах. Проект 7 сохранял случайный отбор среди членов. Он также допускал отбор после внутреннего отчёта или после того, как AFRINIC не смог связаться с организацией. Путь проверки по сообщению мог следовать за запросом члена или жалобой сообщества с доказательствами, которую персонал счёл достаточной. Для доказательств по жалобе персонал мог потребовать письменное показание под присягой или заявление перед комиссаром по присяге.

Предложение о том же портфеле ресурсов и 24-месячном периоде оставалось внутри этого абзаца о проверке по сообщению.

Эти классы входа важны здесь только потому, что они вели по одному и тому же пути решений. Они означали, что держатель мог попасть в раздел 13.4A через случайный выбор, внутреннюю проблему, неудачный контакт, собственный запрос или внешнюю жалобу, признанную достаточной. Исходное предположение предложения гласило, что раздел 4 Соглашения о регистрационных услугах (RSA) предоставляет основу для расследования, обязанностей сотрудничества и мер за несоблюдение. Проверки могли охватывать выделенные или назначенные ресурсы, с приоритетом для IPv4 и ASN, сопоставимых с двухоктетными ASN.

Независимо от пути входа, итоговое уведомление должно было отличать вопрос о записи от требования о возврате. Проект 7 не провёл это различие достаточно безопасно.

Как только было заявлено о нарушении политики или соглашения, институциональная цепочка проходила через контакт и попытку урегулирования к изменённой формулировке о возврате. Если ситуацию нельзя было исправить и член не осуществлял одобренную AFRINIC передачу, текст предусматривал публикацию ресурсов на три месяца. В течение этого периода организация могла добиваться соответствия или передать ресурсы. Далее могли последовать возврат, обновление базы данных и возможное перераспределение в соответствии с существующими политиками.

Таким образом, цепочка связывала представление персонала о надлежащем соответствии с публичным статусом, признанной передачей, изменением реестра и возможной доступностью для кого-то ещё.

Формулировка «не могла быть исправлена» не устранила проблему исправления на более раннем этапе. Она породила другую. Исправление может означать приведение информации WHOIS в точное состояние, выполнение выявленной договорной обязанности, передачу ресурсов, возврат неиспользуемой части или передачу всего блока. Эти меры имеют разные юридические и инженерные последствия. Без правила, которое сначала определяет точное обязательство, доказательства, затронутый ресурс и условие успешного исправления, общая ссылка на исправление не может сказать держателю, какое действие сохранит непрерывность.

Трёхмесячный этап публикации добавлял репутационное и коммерческое измерение. Персонал интерпретировал публикацию ресурсов, находящихся на проверке, как добавление атрибутов-примечаний к соответствующим объектам WHOIS. Юрисконсульт AFRINIC выразил оговорки, что трёхмесячный период публикации может конфликтовать с обязанностями по защите данных и конфиденциальности и может напоминать публичное порицание. Опять же, в документах нет данных о том, что примечания действительно были размещены против члена в соответствии с проектом 7.

Но предложенная возможность имела значение, поскольку контрагенты часто рассматривают статус в реестре как сигнал задолго до окончательного юридического вывода.

Кредитор, оценивающий сетевые активы, покупатель, рассматривающий передачу, клиент, оценивающий непрерывность, или вышестоящий оператор, проверяющий адресную информацию, могут не отличать предварительное примечание в реестре от установленного решения. Публичная неопределённость может снизить переговорную силу, даже если расхождение позже будет исправлено. Она может задержать финансирование, осложнить сделку и спровоцировать защитные изменения в других сетях.

Если те же сотрудники, которые признали доказательства достаточными, также решали, что считать соответствием и действительно ли дополнительное время, публикация могла налагать последствия до того, как независимый рецензент решил спор.

Проект 7 действительно содержал формулировку об апелляции. В нём упоминалось право обжаловать результат проверки «в течение четырёх недель» через арбитраж в соответствии с Гражданским процессуальным кодексом Маврикия. AFRINIC мог бы, по запросу, предложить знающих волонтёров из сообщества в качестве арбитров. Но фраза не определяла событие, с которого начинаются четыре недели. Текст не устанавливал срок завершения и не говорил, что апелляция автоматически приостанавливает публикацию, возврат, изменение базы данных или перераспределение.

Право, которое появляется без чёткого отсчёта времени и без защиты от необратимых действий, может существовать формально, но быть практически слабым.

Возможность знаний сообщества в арбитражном процессе могла быть полезна для понимания операций с номерными ресурсами. Однако техническая осведомлённость сама по себе не является независимостью. Нейтральная проверка должна быть институционально отделена от первоначального решения, раскрывать причины и доказательства, допускать содержательный ответ и сохранять положение до принятия решения. Если ресурс опубликован, возвращён, удалён из базы данных и перераспределён до завершения проверки, более позднее исправление может не восстановить те же операционные отношения.

Поэтому приостанавливающий эффект — это не декоративное процедурное предпочтение; он защищает способность проверки обеспечивать эффективную защиту.

Ежегодная отчётность могла бы поддержать подотчётность, но общее обещание ежегодного отчёта не отвечало на непосредственные вопросы на уровне держателя. Агрегированная отчётность может показать, сколько проверок началось, как долго они длились, сколько расхождений было исправлено, сколько решений отменено и как часто предоставлялись продления. Она может выявить отклонения, не раскрывая частную информацию о членах. Однако ретроспективные итоги не могут заменить точное уведомление, чёткий стандарт исправления и приостановку для организации, сталкивающейся с текущими последствиями.

Оценка персонала также предупреждала, что нагрузка и продолжительность проверок неопределённы. Запросы будут обрабатываться в порядке очереди, с использованием усмотрения персонала. Эта операционная реальность плохо сочетается с неопределённым триггером апелляции и отсутствием срока завершения. Шесть месяцев звучат определённо, но если расследование, обмен доказательствами, решение о продлении, обсуждение передачи и нейтральная проверка не имеют скоординированного графика, организация не может знать, когда возникнут инженерные и юридические затраты или как долго продлится неопределённость.

Воздействие выходит за пределы держателя, потому что регистрации номерных ресурсов интернета находятся внутри плотной сети операционных зависимостей. Перенумерация может потребовать изменений в объявлениях маршрутов, DNS, обратном DNS, материалах RPKI, фильтрах, списках разрешённых адресов, записях геолокации, конфигурации клиентов, средствах безопасности и контрактах. Каждое изменение может быть управляемым при достаточном времени и сотрудничестве. Вместе они могут стать дорогостоящей миграцией, риски которой ложатся на людей, которые никогда не участвовали в обсуждении политики и не могут контролировать решение реестра.

Непрерывность обслуживания клиентов также меняет смысл пропорциональности. Расхождение в одной части исторического выделения не автоматически оправдывает действия против каждого адреса и каждой связанной с ним услуги. Собственный вопрос персонала о частичном использовании признавал это. Безопасный подход — это подход, специфичный для ресурса и доказательств: исправить неточную запись, устранить доказанное договорное нарушение и не изменять регистрацию больше, чем требует подтверждённая проблема. Общий срок возврата, особенно управляемый неопределённым порогом соответствия, скрывает эту дисциплину.

Сам реестр теряет что-то от неопределённости. Точные записи зависят от своевременной и откровенной информации от держателей. Если уведомление об изменении использования может рассматриваться как доказательство, ведущее к передаче ресурсов, а не как путь к исправлению, у членов будет меньше стимулов раскрывать информацию заранее. Чёткое правило исправления поощряет точное уведомление, потому что оно говорит организации, что она может сделать для восстановления записи. Смутное правило, ориентированное на возврат, рискует превратить потребность реестра в правде в состязательный спор о последствиях.

Вот почему изменение с проекта 6 на проект 7 нельзя оценивать простым сравнением нуля месяцев с шестью месяцами. В проекте 6 не было явного минимума, но, по мнению собственных сотрудников AFRINIC, он был яснее в том, что исправление возможно. Проект 7 предоставил время, но сделал назначение этого времени менее надёжным. Одна версия могла быть раскритикована за недостаточное планирование; другая могла быть хуже по предыдущему вопросу — сохраняло ли успешное исправление регистрацию. Защита требует и определённого периода, и определённого юридического результата.

Самая сильная защита проекта 7 начинается с практического сострадания. Немедленный возврат мог быть разрушительным. Шесть месяцев дают инженерам время для инвентаризации зависимостей, уведомления клиентов и планирования изменений. Некоторым организациям потребуется больше времени, потому что их сети сложны или потому что оборудование, контракты и внешняя координация не могут двигаться быстро. Сотрудничающая организация, работающая добросовестно, заслуживает гибкости. Никакое статичное правило не может предвидеть каждое расхождение, поэтому опытному персоналу реестра нужно ограниченное усмотрение.

Эта защита серьезна. Минимальный срок в целом лучше, чем резкое изменение реестра. Согласованное продление для реальных потребностей перенумерации могло бы предотвратить сбои и уменьшить сопутствующий ущерб. Профессиональное суждение неизбежно, когда доказательства различаются от случая к случаю. И реестр несёт законную ответственность за обеспечение точности, уникальности и привязки своих записей к подтверждённой идентичности и контролю. Игнорирование демонстрируемых ошибок не было бы нейтралитетом; это было бы пренебрежением той самой услугой, для предоставления которой существует AFRINIC.

Тем не менее благоприятный случай доказывает, почему право на исправление должно было быть явным. Гибкость защищает только тогда, когда конечный результат законен и ясен. Суждение персонала может оценивать, исправляют ли представленные доказательства выявленное расхождение в записи; оно не может создать полномочия принуждать к передаче только потому, что сообщество использовало широкие формулировки. Дополнительное время может облегчить необходимую перенумерацию; оно не может установить, что перенумерация необходима. Гуманный график не устраняет неограниченное заявление о полномочиях.

И обвинения в мошенничестве, незаконном использовании или злоупотреблениях не могут решить проблему полномочий. Эти термины могут описывать тяжкие деяния, но их серьёзность указывает на компетентные публичные институты, а не от них. AFRINIC может подтверждать записи, сохранять соответствующую информацию и выполнять законные указания. Он не является полицией, прокурором или судом, способным решать вопросы преступности или публично-правовой незаконности. Исключение таких обвинений из единственного минимального срока без определения юридического пути, сохраняющего непрерывность, сделало конструкцию менее ограниченной, а не более убедительной.

Итак, на уровне L3 красная линия выявляет обманчиво простой институциональный выбор. Проект 7 мог бы сказать, что организация получает определённый срок для исправления точного нарушения, что успешное исправление сохраняет затронутую регистрацию и что возврат возникает только тогда, когда этого требует отдельное доказанное обязательство. Он этого не сделал. Он определил шесть месяцев вокруг возврата, предложил дополнительное время через одобрение персонала и оставил собственных сотрудников в недоумении, исчез ли более ясный вариант исправления. Противоречие не было скрыто в отдельном пункте.

Оно находилось внутри положения, представленного как уточнение.