Кратко

  • APNIC разработал prop-062 в 2008 году и ввёл его в действие 16 февраля 2009 года, ещё до того, как квота понадобилась. Когда региональный пул 15 апреля 2011 года достиг финального блока /8, каждый новый или действующий держатель аккаунта при соблюдении условий мог получить из 103/8 не более /22, то есть 1024 адреса. Квота была привязана к аккаунту, а не автоматически к корпоративной группе, эксплуатируемой сети или фактическому владельцу.
  • Правило достигло главного результата — экономии адресов. APNIC выделял адреса из 103/8 более 12 лет. Снижение лимита в 2019 году с /22 до /23 сократило максимум до 512 адресов; позднее APNIC оценил, что это изменение продлило жизнь блока примерно на два года. 9 октября 2023 года APNIC сообщил, что осталось лишь 121 эквивалент /24, и ожидал завершения выделений из 103/8 на той же неделе.
  • Поведение заявителей изменилось сразу, потому что аккаунт давал право на IPv4 ниже рыночной цены. В 2013 году APNIC сообщил, что создавались новые члены, которые получали выделения из финального /8 и быстро переводили их действующему члену. К тому моменту были переведены 32 из 2110 выделений из финального /8; 15 членов владели более чем одним /22 из 103/8, а один — пятью /22. Эти наблюдения были ограниченными по масштабу, но прямо опровергали допущение, что один аккаунт всегда означает одного независимого нового участника.
  • Корректировка политики отставала от наблюдаемого поведения. Предложение 2013 года ограничить чрезмерные переводы из 103/8 было отклонено. Более позднее правило, введённое в ноябре 2017 года, установило пятилетний запрет на переводы. К тому времени, по данным APNIC, 175 членов накопили более /22 за счёт переводов, слияний и поглощений, а 31% членов APNIC и национальных интернет-реестров не получили выделения из финального /8.
  • Нормирование не устранило спрос, а сместило его. Заявители использовали выделения из пула возвращённых адресов, рыночные переводы, адресное пространство провайдера, аренду, операторский NAT (carrier-grade NAT), облачные адреса и IPv6. Prop-105 в 2014 году создал второй потенциальный /22 из возвращённого пространства; в 2019 году пулы объединили, а максимум по 103/8 снизили. Каждая корректировка меняла относительную ценность аккаунтов, переводов и технических заменителей.
  • Справедливость нельзя выводить из числа обслуженных держателей аккаунтов. Корректная оценка требует сопоставления аккаунтов и фактических владельцев, данных о статусе нового участника, истории переводов и слияний, использовании в маршрутизации, нижестоящих клиентах, сроках обработки, платежах, отклонённых заявках и издержках на заменители. Эксперимент сохранил широкий минимальный доступ, но одновременно вознаградил тех, кто мог создавать, приобретать или координировать несколько соответствующих требованиям организаций.

Дефицитным ресурсом был не адрес, а отвечающий требованиям аккаунт

Политику APNIC в отношении финального /8 часто сводят к одной фразе: каждый держатель аккаунта мог получить /22 из 103/8. В этой фразе скрыт самый важный выбор конструкции эксперимента. Квота не была привязана к каждому человеку в Азиатско-Тихоокеанском регионе, к каждой автономной системе, корпоративной группе, сети или экономике. Она была привязана к держателю аккаунта, который соответствует критериям APNIC.

В /22 содержится 1024 адреса IPv4. Это ничтожно мало по сравнению с потребностями национального мобильного оператора, крупной хостинг-платформы или зрелой широкополосной сети. Тем не менее /22 может быть ценен для новой сети, которой нужны публичная инфраструктура, ёмкость трансляции, авторитетные сервисы или небольшой пул адресов для клиентов. Политика пыталась сохранить этот минимальный задел и для действующих, и для будущих участников, а не позволить остатку блока исчезнуть в крупнейших заявках того времени.

Логика экономии была убедительной. Если в /8 содержится 16 777 216 адресов, разделение его на ограниченные части может обеспечить гораздо больше получателей, чем продолжение обычных выделений крупным сетям исходя из потребностей. Резервирование пространства под непредвиденные нужды уменьшило распределяемую сумму, а геометрия выделений создавала накладные расходы, однако порядок величины остаётся очевидным. Фиксированный максимум превращает быстро исчезающий запас в долгоживущую очередь небольших возможностей.

Однако граница аккаунта — это административная идентичность. Коммерческая группа может включать несколько юридических лиц. Сеть может использовать аккаунты и через национальный интернет-реестр, и через прямые отношения с APNIC. Члена можно приобрести. Отдельные инфраструктуры могут иметь общих владельцев, а внешне независимые заявители — общего контролирующего лица. И наоборот, за одним аккаунтом могут стоять многие нижестоящие операторы и клиенты.

Как только квота обретает ценность, граница, которая даёт на неё право, начинает притягивать организационные усилия. Это не значит, что каждая новая организация искусственна. В регионе APNIC действительно росли новые сети, особенно в развивающихся экономиках. Это значит, что правило не может исходить из того, что подсчёт аккаунтов эквивалентен подсчёту независимых новых участников. Политика превратила членство и определение организации в часть экономики IPv4.

Квоту разработали до наступления дефицита

Prop-062 был подан в июле 2008 года, достиг консенсуса на APNIC 26 в августе и вступил в силу 16 февраля 2009 года. Таким образом, проект опередил запуск механизма более чем на два года. Это был не импровизированный ответ на опустевший пул.

Предложение привязало размер распределения из финального /8 к минимальному размеру выделения APNIC и распространило возможность на действующих и будущих держателей аккаунтов. Целью была преемственность для новичков в мире, где полностью IPv6-сеть ещё не могла беспрепятственно взаимодействовать с IPv4-интернетом. Небольшой блок IPv4 рассматривался как мост, а не как запас для роста.

3 февраля 2011 года IANA выделила APNIC блок 103/8 — один из последних пяти блоков /8, распределённых между региональными интернет-реестрами. APNIC объявил, что его региональный пул достиг стадии финального /8 15 апреля. Выделения из 103/8 начались 18 апреля. С этого момента обычная логика крупных выделений уступила место максимальному праву на /22.

В протоколах Исполнительного совета APNIC, относящихся к переходному периоду, зафиксировано 2635 членов в марте 2011 года и 180 заявок в очереди на момент наступления финальной стадии. Эти цифры показывают, что политика вступила в действие не в пустой административной среде. Заявители уже ждали, а реестр обслуживал быстро растущий регион.

Заблаговременная разработка стала сильной стороной управления. Она снизила риск того, что последние крупные заявители исчерпают блок ещё до появления публичного правила. Она дала операторам возможность подготовиться и позволила системам APNIC заранее настроиться. Вместе с тем заблаговременная разработка неизбежно опиралась на допущения о будущем членстве, зрелости IPv6, спросе на адреса и значении аккаунта. Последующее десятилетие стало проверкой этих допущений.

Для одной сети /22 был мостом, для другой — погрешностью округления

Равные квоты не означают равных экономических результатов. /22 может поддержать несколько публичных сервисов, скромный хостинг, NAT-шлюзы или начальную клиентскую базу небольшого провайдера. Он не может обеспечить по одному публичному адресу на абонента для растущей мобильной или фиксированной сети. Одно и то же выделение может быть преобразующим для нового участника и операционно ничтожным для действующего игрока.

Это расхождение вынудило искать заменители. Небольшой оператор мог растянуть 1024 адреса за счёт аккуратного назначения и совместного использования. Крупному оператору требовались переводы, аренда, пространство вышестоящего провайдера, операторский NAT или более быстрый переход на IPv6. Облачная или хостинговая компания могла сочетать всё это. Квота не ограничивала спрос. Она ограничивала один канал предложения.

Именно поэтому у квоты появилась теневая цена, хотя APNIC не проводил аукционов. Держатель платил членские и сервисные взносы, а не рыночную стоимость адресов. Если переводимый /22 стоил дороже, чем создание и поддержание аккаунта, право на заявку имело экономическую ценность. Если переводы были ограничены, квота всё равно избавляла держателя от покупки того же объёма в другом месте и могла поддерживать приносящую доход сеть.

Разрыв между административной стоимостью и рыночной ценой одновременно поощрял честное вхождение на рынок и стратегическое поведение. Настоящий новый участник получал более низкий начальный барьер. Действующая группа получала стимул задаться вопросом, может ли отдельная соответствующая требованиям организация получить ещё одну квоту. Держатель, которому блок больше не нужен, получал стимул продать, объединить или реорганизовать актив, а не вернуть его безвозмездно.

Никакое правило не может устранить эти стимулы, объявив адреса некоммерческими. Оно может изменить стоимость, сроки и законность каждой реакции. Эксперимент с 103/8 ценен тем, что последующая история политики фиксирует эти реакции на удивление прямо.

Заявители адаптировали размер и последовательность запросов

Нормирование изменило сам запрос. При обычном выделении заявитель старался обосновать блок, соответствующий прогнозируемой потребности. По правилу финального /8 отвечающий требованиям аккаунт заранее знал потолок. Рациональным запросом часто был максимум, который можно обосновать в пределах этого потолка, даже если краткосрочная потребность была ниже, — ведь позже аккаунт не мог вернуться за неограниченным ростом из того же пула.

Изменения политики позволяли получать выделения несколькими запросами, пока аккаунт не достигал общего максимума. Это улучшило соответствие для организаций, которым сначала требовалось меньше /22. Возник и выбор момента. Заявитель мог взять /24, сохранить запас под последующие запросы и следить за изменением политики или спроса. Реестру пришлось отслеживать совокупное право на получение, а не единичное выделение.

Потолок упростил одни решения и усложнил другие. Сотрудникам больше не нужно было выбирать между /16 и /18 из 103/8, но по-прежнему требовалось определять соответствие требованиям и потребность. Заявителям приходилось решать, оправдывают ли небольшие фрагменты затраты на маршрутизацию и управление. Максимум в /22 мог прийти одним блоком или несколькими меньшими префиксами, которые не являются экономически идентичными.

Предсказуемый максимум влиял и на момент подачи заявки. Оператор, ожидавший, что пул продержится долго, имел меньше причин для панического запроса, чем при неограниченном обратном отсчёте. Но изменение правил переводов, сборов или ожидаемой даты исчерпания могло ускорить заявки. Каждый отложивший аккаунт сталкивался с возможностью, что позднейшая политика снизит максимум, как и произошло в 2019 году.

Это первый поведенческий урок: нормирование заменяет соревнование по количеству соревнованием по соответствию требованиям и срокам. Оно спокойнее, чем набег на пул, но не устраняет стратегию.

К 2013 году APNIC увидел размножение и консолидацию аккаунтов

Наиболее весомые свидетельства спровоцированного организационного поведения содержатся в собственной отчётности APNIC о переводах. На APNIC 35 в феврале 2013 года сотрудники сообщили, что наблюдали создание новых членов для получения выделений из финального /8 с последующей быстрой передачей их действующему члену, возможно материнской компании. В презентации сообщалось о 32 переведённых выделениях из 2110 по блоку 103/8, то есть о 1,5%.

В том же отчёте говорилось, что 15 членов APNIC владели более чем одним /22 из 103/8, а наибольший наблюдаемый аккаунт — пятью /22. В нём также описывалась группа компаний, переводивших блоки друг другу по кругу; при этом предполагаемый мотив, связанный со взносами, осторожно назывался подозрением, а не доказанным выводом.

Эти цифры требуют соразмерной оценки. Доля переводов в 1,5% не показывала, что большинство получателей финального /8 обходили правило. Сотрудники отметили, что это близко к доле переводов в 1,8% среди более ранних выделений. Свидетельства действительно показывали, что потолок в один аккаунт проницаем для последующих переводов и корпоративных связей. Правило, ограничивающее первоначальное получение каждым аккаунтом, не обязательно ограничивало объём, который в итоге консолидировался под одним аккаунтом.

Наблюдаемая последовательность важнее доли. Создать аккаунт, получить квоту, перевести её на действующий аккаунт и закрыть или сократить исходные отношения. Такая последовательность превращает аккаунт в инструмент приобретения. Административная идентичность становится временным притязанием на дефицитный запас.

В то время такое поведение не обязательно было запрещено. В объяснении APNIC 2016 года говорилось, что новые организации-члены могли подать заявку, а затем перевести адреса, не нарушая действующей политики. Проблема заключалась в разрыве между текстом правила и заявленной целью. Правило ограничивало первоначальное выделение на аккаунт, а политика переводов допускала последующую консолидацию.

Эксперимент тем самым вскрыл базовый принцип проектирования: если квота предназначена для экономической группы, политика должна определять и подтверждать общий контроль. Если она распространяется только на аккаунт, консолидация — не аномалия, а предсказуемая реакция.

Первое предложение против консолидации не прошло

Prop-106, поданный в январе 2013 года, напрямую касался этого поведения. В его аннотации говорилось, что некоторые локальные интернет-реестры, судя по всему, собирали блоки финального /8 через несколько аккаунтов и переводили их на один аккаунт. Предложение предусматривало ограничения на чрезмерные переводы из 103/8. Оно не достигло консенсуса на APNIC 35 и было отклонено 28 февраля 2013 года.

Провал не доказал ложность наблюдения. Он показал, что институт не договорился о способе решения. Участники могли обоснованно опасаться обратной силы ограничений, законных бизнес-изменений, эффективности использования адресов, прав на сделки и сложности выявления недобросовестного общего контроля. Перевод может консолидировать искусственную структуру, но может и переместить адреса от неудачливого новичка к оператору, который будет их использовать.

Этот политический выбор оставил правило первоначального аккаунта и общее правило переводов несогласованными ещё на несколько лет. В этот период организация могла на законных основаниях получить квоту, а затем переместить её, тогда как заявленной целью пула оставалась долгосрочная поддержка новых участников.

Это запаздывание — центральный элемент эксперимента. Политика может быстро заметить стратегическую реакцию, но годы уходят на принятую коррекцию. Задержка не только процедурная. Она меняет стимулы для каждого заявителя, действующего по действующему правилу. Ранние участники получают опционы, которых у поздних может не быть.

Отклонённое предложение вскрывает и пределы моральных формулировок. Называть консолидацию противоречащей духу финального /8 — не значит предложить работоспособный юридический или операционный критерий. Достаточно ли общего владения? А если инфраструктуры остаются раздельными? А если группа приобрела новичка после лет реальной работы? А если перевод предотвращает простои адресов? Правилу нужен механизм, а не намерение.

Корпоративная форма стала частью приобретения адресов

Любая квота в расчёте на организацию создаёт давление на определение организации. Корпоративные группы регулярно разделяют бизнесы по соображениям лицензирования, налогов, инвестиций, рисков и местного регулирования. Реестр должен отличать реальное операционное разделение от оболочки, созданной главным образом для получения ещё одной квоты, однако одни и те же документы могут подтверждать обе версии.

Сложность иллюстрирует действующая политика APNIC по слияниям и поглощениям. Она разрешает сохранить членство, когда организация становится дочерней и инфраструктуры остаются полностью независимыми. Если инфраструктуры объединяются, APNIC не продолжает отдельные выделения обеим. Политика требует раскрытия адресных активов по всем соответствующим организациям и допускает проверку практических последствий смены владельца.

Такой тест практических последствий экономически осмысленнее, чем одни лишь юридические наименования. Отдельные компании под общим владением могут эксплуатировать разные сети с разными клиентами, персоналом и маршрутизацией. И наоборот, два формально независимых заявителя могут координироваться одним контролирующим лицом. Выписки из корпоративных реестров сами по себе не отвечают на вопрос о сети.

Этот тест дорог. Заявителям могут понадобиться схемы владения, документы о приобретениях, сетевые диаграммы и данные об использовании. APNIC приходится интерпретировать структуры в множестве юрисдикций и языков. Отношения с национальными интернет-реестрами добавляют ещё один уровень. Небольшие добросовестные группы могут столкнуться с тем же бременем доказательств, что и намеренное размножение аккаунтов.

Поэтому квота на границе меняет корпоративную архитектуру. Она повышает ценность сохранения раздельных инфраструктур и членств после приобретения. Объединение сетей может стать дороже, если консолидация угрожает отдельным правам на адреса. Группа может получить стимул сохранять «дочки», которые иначе были бы интегрированы. Это реальные организационные эффекты, порождённые правилом об адресах.

Их не стоит преувеличивать. Компании создают дочерние структуры по множеству причин, и публичные данные редко доказывают, что решающим фактором был IPv4. Свидетельства подтверждают более узкий тезис: APNIC наблюдал создание аккаунтов и переводы, согласующиеся с реакцией на квоту, а его последующая политика была вынуждена изучать разделение владения и инфраструктур, поскольку одной лишь юридической формы было недостаточно.

Пул возвращённых адресов создал вторую квоту и новый заменитель

Prop-105, введённый в мае 2014 года, позволил каждому держателю аккаунта APNIC подать заявку на дополнительный /22 из отдельного пула возвращённых адресов. Это изменило эксперимент. Аккаунт, исчерпавший право на 103/8, потенциально мог получить ещё одну квоту из возвращённого пространства или из пространства IANA, распределённого после исчерпания.

Уведомление APNIC от марта 2015 года о новом блоке /13, полученном от IANA, разъяснило различие: отвечающие требованиям держатели аккаунтов могли подать заявку максимум на /22 из пула возвращённых адресов и максимум на /22 из 103/8 при условии, что они ещё не получали адреса из соответствующего пула. Таким образом, практический потолок для соответствующего требованиям аккаунта мог достигать /21 по двум каналам, хотя доступность и правила различались.

Это была не скрытая лазейка, а принятое решение о распределении возвращённого запаса. Тем не менее поведение изменилось. Ценность членства выросла, потому что один аккаунт мог претендовать на адреса из двух пулов. Заявителям пришлось отслеживать раздельное соответствие требованиям. Спрос, который иначе ушёл бы на рынок переводов, временно вернулся к административному распределению.

В десятилетнем обзоре APNIC говорится, что распределение из пула возвращённых адресов привело к росту выделений IPv4 с 2014 по 2016 год, после чего этот пул быстро исчерпался и образовалась очередь ожидания. Замена была временной, поскольку возвращённый запас мал по сравнению с региональным спросом.

Конструкция с двумя пулами осложнила и оценки справедливости. Подсчёт аккаунтов, обслуживаемых из 103/8, не показывал, получил ли тот же аккаунт адреса из возвращённого пула. Новый участник с одной квотой и действующий игрок с правами на оба пула оба считались членами, но располагали разными адресными возможностями.

В июле 2019 года APNIC отменил очередь за адресами вне 103/8 и распространил на возвращённое пространство вне 103/8 ту же политику остаточного пула. Объединение упростило администрирование, но изменило экономический смысл возврата адресов. Возвращённые адреса больше не воссоздавали прежний режим выделений; они питали канал с квотами.

Переводы стали и клапаном сброса давления, и путём обхода

Фиксированная квота работает как гарантия входа только в том случае, если сети, которым нужно больше, могут получить адреса в другом месте. В регионе APNIC рынок переводов стал главным клапаном сброса давления. Политика APNIC разрешала перемещать неиспользуемые адреса между держателями аккаунтов, а позднее — между совместимыми региональными реестрами при соблюдении условий для получателя и точной регистрации.

Рынок переводов выполнял сразу несколько функций. Он снабжал крупных операторов, чьи потребности намного превышали /22. Он позволял держателям извлекать ценность из неиспользуемого унаследованного или выделенного пространства. Он давал растущему новичку возможность выйти за пределы квоты. Он же делал возможной консолидацию блоков 103/8, ослаблявшую исходную схему распределения по аккаунтам.

К APNIC 42 в 2016 году сотрудники сообщили, что 175 членов накопили более /22 за счёт переводов, слияний и поглощений. В том же обсуждении отмечалось, что 31% прямых членов APNIC и национальных интернет-реестров не получили выделений из финального /8. От блока 103/8 оставалось меньше половины.

Эти статистические данные не следует превращать в обвинение. Член с более чем /22 мог купить легальное адресное пространство, приобрести другую компанию или унаследовать отдельные сети. Член без 103/8 мог просто не нуждаться в нём. Сравнение показывает, что первоначальная квота не определяла конечные активы. Рыночные и корпоративные события перераспределили запас.

Само по себе перераспределение — не провал политики. Квота не должна замораживать адреса в неуспешной фирме, пока у другой сети есть клиенты. Вопрос управления состоит в том, сохраняют ли правила переводов цель поддержки входа достаточно долго, чтобы это имело значение, но не запирают ли недоиспользованные ресурсы. APNIC сначала поддерживал перемещение адресов, а затем пришёл к периоду удержания.

Пятилетний запрет появился после того, как рынок выучил правило

Prop-116 впервые обсуждался в 2016 году и после внесения поправок достиг консенсуса на APNIC 44 в сентябре 2017 года. Сообщество увеличило предлагаемый срок удержания с двух до пяти лет. APNIC ввёл правило 20 ноября 2017 года. Действующая политика запрещает перевод адресов 103/8 в течение как минимум пяти лет после первоначального выделения, включая переводы через слияния и поглощения.

Правило изменило опцион, заложенный в новый аккаунт. Получатель по-прежнему мог использовать квоту, но не мог быстро превратить её в признаваемый перевод. Это повысило стоимость размножения аккаунтов для немедленной продажи и лучше согласовало первоначальное выделение с операционным использованием с течением времени.

Оно создало издержки и для законных изменений. Стартап может обанкротиться в течение пяти лет. Корпоративная группа может реорганизоваться. Оператор может обнаружить, что первоначальная потребность исчезла. Действующая политика гласит: если в течение ограничительного периода первоначальная причина больше не действует, адреса должны вернуться в APNIC, а не переходить за вознаграждение. Это защищает квотируемый пул, но лишает держателя остаточной ценности.

Обратная сила правила стала спорной. Prop-123 в 2018 году предусматривал освобождение от пятилетнего ограничения выделений, сделанных до 14 сентября 2017 года. Предложение не достигло консенсуса и было отозвано. В обсуждении на почтовой рассылке говорилось, что до этой дискуссии в течение пятилетнего ретроспективного периода было сделано 10 868 выделений из 103/8, что показывает, скольких прежних решений могли коснуться изменения.

Период удержания, таким образом, решил одну форму арбитража, создав другую временную границу. Блок, находящийся чуть за пределами пяти лет, становился переводимым; аналогичный блок, переведённый на день раньше, — нет. Рынки оценивают такие даты. Ограничение изменило ликвидность, не изменив техническую пригодность.

Это второй важный урок: запаздывающие антиарбитражные правила создают когорты. Ранние заявители действуют с одним набором опционов, поздние — с другим, а переходные споры становятся частью экономики дефицита.

Снижение квоты до /23 сберегло запас, но удвоило дефицит

28 февраля 2019 года prop-127 снизил максимальное выделение из 103/8 с /22 до /23. Право аккаунта сократилось с 1024 адресов до 512. В годовом отчёте APNIC за 2019 год говорится, что изменение фактически вдвое сократило годовое потребление по сравнению с предыдущим годом. Позднее APNIC оценил, что оно продлило жизнь 103/8 примерно на два года.

Эффект экономии очевиден. При том же числе соответствующих требованиям аккаунтов и схожем использовании уменьшение максимума вдвое примерно удваивает число квот, которые может обеспечить остаток запаса. Политика сохранила доступ на более отдалённую перспективу.

Не менее очевиден экономический эффект. /23 оставляет меньше места для публичных сервисов, трансляции, клиентов и роста. Заявителям раньше требуются переводы, аренда, пространство провайдера или совместное использование. Ценность квоты в пересчёте на адрес может вырасти, поскольку она остаётся ниже рыночной цены приобретения, но её ценность как самодостаточного операционного блока падает.

Снижение изменило и справедливость между когортами. Более ранние аккаунты могли иметь /22 из 103/8, а более поздние — только /23. Некоторые ранние держатели успели получить адреса и из пула возвращённых адресов до объединения. Политика сохранила будущий вход, приняв неравные права в разные периоды.

Такой компромисс может быть оправдан, но его следует измерять. Как долго дополнительные два года поддерживали действительно новые действующие сети? Сколько получателей /23 купили дополнительное пространство в течение 12 или 24 месяцев? Сколько использовали операторский NAT или адреса вышестоящего провайдера? Без этих результатов одна лишь долговечность может создать видимость успеха квоты, даже если объём перестал быть операционно достаточным.

Правильный знаменатель — не просто годы жизни пула. Это годы полезной связи для новых участников в расчёте на адрес, изъятый у более крупного спроса.

Нормирование переложило издержки на сетевую архитектуру

Когда оператор не может получить достаточно публичных IPv4 через APNIC, нехватка проявляется в другом месте. Операторский NAT позволяет многим клиентам делить адреса, но добавляет оборудование, журналирование, управление портами, установление источника злоупотреблений и сложность поддержки. Пространство, назначаемое провайдером, снижает первоначальную стоимость, но увеличивает зависимость от перенумерации и поставщика. Публичные адреса в облаке и управляемый NAT превращают дефицит в регулярные платежи платформе.

Аренда может дать гибкую ёмкость без немедленной покупки, но оператор зависит от продления договора, чистой репутации и сохраняющихся полномочий арендодателя. Рыночные переводы дают признаваемый контроль за цену и при должной проверке. Корпоративное приобретение может принести адресные активы, но сопровождается бизнес- и юридической сложностью. IPv6 снижает зависимость там, где его поддерживают контрагенты и приложения, однако работа в режиме двойного стека часто остаётся необходимой.

Эти заменители различаются тем, кто несёт риск. Квота продлила жизнь пула APNIC, ограничив одно видимое выделение. Она не заставила базовый спрос региона исчезнуть. Издержки перешли к операторам, клиентам, вышестоящим провайдерам, облачным платформам, брокерам и комплаенс-командам.

Это перемещение усложняет утверждения о том, что нормирование было бесплатным или справедливым для всех. Небольшой новичок получил ценный задел, но такой, который может потребовать немедленных расходов на NAT или дополнительные адреса. Крупный действующий игрок с существующим запасом мог ждать, оптимизировать или покупать в масштабе. Новый интернет-провайдер с низкой маржой сталкивался с рыночными ценами на адреса ещё до того, как зарабатывал клиентов, за счёт которых мог их финансировать.

Поэтому политику следует оценивать как страховую конструкцию, а не как полную политику предложения. Она гарантировала, что многие соответствующие требованиям аккаунты получат хоть что-то. Она не гарантировала, что этого «что-то» достаточно для конкуренции на равных условиях.

Национальные интернет-реестры ещё сильнее размыли знаменатель

В регионе APNIC действуют национальные интернет-реестры (NIR), которые опосредуют отношения по ресурсам в ряде экономик. Политика финального /8 распространялась на членов APNIC и NIR, но член NIR, прямой аккаунт APNIC и корпоративная группа — разные единицы.

Отчёт, построенный на аккаунтах, может считать равными получателями одного прямого члена, обслуживающего крупную транснациональную сеть, и небольшого местного оператора. NIR может агрегировать множество нижестоящих членов за своими отношениями с APNIC. Политика и сборы на национальном уровне могут влиять на сроки подачи заявок и объём доказательств. Группа может иметь организации в нескольких экономиках и взаимодействовать с разными регистрационными каналами.

Это не значит, что NIR создавали обход правил. Это значит, что региональный анализ справедливости должен прослеживать цепочку выделений. APNIC должен уметь различать прямые аккаунты, аккаунты NIR, нижестоящих получателей, общих контролирующих лиц и реальные маршрутизируемые сети, не раскрывая конфиденциальные корпоративные данные.

Уровень NIR влияет и на заменители. Перевод между аккаунтом APNIC и членом NIR может требовать координации между институтами. На стоимость сделки влияют местные сборы, язык и корпоративные документы. Единая по региональной политике адресная квота может ощущаться по-разному при исполнении на национальном уровне.

Подсчёт выделений по экономикам добавляет ещё один риск. Страна со многими новыми членствами может отражать реальное формирование сетей, стратегическое создание аккаунтов или и то и другое. В собственных обзорах APNIC отмечается значительный рост членства в Бангладеш, Таиланде, Мьянме и Монголии. Эти тенденции — важное свидетельство входа на рынок, но одно лишь членство не доказывает, что именно финальный /8 обеспечил устойчивую конкуренцию.

Знаменатель должен сместиться с аккаунтов на операционные результаты: подключённые независимые сети, обслуженных клиентов, длительность использования, переводы, закрытия, общий контроль и стоимость дополнительного предложения.

Данные маршрутизации проверяют использование, но не мотив

Публичные данные о выделениях и маршрутизации позволяют проверить, стали ли блоки 103/8 видимы в BGP, как быстро они были анонсированы и менялись ли источники после перевода. Исследование APNIC 2015 года изучило блок и обнаружило, что тысячи организаций получили выделения из финального /8. Оно также выявило аномалии регистрации и вероятные слияния после выделения.

Свидетельства маршрутизации показывают, что блок анонсируется, но не то, был ли заявитель настоящим новым участником, дочерней структурой или инструментом консолидации. Родительская и дочерняя компании могут использовать одного вышестоящего провайдера. Арендованный блок может маршрутизироваться с автономной системы клиента, оставаясь зарегистрированным в другом месте. Неанонсируемый блок может поддерживать частное взаимодействие или быть зарезервирован для последующего развёртывания.

Изменения источника так же неоднозначны. Они могут указывать на перевод, миграцию транзита, защиту от DDoS, мультихоминг или утечку маршрута. Для интерпретации нужны журналы реестра и корпоративные документы. Данные APNIC о переводах за 2013 год — более веское свидетельство признанной консолидации, чем один лишь вывод из BGP.

Строгая оценка объединила бы даты выделений, статус аккаунтов, журналы переводов, записи о слияниях, источники маршрутизации и контролируемые идентификаторы общего владения. Она публиковала бы агрегированные данные, не раскрывая клиентские сети. Это позволило бы аналитикам отличать долговечность выделения от полезного развёртывания и последующей концентрации.

Отсутствие такого связанного публичного ряда данных — существенное ограничение. Оно означает, что жёсткие выводы о распространённости обхода правил вышли бы за пределы свидетельств. Известные случаи доказывают, что механизм существовал; они не доказывают, что он доминировал в пуле.

Пул продержался, но долговечность — лишь один из результатов

К октябрю 2023 года APNIC приближался к концу обычных выделений из 103/8. Реестр сообщил, что на момент публикации в этом блоке оставался лишь 121 эквивалент /24. Он также сообщил о почти 20 000 эквивалентов /24 в доступных и зарезервированных пулах IPv4 как вне, так и внутри 103/8; значительная их часть связана с возвращённым пространством и особыми резервами. Конец 103/8 не означал, что все адреса IPv4, администрируемые APNIC, исчезли.

Двенадцатилетняя жизнь превысила примерно десятилетний прогноз, о котором упоминается в ретроспективе APNIC. По узкому показателю экономии prop-062 и последующие сокращения сработали. Многие когорты новых участников сохранили доступ к небольшому выделению ещё долго после завершения обычного распределения.

Долговечность не отвечает на вопрос, кто получил выгоду. Каждый год жизни ценен, только если получатели были сетями, которые политика должна была поддерживать, и если выделение улучшило их способность подключаться. Переводы, слияния, закрытия и общий контроль могут перемещать выгоду после первоначального выделения. /23, полученный в 2022 году, не эквивалентен /22, полученному в 2012 году.

Долговечность не измеряет и издержки, наложенные на более крупный спрос. Адреса, не выданные одному оператору, могли бы при ином распределении обслужить больше клиентов. Это не делает крупные выделения общественно предпочтительнее; это показывает, что нормирование выбрало широту доступа получателей в ущерб немедленному масштабу. Этот выбор заслуживает явной отчётности, а не общей декларации справедливости.

Эксперимент преуспел в сохранении возможности. Максимизировал ли он вход на рынок, конкуренцию или благосостояние пользователей — отдельный эмпирический вопрос.

Возврат адресов изменил дефицит, не восстановив прежний мир

Переход APNIC к историческим ресурсам, завершённый в 2023 году, показывает, как возвращённый запас может вновь открыть предложение после исчерпания финального /8. APNIC сообщил, что в ходе проекта было переработано 658 944 адреса IPv4, 3 705 344 сохранены хранителями, а 2 113 536 зарезервированы; часть кейсов осталась неурегулированной.

Возвращённые адреса не идентичны нетронутому запасу свободного пула. Их история полномочий может быть сложной. За ними могут сохраняться следы маршрутизации, репутации и геолокации. Часть зарезервирована на время проверки притязаний. Возврат их в эксплуатацию требует уведомлений, доказательств и операционной очистки.

Текущий подход с единым пулом распространяет на возвращённое пространство и пространство, позднее полученное от IANA, те же правила остаточной квоты. Это сохраняет доступ, но оставляет границу аккаунта центральной. Каждый возвращённый блок обновляет вопрос: должен ли он широко поддерживать новых участников, сокращать очередь ожидания, удовлетворять более крупный доказанный спрос или поступать в рыночный оборот через держателей?

Возврат адресов создаёт и ожидания, способные влиять на сроки заявок. Сеть может отложить перевод в надежде получить административно распределяемое пространство. Пятилетний запрет на переводы может вернуть часть блоков в APNIC, когда первоначальная потребность исчезает. Поэтому решения о правоприменении влияют на предложение и цену.

Пул больше не является односторонними часами исчерпания. Это запас с небольшими притоками из возвратов, восстановлений и глобального распределения, противостоящий продолжающемуся спросу. Нормирование остаётся политическим выбором в отношении этих притоков, а не автоматическим следствием протокольного дефицита.

Для оценки справедливости нужны пять знаменателей, а не один показатель успеха

Число держателей аккаунтов измеряет административный охват. Само по себе оно не измеряет справедливость распределения. Нужны как минимум пять знаменателей.

Первый — знаменатель аккаунтов: сколько соответствующих требованиям прямых аккаунтов и аккаунтов, связанных с NIR, получили выделение и сколько остались без него? Второй — знаменатель контролирующих лиц: сколько независимых фактических или операционных групп контролировали эти аккаунты в момент подачи заявки и позднее? Третий — знаменатель сетей: сколько отдельных действующих сетей ввели пространство в эксплуатацию? Четвёртый — знаменатель клиентов: сколько пользователей или сервисов зависело от этих сетей? Пятый — знаменатель времени: как долго первоначальный участник удерживал и использовал блок до перевода, слияния, закрытия или возврата?

Каждый отвечает на свой вопрос. Тысяча аккаунтов под общим контролем показала бы хороший результат по первому знаменателю и плохой по второму. Один крупный оператор, обслуживающий миллионы, может слабо выглядеть по широте получателей, но сильно — по охвату клиентов. Блок, переведённый после реального банкротства стартапа, может давать долгосрочное использование, даже если удержание первоначальным участником низкое.

Политика не должна сводить эти показатели к моральному рейтингу. Она должна публиковать их, чтобы распределительный выбор был виден. Широта, независимость, использование, охват и долговечность могут конфликтовать.

Тот же отчёт должен включать издержки: членские и регистрационные взносы, медианный срок обработки под контролем APNIC, бремя доказательств, цены переводов там, где они доступны на добровольной основе, прокси расходов на NAT и долю получателей, приобретших дополнительный IPv4 в течение двух лет. Без учёта издержек небольшое выделение можно засчитать как доступ, даже если оно слишком дорого для операционного использования.

Лучшая квота отслеживала бы контроль, использование и выход

Если APNIC сохранит нормирование для возвращённого предложения, правило может учесть опыт 103/8. Единица соответствия требованиям должна быть явной. Если потолок установлен на аккаунт, политика должна признавать, что связанные организации могут соответствовать требованиям по отдельности, когда эксплуатируют действительно раздельные сети. Если потолок установлен на контролирующую группу, APNIC нужен соразмерный тест общего контроля и порядок обжалования.

Тест должен опираться на практические показатели: общее владение, управление, операционную деятельность сети, клиентов, объекты, политику маршрутизации и финансы. Ни один отдельный показатель не должен быть решающим. Небольшие заявители не должны сталкиваться с проверкой дороже самой квоты. Выборочная проверка или проверка на основе риска может сдерживать искусственное дробление, не превращая каждую дочернюю структуру в подозреваемую.

Ограничения на переводы должны следовать заявленной цели и включать гуманные способы выхода. Период ожидания может сдерживать немедленную перепродажу, но у неудавшегося новичка должен быть прозрачный путь к слиянию, возврату или контролируемому переводу. Правило должно различать бедствие, подлинное бизнес-объединение и запланированный арбитраж. Решения нуждаются в обосновании и своевременном пересмотре, поскольку задержка может уничтожить остаточную стоимость предприятия.

APNIC следует публиковать результаты по когортам. Для каждого года и размера выделения нужно указывать статус активных аккаунтов, частоту переводов или слияний, возвраты, видимость в маршрутизации и концентрацию общего контроля в агрегированном виде. Сравнивать когорты /22 и /23. Сообщать, сколько получателей получили дополнительное предложение через переводы или пулы возвращённых адресов.

Такая отчётность превратила бы финальный /8 из институциональной истории в проверяемый политический эксперимент. Она также позволила бы менять будущие правила до того, как известная реакция закрепится на годы.

Реестру следует фиксировать рынок, который он создаёт на границе

APNIC не устанавливал денежную цену на 103/8, но квота изменила рыночные цены и выбор. Каждая квота ниже рыночной цены снижала спрос одного получателя на переводы. Каждое снижение с /22 до /23 увеличивало вероятный дополнительный спрос. Каждая блокировка переводов сокращала краткосрочное предложение. Каждое распределение из пула возвращённых адресов уводило покупателей от частных приобретений.

Это не аргумент в пользу того, что APNIC должен контролировать цены. Это аргумент в пользу того, что политика оказывает рыночные эффекты, даже когда сформулирована как экономия. Реестр должен измерять эти эффекты как часть подотчётности.

Полезная статистика включает объём переводов и размер блоков по когортам 103/8; время между выделением и переводом; частоту переводов до и после пятилетнего правила; число аккаунтов, впоследствии связанных общим контролем; закрытие членств после перевода; и концентрацию активов финального /8 после слияний. Данные о ценах могут оставаться добровольными и агрегированными.

Отчёт должен включать и заменители: заявки на IPv6 наряду с IPv4, рост предварительного одобрения переводов, запросы на пространство, независимое от провайдера, и исследования зависимости от NAT или адресов провайдера. Ни один отдельный показатель не доказывает причинно-следственную связь, но согласованный ряд данных показывает, как меняется поведение при изменении квоты.

Нормирование часто защищают, указывая на остаток пула. Рыночная подотчётность спрашивает, что изменилось за пределами пула. Обе точки зрения необходимы.

Эксперимент не провалился; он вскрыл цену своей границы

Было бы неверно называть prop-062 провалом только потому, что заявители адаптировались. Все правила дефицита провоцируют адаптацию. Политика предотвратила финальный шквал крупных выделений и сохраняла минимальную возможность получить IPv4 для новых и действующих аккаунтов более десяти лет. Это был существенный операционный результат.

Столь же неверно было бы считать эксперимент завершённым потому, что блок продержался. Потолок на аккаунт создал опцион, похожий на актив. APNIC наблюдал новые членства с последующими переводами, накопление несколькими аккаунтами и концентрацию сверх /22. Политике потребовались годы, чтобы ввести период удержания. Вторая квота из пула возвращённых адресов, позднейшее снижение до /23 и объединение пулов неоднократно меняли ценность опциона.

Сила и слабость политики проистекали из одной конструкции. Простое правило аккаунта было применимо в огромном и разнообразном регионе. Простота сделала границу аккаунта достойной организационных усилий. Ужесточение границы требовало корпоративных и операционных суждений, которые были менее простыми, более интрузивными и более дорогими.

Рациональный вывод — не отменять каждую квоту и не замораживать каждый перевод, а признать компромисс. Широкий минимальный доступ, эффективное повторное использование, свобода корпоративного структурирования и борьба с арбитражем не могут быть максимизированы одновременно. Политика должна объявить, какая цель имеет приоритет, и публиковать свидетельства того, чем пришлось пожертвовать.

103/8 превратил институциональную идентичность в экономику дефицита

Финальный /8 APNIC был больше, чем пул адресов. Это был многолетний эксперимент над тем, как административное правило распределяет ценный опцион. Prop-062 выбрал широту вместо немедленного масштаба. Prop-105 добавил второе притязание на возвращённое пространство. Prop-116 ограничил выход на пять лет. Prop-127 уменьшил максимум вдвое. Объединение пулов изменило будущие возвраты. Каждое решение меняло стратегию заявителей.

Материалы показывают и подлинное сохранение, и подлинную адаптацию. Квота продержалась. Членство росло. Новые сети получали небольшие блоки. Некоторые заявители также создавали аккаунты и переводили выделения. Активы консолидировались через переводы и приобретения. Операторы использовали вместо этого NAT, аренду, пространство провайдера, рыночные покупки и IPv6. Правило формировало границы компаний не в меньшей степени, чем размеры префиксов.

Поэтому решающий вопрос не в том, справедливо ли APNIC распределил 103/8 в абстракции. Он в том, измерял ли институт организации и результаты, значимые для заявленной цели. Аккаунт легко подсчитать. Независимого нового участника, общего контролирующего лица и устойчивую сеть — труднее. Эта трудность не оправдывает подмены одного другим.

Будущая политика дефицита должна сохранить узкое достоинство 103/8: надёжный минимальный путь для новой сети. Она также должна публиковать когорты с учётом контроля, признавать законный выход, противостоять быстрому арбитражу через аккаунты и не делать вид, что нормирование устраняет спрос. Рынок и сеть продолжат адаптироваться.

Эксперимент с финальным /8 демонстрирует более широкое правило управления. Всякий раз, когда институт помещает ценное право за административной идентичностью, заявители будут оптимизировать и право, и идентичность. Качество политики зависит от того, способен ли институт увидеть эту реакцию, отличить подлинный вход от формального размножения и скорректировать курс до того, как исключение станет операционной моделью.

Источники