Резюме

  • Россия, Иран, Камбоджа и Китай реализуют разные формы сетевого суверенитета: централизованное управление маршрутизацией в чрезвычайных ситуациях, автономию внутренних сервисов, концентрацию трафика на шлюзах и комплексный административно-правовой контроль. Рассматривать их как одну модель — значит не видеть реальных технических возможностей и рисков.
  • Государство имеет юрисдикцию над операторами, объектами и действиями на своей территории, но глобально маршрутизируемые IP-адреса и номера автономных систем остаются координационными идентификаторами. Их уникальность нельзя разделить по политическим границам без коллизий и противоречащих друг другу полномочий.
  • Данные о маршрутизации при отключениях показывают: контроль может осуществляться через отзыв маршрутов, фильтрацию, ограничения на шлюзах, деградацию доступности на уровне данных или выборочный доступ. Одни регистрационные данные не доказывают, что пользователи могут подключиться, а внутренняя доступность не создаёт вторую легитимную глобальную аллокацию.
  • Многонациональные сети, облачная инфраструктура, мобильные группы, спутниковые системы и anycast-сервисы делают страновые ярлыки особенно ненадёжными. Один ресурс может обслуживать объекты и пользователей в нескольких юрисдикциях, оставаясь под единым признанным управлением.
  • Национальные регуляторы могут требовать лицензии, меры безопасности, сообщения об инцидентах и законные меры управления внутренней маршрутизацией, не переписывая глобальную власть над ресурсами. Предписания должны называть оператора, действие, объём и срок, а не трактовать префикс или ASN как суверенную собственность.
  • NRS может отстаивать нейтральную переносимую запись, смену провайдера, проверяемую историю и уведомления с учётом юрисдикции, которые ведут компетентные реестры и уполномоченные провайдеры. Она не должна превращаться в реестр, в конкурирующее государство, в механизм иммунитета или частный контролёр маршрутизации.
  • К 2027 году достоверное управление стоит проверить через трансграничную передачу, национальную изоляцию, отказ оператора и восстановление — с сохранением одной авторитетной записи и при этом с возможностью действия национального права на сервисном и инфраструктурном уровнях.

Первая ошибка — считать все планы суверенного интернета одинаковыми

«Суверенный интернет» используется для обозначения нескольких разных проектов. Одно государство может добиваться устойчивости на случай отказа международного транзита. Другое стремится к централизованной фильтрации. Третье требует локализации данных. Четвёртое продвигает внутренние платформы и точки обмена. В большинстве случаев безопасность, промышленная политика, политический контроль и непрерывность смешаны в разных пропорциях. Название не говорит нам, какие технические рычаги существуют.

Поправки России 2019 года делают упор на централизованное управление сетью связи общего пользования при угрозах, обязательное содействие операторов связи и других участников инфраструктуры, указания по маршрутизации и регулярные учения. Национальная информационная сеть Ирана делает ставку на самостоятельную внутреннюю среду, способную предоставлять услуги и контент с меньшей зависимостью от международной связности. Камбоджийская мера о шлюзах 2021 года предусматривает назначенные национальные шлюзы для международного и внутреннего интернет-трафика с функциями безопасности, доходов и общественного порядка.

Официальная позиция Китая представляет сетевой суверенитет как государственную власть над инфраструктурой, данными, действиями и политикой, одновременно признавая, что киберпространство глобально взаимосвязано и не может эффективно управляться одной страной.

Это не просто смысловые различия. Центральный орган маршрутизации может менять пути во время события. Сеть внутренних сервисов может поддерживать доступность выбранных приложений, когда глобальная плоскость данных отрезана. Режим шлюзов может сосредоточить наблюдение и принуждение на меньшем числе интерфейсов. Административно-правовая модель может контролировать доступ на рынок, данные, контент и критическую инфраструктуру, не отзывая национальные маршруты целиком. Каждая из этих моделей даёт свою сигнатуру в доказательствах.

Сравнение должно поэтому задавать шесть практических вопросов. Кто может отдавать обязательные указания? Какие операторы и объекты охвачены? Может ли государство менять маршрутизацию или лишь требовать фильтрации? Должны ли внутренние сервисы продолжать работу при внешнем отключении? Какие публичные доказательства раскрывают применение власти? Как глобально координируемые идентификаторы трактуются до, во время и после действия?

Вопрос номерных ресурсов возникает в последнем пункте. Государство может считать, что префиксы, используемые внутренними операторами, принадлежат национальному пространству связи. Однако на практике эти префиксы могут быть зарегистрированы через региональный институт, анонсированы мультинациональной автономной системой, размещаться за рубежом, использоваться через anycast или передаваться при реорганизации компании. Территориальная лексика может скрыть эту мобильность.

Дисциплинированный анализ не отрицает суверенитет и не принимает идентификационный национализм. У государств есть законные полномочия над внутренними сетями. Глобальная уникальность остаётся общим техническим условием. Задача управления — сохранять связь между этими областями, не позволяя одной поглотить другую.

Номерные ресурсы интернета координируют полномочия, а не обозначают территорию

RFC 7020 описывает систему реестров номеров интернета как иерархию, которая поддерживает аллокацию и регистрацию глобально уникальных номерных ресурсов интернета. Пять региональных интернет-реестров (RIR) администрируют ресурсы в зонах обслуживания, а национальные или местные реестры могут участвовать ниже них. География формирует административную ответственность, но не превращает каждый IP-адрес в участок земли.

IP-префикс идентифицирует диапазон, используемый при пересылке пакетов. Номер автономной системы идентифицирует домен маршрутизации для междоменного обмена. Держатель может анонсировать префикс из объектов в нескольких странах, разрешить другой сети анонсировать его, использовать его для роуминга или облачных услуг или полностью прекратить анонс. В номере нет суверенного титула.

Это проще всего увидеть на примере anycast. Один и тот же адрес сервиса может анонсироваться из множества физических точек, чтобы маршрутизация выбирала ближайший экземпляр. Собственные номерные ресурсы DNS-инженерного подразделения ICANN, например, содержат префиксы, используемые для anycast-сервисов на распределённой инфраструктуре. Вопрос о том, какая страна «вмещает» такой адрес, принимает проект маршрутизации за территориальный факт.

Многонациональные операторы создают ту же проблему в большем масштабе. Одна юридическая группа может эксплуатировать автономную систему в нескольких юрисдикциях. Региональная «дочка» может использовать пространство, зарегистрированное на материнскую компанию. Облачный провайдер может назначать адреса клиентам, чьи данные, пользователи и вычислительные инстансы перемещаются. Спутниковый оператор может подключать терминалы через шлюзы в разных государствах. Регулирование на уровне стран остаётся реальным, но отношение к идентификатору не исчерпывается адресом одного объекта.

Геолокация не устраняет неоднозначность. Коммерческие базы данных выводят местоположение из регистрации, маршрутизации, задержки, пользовательских данных и сведений операторов. Результаты различаются и устаревают. RFC 8805 позволяет операторам публиковать geofeed-данные, но это заявление о местоположении, а не документ о праве собственности. Регулятору не следует выводить власть над ресурсом из потребительского геолокационного запроса.

И анонс маршрута не является окончательным титулом. BGP распространяет достижимость в соответствии с политикой оператора. Злоумышленник может анонсировать чужой префикс. Несколько источников могут быть легитимными или ошибочными. RPKI может дать более надёжное свидетельство того, что источник авторизован для префикса, но RFC 9255 предупреждает, что сертификация ресурсов не удостоверяет реальную личность держателя для общих целей.

Поэтому публичная запись должна объединять признанную власть над ресурсом, историю и ограниченные подтверждающие доказательства. Государство может требовать от оператора на своей территории соблюдения закона. Оно не должно считать физическое присутствие, видимость маршрута или геолокацию основанием для переназначения идентификатора.

Россия: централизованное реагирование на угрозы напрямую затрагивает маршрутизацию

Федеральный закон Российской Федерации № 90-ФЗ, подписанный 1 мая 2019 года, внёс изменения в законодательство о связи и информации, направленные на обеспечение стабильной, безопасной и целостной работы интернета и сети связи общего пользования на территории России. В официальном резюме Кремля говорится, что операторы связи, владельцы трансграничных линий и точки обмена трафиком получают обязанности по централизованному управлению трафиком при возникновении угроз. Закон также предусматривает регулярные учения с участием органов власти и владельцев сетей.

Текст закона необычно важен для номерных ресурсов, поскольку централизованное управление включает правила маршрутизации и обязательные указания. Оно охватывает участников, связанных с автономными системами и инфраструктурой, через которую трафик входит в страну, выходит из неё или пересекает её. Государство не просто просит платформы удалять контент; оно создаёт возможность влиять на сетевые пути.

Это даёт ясное притязание на суверенитет над внутренней эксплуатацией. Россия может лицензировать операторов, требовать оборудование на своей территории и издавать указания по своему закону. Она может готовить локальное разрешение имён и непрерывность внутренних сервисов. Юридическая власть территориальна по адресатам и принуждению, даже если последствия для трафика пересекают границы.

Граница номерных ресурсов остаётся. Указание российскому оператору не передаёт его префикс государству. Временное изменение маршрута не меняет глобально признанного держателя. Внутренний маршрут для префикса не должен преподноситься остальному интернету как вторая конфликтующая аллокация. Если оператор позже меняет провайдера, проводит международную реорганизацию или восстанавливает обычный транзит, нужна единая связная история полномочий.

Поэтому в централизованные учения следует включать целостность реестра. Во время изоляции государство может поддерживать внутреннюю достижимость через локальные пути. Глобально видимая запись должна продолжать указывать признанного держателя и любые авторизованные источники. Если внутренняя среда временно принимает маршруты, которые глобальная система не приняла бы, эти исключения должны оставаться локальными и истекать. Их экспорт создал бы риск коллизий.

Модель России также показывает разницу между плоскостью управления и непрерывностью сервиса. Государство может направлять маршрутизацию, в то время как иностранные приложения, хранилища сертификатов, облачные зависимости и программные сервисы остаются недоступными. Поддержание движения внутренних пакетов — не то же самое, что сохранение интернета как интероперабельного целого. Записи о номерах решают лишь часть этой проблемы непрерывности.

Вывод для NRS узок, но ценен. Она может фиксировать, сохраняют ли региональные интернет-реестры внешне проверяемую запись во время учений, санкций, бедствий операторов и восстановления, и представлять затронутых членов, когда эта запись оказывается под угрозой. Она не должна пытаться отменять российские указания по маршрутизации внутри России или изменять запись реестра. Её задача — делать так, чтобы временная национальная конфигурация не стала нерассмотренным постоянным притязанием на глобальные идентификаторы.

Иран: внутренняя непрерывность может сосуществовать с глобальным отключением

Национальная информационная сеть Ирана демонстрирует другую модель. Высокоуровневая архитектура 2020 года, одобренная Высшим советом по киберпространству, описывает самостоятельность, устойчивость, интегрированное управление и внутреннюю среду для услуг и контента. Цель — не только контроль над международными шлюзами. Это способность поддерживать важную деятельность внутри национальной сети, даже когда международная связность ограничена.

Отключение ноября 2019 года показало, что эта архитектура означает на практике. Проект Internet Outage Detection and Analysis (IODA) Технологического института Джорджии (Georgia Tech) сообщил, что сети мобильной связи отключились первыми, а большинство других провайдеров последовали в течение примерно пяти часов. Его три семейства измерений не всегда менялись одинаково: объявления BGP показывают достижимость на плоскости управления, а активное зондирование и незапрошенный трафик — поведение плоскости данных. Провайдеры, судя по всему, использовали разные механизмы.

Эти доказательства важны, потому что страна может стать в значительной степени недостижимой, не исчезая из глобальной таблицы маршрутизации. Фильтрация, контроль доступа и действия на шлюзах могут подавлять трафик, пока маршруты остаются видимыми. И наоборот, часть маршрутов может быть отозвана, пока избранные внутренние сервисы продолжают работать. Наблюдатель, который смотрит только на регистрацию или BGP, может не увидеть пользовательский опыт.

Национальная информационная сеть делает внутреннюю достижимость политической целью. Банки, государственные услуги, мессенджеры и локальный контент могут быть спроектированы для работы внутри страны. Это может повысить устойчивость к повреждению кабелей или внешнему давлению. Это также может сделать отключения более устойчивыми для государства, потому что ключевые внутренние функции продолжаются, пока международное сообщение ограничено. Оба утверждения могут быть истинными.

Ни одно из этих утверждений не меняет глобальной уникальности. Иранские операторы по-прежнему используют глобально координируемые префиксы и номера автономных систем, когда подключаются к более широкому интернету. У этих ресурсов могут быть апстримы за рубежом, объекты RPKI, которые загружают полагающиеся стороны по всему миру, и клиенты с трансграничными зависимостями. Режим внутренней непрерывности не создаёт разрешения для другой страны использовать то же пространство, а международное отключение не делает ресурс брошенным.

Восстановление — критический момент. Маршруты, фильтры, разрешение доменов, доступ к сертификатам и зависимости приложений могут возвращаться с разной скоростью. Стабильная запись о номере помогает отличить прежнего держателя от меняющегося состояния связности. Если бы регистрацию отозвали во время блэкаута, оппортунистические анонсы и споры о праве собственности могли бы осложнить переподключение.

Поэтому региональные интернет-реестры должны сохранять запись держателя во время отключения, введённого государством, если признанная власть законно не изменилась. Независимые наблюдатели могут фиксировать наблюдаемую достижимость и ограничения как ограниченные по времени доказательства, не рассматривая их как титул, а уполномоченные операторы занимаются исправлениями безопасности и сменой провайдеров. NRS может добиваться этих гарантий, публиковать сравнения и представлять затронутых членов, не вынося суждений о том, какой контент Иран должен разрешать.

Запись остаётся нейтральной именно потому, что её компетентный хранитель не смешивает использование, местоположение и полномочия.

Камбоджа: концентрация на шлюзах меняет плоскость контроля

Подзаконный акт Камбоджи № 23 о создании Национального интернет-шлюза был принят в феврале 2021 года. Telecommunication Regulator of Cambodia включает эту меру в перечень своих подзаконных актов. Конструкция централизует назначенные функции шлюза для соединений между сетями с заявленными целями, включая содействие, безопасность, общественный порядок, сбор доходов и защиту национальных интересов.

Концентрация на шлюзах важна ещё до полной реализации. Сеть со множеством международных соединений распределяет операционный и политический контроль между операторами, точками обмена и объектами. Требование прохождения трафика через назначенные шлюзы может упростить законный перехват, блокировку, измерения и администрирование сборов. Это также может создать общие точки отказа и сделать выбор маршрутизации более зависимым от одного институционального центра.

Искушение в сфере номерных ресурсов — сделать соблюдение требований к шлюзам условием признанной власти над адресом. Это была бы категориальная ошибка. Камбоджа может лицензировать внутренних операторов и требовать использования одобренных объектов. Она может наказать лицензиата, нарушающего правило. Глобально признанная аллокация остаётся отдельным фактом. Дерегистрация префикса или трактовка ASN как национальной собственности распространила бы последствия принуждения на сети за пределами Камбоджи.

Правила шлюзов также сталкиваются с транзитом. Камбоджийская сеть может переносить трафик иностранных клиентов или подключаться к провайдеру, чья автономная система охватывает несколько стран. Маршрут, наблюдаемый на камбоджийском шлюзе, может охватывать адресное пространство, используемое в другом месте. Принуждение, основанное только на номере источника, может оказаться шире, чем предполагаемая внутренняя цель.

Регулятору нужны более точные доказательства: лицензированное юридическое лицо, внутренний объект, абонентские отношения, класс трафика и применимое предписание. Данные о номерных ресурсах помогают идентифицировать сети и проверять заявленные полномочия, но не заменяют регуляторные факты. Это особенно важно, когда участвуют одноимённые «дочки» или общие автономные системы.

Планирование непрерывности должно исходить из отказа шлюза или ошибки политики. Операторам нужны альтернативные внутренние пути, экстренный доступ для государственных услуг, чёткие полномочия на восстановление и доказательства изменений маршрутов. Запись о номере должна оставаться доступной вне структуры шлюза, чтобы внутренний сбой управления не стирал основу внешней координации.

NRS может поддержать это разделение, отстаивая возможность камбоджийского оператора сменить регистратуру или поставщика сертификационных услуг, не меняя идентичность ресурса. Компетентный RIR и уполномоченные операторы, а не NRS, ведут записи и обеспечивают публикацию данных о безопасности маршрутизации через другого квалифицированного провайдера там, где это позволяет закон. Роль сообщества не в том, чтобы отменять подзаконный акт или предоставлять эти технические услуги. Она в том, чтобы представлять членов и фиксировать, не превратились ли отношения с одним шлюзом в постоянный контроль над всеми функциями номерных ресурсов.

Китай: широкий сетевой суверенитет сочетается с признанием глобальной взаимосвязи

Модель Китая шире и зрелее, чем отдельный закон об изоляции. Официальные заявления распространяют суверенитет на сетевую инфраструктуру, субъектов, поведение, данные и информацию в пределах территории. Законы и меры регулирования охватывают кибербезопасность, критическую инфраструктуру, данные, платформы, контент и телекоммуникации. Международные шлюзы и структура рынка находятся внутри этой более широкой административной системы.

Белая книга Государственного совета 2022 года показательна тем, что выдвигает две позиции одновременно. В ней говорится, что страны должны иметь возможность выбирать свой путь киберразвития и модель управления сетями на основе суверенного равенства. В ней также говорится, что киберпространство глобально взаимосвязано, ни одна страна не может эффективно управлять им в одиночку, а международные правила требуют участия правительств, международных организаций, компаний, технического сообщества и других сторон.

Эта двойственность не просто риторика. Китай может осуществлять широкий контроль над внутренними сервисами, оставаясь зависимым от глобальной маршрутизации, торговли, облачной взаимосвязи, стандартов и уникальных идентификаторов. Китайские операторы владеют номерными ресурсами, признанными через региональную систему, и анонсируют их. Их клиентам и пирам нужно, чтобы эти идентификаторы означали за пределами Китая то же, что и внутри него.

Границу поэтому следует выражать как функциональную юрисдикцию. Китай может решать, кто имеет право предоставлять телекоммуникационные услуги на его территории, как защищаются критические системы и какие правила контента действуют. Он может требовать определённого поведения от внутренней инфраструктуры. Глобальная координация ресурсов отвечает на более узкий вопрос: какой держатель и какая маршрутная власть признаны для номера, чтобы другие сети не назначали и не интерпретировали его несовместимым образом.

Это различие защищает и китайских операторов. Если бы другое государство заявило, что префикс становится местной собственностью, когда трафик или оборудование попадает на его территорию, многонациональные китайские операторы и облачные провайдеры столкнулись бы с двойными притязаниями. Нейтральная запись ограничивает все государства симметрично. Она не привилегирует одну национальную модель.

Поддержку Китаем большего влияния правительств в международном управлении киберпространством можно обсуждать по существу. Ключевая защита номерных ресурсов в том, что участие не превращается в национальный раздел. Государства могут формировать глобальную политику через согласованные институты, но у глобального идентификатора не может быть нескольких суверенных владельцев, чьи решения обязательны только для предпочитаемых ими пиров. Это уже не было бы единым номерным пространством интернета.

NRS должна взаимодействовать с регуляторами, не превращаясь в дипломатическую палату голосования по каждому маршруту. Её легитимность будет зависеть от прозрачных исследований, честного представительства членов и публичной подотчётности, тогда как прозрачные правила распределения ресурсов, техническая компетентность и сохранение единой записи остаются обязанностями компетентных реестров и уполномоченных операторов. Национальные власти остаются участниками и источниками доказательств, а не односторонними переиздателями глобально уникальных номеров.

Четыре модели дают разные технические сигнатуры

План России делает упор на государственную способность направлять сетевую маршрутизацию при угрозах. Иран — на внутреннюю непрерывность и меньшую зависимость от внешних сервисов, что подтверждается и способностью к отключениям. Камбоджа — на контроль через назначенные шлюзы. Китай сочетает концентрированную административно-правовую власть с широким участием в глобальной взаимосвязи. Эти различия должны определять мониторинг.

В случае России наблюдателям стоит следить за изменениями выбора путей, видимости маршрутов, поведения при управлении трафиком, межсетевых соединений и соблюдения требований операторами во время учений или ограничений. В случае Ирана BGP следует сопоставлять с активным зондированием, объёмами трафика и достижимостью на уровне сервисов, потому что плоскость данных может отказать, пока часть маршрутов остаётся. В случае Камбоджи внимание стоит сосредоточить на концентрации международных путей, общих точках отказа и фактическом статусе внедрения требований к шлюзам.

В случае Китая измерения должны отделять фильтрацию контента, блокировку сервисов, политику данных и поведение маршрутизации, а не предполагать один механизм.

Регистрационные данные находятся под всеми четырьмя. Они могут показать признанного держателя ресурса, диапазон, автономную систему, контакты, историю передачи и, возможно, состояние безопасности маршрутизации. Они не могут показать, дошли ли пакеты до пользователей в данный час. И сами по себе данные об отключениях не доказывают, что признанная власть изменилась.

Именно поэтому панель управления никогда не должна схлопывать регистрацию, маршрутизацию и достижимость в один национальный статус. Префикс может быть зарегистрирован, анонсирован и недостижим из-за фильтрации. Он может быть зарегистрирован и временно не анонсирован. Он может быть достижим через неавторизованный источник. Он может обслуживать внутренних пользователей, но не международных. Каждое состояние описывает разное утверждение.

В своих публичных исследованиях на основе источников NRS должна сохранять эти различия. Основная запись, которую ведёт компетентный реестр, устанавливает полномочия. Независимые наблюдательные сервисы могут публиковать маркированные временем сигналы маршрутизации и достижимости с методами и неопределённостью, а реестры могут аннотировать правительственные распоряжения как юрисдикционные события, не превращая их в глобальный титул. NRS может сопоставлять эти классы доказательств, чтобы читатели и компетентные рецензенты видели, что изменилось, а что нет.

Такой подход осторожнее, чем красно-зелёный индикатор страны. Но он и полезнее. Операторам, восстанавливающим сервис, нужно знать, что именно не так: держатель, авторизация источника, путь BGP или плоскость данных. Политический анализ выигрывает от той же конкретности.

Национальные границы не вмещают домены маршрутизации

Автономная система определяется администрированием маршрутизации, а не пограничным пунктом пропуска. Некоторые системы — национальные операторы с инфраструктурой, сосредоточенной в одном государстве. Другие принадлежат многонациональным операторам, облачным платформам, контентным сетям, университетам, исследовательским сетям или спутниковым провайдерам. Одна система может обмениваться маршрутами на объектах на нескольких континентах.

Это делает национальные политики в отношении ASN рискованными. Регулятор может требовать от локально лицензированного оператора получить ASN и выполнить условия безопасности. Он не должен предполагать, что каждый ASN, наблюдаемый внутри страны, находится под полным национальным контролем или что каждый маршрут, анонсированный местным лицензиатом, обслуживает только внутренних пользователей. Юридические отношения должны устанавливаться отдельно.

Адресное пространство столь же мобильно. Провайдер-независимое пространство может следовать за организацией при смене связности. Приобретённые ресурсы IPv4 могут перемещаться между регионами в соответствии с применимыми правилами передачи. Внедрение IPv6 может охватывать несколько «дочек». Восстановление после катастроф может переносить сервисы за рубеж. Anycast намеренно распределяет один адрес сервиса.

Пограничные шлюзы видят пакеты, а не полную корпоративную правду. Исходные адреса могут быть подделаны. Туннели могут скрывать местоположение. Трансляция сетевых адресов может скрывать множество пользователей за меньшим числом адресов. Виртуальные частные сети и облачные прокси меняют видимый источник. Принуждение, которое считает видимый адрес надёжной идентичностью, будет ловить не тот объект достаточно часто, чтобы подрывать легитимность.

Записи о ресурсах помогают, называя признанную организационную власть и контакты, но это не списки населения. Информация может отставать от корпоративных изменений, а правила приватности ограничивают публичные поля. Регуляторам следует использовать официальные запросы и подтверждающие доказательства, а не собирать публичный справочник и выводить контроль.

Позиция NRS должна настаивать на том, что зона обслуживания — это не территориальная собственность. Провайдер может обслуживать держателя из-за инкорпорации, операционной деятельности или согласованного критерия соответствия. Если держатель меняет провайдера, компетентный реестр и уполномоченные провайдеры должны провести авторитетную историю через это изменение. Номер не приобретает гражданство провайдера.

Этот принцип ограничивает и частные институты. Реестр не может рассматривать ресурсы своей зоны обслуживания как корпоративную собственность, которую нужно удерживать во время спора. Его власть — попечительство по принятым правилам. Переносимость и нейтральная запись делают это ограничение операционным.

Передачи ресурсов вскрывают столкновение политических границ и глобальных записей

Дефицит IPv4 сделал передачу центральной проверкой. Держатель в одной юрисдикции может продать или реорганизовать ресурсы в пользу субъекта в другой. Региональные политики, санкции, корпоративное право, банкротство и проверки национальной безопасности могут иметь значение. И всё же конечное состояние должно давать одного признанного держателя.

Государство может законно ограничивать передачу активов компанией под своей юрисдикцией. Другое может проверять иностранное приобретение. Суд может наложить арест на имущество или определить корпоративное правопреемство. Институты номерных ресурсов должны уважать действительные предписания в пределах своих полномочий. Они не должны создавать параллельные записи, чтобы удовлетворить конфликтующих заявителей.

Компетентному RIR нужно правило разрешения конфликтов. Он должен идентифицировать текущего признанного держателя, сохранять конкурирующие требования и предписания, замораживать передачу, когда этого требует суд или другой компетентный орган, и направлять спор институционально независимому рецензенту. Он не должен позволять стороне с ближайшим маршрутизатором или самым сильным министерством получать дублирующую аллокацию. NRS может отстаивать эти гарантии, представлять доказательства от имени уполномоченных членов и документировать, применяется ли правило последовательно; она не замораживает передачу и не решает спор.

Для непрерывности может потребоваться, чтобы маршруты существующего держателя оставались признанными, пока идёт юридический спор.

Переносимость — это не неограниченная торговля. Дефицит, санкции и мошенничество оправдывают контроль. Этот термин означает, что после установления действительного изменения поставщики и юрисдикционные отношения могут меняться, не разрушая историю ресурса. Нейтральная запись соединяет старую и новую власть.

Трансграничные передачи также показывают, почему национальные пулы номеров опасны. Если страны оставляют за собой право переиздавать адреса, когда держатель уходит, бывший держатель всё ещё может быть признан в другом месте. Могут последовать конфликтующие анонсы и сертификаты. Издержки лягут на глобальных операторов, пытающихся выбрать маршрут.

Более безопасная национальная власть — ограничение передачи, направленное на юридическое лицо, а не конкурирующее техническое назначение. Регуляторы могут блокировать сделку, требовать одобрения или накладывать условия. Глобальный реестр сохраняет номер однозначным до завершения законного изменения.

RPKI — глобальный слой авторизации, а не сертификат суверенитета

RPKI связывает власть над номерными ресурсами с криптографическими сертификатами и подписанными объектами маршрутизации. Она помогает сетям определять, авторизован ли источник для анонса префикса. Поскольку полагающиеся стороны по всему миру получают и проверяют объекты, национальные действия с сертификатами могут иметь последствия за пределами территории.

Государства могут хотеть использовать RPKI для правоприменения национальных планов маршрутизации. Регулятор может потребовать от внутренних операторов создавать конкретные авторизации источника маршрута, удалять иностранные источники или использовать национальный сертификационный сервис. Некоторые требования могут улучшать безопасность. Опасность — считать сертификат доказательством того, что государство владеет ресурсом или что каждая полагающаяся сторона должна принять политическое суждение государства.

RFC 6480 помещает RPKI в иерархию распределения ресурсов. RFC 9255 ограничивает заявление об идентичности. Сертификат авторизует заявления об указанных ресурсах; он не удостоверяет все атрибуты юридического лица и не превращает ресурс в территорию. Поэтому внутренней власти следует основывать указания о сертификатах на признанной власти над ресурсом и конкретных обязательствах оператора.

Изоляция создаёт проблему репозиториев. Внутренние полагающиеся стороны могут потерять доступ к внешним репозиториям. Национальные планы непрерывности должны поддерживать проверенные кэши, несколько путей к репозиториям и проверенное восстановление. Они не должны создавать постоянно расходящуюся иерархию доверия, сертифицирующую конфликтующих держателей. Локальные исключения могут быть необходимы в чрезвычайной ситуации, но они должны быть ограничены по объёму, видны внутренним операторам и не должны просачиваться как глобальная власть.

NRS может отстаивать ключи, контролируемые пользователем, и переносимую публикацию, чтобы государство или один региональный провайдер не держали все операционные полномочия. Экстренная непрерывность и любые ограниченные локальные случаи должны определяться и выполняться компетентными RIR, центрами сертификации и сетевыми операторами в соответствии с применимым правом. Такое распределение ответственности не мешает государству регулировать сертификационную деятельность на своей территории. Оно снижает вероятность того, что регуляторный контроль станет односторонним глобальным переназначением.

Приёмочным тестом является восстановление. После национального изоляционного события внутренние и внешние полагающиеся стороны должны сойтись на одной валидной иерархии ресурсов. Временные локальные решения должны истечь или быть согласованы. Конфликтующие подписанные объекты не должны выживать только потому, что каждая сторона считает себя сувереном.

RDAP и открытая регистрация требуют юрисдикции без национализма

Сервисы Registration Data Access Protocol раскрывают структурированную информацию об IP-сетях и номерах автономных систем из авторитетных региональных источников. Регуляторы, операторы, исследователи и реагирующие на инциденты используют эти данные для идентификации контактов и понимания отношений вокруг ресурсов. Сервис глобален по пользе, даже если записи исходят из регионального администрирования.

Планы суверенного интернета могут поощрять национальные копии или национальные поля. Репликация может улучшить устойчивость, но копия должна сохранять происхождение и свежесть. Национальный справочник, который молча перезаписывает признанного держателя, создаёт неоднозначность. Он должен обозначать себя как юрисдикционное представление и указывать на источник, из которого пришла запись о ресурсе.

Публичные данные также требуют контроля приватности и точности. Желание государства атрибутировать не оправдывает раскрытие личных контактов без необходимости. И наоборот, приватность не должна делать невозможным разрешение злоупотреблений, санкций или корпоративного контроля через авторизованный доступ. RIR, эксплуатирующий сервис RDAP, может предложить многоуровневый доступ с фиксируемой целью, сохраняя стабильный публичный минимум. NRS может отстаивать соразмерный доступ и публиковать доказательства того, служат ли эти гарантии членам честно; она не управляет сервисом доступа.

С кодами стран следует обращаться осторожно. Инкорпорация, почтовый адрес, операционное местоположение и geofeed-местоположение могут различаться. Одно поле «страна» провоцирует чрезмерную интерпретацию. Запись должна указывать, что означает каждый юрисдикционный атрибут и когда он был проверен.

Национальным властям нужен путь исправления. Если телекоммуникационный регулятор докажет, что лицензиат сменил юридическое имя или прекратил деятельность, реестр должен быстро провести проверку. Регулятор не должен иметь возможность переписывать запись в одностороннем порядке. Доказательства, уведомление держателя и проверка защищают и от устаревших данных, и от политического захвата.

Смена поставщика услуг не должна менять публичный идентификатор или стирать историю. RDAP, эксплуатируемый RIR, может продолжать показывать связную цепочку, пока меняются авторизованные сервисные отношения. Это одна из областей, где позиция NRS за переносимость реестра может снизить зависимость, не оспаривая национальный закон; авторитетная запись остаётся у компетентного RIR.

Непрерывность госсектора требует большего, чем внутренние маршруты

Правительства обосновывают меры суверенного интернета отчасти непрерывностью. Больницы, экстренные службы, энергетика, финансы и государственное управление не должны отказывать из-за обрыва внешнего кабеля или ухода иностранного провайдера. Эта цель легитимна и часто упускается коммерческими проектами.

Непрерывность номерных ресурсов помогает, сохраняя власть над адресом, контакты маршрутизации, обратную делегацию и состояние безопасности маршрутизации. Но она не может поддерживать приложение в работе, если недоступны аутентификация, программное обеспечение, облачные вычисления или данные. Национальные учения должны инвентаризировать эти зависимости, а не объявлять успех, когда маршрутизаторы обмениваются внутренними путями.

Критические сервисы могут использовать адреса, зарегистрированные на министерство, национального оператора, облачного провайдера или внешнего подрядчика. План непрерывности должен знать, кто может обновить регистрацию и сертификаты, если подрядчик откажет. Смена провайдера не должна требовать перенумерации во время кризиса, если это технически не неизбежно.

План должен также отличать публичную услугу от оператора. Санкции, банкротство или потеря лицензии у оператора не должны оставлять больницы заложниками его ресурсных учётных данных. Компетентный RIR, уполномоченные операторы и, при необходимости, назначенный судом администратор должны провести контролируемый переход, в котором признанные полномочия, маршруты клиентов и состояние сертификатов переходят к поставщику непрерывности с доказательствами и независимой проверкой. NRS может поддерживать затронутых членов через представительство и документировать, соответствовал ли процесс опубликованным гарантиям; она не может выполнять переход.

Учения по внутренней изоляции должны проверять внешнее восстановление. Может ли сервис вернуться без конфликтующих маршрутов? Доступны ли репозитории? Признают ли глобальные пиры те же источники? Пересекалось ли временное локальное использование адресов с публичным пространством? План непрерывности, который работает только в отключении, может создать второй кризис при переподключении.

Публика должна получать результаты: сохранённые сервисы, длительность, отказавшие зависимости, изменения маршрутов, потери данных и время восстановления. Детали безопасности могут оставаться защищёнными. Без доказательств заявления об устойчивости могут скрывать цензуру или техническую слабость.

NRS должна отстаивать ответственное управление записями, а не становиться конкурирующим сувереном

Позитивный случай для NRS основан на сдержанности. Она может отстаивать одну признанную запись о ресурсе, выбор провайдера и сохранённую историю при смене провайдера и юрисдикции, а также публиковать основанные на источниках доказательства того, работают ли эти гарантии. Региональные интернет-реестры и авторизованные сертификационные провайдеры ведут запись и координируют сертификационные операции. NRS не должна претендовать на общее право управлять этими системами или определять национальную сетевую политику.

Эта ограниченная роль важна, потому что и государства, и частные реестры могут превышать полномочия. Государство может рассматривать адреса как национальную собственность. Реестр может считать региональное попечительство владением. Поставщик услуг может удерживать держателя через проприетарные данные и учётные данные. Нейтральная переносимая запись ограничивает все три стороны.

Нейтральность не означает игнорирование судебных приказов, санкций или телекоммуникационного законодательства. RIR или уполномоченный провайдер, получивший предписание, должен проверить издающий орган, объём, затронутое юридическое лицо, срок и запрошенное действие; применить его на самом узком релевантном сервисном уровне; сохранить глобальную уникальность; и обеспечить независимую проверку. Если предписание не может законно связать внешнего провайдера, запись реестра должна показывать юрисдикционный предел, а не делать вид, что конфликта нет.

NRS может представлять уполномоченного члена, публиковать анализ и отстаивать надлежащую правовую процедуру, но она не применяет предписание и не решает пересмотр.

Множественность провайдеров — ключевая. Российский, иранский, камбоджийский или китайский держатель должен иметь возможность получать разрешённые услуги регистрации и сертификации от квалифицированных провайдеров по прозрачным правилам. Государство может вводить лицензионные требования для провайдеров, работающих внутри страны. Полномочия держателя на номер не должны исчезать, когда один провайдер теряет лицензию или банковский канал.

Сообществу также нужна демократическая легитимность для своей реальной роли в адвокации: методы исследований, финансирование, позиции членов и полномочия представительства должны быть публичными. Отдельно правила RIR по приемлемости, передаче, спорам и непрерывности должны быть публичными; затронутым членам, правительствам, операторам и техническим экспертам нужны определённые процедуры участия; институционально независимый орган пересмотра должен рассматривать запросы государств и действия провайдеров. NRS может добиваться этих свойств, не составляя и не разрешая правила реестра.

NRS должна публиковать то, что она не может решить. Она не может определять, законен ли контент в каждой стране, принуждать к глобальной перевозке маршрута, аутентифицировать каждого конечного пользователя или гарантировать физическую связность. Чёткие пределы — институциональный актив.

Нейтральная переносимая запись требует конкретных гарантий

Первая гарантия — одно текущее состояние полномочий. Конкурирующие провайдеры могут предлагать услуги, но только одно признанное событие меняет держателя или авторизованное представительство. Реплики несут подписи, метки времени и происхождение, чтобы национальная копия непрерывности не могла молча стать конкурирующим мастером.

Вторая — переносимость. Держатель может экспортировать публичное регистрационное состояние, доказательства проверки, сертификационные отношения, ограничения и историю аудита в документированных форматах. Специфичные для провайдера учётные данные заканчиваются на момент переключения. Уходящий провайдер не может сохранять право вето.

Третья — юрисдикционная аннотация. Предписания, заморозки и лицензии прикрепляются с указанием издающего органа, правового объёма, срока действия и затронутого сервиса. Публичный вид может защищать чувствительные материалы, показывая, что ограничение существует. Аннотация не переписывает держателя, если не выполнен признанный стандарт решения.

Четвёртая — независимое наблюдение. Коллекционеры маршрутов, мониторы репозиториев и измерения достижимости показывают, что сети видят на самом деле. Эти наблюдения остаются отдельными от записи о полномочиях. Их методы и неопределённость раскрываются.

Пятая — дисциплина восстановления. Национальная изоляция, отказ провайдера и экстренные сертификационные действия отрабатываются. Временные локальные исключения истекают. Внешние и внутренние представления сравниваются до схождения. Нерешённые различия запускают пересмотр, а не тихое принятие.

Шестая — управление, защищённое от захвата. Ни одно государство, действующий провайдер или блок голосов не может переназначать ресурсы без доказательств и пересмотра. Раскрытие конфликтов, мотивированные решения и апелляция обязательны для действий с высоким влиянием.

Эти гарантии не являются технологической роскошью. Большинство из них — институциональные обязательства, реализуемые через подписанные записи, интероперабельные сервисы и проверенные процедуры. Сложнее всего признать, что действующим провайдерам и правительствам иногда придётся отдавать контроль.

При этой модели у государств остаются значительные законные полномочия

Отделение глобальной власти над номерами от территории не лишает государства регуляторных способностей. Правительство может лицензировать операторов связи, устанавливать условия по спектру, защищать критическую инфраструктуру, применять конкурентное право, требовать сообщения об инцидентах, вводить соразмерные стандарты безопасности и применять законные предписания к лицам и объектам в своей юрисдикции.

Оно может требовать от внутреннего оператора поддерживать точные контакты по ресурсам и защищённую маршрутизацию. Оно может требовать доказательств, что префикс, используемый для публичной услуги, авторизован. Оно может запрещать утечки маршрутов, требовать учений по устойчивости и наказывать за ложные заявления. Оно может обусловливать доступ на рынок соблюдением требований к шлюзам или межсоединениям.

Оно также может блокировать или ограничивать сервисы по внутреннему праву с учётом конституционных и международных ограничений. Принцип номерных ресурсов не решает вопрос законности каждой меры по контенту. Он говорит: блокировка сервиса — это не то же самое, что притязание на лежащий в основе глобально уникальный идентификатор.

Государства могут участвовать в глобальной политике. У правительств есть легитимная экспертиза в области общественной безопасности, санкций, защиты потребителей и национальной непрерывности. Их роль должна быть прозрачной и уравновешенной операторами, техническими сообществами и затронутыми пользователями. Равное участие — не односторонний контроль.

Модель может даже улучшить правоприменение. Точная история держателя и переносимость провайдеров снижают возможности прятаться за устаревшими регистрациями. Юрисдикционные аннотации показывают, какая власть действовала. Отделение юридического предписания от данных о маршрутизации упрощает аудит того, был ли затронут намеченный объект, а не посторонний трафик.

Предел — симметрия. Государство не может требовать уважения к идентификаторам своих операторов за рубежом, обращаясь с иностранными идентификаторами как с одноразовыми у себя дома. Глобальная уникальность работает, потому что все участники принимают одно и то же ограничение.

Три сценария показывают, реальна ли граница

В первом сценарии правительство активирует учение по изоляции. Внутренние операторы перенаправляют трафик, международная достижимость падает, локальные публичные сервисы продолжают работу. Авторитетная запись RIR остаётся доступной из независимых мест. Существующий держатель и состояние сертификатов не меняются только потому, что изменились пути. Временные внутренние исключения для маршрутов фиксируются и истекают. NRS может опубликовать независимый отчёт на основе источников об учении, но она не управляет записью и не контролирует восстановление. При восстановлении полагающиеся стороны сходятся без двойных притязаний.

Во втором сценарии телекоммуникационный оператор, работающий в трёх странах, теряет лицензию в одной. Государство может остановить местный сервис и потребовать перевода клиентов. Оно не может автоматически захватить весь ASN или адресный портфель группы. Запись определяет, какое юридическое лицо и какие объекты затронуты. Чистые ресурсы и зарубежные операции продолжаются, а местные клиенты переводятся под контролируемой непрерывностью.

В третьем сценарии суд замораживает трансграничную передачу IPv4 во время санкционного спора. Компетентный RIR сохраняет текущего держателя, блокирует изменение владельца, фиксирует предписание и не даёт ни одному провайдеру создать конкурирующую запись. NRS может представлять затронутого члена и документировать последствия, но не может заморозить изменение или поддерживать состояние реестра. Существующая маршрутизация остаётся отдельным вопросом. Когда суд разрешает дело, RIR фиксирует окончательную передачу или отмену как одно проверяемое событие.

Каждый сценарий уважает национальную власть, сохраняя глобальную согласованность. Провал тоже легко увидеть: дублирующая регистрация, тихое расхождение сертификатов, бессрочные локальные исключения, учётные данные провайдера, переживающие переключение, или национальные маршрутные предписания, представленные как глобальный титул.

Самые сильные возражения уточняют границы

Первое возражение: номера — экономические ресурсы и потому могут быть суверенной собственностью. Дефицитное пространство IPv4, безусловно, имеет экономическую ценность, и государства могут регулировать сделки с субъектами под своей юрисдикцией. Экономическая ценность не меняет технической потребности в одном глобальном назначении. Правила собственности должны переводиться в один признанный результат, а не в несколько территориальных копий.

Второе возражение — безопасность. Государству, столкнувшемуся с атакой, может понадобиться немедленный контроль маршрутизации. Модель допускает экстренные внутренние меры. Она требует, чтобы временные пути и локальные исключения не переписывали молча глобальную власть и чтобы восстановление было проверено.

Третье возражение — зависимость от иностранных институтов. Реестр или репозиторий сертификатов за рубежом может стать недоступным из-за санкций или конфликта. Множественность провайдеров, переносимые записи, ключи, контролируемые пользователем, и независимые реплики снижают эту зависимость, не создавая конфликтующую национальную аллокацию.

Четвёртое возражение — демократическая легитимность. Региональные технические институты могут казаться менее подотчётными, чем правительства. Поэтому NRS должна публиковать свои исследования и адвокационные позиции, собирать публичные власти и затронутых пользователей и добиваться, чтобы реестры раскрывали решения и обеспечивали институционально независимую апелляцию. Ограниченная миссия — часть легитимности NRS. Реестр не должен решать содержательную политику только потому, что управляет идентификаторами, а адвокационная группа не должна становиться реестром или апелляционным трибуналом.

Пятое возражение — уклонение от правоприменения. Операторы могут менять инкорпорацию или провайдеров, чтобы избежать национальных правил. Нейтральная запись не даёт иммунитета. Государства могут действовать в отношении внутренних объектов, лицензиатов и поведения. Трансграничные предписания требуют признанного юридического сотрудничества, а не технического захвата.

Последнее возражение: глобальный интернет уже фрагментирован, поэтому уникальность — устаревший идеал. Фильтрация и расхождение сервисов реальны, но сети по-прежнему зависят от глобально понятных маршрутов и идентификаторов. Отказ от этого слоя добавил бы коллизий и нестабильности, не разрешая политические разногласия.

Стандарты доказательств должны ограничивать утверждения любой стороны

Правительства должны публиковать правовое основание, активированный механизм, срок и влияние мер суверенного интернета на сервисы, с учётом необходимых ограничений безопасности. Операторы должны сообщать о влиянии на маршруты и доступность. Реестры должны раскрывать изменения состояния ресурсов и сертификатов. Независимые измерения должны сравнивать плоскость управления, плоскость данных и достижимость приложений.

Публикации NRS и представления членов должны ссылаться на признанные записи, подтверждённые корпоративные доказательства, действительные предписания и технические наблюдения. Они должны отличать прямые доказательства от выводов. Отзыв маршрута показывает изменение глобальной видимости, а не мотив. Изменение регистрации показывает признанные полномочия, а не физическое местоположение. Заявление правительства показывает намеренную власть, а не обязательно успешную реализацию.

Страновые сравнения требуют той же дисциплины. Закон России прямо описывает централизованное управление и учения. Архитектура Ирана описывает национальную самостоятельность, а измерения документируют фактическое поведение при отключении. Подзаконный акт Камбоджи устанавливает рамочную схему шлюзов, но статус внедрения и топологию следует оценивать отдельно. Белые книги Китая излагают доктрину суверенитета и международную позицию; конкретные сетевые эффекты требуют других доказательств.

Неопределённость должна оставаться видимой. Сетевые измерения имеют ограничения точек наблюдения. Корпоративные записи могут отставать. Предписания могут быть конфиденциальными. Степень уверенности должна прикрепляться к каждому утверждению, а не к стране в целом.

Этот стандарт доказательств защищает правительства от преувеличенных заявлений так же, как пользователей от скрытого контроля. Он не позволяет считать анонс политики завершённой технической возможностью и не позволяет называть кратковременный сбой намеренным без подтверждения.

Каким должно быть достоверное сосуществование к 2027 году

К 2027 году государства с национальными планами непрерывности должны публиковать принципы работы с идентификаторами. Они должны подтверждать, что внутренняя маршрутная власть не создаёт дублирующей глобальной аллокации, определять порядок действий при отказе оператора и объяснять восстановление после изоляции. Регуляторы должны знать, какой институт ведёт признанную запись и как подавать доказательства.

Институты номерных ресурсов должны поддерживать независимо управляемые реплики, переносимость провайдеров, ключи сертификатов под контролем пользователя и проверенную непрерывность репозиториев. Эти свойства снижают иностранную зависимость, сохраняя одно состояние полномочий. Национальные копии должны быть подписаны, актуальны и видимо производными.

Трансграничные учения должны включать четыре момента: обычную работу, национальную изоляцию, частичное восстановление и полное схождение. Наблюдатели должны сравнивать регистрацию, авторизацию маршрутов, видимость BGP, достижимость плоскости данных и доступность критических сервисов. Успех на одном уровне не должен скрывать провал на другом.

Правила передачи должны обрабатывать судебные приказы, санкции и корпоративное правопреемство без бессрочного удержания. Действительное ограничение замораживает событие передачи, сохраняя текущую запись. Окончательное решение обновляет держателя один раз и расходится по всем провайдерам.

Контракты на непрерывность госсектора должны гарантировать, что министерства, больницы и экстренные сети могут менять операторов, не теряя доказательств по ресурсам. Зависимость от одного национального шлюза или одного иностранного реестра должна измеряться. Перенумерация должна быть осознанным техническим решением, а не автоматическим результатом отказа провайдера.

NRS должна публиковать основанные на источниках сравнительные данные об эффективности, полученные из раскрытий компетентных реестров, провайдеров, операторов и независимых наблюдателей: время смены провайдера, расхождение записей, устаревшие реплики, экстренные исключения, восстановление сертификатов, оспариваемые передачи и результаты государственных запросов. Она должна называть свои источники и сообщать как об успешных, так и о неудачных учениях, не представляя сравнение как авторитетную запись реестра.

Решающий тест 2027 года не в том, исчезнут ли планы суверенного интернета. Они не исчезнут. Он в том, может ли страна осуществлять законный внутренний контроль, пережить внешнее нарушение и переподключиться, не создавая противоречивых полномочий на номера. Глобальная координация заслуживает легитимности, переживая суверенитет, а не отрицая его.

Суверенитет и уникальность могут сосуществовать, только если ни одно из понятий не искажают

Дискуссия часто поляризована между государственным контролем и воображаемой сетью без границ. Реальный интернет всегда включал территориальное право, лицензированную инфраструктуру и публичную власть. Он также зависел от идентификаторов, полезность которых превышает любую отдельную юрисдикцию. Оба факта должны управляться.

Россия показывает прямую централизованную маршрутную власть. Иран показывает, что внутренняя сервисная непрерывность может сопровождать жёсткое международное отключение. Камбоджа показывает, как назначенные шлюзы концентрируют плоскость контроля. Китай показывает широкую доктрину суверенитета в сочетании с признанием того, что глобальная взаимосвязь требует сотрудничества. Ни один ярлык не охватывает все четыре.

Общий риск — превращение операционного контроля во владение идентификатором. Государство контролирует шлюз и начинает считать каждый наблюдаемый префикс национальным. Регулятор приостанавливает оператора и предполагает, что весь его глобальный ASN должен исчезнуть. Сеть непрерывности создаёт локальные назначения, которые позже просачиваются. Реестр принимает власть зоны обслуживания за собственность. Каждый шаг ослабляет единственный факт, который нужен всем сетям: какая власть признана за номером.

NRS может защищать этот факт через адвокацию, если не будет представлять себя хранителем записи. Она должна добиваться, чтобы нейтральная переносимая запись RIR переживала смену провайдера, судебный спор, санкции, изоляцию и переподключение, и чтобы схемы сертификации обеспечивали безопасность, не делая один институт суверенным привратником. Её собственные исследования на основе источников должны отличать регистрацию, маршрутизацию и достижимость, тогда как решения о записях и сертификатах остаются за компетентными реестрами, уполномоченными операторами, судами и независимыми рецензентами.

Государствам не нужно отказываться от юрисдикции, чтобы принять этот порядок. Им нужно направлять регулирование на юридических лиц, объекты, услуги и действия с надлежащим объёмом. Глобальная координация номеров не должна оценивать каждую национальную политику. Она должна предотвращать несовместимые назначения и сохранять историю.

IP-адрес — не флаг, воткнутый в маршрутизатор. ASN — не граница. Это общие координаты, которые позволяют независимо управляемым сетям обмениваться достижимостью. Политические границы могут определять, кто эксплуатирует, какой трафик проходит и какие сервисы получают пользователи. Они не могут безопасно делить сами координаты.

Источники