Кратко

  • Предложение RIPE 2010-02, принятое в январе 2011 года и вступившее в силу, когда RIPE NCC в сентябре 2012 года перешёл к выдаче из блока 185/8, ограничивало каждый LIR одним блоком /22, даже если обоснованная потребность была больше. Оно также требовало наличия IPv6-аллокации и резервировало блок /16 на непредвиденные обстоятельства.
  • Правило сохраняло стандартную первую выдачу, а не масштабируемое предложение. В блоке /22 — 1 024 адреса; он может поддержать переходный период, инфраструктуру или скромное развёртывание, но его достаточность зависит от модели услуг оператора, схемы совместного использования адресов, потребностей клиентов и нагрузки по совместимости.
  • Сама политика допускала, что организации могут открывать несколько LIR, и указывала, что в то время не было оснований отказывать им в этом праве. Более поздний анализ RIPE NCC выявил к январю 2015 года 5 191 выдачу финальных блоков /22, при этом один LIR владел 21 блоком после открытия, слияния и закрытия нескольких аккаунтов.
  • Рост членства нельзя считать эквивалентом появления новых компаний. В финансовом отчёте RIPE NCC за 2019 год говорилось, что число аккаунтов LIR за год выросло с 20 624 до 25 125, что главным двигателем роста стало приближающееся исчерпание адресов и что с начала 2016 года около 30 % новых аккаунтов были дополнительными.
  • Рынок трансферов стал каналом расширения рядом с нормированной выдачей. RIPE NCC зафиксировал первый внутрирегиональный трансфер в октябре 2012 года и сообщил о 3 034 блоках IPv4, переданных внутри региона в 2019 году. Блок /22 выиграл время, но не устранил необходимости покупать, арендовать, совместно использовать или приобретать дополнительные адреса IPv4.
  • Справедливый вердикт неоднозначен: правило помешало немедленному захвату последнего пула и дало многим поздним LIR полезную стартовую площадку, но не обеспечило равных конкурентных условий входа. Более совершенный режим отчитывался бы о результатах получателей, отделял юридические лица от аккаунтов, сохранял узкое признание трансферов и делал непрерывность реестра переносимой.

Политика обещала стартовую площадку, а не бизнес-модель

Политика RIPE NCC в отношении последнего блока /8 была необычно откровенна о своих пределах. Впринятом тексте предложения 2010-02говорилось, что LIR может получить из последнего блока ровно один блок /22, даже если его подтверждённая потребность оправдывает большее. В обосновании эта выдача описывалась как помощь на время перехода к IPv6, а не как решение проблем роста крупных сетей.

Это различие и должно определять оценку. Блок /22 — это 1 024 адресных значения IPv4. Это реальное, глобально маршрутизируемое пространство, которое может иметь операционную ценность. Оно способно поддержать шлюзы с совместно используемыми адресами, публичную инфраструктуру, системы управления, переходные сервисы, хостинг-платформу с экономией адресов или скромное развёртывание для клиентов. Это не универсальный минимум для построения конкурентоспособной сети. Его полезность зависит от архитектуры.

Мобильный оператор с масштабным совместным использованием адресов может обслуживать множество абонентов за сравнительно небольшим публичным пулом, хотя принимает на себя издержки логирования, управления портами и диагностики. Хостинг-провайдер, предлагающий выделенные адреса, может быстро израсходовать тот же блок /22. Корпоративный сервис-провайдер может нуждаться в публичных адресах для клиентов, чьи системы безопасности, удалённого доступа или вендорские решения по-прежнему предполагают IPv4.

Новая сеть доступа может агрессивно экономить адреса и всё равно столкнуться с клиентами или вышестоящими сервисами, не готовыми к работе только на IPv6.

Таким образом, политика сохранила один вид входа на рынок: доступ к признанному первому блоку. Она не сохранила все формы коммерческого входа. Она не могла гарантировать, что новичок достигнет эффективного масштаба, удовлетворит кредитора, выдержит конкуренцию с накопленным запасом действующего игрока или избежит рынка трансферов. Это была переправа фиксированной ширины, а грузы у переходивших по ней компаний были очень разными.

Официальное обоснование заслуживает признательности за то, что не утверждало обратного. Проблемы начались позже, когда долговечность пула или рост числа аккаунтов LIR могли читаться как доказательство того, что вход новых игроков спасён. Эти показатели описывают распределение, а не конкурентный результат. Норма выдачи может охватить тысячи аккаунтов, оставив каждого получателя в зависимости от рынка, контролируемого историческими запасами.

Главный вопрос не в том, был ли блок /22 слишком мал абстрактно. Вопрос в том, была ли цель политики честно определена и измерена. Если цель состояла в том, чтобы многие будущие LIR могли получить небольшой маршрутизируемый блок, правило имело очевидное механическое преимущество перед продолжением крупных выдач. Если цель состояла в сохранении входа на зависимые от IPv4 сетевые рынки на сопоставимых условиях, доказательств значительно меньше.

Что изменилось 14 сентября 2012 года

Региональный порог наступил через девятнадцать месяцев после того, как IANA распределила последние пять блоков /8. 14 сентября 2012 года RIPE NCCобъявил, что начал выдавать адреса из блока 185/8 — последнего блока, полученного им по глобальному правилу. В объявлении упоминалось примерно 8 000 участников более чем из 75 стран и говорилось, что каждый LIR может получить один блок /22 после обоснования потребности и при наличии IPv6-аллокации.

Правило изменило соотношение между потребностью и объёмом. До порога признанная потребность могла обосновывать более крупную выдачу — в соответствии с действовавшей политикой и наличием адресного пространства. После порога потребность осталась условием входа, но перестала определять размер сверх 1 024 адресов. Распределяющая организация больше не спрашивала только о том, какой объём сеть может обосновать. Она также ввела фиксированное межвременное резервирование для будущих LIR.

Арифметика объясняет привлекательность. В блоке /8 — 16 777 216 адресных значений, что теоретически равно 16 384 блокам /22. Принятая политика резервировала блок /16 на непредвиденные обстоятельства, а практический запас мог включать фрагментацию, возвраты и другие корректировки, так что 16 384 не было обещанием именно такого числа выдач. Это был показатель масштаба. Фиксированный блок /22 не позволял одной хорошо обоснованной крупной заявке поглотить существенную долю остатка.

Институциональной единицей был LIR. Это было удобно административно, поскольку у RIPE NCC уже были договорные аккаунты, контакты, биллинг и учёт ресурсов на этом уровне. Это же создало главную слабость правила. Аккаунт LIR — это не обязательно независимая компания, новая сеть, новый конкурент или отдельный пул клиентов. Одно юридическое лицо может вести несколько LIR. LIR может быть закрыт или объединён. Корпоративная группа может разместить аккаунты в разных юридических лицах. Поэтому подсчёт выдач по LIR не является подсчётом независимых участников.

Авторы политики видели проблему. В принятом предложении указано, что организации могут создавать несколько регистраций LIR, чтобы получить больше адресного пространства. Анализ последствий шёл дальше: действовавшие правила позволяли одной организации вести несколько LIR, и в то время не было оснований отказывать в этом праве. Потенциальный обход был не непредвиденным дефектом, обнаруженным годы спустя. Он был признан уже в самой конструкции.

Тем не менее в условиях давления политика сделала защитимое решение. Определение права на получение по конечному бенефициарному владельцу потребовало бы навязчивого картирования корпоративных структур во множестве юрисдикций. Определение по числу клиентов или выручке превратило бы реестр в оценщика бизнеса. Стандартная норма выдачи по аккаунтам была понятна и выполнима. Ценой этой простоты стало то, что структура членства превратилась в способ получить дополнительную долю дефицитного ресурса.

Четыре значения входа на рынок нельзя сводить в одно

Для оценки нужен более точный словарь понятия «вход на рынок».

Вход в реестрозначает, что организация устанавливает или использует признанное отношение LIR и получает первую выдачу. Правило блока /22 было рассчитано в первую очередь именно на этот порог. Оно создало предсказуемый объём и сохраняло его доступным дольше, чем это было бы при неограниченных заявках.

Операционный входозначает, что организация может запустить работающий сервис. Блока /22 может быть достаточно — в зависимости от схемы. IPv6, совместное использование адресов, назначения от вышестоящего оператора и осторожно ограниченное использование IPv4 позволяют его растянуть. Блок также даёт сети прямой контроль над переносимым маршрутизируемым диапазоном вместо полной зависимости от адресов провайдера.

Вход с ростомозначает, что сеть может добавлять клиентов, площадки или сервисы без того, чтобы предельная стоимость адресов стала запретительной. Здесь блок /22 был явно недостаточен для многих моделей. Как только блок расходовался, оператору нужны были трансферы, аренда, покупка компаний, адресное пространство провайдера, более интенсивное совместное использование или более быстрый переход на IPv6.

Конкурентный входозначает, что новичок может противостоять действующим игрокам без структурного недостатка ключевого ресурса, достаточно большого, чтобы предопределить исход соревнования. Правило этого обеспечить не могло. Действующие игроки владели портфелями адресов, накопленными при более ранних условиях выдачи. У кого-то был избыточный запас, кто-то построил вокруг него эффективные сети, а кто-то мог продавать его или сдавать в аренду. Новичок получал нормированную выдачу и рыночную проблему.

Эти значения пересекаются, но не взаимозаменяемы. Политика может добиться успеха во входе в реестр и провалиться во входе с ростом. Она может улучшить операционный вход для одной бизнес-модели и мало что дать другой. Она может сохранить плацдарм IPv4, оставив конкурентные условия в руках исторических выдач и доступа к капиталу.

Эта рамка защищает и от несправедливой критики. RIPE NCC не мог обеспечить равный конкурентный вход из конечного последнего блока. Дать каждой новой сети столько адресов IPv4, чтобы сравняться с крупными действующими игроками, было математически невозможно. Законное требование не в том, чтобы реестр отменил дефицит. Оно в том, чтобы институт заявлял, какой именно вход он может защитить, измерял результат и не приписывал себе больший социальный успех, чем способна дать нормированная выдача.

Название политики касалось выдач из последнего блока /8. Её позднейшая репутация касалась справедливости к новым участникам. Разрыв между этими двумя вещами — вот где лежит подотчётность.

Первая проверка результатов вскрыла лазейку с аккаунтами

Собственное исследование RIPE NCC даёт редкую возможность увидеть ранние результаты. Анализ 2015 года«Членство в RIPE NCC: развитие после достижения последнего /8»сообщал, что с 14 сентября 2012 года по 1 января 2015 года было произведено 5 191 выдача финальных блоков /22. Поскольку возвращённые блоки могли выдаваться заново, в этих выдачах участвовало 5 175 уникальных блоков.

Общая картина подтверждала правило. У большинства LIR была одна финальная выдача. Это говорит о том, что потолок на уровне аккаунтов обычно работал как задумано. Это также означает, что тысячи LIR получили небольшой блок, который иначе мог быть поглощён меньшим числом крупных выдач.

Слабость показал «хвост» распределения. Анализ выявил, что 3 % LIR, владевших пространством из последнего блока /8, получили более одной такой выдачи через трансферы, слияния или поглощения. У крупнейшего держателя был 21 блок после того, как он открыл, объединил и закрыл несколько новых аккаунтов LIR в последнем квартале 2014 года. В том же квартале к сообществу присоединились 468 новых LIR; к началу 2015 года 38 из них уже были закрыты, причём 31 из этих 38 — российские LIR, созданные тремя юридическими лицами.

Эти цифры не доказывают, что все множественные аккаунты были злоупотреблением. У корпоративной группы могут быть законные причины для отдельных LIR: разные бизнесы, юрисдикции, сети, поглощения или операционные команды. И раннее закрытие не доказывает, что компания никогда не использовала адреса. Но картина показывает: аккаунт не был надёжным показателем нового участника.

Реакция сообщества раскрывает и экономику вопроса. Предложение 2015-01 ввело 24-месячный срок удержания, прежде чем недавно полученные блоки можно было передать. Отсрочка трансфера сделала краткосрочный «сбор» аккаунтов дороже, поскольку аккаунт и его взносы приходилось поддерживать дольше. Оно не сделало дополнительные аккаунты невозможными. Оно изменило стоимость владения.

Это ключевой момент. Когда правило привязывает ценный блок /22 к аккаунту, членский взнос становится частью цены приобретения. Реестр может не продавать адреса явно, но организация может сравнить стоимость открытия и ведения аккаунта с рыночной стоимостью 1 024 адресов. Если первое дешевле, политика создаёт арбитраж. Сроки удержания, правила слияний и порядок закрытия превращаются в инструменты борьбы с арбитражем.

Политика последнего блока /8 не просто нормировала адреса. Она превратила структуру членства в рыночную переменную.

Рост членства не был чистым знаменателем новых участников

К 2019 году различие между аккаунтами и новыми участниками стало невозможно игнорировать. Вфинансовом отчёте RIPE NCC за 2019 годговорилось, что число аккаунтов LIR за год выросло с 20 624 до 25 125 — на 4 501. В нём прямо назывались приближающееся исчерпание IPv4 и грядущий режим листа ожидания сильными триггерами этого роста.

В том же отчёте говорилось, что с начала 2016 года примерно 30 % новых аккаунтов LIR были дополнительными. Одна эта цифра не позволяет празднично трактовать рост членства как рост новых сетей. Некоторые новые аккаунты представляли собой уже существующие организации, покупавшие ещё один шанс на нормированную выдачу.

Годовой отчёт за 2019 годдобавляет деталей. В 2019 году RIPE NCC произвёл 6 197 выдач блоков /22, из них 5 885 — почти 95 % — пришлись на новые аккаунты LIR. И снова: «новый аккаунт» — это не «новая компания». Цифры показывают спешку с получением оставшегося права до исчерпания. Они не устанавливают, сколько независимых сетей вошло на рынок, сколько контролировалось существующими участниками и сколько блоков /22 обеспечили новые сервисы, а не позднейшую консолидацию.

Это не делает статистику бесполезной. Она показывает, что правило создало сильный спрос и что последний пул продолжал обслуживать аккаунты до последнего года. Она также объясняет, почему правильный знаменатель должен быть богаче. RIPE NCC следовало отчитываться о выдачах по независимым юридическим лицам, по корпоративным группам там, где это проверяемо, по принципу «новая или существующая сеть», по дополнительным аккаунтам, позднейшим слияниям, закрытиям, трансферам и операционному использованию.

Конфиденциальность и корпоративная сложность ограничивают идеальную классификацию. Решение не в публикации закрытых данных о собственности. Было бы достаточно агрегированных когорт: первый аккаунт организации, дополнительный аккаунт существующего участника, связанное юридическое лицо, недавно зарегистрированная компания, правопреемник после слияния и неустранимая классификация. Категории можно было проверять, не называя каждую компанию.

Показатели результатов должны следовать за когортой. Анонсировал ли получатель блок? Анонсировал ли он также IPv6-префиксы? Передал ли он блок или объединил его после истечения срока удержания? Остался ли аккаунт открытым? Получила ли сеть дополнительные адреса IPv4 на рынке? Поддержала ли выдача новый ASN или лишь пополнила запас уже существующей группы?

Без этих данных рост членства — это мера спроса на право получения, а не доказательство того, что политика сохранила независимый вход на рынок.

Взнос может стать теневой ценой нормы выдачи

Членские взносы в RIR взимаются за институциональное отношение и услуги, а не как объявленная цена покупки адресов. Однако стимулы определяются предельной выгодой. Если открытие дополнительного LIR даёт организации доступ к блоку /22, стоимость которого выше затрат на регистрацию и ведение, взнос работает как теневая цена права на получение.

Цифры 2019 года иллюстрируют этот эффект без обращения к спекулятивной рыночной цене. RIPE NCC зафиксировал необычно высокие членские доходы и ожидал консолидации после исчерпания. Он также ожидал, что доходы, связанные с дополнительными аккаунтами, окажутся чувствительными к этой консолидации. Финансовое положение института оказалось связано с временной стратегией использования дефицита, к которой прибегали участники.

Это создаёт конфликт управления даже без злоупотреблений. Реестр хочет иметь устойчивую базу участников и предсказуемые доходы. Правило последнего блока /8 поощряет аккаунты, которые могут исчезнуть, как только их блоки можно будет консолидировать. Ограничения политики, призванные сохранить пул, одновременно удлиняют период, в течение которого уплачиваются дополнительные взносы. Срок удержания может защищать законную цель борьбы со спекуляцией и при этом приносить доход институту, который его исполняет.

Решение не в том, чтобы подозревать недобросовестность. Оно в том, чтобы разделить аккаунты. RIPE NCC должен отчитываться, какая часть доходов поступила от первых LIR и какая — от дополнительных LIR, открытых после наступления порога последнего блока /8. Он должен показывать ожидаемые закрытия и консолидацию, стоимость обработки этих изменений и любой избыток, связанный с ростом из-за адресов. Тогда участники смогут судить, усиливала ли схема взносов этот стимул или лишь покрывала стоимость услуг.

Конструкция взносов могла бы и снизить искажения. Один вариант — потолок на корпоративную группу, но он потребовал бы сложных суждений о собственности. Другой — взимать с дополнительных аккаунтов плату, более близкую к издержкам и эффекту дефицита, хотя это рискует сделать богатство явным правилом распределения. Третий — непередаваемое переходное право, привязанное к проверенной организации, но тогда позднейшие корпоративные изменения стало бы трудно администрировать. У каждой альтернативы есть издержки управления.

Важный урок: «один блок на LIR» не был нейтральным только потому, что LIR — существующая административная категория. Правило превратило выбор юридической структуры, взносы и время в субституты прямой рыночной цены. Искушённые держатели могли оптимизировать эти переменные. Настоящий новичок обычно не мог.

Нормирование не устраняет цену. Оно меняет место, где цена возникает.

24-месячный срок удержания замедлил арбитраж, а не исключение

Принятая политика 2015-01выровняла требования к трансферам, введя 24-месячный срок удержания для недавно полученных блоков. Мера была направлена против очевидной стратегии: открыть LIR, получить блок /22, передать его и закрыть аккаунт.

Удержание повысило издержки тремя способами. Аккаунт должен был оставаться открытым дольше. Капитал, связанный с ожидаемым трансфером, оставался менее ликвидным. Реструктуризация организации не позволяла немедленно консолидировать блок, не столкнувшись с ограничением. Эти эффекты сделали самую короткую стратегию «сбора» менее привлекательной.

Они не сделали блок /22 более достаточным для добросовестного новичка. Новая сеть, которой требовалось больше 1 024 адресов, всё равно должна была искать другой источник. Существующая группа, готовая два года вести дополнительные аккаунты, могла по-прежнему сравнивать эти издержки с рынком трансферов. Ограничение изменило сроки и ликвидность, но не исходную разницу в исторических запасах.

Оно также рисковало обременять добросовестные сценарии. Стартап может быть приобретён в течение двух лет. Группа может реструктурироваться. Сетевой план может провалиться. Оператор может обнаружить, что ему нужна другая структура. Антиарбитражные правила должны отличать фиктивный круговорот аккаунтов от подлинных корпоративных изменений, но доказать намерение трудно, а дискреционная проверка сама создаёт риск.

Более позднеепредложение 2016-03 «Locking Down»показывает давление. Оно предлагало особый статус финальной выдачи и ограничения, включая лимиты на трансфер. Его собственный анализ говорил, что организации, использующие дополнительные аккаунты, должны будут продолжать платить ежегодные взносы, если не смогут консолидировать блоки. Предложение было отозвано в ноябре 2016 года. Оно остаётся полезным свидетельством доступных вариантов политики и отсутствия согласия по более жёсткому замку.

Важен сам факт отзыва. Предложенные ограничения нельзя описывать как принятое правило. Они раскрывают институциональную дилемму, а не финальное решение. RIPE мог защитить нормированную выдачу, сделав блок менее переносимым, но снижение переносимости сделало бы актив менее полезным и сильнее привязало бы держателей к структуре аккаунтов. Можно было разрешить трансфер, но тогда нормированные блоки можно было бы собирать и консолидировать. Дефицит превратил каждое средство сохранения в распределение издержек.

24-месячное удержание замедлило один из обходных путей вокруг потолка. Оно не могло сохранить открытый вход после исчерпания пула и не могло уравнять положение новичка, пока продолжал действовать рынок действующих игроков.

Рынок трансферов не находился вне системы последнего /8

Хронология RIPE NCC за 2019 год фиксирует первый внутрирегиональный трансфер IPv4 17 октября 2012 года — чуть более чем через месяц после начала режима последнего блока /8. Нормирование и трансферы были не сменявшими друг друга эпохами. Они развивались вместе.

Такое сосуществование имеет экономический смысл. Блок /22 задавал максимум на дешёвом первичном канале. Любая организация, нуждавшаяся в большем, должна была снизить спрос или использовать другой источник. Трансферы позволяли ранее выделенному пространству перемещаться к покупателям. Аренда, назначения от провайдера, поглощения, совместное использование и IPv6 давали другие механизмы подстройки. Правило последнего блока /8 и рынок были единой системой входа.

Ранние данные о трансферах показывают быстрый рост. Анализ RIPE Labs 2015 года сообщал о 2 252 уникальных блоках, переданных с октября 2012 года по май 2015 года. К 2019 году годовой отчёт RIPE NCC зафиксировал 3 034 блока, переданных в том году внутри региона обслуживания: 2 339 агрегируемых провайдером блоков (7 844 864 адреса) и 695 независимых от провайдера блоков (573 056 адресов). В нём также были отражены потоки между RIR.

Эти числа нельзя напрямую сравнивать с числом выдач блоков /22. Переданный блок может иметь любой разрешённый размер, а одна сделка может включать несколько блоков. Некоторые трансферы отражают корпоративную реструктуризацию, а не рыночную продажу между независимыми сторонами. В открытых записях нет цены сделки. Тем не менее цифры показывают: значительные объёмы перемещались вне нормированной выдачи из последнего пула.

Более поздние эмпирические исследования показали, что переданное пространство в целом маршрутизировалось, а утилизация после трансфера обычно росла. Это не доказывает, что каждый рыночный исход был справедлив или эффективен. Это опровергает представление, что рынок лишь придерживал адреса. Покупатели приобретали адреса, потому что первичный канал больше не удовлетворял спрос.

Для новичка трансфер означал капитал и юридическую проверку. Нужно было найти продавца, оценить контроль, проверить репутацию, согласовать цену, подготовить документы, управлять платёжным риском и ждать признания трансфера. Действующий игрок с избыточными запасами имел актив. У новичка была потребность в финансировании. Блок /22 смягчил первый шаг, но не изменил этой асимметрии.

Поэтому признание трансферов стало для RIPE NCC обязанностью в поддержку входа. Реестр не мог дать больше пространства, но мог сделать переоформление точным, предсказуемым и своевременным. Понятный путь трансфера снижает издержки поиска и юридические расходы. Непрозрачный или дискреционный путь усиливает премию за дефицит. Роль института — защищать записи реестра, а не судить, заслуживает ли запланированный рост покупателя капитала.

Правило не провалилось из-за появления рынка. Рынок был тем способом, которым неудовлетворённый спрос продолжал находить предложение. Вопрос подотчётности в том, оценивались ли нормированная выдача и рынок вместе.

Запасы действующих игроков определяли реальные условия расширения

Последний блок /8 составлял малую долю пространства IPv4, уже распределённого в регионе обслуживания RIPE NCC. Этот исторический запас определял рынок расширения.

Действующий игрок с большими запасами мог использовать адреса внутри компании, не платя текущую трансферную цену. Экономически адреса всё равно имели альтернативную стоимость — их можно было продать или использовать в другом месте. Но оператор не сталкивался с необходимостью закрывать сделку деньгами, с неопределённостью трансфера или немедленными расходами на брокера. Он мог выстраивать экономию адресов и внедрение IPv6 вокруг уже существующей клиентской базы.

Новичок выходил на рынок на пределе. После блока /22 каждый дополнительный блок требовал выбора. Купить и держать актив. Арендовать и принять риск контрагента и продления. Использовать пространство провайдера и принять перенумерацию или зависимость. Более агрессивно делить адреса и поглощать операционную сложность. Приобрести компанию с запасами и принять её обязательства. Сузить услугу. Отложить рост.

Эта разница может влиять на дизайн продуктов. Хостинг-провайдер может нормировать выделенные адреса IPv4 или брать за них отдельную плату. Провайдер доступа может раньше внедрить трансляцию адресов операторского уровня (carrier-grade NAT). Корпоративная сеть может держать сервисы за общими шлюзами. Небольшой оператор может отказать клиенту, чьё приложение не терпит совместного использования адресов. Это рыночные эффекты дефицита, а не прямые распоряжения реестра, но политика определяет, сколько начального облегчения и уверенности в трансфере получает новичок.

Исторические держатели также влияли на время появления предложения. Блок выходит на рынок, когда его держатель ожидает, что стоимость продажи превысит выгоду от продолжения использования, стоимость опциона, издержки перехода и риск. Реестр не может приказать выставить блок на продажу, не взяв на себя гораздо более широкий мандат. Учёт, дружелюбный к трансферам, снижает трение, а принудительное изъятие создавало бы судебные споры и операционные сбои.

Поэтому нормированная выдача последнего блока /8 могла замедлить исключение из первичного канала, но не могла управлять кривой предложения на рынке. Она могла выдать 1 024 адреса новому аккаунту. Она не могла заставить действующего игрока продать следующие 4 096 адресов по доступной цене. Она не могла стереть богатство, заложенное в ранних выдачах.

Сильнейшее заявление политики должно было быть скромным: сохранить минимальный технический плацдарм, выстраивая прозрачную среду трансферов с низким трением. Утверждения о справедливости сверх этого требуют доказательств, которых в доступных отчётах нет.

IPv6 был условием, но не измеренным решением

Предложение 2010-02 требовало, чтобы LIR, претендующий на финальный блок /22, уже получил IPv6-аллокацию от RIPE NCC или вышестоящего LIR. Логика была ясна. Нормированная выдача должна была поддержать переход, а не стать его заменой.

Наличие IPv6-аллокации — свидетельство административного шага. Это не доказательство того, что сеть внедрила IPv6 для клиентов, пропускает значимый трафик, обучает персонал поддержки, обновляет средства безопасности или может работать без IPv4. Ранний анализ членства RIPE NCC задавался вопросом, продвинулись ли получатели во внедрении IPv6, и обнаружил более сложную картину, чем простая победа политики.

Это не делает условие бессмысленным. Оно гарантировало, что получатель хотя бы соприкоснулся с адресацией IPv6 и не мог заявлять о полном незнании альтернативы. Оно также связывало выгоду от дефицитного ресурса с заявленной целью перехода. Требование было дешёвым по сравнению с детальным аудитом внедрения.

Предел — в атрибуции. Сеть может внедрять IPv6 из-за спроса клиентов, закупочных требований, поддержки платформ, требований властей, предпочтений инженеров или ожидаемой стоимости IPv4. Она может держать аллокацию, не используя её. Корреляция между финальным блоком /22 и ресурсами IPv6 не доказывает, что нормированная выдача вызвала внедрение в производственных сетях.

Более качественная оценка следовала бы за когортами. На момент выдачи фиксировать, была ли у LIR IPv6-аллокация, создавал ли он IPv6-префиксы и обеспечивал ли доступность для клиентов. Перепроверять через один, два и пять лет. Сравнивать первые LIR, дополнительные аккаунты и существующие сети. Измерять трафик IPv6 там, где операторы добровольно раскрывают данные, а не только наличие маршрутов. Сохранять коммерческую конфиденциальность.

В мире двойного стека новичку всё равно нужен IPv4, потому что совместимость решают другие стороны. Он не может в одностороннем порядке сделать каждого клиента, вендора и удалённый сервис доступными через IPv6. Поэтому стоимость IPv4 сохраняется, даже если новичок хорошо внедряет IPv6. Трактовка IPv6 как доказательства достаточности 1 024 адресов IPv4 перекладывает внешнее бремя совместимости на новую сеть.

Условие указывало в правильном техническом направлении. Оно не превратило блок /22 в масштабируемый актив для входа.

Ноябрь 2019 года показал самый ясный результат политики и её предел

Хронология исчерпания адресов RIPE NCCпоказывает финальные этапы. 2 октября 2019 года непрерывные блоки /22 больше не были доступны, поэтому эквивалентные объёмы стали собирать из более мелких префиксов. 25 ноября RIPE NCC произвёл последнюю выдачу, эквивалентную блоку /22, из доступного пула и включил лист ожидания на возвращённое пространство.

Объявление об исчерпанииговорило, что тысячи новых сетей получили блоки /22 с 2012 года. Это сильнейший аргумент в пользу успеха. Потолок растянул первичную возможность получения на семь лет и не позволил ранним крупным заявителям немедленно поглотить блок 185/8.

В том же объявлении признавался предел. Лист ожидания мог дать только один блок /24, то есть 256 адресов, и только тем LIR, которые никогда не получали аллокацию IPv4 от RIPE NCC. Возвращаемые объёмы не приближались к миллионам адресов, необходимым сетям. Трансферы и трансляция адресов операторского уровня уже стали заметными способами реакции.

Нормированная выдача становилась меньше, потому что нормировать было нечего. Политика могла сохранить право на получение, только уменьшая его объём и ставя сроки в зависимость от возвратов. Это не провал политики в смысле устранимых потерь. Это арифметическая конечная точка конечного пула.

Однако это и конец более сильного требования справедливости. Когда вход зависит от блока /24 из листа ожидания с неопределёнными сроками, первичный канал больше не даёт широко масштабируемого ресурса. Новые операторы конкурируют архитектурой и капиталом. Существующие держатели решают, попадёт ли запас на рынок и когда. RIPE NCC ведёт признанный реестр и задаёт условия перемещения.

Семилетнее продление стоит ценить за то, что оно дало: время, первый блок и видимый сигнал к переходу. Его не следует трактовать как доказательство того, что исключение решено. Исключение сдвинулось с «сегодня выдачи нет» к «после нормированной выдачи дешёвых блоков больше нет». Более поздняя дата имела значение, но экономическая граница осталась.

Не хватает исследования когорты новичков, а не очередного отсчёта до исчерпания пула

RIPE NCC опубликовал ценные подсчёты, хронологии и записи политики. Недостающее свидетельство — когортное исследование, способное связать блок /22 с реальным входом на рынок.

Начать следует с каждого получателя финального блока /8 и классифицировать аккаунт на дату выдачи: первый LIR независимой организации, дополнительный LIR существующего участника, связанная компания, правопреемник после слияния, спонсор, неясная принадлежность. Сохранять конфиденциальные доказательства, публикуя агрегированные итоги и уровень уверенности классификации.

Затем измерить само событие с адресами. Была ли выдача непрерывным блоком /22 или эквивалентом, собранным из более мелких диапазонов? Сколько заняло одобрение? Был ли блок анонсирован в течение шести месяцев? Совпадал ли источник маршрута с получателем или провайдером? Передал ли аккаунт блок позже, объединил ли его, закрылся ли или вернул пространство?

Добавить траекторию роста. Приобретала ли организация дополнительные адреса IPv4 через признанные трансферы? Арендовала ли она пространство или получала адреса от провайдера там, где это наблюдаемо? Получила ли она более крупный портфель адресов через поглощение? Через какое время после первого блока /22 ей понадобилось больше? Реестру не нужно требовать частные бизнес-планы; он может использовать собственные признанные события и аккуратно размеченные наблюдения маршрутизации.

Добавить IPv6, не преувеличивая его. Анонсировала ли организация IPv6-префиксы до получения блока /22, вскоре после или никогда? Оставался ли маршрут IPv6 видимым? Там, где есть добровольно раскрытые данные операторов, рос ли клиентский трафик? Маршрут — свидетельство возможности внедрения, а не полного перехода.

Наконец, сравнить результаты. Получателей первого аккаунта следует сравнивать с дополнительными аккаунтами и с аналогичными организациями, вышедшими на рынок после 2019 года. Показатели могут включать выживаемость аккаунта, приобретение через трансферы, непрерывность маршрутизации и время до получения дополнительных адресов IPv4. Исследование не должно делать вид, что политика вызвала каждое различие. Оно может показать, дошла ли нормированная выдача до той группы, которой была предназначена.

Важна и контрфактическая альтернатива. Что было бы при блоках /21, /23, потолке на корпоративную группу, аукционе, передаваемом ваучере или немедленном исчерпании? Каждая альтернатива меняет объём, сроки, административную нагрузку и подверженность стратегическому поведению. Бесплатного дизайна не существует.

Без этого исследования «тысячи сетей» остаются институциональным утверждением, основанным в основном на подсчёте аккаунтов и выдач. Оно может быть верным по направлению. Его недостаточно для установления конкурентного входа.

Чего требовала подотчётность перед участниками

RIPE NCC — это и ассоциация участников, и реестр. Эпизод с последним блоком /8 проверил, можно ли удерживать эти роли раздельно.

Участники влияли на взносы и управление, а открытый процесс выработки политики RIPE определял адресную политику. При этом интересы тех, кто выигрывал от дополнительных аккаунтов, владел крупными историческими портфелями или нуждался в будущем входе, не были одинаковыми. Само правило дефицита могло менять число LIR. Когда одна организация открывала несколько аккаунтов, она увеличивала и знаменатель выдач, и потенциально базу институционального членства.

Подотчётность требовала раскрытия информации до корректировки политики. Сколько выдач пришлось на организации, получившие их впервые? Сколько — на дополнительные аккаунты? Какие группы участников поддерживали или отвергали сроки удержания при трансферах? Какая доля взносов поступила от аккаунтов, открытых из-за адресов? Какие операционные издержки вызвал всплеск? Сколько аккаунтов консолидировалось после истечения срока удержания?

Требовалось и заявление о конфликте интересов. Сотрудники RIPE NCC обладали легитимной экспертизой и должны были объяснять эффекты внедрения. При этом институт получал доход с этих аккаунтов и администрировал ограничения на трансферы. Поэтому его анализ должен отделять факты, прогнозы, рекомендации и финансовые последствия.

Нужна была ясность в праве принятия решений. Форум по политике мог определять распределение из последнего пула, но изменения, затрагивающие членские договоры, взносы, слияния и передаваемость, пересекали институциональные границы. Участники должны знать, какой орган может изменить каждое условие, какое участие поддержало изменение и как пострадавший держатель может добиться пересмотра.

Тест на легитимность не в том, обсуждалась ли политика открыто. Он в том, соответствовала ли единица правила заявленному бенефициару, измерялись ли эффекты и раскрывал ли институт собственные интересы. Публичный список рассылки не может превратить аккаунт LIR в независимого участника одним утверждением.

Политика 2012 года была административно элегантна, потому что использовала существующую единицу. Подотчётность перед участниками требовала признать, когда эта единица перестала отражать общественное притязание, которое на неё возлагалось.

Реестр с узкими полномочиями может быть более дружелюбен к новичкам, чем щедрый привратник

Когда бесплатный пул исчерпан, самая ценная услуга реестра в поддержку входа — не нормирование. Это надёжное признание.

Покупателю нужны понятный перечень документов, предсказуемая проверка, защита от мошенничества, обоснованные запросы дополнительных доказательств и действенная апелляция. Арендатору нужны операционные контакты и механизмы безопасности маршрутизации, отражающие реальные роли. Новому участнику нужно понимать разницу между членством, спонсорством, адресным пространством провайдера, трансфером и правом на лист ожидания. Компании, проходящей поглощение, нужна непрерывность, пока меняются записи контроля.

Это узкие функции с большими экономическими эффектами. Они снижают постоянные издержки входа, не выбирая, какая компания достойна победить. Они делают старые запасы более ликвидными, что может увеличить предложение. Они защищают продавцов от подмены личности, а покупателей — от дублирующих притязаний. Они помогают кредиторам и инвесторам отличать операционный риск от административной неопределённости.

Щедрый привратник предлагает небольшую норму, но сохраняет широкое усмотрение в отношении последующих перемещений. Реестр с узкими полномочиями может не предлагать бесплатных запасов, но обеспечивать быстрые, точные и поддающиеся пересмотру расчёты. В зрелом рынке дефицита второй может быть полезнее.

Это не означает автоматического одобрения. Оспариваемые полномочия, санкции, судебные решения, признаки мошенничества и противоречивые записи требуют суждения. Решение должно оставаться связанным с записями реестра. Реестр не должен оценивать, социально ли ценна услуга покупателя, морально ли приемлема аренда или должен ли региональный дефицит перевешивать действительный трансфер.

Качество услуги должно вскрывать сложные случаи. Публиковать сроки трансферов по перцентилям, запросы дополнительных документов, отзывы заявок, отказы, апелляции и отмены решений. Разделять рутинные трансферы, слияния, банкротства и споры. Сообщать о несовместимости между RIR. Средние значения скрывают случаи, в которых финансирование новичка подвержено наибольшему риску.

Правило последнего блока /8 пыталось сохранить вход, удерживая предложение в руках института. Задача после исчерпания пула — сохранить вход, удерживая руки института дисциплинированными.

NRS должна добиваться выхода, который /22 обеспечить не мог

Сообщество номерных ресурсов (NRS) не может гарантировать новичку дешёвый IPv4 или предоставить административный выход. Это глобальная организация представительства участников и адвокации, а не реестр, RIR, орган трансферов или оператор непрерывности. Его легитимная роль — документировать последствия дефицита, собирать затронутых операторов, публиковать сравнения на основе источников и добиваться гарантий, которые обязаны ввести уполномоченные институты.

Первая гарантия, которой NRS может добиваться, — переносимость проверенных записей. Если реестр станет ненадёжным, неплатёжеспособным или захваченным, процесс управления RIR, суд или иной наделённый полномочиями орган должен дать держателю путь переноса подписанной истории, доказательств личности и бесспорного статуса квалифицированному правопреемнику. Спорное притязание остаётся помеченным и защищённым; переносимость — не разрешение стереть конфликт, и NRS не может решить спор или выбрать правопреемника.

Вторая гарантия — признание трансфера, ограниченное необходимыми фактами. Ответственный RIR проверяет передающую сторону, получателя, диапазон, полномочия, состояние спора и состоявшееся изменение по применимой политике. Коммерческая цена и деловая цель остаются за рамками, если закон прямо не требует иного. Реестр фиксирует признанное изменение; адвокационная группа не завершает сделку и не распределяет капитал.

Третья гарантия — непрерывность. Спор о взносах, толковании политики или документах не должен бездумно отключать маршруты, обратный DNS или сервисы RPKI, на которые полагаются клиенты. RIR или иной уполномоченный оператор услуги должен ограничивать блокировки по объёму и времени, с пересмотром компетентным независимым органом. При мошенничестве нужна быстрая локализация оператором, контролирующим сервис, с последующим пересмотром; NRS может поддерживать пострадавших участников и проверять опубликованный процесс, но не может управлять средствами контроля.

Четвёртая гарантия — прозрачная стоимость. Операторы должны платить уполномоченному провайдеру за проверку, публикацию, безопасность, исправление, совместимость и восстановление. Они не должны платить ренту за дефицит, пропорциональную ценности, которую реестр может блокировать. Дополнительные услуги требуют законного одобрения органов управления, а адвокация NRS финансируется отдельно и не становится сбором реестра только потому, что NRS ведёт кампанию по этому вопросу.

Пятая гарантия — точный знаменатель. В собственных исследованиях и адвокации NRS должно различать сеть, юридическую организацию, аккаунт, мандат и объём ресурсов. Одна организация может на законных основаниях иметь несколько каждого, но публичные утверждения не должны считать их взаимозаменяемым свидетельством представительства или входа.

Эта адвокация не создала бы больше адресов в 2012 году. Она могла бы сделать пределы блока /22 яснее и сформировать давление участников в пользу более безопасного пути за его рамками, тогда как внедрение оставалось бы за RIPE NCC и любым другим компетентным органом. Позитивная цель политики — не изобилие. Она в том, чтобы новый оператор мог покупать, арендовать, передавать, обеспечивать и доказывать контроль через узкие, поддающиеся пересмотру процедуры реестра, а не через полномочия, осуществляемые NRS.

Итог: полезная отсрочка, неравный вход

Правило RIPE NCC о последнем блоке /8 не заслуживает ни триумфального вердикта, ни циничного отмахивания.

Оно справилось с узкой и важной задачей. Единый потолок не позволил небольшому числу крупных обоснованных заявок поглотить блок 185/8. Тысячи аккаунтов LIR за семь лет получили маршрутизируемый блок /22. Правило дало сетям время внедрить IPv6, механизмы совместного использования и трансферные стратегии. Оно сделало финальную фазу предсказуемой.

Как полный ответ на проблему входа оно провалилось, потому что никакая норма выдачи не могла стереть историческое распределение. Блок /22 был плацдармом, а не портфелем роста. Единицу на основе аккаунта можно было умножать. Сроки удержания повышали стоимость владения, но не устраняли стратегические структуры. Рост членства включал дополнительные аккаунты. Действующие игроки держали предложение, из которого новички должны были получать следующие адреса. Капитал для трансферов и административное признание задавали реальные предельные условия.

Глубочайший урок политики в том, что нормирование не может оставаться морально самодостаточным после того, как дефицит создаёт рынок. Поддержание жизни последнего пула — не то же самое, что сохранение открытой конкуренции. Первое измеряется датами выдач и числом префиксов. Второе — независимыми новичками, стоимостью финансирования, доступом к трансферам, временем до масштаба и бременем заменителей.

RIPE NCC следует поставить в заслугу публикацию данных, обнажающих неоднозначность: множественные аккаунты, концентрацию из 21 блока, долю дополнительных аккаунтов, объёмы трансферов и консолидацию после исчерпания. Эти записи позволяют сделать более честный вывод, чем институциональный лозунг.

Новый участник не был спасён от дефицита. Ему дали небольшой отрезок времени. Что произошло дальше, зависело от капитала, архитектуры, предложения действующих игроков и надёжности реестра. Правильная реформа — не иная моральная норма из пустого пула. Это совместимый с рынком реестр с узкими полномочиями, измеримой услугой, реальной апелляцией и путём выхода.

Это сохранило бы то, чего не мог блок /22: не равные объёмы, а равное право перемещать, доказывать и продолжать работать в условиях дефицита.

Источники