Проблема незафиксированных отказов

Кратко

• Проект регистрационной системы, опубликованный в 1993 году, различал некорректные подачи, исправление и повторную подачу, верификацию, семидневное истечение срока, ожидающие тикеты и окончательные действия персонала. Это были разные административные состояния, а не взаимозаменяемые формы отказа по существу.
• Публичные отчёты раскрывают успешные выделения, рост реестров, штат, очереди и бюджеты. Они не дают сопоставимой годовой совокупности уникальных запросов номерных ресурсов и окончательных решений. 16 871 номер сети, выделенный в Европе в 1993 году, — это ресурсы, а не заявки, заявители, одобрения или решения.
• В рассмотренных здесь открытых материалах нет ни одной полной сопоставимой цепочки, связывающей первоначальный запрос номеров с окончательным отказом по существу, а затем с пересмотром или отменой. Этот вывод относится к ограниченному корпусу доказательств; он не устанавливает, что такой случай не имел места или что соответствующая частная запись не сохранилась.
• Конфиденциальные инженерные планы давали реестрам законное основание защищать дела заявителей. Этот интерес приватности ограничивает доводы за публикацию сырых подач, но он всё же допускал бы обезличенную отчётность о типах запросов, исправлениях, истечениях сроков, отзывах, частичных выделениях, заменах, отказах и результатах пересмотра.
• Без общей совокупности заявок исторические доли отказов, оценки последовательности, выводы о разном обращении, эффекты нагрузки и оценки действенности средств защиты остаются неизмеримыми. Пробел в доказательствах не доказывает ни справедливого, ни несправедливого обращения и не раскрывает мотив отсутствия сопоставимых публичных итогов.

Первый отказ мог и не быть решением

В марте 1993 года предложенная регистрационная система помещала машиночитаемую форму в начало административной последовательности. Входящее сообщение могло не пройти автоматические проверки и вернуться отправителю с объяснением ошибки. Отправитель мог исправить сообщение и подать его снова. Подача, прошедшая этот этап, могла инициировать запрос верификации. Если получатель не возвращал верификацию в течение семи дней, она утрачивала силу. Номер тикета мог показывать, что элемент остаётся в ожидании, пока персонал не завершит окончательное действие.

Эта последовательность описана вRFC 1400,Transition and Modernization of the Internet Registration Service, согласно которому регистрация вне DDN должна была перейти в InterNIC 1 апреля 1993 года. Это описание важно, поскольку показывает, сколько разных событий может скрываться за обычным словомотказ. Некорректное сообщение, возвращённое парсером, — не то же самое, что заявка, отклонённая по существу. Запрос, отправленный на исправление, отличается от запроса, оставленного отправителем. Неполученная верификация, утратившая силу через семь дней, отличается от тикета, прошедшего верификацию, но всё ещё ожидающего внимания персонала. Ни одно из этих состояний не равнозначно окончательному выводу о том, что запрошенный номерной ресурс не обоснован.

Даже завершённое решение не обязательно сводилось к простому одобрению или отказу. Руководство по управлению адресами, опубликованное в мае 1993 года, позволяло заявителю, признанному не заслуживающим номера класса B, получить вместо него блок класса C. Такой результат давал ресурс, но не тот, что был изначально запрошен. Его можно с полным правом назвать заменой, сокращением, частичным удовлетворением или неблагоприятным решением по первоначальному требованию. Назвав его просто одобрением, мы скроем сокращение. Назвав его просто отказом, мы скроем то, что заявитель получил.

Та же трудность сопровождает запрос и после его первого решения. Заявитель мог исправить дефектное сообщение, допустить истечение верификации, отозвать заявку в ожидании, согласиться на меньший ресурс, добиваться пересмотра или вернуться позже при изменившихся обстоятельствах. Администратор мог подтвердить прежний результат, изменить его, предложить замену или отменить его. Более позднее выделение могло означать пересмотренное решение, но могло также возникнуть из новой заявки, нового правила, других подтверждающих материалов или обращения в другой регистрирующий орган.

Поэтому исторический подсчёт отказов должен начинаться с классификации, а не с арифметики. Нужно отличать сбой коммуникации от неблагоприятного решения по существу, а неблагоприятное решение — от позднейшего средства защиты. Нужно также сохранять связь между тем, что было запрошено, и тем, что было предоставлено.

RFC 1400 подтверждает, что предложенная система предусматривала сообщения об ошибках, исправление, верификацию, истечение срока, статус тикета и окончательные действия персонала. Иллюстративный пример тикета касался регистрации доменов, и документ не публиковал совокупность заявок на интернет-номера. Следовательно, он показывает, какие записи предложенная система могла бы создавать, а не то, какие полные записи о заявках на номера фактически велись, сохранялись или публиковались.

Эта граница решающая. Предусмотренная в проекте возможность — это свидетельство об институциональной архитектуре. Это не доказательство того, что каждое задуманное поле существовало в эксплуатации, оставалось связанным с той же заявкой, пережило последующие изменения или попало в публичную статистику.

Прежде чем считать отказы, определите заявку

Самым очевидным знаменателем были бы все заявки. Но даже этот термин неустойчив, если в записях не объяснено, когда попытка обратиться становится заявкой и как объединяются повторные подачи.

Одна организация могла отправить неполное сообщение, получить ошибку, подать исправление, получить тикет, предоставить дополнительные сведения и согласиться на меньший ресурс. В зависимости от административных записей такая последовательность могла породить два или более сообщений, один отказ парсера, одну исправленную подачу, один верифицированный тикет, несколько обменов с персоналом, одно сокращение объёма и одно выделение. Если организация возвращалась через несколько месяцев, второй тикет мог относиться к той же базовой потребности или к действительно новому требованию.

Каждая единица отвечает на свой вопрос. Заявитель — это лицо или организация, испрашивающие ресурс. Заявка — это требование по существу, представленное на рассмотрение. Сообщение — это коммуникация, которая может дублировать, исправлять или дополнять другое сообщение. Тикет — это отслеживаемый элемент работы, объём которого зависит от правил системы. Номер сети — это выделенный ресурс. Блок может представлять несколько номеров сети. Выделение или распределение — это исход, а не заявитель. Реестр — это администрирующий институт, а не число заявителей.

Смешение этих единиц способно создать правдоподобный на вид показатель, который не описывает ничего осмысленного. Деление выделенных номеров сети на заявки смешивает ресурсы с запросами. Засчитывание каждого исправленного сообщения как новой заявки увеличивает знаменатель для тех, кто соблюдал административные требования. Трактовка истёкшей верификации как отказа по существу приписывает содержательное решение там, где в записях виден лишь невыполненный процедурный шаг. Учёт замен как полных одобрений скрывает разницу между запрошенным и предоставленным.

Корректная доля отказов использовала бы в числителе окончательные отказы по существу, а в знаменателе — сопоставимые заявки, разрешимые по существу. Обе стороны должны охватывать один и тот же период, тип ресурса, административные правила и стандарт окончательности. Нельзя смешивать ожидающие рассмотрения заявки с завершёнными решениями. Отзывы и истечения верификации потребовали бы отдельных категорий. Частичные удовлетворения и замены должны сохранять связь с первоначальной заявкой.

Доля одобрений требует той же дисциплины. Её нельзя вывести из успешного объёма выделенных ресурсов, если каждый выделенный ресурс не связан с отдельной окончательно решённой заявкой. Если одна одобренная заявка дала несколько номеров сети, подсчёт выделений завысит число успешных заявок. Если заявка получила лишь часть запрошенного объёма, бинарная отметка «одобрено» занизит неблагоприятную часть решения. Если ресурс, выделенный в одном году, возник из заявки, поданной в другом, годовой выпуск ресурсов и годовой приток заявок опишут разные когорты.

Поэтому знаменатель должен начинаться с единой наблюдаемой точки приёма заявок и прослеживать каждый базовый запрос до его закрытия. Исправления должны оставаться переходами внутри этой истории, если прямое правило не рассматривает их как новые заявки. Дублирующиеся тикеты нужно сводить воедино. Обновлённые требования нужно отделять от пересмотров. Итоговая запись должна показывать, была ли заявка удовлетворена полностью, частично, удовлетворена путём замены, отклонена, отозвана, утратила силу, закрыта как дубликат или ещё ожидает рассмотрения.

Только тогда подсчёт становится мерой обращения с заявителями, а не перечнем административных следов.

Жизненный цикл заявки, видимый в сохранившихся записях

Открытые источники позволяют составить осторожную карту состояний заявки. Они не доказывают, что каждый реестр использовал одинаковую терминологию или реализовывал каждый этап одинаково.

Пробелы в этой таблице касаются публично установленных сопоставимых совокупностей. Их не следует превращать в утверждение, что информация никогда не существовала.

Запись могла быть создана и оставаться конфиденциальной. Она могла сохраниться только как переписка, а не как структурированный статус. Она могла храниться временно и позднее быть уничтожена по правилу, которое здесь не рассматривалось. Она может находиться в частном или закрытом собрании. Один реестр мог её сохранить, а другой — нет. Поле, предусмотренное в публичном проекте, могло никогда не быть реализовано. В сохранившейся папке могут быть отдельные случаи, но не полная совокупность.

Эти возможности относятся к разным категориям доказательств. Непубличная информация — не то же самое, что незафиксированная. Конфиденциальный файл — не то же самое, что уничтоженный. Файл, не найденный в ходе ограниченного исследования, не доказывает всеобщего отсутствия. Описание возможной системы — не доказательство её реализации. Описи архива недостаточно, чтобы доказать, что каждая операция, обозначенная широким заголовком папки, сохранилась.

Открытые материалы могут подтверждать конкретные процедуры, институциональные заявления, итоговые объёмы, описания нагрузки и сохранившиеся собрания. Они не могут по умолчанию восполнить недостающие связи.

Три окна в разные административные реальности

Исторические материалы 1983–1999 годов — это не единая повреждённая учётная книга. Они состоят из документов, созданных разными институтами для разных целей. Более ранние фонды SRI/DDN-NIC, проект InterNIC, опубликованный в 1993 году, и региональные отчёты RIPE показывают разные срезы администрирования. Ни один из них не даёт полной совокупности, необходимой для расчёта доли отказов.

Что сохранилось от SRI/DDN-NIC

Независимый архивный путеводитель описывает собрание SRI ARC/NIC как 351 погонный фут материалов в 281 коробке. В нём указаны ежемесячные отчёты NIC о ходе работ, результаты по контрактам, записи по именованию и адресации за 1972–1989 годы, а также прочие электронные письма и переписка. Путеводитель сообщает, что ежемесячные отчёты содержат статистику справочной активности, и описывает обширную двустороннюю переписку.

Для более ранней части периода 1983–1999 годов это весомый контраргумент любому утверждению о том, что администрирование не оставило документальных следов. Переписка сохранилась. Ежемесячная операционная отчётность сохранилась. Материалы по именованию и адресации сохранились. Физический объём собрания говорит о широкой институциональной документации, хотя сам по себе ничего не говорит о доле, относящейся к заявкам на номера.

Guide to the SRI ARC/NIC Recordsостаётся справочным указателем, а не переписью дел. Заголовок вроде «именование и адресация» мог охватывать политику, формы, технические обсуждения, переписку, отчёты или отдельные операции. Ежемесячная справочная статистика могла считать запросы, услуги, сообщения или выполненные действия, а не уникальные заявки. Результаты по контрактам могли описывать обязанности, не перечисляя неблагоприятные решения. Прочая переписка может содержать подробные дела, но один путеводитель не позволяет установить, какие дела существуют и сохранялись ли успешные и неуспешные заявки на одинаковых основаниях.

Собрание поэтому доказывает сохранность, а не полноту. Изучение могло бы выявить письмо об отказе, обмен по исправлению или изменённое решение. Такая находка доказала бы, что конкретное событие было зафиксировано. Она не установила бы его частоту. Нескольким примерам всё равно недоставало бы статистического знаменателя, если только исследователи не смогут найти соответствующую совокупность заявок и определить, насколько сохранившиеся примеры репрезентативны.

Институциональное описание, опубликованное в августе 1990 года, помогает поместить эти записи в контекст. RFC 1174 гласил, что USC/ISI выполняет функцию IANA, а DDN-NIC от SRI выполняет описанную в документе функцию интернет-реестра. В нём полномочия IANA по делегированию характеризовались как дискреционные, а идентификаторы классов A и B — как всё более дефицитные. Документ рекомендовал сохранить центральные функции, делегировать реестры и централизованно обновлять агрегированную регистрационную информацию.

Эти положения определяют роли и политические заявления. Они не показывают, как часто дискреционные полномочия приводили к неблагоприятному решению, как заявитель участвовал в таком решении и можно ли было оспорить исход через подлежащее принудительному исполнению средство защиты. Выполнение функции интернет-реестра — это операционная ответственность; само по себе оно не раскрывает правовой статус членства, контроль совета, согласие заявителя или распределение властных полномочий внутри участвующих институтов.

Централизованное обновление выделенных идентификаторов фиксирует техническую уникальность и административный результат, но не устанавливает ни фактическую эксплуатацию маршрутов, ни полную историю неудовлетворённого спроса.

Архивные и политические свидетельства поэтому должны оставаться раздельными. Путеводитель показывает, что переписка и отчётность сохранились. RFC 1174 описывает институциональные функции и рекомендованные полномочия. Ни то, ни другое не даёт сопоставимой совокупности «заявка — решение».

Что должен был раскрывать проект InterNIC

RFC 1400 даёт иной род свидетельств. Он описывает задуманную машинерию, а не изученное собрание дел о заявках на номера. Его главная ценность — в различиях, которые он проводит между ошибкой, исправлением, верификацией, истечением срока, статусом ожидания и окончательным действием.

Если бы эта схема была реализована со стабильными идентификаторами и сохраняемыми полями, она могла бы обеспечить детальную административную историю. Ошибка парсера могла бы быть связана с исправленной подачей. Метки времени верификации могли бы показать, ответил ли отправитель в течение семи дней. Тикет мог бы фиксировать, как долго элемент оставался в ожидании. Окончательный статус мог бы отличать завершение от продолжающейся работы.

Условность важна. Документ не предоставляет выгрузку тикетов InterNIC и не даёт совокупности заявок на интернет-номера. Он не сообщает, сколько сообщений не прошло парсинг, сколько отправителей их исправили, сколько верификаций утратило силу и сколько верифицированных тикетов дошло до одобрения, замены, отзыва или отказа. Он не устанавливает, что каждое предусмотренное поле было реализовано, последовательно сохранялось и оставалось публично доступным на протяжении всего периода.

Сам номер тикета не решил бы проблему измерения. Тикеты могут иметь разный охват. Один может содержать одно исправление, другой — длинный обмен сообщениями. Повторно открытый тикет может означать продолжение работы или новое требование. Разные тикеты могут касаться одной и той же базовой потребности в ресурсе. Статус ожидания показывает, что работа оставалась незавершённой, но ничего не говорит об окончательном решении и его причине.

Предложенный проект тем не менее опровергает представление, что раннее регистрационное администрирование знало только успешные выделения. Он предусматривал промежуточные состояния и обратную связь с отправителем. Это значимое институциональное свидетельство contra. Оно поддерживает утверждение о предусмотренной прослеживаемости, а не о том, что полная совокупность жизненного цикла заявок была создана и сохранена.

Что RIPE решило сообщать о своей работе

Годовой отчёт RIPE NCC за 1993 год сообщает, что в распределённой европейской системе действовали 83 локальных реестра и что европейские интернет-реестры за календарный год выделили 16 871 номер сети. Эти цифры показывают масштаб и успешный результат в первый полный календарный год региональной работы.

Их единицы точны. 83 — это число локальных реестров, а не заявителей, распределений или заявок. 16 871 — это число выделенных номеров сети, а не уникальных организаций, завершённых заявок, решений об одобрении или блоков. Одна заявка могла дать более одного номера сети; блок мог учитываться иначе, чем отдельный номер сети; частичное удовлетворение всё равно могло войти в общий итог выделений.

Годовой отчёт RIPE NCC за 1995 годраскрывает другую сторону институциональной деятельности. В нём зафиксирован рост числа локальных интернет-реестров со 141 на начало 1995 года до 308 на конец года — увеличение на 167 реестров от указанной отправной точки. Описаны растущая очередь заявок на IP-адреса в первой половине года, когда штат был неполным, найм хостмастеров и устранение очереди. На конец года в службе регистрации работали шесть сотрудников, один из них — на неполную ставку.

Описание в отчёте — ценное свидетельство нагрузки и заявленной реакции института. Однако в рассмотренных здесь материалах размер очереди не публиковался. Нет ни распределения времени ожидания, ни разбивки того, чем завершались элементы очереди. Элемент мог покинуть очередь через одобрение, исправление, передачу, отзыв, отказ или иную форму закрытия. Устранение очереди фиксирует операционный результат, а не долю одобрений.

Показатель численности на конец года также ограничен во времени. Он следует за упомянутым наймом, и его нельзя проецировать назад как уровень укомплектованности на протяжении первой половины года. Шесть сотрудников, один на неполную ставку, описывают команду службы регистрации в конкретный момент. Без совместимого подсчёта заявок эта цифра не даёт числа заявок на одного сотрудника. Без решений, привязанных к их датам, она ничего не говорит о последовательности или содержании исходов.

Отчётность RIPE включала и раскрытие бюджета. Это усиливает контраргумент против изображения института как полностью непрозрачного: выделения, масштаб реестров, штат, состояние очередей и бюджеты появлялись в институциональной отчётности. Однако прозрачность бюджета не добавляет совокупности уникальных заявок или окончательных решений. Она может прояснить ресурсы института, не показывая, скольким заявителям было направлено исправление, кто был задержан, удовлетворён частично, получил замену, получил отказ или пересмотр.

Рассмотренные отчёты, таким образом, делают видимыми результаты и нагрузку, но оставляют полную совокупность решений недоступной. Это наблюдаемая асимметрия отчётности, а не доказательство того, почему агрегированные исходы заявок отсутствовали. Ежегодная отчётность вполне может фокусироваться на институциональной активности, успешных выделениях, штате и финансах. Источники не позволяют установить, были ли сопоставимые итоги по решениям вообще составлены, хранились ли в частном порядке, опускались ли по практическим причинам или исключались по иной причине.

Даже верный числитель может отвечать не на тот вопрос

16 871 номер сети, выделенных в Европе в 1993 году, — самая соблазнительная основа для расчёта, потому что это крупная и точная цифра. От точности они не становятся одобренными заявками.

Чтобы увидеть проблему знаменателя, предположим искусственно, что каждый выделенный номер сети соответствовал ровно одной успешной заявке и что каждая заявка в сравниваемой совокупности получила окончательное решение в 1993 году. Ни одно из этих допущений не подтверждается публичным отчётом. Если оставить сообщаемый объём выделений неизменным и менять только воображаемую совокупность заявок, результаты разойдутся значительно:

Первый и третий результаты различаются на 60,0 процентного пункта, хотя наблюдаемый объём выделений не меняется. Ни один из трёх знаменателей не является исторической оценкой. Это упражнение демонстрирует лишь зависимость показателя от совокупности, которую отчёт не предоставляет.

Искусственные допущения скрывают и другие несоответствия. Одна успешная заявка могла породить несколько номеров сети. Заявка могла быть удовлетворена частично. Блок мог не соответствовать один-к-одному единице, учитываемой как номер сети. Выделение, завершённое в 1993 году, могло возникнуть из заявки более раннего года. Заявка, полученная в 1993 году, могла оставаться в ожидании до следующего года. Отзывы, истечения сроков, закрытие дубликатов и замены могут находиться и за пределами простого числителя успехов, и за пределами простого числителя отказов.

Даже если бы общее число заявок было найдено, доля одобрений оставалась бы неоднозначной, пока категории исходов не согласованы. Считать ли заявку на класс B, на которую ответили блоком класса C, одобренной, отклонённой или частично удовлетворённой? Должна ли истёкшая верификация входить в знаменатель решений? Должен ли отозванный запрос засчитываться реестру? Должна ли исправленная повторная подача считаться один или два раза? Должны ли нерешённые тикеты оставаться вне когорты до окончательности или оставаться видимыми как ожидающие?

Разные ответы могут быть по-своему правомерны для разных исследовательских вопросов. Ключевое требование — согласованность: числитель и знаменатель должны описывать одну и ту же единицу, когорту, стадию и определение окончательности.

То же предостережение относится к любой другой заметной цифре. 83 локальных реестра описывают институциональное участие в 1993 году. Рост со 141 до 308 локальных реестров описывает институциональное расширение в 1995 году. Шесть сотрудников службы регистрации на конец года описывают штат. Собрание в 351 погонный фут в 281 коробке описывает объём архива. Ни одна из этих цифр не является совокупностью заявок.

Эти цифры сохраняют историческую ценность. Они показывают региональный масштаб, организационный рост, кадровую ёмкость, операционную нагрузку и сохранность документов. Правильное их использование усиливает анализ. Переименование их в заявителей или решения ослабило бы его.

Пограничные случаи несут вопрос об управлении

Самыми показательными оказываются случаи, исчезающие при бинарной классификации «одобрено — отказано».

Сокращение объёма или замена ресурса — самый наглядный пример. Руководство по управлению адресами от мая 1993 года гласило, что заявитель на класс B обычно должен обосновать в 24-месячном инженерном плане более 32 подсетей и более 4096 хостов. Оно также допускало, чтобы заявитель, признанный не заслуживающим номера класса B, получил блок класса C.

Это правило указывает на возможную институциональную реакцию, но не даёт ни частоты, ни списка заявителей, ни сравнительного ряда дел. Оно не устанавливает ни того, как часто происходила замена, ни того, применяли ли разные реестры критерии одинаково. Зато оно показывает, почему первоначальная заявка и итоговое выделение должны оставаться видимыми вместе. С точки зрения предоставления ресурса заявитель что-то получил. С точки зрения поданного требования заявитель не получил запрошенный номер класса B.

Истечение срока находится на другой границе. В предложенной схеме 1993 года верификация, не возвращённая в течение семи дней, утрачивала силу. Правило обозначает чёткую точку административного закрытия, но причина отсутствия ответа остаётся неизвестной. Отправитель мог отказаться от заявки, пропустить верификацию, столкнуться со сбоем доставки, неправильно понять требование или пойти другим путём. Источник не устанавливает, как часто срабатывало то или иное объяснение.

Классификация каждого истечения как отказа превратила бы незавершённость в решение по существу. Исключение всех истечений скрыло бы отсев до содержательного рассмотрения. Раздельная отчётность сохраняет оба факта: заявка не дошла до завершённого решения по существу, и публичные записи не объясняют почему.

Исправление также может быть и помощью, и бременем. Ответ об ошибке парсера может помочь отправителю подать пригодные сведения. Но повторные требования исправить могут создавать задержки и способствовать отказу от заявки. Без подсчётов, связывающих ошибки с повторной подачей и итоговым исходом, ни одну из трактовок нельзя измерить. Наличие пути исправления показывает процедурную возможность, а не долю доведённых до конца заявок и не её влияние на заявителей.

Отзыв создаёт похожую проблему, поскольку может снять заявку без выделения ресурса и без отказа. Заявитель может добровольно отказаться от устаревшей потребности, среагировать на задержку, согласиться с указанием, что заявка преждевременна, или решить не раскрывать дополнительные сведения. Если отзыв не фиксируется отдельно, аналитик не может отличить выбор заявителя от нерешённой или неблагоприятной административной процедуры.

Пересмотр — самое требовательное состояние, поскольку он требует как минимум двух связанных решений. Более позднее выделение считается пересмотром только тогда, когда в записях установлена связь с более ранним неблагоприятным результатом и видно, что пересмотр изменил этот результат. Более позднее одобрение после новых обстоятельств, изменённой заявки, нового правила или действий другого реестра — это другое событие.

Эти пограничные случаи не маргинальны. Они определяют, описывает ли история технический приём заявок, административный отсев, содержательные решения о дефиците или действенные средства защиты. Учётная книга, фиксирующая только выделенные ресурсы, затрудняет различение всех четырёх.

Конфиденциальность объясняет ограничение, а не отсутствующий знаменатель

Сильнейший аргумент против публикации отдельных дел заявителей исходит из того же руководства по управлению адресами, которое сделало возможными неблагоприятные решения по объёму.

Для заявки на класс B обычный порог требовал инженерного плана с прогнозом более 32 подсетей и более 4096 хостов на 24 месяца. Эти планы должны были храниться строго конфиденциально. Интернет-реестр мог также требовать отчёты о региональных выделениях и проводить аудит инженерных планов.

Обоснование приватности существенно. Инженерный план мог раскрывать ожидаемый рост, топологию, зависимости, операционное проектирование или коммерчески чувствительные намерения. Отклонённому заявителю мог грозить больший ущерб, чем успешному: объяснение неблагоприятного результата могло потребовать публикации того самого плана, который не обосновал запрошенный ресурс. Открытый доступ к сырым досье мог подавлять откровенность или раскрывать детали, ненужные для институциональной подотчётности.

Этот контраргумент исключает упрощённое требование публиковать каждую заявку и каждое основание. Конфиденциальность совместима с правомерным администрированием, и отсутствие публичных дел заявителей не следует считать доказательством утаивания или непоследовательного обращения.

Однако из этого не следует, что приватность требовала отказа от агрегированных сведений об исходах. Реестр мог защищать личности заявителей и инженерные планы, сообщая при этом, сколько уникальных заявок прошло через каждый этап. Можно было разделять сбои парсера, исправленные подачи, истёкшие верификации, отзывы, полные одобрения, частичные одобрения, замены, отказы по существу и ожидающие дела. Широкие категории оснований могли сохранять институциональную основу решений, не раскрывая сами планы. Редкие категории можно было объединять или публиковать с задержкой там, где был высок риск идентификации.

Источники устанавливают конфиденциальность как разумное ограничение на раскрытие сырых файлов. Они не устанавливают её как историческую причину отсутствия агрегированной книги заявок. Агрегированные итоги могли отсутствовать по другой причине, храниться внутри, составляться в несопоставимых единицах или находиться в записях, не изученных в рамках этого исследования.

Это различие защищает обе стороны спора. Оно серьёзно относится к приватности заявителей, не позволяя конфиденциальности стать универсальным объяснением отсутствующих институциональных показателей. Оно также признаёт, что прозрачность существовала в нескольких формах: были предусмотрены обратная связь и тикеты; RIPE раскрывало выделения, штат, очереди, рост реестров и бюджеты; в архивах сохранились обширная переписка и операционные отчёты.

Историческая проблема поэтому — не полная тьма. Это несоответствие между тем, что можно сосчитать по видимым записям, и тем, что нужно сравнить для анализа обращения с заявителями.

Последовательность и средства защиты требуют связанных историй

Доля отказов — лишь первый из отсутствующих показателей. Утверждения о последовательном обращении требуют большего, чем подсчёт одобрений и отказов, поскольку разные исходы могут быть оправданы разными обстоятельствами.

Два заявителя могут запрашивать разные типы или объёмы ресурсов. Они могут подавать заявки по разным версиям правил или в разные моменты периода институционального расширения. Их инженерные доказательства могут различаться. Одна заявка может прийти полной, а другая потребует исправления. Результат, помеченный как одобренный, в одном случае может означать полное удовлетворение, а в другом — уменьшенную замену.

Содержательное сравнение поэтому нуждается в администрирующем реестре, типе заявки, запрошенном и предоставленном ресурсе и объёме, датах получения и решения, применимой версии правил, истории исправлений, окончательном решении, стандартизированном основании и любом более позднем пересмотре. Конфиденциальные материалы публиковать не обязательно, но запись должна показывать, учитывались ли они в рамках общей категории.

Ограниченный открытый материал даёт фрагменты этой картины, а не сопоставимую совокупность. В нём есть политические критерии, возможные административные состояния, итоги успешных выделений, число реестров, описания штата и очередей, раскрытие бюджета и архивные фонды. Эти фрагменты позволяют ставить точные вопросы. Они не дают ответов на уровне совокупности.

Одни письменные критерии устанавливают, что институт сформулировал стандарт. Они не показывают единообразного применения. Одни лишь различные исходы не показывают непоследовательности, поскольку базовые заявки могут различаться. Следовательно, доказательства не позволяют сделать ни вывод о последовательном обращении, ни вывод о непоследовательном обращении.

Анализ неравного обращения сталкивается с дополнительным препятствием. Он потребовал бы определённых групп сравнения и релевантных характеристик заявителей, связанных с эквивалентными заявками и исходами. В рассмотренных здесь открытых материалах нет ни полной совокупности заявителей, ни согласованных полей сравнения. Невозможно дать обоснованную оценку того, сталкивался ли какой-то класс заявителей с иной долей исправлений, задержек, сокращений, отказов или пересмотров.

Влияние нагрузки в той же мере зависит от связанных историй. Описание RIPE растущей очереди в первой половине 1995 года при неполном штате с последующим наймом и устранением очереди даёт правдоподобный институциональный нарратив. Возможны разные эффекты. Нагрузка могла удлинить время ожидания, не меняя содержательных решений. Она могла увеличить число циклов исправлений, изменить классификации или не оказать измеримого влияния на итоговые исходы. Отчёт между ними не различает.

Анализ «до и после» потребовал бы заявок с датами, относящимися к периодам до, во время и после нагрузки на очередь, а также типов заявок, событий исправления, времени ожидания, решений и штата в соответствующий период. Участие реестров в том же году резко изменилось: число локальных реестров выросло со 141 до 308. Это расширение могло изменить распределение поступающих заявок и спрос на поддержку. Его нельзя считать неизменным фоновым условием.

Анализ средств защиты требует самой явной связки. Он должен начинаться с определённого неблагоприятного исхода, выявить пересмотр, сохранить основания и связать этот пересмотр с итоговым результатом. Исправление после ошибки парсера — это процессуальная возможность, но её действенность зависит от того, сколько затронутых отправителей подали повторно и дошли до окончательного решения. Заменённый ресурс может закрыть часть требования, не отменяя первоначального решения. Более позднее одобрение может отражать новые доказательства, а не пересмотр.

В открытом корпусе, собранном для этого исследования, нет ни одной полной сопоставимой цепочки, ведущей от первоначальной заявки на номера к окончательному отказу по существу и далее к зафиксированному результату пересмотра. Это вывод об этом наборе доказательств. Он не устанавливает, что заявители никогда не добивались пересмотра, администраторы никогда не меняли исходы или что соответствующие записи не сохранились где-либо ещё.

Без связанных решений последовательность не может заменить средство защиты. Позднейший успех — это лишь позднейший успех, пока в записях не видно, какое более раннее решение пересматривалось и почему результат изменился.

Минимальный учёт, который сделает измерение возможным

Полезный публичный учёт начинался бы с внутреннего идентификатора, связывающего каждое исправление, событие верификации, тикет, решение и пересмотр с одной и той же базовой заявкой. Идентификатор не обязан публично раскрывать заявителя. Его цель — не дать спутать сообщения и повторные подачи с дополнительными заявками.

По каждой заявке запись сохраняла бы отчитывающийся реестр, тип ресурса, запрошенный объём, предоставленный объём, версию правил, дату получения, дату верификации или истечения, события исправления, даты тикетов, окончательное решение, широкую категорию основания, дату окончательности, статус пересмотра и исход пересмотра. Она также указывала бы, были ли подтверждающие материалы конфиденциальными и сохранилась ли административная запись.

Это компактная спецификация, а не требование публиковать сырые дела. Годовые публичные итоги можно было бы группировать по реестру, типу заявки, версии правил и решению. Полные одобрения, частичные одобрения, замены, отказы, отзывы, истечения, закрытие дубликатов, ожидающие дела и нерешённые позиции должны сходиться к определённой когорте принятых заявок. Исправления и сообщения могли бы указываться отдельно как показатели нагрузки, а не как дополнительные окончательные решения.

Разделение позволило бы проводить несколько видов анализа, которые сохранившиеся отчёты не поддерживают. Исследователи могли бы рассчитать долю окончательно решённых заявок, завершившихся полным одобрением, частичным одобрением, заменой или отказом. Они могли бы измерить, сколько подач утратило силу до рассмотрения по существу. Они могли бы сравнивать распределения времени ожидания, не трактуя задержку как решение. Они могли бы увидеть, различались ли циклы исправлений по типам заявок или администрирующим реестрам.

Связанные записи пересмотра могли бы показать, как часто неблагоприятный результат подтверждался, изменялся, заменялся или отменялся.

Такие итоги всё равно не докажут справедливость. Широкие категории могут скрывать различия в сложности. Администраторы могут применять коды оснований непоследовательно. Агрегирование может скрывать различия внутри групп. Серьёзная оценка всё равно потребует чётких определений, выборки и контролируемого изучения конфиденциальных материалов.

Но публичный учёт дал бы необходимую общую совокупность. Он позволил бы правомерным ограничениям приватности сосуществовать с измерением институционального обращения.

Что ещё могут изменить архивные исследования

Сохранившийся архивный путеводитель указывает на перспективные материалы более раннего периода: ежемесячные отчёты о ходе работ, результаты по контрактам, записи по именованию и адресации вплоть до 1989 года и обширную переписку. Эти фонды заслуживают изучения именно потому, что справочный указатель не может ответить на вопрос о знаменателе.

Ежемесячные отчёты могут содержать подсчёт запросов, сообщений, выполненных действий или заявок на номера. Исследователям пришлось бы установить единицу подсчёта, определить, отделялась ли деятельность по номерным ресурсам от других услуг, и проверить, отражались ли неблагоприятные и успешные исходы одинаково последовательно. Переписка могла сохранить отдельные отказы или исправления, но примеры следовало бы соотносить с окружающими фондами, а не отбирать только потому, что они спорны или необычно полны.

Результаты по контрактам могли бы прояснить обязанности по отчётности, операционные определения или требования к хранению записей. Любую заявленную обязанность всё равно нужно было бы сверять с сохранившимися материалами. Обязанность готовить отчёт не доказывает, что каждое ожидаемое поле сохранилось; сохранившийся отчёт не доказывает полноты охвата дел.

Для периода InterNIC решающими материалами стали бы выгрузки тикетов, определения полей, коды статусов, правила хранения, свидетельства об удалении и документация о том, что было публичным, а что частным. Любую выгрузку пришлось бы выверять на предмет дублирующихся, повторно открытых или перенесённых тикетов. Исторические определения каждого статуса значили бы больше, чем современные толкования его названия.

Для регионального администрирования RIPE годовые итоги уникальных заявок по типам ресурсов и окончательным решениям преобразили бы анализ. Согласованные снимки очередей, категории оснований, версии правил, даты решений и связанные пересмотры позволили бы проверить описанные институциональные нарративы на исходах заявок.

Доказательство отсутствия требует большего, чем безуспешный поиск. Обоснованный вывод о хранении потребовал бы определённой области поиска, изучения вероятных хранилищ, знаний о тогдашней практике ведения записей и, где уместно, графиков хранения или записей об удалении. Даже тогда результат мог бы относиться лишь к определённому периоду, учреждению или административной системе.

Верно и обратное. Находка отказа доказывает, что зафиксирован по крайней мере один отказ. Находка отменённого решения доказывает, что хотя бы один результат изменился. Ни одна из находок не даёт доли, пока её нельзя поместить в сопоставимую совокупность.

Архивные находки должны менять по одному утверждению за раз. Не следует требовать от них универсального вывода, который их объём не выдерживает.

Отсутствующий знаменатель и есть главный вывод

Сохранившиеся записи поддерживают твёрдый, но ограниченный вывод.

Раннее администрирование интернет-номеров не было полностью бездокументным. Политические документы описывали институциональные роли и возможные неблагоприятные решения о ресурсах. Предложенная в 1993 году система различала ошибки, исправления, верификацию, истечение срока, тикеты и окончательные действия. RIPE сообщало об успешных выделениях, расширении участия реестров, штате, состоянии очередей и бюджетах. В крупном архивном собрании сохранились обширная переписка SRI ARC/NIC и операционные отчёты.

Каждый источник освещает свою часть институционального ландшафта. Архив доказывает сохранность переписки и отчётности, а не полноту дел заявителей. RFC 1400 показывает, что могла бы фиксировать предложенная система, а не то, какая полная история заявок на номера была реализована или сохранена. Цифры RIPE документируют институциональную активность и результаты, а не совокупность заявок, из которой возникли окончательные исходы.

Рассмотренные открытые свидетельства поэтому не позволяют получить обоснованную историческую долю отказов. Они не показывают, получали ли сопоставимые заявители последовательное обращение, сталкивались ли различимые группы с разными исходами, меняла ли нагрузка решения и как часто пересмотр изменял неблагоприятный результат. Они не позволяют сделать и противоположные выводы. Опубликованные правила и успешные результаты доказывают последовательность и справедливость не больше, чем отсутствующая книга решений доказывает непоследовательность и несправедливость.

Конфиденциальные инженерные планы оправдывают сдержанность в публикации сырых материалов заявителей. Они не устраняют возможность обезличенного институционального учёта, и источники не устанавливают конфиденциальность как причину отсутствия сопоставимых агрегированных решений.

Центральная историческая асимметрия уже и значительнее: успешные ресурсы можно сосчитать, участвующие реестры можно сосчитать, штат можно сосчитать, бюджеты можно раскрыть, очереди можно описать, коробки архива можно измерить — а общая совокупность, связывающая попытку подачи, исправление, истечение срока, отзыв, сокращение, отказ и пересмотр, остаётся недоступной.

Пока изученные записи не дадут этой совокупности, самый ответственный вывод одновременно будет и самым полезным. Публичные записи могут показать состояния, которые предусматривали администраторы, результаты, о которых отчитывались институты, и материалы, которые сохранились. Они не могут показать, как часто сопоставимые заявки на номера завершались неблагоприятно и обеспечивало ли более позднее действие действенное средство защиты.

Это не приговор мотивам. Это граница между документированной институциональной историей и показателем, который доказательства пока не позволяют установить.