Сетевые номера как федеральная политика: тихое влияние финансирования США

Кратко

• Федеральные программы США влияли на раннее администрирование номеров через финансируемые магистрали, реестры, управляемые подрядчиками, и правила доступа, но эти механизмы действовали через отдельные структуры и не создавали универсальной власти над интернет-идентификаторами.
• Сохранившиеся документы показывают реальные международные последствия, но в них нет полного массива данных от гранта до выделения адресов и репрезентативных заявок из неамериканских стран, поэтому охват нельзя обоснованно превратить в число назначений, контролировавшихся Вашингтоном.

1 апреля 1993 года изменился административный пункт назначения для большого класса запросов на регистрацию в интернете. Пользователей необоронной сети DDN перенаправили из DDN Network Information Center в компонент Registration Services нового InterNIC. Пользователи DDN остались в DDN-NIC. Новые шаблоны убрали ссылки, специфичные для DDN, отдельные службы WHOIS разделили полученные записи, а Network Solutions стала указанным получателем запросов, не относящихся к DDN.

Это была не просто смена почтового адреса. Это переместило ориентированную на заявителей службу, которая занималась IP-адресами и номерами автономных систем, из центра, укоренённого в военной сетевой среде, в Network Solutions как получателя регистрационных услуг по кооперационному соглашению Национального научного фонда для невоенного интернета. При этом не все связанные функции переехали в ту же организацию. Информационный институт Университета Южной Калифорнии (USC/ISI) сохранил за собой координационную работу, связанную с Internet Assigned Numbers Authority. DDN-NIC продолжал обслуживать военных пользователей.

Другие организации-участницы InterNIC предоставляли информационные и справочные услуги. Эксплуатация магистрали и маршрутизация остались в других местах.

Этот переход показывает, чем отличалось федеральное влияние на раннее администрирование номеров. Соединённые Штаты осуществляли его не через единый офис, обладавший всеми полномочиями. Они финансировали исследования, заключали кооперационные соглашения, спонсировали магистрали, заказывали другие работы и налагали правила на объекты в рамках конкретных программ. Такие меры могли сделать отдельный регистрационный стол, отдельный маршрут или информационную службу исключительно важными. Однако их охват зависел от инструмента, обслуживаемой группы пользователей и сетевого пути.

Та же раздельность необходима при чтении знаменитых показателей роста NSFNET. В итоговом отчёте Merit говорится, что расширенная магистраль T1 заработала в июле 1988 года и среди её международных подключений были представлены только США, Франция и Канада. Отчёт внутренне противоречив относительно числа сетей в сети на тот момент: в обзоре на стр. 4 указано 217 подключённых сетей, а в операционной части на стр. 24 — более 170. Отчёт не согласует эти цифры. Поэтому ни одну из них нельзя использовать как точную базу для расчёта роста.

На другом конце программы отчёт содержит таблицу с кодами стран по состоянию на 30 апреля 1995 года: 50 766 сетей и 93 страны, объявленные магистральной службе NSFNET. Эта более поздняя совокупность связана с маршрутизацией. Это не число грантов, заявителей, физических каналов, организаций-получателей, людей или назначений, сделанных федеральным ведомством. Три числа — 217, более 170 и 50 766 — описывают совокупности, связь которых задокументирована недостаточно, чтобы образовать единый точный временной ряд.

Тем не менее административный переход 1993 года и охват маршрутизации, наблюдаемый в 1995 году, принадлежат одной институциональной истории. Федеральные программы помогли создать и важный регистрационный коридор, и крайне ценную среду связности. Они влияли на условия, в которых номера запрашивались, фиксировались, объявлялись и становились полезными. Но выделение, регистрация, подключение и принятие маршрута оставались разными действиями. Понимание этой разницы — ключ к осознанию как силы, так и пределов финансирования США.

Последовательность ролей, а не единая цепочка командования

Институциональная последовательность началась до того, как имя IANA приобрело позднейшее значение. Согласно юридической реконструкции Счётной палаты США (GAO) 2016 года, координационную работу по идентификаторам, которую вёл Джон Постел, в 1977 году перенесли из Калифорнийского университета в Лос-Анджелесе в Информационный институт Университета Южной Калифорнии (USC/ISI). Там она продолжалась в рамках исследовательских проектов, финансировавшихся Министерством обороны. GAO изучала имущественные последствия гораздо более позднего перехода, а не писала историю выделения адресов, но её хронология полезна для установления договорной связи.

Сохранившийся договорной архив неполон. GAO не смогла получить копии контрактов DARPA 1970–1990-х годов, в рамках которых, как считалось, функции IANA разрабатывались и выполнялись. Это отсутствие важно. Оно не позволяет восстановить постатейно, какими были права правительства, обязанности USC и точные формулировки о работе по ранней координации номеров. Наличие финансируемых Министерством обороны исследовательских проектов подтверждает отношения спонсорства и подрядчика; оно не восполняет недостающие условия о каждом идентификаторе или заявителе.

Лучше сохранившийся документ появляется лишь в конце периода. Последним контрактом DARPA с USC на эту работу был контракт Tera-node Network Technology (DABT63-95-C-0095). Задача 4 охватывала «деятельность по сетевой инфраструктуре», включая выполнение функций Internet Assigned Numbers Authority, и действовала с июля 1995 года по июль 1999 года. Эти даты важны. Задача подтверждает явную договорную обязанность, начинающуюся в июле 1995 года, но её формулировки нельзя проецировать в прошлое так, будто это текст каждого оборонного контракта с 1977 года.

Операционное разделение, заметное в августе 1990 года, имело другой источник. RFC 1174 — информационное заявление о рекомендуемой политике Совета по деятельности интернета (IAB), адресованное Федеральному совету по сетям, — гласило, что USC/ISI выполняет центральную функцию IANA. В нём также говорилось, что IANA возложила ответственность за числовые сетевые и автономно-системные идентификаторы на интернет-реестр, которым управляла SRI International в составе DDN-NIC. RFC доказывает, что IAB описывал ситуацию именно на эту дату.

Это не контракт SRI, и финансовый документ, лежавший в основе работы SRI в качестве интернет-реестра, из RFC не устанавливается.

Менялась и ведомственная терминология. Агентство связи Министерства обороны (Defense Communications Agency) было реорганизовано и переименовано в Агентство оборонных информационных систем (Defense Information Systems Agency, DISA) 25 июня 1991 года — согласно официальной институциональной истории DISA. Современные документы отражают этот переход. RFC 1174 относится к среде DDN августа 1990 года. К марту 1993 года формы, оставленные для пользователей DDN, описывались как утверждённые DISA.

Распространение старого названия DCA на обе даты скрыло бы институциональное изменение; использование DISA применительно к записи 1990 года было бы столь же анахроничным.

Параллельно развивалась гражданская программа под эгидой Национального научного фонда (NSF). NSF опубликовал запрос предложений 87-37 на управление и эксплуатацию расширенной магистрали NSFNET 15 июня 1987 года. Merit Network управляла и координировала проект в рамках кооперационного соглашения NCR 8720904 совместно с IBM, MCI и штатом Мичиган. Merit была получателем кооперационного соглашения и руководителем программы. IBM поставляла инженерные решения и оборудование. MCI — телекоммуникационные мощности и экспертизу. NSF спонсировал программу и определял её общественное назначение.

Ни одна из этих ролей не делала Merit или NSF общим эмитентом всех номеров сетей, которые перевозила магистраль.

Схема эксплуатации снова изменилась в сентябре 1990 года, когда партнёры объявили о создании Advanced Network & Services. В итоговом отчёте Merit, написанном участником программы и опубликованном как ретроспективный обзор в 1995 году, говорится, что ANS затем предоставляла услуги магистрали NSFNET как субподрядчик Merit и взяла на себя центр управления сетью (NOC). Это свидетельство роли в предоставлении услуг и NOC в рамках соглашения Merit. Это не свидетельство того, что ANS взяла на себя координацию IANA или обязанности интернет-реестра.

В отчёте сказано, что IBM и MCI первоначально внесли 4 млн долларов в ANS и каждая обязалась внести ещё 1 млн, а также предоставить персонал и оборудование. Первоначальный взнос и два более поздних обязательства нужно держать раздельно. Обещание — не доказательство получения или расходования средств, и эти корпоративные суммы не имеют единой бухгалтерской основы с заявленной поддержкой NSF по соглашению NCR 8720904.

К 1994 году в архитектуре, наследовавшей NSFNET, появилась ещё одна ограниченная функция. Запрос предложений NSF 93-52 разделял переход между сверхскоростной исследовательской магистралью, точками доступа к сети (Network Access Points), координатором маршрутизации (Routing Arbiter) и поддержкой региональных провайдеров. Для роли Routing Arbiter была отобрана команда Merit и USC/ISI. Отчёт Merit называет команду и объявление 1994 года, но не приводит номер награды, который можно было бы безопасно воспроизвести здесь. Routing Arbiter обрабатывал информацию о маршрутах для провайдеров, подключавшихся через новую архитектуру.

Его база данных не стала источником номеров сетей, представленных в этих маршрутах.

Эта последовательность говорит больше, чем единый институциональный ярлык. USC/ISI координировал и делегировал работу с идентификаторами в рамках не полностью сохранившихся оборонных контрактов. SRI управлял интернет-реестром, описанным в августе 1990 года, хотя RFC не был его финансовым документом. Merit управлял кооперационным соглашением NSFNET. ANS позднее эксплуатировала магистральную службу и NOC в качестве субподрядчика Merit. Регистрационная служба InterNIC приняла в 1993 году поток запросов, не относящихся к DDN. Routing Arbiter координировал информацию о маршрутах в новой среде.

Каждая роль была значимой; ни одна не охватывала все остальные.

Что на самом деле зафиксировано в RFC 1174

RFC 1174 особенно ценен тем, что фиксирует систему в состоянии напряжения. Его также легко переоценить. Документ был выпущен в августе 1990 года как рекомендация IAB Федеральному совету по сетям. Он не устанавливал интернет-стандарт, не вводил закон и не сообщал о полных результатах внедрения.

Историческая часть описывала интернет, переросший первоначальную клиентскую базу, состоявшую в основном из военных, государственных и поддерживаемых государством исследовательских организаций. В более ранней исследовательской среде, говорилось там, номера получали организации-участницы. По мере расширения инфраструктуры номера получали другие организации, которым разрешалось подключаться, если они входили в правительство США или имели государственного спонсора. DDN-NIC в SRI обеспечивал единственный интернет-реестр, призванный поддерживать глобальную уникальность.

Коммерческое использование разрушило эту схему. Организации устанавливали частные сети, которым требовались уникальные номера сетей, даже если они не собирались подключаться к федерально спонсируемой системе. В RFC 1174 сообщалось, что интернет-реестр принял политику выделения номеров сетей всем, кто их запрашивал, одновременно различая сети, санкционированные для межсетевого соединения, через статус «connected». Это важное контрсвидетельство любому утверждению, что федеральное подключение всегда требовалось для выделения номера.

Статус connected имел практические административные последствия. RFC связывал его со спонсорством правительства США и говорил, что это понятие присутствует в формах и базах данных интернет-реестра. В приложении о DNS сообщалось о прежней политике, по которой включение в ключевую базу данных DNS было связано с одобрением межсетевого соединения неким ведомством США. Это конкретные утверждения о практиковавшейся тогда процедуре. Их не следует расширять до вывода, что статус connected единообразно контролировал каждый вид регистрации, выделения или маршрута.

IAB предложил три немедленных изменения. Он рекомендовал убрать упоминания статуса connected из форм и баз данных для регистрации сетей и автономных систем. Рекомендовал собирать краткие заявления о допустимом использовании, доступе и транзитной политике. А также рекомендовал допускать в DNS любую зарегистрированную сеть независимо от статуса connected. Приложенная рекомендация по DNS предлагала отделить регистрацию имён и обратных адресов от маршрутизации и не требовать для такой регистрации спонсора от правительства США.

Это были рекомендации. Предложенная база данных политики не была доказательством того, что каждый реестр и оператор впоследствии единообразно внедрил такую базу. RFC также не доказывал, что все упоминания статуса connected немедленно исчезли, что все иностранные делегирования состоялись или что каждый оператор маршрутов использовал предложенную информацию о политике. Документ фиксирует точку зрения IAB, что старая связка стала несостоятельной, и описывает практики, на которые реагировали предложения.

Предложенное распределение работы с идентификаторами было столь же осторожным. RFC 1174 рекомендовал сохранить центральные функции IANA и интернет-реестра. Реестр должен был выделять блоки номеров сетей и автономных систем организациям, одобренным через Координационный комитет по межконтинентальной исследовательской сети, чтобы те могли делать дальнейшие назначения. Существующий реестр оставался бы по умолчанию там, где не определён делегированный орган. Агрегированные базы данных должны были распространяться, но обновления на начальном этапе оставались бы централизованными.

Это не было предложением неограниченной конкуренции взаимозаменяемых реестров. Речь шла о делегированных блоках внутри согласованной иерархии с сохранением централизованных обновлений в начальный период. Архитектура пыталась расширить участие, не отказываясь от согласованности.

RFC также провёл жёсткую территориальную и операционную границу. В нём говорилось, что растущую совокупность неамериканских сетей не следует заставлять следовать американским критериям доступа и использования только потому, что они принадлежат глобальному интернету. Федеральные критерии могли применяться к трафику, идущему через федерально спонсируемые сети. Различие проводилось между использованием финансируемого объекта и обладанием глобально уникальным идентификатором.

Эта граница не гарантировала безупречного соблюдения. RFC 1174 не проверял каждого оператора, запрос или маршрут. Однако он показывает, что ведущие участники отвергли уравнение глобальной регистрации и универсальной власти США над допустимым использованием. Он также возлагал принуждение на администраторов сетей, а не на реестр. Реестр должен был администрировать номерное пространство и собирать информацию; операторы должны были решать, какой трафик перевозить.

В итоге сложилось более плюралистическое представление о власти. IANA координировала и делегировала. Интернет-реестр обрабатывал и фиксировал идентификаторы. Операторы DNS поддерживали данные об именах. Спонсоры магистралей определяли условия для своих объектов. Сетевые операторы принимали или отклоняли маршруты и трафик. Эти функции взаимодействовали, но цель рекомендации состояла в том, чтобы их взаимодействие не воспринималось как одно глобальное разрешение.

Деньги NSFNET и значение гранта на магистраль

NSFNET обеспечивала самую заметную инфраструктуру в этой истории, но с её финансовыми данными нужно обращаться аккуратно. Отчёт Merit называет NCR 8720904 кооперационным соглашением, в рамках которого Merit управляла и координировала проект магистральной сети NSFNET. На стр. 13 сказано, что NSF предоставил средства в размере 57,9 млн долларов на создание расширенной магистрали в рамках соглашения, первоначально рассчитанного на пять лет, а затем продлённого до семи с половиной лет.

Цифра номинальна в том виде, в каком приведена. Источник не указывает год цен и не даёт финансового графика. Важнее другое: ретроспективный обзор участника — не реестр начислений. Он не устанавливает, были ли 57,9 млн долларов первоначальной суммой соглашения, совокупным объёмом обязательств после поправок или итоговыми расходами. Лучше всего понимать эту цифру как ретроспективную оценку отчёта о средствах, выделенных на создание расширенной магистрали в рамках продлённого соглашения.

Эта граница важна, потому что программа опиралась на несколько финансовых источников. IBM и MCI предоставляли оборудование, персонал и услуги; свою поддержку вносил и штат Мичиган. ANS позднее получила упомянутые корпоративные взносы и обязательства. Региональные сети собирали деньги у университетов, штатов, компаний и пользователей. Сложение этих сумм подразумевало бы общую систему учёта, которую источники не дают.

Соглашение также не было платой за выделение номеров. Оно поддерживало магистральную службу: узлы, каналы, маршрутизаторы, инженерию, эксплуатацию, техническую координацию и переход. Его институциональная важность проистекала из того, что эта служба позволяла. Сеть, способная обмениваться маршрутами с магистралью, получала доступ к большому исследовательскому и образовательному сообществу. Номер сети, видимый через эту систему, становился операционно полезным во всё более широком множестве пунктов назначения.

Статистика запуска показывает и масштаб, и проблему доказательств. На стр. 4 отчёта Merit сказано, что служба выросла с 217 подключённых сетей в июле 1988 года. На стр. 24 сказано, что новая магистраль заработала в том месяце с более чем 170 подключёнными сетями. Разница может объясняться сроками, правилами подсчёта, редакционной ошибкой или включением разных нижестоящих совокупностей, но отчёт этого не объясняет. Выбор любого значения как точной отправной точки для процентного роста создал бы ложную точность.

Трёхуровневая структура дополнительно усложняет единицу измерения. Университетские сети обычно выходили на национальную магистраль через региональные или промежуточные сети. Подключённая сеть не обязательно была прямым каналом, получателем гранта или одной организацией. Соотношение между подключением, объявленной сетью и конечным пользователем менялось по мере развития практик маршрутизации и агрегации.

Отдельное утверждение об охвате содержится в хронологии GAO 2016 года. Там сказано, что NSFNET связывала сети, обслуживавшие более 4 000 исследовательских и образовательных учреждений по всей территории США. Это более позднее ретроспективное утверждение об учреждениях, обслуживаемых через подключённые сети. GAO не приводит точной даты наблюдения, которая позволила бы сопоставить эту цифру с таблицей стран от 30 апреля 1995 года. Одна организация могла эксплуатировать несколько сетей, а одна региональная сеть могла обслуживать несколько организаций. Эти две совокупности нельзя разделить одну на другую.

Условия допустимого использования NSF придавали соглашению практическую силу. Ожидалось, что трафик по магистрали будет поддерживать исследования и образование. Промежуточные сети могли перевозить на собственных мощностях более широкий трафик, но их использование NSFNET оставалось подчинено политике программы. RFC 1174 отмечал вытекающую трудность: коммерческая организация может генерировать и исследовательский трафик, и посторонний коммерческий, тогда как политическая маршрутизация работает на грубом уровне целых сетей.

Это был реальный механизм влияния, но он касался перевозки трафика. Маршрут мог быть допустимым или недопустимым для финансируемой магистрали, не меняя действительности самого номера. Выделенный номер не обязывал NSFNET объявлять его или перевозить. И наоборот, появление в маршрутной информации NSFNET не доказывало, что номер выделил NSF.

Соглашение о магистрали создавало, таким образом, условную операционную зависимость, а не слитную административную власть. NSF распоряжался средствами кооперационного соглашения и поддерживаемыми ими объектами. Merit управлял кооперационным соглашением; ANS позднее эксплуатировала магистральную службу как субподрядчик Merit. Региональные и сетевые операторы управляли подключениями и маршрутами. Координация идентификаторов и регистрация обращений оставались у других организаций.

Переход от DDN-NIC к InterNIC

Самая конкретная связь между федеральным соглашением о финансировании и администрированием номеров — перевод в 1993 году регистрационных услуг, не относящихся к DDN. В отличие от гипотетической истории заявителя, сохранившиеся документы называют затронутый класс, операционное изменение, его дату и исключение.

В более поздней реконструкции GAO говорится, что кооперационное соглашение NSF с Network Solutions вступило в силу 1 января 1993 года. Текст самого соглашения в цитируемой записи не воспроизводится, поэтому его детальные условия не следует выводить из сводки GAO. Тем не менее дата вступления в силу принадлежит хронологии награды.

Сам операционный переход задокументирован непосредственно в RFC 1400, выпущенном в марте 1993 года автором из Network Solutions. Там говорилось, что в результате присуждения NSF контракта NREN Network Information Services регистрационные услуги, не относящиеся к DDN, переводятся из DDN-NIC в службу регистрации интернета (Internet Registration Service) внутри InterNIC. Ссылки на «InterNIC» в этом документе относились только к службе регистрации, а не ко всем компонентам InterNIC.

В течение марта запросы, отправленные на любой из двух адресов, всё ещё могли обрабатываться. С 1 апреля 1993 года новые запросы на интернет-регистрацию, не относящиеся к DDN, должны были использовать шаблон InterNIC и новый адрес в Network Solutions. Шаблоны были изменены для автоматизированной обработки и удаления ссылок, специфичных для DDN. Это конкретное свидетельство внедрения, последовавшего за более широкой рекомендацией 1990 года: операционная форма и пункт назначения запросов, не относящихся к DDN, изменились.

Исключение было явным. Пользователи DDN по-прежнему получали полную регистрационную поддержку от DDN-NIC. Им предписывалось продолжать использовать соответствующие военные адреса и утверждённые DISA формы для IP,.mil, обратных адресов и регистрации пользователей. Перевод услуги был, таким образом, разделён по категориям пользователей, а не стал полным закрытием старого центра.

Информационные службы тоже разделились. С 1 апреля служба WHOIS DDN-NIC должна была содержать только информацию DDN, а служба WHOIS InterNIC — информацию об IP-адресах, доменах и номерах автономных систем. Изменения корневой зоны и файлов хостов происходили по собственному графику. RFC 1400 также описывал новую автоматизированную систему, которая разбирала шаблоны, проверяла проверяемые поля, возвращала ошибки и требовала от заявителей подтвердить интерпретированную информацию перед окончательной обработкой.

Документ не даёт репрезентативного набора заявок и не показывает, как часто новая система принимала, задерживала или отклоняла технически корректные запросы. Он не устанавливает причинно-следственного эффекта на объём выделенных адресов. Он устанавливает более узкий и более сильный факт: заявители, не относящиеся к DDN, были направлены в новую регистрационную службу в определённую дату, с изменёнными формами и автоматизированным процессом, тогда как пользователи DDN остались со старой службой.

Год спустя RFC 1594 описал операционное разделение подробнее. InterNIC был пятилетним проектом, частично поддержанным NSF, и начал работу в апреле 1993 года. Он состоял из трёх организаций. General Atomics предоставляла информационные услуги. AT&T — справочные услуги и услуги баз данных. Network Solutions — регистрационные услуги.

RFC 1594 прямо включал выделение IP-адресов и присвоение номеров автономных систем в регистрационные функции Network Solutions, наряду с регистрацией доменов и поддержанием контактной информации. Отдельно компонент Registration Services описывался как интернет-реестр, отвечавший тогда за присвоение номеров IP-сетей и автономных систем, с упоминанием делегирования региональным реестрам. USC/ISI оставался местом расположения IANA и координационным пунктом по другим параметрам протоколов.

Это разделение не позволяет смешивать несколько распространённых понятий. InterNIC — не то же самое, что Network Solutions. Регистрационная работа Network Solutions — не то же самое, что справочная служба General Atomics или каталоги AT&T. Регистрация доменов — не вся администрация номеров. Служба регистрации — не NOC NSFNET. Ведение записей об IP и ASN не давало получателю соглашения права решать, какие маршруты принимает магистраль.

Тем не менее этот коридор показывает, как федеральная программа могла перенаправлять административную зависимость. До перевода заявитель, не относящийся к DDN, пользовался службой, чья институциональная идентичность и формы оставались укоренены в оборонной сетевой среде. После 1 апреля он пользовался службой регистрации InterNIC от Network Solutions в рамках кооперационного соглашения NSF NIS. Регистрационные записи и процесс обработки запросов переехали, даже если физический оператор связи, маршрут, спонсор и источник финансирования заявителя могли не измениться.

Итогом стало более чёткое разделение военной и невоенной аудитории. Это также сместило глобально важную регистрационную функцию к получателю, отвечавшему за регистрационные услуги в рамках гражданского кооперационного соглашения по сетям. Рычаги влияния NSF на этого получателя возникали из кооперационного соглашения. Они не распространялись автоматически на каждого оператора, перевозящего зарегистрированный маршрут, или на каждую иностранную организацию, использующую идентификатор.

Доступные источники не дают полного текста соглашения, всех поправок или достаточного числа заявок, чтобы измерить работу службы до и после перевода. Однако они подтверждают главный институциональный тезис: федеральное кооперационное соглашение изменило то, где обрабатывались запросы на регистрацию номеров вне DDN, кем и в рамках какой сервисной архитектуры.

После 1993 года регистрация и маршрутизация ещё сильнее разошлись

Регистрационный переход совпал с более крупной реорганизацией связности. Коммерческие провайдеры расширялись, NSF готовился вывести из эксплуатации свою общую магистраль, а координация маршрутов становилась отдельной операционной задачей.

Merit ввёл в 1993 году расширенную базу данных политики маршрутизации (Policy Routing Database) в рамках процедур, использовавшихся на магистрали NSFNET. Записи о маршрутной политике могли сообщать операторам, какие сети та или иная сеть намеревается объявлять и на каких условиях. Они не выделяли объявляемый номер. Их ценность заключалась в том, чтобы сделать уже выделенное номерное пространство управляемым в рамках множества административных доменов.

Запрос предложений NSF 93-52 сделал это различие более заметным. Архитектура-наследница имела четыре компонента: сверхскоростную исследовательскую магистраль, точки доступа к сети, координатора маршрутизации и гранты региональным провайдерам. Точки доступа предназначались для взаимного подключения коммерческих провайдеров. Координатор маршрутизации должен был управлять таблицами маршрутов и базами данных, которыми пользовались эти провайдеры. Региональные и промежуточные сети получали поэтапную поддержку для покупки коммерческих интернет-услуг, при этом провайдеры обязаны были подключаться в точках обмена.

Награды, объявленные в 1994 году, распределили роли. MCI получила грант на сверхскоростную магистраль. Sprint и MFS Datanet получили роли по управлению точками доступа к сети, а Bellcore участвовала в двух NAP. Merit и USC/ISI образовали команду Routing Arbiter. Семнадцать региональных и промежуточных сетей получили гранты на межрегиональную связность. Это подсчёты внутри одной переходной программы NSF, а не итоги по провайдерам, реестрам или подключённым сетям интернета.

База данных Routing Arbiter сменила базу данных политики маршрутизации Merit и стала важным источником информации о маршрутизации и сети. Называть её реестром в обычном смысле структурированной операционной записи корректно, но это не был интернет-реестр, отвечавший за выделение номерного пространства. Запись о маршрутной политике выражала, как существующий идентификатор может быть объявлен. Она не создавала идентификатор.

Это стало важно, когда магистраль NSFNET была выведена из эксплуатации 30 апреля 1995 года. Номера, перевозившиеся по ней, не истекли. Региональные сети переходили к коммерческим провайдерам; маршруты обменивались через новую структуру взаимных подключений; координационные записи мигрировали в формировавшуюся среду internet routing registry. Зависимость от службы изменилась, а идентификаторы сохранились.

Эта преемственность — более сильное доказательство, чем широкое утверждение о собственности. Если бы действительность номера сети проистекала исключительно из программы NSFNET, вывод магистрали из эксплуатации аннулировал бы его. Вместо этого номер мог оставаться зарегистрированным и достижимым по новым маршрутам, в соответствии с политиками и контрактами новых операторов.

Федеральное влияние продолжалось. NSF выбрал начальные компоненты, финансировал переходные гранты и требовал от провайдеров, получавших программные деньги, подключения в точках обмена. Раннее положение Routing Arbiter было обеспечено грантом. Покупательские решения региональной сети формировались условиями и графиком сворачивания федеральной поддержки. Это были материальные вмешательства в формировавшийся рынок.

Но архитектура-наследница рассредоточила операционный контроль. Провайдеры самостоятельно заключали соглашения об услугах и обменивались трафиком в общих точках. Региональная сеть могла купить связность, а не зависеть от единой общей магистрали NSF. Принятие маршрута оставалось решением оператора, даже если Routing Arbiter предоставлял информацию, упрощавшую это решение.

Различие между регистрацией и маршрутизацией к тому времени стало не только концептуальным, но и институциональным. Network Solutions обрабатывала запросы на IP и ASN вне DDN. USC/ISI сохранял координационные обязанности. Merit и USC/ISI занимались работой Routing Arbiter. Коммерческие операторы обеспечивали пути передачи. Каждый зависел от надёжной информации от других, но ни один не мог заменить функцию другого одним административным заявлением.

Международный охват без счёта выданных номеров

Финальная таблица стран NSFNET передаёт международный масштаб этой операционной среды. Её следует читать как датированную совокупность маршрутизации, а не как перепись федеральной власти.

Таблица озаглавлена «NSFNET Networks by Country» и датирована 30 апреля 1995 года. Её итог — 50 766. Сопроводительный текст говорит, что на момент завершения проекта магистральной службе было объявлено 93 страны. В строке США — 28 470 записей. Канада — 4 795; Франция — 2 003; Германия — 1 750; Великобритания — 1 436.

Вычитание строки США из итога даёт 22 296 записей, связанных с остальными строками стран. По расчётам автора на основе совокупности в 50 766 записей, доля США составляет примерно 56,1 %, а совокупная неамериканская доля — примерно 43,9 %. Эти проценты описывают совокупность NSFNET с кодами стран из отчёта на одну дату. Это не доли глобальных выделений, федерального финансирования, заявителей, трафика, физических подключений или исключительной зависимости.

Исторический контраст с июлем 1988 года поразителен, но его нельзя представить в виде чистого темпа роста. В отчёте сказано, что при запуске службы T1 были подключены только три страны — США, Франция и Канада. В нём также приводятся несогласованные цифры 217 и «более 170» сетей. К 1995 году таблица относилась к сетям, объявленным магистрали, — совокупности, которая, вероятно, включала широкий охват нижестоящих сетей. Без устойчивого метода подсчёта точное умножение от любой из двух цифр 1988 года было бы ложным.

Франция показывает, что таблица может и чего не может. Её 2 003 записи подтверждают заметную представленность в итоговой совокупности маршрутизации с кодами стран. Они не указывают, какие реестры выделяли номера, какие организации ими управляли, какое финансирование за ними стояло и какие альтернативные транзитные пути существовали. Не найдено полного французского архива заявок, который прослеживал бы заявителя через выделение, регистрацию, спонсорство, подключение, принятие маршрута и любую альтернативную службу.

Французская сеть могла сильно зависеть от NSFNET для доступа к американским исследовательским организациям и при этом получить свой номер другим административным путём. У неё могло быть более одного маршрута, или альтернативы могли быть технически возможны, но коммерчески непривлекательны. Таблица не может выбрать между этими вариантами. Она фиксирует охват одной важной службы.

Неамериканская граница в RFC 1174 помогает интерпретировать этот охват. От трафика, идущего через федерально спонсируемые сети, можно было требовать соответствия федеральным критериям. Использование номера иностранной сетью само по себе не подчиняло весь её трафик или внутреннюю политику этим критериям. Практический вопрос заключался в том, каким путём идёт трафик и какие альтернативы существуют.

Альтернативные пути были, но неравномерны. RFC 1174 отмечал, что промежуточные сети, готовые перевозить произвольный трафик, могли соединяться напрямую, даже когда чисто коммерческий трафик не мог пересечь федерально спонсируемые магистрали. Коммерческие провайдеры развивали неограниченные услуги. Иностранные исследовательские системы и региональные соглашения могли предоставлять другие маршруты. Источники не устанавливают их цену, географическую доступность или эквивалентность для репрезентативного набора неамериканских пользователей.

Финальная таблица поэтому измеряет масштаб, на котором политика NSFNET могла иметь значение, а не число решений о выделении, которыми управлял NSF. Она показывает, что финансируемая США магистраль имела последствия далеко за пределами США. Она не позволяет превратить эти последствия в общую юрисдикцию над идентификаторами, видимыми через неё.

Где зависимость разрывалась

Несколько форм контрсвидетельств определяют границу федерального влияния.

Сам RFC 1174 фиксирует два решающих разрыва. Частные организации получали глобально уникальные номера для сетей, не предназначенных для подключения к федерально спонсируемой системе, причём статус connected рассматривался отдельно от выделения. Сети с совместимыми политиками могли также соединяться напрямую. Принятие маршрута возникало из технической конфигурации и политики оператора, а не автоматически из присутствия идентификатора в реестре; поддержание уникальности не обязывало оператора связи объявлять или перевозить маршрут.

Федеральная поддержка не была единой политической средой. NSFNET, MILNET, сети NASA, объекты Министерства энергетики и другие системы имели разные задачи и правила доступа, поэтому RFC 1174 обнаружил, что одно поле статуса connected больше не может описать допустимость во всех них. Не менее важна была его неамериканская граница: IAB отказался применять американские критерии доступа ко всем иностранным сетям и ограничил соответствующие требования трафиком, идущим через федерально спонсируемые объекты. Несовершенное внедрение не превратило бы эту политическую запись в утверждение о неограниченной территориальной власти.

Коммерческие альтернативы добавили ещё одну границу. К началу 1990-х провайдеры могли продавать интернет-услуги по частным контрактам, хотя ретроспективный рассказ Merit о спорах вокруг субсидируемой инфраструктуры, ANS и её конкурентов показывает, что эти альтернативы не были лишены трения и не были политически нейтральны. Когда магистраль NSFNET в конечном счёте была выведена из эксплуатации, идентификаторы и их регистрационные записи сохранились, а новые схемы маршрутизации поддержали их полезность.

Федеральная перевозка трафика перестала быть единственной операционной моделью, и координация не зависела от дальнейшего существования одной финансируемой магистрали.

Ни один из этих пределов не делает федеральное влияние тривиальным. Теоретически доступный маршрут мог быть дорогим, медленным или географически недоступным. Прямое межсетевое соединение могло достигать лишь части пунктов назначения. Заявитель, зависящий от доминирующей регистрационной службы, мог столкнуться с задержкой, даже если существовал другой сетевой путь. В документах нет репрезентативных данных о ценах, доступности или результатах заявителей, на которых можно было бы измерить это бремя.

Суть в том, что зависимости были разделяемы. Сеть могла полагаться на поддерживаемую федералами регистрационную службу, но не на федеральную магистраль для транзита. Другая могла получить номер через делегированный орган, но зависеть от NSFNET для полезной достижимости. Третья могла получить коммерческую связность, тогда как её маршрутная политика записывалась в базу данных, созданную по гранту NSF.

Именно поэтому важен институциональный объём. Финансовый документ мог связывать своего получателя. Правило программы могло регулировать финансируемый трафик. Оператор мог контролировать свои маршруты. Реестр мог выделять или фиксировать идентификаторы в рамках делегированных полномочий. Ни одна из этих властей без дополнительного документа или зависимости не доказывала остальные.

Можно ли было разделить регистрацию раньше?

Правдоподобная альтернатива состояла бы в том, чтобы отделить базовую регистрацию от права пользоваться магистралью ещё до перевода 1993 года. Организации, нуждающиеся в глобально уникальных номерах сетей, могли бы обращаться в регистрационную службу, не доказывая право доступа к конкретному федеральному маршруту. Спонсоры магистрали вели бы отдельные записи доступа, а операторы решали, какие маршруты и трафик перевозить.

Часть этой альтернативы уже содержалась в RFC 1174. IAB рекомендовал убрать статус connected из форм и баз данных регистрации номеров, допускать зарегистрированные сети в DNS независимо от одобрения подключения и оставить исполнение политики сетевым операторам. Он также предлагал международное делегирование блоков при сохранении центральных функций IANA и интернет-реестра.

Предложение не создавало свободного рынка взаимозаменяемых реестров. Изначально централизованные обновления должны были защищать согласованность. Существующий интернет-реестр оставался бы по умолчанию там, где нет делегата. Кандидаты в реестры подлежали одобрению и работали бы в пределах выделенных блоков.

Более плюралистичная структура поставщиков услуг могла бы дать заявителю ещё один административный путь, когда одна служба медленна или труднодоступна. Она могла бы также сделать более явными апелляции или передачу конфликтов. Но ни один документ периода, рассмотренный здесь, не устанавливает юридически обеспеченного права на смену провайдера или обжалование технически обоснованного отказа. Это аналитические возможности, а не наблюдаемые средства защиты.

Серьёзным ограничением была бы синхронизация. Несколько центров, выделяющих адреса из пересекающихся пулов, могли создать дубликаты. Полные копии базы регистрации требовалось бы своевременно распространять по инфраструктуре, менее зрелой и менее единообразно связанной, чем сегодняшний интернет. Разрешение конфликтов требовало бы признанного координирующего органа.

Агрегация адресов создавала другую проблему. Независимое выделение без дисциплинированного делегирования блоков могло разбросать адреса и раздуть таблицы маршрутизации. К началу 1990-х рост маршрутизации уже был центральной операционной проблемой. Издержки фрагментированной схемы выделения легли бы на маршрутизаторы и операторов далеко за пределами реестра, обрабатывавшего запрос.

Административный потенциал был неравномерен в международном масштабе. Распределённая модель могла приблизить решения к заявителям, но в некоторых центрах могло не хватать персонала, надёжной связности или опыта. Центральная экспертная служба могла обеспечить согласованность и глобальную картину, особенно когда число квалифицированных операторов было невелико.

Затраты также работали в обе стороны. Федеральное спонсорство могло делать регистрацию доступной без взимания с каждого заявителя полной стоимости услуги. Несколько поставщиков услуг могли увеличить пропускную способность, а могли ввести сборы и неравномерное обслуживание. Доступные материалы не поддерживают сравнение общественного благосостояния.

Возникали бы и споры о политике и иерархии. Делегат мог иначе толковать потребности, выделять слишком широко или сопротивляться центральной корректировке. Операторы могли не доверять записям слабого центра. Механизму разрешения конфликтов потребовался бы авторитет для карантина дубликатов, исправления ошибок и сохранения целостности общей базы данных.

Альтернативой периода было, таким образом, ограниченное делегирование, а не неограниченная конкуренция. Регистрация могла быть отделена от одобрения подключения, при сохранении координации выделения. Включение в DNS могло быть отделено от маршрутизации. Информация о политике могла собираться без превращения реестра в орган принуждения. Операторы магистралей могли применять свои правила только к контролируемым ими объектам.

Переход к InterNIC в 1993 году институционально реализовал часть этого разделения. Регистрация вне DDN перешла к получателю, отвечавшему за регистрационные услуги в рамках гражданского кооперационного соглашения; служба DDN осталась обособленной; другие организации-участницы InterNIC выполняли иные информационные функции. Это не устранило центральную координацию, зависимость от одной регистрационной службы или федеральное участие. Это изменило их конфигурацию.

Что в итоге подтверждают источники

Датированные документы показывают несколько различных форм федеральной поддержки в период с 1977 по 1995 год. Финансируемые Министерством обороны исследования поддерживали координацию в USC/ISI, а DDN-NIC от SRI выполнял роль интернет-реестра, описанную в августе 1990 года. NSF поддерживал широко охватывающую магистраль через кооперационное соглашение NCR 8720904, передал регистрацию вне DDN компании Network Solutions через кооперационное соглашение NREN NIS и финансировал координацию маршрутов и переход к коммерческим взаимным подключениям через архитектуру-наследницу.

Документальные доказательства наиболее сильны там, где названы инструменты, роли и изменения услуг. RFC 1400 даёт пункт назначения запросов вне DDN с 1 апреля 1993 года и фиксирует исключение для DDN. RFC 1594 разделяет три организации InterNIC и относит выделение IP-адресов и работу с ASN к регистрационной службе Network Solutions. Отчёт Merit называет кооперационное соглашение NSFNET, программную роль Merit, более поздние субподрядные операции ANS на магистрали и итоговую совокупность маршрутизации. GAO реконструирует хронологию оборонных контрактов, признавая отсутствие более ранних документов.

Доказательства остаются неполными на уровне отдельных результатов. Нет полного перекрёстного сопоставления грантов и выделенных адресов, отсутствуют репрезентативные неамериканские файлы заявок, и цитируемые материалы не показывают, сколько заявителей было задержано или получило отказ, сколько полагалось исключительно на один маршрут и насколько последовательно выполнялись рекомендации 1990 года. Эти пробелы не позволяют превратить наблюдаемые административные и операционные механизмы в причинно-следственный итог.

Тихое влияние финансирования США не было, таким образом, ни мифическим, ни абсолютным. Оно было сильнее всего там, где совпадали контракты, зависимость от магистрали, маршрутная политика и практика реестра. Оно ослабевало там, где выделение отделялось от подключения, где иностранные или коммерческие сети находили другие пути и где операторы применяли собственную трафик-политику. Сохранившиеся документы подтверждают историю условного влияния — а не историю универсального командования.