Beth ddylai cofrestr cyfeiriadau allanfa VPN ei chofnodi mewn gwirionedd?
Dim ond os yw pob cofnod yn nodi ei ystyr, ei gyhoeddwr a’i ddyddiad dod i ben y mae cofrestr allanfeydd yn ddefnyddiol. Nid yw dosbarthiad yn adnabod tanysgrifiwr.
Mae cofrestrau allanfa yn swnio fel rhestrau, ac nid y rhestr yw’r rhan anodd. Y rhan anodd yw penderfynu beth mae pob cofnod yn ei haeru, pwy gaiff ei gyhoeddi, a beth sy’n digwydd pan fo’r haeriad yn peidio â bod yn wir. Mae tri rôl cyfeiriad gwahanol yn cael eu cymysgu yn y cynigion hyn, ac ni all cofrestr sy’n eu cymysgu ateb unrhyw gwestiwn yn ddibynadwy. Dilynwch un cofnod o gyhoeddi i dynnu’n ôl a bydd y gofynion dylunio yn ymddangos ohonynt eu hunain.
Dechreuwch gyda’r cofnod, nid gyda’r rhestr
Nid y cwestiwn cyntaf yw faint o gyfeiriadau i’w cynnwys ond beth mae un rhes yn ei olygu. A yw’n disgrifio lle mae cleientiaid yn cysylltu, pa ffynhonnell y gall cyrchfan ei gweld, neu pwy sy’n dal dyrannu mewn cofrestr? Mae’r rhain yn dri haeriad â thri pherchennog a thri modd methu. Ni ellir dilysu, cywiro na dod â choffestr i ben os nad yw’n nodi pa un o’r rhain y mae’n ei chofnodi. Cael yr ystyr yn iawn yw’r gwaith dylunio, a’r rhestr yw’r allbwn yn unig.
Ysgrifennwch y diffiniad rhes cyn ysgrifennu unrhyw gynllun. Os oes angen y gair a ar y diffiniad, mae’n debyg mai dau gofnod ydyw sy’n esgus bod yn un.
Tri rôl cyfeiriad sy’n edrych yn debyg
Mae’r rolau’n hawdd eu cymysgu oherwydd gall un defnydd ddefnyddio’r tri ar unwaith, ac mae’n aml yn gwneud hynny. Gall gwasanaeth derfynu cysylltiadau ar un cyfeiriad a blaenfforio traffig o gyfeiriad arall, tra bo cofrestr yn cofnodi trydydd ffaith hollol wahanol.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Gall bloc cynnal gynnwys allanfeydd VPN a llwythi gwaith diberthynol ochr yn ochr, felly nid yw cyfatebiaeth mewn cofrestr yn dweud dim am yr hyn y mae cyfeiriad penodol yn ei wneud ar foment benodol. Nid yw cofnod nad yw’n enwi ei rôl yn dystiolaeth o unrhyw beth penodol. Enwi’r rôl sy’n gwneud y cofnod yn gwrthbrofadwy. Nodwch y teulu cyfeiriadau hefyd, oherwydd bydd cofrestr sy’n cwmpasu IPv4 yn unig yn dawel yn camarwain unrhyw un sy’n tybio fel arall.
Dilynwch un cofnod o gyhoeddi i dynnu’n ôl
Cymerwch un allanfa dybiedig a’i dilyn. Mae gweithredwr yn cyhoeddi’r rhagddodiad a’i rôl ar amser effeithiol a nodir, mae defnyddwyr yn ei nôl, ac yn ddiweddarach mae’r cyfeiriad yn peidio â gwasanaethu fel allanfa. Mae angen rheol ar bob cam: pwy gaiff gyhoeddi, beth mae’r rhagddodiad yn ei gwmpasu mewn gwirionedd, pryd mae’r cofnod yn dod i rym, a sut y caiff ei dynnu’n ôl. Mae ffrwd heb lwybr tynnu’n ôl yn cronni haeriadau hen ffasiwn na all neb eu gwahaniaethu oddi wrth y rhai cyfredol.
Gwahanwch yr awdurdod i gyhoeddi oddi wrth gywirdeb y label. Mae cofnod cofrestr sy’n cysylltu sefydliad ag adnodd yn profi’r dyrannu ac nid y defnydd presennol, ac mae’r rhain yn haeriadau gwahanol â thystiolaeth wahanol. Mae angen i ddefnyddwyr wybod pa un o’r ddau y maent yn ymddiried ynddo.
Diffiniwch gywiro hefyd. Mae cyfeiriad a ailddyrannwyd i gwsmer, neu wasanaeth diberthynol a ddelir gan label anghywir, angen llwybr dogfennedig i atgyweiriad yn hytrach nag ymgais i ddadlau mewn ciw tocynnau. Mae’r sbardun tynnu’n ôl yn perthyn yn yr un ddogfen â’r rheol gyhoeddi.
Beth y gall ffrwd gyhoeddedig ei chefnogi a beth na all
Mae nodweddion rhagddodiad cyhoeddedig yn batrwm sefydledig, ac mae’r enghreifftiau presennol yn disgrifio daearyddiaeth neu berchnogaeth yn hytrach nag ymddygiad. Byddai angen semanteg ei hun, rheolau tystiolaeth ei hun a phroses adolygu ei hun ar ffrwd VPN, ac nid yw ailenwi rhestr gwledydd yn darparu’r un ohonynt. Mae canllaw cofrestr ARIN yn dangos beth y mae cofnodion dyrannu yn ei haeru a beth nad ydynt, ac mae’n rhaid i ffrwd newydd ennill yr un eglurder am ei haeriadau ei hun. Tasg manyleb yw hon, nid tasg ail-labelu.
Yr hyn y gall ffrwd o’r fath ei gefnogi yw penderfyniad dosbarthu am ffynhonnell rwydwaith. Yr hyn na all ei wneud yw adnabod person y tu ôl i gyfeiriad a rennir, profi bod yr holl draffig o’r cyfeiriad hwnnw’n mynd trwy dwnnel, neu benderfynu a yw cais penodol yn gamddefnydd. Mae’r rhain yn dri chwestiwn ar wahân â thri gofyniad tystiolaeth ar wahân.
Cadwch y cwestiwn cyfreithiol y tu allan i’r fanyleb
Ni all manyleb dechnegol benderfynu a yw gofyniad cofrestru arfaethedig yn gyfreithlon, yn gymesur neu’n ddoeth. Mae angen y testun deddfwriaethol gwirioneddol, y hawliau yr effeithir arnynt, yr awdurdodaeth a dadansoddiad cyfreithiol na all fformat data ei ddarparu ar y gwerthusiad hwnnw. Gall fformat fod wedi’i ddylunio’n dda ac eto gefnogi polisi gwael.
Yr hyn y gall y fanyleb ei wneud yw gwneud y ddadl yn goncrit. Diffiniwch y data arfaethedig, ei derfynau a’i foddau methu yn gyntaf, fel bod y ddadl bolisi yn ymwneud â mecanwaith go iawn yn hytrach na rhestr anniffiniedig y mae pob cyfranogwr yn ei dychmygu’n wahanol. Dyna’r mwyaf y gall dogfen dechnegol ei gyfrannu at gwestiwn cyfreithiol.