Zer erregistratu beharko luke VPN irteera-helbideen erregistro batek benetan?
Irteera-erregistro bat erabilgarria da sarrera bakoitzak bere esanahia, argitaratzailea eta iraungitzea adierazten baditu. Sailkapena ez da harpidedunaren identifikazioa.
Irteera-erregistroek zerrenda itxura dute, eta zerrenda ez da zati zaila. Zati zaila da erabakitzea zer baieztatzen duen sarrera bakoitzak, nork argitara dezakeen eta zer gertatzen den baieztapena egia izateari uzten dionean. Hiru helbide-rol desberdin nahasten dira proposamen hauetan, eta horiek nahasten dituen erregistro batek ezin du galderarik modu fidagarrian erantzun. Jarraitu sarrera bat argitaratzetik erretiratzera eta diseinu-baldintzak berez agertuko dira.
Hasi erregistrotik, ez zerrendatik
Lehen galdera ez da zenbat helbide sartu, baizik eta zer esan nahi duen errenkada bakar batek. Deskribatzen al du bezeroak non konektatzen diren, helmuga batek zein iturri ikus dezakeen edo nork duen esleipen bat erregistro batean? Hiru baieztapen dira, hiru jabe eta hiru hutsegite-modurekin. Zein erregistratzen duen adierazten ez duen erregistro bat ezin da balioztatu, zuzendu edo iraungi. Esanahia ondo asmatzea diseinu-lana da, eta zerrenda irteera baino ez da.
Idatzi errenkadaren definizioa edozein eskema idatzi aurretik. Definizioak eta hitza behar badu, ziurrenik bat balitz bezala plantatzen diren bi erregistro dira.
Antzeko itxura duten hiru helbide-rol
Rolak erraz nahasten dira, hedapen batek hirurak aldi berean erabil ditzakeelako, eta sarritan egiten duelako. Zerbitzu batek konexioak helbide batean amaitu eta trafikoa beste batetik birbidal dezake, erregistro batek guztiz hirugarren gertaera bat erregistratzen duen bitartean.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Ostalaritza-bloke batek VPN irteerak eta erlaziorik gabeko karga-lanak elkarren ondoan izan ditzake, beraz erregistroko bat-etortzeak ez du ezer esaten helbide jakin batek une jakin batean egiten duenari buruz. Bere rola izendatzen ez duen sarrera ez da ezer zehatzen froga. Rola izendatzea da erregistroa gezurtagarri egiten duena. Adierazi helbide-familia ere, isilpean IPv4 soilik estaltzen duen erregistro batek kontrakoa suposatzen duen edonor engainatuko baitu.
Jarraitu sarrera bat argitaratzetik erretiratzera
Hartu irteera hipotetiko bat eta jarraitu. Operadore batek prefijoa eta bere rola argitaratzen ditu adierazitako indarraldi-orduan, kontsumitzaileek eskuratzen dute, eta geroago helbideak irteera gisa zerbitzatzeari uzten dio. Urrats bakoitzak arau bat behar du: nork argitara dezakeen, zer estaltzen duen prefijoak benetan, noiz sartzen den indarrean sarrera eta nola erretiratzen den. Erretiratze-biderik gabeko jario batek inork unekoetatik bereizi ezin dituen baieztapen zaharkituak metatzen ditu.
Bereizi argitaratzeko aginpidea etiketaren zehaztasunetik. Erakunde bat baliabide batekin lotzen duen erregistro-erregistro batek esleipena frogatzen du, ez uneko erabilera, eta horiek froga desberdinak dituzten baieztapen desberdinak dira. Kontsumitzaileek jakin behar dute zeini ematen dioten konfiantza.
Definitu zuzenketa ere. Bezero bati berriz esleitutako helbide batek, edo etiketa oker batek harrapatutako erlaziorik gabeko zerbitzu batek, konponbiderako bide dokumentatua behar du, ez tiket-ilaran eztabaida bat. Erretiratze-gakoa argitaratze-arauarekin dokumentu berean sartzen da.
Zer onar dezakeen jario argitaratu batek eta zer ez
Argitaratutako prefijo-atributuak finkatutako eredua dira, eta lehendik dauden adibideek geografia edo jabetza deskribatzen dute, ez portaera. VPN jario batek bere semantika, bere froga-arauak eta bere berrikuspen-prozesua beharko lituzke, eta herrialde-zerrenda bat berrizendatzeak ez du horietako bat ere ematen. ARIN erregistroaren gidak erakusten du zer baieztatzen duten esleipen-erregistroek eta zer ez, eta jario berri batek bere baieztapenei buruzko argitasun bera irabazi behar du. Espezifikazio-zeregina da, ez berriz etiketatzeko zeregina.
Horrelako jario batek onar dezakeena sare-iturri bati buruzko sailkapen-erabakia da. Ezin duena da helbide partekatu baten atzean dagoen pertsona bat identifikatzea, helbide horretatik datorren trafiko guztia tunel batetik doala frogatzea edo eskaera jakin bat abusuzkoa den erabakitzea. Hiru galdera bereizi dira, hiru froga-baldintza bereizirekin.
Eduki galdera juridikoa espezifikaziotik kanpo
Espezifikazio tekniko batek ezin du erabaki proposatutako erregistratze-baldintza bat zilegia, proportzionala edo zentzuzkoa den. Ebaluazio horrek benetako legegintza-testua, eragindako eskubideak, jurisdikzioa eta datu-formatuek eman ezin duten analisi juridikoa behar ditu. Formatu bat ondo diseinatuta egon daiteke eta, hala ere, politika txar bat onartu.
Espezifikazioak egin dezakeena eztabaida zehaztea da. Definitu lehenik proposatutako datuak, haien mugak eta hutsegite-moduak, argumentu politikoa parte-hartzaile bakoitzak desberdin irudikatzen duen zerrenda zehaztugabe bati buruzkoa izan ez dadin, mekanismo erreal bati buruzkoa baizik. Hori da dokumentu tekniko batek galdera juridiko bati egin diezaiokeen ekarpen handiena.