Hvað ætti VPN-útgangsadressuskrá að skrá í raun?
Útgangsskrá er aðeins gagnleg ef hver færsla tilgreinir merkingu sína, útgefanda sinn og gildistíma. Flokkun er ekki auðkenning áskrifanda.
Útgangsskrár hljóma eins og listar, og listinn er ekki erfiði hlutinn. Erfiði hlutinn er að ákveða hvað hver færsla fullyrðir, hver má birta hana og hvað gerist þegar fullyrðingin hættir að vera sönn. Þrjú mismunandi hlutverk vistfanga blandast í þessum tillögum, og skrá sem blandar þeim getur ekki svarað neinni spurningu á áreiðanlegan hátt. Fylgdu einni færslu frá birtingu til afturköllunar og hönnunarkröfurnar birtast af sjálfu sér.
Byrjaðu á færslunni, ekki listanum
Fyrsta spurningin er ekki hversu mörg vistföng eigi að taka með, heldur hvað ein röð þýðir. Lýsir hún hvar biðlarar tengjast, hvaða uppruna áfangastaður getur séð, eða hver hefur úthlutun í skrá? Þetta eru þrjár fullyrðingar með þremur eigendum og þremur bilunarmáta. Skrá sem tilgreinir ekki hverju þeirra hún skráir er ekki hægt að sannreyna, leiðrétta eða láta renna út. Að fá merkingu rétta er hönnunarstarfið, og listinn er aðeins úttakið.
Skrifaðu skilgreiningu raðarinnar áður en þú skrifar hvaða skema sem er. Ef skilgreiningin þarf orðið og eru þetta líklega tvær færslur sem þykjast vera ein.
Þrjú vistfangahlutverk sem líta svipað út
Auðvelt er að rugla hlutverkunum því ein uppsetning getur notað öll þrjú í einu, og gerir það oft. Þjónusta getur lokið tengingum á einu vistfangi og sent umferð áfram frá öðru, á meðan skrá skráir algjörlega þriðja staðreynd.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Hýsingablokk getur innihaldið VPN-útganga og ótengd vinnuálag hlið við hlið, svo skrársamsvörun segir ekkert um hvað tiltekið vistfang gerir á tilteknu augnabliki. Færsla sem nefnir ekki hlutverk sitt er ekki sönnun fyrir neinu sérstöku. Það er nafngift hlutverksins sem gerir færsluna hrekjanlega. Tilgreindu einnig vistfangafjölskylduna, því skrá sem nær þegjandi aðeins yfir IPv4 mun villa um fyrir hverjum sem gerir ráð fyrir hinu gagnstæða.
Fylgdu einni færslu frá birtingu til afturköllunar
Taktu eitt ímyndað útgang og fylgdu því. Rekstraraðili birtir forskeytið og hlutverk sitt á tilgreindum gildistíma, notendur sækja það, og síðar hættir vistfangið að þjóna sem útgangur. Hvert skref þarf reglu: hver má birta, hvað forskeytið nær í raun yfir, hvenær færslan tekur gildi og hvernig henni er afturkallað. Straumur án afturköllunarleiðar safnar úreltum fullyrðingum sem enginn getur greint frá núverandi.
Aðgreindu heimildina til að birta frá nákvæmni merkisins. Skrárfærsla sem tengir stofnun við auðlind sannar úthlutunina en ekki núverandi notkun, og þetta eru mismunandi fullyrðingar með mismunandi sönnunargögnum. Notendur þurfa að vita hvora af þessum tveimur þeir treysta.
Skilgreindu líka leiðréttingu. Vistfang sem er endurúthlutað til viðskiptavinar, eða ótengd þjónusta sem verður fyrir rangri merkingu, þarf skjalfesta leið að lagfæringu frekar en rökræður í miðasölu. Afturköllunarkveikjan tilheyrir sama skjali og birtingarreglan.
Hvað birtur straumur getur og getur ekki stutt
Birt forskeytiseinkenni eru viðtekinn mynstur, og fyrirliggjandi dæmi lýsa landfræði eða eignarhaldi frekar en hegðun. VPN-straumur þyrfti eigin merkingu, eigin sönnunarreglur og eigið yfirferðarferli, og endurnefning landalista veitir ekkert af því. ARIN-skrárleiðbeiningin sýnir hvað úthlutunarfærslur fullyrða og hvað ekki, og nýr straumur verður að ávinna sér sömu skýrleika um eigin fullyrðingar. Það er forskriftarverkefni, ekki endurmerkingarverkefni.
Það sem slíkur straumur getur stutt er flokkunarákvörðun um netuppruna. Það sem hann getur ekki er að auðkenna manneskju bak við sameiginlegt vistfang, sanna að öll umferð frá því vistfangi fari um göng, eða ákveða hvort tiltekin beiðni sé misnotkun. Þetta eru þrjár aðskildar spurningar með þremur aðskildum sönnunarkröfum.
Haltu lagalegu spurningunni utan forskriftarinnar
Tæknileg forskrift getur ekki ákveðið hvort fyrirhuguð skráningarkrafa sé lögleg, meðalhófs eða skynsamleg. Þessi mat þarf raunverulegan lagatexta, þau réttindi sem verða fyrir áhrifum, lögsögu og lagalega greiningu sem gagnasnið getur ekki veitt. Snið getur verið vel hannað og samt stutt slæma stefnu.
Það sem forskriftin getur gert er að gera umræðuna áþreifanlega. Skilgreindu fyrst fyrirhuguð gögn, mörk þeirra og bilunarmáta, svo stefnumótandi röksemdafærsla snúist um raunverulegt ferli frekar en óskilgreindan lista sem hver þátttakandi ímyndar sér öðruvísi. Það er það mesta sem tæknilegt skjal getur lagt til lagalegrar spurningar.