რა უნდა ჩაიწეროს სინამდვილეში VPN-ის გასასვლელი მისამართების რეესტრმა?
გასასვლელთა რეესტრი სასარგებლოა მხოლოდ მაშინ, როცა ყოველი ჩანაწერი აცხადებს თავის მნიშვნელობას, გამომქვეყნებელს და ვადას. კლასიფიკაცია აბონენტის იდენტიფიკაცია არ არის.
გასასვლელთა რეესტრები სიებივით ჟღერს და სია რთული ნაწილი არ არის. რთული ნაწილია იმის გადაწყვეტა, რას ამბობს ყოველი ჩანაწერი, ვის შეუძლია მისი გამოქვეყნება და რა ხდება, როცა განცხადება წეღარ არის ჭეშმარიტი. ამ წინადადებებში სამი განსხვავებული მისამართის როლი ერევა ერთმანეთს და რეესტრი, რომელიც მათ ურევს, ვერ უპასუხებს არც ერთ კითხვას საიმედოდ. მიჰყევით ერთ ჩანაწერს გამოქვეყნებიდან გაუქმებამდე და დიზაინის მოთხოვნები თავისთავად გამოჩნდება.
დაიწყეთ ჩანაწერით და არა სიით
პირველი კითხვა არ არის, რამდენი მისამართი უნდა შევიტანოთ, არამედ რას ნიშნავს ერთი სტრიქონი. აღწერს ის, სად უკავშირდებიან კლიენტები, რომელ წყაროს ხედავს დანიშნულება, თუ ვინ ფლობს გამოყოფას რეესტრში? ეს სამი განცხადებაა სამი მფლობელით და სამი წარუმატებლობის რეჟიმით. რეესტრი, რომელიც არ აცხადებს, რომელი მათგანს იწერს, ვერ იქნება დადასტურებული, გასწორებული ან ვადაგასული. მნიშვნელობის სწორად გაგება დიზაინის სამუშაოა და სია მხოლოდ შედეგია.
დაწერეთ სტრიქონის განმარტება ნებისმიერი სქემის დაწერამდე. თუ განმარტებას სჭირდება სიტყვა და, ეს ალბათ ორი ჩანაწერია, რომლებიც ერთად თავს იჩენენ.
სამი მისამართის როლი, რომლებიც ერთნაირად გამოიყურება
როლების აღრევა ადვილია, რადგან ერთ განლაგებას შეუძლია სამივე ერთდროულად გამოიყენოს და ხშირად ასეც ხდება. სერვისს შეუძლია კავშირები ერთ მისამართზე დაასრულოს და ტრაფიკი სხვა მისამართიდან გადაამისამართოს, მაშინ როცა რეესტრი სრულიად მესამე ფაქტს იწერს.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
ჰოსტინგის ბლოკი შეიძლება შეიცავდეს VPN-ის გასასვლელებსა და დაუკავშირებელ სამუშაო დატვირთვებს გვერდიგვერდ, ამიტომ რეესტრში დამთხვევა არაფერს ამბობს იმაზე, თუ რას აკეთებს მოცემული მისამართი მოცემულ მომენტში. ჩანაწერი, რომელიც არ ასახელებს თავის როლს, არ არის რაიმე კონკრეტულის მტკიცებულება. სწორედ როლის დასახელება ხდის ჩანაწერს უარყოფადს. მიუთითეთ ასევე მისამართების ოჯახი, რადგან რეესტრი, რომელიც ჩუმად მხოლოდ IPv4-ს მოიცავს, შეცდომაში შეიყვანს ყველას, ვინც საპირისპიროს ვარაუდობს.
მიჰყევით ერთ ჩანაწერს გამოქვეყნებიდან გაუქმებამდე
აიღეთ ერთი ჰიპოთეტური გასასვლელი და მიჰყევით მას. ოპერატორი აქვეყნებს პრეფიქსს და თავის როლს გამოცხადებულ ძალაში შესვლის დროს, მომხმარებლები იღებენ მას და მოგვიანებით მისამართი წყვეტს გასასვლელად მუშაობას. ყოველ ნაბიჯს სჭირდება წესი: ვინ შეიძლება გამოაქვეყნოს, რას ფარავს პრეფიქსი სინამდვილეში, როდის შედის ჩანაწერი ძალაში და როგორ უქმდება ის. დინება გაუქმების გზის გარეშე აგროვებს მოძველებულ მტკიცებებს, რომლებსაც ვერავინ გამოარჩევს მიმდინარეებისგან.
გამოყავით გამოქვეყნების უფლებამოსილება იარლიყის სიზუსტისგან. რეესტრის ჩანაწერი, რომელიც ორგანიზაციას რესურსს უკავშირებს, ადასტურებს გამოყოფას და არა ამჟამინდელ გამოყენებას და ეს სხვადასხვა მტკიცებულების მქონე სხვადასხვა განცხადებაა. მომხმარებლებმა უნდა იცოდნენ, რომელ ორ მათგანს ენდობიან.
განსაზღვრეთ ასევე შესწორება. მისამართი, რომელიც კლიენტს ხელახლა გამოეყო, ან დაუკავშირებელი სერვისი, რომელიც არასწორ იარლიყს მოჰყვა, საჭიროებს დოკუმენტირებულ გზას გამოსწორებისკენ და არა კამათს ბილეთების რიგში. გაუქმების ტრიგერი ეკუთვნის იმავე დოკუმენტს, როგორც გამოქვეყნების წესი.
რისი მხარდაჭერა შეუძლია გამოქვეყნებულ დინებას და რისი არა
გამოქვეყნებული პრეფიქსის ატრიბუტები დამკვიდრებული ნიმუშია და არსებული მაგალითები აღწერენ გეოგრაფიას ან საკუთრებას და არა ქცევას. VPN-ის დინებას დასჭირდება საკუთარი სემანტიკა, საკუთარი მტკიცებულების წესები და საკუთარი გადახედვის პროცესი და ქვეყნების სიის გადარქმევა არც ერთს არ იძლევა. ARIN-ის რეესტრის სახელმძღვანელო გვიჩვენებს, რას ამტკიცებს და რას არ ამტკიცებს გამოყოფის ჩანაწერები და ახალმა დინებამ უნდა მოიპოვოს იგივე სიცხადე საკუთარი განცხადებების შესახებ. ეს სპეციფიკაციის ამოცანაა და არა ხელახალი იარლიყიზაციის ამოცანა.
რისი მხარდაჭერა შეუძლია ასეთ დინებას, ეს არის კლასიფიკაციის გადაწყვეტილება ქსელური წყაროს შესახებ. რისი არ შეუძლია, ეს არის საერთო მისამართის უკან მყოფი პირის იდენტიფიცირება, იმის დამტკიცება, რომ ამ მისამართიდან მთელი ტრაფიკი გვირაბში გადის, ან იმის გადაწყვეტა, არის თუ არა კონკრეტული მოთხოვნა ბოროტად გამოყენება. ეს სამი ცალკე კითხვაა სამი ცალკე მტკიცებულების მოთხოვნით.
იურიდიული კითხვა სპეციფიკაციის გარეთ შეინახეთ
ტექნიკური სპეციფიკაცია ვერ გადაწყვეტს, არის თუ არა შემოთავაზებული რეგისტრაციის მოთხოვნა კანონიერი, პროპორციული თუ გონივრული. ამ შეფასებას სჭირდება ფაქტობრივი საკანონმდებლო ტექსტი, დაზარალებული უფლებები, იურისდიქცია და იურიდიული ანალიზი, რომელსაც მონაცემთა ფორმატი ვერ მოგვცემს. ფორმატი შეიძლება კარგად იყოს დაპროექტებული და მაინც ცუდ პოლიტიკას უჭერდეს მხარს.
რისი გაკეთებაც შეუძლია სპეციფიკაციას, ეს არის დებატების კონკრეტულად ქცევა. ჯერ განსაზღვრეთ შემოთავაზებული მონაცემები, მათი საზღვრები და წარუმატებლობის რეჟიმები, რათა პოლიტიკური კამათი რეალურ მექანიზმზე იყოს და არა გაურკვეველ სიაზე, რომელსაც ყოველი მონაწილე სხვანაირად წარმოიდგენს. ეს არის უდიდესი, რაც ტექნიკურ დოკუმენტს შეუძლია შეიტანოს იურიდიულ კითხვაში.