Wat soll e VPN-Ausgangsadressenregister eigentlech festhalen?
En Ausgangsregister ass nëmme nëtzlech, wann all Androung hir Bedeitung, hire Publizist an hir Ofleefzäit ugëtt. Klassifikatioun ass keng Identifikatioun vum Abonné.
Ausgangsregister kléngen wéi Lëschten, an d'Lëscht ass net de schwéieren Deel. De schwéieren Deel ass ze entscheeden, wat all Androung behaapt, wien se publizéiere darf, a wat geschitt, wann d'Behaaptung net méi wouer ass. An dëse Virschléi ginn dräi verschidden Adressrollen duercherneen, an e Register, deen se duercherneen hëlt, kann op keng Fro zuverlässeg äntweren. Follegt engem Androung vun der Publikatioun bis zum Réckzuch an d'Designusfuerderunge erschéngen aus sech selwer.
Fänkt mam Rekord un, net mat der Lëscht
Déi éischt Fro ass net wéi vill Adressen opzehuelen, mä wat eng eenzeg Rei bedeit. Beschreift se wou Clienten sech verbannen, wéi eng Quell eng Destinatioun ka gesinn, oder wien eng Allocatioun an engem Register hält? Dat sinn dräi Behaaptungen mat dräi Propriétaire a dräi Fehlermodi. En Register, dee net ugëtt wéi eng dovun en erfaasst, kann net validéiert, korrigéiert oder ofgelaf ginn. D'Bedeitung richteg ze treffen ass d'Designaarbecht, an d'Lëscht ass just d'Ausgab.
Schreift d'Reiendefinitioun, ier Dir iergendee Schema schreift. Wann d'Definitioun d'Wuert an brauch, sinn et wahrscheinlech zwee Rekorder, déi sech als een ausginn.
Dräi Adressrollen déi sech gläichen
D'Rolle si liicht ze verwiesselen, well eng Ausrollung all dräi gläichzäiteg benotze kann, an dat dacks mécht. En Déngscht kann d'Verbindungen op enger Adress ofschléissen an den Trafick vun enger anerer Adress weiderleeden, während en Register eng ganz drëtt Tatsaach festhält.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
En Hostingblock kann VPN-Ausgäng an onofhängeg Aarbechtslaaschten niefteneen enthalen, also seet eng Iwwereneestëmmung am Register näischt doriwwer, wat eng bestëmmt Adress zu engem bestëmmte Moment mécht. Eng Androung déi hir Roll net nennt ass kee Beweis fir eppes Bestëmmtes. D'Roll ze nennen ass dat wat de Rekord falsifizéierbar mécht. Gitt och d'Adressfamill un, well en Register deen nëmmen IPv4 stëll ëmfaasst, jiddwereen a d'Ier féiert, deen d'Géigendeel unhëlt.
Follegt engem Androung vun der Publikatioun bis zum Réckzuch
Huelt een hypotheteschen Ausgang a follegt him. En Operateur publizéiert de Prefix an seng Roll zu enger uginnener Wirksamkeetszäit, d'Consommateuren huelen en of, an duerno hält d'Adress op als Ausgang ze déngen. All Schrëtt brauch eng Regel: wien publizéiere darf, wat de Prefix tatsächlech ëmfaasst, wéini d'Androung a Kraaft trëtt, a wéi se zréckgezunn gëtt. E Feed ouni Réckzuchswee sammelt verouderte Behaaptungen, déi kee vun deenen aktuellen ënnerscheede kann.
Trennt d'Autoritéit ze publizéieren vun der Genauegkeet vum Label. En Registerrekord deen eng Organisatioun mat enger Ressource verbënnt beweist d'Allocatioun an net de momentane Gebrauch, an dat sinn ënnerschiddlech Behaaptungen mat ënnerschiddleche Beweiser. D'Consommateuren mussen wëssen wéi eng vun den zwou se vertrauen.
Definéiert och d'Korrektur. Eng Adress déi engem Client nei zougedeelt gëtt, oder en onofhängegen Déngscht dee vun engem falsche Label gefaang gëtt, brauch en dokumentéierte Wee zu enger Korrektur amplaz eng Diskussioun an enger Ticketsschlaang. Den Ausléiser vum Réckzuch gehéiert an datselwecht Dokument wéi d'Publikatiounsregel.
Wat en publizéierte Feed ënnerstëtze kann a wat net
Publizéiert Prefixattributer sinn en etabléierte Muster, an déi existéierend Beispiller beschreiwen Geografie oder Proprietéit amplaz Verhalen. En VPN-Feed géif seng eege Semantik, seng eege Beweisregelen a säin eegene Revisiounsprozess brauchen, an eng Lännerlëscht ëmzebenenn gëtt dovu näischt. Den ARIN-Registerguide weist wat Allocatiounsrekorder behaapten an wat net, an en neie Feed muss déiselwecht Kloerheet iwwer seng eege Behaaptunge gewannen. Dat ass eng Spezifikatiounsaufgab, keng Ëmbenennungsaufgab.
Wat sou en Feed ënnerstëtze kann ass eng Klassifikatiounsentscheedung iwwer eng Netzwierkquell. Wat en net kann ass eng Persoun hannert enger gedeelter Adress identifizéieren, beweisen datt den ganzen Trafick vun där Adress duerch en Tunnel geet, oder entscheeden ob eng bestëmmte Ufro Mëssbrauch ass. Dat sinn dräi getrennte Froen mat dräi getrennten Beweiserfuerderungen.
Halt d'juristesch Fro baussenzeg vun der Spezifikatioun
Eng technesch Spezifikatioun kann net entscheeden, ob eng proposéiert Registréierungsfuerderung gesetzlech, proportionéiert oder verständeg ass. Déi Bewäertung brauch den tatsächleche Gesetzestext, déi betraffe Rechter, d'Jurisdiktioun an eng juristesch Analyse, déi en Datenformat net ka liwweren. En Format kann gutt designt sinn an trotzdem eng schlecht Politik ënnerstëtzen.
Wat d'Spezifikatioun maache kann ass d'Debatt konkret ze maachen. Definéiert fir d'éischt déi proposéiert Daten, hir Grenzen an hir Fehlermodi, sou datt d'Politiksargument ëm e richtegt Mechanismus geet amplaz ëm eng ondefinéiert Lëscht, déi all Participanten anescht virstellt. Dat ass dat Héchste wat en technescht Dokument zu enger juristescher Fro bäidroe kann.