Çfarë duhet të regjistrojë në të vërtetë një regjistër i adresave të daljes së VPN?
Një regjistër daljesh është i dobishëm vetëm nëse çdo zë deklaron kuptimin, botuesin dhe skadimin e tij. Klasifikimi nuk është identifikimi i abonentit.
Regjistrat e daljeve tingëllojnë si lista, dhe lista nuk është pjesa e vështirë. Pjesa e vështirë është të vendosësh çfarë pohon çdo zë, kush mund ta publikojë dhe çfarë ndodh kur pohimi nuk është më i vërtetë. Në këto propozime përzihen tre role të ndryshme adrese, dhe një regjistër që i përzien ato nuk mund t'i përgjigjet asnjë pyetjeje në mënyrë të besueshme. Ndiqni një zë nga publikimi deri në tërheqje dhe kërkesat e dizajnit shfaqen vetë.
Filloni me regjistrimin, jo me listën
Pyetja e parë nuk është sa adresa të përfshihen, por çfarë do të thotë një rresht i vetëm. A përshkruan ku lidhen klientët, cilën burim mund të shohë një destinacion, apo kush mban një alokim në një regjistër? Këto janë tre pohime me tre pronarë dhe tre mënyra dështimi. Një regjistër që nuk tregon se cilën prej tyre regjistron nuk mund të vërtetohet, korrigjohet ose skadohet. Kuptimi i saktë i kuptimit është puna e dizajnit, dhe lista është vetëm rezultati.
Shkruani përkufizimin e rreshtit përpara se të shkruani çdo skemë. Nëse përkufizimit i duhet fjala dhe, ndoshta janë dy regjistrime që shtiren si një.
Tre role adrese që duken njësoj
Rolet janë të lehta për t'u ngatërruar sepse një vendosje mund t'i përdorë të treja njëkohësisht, dhe shpesh e bën. Një shërbim mund t'i përfundojë lidhjet në një adresë dhe të përcjellë trafikun nga një tjetër, ndërsa një regjistër regjistron një fakt të tretë krejtësisht të ndryshëm.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Një bllok hostimi mund të përmbajë dalje VPN dhe ngarkesa pune të palidhura krah për krah, kështu që një përputhje në regjistër nuk thotë asgjë për atë që bën një adresë e caktuar në një moment të caktuar. Një zë që nuk e emërton rolin e tij nuk është provë për asgjë të veçantë. Është emërtimi i rolit ai që e bën regjistrimin të kundërshtueshëm. Tregoni edhe familjen e adresave, sepse një regjistër që mbulon në heshtje vetëm IPv4 do të mashtrojë këdo që supozon të kundërtën.
Ndiqni një zë nga publikimi deri në tërheqje
Merrni një dalje hipotetike dhe ndiqni atë. Një operator publikon prefiksin dhe rolin e tij në një kohë të deklaruar të hyrjes në fuqi, konsumatorët e marrin atë, dhe më vonë adresa ndalon së shërbyeri si dalje. Çdo hap kërkon një rregull: kush mund të publikojë, çfarë mbulon në të vërtetë prefiksi, kur hyn në fuqi zëri dhe si tërhiqet. Një rrjedhë pa rrugë tërheqjeje grumbullon pohime të vjetruara që askush nuk mund t'i dallojë nga ato aktuale.
Ndani autoritetin për të publikuar nga saktësia e etiketës. Një regjistrim regjistri që lidh një organizatë me një burim provon alokimin dhe jo përdorimin aktual, dhe këto janë pohime të ndryshme me prova të ndryshme. Konsumatorët duhet të dinë se cilës prej të dyjave i besojnë.
Përcaktoni edhe korrigjimin. Një adresë e ricaktuar një klienti, ose një shërbim i palidhur i kapur nga një etiketë e gabuar, ka nevojë për një rrugë të dokumentuar drejt një rregullimi në vend të një debati në një radhë biletash. Shkaktari i tërheqjes i përket të njëjtit dokument si rregulli i publikimit.
Çfarë mund dhe çfarë nuk mund të mbështesë një rrjedhë e publikuar
Atributet e prefiksit të publikuara janë një model i konsoliduar, dhe shembujt ekzistues përshkruajnë gjeografinë ose pronësinë dhe jo sjelljen. Një rrjedhë VPN do të kishte nevojë për semantikën e vet, rregullat e veta të provës dhe procesin e vet të rishikimit, dhe riemërtimi i një liste vendesh nuk ofron asnjërën prej tyre. Udhëzuesi i regjistrit ARIN tregon çfarë pohojnë dhe çfarë nuk pohojnë regjistrimet e alokimit, dhe një rrjedhë e re duhet të fitojë të njëjtën qartësi për pohimet e veta. Kjo është detyrë specifikimi, jo detyrë rietiketimi.
Ajo që një rrjedhë e tillë mund të mbështesë është një vendim klasifikimi për një burim rrjeti. Ajo që nuk mund të bëjë është të identifikojë një person pas një adrese të përbashkët, të provojë se i gjithë trafiku nga ajo adresë kalon nëpër një tunel, ose të vendosë nëse një kërkesë e caktuar është abuzim. Këto janë tre pyetje të ndara me tre kërkesa të ndara prove.
Mbajeni çështjen juridike jashtë specifikimit
Një specifikim teknik nuk mund të vendosë nëse një kërkesë e propozuar regjistrimi është e ligjshme, proporcionale ose e mençur. Ky vlerësim kërkon tekstin aktual legjislativ, të drejtat e prekura, juridiksionin dhe një analizë juridike që një format të dhënash nuk mund ta ofrojë. Një format mund të jetë i dizajnuar mirë dhe megjithatë të mbështesë një politikë të keqe.
Ajo që specifikimi mund të bëjë është ta bëjë debatin konkret. Fillimisht përcaktoni të dhënat e propozuara, kufijtë e tyre dhe mënyrat e dështimit, në mënyrë që argumenti politik të jetë për një mekanizëm real dhe jo për një listë të papërcaktuar që çdo pjesëmarrës e imagjinon ndryshe. Ky është maksimumi që një dokument teknik mund të kontribuojë në një çështje juridike.