ทะเบียนที่อยู่ขาออกของ VPN ควรบันทึกอะไรจริง ๆ
ทะเบียนขาออกจะมีประโยชน์ก็ต่อเมื่อแต่ละรายการระบุความหมาย ผู้เผยแพร่ และวันหมดอายุ การจำแนกประเภทไม่ใช่การระบุตัวตนของผู้ใช้บริการ
ทะเบียนขาออกฟังดูเหมือนรายการ และรายการไม่ใช่ส่วนที่ยาก ส่วนที่ยากคือการตัดสินว่าแต่ละรายการอ้างอะไร ใครมีสิทธิ์เผยแพร่ และอะไรเกิดขึ้นเมื่อข้ออ้างนั้นไม่เป็นจริงอีกต่อไป บทบาทที่อยู่สามแบบที่แตกต่างกันถูกปนกันในข้อเสนอเหล่านี้ และทะเบียนที่ปนกันนั้นไม่สามารถตอบคำถามใดได้อย่างน่าเชื่อถือ ติดตามรายการหนึ่งตั้งแต่การเผยแพร่จนถึงการถอน และข้อกำหนดด้านการออกแบบจะปรากฏขึ้นเอง
เริ่มจากบันทึก ไม่ใช่จากรายการ
คำถามแรกไม่ใช่จะใส่ที่อยู่กี่รายการ แต่หนึ่งแถวหมายถึงอะไร มันอธิบายว่าลูกค้าเชื่อมต่อที่ไหน แหล่งใดที่ปลายทางมองเห็น หรือใครถือการจัดสรรในทะเบียน สิ่งเหล่านี้คือข้ออ้างสามข้อที่มีเจ้าของสามรายและรูปแบบความล้มเหลวสามแบบ ทะเบียนที่ไม่ระบุว่าบันทึกข้อใดไม่อาจตรวจสอบ แก้ไข หรือทำให้หมดอายุได้ การเข้าใจความหมายให้ถูกต้องคืองานออกแบบ และรายการเป็นเพียงผลลัพธ์
เขียนนิยามของแถวก่อนเขียนสคีมาใด ๆ หากนิยามต้องใช้คำว่า และ มันน่าจะเป็นสองบันทึกที่แสร้งว่าเป็นหนึ่ง
สามบทบาทที่อยู่ที่ดูคล้ายกัน
บทบาทเหล่านี้ง่ายต่อการสับสนเพราะการติดตั้งหนึ่งครั้งสามารถใช้ทั้งสามอย่างพร้อมกัน และมักทำเช่นนั้น บริการหนึ่งสามารถยุติการเชื่อมต่อที่ที่อยู่หนึ่งและส่งต่อทราฟฟิกจากอีกที่อยู่หนึ่ง ขณะที่ทะเบียนบันทึกข้อเท็จจริงที่สามที่แตกต่างออกไปทั้งหมด
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
บล็อกโฮสติ้งสามารถมีทางออก VPN และภาระงานที่ไม่เกี่ยวข้องอยู่เคียงข้างกัน ดังนั้นการตรงกันในทะเบียนไม่ได้บอกอะไรเกี่ยวกับสิ่งที่ที่อยู่หนึ่งทำในเวลาหนึ่ง รายการที่ไม่ระบุบทบาทของตนไม่ใช่หลักฐานของสิ่งใดโดยเฉพาะ การระบุบทบาทคือสิ่งที่ทำให้บันทึกถูกหักล้างได้ ระบุตระกูลที่อยู่ด้วย เพราะทะเบียนที่ครอบคลุมเฉพาะ IPv4 อย่างเงียบ ๆ จะทำให้ใครก็ตามที่สันนิษฐานตรงกันข้ามเข้าใจผิด
ติดตามรายการหนึ่งตั้งแต่การเผยแพร่จนถึงการถอน
หยิบทางออกสมมติหนึ่งรายการแล้วติดตาม ตัวดำเนินการเผยแพร่คำนำหน้าและบทบาทของตน ณ เวลาที่มีผลตามที่ประกาศ ผู้บริโภคดึงข้อมูลนั้น และต่อมาที่อยู่นั้นเลิกทำหน้าที่เป็นทางออก แต่ละขั้นตอนต้องมีกฎ ใครมีสิทธิ์เผยแพร่ คำนำหน้าครอบคลุมอะไรจริง ๆ รายการมีผลเมื่อใด และถอนออกอย่างไร ฟีดที่ไม่มีเส้นทางการถอนจะสะสมข้ออ้างที่ล้าสมัยซึ่งไม่มีใครแยกออกจากข้ออ้างปัจจุบันได้
แยกอำนาจในการเผยแพร่ออกจากความถูกต้องของป้ายกำกับ บันทึกทะเบียนที่เชื่อมโยงองค์กรกับทรัพยากรพิสูจน์การจัดสรร ไม่ใช่การใช้งานในปัจจุบัน และสิ่งเหล่านี้เป็นข้ออ้างที่ต่างกันพร้อมหลักฐานที่ต่างกัน ผู้บริโภคจำเป็นต้องรู้ว่าพวกเขาไว้วางใจสิ่งใดในสองสิ่งนี้
นิยามการแก้ไขด้วย ที่อยู่ที่จัดสรรใหม่ให้ลูกค้า หรือบริการที่ไม่เกี่ยวข้องซึ่งถูกจับด้วยป้ายกำกับที่ผิด ต้องการเส้นทางที่มีเอกสารไปสู่การแก้ไข แทนที่จะเป็นข้อโต้แย้งในคิวตั๋ว ตัวกระตุ้นการถอนอยู่ในเอกสารเดียวกับกฎการเผยแพร่
ฟีดที่เผยแพร่สามารถและไม่สามารถรองรับอะไรได้
แอตทริบิวต์คำนำหน้าที่เผยแพร่เป็นรูปแบบที่มั่นคง และตัวอย่างที่มีอยู่บรรยายภูมิศาสตร์หรือความเป็นเจ้าของมากกว่าพฤติกรรม ฟีด VPN จะต้องมีอรรถศาสตร์ของตนเอง กฎหลักฐานของตนเอง และกระบวนการตรวจทานของตนเอง และการเปลี่ยนชื่อรายการประเทศไม่ได้ให้สิ่งใดในนั้น คู่มือทะเบียน ARIN แสดงให้เห็นว่าบันทึกการจัดสรรอ้างอะไรและไม่อ้างอะไร และฟีดใหม่ต้องได้รับความชัดเจนเช่นเดียวกันเกี่ยวกับข้ออ้างของตนเอง นั่นคืองานด้านข้อกำหนด ไม่ใช่งานติดป้ายใหม่
สิ่งที่ฟีดเช่นนี้รองรับได้คือการตัดสินใจจำแนกประเภทเกี่ยวกับแหล่งเครือข่าย สิ่งที่ทำไม่ได้คือ ระบุตัวบุคคลที่อยู่เบื้องหลังที่อยู่ที่ใช้ร่วมกัน พิสูจน์ว่าทราฟฟิกทั้งหมดจากที่อยู่นั้นผ่านอุโมงค์ หรือตัดสินว่าคำขอใดคำขอหนึ่งเป็นการละเมิดหรือไม่ สิ่งเหล่านี้เป็นคำถามแยกกันสามข้อพร้อมข้อกำหนดด้านหลักฐานแยกกันสามข้อ
เก็บคำถามทางกฎหมายไว้นอกข้อกำหนด
ข้อกำหนดทางเทคนิคไม่สามารถตัดสินได้ว่าข้อกำหนดการลงทะเบียนที่เสนอชอบด้วยกฎหมาย สมสัดส่วน หรือฉลาดหรือไม่ การประเมินนั้นต้องใช้ตัวบทกฎหมายจริง สิทธิที่ได้รับผลกระทบ เขตอำนาจ และการวิเคราะห์ทางกฎหมายที่รูปแบบข้อมูลให้ไม่ได้ รูปแบบหนึ่งอาจออกแบบได้ดีและยังสนับสนุนนโยบายที่ไม่ดี
สิ่งที่ข้อกำหนดทำได้คือทำให้การอภิปรายเป็นรูปธรรม นิยามข้อมูลที่เสนอ ขีดจำกัด และรูปแบบความล้มเหลวก่อน เพื่อให้การโต้แย้งเชิงนโยบายเป็นเรื่องกลไกจริง ไม่ใช่รายการที่ไม่มีนิยามซึ่งผู้เข้าร่วมแต่ละคนจินตนาการต่างกัน นั่นคือสิ่งสูงสุดที่เอกสารทางเทคนิคสามารถมีส่วนช่วยต่อคำถามทางกฎหมายได้