apnic (2)

APNIC: qué es, qué hace y su papel en Internet de Asia-Pacífico

APNIC, el Asia Pacific Network Information Centre, es el Registro Regional de Internet para la región de Asia-Pacífico. Ofrece servicios regionales de registro y coordinación para recursos numéricos de Internet, incluidas direcciones IPv4, direcciones IPv6 y Números de Sistema Autónomo (ASNs). Su papel va más allá de la distribución inicial de números. APNIC también da soporte a bases de datos de registro, información de enrutamiento, DNS inverso, infraestructura de seguridad de enrutamiento y otros servicios técnicos utilizados por operadores de red en toda la región de Asia-Pacífico. Por tanto, entender APNIC significa entender una parte importante de la capa de coordinación que hay detrás de cómo las redes identifican recursos numéricos de Internet, publican información de registro y mantienen una infraestructura interoperable.

¿Qué es APNIC?

APNIC significa Asia Pacific Network Information Centre. Es uno de los cinco Registros Regionales de Internet del mundo, conocidos comúnmente como RIRs. Los Registros Regionales de Internet ofrecen servicios regionales de coordinación y registro para recursos numéricos de Internet. En el caso de APNIC, su región de servicio cubre 56 economías de Asia y Oceanía, según la información oficial de APNIC sobre su región de servicio. Sus funciones centrales sobre recursos numéricos incluyen:
  • registro y distribución de direcciones IPv4;
  • registro y distribución de direcciones IPv6; y
  • asignación y registro de Números de Sistema Autónomo.
A nivel global, la Internet Assigned Numbers Authority coordina recursos numéricos de Internet únicos a nivel mundial, y los Registros Regionales de Internet forman parte de la estructura regional de distribución y registro. Esta distinción es importante. APNIC cumple una función técnica y administrativa importante, pero la necesidad de coordinar recursos numéricos no debe confundirse con una autoridad ilimitada sobre las redes o los recursos que se registran. Un registro puede ayudar a mantener la unicidad y registros precisos. Eso no convierte al registro en Internet en sí.

¿Por qué Internet necesita Registros Regionales de Internet?

Internet está construido a partir de miles de redes independientes. Esas redes necesitan identificadores únicos a nivel mundial. Dos redes no relacionadas no pueden tener reclamaciones exclusivas de registro en conflicto sobre el mismo bloque de direcciones IP. Los Números de Sistema Autónomo también deben seguir siendo lo suficientemente únicos para que los sistemas de enrutamiento distingan una red autónoma de otra. Esto crea una necesidad legítima de coordinación. En el nivel más fundamental, un registro de recursos numéricos ayuda a responder preguntas como:
  • ¿Qué recursos numéricos de Internet han sido asignados o registrados?
  • ¿Qué organización está asociada con un recurso?
  • ¿Qué contactos son responsables de él?
  • ¿Qué cambios se han registrado?
  • ¿Qué información de enrutamiento o relacionada con seguridad está asociada con él?
El valor del registro proviene de hacer que estas respuestas sean fiables. El registro debe ayudar a describir la realidad operativa. No debe confundirse con la realidad operativa en sí. Esta distinción también es central en The Bill of Rights of Uniqueness Coordination, que sostiene que la unicidad, los registros precisos y la continuidad operativa deben seguir estando en el centro de la capa común de coordinación.

¿Qué hace APNIC?

El trabajo de APNIC implica varias funciones técnicas y administrativas conectadas.

Gestión de direcciones IPv4

IPv4 sigue utilizándose ampliamente en todo Internet global. APNIC coordina el registro y la distribución de recursos numéricos IPv4 dentro de su región de servicio de acuerdo con las políticas y procesos aplicables. A medida que el espacio IPv4 disponible a nivel global se ha vuelto cada vez más limitado, la gestión de los recursos existentes también se ha vuelto más importante. Hoy las direcciones IPv4 pueden seguir operativas durante muchos años y pueden estar involucradas en:
  • expansión de red;
  • infraestructura en la nube;
  • hosting;
  • centros de datos;
  • conectividad empresarial;
  • transferencias;
  • arrendamiento; y
  • cambios de proveedores de servicios.
Esto hace que los registros precisos sean cada vez más importantes. Los operadores de red necesitan entender qué organización está asociada con un rango de direcciones, qué contactos son responsables de él y si la información operativa relacionada sigue actualizada. Por tanto, el papel más útil del registro no es simplemente distribuir direcciones. Es ayudar a conservar un registro fiable de la capa de recursos numéricos.

Gestión de direcciones IPv6

APNIC también distribuye y registra espacio de direcciones IPv6. IPv6 fue diseñado con un espacio de direcciones enormemente mayor que IPv4 y desempeña un papel importante en el desarrollo a largo plazo de la infraestructura de Internet. En la práctica, muchas redes continúan operando IPv4 e IPv6 al mismo tiempo. Esto significa que los requisitos prácticos de coordinación siguen siendo similares en ambos protocolos:
  • los recursos deben identificarse de forma única;
  • los registros deben seguir siendo precisos;
  • las organizaciones responsables deben poder identificarse; y
  • la información de enrutamiento y seguridad debe seguir siendo comprensible.
IPv6 cambia el tamaño del espacio de direcciones. No elimina la necesidad de una coordinación precisa de los recursos numéricos de Internet.

Números de Sistema Autónomo

Un Número de Sistema Autónomo, o ASN, identifica una red autónoma que participa en el enrutamiento de Internet. Los ASNs son fundamentales para el Border Gateway Protocol, o BGP, porque permiten que redes independientes se identifiquen e intercambien información de enrutamiento. APNIC asigna y registra ASNs para organizaciones elegibles dentro de su región de servicio. A nivel global, IANA asigna bloques de números AS a los Registros Regionales de Internet para su posterior asignación a operadores de red. Un ASN no es simplemente un número administrativo. Una vez utilizado por una red activa, pasa a formar parte del entorno operativo de enrutamiento. Por eso importan los registros precisos y la continuidad.

¿Qué región cubre APNIC?

APNIC presta servicio a 56 economías de la región de Asia-Pacífico. Su área de servicio se agrupa en cuatro grandes subregiones:
  • Asia Oriental;
  • Asia Meridional;
  • Sudeste Asiático; y
  • Oceanía.
La región contiene algunos de los mercados de Internet más grandes del mundo, así como redes más pequeñas y geográficamente remotas. Incluye:
  • grandes regiones de nube;
  • redes de telecomunicaciones;
  • centros de datos internacionales;
  • puntos de aterrizaje de cables submarinos;
  • puntos de intercambio de Internet;
  • redes empresariales;
  • operadores móviles;
  • plataformas de hosting; y
  • mercados de conectividad en desarrollo.
Esta diversidad hace que la coordinación regional sea especialmente importante. Pero una región de servicio debe entenderse por lo que es: un límite administrativo y de coordinación. Una región de servicio no es automáticamente un territorio político. Por sí sola, no convierte los recursos numéricos de Internet en propiedad de una región geográfica. La geografía puede ayudar a organizar servicios. El requisito técnico sigue siendo la interoperabilidad global.

¿Qué son los Registros Nacionales de Internet?

Algunas economías de la región de APNIC también utilizan Registros Nacionales de Internet, comúnmente llamados NIRs. Actualmente hay siete NIRs que prestan servicio a:
  • China;
  • India;
  • Indonesia;
  • Japón;
  • Corea del Sur;
  • Taiwán; y
  • Vietnam.
Estas organizaciones realizan delegaciones y registros de recursos numéricos dentro de sus respectivos entornos mientras interactúan con el sistema APNIC más amplio. APNIC describe los NIRs como organizaciones separadas, no como organizaciones operadas directamente por APNIC. Esto ilustra un punto importante sobre la coordinación de Internet. Un sistema funcional de recursos numéricos no exige que todas las tareas operativas sean realizadas por una sola organización. Distintas capas pueden coexistir manteniendo requisitos técnicos comunes. Lo importante es que:
  • los recursos numéricos sigan siendo únicos;
  • los registros sigan siendo suficientemente precisos;
  • los cambios puedan entenderse;
  • se preserve la interoperabilidad; y
  • las redes puedan seguir operando.
La existencia de múltiples capas operativas no necesariamente debilita la coordinación. Demuestra que la coordinación y la centralización institucional no son lo mismo.

APNIC WHOIS

Una de las funciones más visibles de APNIC es la base de datos APNIC WHOIS. WHOIS ha permitido históricamente a los usuarios buscar información de registro asociada con recursos numéricos de Internet. Según el registro, esta información puede incluir:
  • rangos de direcciones IP;
  • Números de Sistema Autónomo;
  • organizaciones;
  • contactos técnicos;
  • contactos administrativos; y
  • información relacionada con enrutamiento.
Para los operadores de red, esta información puede ser útil durante la resolución de problemas. Si aparece un prefijo desconocido en un problema de enrutamiento o en un evento de seguridad, los datos de registro pueden ayudar a identificar la organización o el contacto asociado con el recurso. Por tanto, la utilidad de WHOIS depende en gran medida de la precisión. Un contacto desactualizado es menos útil. Un registro de organización desactualizado es menos útil. Un registro que ya no refleja la situación operativa crea incertidumbre adicional. Un registro se vuelve más útil al describir con precisión la realidad, no al confundir su registro con la totalidad de esa realidad.

¿Qué es APNIC RDAP?

APNIC también da soporte al Registration Data Access Protocol, o RDAP. RDAP proporciona una forma estructurada de recuperar información de registro de Internet. En comparación con WHOIS tradicional, RDAP está diseñado en torno a datos estandarizados y legibles por máquina. Esto se vuelve cada vez más importante a medida que la infraestructura de Internet se gestiona mediante automatización. Las personas pueden leer registros de registro durante la resolución de problemas. Los sistemas de software también pueden necesitar interpretar:
  • información de recursos;
  • información de organizaciones;
  • contactos;
  • referencias; y
  • estado del registro.
El principio subyacente sigue siendo el mismo. Un registro moderno debe facilitar el acceso y la interpretación de información fiable. La tecnología puede mejorar cómo se publican los registros. No cambia el requisito fundamental de que esos registros deben seguir siendo precisos.

APNIC y RPKI

APNIC también participa en Resource Public Key Infrastructure, o RPKI. RPKI permite a los titulares de recursos numéricos de Internet publicar declaraciones verificables criptográficamente sobre la autorización de origen de rutas. Un objeto común de RPKI es una Route Origin Authorization, o ROA. Una ROA puede indicar que un Sistema Autónomo concreto está autorizado para originar un prefijo concreto. Esto ofrece a los operadores de red otra fuente de información al evaluar anuncios BGP. RPKI no sustituye a BGP. Añade una capa relacionada con seguridad que puede ayudar a las redes a evaluar si el origen de una ruta es coherente con la autorización publicada. Esta distinción importa. El registro puede apoyar una afirmación de seguridad. La red sigue tomando su decisión de enrutamiento. La capa de seguridad apoya a las redes en funcionamiento y debe seguir alineada con la realidad operativa que pretende describir.

Por qué importa la continuidad de RPKI

RPKI se vuelve más importante a medida que más redes utilizan Route Origin Validation. Eso también significa que la continuidad importa. Si una red válida cambia de infraestructura, proveedores o acuerdos de enrutamiento, la información de seguridad relevante también puede necesitar cambios. Un sistema de seguridad debe ayudar a proteger el enrutamiento válido. No debe quedar desconectado del recurso operativo que se supone que describe. El principio debe ser sencillo: Las afirmaciones de seguridad deben seguir el control operativo legítimo y la validez técnica. Esta es una razón por la que la coordinación de recursos numéricos exige cada vez más atención no solo a los registros de inscripción, sino también a los sistemas de soporte vinculados a esos registros.

APNIC y el Internet Routing Registry

APNIC también opera un Internet Routing Registry, o IRR. Un IRR permite a los operadores de red publicar información de política de enrutamiento. Los registros de enrutamiento pueden contener objetos que describen relaciones entre:
  • prefijos;
  • Sistemas Autónomos;
  • anuncios de rutas; y
  • políticas de enrutamiento.
Esta información puede ser útil para la planificación de redes, la automatización, el filtrado y la resolución de problemas. La distinción entre un registro de números de Internet y un registro de enrutamiento es importante. Un registro de números ayuda a describir quién está asociado con un recurso. Un registro de enrutamiento ayuda a describir cómo una red pretende que ese recurso participe en el enrutamiento. Estas son capas relacionadas. No son idénticas. Esto se vuelve especialmente importante cuando la información de registro, la información de enrutamiento y la realidad operativa cambian en momentos distintos. Una buena coordinación intenta mantener estas capas comprensibles.

APNIC y el DNS inverso

APNIC también da soporte a la delegación de DNS inverso para el espacio de direcciones bajo su administración. El DNS inverso realiza la función opuesta al DNS directo ordinario. En lugar de asignar un nombre de host a una dirección IP, permite asociar una dirección IP con un nombre de host. Para IPv4, el DNS inverso usa comúnmente la in-addr.arpa jerarquía. Para IPv6, utiliza ip6.arpa. El DNS inverso puede ser importante para:
  • sistemas de correo electrónico;
  • resolución de problemas de red;
  • análisis de seguridad;
  • registro de eventos;
  • sistemas de reputación; y
  • operaciones de aplicaciones.
Este es otro ejemplo de por qué la coordinación de recursos numéricos implica más que una única entrada en una base de datos. Un recurso IP en funcionamiento puede depender de varias capas de soporte. Por tanto, la continuidad debe considerar esas capas en conjunto.

¿Cómo encaja APNIC en el sistema global de RIR?

APNIC es uno de los cinco Registros Regionales de Internet.
Registro Regional de Internet Región principal de servicio
APNIC Asia-Pacífico
ARIN Norteamérica y partes del Caribe
RIPE NCC Europa, Oriente Medio y partes de Asia Central
AFRINIC África
LACNIC América Latina y el Caribe
En un nivel simplificado, la coordinación de números de Internet puede entenderse como: coordinación global → registro regional → titular del recurso → red operativa Cada capa tiene un propósito diferente. IANA opera en la capa de coordinación global. Los Registros Regionales de Internet mantienen sistemas regionales de registro y servicios relacionados. Los titulares de recursos utilizan o delegan recursos numéricos. Los operadores de red los enrutan. Proveedores de nube, empresas de hosting, empresas, operadores de telecomunicaciones y otros proveedores de infraestructura pueden interactuar operativamente con los recursos. Entender estas distinciones evita que varios conceptos diferentes se reduzcan a uno solo. El registro no es enrutamiento. El enrutamiento no es propiedad. Una región de servicio no es soberanía política. Un papel de coordinación técnica no es autoridad institucional ilimitada. Internet funciona porque estas capas pueden interactuar sin dejar de ser distintas.

Por qué importan los registros precisos de APNIC

El valor práctico de un registro de números de Internet depende en gran medida de la precisión de sus registros. Considera un único prefijo IPv4. Distintos sistemas pueden describir distintas partes de su estado operativo. Un registro puede identificar al titular registrado del recurso. WHOIS o RDAP pueden identificar contactos. BGP puede mostrar qué ASN está anunciando actualmente el prefijo. RPKI puede mostrar qué ASN ha sido autorizado como origen. Un objeto IRR puede describir la política de enrutamiento. El DNS inverso puede mostrar otra relación operativa. Ninguno de estos sistemas individuales describe necesariamente toda la realidad. Juntos, sin embargo, pueden proporcionar una imagen mucho más clara. Por eso un registro útil debe aspirar a mantener sus registros alineados con cambios legítimos operativos, organizativos y técnicos. Si una empresa cambia de nombre, los registros pueden necesitar actualización. Si un recurso cambia de control, los registros pueden necesitar actualización. Si una red cambia su ASN de origen, la información de seguridad de enrutamiento puede necesitar revisión. Si la infraestructura se mueve, el DNS inverso y los contactos operativos pueden necesitar seguirla. La precisión del registro, por tanto, no es mero mantenimiento administrativo. Apoya la coordinación de redes.

Un registro describe la realidad

Una de las distinciones más importantes en la gobernanza de recursos numéricos de Internet está entre registrar la realidad y crear la realidad. Un registro es útil porque las redes, organizaciones y sistemas técnicos pueden apoyarse en él como prueba de un estado de registro reconocido. Pero Internet real contiene varias capas. Puede haber:
  • relaciones contractuales;
  • relaciones de enrutamiento;
  • delegación operativa;
  • afirmaciones de seguridad;
  • cambios corporativos;
  • dependencias de infraestructura; y
  • servicios activos para clientes.
Un registro funciona mejor cuando ayuda a que estas capas sigan siendo legibles. Los problemas aparecen cuando el registro y el entorno operativo divergen de manera significativa. La respuesta generalmente debe ser mejor información, mejor auditabilidad y coordinación más clara. El objetivo es hacer que el libro de registro sea más preciso.

APNIC y la escasez de IPv4

La escasez de IPv4 cambió el entorno en el que operan los Registros Regionales de Internet. En los primeros tiempos de Internet, los recursos IPv4 a menudo se trataban principalmente como identificadores técnicos distribuidos para apoyar el crecimiento de la red. Hoy, los recursos IPv4 también pueden ser:
  • transferidos;
  • arrendados;
  • integrados en infraestructura de clientes;
  • utilizados entre múltiples proveedores de servicios;
  • utilizados como base para la identidad de red; y
  • tratados como recursos económicamente valiosos.
Este cambio importa. Cuando un recurso numérico de Internet queda profundamente integrado en una red en funcionamiento, una decisión administrativa que afecte a ese recurso puede tener consecuencias mucho más allá de una base de datos. Los clientes pueden depender de él. Los sistemas de enrutamiento pueden depender de él. Las configuraciones de seguridad pueden depender de él. La infraestructura en la nube puede depender de él. La continuidad del negocio puede depender de él. Por eso la continuidad operativa se vuelve cada vez más importante a medida que IPv4 pasa de ser un recurso administrativo de bajo valor a ser un activo escaso e integrado operativamente.

¿Qué cambia la escasez de IPv4 para APNIC?

La escasez de IPv4 no elimina la necesidad de coordinación de registros. Hace más importantes los límites de esa coordinación. El registro sigue teniendo razones legítimas para apoyar:
  • unicidad;
  • registros precisos;
  • prueba de control;
  • capacidad de contacto;
  • prevención del fraude;
  • información relacionada con enrutamiento;
  • afirmaciones de seguridad; y
  • registro de transferencias.
Pero la escasez también crea relaciones comerciales que pueden extenderse más allá del modelo original de asignación. Los recursos pueden ser:
  • arrendados;
  • transferidos;
  • delegados;
  • movidos entre proveedores de infraestructura; o
  • incorporados a redes empresariales complejas.
El registro puede ayudar a que estas relaciones sean legibles cuando afectan a la capa de coordinación. De eso no se deduce que toda decisión comercial deba convertirse en una decisión del registro. Esta distinción es fundamental. La necesidad técnica de una función de registro debe distinguirse del alcance de la autoridad reivindicada por la institución que la realiza.

APNIC y la conectividad regional

APNIC contribuye a la conectividad regional mediante varias funciones técnicas. El registro de recursos numéricos ayuda a las redes a obtener e identificar los recursos que utilizan. WHOIS y RDAP ayudan a que la información de registro sea accesible. RPKI proporciona información de autorización de origen de ruta. Los servicios IRR apoyan la coordinación de políticas de enrutamiento. El DNS inverso apoya servicios operativos. La formación y la participación técnica también pueden ayudar a los operadores de red a construir y mantener infraestructura. Estas funciones apoyan el entorno en el que las redes independientes interoperan. Sin embargo, la conectividad en sí la crean las redes en funcionamiento. Los operadores de telecomunicaciones despliegan infraestructura. Los centros de datos proporcionan instalaciones. Los puntos de intercambio de Internet conectan redes. Los proveedores de nube despliegan servicios. Las empresas operan sistemas. Los ingenieros de red configuran routers. Los usuarios generan demanda. El registro apoya este entorno. No crea todo el entorno. Esa distinción ayuda a mantener claro el papel técnico de APNIC.

¿Cómo se gobierna APNIC?

APNIC opera como una organización basada en membresía con un Consejo Ejecutivo, una Secretaría y procesos comunitarios de políticas. La gobernanza importa porque APNIC presta servicios de los que dependen redes en una región grande y diversa. Pero dos preguntas deben mantenerse separadas: ¿Qué funciones técnicas realiza APNIC? y: ¿Qué autoridad debe tener la institución que realiza esas funciones? La primera pregunta se refiere a:
  • unicidad;
  • registro;
  • administración de recursos numéricos;
  • coordinación relacionada con enrutamiento;
  • infraestructura de seguridad; y
  • servicios operativos.
La segunda se refiere a:
  • rendición de cuentas;
  • estructura institucional;
  • representación;
  • alcance de las políticas;
  • toma de decisiones;
  • responsabilidad legal; y
  • los límites de la autoridad organizativa.
La existencia de una función técnica necesaria no responde automáticamente a la pregunta de gobernanza. Un registro puede ser técnicamente útil mientras su modelo de gobernanza sigue abierto a un debate legítimo. Para una discusión más profunda de esa distinción en el contexto de APNIC, consulta Sobre la gobernanza de APNIC y la necesidad de una ruptura clara. Mantener esa discusión de gobernanza en su propia página también importa conceptualmente: explicar qué hace APNIC es diferente de evaluar cómo debería gobernarse APNIC.

La coordinación no es soberanía

Los Registros Regionales de Internet ocupan una posición inusual. Sus servicios pueden volverse importantes para las operaciones de red. Esa importancia no debe interpretarse como soberanía política. Una región de registro no es un Estado. Una organización de miembros no es un gobierno. Una comunidad técnica no es automáticamente una legislatura. Una base de datos no es propiedad. La justificación más sólida para la capa de registro proviene de funciones que las redes en funcionamiento realmente necesitan:
  • identificadores únicos;
  • registros precisos;
  • contactos fiables;
  • información de seguridad;
  • coordinación relacionada con enrutamiento;
  • registros de transferencias; y
  • continuidad.
Cuanto más estrechas y claras se mantengan esas funciones, más fácil es distinguir la coordinación técnica del poder institucional más amplio. Esta distinción apoya la confianza. Un registro se vuelve valioso porque los operadores pueden confiar en su servicio. No porque los operadores no tengan alternativa a su autoridad.

¿Qué deben esperar los operadores de red de un registro de números de Internet?

Un registro de números de Internet útil debe ayudar a proporcionar una capa de coordinación estable y comprensible. Como mínimo, los operadores de red se benefician de:
  • registros únicos de recursos numéricos de Internet;
  • información precisa del titular del recurso;
  • contactos operativos claros;
  • historial de cambios fiable;
  • resistencia al fraude;
  • coordinación relacionada con enrutamiento;
  • afirmaciones de seguridad;
  • registros de transferencia o cambio de control;
  • auditabilidad; y
  • continuidad de los servicios esenciales de registro.
Estas funciones justifican una capa de registro porque apoyan la interoperabilidad. Por sí solas, no implican autoridad ilimitada sobre el uso comercial, el despliegue geográfico o el tratamiento económico de los recursos numéricos de Internet. Muchas decisiones pueden permanecer más cerca de las redes y organizaciones que realmente asumen las consecuencias. Por ejemplo:
  • la estrategia de enrutamiento pertenece a los operadores de red;
  • el diseño de infraestructura pertenece a los operadores;
  • los precios comerciales pertenecen a las partes contratantes;
  • las relaciones con clientes pertenecen a proveedores y clientes; y
  • la estrategia empresarial pertenece a las organizaciones que asumen el riesgo.
Esta separación mantiene enfocada la capa común de coordinación.

Por qué importa la continuidad operativa

Un registro puede ser importante. Pero la red en funcionamiento es donde finalmente aparecen las consecuencias económicas y técnicas. Cuando un recurso IP es utilizado por una red activa, puede soportar:
  • sitios web;
  • aplicaciones en la nube;
  • APIs;
  • sistemas de pago;
  • conectividad empresarial;
  • sistemas de seguridad;
  • acceso de clientes;
  • infraestructura de centros de datos; y
  • otros servicios de producción.
Esto significa que la continuidad debe evaluarse desde la perspectiva de la red en funcionamiento, además de la institución de registro. Una disputa de registro no debe convertirse innecesariamente en una caída para clientes. Una corrección de registro no debe convertirse innecesariamente en un fallo de enrutamiento. Un problema de gobernanza no debe convertirse innecesariamente en un fallo técnico. Un sistema de coordinación resiliente debe diseñarse para que los problemas institucionales puedan aislarse de la infraestructura en funcionamiento en la medida técnicamente posible.

La función de registro y la institución de registro no son lo mismo

Esta distinción se vuelve especialmente importante para la infraestructura crítica. Internet necesita continuidad de ciertas funciones:
  • registro único;
  • registros precisos;
  • disponibilidad de WHOIS o RDAP;
  • DNS inverso;
  • RPKI;
  • información relacionada con enrutamiento;
  • historial de auditoría; y
  • actualizaciones legítimas.
Esas funciones importan con independencia de la identidad corporativa de la organización que las proporciona actualmente. Este es un principio más amplio de resiliencia. Las funciones críticas deben ser:
  • auditables;
  • recuperables;
  • portátiles cuando sea técnicamente posible;
  • protegidas frente a puntos únicos de fallo innecesarios; y
  • capaces de mantener la continuidad durante una disrupción institucional.
El objetivo no es debilitar la función de registro. Es hacer que la función de registro sea más resiliente.

APNIC en un Internet cambiante

APNIC opera hoy en un entorno de Internet muy distinto al de los años noventa. IPv4 es escaso. El despliegue de IPv6 continúa. RPKI es cada vez más relevante para la seguridad del enrutamiento. RDAP hace que los datos de registro sean más legibles por máquina. La infraestructura en la nube ha hecho que las redes sean más dinámicas. Las arquitecturas con múltiples proveedores son comunes. Los recursos IP pueden seguir siendo importantes operativamente mientras cambian las empresas, proveedores, redes e infraestructuras que los rodean. Estos desarrollos ponen mayor énfasis en algunas cualidades básicas: precisión auditabilidad interoperabilidad seguridad continuidad y cada vez más: portabilidad y reemplazabilidad de funciones críticas de coordinación Internet no debe depender de la suposición de que una organización individual sea institucionalmente permanente. Lo que debe seguir siendo duradero es la función que las redes realmente requieren.

APNIC y el principio de coordinación ligera

Una forma útil de pensar en los futuros sistemas de recursos numéricos es mediante la idea de coordinación ligera. Una capa de coordinación ligera contiene solo la información y las reglas que las redes independientes realmente necesitan para interoperar. Eso puede incluir:
  • unicidad;
  • prueba de control reconocido;
  • precisión del registro;
  • afirmaciones de seguridad;
  • registros de transferencias;
  • auditabilidad;
  • información de conflictos; y
  • mecanismos de continuidad.
Otras decisiones pueden permanecer fuera de la capa común. Esto reduce el riesgo de que un sistema de coordinación técnica se vuelva gradualmente responsable de preguntas para las que no fue diseñado originalmente. Un registro ligero no es necesariamente un registro débil. Puede ser un registro más enfocado. Cuanto más claro sea su papel, más fácil será evaluar si lo está cumpliendo bien.

APNIC y la primacía del código en ejecución

El valor de Internet proviene en última instancia de las redes que funcionan. Las políticas, bases de datos e instituciones importan porque apoyan a esas redes. Esto sugiere una prueba útil para cualquier regla de recursos numéricos de Internet: ¿Esta regla protege la unicidad? ¿Mejora la precisión del registro? ¿Ayuda a prevenir el fraude? ¿Apoya la seguridad del enrutamiento? ¿Mejora la interoperabilidad? ¿Ayuda a registrar cambios legítimos? ¿Preserva la continuidad operativa? Si la respuesta es sí, la regla tiene una justificación técnica sólida. Si la respuesta trata principalmente de regular modelos comerciales ordinarios, geografía de clientes, precios o estrategia empresarial, la justificación está menos claramente conectada con la función original de coordinación. Esto se explora con más detalle en Primacía del código en ejecución: el parche necesario para preservar el diseño original de Internet. El principio subyacente es simple: La capa de coordinación debe servir en última instancia a las redes en funcionamiento. Las redes en funcionamiento no deben existir simplemente para servir a la capa de coordinación.

Conclusión

APNIC es una parte importante de la infraestructura de coordinación de recursos numéricos de Internet en la región de Asia-Pacífico. Su papel incluye IPv4, IPv6 y Números de Sistema Autónomo, pero la función más amplia se extiende a los sistemas que hacen que esos recursos sean comprensibles y utilizables. WHOIS y RDAP proporcionan información de registro. RPKI proporciona información de autorización de origen de ruta. El Internet Routing Registry apoya la información de políticas de enrutamiento. El DNS inverso apoya la delegación operativa. En conjunto, estas funciones ayudan a las redes independientes a coordinarse en torno a los recursos numéricos de Internet. Pero la forma más útil de entender APNIC no es como una institución con autoridad ilimitada sobre esos recursos. Es como una capa regional de coordinación. Esa distinción importa. La necesidad técnica de unicidad es real. La necesidad de registros precisos es real. La necesidad de seguridad de enrutamiento es real. La necesidad de continuidad operativa es real. Esos requisitos técnicos proporcionan una justificación sólida para una función de registro. No eliminan la necesidad de definir los límites de esa función. Un Internet resiliente debe preservar el libro de registro sin confundirlo con la red. Debe preservar la coordinación sin convertir la coordinación en soberanía. Y debe asegurar que las instituciones que apoyan Internet sigan siendo responsables ante la realidad operativa a la que existen para servir. El registro debe ayudar a describir Internet con precisión. Internet en funcionamiento sigue siendo la razón por la que existe el registro.

FAQ — Preguntas frecuentes

1. ¿Qué significa APNIC?

APNIC significa Asia Pacific Network Information Centre.

2.¿APNIC es un Registro Regional de Internet?

Sí. APNIC es uno de los cinco Registros Regionales de Internet involucrados en la coordinación global de los recursos numéricos de Internet.

3. ¿Qué región cubre APNIC?

APNIC presta servicio a 56 economías de Asia y Oceanía.

4. ¿Qué hace APNIC?

APNIC proporciona servicios relacionados con el registro de IPv4, IPv6 y ASN, WHOIS, RDAP, RPKI, información de enrutamiento, DNS inverso y otras funciones de recursos numéricos de Internet.

5. ¿APNIC proporciona direcciones IPv4?

APNIC administra y registra recursos IPv4 dentro de su región de servicio conforme a las políticas y procesos pertinentes.

Categorías: Blog