Работа одного из интернет-регистраторов оказалась под угрозой из-за бывшего партнера. Сейчас AFRINIC утопает в штрафах, судах и внутренних конфликтах. Рассказываем, что происходит и какие могут быть последствия для рынка регистраторов.
Борьба с двух сторон
Африканский регистратор AFRINIC вот уже несколько лет как погряз во внутренних разбирательствах и конфликтах интересов. В 2019 году он обвинил компанию-партнера Cloud Innovation в нарушении условий сотрудничества. Согласно договору, IP-адреса должны использоваться строго по назначению и в пределах региона, подпадающего под юрисдикцию AFRINIC. Однако Cloud Innovation, возглавляемая бизнесменом Лу Хэном, получив около 7 млн адресов IPv4, сдавала их в аренду в Китае, Гонконге и на Филиппинах через другую компанию. Лу Хэн отверг обвинения и подал два десятка встречных судебных исков на Маврикии, где расположена штаб-квартира AFRINIC.
Параллельно некоммерческая организация Number Resource Society (NRS) обвинила AFRINIC в коррупции, заявив, что руководство регистратора, включая бывшего гендиректора Эдди Кайихуру, нарушает устав и действует в личных интересах. Кроме того, как утверждали представители NRS, в AFRINIC требовали от провайдеров выполнять правила (в том числе, связанные с мониторингом активности пользователей), которые в некоторых случаях противоречили законодательству стран, где действовал регистратор.
Обвинения и судебные разбирательства привели к тяжелым последствиям для AFRINIC. С 2022 года у организации нет ни руководителя, ни совета директоров, а суды Маврикия заморозили ее счета. Регистратор неоднократно пытался получить статус международной организации, чтобы выйти из-под юрисдикции Маврикия, считая местные суды предвзятыми, но пока безуспешно. В то же время трудности организации потребовали от правительства Маврикия и других региональных регистраторов вмешаться и оказать AFRINIC финансовую помощь, чтобы организация могла хотя бы выплачивать зарплаты сотрудникам.
Начало конца
После нескольких лет кризиса регистратор наконец должен избрать новый совет директоров, что может стать шагом к стабилизации и выходом их управленческого вакуума (выборы пройдут 23 июня). Специальный комитет по назначениям займется определением критериев для кандидатов и проведением собеседований.
Само голосование пройдет под контролем внешнего управляющего, назначенного судом Маврикия. Для обеспечения прозрачности он привлек британских юристов. По словам управляющего, это необходимо для «предотвращения вмешательства в избирательный процесс» и «гарантии свободных и справедливых выборов». Решение привлечь иностранных специалистов для выборов ИТ-сообщество восприняло неоднозначно. Некоторые даже усмотрели в этом очередное «колониальное вмешательство». Также возникают опасения, что выборы могут быть саботированы.
В марте этого года Интернет-ассоциация Южной Африки (ISPA), представляющая интересы провайдеров региона, выпустила пресс-релиз, в котором призвала своих членов уделить внимание защите учетных данных от платформы MyAfriNIC. Именно её используют для управления IP-адресами, и с её помощью будет идти голосование за кандидатов в совет директоров. В теории, если учетные данные портала попадут к злоумышленникам, они смогут голосовать от имени легитимных пользователей. Что добавляет всей этой истории перца, в прошлом NRS уже обвиняли в том, что организация имела отношение к утечке учётных записей на портале MyAfriNIC.
Что дальше
Будущее AFRINIC зависит от текущих выборов. Есть опасения, что Cloud Innovation может получить контроль над оставшимися IPv4-адресами, если в совет выберут кандидатов, симпатизирующих ее интересам. Некоторые участники сообщества отмечают, что Cloud Innovation стремится использует стратегию «выжженной земли»: через судебные меры и кампанию против AFRINIC стремится подорвать функции регистратора. Есть мнение, что такой подход приведет к торможению перехода на IPv6.
Сложившаяся ситуация даже подтолкнула к действию профильную Number Resource Organization (NRO). Эта надзорная организация была учреждена в 2003 году, чтобы координировать действия RIR: обеспечивать сохранность пула свободных адресов и отвечать за реализацию совместных технических проектов. И её управляющий совет решил пересмотреть стандарты работы регистраторов. Кризис в AFRINIC, связанный с судебными разбирательствами и проблемами управления, показал необходимость ужесточения требований и пересмотру политик.
Новая редакция описывает полный жизненный цикл RIR — от создания до закрытия, включая возможность лишения статуса за системные нарушения. Процесс дерегистрации станет крайней мерой, на которую NRO сможет пойти после неудачных попыток исправить проблемы внутри регистратора — ранее такая возможность не была предусмотрена.
Однако процесс обновления стандартов сам столкнулся с проблемами. В конце 2024 года NRO провела опрос среди членов сообщества и провайдеров, получив три сотни отзывов о новых политиках. Оказалось, что почти половина ответов — дубликаты, что вызвало подозрения в накрутке. На ежегодной встрече APNIC разгорелись дебаты: одни участники объясняли повторы языковым барьером (не все респонденты свободно владели английским языком), другие критиковали размытые формулировки новых правил, требуя большей конкретики. NRO признала недочеты, извинилась и пообещала доработать документ. Окончательная версия стандартов ожидается в конце 2025 года.
Перемены у других регистраторов
В октябре 2024 года азиатско-тихоокеанский регистратор APNIC назначил нового директора — им стал бывший топ-менеджер ICANN Джиа Ронг Лоу, сменивший Пола Уилсона, который возглавлял организацию 26 лет. Уже на первой конференции новый глава объявил о планах упразднить четыре руководящие должности для оптимизации работы и сокращения расходов, так как регистратор столкнулся с дефицитом бюджета. Параллельно APNIC начал аудит выданных айпишников после сигнала о сомнительных делегациях адресов в Индии, по результатам которого были пересмотрены 44 операции.
Латиноамериканский регистратор LACNIC также обновил руководство — генеральным директором стал Эрнесто Майо, проработавший в организации более 20 лет. Его назначение должно было обеспечить преемственность и стабильность работы. Однако для нового главы LACNIC начало срока тоже обещает быть беспокойным. В январе 2024 года регистратор зафиксировал сто двадцать несанкционированных попыток входа на своем членском портале. Позже в даркнете обнаружили сотни действительных учетных данных пользователей. Основной причиной утечки стали слабые пароли и отсутствие двухфакторной аутентификации. В ответ LACNIC сделал 2FA обязательным условием для всех членов организации, установив крайний срок на март 2025 года.
Дополнительное чтение
В Европе снова заговорили об отказе от американских платформ и суверенном облаке — анализ ситуации. Евросоюз уже давно желает снизить зависимость от американских сервис-провайдеров. Для эти целей несколько лет назад даже был запущен проект Gaia-X для построения суверенного облака. Однако за несколько лет так и не было сделано серьезных шагов в нужном направлении — и теперь политики призывают начать разработку новых облачных стандартов и изменить правовой фреймворк. Работа в этом направлении уже идет. В статье обсуждаем некоторые такие проекты — например, European Data Act и ECOFED.
Рабочая сила и производства — телекомы, автопроизводители и корпорации из других областей все еще идут в Индию. Западные компании открывают в Индии новые филиалы, переносят в страну производственные мощности. Все дело в доступной рабочей силе и достойных квалификациях индийских специалистов. Например, в 2017 году около трети всех работников IBM были гражданами Индии (и Бангладеша). И сегодня компания планирует сократить еще несколько тысяч. В статье обсуждаем и другие причины подобных «коммерческих сдвигов».
Подешевле, пожалуйста — кто обязал провайдеров ввести доступные тарифы. Обсудили новости из США, где отдельные штаты занялись регулированием цен на услуги интернет-провайдеров. Операторы связи отвечают исками и угрозами свернуть бизнес. Также смотрим на аналогичные практики в других странах.
Что там с разработкой 6G — мнения и перспективы. В процессе принимают участие различные индустриальные группы и коммерческие компании. Первые коммерческие решения на базе 6G должны будут выйти к 2030 году, но на пути могут встать несколько препятствий. Пожалуй, одно из самых заметных — потенциальное отсутствие спроса. В то время как даже маркетологи телекоммуникационных компаний не представляют, как продвигать 6G на рынке.
