[LACNIC/Politicas] NP: LAC-2023-6 - global-crit-infra-exception

Fri Oct 27 08:33:17 -03 2023

Olá a todos!

Peço desculpas por ser insistente...

Mas para mim não é difícil imaginar um cenário onde alguém resolva criar na
região do APNIC, RIPE, etc uma empresa que na verdade seria de trânsito,
mas que resolva fazer um grande L2, chamando de "WorldWide Extended Max
Plus Fabric" ou algo assim, e com isso resolva se autodenominar IXP, e
então, mesmo não tendo presença jurídica aqui na região LAC resolva
requerer um bloco proveniente de reserva de serviços críticos para essa
operação.

Diante disso, eu pergunto:

a) É objetivo dessa política atender esse tipo de demanda?

b) Se não é objetivo dessa política atender esse tipo de demanda,
considerando que o texto siga como está sendo proposto, se o staff do
LACNIC receber um pedido como esse exemplificado, o staff conseguiria negar
tal solicitação de maneira assertiva sem abrir margem para questionamentos
que viram loop-infinito e acabam chegando até o ponto em que questionam a
boa-fé do staff do LACNIC e NIRs?

c) Se não é objetivo dessa política atender esse tipo de demanda, qual
seria o problema colocar de maneira explícita. Algo como: "Essa exceção
contempla apenas uso para operação de DNS Raíz."?
Obs.: Pergunta inocente... Não sei mesmo se isso traz algum tipo de
problema. Se trouxer, eu gostaria de aprender.

Em qui., 26 de out. de 2023 às 15:52, Ricardo Patara via Politicas <
politicas at lacnic.net> escreveu:

> hola
> estoy de acuerdo.
> esa excepción no se aplicaria para IXPs, por ejemplo.
>
> dentre las justificativas se menciona diversidad y resiliencia, en
> especial en cuanto a RPKI, certificados/claves anclas
>
> quizás agregar que dichas excepciones solo valen para los caso que se
> necisita anunciar/"enrutear" en bloque de forma global
>
> algo más o menos asi:
>
> "*Se podrán otorgar excepciones a organizaciones fuera de la región que
> sean proveedores de infraestructura de Internet crítica que necesiten de
> aceso global (por ejemplo, servidores raíz DNS).*"
>
> es una idea, que quizas necesita de ajustes gramaticales y/o semantica
>
>
>
>
> On 17/10/23 11:56, Hernan Arcidiacono wrote:
> > Hola:
> >
> > Yo no veo al IXP como global. Entendería que el acceso del IXP a este
> tipo
> > de direccionamiento ya está contemplado por la política, por lo que no
> > necesita ser incluído en la excepciones.
> >
> > Confieso que es mi primer pensamiento, a riesgo de estar omitiendo algun
> > caso, por lo que estoy abierto a escuchar opiniones en contrario.
> >
> > Abrazo.
> >
> > Hernán Arcidiácono
> > CTIO
> >
> > Directo: 5411 5031 6411
> >
> >
> > <https://www.youtube.com/channel/UCyYudfbUubvOjuFBTYJCOeg>
> > <https://www.linkedin.com/company/iplan-telecommunications/>
> >
> >
> > On Tue, Oct 17, 2023 at 10:22 AM Sergio Rojas. . . <
> > sergio.astigarraga at gmail.com> wrote:
> >
> >> Buenos días Jordi, Max y Hugo,
> >>
> >> ¡Gracias por sus aportes y comentarios! Sin embargo, el texto propuesto
> por
> >> ustedes ya se encuentra contemplado en la misma sección, solo que el
> autor
> >> NO modifica ese párrafo. Consideramos que sus sugerencias ya están
> >> incluidas en el Manual de Políticas. Copiamos a continuación el párrafo
> >> mencionado:
> >>
> >> ---------------------
> >> Los servicios de anycast con utilización de recursos fuera de la región
> son
> >> aceptables siempre que sean prestados por una organización legalmente
> >> establecida en la región de servicio y que al menos una copia del
> servicio
> >> se mantenga en infraestructura local.
> >> ---------------------
> >>
> >> Por otro lado, hemos leído la justificación presentada, y al igual que
> el
> >> texto propuesto, el autor menciona que las organizaciones con
> >> "Infraestructura Crítica Global" podrán recibir direccionamiento.
> Tomando
> >> en consideración la preocupación de Douglas:
> >>
> >> - ¿Creen que un IXP podría ser considerado como una Infraestructura
> Crítica
> >> Global? o
> >> - ¿sería considerado sólo como Infraestructura Crítica Regional/Local y
> >> quedaría fuera del alcance de esta propuesta/"política"?
> >>
> >> Quedamos atentos a sus opiniones.
> >>
> >> --
> >> Marcela Orbiscay
> >> Sergio Rojas. . .
> >> Moderadores del Proceso de Desarrollo de Políticas de LACNIC.
> >>
> >> El lun, 16 oct 2023 a la(s) 18:31, Max Larson Henry (
> >> maxlarson.henry at transversal.ht) escribió:
> >>
> >>> One option is to associate existing organisations in our region.
> >>>
> >>> In this case the allocation would be made to the organisation LAC-Org
> >> which
> >>> already has a presence in our region.
> >>> However, the resource could be "used" by a global critical
> infrastructure
> >>> provider as part of a partnership with LAC-Org.
> >>>
> >>> For example, LACNIC has an existing +Raices a +10 years initiative
> >>> undertaken jointly with the ISC to deploy DNS root servers.
> >>> Now if ISC needs additional resources, LACNIC would make them available
> >> to
> >>> ISC in the context of this initiative
> >>> (LACNIC staff may shime in to help clarify on how/if it has been dealt
> >>> with).
> >>>
> >>> Similarly other IXP/ RPKI critical infra initiatives could be led
> jointly
> >>> with LACNIC/LAC-IX. Same for ccTLD Global infrastructure anycast
> projects
> >>> with LACTLD/ LACNIC or RedClara for academic networks.
> >>>
> >>> This would help :
> >>> 1 - Solve the problem from an operational point of view (making sure
> >>> ressurces ar avaliable for critical infra).
> >>> 2 - Getting our regional organisations involved.
> >>> 3 - Avoiding legal entanglements (making sure the allocation is made to
> >> an
> >>> organisation which already has a presence in our region).
> >>> 4 - Making sure the ressource is use for the purpose it has been made
> >>> avaliable.
> >>>
> >>> Best,
> >>>
> >>> -ML
> >>>
> >>> On Mon, Oct 16, 2023 at 4:45 PM Hugo Salgado <hsalgado at vulcano.cl>
> >> wrote:
> >>>
> >>>> Hola Sergio.
> >>>> Comparto un poco la inquietud de Douglas. Creo que una forma de
> >>>> protegernos mejor, es agregar la condición que además de ser un
> >>>> proveedor de insfraestructura crítica global, que tenga presencia
> >>>> en la región. En el caso de los root-servers, la mayoría ya tiene
> >>>> copias anycast dentro de LAC, por lo que cumpliría la condición.
> >>>> Eso dejaría fuera el caso de IXPs que plantea Douglas, no?
> >>>>
> >>>> Mi propuesta "** Se podrán otorgar excepciones a organizaciones
> >>>> fuera de la región que sean proveedores de infraestructura de Internet
> >>>> crítica global, que tengan puntos de presencia en la región (por
> >>>> ejemplo servidores raíz DNS con instancias localizadas en LAC).**"
> >>>>
> >>>> Saludos,
> >>>>
> >>>> Hugo
> >>>>
> >>>>
> >>>> On 17:05 16/10, Sergio Rojas. . . wrote:
> >>>>> Hola Douglas,
> >>>>> Gracias por tu respuesta. Invitamos a los suscriptores de la lista a
> >>>> enviar
> >>>>> sus comentarios o sugerencias para esta propuesta en discusión.
> >>>>>
> >>>>> Les recordamos que esta propuesta modifica el punto 1.2 del Manual de
> >>>>> Políticas, agregando una sección (entre *) al final del párrafo.
> >>>> Copiamos a
> >>>>> continuación:
> >>>>> ________________________________________
> >>>>> Modificar el segundo párrafo en el punto "1.2. Principios para una
> >>> buena
> >>>>> administración/custodia", agregando lo siguiente:
> >>>>>
> >>>>> 1.2. Principios para una buena administración/custodia
> >>>>> [...]
> >>>>> Los recursos de numeración de Internet bajo la custodia de LACNIC se
> >>>> deben
> >>>>> distribuir a organizaciones legalmente establecidas en su región de
> >>>>> servicio y para atender mayoritariamente redes y servicios que operan
> >>> en
> >>>>> dicha región. Se permite que clientes externos se conecten
> >>> directamente a
> >>>>> una infraestructura principal ubicada dentro de la región. **Se
> >> podrán
> >>>>> otorgar excepciones a organizaciones fuera de la región que sean
> >>>>> proveedores de infraestructura de Internet crítica global (por
> >> ejemplo,
> >>>>> servidores raíz DNS).**
> >>>>> ________________________________________
> >>>>>
> >>>>> La fecha límite para la discusión de esta propuesta finaliza el 15 de
> >>>>> noviembre de 2.023.
> >>>>>
> >>>>> Por más información sobre la propuesta pueden visitar el sistema de
> >>>>> políticas:
> >>>>> Español:
> >>>>>
> >>>
> https://politicas.lacnic.net/politicas/detail/id/LAC-2023-6/language/sp
> >>>>> Ingles:
> >>>>>
> >>>
> https://politicas.lacnic.net/politicas/detail/id/LAC-2023-6/language/en
> >>>>> Portugués:
> >>>>>
> >>>
> https://politicas.lacnic.net/politicas/detail/id/LAC-2023-6/language/pt
> >>>>>
> >>>>> Cordiales saludos,
> >>>>>
> >>>>> --
> >>>>> Marcela Orbiscay
> >>>>> Sergio Rojas. . .
> >>>>> Moderadores del Proceso de Desarrollo de Políticas de LACNIC.
> >>>>>
> >>>>> El mar, 10 oct 2023 a la(s) 21:07, Douglas Fischer (
> >>>> fischerdouglas at gmail.com)
> >>>>> escribió:
> >>>>>
> >>>>>> Olá Sergio e demais colegas.
> >>>>>>
> >>>>>> Eu não sou exatamente um Shakespeare pra escrever.
> >>>>>> Então não me sinto capaz para elaborar algo assim.
> >>>>>> Mas se algum colega se dispuser a uma ação conjunta com isso, eu me
> >>>>>> disponho a colaborar.
> >>>>>>
> >>>>>> Em ter., 10 de out. de 2023 15:15, Sergio Rojas. . . <
> >>>>>> sergio.astigarraga at gmail.com> escreveu:
> >>>>>>
> >>>>>>> Hola Douglas,
> >>>>>>>
> >>>>>>> Gracias por compartir tu opinión sobre esta propuesta. En base a
> >> lo
> >>>> que
> >>>>>>> comentas, sobre delimitar el alcance del tipo de servicios que
> >>>> abarcará
> >>>>>>> este tipo de asignaciones  ¿tienes alguna propuesta para mejorar
> >> la
> >>>>>>> redacción que puedas sugerir al autor?
> >>>>>>>
> >>>>>>> Les recordamos que la participación de la comunidad es muy
> >>> importante
> >>>>>>> para la evaluación del consenso. Si algún participante de la
> >> lista
> >>>> tiene
> >>>>>>> otro comentario o sugerencia le solicitamos que por favor lo
> >>> comparta
> >>>>>>> respondiendo a este correo.
> >>>>>>>
> >>>>>>> Marcela Orbiscay
> >>>>>>> Sergio Rojas. . .
> >>>>>>> Moderadores del Proceso de Desarrollo de Políticas de LACNIC.
> >>>>>>>
> >>>>>>> El 5/10/23 a las 09:09, Douglas Fischer escribió:
> >>>>>>>> Como comentei no microfone presencialmente ontem no FPP.
> >>>>>>>> Estou favorável à proposta de maneira geral.
> >>>>>>>> Entendo perfeitamente a necessidade que instituições sem
> >>>>>>> representatividade
> >>>>>>>> na região LAC tem de operar recursos numéricos aqui de nossa
> >>>> região.
> >>>>>>>> Existe sim um grande range de uso legítimo desse tipo de
> >> recurso.
> >>>>>>>>
> >>>>>>>> No entanto, o mundo não é feito só de pessoas boas com boas
> >>>> intenções.
> >>>>>>>> Temos que aceitar que há uma possibilidade de que por exemplo
> >> uma
> >>>>>>>> organização queira criar um IXP abrangência global e com base
> >>> nisso
> >>>>>>> queira
> >>>>>>>> requerir endereços IPs para tal.
> >>>>>>>>
> >>>>>>>> Como o objetivo desta proposta é ser uma exceção de algo que
> >> já é
> >>>> uma
> >>>>>>>> exceção, penso que é recomendável que se ajuste o texto para
> >> que
> >>>> esta
> >>>>>>> seja
> >>>>>>>> mais estrita no tipo de serviço que vai cobrir.
> >>>>>>>>
> >>>>>>>> Penso que dessa maneira evitamos de colocar o Staff do LACNIC
> >> em
> >>>> uma
> >>>>>>>> situação delicada por conta de uma brecha no texto.
> >>>>>>>>
> >>>>>>>> Agradeço vossa atenção.
> >>>>>>>>
> >>>>>>>> Em qua., 20 de set. de 2023 às 17:18, Robert Story <
> >>>> rstory at ant.isi.edu
> >>>>>>>
> >>>>>>>> escreveu:
> >>>>>>>>
> >>>>>>>>> Hola Edmundo,
> >>>>>>>>>
> >>>>>>>>> La intención no es que se asigna direcciones a todos los RSO.
> >> Es
> >>>> por
> >>>>>> el
> >>>>>>>>> caso de si un RSO (o otra tipo de infraestructura critica y
> >>>> global)
> >>>>>>>>> quire cambiar su dirección actual por una de LACNIC (o pedir
> >> una
> >>>>>>>>> nueva) aunque no es una organización legalmente establecida en
> >>> la
> >>>>>> región
> >>>>>>>>> de servicio.
> >>>>>>>>>
> >>>>>>>>> Saludos,
> >>>>>>>>> Robert
> >>>>>>>>>
> >>>>>>>>> On Wed 2023-09-20 16:59:01+0000 Edmundo wrote:
> >>>>>>>>>> Hola a todos,
> >>>>>>>>>>
> >>>>>>>>>> Sobre esta propuesta, no sé si la entiendo.
> >>>>>>>>>>
> >>>>>>>>>> Supongo que ¿La excepción sería para asignarles direcciones a
> >>>> los RSO
> >>>>>>>>>> y publiquen esos prefijos globalmente como direcciones de los
> >>>> RS? Por
> >>>>>>>>>> que no creo que sea para instalar copias regionales de los
> >> RS.
> >>>> ¿o sí?
> >>>>>>>>>>
> >>>>>>>>>> Saludos.
> >>>>>>>>>> --Edmundo.
> >>>>>>>>> _______________________________________________
> >>>>>>>>> Politicas mailing list
> >>>>>>>>> Politicas at lacnic.net
> >>>>>>>>> https://mail.lacnic.net/mailman/listinfo/politicas
> >>>>>>>>> Desuscribirse/Descadastre-se/Unsubscribe
> >>>>>>>>> <
> >>>>>>>
> >>>>>>
> >>>>
> >>>
> >>
> https://mail.lacnic.net/mailman/listinfo/politicasDesuscribirse/Descadastre-se/Unsubscribe
> >>>>>>>> :
> >>>>>>>>> https://mail.lacnic.net/mailman/options/politicas
> >>>>>>>>>
> >>>>>>>>> El Codigo de Conducta de la Comunidad de LACNIC (
> >>>>>>>>> https://rir.la/codigoconducta-SP) aplica a las listas de
> >>>> discusion de
> >>>>>>>>> LACNIC.
> >>>>>>>>> O Codigo de Conduta da Comunidade do LACNIC (
> >>>>>>>>> https://rir.la/codigoconducta-PT) se aplica as listas de
> >>>> discussao do
> >>>>>>>>> LACNIC.
> >>>>>>>>> LACNIC's Community Code of Conduct (
> >>>> https://rir.la/codigoconducta-EN)
> >>>>>>>>> applies to LACNIC's discussion lists.
> >>>>>>>>>
> >>>>>>>>>
> >>>>>>> _______________________________________________
> >>>>>>> Politicas mailing list
> >>>>>>> Politicas at lacnic.net
> >>>>>>> https://mail.lacnic.net/mailman/listinfo/politicas
> >>>>>>> Desuscribirse/Descadastre-se/Unsubscribe
> >>>>>>> <
> >>>>>>
> >>>>
> >>>
> >>
> https://mail.lacnic.net/mailman/listinfo/politicasDesuscribirse/Descadastre-se/Unsubscribe
> >>>>>>> :
> >>>>>>> https://mail.lacnic.net/mailman/options/politicas
> >>>>>>>
> >>>>>>> El Codigo de Conducta de la Comunidad de LACNIC (
> >>>>>>> https://rir.la/codigoconducta-SP) aplica a las listas de
> >> discusion
> >>>> de
> >>>>>>> LACNIC.
> >>>>>>> O Codigo de Conduta da Comunidade do LACNIC (
> >>>>>>> https://rir.la/codigoconducta-PT) se aplica as listas de
> >> discussao
> >>>> do
> >>>>>>> LACNIC.
> >>>>>>> LACNIC's Community Code of Conduct (
> >>> https://rir.la/codigoconducta-EN
> >>>> )
> >>>>>>> applies to LACNIC's discussion lists.
> >>>>>>>
> >>>>>>>
> >>>>>> _______________________________________________
> >>>>>> Politicas mailing list
> >>>>>> Politicas at lacnic.net
> >>>>>> https://mail.lacnic.net/mailman/listinfo/politicas
> >>>>>> Desuscribirse/Descadastre-se/Unsubscribe
> >>>>>> <
> >>>>
> >>>
> >>
> https://mail.lacnic.net/mailman/listinfo/politicasDesuscribirse/Descadastre-se/Unsubscribe
> >>>>> :
> >>>>>> https://mail.lacnic.net/mailman/options/politicas
> >>>>>>
> >>>>>> El Codigo de Conducta de la Comunidad de LACNIC (
> >>>>>> https://rir.la/codigoconducta-SP) aplica a las listas de discusion
> >>> de
> >>>>>> LACNIC.
> >>>>>> O Codigo de Conduta da Comunidade do LACNIC (
> >>>>>> https://rir.la/codigoconducta-PT) se aplica as listas de discussao
> >>> do
> >>>>>> LACNIC.
> >>>>>> LACNIC's Community Code of Conduct (
> >> https://rir.la/codigoconducta-EN
> >>> )
> >>>>>> applies to LACNIC's discussion lists.
> >>>>>>
> >>>>>>
> >>>>> _______________________________________________
> >>>>> Politicas mailing list
> >>>>> Politicas at lacnic.net
> >>>>> https://mail.lacnic.net/mailman/listinfo/politicas
> >>>>> Desuscribirse/Descadastre-se/Unsubscribe:
> >>>> https://mail.lacnic.net/mailman/options/politicas
> >>>>>
> >>>>> El Codigo de Conducta de la Comunidad de LACNIC (
> >>>> https://rir.la/codigoconducta-SP) aplica a las listas de discusion de
> >>>> LACNIC.
> >>>>> O Codigo de Conduta da Comunidade do LACNIC (
> >>>> https://rir.la/codigoconducta-PT) se aplica as listas de discussao do
> >>>> LACNIC.
> >>>>> LACNIC's Community Code of Conduct (https://rir.la/codigoconducta-EN
> >> )
> >>>> applies to LACNIC's discussion lists.
> >>>>>
> >>>> _______________________________________________
> >>>> Politicas mailing list
> >>>> Politicas at lacnic.net
> >>>> https://mail.lacnic.net/mailman/listinfo/politicas
> >>>> Desuscribirse/Descadastre-se/Unsubscribe:
> >>>> https://mail.lacnic.net/mailman/options/politicas
> >>>>
> >>>> El Codigo de Conducta de la Comunidad de LACNIC (
> >>>> https://rir.la/codigoconducta-SP) aplica a las listas de discusion de
> >>>> LACNIC.
> >>>> O Codigo de Conduta da Comunidade do LACNIC (
> >>>> https://rir.la/codigoconducta-PT) se aplica as listas de discussao do
> >>>> LACNIC.
> >>>> LACNIC's Community Code of Conduct (https://rir.la/codigoconducta-EN)
> >>>> applies to LACNIC's discussion lists.
> >>>>
> >>>>
> >>> _______________________________________________
> >>> Politicas mailing list
> >>> Politicas at lacnic.net
> >>> https://mail.lacnic.net/mailman/listinfo/politicas
> >>> Desuscribirse/Descadastre-se/Unsubscribe
> >>> <
> >>
> https://mail.lacnic.net/mailman/listinfo/politicasDesuscribirse/Descadastre-se/Unsubscribe
> >>> :
> >>> https://mail.lacnic.net/mailman/options/politicas
> >>>
> >>> El Codigo de Conducta de la Comunidad de LACNIC (
> >>> https://rir.la/codigoconducta-SP) aplica a las listas de discusion de
> >>> LACNIC.
> >>> O Codigo de Conduta da Comunidade do LACNIC (
> >>> https://rir.la/codigoconducta-PT) se aplica as listas de discussao do
> >>> LACNIC.
> >>> LACNIC's Community Code of Conduct (https://rir.la/codigoconducta-EN)
> >>> applies to LACNIC's discussion lists.
> >>>
> >>>
> >> _______________________________________________
> >> Politicas mailing list
> >> Politicas at lacnic.net
> >> https://mail.lacnic.net/mailman/listinfo/politicas
> >> Desuscribirse/Descadastre-se/Unsubscribe
> >> <
> https://mail.lacnic.net/mailman/listinfo/politicasDesuscribirse/Descadastre-se/Unsubscribe
> >:
> >> https://mail.lacnic.net/mailman/options/politicas
> >>
> >> El Codigo de Conducta de la Comunidad de LACNIC (
> >> https://rir.la/codigoconducta-SP) aplica a las listas de discusion de
> >> LACNIC.
> >> O Codigo de Conduta da Comunidade do LACNIC (
> >> https://rir.la/codigoconducta-PT) se aplica as listas de discussao do
> >> LACNIC.
> >> LACNIC's Community Code of Conduct (https://rir.la/codigoconducta-EN)
> >> applies to LACNIC's discussion lists.
> >>
> >>
> >
> _______________________________________________
> Politicas mailing list
> Politicas at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/politicas
> Desuscribirse/Descadastre-se/Unsubscribe
> <https://mail.lacnic.net/mailman/listinfo/politicasDesuscribirse/Descadastre-se/Unsubscribe>:
> https://mail.lacnic.net/mailman/options/politicas
>
> El Codigo de Conducta de la Comunidad de LACNIC (
> https://rir.la/codigoconducta-SP) aplica a las listas de discusion de
> LACNIC.
> O Codigo de Conduta da Comunidade do LACNIC (
> https://rir.la/codigoconducta-PT) se aplica as listas de discussao do
> LACNIC.
> LACNIC's Community Code of Conduct (https://rir.la/codigoconducta-EN)
> applies to LACNIC's discussion lists.
>
>

-- 
Douglas Fernando Fischer
Engº de Controle e Automação