Почему кончаются интернет-адреса? Какие новые имена во всемирной паутине? Можно ли построить "великий китайский фаервол" в России или Украине?
ICANN - это корпорация, отвечающая за мировое распределение интернет-адресов и имен. Михаил Якушев - вице-президент ICANN в странах Восточной Европы, Центральной Азии, а также в России. В сферу его ответственности попадает и Украина.
Корпорация традиционно вела довольно проамериканскую политику, но такое положение вещей обещает измениться. В ближайшее время ICANN получит несколько независимых центральных офисов, которые будут контролировать разные регионы планеты. А функция контроля решений ICANN полностью перейдет от правительства США к избирательному правительству корпорации. Ни одна из стран не будет иметь на нее исключительного влияния.
- Я заметил, что правительство США уже не влияет так сильно на политику корпорации ICANN. Какие вообще взаимоотношения сейчас между ними?
- Изначально интернет во многом развивался как проект в интересах минобороны США. Потом ответственность за его развитие передали в министерство торговли США. Он стал национальной, а потом и трансграничной сетью. Потом эта сеть была коммерциализирована, появился протокол HTTP и интернет стал, каким мы его знаем. И последнее знаковое событие его развития - в 1999 году была создана корпорация ICANN, в которой я работаю. Ей было поручено управление доменным пространством и сетевыми адресами. Наша задача - поддерживать файлы корневых доменных зон, которые и делают интернет интернетом. И мы единственные, кто имеет право вносить в эти файлы изменения. Например, поменялась фамилия технического специалиста в .UA, который отвечает за взаимодействие с ICANN. Нам об этом сообщают. Мы вносим изменение в этот файл при условии, что идет проверка источника обращения. Сложнее, когда приходит запрос на переделегирование национального домена от одной организации другой. Мы проверяем, насколько этот запрос согласован и отвечает интересам всех заинтересованных сторон. Департамент торговли США производит последний этап проверки и дает "окей". За 15 лет нашего существования ни разу не было, чтобы нам указали на какие-то ошибки.
США теряют контроль
- И что же теперь изменится?
- Руководство министерства торговли США убедилось, что ICANN самостоятельно работает и выполняет свои обязанности эффективно. И к тому же из политических соображений в марте прошлого года было принято решение, что они откажутся от функций контроля. Тем самым полностью прекратится какое-либо юридическое взаимодействие между правительством США и нашей корпорацией. Но при этом было поставлено несколько условий. Главное, чтобы управление перешло некоему многостороннему органу, в котором были бы представлены все заинтересованные участники, а не только государственные органы какой-либо страны или группы стран (межгосударственная организация). Чтобы не продолжились обвинения в том, что какое-то государство имеет здесь какое-то значение.
- То есть американское правительство уже отказалось?
- В ближайшее время будет опубликована согласованная программа перехода на модель, по которой будет осуществляться контроль в будущем. Эта модель уже обсуждена всеми рабочими группами. Затем дело будет за утверждением от правительства США. И с сентября следующего года, как мы ожидаем, начнется абсолютно независимое существование нашей организации.
- Кто будет управлять соответствующими функциями?
- Скорее всего, это будет коллегиальный международный орган, где будет небольшой исполнительный аппарат и избираемое правление.
- А центральный офис так и будет в Калифорнии?
- По этому вопросу окончательного решения пока нет. Скорее всего, все так и останется в Лос-Анджелесе, на базе университета Южной Калифорнии. В дальнейшем нельзя исключать, что появятся и новые юрисдикции.
- А в каких странах расположены офисы ICANN?
- У нас три "глобальных" офиса. Лос-Анджелес отвечает за Южную и Северную Америку, Стамбул - за Европу, Ближний Восток и Африку, из Сингапура поддерживается вся Азия и Океания. Фактически это три глобальных штаб-квартиры.
- Что происходит в отвечающем за нас стамбульском офисе?
- В каждом офисе появляется свой набор корпоративных подразделений, включая юристов, бухгалтеров. Они будут отвечать за взаимодействие с регистраторами доменов соответствующих регионов. Так, в Стамбуле есть уже полная поддержка четырех региональных вице-президентов. А также есть подразделение, выполняющее функцию контроля в регионе, есть подразделение, занимающееся политиками, служба HR. Появляются финансисты, юристы. То есть все взаимодействие с украинскими компаниями будет происходить в киевской часовой зоне. Необходимость обращаться в Лос-Анджелес отпадет.
Об эволюции доменных имен
- С 2012 года началась популяризация различных новых доменов первого уровня. Теперь уже люди хотят регистрировать сайты не только в привычных .com, .net или .ua, например, но и получать другие "окончания" в зависимости от рода занятий. Сколько уже таких доменов?
- Уже почти две тысячи. Разные новые зоны пользуются разной популярностью. В таких доменах, как .berlin, .london, .paris, уже сотни тысяч регистраций имен. Этому содействует развитие туризма. Как ни странно, очень хорошо "пошла" зона .xyz. Развиваются домены типа .guru. Есть некоторые проблемы с зоной .sucks - были опасения, что она будет использоваться шантажистами, которые могут зарегистрировать домены известных фирм и вымогать их перепродажу. Успешно развиваются и домены на национальных языках, в первую очередь на китайском.
- Наверно, крупные корпорации себе такие домены прикупают?
- Да. К примеру, существует домен .apple.
- Как разрешаются конфликты в сфере интеллектуальной собственности при регистрации таких имен?
- Приоритет в регистрации отдается компаниям, у которых есть соответствующие международные регистрации торговых знаков. Условно говоря, по .hyundai или .apple проблем не возникало. Один из первых корпоративных доменов, на который подали заявку, был домен .canon. Его одноименная японская компания хотела получить. Но в то же время само слово canon означает "пушка", и потенциально на него могли претендовать и производители вооружения. Но отдали Cannon в результате. Возникали большие споры даже не с товарными знаками. У кого, например, больше прав на домен .family или .car? По некоторым популярным доменам было решено проводить своего рода аукционы.
- А запреты на делегирование были?
- Да. Например, не дали домен .amazon одноименной компании amazon.com. Она очень хотела его получить. Но страны бассейна Амазонки заявили, что они не отдадут название своей реки частной компании. Были споры по домену .wine. Французское правительство считало, что они имеют эксклюзивные права на домен, связанный с вином. Но в результате домен был получен американской компанией - заявителем.
- Сколько доменных имен в целом в мире?
- Сложно подсчитать. Сотни миллионов. Рост продолжается.
- Как обстоят дела у относительно нового украинского кириллического домена .укр? Что-то он не очень "обрастает" именами
- Да, растет он не очень быстро. Белорусский домен .бел уже его обогнал за два месяца своего существования. Мне кажется, у .укр было недостаточно точное позиционирование: кому и ради чего этот домен предлагается. Когда открывался домен .рф, я был председателем Координационного центра .РФ. Много средств вкладывалось в маркетинг, в телевизионную и интернет-рекламу. В итоге кириллических доменов в России почти 900 000. А у белорусских коллег изначально была очень мощная поддержка государства. И тоже определенные маркетинговые ходы. Домен на армянском языке .հայ("хай") "взял" другим. Он был обозначен как средство коммуникации и объединения армянской диаспоры во всем мире. При этом стандартный страновой домен .am используется для "обычных" нужд внутри страны.
Об украинском домене и политике
- В связи с политическими и экономическими событиями в Украине некоторые компании подстраховывают свой бизнес и регистрируют интернет-имена в неукраинских зонах. Насколько это выраженная тенденция?
- Это бывает во всем мире. Есть разные причины, связанные в том числе и с внутренними рисками. Хотя основная национальная зона .ua себя очень неплохо чувствует на общем фоне. Есть страны, сравнимые с Украиной по количеству населения, но доменных зон там на два порядка меньше. Явный минус при регистрации в домене .ua - это отсутствие механизма досудебного решения споров. А доменные споры в суде могут затянуться очень надолго и недешевы.
- У нас есть еще такая дилемма. Исторически сложилось, что администратором домена .ua является частное лицо (Дмитрий Кохманюк), а техническую функцию администрирования выполняет частная компания Хостмастер. При этом государство неоднократно пыталось "перетащить" эти функции на себя. Как в других странах устроено администрирование
- Все примеры администрирования национальных доменов уникальные. И украинский пример не является чем-то совсем необычным. В Беларуси администратором домена является так называемый Оперативно-аналитический центр, "зародившийся" как подразделение республиканского КГБ, в Литве этим занимается Каунасский технический университет, в Германии или Англии этим занимаются кооперативы регистраторов имен, в Грузии - частная фирма, в Азербайджане и Молдавии - госпредприятия при соответствующих министерствах связи, в Казахстане - ассоциация интернет-бизнеса Казахстана. Все очень по-разному. А в Туркмении национальный домен вообще принадлежит частной фирме из Англии... Она и регистрирует домены с замечательным для коммерческих целей окончанием .tm ("trademark" или "товарный знак). Так сложилось достаточно давно, еще до появления ICANN.
Мы видим, что в доменном пространстве Украины все работает достаточно устойчиво. Чтобы провести переделегирование, нужно согласовать как минимум три момента. Во-первых, убедиться, что местное сообщество поддерживает передачу. Во-вторых, что новый администратор обладает техническими возможностями для этого. И в-третьих, убедиться, что предыдущий администратор готов передать базу данных существующих доменов.
О новых интернет-адресах
- Поговорим о переходе на новый формат интернет-адресов (IPv6), который сейчас происходит. Этих адресов во много раз больше, чем дефицитных в IPv4. Быстро ли мир отказывается от старого формата?
- Адреса IPv4 перестали распределять в 2011 году. Они закончились. Есть страны, в которых принята стратегия перехода на IPv6, такие как Китай. А в США заявили, что во всех гостендерах не будут рассматриваться заявки, если предложенное маршрутизационное оборудование новый формат не поддерживает. В странах, где финансовые возможности ограничены, использование IPv4 пытаются по возможности сохранять. Но это может быть даже в чем-то опасно. Если на одном адресе "висит" огромное количество ресурсов, то при его выходе из строя слишком много данных сразу же исчезнет. Но мало-помалу переход происходит.
- В чем преимущество перехода на IPv6?
- Нет дефицита адресов. Сколько обычно в семье IP-адресов? Столько же, сколько и мобильных телефонов и компьютеров - это привычный ответ. Но по мере перехода на технологии интернета вещей (IoT) их уже понадобится несколько сотен. Свои адреса получат охранные устройства, датчик на обогревателе, на ошейнике собаки… С наличием уникального адреса холодильник сможет сигнализировать ближайшему магазину, что у хозяина закончился кефир. А дрон на ваш балкон выложит ту еду, которая закончилась. IPv6-адрес - это идентификатор, который может составить "конкуренцию" многим другим способам идентификации, например привычным сейчас штрих-кодам, которые считываются мобильными устройствами.
О китайском, российском, украинском фаерволах
- Ходят слухи, что в России хотят построить "большой фаервол", такой же, как в Китае, и вообще отключить страну от внешнего интернета. Правда ли это?
- ICANN не занимается этими вопросами, так как это не относится к "логическому" уровню интернета, за который отвечает наша компания. Подобный фаервол не предназначен для фильтрации доменов. Подобные предложения направлены на фильтрацию контента. В России высказываются идеи и об изоляции страны от интернета путем отключения непосредственно его физических каналов.
- Ну это же фантастика?
- Если ходить вдоль границы и рубить кабель, наверно, это можно реализовать. Но я к этому отношусь спокойно. Во-первых, это не входит в мои служебные обязанности. А во-вторых, интернет создавался сверхустойчивым к любым внешним воздействиям для управления сложными техническими системами даже в случае, когда часть сетевой инфраструктуры будет уничтожена. Поэтому технологически будут найдены способы обхода любых ограничений. В российских СМИ были сообщения (правда, официально не подтвержденные), что в Пермском крае проводился эксперимент по отключению нескольких населенных пунктов от интернета по указанию Роскомнадзора. Все магистральные провайдеры должны были что-то там выключить. Но в результате доступ к интернету все равно сохранялся.
Спутниковые каналы требуют отдельного учета. Есть также независимые точки перехода границы. Могу привести казахстанский пример последних дней. Было объявлено, что все пользователи республики Казахстан должны загружать какой-то криптомодуль, который позволит считывать их трафик. А для всех внешних пользователей все пользователи Казахстана будут, условно говоря, видны как единый пользователь через прокси-сервер. И тут же встал вопрос: а как же в таком случае идентифицировать электронные платежи, как загружать обновления Windows, Apple и выполнять прочие специфические задачи? В результате появилось разъяснение, что такое требование не является обязательным.
- А как тогда фаервол в Китае построен?
- Там все немного по-другому. Да, действительно, есть ограничения на трафик, но с заранее объявленными целями. При этом в таких странах, как Россия, например, всячески пытаются ограничить доступ к информации о государственных чиновниках, об их зарубежной недвижимости, коррупции. В Китае подобная информация не запрещается, поскольку борьба с коррупцией ведется, но ограничивается то, что связано с возможностью массовых волнений, проявлений экстремизма. И опять-таки об этом заранее известно. Конечно же, в Китае, как и в других странах, находят и определенные способы обхода ограничений. В том числе есть и определенный процент "продвинутых пользователей", которые достаточно компетентны, чтобы постараться остаться анонимными. Такое относительно незначительное количество людей может уже контролироваться иными способами. При этом мы видим, что в Китае есть тенденция продвижения своих национальных интернет-ресурсов и ограничение деятельности иностранных. Конечно, в таких странах, как Украина или Россия, процент пользователей, умеющих обходить запреты, будет намного большим.
Эти вопросы лежат вне сферы компетенции нашей корпорации, поскольку они не затрагивают безопасность и стабильность глобальной инфраструктуры интернета. Но плохо то, что малопродуманные запреты привлекают интерес к противоправному использованию технологий, к тому же "Tor" - "темному интернету", который вообще никем не контролируется. Снижается возраст детей, с которого они вовлекаются в киберпреступность (по данным экспертов Лаборатории Касперского, он уже составляет 13 лет). Условно говоря, запрещается чтение "Анны Карениной" как пропаганды суицида. Школьник хочет ознакомиться, что ж такого написал Лев Толстой. Начинает искать, не находит фильтруемый текст, изучает возможности обойти запрет. И рано или поздно ему приходит сообщение типа: "Закачай себе наш плагин и будешь получать 5 000 в день". В результате его компьютер становится участником бот-сети. Что же здесь хорошего?
- Есть много спекуляций на тему, насколько уязвима глобальная система интернета. Можно ли "положить" критическую массу серверов или перерезать подводные кабели? Что вы скажете как эксперт об этих мифах?
- Повторюсь: интернет создавался как сверхустойчивая система. Поэтому на каждом его уровне - серверы, сетевые маршрутизаторы, доменные имена - все продублировано, "протроировано"... Смоделировать ситуацию отключения интернета на территории какой-то страны просто невозможно. Можно отключить в каком-то месте интернет путем отключения электроэнергии, дождавшись, когда"умрут" все аккумуляторы и источники бесперебойного питания. Но во всех других случаях интернет сохраняется. С реализацией проектов низкоорбитальных спутников или протокола Firechat (вообще не нужны интернет-маршрутизаторы, необходимо только устройство, работающее в радиоспектре) интернет станет еще более устойчивой системой. Единственной страной, где интернета в нашем понимании нет, хотя есть электричество, остается Северная Корея. Там фактически только один выход в глобальную сеть, контролируемый государством. Во всех других случаях даже невозможно сделать "статический срез" топологии сети, чтобы понять, как организованы магистральные сети и сети доступа к интернету, например, в Украине: настолько это стало сложной, многоуровневой и разноплановой системой.
Источник
