Ответ RIPE на требование Украины заблокировать домены и аннулировать SSL-сертификаты России

Ответ RIPE NCC на запрос правительства Украины

Амстердам, 10 марта 2022 года

Уважаемый вице-премьер,

Во-первых, позвольте мне сказать, что мы в NCC осуждаем насильственные действия, которые были предприняты против Украины и вашего народа. Такие действия подрывают сотрудничество, лежащее в основе Интернета.

Ваше письмо просит нас предпринять четыре определённых действия. Поскольку наш ответ на три из них носит более технический характер, мы рассмотрим их в отдельном приложении к настоящему письму. В данном письме мы можем предоставить Вам четкий и прямой ответ на Ваш четвертый запрос, который наиболее актуален для нас и заслуживает самого пристального внимания: "Отзовите право на использование адресов IPv4 и IPv6 всеми российскими членами RIPE NCC".  

С сожалением сообщаем Вам, что мы не можем выполнить эту просьбу. У нас нет мандата на принятие таких мер, и как организация, руководствующаяся политикой развития сообщества и голландским законодательством, мы не можем предпринимать такие действия в одностороннем порядке. Мы также считаем, что регистрация ресурсов Интернета не должна использоваться в качестве средства политического давления и что это будет иметь серьезные последствия для Интернета не только в России, но и во всем мире.

Мы являемся авторитетным источником информации о регистрации IP-адресов и автономных диапазонов адресов (ASN) в нашем регионе обслуживания. Интернет-операторы используют наш реестр для принятия своих собственных решений о маршрутизации интернет-трафика, что приводит к открытому Интернету, к которому каждый может подключиться на своих собственных условиях. Блокирование или изъятие ресурсов из нашего реестра вряд ли окажет непосредственное воздействие на межсоединения или трафик внутри России, но может иметь непредсказуемые последствия с точки зрения нанесения ущерба глобальной координации, необходимой для стабильной работы Интернета.

Это решение сыграло бы на руку тем, кто хочет использовать менее открытый интернет для форсирования политических решений, а не для обеспечения открытого общения по всему миру. Будучи частью технического сообщества, мы давно выступаем за сохранение открытого интернета, и наша способность делать это в значительной степени зависит от того, чтобы не допустить использования нашего реестра для достижения политических целей.

Еще одним последствием исключения записей из нашего реестра будет снижение способности интернет-операторов идентифицировать источник интернет-трафика и, следовательно, подорвёт их способность принимать эффективные решения пропускать ли или блокировать трафик. Наш реестр также служит важным источником данных для тех, кто желает контролировать состояние Интернета на Украине и в других странах. Мы свободно предоставляем эти данные интернет-сообществу и другим лицам, которые проводят исследования в интернете, как и каими путями ходит трафик. Компрометация нашего реестра каким-либо образом или изменение его в соответствии с политическими потребностями снизит доверие к данным, которые мы предоставляем, и поставит под угрозу способность каждого человека четко понимать, что же в действительности происходит с интернетом в любой заданный момент времени.

Хотя мы не можем удовлетворить Вашу конкретную просьбу, я хочу заверить Вас в том, что мы сделаем всё от нас зависящее, чтобы наши украинские участники были в состоянии оказывать услуги вашему народу. Например, мы свяжемся с украинскими операторами, чтобы они чётко знали, что они не рискуют потерять свои IP-адреса, если они вдруг не смогут оплатить счета или не смогут ответить на определенные административные запросы. Они выполняют свою работу в самых трудных условиях, которые только можно себе представить, и мы хотели бы выразить нашу солидарность с ними и наше уважение к их усилиям по сохранению доступа к интернету в такое критическое время.

Наконец, позвольте мне выразить свое глубокое сочувствие народу Украины и мои искренние надежды на прекращение войны, от которой страдает ваша страна. Мы являемся членской организацией, и у нас есть тесные и давние связи со многими украинскими сетевыми операторами, которые предоставляют интернет-услуги вашим людям. И, что очень важно для нас, среди нас есть украинские сотрудники, которые испытывают большую боль и неуверенность, наблюдая за разворачивающимися событиями. С учетом всего этого я считаю вполне понятным, что вы обратились к нам с такой просьбой. Надеюсь, вы понимаете, почему мы должны отказаться.

С уважением,

Ханс Петтер Холен
Управляющий директор
RIPE NCC

----

Дополнение: ответы на остальные вопросы

В Вашем письме содержится просьба о принятии четырех отдельных мер. Для полноты картины мы включили ответ на остальные три просьбы ниже.

1. Отзовите, навсегда или временно, домены ".ru", ".рф" и ".su". Этот перечень не является исчерпывающим и может также включать другие домены, выпущенные в Российской Федерации.

RIPE NCC не имеет полномочий выпуска или отзыва доменов верхнего уровня (TLD), наподобие тех, что Вы перечислили. Это обязанность организации ICANN, и мы отсылаем вас к их ответу.

2. Внесите свой вклад в отзыв сертификатов SSL для вышеупомянутых доменов.

RIPE NCC не является Центром Сертификации (CA) для доменных имен и не выдаёт сертификаты SSL/TLS для веб-сайтов. RIPE NCC также не является членом CA/Browser Forum.

3. Отключите корневые DNS-серверы, расположенные в Российской Федерации, а именно:
    Санкт-Петербург, RU (IPv4 199.7.83.42)
    Москва, RU (IPv4 199.7.83.42, 3 экземпляра)

Корень DNS состоит из 13-ти серверов, управляемых 12-ю независимыми организациями (включая RIPE NCC, который отвечает за K-root). Помимо нашей основополагающей позиции, изложенной в сопроводительном письме, существует широкий консенсус в отношении того, что система DNS должна оставаться нейтральной. Это можно увидеть в следующем наборе принципов: Root Server System Advisory Committee (RSSAC), который включает принцип, что корневая серверная система "должна быть стабильной, надежной и устойчивой платформой для службы DNS для всех пользователей".