GOpenCNR-Bedingungen für gehostete ASNs und öffentliche Pools

Was diese Bedingungen regeln

GOpenCNR ist ein privates Netz. Seine eigenen Bereiche werden im öffentlichen Internet nicht geroutet, und seine Hubs leiten nur Pakete weiter, deren Quelle und Ziel beide in GOpenCNR-Bereichen oder einer benannten Zusammenschaltung liegen. Diese Bedingungen regeln das Paket für das öffentliche Internet, den Teil von GOpenCNR, den das öffentliche Internet erreichen kann:

• Gehostete ASNs: die öffentliche ASN eines Mitglieds und der öffentliche Adressraum, den es hält, über GOpenCNR im öffentlichen Internet angekündigt.
• Öffentliche Pools: öffentlicher IPv6- und IPv4-Adressraum, aus dem Mitglieder öffentliche Adressen erhalten.
• Öffentliche Erreichbarkeit: eine öffentliche Adresse, die eins zu eins über GOpenCNR zum Router eines Mitglieds geroutet wird, damit Dienste, die das Mitglied wählt, aus dem Internet erreichbar sind.

Den Weg aus den privaten Adressen von GOpenCNR ins Internet umfasst dieses Paket nicht. Er führt nur über einen lizenzierten Exit-Betreiber, für Mitglieder, die sich dafür entscheiden, nach den Bedingungen für lizenzierte Exit-Betreiber.

Sie stimmen diesen Bedingungen zu, wenn Sie eines der drei beantragen, zusätzlich zu den GOpenCNR-Nutzungsbedingungen, der Richtlinie zur zulässigen Nutzung und der Vereinbarung zur Netzteilnahme. Sie stehen unter den allgemeinen Nutzungsbedingungen, die Gewährleistung, Haftungsgrenzen und das anwendbare Recht enthalten.

Der Ankündigungsrand

Jede öffentliche Ankündigung verlässt GOpenCNR an einem einzigen Rand, über einen BGP-fähigen Anbieter in der EU, der sie in das übrige Internet trägt. Tier 0 hält keine öffentliche ASN für Mitglieder. Ein gehostetes Mitglied bringt seine eigene öffentliche ASN mit, und GOpenCNR trägt die BGP-Sitzung dieser ASN bis zum Anbieter durch. Adressraum aus öffentlichen Pools wird vom selben Rand aus angekündigt, mit dem Ursprung, den die ROAs seiner sponsernden LIR autorisieren.

Es gibt nur diesen einen Rand. Fällt er oder der Anbieter aus, fällt die öffentliche Erreichbarkeit mit aus. Der Verkehr innerhalb von GOpenCNR ist davon nicht betroffen.

Gehostete ASNs

• Wer. Ein Mitglied, das eine öffentliche ASN und eigenen öffentlichen Adressraum hält. Die ASN wird in der Registry erfasst, sobald das Mitglied nachgewiesen hat, dass es sie hält, durch eine RPKI Signed Checklist oder ein Token in seinem aut-num-Objekt. Eine erfasste ASN bleibt die des Mitglieds: Sie wird erfasst, nie zugeteilt.
• Was wir tun. Wir tragen die BGP-Sitzung der eigenen ASN des Mitglieds über GOpenCNR bis zum Anbieter am Ankündigungsrand, der die Präfixe des Mitglieds mit dessen ASN als Ursprung im öffentlichen Internet ankündigt, und wir transportieren ihren Verkehr über GOpenCNR zwischen dem Anbieter und den Routern des Mitglieds.
• Was angekündigt wird. Nur Präfixe, die für das Mitglied registriert sind oder die es ankündigen darf und die eine gültige ROA in der öffentlichen RPKI abdeckt. Eine Route, die nach RPKI ungültig ist, wird nicht angekündigt.
• PI-Adressraum wird geroutet, nie geteilt. Ein Mitglied mit PI-Adressraum kann ihn über GOpenCNR routen lassen. Abgeben kann es nichts davon, weil die RIPE-Richtlinien die Unterzuweisung von PI-Adressraum an andere Organisationen nicht erlauben, und kein öffentlicher Pool verlangt von ihm einen Anteil.
• Ende. Das Mitglied kann das Hosting jederzeit beenden, und seine Ankündigungen werden zurückgezogen. Wir können es aus den Gründen unter „Aussetzung und Rücknahme“ unten beenden.

Öffentliche Pools

• Was sie sind. Pools mit öffentlichem IPv6- und IPv4-Adressraum. Ein öffentlicher Pool entsteht nur durch Antrag im GOpenCNR-Community-Rat, und derselbe Rat beschließt die Richtlinie jedes Pools durch Antrag.
• Woher der Adressraum stammt. Nur aus PA-Adressraum, den sponsernde LIRs nach der Vereinbarung mit sponsernden LIRs bereitstellen. Die RIPE-Richtlinien erlauben einer LIR, PA-Adressraum an andere zuzuweisen, wobei die LIR jede Zuweisung registriert; die Unterzuweisung von PI-Adressraum an andere Organisationen erlauben sie nicht. PI-Adressraum gelangt daher nie in einen öffentlichen Pool.
• Jede Zuweisung wird registriert. Bevor eine Adresse aus einem öffentlichen Pool zu einem Mitglied geroutet wird, registriert die sponsernde LIR die Zuweisung in der RIPE-Datenbank. Was der Eintrag enthält, legen die RIPE-Richtlinien fest, und die RIPE-Datenbank ist öffentlich.
• Der Anteil. Ein öffentlicher Pool kann von Mitgliedern, deren Adressraum GOpenCNR hostet, einen Anteil dieses Adressraums verlangen. Wie groß der Anteil ist und wie er sich verringern lässt, legt die Richtlinie jedes öffentlichen Pools fest, beschlossen durch Antrag im GOpenCNR-Community-Rat und Ihnen gezeigt, bevor Sie einen Antrag stellen. Diese Bedingungen legen keinen Anteil fest. Ein Anteil kann nur aus Adressraum stammen, den die RIPE-Richtlinien an andere zuzuweisen erlauben, also aus PA-Adressraum, eingebracht über seine LIR nach der Vereinbarung mit sponsernden LIRs.
• Adressen aus einem öffentlichen Pool erreichen Mitglieder über die öffentliche Erreichbarkeit, unten.

Öffentliche Erreichbarkeit

• Der Antrag. Ein Mitglied beantragt eine öffentliche Adresse für Dienste seiner Wahl und nennt sie im Antrag.
• Jede Freigabe ist ein Antrag im GOpenCNR-Community-Rat. Der Rat entscheidet darüber nach dem GOpenCNR-Zusatz zur Governance-Charta und dem gemeinsamen Teil der Charta, und sie wird im Transparenzlog festgehalten. Wie jede Aufzeichnung der Governance bleibt der Antrag dauerhaft öffentlich.
• Eins zu eins. Die öffentliche Adresse, aus einem öffentlichen Pool oder aus Adressraum, den GOpenCNR hostet, wird über GOpenCNR zum Router des Mitglieds geroutet, eine Adresse zu einem Router. Niemand sonst teilt sie sich mit Ihnen.
• Ihre Missbrauchskontaktstelle wird veröffentlicht, für jede öffentliche Adresse, die Sie halten: in der Registry von GOpenCNR und im Eintrag ihrer Zuweisung in der RIPE-Datenbank.
• Sie ist kein Ausgang. Öffentliche Erreichbarkeit macht Ihre Dienste aus dem Internet erreichbar. Ihren privaten GOpenCNR-Adressen gibt sie keinen Weg ins Internet; der führt nur über einen lizenzierten Exit-Betreiber, für den Sie sich entscheiden. Ihre eigenen Dienste über Ihre eigene Internetanbindung außerhalb von GOpenCNR erreichbar zu machen, bleibt Ihnen unbenommen; das ist kein Ausgang und braucht nichts aus diesen Bedingungen.

Eine öffentliche Adresse wird nicht Ihre

Wie jeder Adressraum in GOpenCNR wird eine öffentliche Adresse zur Nutzung zugeteilt, nie zu Eigentum übertragen und nie verkauft. Der PA-Adressraum bleibt der der sponsernden LIR, und das RIPE NCC bleibt die Registry dafür. Ihre Zuweisung besteht, solange die Freigabe besteht, und die RIPE-Richtlinien, die Pflichten der sponsernden LIR und diese Bedingungen entscheiden, was mit ihr geschieht.

Ihre Pflichten

Für alles, was nach diesen Bedingungen für Sie angekündigt oder erreichbar gemacht wird:

• Missbrauch. Halten Sie die dafür veröffentlichte Missbrauchskontaktstelle funktionsfähig. Handeln Sie auf Meldungen innerhalb von 48 Stunden, bei einem laufenden Angriff (aktives Phishing, ausgelieferte Schadsoftware, Scans, ein Leak, der gerade andauert) innerhalb von 12 Stunden. Meldungen werden innerhalb von 24 Stunden bestätigt, und Tier 0 greift ein, wo Sie nicht handeln, nach der Richtlinie zu Missbrauch und Sanktionen.
• RPKI. Halten Sie die ROAs für Ihren gehosteten Adressraum aktuell und genau, ohne maxLength über das Angekündigte hinaus, wie es RFC 9319 empfiehlt.
• Keine gefälschten Absender. Senden Sie ins Internet nur Pakete, deren Absenderadresse Ihnen nach diesen Bedingungen gehört. Die Absenderprüfung von GOpenCNR je Tunnel setzt das zusätzlich durch.
• Nur eigene Routen. Kündigen Sie über GOpenCNR nur Ihre eigenen Präfixe an, nie Routen, die Sie von einem anderen Netz gelernt haben.
• Die Richtlinien von RIPE und des Anbieters. Halten Sie die RIPE-Richtlinien für Ihren Adressraum und Ihre ASN ein, die Richtlinien des Anbieters am Ankündigungsrand und die Richtlinie zur zulässigen Nutzung.
• Richtige Angaben. Halten Sie Ihre Ansprechpartner und die Angaben, die die sponsernde LIR für Ihre Zuweisung braucht, aktuell, und sagen Sie Tier 0 sofort, wenn Sie das Recht an einer ASN oder an angekündigtem Adressraum verlieren.
• Was Sie erreichbar machen. Öffnen Sie nur die Dienste, die Sie beantragt haben, und halten Sie sie sicher und aktuell. Was Sie erreichbar machen, ist aus dem ganzen Internet erreichbar.

Aussetzung und Rücknahme

• Die Sanktionsstufen. Die Stufen der Richtlinie zu Missbrauch und Sanktionen gelten für das, was nach diesen Bedingungen angekündigt oder erreichbar gemacht wird, wie für jede Route: Verwarnung, herabgesetzte Max-Prefix-Grenze, Unterdrückung der Routen an den Hubs, Trennung von allen Knoten von Tier 0, Rücknahme. Jede Stufe dauert mindestens 7 Tage, bevor die nächste folgt. Routen, die innerhalb von GOpenCNR unterdrückt werden, werden auch im Internet nicht mehr angekündigt.
• Notfallaussetzung. Tier 0 kann eine öffentliche Erreichbarkeit oder eine gehostete Ankündigung nur in den Fällen sofort aussetzen, in denen die allgemeinen Nutzungsbedingungen uns zuerst handeln lassen, etwa bei einem Angriff auf GOpenCNR oder auf andere Netze, bei Schadsoftware oder Phishing oder auf verbindliche Anordnung eines Gerichts oder einer Behörde. Eine Notfallaussetzung setzt nur aus oder verschärft. Sie erlischt nach 90 Tagen, wenn sie nicht bekräftigt wird, und spätestens nach einem Jahr.
• Wenn das RIPE NCC oder der Ankündigungsrand es verlangt. Verlangt das RIPE NCC oder der Anbieter am Ankündigungsrand, dass eine Ankündigung endet, endet sie zu dem Zeitpunkt, den sie verlangen, und Sie erhalten spätestens dann eine Begründung.
• Rücknahme durch Antrag. Eine öffentliche Erreichbarkeit wird zurückgenommen, wie sie freigegeben wird: durch Antrag im GOpenCNR-Community-Rat.
• Wenn der Adressraum seinen Pool verlässt. Zieht eine sponsernde LIR Adressraum zurück oder endet ihre Vereinbarung, werden die Adressen aus diesem Adressraum zum Ende der Frist zurückgenommen, die der Sponsor einhält. Sie erfahren es, sobald wir es wissen, und können eine Adresse in einem anderen öffentlichen Pool beantragen.
• Begründung und Anfechtung. Sie erhalten für jede Maßnahme spätestens mit ihrem Wirksamwerden eine Begründung, es sei denn, das Gesetz verbietet die Mitteilung. Eine Sanktionsstufe oder eine Notfallaussetzung können Sie innerhalb von sechs Monaten beim GOpenCNR-Registry-Rat anfechten, und wer die Entscheidung getroffen hat, stimmt über die Anfechtung nicht mit ab. Solange Tier 0 die Sitze dieses Rats noch hält, prüft Tier 0 die Anfechtung selbst und sagt das in seiner Antwort. Der Rechtsweg steht Ihnen unabhängig vom Ergebnis offen.
• Danach. Endet eine Ankündigung oder eine Erreichbarkeit, wird sie zuerst im Internet zurückgezogen; danach entfernt die sponsernde LIR die Zuweisung aus der RIPE-Datenbank.

Was öffentlich ist und was wir weitergeben

• Öffentlich: gehostete Präfixe mit ihrer Ursprungs-ASN, die Freigaben öffentlicher Erreichbarkeit, Ihre Missbrauchskontaktstelle für öffentlichen Adressraum und die Einträge der Zuweisungen in der RIPE-Datenbank. Gezeigt wird Ihr Handle, der Name eines Menschen nur, wenn er es wählt, wie es die Richtlinie zu Registry-Daten festlegt. Was im Internet angekündigt wird, ist außerdem in den Routing-Tabellen und Route-Collectors des Internets sichtbar. Öffentliche Registry-Daten, ihre Historie und die Anträge, die Erreichbarkeit freigeben, bleiben dauerhaft öffentlich.
• An die sponsernde LIR weitergegeben: was eine Zuweisung nach den RIPE-Richtlinien braucht, darunter Ihr Handle, das Präfix und Ihre Missbrauchskontaktstelle (Art. 6 Abs. 1 lit. b DSGVO). Für das, was sie registriert, ist die LIR verantwortlich, für die RIPE-Datenbank das RIPE NCC.
• Was wir sonst über Sie verarbeiten, steht im GOpenCNR-Datenschutzhinweis.

Entgelte und Service Level

Diese Bedingungen legen kein Entgelt fest. Was ein öffentlicher Pool im Gegenzug verlangt, den Anteil und die Wege, ihn zu verringern, regelt die Richtlinie dieses Pools.

Es gilt kein Service Level. Die Erreichbarkeit aus dem Internet hängt an einem Rand und einem Anbieter. Keine Verfügbarkeit, keine Latenz und keine Erreichbarkeit aus einem bestimmten Netz wird geschuldet.

Alles Übrige

Gewährleistung und die Grenzen unserer Haftung richten sich nach den GOpenCNR-Nutzungsbedingungen und den allgemeinen Nutzungsbedingungen. Diese Bedingungen ändern sich nur so, wie es die allgemeinen Nutzungsbedingungen unter „Neue Fassungen dieser Bedingungen“ festlegen: Eine wesentliche Änderung wird Ihnen mindestens sechs Wochen vor ihrem Inkrafttreten per E-Mail an Ihre Adresse angekündigt, und bei Ihrer nächsten Anmeldung werden Sie gebeten, der neuen Fassung zuzustimmen; sie wird Ihnen dabei vollständig gezeigt und ist im Dokumentenarchiv verlinkt, ohne Liste der Änderungen. Eine neue Fassung gilt für Sie erst, wenn Sie ihr zustimmen. Was gilt, wenn Sie ihr nach Ablauf der sechs Wochen nicht zugestimmt haben, steht in den GOpenCNR-Nutzungsbedingungen unter „Ihre Inhalte, Ihr Konto und diese Klauseln“; die Einschränkung selbst beendet nicht, was für Sie angekündigt oder erreichbar gemacht ist. Jede Fassung bleibt im Dokumentenarchiv.