<!-- .slide: data-background="https://hackmd.io/_uploads/ryOcSesP2.png" --> # 網路治理 Sean 韋詠祥 Note: 日期：2023-07-20（四）Day 1 課程時間：18:30 - 19:30 17:35 - 18:25 晚餐 @ EDB26 19:35 - 21:30 黑客松輪桌會議 @ EC329 EC330 ---- ## Sean 韋詠祥 - SITCON Camp 2015 學員 - [DNS 公共政策研習營](https://dnslearn.tw/dns%E5%85%AC%E5%85%B1%E6%94%BF%E7%AD%96%E7%A0%94%E7%BF%92%E7%87%9F) 優秀學員 - [TWIGF](https://www.igf.org.tw/) MSG 指導小組委員  Note: Day 1 開幕、Python 語法、認識 TG Bot、廣度課程、輪桌會議 選修：Sean 網路治理、綠葉 VR/AR ---- ## 課程綱要 - 什麼是網路治理 - ICANN IETF IGF 簡介 - ICANN 治理 - new gTLD、closed、ASP、SubPro - 網路中立性 - 烏克蘭要求刪除 .ru 網域 - 網路分裂 - 政治問題 - 相關資源 ---- ## 這堂課的注意事項 - 很多事沒有標準答案，歡迎提出反面想法 - 如果有不理解的名詞，可以隨時提問 - 中間議題能舉手發表觀點 Note: 考慮請人把 Slido 連結傳到大群 closed gTLD 可以用幾分鐘問想法，請助教幫小隊加分 ---- ## 什麼是網路治理 WSIS（資訊社會世界高峰會）的定義 - 由政府、私部門、民間社群 - 發揮各自角色、規範、決策流程 - 以型塑網路演進發展和應用 的過程 多方利害關係人模型 Multi-Stakeholder Model Note: WSIS（World Summit on the Information Society 資訊社會世界高峰會議）提出的定義： 網路治理是一種 藉由政府、私部門和民間社群 發揮各自角色、規範、原則、決策過程及計畫， 以型塑網際網路演進與運用的發展和應用的過程。 Internet governance is the complementary development and application by governments, the private sector, civil society and the technical community, in their respective roles, of shared principles, norms, rules, decision-making procedures, and activities that shape the evolution and use of the Internet. 團體舉例：政府、私人企業、使用者、學術機構、技術團體 在座各位代表：學生、青年 多元性、注重共同討論 ---- ## 為何需要網路治理 - 網路不屬於任一國家主權 - 大家希望網路能正常使用 Note: 無人管理 犯罪問題 --- # 網路中立性 Net Neutrality ---- ## 漢堡王短片 {%youtube WCfhnQNjiYE %} ---- ## 美國 FCC - ISP 算是「I. 資訊服務」還是「II. 訊息載體」 - 2007 年 Comcast 限制 BT 傳輸，罰款五億台幣 - 2015 年立法歸類於「II. 訊息載體」 - 2017 年提案撤銷網路中立性條⽂ - 2021 年，目前已恢復相關條文 Note: Comcast 1,600 萬美金 ---- ## 葡萄牙 MEO 的 Smart Net 方案 怎樣算違反網路中立性  ---- ## 韓國例子 - 2021 年 10 月魷魚遊戲爆紅 - 電信業者 SK Broadband 向 Netflix 提告 - 聲稱從 2018 年的 400 Gbps 增至 9600 Gbps - 索討每年約七億台幣的超額頻寬使用費 ---- ## 台灣的例子 - 2013 年中華 mPro 方案 - 只有中華不限速 - 遠傳限速破解 - 各大電信商 / 影音串流平台 - 電信商 / 商務網站 - 2017 年數位通訊傳播法草案 Note: mPro $50 / 10 MB mPro $650 / 3 GB 中華電信 MOD / 遠傳 friDay 影音 / 台灣大哥大 myVideo Netflix / 公視+ / CATCHPLAY+ 台灣大哥大與 momo 購物同屬富邦集團 / 遠傳旗下有 friDay 購物 / 中華電信和 PChome 有密切合作關係 數位通訊傳播法： 訂定通訊協定或流量管制之管理原則，並予揭露 數位通訊傳播服務提供者對於數位通訊傳播網路通訊協定或流量管理，應以 促進網路傳輸及接取之最佳化為原則，除法律另有規定外，不得附加任何顯失公平之限制。 --- # 相關組織介紹 ICANN、APNIC、TWNIC、TWIGF Note: 先快速講過去，讓大家需要時回來參考 ---- ## ICANN Internet Corporation for Assigned Names and Numbers <!-- .element: style="font-size: 36px;" --> 網際網路名稱與數字位址分配機構 - 分配網域、與供應者簽約 - 三大組成：工作人員、社群、董事會 - 支援組織：地址、國碼域名、通用域名 - 諮詢委員會：政府、根伺服器、安全、使用者 Note: 讀音、聽起來很勵志 誰負責賣 .com、誰來管理 .tw Voting members: ASO, ccNSO, GNSO, ALAC(RALOs), NomCom Non-voting liaisons: GAC, RSSAC (Root Server System), SSAC (Security and Stability) ---- ## 五大 RIR Regional Internet Registries 區域網際網路登記註冊組織  Note: 地區業務：分配 IP、ASN 網路編號、推動網路治理業務 - 1997 ARIN：北美、南極洲、部分加勒比地區 - 1992 RIPE NCC：歐洲、西亞、中亞地區 - 1993 APNIC：管理亞洲、太平洋地區事務 - 1999 LACNIC：拉丁美洲、部分加勒比地區（2002） - 2001 AfriNIC：負責非洲地區業務（2005） https://www.apnic.net/community/ecosystem/iorgs/ ---- ## APNIC Asia-Pacific Network Information Centre 亞太網路資訊中心  Note: 負責亞太地區的 RIR 推動 IPv6 ---- ## TWNIC Taiwan Network Information Center 財團法人台灣網路資訊中心  - 分配台灣 IP 位址 - 推廣網路治理相關議題 ---- ## TWIGF Taiwan Internet Governance Forum 台灣網路治理論壇  - 往年議題：數位主權、內容管制、資料開放與治理、網路安全的教育推廣 Note: 今年 10/4 - 10/5 ---- ## 更多相關組織（下收） IANA、IETF、UN IGF、APrIGF ---- ## IANA Internet Assigned Numbers Authority 網際網路號碼分配局 - 由 ICANN 管理 - 管理 DNS 頂級網域 - 分配全球 IP 位址 - 分配連接埠號 ---- ## IETF Internet Engineering Task Force 網際網路工程任務組 - 負責制定技術標準 RFC 文件 - 例如 TCP/IP、HTTP、DNS、IPv6 ---- ## UN IGF Internet Governance Forum 聯合國 網路治理論壇 - 討論公共議題的地方 - 台灣人無法參與 ---- ## APrIGF Asia Pacific Regional Internet Governance Forum 亞太地區網路治理論壇 - 每年也舉辦 yIGF 亞太青年網路治理論壇 --- # 技術簡介 DNS、TLD ---- ## 網域名稱是什麼 輸入 `sitcon.camp` 怎麼知道要連到誰 - 1969 年人工維護的 `hosts.txt` - 1983 年由 Jon Postel 推出 DNS 標準 - 階層式查詢架構、根域名伺服器 🙋‍♂️ - 1998 年調皮的測試 Note: .camp Ry Donuts 200+ RFC 1998: 8 of 12 RS ---- ## TLD 類型 Top-Level Domain 頂級域名 - 傳統的 .com .org .net .edu .gov - 國家級 .tw .jp .me .io .tv - 新興域名 .app .camp .one .mov - 地區域名、品牌域名、國際化域名、測試域名 ---- ## 網域註冊機制 - 註冊局 Registry：擁有 .xx 網域管理權 - 註冊商 Registrar：面對使用者的經銷商 - 註冊人 Registrant：網域的購買者 - 先搶先贏、每年續約 ---- ## Whois - 域名註冊資料 - 包含有效時間、註冊單位、聯絡人 - 2018 年歐盟 GDPR 生效 --- # .org 漲價案例 Public Interest Registry? ---- ## .org 最初合約 - 1993 年 NSI <span style="font-size: 0.3em">(Network Solutions, Inc)</span> 獲得美國商務部的合約 - 2000 年 Verisign 收購 NSI 公司 - 2003 年 Verisign <span style="font-size: 0.5em">(.com)</span> 放棄 .org 註冊管理權 - 2003 年 ISOC <span style="font-size: 0.5em">(Internet Society)</span> 成立非營利組織 Public Interest Registry，負責管理 .org 網域註冊 ---- ## 頂級域名 .org 漲價 - 2013 合約限制 8.25 USD - 公開意見徵求，收到 3,300 人留言 🙋‍♂️ - 2019 年 6 月 ICANN 董事會決議通過 Note: 猜猜多少人支持 3,252 人反對 / 57 人無意見 / 6 人支持 幾年調漲一次 -> 取消價格限制 ---- ## 頂級域名 .org 出售 - 2019 年新合約：調高價格上限、允許審查 - 原為非營利組織 ISOC 旗下 PIR 註冊局管理 - 2019 年底以 11 億出售給私募公司 <span style="font-size: 0.8em">Ethos Capital</span> - 2020 年 4 月加州總檢察長緊急來函反對 Note: ICANN 做出開放價格控制的決定，隔天 Ethos Capital 成立 Ethos Capital 的域名，在前一週由前 ICANN 執行長 Fadi 註冊 Ethos Capital 的公開網站上顯示該公司只有執行長和目標長兩名員工 執行長沒有任何域名產業經驗 目標長曾擔任 Fadi 在 ICANN 的某部門資深副總 --- # New gTLD 議題 Generic Top-Level Domain ---- ## 2012 最新的 TLD？ - 2012 年收到近 2,000 件申請 - 2013 年起陸續核發 - 至 2016 年，共核發 1,200+ 個域名 ---- ## TLD 算公共財嗎？🙋‍♂️ - Google 買到 .app、Amazon 取得 .book - 一定要賣 vs 可以自己用 - 例外：.apple、.bmw、.google Note: 討論 --- # 資安治理 - 偽造 IP 位址 - 竄改 DNS 紀錄 - 路由劫持 - 2001 年阿富汗戰爭 Note: skip ---- ## 海纜安全 - 由大企業投資 - 每次修復要價千萬 - 技術上可被竊聽 - 全球只有 500 條，未來戰爭攻擊目標 - 美：俄國潛艇持續在大西洋海纜區閒晃 Note: 華為鋪設了全球 26% 的海纜 搜尋「海纜地圖」 ---- ## 衛星安全 - 如果海纜全故障，衛星只容納的下 7% 訊務 - Starlink 預計鋪設 42,000 顆衛星 - 如果電波未加密，可被任何人竊聽 - 可能被太陽風暴影響 ---- ## 微波通訊  Note: 馬祖 2.2 Gbps -> 3.8 Gbps --- # One World, One Internet? <!-- .element: class="r-fit-text" --> Internet Fragmentation - Technical Fragmentation 技術上的分裂 - Commercial Fragmentation 商業上的分裂 - Governmental Fragmentation 政府介入的分裂 ---- ## 技術上的分裂 Technical Fragmentation - 防火牆 - VPN、公司內部網路 - Tor 洋蔥路由（暗網） - IPv4 + IPv6 - 路由協定錯誤 ---- ## 商業上的分裂 Commercial Fragmentation - 阻擋特定服務（如加價才能使用 BT） - 色情守門員、阻擋侵權內容 - ISP 之間互連合約改變 - 圍牆花園 ---- ## 政府介入的分裂 Governmental Fragmentation - 中國防火長城、言論審查 - 法規要求個人資料落地 - 數位保護主義 --- # DNS RPZ Response Policy Zone 聯合封鎖名單 ---- ## 台灣 DNS RPZ 架構  ---- ## TWNIC 做法流程  --- # 學習資源 ---- ## [ICANN Learn](https://learn.icann.org/)  ---- ## [APNIC Academy](https://academy.apnic.net/zh-hant)  Note: 技術層面 DNS、IPv6、IoT ---- ## [APNIC Blog](https://blog.apnic.net/)  Note: 撰文方向 Chrome 對 root server 的影響 IPv4 及 IPv6 分析 亞太地區海纜狀況分析 查緝網域及 IP 位址濫用 ---- ## [TWNIC Blog](https://blog.twnic.tw/)  Note: 電子報、國際瞭望 --- ## 相關推薦活動 - TWIGF (Taiwan Internet Governance Forum) - TWNIC IP Open Policy Meeting - 台灣網路講堂 - 網路治理觀測站 - DNS 公共政策研習營 ---- ## [TWIGF](https://www.igf.org.tw/) Taiwan Internet Governance Forum 台灣網路治理論壇  - 往年議題：數位主權、內容管制、資料開放與治理、網路安全的教育推廣 Note: 今年 10/4 - 10/5 ---- ## TWIGF [臉書社團](https://www.facebook.com/groups/twigf)  平均每天 4 篇新知 ---- ## TWNIC IP Open Policy Meeting  近年議題：網路安全、IPv6、政策法規、青年參與 ---- ## [台灣網路講堂](https://www.twsig.tw/) Taiwan School on Internet Governance  每月線上座談會 Note: 烏俄衝突下，全球網路治理規則的改變 域名註冊資料，如何權衡網路安全與隱私保護 Podcast 崛起後，聲音平台的內容審查 烏克蘭政府使用人臉辨識，伸張正義或侵犯人權 ---- ## [網路治理觀測站](https://igwatch.tw/)  統整新聞、講座、研習營等相關資訊 ---- ## [DNS 公共政策研習營](https://dnslearn.tw/dns%E5%85%AC%E5%85%B1%E6%94%BF%E7%AD%96%E7%A0%94%E7%BF%92%E7%87%9F) - 每年 5 月辦理 - 一天課程、一天模擬會議 - 邀請國內外資深前輩擔任導師 ---- ## Thanks - 許多現況是由歷史因素所造成 - 少了網路中立性，消費者會是被剝削的那群 - 網路治理相當重要，可以持續關注議題 - 在國際上台灣可以發聲的舞台 <br> 投影片連結：https://hackmd.io/@Sean64/ig-intro-sitcon2023 <!-- .element: class="r-fit-text" --> <br> [](https://creativecommons.org/licenses/by/4.0/deed.zh_TW) ###### 這份投影片以 [創用 CC - 姓名標示](https://creativecommons.org/licenses/by/4.0/deed.zh_TW) 授權公眾使用，原始碼及講稿請見 [此連結](https://hackmd.io/@Sean64/ig-intro-sitcon2023/edit)。