← На главную

RFC 8890: IAB призвал IETF ставить конечных пользователей выше всех

30.07.2026 13:07 · hackernews

Инженерный совет интернета (IAB) выпустил RFC 8890 «The Internet is for End Users» — документ, который требует от IETF при принятии решений руководствоваться интересами простых людей, а не только техническими доводами. Автор RFC и член IAB объясняет, почему это важно.

IETF создаёт ядро интернета — протоколы TCP, IP, DNS, HTTP. Решения там принимают не голосованием, а «грубым консенсусом» и работающим кодом. Участники выступают сами за себя, без официального членства компаний или государств. Долгое время считалось, что споры о байтах лежат вне политики. Но грань между битами и реальной властью оказалась размытой.

Способность передавать информацию или скрывать её отнимает власть у одних и отдаёт другим. Стандартизация DNS-over-HTTPS (DoH) столкнула борцов за приватность с сетевыми операторами и защитниками детей, использующими DNS-фильтрацию. Предложение Encrypted Client Hello закрывает утечку имён сайтов, но Китай уже блокирует такие соединения — значит ли это, что работу надо свернуть? А когда сети просят легализовать расшифровку HTTPS, технической обоснованности недостаточно.

IETF — не конвейер для любых спецификаций. Он часто отказывает заявителям, выполняя роль фильтра качества. Если стандарт прошёл проверку, его развёртывают шире, потому что доверяют этой оценке. Притворяться, что у решений нет нетехнических последствий, — значит подрывать легитимность организации. RFC 8890 предлагает явно признать эту мягкую силу и в конфликтах выбирать пользу для конечных пользователей, а не для провайдеров или государств.

Документ не отдаёт IETF право управлять интернетом. Реальная власть у вендоров, операторов и правительств. Но у IETF есть репутация и умение проектировать масштабируемые протоколы. Если он проигнорирует пользователей, стандарты просто перестанут применять. При этом внешние игроки не получают права вето: интернет глобален, и подстраивать протоколы под законы одной страны бессмысленно. Так IETF уже отказался стандартизировать технологии для прослушки — RFC 7258 прямо называет массовый скрытый мониторинг атакой.

Автор призывает участников IETF советоваться с теми, кого затронут их решения, и честно учитывать нетехнические факторы. Технологи не могут больше делать вид, что их код не меняет общество, а законодатели — что можно писать правила без понимания архитектуры сети. RFC 8890 — документ IAB, он не обязывает IETF, но задаёт вектор: в конечном счёте интернет существует для людей, а не для протоколов.

Читать оригинал →