Zusammenfassung

  • Das Hinzufügen eines org:-Verweises braucht die Autorisierung des geänderten Objekts und zusätzlich die eines im mnt-ref: des referenzierten Organisationsobjekts genannten Maintainers.
  • Die Annahme beweist den autorisierten Datenbankpfad, nicht Eigentum, Konzernzugehörigkeit, Vertragskontrolle, Netzbetrieb oder BGP-Verantwortung.

Zwei Sperren für einen Verweis

Eine kurze Änderung kann zwei getrennte Befugnisse berühren. Zuerst muss der Maintainer das Objekt ändern dürfen, das org: erhalten soll. Dann muss das referenzierte Organisationsobjekt den Link durch einen in mnt-ref: genannten Maintainer erlauben. RIPE beschreibt diese zweite Prüfung als zusätzliche Voraussetzung. Fehlt eine geeignete mnt-ref:-Autorisierung, greift das System nicht auf mnt-by: zurück; das Update scheitert.

Der Mechanismus beantwortet eine enge Frage: Wurde der Querverweis über einen vom Zielobjekt genehmigten Weg hinzugefügt? Er verhindert, dass jemand mit Änderungsrecht an einem Ressourcenobjekt beliebige bestehende Organisationen anhängt.

mnt-by: schützt Erstellung, Änderung und Löschung des Objekts, in dem es steht. Beim Organisationsobjekt nennt mnt-ref: die Maintainer, deren Zugangsdaten Verweise aus anderen Objekten genehmigen können. Eine Partei kann folglich eine Ressource ändern dürfen, ohne sie einer bestimmten Organisation zuordnen zu dürfen.

Reichweite des Nachweises

Nach beiden Prüfungen ist eine begrenzte Aussage möglich: Zum Beobachtungszeitpunkt enthielt die RIPE Database einen org:-Verweis, der die konfigurierten Autorisierungen erfüllt hatte. Zu sichern sind Ausgangsobjekt, Organisationskennung, relevante Maintainer, Quelle und Abrufzeit.

Der Verweis ist stärker als ungesicherter Freitext, aber schwächer als ein Handelsregistereintrag oder Betriebsnachweis. Die Transaktion veröffentlicht weder private Vereinbarungen noch interne Entscheidung oder Begründung. RIPE nutzt Organisationsobjekte, um Menschen und Internetressourcen um eine Identität zu strukturieren, und sieht mehrere Objekte für komplexe Organisationen vor. Diese Ordnungsfunktion gibt nicht jedem Link dieselbe Rechtswirkung.

Material der RIPE Database Working Group warnt, dass ungeeignete Referenzen den Eindruck erwecken können, eine unbeteiligte Partei sei verantwortlich. mnt-ref: senkt dieses Risiko durch Zustimmung der referenzierten Seite, klärt aber nicht Eigentum, Beschäftigung, Verträge, Routerzugriff oder beobachtetes Routing.

Unternehmensbeziehungen brauchen aktuelle Register und Erklärungen, Vertragsverantwortung braucht Vereinbarungen, Betrieb braucht Belege zu Teams und Zugängen, BGP braucht zeitgebundene Beobachtungen und RPKI. Sicher bleibt: Der Verweis war zur Aufnahme autorisiert; die weitergehende Beziehung muss separat geprüft werden.

Quellen