要約

  • AFRINIC は WHOIS の source をデータベースを識別する文字列と説明する。名前空間のメタデータであり、個々の記録の完全な来歴証明ではない。
  • -q sources はミラー可否と利用可能なシリアル番号範囲も返す。これはサービスと複製状態を示し、原著者や現在の法的所有者を示さない。
  • maintainer 認証、更新履歴、割当文書、時刻を揃えた BGP 観測は別々の問いに答える。source: AFRINIC からは推定できない。

引用に見えるラベル

レジストリのオブジェクトで短い項目名を使うのは、照会、複製、機械処理を可能にするためだ。単独で読むと、AFRINIC が全属性を作成し、現在も検証し、完全な管理履歴を保証しているように受け取られかねない。source 欄はそこまでの意味を持たない。

AFRINIC の参照マニュアルは -q sources を WHOIS サーバーで利用できるソースの一覧とする。応答文法では source はデータベースを識別する文字列で、AFRINIC が例示される。同じ応答にはミラー可否、最小と最新のシリアル番号が含まれる。示しているのは提供中の名前空間と複製面である。

クライアントは照会先を確認でき、ミラー運用者はソース名とシリアル範囲を比較できる。調査者は異なるレジストリの記録を混同せずに済む。しかし、どれも一つのオブジェクトの履歴を再構成しない。

名前空間の帰属は著者の帰属ではない

記録には資源保有者、スポンサー、管理担当者、レジストリ運用者が異なる時点で関与し得る。ミラーは現在の状態を複製しても、そこに至る判断をすべて保存するとは限らない。source の値が同じでも、変更を支えた人物、認証情報、文書は異なる。

来歴には、提出された更新、認証方法、生成された版、割当・移転文書、レジストリ介入の有無を結ぶ台帳が必要だ。末尾の source: AFRINIC はその代わりにならず、連絡先や経路方針の現在性を独立に保証するものでもない。

ミラー項目が運用目的を示す

シリアル範囲はミラー状態の診断に役立つが、特定ミラーが全更新を取得したことや同時刻に同じ版を返すことを単独では証明しない。新しいシリアルも内容の正しさを保証しない。正確に複製された誤りは誤りのままだ。

データベースの更新列、ミラーの複製位置と照会時刻、ネットワークの観測時刻は別の時計である。新しい WHOIS 応答に古い主張が含まれたり、新しい route オブジェクトが BGP で見えない方針を記述したりする。

登録と経路は別に立証する

source は登録系の情報であり、プレフィックスの公告、ASN の起点、他ネットワークの受理、トラフィック経路を証明しない。経路コレクタや運用テレメトリを、観測点、時刻、限界とともに使う必要がある。所有権も割当、移転、変更管理の文書を追うべきだ。

調査では照会先、時刻、応答の正確なバイト、source を保存する。複製が問題なら各サービスの -q sources とシリアル範囲を取得し、次に履歴、maintainer、認証経路、登録文書を結ぶ。最後に同時刻の運用測定と比較する。不一致は説明すべき所見であり、不正や障害の自動証明ではない。

情報源