Summary

  • Aftab Siddiqui의 prop-151은 APNIC Whois에서 비계층형 AS-SET을 새로 만들지 못하게 하고, 기존 보유자에게 계층형 이름으로 옮기라고 권고했다. APNIC의 영향평가는 새 이름에 들어가는 ASN의 관리자가 생성 권한을 가져야 한다고 설명한다.
  • 현행 정책 10.7절은 계층형 AS-SET의 신규 생성만 허용한다. APNIC 객체 안내서는 옛 비계층형 객체 중 일부가 여전히 남아 있다고 적는다.

필터보다 먼저 들어오는 이름

AS-SET은 여러 자율시스템을 묶은 기록이다. 사업자는 그 구성원을 읽어 BGP 접두사 필터를 자동으로 만들 수 있다. 그러므로 이름을 누가 등록했는지가 실제 운영과 이어진다. APNIC 정책은 비계층형 이름이 적절한 인증이나 승인 없이 만들어질 수 있었고, 구성원이 잘못되거나 비면 자동 필터도 비어 버릴 수 있다고 설명한다. 실제 장애가 일어났다는 건수는 이 자료에 없다.

Siddiqui의 해법은 이름에 ASN을 뿌리로 넣는 것이었다. AS1:AS-CUSTOMERS라면 어느 번호에 기대는지 바로 보인다. prop-151 공식 영향평가는 그 ASN의 관리자가 계층형 집합을 만들 수 있는 유일한 주체여야 한다고 본다. 여러 라우팅 등록부에 같은 단순 이름이 있을 때 생기는 권한 착시를 줄이려는 설계다.

APNIC 제안 이력에 따르면 초안은 2023년 1월 20일 게시됐고, 3월 2일 APNIC 55에서 합의됐으며, 4월 21일 집행위원회 승인을 거쳐 7월 20일 APNIC-127-v013에 실렸다. 현행 조항은 비계층형 객체를 새 계층의 부모로 삼는 것도 금지한다. APNIC는 2023년 제품 검토에서 구현 완료를 밝혔다.

새로 들어오는 문은 닫혔지만 이전 명부는 남았다. AS-SET 안내서는 기존 비계층형 집합 일부가 여전히 존재한다고 명시한다. 제안은 보유자에게 알리고 이동을 권하는 방식이었다. 공개 자료에는 남은 집합 수나 거절된 새 요청 수가 없다.

라우팅 필터의 구성원을 믿기 전에, 그 구성원을 담은 이름을 만들 권한부터 확인하자는 것이 이 정책의 핵심이다.

출처: prop-151과 영향평가; 현행 정책; AS-SET 안내서; 제품 검토.