요약

  • Changshan Su의 개인 초안은 로컬 DNS-SD 레코드로 AI 게이트웨이를 찾고 경로와 공개 기능을 알리는 방식을 제안한다.
  • 초안은 발견된 서비스를 ‘후보 엔드포인트’라고 부른다. 요청이나 자격 증명을 보내기 전에 신뢰를 확인해야 한다.

노트북이 프린터를 찾았다고 신원조회를 시작할 필요는 없다. AI 게이트웨이라면 얘기가 다르다. 다음 요청 비용을 낼 API 키를 누구에게 건넬지 정해야 한다.

Changshan Su는 2026년 10월 26일 「DNS-Based Service Discovery for AI Gateways」 버전 00을 개인 Internet-Draft로 제출했다. Datatracker에는 개인 제안으로 등록돼 있으며 RFC 스트림이나 예정된 RFC 상태가 없다. _ai-gateway._tcp는 제안된 서비스 이름이다. 초안은 아직 IANA에 배정되지 않았다고 적었다.

기본 구조는 새롭지 않다. DNS-Based Service Discovery는 PTR로 서비스 인스턴스를 나열하고, SRV로 대상 호스트와 TCP 포트를 지정하며, TXT로 서비스별 짧은 정보를 실어 보낸다. 호스트 주소는 A 또는 AAAA 레코드가 제공한다. Su의 제안은 게이트웨이 경로, 전송 보안, 인증 필요 여부, 지원 프로토콜을 알려 줄 간결한 항목을 덧붙인다. 클라이언트는 주소를 설정 파일에 고정하지 않고도 서비스가 무엇을 제공한다고 주장하는지 읽을 수 있다.

기록 공간은 작게 묶었다. 기본 TXT 데이터는 200바이트 미만을 목표로 하고, 전체 상한은 400바이트다. 이름과 포트, 경로, 몇 가지 주장은 담을 수 있다. 헌법을 담을 공간은 없고, 몇 바이트 더 쓴다고 기록이 결정권자가 되지도 않는다.

핵심 표현은 ‘후보 엔드포인트’다. 클라이언트는 서비스 레코드를 해석했지만 아직 그 컴퓨터를 신뢰하거나 자격 증명을 보내도록 승인하지 않았다. 초안이 제안하는 순서는 탐색, 이름 해석, 검증, 연결, 신뢰 확인, 요청 전송이다. 모델 목록 조회는 선택 사항이다. API 키는 TXT에 넣지 않는다.

이 순서가 중요한 이유는 로컬 네트워크에서 기기가 자신을 알릴 수는 있어도, 다른 사람의 비밀을 써도 되는 상대를 심사하지는 못하기 때문이다. 초안의 보안 절은 같은 네트워크 구간의 참여자가 mDNS 광고를 위조하거나 auth=0이라고 주장하고, SRV를 자신이 통제하는 호스트로 돌릴 수 있다고 적는다. 레코드의 id는 신분증이 아니다. 클라이언트는 사용자 확인, 사전 설정된 신뢰 규칙, 또는 검증된 TLS 서버 신원에 의존해야 한다. 재사용 가능한 API 키는 사용자가 신뢰하는 로컬 환경이라고 명시적으로 승인하지 않는 한 암호화되지 않은 HTTP나 WebSocket으로 보내면 안 된다. 새 평문 광고가 기존 HTTPS/WSS 신뢰를 낮추게 해서도 안 된다.

RFC 6763에서 DNS-SD의 역할은 분명하다. 이름이 붙은 서비스 인스턴스를 발견하는 일이다. RFC 6762는 로컬 링크에서 작동하는 mDNS와 이름 충돌 처리를 설명하며, 참여자들이 협조한다는 가정을 둔다. 두 표준 어디에도 발견된 컴퓨터가 클라이언트의 자격 증명을 쓸 권한은 없다. 초인종은 “게이트웨이가 여기 있다”고 알릴 수 있다. 문을 열지는 키 주인이 결정한다.

그래서 세 단계를 분리해야 한다. 발견은 위치를 알려 준다. TLS 신원 확인은 응답한 서버를 가려내는 데 도움이 된다. 클라이언트의 신뢰 규칙은 그 서버가 비밀을 받아도 되는지 결정한다. 이 판단을 초록색 ‘발견됨’ 하나로 합치면 디렉터리 등록이 출입증으로 둔갑한다. 초안은 추가 승인을 사용자나 관리자가 직접 내리게 한다.

현재 증거는 규격 문서다. 현장 보고서는 아니다. Datatracker가 보여 주는 것은 개인 -00 초안 한 건이다. 확인한 자료에는 상호운용성 결과, 구현 비교, 도입 수치가 없다. 실제 채택을 말하려면 1차 테스트 보고서가 필요하다. 당장은 세 판단을 잇는 화면이 중요하다. 클라이언트가 승인을 요구한다면 호스트, 포트, 경로, TLS 상태, 인증 조건을 그대로 보여 줘야 한다. “AI 게이트웨이 발견”은 검색 결과다. “이 컴퓨터가 내 키를 써도 된다”는 권한 결정이다.

출처