요약

  • RIPE 레지스트리 및 RDAP 기록은 AS210764와 ISC-AGP1 신원을 기록된 조직 관계에 연결하는 적절한 1차 근거이지만, 등록이 현재의 라우팅 통제를 입증하는 것은 아니다.
  • 라우팅 가시성, IRR 선언, RPKI 승인 및 당사자 직접 네트워크 맥락은 서로 다른 질문에 답한다. 이용 가능한 런타임 근거는 올바른 공개 기록을 식별하지만 실시간 값을 노출하지 않으므로, 현재 프리픽스 수, 경로 상태 또는 운영상 결론을 책임 있게 단정할 수 없다.

책임성 질문은 디렉터리 레이블보다 좁다

디렉터리 항목은 어떤 조직이 명명된 인터넷 자원과 연관되어 있음을 독자에게 알려줄 수 있다. 이는 유용하지만 책임성 조사의 시작일 뿐이다. 운영상 질문은 그 조직이 도달 가능성, 라우팅 보안, 인시던트 대응 또는 서비스 연속성에 영향을 미치는 방식으로 해당 자원을 통제하거나 관리한다는 점을 입증할 수 있는지 여부다.

ISC-AGP1 Internet Systems Consortium Inc.의 경우 관련 공개 자원은 자율 시스템 번호 210764, 즉 AS210764다. 따라서 조사는 하나의 기록을 결정적 증거로 취급하지 않고 연쇄를 따른다: 레지스트리 신원, 조직 참조, 라우팅 정책 선언, 관측된 BGP 활동, 경로 오리진 승인, 당사자 직접 네트워크 맥락, 그리고 탐지·개입·복구의 근거다.

이 연쇄가 중요한 이유는 각 고리가 서로 다른 것을 입증하기 때문이다. 레지스트리 객체는 신원과 선언된 정책을 기록한다. IRR 경로 객체는 라우팅 단언과 그 유지보수 메타데이터를 기록한다. RPKI 기록은 특정 프리픽스와 오리진 조합에 대한 승인을 기록한다. BGP 수집기는 선택된 관측 지점에서 경로를 관측한다. 그 어느 기록도 단독으로 누가 라우터를 운영하는지, 누가 서비스에 대한 계약상 책임을 지는지, 또는 장애 후 누가 도달 가능성을 복구할 수 있는지를 입증하지 않는다.

RIPE 기록이 확립하는 것

AS210764의 RIPE Database aut-num 기록과 해당 RDAP 기록은 ASN의 짧은 이름, 조직 참조, 상태, 유지보수자 및 레지스트리 타임스탬프를 확인하기 위한 주요 공개 경로다 (RIPE Database aut-num 기록;RIPE NCC RDAP 기록). 관련 RIPEstat WHOIS 엔드포인트는 동일 자원에 대한 또 다른 레지스트리 파생 표현을 제공한다 (RIPEstat WHOIS 데이터).

이 기록들의 조사 가치는 구조화된 관계에 있다. aut-num 객체가 AS210764를 ISC-AGP1로 식별하고 Internet Systems Consortium, Inc.와 연관된 조직 기록을 가리킨다면, 공개 기록은 제한된 진술을 뒷받침한다: RIPE의 레지스트리가 해당 ASN을 그 조직 신원에 연결한다는 것이다. 그것은 ISC가 현재 해당 ASN에서 경로를 오리진하고 있다거나, 해당 ASN이 관련된 경로에 나타나는 모든 인프라를 운영한다거나, 해당 ASN에 의존할 수 있는 모든 서비스에 책임을 진다는 더 강한 진술을 뒷받침하지 않는다.

이 구분은 의미론적 정리에 불과하지 않다. 번호 자원 레지스트리는 행정적 신원과 라우팅 정책 정보를 보존하도록 설계된다. 할당된 자율 시스템은 특정 수집기에 보이는 경로를 전혀 알리지 않은 채 등록되어 있을 수 있고—또는 간헐적으로, 비공개로, 혹은 선택된 데이터 소스에 표현되지 않는 방식으로 사용될 수 있다. 따라서 현재 레지스트리 항목은 기록된 관계의 근거이지 운영 활동의 측정값이 아니다.

날짜와 연락처에도 같은 주의가 적용된다. 생성 및 수정 타임스탬프는 레지스트리 기록이 언제 생성되거나 변경되었는지를 확립할 수 있다. 유지보수자와 연락처 속성은 누가 데이터베이스 유지보수 책임자로 기록되어 있는지 식별할 수 있다. 추가 근거 없이는 그것들이 현재 네트워크를 운영하는 사람을 식별하거나 행정 연락처가 기술적 복구를 실행할 수 있음을 입증하지 않는다.

라우팅 관측은 별도의 계층이다

현재 라우팅 관측을 위한 적절한 1차 출처는 RIPEstat의 AS Overview, Routing Status, Announced Prefixes 및 BGP State 엔드포인트다 (AS 개요;라우팅 상태;광고된 프리픽스;BGP 상태). 이 서비스들은 관측 타임스탬프, 광고 상태, 오리진 프리픽스, 가시성 측정값, 수집기 경로 및 관련 피어를 제공할 수 있다.

그 값들이 중요한 이유는 바로 레지스트리 값이 아니기 때문이다. 비어 있지 않은 광고된 프리픽스 결과는 RIPEstat이 해당 관측 구간 동안 AS210764를 오리진으로 하는 프리픽스를 관측했음을 보여줄 것이다. 라우팅 상태 결과는 해당 ASN이 커버된 수집기를 통해 보였는지 보여줄 수 있다. BGP 상태는 ASN이 오리진으로 나타나는 경우와 AS 경로의 다른 위치에 나타나는 경우를 구별하는 데 도움이 될 수 있다.

그러나 수집기 근거에는 정해진 범위가 있다. RIPEstat은 전 세계 인터넷의 모든 라우터나 모든 경로를 보지 않는다. 경로는 타이밍, 전파, 필터링 또는 관측 지점 차이로 인해 한 수집기에는 보이고 다른 수집기에는 보이지 않을 수 있다. 0 결과는 선택된 서비스가 해당 구간에 적격 경로를 관측하지 못했다는 더 좁은 주장만 뒷받침한다. 그것은 방치, 미사용 또는 운영 책임의 부재를 입증하지 않는다.

현재 사실 패키지는 이 엔드포인트들을 올바른 근거 경로로 보존하지만, 수집 시점에 실시간 응답 값을 이용할 수 없었다고 기록한다. 이 한계 때문에 프리픽스 수, 마지막 관측 시간, 가시성 비율, 이웃 목록 또는 현재 광고 상태를 만들어내는 것은 배제된다. 책임 있는 결론은 AS210764가 활성 또는 비활성이라는 것이 아니다. 공개 기록이 그 질문을 어떻게 시험해야 하는지를 정의한다는 것이다.

IRR 선언은 트래픽이 아니라 의도를 설명한다

AS210764와 연관된 라우팅 정책 선언에 대한 관련 출처는 route 및 route6 객체에 대한 RIPE 역오리진 검색이다 (RIPE 역오리진 검색). 쿼리가 route 객체를 반환하면 그 프리픽스, 소스, 유지보수자, 생성 날짜 및 수정 날짜는 누군가 AS210764를 RIPE IRR의 오리진으로 기록했음을 보여줄 수 있다.

이는 선언된 라우팅 의도의 유용한 근거다. 조사자가 행정 정책과 관측된 BGP 상태를 비교하고, 오래되었거나 불완전하거나 일관되지 않은 기록을 식별하는 데 도움이 될 수 있다. 그러나 경로가 현재 광고되고 있음을 입증할 수는 없다. IRR 객체는 암호학적 승인도 아니다. 그것은 소스, 유지보수 연쇄 및 기록의 최신성에 의미가 달려 있는 데이터베이스 단언이다.

이 구분은 인시던트 중 운영상 중요해진다. 경로는 일치하는 RIPE IRR 객체 없이도 보일 수 있다. IRR 객체는 경로가 철회된 후에도 남아 있을 수 있다. 다른 라우팅 레지스트리의 미러된 객체는 독립적 진술이 아닌데도 겉으로는 보강 증거를 더할 수 있다. 따라서 라우팅 정책 기록은 더 큰 연쇄의 하나의 통제 신호로 취급해야 하며, ISC 또는 어떤 명명된 조직이 실제로 트래픽을 운반하고 있다는 증거로 취급해서는 안 된다.

RPKI는 승인 질문에 답한다

RPKI 근거는 다른 통제 지점을 다룬다: 자원 보유자가 특정 자율 시스템이 특정 프리픽스를 오리진하도록 승인했는지 여부이며, 이는 프리픽스 길이와 검증기 상태에 따른다. RIPEstat의 RPKI 이력 엔드포인트는 경로별 과거 검증에 대한 관련 경로이고, Routinator의 검증된 페이로드 내보내기 같은 것은 일치하는 승인을 필터링할 수 있다 (RPKI 이력).

유효한 경로 오리진 승인은 AS210764가 명시된 관측 시점에 특정 프리픽스를 오리진하도록 허용되었음을 뒷받침하는 사례를 강화할 것이다. 그것은 그 순간 경로가 광고되고 있었는지, 경로가 전 세계적으로 보였는지, 또는 ISC 직원이 광고 장비를 운영했는지를 입증하지 않는다. 반대로 한 검증기 스냅샷에서 일치하는 승인이 없다는 것만으로 악의적 활동이나 방치를 확립할 수는 없다. 저장소 동기화, 검증기 상태 및 타이밍이 결과에 영향을 미칠 수 있다.

따라서 RPKI는 보안 통제이지 소유권 증명서도 운영 로그도 아니다. 지속적인 주장을 하려면 조사자는 정확한 프리픽스와 최대 길이를 관측 시간, 경로 상태 및 검증기 결과와 짝지어야 한다. ASN이 ‘RPKI를 갖고 있다’는 일반적 진술은 특정 광고가 승인되었는지 또는 서비스가 도달 가능했는지를 설명하기에는 너무 넓다.

ISC의 당사자 직접 네트워크 맥락은 여전히 관련이 있지만 경계가 있다

ISC의 공식 네트워크 페이지는 네트워크, 라우팅, 피어링 또는 애니캐스트 맥락에 대한 관련 당사자 직접 출처다 (ISC 네트워크 페이지). 그곳에서 AS210764에 대한 명시적 언급은 ISC의 기술 작업에 대한 일반적 설명보다 더 강한 귀속 근거를 제공할 것이다. 언급이 없다고 해서 운영이 반증되지는 않는다. 공개 페이지는 선택적이거나 오래되었거나 조직 인프라의 다른 부분에 초점을 둘 수 있기 때문이다.

이 구분은 ISC의 BIND 및 Kea 관리에 관한 이전 보도에서 확인된 격차를 반영한다. ISC의 공개 자료는 업스트림 소프트웨어 기능, 릴리스 활동, 문서 및 운영 지침을 보여줄 수 있다. 그것들이 특정 다운스트림 운영자가 릴리스를 설치했고, 서비스를 모니터링했고, 장애 조치를 시험했고, 복구를 완료했음을 자동으로 보여주지는 않는다. 이 조사에서 대응하는 질문은 공개 네트워크 언급이 조직을 AS210764 주변의 관측 가능한 운영 통제 표면에 연결하는지 여부다. 그렇다 하더라도 귀속만으로 전체 인시던트 대응 연쇄가 공개되지는 않을 것이다.

지속적인 관리 책임을 입증하려면 무엇이 필요한가?

더 강한 공개 발견은 여러 독립적으로 타임스탬프된 관측이 일치해야 한다:

  1. 레지스트리 신원:실시간 aut-num 및 RDAP 기록이 AS210764, ISC-AGP1 및 조직 참조를 연결하며, 현재 상태와 유지보수 메타데이터를 포함한다.
  2. 관측된 활동:RIPEstat 또는 다른 명확히 식별된 수집기가 프리픽스, 타임스탬프 및 관측 범위와 함께 현재 또는 과거 경로 오리진을 기록한다.
  3. 정책 정합성:IRR 객체가 관련 경로를 설명하며, 트래픽의 증거로 오인되지 않은 채 관측된 광고와 비교될 수 있다.
  4. 승인:경로별 RPKI 데이터가 관측된 오리진과 프리픽스 길이가 당시 승인되었는지 보여준다.
  5. 당사자 직접 귀속:ISC가 무관한 소프트웨어 관리만 설명하는 것이 아니라 그 관계를 식별하는 동시대의 네트워크 또는 운영 참조를 공개한다.
  6. 통제와 구제:공개 인시던트 기록, 운영 성명, 기술적 사후 분석 또는 기타 근거가 누가 장애를 탐지했고, 누가 라우팅이나 구성을 변경할 수 있었으며, 어떤 테스트가 복구를 입증했는지 식별한다.

여섯 번째 지점은 많은 공개 프로필이 과도한 확신을 갖게 되는 곳이다. 조직은 등록 보유자, 정책 유지보수자, 승인된 오리진, 네트워크 운영자 또는 그 역할들의 조합일 수 있다. 공개 기록은 흔히 앞의 세 가지를 마지막 두 가지보다 더 쉽게 관측하게 한다. 따라서 지속적인 책임성 발견은 귀속되는 정확한 통제와 이를 뒷받침하는 근거를 명명해야 한다.

운영자와 조사자에게 주는 실질적 결과

운영자에게 교훈은 행정 기록과 복구 능력 사이의 구분을 보존하는 것이다. 레지스트리 관계는 현재 연락처 소유권, 경로 정책 검토, RPKI 모니터링, 수집기 가시성 및 시험된 에스컬레이션 경로와 짝지어져야 한다. 장애가 발생하면 기록은 승인이 존재했다는 것뿐 아니라 누군가 이벤트를 탐지했고, 승인된 변경을 했으며, 복구를 검증했음을 보여야 한다.

조사자에게 절차는 재현 가능해야 한다. 레지스트리 및 RDAP 객체를 검색 시각과 함께 캡처한다. 정확한 BGP 및 광고된 프리픽스 쿼리를 기록한다. IRR 응답을 경로 관측과 별도로 보존한다. 각 관측 프리픽스와 프리픽스 길이를 검증기 데이터와 대조한다. 그런 다음 그 기술 기록을 당사자 직접 조직 성명과 비교한다. 이렇게 하면 그럴듯한 신원 관계가 운영 통제에 대한 근거 없는 주장으로 조용히 변하는 것을 막는다.

이 접근법은 영향을 받는 커뮤니티도 보호한다. ASN이 공개 서비스를 지원하는 경우 레지스트리 레이블만으로는 서비스의 중요성이나 중단의 결과를 확립할 수 없다. 그러한 주장에는 의존성, 도달 가능성 및 복구에 대한 근거가 필요하다. 그 근거가 없다는 것은 의존성이 존재하지 않는다는 증거가 아니라 불확실성을 명확히 진술하고 기록이 뒷받침하는 범위를 넘어 책임을 할당하지 않아야 할 이유다.

범위가 한정된 결론

이용 가능한 공개 근거는 AS210764와 ISC-AGP1 신원을 기록된 RIPE 레지스트리 관계에 연결하는 조사 경로를 뒷받침한다. 또한 경로 가시성, 정책 선언 및 RPKI 승인을 시험하기 위한 올바른 기술 기록을 식별한다. 그러나 이 기사에서 이용 가능한 근거로는 실시간 라우팅 값을 노출하거나 현재의 운영 관리 책임을 입증하지 않는다.

그것은 조사의 실패가 아니다. 그것이 발견이다. 책임성 연쇄에는 현재 가시적인 행정 연결과 정의된 기술적 시험 표면이 있지만, 여기서 이용 가능한 공개 기록은 디렉터리 또는 레지스트리 단언과 활성 인프라의 입증된 통제 사이의 격차를 닫지 못한다. 그 격차를 닫으려면 타임스탬프가 있는 경로 관측, 경로별 승인 데이터, 명시적 귀속, 그리고 시스템이 실패할 때 누군가 탐지하고 구제하고 복구를 검증할 수 있다는 근거가 필요하다.