요약

  • APNIC 정책은 ASN 이전이 정당한 등록 보유를 원본 계정에서 수신 계정으로 이동시켰음을 확립할 수 있지만, 그 이벤트만으로는 해당 번호를 참조하는 모든 라우팅·권한 표면의 상태를 확립하지 못합니다.
  • 인수인계 기록은 레지스트리 사실, 인증된 행위, 공표된 정책 객체, 관찰된 BGP 동작을 서로 구분한 뒤 타임스탬프와 전임자–후임자 근거로 연결해야 합니다.
  • 공개 자료는 이전된 모든 ASN이 BGP에서 활성이거나 IRRaut-num객체를 갖거나 ROA에 나타난다는 것을 보여주지 않습니다. 따라서 대장은 완료를 가정하는 대신 명시적인 "해당 없음", "관찰되지 않음", "불명" 상태가 필요합니다.

ASN은 휴대 가능한 레이블로 오해하기 쉬운 대상입니다. 식별자처럼 보이고, 데이터베이스에서는 숫자로 나타나며, 그 번호를 사용하는 라우터와 무관하게 조회할 수 있습니다. 그러나 그 운영적 의미는 단순한 숫자가 아닙니다. RFC 1930은 자율 시스템(Autonomous System)을 하나의 명확히 정의된 라우팅 정책에 따라 운영되는 연결된 프리픽스 집합으로 규정하며, 이 번호는 그 정책 도메인을 인터넷 나머지 부분에 식별해 줍니다.

등록 보유자가 바뀔 때 이 구분이 중요해집니다. APNIC의 현행 인터넷 번호 자원 정책은 APNIC 자원 보유자 간의 ASN 이전을 허용하고, 상대 레지스트리에 호환 가능한 정책이 있는 경우 지역 간 이전도 허용합니다. APNIC 내부 이전의 경우 ASN은 APNIC이 관리하고 현재 계정 보유자에게 할당되어 있어야 합니다. 원본 계정은 현재 등록된 보유자여야 하고 해당 자원에 대한 분쟁 중이 아니어야 합니다. 수신 계정은 현행 정책의 적용을 받으며 ASN 할당 기준을 충족해야 합니다.

이것들은 결과가 중대한 통제입니다. 이러한 조건이 APNIC이 이전을 인정하고 기록할지 여부를 결정합니다. APNIC의 공개 이전 안내는 이전을 번호 자원이 한 법적 주체에서 다른 주체로 이동하는 것으로 설명하고, 그 결과를 반영하도록 Whois 데이터베이스가 갱신된다고 밝힙니다. 계정 간 절차는 또한 두 가지 인증된 행위를 구분합니다. 원본이 MyAPNIC에서 요청을 시작하고 수신이 이를 확인하는 것입니다.

그러나 완료된 레지스트리 트랜잭션은 한정된 질문에 답합니다. 그것은 적용되는 절차에 따라 레지스트리가 인정한 보유자 상태를 확립할 뿐입니다. 추가 근거 없이는, 실제 BGP 스피커가 인수인계되었는지, 라우팅 정책 기록이 수신자를 올바르게 식별하는지, 연락처가 교체되었는지, 또는 해당 ASN에 관련된 모든 권한 부여가 생성·철회·재확인되었는지를 확립하지 못합니다.

공개 근거는 그러한 표면들이 모든 사례에 존재한다고 가정할 수 있게 해 주지 않습니다. ASN은 미사용 상태로 이전될 수 있습니다. 모든 ASN이 인터넷 라우팅 레지스트리(IRR)의aut-num객체를 갖는 것은 아닙니다. ROA는 프리픽스 보유자가 원본 ASN을 승인하기 위해 발행하는 것이므로, ASN의 소유와 프리픽스에 대한 권한은 서로 다른 사실입니다. 관찰된 BGP 광고는 법적 명의가 아니라 특정 시점과 관측 지점에서의 사용을 보여줍니다. 방어 가능한 인수인계 대장은 이 구분들을 보존해야 합니다.

대장의 첫 항목은 레지스트리 결정 자체여야 합니다. 여기에는 지속 가능한 이전 식별자, 정확한 ASN, 레지스트리가 인식한 원본 및 수신 계정 정체성, 적용된 정책 버전, 원본 시작 접수 증명, 수신 확인 접수 증명, 결정 상태와 효력 발생 시각이 필요합니다. RIR 간 이전이라면 상대 레지스트리, 호환성 근거, 두 지역 완료 참조도 보관해야 합니다. 통제 기록이 존재하기 위해 민감한 상업 조건이 공개될 필요는 없습니다.

두 번째 항목은 등록 스냅숏 쌍입니다. RFC 9082는 자율 시스템 등록 데이터를 조회하는 RDAPautnum질의를 정의합니다. 효력 발생 이벤트 직전과 직후의 스냅숏은 공개 등록 서비스가 실제로 무엇을 반환했는지, 즉 존재하는 경우 보유자 이름, 연락처, 상태, 이벤트 타임스탬프를 보여줄 수 있습니다. 각 스냅숏에는 질의 내용, 관측 시각, 응답 해시, 서비스 정체성이 필요합니다. 이후의 데이터베이스 정정은 인수인계 시점에 사용된 근거를 조용히 교체하는 것이 아니라 새로운 관측을 만들어야 합니다.

세 번째 항목은 라우팅 정책 정체성입니다. RFC 1930의 정의는 정책 표면을 핵심으로 만듭니다. 수신자는 기존 외부 라우팅 정책을 계속할지, 전환 정책을 운영할지, 또는 ASN을 퇴역시킬지 밝힐 수 있어야 합니다. IRRaut-num객체가 존재한다면 대장은 그 소스 데이터베이스, 객체 키, 관리자(maintainer), 전임자–후임자 해시를 식별해야 합니다. 귀속 가능한 갱신 접수 증명과 변경 후 읽기가 그 상태를 증명하지 않는 한 "갱신됨"이라고 기록해서는 안 됩니다. 그런 객체가 없다면 올바른 값은 꾸며낸 완료 표시가 아니라 "관찰되지 않음" 또는 "해당 없음"입니다.

네 번째 항목은 해당 ASN을 참조하는 경로 원점 권한(ROA)을 다룹니다. ASN의 이전은 그 ROA를 만드는 주소 공간 보유자를 이전시키지 않습니다. 관련 각 프리픽스 보유자는 자신의 원점 권한 부여에 대한 권위자로 남습니다. RFC 6907의 이전 사용 사례는 RPKI 객체 생성과 철회의 시점에 make-before-break 원칙을 적용하고, RFC 8206은 ASN 마이그레이션이 대체 ASN으로 이동하는 경로에 새 ROA를 요구할 수 있음을 보여줍니다. 따라서 대장은 알려진 각 권한 부여 의존성과 그 자원 보유자, 이전 및 새 상태, 공표 근거, 검증 관측을 나열해야 합니다. ASN 접수만으로 프리픽스에 대한 권한을 추론해서는 안 됩니다.

다섯 번째 항목은 관찰된 운영입니다. ASN이 계속 활성으로 남을 것으로 예상된다면 기록은 식별된 컬렉터의 시간 한정 BGP 관측을 보존할 수 있습니다. 원점 존재, 관련 경로, 전환 기간 동안의 첫·마지막 관측, 그리고 선언된 계획과의 불일치가 그것입니다. 이것들은 관측이지 레지스트리 판단이 아닙니다. 한 컬렉터에 없다는 것이 ASN 미사용의 증명이 아니고, 존재한다는 것이 스피커가 승인되었다는 증명이 아닙니다. 대장은 바로 그 상이한 주장들을 묶지 않기 때문에 유용합니다.

간결한 상태 모델은 이 순서를 읽기 쉽게 유지할 수 있습니다.REQUESTED는 레지스트리가 이전 요청을 접수했다는 뜻입니다.SOURCE_CONFIRMED와RECIPIENT_ACKNOWLEDGED는 추론된 동의가 아니라 귀속 가능한 행위를 나타냅니다.REGISTRY_EFFECTIVE는 레지스트리가 보유자 변경을 완료했다는 뜻입니다.DEPENDENCIES_IN_TRANSITION은 식별된 라우팅·연락처·권한 표면이 정리되는 중이라는 뜻입니다.HANDOVER_OBSERVED는 계획된 운영 상태가 정의된 근거에 따라 확인되었다는 뜻입니다.EXCEPTION_OPEN은 중대한 불일치에 책임자와 다음 조치가 있다는 뜻입니다. 이후 상태들은 레지스트리 상태가 효력을 가졌다는 이유만으로 소급 채워져서는 안 됩니다.

종결에는 초록 배지가 아니라 명명된 기준이 필요합니다. 미사용 ASN의 경우 레지스트리 완료와 정확한 연락처면 충분할 수 있고, 라우팅 및 RPKI 의존성은 명시적으로 해당 없음으로 표시됩니다. 활성 ASN의 경우 종결에는 선언된 라우팅 정책 상태, 관련 자격 증명에 대한 통제, 사용되는 곳에서 정리된 IRR 객체, 검토된 ROA 의존성, 관측 기간이 필요할 수 있습니다. 기준은 완료 전에 확정되어야 하며, 그래야 누락된 근거가 사후에 재분류될 수 없습니다.

이 설계는 레지스트리에 라우팅 체계 전체를 인증하도록 요구하지 않습니다. 레지스트리는 자신의 등록 결정에 대한 권위자로 남고, 프리픽스 보유자는 자신의 ROA에 대한 권위자로 남습니다. IRR 운영자는 자신의 데이터베이스에 객체를 공표하고, 네트워크 운영자는 라우터와 정책을 통제하며, 컬렉터는 관측을 제공합니다. 대장은 그 연결 조직을 공급합니다. 어느 권위가 무엇을 주장했는지, 언제 관측되었는지, 무엇이 불명으로 남았는지에 대한 버전 관리된 기록입니다.

ASN을 양도 가능한 일련번호가 아니라 라우팅 정체성으로 다루는 것의 거버넌스 가치가 바로 여기에 있습니다. 트랜잭션이 유효하면서 운영 전환이 불완전할 수 있고, 전환이 성공하면서 일부 선택적 표면이 적용되지 않을 수 있습니다. 인수인계 대장은 레지스트리 결정을 약화시키거나 그것이 증명하는 바를 과장하지 않으면서 두 진술을 모두 가능하게 합니다.

출처