요약

  • 2016년 5월 18일 Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo, Wafa Dahmani가 발표한 AFPUB-2016-GEN-001-DRAFT01은Under Discussion상태로, 할당 또는 배정된 모든 자원에 걸친 감사와 기록 삭제, 자원 회수 및 잠재적 재할당으로 끝날 수 있는 절차를 제안했습니다. 이는 제안된 구조의 증거이지, 채택된 규칙이나 어떤 회원에 대한 조치가 아닙니다.
  • 초안에는 정당한 행정적 아이디어가 담겨 있었습니다. AFRINIC은 특정 레지스트리 사실을 검증하고, 관련 증거를 평가하고, 불일치를 보유자에게 통지하고, 정정을 받아들일 수 있다는 것이었습니다. 그 오류는 그 절차를 처벌에 가까운 결과와 AFRINIC이 정의한 최종 중재 체계에 연결한 데 있었습니다.
  • AFRINIC은 사적 기술 장부 관리자이자 조정자입니다. 그 장부에 대한 운영적 의존은 AFRINIC에 주권, 규제 관할권, 경찰 권한, 처벌 권한, 압수 권한 또는 재판 권한을 부여하지 않습니다.
  • 비례적인 시스템은 안정적인 트리거, 균등 표집, 협소한 증거 요청, 보안 처리, 충분한 정정 기간, 이유를 갖춘 결정, 독립적 검토, 집계 보고를 사용할 것입니다. 진정한 분쟁이 유자격 법원이나 계약상 재판 절차로 넘어가는 동안 마지막으로 검증된 운영 상태를 유지할 것입니다.

그 초안이 처했던 당시의 맥락

첫 초안의 공식 제목은Internet Number Resources Audit by AFRINIC이었습니다. 위촉 설명은 이를 첫 Resources Review 초안이라 부르지만, 그 후대의 어휘가 실제 발표된 문서를 흐리게 해서는 안 됩니다. Draft 1은 "Audit"이라는 단어를 사용했고 참조 번호 AFPUB-2016-GEN-001-DRAFT01을 달았으며Under Discussion으로 표시되었습니다. 명명된 네 명의 작성자는 Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo, Wafa Dahmani였습니다. 개정 노트는 이 첫 초안이 RPD 메일링 리스트에 게시되었다고 기술합니다. 이 사실들 중 어느 것도 채택, 표결, 합의, 이행 또는 법적 효력을 확립하지 못합니다. 이들은 특정 시점의 하나의 제안을 확인해 줄 뿐입니다.

이 구분이 본질적인 이유는 초안이 종이 위에 놓은 절차에서 이례적으로 야심적이었기 때문입니다. 초안은 감사 대상 회원을 선정하는 방법, 그 사용과 기록을 조사하는 방법, 겉으로 드러난 실패를 분류하는 방법, 연락과 정정을 요구하는 방법, 회수할 자원을 공표하는 방법, 이전 보유자의 기록을 삭제하는 방법, 자원을 회수하는 방법, 잠재적으로 재할당하는 방법, 그리고 AFRINIC이 정의한 중재 절차로 이의를 해결하는 방법을 제안했습니다. 하나의 행정 절차로 읽으면 질서 정연하게 들릴 수 있습니다. 단계별로 읽으면 여러 제도적 경계를 넘습니다.

출발점의 우려는 허황된 것이 아니었습니다. 인터넷 번호 자원 기록은 운영 현실과 충분히 가깝게 대응할 때만 유용합니다. 잘못된 연락처 정보는 긴급 조율을 방해할 수 있습니다. 상충하는 기록은 누가 변경을 요청할 권리가 있는지 확립하기 어렵게 만들 수 있습니다. 거짓이거나 낡은 자료는 계획을 좌절시키고 자원이 유한한 상황에서 신청자에게 불리하게 작용할 수 있습니다. Draft 1은 유한한 자원, 운영상 필요, 축적(hoarding) 회피, 등록 서비스 계약(RSA) 제4조라는 틀로 문제를 제시했습니다. 이들은 제안의 전제였습니다. 어떤 회원도 무언가를 축적했다거나, 특정 기록이 거짓이거나, AFRINIC이 집행 관할권을 보유했다는 증명이 아니었습니다.

따라서 제도적 질문은 레지스트리가 무시당해야 하는가가 아닙니다. 자신이 관리하는 항목을 결코 검증할 수 없는 레지스트리는 열악한 레지스트리일 것입니다. 질문은 검증에서 무엇이 따르며 누가 그것을 결정할 수 있는가입니다. 지명된 담당자가 여전히 권한을 갖는지 확인하는 것은 하나의 행위입니다. 어떤 문서가 항목을 뒷받침하는지 확립하는 것은 또 다른 행위입니다. 두 기록이 동시에 옳을 수 없음을 발견하는 것도 또 다른 행위입니다. 비난을 공표하고, 운영적 지위를 소멸시키고, 자원을 다른 곳에 배정하고, 분쟁이 최종적으로 끝났다고 선언하는 것은 다시 다른 행위들입니다. Draft 1은 이 중 지나치게 많은 것을 동일한 사적 기관의 손에 놓았습니다.

첫 초안이 검토 대상으로 삼았던 것

제안된 범위는 IPv4와 2옥텟 ASN에 매핑 가능한 ASN을 우선하면서 할당 또는 배정된 모든 자원까지 확장되었습니다. 초안은 감사 대상 모집단, 감사 주기, 표본 크기를 명시하지 않았습니다. 대신 무작위, 선정, 신고라는 세 가지 검토 진입 경로를 기술했습니다.

무작위 감사에 대해 초안은Medium and above,IPv6-only Large,EU-AS라는 계층을 지명했습니다. 이 라벨은 원문이 준 그대로 유지되어야 합니다. 현대적 정의를 부여하거나 분류 체계를 재구성하는 것은 첫 초안이 확립하지 않은 사실을 추가하는 일입니다. 그 정의가 없더라도 무작위 선정에는 이해할 수 있는 선의적 목적이 있습니다. 적격 계층과 선정 방법이 사전에 공표되면, 표집은 특정 회원을 겨냥할 기회를 줄이면서 기록 품질을 시험할 수 있습니다. 그러나 무작위성의 가치는 설계에 달려 있습니다. 라벨만으로는 계층의 크기, 선정 확률, 제외 규정, 반복 한도, 추첨 재현 가능성을 알 수 없습니다.

선정 감사는 내부 보고 또는 연락 불가 이후에 시작될 수 있었습니다. 둘 다 실제 레지스트리 문제를 가리킬 수 있습니다. 직원은 평소 업무에서 상충하는 증거를 마주할 수 있고, 기록 유지 권한을 가진 사람에게 장기간 연락하지 못하면 레지스트리가 그 기록을 검증할 수 없게 될 수 있습니다. 그러나 각 트리거에도 경계가 필요합니다. Draft 1은 내부 보고의 기준선, 그것이 감사를 정당화하는지 판단할 사람, 연락 시도의 횟수나 형식, 어떤 회피(recusal) 규정도 명시하지 않았습니다. "연락 불가"는 증거 공백을 묘사할 수 있지만, 그 자체로 부정행위의 증명은 아닙니다. 연락되지 않는 담당자는 낡은 주소, 인사이동, 배달 채널 실패 또는 다른 평범한 단절을 반영할 수 있습니다. 올바른 첫 대응은 연락 사슬을 검증하고 수리하는 것입니다.

신고 감사는 회원 자신의 요청 또는 조사가 필요하다고 하는 커뮤니티 불만 사항에 따라 이루어질 수 있었습니다. 자체 요청은 가장 문제가 적은 경로입니다. 합병, 운영 변경, 내부 정리에 앞서 조직이 공식 검증을 구할 타당한 이유가 있을 수 있지만, 초안은 그런 예를 제공하지 않았습니다. 불만은 더 어렵습니다. 주장은 유용한 증거일 수도, 전략적 압박일 수도, 단순한 착오일 수도 있습니다. Draft 1은 불만 증거 기준선, 기밀 유지 규칙, 적격성 규칙, 입증 책임, 입증 기준, 검토자 독립성 규칙, 회피 규칙 중 어느 것도 공표하지 않았습니다. 따라서 신뢰할 수 있는 신호와 행정적 관심을 무기화하려는 시도를 구분하는 데 필요한 절차를 제공하지 않은 채 진입점만을 기술한 것입니다.

초안은 또한 가능한 미준수 사례의 열거 목록을 제시했습니다. 여기에는 글로벌 라우팅 테이블에서의 정당화되지 않은 부재, 정책 위반, AFRINIC과의 RSA 또는 다른 법적 계약 위반, 조직이 더 이상 운영하지 않으면서 그 블록이 이전되지 않았음을 보여주는 증거, 정책에 따르지 않은 무단 이전이 포함되었습니다. 이들은 특정 조직에 대한 판정이 아니라 제안된 예였습니다. 이들은 올바른 자원 사용의 보편적 척도를 확립하지 않았고, 모든 계약상·기술적·법인 문제를 동일한 증거 시험에 묶지도 않았습니다.

라우팅 가시성이 정밀함이 왜 중요한지 보여줍니다. 글로벌 라우팅 테이블에 없는 프리픽스는 특정 시점에 특정 라우팅 관점이 드러내는 것에 대한 관찰입니다. 그것이 자동으로 권리나 오용에 대한 결론은 아닙니다. 네트워크에는 자원을 전 세계에 광고하지 않을 운영상 이유가 있을 수 있고, 가시성은 라우팅 설정, 관찰 지점, 시점에 따라 달라질 수도 있습니다. Draft 1은 예에unjustified(정당화되지 않은)라는 단어를 붙여, 적어도 부재와 부정행위가 동의어가 아니라는 점을 인정했습니다. 그러나 정당성에 대한 판단 기준을 공표하지 않았습니다. 명시된 질문, 관련 증거, 설명할 공정한 기회 없이는 겉보기에 객관적인 기술 신호가 자신이 뒷받침할 수 없는 결론을 담게 만들어질 수 있습니다.

동일한 규율이 다른 예에도 필요합니다. 의심되는 정책 위반, 의심되는 계약 위반, 조직이 더 이상 운영하지 않음에 대한 증거, 의심되는 무단 이전은 서로 다른 질문을 제기합니다. 각각은 다른 문서, 적용일, 결정자, 증거 부담, 적절한 포럼을 수반할 수 있습니다. 감사는 레지스트리 정보를 신뢰할 수 있는 증거와 비교하여 불일치를 기록할 수 있습니다. 모든 분쟁을 감사 섹션에 넣음으로써 사무적 문제로 만들 수는 없습니다.