요약

  • 2021년 5월 17일에 제출된 드래프트 7은 정기적으로 점검되는 의무abuse-c연락처와, 어뷰즈의 정의와 관련 절차 및 법률에 따른 에스컬레이션은 AFRINIC의 권한 범위 밖이라는 명시적 문장을 함께 담았습니다.
  • 그 경계는 모든 조항에 온전히 반영되지 않았습니다. 검증은 여전히 조치와 대응을 다루었고, 부적절하다고 주장되는 대응이나 무대응은 재검증을 촉발할 수 있었습니다.
  • 민간 레지스트리는 선언된 채널에 접근 가능한지 시험하고 기록의 정확성을 유지할 수 있습니다. 그러나 그 시험을 사용해 불만의 진위, 법적 책임, 대응의 적절성 또는 시정 조치의 충분성을 판단할 수는 없습니다.
  • 보다 좁은 설계는 통일된 역할 메일박스의 경제적 이점을 유지하면서, 통지와 최소 30일의 시정 기간을 제공하고, 연락 실패만으로 자원·거버넌스·운영 연속성이 흔들리지 않도록 할 수 있습니다.

유용한 연락 규칙이 마주한 제도적 한계

2021년 5월 17일, AFRINIC은 Jordi Palet Martinez가 작성하여 통합 정책 매뉴얼 8.0절을 대상으로 한AFPUB-2018-GEN-001-DRAFT07으로 식별되는 제안의 7차 버전을 받았습니다. 그 본문에는 제안을 어떻게 읽어야 하는지를 결정해야 할 이음새가 있었습니다. 한 구절은 어뷰즈가 AFRINIC의 활동 범위 밖에 있기 때문에 AFRINIC이 어뷰즈를 정의하지 않는다고 밝히고, 각 참여자가 자체 절차와 현지 법률에 따라 정의하고 에스컬레이션하며, 그것은 AFRINIC의 권한 밖이라고 했습니다. 그러나 검증 절차는 자원 보유자가 조치를 취하고 대응을 제공했는지에 관한 목표를 여전히 유지하고 있었습니다. 또한 게임화 주장, 부적절한 대응 또는 무대응이 AFRINIC에 보고되어 재검증을 촉발할 수 있도록 했습니다.

이 배치의 전반부는 실제 조정 실패를 다루었습니다. 어뷰즈 신고는 주소가 낡았거나, 숨겨져 있거나, 수년 전에 떠난 사람에게 붙어 있다면 무용지물입니다. 의무 역할 연락처는 신고자에게 예측 가능한 목적지를 제공할 수 있습니다. 전송 점검은 더 이상 작동하지 않는 주소를 노출할 수 있습니다. 정기적 유지관리는 WHOIS 데이터의 품질을 높이고, 웹사이트와 개인 연락망을 뒤지는 시간을 줄이며, 조직 간·지역 간 신고를 덜 우연적으로 만들 수 있습니다.

후반부는 다른 질문을 던졌습니다. “부적절한” 대응에 대한 불만이 레지스트리에 도달하면, 과연 무엇을 점검하는 것인가? 메시지는 전송되거나 거부될 수 있습니다. 메일박스는 모니터링될 수도, 방치될 수도 있습니다. 이것들은 관찰 가능한 연락 사실입니다. 그러나 신고에 기술된 행위가 어뷰즈인지, 수신자가 법적 책임을 지는지, 회신이 적절한지, 시정 조치가 충분한지는 논쟁적인 판단입니다. 이는 정의, 증거, 관할권, 공정한 절차에 의존합니다. AFRINIC은 이러한 판단을 내릴 권한을 부여받은 기관이 아닙니다.

이것은 어뷰즈에 대한 무관심을 주장하는 글이 아닙니다. 서로 다른 기능을 그 기능을 수행할 수 있는 기관에 배분하자는 주장입니다. AFRINIC은 민간 기술 장부 관리자이자 조정자입니다. 그 가치 있는 공통 업무는 고유 번호 기록 유지, 정확한 연락처 정보, 통제의 객관적 증명, 상호운용 가능한 갱신, 보안 서술, 분쟁 메타데이터, 운영 연속성 유지를 포함합니다. 그 역할은 바로 좁기 때문에 네트워크에 기여합니다. 레지스트리는 주소록을 관리할 수 있습니다. 그러나 주소록을 편지 봉투 안의 사안을 판단하는 포럼으로 바꿀 수는 없습니다.

드래프트 7의 운영 구조는inetnum,inet6num,aut-num객체에abuse-c속성을 요구했습니다. 이 속성은 모니터링되고 적극 관리되는 유효한abuse-mailbox를 가진 사람 또는 역할 객체를 가리켜야 했습니다. 접근은 WHOIS, 애플리케이션 인터페이스, 미래의 메커니즘을 통해 제한 없이 제공될 예정이었습니다. 하위 객체는 상위 객체의 연락처를 상속하거나 자체 연락처를 사용할 수 있었습니다. 이 조항들은 제안된 채널을 발견 가능하게 만들고 네트워크 자원이 조정되는 기록에 연결했습니다.

기대되는 메일박스는 로그, 사례, 헤더와 같은 뒷받침 자료를 포함한 신고를 수신할 수 있어야 했습니다. 드래프트 7은 단일 신고 양식을 강제하지 않았고, 메시지에 수신자의 개입이 필요할 것으로 보았습니다. 검증 목표는 순수한 전달 가능성을 넘어섰습니다. 여기에는 보유자가 관련 절차나 정책을 읽었는지 확인, 메일박스의 정기적 모니터링 확인, 조치 취함 확인, 신고에 대한 대응 제공 확인이 포함되었습니다.

시점이 이 메커니즘에 실질적 힘을 부여했습니다. 첫 검증 기간은 15일 이내였습니다. 실패 후 AFRINIC은 다른 등록된 연락처로 전환하여 최대 15일의 두 번째 기간을 허용할 수 있었습니다. 검증은 생성 또는 갱신 시, 최소 6개월마다, 그리고 AFRINIC이 적절하다고 판단할 때마다 수행하도록 명시되었습니다. 게임화, 부적절한 대응 또는 무대응의 보고는abuse-c연락처에 대한 또 다른 점검을 시작할 수 있었습니다.

제안은 8.7절도 형식화했습니다. AFRINIC은 연 1회, 내부 절차, 인력, 수집 데이터, 점진적 시작 방식, 연락처 정확성 추적 필요성에 따라 검증 기간이나 빈도를 변경할 수 있었습니다. 사유는 통지되어야 했습니다. 별도의 추가 정보는 단계적 도입의 가능성을 예시했습니다. 첫해 검증 1회, 분기 점검으로의 확대 가능성, 첫 전수 점검은 12~24개월에 걸쳐 배치로 진행될 수 있다는 것입니다. 그 예시는 구속력 있는 의무가 아니라 설명적 것이었지만, 도입 충격에 대한 정당한 우려를 보여주었습니다.

이 시스템을 뒷받침하는 가장 강력한 논거는 진지하게 받아들여야 합니다. 검색에는 비용이 듭니다. 전송 실패는 불만 제기자와, 신고가 도달했는지 확인하려는 운영자 모두의 시간을 낭비합니다. 개인 주소는 취약합니다. 일관되게 제시되고 기계가 읽을 수 있는 역할 메일박스는 인력 교체에도 유지될 수 있습니다. 단계적 첫 점검은 갑작스러운 검증 물결이 회원이나 AFRINIC을 압도하는 것을 막을 수 있습니다. BTW의 어뷰즈 연락처 경제성 분석은 그 이득을 올바른 용어로 정리하는 데 도움이 됩니다. 더 나은 연락처 데이터는 연락처를 통해 전달되는 혐의의 증명 없이도 조정 비용을 줄일 수 있습니다.

NRS의 분권화와 회원 책임성 논의도 같은 방향을 가리킵니다. 공유된 레지스트리 기능은 기저 분쟁을 중앙화하지 않으면서 공통 기록을 개선할 수 있습니다. 분권적 책임이란 신고를 받는 참여자가 자체 절차와 적용 법률에 대해 책임을 지고, 권한 있는 공공기관이 법적 권한 내의 사안에 대해 책임진다는 뜻입니다. 레지스트리의 유용한 기여는 채널이 존재하고 도달 가능하도록 보장하는 것입니다.

Lu Heng의 민간 장부 관리자 프레임워크가 제도적 경계를 제공합니다. AFRINIC에는 일반적 공적 의무를 창설할 입법 권한이 없고, 국가기관의 행정·규제 권한이 없으며, 다툼이 있는 사안을 판결할 사법 권한이 없고, 수사·기소할 경찰·검찰 권한이 없으며, 재정·과세 권한이 없고, 군사적·주권적 강제 권한이 없습니다. 기록이 필수적이라는 이유만으로 민간 서비스 의존성이 그러한 권한을 얻는 것은 아닙니다. 공적 권위의 부재가 조정을 무의미하게 만드는 것은 아닙니다. 조정자의 과제에 대한 정밀성을 필수적으로 만드는 것입니다.

따라서 드래프트 7의 권한 밖 문장이 모호한 조항을 지배해야 합니다. “조치”와 “대응”은 연락 사실로만 읽힐 수 있습니다. 지정된 채널이 결정론적 메시지를 수락했는지, 보유자가 기록을 최신으로 유지하는 데 필요한 중립적 확인을 완료했는지 여부입니다. 이것이 보유자가 불만 제기자에게 동의했는지, 충분히 수사했는지, 선호하는 시정 방법을 사용했는지, AFRINIC이 옳다고 여기는 결과에 도달했는지에 대한 시험으로 변해서는 안 됩니다. 침묵에 대한 불만은 전송이 여전히 작동하는지 점검할 근거가 될 수 있습니다. 그러나 레지스트리를 교환의 실질에 대한 상급 심판기관으로 바꿀 수는 없습니다.

비례적인 대안은 단순합니다. 직접 할발된 각 자원에 대해 하나의 역할 주소를 요구합니다. 기록 생성 시, 실질적 갱신 후, 확인된 반송 이후 또는 예측 가능한 연간 일정에 따라 결정론적 전송 챌린지로 점검합니다. 역할 주소와 행정 연락처에 날짜가 기입된 통지를 보냅니다. 최소 30일의 시정 기간을 줍니다. 시정에 대한 접수증을 발행하고 다시 시험합니다. 공개하는 것은 중립적 상태뿐입니다. 도달 가능, 일시적 실패, 시정 대기, 미확인.

가장 중요한 것은 거기서 멈추는 것입니다. 혐의가 사실인지, 답변이 충분한지, 시정 조치가 충분한지를 시험하지 않습니다. 연락 실패만으로 인정된 통제, 이전 접근권, 투표권, RPKI, 역방향 DNS, 라우팅 연속성 또는 무관한 지원에 영향을 주지 않습니다. 불법 행위 주장은 적용 법률에 따라 행동하는 권한 있는 기관에 속합니다. AFRINIC은 정확한 좌표를 제공할 수 있습니다. 목적지에서 무슨 일이 있었는지 판단해서는 안 됩니다.