요약

  • AFRINIC의 8월 28일 서명 파일에는 ASN 329802와102.201.96.0에서 시작하는 4,096개 주소 범위가 사용 가능 상태로 표시되어 있었습니다. 8월 29일 서명 파일에서는 해당 ASN이 할당(allocated)되었고102.201.111.0/24가 배정(assigned)된 것으로 나옵니다.
  • 두 신규 행 모두 날짜20260828, 국가 코드NA, 불투명 IDF36CF852를 갖습니다. AFRINIC은 이 ID를 보유자 식별자로 정의하므로, 같은 파일 안의 보유자 연결은 실재합니다.
  • 남은 네 개의 사용 가능 범위는 총 3,840개 주소입니다. 배정된 256개를 더하면 이전의 4,096개와 정확히 일치하지만, 이 산술적 재구성은 재고 변화를 증명할 뿐 자원 간 승인을 증명하지는 않습니다.
  • 프라이버시를 지키는 발급 영수증이 있다면, 보유자 이름이나 신청 파일을 노출하지 않고도 ASN과 /24가 함께 발급되었는지, 같은 날짜에 효력이 발생했을 뿐인지, 아니면 무관한지를 밝힐 수 있습니다.

하나의 시야 안에 도착한 두 자원

8월 28일 확장 통계에는 단순한 가용성 기록 두 건이 들어 있습니다. ASN 329802는 사용 가능한 자율 시스템 번호 하나로 나타나고, 별도의 IPv4 행은102.201.96.0에서 시작하는 4,096개 주소를 세며 역시 사용 가능으로 표시됩니다. 어느 행에도 미발급 재고에 기대되는 대로 날짜나 보유자 식별자는 없습니다.

다음 날짜의 파일은 두 시야를 모두 바꿉니다. ASN 329802는 이제allocated입니다. 국가 코드는NA, 날짜는 2026년 8월 28일, 불투명 ID는F36CF852입니다. 새 IPv4 기록은102.201.111.0에서 시작하는 256개 주소를 배정하며, 정확히 같은 국가 코드, 날짜, 불투명 ID를 갖습니다.

시각적 유인은 분명합니다. 한 조직이 ASN과 IPv4 /24를 함께 받았다는 것입니다. 이 문장의 전반부는 뒷받침됩니다. AFRINIC의 README는 같은 불투명 ID를 가진 파일 내 모든 기록은 동일한 자원 보유자에게 등록된다고 명시합니다. 후반부인 "함께"는 여러 의미로 가능합니다. 하나의 신청, 하나의 승인 절차, 두 건의 조율된 요청, 같은 날짜에 완료된 두 건의 독립 요청, 또는 단순히 같은 일일 투영에 모인 두 건의 상태 변화일 수도 있습니다.

파일은 그 의미들 중 어느 것도 선택하지 않습니다. 파일의 절제는 곧 독자의 절제가 되어야 합니다.

뺄셈은 정확하다

IPv4의 이동은 공개 행만으로 이례적으로 쉽게 감사할 수 있습니다.102.201.96.0에서 시작하는 4,096개 주소는102.201.96.0/20범위입니다. 새 배정 행은 256개 주소를 담으므로, 그것은 /20 안의 마지막 /24인102.201.111.0/24입니다.

8월 29일 파일은 모호하게 줄어든 풀을 남기지 않습니다. 네 개의 사용 가능한 잔여 범위를 공개합니다:

  • 102.201.96.0에서 시작하는 2,048개 주소, 즉 /21에 해당;
  • 102.201.104.0에서 시작하는 1,024개, 즉 /22에 해당;
  • 102.201.108.0에서 시작하는 512개, 즉 /23에 해당;
  • 102.201.110.0에서 시작하는 256개, 즉 /24에 해당.

이 네 행은 총 3,840개입니다. 새로 배정된 256개 주소를 더하면 4,096이 되고, 이는 이전의 사용 가능 개수와 정확히 일치합니다. 이 전환에는 설명되지 않은 주소 공백이 없습니다.

헤더는 두 번째 대조도 제공합니다. 전체 기록 수는 19,621에서 19,625로 늘어납니다. IPv4 요약은 6,051행에서 6,055행으로 늘어나는데, 하나의 사용 가능 행이 하나의 배정 행과 네 개의 잔여 행으로 교체되었기 때문입니다(순증 4행). ASN 요약은 4,350으로 그대로인데, 하나의 사용 가능 ASN 행이 하나의 할당 ASN 행으로 교체되었기 때문입니다.

이것은 AFRINIC에 유리한 증거입니다. 상태 투영은 검사한 정확한 경계에서 내부적으로 일관됩니다. 중복 재고, 사라진 /24, 가정으로만 메울 수 있는 개수 오차가 없습니다. 장부는 맞습니다.

동시에 이것은 산술의 한계도 보여줍니다. 숫자는 IPv4 풀이 깨끗하게 분할되었음을 증명할 수 있습니다. 그러나 누가 ASN을 요청했는지, 그 ASN이 같은 네트워크에 필요했는지, 어느 승인이 먼저였는지, 두 자원 유형이 하나의 기관적 결정을 공유했는지는 증명할 수 없습니다.

보유자 식별자는 한 가지 질문에 답한다

AFRINIC의 형식 문서는 불투명 ID에 대해 구체적입니다. 그것은 하나의 조직 또는 인터넷 번호 자원 보유자를 고유하게 식별하는 계열 내 식별자입니다. 파일에서 같은 불투명 ID를 가진 모든 기록은 동일한 보유자에게 등록됩니다. 따라서 8월 29일 스냅샷에서 ASN 329802와 /24 사이의 보유자 조인은 추측이 아닙니다.

이 식별자는 의도적으로 공개 이름이 아닙니다. 이 설계는 관련 행을 그룹화할 수 있게 하면서 프라이버시를 보호합니다. 연구자는 통계 파일만으로 조직 이름을 알지 못한 채 두 자원이 하나의 레지스트리 보유자 아래에 있음을 확인할 수 있습니다. 유용한 절충안입니다.

그러나 AFRINIC은 이 식별자가 파일 버전 사이에서 항상 동일하게 유지된다고 보장하지 않는다고 경고합니다. 그것은 불변의 법인 신원도, 법적 소유 증서도, 보편적인 계정 번호도 아닙니다. 이 보고 계열에서 레지스트리가 현재 유지하는 가명식 그룹화를 기술할 뿐입니다.

가장 중요한 것은, 다음 규칙이 같은 불투명 ID와 날짜를 공유하는 모든 행이 하나의 이벤트를 이룬다고 말하지 않는다는 점입니다. 규칙은유형, 불투명 ID, 날짜로 취합되는 경우 기록들이 단일 배정 또는 할당으로 간주될 수 있다고 말합니다. 유형은 키의 일부입니다. ASN 기록과 IPv4 기록은 서로 다른 유형입니다.

이 표현은 합리적입니다. 보유자는 하나의 할당을 통해 인접한 여러 IPv4 범위를 받을 수 있고, 동일 유형 취합은 그 단위를 재구성하는 데 도움이 됩니다. 그러나 보유자 아래 같은 날에 보이는 모든 자원 제품이 단일 요청을 통해 나온 것이라고 이어지지는 않습니다. 공개 형식은 자원 간 조인을 확인도 부인도 하지 않습니다.

따라서F36CF852를 트랜잭션 ID라고 부르는 것은 이 필드의 의미를 바꾸는 일입니다. 보유자 그룹화를 이벤트 그룹화로 바꿔버립니다. 이는 두 가지 상반된 오류를 낳을 수 있습니다: 보유자가 같다는 이유로 별개의 사안을 합치거나, 하나의 승인에 대한 증거를 다른 자원 유형에 적용하는 것입니다.

날짜는 업무 흐름 시간이 아니다

바뀐 투영은 8월 29일자 파일인데도 두 신규 행은 모두20260828을 갖습니다. 이는 할당과 배정의 레지스트리 날짜가 8월 28일임을 뒷받침합니다. 그러나 시각, 요청 도착 시점, 증빙 완료 시점, 검토자 결정 시점, 수수료 정산 시점, 데이터베이스 변경 시점, 공개 파일 생성 시점은 보여주지 않습니다.

일일 보고서는 설계상 이 단계들을 압축합니다. 기록은 공개 사건 일지가 아니면서도 효력 발생일을 진실하게 적을 수 있습니다. 하루 단위 비교는 두 스냅샷 사이에서 전환의 위치를 잡는 데는 충분하지만, 내부 순서를 재구성하기에는 불충분합니다.

국가 코드도 경계가 있는 의미를 갖습니다.NA는 나미비아이지만, README에 따르면 이 필드는 자원 보유자가 법적으로 소재하는 국가를 식별하며, IP 주소가 실제 운영되는 위치를 신뢰할 수 있게 매핑하는 데 사용할 수 없습니다. 라우팅 출처, 고객, 장비, 트래픽, 네트워크의 물리적 위치에 대한 증거를 제공하지 않습니다.

assigned가 사용을 증명하지도 않습니다. 파일은 레지스트리의 처분 상태를 보여줄 뿐입니다. BGP 광고, 경로 출처 인증(ROA), WHOIS나 RDAP 활성화 시각, 역방향 DNS, 서비스 트래픽, 고객 결과물을 보여주지 않습니다. ASN 329802는assigned가 아니라allocated로, IPv4 행은allocated가 아니라assigned로 표시됩니다. 이 동사들을 그대로 유지하는 것이 레지스트리 진술이 감당할 수 없는 운영 이야기로 변질되는 것을 막습니다.

압축 형식에는 강한 정당성이 있다

가장 강한 선량한 해석은 AFRINIC이 실제로 공개하는 제품에서 시작합니다. 확장 파일들은 일관된 일일 자원 통계를 제공하기 위한 RIR 공동 노력의 일부입니다. 이것들은 케이스 관리 내보내기가 아니라 압축된 상태 요약입니다. 작은 공통 형식은 모든 레지스트리 내부 워크플로의 공개 복제본보다 생산, 비교, 지역 간 재사용이 쉽습니다.

프라이버시는 부차적 문제가 아닙니다. 모든 ASN과 프리픽스 옆에 안정적인 요청 번호를 공개하면 관찰자가 어떤 조직의 신청 주기, 제품 출시 계획이나 네트워크 계획을 재구성할 수 있습니다. 내부 티켓, 직원 신원, 수요 증빙, 송장을 노출하는 것은 비례하지 않습니다. 불투명 보유자 ID는 이미 보유자 이름 없이 통제된 수준의 연결성을 제공합니다.

두 파일 어디에도 부정행위의 표시는 없습니다. 회원이 ASN과 /24를 평범하게 필요로 할 수 있습니다. 같은 날짜의 기록들이 실제로 하나의 잘 운영된 요청 또는 두 건의 조율된 요청에서 나왔을 수 있습니다. 정확한 잔여 범위들은 규율 잡힌 주소 장부 관리를 시사합니다. 서명된 파일과 일치하는 체크섬은 해당 주장에 대해 이례적으로 강한 증거를 제공합니다.

문제는 공개 기록이 수상해 보인다는 것이 아닙니다. 독자들이 자연스럽게 묻게 될 질문을 그 스키마가 해소할 수 없다는 것입니다. 좋은 기록은 암시와 과장을 모두 막아야 합니다. AFRINIC은 보유자 ID에 설계 밖의 역할을 강요하지 않고도 "이들은 하나의 발급 절차였다", "별개의 결정이었다", "공개 시야는 의도적으로 연결하지 않는다"고 말할 수 있어야 합니다.

결여된 대상은 자원 간 영수증이다

비례적인 영수증은 불투명 보유자 식별자와 구별되는 불투명 발급 절차 식별자로 시작할 것입니다. 각 자원 유형, 시작 주소, 크기, 이전 상태, 결과 상태를 나열할 것입니다. IPv4 구성 요소에 대해서는 원본 범위와 정확한 잔여 범위를 결합하여, 일일 파일에서 이미 보이는 깨끗한 뺄셈을 그대로 보존할 것입니다.

영수증은 행들 사이의 관계를 명시해야 합니다. "하나의 결정으로 동시 발급됨", "공통 효력 발생일을 가진 별개 결정", "무관한 상태 변화"는 같은 보유자 추론을 떠돌게 두는 것보다 유용합니다. 요청 등급과 정책 근거는 상위 수준에서 공개할 수 있습니다. 결정일, 효력 발생일, 공개 투영일은 하루로 뭉개지 않고 별개 필드로 유지되어야 합니다.

정정에는 계보가 필요합니다. 자원, 날짜 또는 관계가 바뀌면, 공개 대상은 무엇을 대체했는지, 기관 수준에서 누가 정정에 책임을 지는지, 대체물이 언제 효력을 갖게 되었는지를 보존해야 합니다. 보유자 이름, 서술형 신청서, 송장, 직원 신원, 내부 케이스 노트는 보호된 채 남을 수 있습니다.

내구성 있는 공개 절차 ID가 상관관계 위험을 너무 키운다면 더 좁은 대안이 있습니다. AFRINIC은 두 공개 행 사이에 서명된co-issued관계를 공개하거나, 그 절차가 무관한 파일들에서 검색 가능해지지 않으면서 두 행이 하나의 절차를 공유함을 증명하는 일방향 암호학적 커밋먼트를 공개할 수 있습니다. 기술 설계는 가벼울 수 있습니다. 그러나 의미 구분은 가벼워질 수 없습니다.

두 파일이 뒷받침할 수 있는 것

증거는 절제되고 유용한 결론을 뒷받침합니다. 서명된 8월 28일과 29일 투영 사이에서 ASN 329802는 사용 가능에서 할당으로 이동했고, 사용 가능한 IPv4 /20의 마지막 /24는 배정으로 이동했습니다. 남은 IPv4 재고는 정확히 대조됩니다. 이후 파일에서 ASN과 /24는 같은 날짜, 국가 코드, 불투명 보유자 식별자를 갖습니다.

증거는 하나의 신청, 승인 또는 트랜잭션이 두 자원 유형을 연결했는지 보여줄 수 없습니다. 네트워크가 어디서 운영되는지, 어느 자원이 라우팅되는지, 누군가 지연이나 피해를 겪었는지도 보여줄 수 없습니다. 평범한 발급을 논쟁거리로 만들 수 없습니다.

이것이 바로 보유자와 이벤트의 구분이 중요한 이유입니다. 정확한 기록은 사설 파일을 노출하거나 레지스트리에 더 넓은 권한을 줄 필요가 없습니다. 공개하는 상태를 기술하고, 변경을 재현하는 데 필요한 좁은 조인을 보존하면 됩니다. AFRINIC은 보유자 조인과 산술을 이미 공개했습니다. 작은 영수증 하나가 발급 조인까지 존재하는지 밝혀줄 것입니다.

출처