요약

  • APNIC의 10월 13일 보안 패치 작업 창구는 08:00~09:00 UTC+10으로 예정되어 있습니다. 공지에 따르면 rpki.sub.apnic.net의 rsync가 최대 2분까지 이용 불가할 수 있으며, 다른 RPKI 서비스는 중단되지 않을 것으로 예상됩니다.
  • 이 엔드포인트가 중요한 이유: APNIC이 공개한 CPS는 이를 자체 호스팅 RPKI 클라이언트를 위한 공개 서비스와 연계합니다. 이 예보는 클라이언트가 어떻게 재시도할지, 캐시가 변경될지, 라우팅에 영향이 있을지를 확정하지 않습니다.

분석

APNIC의 10월 9일 서비스 공지는 10월 13일 화요일 RPKI 시스템 보안 패치를 위해 1시간의 작업 창구를 설정합니다. 그 안에서 더 좁은 중단을 명시하는데,rpki.sub.apnic.net의 rsync 서비스가 최대 2분까지 이용 불가할 수 있다는 것입니다. APNIC은 다른 RPKI 서비스는 중단되지 않을 것으로 예상한다고 밝혔습니다.

이는 서로 다른 세 가지 주장입니다: 1시간의 작업 창구, 한 명명된 rsync 서비스에서 최대 2분으로 제한된 가능한 중단, 그리고 나머지 RPKI 서비스 전반에 대한 예상입니다. 이를 '1시간 RPKI 장애'라고 부르면 명시된 영향을 과대평가하게 되고, '중단 없음'이라고 부르면 이 엔드포인트를 사용하는 클라이언트에 대한 경고를 지워버리게 됩니다.

이 호스트명은 APNIC이 공개한 인증 실무 규정(Certification Practice Statement)에서도 특정 역할을 합니다. 해당 문서는 APNIC 인증 기관이 사용하는 리포지토리와 자체 호스팅 RPKI 클라이언트를 위한 공개 서비스를 구분합니다. 자체 호스팅 서비스에서는 rsync용으로rpki.sub.apnic.net, RRDP용으로rrdp.sub.apnic.net을 나열합니다. CPS는 2021년 5월 4일 발효되었다고 명시하므로, 이는 공개된 아키텍처적 맥락이지 현재 클라이언트 구성에 대한 새로운 목록은 아닙니다.

이 구분이 공지를 읽는 방식을 바꿉니다. 영향받는 표면은 APNIC의 모든 RPKI 기능도, RPKI 데이터를 소비하는 모든 네트워크도 아닙니다. 리포지토리 엔드포인트에서 명명된 한 가지 검색 방식입니다. APNIC이 다른 RPKI 서비스는 중단되지 않을 것으로 예상한다는 진술은 예보이며, 공지는 모든 클라이언트 또는 모든 접근 방식의 동작을 별도로 기술하지 않습니다.

프로토콜 계층이 이 구분이 왜 중요한지 설명합니다. RFC 8897은 신뢰 당사자 소프트웨어가 rsync 또는 RRDP를 포함해 대상 리포지토리가 지원하는 메커니즘으로 서명된 객체를 검색하고 이를 사용해 로컬 캐시를 갱신한다고 기술합니다. RFC 8182는 RRDP를 HTTPS 기반 리포지토리 접근 프로토콜로 정의합니다. 이 표준들은 특정 운영자가 어떤 방식을 구성했는지, 소프트웨어가 자동으로 방식을 전환하는지, 캐시가 언제 다음 갱신될지를 알려주지 않습니다.

따라서 짧은 검색 중단은 이 rsync 엔드포인트에 의존하는 클라이언트의 검색 시도가 지연될 수 있음을 의미합니다. 그 자체로 클라이언트의 기존 캐시가 낡아진다거나, 경로 출처 인증이 변경되거나, 라우터가 경로 처리를 바꾼다는 것을 보여주지는 않습니다. 공지는 클라이언트 수, 검증기 관찰, 경로 변경 또는 사용자 영향을 보고하지 않습니다. 작업은 아직 예정된 상태이며, 유지보수 후 결과는 아직 존재하지 않습니다.

유용한 측정은 범위입니다: 작업을 위해 1시간이 예약되었고, 한 엔드포인트에서 최대 2분의 rsync 이용 불가가 명시되었으며, 다른 RPKI 서비스는 중단되지 않을 것으로 예상됩니다. 10월 13일 이후에는 APNIC의 서비스 기록과 운영자들의 신뢰 당사자 로그가 그 예보를 관찰된 결과로 대체할 근거가 될 것입니다.

출처