APNIC RDAP 41% 수치가 실제로 측정하는 것

요약

인용된 41%는 시간별 선두에 할당된 RDAP 쿼리 비중을 선택된 관측치 전체에 걸쳐 합산한 값입니다. 이는 하나의 변하지 않은 ASN이 해당 기간의 모든 쿼리 중 41%를 발생시켰다는 뜻이 아닙니다.
요청된 "연도"는 2026년 6월 30일에 시작하는 1,914개의 시간별 관측치를 포함하며, 원본 기록은 특정 사람, 고객, 조직, 목적 또는 어뷰즈를 식별하지 않습니다.

9월 20일, APNIC 정책 제안자 Jonathan Brewer는 하나의 ASN이 RDAP 쿼리의 41%, 상위 10개가 81.5%를 차지한다고 밝혔습니다. 이 수치는 APNIC 디렉터리 서비스의 이용약관을 둘러싼 논쟁에 들어갔습니다. "하나의 ASN"이라는 표현이 문장에서 가장 영향력이 큰 부분입니다. 이는 하나의 네트워크 식별자가 해당 기간 동안 그 비중을 누적한 것처럼 들립니다. 그러나 공개된 집중도 시계열은 그 명제를 측정하지 않습니다.

이 시계열을 산출한 대시보드는 자신의 방법을 최상위 순위 ASN의 시간별 트래픽 비중이라고 설명합니다. 또한 구성이 매시간 바뀔 수 있다고 말합니다. 따라서 Rank 1 분자는 시간별 승자의 합입니다. 10시에는 ASN A가, 11시에는 ASN B가, 정오에는 ASN C가 선두일 수 있습니다. 41%는 이동하는 자리이며, 하나의 고정 ASN의 기간 총계가 아닙니다.

이는 순위화 자체에 대한 비판이 아닙니다. 두 계산은 유용하지만 서로 다른 질문에 답합니다. 이동하는 Rank 1 비중은 매시간 최대 출처가 트래픽의 어느 비율을 처리했는지를 묻고, 고정 ASN 비중은 전체 기간 동안 지명된 출처 ASN이 어느 비율을 차지했는지를 묻습니다. 전자는 시간별 분포의 상단에 얼마나 많은 활동이 몰려 있는지를, 후자는 식별된 네트워크 출처의 지속성을 설명할 수 있습니다. 둘을 서로 바꿔 쓰면 작업량 통계가 분자가 주장한 적 없는 귀속으로 변합니다.

기간 라벨도 확인할 필요가 있습니다. API 요청은 2026년 9월 20일에 끝나는 1년, 즉 2025년 9월 20일 시작을 요청했습니다. 가장 오래된 관측치는 2026년 6월 30일 03:00 UTC입니다. 응답에는 WHOIS와 RDAP에 대한 1,914개의 유효한 시간별 데이터가 있고 51개 제외 시간을 보고합니다. 이는 대략 82일치 관측이며 365일이 아닙니다. 라벨은 요청된 기간을, 데이터는 이용 가능한 기간을 설명합니다.

해당 응답에서 대시보드는 861,938,383건의 RDAP 쿼리를 Rank 1로 합산하며, 총 2,101,407,717건 중 41.017%에 해당합니다. 상위 10개 구간은 80.144%입니다. 이는 대시보드가 보유한 지점들에 대한 자체 집계입니다. 주간, 월간, 일간 요청은 서로 다른 Rank 1 RDAP 비중(약 31%, 26%, 29%)을 산출합니다. 집중도는 순위 정의뿐 아니라 기간에도 의존하므로, 둘 다 없는 백분율은 불완전합니다.

80.144%의 상위 10개 결과는 제안자의 글에 있던 81.5%보다 낮습니다. 해당 글에는 일치하는 API 응답, 정확한 기준 시점, 제외 목록이 보존되어 있지 않아 이 차이는 여기서 검토한 공개 기록만으로 해소할 수 없습니다. 이는 어느 수치가 거짓이라고 선언하는 것이 아니라, 확보된 기간과 출처를 인용해야 하는 이유입니다.

APNIC의 공개 시간별 보고서 덕분에 이 식별 경계를 검증할 수 있습니다. APNIC에 따르면 각 보고서는 반개방 UTC 시간 하나를 요약하며 출처 ASN별 쿼리 수를 집계합니다. 대시보드의 1,914개 시점에서 현재 보관된 보고서를 재구성한 결과, RDAP에서 서로 다른 15개 ASN이 1위를 차지한 것으로 나타났습니다. ASN 4134는 1,289시간 동안, ASN 45102는 227시간 동안 선두였습니다. 같은 시점에서 이 두 ASN의 고정 기간 비중은 각각 16.286%와 24.403%였습니다. 반면 현재 아카이브의 시간별 선두를 다시 합산하면 41.1415%가 나옵니다.

이 재구성은 교차 검증이지 대시보드의 과거 스냅샷을 완벽하게 재현한 것은 아닙니다. 현재 아카이브의 RDAP 총계는 API와 약 0.55% 차이가 납니다. 가져온 53시간 중 ASN별 행의 합이 서비스 총계보다 큰 반면, API는 51시간을 제외했다고 보고합니다. 이 불일치는 캡처된 기록에서 실제로 존재하며, 원인은 알 수 없습니다. 두 Rank 1 비율이 근접한다는 것은 건수 불일치를 해소하지 못하며, 이를 근거로 API가 현재 아카이브로부터 정확히 재현 가능하다고 주장해서는 안 됩니다.

이 구분이 중요한 이유는 APNIC의 통계와 prop-173이 가능한 의사결정 사슬에서 서로 다른 단계를 차지하기 때문입니다. 현재 이행된 것으로 목록에 올라 있는 prop-167은 사용 통계의 공개로 이어졌습니다. prop-173은 아직 정책 SIG 메일링 리스트의 제안 단계입니다. 이는 일반 WHOIS, RDAP 및 웹 디렉터리 접근에 대한 버전 관리되는 이용약관을 수립하는 것입니다. 9월의 집중도 주장은 서비스 작업량에 대한 관심을 설명하는 데 도움이 될 수 있습니다. 그러나 이는 어떤 ASN이 서비스를 어뷰즈했다는 APNIC의 판단이 아니며, 제안된 약관이 채택되었음을 입증하지도 않습니다.

출처 ASN은 라우팅 귀속 단위이지 사람이 아닙니다. 고객을 서비스하는 네트워크와 연관될 수 있지만, 집계는 어떤 고객이 요청을 발생시켰는지, 여러 클라이언트가 인프라를 공유하는지, 누가 도구를 운영하는지, 어떤 목적의 쿼리였는지를 식별하지 않습니다. APNIC의 시간별 보고서에는 해당 시간의 ASN별 고유 출처 IP 수가 포함되지만, 전체 기간에 걸친 전역적으로 중복 제거된 고유 사용자 집합은 제공하지 않습니다. 그리고 출처 IP만으로는 법적 신원이나 의도가 확정되지 않습니다.

적절한 결론은 비난도 일축도 아닌 더 좁은 것입니다. 큰 시간별 선두 비중은 쿼리 볼륨이 어떻게 분포되어 있는지에 대한 신호입니다. 이는 용량, 복원력, 쿼리 클래스 및 통제 수단을 검토할 근거가 될 수 있습니다. 그러나 추가 증거 없이는 단일 ASN의 지속적 점유율, 한 조직의 행동, 어뷰즈나 피해에 대한 주장으로 바꿀 수 없습니다. 이 수치를 한도나 집행 결정에 반영하려면 기록이 무엇을 계수하는지, 순위를 어떻게 매기는지, 어떤 관측치를 유지하고 제외했는지, 출처 식별자를 어떻게 책임 주체와 연결하는지 명시해야 합니다.