요약

  • APNIC는 8월 21일, 6 Cordelia Street 매각이 완료되었으며 임시 사무실로 35 Boundary Street로 이전했고 공식적인 물리적 서비스는 새 거리 주소로 받도록 안내했다고 밝혔습니다. 우편 사서함과 전화번호는 변경되지 않았습니다.
  • 현재 공개된 RPKI 인증 실무 규정(CPS)은 여전히 6 Cordelia를 연락처 주소로 명시하고 있으며, RPKI CA 운영이 APNIC가 소유한 보호 구역의 사무실 건물에서 수행된다고 말하고 있습니다. CPS는 별도로 CA 컴퓨터와 암호 모듈을 두 개의 외부 데이터센터에 두고 있습니다.
  • 전파는 시작되었지만 전면 실패한 것은 아닙니다. APNIC Hostmaster와 Network Operations 기록은 사서함 주소와 8월 26일 수정 시각을 보여주는 반면, WHOIS/RDAP를 통해 수집된 APNIC 조직 객체, 인프라 연락처, 경로 설명은 여전히 6 Cordelia를 담고 있습니다.
  • APNIC는 무분별한 문자열 치환을 적용하는 대신, 이전 주소가 나타나는 모든 항목에 의미적 역할, 소유 책임자, 적용 시각, 전이 상태, 검증 결과, 정정 이력을 부여하는 버전화된 이전 변경 세트를 공개해야 합니다.

기록은 층층이 이동했다

APNIC의 공지는 여러 가지 역할을 깔끔하게 수행합니다. 남부 브리즈번의 6 Cordelia Street 사무실 매각이 완료되었다고 말합니다. 35 Boundary Street 1층을 임시 사무실로 지정합니다. 통지서, 문서, 서신을 물리적으로 수취하는 자는 Boundary Street 주소를 사용하도록 안내합니다. 우편을 위해 사서함 3646을 유지하고 전화번호는 변경되지 않았다고 명시합니다. 또한 영구 사무실은 아직 확정되지 않았으며 서비스, 운영, 회원 지원은 정상적으로 계속된다고 밝힙니다.

이것들은 서로 교환할 수 없는 주소 필드가 아닙니다. 공식 서비스용 거리 주소는 우편 사서함과 다른 질문에 답합니다. 일반 사무실 위치는 보안 실무 규정에 기술된 시설과 다른 질문에 답합니다. 경로 객체의 라벨은 단순히 자원과 연관된 조직을 설명할 수 있으며, 라우터의 위치를 지시하거나 오리진을 승인하거나 어뷰즈 팀이 일하는 곳을 밝히지 않습니다.

공지 이후 최초의 공개 증거는 바로 이 구분이 왜 중요한지 정확히 보여줍니다.APNIC-HM조회에서 APNIC Hostmaster와 Network Operations는 모두 사서함 3646을 사용합니다. 그 기록들은 8월 26일 UTC 00:40 직후의 수정 시각을 보여줍니다. 이 연락처만 읽은 운영자는 관련 주소 작업이 이미 완료되었다고 결론 내릴 수 있습니다.

반면1.0.0.0의 라이브 기록은 덜 균일한 이야기를 들려줍니다. APNIC 연구개발 조직 객체ORG-ARAD1-AP는 여전히 6 Cordelia Street를 주소로 표기합니다. 인프라 연락처AIC3-AP는 여전히 이전 거리 주소를 포함한 라벨을 담고 있습니다.1.0.0.0/24의 경로 설명은 여전히 APNIC 연구개발 조직과 6 Cordelia를 짝지어 보여줍니다. 관련 IRT 기록은 사서함 주소를 사용합니다. APNIC의 RDAP 응답도 실질적으로 동일한 혼재 상태를 노출합니다.

이것은 부분 전파입니다. 이를 명확히 말하는 것이 두 가지 정반대의 오류를 막습니다. APNIC가 레지스트리 데이터를 갱신하지 않았다고 말하는 것은 옳지 않습니다. 관련 기록 두 건이 8월 26일 수정 시각을 담고 있기 때문입니다. 그러나 그 두 건의 변경이 모든 공개 표면이 정리되었다는 증거로 받아들여지는 것도 옳지 않습니다. 수집된 객체들은 여러 이전 주소 의미를 그대로 유지하고 있으며, CPS는 가장 강한 의미를 유지합니다.

CPS는 서신 주소가 아니라 통제에 대한 주장을 한다

인증 실무 규정은 보안 테마를 얹은 연락처 목록이 아닙니다. 의존 당사자에게 인증 기관이 어떻게 운영된다고 말하는지 알려줍니다. APNIC의 라이브 CPS는 인프라 및 개발 이사의 연락처 정보에 6 Cordelia를 명시합니다. 더 중요하게는, 5.1.1절은 APNIC의 RPKI CA 운영, 호스팅된 CA를 포함하여, 6 Cordelia Street의 APNIC 소유 사무실 건물의 물리적으로 보호된 구역에서 수행된다고 말합니다.

그 절은 사무실, 회의 공간, 기계실을 기술합니다. 기계실은 CA 컴퓨터와 암호 모듈을 호스팅하는 두 개의 외부 데이터센터를 원격으로 운영하는 데 사용된다고 말합니다. 다음 절은 그 외부 시설을 사무실과 분리하며, 데이터센터의 CA 시스템에 대한 접근은 카드 키를 사용하는 선발된 직원으로 제한된다고 말합니다.

이러한 분리는 경계해야 할 이유이지 경보의 이유가 아닙니다. 사무실 매각이 CA 컴퓨터나 하드웨어 보안 모듈이 이동했다는 것을 입증하지 않습니다. 보존된 증거에는 검증 장애, 키 유출, 무단 접근, 데이터센터 통제 약화를 보여주는 것이 없습니다. APNIC은 운영이 정상적으로 계속된다고 명시적으로 밝히며, 증거 패킷에는 이에 반하는 서비스 관측이 없습니다.

미해결 질문은 더 좁습니다. 사무실 측 주장은 지금 무엇이 참인가? APNIC은 전이 기간 동안 접근 권한을 유지할 수 있습니다. 부동산 매각 완료일과 운영실이 더 이상 사용되지 않게 된 날짜는 다를 수 있습니다. 대체 통제 지점이 공개되지 않은 존재할 수 있습니다. 이전 공지에서 설명할 필요가 없던 합의 하에 일부 CPS 문구는 제한된 기간 동안 정확하게 남아 있을 수 있습니다.

이 모든 가능성은 공개 기록과 양립합니다. 그러나 어느 것도 공개 기록으로 확인되지 않습니다. 따라서 적절한 대응은 보안 사건을 추론하는 것이 아니라, 독자가 현재 의존하도록 요청받는 주장에 대해 처분(disposition)을 요구하는 것입니다. 소유 책임자와 날짜를 갖춘still true until,superseded on,not applicable to the temporary office,awaiting confirmation형식입니다.

단일 찾아바꾸기는 잘못된 수리다

“6 Cordelia”의 모든 사례를 찾아 “35 Boundary”로 바꾸는 것이 효율적으로 보일 수 있습니다. 그러나 그것은 가시적 불일치를 잠재적으로 거짓인 정밀함으로 바꿉니다.

Boundary Street는 임시 사무실 사용과 물리적 서비스용으로 지정되었습니다. 공지는 APNIC이 그 건물을 소유한다고 말하지 않습니다. RPKI 보호 구역이나 기계실이 그곳으로 이동했다고 말하지 않습니다. 소유권 문장에 임시 주소를 대입하면 근거 없는 새 주장이 만들어집니다. 경로 설명에 대입하면 해당 기술 필드에 더 이상 필요하지 않은 주소를 보존할 수 있습니다. 사서함 주소 대신 대입하면 공지와 모순됩니다.

이 작업은 타이포그래픽이 아니라 의미론적입니다. 각 발생 항목을 먼저 분류해야 합니다. 법률 문서 공시 주소, 일반 우편, 방문자 접근, 책임 있는 역할, 물리적 통제 주장, 조직 기록, 연락처 라벨, 인터넷 자원에 대한 기술 노트 중 무엇인가? 그 필드에 대한 권한은 누구에게 있는가? 이전 값은 전이 기간 동안 유효한 상태로 남는가? 어떤 공개 읽기(readback)가 그 변경이 의도한 인터페이스에 도달했음을 보여주는가?

이 작업은 또한 치환보다 삭제가 더 정확할 수 있는 곳을 드러냅니다. 경로 설명의 거리 주소가 현재 운영 의미에 기여하지 않는다면, APNIC이 사무실에서 사무실로 무한히 따라가도록 하는 것보다 통제된 제거가 나을 수 있습니다. CPS 문장이 이동한 실제 통제 기능을 기술한다면, 치환은 민감한 시설 세부를 노출하지 않는 안전한 수준에서 새 실무를 기술해야 합니다. 우편을 수신하는 연락처라면, 변경되지 않은 사서함 주소가 이미 올바른 종착 상태일 수 있습니다.

버전화된 변경 세트는 모호성을 책임 있는 작업으로 바꾼다

유용한 증거 객체는 단일 수정된 PDF가 아니라 이전 변경 세트입니다. 식별자, 버전, 책임 소유자, 공지 시각, 적용 시각을 가져야 합니다. 각 행은 정확한 공개 표면과 필드 또는 CPS 조항을 가리켜야 합니다.

다음 열은 의미적 역할을 명시해야 합니다.Formal physical service,postal delivery,ordinary office,role contact,facility/control claim,registry organisation,registry contact,resource description은 이전 값의 문자가 동일하더라도 서로 다른 클래스입니다. 변경 세트는 이전 값, 확인된 또는 제안된 새 값, 변경 권한을 보존해야 합니다.

가장 중요하게는, 전이 상태를 인정해야 합니다. 한 행은 잘못되어 정정이 늦어진 상태일 수 있습니다. 문서화된 종료 조건까지 참인 상태로 남을 수 있습니다. 사서함이 변경되지 않았기 때문에 의도적으로 유지될 수 있습니다. 임시 사무실에 적용되지 않을 수 있습니다. 시설 또는 보안 검토를 기다릴 수 있습니다. 소유 책임자와 검토 날짜가 있을 때 미지(unknown)는 유효한 상태입니다. 침묵 속 모호성은 그렇지 않습니다.

CPS 행은 별도의 처리를 받아야 합니다. 연락처 주소, 건물 소유권 주장, 보호 구역 주장, 기계실 역할, 외부 데이터센터 통제는 하나의 번들로 함께 이동해서는 안 됩니다. 하나를 갱신하는 것이 다른 것이 변경되었다는 증거가 되지 않습니다. WHOIS/RDAP에서도 마찬가지입니다. 조직, 역할, IRT, 자원, 경로 설명 필드는 서로 다른 유지 관리자와 결과를 갖습니다.

완료된 모든 행은 테스트를 기록해야 합니다. 그것은 오래 지속되는 CPS URL의 캐시 우회 읽기, WHOIS 질의, RDAP 응답 또는 공식 서비스 페이지가 적용 주소를 표시함을 확인하는 것일 수 있습니다. 정정과 대체는 이전 상태를 지우는 대신 기록에 추가되어야 합니다. 독자는 APNIC이 8월 21일에 무엇을 주장했고, 8월 26일에 무엇이 변경되었으며, 다음 검토 시 무엇이 남아 있었는지 알 수 있어야 합니다.

PDF 날짜는 실질을 결정하지 못한다

수집 시점에 APNIC의 오래 지속되는 CPS URL은 HTTPLast-Modified값이 2021년 5월 17일인 PDF로 리디렉션되었습니다. 이는 서버가 전달한 파일에 대한 유용한 운영 증거입니다. 그러나 문서의 승인 이력을 대체하는 안전한 근거가 아니며, 모든 조항이 그 날짜 이후 손대지 않았다는 것을 증명할 수 없습니다.

CPS 자체가 말하길, 개정될 때 새 버전이 저장소에 게시되고 오래 지속되는 URL이 갱신됩니다. 그것은 다음 상태를 검증할 명확한 공개 지점을 만듭니다. 중요한 결과는 단순히 더 새로운 HTTP 날짜가 아니라, 제공되는 문서가 소유권과 사무실 통제 주장의 처분을 외부 데이터센터와 혼동하지 않고 설명하는가 하는 것입니다.

버전화가 중요한 이유는 이전이 여러 개의 적용 시각을 갖기 때문입니다. 부동산 거래는 한 날짜에 마감할 수 있습니다. 직원은 다른 날짜에 임시 공간을 사용할 수 있습니다. 법률 서비스는 즉시 전환할 수 있습니다. 레지스트리 연락처는 일괄 편집될 수 있습니다. 보안 실무는 공개 문서가 따라잡기 전이나 후에 변경될 수 있습니다. 단일last modified값은 이 서열을 평평하게 만들고 그 값이 어떤 주장을 지배하는지 숨깁니다.

이것은 스캔들이 아니라 신뢰성 기회다

공공 인프라 기관은 일반 조직이 사무적 일로 취급할 불일치로 인해 종종 가혹하게 평가됩니다. 그 더 높은 기준은 레지스트리 기록과 신뢰 문서가 분산된 의존을 가능하게 만들기 위해 존재하기 때문에 정당합니다. 그러나 그 기준은 정밀해야 합니다. 텍스트 비교로 사건을 만들어내는 것이 아니라, 가시적 정정과 절제된 불확실성을 보상해야 합니다.

APNIC은 이미 좋은 기록의 재료 두 가지를 제공했습니다: 기능적 주소 구분을 담은 날짜가 표시된 공지, 그리고 일부 레지스트리 연락처가 5일 이내에 변경되었다는 증거입니다. 나머지 처분을 공개하면, 그 기관이 이전을 시설 메모가 아니라 여러 시스템에 걸친 통제된 전이로 인식함을 보여주게 됩니다.

이전 CPS 주장이 전이 기간 동안 참이면, 종료 조건과 함께 그렇게 말하는 것이 부정확한 치환을 서두르는 것보다 낫습니다. 매각 완료 시 참이 아니게 되었다면, 대체하는 CPS 버전이 그 적용 시각을 보존해야 합니다. 기계실 문구가 더 이상 통제 경로를 기술하지 않는다면, 외부 CA 시스템이 이동했다는 인상 없이 다시 작성되어야 합니다. 경로 설명의 이전 거리가 단순히 역사적 장식이라면, APNIC은 자원 기록의 감사 이력을 보존하면서 그것을 제거할 수 있습니다.

그 결과는 깨끗한 검색 결과보다 가치가 있습니다. 하나의 공유 주소가 그들을 묶는 것을 멈출 때, APNIC이 법률적 도달 가능성, 인적 연락, 레지스트리 데이터, RPKI 물리적 통제를 어떻게 구분하는지 보여주게 됩니다.

출처