Summary

  • APNIC 이전 조건은 APNIC 계정 보유자가 다른 RIR 회원에게 자원을 내보낼 때 그 계정이 이전 수수료를 내도록 한다. 자원에 연결된 하위 할당, 경로, 도메인 객체가 있으면 APNIC Whois에서 삭제된다.
  • 새 보유자 등록은 주소의 권한을 옮긴다. 기존 경로 선언, 고객 사용 기록, 역방향 DNS 위임의 공개 자료는 별도로 정리하고 새 등록기구에서 확인해야 한다.
  • APNIC의 안내에 따르면 route 객체는 접두어를 발신하는 AS를 적고, 역방향 DNS의 domain 객체는 권한 있는 이름 서버를 가리킨다.

거래 담당자는 IPv4 블록이 언제 매수인 이름으로 바뀌는지 묻는다. APNIC의 이전 조건은 그 다음 질문을 요구한다. 그 블록에 매달린 다른 기록은 어디로 가는가. APNIC 계정 보유자가 다른 지역 인터넷 등록기구 회원에게 자원을 이전하는 경우, APNIC는 관련 Whois 객체를 모두 삭제한다고 명시한다. 예시로 든 것은 하위 할당, 경로, 도메인 객체다. 수수료는 APNIC 계정이 낸다. 이전이 끝나면 출발지 주체의 권리는 종료되고 수령인이 자원 보유자로 등록된다. 주소의 이름표는 바뀌지만, 운용 기록의 인계에는 별도의 서류가 필요하다.

한 블록의 공개 등록 정보는 소유자 한 줄로 끝나지 않는다. 고객에게 맡긴 주소 범위가 있을 수 있고, 어느 자율 시스템이 경로를 발신하는지에 관한 객체가 있을 수 있으며, 역방향 DNS 질의를 어느 이름 서버로 보내는지 적힌 위임도 있을 수 있다. 라우팅 담당자, 고객 운영자, 사고 대응팀, DNS 관리자는 서로 다른 부분을 읽는다. 계약서가 접두어와 가격만 나열하면, 옛 기록이 사라지는 순간 가장 구체적인 작업 지침이 빠진다. APNIC 계정을 아직 관리할 수 있을 때 관련 객체의 목록과 수정 권한자를 확보해야 하는 이유다.

범위는 APNIC 이전 안내의 다섯 가지 시나리오에서 확인할 수 있다. APNIC 계정 간 이전, 국가 인터넷 등록기구가 끼는 이전, 지역 등록기구 사이의 이전이 각각 있다. 여기서 다루는 삭제 조건은 APNIC 계정에서 다른 RIR의 회원으로 나가는 경우다. 같은 APNIC 지역 안에서 수령인이 30일 안에 요청을 확인해야 하는 절차와는 다른 고리다. 출발지의 Whois 객체를 언제, 어떻게 정리하는지가 이 거래의 핵심이다.

먼저 경로 객체를 보자. APNIC의 경로 객체 작성 안내는 Whois의 route와 route6가 자율 시스템에서 시작하는 도메인 간 경로를 설명한다고 적는다. 만들려면 해당 주소 범위의 inetnum 또는 inet6num, AS의 aut-num, 서로 맞는 mnt-routes 권한이 필요하다. 기존 객체가 삭제되면 APNIC 데이터베이스에서 그 경로 선언은 사라진다. 수령인은 새 경로 기록을 어디에 만들지, 누가 허가할 수 있는지, 외부 이용자가 언제 조회할 수 있는지 알아야 한다. 매수인의 이름이 보유자 칸에 등장했다는 사실만으로 등록 자료를 사용하는 네트워크의 질문은 해결되지 않는다.

하위 할당은 고객 문제를 드러낸다. 한 주소 블록의 일부를 다른 운영 주체가 사용한다면, 그 작은 범위와 연락처가 전체 보유자 정보보다 중요할 때가 있다. APNIC가 하위 할당 객체를 삭제 목록에 직접 적은 까닭은 이 부분을 놓치기 쉽기 때문이다. 거래가 끝난 뒤에야 어느 고객이 어떤 주소를 쓰는지 다시 묻기 시작하면, 기록 대조가 기록 복구로 바뀐다. 특정 IP의 보안 사고를 알릴 때 필요한 사람은 블록 전체를 소유한 회사의 법무팀이 아니라 해당 구간을 운영하는 담당자일 수 있다. 매수인은 범위, 사용자, 연락처, 새 공개 등록 위치를 이전 전에 받아야 한다.

도메인 객체의 이름도 함정이다. 일반 웹사이트 도메인 매매가 아니라 역방향 DNS 위임을 가리킨다. APNIC의 역방향 DNS 안내에 따르면 Whois의 domain 객체에는 in-addr.arpa 또는 ip6.arpa 영역을 맡는 이름 서버 정보가 있다. APNIC는 이 자료로 역방향 위임 영역을 만들고 자체 이름 서버를 두 시간마다 갱신한다. 그 뒤에는 DNS 캐시와 새로고침 시간이 이어진다. 자원 보유자는 자기 권한 영역과 PTR 내용을 운영하고, APNIC는 그 영역으로 가는 길을 공개한다. 출발지의 도메인 객체가 지워질 때, 새 등록기구의 위임 정보와 질의 결과를 확인할 책임자를 정해 두어야 한다.

수수료와 등록도 같은 장부에 넣으면 안 된다. 이 출구에서는 APNIC 계정 보유자가 행정 수수료를 낸다. 당사자끼리 비용을 누가 최종 부담할지는 계약으로 정할 수 있지만, APNIC가 상대하는 계정은 출발지다. 수수료 영수증은 납부를 증명한다. 새 보유자 기록은 등록 변화를 증명한다. 새 경로, 하위 할당, 역방향 DNS 객체의 외부 조회는 또 다른 사실을 증명한다. 세 종류의 영수증을 하나의 '이전 완료' 표시로 뭉개면, 가장 늦게 움직이는 단계가 감춰진다.

APNIC의 공개 문서는 개별 이전에서 수령 측 RIR의 대체 객체가 만들어지는 시각을 밝히지 않는다. 날짜가 붙은 수령 측 등록 기록이 해당 접두어의 인계 시간을 확인해 준다.