요약

  • APNIC의 8월 29일 05:00—06:00 UTC 아카이브에 따르면, 이 시간대에 총 3,643,500건의 WHOIS 조회가 접수되었고, 출처는 5,681개 ASN으로 분류되었다.
  • ASN 38661 행에는 1,412,212건이 기록되어 있으며, 모두inetnum으로 분류되고, 중복 제거된 출처 IP 수는 1이다. 정확한 비율은 38.75976396322218%이며, 반올림하면 38.76%이다.
  • 아카이브는 출처 주소, 조회 대상, 응답 결과, 재시도, 캐시, 스로틀링, 바이트 수, 지연, 용도 또는 서비스 영향을 공개하지 않는다. 하나의 IP는 한 사람의 신분증이 아니며, 하나의 ASN도 그 보유자가 이 요청들을 지시했다는 증거가 아니다.
  • APNIC는 주소와 조회 내용을 공개하지 않고도 성공·오류·제한 등의 집계 결과, 응답 크기와 지연 구간, 재시도 중복 제거 방법, 임계값 정책 버전, 서비스 영향 상태 및 정정 체인을 추가할 수 있다.

큰 숫자는 입구만 있고 출구가 없다

이 데이터의 신뢰성 경계는 명확하다. APNIC는 시간별 통계를 월별로 정리된 아카이브에 보관하고, 압축 JSON에 대해 별도의 MD5를 제공한다. 05:00 파일에 공시된 요약은949909ac7a74f9b609e8f2c894fa7020이며, 다운로드한 바이트를 다시 계산하면 동일한 결과가 나온다. JSON의 시간 구간은 반개방 구간으로, 05:00은 포함하고 06:00은 포함하지 않는다.

WHOIS 부분에 제시된 총수는 3,643,500이고, 출처 ASN 수는 5,681이다. 문자열이38661인 행을 찾으면, 1,412,212와inetnum1,412,212, 그리고distinct_source_ip_count가 1인 것을 읽을 수 있다. 전자를 총수로 나누면 38.75976396322218%가 나온다. 여기에는 추정이 없고, 그래프에서 눈으로 재려 할 필요도 없다.

이것이 바로 prop-167이 이미 만들어 낸 공공 가치다. 이 제안은 출처 ASN, 출처 IP 수, 서비스 및 조회 유형을 포괄하는 기계 판독 가능한 WHOIS/RDAP 사용 통계의 시간별 공개를 요구한다. APNIC는 그 상태를 시행됨으로 표시하고, 완료일을 2026년 6월 30일로 기록했다. 그로부터 두 달도 지나지 않아, 누구나 한 시간을 저장하고 파일을 검증하고 집중도를 재계산할 수 있다.

문제는 그렇기 때문에 “공개 여부”에서 “공개되는 필드가 무엇을 말해 주는가”로 전진한 것이다. 기존 행은 요청이 통계로 어떻게 들어오는지는 기술하지만, 요청이 시스템에서 어떻게 나가는지는 기술하지 않는다.

출처 필드가 자동으로 행위 주체가 되어서는 안 된다

공개된 출처 IP는 한 대의 장치일 수도 있고, NAT 출구, 프록시, 공유 수집 서비스 또는 많은 작업의 공동 전면일 수도 있다. 하나의 프로그램이 여러 주소를 사용할 수도 있고, 여러 프로그램이 하나의 주소를 공유할 수도 있다. 이 파일은 주소 자체를 보여주지도, 계정·클라이언트·장치 식별자를 담고 있지도 않으므로, “하나의 IP”를 “한 사람”, “한 고객” 또는 “하나의 도구”로 바꿔 쓸 수 없다.

ASN 필드 역시 네트워크 귀속에 대한 집계 레이블일 뿐이다. APNIC가 관찰된 출처 주소를 어떤 바구니에 넣었는지는 말해 주지만, ASN 보유자가 이 조회들을 발기했거나 승인했거나 통제했거나 이익을 얻었다는 증명은 되지 않는다. 번호 자원 기록은 증거를 위치시키는 데는 뛰어나지만, 결여된 인과관계에 서명하는 데는 적합하지 않다.

수량도 성격 판단을 대체하지 못한다. 승인된 대량 동기화, 연구용 수집, 캐시 무효화, 실패 후의 반복 재시도, 혹은 실제로 공유 서비스에 부담을 주는 수요라도 높은 카운트를 만들 수 있다. 이들은 서로 양립할 수 없는 해석 시나리오일 뿐이며, 아카이브에는 그중 하나를 골라내는 필드가 없다.

투명성이 끝내 독자가 더 빨리 어떤 ASN에 레이블을 붙이게만 한다면, 그것은 목적에서 벗어난 것이다. 공개 데이터의 규율은, 그 증명력과 무증명력을 동시에 공개하는 데 있다.

결과 행이 채울 수 있는 공백

첫 항목은 응답 결과이다. 몇 개의 요청이 사용 가능한 답을 받았고, 몇 개가 클라이언트 오류, 서버 오류 또는 명시적 제한에 걸렸는가? 백만 건의 유효 반환과 백만 건의 실패 재시도는 기존 필드에서 똑같이 백만일 뿐이지만, 전혀 다른 운영 상태를 나타낸다.

두 번째 항목은 작업량의 형태이다. 조회 내용을 공개할 필요 없이, 응답 바이트 구간과 지연 구간만 제공하면 대량의 가벼운 부정 응답과 무거운 레코드 처리를 구분할 수 있다. 재시도 중복 제거 규칙은 또한, 얼마나 긴 시간 안에 어떤 내용 비노출 특징으로 동일한 요청을 가능성 있는 재시도로 인정했는지 명시해야 한다.

세 번째 항목은 통제 상태이다. 해당 시간에 임계값이나 속도 정책이 적용되었다면 그 버전과 명시적으로 제한된 수량을 기록하고, 없었다면 0을 적어야 한다. 숫자가 눈에 띈다는 이유로 시스템이 반드시 스로틀링을 했었다고 역추론해서는 안 된다.

네 번째 항목은 서비스 영향으로, “관찰되지 않음”, “성능 저하가 관찰됨”, “검토 중”, “측정되지 않음” 같은 유한 상태를 취하고, 근거 시각을 함께 달아야 한다. 다섯 번째 항목은 정정 관계이다. 귀속, 분류 또는 후속 분석이 바뀔 때, 원본 아카이브를 보존하고, 대체된 버전을 명확히 가리키는 새 기록으로 연결해야 한다.

이 필드들이 조합되어야 하는 것은 프라이버시에 안전한 결과 회지지, 블랙리스트가 아니다. 그것은 한도를 규정하지 않고, 차단을 명령하지 않으며, 트래픽 규모를 징계로 바꾸지도 않는다. 단지 높은 수요, 클라이언트 오류, 보호적 조치, 공유 서비스 부담이라는 몇 가지 상태를 분리할 뿐이다.

좁은 레지스트리는 권한을 넓히기보다 사실을 좁게 만들어야 한다

APNIC의 가장 설득력 있는 역할은, 동기를 추론하는 것이 아니라 정확하고 감사 가능하며 정정 가능한 디렉터리 관찰을 보존하는 것이다. 운영자가 결과에서 비정상적인 재시도나 캐시 결함을 보면 자발적으로 조정할 수 있고, 향후 실제로 접근 정책 논의가 필요해지더라도, 하나의 ASN에 대한 명성이 아니라 검증 가능한 결과에서 출발해야 한다.

따라서 이 시간대가 뒷받침하는 공개 결론은 절제를 유지해야 한다. APNIC은 ASN 38661의 집계 바구니에, 중복 제거된 출처 IP 하나에서 온 1,412,212건의inetnum조회를 기록했고, 이는 WHOIS 총수의 38.76%였다. 그것은 누가 무엇을 운영하는지, 조회가 성공했는지, 왜 반복되었는지, 통제를 발동했는지, 서비스를 훼손했는지 말해 주지 않는다.

prop-167은 이미 분자를 가시화했다. 다음 단계는 분자를 의인화하는 것이 아니라 결과를 보완하는 것이다. 그래야만 하나의 눈길을 끄는 숫자가 조작 가능한 증거가 되고, 검증 불가능한 암시가 되지 않는다.

출처