ARIN은 고객 이름을 자유 입력으로 받는다. 고객에게 관리 권한을 주려면 연락처부터 검증해야 한다.

Summary

• ARIN의 현행 정책 3.7절은 상세 재할당 또는 재배분을 받는 조직이 ARIN 데이터베이스에 이미 등록돼 있고 검증된 담당자(Point of Contact)를 적어도 한 명 두도록 요구한다. 없으면 ARIN은 신청을 거절해야 한다. 단순 재할당은 조직·담당자 객체와 이 같은 연결을 만들지 않는다.
• ARIN의 자원 기록 관리 안내에 따르면 단순 재할당의 고객명은 검증되지 않은 자유 입력값이다. 직접 등록자는 기록을 고치거나 지울 수 있지만 고객은 그 기록을 관리하지 못한다. 상세 재할당과 재배분에는 조직 ID와 서비스 계약이 필요하며 고객에게 서로 다른 관리 기능을 준다.
• ARIN의 거절 통지 양식은 고객이 연락처를 검증하고 상위 사업자에게 재제출을 요청하도록 안내한다. 양식이 보여 주는 것은 등록 요청의 실패이며 트래픽 측정치는 없다.

ARIN 안내서는 단순 재할당에 쓰는 고객 이름을 ‘free text’라고 부른다. 상위 사업자가 주소의 일부를 다른 곳에서 사용한다는 사실을 등록할 때 이름을 입력하지만, ARIN은 그 이름을 검증하지 않는다. 고객은 자신의 이름이 붙은 주소 기록을 직접 관리할 수 없다. 주소를 직접 보유한 등록자가 언제든 기록을 수정하거나 삭제한다. 고객은 장부에 등장하지만 펜은 상위 사업자가 쥔다.

상세 재할당으로 넘어가면 고객의 자리가 달라진다. ARIN은 고객의 Organization Identifier, 즉 Org ID와 등록 서비스 계약을 요구한다. 고객은 ARIN Online에 담당자를 추가하고 재할당된 주소를 관리할 수 있다. 상위와 하위 양쪽이 인터넷 라우팅 등록 객체와 역방향 DNS를 관리하는 데 참여한다. 다만 직접 등록자에게는 그 재할당을 회수할 권한이 남는다. 고객은 실제 조작 수단을 얻지만, 상위가 회수할 수 있는 기록 안에서 그 권한을 행사한다.

재배분은 다시 한 단계 위다. 주소를 받아 자기 고객에게 나누어 줄 조직을 위한 방식이다. 여기에도 Org ID와 ARIN과의 계약이 필요하다. 수신 조직은 자체 하위 재배분이나 재할당 기록을 만들 수 있다. 직접 등록자는 재배분도 회수할 수 있다고 ARIN은 밝힌다. 제도는 세 단계를 만든다. 상위가 고객명을 적는 기록, 고객이 스스로 관리하는 기록, 고객이 다시 하위 고객을 등록하는 기록이다. 통제권이 커질수록 고객 신원의 등록 요건도 촘촘해진다.

번호 자원 정책 매뉴얼 3.7절이 문턱을 정한다. 상세 재할당이나 재배분을 받는 조직은 ARIN 데이터베이스에 이미 있어야 하고 검증된 POC를 한 명 이상 연결해야 한다. 한 명도 없다면 ARIN은 신청을 거절한다. 같은 조항은 단순 재할당에는 데이터베이스의 조직 또는 연락처 객체를 연결하지 않는다고 적는다. 고객이 동일한 주소를 실제로 사용해도 어떤 기록을 만들었는지에 따라 고객이 행사할 수 있는 권한은 달라진다.

상세 기록은 장식이 아니다. ARIN의 재할당 신고 안내는 고객이 자체 역방향 DNS 위임을 관리하거나 별도 연락처를 표시하려면 상세 재할당이 필요하다고 설명한다. 고객이 다시 주소를 하위 고객에게 나눌 계획이라면 재배분 대상이다. 연락처 검증을 피하려고 단순 기록을 선택하면 제출은 쉬워질 수 있다. 그러나 고객이 필요로 한 기능은 상위의 손에 남는다.

ARIN은 실패한 거래의 문구도 공개했다. 상태 통지 양식에는 하위 Org ID에 검증된 POC가 없어 재할당을 처리하지 못했다는 메시지가 있다. 고객에게 보내는 통지는 ARIN Online에서 연락처를 검증하고 그 뒤 상위 사업자에게 알리라고 한다. 상위 사업자에게는 고객의 검증을 요청하고 다시 신청하라고 한다. 상위가 시작한 절차를 하위가 수리하고 상위가 다시 밀어 넣어야 끝난다.

담당자 검증에는 별도의 일정이 있다. 정책 3.6절에 따라 ARIN은 대상 담당자에게 해마다 이메일을 보내고 Whois 정보를 확인·수정할 기회를 최대 60일 준다. 담당자가 완전히, 영구적으로 방치됐거나 다른 이유로 정당하지 않다고 직원이 신중하게 판단하면 무효로 표시할 수 있다. 60일 경과만으로 자동 무효가 되는 절차는 적혀 있지 않다. 무효 담당자는 ARIN Online에서 결제와 연락처 수정만 할 수 있다. 유효한 담당자가 한 명도 없는 조직은 관리 또는 기술 담당자가 검증·수정하기 전까지 다른 계정 기능을 쓰지 못한다.

상위 사업자가 빠진 조직 ID를 마음대로 대신 만들 수도 없다. 정책 3.8절은 ARIN이 확인 가능한 실체의 권한 있는 대표로부터 직접 신청을 받아 조직 기록을 만든다고 규정한다. 제3자의 요청만으로는 만들지 않는다. 가짜 수신 조직을 막는 규칙이면서, 실제 고객에게도 자신의 등록 신원을 정비할 일을 맡기는 규칙이다. 상업 계약의 서명만으로 ARIN 계정의 조작 권한이 생기지는 않는다.

공식 자료에는 특정 고객의 거절·재제출 날짜가 기록된 사례가 없어 실제 지연 시간을 셀 수 없다. 날짜가 찍힌 두 통지서가 있으면 한 사건의 비용을 측정할 수 있다. 정책이 보여 주는 권한 구조는 이미 선명하다. 상위가 기록을 독점하는 동안 고객명은 자유 입력이다. 고객에게 기록을 움직일 손을 주려면 ARIN은 확인된 조직과 응답한 담당자를 요구한다.