요약

  • 2026년 8월 2일자이며 아직 신규 제안으로 목록에 올라 있는 ARIN-prop-353은 ARIN 서비스 지역 밖에서만 이루어지는 사용 또는 광고(out-of-region use)를 정의하고, 지역 내에서도 운영되거나 광고되는 배치를 정의 범위에서 제외한다.
  • “solely(오직)”라는 단어는 분류가 범위와 시점에 의존하게 만들지만, 이 제안은 프리픽스 단위인지, 자원 집합 단위인지, 요청 단위인지, 조직 단위인지, 그리고 지역 밖 전용 상태가 얼마나 지속되어야 하는지를 규정하지 않는다.
  • 보호된 4상태 수신 기록 — 지역 내 전용, 지역 외 전용, 혼합, 불확정 — 는 사적 토폴로지를 노출하지 않으면서 관찰 기간, 증거 클래스, 일시적 사건, 텍스트 버전, 근거, 정정 경로, 만료를 기록해야 한다.

같은 설계가 두 번 경계를 넘을 수 있다

도입부의 사례는 가설이지만, 그 작동 방식은 평범하다. 한 운영자가 여러 위치에서 하나의 서비스 주소를 애니캐스트한다. 지역 내 노드가 점검을 위해 서비스에서 제외된다. 그 기간 동안 남은 모든 서비스 위치는 지역 밖에 있다. 노드가 복귀하면 배치는 다시 혼합 상태가 된다.

8월 2일 제안 미러는 실제 모호성을 해결하려 한다. 제9조에는 지역 외 사용에 대한 조건이 있지만 그 용어에 대한 정의는 없다. 제안은 반복되는 논점이 지역 내·외 동시 배치, 애니캐스트를 포함한 사례에 집중되어 왔다고 말한다. 그 답은 이 범주를 ARIN 지역 밖에서만 사용되거나 광고되는 자원에 한정하는 것인데, 사용이나 광고가 지역 내에서도 이루어진다면 정의가 적용되지 않는다.

이는 이해 가능한 경계다. 외부 애니캐스트 노드가 존재한다는 사실만으로 혼합 서비스를 지역 외 전용으로 변환하지 못하게 막는다. 그러나solely는 사진이 아니다. 그것은 어떤 기간에 걸쳐 시스템의 완전한 상태에 대한 주장이다. 기간이 없으면 점검, 장애, 경로 수렴, 계획된 이전이 어떤 행정 결정도 감당할 수 있는 속도보다 빠르게 이 라벨을 켜고 끌 수 있다.

분류와 결과는 별개의 기록이다

제안 353은 하나의 한정된 질문을 던진다: 어떤 배치 상태가 지역 외 범주에 속하는가? 결정 기록은 이후의 정책 결과를 붙이기 전에 그 질문에 먼저 답해야 한다.

먼저 증거를 지역 내 전용, 지역 외 전용, 혼합, 미확정으로 분류한다. 그런 다음 텍스트 버전을 기록하고 그 버전 아래 적용된 결과를 명시한다. 두 단계를 결합하면 결과가 지리적 술어에 의한 것인지 이후의 규칙에 의한 것인지 판별할 수 없게 된다.

제안 353은 또한 신규 제안일 뿐이다. 검토된 기록은 자문위원회(Advisory Council)의 수용, 최종 초안 작성, 합의, 채택, 효력 발생일, 이행을 확립하지 않는다. 제안 작성자조차 이 정의가 일반 정의 절에 들어가야 하는지 제9조 규칙 옆에 들어가야 하는지 열어두고 있다. 배치 위치보다 중요한 것은 그 입력과 지속 기간을 재현 가능하게 만드는 일이다.

애니캐스트는 시간 문제를 가시화한다

RFC 4786은 애니캐스트를 운영적으로 정의한다: 하나의 서비스 주소가 둘 이상의 분리된 자율 위치에서 이용 가능하며, 라우팅이 패킷을 이용 가능한 위치 하나로 전달한다. 각 노드는 공통 주소로의 경로를 제시한다. 캐치먼트(catchment)는 토폴로지적 개념 — 노드로 향하는 네트워크의 부분 — 이지 레지스트리 지도에 그린 정치적 선거구가 아니다.

이 문서는 스냅샷이 왜 약한 증거인지도 설명한다. 클라이언트가 보는 가용성은 그 클라이언트의 위치에 따라 달라지며, 노드에 도달하는 클라이언트 모집단은 정적이지도 결정론적이지도 않다. 경로 수집기는 오리진을 볼 수 있지만 특정 사용자는 사이트에 도달하지 못할 수 있다. 철회된 경로는 폐기가 아니라 점검을 반영할 수 있다. 같은 프리픽스가 전 세계적으로 보이는 동안 로컬 정책이 관찰자마다 다른 노드를 선택할 수도 있다.

이 어느 것도 제안을 무너뜨리지 않는다. 초안 작성자가 명명해야 할 것을 알려줄 뿐이다. 관련 단위는 프리픽스 전체인가, 더 구체적인 경로인가? 하나의 작동하는 지역 내 노드가 배치를 혼합 상태로 만드는가? 예정된 경로 철회는 허용된 기간 동안 이전 상태를 보존하는가? 언제 장애가 혼합 설계 내부의 결함이 아니라 지역 외 전용 사용이 되는가? 증거가 둘을 구분하지 못할 때 무엇이 일어나는가?

“사용”과 “광고”는 별개의 열이 필요하다

제안된 문장은 두 가지 개념을 결합한다: 한 위치에서의 사용과 한 위치로부터의 광고. 둘은 서로 바꿔 쓸 수 없다. 경로는 트래픽을 다른 곳으로 전달하는 시설에서 광고될 수 있다. 서비스는 고유한 공개 오리진으로 보이지 않는 라우팅 배치 뒤에서 운영될 수 있다. 운영자는 서로 다른 장소에 장비, 고객, 계약, 트래픽을 둘 수 있다. BGP 관찰은 관찰 지점이 라우팅 정보를 수신했음을 증명할 뿐; 그것만으로 물리적 장비, 고객의 소재지, 서비스의 법적 중심을 증명하지 않는다.

위치 정보에는 그 자체의 한계가 있다.RFC 8805는 운영자가 대략적인 프리픽스 지리위치를 게시할 수 있는 형식을 기록한다. 위치 필드는 선택 사항이다. 이용자는 권한과, 가능한 경우 정확성을 검증하도록 안내받는다; 불일치는 검토를 요할 수 있고, 데이터는 통보 없이 변경될 수 있다. 지오피드(geofeed)는 유용한 운영자 제공 증거가 될 수 있다. 그러나 모든 애니캐스트 노드에 대한 강제적이고 완전하며 시간에 덜 구애받지 않는 목록은 아니다.

따라서 보호된 케이스 기록은 최소한 세 가지 증거 클래스를 분리해 두어야 한다: 운영자의 한정된 배치 선언; 명명된 관찰 지점과 타임스탬프를 갖춘 경로 관찰; 그리고 권한과 신선도를 갖춘 선택적 위치 주장. 일치는 신뢰를 강화한다. 충돌은 규칙으로 꾸민 추측이 아니라 불확정 결과를 산출해야 한다.

실제 운영자의 경험은 이 범주가 왜 중요한지 보여준다

혼합 지역 아키텍처는 단지 도식이 아니다. 2025년 8월NANOG 아카이브에서 한 운영자는 여러 레지스트리 지역에 걸쳐 인프라를 둔 CDN과 전 세계적으로 사용된 ARIN 주소를 포함한 과거 할당 경험을 서술했다. 이 스레드는 IP 주소와 지리 주소 사이의 가정된 결합을 두고 논쟁하며, 정정 메커니즘의 불균등한 품질도 다룬다.

그 서술은 맥락이지 재판된 증거가 아니다. 현재 ARIN 직원의 실무, 제안 353의 동기, 현재 진행 중인 분쟁을 증명하지 않는다. 다만 행정 범주가 전 세계적 서비스와 여러 형태로 마주칠 수 있는 이유는 보여준다. 시간 창 없이 결과를inside또는outside로 환원하는 정책 기록은 네트워크 설계가 가장 분산된 곳에서 정확히 가장 신뢰성이 낮을 것이다.

4상태가 자동 이분법보다 안전하다

가장 작은 유용한 결과는 4가지 상태를 갖는다: 지역 내 전용 증거, 지역 외 전용 증거, 혼합 증거, 그리고 불충분하거나 상충하는 증거. 제안 353은 새 정의를 두 번째에만 붙인다. 네 번째가 필수적이다. 그것이 없으면 가장 편리한 관찰을 통제하는 행위자가 결론도 통제하게 된다.

보호된 수신 기록이 공개 토폴로지 파일이 될 필요는 없다. 그것은 범위가 지정된 프리픽스 또는 자원 집합, 요청 또는 결정 유형, 정책 텍스트 버전, 관찰 기간의 시작과 끝을 식별해야 한다. 지역 내 사용 증거, 지역 내 광고 증거, 지역 외 사용 증거, 지역 외 광고 증거를 각각 출처, 시각, 신뢰도와 함께 별도로 기록해야 한다. 애니캐스트, 점검, 장애, 계획된 이전을 표시하고; 선택적 위치 주장과 충돌을 기록한 뒤; 결과 상태, 결정 역할, 근거를 명명해야 한다.

마지막 필드들은 절차적이다: 통지, 응답, 정정, 검토, 만료. 만료가 중요한 이유는 8월의 실제 혼합 상태가 같은 상태를 영원히 확립하지 않기 때문이다. 정정이 중요한 이유는 경로와 위치 증거가 낡을 수 있기 때문이다. 통지가 중요한 이유는 공개적 비난이 없더라도 분류가 이후 요청에 대한 접근에 영향을 줄 수 있기 때문이다.

공개 계층은 좁게 유지될 수 있다: 범위가 지정된 결과, 적용되는 텍스트 버전, 결정 날짜, 사유 코드, 검토 상태. 고객 목록, 트래픽 규모, 시설 세부사항, 보안에 민감한 토폴로지는 보호된 채로 남을 수 있다. 재현 가능성은 감시를 요구하지 않는다.

지리는 서술해야지 권리를 부여해서는 안 된다

Lu Heng의Running-Code Primacy가 지배적 한계를 제공한다. 번호 자원 계층은 고유성, 통제 증명, 상호운용성, 보안 주장, 운영 연속성으로 정당화된다. 서비스 지역은 특정 사람 집단이 아니며, 레지스트리 기록은 그것을 만들지 않고서 운영 현실을 서술할 수 있다.

이 구분이 건설적 권고를 비례적으로 유지한다. ARIN이 정책 절차에 지리적 시험을 유지한다면, 결과는 감사할 만큼 결정적이고 정정할 만큼 좁아야 한다. 레지스트리가 경로의 지리를 소유한다거나 운영자의 사이트 계획을 지시할 수 있다거나 장애를 권한 확대의 초대로 다룰 수 있다는 주장이 되어서는 안 된다.

검토된 증거는 제안 353이 누군가에게 피해를 주었다는 것을 보여주지 않는다. 중요한 보호 의도와 미완성된 시간 인터페이스를 가진 짧은 제안 정의를 보여줄 뿐이다.solely라는 단어가 행정적 결과를 지기 전에, ARIN은 무엇에 걸쳐 전용인지, 누가 관찰하는지, 얼마 동안인지, 어떤 증거로, 어떤 텍스트 아래에서, 그리고 오류로부터의 복귀 경로는 무엇인지 말해야 한다.

출처

  • TeamARIN 미러,ARIN-prop-353: Define Out Of Region Use
  • RFC Editor,RFC 4786: Operation of Anycast Services
  • RFC Editor,RFC 8805: A Format for Self-Published IP Geolocation Feeds
  • SecLists NANOG 아카이브, 글로벌 배치와 IP 지리위치에 관한 공개 토론
  • Lu Heng,Running-Code Primacy: The Patch Needed to Preserve the Internet's Original Design