요약

  • ARIN은 8월 14일 공개 의견 수렴 2026.1을 개시하고, Whois-RWS, RWhois, 포트 43의 Whois를 독립적으로 종료한 뒤 RDAP을 유일한 표준화된 디렉터리 서비스로 삼자고 제안했다. 의견 제출은 9월 14일까지 열려 있으며, 어떤 종료도 최종 승인되지 않았다.
  • 세 가지 경로는 의도적으로 동등하지 않다. Whois-RWS API에는 180일의 고객 안내 기간, RWhois에는 전환 도구 공개 후 365일, 고수요 포트 43 사용에는 2년이 제안되었다.
  • RDAP은 균일한 HTTP 쿼리, JSON 응답, 권위 있는 서비스 탐색을 갖춘 완전한 인터넷 표준이다. 아직 해결되지 않은 문제는 배치 증거다. 즉, 각 전환을 끄기 전에 ARIN이 클라이언트, 로컬 데이터베이스, 조사 워크플로, 롤백에 대해 무엇을 관찰해야 하는가이다.

하나의 목적지가 하나의 마이그레이션을 만들지는 않는다

미러링된 의견 수렴 공지는 현재 네 가지 디렉터리 경로, 즉 Whois-RWS, RWhois, 포트 43의 Whois, RDAP을 언급한다. ARIN이 제안하는 최종 상태는 단순하다. RDAP이 유일하게 지원되는 표준화된 디렉터리 서비스가 되고, 지리정보 같은 향후 기능은 그곳에 추가되며, 중복 소프트웨어와 인프라는 더 이상 유지 관리할 필요가 없다는 것이다.

그러나 이 제안은 그 목적지로 가는 길이 단순하다고 주장하지 않는다. Whois-RWS, RWhois, 포트 43은 서로 다른 세 개의 마이그레이션 대상이다. 호출자, 대체 작업, 최조기 일자가 각각 다르다. ARIN은 일부 작업이 겹치더라도 각 종료가 독립적으로 완료될 것이라고 밝혔다.

이 구분이 로드맵에서 가장 강한 부분이다. 프로토콜 종료는 흔히 구식 포맷과 더 나은 표준 사이의 경쟁으로 묘사되지만, 실제로는 의존성 목록화 작업이다. 구조화된 대체 수단이 기술적으로 우수하더라도, 설치된 클라이언트·파서·보안 워크플로·재할당 데이터베이스에 검증된 이행 경로가 없는 사용자에게는 실패할 수 있다.

RDAP의 기술적 근거는 실재한다.STD 95는 표준 HTTP 전송, 보안 서비스, 균일한 쿼리 문법, JSON 응답 구조, 권위 있는 서버 탐색을 결합한다. 이는 자유형식 텍스트 파싱에 비해 실질적 개선이다.

그러나 표준은 호환 구현이 어떻게 동작해야 하는지를 기술할 뿐, 여전히whois를 호출하는 모든 스크립트, 간결한 출력에 익숙한 모든 분석가, RWhois를 통해 재할당 데이터를 제공하는 모든 조직을 열거하지는 않는다. 따라서 ARIN에는 RDAP이 준비되었다는 선언 하나가 아니라 세 개의 완료 판정이 필요하다.

Whois-RWS는 자체 호출자를 노출할 수 있다

Whois-RWS API는 가장 짧은 제안 경로를 갖는다. ARIN은 그 기능이 RDAP과 동등하다고 보고 180일 고객 안내 프로그램을 제안한다. 응답에는 종료 통지가 담기고, 공지와 직접 커뮤니케이션으로 사용자에게 이전을 요구하게 된다. 제안된 종료일은 2027년 7월 1일 이후이다.

이 채널에는 장점이 있다. 서비스가 활성 호출자와 직접 소통할 수 있다는 점이다. 페이로드 통지는 바꿔야 할 경로에 도달하고, 요청 텔레메트리는 구식 트래픽이 감소하는지 보여줄 수 있다. 이 덕분에 개별 사용자를 공개적으로 식별하지 않고도 전환을 측정 가능하게 만들 수 있다. ARIN은 집계 쿼리량, 해당되는 경우 인증된 고객 수, 오류 패턴, 연속된 통지 이후에도 계속되는 호출의 비율을 보고할 수 있다.

웹 인터페이스는 이름을 공유할 뿐 별개의 제품이다. ARIN은 RDAP이 동등한 쿼리 기능을 제공할 때까지 이를 유지하고, 이후 익숙한 URL 뒤의 구현을 바꾸며 최소 30일의 통지를 제공하자고 제안한다. 가끔 사용하는 사람에게는 인터페이스를 유지하는 것만으로 프로토콜 변경이 보이지 않게 될 수 있다.

따라서 준비성 문제는 "RDAP이 작동하는가"보다 좁다. API에는 활성 호출자가 이전했거나 문서화된 예외를 받았다는 증거가 필요하다. 웹 서비스에는 사용자가 실제 수행하는 검색을 다루는 공개 패리티 체크리스트가 필요하다. 캘린더는 안내를 시작할 수 있지만, 그 자체로 어느 조건도 증명하지 못한다.

RWhois는 대체 수단이 존재하기 전에는 종료할 수 없다

RWhois는 순서를 뒤집는다. 일부 조직은 로컬 서버로 재할당 정보를 공개한다. ARIN은 오픈소스 RDAP 서버를 권장하고, 기존 RWhois 데이터로 그 서버를 채울 수 있는 전환 도구를 제공하자고 제안한다. 그 도구가 공개된 이후에야 365일의 서비스 종료 기간이 시작된다. 종료는 2028년 1월 1일보다 빠를 수 없다.

이 의존성은 명시적이고 유용하다. 영향을 받는 조직이 이전 메커니즘을 기다리는 동안 통지 기간이 소진되는 일을 막아준다. 또한 검증 가능한 대상을 만든다. 즉, 도구는 공개·버전 관리·대표 데이터 테스트를 거쳐 어떤 서버도 사라질 준비가 되었다고 판정하기 전에 수정될 수 있다.

도구 공개는 첫 번째 관문일 뿐이다. 전환은 문자열을 다른 포맷으로 복사하는 것을 넘어 재할당 기록의 의미와 탐색 가능성을 보존해야 한다. 운영자는 참조(referral)가 어떻게 바뀌는지, 실패가 어떻게 감지되는지, 전환 중 업데이트가 어떻게 동기화되는지, 더 새로운 데이터를 잃지 않고 롤백할 수 있는지 알아야 한다.

공개 증거는 절제된 것이면 충분하다. 연락된 것으로 알려진 RWhois 운영자 수, 전환을 테스트한 수, 기각된 기록의 유형, 미해결 패리티 결함, 날짜가 표시된 안정 릴리스. 기밀 고객 데이터를 노출할 필요는 없다. 목표는 "도구가 공개되었다"와 "영향받는 디렉터리 기능이 마이그레이션을 통해 생존했다"를 구분하는 것이다.

포트 43에는 숨은 꼬리가 있다

포트 43은 가장 긴 제안을 받는다. 2년이며, 종료는 2029년 1월 1일 이후이다. ARIN은 이 서비스가 여전히 높은 쿼리량을 처리하며, 레지스트리 커뮤니티를 넘어 사이버보안 전문가, 연구자, 법 집행 기관 등에 사용된다고 밝혔다.

이 사용자들은 세기 어렵다. 낮은 접근 마찰이 서비스 가치의 일부이기 때문이다. 개인은 계정 없이 가끔 명령을 내릴 수 있고, 벤더는 제품 안에 조회 기능을 넣을 수 있으며, 오래된 조사 스크립트는 누가 관리하는지 ARIN에 알리지 않은 채 수년간 돌 수 있다. 쿼리량은 활동은 측정하지만 개별 의존성의 수나 중요도는 측정하지 못한다.

NANOG 논의는 양면을 드러낸다. 한 운영자는6단계 채택 사슬을 제시했다. 클라이언트 개발자에게 통지하고, 릴리스를 얻고, 그 릴리스를 운영체제 배포판에 넣고, 사용자에게 도달하고, 동등한 도구를 전달하며, 그 도구가 보편화되기를 기다리는 사슬이다. 다른 참가자는정반대 경험을 말했다. RDAP 스크립트는 임의 텍스트 파싱 대신 HTTPS, JSON, IANA 부트스트랩 파일을 사용하므로 더 단순하다는 것이다.

어느 메시지도 설치 기반 전체를 측정하지는 못한다. 둘을 합하면 옳은 판정 기준이 정의된다. ARIN은 Whois가 오래되었다는 이유로 미준비를, RDAP이 잘 설계되었다는 이유로 준비를 가정해서는 안 된다. 전환을 계측해야 한다. 결과에 기계 판독 가능한 통지를 넣고, 유지 관리되는 클라이언트 가이드를 공개하고, 흔한 운영체제와 보안 도구를 테스트하고, 잔여 트래픽을 관찰하며, 일정 내 이동이 불가능한 의존성을 위한 문서화된 예외 경로를 열어야 한다.

종료에는 증명 기준과 복귀 경로가 필요하다

제안된 날짜는 모두 조건부이다. "이후"라는 표현은 증거가 판단에 개입할 여지를 남긴다. ARIN은 각 서비스에 대한 짧은 준비성 기록, 즉 대체 기능, 완료된 안내, 채택 추세, 미해결 장애 요인, 결정 권한, 통지일, 롤백 기간, 마감을 허용하는 증거를 공개함으로써 그 여지를 명시적으로 활용해야 한다.

Lu Heng의Bill of Rights of Uniqueness Coordination은 운영 연속성을 레지스트리 관리의 경계로 규정한다. 여기에 적용하면 요점은 구식 프로토콜이 영원히 살아야 한다는 것이 아니다. 측정 가능한 마이그레이션이 존재하는 상황에서 공유 기록 접근이 기관의 일정표에 인질이 되어서는 안 된다는 것이다.

그의Multi-Stakeholder Mirage는 전환의 순서를 제안한다. 먼저 가시성, 다음 연속성, 그다음 조정된 보호, 그리고 더 얇은 아키텍처. 의견 수렴은 참여를 제공하지만, 참여만으로 의존 시스템이 준비되었음을 증명하지는 못한다. 관찰 가능한 상태가 그렇게 한다.

연구 마감 시점에 의견 수렴은 진행 중이었다. 최종 일자, RWhois 도구 릴리스, 완전한 클라이언트 목록, 패리티 점수, 롤백 규칙 중 어느 것도 공개되지 않았다. 그러나 목적지는 관문보다 명확하다. RDAP은 단 한 번의 미측정 도약 없이도 유일한 프로토콜이 될 수 있다. ARIN 계획의 질은 세 개의 출구 각각이 경과 시간이 아니라 증거에 따라 닫히는지에 달려 있다.

출처