요약

  • LACNIC 정책은routing-c를 ASN이 채택한 라우팅 정책을 IP 및 ASN 관리 시스템을 통해 등록할 수 있는 연락처로 정의합니다.
  • 이 필드는 누가 라우터 자격 증명을 보유하는지, 누가 BGP 세션을 운영하는지, 선언된 정책이 배포되었는지, 현재 어떤 오리진과 경로가 보이는지를 알려주지 않습니다.

특정한 동사가 붙은 역할

LACNIC 정의에서 결정적인 단어는 "등록"입니다.routing-c연락처는 자원 관리 시스템을 통해 라우팅 정책 정보를 입력할 수 있습니다. 이 역할은 중요한 공개 근거 표면에 영향을 미칩니다. 운영자들은 필터를 구성하거나 ASN의 의도된 광고를 평가할 때 레지스트리 및 IRR 데이터를 참조할 수 있기 때문입니다.

등록 권한은 사소한 것이 아닙니다. 분석자는 핸들, 해당 핸들이 나타나는 객체, 조회 시각, 그리고 해당 ASN과 연관된 정책 또는 경로 객체를 기록해 두어야 합니다.

그러나 이 필드에는 라우터 로그인, 구성 스냅샷, BGP 세션 상태, 경로 컬렉터 관측 기록 또는 고용 기록이 담겨 있지 않습니다. 이는 누가 정책을 등록할 수 있는지를 말할 뿐, 라우터에 마지막 명령을 입력한 사람이 누구인지, 네트워크 운영 센터에서 누가 당직을 서는지를 말하지 않습니다.

세 가지 연락처 역할, 세 가지 질문

LACNIC 정책은owner-c,routing-c,abuse-c를 별개의 연락처 필드로 구분합니다. 이 분석에서 중요한 출처에 정의된 기능은 좁습니다.routing-c는 ASN이 채택한 라우팅 정책을 등록할 수 있다는 것입니다.

이러한 구분은 흔한 귀속 오류를 방지합니다. 기록이 라우터 접근, BGP 세션 통제 또는 운영 팀을 공개하지 않으므로,routing-c만으로는 인간의 운영 역할을 확립할 수 없습니다.

선언된 정책과 관측된 라우팅

LACNIC은 인터넷 라우팅 레지스트리(IRR)를 운영자들이 라우팅 정책을 표현하여 다른 당사자들이 필터와 장비를 구성할 때 해당 정보를 활용할 수 있게 하는 데이터베이스로 설명합니다. 이 선언에는 운영적 가치가 있지만, 어디까지나 선언에 불과합니다. 불완전하거나, 오래되었거나, 현재 광고보다 관대하거나, 라우터마다 다르게 구현되었을 수 있습니다.

관측된 BGP는 다른 관점을 제공합니다. 시각이 정렬된 컬렉터 데이터는 특정 지점(vantage point)에서 특정 오리진과 경로로 프리픽스가 광고되었음을 보여줄 수 있습니다. 그래도 이는 인간 운영자를 식별하지 않고, 보편적 가시성을 증명하지 않으며, 트래픽 흐름을 확립하지 않고, 내부 명령 체계를 드러내지 않습니다. RPKI는 경로 오리진 승인 근거를 추가할 수 있지만, 승인 역시 관측과 인간 운영과는 구별됩니다.

따라서 방어 가능한 귀속은 근거를 하나로 뭉개지 않고 결합합니다. 정확한 LACNIC ASN 및 연락처 기록, 관련 IRR 및 RPKI 산출물, 타임스탬프가 찍힌 BGP 관측 기록, 그리고 실제 네트워크 운영을 책임지는 팀이나 공급자에 대한 현재의 조직적 근거를 결합하는 것입니다.

출처