요약

  • org:참조를 추가하려면 변경되는 객체에 대한 승인과, 참조되는 객체의mnt-ref:속성에 명시된 메인테이너의 별도 권한 부여가 필요합니다.
  • 성공한 업데이트는 데이터베이스가 구성된 권한 경로를 통해 해당 참조를 수용했음을 입증할 뿐입니다. 기업 소유, 멤버십, 계약상 통제, 현재 네트워크 운영 또는 BGP 책임을 입증하지 않습니다.

하나의 참조에 걸린 두 개의 잠금 장치

데이터베이스의 짧은 한 번의 편집에도 서로 다른 두 개의 권한 주체가 개입할 수 있습니다. 먼저 메인테이너가org:속성을 담게 될 객체를 업데이트할 수 있어야 합니다. 그 다음, 참조되는 조직 객체는mnt-ref:에 명시된 메인테이너를 통해 해당 참조를 허용해야 합니다. RIPE의 현재 문서는 두 번째 검사가 첫 번째 검사에 추가되는 것이라고 설명합니다. 적합한mnt-ref:권한이 없으면 소프트웨어는mnt-by:로 폴백하지 않으며 업데이트는 실패합니다.

이 설계는 정확한 책임성 질문에 답합니다. 객체 간 참조가 참조되는 객체가 노출하는 권한 경로를 통해 추가되었는가? 이는 하나의 객체를 편집할 수 있는 어떤 메인테이너도 기존 조직 객체를 자유롭게 붙일 수 없도록 방지합니다.

mnt-by:와mnt-ref:의 구분이 중요합니다.mnt-by:는 자신이 표시된 객체의 생성, 삭제 또는 수정을 보호합니다. 조직 객체의 경우mnt-ref:는 다른 곳에서 해당 객체에 대한 참조 생성을 승인할 수 있는 자격 증명을 가진 메인테이너를 지정합니다. 따라서 한 주체가 자원 객체를 변경할 권한이 있더라도 그 자원 객체를 특정 조직과 연결할 권한은 없을 수 있습니다.

수용된 링크가 확립하는 것

두 검사가 모두 통과한 후 공개 기록이 뒷받침하는 것은 좁은 진술입니다. 관찰 시점에 RIPE 데이터베이스에는 구성된 업데이트 권한을 충족한org:참조가 존재했다는 것입니다. 분석자는 참조하는 객체, 조직 식별자, 관련 메인테이너 식별자, 데이터베이스 출처, 조회 시각, 그리고 가능한 경우 업데이트 이력을 보존해야 합니다.

이는 링크를 인증되지 않은 자유 텍스트로 취급하는 것보다 강합니다. 그러나 독자가 조직 이름에 붙일 수 있는 많은 결론보다는 여전히 약합니다. 데이터베이스 트랜잭션은 참조를 유발한 비공개 증거, 합의 또는 조직적 결정을 공개하지 않습니다. 모든 링크에 보편적인 법적 의미를 부여하지도 않습니다.

RIPE의 데이터 모델링 가이던스는 조직 객체를 관련 인적·인터넷 자원을 조직적 정체성을 중심으로 묶는 방법으로 설명합니다. 또한 복잡한 조직이 구조의 서로 다른 부분을 위해 추가 조직 객체를 사용할 수 있음을 인정합니다. 이 모델은 그룹화와 관리에 유용하도록 의도된 것이며, 그 유용성이 각 참조를 기업 레지스트리 제출물이나 운영 토폴로지 측정으로 만들지는 않습니다.

참조는 책임이 아니다

RIPE 데이터베이스 워킹 그룹 자료는 이 귀속 리스크를 직접적으로 짚습니다. 부적절한 참조는 무관한 주체가 객체에 대한 책임이 있는 것처럼 보이게 만들 수 있습니다.mnt-ref:는 참조되는 측의 권한 부여를 요구함으로써 이 리스크를 줄입니다. 그 자체만으로 관계에 관한 모든 질문을 해결하지는 못합니다.

기업 소유에는 최신 회사 제출 서류 또는 공식 공개가 필요합니다. 그룹 멤버십에는 조직 기록 또는 지배 합의가 필요할 수 있습니다. 계약상 책임에는 관련 계약서 또는 권위 있는 성명이 필요합니다. 네트워크 운영에는 관련 팀, 시스템 및 자격 증명에 대한 최신 증거가 필요합니다. BGP 오리진, 트랜짓 및 도달 가능성에는 별도 시점의 라우팅 및 측정 증거가 필요합니다.

이러한 질문들은org:참조와 같은 답을 내놓을 수 있지만, 서로 다른 증거를 통해 그렇게 합니다. 안전한 결론은 데이터베이스 통제의 가치와 한계를 모두 보존합니다. 참조는 포함이 승인되었고, 더 넓은 관계는 검증이 필요한 주장으로 남는다는 것입니다.

출처