요약

  • ICANN의 Centralized Zone Data Service는 요청과 계약 절차를 표준화하지만, 모든 존 파일 신청이 ICANN의 단일 결정으로 귀결되지는 않습니다. 자격 심사, 레지스트리 승인, 컴플라이언스 및 사용자 의무는 여전히 별개의 절차로 남아 있습니다.
  • 승인은 존 데이터를 복제할 수 있는 제한적이고 양도 불가능한 권한을 부여할 뿐, 도메인 이름의 소유권이나 최상위 도메인에 대한 통제권은 아닙니다. 해결되지 않은 통제 문제는 바로 시간입니다. 레지스트리 계약은 요청 처리 기한을 정하지 않습니다.

하나의 요청이 여러 개의 결정을 만들 수 있다

CZDS는 주목할 만한 편의를 제공합니다. 이해관계자는 하나의 포털을 통해 참여 중인 일반 최상위 도메인 레지스트리가 제공하는 존 파일 접근을 요청할 수 있습니다. 보안팀, 연구자, 권리 조사 담당자에게 이는 gTLD마다 서로 다른 계약과 전달 경로를 찾아야 하는 부담을 없애 줍니다.

그러나 ICANN 자체 가이드에는 이 서비스의 거버넌스 공백을 정의하는 문장이 있습니다. 레지스트리 계약은 레지스트리 운영자가 요청을 처리하는 데 걸리는 시간의 상한을 규정하지 않습니다. 결국 중앙화된 접수 창구는 거래 비용의 일부를 해결했지만, 공통의 시계는 만들지 못했습니다.

이 구분은 중요합니다. 하루 지연된 요청과 수 주 동안 답 없이 남겨진 요청은 같은 인터페이스를 통해 들어옵니다. 인시던트 대응, 종단 측정, 악용 연구에 대한 가치가 크게 다름에도 두 요청 모두 행정적으로 '대기 중'으로 보일 수 있습니다.

존 파일은 유용하지만 소유권 등록부는 아니다

gTLD 존 파일은 해당 최상위 도메인에서 위임된 이름들과 이들의 권위 있는 서버를 찾는 데 필요한 DNS 레코드에 대한 대량 조회 결과입니다. 분석가는 이를 통해 추가, 삭제, 인프라 패턴을 관찰할 수 있습니다. 그러나 등록자에 대한 완전한 디렉터리는 아니며, 존 파일에 이름이 등장했다고 해서 그 소유자나 등록 이유가 증명되는 것은 아닙니다.

이 경계 때문에 접근은 원칙적으로 광범위하면서도 계약상 제한을 받습니다. 개정된 스펙시피케이션 4에 따라 사용자는 일반적으로 24시간에 한 번을 넘지 않는 조건으로 복사본을 얻을 수 있는 비독점적, 양도 불가능한 제한 권한을 받습니다. 허용된 용도는 수신 동의 없는 마케팅, 레지스트리나 등록 대행사를 겨냥한 대량 쿼리 캠페인, 또는 등록자의 운영에 대한 간섭이 될 수 없습니다.

복사본은 연구와 운영의 입력 자료입니다. 무제한 데이터베이스 재배포, 존 변경, 레지스트리 권한 행사를 허용하는 라이선스가 아닙니다.

하나가 아닌 세 개의 관문

개정된 계약은 포털 화면에서 시각적으로 하나로 뭉개지는 권한들을 분리합니다. 첫째, 중앙화된 존 데이터 접근 제공자인 ICANN 또는 위임받은 기관은 자격 요건을 충족하지 않는 신청자를 거부할 수 있습니다. 이것은 신원과 연락 가능성에 대한 관문입니다.

둘째, 레지스트리 운영자는 자격 증명이 잘못되었거나 부정한 경우, 또는 제안된 용도가 계약상 제한을 위반할 것이라고 합리적으로 판단하는 경우 요청을 거부할 수 있습니다. 이것은 명시된 근거로 한정되는 제공자의 결정입니다.

셋째, 레지스트리는 사용자가 제한을 위반했다는 증거를 보유할 때 접근을 철회할 수 있습니다. 철회는 단순한 지연된 거부가 아니라 승인 이후의 행위에 의존합니다. 한편 ICANN 계약 컴플라이언스 부서는 레지스트리의 제3자 접근 제공 의무에 관한 불만을 접수합니다. 컴플라이언스 심사는 최초 요청을 승인하는 행위와 동일하지 않습니다.

그 결과는 책임 있는 결정의 연쇄입니다. 공통 자격 심사, 레지스트리 제공, 사용자 행위, 계약 감독. 이 모든 것을 'ICANN 승인'이라고 부르면 누가 행동했는지, 어떤 구제 수단이 적용되는지가 가려집니다.

출처