Resumo

  • Incluir uma referência org: exige autorização para alterar o objeto e autorização separada de um mantenedor indicado no mnt-ref: da organização referenciada.
  • A aceitação prova o uso dessa rota de autorização, não propriedade, participação societária, controle contratual, operação da rede ou responsabilidade BGP.

Duas chaves para um vínculo

Uma edição curta pode envolver duas autoridades. O mantenedor precisa poder alterar o objeto que receberá org:. A organização referenciada também precisa autorizar o vínculo por meio de um mantenedor listado em mnt-ref:. A documentação atual da RIPE diz que a segunda verificação é adicional à primeira. Sem uma autorização mnt-ref: adequada, o sistema não recorre a mnt-by:: a atualização falha.

O mecanismo responde a uma pergunta precisa: a referência cruzada foi adicionada por uma via aprovada pelo objeto referenciado? Ele impede que alguém autorizado a editar um recurso associe livremente qualquer organização existente.

mnt-by: protege criação, exclusão e modificação do próprio objeto. No objeto de organização, mnt-ref: nomeia os mantenedores cujas credenciais podem aprovar referências vindas de outros objetos. Uma parte pode, portanto, alterar um registro de recurso sem ter permissão para vinculá-lo a determinada organização.

O alcance da evidência

Depois das duas verificações, a conclusão defensável é estreita: no momento observado, a RIPE Database continha uma referência org: aceita pelas autorizações configuradas. Devem ser guardados o objeto de origem, o identificador da organização, os mantenedores relevantes, a fonte e o horário da consulta.

O vínculo é mais forte que texto livre sem autenticação, mas não equivale a registro societário ou prova operacional. A transação não publica o acordo privado, a decisão interna nem a justificativa que levou à referência. A RIPE usa objetos de organização para estruturar recursos humanos e de Internet em torno de identidades e admite vários objetos para partes de organizações complexas. Essa função não cria um significado jurídico uniforme.

Material do grupo de trabalho da RIPE Database alerta que referências inadequadas podem criar a impressão de responsabilidade de uma parte sem relação. mnt-ref: reduz esse risco ao exigir autorização do lado referenciado, mas não determina propriedade, emprego, contrato, acesso a roteadores ou rotas observadas.

Relações corporativas exigem registros e divulgações atuais; responsabilidades contratuais exigem acordos; operação exige evidência sobre equipes e credenciais; BGP exige observações datadas, RPKI e medições. A leitura segura é: a referência foi autorizada para inclusão; a relação mais ampla ainda precisa ser verificada.

Fontes