Кратко

  • APNIC требует ссылку на IRT при создании и обновлении объектов inetnum, inet6num и aut-num, направляя сообщения об инцидентах специализированному контакту.
  • Ссылка подтверждает реестровую связь на момент наблюдения; она не доказывает контроль маршрутизаторов, текущий источник BGP, перенос трафика, доступность, вину или право собственности.

Обязательный указатель с ограниченной задачей

APNIC ввёл обязательные ссылки на Incident Response Team в ноябре 2010 года. Цель состояла в том, чтобы сообщения о злоупотреблениях не терялись в общих административных или технических почтовых ящиках. Поэтому ресурсная запись содержит mnt-irt, а связанный объект IRT — abuse-mailbox, административные и технические контакты, а также атрибуты аутентификации и сопровождения.

Такой дизайн создаёт проверяемый маршрут эскалации. Он показывает, какой объект APNIC связывал с реагированием на инциденты для данного ресурса. С 2019 года политика также требует проверять контакты IRT каждые шесть месяцев; недействительные или не отвечающие контакты можно передать на исправление. Поэтому запись хранит и назначенную контактную связь, и ограниченный во времени статус её проверки.

Однако смысл поля от этого не расширяется. APNIC описывает IRT как команду обработки злоупотреблений или инцидентов компьютерной безопасности, отделённую от подразделений сетевой эксплуатации. Указатель базы данных обозначает контактный объект для реагирования; он не обозначает подразделение сетевой эксплуатации и не устанавливает организационную связь между двумя функциями.

abuse-c — проекция, а не второй свидетель

APNIC также показывает в ресурсных записях abuse-c. Согласно документации, этот атрибут ссылается на ролевой объект с теми же контактными данными, что и IRT-объект участника; изменения вносятся через IRT, поскольку abuse-c формируется из него.

Поэтому одновременное наличие mnt-irt и abuse-c не является независимым подтверждением из двух источников. Это два представления одной контактной модели. Их согласованность доказывает внутреннюю целостность, а не то, что владелец почтового ящика управляет сетью или признал ответственность за конкретный эпизод.

У проверки контакта есть такое же временное ограничение. Запись о валидации показывает, что процедура реестра сработала в определённый момент. Она не гарантирует навсегда, что человек прочитает, поймёт и обработает каждое последующее сообщение. Текущая отзывчивость требует текущей проверки с отдельной фиксацией доставки и времени ответа.

Соседние поля отражают разные полномочия

Руководство по inetnum разделяет admin-c, tech-c, abuse-c, mnt-by, mnt-irt и mnt-routes. mnt-by защищает изменения объекта базы данных. mnt-routes определяет, кто может создавать связанные route-объекты. tech-c обозначает функцию технического контакта. Ни одно из этих полей не является наблюдением пакетов на маршрутизаторе.

Для выводов о маршрутизации нужны синхронные наблюдения BGP, для авторизации маршрута — применимые данные IRR и RPKI, для доступности — активные измерения, для юридического или бенефициарного владения — корпоративные и правовые документы. Контакт APNIC способен открыть расследование, но не заменить эти плоскости доказательств.

Границы National Internet Registry добавляют ещё один этап. APNIC предупреждает, что некоторые запросы перенаправляют исследователя к NIR, база которого может понадобиться для установления соответствующего провайдера. Такая переадресация направляет запрос, но не доказывает, что APNIC или NIR эксплуатирует указанную сеть.

Защищённая от переоценки формулировка

Следует сохранять запрошенный ресурс, точное значение mnt-irt, связанные объекты IRT и abuse-c, исходную базу и время извлечения. Корректная запись звучит так: «На момент наблюдения эта ресурсная запись APNIC ссылалась на данный объект IRT как на канал контакта для реагирования на инциденты».

Отдельно фиксируются проверка и ответ почтового ящика, организация-оператор сети, ASN, объявлявшая префикс, полномочия менять route-объекты и юридический держатель ресурса. Такое разделение повышает ценность реестровых данных: они остаются точным доказательством, а не превращаются в неподтверждённое приписывание.

Источники