Кратко

  • Для добавления ссылки org: нужны полномочия на изменение исходного объекта и отдельное разрешение мейнтейнера, указанного в mnt-ref: объекта организации.
  • Принятие обновления доказывает прохождение этого пути авторизации, но не собственность, членство, договорный контроль, эксплуатацию сети или ответственность за BGP.

Две блокировки одной ссылки

Короткое изменение может зависеть от двух разных полномочий. Сначала мейнтейнер должен иметь право изменить объект, куда добавляется org:. Затем объект организации должен разрешить ссылку через мейнтейнера из mnt-ref:. Текущая документация RIPE называет вторую проверку дополнительной к первой. Если подходящего разрешения mnt-ref: нет, система не переходит к mnt-by: — обновление завершается отказом.

Механизм отвечает на узкий вопрос: была ли перекрёстная ссылка добавлена по пути, одобренному объектом назначения? Он не позволяет тому, кто редактирует ресурс, произвольно привязать к нему любую существующую организацию.

mnt-by: защищает создание, изменение и удаление самого объекта. В объекте организации mnt-ref: перечисляет мейнтейнеров, чьи данные могут разрешить ссылки из других объектов. Поэтому право изменить ресурсную запись не обязательно включает право связать её с конкретной организацией.

Что подтверждает ссылка

После обеих проверок допустим ограниченный вывод: в момент наблюдения RIPE Database содержала ссылку org:, принятую согласно настроенным полномочиям. Нужно сохранить исходный объект, идентификатор организации, соответствующих мейнтейнеров, источник и время получения.

Это сильнее неаутентифицированного свободного текста, но слабее корпоративного реестра или операционного доказательства. Транзакция не раскрывает частное соглашение, внутреннее решение или основания ссылки. RIPE использует объекты организации для структурирования человеческих и интернет-ресурсов вокруг идентичности и допускает отдельные объекты для частей сложной организации. Такая структура не придаёт каждой ссылке одинаковый юридический смысл.

Материалы рабочей группы RIPE Database предупреждают: неподходящая ссылка способна создать впечатление, что посторонняя сторона отвечает за объект. mnt-ref: снижает риск, требуя разрешения со стороны объекта назначения, но не устанавливает собственность, занятость, договор, доступ к маршрутизаторам или наблюдаемый BGP.

Корпоративные отношения требуют актуальных реестров и официальных заявлений; договорная ответственность — соглашений; эксплуатация — сведений о командах и доступе; маршрутизация — привязанных ко времени наблюдений BGP и RPKI. Безопасный вывод таков: размещение ссылки было разрешено, а более широкая связь требует отдельной проверки.

Источники