인터넷 주소 등록기관에 문제가 생기면 실제로 무엇이 멈출까?

등록기관의 실패가 한 가지 장애만을 뜻하지는 않습니다

평범한 네트워크부터 생각해 봅시다. 장비를 운영하고 다른 네트워크에 연결하며, 다른 네트워크가 자신의 트래픽을 남의 트래픽과 구별할 수 있도록 번호 자원을 사용합니다. 등록기관은 이러한 자원의 기록이 중복 없이 유지되고 활용될 수 있도록 돕습니다. 모든 패킷을 운반하는 전선이 아니라 조정 계층입니다.

무엇을 실패라고 할지 물을 때 이 구분이 중요합니다. 등록기관이 이용 불가능해지거나 신뢰할 수 있는 기록을 유지할 능력을 잃을 수 있습니다. 위임받은 권한을 둘러싼 분쟁에 휘말리거나 운영자가 현실적으로 벗어날 수 없는 조건을 강요할 수도 있습니다. 네트워크에는 여전히 전력과 고객, 작동하는 라우터가 있어도 그 행정적 기반은 불확실해질 수 있습니다.

보통 네 가지 서로 다른 질문이 하나로 뭉뚱그려집니다

등록기관이 인터넷을 통제한다고 할 때는 흔히 네 가지 역할이 뒤섞입니다. 누가 네트워크를 운영하는지, 누가 번호 자원을 기록하는지, 누가 경로 수용 여부를 결정하는지, 그리고 누가 결정의 영향을 받는 사람들을 구속할 권한을 갖는지입니다.

기록이 중요하다고 해서 그 관리자가 네트워크의 소유자가 되는 것은 아닙니다. 라우팅 필터가 운영자를 보호한다고 해서 필터 작성자에게 정치적 권한이 생기는 것도 아닙니다. 이 역할들을 구분하면 실패의 모습이 드러납니다. 기술 서비스는 계속되더라도 다른 시스템들이 의존하는 기관은 교체하기 어려워질 수 있습니다.

• 운영 통제: 누가 네트워크와 고객의 운영을 지속시킬 수 있는가?
• 기록 무결성: 다른 네트워크가 어떤 자원이 어떤 운영자와 연결되는지 검증할 수 있는가?
• 경로 수용: 어떤 기술 시스템이 어떤 근거로 경로 광고를 받아들이는가?
• 위임 권한과 책임: 누가 결정을 승인했고, 누가 그 결과를 부담하는가?

위험한 것은 벗어날 길 없는 의존입니다

한 기관 안의 이중화는 유용하지만, 기관 자체를 교체할 수 있다는 뜻은 아닙니다. 여러 서버와 사무실, 위원회가 있어도 결국 하나의 관리자에게 속할 수 있습니다. 주소를 다시 부여하거나 인정을 잃거나 모든 의존 관계를 재협상하지 않고서는 누구도 그 관리자를 떠날 수 없을 수 있습니다.

이것이 루헝이 노트 42와 노트 52에서 추적하는 권력의 문제입니다. 운영자와 고객, 다른 네트워크가 관리자의 기록을 중심으로 시스템을 구축하면 단순한 기록 관리 역할도 경제적 힘을 갖게 됩니다. 기관 자체는 작아도 그것을 바꾸는 비용은 시장 전체에 분산될 수 있습니다.

회복력 있는 교체가 지켜야 할 것

해답은 공동 기록을 포기하거나 서로 양립할 수 없는 여러 기관이 같은 번호를 주장하도록 허용하는 것이 아닙니다. 다른 네트워크는 여전히 유일성에 관한 믿을 수 있는 답을 필요로 합니다. 더 넓은 네트워크가 자원을 인정할 수 있게 하는 근거를 보존하면서 조정 관리자를 교체할 수 있도록 하는 것이 해답입니다.

노트 72는 이 제안을 가장 분명하게 제시합니다. 정확한 기록, 검증 가능한 통제, 연속성, 실제로 행사할 수 있는 조정 주체 변경권입니다. 교체 경로는 위기 전에 설계해야 합니다. 실패한 뒤에야 이탈 조건을 협상하면 실패하고 있는 기관이 계속 그 조건을 좌우하게 됩니다.

실패할 때까지 기다리면 이미 늦는 이유

분쟁은 이론상의 권리와 실제 운영에서 행사할 수 있는 권리의 차이를 드러냅니다. 운영자는 기록 관리 기관을 바꾸면서 자신의 번호를 유지할 수 있습니까? 다른 관리자는 중복된 권리 주장을 만들지 않고 같은 사실을 검증할 수 있습니까? 경로, 보안 관련 증명, 계약, 고객의 허용 목록은 전환 중에도 유지될 수 있습니까?

이 질문에 답하고 검증하려면 시간이 걸립니다. 노트 37은 이 시급함을 기반시설의 문제로 설명합니다. 탈중앙화는 작동 중인 네트워크가 기관의 실패에도 살아남을 실제 경로를 제공할 때 유용합니다. 단지 더 많은 참가자에게 회의를 나눠 주는 것으로는 충분하지 않습니다.

독자가 직접 해 볼 점검

조직이 의존하는 주소 블록이나 네트워크 정체성 하나를 고르십시오. 누가 운영하고, 누가 기록하며, 누가 기록을 바꿀 수 있는지, 어떤 라우팅·보안 시스템이 여기에 의존하는지, 기록 관리 기관을 이용할 수 없게 되면 무슨 일이 생길지 적어 보십시오. 그런 다음 결정적인 질문을 던지십시오. 다른 적격 조정 주체가 네트워크를 처음부터 다시 시작하게 만들지 않고 그 역할을 이어받을 수 있습니까?

답이 아니라면 위험은 등록기관의 가동 시간에만 국한되지 않습니다. 시스템이 교체하기 어렵게 만든 관리자에게 의존하고 있는 것입니다. 이 연재는 그 문제를 라우팅, 사업 연속성, 이사회 차원의 기반시설 의사결정에 걸쳐 살펴봅니다.