الموضوع
RPKI وأمن التوجيه
ضمن جانب الموضوع، تربط تحليلات موضوع RPKI المقالات التي تشترك في موضوع معين أو تركيز إشارة أو موضوع مراقبة. تقدم الصفحة للقراء مسارًا أكثر ثراءً عبر التقارير ذات الصلة، وأدلة المصادر، والفاعلين في السوق، وتأثيرات البنية التحتية، مع سياق كافٍ لفهم أهمية الموضوع عبر تحركات الشركات، وقرارات الحوكمة، والتعرض الإقليمي، والمخاطر التشغيلية. يمكن للقراء مقارنة الإشارات المتكررة، والمنظمات المتأثرة، والأدلة العامة، وسياق السوق، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وأسئلة التخطيط الاستراتيجي الكامنة وراء الموضوع بدلاً من التوقف عند قائمة رقيقة من المقالات المطابقة. يشرح ما يغطيه الموضوع، وما هي الجهات الفاعلة في البنية التحتية أو السياسات المعنية، وما الأدلة التي تدعم التغطية، ولماذا قد يكون الموضوع مهمًا للمشغلين والعملاء والمستثمرين والقراء المهتمين بالسياسات.
التقارير
تنقل ARIN الشهادة عند التحويل. على المستلم كتابة ROA جديد بنفسه.
تتغير مجموعة الموارد المعتمدة آليًا، لكن ترخيص منشأ المسار للمستلم يحتاج خطوة منفصلة. للتسليم ساعتان لا ساعة واحدة.
القادة
Usama Ejaz وجد 786 مساراً معه سجل IRR وضوء RPKI أحمر
يتطابق البادئة ورقم النظام المستقل في سجل IRR مع الإعلان الظاهر، ثم يصرّ تحقق RPKI على حالة Invalid طوال أسبوع. أحصى Usama Ejaz 786 مواجهة كهذه بين سجلين؛ وجود السطر لا يخبر المشغّل أي ترخيص قصده صاحب المورد.
القادة
Tom Strickx خفّض عدد المسارات. وضاع معه عنوان التسرب.
تقسيم المسارات الداخلية إلى أجزاء أدق يوزع الحمل على مزيد من الآلات، لكنه يثقل أجهزة التوجيه. في RIPE 93 شرح Tom Strickx ما حدث بعدما خفف فريقه هذا العبء: اختفت علامة كانت تساعده على تحديد الموقع الذي خرج منه إعلان متسرب.
القادة
عدّ Gaurab Raj Upadhaya شبكات «Tier 1» على مسار BGP، فظهر اسم ثالث
تقول الشبكة الكبرى إنها تصل إلى العالم من دون شراء عبور من شبكة أعلى. عبارة ممتازة للبيع، لكن الإعلان عن المسار يحتفظ بتسلسل مختلف عن الإعلان التجاري. في APNIC عام 2006 وضع Gaurab Raj Upadhaya هذا الادعاء أمام ما رآه جامعو مسارات BGP.
القادة
David Tatlisu فتح ملف التنظيف. قاعدة الحذف لم تُكتب بعد.
حصلت خطة تقليص سجلات RIPE-NONAUTH القديمة على رقم عمل: `NWI-22`. أعلن David Tatlisu ذلك في 29 أكتوبر. الرقم يضع المشكلة أمام المجموعة، لكنه لا يحدد السجل الذي سيُحذف ولا الوقت المتاح لصاحبه للاعتراض.
القادة
أبقى Dan Li باباً ثالثاً للحزمة التي لا تعرفها القائمة
تصل حزمة من شبكة عميل إلى بوابة المشغّل، فلا يجد المرشح عنوان مصدرها في قائمة السماح. قرار الإسقاط سهل وسريع. في مقترح Bicone SAV، يسأل Dan Li وزملاؤه إن كانت القائمة الناقصة تملك أصلاً حق إصدار هذا الحكم.
القادة
نال سجل IPv6 الذي طلبه Katsuyasu Toyama تأييد القاعة. لم يصل في أبريل.
وافقت APNIC في 2004 على فكرة سجل لتوجيه IPv6، وأحالت الأسئلة الصعبة إلى قائمة بريدية وصفها الرئيس بأنها هادئة جدًا. توقعت تشغيل الخدمة بحلول نهاية أبريل 2005، ثم عطلت مشكلات تكييف البرمجيات الموعد. تسجل APNIC التنفيذ في مايو 2006.
القادة
Masasi Eto وجد سجلًا يفهم كل سياسة وحدها ويضيع حين تتحدث الشبكتان
تقول شبكة إنها ستصدّر مسارات إلى جارتها، ولا تقول الجارة إنها ستستوردها. يقبل سجل التوجيه العبارتين من حيث الصياغة. في عام 2003، وضع Masasi Eto هذا التناقض أمام APNIC وسأل عن قيمة سجل لا يفحص ما إذا كان طرفا الاتصال متفقين.
IETF
رقم النظام المستقل مسجل، فمن يملك حق الوعد بسلوكه؟
مسودة فردية مؤرخة في 2 نوفمبر تفصل بين اسم صاحب رقم AS والجهة التي تتحكم فعلياً في سياسة BGP. وهي تطلب أن يُربط كل تعهد بمصدره ونطاقه وبما رآه مراقب خارجي حقاً.
التقارير
إنذار ASPA لدى RIPE أحمر، لكن أي مسار أنتج الحكم؟
لدى نحو 5% من أرقام الأنظمة المستقلة المسجلة كائن ASPA، ونال نحو 12.5% من المسارات المدروسة تغطية جزئية. أما نسبة 8–9% فتخص المسارات التي يظهر فيها ASPA أصلاً.
التقارير
عرض LACNIC الأمني يتوقف عند حدود المنصة البرازيلية
جمعت الدورة ASPA وRPKI المفوض وتقارير الحوادث، ثم رسم البرنامج حدود ما يصل إلى أعضاء البرازيل والمكسيك.
IETF
انقطع الرابط، لكن الموجّه القديم قد يُبقي التحويل نشطاً
تربط مراجعة جديدة لاقتراح FlowSpec مساراً بديلاً بحياة الوصلة المباشرة. القسم المضاف للنشر يكشف الفجوة: الجهاز الذي لا يفهم بت D يجب أن يتجاهله، وقد يستمر في تحويل الحركة بعد سقوط الوصلة.
التقارير
وضعت RIPE ساعتين جديدتين للوحة ROA وباب الدخول إليها
تبدأ الصيانتان في 3 نوفمبر عند 21:00 بتوقيت CET. نافذة الدخول عشر دقائق، ونافذة اللوحة ثلاثون. وسجلات أكتوبر تبيّن أن إشعارَي اكتمال منفصلين لا يحددان وحدهما موعد عودة المهمة كاملة.
القادة
Aftab Siddiqui نقل حظر أرقام AS غير الصالحة إلى بوابة APNIC
كانت APNIC تنصح أصحاب الموارد بعدم إدخال رقم نظام مستقل خاص أو غير مخصص في سجل منشأ المسار. النصيحة لم تغلق الحقل. مقترح Aftab Siddiqui، المعروف باسم prop-150، جعل الفحص جزءاً من النشر وأبقى الاستثناء المقصود للرقم AS0.
القادة
Nathalie Trenaman أغلقت باب الورشة التي تُصلح المفاتيح
ملخص تحليلي لـ Nathalie Trenaman أغلقت باب الورشة التي تُصلح المفاتيح يشرح التطور، والأدلة العامة المتاحة للقراء، والمنظمات المعنية، والسياق الإقليمي، والتعرض للسوق، والعواقب التي قد تترتب على البنية التحتية. كما يربط سياق تحليلات القادة الإشارة بعمليات الشبكة، واستراتيجية…
التقارير
سجّلت ARIN 9,673 جهة في RPKI؛ قرابة 1,195 جهة مستضافة لم تُنشئ أي ROA
ارتفع عدّاد التسجيل، وبقيت خانة تفويض أصل المسار فارغة لدى جزء من المستخدمين. عرضت ARIN في اجتماعها الأخير نمو التسجيل في RPKI بنسبة 27% خلال عام، ثم وضعت على الشريحة نفسها رقماً أقل جاذبية للاحتفال: نحو جهة واحدة من كل سبع جهات في الخدمة المستضافة لم تُنشئ تفويضاً واحداً لأصل…
التقارير
لدى ARIN سجلّ لمن غيّر ROA. أمّا كائن IRR فيعرض النتيجة وحدها
يحتفظ سجلّ تغييرات ROA في ARIN بأثر يمتد 365 يوماً. طلب مستخدم أثراً مماثلاً لتعديلات كائنات سجل توجيه الإنترنت IRR. وافقت ARIN على الفائدة، وضعت الطلب في خريطة التطوير ثم أغلقت الاقتراح. عند مراجعة كائن تغيّر قبل حادث توجيه، يرى المشغّل صورته الحالية ويبحث عن صاحب التعديل خارج…
التقارير
أغلقت ARIN الطلب، وبقي مفتاح ROA لدى المنظمة
طلب فني يدير مورد عناوين محدد حق تصحيح سجل منشأ مساره من دون الحصول على صلاحية تشمل كل موارد المؤسسة. أقرت ARIN بالحاجة، ونقلت الفكرة إلى ترتيبها الداخلي ثم أغلقت الاقتراح العام. انتظار صاحب الصلاحية يسبق أصلًا زمن انتشار ROA.
التقارير
صاحب موارد PI يدير ROA في واجهة RIPE. واجهة البرمجة ما زالت حكراً على LIR.
قدرة صاحب المورد على إدارة شهادة RPKI لا تمنحه تلقائياً طريقاً آلياً لإدارة الإذن نفسه. تتيح RIPE NCC الواجهة المرئية لأصحاب الموارد المكفولة، لكنها تستبعد سلطات التصديق التابعة لهم من واجهة البرمجة الحالية. ومشروع المفتاح الجديد يعد بفتح الباب؛ موعد فتحه لم يظهر بعد.
NANOG
يسقط RPKI المسار، ولا يصل إلى مالكه حتى إيصال بالرفض
يطرح اقتراح iROV من KAIST في NANOG 98 سؤالاً تشغيلياً مباشراً: عندما يرفض التحقق من مصدر المسار إعلاناً، لماذا لا يعرف مالك البادئة أين وقع الرفض أو مقدار الوصول الذي خسره؟