Zusammenfassung

  • Dean Pemberton und Geoff Huston wollten mit prop-110-v002 APNICs isoliertes 1.2.3.0/24 der Geschäftsstelle für lokal begrenzte DNS-Resolver per Anycast geben. Unerwünschter Verkehr machte den Block für eine normale Zuteilung ungeeignet.
  • Laut APNICs Verfahrensakte gab es am 27. Februar 2014 Konsens in der Policy SIG, am 28. Februar keinen Konsens in der Mitgliederversammlung, am 4. März den Rückzug durch die Autoren und am 9. März die Einstellung. Der Bericht von APNIC 37 bestätigt die Spaltung.

Man kann Adressen zurückhalten und trotzdem täglich ihre Pakete bekommen. 1.2.3.4 und ähnliche Nummern waren unbefugt wie privater Adressraum benutzt worden. Der Verkehr verschwand nicht; APNIC hielt das umgebende /24 in Quarantäne. Pemberton und Huston schlugen eine andere Verwendung vor: ein einprägsamer DNS-Resolver unter lokal begrenzten Anycast-Ankündigungen.

Die zweite Fassung wollte den Block der APNIC-Geschäftsstelle zuweisen, nicht einem einzelnen Mitglied. In der Vorlage gelten 95 Prozent des größeren 1.0.0.0/8 als verteilbar. Vor der Vergabe erhielt dieses /8 insgesamt dauerhaft 140 bis 160 Mbit/s unerwünschten Verkehr, mit Spitzen über 800 Mbit/s. Das sind Werte für das gesamte /8, keine Einzelmessung für 1.2.3.0/24.

Das Konzept brauchte eine saubere Grenze der Routenverbreitung. Innerhalb eines lokalen Bereichs könnte die Last beherrschbar bleiben. Die Autoren benannten aber selbst die Schwachstelle: Gelangt eine Anycast-Ankündigung außerhalb dieses Bereichs, können die Pakete den dahinterstehenden Resolver treffen und den DNS-Dienst beeinträchtigen. Der merkfähige Name war also mit einer dauernden Betriebsaufgabe verbunden.

Die Policy SIG bejahte den Vorschlag am 27. Februar. Am folgenden Tag fand die Mitgliederversammlung laut offiziellem Bericht keinen Konsens. Am 4. März zogen die Autoren den Text zurück; am 9. März wurde er aufgegeben. Die öffentliche Akte nennt keinen entscheidenden Einwand der Mitgliederversammlung. Ein Protokoll mit einer konkreten Begründung würde diese Lücke schließen. Sicher ist: Aus der technischen Zustimmung wurde keine Richtlinie.