Summary

  • Denis Walker erläuterte 2013 Reclaim: Bei einem vom RIPE NCC vergebenen Adressblock können Maintainer des übergeordneten Ressourcenobjekts die Löschung bestimmter untergeordneter Objekte autorisieren.
  • Der Eingriff ist auf Löschen begrenzt. Er erfasst spezifischere Adressobjekte, Route-Objekte und Reverse-DNS-Delegationen, aber weder die übergeordnete Zuteilung noch AS-Nummern oder Personenobjekte.

Der alte Route-Eintrag mit dem Türsteherjob

Ein Netzbetreiber will einen neuen Routeneintrag anlegen. Das Präfix ist bereits durch ein altes route-Objekt belegt, dessen mnt-by auf einen anderen Maintainer verweist. Der Betreiber trägt die Verantwortung für den Adressblock, kann den blockierenden Eintrag aber nicht entfernen. Der nächste Schritt führte früher oft zum RIPE NCC: Bitte die Authentifizierung manuell übersteuern. Ein Datensatz hatte sich zum Türsteher der eigenen Ressource gemacht.

Denis Walker beschrieb im April 2013 die technische Antwort. Reclaim akzeptiert bei einer Löschung zusätzlich die Autorisierung der Maintainer, die am vom RIPE NCC zugeteilten oder zugewiesenen Elternobjekt stehen. Maßgeblich sind dort mnt-by und mnt-lower. Der Antrag bleibt ein gewöhnliches Update mit delete: reason. Die Neuerung steckt in der Berechtigungsprüfung, nicht in einem Spezialwerkzeug.

Der Konflikt musste keine böse Absicht voraussetzen. Zwei Beteiligte konnten gemeinsam in mnt-by stehen; einer konnte den anderen wieder entfernen. Auch bei einem Betriebsübergang blieb leicht ein altes Objekt mit fremden Zugangsdaten zurück. Ein Route-Objekt mit genau passendem Präfix verhinderte dann einen Nachfolger. Walker ersetzte eine wiederkehrende Ausnahmebehandlung durch eine Regel, die der registrierte Ressourceninhaber selbst anwenden konnte.

Der Schlüssel wurde bewusst klein gehalten. Er gilt für spezifischere inetnum- und inet6num-Objekte, für route und route6 mit gleichem oder spezifischerem Präfix sowie für Reverse-DNS-Delegationen unter in-addr.arpa und ip6.arpa. Die Elternzuteilung oder -zuweisung selbst, aut-num, ENUM-Domains und sekundäre person- oder role-Objekte bleiben ausgeschlossen. Reclaim ändert weder den Inhalt noch die Authentifizierung des Kindobjekts; es löscht nur. Ein Unterzuteilungsinhaber erhält die Befugnis nicht allein durch seine Position in der Hierarchie.

Die Löschung in der Datenbank stellt keinen Router um. Sie beseitigt jedoch ein Hindernis für einen korrekten neuen Registereintrag. Wer nur auf den Datenverkehr schaut, übersieht diese zweite Handlungsebene: Eine blockierte Datenbankoperation kann einen echten Netzplan aufhalten.

Der Jahresbericht 2013 des RIPE NCC führt Reclaim als neue Datenbankfunktion auf. Walkers Erklärung liefert die genaue Reichweite. Die Löschberechtigung ist hier keine Nebensache, sondern die praktische Antwort auf die Frage, wer eine Ressource im Ernstfall verwalten kann.

RIPE-Originalquellen