Thema
RPKI und Routensicherheit
Innerhalb der Facette Thema verbindet die Themenanalyse RPKI und Routensicherheit Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
Globale institutionelle Trends
OpenBSD 8.0 zieht den RPKI-Zaun auch um BGPsec-Routerzertifikate
Ein TA-Zertifikat kann „alle Ressourcen“ aufführen, während ein Betreiber lokal nur einen Teil davon akzeptieren will. Die Trennung funktioniert nur, wenn der Validator jede vorgesehene Zertifikatsklasse prüft. OpenBSD 8.0 hat genau an dieser Stelle nachgebessert: `rpki-client`…
Führungskräfte
Nathalie Trenaman gab dem eigenen Sicherheitswerkzeug einen Ruhestandstermin
Der RIPE NCC baute seinen RPKI-Validator, als Betreiber nur wenige Möglichkeiten hatten. Ein Jahrzehnt später legte Nathalie Trenaman drei Fristen für sein Ende fest. Die Zertifizierungsstelle des Registers sollte ihre Aufmerksamkeit behalten.
Führungskräfte
Carlos Martínez-Cagnazzo gibt den Schlüsselposten ab
Nach fünfzehn Jahren bei den DNS-Root-Zeremonien zeigt sein Abschied, warum ein Zeuge ersetzbar sein muss.
Führungskräfte
John Curran verwaltete das RPKI-Werkzeug. Den Befehl ließ er im Saal.
Bei ARIN 57 wollte ein Teilnehmer wissen, ob sich Routing-Sicherheit einfach vorschreiben lässt. Curran antwortete als Chef des Registers mit einer Grenze für die eigene Organisation.
Führungskräfte
Sanjaya fand den BGP-Entführer am Schalter für Neukunden
Eine E-Mail blieb aus. Die Spur führte zu drei kurzen Routenentführungen und einem Transitvertrag unter fremdem Namen.
Führungskräfte
Randy Bushs ROA-Falle: Der Eigentümer setzt den Stempel, der Kunde bekommt Invalid
Auf der Liste des Adressinhabers fehlt ein Kunde. Im Netz ist dessen Route längst da. Signiert der Inhaber nun den gesamten Block, kann die Kundenroute bei der Herkunftsprüfung auf **Invalid** springen. Randy Bushs Warnung aus dem Jahr 2014 beginnt mit dieser unbequemen Frage…
Führungskräfte
Jorge Cano tauschte den RPKI-Motor. Am Ende drehte er an DNS.
Ein neues kryptografisches Herzstück, jahrelange Arbeit, dann ein DNS-Eintrag. Jorge Cano erzählt die Migration bei LACNIC von der Stelle aus, an der ein sauberer Start scheitern kann: im Cache eines Validators, den die Registry gar nicht betreibt.
Führungskräfte
Job Snijders erwischte die Vergangenheit beim Nachbessern
Die neue Version war sauber nummeriert. Ausgerechnet eine alte Datei trug plötzlich einen anderen Hash. Job Snijders und Ties de Kock machten aus diesem leisen Widerspruch eine Prüfung für die Software, die Routing-Sicherheitsdaten einsammelt.
Berichte
RIPE-Entwurf: Drei Fristen, doch beim Rückweg fehlt eine Tür.
14 Tage auf einer genehmigten Liste starten das Verfahren; sieben Werktage bleiben für die Abhilfe, binnen eines weiteren Werktags sollen die Beschränkungen fallen. Wer einen betroffenen Präfix isoliert, erfüllt laut Artikel 3.4 die Korrektur. Artikel 3.6 kennt genau diesen Weg…
Berichte
ASPA zu veröffentlichen ist leicht. Die Geschichte beginnt am Router.
LACNIC ermöglicht ASPA-Erstellung in MiLACNIC und die Validierung in FORT. Der operative Teil folgt danach: Daten zum Router bringen, das Protokoll aushandeln und die Informationen in der BGP-Policy verwenden.
Berichte
ARIN setzt ROA und Route an einen Tisch. Es gibt Gesprächsbedarf.
Die Vorschau auf BGP Insight stellt die RPKI-Konfiguration eines Ressourcenhalters neben die im BGP sichtbaren Routen. Sie soll zeigen, welche Ankündigung auf welche Autorisierung trifft und was ein vorgeschlagener Korrekturschritt verändern würde.
Berichte
RSC hat einen RFC. Die API von RIPE NCC wartet seit 2024.
RFC 9323 wird bald vier Jahre alt. RIPE NCC plante 2024 API-Unterstützung, stellte die Arbeit im Jahresbericht zurück und macht sie im Plan für das vierte Quartal 2026 weiterhin von der Teamkapazität abhängig.
Berichte
Der Ersatztransit schläft. APNIC will ihn trotzdem auf der ASPA-Liste
Eine Leitung kann monatelang stillhalten und nach einem einzigen Ausfall den gesamten Betrieb tragen.
Berichte
LACNIC verlangt 80 Prozent gültige ROAs. Die zitierten Zahlen zählen etwas anderes.
Ein LACNIC-Vorschlag würde gültige ROA-Abdeckung zur Voraussetzung für weitere Ressourcen machen. Die 80-Prozent-Schwelle ist klar; die angeführten Regionalwerte messen etwas anderes.
Berichte
RIPE NCC gibt BGPsec-Schlüsseln eine API. Jetzt müssen die Router mitziehen.
Die RPKI-API von RIPE NCC kann nun BGPsec-Routerschlüsselzertifikate erstellen und verwalten. Der Antrag passt jetzt in Software; die entscheidende Arbeit bleibt in Routern, Sitzungen und Signaturen.
Berichte
APNIC zählt 538 ASPAs. Die Prüfliste wächst mit
Eine Providerliste ist schnell signiert. Hunderte Listen später nach einem falschen Eintrag zu durchsuchen, braucht einen längeren Atem.
Berichte
RPKI angemeldet, ROA leer: Bei ARIN bleiben rund 1.195 Schalter aus
Ein Konto ist schnell eröffnet. Die eigentliche Aussage darüber, welcher AS ein Präfix ankündigen darf, fehlt bei einem Teil der Hosted-Nutzer weiterhin.
Fallakte
YouTube-Hijack: Was die lesbare Aufzeichnung über die vier Kontrollschichten belegt
Ein Routingvorfall, den der Verzeichniskatalog beim Namen nennt und den viele als abgeschlossenen Fall behandeln — doch die vorgangsspezifische Aufzeichnung selbst war in dieser Prüfung nicht als Text lesbar. Was bleibt, ist die Aufgabe, jede Kontrollschicht danach zu…
Berichte
AFRINICs RPKI-Ausgangswert für 2024 lässt sich aus dem heutigen Tagesexport nicht rekonstruieren
Der Jahresbericht 2025 von AFRINIC nennt vier präzise RPKI-Kennzahlen für das vierte Quartal 2024. Im heute verfügbaren Tagesexport verteilen sie sich jedoch auf zwei Datumszeilen: Zwei Werte stehen am 31. Dezember, zwei weitere am 1. Januar; eine Zeile mit allen vier gibt es…
Führungskräfte
Roque Gagliano und die Migrationsuhr der RPKI-Vertrauenskette
RFC 6916 beschreibt einen Wechsel des RPKI-Algorithmus als mehrjährige Umstellung, an der Zertifizierungsstellen, Repositorien und Validierer beteiligt sind. Roque Gagliano gehört zu den Mitautoren dieser Best Current Practice von 2013. Das Dokument macht die Bereitschaft jeder…