Thema
RPKI und Routensicherheit
Innerhalb der Facette Thema verbindet die Themenanalyse RPKI und Routensicherheit Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
Berichte
Rapport prüft, ob der Cache überlebt. Die Warnung zum fehlenden Manifest bleibt auskommentiert
Eine Validierung kann unverändert aussehen, obwohl sich ihre Beweisgrundlage nicht mehr erneuert. Genau diesen stillen Zustand erzeugt ein Test in Rapport, dem RPKI-Relying-Party-Tester von LACNIC: Nach dem Entfernen eines Manifests sollen sechs VRPs erhalten bleiben. Die…
Global Regionaler ISP
Registrierte Kontrolle ist nicht gleich Dienstkontinuität: Was AS210057 öffentlich belegen kann
Die Analyse-Zusammenfassung zu Registrierte Kontrolle ist nicht gleich Dienstkontinuität: Was AS210057 öffentlich belegen kann erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die…
Globale Institutionen
DFINFRA und AS210860: Was öffentliche Routingdaten über Kontrolle zeigen – und was nicht
Die Analyse-Zusammenfassung zu DFINFRA und AS210860: Was öffentliche Routingdaten über Kontrolle zeigen – und was nicht erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
Globale Institutionen
DFINFRA und AS210860: Was die öffentlichen Routingdaten belegen – und was nicht
Die Analyse-Zusammenfassung zu DFINFRA und AS210860: Was die öffentlichen Routingdaten belegen – und was nicht erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
IETF
Tim Bruijnzeels und die RPKI-Überbeanspruchung, die nicht mehr den ganzen Teilbaum entwertete
Eine Zertifikatskette beantwortet nicht nur, ob ein Fehler vorliegt. Sie entscheidet auch, wie weit dessen Folgen reichen. Im ursprünglichen RPKI-Verfahren konnte eine einzige zu viel beanspruchte Ressource ein CA-Zertifikat samt aller Nachfahren unbrauchbar machen. RFC 8360, an…
IETF
Ein RPKI-Validator braucht eine Prüfspur, nicht nur einen grünen Cache
Ein grüner Status ist für den Betrieb nützlich, für die spätere Aufklärung aber erstaunlich stumm. Nach dem nächsten erfolgreichen Abruf lässt sich womöglich nicht mehr sagen, welches Repository zuvor ausfiel, welches Objekt verworfen wurde und welche lokale Ausnahme in die an…
IETF
Ein neuer MOA-PDU kann Autorisierung zurückziehen. Die Prüfungsreihenfolge fehlt
Revision 01 eines vorgeschlagenen RPKI-to-Router-PDUs regelt erstmals genau, wie Teile einer Mapping Origin Authorization zurückgenommen werden und wann ein Router veraltete MOA-Daten vollständig verwerfen muss. Die Reihenfolge und der Rückfall zwischen MOA- und IPv6-ROA-Prüfung…
Berichte
LACNICs ASPA-Prozentwert bewegt sich ohne gespeicherten Stand
LACNIC nennt rund 2,9 Prozent, der verlinkte Bericht zeigt inzwischen 3,02 Prozent. Beides kann für seinen jeweiligen Zeitpunkt plausibel sein. Nicht erhalten ist der Zustand dazwischen: jene Zahlen, Definitionen und Beobachtungsgrenzen, aus denen die dauerhaft veröffentlichte…
Globale Institutionen
DFINFRA und AS210860: Warum Registersignale keine Routingkontrolle beweisen
Eine belastbare Aussage über die Kontrolle eines autonomen Systems entsteht erst, wenn Registerdaten, Routingbeobachtungen, Autorisierungsdaten und eine zurechenbare Handlungsmöglichkeit über denselben Zeitraum zusammenpassen.
Gesellschaft für Nummernressourcen
DFINFRA und AS210860: Was die öffentlichen Daten zeigen — und wo die Kontrolle ungeklärt bleibt
Die Analyse-Zusammenfassung zu DFINFRA und AS210860: Was die öffentlichen Daten zeigen — und wo die Kontrolle ungeklärt bleibt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die…
Globale Institutionen
Was AS210860 über DFINFRA zeigt — und was nicht
Die Analyse-Zusammenfassung zu Was AS210860 über DFINFRA zeigt — und was nicht erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen Infrastrukturauswirkungen. Der Kontext der…
Berichte
ARINs RPKI-Begrenzung altert mit dem Paket, das sie ausliefert
Ein täglich erneuerter Registerstand kann auf einen monatelang unveränderten Validator treffen. ARINs Vorhaben für Trust-Anchor-Constraints braucht deshalb einen Nachweis bis zur tatsächlich geladenen Datei.
Berichte
APNIC und NIXI können Indiens ROV-Plan nicht mit einer einzigen Prozentzahl abschließen
Eine Route kann von einer gültigen ROA gedeckt sein, ohne dass irgendein Router sie bei einem ungültigen Ursprung verwerfen würde. Ein Nutzer kann eine ungültige Teststrecke nicht erreichen, ohne dass sein Zugangsnetz selbst filtert. Zwischen diesen beiden Sätzen liegt die…
Berichte
Ein Scan fand 4.611 offene BGP-Router in der APNIC-Region. Warum sie offen waren, weiß er nicht
Auf der APNIC 62 erhielt ein leises Problem der Kontrollschicht eine regionale Zahl: 4.611 Router in 1.343 autonomen Systemen beantworteten bei einem IPv4-Scan im Februar einen unaufgeforderten BGP-OPEN-Austausch. Das ist aussagekräftiger als ein bloß offener Port, aber weder ein…
Berichte
ARINs RPKI-Failover-Test ließ die Abhängigkeitsfrage offen
Eine Stunde ohne Repository-Zugriff, fünf Minuten bis zur Bestätigung der Redundanz und weitere fünfzehn bis zum früheren Betriebsniveau: ARIN hat einen ungewöhnlich genauen Wiederanlauf dokumentiert. Er belegt einen getesteten Pfad. Ob dessen Voraussetzungen voneinander…
Globale institutionelle Trends
Das RPKI-Labor läuft wieder. Die Wiederherstellung bleibt offen
Nach einem gemeldeten manuellen Veröffentlichungsversuch ist die Störung nicht geklärt. Der September-Fall wirft eine Frage auf, die ein kurzer Neustarttest leicht ausspart: Was geschieht nach Ablauf signierter Berechtigungsnachweise?
Berichte
ARIN lässt ROAs benennen, doch die Online-Suche übergeht den Namen weiterhin
Die Analyse-Zusammenfassung zu ARIN lässt ROAs benennen, doch die Online-Suche übergeht den Namen weiterhin erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
IETF
RPKI-Router-YANG-Entwurf ergänzt Fehlerzähler. Eine Momentaufnahme ist kein Verlauf
Ein geplanter Cache-Neustart und eine bewusste Abschaltung können beide als getrennte RPKI-Sitzung erscheinen. Für den Router bedeuten sie jedoch nicht dasselbe. Eine neue SIDROPS-Modellversion benennt diese Zustände genauer. Die Governance-Aufgabe folgt nach der Erhebung: Der…
Berichte
ARIN schloss die ROA-Formulierungskorrektur ab. Im veröffentlichten Beispiel fehlt das Präfixlängenintervall
ARIN reagierte innerhalb von rund fünf Wochen auf einen präzisen Hinweis, änderte die FAQ und meldete den Vorgang als erledigt. Das ist eine gute Ausgangslage. Doch gerade bei einem Abschluss sollte die öffentliche Akte den Grenzfall bewahren, an dem sich die versprochene Klärung…
Berichte
Barrys IPv6-Präfix aus dem README scheitert schon am Lexer
`::/0` und `0::/0` bezeichnen denselben IPv6-Adressraum. Bei Barry, LACNICs experimentellem Generator, steht die erste Schreibweise im README als Standardwert; ein offenes Issue berichtet jedoch, dass der Lexer des Repository Descriptor sie zurückweist. Eine vorangestellte Null…