Thema
RPKI und Routensicherheit
Innerhalb der Facette Thema verbindet die Themenanalyse RPKI und Routensicherheit Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
Führungskräfte
Katsuyasu Toyama bekam die Stimmen für ein IPv6-IRR. Der April bekam keinen Dienst.
2004 befürwortete APNIC ein Routing-Register für IPv6 und schickte die offenen Fragen auf eine auffallend stille Mailingliste. Die Behörde peilte Ende April 2005 an. Softwareanpassungen verzögerten den Start; die offizielle Historie nennt den 11. Mai 2006 als Umsetzungstag.
Führungskräfte
Masasi Eto fand den Fehler zwischen zwei fehlerfreien IRR-Einträgen
Ein AS versprach, Routen auszugeben. Sein Nachbar hatte keinen passenden Import vermerkt. Das Register prüfte beide Texte auf Syntax und ließ sie stehen. Masasi Eto zeigte 2003, wie aus sauber erfassten Einzelangaben ein unzuverlässiger gemeinsamer Betriebsplan wird.
IETF
Eine ASN steht im Register. Wer darf das Routing versprechen?
Ein Individualentwurf vom 2. November trennt registrierte Nummern und Adressen von der tatsächlichen Kontrolle über BGP-Richtlinien. Künftige Zusagen zum Routing sollen ihren Aussteller, dessen Befugnis, den Geltungsbereich und die Grenzen fremder Beobachtung offenlegen.
Berichte
RIPE markiert ASPA-Pfade rot. Ein Betreiber will erst die Rechenregel sehen
Fünf Prozent der registrierten ASNs haben ein ASPA-Objekt. Teilweise erfasst sind rund 12,5 Prozent der untersuchten Pfade. Die rote Kurve von 8 bis 9 Prozent hat wieder einen anderen Nenner.
Berichte
LACNICs Sicherheitsdemo endet an Brasiliens Plattformgrenze
ASPA, delegiertes RPKI und Vorfallsberichte stehen auf einer Folie. Die Mitglieder benutzen unterschiedliche Eingangstüren.
IETF
Die direkte Verbindung fällt aus. Ein alter Router kann weiter umleiten.
Der überarbeitete FlowSpec-Entwurf bindet eine Umleitung an den Zustand einer direkten Verbindung. Im neuen Abschnitt für den Mischbetrieb steht der Preis der Kompatibilität: Ein Router ohne D-Bit-Unterstützung muss das Bit ignorieren und darf die bekannte Regel weiter anwenden.
Berichte
RIPE stellt für ROA-Dashboard und Zugang erneut zwei Uhren
Am 3. November beginnen beide Wartungen um 21 Uhr MEZ. Für den Zugang sind zehn Minuten angesetzt, für das Dashboard dreißig. Im Oktober lagen die beiden Abschlussmeldungen gut 22 Minuten auseinander.
Führungskräfte
Aftab Siddiqui machte APNICs ROA-Eingabefeld zur Schranke
APNIC hatte vor privaten und nicht zugeteilten Origin-AS-Nummern gewarnt. Die Einträge blieben. Mit prop-150 brachte Aftab Siddiqui das Verbot dorthin, wo ein Register tatsächlich entscheiden kann: vor die Veröffentlichung. Für AS0 ließ er eine begründete Tür offen.
Führungskräfte
Nathalie Trenaman sperrte auch die Tür zur Schlüsselwerkstatt
Die Analyse-Zusammenfassung zu Nathalie Trenaman sperrte auch die Tür zur Schlüsselwerkstatt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen Infrastrukturauswirkungen. Der…
Berichte
ARIN zählt 9.673 RPKI-Anmeldungen. Rund 1.195 Hosted-Organisationen haben keine ROA.
Die Zahl auf der linken Seite der Folie eignet sich für eine Erfolgsmeldung: 27 Prozent mehr Organisationen im RPKI-Dienst innerhalb eines Jahres. Rechts steht der offene Auftrag: Etwa jede siebte Organisation im Hosted-Modell hatte noch keine einzige Route Origin Authorization…
Berichte
ARIN protokolliert den ROA. Beim IRR-Objekt fehlt der Beleg für den Eingriff.
Für eine ROA-Änderung zeigt ARIN inzwischen, wer wann über welchen Zugang gehandelt hat. Ein Nutzer verlangte dieselbe Nachvollziehbarkeit für IRR-Objekte. ARIN nahm die Idee auf die Entwicklungsagenda und schloss den Vorschlag. Wer heute einen geänderten Routeneintrag…
Berichte
ARIN schloss den Antrag. Der ROA-Schlüssel blieb bei der Organisation.
Ein Techniker für einen bestimmten Adressblock wollte dessen Herkunftsbescheinigung selbst korrigieren, ohne Zugriff auf alle Ressourcen der Organisation zu erhalten. ARIN erkannte den Bedarf an, stellte ihn in eine interne Prioritätenliste und schloss die öffentliche Anregung.…
Berichte
RIPE lässt PI-Inhaber ROAs im Dashboard ändern. Die API bleibt LIR-Gebiet.
Wer ein gesponsertes PI- oder Legacy-Zertifikat verwaltet, darf bei RIPE NCC auf den Bildschirm schauen und handeln. Das Programmierinterface weist dieselbe Zertifizierungsstelle ab. Der Umbau des letzten alten API-Schlüssels soll diese Schranke beseitigen. Ein Termin für den…
NANOG
RPKI verwirft die Route. Der Inhaber bekommt nicht einmal eine Quittung.
Der iROV-Vorschlag der KAIST stellt auf der NANOG 98 eine handfeste Betriebsfrage: Wenn die Origin-Validierung eine Route ablehnt, warum erfährt der Präfixinhaber nicht, wo das geschah und wie viel Erreichbarkeit verloren ging?
Führungskräfte
Die BGP-Community stimmte. Das Präfix durfte trotzdem nicht durch.
Auf der RIPE 93 zeigte Daria Shantalova, wie ein zulässiger Community-Wert einen internen Filter passierte, obwohl niemand die Berechtigung jedes einzelnen Präfixes an dieser Grenze prüfte.
Führungskräfte
Für jede Route eine gültige ROA: MANRS muss klären, wer sie ausstellen kann
Auf der RIPE 93 skizzierte Andrei Robachevsky eine strengere RPKI-Untergrenze für Netzbetreiber. Die heikle Stelle liegt vor der Prüfung: Wer darf die Autorisierung für alte oder an Kunden vermietete Präfixe erstellen?
Berichte
RIPE sieht 37 Prozent der ROA-Definitionen nicht in BGP. Wer räumt auf?
Die Analyse-Zusammenfassung zu RIPE sieht 37 Prozent der ROA-Definitionen nicht in BGP. Wer räumt auf? erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
Institutionen in Europa und im Nahen Osten
Die Karteikarte beschreibt kein Netz: Netnod, drei Oberflächen und ein offener ASN
Der Netnod-AB-Eintrag im BTW-Verzeichnis zitiert dieselbe RIPE NCC-URL zweimal und trägt eine Konfidenz von 0,82. Die eigenen Seiten des Betreibers, festgehalten am 29. Oktober 2026, beschreiben mindestens drei Oberflächen: einen nordischen Austauschpunkt, einen…
Berichte
APNIC meldet für China über 80 Prozent ROA-Abdeckung. Der Q2-Bericht nennt 68 Prozent.
Ein einziges APNIC-Ratsdossier enthält zwei Endwerte für Chinas ROA-Abdeckung im ersten Halbjahr: über 80 Prozent im Bericht des Generaldirektors, 68 Prozent im beigefügten Q2-Bericht. Beim höheren Wert fehlen Messdatum und Nenner.
Berichte
Zwei Upstreams, zwei Uhren: Multihoming beschleunigt die Rückkehr und verzögert den Abgang
Eine Messung auf der RIPE 93 zeigte den doppelten Boden redundanter Anbindungen: Nach einem Wechsel zu Valid kehrte Erreichbarkeit mit mehreren Upstreams früher zurück. Nach einem Wechsel zu Invalid blieb sie länger bestehen.