Zusammenfassung

  • Gaurav Kansal zeigte auf der APNIC 62 zwei Stände vom September 2026: Gültige ROAs deckten am 5. September 89 % des angekündigten indischen IPv4-Adressraums und 98 % des IPv6-Adressraums ab. APNIC Labs maß am 4. September über sieben Tage eine ROV-Filterrate von etwa 1,2 %.
  • Eine ROA lässt sich im Portal veröffentlichen. Für die Prüfung eingehender Routen müssen Betreiber einen Validator und eine neue Regel im laufenden Netz einsetzen. Die Validierung auf den Exchange-Routeservern von NIXI war damals ein Vorhaben für Anfang 2027.

Gaurav Kansals Folien für die APNIC 62 hatten eine Zahl für die Siegesrede: Am 5. September 2026 waren 89 % des angekündigten indischen IPv4-Adressraums und 98 % des IPv6-Adressraums durch gültige Route Origin Authorizations gedeckt. Kansal zeigte gleich darauf die Zahl für den Montagmorgen im Netzbetrieb. In einem Siebentagefenster maß APNIC Labs am 4. September eine Filterung durch Route Origin Validation von ungefähr 1,2 %. Viele Routen trugen eine Unterschrift; wenige empfangende Netze prüften sie.

Kansal sprach beim Routing Security SIG in Mumbai. Das offizielle Programm führt ihn als Joint Director (IT) am indischen National Informatics Centre; sein Vortrag behandelte die Arbeit mit NIXI und IRINN. Eine ROA legt fest, welches Autonome System ein Präfix als Ursprung ankündigen darf. Das empfangende Netz muss einen Validator befragen und dessen Urteil bei der Routenwahl anwenden. Auf einem Registereintrag fährt kein Router von allein eine neue Filterregel hoch.

Auch die glänzende Abdeckung hat zwei Nenner. 89 % und 98 % gewichten nach Größe des angekündigten Adressraums. Zählt man die Ankündigungen einzeln, nennt dieselbe Folie 85,7 % für IPv4 und 85,2 % für IPv6. Große signierte IPv6-Blöcke polieren die adressgewichtete Kurve auf. Keine der beiden Größen sagt, wie viele Netze ungültige Ursprünge verwerfen. Kansal hielt Veröffentlichung und Überprüfung als getrennte Aufgaben auseinander.

Im offiziellen Sitzungsprotokoll schilderte er Gespräche mit Mitgliedern von NIXI. Eine ROA anzulegen ist ein Vorgang im Portal. ROV verlangt einen Validator, die Verbindung zum Routinggerät und eine Änderung der Produktionspolitik. Manche Betreiber hoffen, dass ihr Transitprovider zuerst filtert. Andere fürchten, einen legitimen Dienst aus Versehen zu sperren, den Kunden eines Konkurrenten noch erreichen. Das sind Kansals Beobachtungen aus diesen Gesprächen, keine Befragung aller indischen Betreiber.

Einmal sah sogar die Messung selbst wie ein Erfolg aus. Indiens Siebentagewert sprang am 11. August auf 41,5 % und fiel wieder in Richtung 1,15 %. Die weltweite Reihe machte an denselben Tagen einen Sprung. Kansal fragte APNIC, ob ein Erfassungsartefakt dahinterstecke. Ein wundersam guter Wert ist zunächst ein Auftrag an die Messleute. Die hier genannten Werte sind Momentaufnahmen aus dem September; das Live-Dashboard von APNIC Labs hat sich weiter verändert.

Kansal zeigte auf fünf große Netze, die viele Nutzer oder kleinere Provider als Upstream erreichen. Deren Filterung könnte die nationale Kennzahl rasch anheben. In der Fragerunde erinnerte ihn ein Teilnehmer daran, dass selbst ein Netz mit nur einem Transitprovider am Internetknoten eine schlechte Route von einem Peer lernen kann. Kansal stimmte zu. Eine bessere Landesstatistik schreibt noch keine Peering-Regel für jeden kleinen Betreiber.

Sein Vortrag beschrieb eine delegierte RPKI-Testumgebung unter APNIC, ausdrücklich noch keinen Produktionsdienst. ROV und ASPA sollten bis zum Ende des ersten Quartals 2027 auf den BIRD-Routeservern des NIXI-Austauschs validiert werden. APNIC und NIXI kündigten zudem eine Zusammenarbeit für die Verbreitung von Routenvalidierung an. Der nächste Erfolg sollte sich an einer überprüfbaren Entscheidung im Router zeigen. Die Unterschriftenkurve hat ihren Teil bereits geliefert.