Zusammenfassung

  • AFPUB-2026-ASN-001-DRAFT02 würde für neue AFRINIC-AS-SETs hierarchische Namen verlangen, bestehende flache Objekte und ihre Änderungen aber schützen.
  • Erhalten, bearbeiten, ein gelöschtes Objekt wiederherstellen und ein neues Objekt anlegen sind unterschiedliche Vorgänge.
  • AFRINIC-Mitarbeiter warnen vor einer betrieblichen Seitentür durch Wiederherstellung; BTW empfiehlt einen Fallbeleg und aggregierte, nicht sensible Berichte.

Der Vorschlag ist eine Regel für künftige Erstellung, keine Bereinigung des vorhandenen Bestands flacher Namen. Er betrifft die Anlage einer AS-SET in der AFRINIC-WHOIS-Datenbank. RFC 2622 Abschnitt 5 beschreibt hierarchische Set-Namen als durch Doppelpunkte getrennte Komponenten, die mit einer ASN beginnen können. Nach der Namespace-Kontrollregel darf nur der Maintainer des übergeordneten Objekts einen untergeordneten Namen anlegen.

Der Text schützt den bestehenden Zustand bewusst. Vorhandene nicht hierarchische AS-SETs dürfen nicht umbenannt werden; sie können unter ihrem bisherigen Namen weiterbestehen und ohne Umbenennung bearbeitet werden. Als Begründung nennt der Vorschlag große Inkonsistenzen durch eine Massenumbenennung und das Fehlen einer zuverlässigen programmatischen Zuordnung jedes bestehenden AFRINIC-AS-SET zu einer ASN. Damit bleiben auch installierte Routing-Policy-Referenzen erhalten.

Erhalten bedeutet, die Identität zu belassen. Bearbeiten bedeutet, zulässige Inhalte ohne Namensänderung zu ändern. Anlegen bedeutet, einen neuen Datensatz nach der vorgeschlagenen Regel zu schaffen. Wiederherstellen bedeutet, eine bereits vorhandene Identität nach der Löschung zurückzubringen. Deshalb braucht die Wiederherstellung Nachweise darüber, was existierte, was geschehen ist und warum Kontinuität erforderlich ist.

Das zwingende Beispiel des Vorschlags ist die Wiederherstellung einer versehentlich gelöschten nicht hierarchischen AS-SET. Die von den Mitarbeitern vorgeschlagene Formulierung erlaubt Ausnahmen, wenn sie notwendig sind, und verlangt, dass AFRINIC den Grund dokumentiert. Zugleich warnen die Mitarbeiter, das Zurückrufen eines gelöschten flachen Objekts könne eine betriebliche Lücke schaffen und die Wirksamkeit der Regel mindern. Das Protokoll von AFRINIC 37 beschreibt dies als offene Seitentür und hält fest, dass die Löschung eine Authentifizierung gegenüber dem Maintainer erfordert.

Die vorliegenden Belege legen nicht fest, wie eine versehentliche Löschung nachzuweisen ist, wie lange eine Wiederherstellung möglich wäre, wer sie genehmigt, welche Felder der Datensatz enthält, ob wiederholte Wiederherstellungen zulässig sind oder ob aggregierte Nutzung gemeldet wird. Ein tatsächlicher Wiederherstellungsfall ist ebenfalls nicht belegt.

Der öffentliche AFRINIC-IRR-Leitfaden dokumentiert die Erstellung über Portal und WHOIS-Web sowie den Schutz durch einen Maintainer. Die Belege testen diese Produktionswege nicht und zeigen nicht, dass die vorgeschlagene Einschränkung aktiv ist. Als betroffene Systeme nennt der Vorschlag WHOIS und MyAFRINIC/IRR; vorgesehen ist eine Prüfung auf dem Server sowie in sichtbaren Formularen oder APIs. Mitarbeiter nennen eine Priorisierung nach MyAFRINIC v2. Das ist ein bedingter Plan, kein Implementierungsnachweis.

BTW-Analyse: Ein Wiederherstellungsbeleg sollte die frühere Objektidentität und den Hash, Löschzeitpunkt und authentifizierten Akteur, Belege für die versehentliche Löschung, betroffene Routing-Policy-Referenzen, geprüfte Alternativen, genehmigenden Prüfer, Entscheidungszeit, Ablauf- oder Migrationsbedingung und den Abschlussvermerk enthalten. So bleibt Kontinuität von einer unbegrenzten Wiederöffnung des flachen Zustands getrennt.

Eine weitere BTW-Analyse empfiehlt aggregierte Zahlen zu Ausnahmen und ihrem Ergebnis, ohne Maintainer-Geheimnisse oder sensible Routing-Konfigurationen offenzulegen. Dies ist weder ein bestehendes AFRINIC-Produkt noch eine angenommene Anforderung.

Veröffentlichungshinweis: „Veröffentlicht“ bezeichnet das geplante Redaktionsdatum 7. September 2026 nach Asia/Shanghai. Die tatsächliche Server-Veröffentlichungszeit ist noch nicht gesetzt.

Quellen

  1. https://www.afrinic.net/policy-proposals.html
  2. https://www.afrinic.net/afpub-2026-asn-001-draft02
  3. https://www.afrinic.net/ppm-afrinic-37.html
  4. https://www.rfc-editor.org/rfc/rfc2622.html
  5. https://afrinic.net/irr-guide