APNIC · RIR-Beobachtung
Berichte
Berichte und Hintergrundinformationen von BTW zu diesem RIR. Für eine Chronik der einzelnen Vorschläge, der Beteiligten und der wechselnden Positionen wechseln Sie zu „Richtlinien“.
Berichte
Neueste Berichte
292Berichte
Berichte
RPKI MaxLength und die Kosten eines Tippfehlers
Eine einzige Präfixlängenwahl kann eine beabsichtigte Routing-Autorisierung in den Beweis verwandeln, dass eine legitime Route nicht autorisiert ist. Der Fehler reist dann durch Zertifikate, Repositorien, Validatoren und die Richtlinien von Netzwerken, die der Ressourceninhaber…
Berichte
AS0-ROAs: Schutzinstrument oder präventive Verweigerung?
Eine AS0-ROA besagt, dass ein Präfix und seine spezifischeren Präfixe nicht für öffentliches Routing verwendet werden sollten. Auf echten unzugewiesenen Raum angewandt, kann es die Erhaltungspflicht einer Registry in eine maschinenlesbare Warnung vor Fehlursprüngen verwandeln.…
Berichte
RPKI-to-Router-Bereitstellung und die fehlende Governance-Ebene
RPKI kann einem Router mitteilen, ob ein Routenursprung Valid, Invalid oder NotFound ist, befiehlt dem Router aber nicht, die Route zu transportieren oder abzulehnen. Zwischen der signierten Aussage einer Registrierungsstelle und dem Pfad eines Pakets befindet sich eine Kette von…
Berichte
Das Source-Attribut, das zum Vertrauenslabel wurde
In RPSL sollte `source:` das Routing-Register identifizieren, in dem ein Objekt registriert war. Betreiber haben ihm nach und nach mehr Funktionen übertragen. Ein kurzer Name wie ARIN, APNIC, RIPE oder RADB hilft heute zu bestimmen, welche Deklarationen in Filter aufgenommen und…
Berichte
IRR-Routenobjekte nach der Netzmigration
Ein Netzwerk kann den Transit-Provider, den Ursprungs-AS, den Unternehmenseigentümer oder das regionale Register wechseln, während ein altes Route-Objekt des Internet Routing Registry an seinem ursprünglichen Ort verbleibt. Dieser Restbestand ist immer dann von Bedeutung, wenn…
Berichte
Die übergeordnete Zone und die Befugnis, eine untergeordnete Zone abzulehnen
Ein Reverse-DNS-Betreiber kann eine technisch einwandfreie Child-Zone betreiben und dennoch unsichtbar bleiben, wenn die Parent-Zone ihre Delegation nicht veröffentlicht. In der Hierarchie unterhalb von `in-addr.arpa` und `ip6.arpa` kann die Ablehnung an mehreren Grenzen, aus…
Berichte
Reverse-DNS als stille Sanktion
Ein Adressblock kann weiterhin geroutet werden, seine Server antworten und seine Forward-Namen werden aufgelöst, dennoch kann eine kleine Löschung im Reverse-DNS-Baum E-Mails unzuverlässig erscheinen lassen und den Netzwerkbetrieb erschweren. Daher sollte die Reverse-Delegierung…
Berichte
WHOIS-Geschichte und das Recht, eine Kontrollkette nachzuweisen
Eine aktuelle WHOIS- oder RDAP-Abfrage kann die heute für eine Adresse eingetragene Organisation identifizieren. Sie kann jedoch nicht allein beweisen, wie dieser Zustand zustande gekommen ist. Übertragungen, Fusionen, Namensänderungen, Legacy-Zuteilungen und umstrittene…
Berichte
Die RDAP-Bootstrap-Datei als Governance-Karte
Eine RDAP-Abfrage beginnt mit einer Adresse oder einer autonomen Systemnummer, aber bevor sie einen Registrierungseintrag erreicht, ist bereits eine kleinere Entscheidung getroffen worden: Welche Institution erhält die Frage? Die IANA-Bootstrap-Datei macht diese Entscheidung…
Berichte
Schwärzung ohne Anfechtungsbutton
Ein Kontaktfeld kann auf zwei gegensätzliche Weisen versagen. Es kann eine Person offenlegen, die geschützt werden sollte, oder es kann aus dem öffentlichen Register verschwinden, wenn Betreiber noch einen zuverlässigen Weg zur verantwortlichen Organisation benötigen. In beiden…
Berichte
RDAP-Authentifizierung und die Rückkehr gestaffelter öffentlicher Register
Authentication verändert ein Registrierungsverzeichnis, bevor sie auch nur ein einziges zusätzliches Feld preisgibt. Sie verwandelt einen Datensatz, den jeder einsehen kann, in eine Reihe von bedingten Ansichten, die jeweils davon geprägt sind, wer fragt, warum die Person fragt…
Berichte
RPKI-Dienstleistungsbedingungen gegenüber Routing-Haftung
Wenn ein von einem Register kontrolliertes Zertifikat oder eine veröffentlichte Autorisierung eine legitime Route von Gültig auf Ungültig ändert, können Netzwerke, die ungültige Ankündigungen ablehnen, den Fehler innerhalb von Minuten wirtschaftlich real werden lassen. Klauseln…
Berichte
Der Ausfall des RPKI-Referenzverzeichnisses, den die Politikberichte übersehen
Ein RPKI-Referenzverzeichnis ist nicht allein deshalb verfügbar, weil sein Betreiber einen Server erreichen kann. Es ist verfügbar, wenn unabhängige Nutzer eine vollständige, aktuelle und kryptografisch konsistente Ansicht abrufen können, bevor relevante Zertifikate, Manifeste…
Berichte
Validatoren-Vielfalt kann keinen einzigen Vertrauensanker heilen
Drei unabhängige Validatoren können dieselbe RPKI-Hierarchie parsen, fehlerhafte Objekte in unterschiedlichem Code ablehnen und verschiedene Softwarefehler überstehen. Wenn jedoch alle drei mit demselben Vertrauensanker-Schlüssel für eine Ressource beginnen, erben sie dieselbe…
Berichte
Die ROA, die einen zu langen Transfer überlebt hat
Eine Übertragung von Nummernressourcen kann im Register abgeschlossen sein und dennoch aus Sicht der Routing-Autorität unvollständig bleiben. Das gefährliche Intervall beginnt, wenn der anerkannte Inhaber wechselt, die Prüfer aber weiterhin eine alte Route-Origin-Autorisierung…
Berichte
Gehostetes RPKI und die Bequemlichkeitsfalle
Gehostetes RPKI verwandelt eine komplexe Sicherheitsfunktion in wenige Auswahlmöglichkeiten in einem Registerportal. Das ist ein echter öffentlicher Vorteil. Es platziert jedoch auch den Zertifikatsschlüssel, den Signaturdienst, das Veröffentlichungssystem und den Widerrufspfad…
Berichte
Eine Zertifizierungsstelle oberhalb des Betreibers
RPKI wird häufig als Möglichkeit für einen Adressinhaber beschrieben, anzugeben, welches autonome System seine Routen ursprüngen darf. Diese Beschreibung setzt zu niedrig an. Die Aussage ist nur nützlich, solange eine gültige Kette von einer Regionalen Internetregistrierung zu…
Berichte
APNICs 103/8-Rationierungsexperiment
APNIC versuchte, einen kleinen IPv4-Bereich für zukünftige Netzwerke zu bewahren, indem es jeden Kontoinhaber auf einen festen Anteil am 103/8 beschränkte. Die Regel verlängerte den Zugang um mehr als ein Jahrzehnt, machte die Kontogrenze jedoch auch wirtschaftlich wertvoll.
Berichte
Das Subventionsprogramm, das zukünftige Unterstützer finanziert
Internetentwicklungs-Subventionen können Infrastrukturen, Forschungen und Fähigkeiten finanzieren, die kommerzielle Märkte vernachlässigen. Sie können auch einen Kreis von Begünstigten schaffen, deren Karrieren, Organisationen und regionale Sichtbarkeit mit der Institution…
Berichte
APNIC-Anlageportfolio und Risikobereitschaft der Mitglieder
APNIC hat eine früher hauptsächlich in bar gehaltene Reserve in ein beträchtliches Marktportfolio umgewandelt. Die zentrale Governance-Frage ist nicht, ob ein regionales Register vorsichtig investieren kann, sondern ob die Mitglieder das in ihrem Namen getragene Risikomandat…