Zusammenfassung

  • John Curran erklärte im April 2026 bei ARIN 57, die Organisation könne ihren Kunden aus eigener Macht keine RPKI-Nutzung vorschreiben. Eine externe Vorgabe oder eine im Gemeinschaftsverfahren beschlossene Regel hätte eine andere Grundlage.
  • Am Vortag hatte er RPKI, ROAs und ASPA als Betreiberentscheidungen mit Aufwand beschrieben und angeboten, ARINs Schulungen an den Bedarf der Nutzer anzupassen.

Wenn Sicherheitszahlen zu langsam steigen, klingt eine Pflicht verführerisch. Am zweiten Tag von ARIN 57 fragte Altie Jackson nach Durchsetzungsmöglichkeiten, auch für Kunden in der Karibik. Brad Gorman nannte die RPKI-Anmeldung freiwillig und formulierte das sehr endgültig. John Curran stand auf und zog die Zuständigkeit sauber nach: ARIN betreibt den Dienst; die Organisation hat aus sich heraus keine Grundlage, alle Ressourceninhaber zur Einführung zu verpflichten. Eine externe Stelle könnte eigene Anforderungen setzen. Ebenso könnte die Gemeinschaft in ihrem Politikverfahren eine Regel beschließen. Die Herkunft der Pflicht entscheidet.

Curran spricht als ARIN-Präsident und CEO. Seine Mitarbeiter können Zertifikate bereitstellen, ROA-Werkzeuge verbessern, über Routenvalidierung aufklären und Fehler im Portal seltener machen. Das ist erheblicher Einfluss. Die Verwaltungsgewalt über einen Dienst ist aber kein Freibrief, dessen Nutzung für alle verbindlich zu machen. Curran beschrieb das Register als Sache seiner Nutzer, die ARIN für sie betreibt. Wer den Maschinenraum betreut, schreibt deshalb nicht automatisch die Hausordnung.

Der erste Sitzungstag zeigt, dass Zurückhaltung keine Untätigkeit war. Kevin Blumberg wollte ASPA in der RPKI-Schulung früher sehen, damit Betreiber nicht nach dem ersten Kurs von der nächsten Aufgabe überrascht werden. Curran sprach offen über die Kosten von ROA-Erstellung, Validierung und ASPA-Einsatz. Ohne klare Richtung aus der Nutzergemeinschaft wollte er ASPA nicht als allgemeine Pflicht anpreisen. Als nächsten Baustein in der Schulung wollte er es sehr wohl aufnehmen. Eine gute Landkarte ist sofort hilfreich; ein Wegzwang verlangt einen anderen Beschluss.

Aus der Frage entstand kein neues RPKI-Gebot. Sie machte sichtbar, warum ein nützliches Sicherheitswerkzeug und eine verbindliche Vorschrift unterschiedliche Akten brauchen. Das Werkzeug konnte ARIN verbessern. Für einen Befehl musste die Zuständigkeit lesbar bleiben.