Zusammenfassung

  • npNOGs offizieller Bestand dokumentiert ein virtuelles Programm zu Routing-Sicherheit und RPKI im Dezember 2020; die Organisation nennt mehr als 45 Teilnehmende. Diese Zahl ist eine npNOG zugeschriebene Eigenangabe, keine unabhängige Prüfung der Anwesenheit.
  • Öffentliche Messungen können ROA- oder Validierungsänderungen zeigen, begründen aber ohne datierte Verbindung von Teilnehmenden zu Handlungen keine Kausalität durch npNOG.

Der Ausgangspunkt ist eng. Die offizielle Veranstaltungsseite dokumentiert im Dezember 2020 ein Online-Programm zu Routing-Sicherheit und RPKI. npNOG schreibt der Veranstaltung mehr als 45 Teilnehmende zu. Diese Zahl ist eine npNOG zugeschriebene Eigenangabe, keine unabhängige Prüfung der Anwesenheit. Damit ist belegt, dass die Community an einem konkreten Betriebsproblem arbeitete. Was nach dem Ende der Übertragung geschah, bleibt offen.

Eine Route Origin Authorization wird vom Ressourceninhaber oder mit dessen Befugnis erstellt. Route-Origin-Validierung einzuführen ist eine weitere Betreiberentscheidung mit Richtlinien, Tests, Fehlerbehandlung und Wartung. Ein Panel kann Wissen vermitteln, ohne einer Fachkraft die Befugnis zu geben, Produktionsrouting oder Registerdaten zu verändern.

APNIC Labs veröffentlicht Methoden und Messflächen für ROA-Publikation und Validierungsverhalten. Sie helfen, einen technischen Zeitverlauf zu beschreiben. Sie zeigen nicht, wer an npNOG teilnahm, was Arbeitgeber genehmigten, ob andere Schulungen oder Anbieter eingriffen oder weshalb ein Netz seine Konfiguration änderte.

APNICs eigene Analyse zum Einfluss von Schulungen auf RPKI erkennt das Kausalproblem ausdrücklich an. Aggregierte Werte können nach einer Schulung steigen, während allgemeine Einführung, weitere Kurse und interne Entscheidungen plausible Alternativen bleiben. Ein Vorher-Nachher-Bild eröffnet eine Untersuchung; es beendet sie nicht.

Starke Evidenz würde vier datierte Elemente verbinden: Teilnehmende oder vertretenes Netz, beabsichtigte Handlung am Veranstaltungspunkt, spätere Änderung an ROA, Validator oder Richtlinie sowie ein Dokument oder eine zugestimmte Aussage, die den Zusammenhang erklärt. Der öffentliche Bestand enthält diese Kette nicht. Er beweist auch nicht, dass private Unterlagen fehlen. Das operative Follow-up bleibt öffentlich unverifiziert; daraus folgt kein Beleg für ein Scheitern.

Künftige Nachverfolgung kann ohne Überwachung erfolgen: Ausgangsabsichten mit Einwilligung erfassen, nach festem Zeitraum nachfragen und aggregierte Ergebnisse einschließlich Ausfällen und Unbekanntem veröffentlichen. Messwerte brauchen Erklärungen der Netze, die Änderungen tatsächlich kontrollieren.

Das Panel von 2020 verdient Anerkennung dafür, das Problem sichtbar zu halten. Ob der Moment den Bildschirm überdauerte, entscheidet Evidenz zu späteren Handlungen, nicht die Teilnehmerzahl.

Sources