Summary

  • Das Programm von RIPE 93 führt Alexander Männels Vortrag am 27. Oktober über die Zeit zwischen geänderter RPKI-Gültigkeit und einer Reaktion im Datenpfad. Die zugrunde liegenden Messungen standen bereits im Juli in den Originalfolien für IETF 126.
  • Wurde eine zuvor ungültige Route gültig oder „not found“, erreichte die Änderung die Hälfte der beobachteten Messpunkte nach neun Minuten bei mehrfach angebundenen und nach zwölf bei einfach angebundenen Netzen. In die andere Richtung waren es 42 beziehungsweise 30 Minuten.

Ein Resource Holder kann ein Route Origin Authorisation ändern, ohne die Router der Welt zu einer gemeinsamen Kaffeepause einzuberufen. Zwischen dem neuen Eintrag und einem anderen Weg für Pakete liegen Repository, Validatoren und die Routingpolitik einzelner Netze. RIPE 93 setzt Männels Vortrag auf den 27. Oktober. Die Zahlen selbst sind älter: Die Originalfolien des Teams für IETF 126 wurden im Juli veröffentlicht. Das Programm in Sofia gibt Betreibern einen Ort, an dem sie diese Uhr diskutieren können.

Für den Start der Messung beobachtete das Team den CDN-Ursprung des RIPE-RRDP-Repositories mit einem optimierten Validator. Anschließend liefen eine Stunde lang alle drei Minuten Traceroutes von mehr als 300 CAIDA-Ark-Messpunkten zum betroffenen Präfix. Zwischen November 2025 und Januar 2026 erfassten die Forscher 24.886 ROA-Übergänge, die validierte Payloads betrafen. Davon führten 1.493 in den Status INVALID hinein oder aus ihm heraus; Ankündigungen mit mehreren Ursprüngen wurden ausgeschlossen. Ihr Detektor lag mindestens 57 Sekunden vor dem schnellsten öffentlichen Validator, im Median fünf Minuten und sieben Sekunden.

Die Richtung entscheidet über die Wartezeit. Wenn INVALID zu gültig oder „not found“ wurde, lag der 50-Prozent-Punkt bei zwölf Minuten für einfach und neun für mehrfach angebundene Netze. Wenn ein zuvor gültiger oder nicht gefundener Ursprung ungültig wurde, lag er bei 30 beziehungsweise 42 Minuten. Das RIPE-Programm fasst diese beiden Richtungen als 9–12 und 30–42 Minuten zusammen. Wer auf die Sperrwirkung eines neuen ungültigen Zustands wartet, sollte sich an der längeren Zahl orientieren.

Die Hälfte meint die beobachteten Messpunkte, nicht die Hälfte des gesamten Internets. Nach einer Stunde endete das Messfenster. Außerdem kann die Zuordnung zu einfach oder mehrfach angebundenen Netzen anhand von RIPE RIS laut den Autoren Fehler enthalten. Gerade deshalb gehören die einzelnen Zeitstempel auf den Tisch: Wann wurde das ROA veröffentlicht, wann aktualisierte sich der Validator, wann übernahm ein Router das Ergebnis und wann änderte sich die Erreichbarkeit? Ein grüner Registry-Eintrag beantwortet nur die erste Frage.

Die Autoren empfehlen, ROAs vor einem Notfall anzulegen und Validatoren spätestens alle zehn Minuten zu aktualisieren. Für RIPE NCC ist die Veröffentlichung im Repository zuständig; Betreiber kontrollieren Abfragezyklen und Routingpolitik. Ohne eine Uhr für jede Übergabe können alle Beteiligten recht behalten und der alte Pfad trotzdem weiter Pakete tragen.

Originalquellen