Zusammenfassung

  • Romain Fontugnes IHR-Werkzeug bringt RIS-Live-Meldungen, den BGPlay-Rückblick und historische RPKI-Prüfzustände auf eine gemeinsame Oberfläche.
  • Im Bericht vom April 2026 nennt er für die verwendete Quelle RPKIviews einen Aktualisierungstakt von 20 Minuten. Ein roter Balken datiert eine ROA-Änderung deshalb nicht auf die Minute.

Der gefährlichste Teil einer guten Grafik kann ihre Ordnung sein. Links ein Einbruch der Erreichbarkeit, daneben ein roter RPKI-Balken: Schon ist eine Ursache erzählt. Fontugne selbst hält diese Erzählung im Originalbeitrag bei RIPE Labs an. Die Farbübergänge treffen die BGP-Updates nicht exakt, weil RPKIviews im beschriebenen Werkzeug nur alle 20 Minuten neue Daten lieferte.

Die Routingseite hat andere Eigenschaften. Laut RIS-Live-Handbuch des RIPE NCC kommen filterbare BGP-Nachrichten als Echtzeit-JSON über WebSocket. Nutzer geben ein Präfix ein und wählen bei Bedarf RIS-Collector aus. Das Werkzeug zeichnet Erreichbarkeit, Nachrichten und AS-Pfade aus Sicht dieser Beobachter. Wer später einen Abfall deutet, muss wissen, welche Collector dabei waren. Ohne Beobachterliste bleibt nur eine Kurve, der man zu viel Reichweite zuschreibt.

Für die Rückschau nutzt Fontugne BGPlay. Die API-Dokumentation des RIPE NCC beschreibt den anfänglichen BGP-Zustand am Beginn eines Abfragefensters und alle danach beobachteten Updates bis zu dessen Ende, samt Peers und AS-Knoten. Historische RPKI-Zustände werden daneben gezeigt. Eine zeitliche Nähe von Pfadwechsel und Farbwechsel ist ein Anlass zur Prüfung. Die genaue Reihenfolge verlangt die datierte ROA-Änderung und die Nachrichtenfolge der betroffenen Collector.

Für ein Incident-Protokoll gehören deshalb vier Angaben nebeneinander: BGP-Nachrichtenzeit, Abfragefenster, Collector-Auswahl und Aktualität des RPKI-Zustands. Der Monitor liefert die Hinweise in Sekundenbruchteilen des Lesens; er ersetzt keine fehlende Uhrzeit an der Quelle. Fontugnes Leistung liegt auch darin, diese Grenze offen im Werkzeug zu erklären. Quellen: Fontugnes Bericht, RIS Live, BGPlay.