Zusammenfassung

  • Sam van Kampen stellte auf RIPE 93 RISwhois-rs als kompatiblen Nachfolger des 2003 gestarteten Auskunftsdienstes vor.
  • Die Dateneinspielung erfolgt nun stündlich; mit -R kommen Informationen zur RPKI-Ursprungsvalidierung hinzu.

Manche Internetdienste wirken wie ein Amtszimmer, in dem seit 2003 dieselbe Nummer an der Tür steht. RISwhois hört weiterhin auf Port 43. Drinnen aber arbeitet ein neuer Motor, und am Schalter gibt es zusätzlich Auskunft über die Berechtigung eines Routenursprungs. Das klingt nach einer kleinen Erweiterung, bis zwei unterschiedliche Beweisarten auf demselben Zettel landen.

Bei der RIPE-93-Sitzung am 26. Oktober stellte RIPE-NCC-Entwickler Sam van Kampen RISwhois-rs vor. Seine Originalfolien beschreiben den Vorgänger als rund 4.000 Zeilen C90: ein Server, der Prozesse abspaltet, ohne Multithreading und ohne Testsuite. Das ist die Bestandsaufnahme des Vortragenden. Der Nachfolger soll sich direkt einsetzen lassen und bringt parallele Datenaufnahme, einen tokio-Server, Tests und eingebaute Metriken mit. Van Kampen bezeichnete ihn als ersten produktiven Rust-Dienst bei RIPE NCC.

Laut Folien werden Daten jetzt stündlich eingelesen; experimentelle Parquet-Dumps stehen ebenfalls bereit. Die Dienst-Dokumentation beschreibt Text-Dumps, die auf Anfrage erzeugt werden. Früher wurden sie täglich aktualisiert. Ein stündlicher Eingangsprozess und die Erstellungszeit einer einzelnen Datei sind verschiedene Uhren. Wer sie gleichsetzt, kann eine alte Momentaufnahme für eine frische halten.

Die gewöhnliche Anfrage berichtet, was RIS-Collector beobachtet haben. seen-at nennt die Collector, num-rispeers beschreibt die Sichtbarkeit über Peers. Erst -R fragt nach einer zweiten Ebene: rpki-ov-state liefert den Validierungsstatus, rpki-vrp die passenden Autorisierungsdatensätze. Der RIPE-NCC-Leitfaden erklärt den Abgleich von Präfix, Ursprungs-AS und maximaler Länge einer ROA. Welche Routingregel daraus folgt, entscheidet der Betreiber.

Diese Zusammenführung spart Zeit bei einer Untersuchung. Sie kann auch eine falsche Gewissheit schaffen. Ein Collector bezeugt seine Sicht auf eine Ankündigung; valid, invalid oder unknown stammt aus einem Abgleich mit VRPs. Der eine Wert misst Beobachtung, der andere eine veröffentlichte Berechtigung. Das Telefonbuch ist nützlich, gerade weil man die Spaltenüberschriften nicht überlesen darf.

Häufigere Aufnahme und eine Anbindung an RIS Live stehen auf den Folien als Zukunftsideen. Die bereits greifbare Nachricht ist die Erneuerung eines bekannten öffentlichen Zugangs mit einer optionalen zweiten Beweisebene.

Originalquellen