Tema
Gobernanza de registros
Gobernanza de registros agrupa articulos asociados con la faceta Tema para seguir un tema, formato editorial, dominio, nivel de impacto u horizonte comparable dentro de la infraestructura de Internet. BTW.MEDIA conecta estos articulos con fuentes publicas, organizaciones relacionadas, personas implicadas, contexto regional y puntos de vigilancia que explican por que la senal merece seguimiento. La pagina ofrece una ruta de investigacion legible para comparar desarrollos recurrentes, evaluar la calidad de la evidencia y entender posibles consecuencias para operadores, inversores, clientes y lectores de gobernanza.
APNIC
Un libro mayor mínimo con pruebas contundentes
Un registro no se vuelve confiable al saberlo todo sobre todos. Se vuelve confiable cuando registra los pocos hechos necesarios para establecer una autoridad única, preserva cada cambio trascendental, separa a las personas que solicitan y aprueban esos cambios, y permite que…
APNIC
Defensa de NRS para un modelo de ancla de confianza portátil
El reconocimiento de recursos numéricos debería sobrevivir a un cambio de registro, autoridad de certificación, repositorio o forma corporativa sin obligar al titular a empezar su historia de nuevo. La Number Resource Society puede defender esta continuidad y examinar las…
APNIC
Los SLA de precisión de datos que los RIR no publican
Un registro de direcciones puede permanecer accesible mientras está equivocado, y un servicio de registro puede cumplir todos los objetivos de disponibilidad mientras la respuesta incorrecta continúa circulando. La dependencia pública de los datos de recursos numéricos merece…
APNIC
El límite de tasa de API del registro como barrera de mercado
Una cuota de RDAP o Whois puede ser una defensa sensata contra el scraping y la denegación de servicio. También puede decidir qué corredor completa la diligencia, qué analista de abuso sigue una campaña y qué nueva empresa de investigación puede permitirse entrar. El control…
APNIC
Una ventana de mantenimiento a través de doce zonas horarias
Un ingeniero de registro puede programar un cambio para la hora más tranquila en la sede y aún así colocar la hora más ocupada de la red de otra persona dentro del radio de explosión. El mantenimiento justo no es la búsqueda de una hora de reloj universalmente conveniente. Es una…
APNIC
Los registros como evidencia tras un incidente
Un registro de registro modificado puede redirigir la responsabilidad mucho después de que termine la interrupción inmediata. Los datos actuales de WHOIS o RDAP pueden mostrar lo que el mundo ve ahora, y el historial público puede mostrar valores anteriores, pero ninguno prueba…
APNIC
Publicación como servicio y el nuevo intermediario
Ejecutar una autoridad de certificación RPKI ya no requiere ejecutar el repositorio desde el cual los validadores obtienen sus objetos. Esa separación puede reducir la carga de infraestructura de un operador de red y colocar la distribución global en manos de un especialista.…
APNIC
RPKI delegado y el derecho a poseer tus propias claves
El RPKI delegado promete que un titular de recursos puede operar su propia autoridad de certificación y conservar la clave privada utilizada para firmar autorizaciones de enrutamiento. La promesa es técnicamente sustancial pero institucionalmente incompleta.
APNIC
RPKI MaxLength y el coste de una errata
Una sola elección de longitud de prefijo puede convertir una autorización de enrutamiento prevista en evidencia de que una ruta legítima no está autorizada. El error viaja entonces a través de certificados, repositorios, validadores y las políticas de redes que el titular del…
APNIC
AS0 ROAs: ¿Herramienta de conservación o denegación preventiva?
Un ROA AS0 indica que un prefijo y sus más específicos no deben usarse para enrutamiento público. Aplicado a espacio genuinamente no asignado, puede convertir el deber de conservación de un registro en una advertencia legible por máquina contra orígenes incorrectos. Aplicado a un…
APNIC
Despliegue de RPKI a Router y la Capa de Gobernanza Faltante
RPKI puede decirle a un enrutador que un origen de ruta es Válido, Inválido o No encontrado, pero no ordena al enrutador que transporte o rechace la ruta. Entre la declaración firmada de un registro y la ruta de un paquete se encuentra una sucesión de validadores, cachés…
APNIC
El atributo Source que se convirtió en una etiqueta de confianza
En RPSL, <code>source:</code> estaba destinado a identificar el registro de enrutamiento en el que se registró un objeto. Los operadores gradualmente hicieron que hiciera más. Un nombre corto como ARIN, APNIC, RIPE o RADb ahora ayuda a determinar qué declaraciones entran en los…
APNIC
Objetos de ruta IRR después de la migración de red
Una red puede cambiar de proveedor de tránsito, AS de origen, propietario corporativo o registro regional mientras un antiguo objeto de ruta del Internet Routing Registry permanece donde se alojó originalmente. Ese residuo importa siempre que un operador siga convirtiendo las…
APNIC
La zona padre y el poder de rechazar un hijo
Un operador de DNS inverso puede servir una zona hija técnicamente perfecta y aun así permanecer invisible si el padre no publica su delegación. En la jerarquía bajo `in-addr.arpa` e `ip6.arpa`, el rechazo puede ocurrir en más de un límite, por más de una razón, bajo más de una…
APNIC
DNS inverso como sanción silenciosa
Un bloque de direcciones puede permanecer enrutado, sus servidores pueden seguir respondiendo y sus nombres directos pueden seguir resolviéndose, pero una pequeña eliminación en la parte superior del árbol de DNS inverso puede hacer que su correo parezca poco fiable y que su red…
Empresas de institucionales de Europa y Oriente Medio
El lado negativo de la infraestructura en IE Domain Registry CLG
IE Domain Registry CLG asume el coste económico de la infraestructura nacional de dominios de Irlanda porque la huella visible de.ie es solo la cara de la demanda de un acuerdo más pesado: la empresa debe mantener un registro crítico, el servicio DNS, el proceso de políticas y el…
APNIC
El archivo de bootstrap RDAP como un mapa de gobernanza
Una consulta RDAP comienza con una dirección o un número de sistema autónomo, pero antes de que llegue a cualquier registro, ya se ha tomado una decisión más pequeña: qué institución recibirá la pregunta. El archivo de bootstrap de IANA hace que esa decisión sea ejecutable.…
APNIC
Autenticación RDAP y el retorno de los registros públicos por niveles
La autenticación cambia un directorio de registro antes de que revele un solo campo adicional. Convierte un registro que cualquiera puede inspeccionar en una serie de vistas condicionales, cada una moldeada por quién pregunta, por qué la persona pregunta y qué institución está…
APNIC
La interrupción del repositorio RPKI que los informes pasan por alto
Un repositorio RPKI no está disponible simplemente porque su operador pueda acceder a un servidor. Está disponible cuando las partes que confían independientes pueden obtener una vista completa, actual y criptográficamente coherente antes de que caduquen los certificados…
APNIC
La diversidad de validadores no puede curar un único ancla de confianza
Tres validadores independientes pueden analizar la misma jerarquía RPKI, rechazar objetos malformados en código diferente y sobrevivir a diferentes fallos de software. Sin embargo, si los tres comienzan con la misma clave de ancla de confianza para un recurso, heredan la misma…