Tema
RPKI y seguridad del enrutamiento
Dentro de la faceta Tema, la inteligencia temática RPKI y seguridad del enrutamiento conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
IETF
RPKI estrena una alarma «push». Los datos llegan por horario
Una alerta rápida sirve de poco si el router todavía espera los objetos que debe aplicar. El borrador RTR publicado el 28 de octubre añade una suscripción para avisos urgentes y entregas periódicas. Solo la segunda vía incluye la secuencia de datos modificados; la primera se…
Historias
El presupuesto cerró la puerta. APNIC abrió el taller
En APNIC 62, un participante contó que muchas filiales de su organización no podían pagar soluciones comerciales de seguridad. El taller puso sobre la mesa herramientas abiertas; APNIC también ofrece formación, apoyo técnico para sus miembros y monitoreo de red.
Historias
El proveedor que faltaba en la lista firmada: la alerta ASPA de RIPE
El resumen de inteligencia de El proveedor que faltaba en la lista firmada: la alerta ASPA de RIPE explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias…
Historias
RIPE publica su primer certificado BGPsec por API; cambiar la clave tiene cinco actos
El resumen de inteligencia de RIPE publica su primer certificado BGPsec por API; cambiar la clave tiene cinco actos explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las…
Líderes
ARIN aprobó dos pruebas RPKI. Richard Jimmerson tuvo que aparcar los ROA nuevos
Dos validadores dieron luz verde al repositorio renovado de ARIN. Otros dos se negaron a leerlo. El incidente de agosto de 2020 convirtió una actualización técnica en una decisión operativa para Richard Jimmerson: poner en cola las nuevas autorizaciones mientras se buscaba el…
Expediente
Meta puso pasaporte a las rutas. Ahora el guardia comprueba la lista
Una etiqueta BGP puede decir quién es una ruta. Meta añadió una pregunta incómoda: ¿quién le dio permiso para cruzar esta frontera?
Líderes
Nathalie Trenaman sentó a los routers a hacer un examen en el navegador
La red de RIPE 78 decía que descartaba rutas RPKI inválidas. Los asistentes querían verlo con sus propios ojos. Nathalie Trenaman y tres colegas prepararon dos destinos web: uno tenía que abrirse y el otro quedarse sin respuesta. De pronto, el navegador podía hacerle una pregunta…
Expediente
MANRS quiere subir el listón del enrutamiento. Sus actas no cuadran las cuentas
La revisión de las reglas para operadores de red apunta a compromisos más verificables. Una propuesta sobre registros IRR afectaría, según las propias actas, a casi el 40 % de los participantes o al 13 %. Antes de convertirla en obligación, alguien tiene que enseñar la cuenta…
Historias
ARIN sumó un 27 % al registro de RPKI. Una de cada siete cuentas Hosted aún no tiene ROA.
La lista de ARIN llegó a 9.673 organizaciones inscritas en RPKI el 30 de septiembre. La cifra que acompaña al crecimiento cambia el tono del anuncio: cerca de una de cada siete organizaciones con Hosted RPKI no había creado ni un solo Route Origin Authorization. La puerta de…
Líderes
Ondřej Caletka cerró una ruta mala y descubrió que era la única a la vista
El ensayo de ASPA en RIPE 92 salió tan bien que la red de la reunión dejó de alcanzar un destino por IPv6. El problema estaba en el mapa que recibía, no en el botón de rechazo.
Expediente
Dos credenciales para una ruta, dos veredictos
Un filtro de rutas no puede resolver una discusión técnica mirando el sello más vistoso. En el programa de RIPE 93 aparecen 786 anuncios con coincidencia exacta en IRR que pasaron toda una semana en rojo para RPKI.
Expediente
Un ASN extra delata al proveedor olvidado. Con un par, arma un lío
El resumen de inteligencia de Un ASN extra delata al proveedor olvidado. Con un par, arma un lío explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias…
Líderes
Gaurav Kansal consiguió las firmas. Falta quien las compruebe
En APNIC 62 llevó a Mumbai una cifra brillante sobre RPKI y una pregunta bastante menos cómoda para las redes que reciben rutas.
Tendencias de institucionales globales
OpenBSD 8.0 cerró el hueco de BGPsec en el cerco local de RPKI
Una política RPKI se prueba certificado por certificado, aunque en la pantalla aparezca como una sola opción. OpenBSD 8.0 deja una pista reciente: su changelog dice que `rpki-client` ya aplica correctamente las restricciones locales a los certificados de router BGPsec. El cambio…
Líderes
Nathalie Trenaman le puso fecha de jubilación al validador de casa
El RIPE NCC fabricó su propio validador RPKI cuando había pocas herramientas. Una década después, Nathalie Trenaman publicó tres fechas para retirarlo y pidió a los operadores que cambiaran de software. La autoridad de certificación seguiría trabajando.
Líderes
Carlos Martínez-Cagnazzo dejó la silla; el guion siguió sobre la mesa
Quince años en las ceremonias de la raíz DNS explican por qué una llave vale menos que el relevo bien documentado.
Líderes
John Curran tenía la llave del registro. La orden sobre RPKI necesitaba otra firma.
Una pregunta sobre imponer seguridad de rutas acabó siendo una pregunta sobre quién manda en ARIN. Curran respondió desde el escenario, con las llaves en la mano y sin apropiarse del reglamento.
Líderes
Sanjaya encontró el secuestro de rutas en la ventanilla de altas
Un correo perdido abrió la investigación. El atacante había llegado más lejos: consiguió tránsito con la identidad prestada de un ISP inocente.
Líderes
Randy Bush dejó una advertencia para el dueño del bloque: cuidado con el cliente de abajo
Firmar un ROA para un bloque grande parece un trámite de seguridad. En el RFC 7115, Randy Bush señala la consecuencia incómoda: si una parte de ese bloque la anuncia un cliente desde otro AS y falta su autorización correcta, la ruta puede aparecer como Invalid. El sello lo pone…
Líderes
Jorge Cano cambió el motor de RPKI de LACNIC sin hacer del DNS un espectáculo
En una migración de confianza, el clic final suele llevarse el aplauso. Jorge Cano cuenta otra historia: el cambio de DNS fue el último paso. Antes hubo que averiguar qué harían los validadores cuando el registro les entregara material firmado desde un núcleo nuevo.