APNIC · Vigilancia de RIR
Historias
Reportajes y contexto de BTW sobre este RIR. Para consultar el historial de cada propuesta, las personas implicadas y sus cambios de postura, empieza por Políticas.
Historias
Últimas historias
292Historias
Historias
RPKI MaxLength y el coste de una errata
Una sola elección de longitud de prefijo puede convertir una autorización de enrutamiento prevista en evidencia de que una ruta legítima no está autorizada. El error viaja entonces a través de certificados, repositorios, validadores y las políticas de redes que el titular del…
Historias
AS0 ROAs: ¿Herramienta de conservación o denegación preventiva?
Un ROA AS0 indica que un prefijo y sus más específicos no deben usarse para enrutamiento público. Aplicado a espacio genuinamente no asignado, puede convertir el deber de conservación de un registro en una advertencia legible por máquina contra orígenes incorrectos. Aplicado a un…
Historias
Despliegue de RPKI a Router y la Capa de Gobernanza Faltante
RPKI puede decirle a un enrutador que un origen de ruta es Válido, Inválido o No encontrado, pero no ordena al enrutador que transporte o rechace la ruta. Entre la declaración firmada de un registro y la ruta de un paquete se encuentra una sucesión de validadores, cachés…
Historias
El atributo Source que se convirtió en una etiqueta de confianza
En RPSL, <code>source:</code> estaba destinado a identificar el registro de enrutamiento en el que se registró un objeto. Los operadores gradualmente hicieron que hiciera más. Un nombre corto como ARIN, APNIC, RIPE o RADb ahora ayuda a determinar qué declaraciones entran en los…
Historias
Objetos de ruta IRR después de la migración de red
Una red puede cambiar de proveedor de tránsito, AS de origen, propietario corporativo o registro regional mientras un antiguo objeto de ruta del Internet Routing Registry permanece donde se alojó originalmente. Ese residuo importa siempre que un operador siga convirtiendo las…
Historias
La zona padre y el poder de rechazar un hijo
Un operador de DNS inverso puede servir una zona hija técnicamente perfecta y aun así permanecer invisible si el padre no publica su delegación. En la jerarquía bajo `in-addr.arpa` e `ip6.arpa`, el rechazo puede ocurrir en más de un límite, por más de una razón, bajo más de una…
Historias
DNS inverso como sanción silenciosa
Un bloque de direcciones puede permanecer enrutado, sus servidores pueden seguir respondiendo y sus nombres directos pueden seguir resolviéndose, pero una pequeña eliminación en la parte superior del árbol de DNS inverso puede hacer que su correo parezca poco fiable y que su red…
Historias
Historial de WHOIS y el derecho a probar una cadena de control
Una respuesta actual de WHOIS o RDAP puede identificar la organización registrada para una dirección hoy. Pero no puede, por sí misma, probar cómo se llegó a ese estado. Las transferencias, fusiones, cambios de nombre, asignaciones heredadas y actualizaciones en disputa requieren…
Historias
El archivo de bootstrap RDAP como un mapa de gobernanza
Una consulta RDAP comienza con una dirección o un número de sistema autónomo, pero antes de que llegue a cualquier registro, ya se ha tomado una decisión más pequeña: qué institución recibirá la pregunta. El archivo de bootstrap de IANA hace que esa decisión sea ejecutable.…
Historias
Tachado sin botón de apelación
Un campo de contacto puede fallar de dos maneras opuestas. Puede exponer a una persona que debería estar protegida, o puede desaparecer del registro público cuando los operadores aún necesitan una ruta confiable hacia la organización responsable. En ambos casos, el daño se agrava…
Historias
Autenticación RDAP y el retorno de los registros públicos por niveles
La autenticación cambia un directorio de registro antes de que revele un solo campo adicional. Convierte un registro que cualquiera puede inspeccionar en una serie de vistas condicionales, cada una moldeada por quién pregunta, por qué la persona pregunta y qué institución está…
Historias
Términos de servicio de RPKI frente a responsabilidad de enrutamiento
Cuando un certificado controlado por un registro o una autorización publicada cambia una ruta legítima de Válida a Inválida, las redes que rechazan anuncios Inválidos pueden hacer que el error sea económicamente real en cuestión de minutos. Los términos que otorgan a una…
Historias
La interrupción del repositorio RPKI que los informes pasan por alto
Un repositorio RPKI no está disponible simplemente porque su operador pueda acceder a un servidor. Está disponible cuando las partes que confían independientes pueden obtener una vista completa, actual y criptográficamente coherente antes de que caduquen los certificados…
Historias
La diversidad de validadores no puede curar un único ancla de confianza
Tres validadores independientes pueden analizar la misma jerarquía RPKI, rechazar objetos malformados en código diferente y sobrevivir a diferentes fallos de software. Sin embargo, si los tres comienzan con la misma clave de ancla de confianza para un recurso, heredan la misma…
Historias
La ROA que sobrevivió demasiado a una transferencia
Una transferencia de recursos de numeración puede estar completa en el registro y aún inconclusa en la autoridad de enrutamiento. El intervalo peligroso comienza cuando el titular reconocido cambia pero los validadores continúan aceptando una antigua Autorización de Origen de…
Historias
RPKI alojado y la trampa de la conveniencia
El RPKI alojado convierte una función de seguridad difícil en unas pocas opciones en el portal de un registro. Eso es un beneficio público genuino. También sitúa la clave del certificado, el servicio de firma, el sistema de publicación y la vía de revocación cerca del mismo…
Historias
Una autoridad de certificación por encima del operador
El RPKI se describe a menudo como la forma en que un titular de direcciones puede indicar qué sistema autónomo puede originar sus rutas. Esa descripción empieza un nivel demasiado bajo. La declaración solo es útil mientras una cadena válida la conecte con un Registro Regional de…
Historias
El experimento de racionamiento 103/8 de APNIC
APNIC intentó preservar un pequeño espacio de IPv4 para futuras redes limitando a cada titular de cuenta a una parte fija de 103/8. La regla extendió el acceso por más de una década, pero también hizo que el límite de la cuenta fuera económicamente valioso. Los solicitantes se…
Historias
El programa de subvenciones que financia a futuros partidarios
Las subvenciones de desarrollo de Internet pueden financiar infraestructura, investigación y habilidades que los mercados comerciales descuidan. También pueden crear un círculo de beneficiarios cuyas carreras, organizaciones y visibilidad regional se entrelazan con la institución…
Historias
Cartera de inversiones de APNIC y el apetito de riesgo de los miembros
APNIC ha convertido una reserva que antes era mayoritariamente en efectivo en una cartera de mercado sustancial. La cuestión central de gobernanza no es si un registro regional puede invertir prudentemente, sino si los miembros pueden ver, entender y retirar el mandato de riesgo…