Resumen

  • Ranjbar propuso que RIPE NCC permita una remisión RDAP voluntaria desde su objeto de asignación hacia el servicio del titular para recursos subordinados. Sigue siendo una propuesta.
  • Leo Vegoda señaló el punto vulnerable: el servidor podría enseñar una respuesta válida al registro y otra engañosa a cualquier otra persona.

Una búsqueda que termina demasiado pronto

La ficha de RIPE 93 presenta a Ranjbar como antiguo director de información de RIPE NCC, donde trabajó quince años, y actual responsable de Whisper Security y operador de AS219419. Conoce la mesa del registro y la del titular. Su ejemplo, 2a04:2a01::/32, tiene un servidor RDAP del lado del titular.

El fallo de descubrimiento es sencillo. La consulta llega al objeto más específico que guarda RIPE NCC; si el titular administra registros de redes inferiores en otro servidor, la respuesta no indica cómo encontrarlos. Copiar esos objetos al registro puede crear datos que envejecen por separado. Dejar el espacio vacío tampoco ayuda a quien necesita saber quién opera una subred.

Ranjbar repartió su solución en cuatro partes optativas: publicar la URL base del RDAP del titular en el objeto superior, redirigir consultas subordinadas, añadir un enlace para clientes que prefieran decidir por sí mismos y establecer comprobaciones y retirada del enlace cuando falle. El registro conservaría la ruta de entrada; el titular escribiría la ficha fina.

Vegoda introdujo el problema político convertido en prueba técnica. Según la transcripción oficial, pidió comprobar tanto que el servicio funciona como que responde lo mismo a RIPE NCC y al resto de usuarios. Ranjbar aceptó discutir esos detalles. Solicitó apoyo para pedir un análisis de impacto y abrir un asunto del grupo Database; nadie registró allí una adopción.

Hace falta un documento que diga desde dónde se contrastarán las respuestas, cuándo se retirará una remisión falsa y qué recibirá el usuario durante una avería. Un código HTTP de éxito no detecta una ficha distinta para cada visitante.

Fuentes: sesión y resumen de RIPE 93; transcripción del grupo Database.