Sujet
RPKI et sécurité du routage
Au sein de la facette Sujet, la veille thématique RPKI et sécurité du routage rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Dirigeants
Usama Ejaz a trouvé 786 routes munies d'un reçu et d'un feu rouge
La route a son objet IRR, préfixe et AS d'origine compris. Le contrôle RPKI affiche pourtant Invalid. Usama Ejaz a compté 786 désaccords persistants pendant une semaine: le reçu administratif était bien là, la question de l'autorisation restait entière.
Dirigeants
Tom Strickx a retiré les routes superflues. La fuite a perdu son adresse.
Découper les préfixes aide à répartir les paquets entre machines. Le procédé remplit aussi les tables de routage. À RIPE 93, Tom Strickx a raconté ce qui s’est produit lorsque son équipe a réduit ce découpage: elle a gagné de la place et perdu un indice précieux pour retrouver…
Dirigeants
Gaurab Raj Upadhaya a compté les « Tier 1 » sur une route. Il en a trouvé un de trop.
Le rang affiché par un opérateur ne figure pas dans le protocole BGP. En 2006, Gaurab Raj Upadhaya a confronté la promesse de ne jamais acheter de transit aux chemins réellement annoncés. Certaines routes refusaient de rentrer dans le joli organigramme commercial.
Dirigeants
David Tatlisu a ouvert le dossier. La règle d’effacement reste à écrire.
Le groupe Database de RIPE a donné un numéro au nettoyage de RIPE-NONAUTH: `NWI-22`. David Tatlisu a franchi cette étape le 29 octobre. Elle place le problème à l’ordre du jour; elle ne dit encore rien sur la preuve exigée avant de supprimer une fiche.
Dirigeants
Dan Li refuse de condamner un paquet absent de la liste
Le filtre d'entrée ne trouve pas l'adresse source du client. Une ligne de configuration suffirait à jeter le paquet. Le projet Bicone SAV, signé notamment par Dan Li, oblige à regarder le défaut du registre avant de couper le trafic.
Dirigeants
Katsuyasu Toyama a gagné le vote pour l’IRR IPv6. Avril a passé sans service.
APNIC a approuvé le principe en 2004, tout en renvoyant les détails à une liste de discussion que le président jugeait bien silencieuse. Un objectif de disponibilité en avril 2005 s'est heurté au logiciel. Le registre a été déclaré mis en œuvre en mai 2006: entre les deux, il a…
Dirigeants
Masasi Eto a demandé aux registres si deux voisins racontaient la même route
Le registre acceptait la grammaire de chaque politique de routage. Il ne vérifiait pas que deux réseaux voisins décrivaient le même échange. Masasi Eto a soumis cette négligence à APNIC en 2003, avec un résultat assez embarrassant pour les amateurs de bases de données bien…
IETF
Le numéro d’AS est inscrit. Qui peut promettre ce que fait le réseau ?
Un projet individuel du 2 novembre sépare le titulaire inscrit d’un numéro Internet de la personne qui commande réellement la politique BGP. Une promesse sur le routage devrait identifier son auteur, son pouvoir d’agir et les observations qui permettent de l’évaluer.
Récits
ASPA chez RIPE : trois pourcentages, trois dénominateurs, un tableau de bord à revoir
RIPE compte environ 5 % d’AS enregistrés dotés d’un objet ASPA. Son analyse trouve 12,5 % de couverture partielle sur les chemins étudiés, puis une ligne rouge que les opérateurs contestent.
Récits
La démonstration de sécurité de LACNIC s’arrête à la plateforme brésilienne
ASPA, RPKI délégué et signalements tiennent dans un même cours. Les membres ne passent pas tous par le même portail.
IETF
Le lien tombe. Un ancien routeur peut garder la déviation.
La nouvelle version d’un projet FlowSpec lie un détour à la disponibilité d’un lien direct. Le passage ajouté sur le déploiement révèle sa limite: un équipement qui ne connaît pas le nouveau bit doit l’ignorer et peut continuer à dévier les paquets.
Récits
RIPE règle encore deux horloges pour le tableau de bord ROA et sa porte d'entrée
Le 3 novembre, deux maintenances commencent à 21 h CET: dix minutes pour l'accès, trente pour le tableau de bord RPKI. Le précédent d'octobre montre le prix d'une fin annoncée composant par composant.
Dirigeants
Aftab Siddiqui a retiré les faux ASN du formulaire de ROA d'APNIC
Le résumé de veille Aftab Siddiqui a retiré les faux ASN du formulaire de ROA d'APNIC explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…
Dirigeants
Nathalie Trenaman a fermé la porte du guichet qui répare les clés
Le résumé de veille Nathalie Trenaman a fermé la porte du guichet qui répare les clés explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…
Récits
ARIN compte 9 673 inscrits au RPKI. Environ 1 195 hébergés n’ont signé aucun ROA.
Le graphique monte, le registre des autorisations reste vide pour une partie des utilisateurs. Lors de sa réunion d’octobre, ARIN a présenté une hausse de 27 % des inscriptions au RPKI en un an et, sur la même diapositive, quelque 1 195 organisations de son service hébergé sans…
Récits
ARIN sait qui a touché au ROA. Pour l’objet IRR, le reçu manque.
Un ROA modifié laisse désormais une trace datée dans le portail d’ARIN. Pour l’objet de politique de routage voisin, un utilisateur a demandé le même fil des opérations. ARIN a inscrit l’idée à sa feuille de route puis fermé la demande. Le jour où un filtre change, l’objet…
Récits
ARIN a clos la demande. La clé des ROA reste à l’étage de l’organisation.
Un technicien chargé d’un préfixe veut corriger son autorisation d’origine sans réclamer les clés de toute l’organisation. ARIN a reconnu ce besoin, classé la demande dans ses priorités internes et fermé le dossier public. Le délai d’autorisation précède encore celui de la…
Récits
Chez RIPE, le détenteur PI peut gérer ses ROA à l’écran. L’API lui ferme encore la porte.
Un même certificat RPKI, deux façons de travailler et deux règles d’accès. Le portail accueille les détenteurs de ressources indépendantes parrainées; l’interface destinée aux logiciels exclut leurs autorités de certification. RIPE NCC promet de changer cette répartition avec sa…
NANOG
RPKI rejette la route. Le propriétaire n’en reçoit même pas le reçu.
À NANOG 98, la proposition iROV de KAIST pose une question d’exploitation très concrète: quand la validation d’origine écarte une route, pourquoi le détenteur du préfixe ne saurait-il pas où elle a disparu ni quelle portée a eu ce rejet ?
Dirigeants
Le tag BGP était valide. Le préfixe n’avait pas le droit de passer.
À RIPE 93, Daria Shantalova a relié une panne du backbone interne à un filtre qui reconnaissait une communauté autorisée, sans vérifier chaque préfixe à la frontière concernée.