Sujet
RPKI et sécurité du routage
Au sein de la facette Sujet, la veille thématique RPKI et sécurité du routage rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Dirigeants
Katsuyasu Toyama a gagné le vote pour l’IRR IPv6. Avril a passé sans service.
APNIC a approuvé le principe en 2004, tout en renvoyant les détails à une liste de discussion que le président jugeait bien silencieuse. Un objectif de disponibilité en avril 2005 s'est heurté au logiciel. Le registre a été déclaré mis en œuvre en mai 2006: entre les deux, il a…
Dirigeants
Masasi Eto a demandé aux registres si deux voisins racontaient la même route
Le registre acceptait la grammaire de chaque politique de routage. Il ne vérifiait pas que deux réseaux voisins décrivaient le même échange. Masasi Eto a soumis cette négligence à APNIC en 2003, avec un résultat assez embarrassant pour les amateurs de bases de données bien…
IETF
Le numéro d’AS est inscrit. Qui peut promettre ce que fait le réseau ?
Un projet individuel du 2 novembre sépare le titulaire inscrit d’un numéro Internet de la personne qui commande réellement la politique BGP. Une promesse sur le routage devrait identifier son auteur, son pouvoir d’agir et les observations qui permettent de l’évaluer.
Récits
ASPA chez RIPE : trois pourcentages, trois dénominateurs, un tableau de bord à revoir
RIPE compte environ 5 % d’AS enregistrés dotés d’un objet ASPA. Son analyse trouve 12,5 % de couverture partielle sur les chemins étudiés, puis une ligne rouge que les opérateurs contestent.
Récits
La démonstration de sécurité de LACNIC s’arrête à la plateforme brésilienne
ASPA, RPKI délégué et signalements tiennent dans un même cours. Les membres ne passent pas tous par le même portail.
IETF
Le lien tombe. Un ancien routeur peut garder la déviation.
La nouvelle version d’un projet FlowSpec lie un détour à la disponibilité d’un lien direct. Le passage ajouté sur le déploiement révèle sa limite: un équipement qui ne connaît pas le nouveau bit doit l’ignorer et peut continuer à dévier les paquets.
Récits
RIPE règle encore deux horloges pour le tableau de bord ROA et sa porte d'entrée
Le 3 novembre, deux maintenances commencent à 21 h CET: dix minutes pour l'accès, trente pour le tableau de bord RPKI. Le précédent d'octobre montre le prix d'une fin annoncée composant par composant.
Dirigeants
Aftab Siddiqui a retiré les faux ASN du formulaire de ROA d'APNIC
Le résumé de veille Aftab Siddiqui a retiré les faux ASN du formulaire de ROA d'APNIC explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…
Dirigeants
Nathalie Trenaman a fermé la porte du guichet qui répare les clés
Le résumé de veille Nathalie Trenaman a fermé la porte du guichet qui répare les clés explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…
Récits
ARIN compte 9 673 inscrits au RPKI. Environ 1 195 hébergés n’ont signé aucun ROA.
Le graphique monte, le registre des autorisations reste vide pour une partie des utilisateurs. Lors de sa réunion d’octobre, ARIN a présenté une hausse de 27 % des inscriptions au RPKI en un an et, sur la même diapositive, quelque 1 195 organisations de son service hébergé sans…
Récits
ARIN sait qui a touché au ROA. Pour l’objet IRR, le reçu manque.
Un ROA modifié laisse désormais une trace datée dans le portail d’ARIN. Pour l’objet de politique de routage voisin, un utilisateur a demandé le même fil des opérations. ARIN a inscrit l’idée à sa feuille de route puis fermé la demande. Le jour où un filtre change, l’objet…
Récits
ARIN a clos la demande. La clé des ROA reste à l’étage de l’organisation.
Un technicien chargé d’un préfixe veut corriger son autorisation d’origine sans réclamer les clés de toute l’organisation. ARIN a reconnu ce besoin, classé la demande dans ses priorités internes et fermé le dossier public. Le délai d’autorisation précède encore celui de la…
Récits
Chez RIPE, le détenteur PI peut gérer ses ROA à l’écran. L’API lui ferme encore la porte.
Un même certificat RPKI, deux façons de travailler et deux règles d’accès. Le portail accueille les détenteurs de ressources indépendantes parrainées; l’interface destinée aux logiciels exclut leurs autorités de certification. RIPE NCC promet de changer cette répartition avec sa…
NANOG
RPKI rejette la route. Le propriétaire n’en reçoit même pas le reçu.
À NANOG 98, la proposition iROV de KAIST pose une question d’exploitation très concrète: quand la validation d’origine écarte une route, pourquoi le détenteur du préfixe ne saurait-il pas où elle a disparu ni quelle portée a eu ce rejet ?
Dirigeants
Le tag BGP était valide. Le préfixe n’avait pas le droit de passer.
À RIPE 93, Daria Shantalova a relié une panne du backbone interne à un filtre qui reconnaissait une communauté autorisée, sans vérifier chaque préfixe à la frontière concernée.
Dirigeants
Le MANRS veut une ROA pour chaque route. Les réseaux historiques vont mettre la règle à l’épreuve.
À RIPE 93, Andrei Robachevsky a présenté un projet de socle RPKI pour les opérateurs. La difficulté est ailleurs que dans le routeur: qui peut publier l’autorisation d’un préfixe ancien ou loué à un client ?
Récits
RIPE trouve 37 % de définitions ROA sans route observée. Qui fait le ménage ?
Le résumé de veille RIPE trouve 37 % de définitions ROA sans route observée. Qui fait le ménage ? explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
Entreprises institutionnels Europe et Moyen-Orient
Netnod exploite un point d'échange et le serveur I-root : sa fiche d'annuaire, elle, ne mentionne qu'une adhésion
Le résumé de veille Netnod exploite un point d'échange et le serveur I-root: sa fiche d'annuaire, elle, ne mentionne qu'une adhésion explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…
Récits
La Chine dépasse 80 % chez APNIC. Son rapport Q2 s’arrête à 68 %.
Dans un même dossier du Conseil d’APNIC, deux chiffres décrivent la couverture ROA de la Chine au premier semestre: plus de 80 % dans la mise à jour du Directeur général, 68 % dans le rapport Q2 annexé. Le chiffre supérieur n’a ni date de mesure ni dénominateur indiqué.
Récits
Deux fournisseurs, deux horloges : le multi-homing ramène la route puis la laisse traîner
À RIPE 93, une mesure révèle le double jeu du multi-homing: avec deux fournisseurs, une route revient plus vite après la correction de son ROA, puis reste visible plus longtemps quand elle passe à Invalid.