Sujet
RPKI et sécurité du routage
Au sein de la facette Sujet, la veille thématique RPKI et sécurité du routage rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Récits
L’échéance des certificats AFRINIC s’est divisée en quatre horloges
L’avis du 18 août décrivait un seul basculement. L’exploitation en a produit quatre: la date annoncée, le code amont, la version portable et les exécutions réellement observables par les réseaux. Ces horloges n’ont pas sonné ensemble.

IETF
Un projet RPKI isole l’autorisation des routes de blackholing
La nouvelle version d’un projet individuel propose de faire signer par le détenteur d’adresses une autorisation spécifique aux routes de rejet de trafic. Cette séparation pourrait éviter de relâcher les ROA pour les urgences, sans pour autant transformer un signal BGP en ordre…

Récits
En Inde, la couverture RPKI progresse plus vite que le filtrage des routes invalides
La dernière analyse d’APNIC sur l’écosystème indien montre une progression de la couverture RPKI, mais une part déclarée bien plus faible de réseaux filtrant les annonces invalides. Cet écart est un sujet de suivi, pas un verdict sur la résilience du pays.

IETF
L’IETF met à jour le projet Erik Sync pour la publication RPKI
Un projet Internet de l’IETF actualisé décrit une voie de distribution des données de publication RPKI via relais. Il s’agit d’une proposition de conception, non d’une nouvelle norme ni d’une annonce de déploiement.

Récits
Le verbe décisif : publier des ROA AS0 sur l’espace inutilisé d’AFRINIC
En janvier 2022, la résolution 202201.673 a fait entrer un verbe précis dans les obligations techniques acceptées par AFRINIC: publier. En ratifiant AFPUB-2019-GEN-006-DRAFT03, le Conseil d’administration a autorisé les systèmes de registre et de certification de l’organisation à…

Récits
Résolution 202201.673 : le seuil entre consensus et responsabilité d’entreprise
En janvier 2022, la Résolution 202201.673 n’a pas changé une ligne de la proposition AFPUB-2019-GEN-006-DRAFT03. Elle a changé qui, au sein de l’ordre institutionnel d’AFRINIC, assumait la prochaine décision. Avant ce numéro de résolution, le consensus issu d’un processus…

Récits
RPKI et ressources récupérées : le mot « fin » qui borne le signal AS0 d’AFRINIC
Une phrase ajoutée le 19 avril 2021 posait une limite aussi brève que décisive: une ressource récupérée ne devait rejoindre les objets AS0 d’AFRINIC qu’à la fin du processus de récupération. Tout l’enjeu tient dans ce mot, « fin ». Avant lui, le registre décrit une démarche…

Récits
USD 71,217 vers RPKI : ce que la Resolution 202006.558 décide, et ce qu’elle ne démontre pas
En juin 2020, le Conseil d’administration d’AFRINIC a choisi de réorienter une enveloppe budgétaire vers RPKI, au détriment relatif de deux postes nommés, MyAFRINIC et l’infrastructure. Le montant précis rend la décision vérifiable; il ne permet toutefois de connaître ni sa…

Récits
Cinq minutes pour révoquer, combien pour corriger ? Le pari mesurable du TAL distinct d’AFRINIC
En septembre 2020, AFRINIC a indiqué qu’un essai de révocation d’objets AS0 prenait environ cinq minutes. Ce chiffre décrit une opération chez l’éditeur, pas le temps nécessaire pour que des dépôts, des validateurs, des caches, des routeurs et, enfin, des clients voient tous le…

Récits
Quand « pas de consensus » exige aussi des raisons : l’appel RPKI AS0 de 2020
En 2020, une proposition destinée à produire un signal de sécurité du routage lisible par les machines a été arrêtée par un jugement humain: les co-présidents ont estimé que Draft 2 ne réunissait pas le consensus. L’appel de cette appréciation posait alors une question plus…

Récits
Le zéro signé avant l’allocation : la première proposition AS0 d’AFRINIC à l’épreuve du retrait
Le 4 novembre 2019, AFRINIC a publié `AFPUB-2019-GEN-006-DRAFT01`, une première proposition visant à produire des ROA AS0 pour les ressources d’adressage que son registre indiquait comme non allouées. L’idée offrait aux réseaux un avertissement authentifié là où des listes…

Tendances mondiales des FAI régionaux
L’expiration d’un bail IPv4 est une échéance de routage, pas de facturation
Le point décisif de **What Happens When an IPv4 Lease Expires: A Deep Analysis of Marchés et secteurs Realities** tient à une différence opérationnelle souvent sous-estimée: un bail commercial d’adresses IPv4 ne se renouvelle pas comme le bail DHCP d’un terminal. À l’échéance, la…

Tendances mondiales des FAI régionaux
La concentration d’hébergement exige une reprise indépendante
Rahkar-Pardazesh-Khavarmianeh paraît concentré sur un préfixe et un transit observé. Un changement de route peut toucher de nombreux services ensemble.

Récits
La capacité d’APNIC relie registres, routes et membres
Un registre régional dépasse sa base d’attribution. En Asie-Pacifique, la capacité dépend aussi de la sécurité des routes, des compétences locales et de la responsabilité.

Tendances mondiales des FAI régionaux
RIP exige un domaine borné et un plan de sortie
Routing Information Protocol est simple dans un petit réseau. Ses limites de convergence et d’échelle deviennent un risque au-delà.

Tendances mondiales des services cloud
Changer une adresse IP exige un inventaire des dépendances
Le routage change en quelques minutes; listes autorisées, DNS, certificats, réputation et support peuvent suivre beaucoup plus lentement.

Tendances mondiales des services cloud
L’architecture réseau exige des domaines de panne visibles
Un schéma d’appareils n’est pas une architecture s’il ne montre pas les liens, contrôles et personnes qui peuvent tomber ensemble.

Tendances mondiales des services cloud
Une IP statique est un identifiant, pas un contrôle de sécurité
L’adresse stable facilite hébergement, suivi et listes partenaires. Elle offre aussi une cible durable et n’authentifie pas le système.

Récits
AFRINIC a investi 346 203 USD en infrastructures en 2010 — le nouveau bureau en a absorbé l’essentiel
Les documents officiels établissent l’ampleur du programme et sa forte concentration immobilière, mais ils ne relient ni les 92 055 USD restants ni l’ensemble de l’investissement à un actif technique, à une mise en service ou à un résultat durable pour le registre.

Entreprises FAI régionaux Europe et Moyen-Orient
La note de MIX sur la résilience du LAN de peering fait de la reconvergence un test de responsabilité
En juin 2025, MIX a formulé une position précise: pour un opérateur correctement dimensionné et configuré, la perte d'un point d'échange ne devrait pas devenir automatiquement une panne unique, car le transit et la diversité du peering peuvent offrir des chemins de repli. Cette…
