Summary

  • Martin Levy, Job Snijders et Erik Bais ont élaboré la proposition RIPE 2018-06 pour nettoyer les objets de routage non autoritatifs en conflit avec une autorisation d'origine RPKI.
  • Après notification, le conflit doit durer quatorze jours consécutifs avant suppression. Au premier passage, 978 objets ont été signalés et 269 adresses ont reçu un courriel.

Le casier qui refusait de se vider

Dans un registre de routage, une ligne associe un préfixe à l'AS censé l'annoncer. Des opérateurs s'en servent pour fabriquer des filtres. Le compartiment RIPE-NONAUTH contient aussi des objets relatifs à des ressources gérées hors de la région RIPE. Le titulaire peut n'avoir jamais approuvé la fiche. Quand sa ROA, signée dans le cadre RPKI, désigne une autre origine, les deux versions de l'histoire se croisent dans les outils.

La fiche de la proposition porte trois noms : Levy, Snijders et Bais. Leur solution prend le temps au sérieux. Le texte adopté, RIPE-731, applique la validation d'origine au couple préfixe-AS inscrit dans l'objet route ou route6. En cas de résultat invalide face à une ROA d'un des cinq RIR, RIPE NCC utilise les attributs de notification de l'objet et peut chercher le titulaire dans RDAP. Après quatorze jours consécutifs de contradiction, l'objet est supprimé et un dernier avis part.

Ce délai évite de traiter une erreur passagère comme une sentence immédiate. Il empêche aussi qu'une contradiction durable reste éternellement disponible pour les filtres. Le champ est précis : la procédure vise RIPE-NONAUTH et laisse les ressources gérées par RIPE hors de ce mécanisme. Ici, le détail de la portée fait toute la qualité de la politique.

L'accord est arrivé en novembre 2019, l'application en janvier 2020. Lors de la première tâche nocturne, l'équipe de RIPE NCC a repéré 978 objets en conflit et envoyé des messages à 269 adresses. Ces chiffres montrent le départ du compte à rebours et sa trace d'avis. La biographie APNIC de Levy retrace un parcours de constructeur de réseaux. Cette règle porte la marque d'un praticien : un délai mesurable, des destinataires identifiables et une sortie claire pour la donnée périmée.