Résumé

  • Le dossier officiel de npNOG documente un programme virtuel consacré à la sécurité du routage et à la RPKI en décembre 2020, avec plus de 45 participants selon l’organisation ; ce chiffre attribué à npNOG est une donnée de première partie, non un audit indépendant des présences.
  • Les mesures publiques peuvent montrer une évolution des ROA ou de la validation, mais elles ne désignent pas npNOG comme cause sans chaîne datée entre participant et action.

Le point de départ doit rester précis. La page officielle de l’événement virtuel de npNOG décrit un programme en ligne de décembre 2020 consacré à la sécurité du routage et à la RPKI. L’organisation attribue à l’événement une participation supérieure à 45 personnes ; il s’agit d’un chiffre de première partie attribué à npNOG, non d’un audit indépendant des présences. Cela prouve qu’une communauté s’est réunie autour d’un problème opérationnel concret.

Cela ne prouve pas ce qui s’est produit ensuite.

La création d’une autorisation d’origine de route relève du détenteur des ressources, ou d’une personne habilitée par lui. Le déploiement de la validation d’origine est une autre décision : politique de routage, essais, traitement des erreurs et maintenance. Un panel peut améliorer la compréhension sans donner à un ingénieur le pouvoir de modifier le routage de production ou les données du registre.

Les mesures d’APNIC Labs permettent d’observer la publication de ROA et certains comportements de validation. Elles ne révèlent ni l’identité des participants à npNOG, ni l’autorisation donnée par leur employeur, ni l’intervention ultérieure d’un fournisseur, d’APNIC ou d’un autre programme. Elles décrivent un état mesurable, pas son auteur institutionnel.

L’analyse publiée par APNIC sur l’effet des formations RPKI reconnaît elle-même cette difficulté. Des indicateurs agrégés peuvent progresser après une formation, tandis que la tendance générale, d’autres sessions et des décisions internes restent des explications possibles. Une courbe avant-après ouvre donc une enquête ; elle ne clôt pas l’attribution.

Une preuve forte relierait quatre éléments datés : un participant ou réseau représenté, l’action envisagée autour de l’événement, une modification ultérieure de ROA, de validateur ou de politique, puis un document ou témoignage expliquant ce lien. Sans cette séquence, l’effet de npNOG demeure inconnu. L’absence de preuve publique ne signifie pas que des dossiers privés n’existent pas.

npNOG pourrait améliorer le prochain cycle sans surveiller les participants. Avec consentement, il pourrait recueillir une intention de base, effectuer un suivi à échéance fixe et publier des résultats agrégés, y compris les abandons et les inconnues. Les mesures techniques devraient être accompagnées d’explications provenant des réseaux qui contrôlent réellement les changements.

Le panel de 2020 mérite le crédit d’avoir maintenu un problème opérationnel visible. Pour savoir si ce moment a survécu à l’écran, il faut des actes documentés après l’événement, et non seulement un nombre de participants ou une déclaration de réussite.

Sources