Andreas Duering

Andreas Duering exploite l'AS216427, un système autonome IPv6 personnel à des fins éducatives, avec des politiques de routage publiques et une participation à MANRS. Les preuves sont solides pour les opérations réseau mais faibles pour la biographie; tous les détails de carrière sont auto-déclarés. L'échelle réduite du réseau limite son impact, mais ses pratiques de sécurité transparentes le rendent utile pour surveiller les tendances des opérateurs individuels. Les principaux points de surveillance incluent les changements de peering, les annonces de préfixes, le parrainage et le statut MANRS.

Andreas Duering

Andreas Duering exploite l'AS216427, un réseau IPv6 éducatif personnel, avec des politiques de routage documentées publiquement, une participation à MANRS et un peering à FogIXP. Le réseau traite un faible trafic mais constitue un exemple observable des pratiques de sécurité de routage parmi les opérateurs individuels. Voir aussi: NGA Connect Limited.

Pourquoi c'est important

Bien que le volume de trafic soit minime, les décisions de routage de Duering influencent la connectivité pour ses propres services et ses fournisseurs en amont. Son utilisation constante du RPKI et du filtrage des préfixes bogon démontre que même les systèmes autonomes de petite taille peuvent contribuer à un paysage de routage plus sûr, offrant un signal observable pour les chercheurs et les opérateurs de réseau. Voir aussi: Skywolf Inc.

Ce que montrent les sources publiques

Andreas Duering exploite l'AS216427, un système autonome IPv6 unique qu'il décrit comme un projet d'apprentissage personnel hébergé depuis l'Allemagne. Le réseau annonce le préfixe 2a06:de00:ad00::/48 et ne transporte aucun trafic commercial. Duering s'identifie publiquement comme le seul contact administratif et technique, publiant ses politiques de routage et ses pratiques de sécurité sur un site web dédié. Voir aussi: Robert Neuwirth.

Duering participe aux Mutually Agreed Norms for Routing Security (MANRS) et met en œuvre le filtrage des préfixes bogon, la validation RPKI à l'aide de stayrtr et FORT, et des filtres d'importation stricts. Sa politique de peering, documentée sur duering-andreas.de, rejette les routes par défaut, les préfixes bogon et les préfixes plus longs que /48, tout en n'acceptant que ses propres routes. Le réseau est interconnecté à FogIXP et BGP.Exchange, avec une connectivité en amont fournie par iFog GmbH, comtrance et Freetransit/Openfactory. Voir aussi: Devout BV.

Duering préfère les tunnels WireGuard pour le peering et propose un looking glass public. Sa politique interdit explicitement le transit et n'offre aucun SLA, reflétant la nature non commerciale du réseau. Bien que l'AS216427 traite un faible trafic, les choix de configuration de Duering peuvent affecter la joignabilité de ses services auto-hébergés et des quelques pairs qui échangent des routes avec lui. Voir aussi: Letiste Praha, a. s..

Son adhésion aux normes MANRS et sa politique de filtrage transparente offrent un exemple concret, bien que modeste, des bonnes pratiques de sécurité de routage, utile pour les analystes d'infrastructure qui surveillent le comportement des opérateurs en dehors des grands réseaux commerciaux. Les registres publics de RIPE, PeeringDB, MANRS et FogIXP confirment le rôle opérationnel de Duering, mais sa biographie personnelle est plus mince. Sa page d'accueil indique qu'il a étudié le génie électrique et travaille comme développeur de firmware, mais aucune source indépendante ne vérifie ces affirmations. Voir aussi: Credit Card Service Company LPS.

Le nombre de préfixes annoncés diffère également entre PeeringDB et bgp.tools. Les observateurs doivent surveiller tout changement dans la configuration de routage de Duering, les sessions de peering ou les annonces de préfixes, car cela pourrait modifier l'empreinte du réseau. La perte du parrainage d'iFog GmbH ou de Securebit AG, ou le retrait de MANRS, affaiblirait le signal de confiance publique. Un passage vers des services commerciaux modifierait fondamentalement le modèle d'exploitation. Voir aussi: Agence d'État pour la restauration et le développement des infrastructures d'Ukraine.

Pour les lecteurs de BTW qui suivent l'hygiène de l'infrastructure Internet, l'AS216427 montre comment les engagements publics d'un opérateur individuel en matière de sécurité et de transparence peuvent constituer un signal modeste mais observable de l'intégrité du routage. Les changements dans la posture de Duering peuvent refléter des tendances plus larges parmi les réseaux amateurs ou éducatifs qui adoptent ou abandonnent les mesures de sécurité de routage. Voir aussi: PG Software Technologies SRL.

Surface d'exploitation

Il est l'unique opérateur de l'AS216427, contrôlant les annonces BGP, les filtres d'importation/d'exportation, la validation RPKI et les accords de peering pour un système autonome IPv6 non commercial basé en Allemagne.

Parce que l'adhésion publique de Duering aux normes MANRS et ses pratiques de sécurité transparentes font de l'AS216427 une référence utile pour l'hygiène de routage des opérateurs individuels; les modifications de sa configuration peuvent affecter un petit ensemble de pairs et de services auto-hébergés, et le manque de vérification biographique indépendante introduit une incertitude.

Points de surveillance

La posture publique de Duering en tant qu'opérateur individuel conforme aux normes MANRS fournit une référence à faible trafic mais transparente pour l'adoption de la sécurité de routage. Les analystes devraient traiter son réseau comme un canari: une dérive de ses pratiques peut signaler des changements dans les normes des opérateurs amateurs, même si l'impact opérationnel direct est faible.

Tout changement dans sa politique de routage, les préfixes annoncés, les sessions de peering ou le statut MANRS, ainsi que le retrait du parrainage par iFog ou Securebit, justifierait une réévaluation de la fiabilité de son réseau et du signal qu'il émet.

La vérification indépendante de l'emploi et du parcours éducatif de Duering fait défaut; la divergence du nombre de préfixes entre PeeringDB et bgp.tools doit être résolue pour évaluer avec précision l'empreinte de son réseau; les détails du futur parrainage ne sont pas documentés publiquement.

Sources

• Registry RDAP / WHOIS record- Identité de source publique et contexte de registre pour Andreas Duering.
• duering-andreas.de- Duering déclare qu'il exploite l'AS216427, annonce 2a06:de00:ad00::/48, gère l'AS comme un hobby et pour apprendre, utilise des filtres d'importation et est membre de MANRS.
• duering-andreas.de- La politique de peering décrit l'AS216427 comme un AS personnel exploité par un particulier à des fins éducatives, avec un peering préféré via WireGuard, un échange de routes limité à ses propres préfixes, aucun rôle de transit et aucun SLA.
• PeeringDB network profile- PeeringDB répertorie Andreas Duering Network avec l'organisation Andreas Duering, ASN 216427, AS216427:AS-OWN, type de réseau Éducatif/Recherche, faible trafic, portée européenne, politique de peering, looking glass et points d'échange publics.
• manrs.org- MANRS répertorie Andreas Duering comme participant Network Operators pour DE avec l'ASN 216427 et décrit la mise en œuvre de la sécurité de routage utilisant le filtrage bogon, RPKI, stayrtr, FORT Validator, PeeringDB et les enregistrements de politique de routage RIPE.
• manager.fogixp.org- FogIXP répertorie Andreas Duering Network AS216427 comme membre à part entière ayant rejoint en 2024 sur le LAN de peering FogIXP avec une entrée 1 Gbit et une adresse de peering IPv6.
• bgp.tools- bgp.tools répertorie l'AS216427 comme Andreas Duering, actif sous RIPE, enregistré le 2023-08-22, avec l'Allemagne comme lieu d'exploitation, 0 préfixe IPv4, 1 préfixe IPv6, et des fournisseurs en amont incluant iFog, comtrance et Freetransit/Openfactory.
• duering-andreas.de- La page d'accueil de Duering donne un contexte de carrière technique auto-publié: études de génie électrique avec spécialisation en automatisation, travail actuel de développement de firmware en C, expérience des microcontrôleurs, scripts d'automatisation, expérimentation réseau, utilisation de Debian et services auto-hébergés.