Andreas Duering

Andreas Duering は、教育目的の個人的な IPv6 自律システム AS216427 を運用しており、ルーティングポリシーと MANRS への参加を公開しています。ネットワーク運用に関する証拠は強力ですが、経歴については薄弱で、キャリアの詳細はすべて自己申告です。ネットワークの小規模さが影響を制限していますが、その透明性のあるセキュリティ慣行は、個人オペレーターの傾向を監視するのに役立ちます。主な監視ポイントには、ピアリング、プレフィックスアナウンス、スポンサーシップ、MANRS ステータスの変化が含まれます。

Andreas Duering

Andreas Duering は AS216427 を運用しています。これは個人的な教育目的の IPv6 ネットワークであり、公開されたルーティングポリシー、MANRS 参加、FogIXP でのピアリングを実施しています。このネットワークのトラフィックは少ないですが、個人オペレーターにおけるルーティングセキュリティの実践例として観察可能な例となっています。

重要性

トラフィック量は最小限ですが、Duering のルーティング決定は自身のサービスとアップストリームの接続性に影響を与えます。彼の一貫した RPKI とボーゴンフィルタリングの使用は、極小の自律システムであっても、より安全なルーティング環境に貢献できることを示しており、研究者やネットワークオペレーターに監視可能なシグナルを提供します。

公開情報源が示すもの

Andreas Duering は、ドイツからホストしている個人的な学習プロジェクトと説明する単一の IPv6 自律システム AS216427 を運用しています。このネットワークはプレフィックス 2a06:de00:ad00::/48 をアナウンスし、商用トラフィックはありません。Duering は自身が唯一の管理・技術連絡先であることを公表し、専用ウェブサイトでルーティングポリシーとセキュリティ慣行を公開しています。

Duering は Mutually Agreed Norms for Routing Security (MANRS) に参加しており、stayrtr と FORT を使用した RPKI 検証、ボーゴンフィルタリング、厳格なインポートフィルターを実装しています。duering-andreas.de に記載されたピアリングポリシーでは、デフォルトルート、ボーゴンプレフィックス、/48 より長いプレフィックスを拒否し、自身の経路のみを受け入れます。このネットワークは FogIXP と BGP.Exchange でピアリングし、アップストリーム接続は iFog GmbH、comtrance、および Freetransit/Openfactory によって提供されています。

Duering はピアリングに WireGuard トンネルを好み、公開ルッキンググラスを提供しています。彼のポリシーは明示的にトランジットを禁止し、SLA を提供しておらず、ネットワークの非商用性を反映しています。AS216427 のトラフィックは少ないものの、Duering の設定は、自身のセルフホストサービスや経路交換を行う少数のピアの到達性に影響を与える可能性があります。

彼の MANRS 遵守と透過的なフィルターポリシーは、大規模商用ネットワーク以外のオペレーター行動を監視するインフラアナリストにとって有益な、ルーティングセキュリティのベストプラクティスの小規模ながら具体的な例を提供します。RIPE、PeeringDB、MANRS、FogIXP の公開記録は Duering の運用上の役割を確認していますが、個人の経歴はそれほど厚くありません。彼のホームページでは電気工学を学び、ファームウェア開発者として働いていると述べていますが、これらの主張を検証する独立した情報源はありません。

アナウンスされるプレフィックスの数も PeeringDB と bgp.tools の間で異なっています。オブザーバーは Duering のルーティング設定、ピアリングセッション、またはプレフィックスアナウンスの変更を監視すべきです。これらはネットワークのフットプリントを変える可能性があります。iFog GmbH または Securebit AG からのスポンサーシップの喪失、または MANRS からの脱退は、パブリックトラストシグナルを弱めるでしょう。商用サービスへの移行は、運用モデルを根本的に変えることになります。

インターネットインフラストラクチャーハイジーンを追跡している BTW 読者にとって、AS216427 は、個人オペレーターのセキュリティと透明性に対する公的なコミットメントが、ルーティングの完全性を示す小規模ながら観察可能なシグナルとなることを示しています。Duering の姿勢の変化は、趣味や教育目的のネットワークがルーティングセキュリティ対策を採用または放棄する広範なトレンドを反映している可能性があります。

運用領域

彼は AS216427 の唯一のオペレーターであり、ドイツに拠点を置く非商用 IPv6 自律システムの BGP アナウンス、インポート/エクスポートフィルター、RPKI 検証、ピアリング契約を管理しています。

Duering の MANRS への公的遵守と透明性のあるセキュリティ慣行は、AS216427 を個人オペレーターのルーティング衛生の有用なベンチマークにしています。設定変更は少数のピアやセルフホストサービスに影響を与える可能性があり、独立した経歴検証の欠如が不確実性をもたらします。

監視ポイント

MANRS 準拠の個人オペレーターとしての Duering の公的な姿勢は、ルーティングセキュリティ導入のための低トラフィックながら透明性のあるベンチマークを提供します。アナリストは彼のネットワークをカナリアとして扱うべきです。彼の実践の変化は、直接的な運用上の影響は小さくとも、趣味のオペレーター規範の変化を示す可能性があります。

ルーティングポリシー、アナウンスプレフィックス、ピアリングセッション、MANRS ステータスの変更、および iFog または Securebit によるスポンサーシップの撤回は、彼のネットワークの信頼性とそれが送るシグナルの再評価を必要とします。

Duering の雇用および学歴の独立した検証が不足しています。PeeringDB と bgp.tools 間のプレフィックス数の不一致は、ネットワークフットプリントを正確に評価するために解決が必要です。将来のスポンサーシップの詳細は公開されていません。

情報源

• レジストリ RDAP / WHOIS レコード- Andreas Duering の公開情報源としての身元とレジストリコンテキスト。
• duering-andreas.de- Duering は、AS216427 を運用し、2a06:de00:ad00::/48 をアナウンスし、趣味と学習のために AS を運用し、インポートフィルターを使用し、MANRS メンバーであると述べています。
• duering-andreas.de- ピアリングポリシーは、AS216427 を教育目的で個人が運用するパーソナル AS と説明し、WireGuard 優先のピアリング、自身のプレフィックスのみの経路交換、トランジット役割なし、SLA なしとしています。
• PeeringDB ネットワークプロファイル- PeeringDB は、組織 Andreas Duering、ASN 216427、AS216427:AS-OWN、教育/研究ネットワークタイプ、低トラフィックレベル、ヨーロッパ範囲、ピアリングポリシー、ルッキンググラス、公開交換ポイントとともに Andreas Duering Network をリストしています。
• manrs.org- MANRS は、Andreas Duering を DE の Network Operators 参加者として ASN 216427 と共にリストし、ボーゴンフィルタリング、RPKI、stayrtr、FORT Validator、PeeringDB、RIPE ルーティングポリシーレコードを使用したルーティングセキュリティの実装を説明しています。
• manager.fogixp.org- FogIXP は、Andreas Duering Network AS216427 を、2024 年に参加した、FogIXP ピアリング LAN 上の 1 Gbit エントリと IPv6 ピアリングアドレスを持つフルメンバーとしてリストしています。
• bgp.tools- bgp.tools は、AS216427 を Andreas Duering としてリストし、RIPE 下でアクティブ、2023-08-22 登録、運用場所はドイツ、0 IPv4 プレフィックス、1 IPv6 プレフィックス、アップストリームには iFog、comtrance、Freetransit/Openfactory が含まれます。
• duering-andreas.de- Duering のホームページでは、電気工学の学習（オートメーション専攻）、C を使用した現在のファームウェア開発、マイクロコントローラーの経験、自動化スクリプト、ネットワーク実験、Debian の使用、セルフホストサービスなど、自己申告の技術キャリアの背景が示されています。