APNIC · RIR ウォッチ
記事
この RIR に関する BTW の報道と背景解説です。提案ごとの経緯、関係者、立場の変化をたどるには、まず「ポリシー」をご覧ください。
記事
最新記事
292記事
記事
RPKI MaxLength とタイポの代償
1つのプレフィックス長の選択が、意図したルーティング認可を、正当な経路が不正であるという証拠に変える。その誤りは証明書、リポジトリ、バリデータ、そしてリソース保持者が指示できないネットワークのポリシーを伝播する。これをユーザーエラーと呼ぶのは、記述として薄く、制度的に回避的である。RPKI ポータルは、危険な状態を作りにくくし、署名前に起こりうる結果を示し、到達性リスクに見合った緊急復旧手順を提供すべきである。
記事
AS0 ROA：保全ツールか、先制的拒否か？
AS0 ROA は、プレフィックスとそのより具体的なプレフィックスが公開ルーティングに使用されるべきではないことを示します。本当に未割り当てのスペースに適用されると、レジストリの保全義務を不正送信に対する機械可読な警告に変えることができます。誤って分類されたブロックや新たに委任されたブロックに適用されると、同じメカニズムが正当なアナウンスを Invalid にし、事業者がそれに依存する可能性があります。したがって、その正当性は数字のゼロよりも、スペースを誰が分類するか、権限がどれだけ狭いか、エラーがどれだけ早く撤回され独立して観察されるかにかかっています…
記事
RPKI からルーターへの展開と欠如したガバナンス層
RPKI は経路の起源状態（有効、無効、未検出）をルーターに伝えるが、経路の転送や拒否を強制するものではない。レジストリの署名付きデータからパケットの転送に至るまでには、バリデーター、キャッシュ、ルーター実装、ピアリング契約、ローカルポリシーが介在する。ガバナンスの欠如は、各境界での責任がデータよりも見えにくいことにある。
記事
信頼ラベルと化したソース属性
RPSL では、source:はオブジェクトが登録されたルーティングレジストリを特定するものでしたが、運用者はそれを信頼グレードとして扱うようになりました。ARIN、APNIC、RIPE、RADB といった名前がフィルタの決定を左右します。ソースの評判は測定可能な認証、更新頻度、修正、配信パフォーマンスに基づくべきで、ブランドだけに依存すべきではありません。
記事
ネットワーク移行後の IRR ルートオブジェクト
ネットワークは、トランジットプロバイダー、起点 AS、企業所有者、地域レジストリを変更しても、古いインターネットルーティングレジストリのルートオブジェクトが最初に登録された場所に残り続ける可能性があります。この残留物は、オペレーターがレジストリ宣言をプレフィックスフィルターに変換している限り問題となります。したがって、移行には新しいエントリ以上のものが必要です。それは、現在の権限の証明、影響を受けるメンテナーへの通知、データベース間の連携による廃止、そして消費側ネットワークがルーターに到達するポリシーを再構築したことの証拠です。
記事
親ゾーンと子ゾーンの拒否権限
逆引き DNS のオペレーターは、技術的に完全な子ゾーンを提供していても、親ゾーンがその委任を公開しなければ、姿を現さないままでありうる。in-addr.arpa および ip6.arpa の下位階層では、拒否は複数の境界で、複数の理由により、複数の審査の下で起こりうる。アーキテクチャには、安全でない変更を拒否できる親が必要である。その正統性は、その権限を移転可能にし、その決定を検証可能にし、子ゾーンを拒否されたオペレーターが救済を受けられるようにすることにかかっている。
記事
リバース DNS：静かな制裁
アドレスブロックはルーティングされたまま、サーバーは応答を続け、フォワード名は解決できるが、リバース DNS ツリーの上位の小さな削除によって、メールが信頼できなくなり、ネットワークの運用が困難になる可能性がある。そのため、リバース委譲はメンバーシップや請求に関する紛争で付随的な手段として使用されるべきではない。レジストリは、壊れた委譲を修正したり、リソース権限の喪失後に行動する必要があるかもしれないが、それは比例性、通知、サービス継続性のルールに従って行うべきであり、自らのアカウントシステムを超えた影響を考慮すべきである。
記事
WHOIS の歴史と管理連鎖を証明する権利
現在の WHOIS や RDAP の回答は、今日のアドレスに記録されている組織を特定できます。それ自体では、その状態がどのようにして生じたかを証明することはできません。移転、合併、名称変更、レガシー割り当て、および係争中の更新には、歴史的証明レイヤーが必要です。それは、重要な出来事を改ざんから守りつつ、それを閲覧する正当な理由のない人々から個人情報を差し控えるものです。
記事
ガバナンスマップとしての RDAP ブートストラップファイル
RDAP クエリはアドレスまたは自律システム番号から始まりますが、登録記録に到達する前に、より小さな決定がすでに行われています。どの機関が質問を受け取るかです。IANA ブートストラップファイルはその決定を実行可能にします。委任された番号空間をサービス URL に変換し、制度的権限の他のマップと同様に精査されるべきです。
記事
異議申立てボタンのない墨消し
連絡先フィールドは正反対の2つの方法で障害を起こす可能性がある。保護されるべき人物を晒してしまうか、事業者が責任ある組織への信頼できる経路を依然として必要としている時に、公開記録から消え失せてしまうかだ。どちらの場合も、誰もルールを特定できず、期日までに決定を得られず、または審査者に変更を求めることができない時に、損害はさらに悪化する。
記事
RDAP 認証と階層化された公開レコードの再来
認証は、登録ディレクトリを、たった一つの追加フィールドを明らかにするよりも前に変容させる。それは、誰でも検査できたレコードを、一連の条件付きビューに変換する。各ビューは、誰が問い合わせているか、何のために問い合わせているか、どの機関がその者を保証しようとしているかによって形作られる。それは、不必要な露出から人々を保護し得る。また、番号リソースの権威に関する証拠を、主に資格情報を取得するのに十分な力を持つ組織にしか見えなくし得る。
記事
RPKI 利用規約対ルーティング責任
レジストリ管理の証明書や公開された許可が正当な経路を有効から無効に変更した場合、無効なアナウンスを拒否するネットワークは、エラーを数分で経済的に現実のものにできる。機関に決定的な証明書権限を与えながら、ほぼすべての結果を否定する規約は、管理と責任の間に非対称性を生み出す。答えは無制限のレジストリ責任ではない。管理、過失、証拠、効果的な修正の速度に従って損失を配分するサービス契約である。
記事
ポリシーレポートが見落とす RPKI リポジトリの停止
RPKI リポジトリの可用性は、単にオペレーターがサーバーに到達できることではなく、独立した依拠当事者が完全かつ最新で暗号的に整合性のあるビューを取得し、経路システムに反映されることです。ポリシーはこのサービス中断を測定すべきです。
記事
バリデータの多様性は単一のトラストアンカーを解決できない
3つの独立したバリデータは同じ RPKI 階層を解析でき、異なるコードで不正なオブジェクトを拒否し、異なるソフトウェア障害を生き延びることができる。しかし、3つすべてがリソースに対して同じトラストアンカー鍵で始まる場合、それらは同じ上流認証決定を継承する。実装の多様性は計算リスクを分散する。プレフィックスに対してどの証明書チェーンが発言できるかを決定する権限を分散するわけではない。
記事
移管が終わっても消えない ROA
番号資源の移管はレジストリ上では完了していても、ルーティング権限では未了のままとなることがある。危険な空白は、認識された保有者が変わってもバリデータが古い Route Origin Authorisation を受け入れ続ける場合、あるいは代替が依拠当事者に届く前に古い権限が消えた場合に始まる。だから安全な移管にはイベントレベルのハンドオーバーが必要だ。意図した経路を最初に有効にし、ロックされたトランザクションの下で登録権限を移し、新しい状態が伝播した証拠をもって旧権限を廃止する。
記事
ホステッド RPKI と利便性の罠
ホステッド RPKI は難しいセキュリティ機能をレジストリポータルの数回の選択に変えた。それは真の公共の利益である。また、証明書の鍵、署名サービス、公開システム、失効経路を、リソース記録を管理する同じレジストラの近くに置く。便利さは、事業者が係争中の意思決定機関なしにルーティング認証を維持または置き換えられない場合に罠となる。デリゲーテッド RPKI はより多くの制御を提供するが、そのコストと残りの親依存性が正直に説明された場合に限る。
記事
オペレーターの上に立つ認証局
RPKI はしばしば、アドレス保持者がどの自律システムがその経路を発信してよいかを表明する方法と説明される。この説明は一段低すぎる。その表明は、地域インターネットレジストリから有効なチェーンが到達している間だけ有用である。したがって登録の決定は証明書階層を伝って経路検証へと波及しうる。セキュリティ上の利益は本物だが、親 CA における規律ある通知、移行継続性、審査、責任の必要性も同じく本物である。
記事
APNIC の103/8割当実験
APNIC は、将来のネットワークのために少量の IPv4 の足がかりを維持するため、各アカウントホルダーに103/8の固定シェアを制限しようと試みた。このルールは10年以上にわたってアクセスを延長したが、同時にアカウント境界を経済的に価値あるものにした。申請者はより小さなリクエスト、新しいメンバーシップ、転送、企業構造化、回収プール請求、アドレス共有、民間取得を通じて適応した。この実験は、割当が決して単なる数量ルールではなく、どの制度的アイデンティティが希少なオプションを獲得するかを決定することを示している。
記事
将来の支持者を育成する助成プログラム
インターネット開発助成金は、商業市場が無視するインフラ、研究、スキルに資金を提供できます。同時に、受給者のキャリア、組織、地域的な可視性が選定した機関と絡み合う受給者のサークルを生み出すこともあります。解決策は、買収された忠誠を想定することではなく、公共の利益を制度的支援から分離し、両方を時間をかけてテストすることです。
記事
APNIC の投資ポートフォリオと会員のリスクアペタイト
APNIC はかつてほぼ現金だった準備金を、実質的な市場ポートフォリオへと変えた。中心的なガバナンス上の問題は、地域レジストリが慎重に投資できるかどうかではなく、会員が自らの名で負うリスク権限を理解し、引き出せるかどうかである。