주제
RPKI 및 경로 보안
주제 패싯에서 RPKI 주제 인텔리전스는 특정 주제를 공유하거나 같은 신호와 모니터링 테마에 초점을 둔 기사를 연결합니다. 이 페이지는 관련 보도, 출처 증거, 시장 참여자, 인프라 영향을 아우르는 더 풍부한 탐색 경로를 제공하며, 기업의 움직임, 거버넌스 결정, 지역 노출, 운영 위험 전반에서 이 주제가 왜 중요한지 이해할 수 있을 만큼 충분한 맥락을 담습니다. 독자는 일치하는 기사 목록만 보고 멈추지 않고, 해당 주제 이면의 반복 신호, 영향을 받는 조직, 공개 증거, 시장 맥락, 서비스 연속성, 조달, 경쟁, 규정 준수, 전략 기획 관련 질문을 비교할 수 있습니다. 이 페이지는 해당 주제가 무엇을 다루는지, 어떤 인프라 주체나 정책이 관련되는지, 어떤 증거가 보도를 뒷받침하는지, 그리고 이 주제가 운영자, 고객, 투자자, 정책 관련 독자에게 왜 중요할 수 있는지 설명합니다.
케이스 파일
하나의 /22, 두 개의 원본, 서로 맞지 않는 세 개의 기록
등록부를 열면 이 대역은 한 회사의 것이다. 라우팅 테이블을 열면 다른 이름이 나온다. 204.235.252.0/22를 사거나 빌리거나 인수하려는 쪽이 등록부만 읽으면, 그 1,024개 주소가 실제로 어디로 가는지에 대한 절반의 그림만 손에 쥐게 된다.
케이스 파일
18시 47분, YouTube는 파키스탄으로 갔다 — 멈춘 것은 감시 시스템이 아니었다
라우팅 사고는 대개 누가 실수했는지로 기억된다. 2008년 2월 24일의 기록은 다른 것을 남긴다. 사고를 본 쪽과 사고를 끝낼 수 있었던 쪽이 서로 달랐고, 그 사이의 2시간 14분은 그 차이로 채워졌다.
크리에이터
Steve Wallace가 상위망을 그렸다. Internet2에서 ASPA를 가진 망은 둘이었다
화살표 하나면 경영진에게 관계를 설명할 수 있다. 그 화살표에 서명해 라우팅 증거로 만드는 일은 운영자의 몫이다.
스토리
RIPE의 RPKI 접수창구는 열렸다. 등록된 발행자 명단은 늦게 왔다.
인증기관은 이미 등록돼 있었지만 새 객체를 보내자 “Unknown publisher”라는 답이 돌아왔다. 11월 3일, RIPE NCC의 저장소에는 어제의 자료가 남아 있었고 오늘의 변경은 163분 동안 문턱을 넘지 못했다.
크리에이터
Sabina Anja는 옮겨 가지 않은 서버의 ‘이동 경로’를 추적했다
접속 단말이 다른 서버의 MAC을 출발지 주소로 쓰면 EVPN은 그 거짓 위치를 정상 이동처럼 퍼뜨릴 수 있다. 더 높은 번호가 신원을 증명하지는 않는다.
학계 인사
Romain Fontugne의 BGP 화면은 시계 두 개를 함께 건다
경로 변화는 먼저 보이고 RPKI 색은 다른 주기로 바뀐다. 같은 화면에 놓인 두 기록을 한 사건의 초침처럼 읽는 순간, 운영 판단은 어긋나기 시작한다.
학계 인사
Antonio Prado가 IPv6 /29를 쪼개자 가능한 경로가 52만 4288개였다
출발지 인증이 초록불을 켜도 이웃 라우터의 메모리는 무한하지 않다. 남는 질문은 누가 경로 수의 문턱을 정했느냐다.
학계 인사
Petros Gigis는 경로 경보를 믿기 전에 일부러 패킷을 버린다
낯선 입구에서 익숙한 발신 주소가 보였다. 경로가 바뀌었을 수도 있고 누군가 그 주소를 훔쳐 썼을 수도 있다. Gigis는 운영자가 사고 대응에 뛰어들기 전에 트래픽에 작은 질문을 던진다.
리더
Sebastian Becker는 고객 명단을 그대로 BGP 필터에 넘기지 않는다
AS-SET은 등록부의 문서로 시작한다. 장비가 이를 펼쳐 필터를 만들면, 누구의 경로를 받을지 결정하는 허가표가 된다. Becker는 세션을 켜기 전에 그 명단의 관계부터 확인하자고 한다.
스토리
RIPE는 21시 06분 RPKI 작업을 끝냈다. 같은 대시보드는 여전히 ‘유지보수 중’이었다.
RPKI Dashboard 전용 작업 기록은 시작한 지 7분도 안 돼 완료 표시를 받았다. 하지만 다른 작업 기록은 계속 진행 중이었고 같은 대시보드를 대상에 추가했다. ROA를 바꾸려는 회원에게 RIPE NCC 상태 페이지는 하나의 화면을 두 가지 상태로 설명했다.
NANOG
Iliana Xygkou가 따라간 OTC 경고, 15개 AS에서 사라졌다
표준은 경고 표시를 다음 네트워크까지 보존하라고 한다. 실제 BGP 경로에서는 그 표시가 지워졌다. Xygkou와 Bryton Herdes는 직접 피어링과 표시된 경로를 이용해 지워진 지점을 찾았고, 두 대형 사업자의 서로 다른 대응을 10월 발표 자료에 남겼다.
NANOG
Bryton Herdes가 첫 AS를 바꿔 적었다. Tier‑1 일곱 곳이 경로를 받았다
Bryton Herdes가 첫 AS를 바꿔 적었다. Tier‑1 일곱 곳이 경로를 받았다 인텔리전스 요약은 해당 이슈의 전개 과정, 독자가 확인할 수 있는 공개 근거, 관련된 조직, 지역적 맥락, 시장 노출, 그리고 이후 발생할 수 있는 인프라 파급 효과를 설명합니다. NANOG 동향 맥락은 이 신호를 네트워크 운영, 사업자 전략, 거버넌스 결정, 자본 흐름, 고객 의존성, 규제 압력, 파트너십 변화, 복원력 계획, 조달 리스크, 서비스 연속성과 연결합니다.
NANOG
Maynard Koch의 IPv6 요청 한 번에 25만 건 넘는 응답이 돌아왔다
쓰지 않는 주소를 기본 경로에 태워 상위 사업자로 보내면, 사업자의 집약 경로가 다시 고객에게 돌려보낼 수 있다. Koch가 추적한 것은 그 작은 설정 공백이 트래픽 증폭으로 이어지는 순간이다.
스토리
LACNIC의 ASPA 160건 중 100건은 공급자를 둘 이상 적었다. 이제 명단을 고칠 차례다.
LACNIC의 ASPA 160건 중 100건은 공급자를 둘 이상 적었다. 이제 명단을 고칠 차례다. 인텔리전스 요약은 해당 이슈의 전개 과정, 독자가 확인할 수 있는 공개 근거, 관련된 조직, 지역적 맥락, 시장 노출, 그리고 이후 발생할 수 있는 인프라 파급 효과를 설명합니다. 스토리 동향 맥락은 이 신호를 네트워크 운영, 사업자 전략, 거버넌스 결정, 자본 흐름, 고객 의존성, 규제 압력, 파트너십 변화, 복원력 계획, 조달 리스크, 서비스 연속성과 연결합니다.
스토리
ARIN은 이전 때 인증서를 바꾼다. 새 ROA는 받는 쪽이 써야 한다.
인증서에 들어 있는 자원은 자동으로 바뀐다. 새 보유자의 경로 기원 허가는 별도 작업이라 인계에는 두 개의 시계가 돈다.
학계 인사
Usama Ejaz는 IRR 접수증과 RPKI 빨간불이 함께 켜진 786개 경로를 찾았다
IRR 경로 객체는 광고의 접두사와 출발 AS를 정확히 적고 있다. 그런데 RPKI는 일주일 내내 Invalid를 돌려준다. Usama Ejaz가 센 이런 충돌은 786건이었다. 등록 사실과 자원 보유자의 허가는 같은 도장이 아니다.
리더
Tom Strickx가 세부 경로를 줄이자 유출 지점의 단서도 사라졌다
내부 프리픽스를 잘게 나누면 트래픽을 더 많은 장비로 분산할 수 있다. 대신 라우팅 테이블이 불어난다. Tom Strickx는 RIPE 93에서 그 경로를 걷어낸 뒤 맞닥뜨린 문제를 설명했다. 누출된 경로의 출발지를 찾아주던 표시까지 없어졌다.
리더
Gaurab Raj Upadhaya가 Tier 1을 경로에서 셌다. 세 번째가 끼어들었다
돈을 내고 상위 망의 중계를 사지 않는다는 말은 통신사에 좋은 간판이다. 2006년 Gaurab Raj Upadhaya는 그 간판을 BGP의 AS 경로 옆에 세웠다. 경로에는 간판의 설명보다 더 많은 주인공이 있었다.
리더
David Tatlisu가 정리 작업에 번호를 붙였다. 삭제 기준은 아직 없다
RIPE-NONAUTH의 낡은 기록을 줄이자는 논의가 `NWI-22`라는 공식 작업 항목이 됐다. Database Working Group 공동 의장 David Tatlisu가 10월 29일 문을 열었다. 어떤 기록을 지울 수 있는지 정하는 일은 이제 시작이다.
학계 인사
Dan Li의 필터는 모르는 패킷을 바로 쫓아내지 않는다
고객망에서 온 패킷의 출발지 주소가 허용 목록에 없다. 한 줄짜리 규칙이라면 버린다. Dan Li와 공동 저자들이 제안한 Bicone SAV는 그 한 줄 앞에서 목록이 완전한지부터 묻는다.