Summary

  • Nathalie Trenaman은 2021년 3월 18일 Routing Working Group 메일에서 LIR Portal을 포함한 RIPE NCC 주요 서비스가 AS3333에 있다고 설명했다. 이 망에서 무효 경로를 막으면 잘못된 ROA를 낸 회원은 수정 화면에도 접근하지 못할 수 있었다.
  • RIPE NCC는 4월 19일 무효 경로 거부를 켰다. 앞서 관련 조직에 연락하고 대시보드 경고를 마련했지만 포털 비밀 통로나 직원의 ROA 대리 수정은 허용하지 않았다.

고쳐야 할 기록이 수리 창구를 가린다

ROA는 어느 자율시스템이 특정 주소 대역을 어떤 길이까지 광고할 수 있는지 적는다. ASN이나 최대 길이를 잘못 넣으면 정당한 경로도 RPKI상 무효가 된다. 필터는 불일치만 볼 뿐 오타와 경로 탈취를 구분하지 못한다. AS3333에서는 이 판정이 등록기관의 고객 창구를 직접 건드렸다. 그 망에 회원이 ROA를 관리하는 LIR Portal이 있었기 때문이다.

Trenaman의 질문에는 이미 어긋난 상위망 현실이 담겨 있었다. 어떤 사업자는 무효 경로를 거부했고, 어떤 사업자는 받아들였다. 잘못 설정한 회원은 전자를 통해 RIPE NCC에 닿지 못할 수 있었고, 경로를 탈취당한 회원이 후자를 통해 웹사이트에 접속하지 못했다는 신고도 있었다. 2월 10일 점검에서는 영향을 받을 수 있는 회원·최종 사용자 광고 511건이 나왔다.

4월 13일 본인 글은 4월 7일 기준 215개 조직의 무효 경로 697건을 기록한다. RIPE NCC는 해당 조직에 연락했고, 관측된 BGP와 맞지 않는 ROA를 게시하려는 사용자에게 경고를 띄웠다. 5월 RIPE 82 발표의 시행 전 별도 점검은 같은 215개 조직과 관련된 경로 597건을 적는다. 두 숫자는 서로 다른 시점의 기록이지 실제 접속 차단 건수가 아니다.

복구 경로는 유효하거나 RPKI 정보가 없는 다른 네트워크를 이용하는 것이었다. Trenaman은 my.ripe.net의 뒷문도, RIPE NCC의 회원 ROA 대리 변경도 거부했다. 공식 안내대로 4월 19일 필터를 켰고, 뒤이은 질문은 몇 건뿐이었으며 주로 ROA 작성법에 관한 것이었다. AS25152의 K-Root는 이번 AS3333 조치 밖에 있었다.

차단 규칙의 책임은 차단 자체보다, 실수한 회원이 돌아올 길을 먼저 밝히는 데 있었다.

출처: 3월 메일; RIPE Labs 글; 서비스 공지; RIPE 82 자료.