Tópico
RPKI e segurança de rotas
Na faceta Tópico, a inteligência do tópico RPKI e segurança de rotas conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Líderes
Sebastian Becker quer revisar o AS-SET antes que ele vire porteiro do BGP
Uma lista de clientes pode parecer papelada de registro. Expandida para um filtro, decide quais rotas atravessam a porta. Becker põe o teste antes da sessão, quando ainda há tempo de corrigir a lista.
Reportagens
RIPE encerrou a tarefa RPKI às 21h06. O painel ainda constava em manutenção.
O aviso específico do RPKI Dashboard recebeu um carimbo de conclusão menos de sete minutos após começar. Outro aviso continuava aberto, passou a incluir o mesmo painel e o mostrava sob manutenção. Para o membro que precisava alterar uma ROA, o quadro oficial oferecia duas…
NANOG
Iliana Xygkou seguiu o alerta OTC. Quinze ASes o fizeram desaparecer.
O atributo que deveria acompanhar uma rota BGP nem sempre passa pelo próximo operador. Xygkou e Bryton Herdes mediram o trajeto em vez de contar promessas de adoção. Quando avisaram duas redes Tier-1, as respostas registradas em outubro foram bem diferentes.
NANOG
Bryton Herdes trocou o primeiro AS. Sete redes Tier‑1 aceitaram a rota.
O resumo de inteligência sobre Bryton Herdes trocou o primeiro AS. Sete redes Tier‑1 aceitaram a rota. explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis consequências…
NANOG
O pacote de Maynard Koch voltou 250 mil vezes — a rota padrão pagou a conta
Um bloco IPv6 parcialmente usado, uma rota padrão e nenhum descarte explícito: a pesquisa de Maynard Koch mostra como essa combinação pode fazer redes vizinhas devolverem o mesmo tráfego uma à outra.
Reportagens
O repositório do LACNIC tem 160 ASPAs. Cem já carregam mais de um provedor na lista.
Publicar ASPA virou uma ação no MiLACNIC. Manter a declaração fiel à rede será o serviço permanente: no retrato atual do repositório, cem dos 160 objetos nomeiam pelo menos dois provedores autorizados.
Reportagens
ARIN troca o certificado na transferência. O destinatário ainda precisa criar o ROA.
O conjunto de recursos certificados muda automaticamente; a autorização de origem do destinatário depende de uma ação separada. São dois relógios numa mesma entrega.
Líderes
Usama Ejaz achou 786 rotas com recibo no IRR e sinal vermelho no RPKI
O objeto de rota bate exatamente com o anúncio, mas o validador RPKI mantém Invalid durante uma semana inteira. Usama Ejaz encontrou 786 desses impasses. A ficha de um registro e a autorização do titular estavam falando línguas diferentes.
Líderes
Tom Strickx enxugou as rotas. A pista do vazamento foi junto.
Reduzir anúncios internos pode salvar um roteador da própria tabela. Em RIPE 93, Tom Strickx descreveu a outra metade da conta: a mudança eliminou um identificador que apontava o local de origem de uma rota vazada. Sua resposta foi mexer no software, não encher a tabela de novo.
Líderes
Gaurab Raj Upadhaya pôs o selo Tier 1 na rota. O BGP trouxe um terceiro.
Uma operadora diz que alcança a Internet sem comprar trânsito. Parece um argumento de venda limpo até que a sequência de AS no anúncio chega com gente demais. Em 2006, Gaurab Raj Upadhaya apresentou uma forma de fazer a rede responder pela frase.
Líderes
David Tatlisu abriu a tarefa. Falta escrever a regra para apagar.
O grupo de banco de dados da RIPE deu um número à limpeza de RIPE-NONAUTH: `NWI-22`. David Tatlisu fez o anúncio em 29 de outubro. O número organiza a discussão; não identifica qual objeto pode desaparecer nem quem tem tempo de contestar.
Líderes
Dan Li deu ao pacote desconhecido uma terceira saída
O pacote chega pela interface do cliente. O endereço de origem não consta da lista de permissões. A regra preguiçosa manda descartar; a proposta Bicone SAV, assinada por Dan Li e colegas, pergunta primeiro se a lista sabe tudo o que promete saber.
Líderes
Katsuyasu Toyama conseguiu o voto para o IRR IPv6. Abril não trouxe o serviço.
Em 2004, a APNIC aceitou a ideia de registrar rotas IPv6 antes que a rede crescesse. A definição de autoridade, arquitetura e manutenção ficou para uma lista de discussão pouco movimentada. A meta de abril de 2005 atrasou com a customização do software; a implementação oficial…
Líderes
Masasi Eto conferiu as duas pontas da rota. O cadastro só lia cada uma sozinha.
Um sistema autônomo registrava o que exportava; o vizinho registrava outra coisa como importação. O IRR aceitava os dois textos. Em 2003, Masasi Eto apresentou à APNIC uma verificação que expôs esse desacordo e uma pergunta mais difícil: quem corrige um cadastro em que ninguém…
IETF
O ASN está no cadastro. Quem pode prometer a rota?
Uma proposta individual de 2 de novembro distingue a titularidade de recursos de numeração do controle efetivo sobre a política BGP. A futura declaração de comportamento teria de mostrar quem fala pelo AS e qual parte da rede uma avaliação externa consegue enxergar.
Reportagens
O alerta ASPA da RIPE ficou vermelho. O denominador ainda pede explicação
A RIPE mede cerca de 5% dos ASNs registrados com ASPA e 12,5% de cobertura parcial nos caminhos examinados. Entre os caminhos com algum ASPA, 8–9% parecem inválidos.
Reportagens
A demonstração de segurança do LACNIC para na fronteira da plataforma brasileira
ASPA, RPKI delegado e relatórios dividiram a mesma aula. Os membros da região não dividem a mesma interface.
IETF
O enlace caiu. O roteador antigo pode manter o desvio.
Uma revisão do rascunho FlowSpec liga o desvio de tráfego à vida de um enlace direto. O novo trecho sobre implantação traz a cobrança: quem não entende o bit D deve ignorá-lo e pode continuar usando o caminho errado.
Reportagens
A RIPE pôs o painel de ROA e a porta de acesso em dois relógios outra vez
As duas manutenções começam em 3 de novembro às 21h CET. A entrada tem dez minutos previstos; o painel, trinta. Em outubro, os avisos de conclusão chegaram com mais de vinte e dois minutos de diferença.
Líderes
Aftab Siddiqui fechou a porta da APNIC para ASNs de origem inválidos
Uma recomendação escrita não impedia a entrada de números privados ou ainda não alocados nos registros de origem. A prop-150 de Aftab Siddiqui pôs a conferência na porta de publicação da APNIC — sem barrar o AS0, que tem uma função própria.