APNIC · Monitoramento de RIR
Reportagens
Reportagens da BTW e informações de contexto sobre este RIR. Para acompanhar o histórico de cada proposta, as pessoas envolvidas e suas mudanças de posição, comece por Políticas.
Reportagens
Últimas reportagens
292Reportagens
Reportagens
RPKI MaxLength e os custos de um erro de digitação
Uma única decisão sobre o comprimento do prefixo pode transformar uma autorização de roteamento pretendida em evidência de que uma rota legítima não é autorizada. O erro então percorre certificados, repositórios, validadores e as políticas de redes que o titular do recurso não…
Reportagens
AS0 ROAs: Ferramenta de Conservação ou Negação Preemptiva?
Uma ROA AS0 afirma que um prefixo e seus mais específicos não devem ser usados para roteamento público. Quando aplicada a espaço genuinamente não alocado, pode transformar o dever de conservação de um registro em um aviso legível por máquina contra originações indevidas. Aplicada…
Reportagens
Implantação RPKI-to-Router e a camada de governança faltante
O RPKI pode informar a um roteador se uma origem de rota é Válida, Inválida ou Não Encontrada, mas não ordena que o roteador transporte ou rejeite a rota. Entre a declaração assinada de um registro e o caminho de um pacote, há uma cadeia de validadores, caches, implementações de…
Reportagens
O Atributo Source que se Tornou um Rótulo de Confiança
No RPSL, `source:` foi criado para identificar o registro de roteamento no qual um objeto foi registrado. Os operadores gradualmente fizeram com que ele assumisse mais funções. Um nome curto como ARIN, APNIC, RIPE ou RADB agora ajuda a determinar quais declarações entram nos…
Reportagens
Objetos de rota IRR após a migração da rede
Uma rede pode mudar de provedor de trânsito, AS de origem, proprietário da empresa ou registro regional enquanto um objeto de rota antigo do Internet Routing Registry permanece onde foi depositado inicialmente. Esse resíduo importa sempre que um operador ainda converte as…
Reportagens
A zona pai e o poder de recusar uma zona filha
Um operador de DNS reverso pode gerenciar uma zona filha tecnicamente perfeita e permanecer invisível se o pai não publicar sua delegação. Na hierarquia sob `in-addr.arpa` e `ip6.arpa`, a recusa pode ocorrer em várias fronteiras, por vários motivos, sob várias formas de revisão.…
Reportagens
DNS Reverso como uma Sanção Silenciosa
Um bloco de endereços pode permanecer roteado, seus servidores podem continuar respondendo e seus nomes diretos ainda podem resolver, mas uma pequena exclusão mais acima na árvore de DNS reverso pode fazer seu e-mail parecer não confiável e sua rede mais difícil de operar. É por…
Reportagens
História do WHOIS e o direito de comprovar a cadeia de controle
Uma consulta atual de WHOIS ou RDAP pode identificar a organização registrada hoje para um endereço. No entanto, ela não pode provar sozinha como esse estado foi alcançado. Transferências, fusões, mudanças de nome, alocações legadas e atualizações contestadas exigem uma camada de…
Reportagens
O Arquivo Bootstrap RDAP como um Mapa de Governança
Uma consulta RDAP começa com um endereço ou um número de sistema autônomo, mas antes de chegar a qualquer registro, uma decisão menor já foi tomada: qual instituição receberá a pergunta. O arquivo bootstrap da IANA torna essa decisão executável. Ele converte espaço numérico…
Reportagens
Redação Sem um Botão de Recurso
Um campo de contato pode falhar de duas maneiras opostas. Pode expor uma pessoa que deveria estar protegida, ou pode desaparecer do registro público quando os operadores ainda precisam de uma rota confiável para a organização responsável. Em ambos os casos, o dano é agravado…
Reportagens
Autenticação RDAP e o Retorno dos Registros Públicos em Camadas
A autenticação altera um diretório de registro antes de revelar um único campo extra. Ela converte um registro que qualquer um pode inspecionar em uma série de visualizações condicionais, cada uma moldada por quem está perguntando, por que a pessoa está perguntando e qual…
Reportagens
Termos de Serviço do RPKI versus Responsabilidade de Roteamento
Quando um certificado controlado por registro ou uma autorização publicada altera uma rota legítima de Válida para Inválida, redes que rejeitam anúncios Inválidos podem tornar o erro economicamente real em minutos. Termos que concedem a uma instituição poderes decisivos sobre…
Reportagens
A interrupção do repositório RPKI que os relatórios de política negligenciam
Um repositório RPKI não está disponível simplesmente porque seu operador consegue acessar um servidor. Ele o está quando partes usuárias independentes conseguem recuperar uma visão completa, atual e criptograficamente coerente antes que os certificados, manifestos ou listas de…
Reportagens
Diversidade de Validadores Não Pode Curar uma Âncora de Confiança Única
Três validadores independentes podem analisar a mesma hierarquia RPKI, rejeitar objetos malformados em códigos diferentes e sobreviver a falhas de software distintas. No entanto, se todos começarem com a mesma chave de âncora de confiança para um recurso, herdam a mesma decisão…
Reportagens
A ROA que sobreviveu a uma transferência muito longa
Uma transferência de recursos digitais pode ser finalizada no registro, mas ainda permanecer incompleta do ponto de vista da autoridade de roteamento. O intervalo perigoso começa quando o titular reconhecido muda, mas os validadores continuam aceitando uma autorização de origem…
Reportagens
RPKI hospedado e a armadilha da comodidade
O RPKI hospedado transforma uma função de segurança complexa em poucas escolhas em um portal de registro. Isso é um verdadeiro benefício público. No entanto, também coloca a chave do certificado, o serviço de assinatura, o sistema de publicação e o caminho de revogação próximos…
Reportagens
Uma Autoridade de Certificação Acima do Operador
O RPKI é frequentemente descrito como uma forma de um titular de endereço declarar qual sistema autônomo pode originar suas rotas. Essa descrição começa um nível abaixo. A declaração é útil apenas enquanto uma cadeia válida a alcança a partir de um Registro Regional da Internet.…
Reportagens
A experiência de racionamento do 103/8 da APNIC
A APNIC tentou preservar um pequeno espaço IPv4 para redes futuras, limitando cada titular de conta a uma parcela fixa do 103/8. A regra prolongou o acesso por mais de uma década, mas também tornou o limite da conta economicamente valioso.
Reportagens
O programa de subsídios que financia os futuros apoiadores
Os subsídios para o desenvolvimento da Internet podem financiar infraestrutura, pesquisa e habilidades que os mercados comerciais negligenciam. Eles também podem criar um círculo de beneficiários cujas carreiras, organizações e visibilidade regional se entrelaçam com a…
Reportagens
Portfólio de investimento da APNIC e apetite ao risco dos membros
A APNIC transformou uma reserva outrora principalmente em caixa em um portfólio de mercado substancial. A questão central de governança não é se um registro regional pode investir com prudência, mas se os membros podem ver, entender e retirar o mandato de risco carregado em seu…