Resumo

  • Em 3 de novembro de 2026, das 20h07 às 22h50 UTC, a interface RFC 8181 da RIPE NCC rejeitou solicitações de publicação das CAs delegadas.
  • O Krill iniciou antes de receber sua configuração de publicadores, atrasada pelo armazenamento. A equipe restaurou a configuração; as publicações pendentes recomeçaram automaticamente.

O operador ainda tinha a chave de assinatura. Faltava o balcão que aceitasse seu trabalho. Foi assim que a Publication as a Service da RIPE NCC falhou em 3 de novembro: depois de uma manutenção rotineira, o Krill ligou antes de receber do armazenamento a lista de publicadores autorizados. Cada tentativa de enviar um novo objeto voltou com « Unknown publisher ».

O registro oficial marca 20h07 a 22h50 UTC, duas horas e 43 minutos. Um membro relatou o defeito; o engenheiro de plantão disponibilizou a configuração correta. As publicações que tinham falhado foram retomadas automaticamente. A RIPE diz que os objetos já presentes no repositório RPKI ficaram intactos. A estante continuou de pé, enquanto a porta de entrada para novas peças estava fechada.

A distinção é operacional, não semântica. No arranjo de CA delegada, o membro mantém suas chaves e assina ROAs, manifestos e listas de revogação, mas usa o repositório operado pela RIPE para expor esses objetos. Assinar localmente não equivale a publicar. Naquele intervalo, a interface RFC 8181 não reconhecia nem os remetentes registrados.

A RIPE promete garantir que a configuração esteja disponível antes de iniciar o Krill e ampliar a monitoração da publicação RFC 8181. Seu relatório não informa quantas CAs ou atualizações foram atrasadas. Os registros de tentativas rejeitadas delimitariam esse alcance.

Fontes: relatório de incidente da RIPE NCC; guia de CA delegada da RIPE NCC.