Summary
- Martin Levy, Job Snijders e Erik Bais formularam a proposta RIPE 2018-06 para limpar objetos de rota não autoritativos que contrariavam uma autorização de origem em RPKI.
- A regra final prevê aviso e catorze dias consecutivos de conflito. Na primeira execução, 978 objetos foram marcados e 269 endereços receberam email.
O cadastro lembrava; o titular discordava
Os objetos route e route6 associam um prefixo a um AS de origem. Essas linhas abastecem ferramentas que montam filtros de roteamento. No RIPE-NONAUTH há registros sobre recursos administrados fora da região RIPE, e o titular pode jamais ter consentido com a criação de determinado objeto. Quando ele publica uma ROA autorizando outra origem, a divergência aparece em duas fontes que operadores consultam.
A página da proposta credita Levy, Snijders e Bais. Os três escolheram um procedimento com passos verificáveis. Pelo texto RIPE-731, o par prefixo-AS do objeto passa pela validação de origem contra ROAs emitidas por qualquer um dos cinco RIRs. Se for inválido, o RIPE NCC usa os campos de notificação RPSL e pode procurar o contato do titular via RDAP. Persistindo o conflito por catorze dias seguidos, o objeto é excluído e sai o aviso final.
O relógio atende aos dois lados do problema. Uma ROA publicada com erro pode ser corrigida; uma informação antiga que continua contradizendo o titular deixa de ocupar o cadastro sem prazo. A política atinge precisamente a parte não autoritativa. Recursos administrados pelo próprio RIPE seguem fora desse procedimento. É um recorte pequeno para uma fricção que poderia ser grande.
A proposta foi aceita em novembro de 2019 e implementada em janeiro de 2020. No primeiro processamento noturno, o RIPE NCC registrou 978 objetos em conflito marcados para limpeza e mensagens para 269 endereços. Os números retratam a fila inicial e seus avisos. A biografia de Levy na APNIC acompanha sua longa atuação na construção de redes. A solução tem o temperamento de quem já viu configuração velha sobreviver tempo demais: contato, prazo e uma consequência definida.
Briefing para membros
Contexto aprofundado do perfil
Faça login com o nível de assinatura correto para desbloquear o briefing completo e as notas das fontes.
Apenas para Strategic Circle
Strategic Circle
Aberto a todos os leitores. Desbloqueie Briefings de perfil após se inscrever e fazer login.
Junte-se ao Strategic CircleSomente para Leadership Alliance
Leadership Alliance
Para proprietários e gestores qualificados de ativos de PI; faça login para desbloquear os briefings da Leadership Alliance.
Junte-se ao Leadership Alliance





