Resumo

  • Um usuário diz que a publicação manual não alterou a rejeição do Routinator após cerca de quatro dias com o laboratório desligado.
  • A conversa mais recente pede registros e conferência do horário; não há causa, correção bem-sucedida ou impacto em produção confirmados.

A atualização relevante veio depois da primeira sugestão. Em 8 de setembro, um participante do NLnet Labs Community informou que havia executado krillc bulk publish nas autoridades certificadoras pai e filha, mas o Routinator continuava mostrando o mesmo resultado. Os sistemas já estavam funcionando havia horas. A resposta seguinte perguntou sobre os registros do Krill e a exatidão do relógio da máquina. O fio consultado termina sem confirmação de recuperação. Discussão pública.

É um relato de laboratório, não a comprovação de uma interrupção em produção. A postagem inicial, de 7 de setembro, menciona uma parada de aproximadamente quatro dias. O registro anexado é de 5 de setembro e aponta um certificado de manifesto vencido, seguido da ausência de manifesto válido. A data da publicação não é a data do registro. Quatro dias tampouco constituem um prazo universal de validade. O usuário também descreve indicadores verdes e trocas recentes nas áreas de pai e repositório do Krill.

O resultado relatado após a tentativa não permite concluir se novos objetos foram emitidos, quais dados chegaram ao validador ou se havia erro de horário. Perguntar pelo relógio é investigar uma possibilidade, não estabelecer o diagnóstico.

O tempo decorrido tem relevância por uma razão documentada. O manifesto RPKI funciona como inventário assinado dos objetos publicados. RFC 9286 exige um novo manifesto antes da próxima atualização prevista mesmo quando esses objetos não mudam. O certificado usado na verificação também tem validade limitada. Reiniciar um processo não altera as datas já assinadas. RFC 9286.

A documentação atual do Krill 0.16.0 diz que a publicação em lote cria novos objetos quando necessário e os sincroniza, com execução na inicialização e a cada dez minutos. Isso descreve o comportamento esperado, não a versão nem a execução efetiva no laboratório. O relato não prova falha do agendador. Documentação do Krill.

Um teste de reinício rápido pode terminar enquanto todas as credenciais ainda são válidas. Uma pausa que ultrapasse essa validade exercita outra capacidade: produzir novamente material aceito no momento de uso. Essa diferença de escopo merece atenção, sem ser apresentada como causa comprovada deste caso.

Na linha editorial de Lu Heng na Nota 36, descrever a estrutura real exige preservar o que ainda não se sabe. O desfecho ausente não deve ser substituído por uma solução conveniente.