Summary

  • Предложение Aftab Siddiqui prop-151 запретило создавать новые неиерархические AS-SET в APNIC Whois и рекомендовало держателям старых перейти на иерархические имена. В оценке APNIC право создания нового имени привязано к мейнтейнеру ASN, указанного в нём.
  • Действующий раздел 10.7 допускает новые иерархические наборы. Руководство APNIC уточняет, что некоторые прежние неиерархические объекты по-прежнему доступны.

Сначала имя, потом фильтр

AS-SET перечисляет автономные системы. По его членам оператор может автоматически построить фильтр префиксов для BGP-сессии. Поэтому право на имя становится частью цепочки доверия к фильтру. Политика APNIC указывает, что неиерархический набор мог появиться без надлежащей авторизации и что пустой либо неверный состав мог дать пустой автоматический фильтр. Это описание возможного механизма, а не отчёт о конкретной аварии.

Siddiqui предложил видимый якорь — ASN в самом имени. Пример AS1:AS-CUSTOMERS показывает, чей номер лежит в основании иерархии. Оценка последствий prop-151 отводит создание такого объекта только мейнтейнеру указанного ASN. Одинаковую свободную метку из разных маршрутизирующих реестров теперь труднее выдать за одну и ту же полномочную запись.

История APNIC фиксирует публикацию версии 1 20 января 2023 года, консенсус на APNIC 55 2 марта, одобрение Исполнительным советом 21 апреля и публикацию APNIC-127-v013 20 июля. Нынешний текст также запрещает делать старый неиерархический набор родителем новой иерархии. В обзоре продуктов за 2023 год APNIC сообщила о завершении реализации.

Запрет действует на входе, а не задним числом. Руководство по AS-SET прямо говорит, что часть старых объектов остаётся. Предложение предполагало уведомить держателей и рекомендовать перенос. Приведённые публичные документы не считают ни старые имена, ни отклонённые новые заявки.

Новый вопрос реестра предшествует проверке состава: кто вообще имел право создать имя, от которого зависят чужие правила фильтрации?

Источники: prop-151 и оценка; действующая политика; руководство AS-SET; обзор продуктов.