Основное направление
Безопасность маршрутизации
В фасете «Основное направление» значение «Безопасность маршрутизации» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Лидеры
Randy Bush предупреждал: подпишите большой блок — и маршрут клиента станет Invalid
Владелец адресного блока публикует ROA для всего диапазона. Внутри есть меньший участок, который клиент объявляет из собственной автономной системы. Если соответствующее разрешение клиента пропущено, новая подпись владельца может изменить оценку его маршрута на Invalid. Randy…
Досье
Захват YouTube: что читаемая запись доказывает о четырёх уровнях контроля
Инцидент маршрутизации, который справочник называет по имени и который многие считают закрытым делом; но сама запись об этом инциденте в настоящей проверке не была прочитана как текст. Остаётся задача описать каждый уровень контроля тем, что подтверждает читаемая запись, и тем…
Истории
Снимок RPKI для AS24940: 91 маршрут, 63 совпадения, 49 более широких разрешений
Аналитическая справка о Снимок RPKI для AS24940: 91 маршрут, 63 совпадения, 49 более широких разрешений объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Облачные сервисы Азиатско-Тихоокеанского региона
Тихий сплит: валидный RPKI-маршрут к чужой сети
Блок 157.66.252.0/23, зарегистрированный на вьетнамскую облачную компанию Thanh Trang, объявляется в интернете исключительно от чужого номера автономной системы — и только эта чужая announcements защищена криптографически.
Досье
Разорванная цепочка верификации: DFINFRA (AS210860) и реестр, который никто не может прочитать напрямую
8 октября 2025 года на исходный автономный номер DFINFRA уже рассказывалась история двухслойного расхождения: зарегистрированная инфраструктура существует, но молчит; анонсы маршрутов идут через другой AS, созданный позже. Новый проход по данным октябре 2026 года добавляет к этой…
Облачные сервисы Европы и Ближнего Востока
Четвёртый префикс AS210973: реестр ясен, маршрутизация — нет
Аналитическая справка о Четвёртый префикс AS210973: реестр ясен, маршрутизация — нет объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Облачные…
Истории
almazcloud.network: что маршрутизация подтверждает — и что не подтверждает — о обещаниях AO ALMAZ
Аналитическая справка о almazcloud.network: что маршрутизация подтверждает — и что не подтверждает — о обещаниях AO ALMAZ объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Региональные интернет-провайдеры Европы и Ближнего Востока
AS210837: датированная потеря видимости и три слоя ответственности
Аналитическая справка о AS210837: датированная потеря видимости и три слоя ответственности объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Истории
В опубликованном LACNIC деле BGP есть 368 маршрутных пиров, но нет полного списка заражённых установок
После перехвата маршрута к Softaculous и Virtualizor остались две неравноценные летописи. Путь объявления, сертификат и временные волны атаки восстанавливаются подробно. А окончательно перечислить серверы, получившие вредоносное обновление, поставщик не может. Недостающий…
IETF
D-PATH показывает цепочку доменов, но не доказывает доставку
RFC 10039 добавляет к маршруту EVPN/IPVPN объявленную последовательность доменов шлюзов. Она помогает увидеть доменную петлю и сравнить кандидатов на лучший путь. Однако наличие D-PATH не подтверждает согласованность DOMAIN-ID, сохранность атрибутов, установку маршрута в RIB/FIB…
Досье
Обратный поток совпал с сессией, но источник не обрёл личность
Для межсетевого экрана симметричная пара адресов удобна: по ней ответ присоединяется к уже разрешённому обмену. Новый документ рабочей группы SPRING предлагает добиться такой симметрии в SRv6, поместив сервисный SID во внешний адрес источника. Пакет получает шанс пройти фильтр…