Тема
Легитимность институтов
В фасете «Тема» значение «Легитимность институтов» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
Делегированный RPKI и право хранить собственные ключи
Делегированный RPKI обещает, что держатель ресурсов может управлять собственным удостоверяющим центром и сохранять закрытый ключ, которым подписываются авторизации маршрутов. Обещание технически содержательно, но институционально неполно.
Истории
MaxLength в RPKI: цена опечатки
Один выбор длины префикса может превратить задуманную авторизацию маршрута в доказательство того, что легитимный маршрут не авторизован. Ошибка затем путешествует по сертификатам, репозиториям, валидаторам и политикам сетей, которыми держатель ресурса не управляет. Называть это…
Истории
AS0 ROA: инструмент сохранения ресурсов или превентивный запрет?
AS0 ROA указывает, что префикс и его более специфичные маршруты не должны использоваться для публичной маршрутизации. Применительно к действительно нераспределённому пространству он может превратить обязанность реестра по сохранению ресурсов в машиночитаемое предупреждение о…
Истории
Развёртывание RPKI-to-Router и отсутствующий слой управления
RPKI может сообщить маршрутизатору, что происхождение маршрута имеет статус Valid, Invalid или NotFound, но не приказывает маршрутизатору передавать или отклонять маршрут. Между подписанным заявлением регистратуры и путём пакета находится последовательность валидаторов, кэшей…
Истории
Атрибут source, ставший меткой доверия
В RPSL атрибут source: задумывался как указание реестра маршрутизации, в котором зарегистрирован объект. Операторы постепенно возложили на него больше задач. Короткое имя вроде ARIN, APNIC, RIPE или RADb теперь помогает решать, какие объявления попадают в фильтры, а какие…
Истории
Route-объекты IRR после перехода сети
Сеть может сменить транзитного оператора, исходный AS или владельца, а старый объект route в IRR остаётся в реестре. Этот остаток важен, когда оператор превращает декларации реестра в фильтры. Миграции нужны доказательства текущих полномочий, уведомление мантейнеров…
Истории
Родительская зона и право отказать дочерней зоне
Оператор обратного DNS может обслуживать безупречную дочернюю зону и оставаться невидимым, если родитель не публикует её делегирование. В иерархии in-addr.arpa и ip6.arpa отказ возможен на нескольких границах, по разным причинам и при разных формах пересмотра. Архитектуре нужны…
Истории
Обратный DNS как тихая санкция
Адресный блок может оставаться маршрутизируемым, его серверы — продолжать отвечать, а прямые имена — разрешаться, однако небольшое удаление выше в дереве обратного DNS может сделать его почту ненадёжной, а сеть — труднее управляемой. Поэтому обратное делегирование не должно…
Институты Европы и Ближнего Востока
Инфраструктурный риск лежит на IE Domain Registry CLG
IE Domain Registry CLG несёт экономический риск национальной доменной инфраструктуры Ирландии: видимая база.ie — лишь сторона спроса более тяжёлой сделки. Компания обязана сохранять устойчивость реестра, DNS, политик и канала регистраторов даже при стагнации роста, росте расходов…
Истории
Сокрытие данных без кнопки обжалования
Контактное поле может отказать двумя противоположными способами. Оно может раскрыть человека, которого следует защитить, или исчезнуть из публичной записи, когда операторам по-прежнему нужен надёжный путь к ответственной организации. В обоих случаях ущерб усугубляется, когда…
Истории
Условия обслуживания RPKI против ответственности за маршрутизацию
Когда управляемый реестром сертификат или опубликованная авторизация переводит легитимный маршрут из Valid в Invalid, сети, отклоняющие анонсы Invalid, могут придать ошибке экономическую реальность в считаные минуты. Условия, дающие институту решающие полномочия над…
Истории
Разнообразие валидаторов не устраняет единый якорь доверия
Три независимых валидатора могут анализировать одну и ту же иерархию RPKI, по-разному отвергать повреждённые объекты в разных кодовых базах и переживать разные сбои программного обеспечения. Однако если все три начинают с одного и того же ключа якоря доверия для ресурса, они…
Истории
Размещённый RPKI и ловушка удобства
Размещённый RPKI превращает сложную функцию безопасности в несколько действий в портале регистратуры. Это реальная общественная польза. Но при этом ключ сертификата, служба подписи, система публикации и путь отзыва оказываются у той же регистратуры, которая ведёт записи о…
Истории
Удостоверяющий центр над оператором
RPKI часто описывают как способ, с помощью которого держатель адресов указывает, какая автономная система может анонсировать его маршруты. Это описание начинается уровнем ниже, чем нужно. Такое заявление имеет силу только до тех пор, пока до него доходит действительная цепочка…
Истории
NRS: переносимость как реформа стоимости капитала
Смена института, который ведёт запись о номерных ресурсах, должна быть административным выбором, а не угрозой непрерывности деятельности заёмщика или доказательной базе кредитора. NRS может добиваться переносимой, окончательной и проверяемой регистрации и отслеживать, делают ли…
Истории
Позиция NRS: хранение без конфискации
Надёжный реестр может сохранять уникальность, личность и полномочия, не превращая своего оператора в экономического собственника описываемого актива. Number Resource Society может превратить такое разделение в кампанию за права участников, тогда как признанные RIR…
Истории
Рынку капитала нужен нейтральный регистратор
Когда дефицитная ёмкость IPv4 приобретает цену, служит обеспечением кредита и переходит между организациями, запись реестра становится важнее. Это не значит, что регистратор должен решать, какой покупатель заслуживает актив, какая бизнес-модель предпочтительнее для общества или…
Истории
Эталонная цена, которой никто не управляет
Цены на IPv4 встречаются в графиках, рыночных обзорах, оценочных документах и переговорных комнатах, но не существует сводной ленты, показывающей, по какой цене закрылся весь рынок. Видимые ряды — это полезные наблюдения, которые брокеры, платформы и аналитики получают из разных…
Истории
Хранитель, держащий IPv4 для другого
Хранитель может дать нескольким инвесторам или выгодоприобретателям одного стабильного представителя в реестре. Но он же может скрыть того, кто способен продать структуру, заменить оператора или отозвать полномочия. Корректная регистрация разделяет названного держателя…
Истории
Долевое владение и неделимый префикс
Совместные инвестиции могут финансировать дефицитные мощности IPv4, но процентная доля не может настраивать маршрутизатор, вести учётную запись реестра или подписывать авторизацию маршрута. Рабочая сделка разделяет делимые экономические требования и единый подотчётный…