Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
AS0 ROA: инструмент сохранения ресурсов или превентивный запрет?
AS0 ROA указывает, что префикс и его более специфичные маршруты не должны использоваться для публичной маршрутизации. Применительно к действительно нераспределённому пространству он может превратить обязанность реестра по сохранению ресурсов в машиночитаемое предупреждение о…
Истории
Развёртывание RPKI-to-Router и отсутствующий слой управления
RPKI может сообщить маршрутизатору, что происхождение маршрута имеет статус Valid, Invalid или NotFound, но не приказывает маршрутизатору передавать или отклонять маршрут. Между подписанным заявлением регистратуры и путём пакета находится последовательность валидаторов, кэшей…
Истории
Условия обслуживания RPKI против ответственности за маршрутизацию
Когда управляемый реестром сертификат или опубликованная авторизация переводит легитимный маршрут из Valid в Invalid, сети, отклоняющие анонсы Invalid, могут придать ошибке экономическую реальность в считаные минуты. Условия, дающие институту решающие полномочия над…
Истории
Сбой репозитория RPKI, который не замечают регламентные отчёты
Репозиторий RPKI доступен не потому, что его оператор может дотянуться до сервера. Он доступен, когда независимые доверяющие стороны могут получить полную, актуальную и криптографически связную картину до истечения сроков соответствующих сертификатов, манифестов и списков отзыва…
Истории
Разнообразие валидаторов не устраняет единый якорь доверия
Три независимых валидатора могут анализировать одну и ту же иерархию RPKI, по-разному отвергать повреждённые объекты в разных кодовых базах и переживать разные сбои программного обеспечения. Однако если все три начинают с одного и того же ключа якоря доверия для ресурса, они…
Истории
ROA, которая пережила трансфер слишком долго
Передача номерного ресурса может быть завершена в регистратуре, но остаться незавершённой в авторизации маршрутизации. Опасный интервал возникает, когда признанный держатель меняется, а валидаторы продолжают принимать старую ROA, или когда старая авторизация исчезает до того, как…
Истории
Размещённый RPKI и ловушка удобства
Размещённый RPKI превращает сложную функцию безопасности в несколько действий в портале регистратуры. Это реальная общественная польза. Но при этом ключ сертификата, служба подписи, система публикации и путь отзыва оказываются у той же регистратуры, которая ведёт записи о…
Истории
Удостоверяющий центр над оператором
RPKI часто описывают как способ, с помощью которого держатель адресов указывает, какая автономная система может анонсировать его маршруты. Это описание начинается уровнем ниже, чем нужно. Такое заявление имеет силу только до тех пор, пока до него доходит действительная цепочка…
Истории
Ценность опциона оператора в неиспользуемом префиксе
Префикс может исчезнуть из глобальной таблицы маршрутизации, не исчезнув из планов оператора. Он может быть подготовлен к миграции, зарезервирован для роста, стоять за схемой переключения при сбое, быть подготовленным на облачной периферии, но ещё не анонсированным, или просто…
Истории
Цена «чистого» /16 — это не цена любого /16
Два блока IPv4 /16 содержат по 65 536 адресов. Эта арифметика не делает их экономически взаимозаменяемыми. Обоснованная цена должна раскрывать цепочку признанного владения, предшествующее использование, доказательства репутации, дробление, путь передачи, состояние маршрутизации…
Истории
Долевое владение и неделимый префикс
Совместные инвестиции могут финансировать дефицитные мощности IPv4, но процентная доля не может настраивать маршрутизатор, вести учётную запись реестра или подписывать авторизацию маршрута. Рабочая сделка разделяет делимые экономические требования и единый подотчётный…
Истории
Страховой полис для перехваченного капитального актива
Перехваченный блок IPv4 может сохранить запись в реестре, потерять часть трафика, вызвать экстренную перенастройку маршрутов и восстановиться за несколько часов. Ошибка реестра может отключить контроль без единого враждебного BGP-анонса. Спор о праве собственности может оставить…
Истории
Кто контролирует ROA при аренде IPv4?
Договор аренды IPv4 может дать одной компании право использовать префикс, оставив другой компании контроль над криптографическим заявлением, которое делает маршрут приемлемым для сетей, заботящихся о безопасности. Такое разделение управляемо, но только если в договоре сказано…
Облачные сервисы мира
softbank DREAM CLOUD и граница маршрутной идентичности вокруг AS211392
Аналитическая справка о softbank DREAM CLOUD и граница маршрутной идентичности вокруг AS211392 объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Облачные сервисы мира
SBERINS и тонкая запись ASN за инфраструктурой Sberbank Insurance
Аналитическая справка о SBERINS и тонкая запись ASN за инфраструктурой Sberbank Insurance объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Облачные сервисы мира
Safey AS и скудная запись о маршрутизации за AS211474
Аналитическая справка о Safey AS и скудная запись о маршрутизации за AS211474 объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Облачные сервисы…
Облачные сервисы мира
CPP JSC и небольшая маршрутизируемая поверхность управления за AS211730
CPP JSC Center of Prospective Projects выглядит как узкая маршрутизационная история, пока не сложить её текущие публичные доказательства: сайт российской компании дата-центров, регистрация автономной системы в RIPE NCC, один видимый IPv4 /24 и первичные заявления о вычислительном…
Облачные сервисы мира
Ariantel и латентная запись о маршрутизации за AS211828
Аналитическая справка о Ariantel и латентная запись о маршрутизации за AS211828 объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Облачные сервисы…
Досье
YouTube показал, как утечки маршрутов BGP могут выйти за пределы контракта с платформой
Сбой доступности YouTube в 2008 году — это не просто инцидент маршрутизации. Это устойчивый пример подотчётности, показывающий, как пользователи могут испытывать отказ платформы, даже когда решающий контроль находится за пределами прямого контракта «платформа — пользователь», — в…
Истории
RIPE NCC показал, почему ошибки в ROA могут стать общей зависимостью маршрутизации
RPKI и Route Origin Authorizations повышают безопасность маршрутизации, но превращают данные реестров, решения операторов, состояние валидации и дисциплину отката в общие зависимости. Ошибочная или слишком узкая ROA не вызывает глобальный сбой автоматически, однако может стать…