Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы мира
Ariantel и латентная запись о маршрутизации за AS211828
Аналитическая справка о Ariantel и латентная запись о маршрутизации за AS211828 объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Облачные сервисы…
Досье
YouTube показал, как утечки маршрутов BGP могут выйти за пределы контракта с платформой
Сбой доступности YouTube в 2008 году — это не просто инцидент маршрутизации. Это устойчивый пример подотчётности, показывающий, как пользователи могут испытывать отказ платформы, даже когда решающий контроль находится за пределами прямого контракта «платформа — пользователь», — в…
Истории
RIPE NCC показал, почему ошибки в ROA могут стать общей зависимостью маршрутизации
RPKI и Route Origin Authorizations повышают безопасность маршрутизации, но превращают данные реестров, решения операторов, состояние валидации и дисциплину отката в общие зависимости. Ошибочная или слишком узкая ROA не вызывает глобальный сбой автоматически, однако может стать…
Национальные операторы связи мира
Pakistan Telecom показал: фильтрация маршрутов на апстриме — недостающий контроль доступности YouTube
Инцидент с перехватом маршрутов YouTube в 2008 году остаётся учебным примером ответственности в маршрутизации: внутренний контрольный маршрут, анонсированный Pakistan Telecom, стал глобальным сбоем доступности только после того, как приём и распространение на апстриме превратили…
Национальные операторы связи мира
Инцидент Orange Spain: безопасность учётной записи RIPE как тест контроля маршрутизации
Инцидент Orange Spain показал, что администрирование номерных ресурсов интернета может превратиться в реальный ущерб маршрутизации, если учётные данные реестра, объекты RPKI, ROA, фильтры, мониторинг и валидация вышестоящих сетей не ограничивают масштаб ущерба. Вопрос…
Облачные сервисы Европы и Ближнего Востока
Настоящее испытание Cybermancer — инфраструктурное изменение, которое остаётся принятым
Cybermancer Infosec B.V. непросто оценивать как обычную софтверную компанию: её публичная доказательная база — не каталог продуктов, а след операционной дисциплины: релиз-инжиниринг FreeBSD, воспроизводимые сборки, CI/CD, хостмастер, маршрутизация и профиль Мухаммада Муинура…
История
Измеренный интернет: Geoff Huston и власть публичных данных
Публичная власть Geoff Huston не похожа на власть оператора, регулятора или совета регистратуры. Она тише и в чём-то прочнее. Она живёт в пространстве, где скрытое поведение сети становится измеренным, названным, предметом спора и фактом, который трудно игнорировать.
История
Утечка маршрутов Google в 2018 году показала разрыв между контрактами на маршрутизацию и реальным контролем
Утечка маршрутов Google в ноябре 2018 года через MainOne и China Telecom — это не то же событие, что перехват YouTube компанией Pakistan Telecom в 2008 году. Это был другой управленческий сбой: маршруты, полученные по пиринговому соглашению, вышли в транзитные отношения, другие…
Национальные операторы связи мира
Pakistan Telecom показал, как локальная блокировка сети переносит глобальные издержки
Перехват маршрута YouTube компанией Pakistan Telecom в 2008 году остаётся одним из самых наглядных случаев переноса издержек в интернет-маршрутизации. Внутренняя блокировка вышла через BGP, PCCW распространил её, доступность YouTube нарушилась во всём мире, а расходы на…
История
Ошибочный ROA: как защита маршрутизации становится сбоем по общей причине
Инцидент с северокорейскими маршрутами RPKI в марте 2025 года обнажил оборотную сторону валидации происхождения маршрутов. RPKI — необходимое исправление доверия в BGP, но ошибочный ROA делает легитимные маршруты невалидными для сетей с валидацией. Когда многие операторы…
История
Ротация корневого ключа KSK DNSSEC доказала, что готовность должна быть проверяемой
Ротация корневого ключа подписи ключей DNSSEC 2018 года часто запоминается как успешное глобальное криптографическое обслуживание. Для подотчётности рисков важнее более узкий урок: успех зависел от того, чтобы готовность и восстановление были наблюдаемы до того, как связи с…
Облачные сервисы мира
Реакция Cloudflare на утечку маршрута: проверяемый ремонт важнее успокоения
Сбой из-за утечки маршрутов в июне 2019 года напомнил, что компания может управлять отказоустойчивой edge-инфраструктурой и при этом зависеть от дисциплины маршрутизации сетей, которые ей не подконтрольны. Урок подотчётности не в том, что Verizon и небольшая сеть распространили…
Облачные сервисы мира
Cloudflare, утечка маршрутов в июне 2019 года и подотчётность за пределами сетевого периметра
В течение чуть более двух часов маршруты, предназначенные для улучшения трафика внутри одной региональной сети, вырвались в глобальную систему маршрутизации и направили часть anycast-трафика Cloudflare к каналам, которые не могли его пропустить.
Национальные операторы связи мира
Pakistan Telecom и угон маршрута YouTube, вырвавшийся за пределы национального фильтра
Угон маршрута YouTube в 2008 году начался с национального предписания о блокировке и стал глобальным сбоем: плоскость управления интернета приняла более специфичное объявление от неверного источника. Pakistan Telecom объявила маршрут для части сети YouTube, PCCW Global…
Институты Европы и Ближнего Востока
NLnet Labs не продаёт «железо», но служит якорем для экономики DNS-ПО
NLnet Labs — не продавец оборудования, не провайдер доступа, не облачная платформа и не регистратура. Его рыночный вес создаёт нечто менее заметное и более структурное: небольшой нидерландский общественно полезный фонд поддерживает открытое ПО для DNS и безопасности…
Истории
ARIN и экономика риска отзыва ROA
RPKI упростил машинную проверку права на происхождение маршрута, но одновременно сделал решения реестров частью операционного риска дефицитного IPv4-капитала. В регионе ARIN опасность не в том, что сертификаты происхождения маршрута (Route Origin Authorization) существуют, а в…
Истории
ARIN и экономика рисков управления RPKI
RPKI делает маршрутизацию безопаснее, позволяя держателям ресурсов публиковать криптографические полномочия на происхождение маршрутов, однако та же цепочка доверия может превратить контроль над учётной записью ARIN, статус соглашения, зависимость от размещённого сервиса, сроки…
Истории
Отзыв ROA в AFRINIC и необходимость уведомления, устранения и апелляции
Небольшая запись о безопасности маршрутизации может превратиться в крупное экономическое событие, если стоящий за ней реестр испытывает институциональное напряжение. AFRINIC — проверочный случай того, как гарантии происхождения маршрутов могут защищать сети и как тот же уровень…
Истории
Риск управления внутри уровня RPKI AFRINIC
AFRINIC рассматривается через риск управления RPKI как проблема управления реестром и институциональной экономики для африканского региона.
Региональные интернет-провайдеры Азиатско-Тихоокеанского региона
Интернет-провайдер, видимый в тусклой корпоративной тени: FNB Network, экономика маршрутизации и юридическая непрозрачность на рынке широкополосного доступа последней мили в Дакке
Самое интересное в FNB Network — не то, что она появляется в интернет-реестрах. Многие небольшие интернет-провайдеры делают это. Загадка в том, что FNB необычно хорошо читается как сеть, оставаясь коммерчески непрозрачной. Её автономная система, адреса IPv4 и IPv6, авторизации…