Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Институты мира
Что действительно можно доказать об AS210764, связанном с ISC-AGP1
Аналитическая справка о Что действительно можно доказать об AS210764, связанном с ISC-AGP1 объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Истории
Изменение ASPA в ARIN — решение о полном наборе. Ему нужна квитанция о разнице
Аналитическая справка о Изменение ASPA в ARIN — решение о полном наборе. Ему нужна квитанция о разнице объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
DFINFRA: что публичные данные действительно показывают о её сетевой инфраструктуре
Аналитическая справка о DFINFRA: что публичные данные действительно показывают о её сетевой инфраструктуре объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
DFINFRA и AS210860: что можно доказать о непрерывности сети — и чего пока нельзя
Аналитическая справка о DFINFRA и AS210860: что можно доказать о непрерывности сети — и чего пока нельзя объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
Связь DFINFRA с AS210860: регистрационный сигнал ещё не доказывает контроль над сетью
Аналитическая справка о Связь DFINFRA с AS210860: регистрационный сигнал ещё не доказывает контроль над сетью объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Истории
Rapport проверяет сохранность кеша. Проверка предупреждения об отсутствующем манифесте пока закомментирована
Результат RPKI-валидации может выглядеть совершенно обычным именно тогда, когда его доказательная основа перестала обновляться. В одном из тестов Rapport, проекта LACNIC для проверки relying party, после удаления манифеста остаются шесть VRP. Непрерывность результата проверяется.…
Региональные интернет-провайдеры мира
INFINITYWIFI: почему маршрутизация ещё не доказывает непрерывность сервиса
Публичные данные о сети могут одновременно показывать зарегистрированный автономный номер, наблюдаемую маршрутизацию и отсутствие доказательств того, что абонентский сервис действительно продолжал работать. Для INFINITYWIFI это не одна и та же проверка: реестровая…
Институты мира
DFINFRA и AS210860: почему публичная связка ещё не доказывает контроль над сетью
Аналитическая справка о DFINFRA и AS210860: почему публичная связка ещё не доказывает контроль над сетью объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
DFINFRA и AS210860: почему запись в реестре ещё не доказывает контроль над маршрутизацией
Аналитическая справка о DFINFRA и AS210860: почему запись в реестре ещё не доказывает контроль над маршрутизацией объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
IETF
Tim Bruijnzeels и сверхзаявка RPKI, переставшая аннулировать всё поддерево
В иерархии сертификатов важно не только обнаружить неверное утверждение, но и не дать его последствиям разрастись без необходимости. Раньше одна лишняя ресурсная запись в сертификате центра сертификации могла лишить силы весь сертификат и всё под ним. RFC 8360, соавтором которого…
IETF
Валидатору RPKI нужен журнал аудита, а не только «зелёный» кэш
После сбоя оператору задают вопрос о прошлом: какое именно состояние RPKI использовалось в 09:10? Текущий экран уже зелёный — успешное обновление в 09:40 заменило кэш. Но цвет не сохранил недоступный репозиторий, отвергнутый объект, локальное исключение и набор маршрутизаторов…
IETF
Новый PDU MOA умеет отзывать полномочие. Порядок проверки ещё не задан
В revision 01 предлагаемого сообщения между кэшем RPKI и маршрутизатором появились точные правила частичного отзыва Mapping Origin Authorization и срок, после которого устаревшее состояние MOA надо удалить целиком. Но порядок проверки MOA и IPv6 ROA, а также поведение при их…
Истории
У процента ASPA, приведённого LACNIC, нет сохранённого снимка
В статье LACNIC указано «около 2,9%», а связанный с ней живой отчёт теперь показывает 3,02%. Обе величины могут честно описывать разные моменты. Однако публичная запись не позволяет восстановить состояние данных, которое превратилось в первую фразу.
Институты мира
DFINFRA и AS210860: почему реестровой связи недостаточно для доказательства контроля
Аналитическая справка о DFINFRA и AS210860: почему реестровой связи недостаточно для доказательства контроля объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Сообщество номерных ресурсов
DFINFRA и AS210860: какая доказательная цепочка может подтвердить операционный контроль
Аналитическая справка о DFINFRA и AS210860: какая доказательная цепочка может подтвердить операционный контроль объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Институты мира
DFINFRA и AS210860: что данные маршрутизации подтверждают, а чего не доказывают
Аналитическая справка о DFINFRA и AS210860: что данные маршрутизации подтверждают, а чего не доказывают объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Истории
Ограничение RPKI от ARIN свежее ровно настолько, насколько свеж доставивший его пакет
Реестр может обновлять сведения каждый день, а локальный валидатор — месяцами жить с прежней границей доверия. Поэтому план ARIN должен доказывать не только происхождение списка, но и его путь до работающего экземпляра.
Истории
APNIC и NIXI не могут закрыть план ROV в Индии одним процентом
На одну и ту же дату APNIC Labs показывает для Индии примерно 1,14% и 6,03%. Оба значения находятся в одной строке данных; различаются окна усреднения. Для нового индийского проекта это не статистическая мелочь, а предупреждение: сначала надо зафиксировать знаменатель и границу…
Истории
Сканирование выявило 4 611 открытых BGP-маршрутизаторов в регионе APNIC, но не объяснило причину
На APNIC 62 незаметная проблема плоскости управления получила региональное число: 4 611 маршрутизаторов, связанных с 1 343 автономными системами, ответили на незапрошенный обмен BGP OPEN во время февральского IPv4-сканирования. Это точнее, чем отметка об открытом порте, но не…
Истории
Тест отказоустойчивости RPKI у ARIN не закрыл вопрос зависимостей
ARIN на час перекрыла доступ к репозиториям RPKI, через пять минут после восстановления подтвердила полную избыточность, а ещё через пятнадцать сообщила о возврате к исходному уровню. Это редкое по точности свидетельство восстановления. Но оно описывает испытанный сценарий, а не…