Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
IETF
Новый push для RPKI звонит сразу. Данные идут по расписанию
Проект расширения RTR от 28 октября обещает быстрее доставлять изменения маршрутизации. Его срочное сообщение передаёт сигнал и серийный номер, а изменённые объекты отправляются другим механизмом через согласованные интервалы. У действующего протокола уже есть незапрошенный…
Истории
Бюджет сказал «нет». APNIC открыла двери мастерской
Участник APNIC 62 рассказал, что многим дочерним компаниям его организации не по карману коммерческие решения для защиты сетей. На семинаре APNIC предложила открытые инструменты, а за пределами аудитории — обучение, помощь членам и DASH.
Истории
ASPA подписана, а провайдера нет. Фильтр прочитает пустую строку.
Аналитическая справка о ASPA подписана, а провайдера нет. Фильтр прочитает пустую строку. объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Истории…
Истории
RIPE опубликовала первый BGPsec-сертификат через API. Смена ключа состоит из пяти этапов
Аналитическая справка о RIPE опубликовала первый BGPsec-сертификат через API. Смена ключа состоит из пяти этапов объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Лидеры
Два валидатора сказали «годно». Richard Jimmerson поставил новые ROA на паузу
Обновлённый репозиторий RPKI у ARIN прошёл две проверки и провалил две другие. Сообщение о сбое пришло через 25 минут после выпуска версии в августе 2020 года. Пока инженеры искали причину, Richard Jimmerson отправил новые заявки на ROA в очередь.
Досье
Meta выдала маршрутам паспорта. Кто обновляет список на границе?
Паспорт маршрута может быть свежим, а список у ворот — вчерашним. После сбоя Meta разделила метки, разрешения и наблюдение за тем, что действительно проходит границу.
Лидеры
Nathalie Trenaman устроила маршрутизаторам экзамен в браузере
На RIPE 78 сеть конференции обещала отбрасывать маршруты с недействительным результатом RPKI. Участникам хотелось увидеть ответ на собственном ноутбуке. Nathalie Trenaman и трое коллег приготовили два веб-адреса: один должен открыться, другой — застрять за неверным маршрутом.…
Досье
MANRS повышает планку безопасности маршрутов. Сначала бы сверить число тех, кто до неё дотянется
Рабочая группа обсуждает более строгие требования к RPKI и реестрам IRR. В её протоколах ограничение списка IRR затрагивает то почти 40% участников, то 13%. В настройке маршрутизатора такая расхожесть была бы аварией; при подготовке обязательного стандарта это повод открыть…
Истории
Число регистраций RPKI у ARIN выросло на 27%. У каждой седьмой Hosted-учётки всё ещё нет ROA.
На 30 сентября в сервисе RPKI у ARIN числились 9 673 организации — на 27% больше, чем год назад. В той же сводке есть показатель, который меняет смысл красивой цифры: примерно у каждой седьмой организации с Hosted RPKI не было ни одного Route Origin Authorization. Учётная запись…
Лидеры
Ondřej Caletka отрезал плохой маршрут. Хороший до него не дошёл.
На RIPE 92 фильтр ASPA сработал безупречно — и сеть конференции потеряла доступ к CZ.NIC по IPv6. Ответ скрывался в том, какой путь показал единственный провайдер.
Досье
Маршрут предъявил запись. Подпись возразила.
В интерфейсе фильтрации легко выбрать удобный сигнал и забыть о втором. Исследование, заявленное на RIPE 93, насчитало 786 пар префикс–источник, для которых точная запись IRR всю неделю соседствовала с результатом RPKI Invalid.
Досье
Лишняя ASN найдёт забытого провайдера. У пира она испортит проверку
Аналитическая справка о Лишняя ASN найдёт забытого провайдера. У пира она испортит проверку объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Досье…
Лидеры
Gaurav Kansal добился подписей под маршрутами. Кто их проверяет?
На APNIC 62 индийские цифры по RPKI выглядели победно. Канзала занимало решение, которое операторы ещё должны принять на работающих маршрутизаторах.
Институты: тенденции мира
OpenBSD 8.0 довела ограничения RPKI до сертификатов BGPsec
Локальный файл с разрешёнными и запрещёнными ресурсами выглядит скромно, но решает, что попадёт в результат проверки конкретного RP. Чтобы правило работало, валидатор должен применять его к нужным классам сертификатов. В OpenBSD 8.0 исправили именно такую проверку для…
Лидеры
Nathalie Trenaman назначила дату ухода своему валидатору RPKI
RIPE NCC создал собственный валидатор, когда у операторов было мало вариантов. Спустя десять лет Nathalie Trenaman публично расписала его уход по трем датам. Сертификационный центр реестра при этом продолжал работать.
Лидеры
Carlos Martínez-Cagnazzo освободил место у ключа
Пятнадцать лет церемоний корня DNS показали, что доверие держится на свидетелях, инструкции и сменяемости.
Лидеры
У John Curran были ключи от RPKI. Приказ требовал другой подписи.
На ARIN 57 спросили, можно ли заставить клиентов внедрять защиту маршрутов. Руководитель реестра ответил разговором о пределах власти своей организации.
Лидеры
Sanjaya нашёл угон BGP-маршрута в анкете нового клиента
Письмо не дошло до адресата. За этой мелочью обнаружились три коротких перехвата маршрутов и услуга транзита, оформленная на чужое имя.
Лидеры
Randy Bush предупреждал: подпишите большой блок — и маршрут клиента станет Invalid
Владелец адресного блока публикует ROA для всего диапазона. Внутри есть меньший участок, который клиент объявляет из собственной автономной системы. Если соответствующее разрешение клиента пропущено, новая подпись владельца может изменить оценку его маршрута на Invalid. Randy…
Лидеры
Jorge Cano сменил сердце RPKI. Последним движением был DNS.
Большую замену удобно показывать как торжественный запуск. У Jorge Cano кульминация скромнее: после долгой подготовки LACNIC переключила DNS-записи. Главная интрига жила не в них, а в кэше чужих валидаторов и в ключе, который редко достают из хранилища.