Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Лидеры
Job Snijders заметил, что вчерашний файл сегодня уже другой
Репозиторий опубликовал новую версию. Подозрительным оказался прежний номер: файл сохранил ярлык, а его хеш изменился. Job Snijders и Ties de Kock описали, как валидатор RPKI может поймать такую подмену до того, как расходящиеся копии повлияют на маршрутизацию.
Истории
В предложении RIPE три срока. А условия выхода меняются по пути.
Четырнадцать накопленных дней запускают процедуру, семь рабочих дней даются на исправление, а RIPE NCC обязуется снять ограничения в течение рабочего дня после проверки. Календарь точный. Определение успешного исправления меняется именно в тот момент, когда оператор хочет…
Истории
Опубликовать ASPA легко. Сюжет начинается у маршрутизатора.
LACNIC добавила создание ASPA в MiLACNIC и поддержку проверки в FORT. Дальше начинается операционная часть: доставить данные маршрутизатору, согласовать протокол и подключить сведения к политике BGP.
Истории
ARIN хочет посадить ROA и маршрут за один стол. Им есть что обсудить.
В предварительном показе BGP Insight ARIN поставила настройки RPKI рядом с маршрутами, видимыми в BGP. Экран должен показать, какое объявление встречает какое разрешение и что изменит предложенная поправка.
Истории
У RSC есть RFC. API RIPE NCC ждёт с 2024 года.
RFC 9323 скоро исполнится четыре года. RIPE NCC планировал поддержку через API в 2024 году, затем отметил работу как отложенную в годовом отчёте. В плане на IV квартал 2026 года запуск всё ещё зависит от свободных ресурсов команды.
Истории
Резервный транзит дремлет. APNIC требует записать его в ASPA
Тихий запасной канал становится главным ровно в тот день, когда основному больше нельзя доверить смену.
Истории
LACNIC требует 80% действительных ROA. В обосновании считают совсем другое.
LACNIC предлагает сделать покрытие действительными ROA условием для последующего выделения ресурсов. Порог в 80% точен; региональные данные в обосновании считают другое.
Истории
RIPE NCC выдала BGPsec ключ через API. Теперь слово за маршрутизаторами.
RPKI API RIPE NCC теперь позволяет создавать сертификаты ключей маршрутизаторов BGPsec и управлять ими. Заявка переехала в программный интерфейс; решающая работа по-прежнему лежит на маршрутизаторах, сессиях и подписях.
Истории
У APNIC уже 538 ASPA. Очередь на проверку тоже растёт
Подписать список провайдеров быстро. Разбирать общую стопку ошибок после сотен таких списков — совсем другая смена.
Истории
У ARIN растут регистрации RPKI. Примерно 1195 хостинговых участников так и не создали ROA
Записаться в сервис легко; указать разрешённый источник маршрута — отдельное действие. Новые цифры ARIN показывают, сколько организаций остановились между этими шагами.
Досье
Захват YouTube: что читаемая запись доказывает о четырёх уровнях контроля
Инцидент маршрутизации, который справочник называет по имени и который многие считают закрытым делом; но сама запись об этом инциденте в настоящей проверке не была прочитана как текст. Остаётся задача описать каждый уровень контроля тем, что подтверждает читаемая запись, и тем…
Истории
Базовый уровень RPKI AFRINIC за 2024 год нельзя восстановить по нынешней ежедневной выгрузке
В годовом отчёте AFRINIC за 2025 год приведены четыре точных показателя RPKI за четвёртый квартал 2024-го. В доступном сегодня ежедневном CSV они распределены между двумя датами: два значения стоят в строке за 31 декабря, ещё два — за 1 января; ни одна строка не содержит все…
Лидеры
Roque Gagliano и часы миграции в цепочке доверия RPKI
RFC 6916 рассматривает смену алгоритма в RPKI как многолетнюю миграцию с участием центров сертификации, репозиториев и проверяющих сторон. Roque Gagliano — один из соавторов этой рекомендации 2013 года. Документ превращает готовность каждого участника в проверяемые этапы, но не…
Досье
Facebook исчез из сети. Что на самом деле показывали часы
В октябре 2021 года внешние наблюдатели видели пропажу маршрутов и их возвращение. Внутри компании восстановление включало ещё и борьбу за доступ к собственному оборудованию.
Истории
Июльское измерение APNIC предшествовало коммерческому запуску кабеля в Восточном Тиморе
Новый страновой профиль APNIC сопоставляет июльское измерение проверки происхождения маршрутов с октябрьской оценкой возможностей IPv6. Коммерческая эксплуатация подводного кабеля началась между этими наблюдениями, но сама последовательность дат не является сравнением «до и…
Истории
В RIPE RIS RRC00 доля обновлений BGP, связанных с RPKI, ниже 1%
Исследование за одиннадцать лет выявило небольшую, но растущую долю обновлений BGP, связанных с событиями RPKI. Успокаивающая цифра получена на одном разнообразном и давно работающем коллекторе RIPE RIS; это не перепись всего Интернета.
Институты: тенденции мира
RIPE NCC отозвал сертификаты 35 неработающих центров сертификации RPKI через 90 дней
RIPE NCC перевёл в обычную операционную практику правило для делегированных центров сертификации RPKI, которые долго не работают. В первой объявленной операции после уведомлений и последнего срока на исправление были отозваны сертификаты 35 центров. В квартальном сравнении NRO…
Истории
Публичный показатель доступности APNIC не учитывает плановые работы
APNIC предупредила, что во время трёхчасового обновления сетевой безопасности в Брисбене перерывы до пяти минут могли затронуть 15 компонентов на странице статуса. Настройка StatusIQ исключает плановое обслуживание из расчёта доступности, поэтому опубликованный процент не…
Истории
В рекомендации LACNIC для Карибского бассейна не указан триггер спутникового резерва
На CaribNOG 32 LACNIC предложила передавать полную таблицу маршрутов по оптоволокну, а через LEO принимать только маршрут по умолчанию. В отчёте есть сведения об учениях, но нет внедрения у операторов, испытания переключения или оценки ёмкости.
Истории
Удаление ROA не доказывает, что злоупотребление прекратилось
Предложение RIPE 2026-02 запускает процедуру на основании длительного присутствия в одобренном списке, но при снятии ограничений допускает удаление «подходящего ROA», если задействована RPKI. Это разные виды записей, отвечающие на разные вопросы: одна фиксирует разрешение на…