Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Сообщество номерных ресурсов
Запись Ghostbusters — не схема управления инцидентом
Валидатор RPKI может проверить каждый байт Ghostbusters Record и всё равно не знать, следит ли кто-нибудь за указанным каналом, когда требуется действие. Подписанный объект помогает найти минимальные контакты оператора центра сертификации (CA); операционная подотчётность…
Сообщество номерных ресурсов
Смена ключа якоря доверия требует журнала принятия
Публикация нового ключа якоря RPKI не делает все доверяющие стороны готовыми к его использованию. Переход состоит из разных состояний: объявления, проверки, периода наблюдения, переключения отдельных валидаторов и осознанного завершения поддержки прежнего ключа.
Сообщество номерных ресурсов
Точке публикации RPKI нужен реестр от фиксации до наблюдения
Сервер публикации RPKI может атомарно принять аутентифицированное обновление, пока некоторые доверяющие стороны сохраняют прежнее представление репозитория. Это не обязательно противоречие: публикация, распространение и наблюдение принадлежат разным полномочиям, протоколам и…
Сообщество номерных ресурсов
Передача ASN требует реестра передачи маршрутной идентичности
Номер автономной системы может получить нового зарегистрированного держателя, тогда как его операционная идентичность остается распределенной между реестрами, разрешениями, контактами и работающими сетями. Решение реестра важно, но само по себе не доказывает согласованный переход…
Региональные интернет-провайдеры: тенденции Северной Америки
Plus Analytics: что невидимый маршрут говорит — и не говорит — о VPN
Plus Analytics представляет конфиденциальность как результат услуги. Публичная запись о номерных ресурсах описывает иное — административную связь. Проверка покупателя должна начинаться с разрыва между этими уровнями, но этот разрыв не даёт готового вывода о состоянии услуги.
Региональные интернет-провайдеры: тенденции мира
Запись ASPA ещё не является политикой отклонения утечек маршрутов
Подписанный список разрешённых провайдеров создаёт проверяемое свидетельство. Он не доказывает, что производственный маршрутизатор получил результат и безопасно отклоняет противоречивый путь.
IETF
Отказ по умолчанию превращает отсутствие политики EBGP из скрытого разрешения в явный сбой
Внешняя сессия BGP может быть установлена, хотя право принимать или объявлять маршруты остаётся неопределённым. RFC 8212 устраняет эту двусмысленность: без политики импорта маршруты не принимаются, без политики экспорта — не объявляются. Руководству важно знать не только…
NPNOG
После панели RPKI: пережил ли экран момент безопасности маршрутизации npNOG 2020 года?
Официальная запись сама по себе не доказывает, что участники затем создали ROA, внедрили валидацию или изменили рабочую политику маршрутизации.
IETF
Расширенный uRPF учитывает допустимые входящие маршруты, не доверяя всей таблице
Корректный пакет от клиента с несколькими операторами связи может прийти по линии, которую принимающий маршрутизатор не выбрал бы для ответа. Строгий режим способен отбросить такой пакет, а проверка только по наличию маршрута — пропустить адрес с любого направления. RFC 8704…
IETF
Роли BGP превращают пиринговое отношение в границу против утечки маршрутов
До обмена первой маршрутной записью две сети могут сообщить, каким соседом каждая считает другую. RFC 9234 превращает это двустороннее утверждение в механизм контроля: несовместимые роли могут не дать установить сессию, а атрибут Only to Customer способен остановить помеченный…
NPNOG
Десять лет встреч — а где реестр результатов? Проверка институциональной ценности npNOG
По доступной публичной хронике npNOG можно подтвердить одно достижение: непрерывность работы. Официальная хронология начинается с первой нумерованной встречи в 2016 году и доходит до npNOG-11 в 2025-м; отдельно указано онлайн-мероприятие 2020 года. Для технического сообщества…
Истории
Исследование RIPE об IRR: RPKI заменяет объект маршрута, но не клиентский конус
Новая работа RIPE Labs не говорит о всеобщем отказе от IRR. Она отделяет доказательство связи префикса с источником от данных о связях, по которым строится клиентский конус. Для этих двух ролей нельзя принимать одно решение о замене.
Истории
AFRINIC заявляет, что Douala-IX укрепляет локальный обмен. Публичный снимок этого ещё не измеряет.
В мартовском Community Pulse AFRINIC представляет поддержку Douala-IX как вклад в локальную взаимосвязность в Камеруне. Доступная публичная картина описывает свойства точки обмена, но не измеряет тот операционный результат, на который намекает это утверждение.
Истории
План ключей RPKI у RIPE пока не является квитанцией о границах изменения ROA
План RIPE NCC перевести ключи API RPKI на OpenID Connect описывает будущий механизм доступа. Пока он не даёт публичной записи, по которой можно восстановить, какие права на ресурсы и какое конкретное действие стояли за отдельным изменением ROA.
Истории
У руководства LACNIC по bogon-маршрутам три разных времени данных
Отброшенный маршрут легко превратить в одну строку отчёта. Но одна строка не отвечает, было ли основанием свойство специального адресного пространства, снимок статуса ресурса или состояние проверки происхождения, увиденное конкретным кэшем.
Истории
APNIC перевыпустила четыре истёкших ASPA. Для исправления нужен акт состояния.
Сообщение о восстановлении может быть точным и всё же не описывать все его последствия. APNIC сообщила, что автоматическое продление не сработало, четыре объекта ASPA неожиданно истекли, а затем были перевыпущены и опубликованы в 11:03. Это существенная запись о действиях…
Истории
ARIN оставила пять сервисов доступными без публикации обновлений. В её отчёте об уровне сервиса нет показателя актуальности
Доступность — не отметка времени. Успешный ответ реестра говорит, что путь чтения сработал; сам по себе он не говорит, когда последний раз был опубликован авторитетный набор данных, на котором основан ответ. Плановое обслуживание ARIN в июле 2026 года хорошо показывает эту…
Истории
Инструкция LACNIC по FORT не оставляет доказательств для отката
Вернуть прежнюю версию можно только тогда, когда известно, что именно было установлено. Руководство доводит архив до работающего сервиса, но не сохраняет проверяемую связь между release, подписью, сборкой и локальным исполняемым файлом.
Истории
Два вывода аудита ARIN звучат противоположно, потому что проверяют разные контроли
В январе Совет услышал, что среди проверенных заявок не было нарушений NRPM. В апреле ему сообщили о несоответствиях во всех изученных областях после инцидента. Это не доказанный разворот качества работы, а два результата с разными основаниями, единицами анализа и критериями.
Истории
LACNIC называет Postman актуальным API, но на сайте ROA всё ещё меняют по серийному номеру
Публичная таблица предлагает изменить одну запись ROA по `serialNumber`. Коллекция, к которой LACNIC отправляет за самой актуальной документацией v3, предлагает заменить весь список организации. Полное желаемое состояние может быть удобнее и безопаснее цепочки мелких команд. Но…