Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
Срок по сертификатам AFRINIC распался на четыре шкалы
18 августа не стало единым моментом переключения. Срок предупреждения наступил, номер версии в исходниках изменился, но portable-релиз остался на 9.8. Тем временем независимый запуск `rpki-client` обработал материалы AFRINIC без прежнего предупреждения об именах X.509. Новость…
IETF
Проект RPKI отделяет полномочие на blackhole-маршрут от ROV
Новая индивидуальная спецификация предлагает подписывать отдельное разрешение на более специфичные BGP-анонсы, предназначенные для сброса трафика. Это может сохранить строгие ROA, но пока не создаёт стандарта, совместимых реализаций или готового механизма применения.
Истории
В Индии охват RPKI растёт быстрее, чем фильтрация недействительных маршрутов
Новый обзор APNIC об индийской интернет-экосистеме показывает рост охвата RPKI и гораздо меньшую заявленную долю сетей, фильтрующих недействительные объявления. Это предмет наблюдения, а не вердикт о национальной устойчивости.
IETF
IETF обновила проект Erik Sync для публикации RPKI
Обновлённый Internet-Draft IETF описывает способ распространять данные публикации RPKI через промежуточные узлы. Это рабочее предложение по архитектуре, а не новый стандарт и не сообщение о внедрении.
Истории
Решающим глаголом было «опубликовать»: резолюция AFRINIC 202201.673 и пределы мандата AS0
В январе 2022 года совет директоров AFRINIC ратифицировал политику, которая требовала от регистратора конкретного действия с собственной криптографической инфраструктурой: определить адресное пространство IPv4 и IPv6, зафиксированное как нераспределённое или неназначенное…
Истории
Резолюция между консенсусом и исполнением
Резолюция 202201.673 перешла узкий, но значимый порог: AFPUB-2019-GEN-006-DRAFT03 был тем же предложением до и после того, как Совет директоров AFRINIC действовал в январе 2022 года, однако ответственность частной корпорации изменилась. Консенсус рекомендовал курс; ратификация…
Истории
Смысл «конца»: третья редакция AFRINIC и дисциплина отрицательных утверждений о маршрутизации
Одна фраза, добавленная в апреле 2021 года в предложение AFRINIC, провела важную границу: возвращённые номерные ресурсы должны попадать в покрытие AS0 реестра только после завершения возврата. Эта граница может защитить безопасность маршрутизации, но лишь если «конец» станет…
Истории
Что сумма в 71 217 долларов США может — и чего не может — доказать о приоритете RPKI в AFRINIC
В июне 2020 года совет AFRINIC решил переместить единую сумму в 71 217 долларов США из бюджетов MyAFRINIC и инфраструктуры в проект RPKI. Точность суммы делает выбор проверяемым, но не превращает одобрение в реализацию: ключевая история — в до сих пор не соединённой цепочке между…
Истории
Пять минут в реестре, дольше в сети
Второй проект предложения AFRINIC по AS0 в RPKI ввёл одно узкое, но важное ограничение: отдельный якорь доверия мог позволить сетям самостоятельно решать, принимать ли генерируемое реестром предупреждение, и позволить наблюдателям измерять его отдельно от обычных авторизаций…
Истории
Когда «нет консенсуса» требует причин: апелляция по Draft 2 RPKI AS0 2020 года
В 2020 году сопредседатели AFRINIC сочли, что вторая редакция предложения по RPKI AS0 не достигла консенсуса. Апелляция поставила под вопрос, было ли право остановить проект подкреплено проверяемыми основаниями, а не просто объявлено.
Истории
Ноль, который должен был уйти первым: первый проект AS0 в AFRINIC и конструкция обратимого предупреждения
4 ноября 2019 года AFRINIC опубликовал первое предложение создавать ROA AS0 для адресного пространства, записанного как нераспределённое. Идея давала операторам полезное аутентифицированное предупреждение: обычная публичная маршрутизация не должна возникать из пространства…
Региональные интернет-провайдеры: тенденции мира
Истечение аренды IPv4 — это дедлайн маршрутизации, а не дата счёта
Ключевое различие в материале «Что происходит при истечении аренды IPv4: глубокий анализ рыночных реалий» легко упустить: коммерческая аренда IPv4 не похожа на аренду DHCP на ноутбуке. Когда договорной доступ к публичному адресному пространству заканчивается, непрерывность…
Региональные интернет-провайдеры: тенденции мира
Концентрация хостинга требует независимого пути восстановления
Rahkar-Pardazesh-Khavarmianeh, судя по наблюдениям, сконцентрирован в одном префиксе и одном вышестоящем операторе. Поэтому даже небольшое изменение маршрутизации может одновременно затронуть множество размещённых сервисов.
Истории
Потенциал APNIC: связь записей, маршрутов и участников
Региональный реестр — это больше, чем база распределения ресурсов. В Азиатско-Тихоокеанском регионе практические возможности зависят и от безопасности маршрутизации, местных специалистов и ответственности участников.
Региональные интернет-провайдеры: тенденции мира
RIP нужен ограниченный домен маршрутизации и план выхода
Протокол маршрутной информации (RIP) достаточно прост для изучения и эксплуатации в небольшой сети. Его ограничения по скорости сходимости и масштабируемости становятся риском, когда сеть выходит за эти границы.
Облачные сервисы: тенденции мира
Смена IP-адреса требует инвентаризации зависимостей
Смена маршрута может занять несколько минут, но скрытые списки разрешённых адресов, записи DNS, сертификаты, системы репутации и процедуры поддержки могут обновляться гораздо дольше.
Облачные сервисы: тенденции мира
Сетевой архитектуре нужны видимые домены отказов
Схема устройств — это ещё не архитектура, если на ней не видно, какие соединения, средства управления и люди могут отказать одновременно.
Облачные сервисы: тенденции мира
Статический IP-адрес — идентификатор, а не средство защиты
Стабильный адрес упрощает хостинг, мониторинг и списки разрешённых адресов партнёров. Но он также даёт атакующим постоянную цель и не подтверждает подлинность системы за ним.
Истории
Инвестиции AFRINIC в инфраструктуру в 2010 году выросли до 346 203 долларов США, но большую часть занял новый офис
Собственные презентации AFRINIC показывают одобренную Советом директоров капитальную программу, крупнейшим раскрытым результатом которой стал новый офис, а не документированная техническая трансформация. Полезный вопрос не в том, могут ли помещения считаться инфраструктурой, а в…
Региональные интернет-провайдеры Европы и Ближнего Востока
Заметка MIX 2025 года об устойчивости пиринговой LAN сделала реконвергенцию маршрутов тестом на подотчётность
В июне 2025 года MIX сделала намеренно узкое заявление: пиринговая LAN не должна автоматически становиться единой точкой отказа для правильно подготовленной сети, поскольку участники могут сохранять транзитную ёмкость и диверсифицировать точки пиринга. Самое сложное начинается…