Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Национальные операторы связи мира
Утечка маршрутов TTNet 2004 года: фильтрация клиентских префиксов как тест на подотчётность
Инцидент с маршрутизацией TTNet 24 декабря 2004 года выявил устойчивую слабость интернет-инфраструктуры: сеть может передавать маршруты через неправильную границу отношений, но ущерб становится системным только тогда, когда другие автономные системы принимают, предпочитают и…
Национальные операторы связи Северной Америки
Утечка AS7007 1997 года: почему фильтрация маршрутов стала тестом на подотчётность интернета
Аналитическая справка о Утечка AS7007 1997 года: почему фильтрация маршрутов стала тестом на подотчётность интернета объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Национальные операторы связи Северной Америки
Инцидент Level 3 2017: как ошибка BGP превратила контроль изменений магистрали в проверку ответственности
Инцидент с маршрутизацией Level 3 6 ноября 2017 г. показал, как ошибка в политике магистрали может перенаправить трафик через границы организаций. Вопрос подотчётности — доказал ли оператор и его пиры, что контроль изменений, фильтрация и мониторинг работали в масштабе их сетей.
Облачные сервисы мира
Перехват Route 53 в 2018 году: BGP–DNS как проверка подотчётности
Около двух часов 24 апреля 2018 года несанкционированные более специфичные BGP-анонсы перенаправляли трафик для части адресного пространства авторитативного DNS Amazon Route 53. Системы, достигнутые по перенаправленному пути, возвращали ложные ответы для `myetherwallet.com`…
Облачные сервисы мира
Сбой Cloudflare 1.1.1.1 в 2025 году: отзыв маршрутов как проверка подотчётности DNS
Публичный рекурсивный DNS-резолвер Cloudflare 1.1.1.1 был недоступен по всему миру в течение 62 минут 14 июля 2025 года после того, как изменение топологии сервиса отозвало anycast-префиксы резолвера из производственных точек. Сбой не был вызван атакой, дефектом протокола DNS или…
Облачные сервисы мира
Авария глобальной сети Azure в 2023 году превратила проверку маршрутизации в тест на подотчётность
25 января 2023 года плановое изменение IP-адреса на маршрутизаторе глобальной сети Microsoft привело к масштабному сбою сервисов. По заявлению Microsoft, команда повела себя по-разному на разных устройствах, сообщения ушли на другие маршрутизаторы WAN, и начался пересчёт таблиц…
Облачные сервисы мира
Отказ Cloudflare в 2022 году сделал тестирование изменений BGP тестом подотчётности
Отказ Cloudflare в июне 2022 года начался не с атаки или обрыва кабеля. Он начался с проверенного сетевого изменения, этапы которого не тестировали архитектуру, способную отказать. Когда переупорядоченные правила политики BGP отозвали локальные префиксы в 19 дата-центрах, обычная…
Национальные операторы связи мира
Утечка маршрутов Telekom Malaysia в 2015 году сделала фильтрацию у вышестоящего оператора тестом на подотчётность транзита
Аналитическая справка о Утечка маршрутов Telekom Malaysia в 2015 году сделала фильтрацию у вышестоящего оператора тестом на подотчётность транзита объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Лидеры
Guillermo Cicileo и инфраструктурная работа, стоящая за безопасностью маршрутизации в Латинской Америке
В проектировании реестров, развёртывании точек обмена, инструкциях для операторов и обучении Cicileo показывает, как идеи безопасности маршрутизации становятся механизмами, которые сети реально могут поддерживать.
Национальные операторы связи Северной Америки
Сбой FlowSpec в сети CenturyLink в 2020 году превратил управление изменениями магистрали в тест подотчётности интернета
Узкая задача звучала обычно для крупного оператора: заблокировать нежелательный трафик с одного IP-адреса для клиента. Результат оказался необычным. 30 августа 2020 года проблемное объявление BGP FlowSpec распространилось по сети CenturyLink/Level 3, нарушило установление…
Национальные операторы связи мира
Утечка маршрутов Cox 2025 показала, что может доказать сдерживание RPKI
Аналитическая справка о Утечка маршрутов Cox 2025 показала, что может доказать сдерживание RPKI объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Национальные операторы связи мира
Утечка финансовых маршрутов Rostelecom в 2017 году превратила атрибуцию в тест на подотчётность
Аналитическая справка о Утечка финансовых маршрутов Rostelecom в 2017 году превратила атрибуцию в тест на подотчётность объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры.…
JPNOG
Когда доверительные данные гаснут: вопрос безопасности внутри RPKI
Проверка происхождения может сделать маршрутизацию в интернете безопаснее. Но сбой репозитория, неполное представление кэша или ошибочная локальная политика не должны превращать ухудшенный сигнал безопасности в потерю связности. Шестимесячный эксперимент JANOG в 2013 году вынес…
Сообщество номерных ресурсов
Десятилетний стресс-тест для институтов номерных ресурсов
Институты номерных ресурсов строятся на непрерывности: выделения, регистрации, передачи, данные каталогов и учётные данные безопасности маршрутизации должны оставаться надёжными, пока меняются советы, сталкиваются законы, движутся рынки и стареют системы.
Облачные сервисы мира
Один Git push из Бухареста: Anverino Software и непростая экономика LuaDNS
LuaDNS превращает авторитетный DNS в систему, которую небольшая инженерная команда может рецензировать, автоматизировать и развёртывать как программное обеспечение, но необычно открытая поверхность управления обнажает и центральный закупочный вопрос вокруг компактного…
Лидеры
Randy Bush и операционные аргументы в пользу Routing Security
Общие системы маршрутизации и имён интернета работают только тогда, когда тысячи независимых операторов могут оказывать друг другу ограниченное и проверяемое доверие. Карьера Randy Bush позволяет рассмотреть, как строится такое доверие: не через допущение непогрешимости…
Институты: тенденции Латинской Америки и Карибского бассейна
Carlos Martinez-Cagnazzo и работа на стыке в безопасности маршрутизации
Публичная история Carlos Martinez-Cagnazzo — это не рассказ об архитекторе-одиночке, который в одиночку делает интернет безопаснее. Это более поучительный пример авторитета: стратег регионального реестра, работающий там, где пересекаются криптографические стандарты, работа с…
Институты мира
Пять префиксов IPv6 у NICHONET не доказывают существование документированного хостинг-парка
NICHONET — реально маршрутизируемая сеть, однако наиболее весомые открытые данные описывают персональный IPv6-эксперимент одного человека на туннельной архитектуре, а не межконтинентального хостинг-оператора, как следует из названия. Пять видимых префиксов IPv6 и четыре записи об…
Лидеры
Niels Raijer и тихая работа по укреплению BGP
Sofia Ren рассказывает о Niels Raijer через работу с роут-серверами и безопасностью BGP: небольшие операторские сообщества укрепляют уровень маршрутизации общими инструментами, открытыми стандартами и институциональным доверием, не дожидаясь, пока крупнейшие платформы зададут…
Истории
Квантовый переход и управление ключами реестров
Перспектива появления криптографически значимого квантового компьютера ставит реальную задачу планирования перед инфраструктурой открытых ключей ресурсов (RPKI). RPKI опирается на цифровые подписи, связывающие открытый ключ с номерными ресурсами интернета и проверяющие…