Summary

  • В публичной истории состояния APNIC указано, что 6 октября сервис проверки RSC находился на обслуживании с 01:30 до 02:45 UTC во время изменения стратегии развертывания.
  • В 02:45 событие отметили как завершённое; RSS-лента указала для компонента статус Operational и среднее время ответа 780 миллисекунд.

История состояния APNIC фиксирует 75 минут обслуживания rsc-verifier.apnic.net 6 октября. В промежуточном уведомлении говорилось, что точка доступа может быть недоступна, пока меняется стратегия развертывания. В 02:45 UTC запись получила статус «Maintenance completed». В это же время RSS-лента указала Operational и привела среднее время ответа 780 миллисекунд.

Это переход состояния сервиса, а не описание релиза. В публичной записи нет версии программы или подробностей изменения, числа затронутых пользователей, сообщений о неудачных проверках и результата приёмочного теста. Показатель 780 миллисекунд — одна средняя величина в ленте на момент завершения окна, а не гарантия SLA и не доказательство того, что каждый пользователь мог проверить объект.

Это различие важно: публичный проверяющий сервис — лишь один из способов проверить RPKI Signed Checklist (RSC). По описанию APNIC, держатель ресурсов может подписать файлы или документы сертификатом RPKI, связанным с конкретными IP-ресурсами или ASN. Получатель может проверить подпись локально с помощью rpki-client либо обратиться к публичному сервису APNIC. Сайт упрощает проверку, но не является источником полномочий подписи.

Поэтому журнал позволяет сделать лишь узкий вывод: публичная проверка RSC была переведена в режим обслуживания и отмечена работающей к указанному времени окончания. Это не свидетельствует о сбое подписания RSC, выдачи сертификатов, публикации репозитория, обработки ROA или маршрутизации BGP. Запись также не сообщает, можно ли было проверить конкретный RSC во время окна. Локальная проверка — отдельный путь, если у пользователя есть подходящий инструмент и необходимые данные RPKI.

Эту границу следует учитывать рядом с другими недавними уведомлениями APNIC. Сообщение от 1 октября описывало отдельную ошибку балансировщика, затронувшую восемь сервисов, включая проверку RSC; изученные публичные источники не связывают тот случай с обслуживанием 6 октября. Более позднее уведомление на 13 октября касалось другой точки — службы RPKI rsync. Оснований считать это одной непрерывной остановкой нет.

Для операторов, применяющих RSC в BYOIP, подключении клиентов или подтверждении владения ресурсами, онлайн-проверка может упростить взаимодействие с контрагентом. Устойчивый процесс должен заранее определять, принимает ли контрагент локальную проверку, какую реализацию признаёт, какие ресурсы требуется проверить и как сохранить результат. Тогда доступность сайта остаётся вопросом доступа, а не скрытой криптографической зависимостью.

Источники