APNIC · Мониторинг RIR
Материал
Материалы BTW об этом RIR и связанный с ним контекст. Чтобы проследить ход каждого предложения, узнать об участниках и изменениях их позиций, начните с раздела «Политика».
Материал
Последние материалы
292Материалы
Истории
MaxLength в RPKI: цена опечатки
Один выбор длины префикса может превратить задуманную авторизацию маршрута в доказательство того, что легитимный маршрут не авторизован. Ошибка затем путешествует по сертификатам, репозиториям, валидаторам и политикам сетей, которыми держатель ресурса не управляет. Называть это…
Истории
AS0 ROA: инструмент сохранения ресурсов или превентивный запрет?
AS0 ROA указывает, что префикс и его более специфичные маршруты не должны использоваться для публичной маршрутизации. Применительно к действительно нераспределённому пространству он может превратить обязанность реестра по сохранению ресурсов в машиночитаемое предупреждение о…
Истории
Развёртывание RPKI-to-Router и отсутствующий слой управления
RPKI может сообщить маршрутизатору, что происхождение маршрута имеет статус Valid, Invalid или NotFound, но не приказывает маршрутизатору передавать или отклонять маршрут. Между подписанным заявлением регистратуры и путём пакета находится последовательность валидаторов, кэшей…
Истории
Атрибут source, ставший меткой доверия
В RPSL атрибут source: задумывался как указание реестра маршрутизации, в котором зарегистрирован объект. Операторы постепенно возложили на него больше задач. Короткое имя вроде ARIN, APNIC, RIPE или RADb теперь помогает решать, какие объявления попадают в фильтры, а какие…
Истории
Route-объекты IRR после перехода сети
Сеть может сменить транзитного оператора, исходный AS или владельца, а старый объект route в IRR остаётся в реестре. Этот остаток важен, когда оператор превращает декларации реестра в фильтры. Миграции нужны доказательства текущих полномочий, уведомление мантейнеров…
Истории
Родительская зона и право отказать дочерней зоне
Оператор обратного DNS может обслуживать безупречную дочернюю зону и оставаться невидимым, если родитель не публикует её делегирование. В иерархии in-addr.arpa и ip6.arpa отказ возможен на нескольких границах, по разным причинам и при разных формах пересмотра. Архитектуре нужны…
Истории
Обратный DNS как тихая санкция
Адресный блок может оставаться маршрутизируемым, его серверы — продолжать отвечать, а прямые имена — разрешаться, однако небольшое удаление выше в дереве обратного DNS может сделать его почту ненадёжной, а сеть — труднее управляемой. Поэтому обратное делегирование не должно…
Истории
История WHOIS и право доказать цепочку контроля
Текущий ответ WHOIS или RDAP может определить организацию, зарегистрированную сегодня на этот адрес. Но сам по себе он не доказывает, как возникло такое состояние. Передачи, слияния, смена наименований, унаследованные выделения и оспариваемые обновления требуют исторического слоя…
Истории
RDAP bootstrap-файл как карта управления регистратурами
RDAP-запрос начинается с адреса или номера автономной системы, но ещё до обращения к какой-либо регистрационной записи принимается более раннее решение: какое учреждение получит вопрос. Bootstrap-файл IANA делает это решение исполняемым. Он преобразует делегированное номерное…
Истории
Сокрытие данных без кнопки обжалования
Контактное поле может отказать двумя противоположными способами. Оно может раскрыть человека, которого следует защитить, или исчезнуть из публичной записи, когда операторам по-прежнему нужен надёжный путь к ответственной организации. В обоих случаях ущерб усугубляется, когда…
Истории
Аутентификация RDAP и возвращение многоуровневых публичных записей
Аутентификация меняет реестровый справочник ещё до того, как раскроет хотя бы одно лишнее поле. Она превращает запись, которую может посмотреть любой, в ряд условных видов, каждый из которых зависит от того, кто спрашивает, зачем спрашивает и какой институт готов за него…
Истории
Условия обслуживания RPKI против ответственности за маршрутизацию
Когда управляемый реестром сертификат или опубликованная авторизация переводит легитимный маршрут из Valid в Invalid, сети, отклоняющие анонсы Invalid, могут придать ошибке экономическую реальность в считаные минуты. Условия, дающие институту решающие полномочия над…
Истории
Сбой репозитория RPKI, который не замечают регламентные отчёты
Репозиторий RPKI доступен не потому, что его оператор может дотянуться до сервера. Он доступен, когда независимые доверяющие стороны могут получить полную, актуальную и криптографически связную картину до истечения сроков соответствующих сертификатов, манифестов и списков отзыва…
Истории
Разнообразие валидаторов не устраняет единый якорь доверия
Три независимых валидатора могут анализировать одну и ту же иерархию RPKI, по-разному отвергать повреждённые объекты в разных кодовых базах и переживать разные сбои программного обеспечения. Однако если все три начинают с одного и того же ключа якоря доверия для ресурса, они…
Истории
ROA, которая пережила трансфер слишком долго
Передача номерного ресурса может быть завершена в регистратуре, но остаться незавершённой в авторизации маршрутизации. Опасный интервал возникает, когда признанный держатель меняется, а валидаторы продолжают принимать старую ROA, или когда старая авторизация исчезает до того, как…
Истории
Размещённый RPKI и ловушка удобства
Размещённый RPKI превращает сложную функцию безопасности в несколько действий в портале регистратуры. Это реальная общественная польза. Но при этом ключ сертификата, служба подписи, система публикации и путь отзыва оказываются у той же регистратуры, которая ведёт записи о…
Истории
Удостоверяющий центр над оператором
RPKI часто описывают как способ, с помощью которого держатель адресов указывает, какая автономная система может анонсировать его маршруты. Это описание начинается уровнем ниже, чем нужно. Такое заявление имеет силу только до тех пор, пока до него доходит действительная цепочка…
Истории
Эксперимент APNIC по нормированию 103/8
APNIC попытался сохранить небольшой задел IPv4 для будущих сетей, ограничив каждого держателя аккаунта фиксированной долей 103/8. Это правило продлило доступ более чем на десятилетие, но сделало границу аккаунта экономически ценной. Заявители адаптировались через меньшие запросы…
Истории
Грантовая программа, которая финансирует будущих сторонников
Гранты на развитие интернета могут финансировать инфраструктуру, исследования и навыки, которые игнорирует коммерческий рынок. Но они же могут создавать круг получателей, чьи карьеры, организации и региональная заметность оказываются связаны с институтом, который их отобрал.…
Истории
Инвестиционный портфель APNIC и риск-аппетит членов
APNIC превратил когда-то в основном денежный резерв в значительный рыночный портфель. Главный вопрос управления — не в том, может ли региональная регистратура разумно инвестировать, а в том, могут ли члены видеть, понимать и отзывать мандат на принятие риска, действующий от их…