Кратко

  • В предложении ARIN 2022.26 оператор попросил временно совмещать размещённый и делегированный RPKI. Он привёл пример организации с 515 префиксами и несколькими ROA на каждый; по её темпу работы восстановление всех записей оценивалось в 25 часов в 2022 году.
  • ARIN ответила, что изучит функцию. Текущий реестр всё ещё помечает предложение Open, а FAQ направляет желающих сменить режим в Registration Services.

Сменить того, кто подписывает разрешения на происхождение маршрутов, сложнее, чем сменить пароль. Пока старые ROA уходят, новые должны появиться и стать видны валидаторам. Именно этот короткий мост, а не название режима, определяет реальную свободу оператора.

Майкл Дрзал изложил проблему ARIN в октябре 2022 года. В его описании переход от размещённой модели к делегированной делал прежние ROA недействительными и требовал создания новых. У крупнейшей организации его команды было 515 префиксов, каждый с несколькими разрешениями. Команда сознательно ограничивала темп изменений, чтобы избежать ошибок маршрутизации, и оценивала полную реконструкцию в 25 часов. Поэтому она просила разрешить обе модели одновременно в рамках одной организации на период перехода. Это расчёт одного заявителя из 2022 года, а не установленная длительность сегодняшних переходов.

ARIN признала пользу такого инструмента для крупных держателей ресурсов и обещала исследовать требования. В стенограмме ARIN 52 за октябрь 2023 года сотрудники вновь упомянули запрос на помощь при миграции. Теперь предложение остаётся в списке открытых. В FAQ вместо опубликованной последовательности перехода указан контакт с отделом регистрации.

Документация ARIN объясняет распределение полномочий: в Hosted RPKI сама ARIN подписывает ROA; в Delegated RPKI держатель запускает свой центр сертификации, а ARIN остаётся корнем доверия. По FAQ, репозиторий обновляется каждые пять минут, а новый ROA обычно влияет на маршрутизацию через 30–60 минут. Эти общие интервалы не отвечают на вопрос, что увидит валидатор при конкретной смене центра.

Для ответа нужна опубликованная процедура со сверкой старого и нового набора ROA, порядком переключения, наблюдениями валидаторов и шагами отката. Если такая процедура уже применяется с помощью сотрудников, её проверяемый след изменит оценку. Пока открытая заявка и инструкция позвонить остаются главными публичными указателями на мост.