Кратко

  • Предложение ARIN 2026.10 просило дать техническим контактам отдельных ресурсов право управлять их RPKI и IRR. 4 сентября ARIN признала такой сценарий, отнесла его к внутренним приоритетам и поставила статус Closed без срока поставки.
  • Инструкция по созданию и удалению ROA по-прежнему ведёт через RPKI-кабинет организации. Технику, связанному только с ресурсом, сначала нужен обладатель прав Org ID; технические таймеры начинают отсчёт после создания ROA.

Неверный Origin AS у префикса может первым заметить человек, у которого нет права исправить ROA. Он работает с ресурсом, но кнопка ARIN Online находится за организационной учётной записью. Предложение 2026.10 просило связать право с конкретным ресурсом, а не выдавать каждому инженеру ключ от всей организации. ARIN закрыла предложение. Расхождение между знанием префикса и правом подписать его происхождение осталось.

Натанаэль Жан-Франсуа подал предложение 20 августа 2026 года. Он описал организации, где контакты Org ID передают ежедневную работу с отдельными адресными ресурсами техническим сотрудникам. По словам заявителя, такой сотрудник не может создать или удалить ROA для своего ресурса без участия Routing POC на уровне организации. Он связал это с замедлением устранения инцидентов и запуска сервисов. В заявке нет замеренных минут или перечня случаев. Проверяемая проблема — две разные границы: ответственность за ресурс и право управлять записью RPKI.

Ответ ARIN от 4 сентября признал полезность более тонкой настройки прав RPKI и IRR. Организация сообщила, что рассмотрит её при внутренней расстановке приоритетов будущих улучшений, и пометила заявку Closed. Публичной даты внедрения и этапов разработки на странице нет. Инструкция по ROA всё ещё предлагает выбрать организацию, открыть Manage RPKI и там создавать либо удалять запись. FAQ RPKI также привязывает просмотр сертифицированных ресурсов к их Org ID.

Контакт ресурса и контакт организации — не одна и та же роль. Документация по Org ID объясняет, как связаны аккаунты, POC и организация. Человек с нужными правами на Org ID уже может действовать. Предложение касается техника, указанного у отдельного ресурса без таких широких прав. Выдать ему доступ ко всему Org ID означало бы убрать ожидание ценой доступа к чужим префиксам. Разрешение на конкретный ресурс могло бы приблизить право к ответственности.

ROA — подписанное заявление о том, какой AS вправе объявлять префикс. При смене происхождения, переносе клиента или исправлении ошибки команда ресурса может знать требуемое действие раньше центрального администратора. Дополнительный человек в цепочке расходует время. Но широкая учётная запись позволяет сделать ошибочное заявление и о других префиксах. Тонкая делегация должна точно перечислять ресурсы, прекращаться при смене ответственного и оставлять проверяемый журнал действий.

ARIN отдельно публикует техническую шкалу после создания. По FAQ, новый ROA сразу поступает в репозиторий, тот публикуется каждые пять минут, а влияние на маршрутизацию ожидается через 30–60 минут после генерации. Эти цифры не включают ожидание обладателя организационных прав. При удалении руководство указывает немедленное изменение базы ARIN и отражение в публичном репозитории в течение 24 часов. У создания и удаления разные технические часы; до них идут часы человеческого согласования.

Процедура ACSP предусматривает открытый до выполнения путь для предложений, признанных явно реализуемыми, даже без оценки срока. У 2026.10 опубликован другой результат: закрытие и внутренняя очередь. Из этой записи нельзя узнать дату выпуска функции. Ситуацию изменят опубликованная роль POC с правами только на собственные префиксы либо датированное обязательство по продукту.

Пока этого нет, оператору стоит перечислить для каждого Org ID тех, кто создаёт и отзывает ROA, назначить доступного заместителя и отрепетировать передачу запроса до аварии. ARIN признала зазор между работой и правом. Заявку закрыли; ключ остался этажом выше.

Предложение и ответ ARIN · Процедура ACSP · Управление ROA · FAQ RPKI · Руководство Org ID