Summary

  • На занятии 19 октября 2026 года LACNIC показал в MiLACNIC ASPA, делегированный RPKI и модуль сообщений об инцидентах. В официальной программе сказано, что показанные материалы недоступны членам организаций Бразилии: их NIR использует другую платформу.
  • Для Мексики указана совместимость модулей RPKI и отчетов. Презентация раскрывает, почему граница платформы существенна: права администратора, обязательный второй фактор, уведомления и правила ведения ASPA.

В программе занятия LACNIC перечисляет инструменты, которые выглядят как единый региональный кабинет. ASPA для авторизованных транзитных провайдеров, делегированный RPKI для собственной удостоверяющей инфраструктуры, модуль CSIRT для сообщений о ресурсах в инцидентах. В конце следует оговорка: материалы демонстрации не доступны членам бразильских организаций из-за отдельной платформы NIR. Для Мексики подтверждена совместимость RPKI и отчетов. Единая география регистратора не создает единого интерфейса.

ASPA позволяет автономной системе заявить, какие AS являются ее разрешенными транзитными провайдерами. Это помогает находить пути BGP, не соответствующие заявленным отношениям. При делегированном RPKI LACNIC остается родительским центром сертификации, а организация управляет дочерним CA, хранит закрытый ключ и выпускает подписанные ROA и ASPA. Модуль безопасности принимает сведения о номерных ресурсах, затронутых инцидентом. Все три функции зависят от учетной записи, полномочий и возможности исправить запись. Поэтому вопрос о платформе не сводится к оформлению портала.

Презентация из 20 страниц показывает административную механику. Добавлять и удалять соадминистраторов может только администратор. Соадминистраторы получают почти те же права, кроме редактирования контактов и назначения новых соадминистраторов. Нужен хотя бы один второй фактор входа; описаны TOTP, резервные коды и SMS как запасной вариант. Пользователь выбирает уведомления, например о новом ROA, смене пароля или правке GeoFeed. Среди каналов названы приложение, почта, SMS, Slack, webhook и WhatsApp. Защита ресурса включает и возможность заметить перемену.

Слайд об ASPA предупреждает о конкретной ошибке: пир на точке обмена или клиент не превращается в транзитного провайдера только потому, что существует BGP-сессия. Действующих провайдеров нельзя пропускать, прежних нельзя оставлять в списке. Объект приходится поддерживать после публикации. Делегированный CA также переносит на владельца ключа повседневную ответственность за подписанные объекты. Важен путь исправления, а не только кнопка создания.

Оговорка о Бразилии имеет точный предел. Она касается показанных материалов и отличающейся платформы NIR; функции собственных сервисов NIC.br в ней не перечислены. Без первичных документов NIC.br нельзя делать вывод об отсутствии ASPA или RPKI у бразильских операторов. Формулировка о Мексике тоже ограничена двумя названными модулями, а не всей системой ролей и уведомлений MiLACNIC.

LACNIC и NIR могли бы опубликовать датированную таблицу по платформам: где прямой член LACNIC, бразильский или мексиканский член создает ASPA, делегирует CA, правит ROA и отправляет сообщение об инциденте. Для оператора такая таблица была бы важнее общей фразы о доступности инструмента «в регионе».