Кратко

  • 3 ноября 2026 года с 20:07 до 22:50 UTC интерфейс RFC 8181 RIPE NCC отвечал делегированным центрам сертификации «Unknown publisher».
  • Krill запустился до получения конфигурации издателей из медленного хранилища. Дежурный восстановил настройки; неудавшиеся публикации возобновились автоматически, старое содержимое не пострадало.

У делегированного центра оставался ключ подписи. Пропал пропуск к стойке приема. Именно так 3 ноября подвел операторов сервис публикации RPKI от RIPE NCC: при плановом обслуживании Krill перезапустили, а хранилище не успело выдать ему сведения о зарегистрированных издателях. Каждая попытка отправить новый объект получала ответ «Unknown publisher».

По журналу RIPE, сбой длился с 20:07 до 22:50 UTC — два часа 43 минуты. О проблеме сообщил участник сообщества. Круглосуточный дежурный предоставил правильную конфигурацию, после чего неудачные публикации автоматически продолжились. Ранее размещенные объекты в репозитории остались целы. Это отказ приема новых записей, а не исчезновение опубликованных.

В модели делегированного центра оператор сам хранит ключи и подписывает ROA, манифесты и списки отзыва. RIPE предоставляет репозиторий, через который эти объекты получают другие. Такой раздел обязанностей сохраняет контроль над подписью у оператора, но оставляет ему зависимость от входного шлюза RIPE. В тот вечер шлюз не знал ни одного зарегистрированного издателя.

RIPE намерена не запускать Krill до готовности конфигурации и усилить наблюдение за RFC 8181. Число затронутых центров и задержанных обновлений не опубликовано. Журнал отклоненных запросов позволил бы оценить масштаб.

Источники: отчет RIPE NCC об инциденте; руководство RIPE NCC по делегированному центру.