RIPE хочет убрать около 60% NONAUTH. Правило сверки ещё впереди.

Кратко

• 9 октября Edward Shryane из RIPE NCC предложил две дополнительные чистки: примерно 16 497 объектов NONAUTH с подходящим действительным ROA и 27 449 с совпадающим объектом в базе другого RIR. Вместе они, по оценке автора, сначала сократят базу примерно на 60%.
• На заседании Database WG конференции RIPE 93 29 октября Shryane повторил оценку и пообещал подробное описание решения и ещё одно уведомление затронутых сопровождающих.

В RIPE-NONAUTH около 44 526 объектов. По словам Shryane, их создавали анонимно с известным паролем; кто автор и действуют ли записи сегодня, неизвестно. Обновлений менее ста за год.

Но база по-прежнему отвечает на запросы и передаётся через зеркала NRTM. Старую строку всё ещё могут включить в маршрутный фильтр.

16 497 и 27 449 — размеры двух классов кандидатов, а не сумма уникальных удалений. Общий прогноз RIPE NCC — сокращение примерно на 60%. Решение скрыто в слове «совпадает»: какой именно ROA соотносится с объектом и какие поля записи другого RIR должны совпасть? От этого зависит, что исчезнет.

Постановка проблемы обещает определить алгоритм позже, уведомить сопровождающих заранее, разрешить отказаться от удаления и опубликовать процедуру. Объекты, появившиеся в результате действий IANA или ICANN, исключены; поиск и NRTM для оставшихся записей сохраняются. В рассылке идею поддержали, рабочая схема ещё не выпущена.

В документе решения нужны точный тест совпадения, предварительный список, срок ответа и способ исключения объекта. Тогда сеть сможет проверить свои фильтры до удаления строки.