Кратко

  • 3 ноября 2026 года с 20:07 до 22:50 UTC служба публикации RFC 8181 RIPE NCC не распознавала зарегистрированные делегированные CA. Krill запустился до того, как его конфигурация стала доступна.
  • Старые материалы RPKI-репозитория не пострадали. После исправления CA, чьи запросы не прошли, автоматически возобновили публикацию.

Программа уже слушала, но никого не узнавала

Сообщение RIPE NCC об инциденте описывает сбой без сложной загадки. Во время штатного обслуживания систему перезапустили. Из-за замедления хранилища конфигурация зарегистрированных издателей появилась позднее, чем поднялся Krill. Сервис принимал запросы, но каждую попытку публикации возвращал с ответом «Unknown publisher». С 20:07 до 22:50 UTC прошло два часа 43 минуты.

Зачем этот вход нужен, объясняет руководство по делегированным CA. Оператор может держать собственный удостоверяющий центр и закрытые ключи, а репозиторий доверить RIPE NCC. CA подписывает ROA, манифесты и списки отзыва; служба публикации принимает их для раздачи через репозиторий. Это разделение власти и работы. Оператор решает, что подписать. Реестр обеспечивает приём и доступность результата.

В ночь сбоя уже опубликованные файлы оставались на месте, утверждает RIPE NCC. Делегированные CA, получившие отказ, после ремонта снова публиковали автоматически. Но сохранность старого файла не приносит новый файл в репозиторий. Если оператор менял разрешённый источник маршрута, его подписанное решение ждало у закрытого входа. Публичный отчёт не содержит числа затронутых CA и перечня запросов. Для конкретного обновления ответ даёт запись повторной публикации вместе с фактическим объектом в репозитории.

Отметка «обслуживание завершено» проверяет другую вещь

Отдельная карточка обслуживания RPKI Dashboard была закрыта в 21:06 CET, то есть в 20:06 UTC. Отказ публикации начался в 20:07 UTC. Карточки относятся к разным частям сервиса; отчёт не называет именно эту карточку прямой причиной перезапуска. Соседство минут всё же показывает пробел в контроле. Успешный старт процесса и закрытая задача обслуживания ещё не проверяют, узнаёт ли сервис законного издателя.

RIPE NCC узнал о проблеме от участника. Дежурный инженер сделал верную конфигурацию доступной Krill и восстановил приём. Реестр обещает изменить порядок запуска: конфигурация должна быть готова раньше процесса. Он также намерен улучшить наблюдение за участком RFC 8181. Первое исправляет последовательность, второе должно сократить время до обнаружения. Проверка работающего процесса слабее, чем реальный запрос от зарегистрированного издателя с последующим чтением опубликованного объекта.

Условия сервиса Publish in Parent закрепляют эту обязанность за RIPE NCC. Оператор по-прежнему контролировал ключ, а репозиторий по-прежнему отдавал старые файлы. Между этими двумя исправными частями перестала работать операция, ради которой они связаны.