Summary

  • Hernán Moguilevsky написал обе редакции LAC-2020-10. LACNIC ввёл правило в действие 27 апреля 2023 года.
  • Получатель IPv4 субвыделения вправе создавать и вести ROA для префикса, пока запись о нём сохраняется в WHOIS.

Дежурный инженер видит маршрутизатор и знает, какой префикс обслуживает. Для подписи разрешения на происхождение маршрута ему приходилось искать владельца более крупного блока. Особенно «удачно» такая зависимость проявляется во время срочного изменения. Биография LACNIC объясняет, почему Hernán Moguilevsky обратил на неё внимание: с 2013 по 2019 год он занимался эксплуатацией сетей в аргентинском узле обмена CABASE, затем работал в сетевой команде PIT Chile. LAC-IX включает его в рабочую группу по политике.

Его предложение LAC-2020-10 решало конкретную задачу получателя субвыделенного IPv4 блока: дать ему возможность самому создавать и управлять ROA. Новая фраза попала в раздел 2.3.2.13 руководства LACNIC. Этот раздел требует вносить выделения размером /29 и крупнее в WHOIS не позднее семи дней. Теперь наличие записи связывает получателя с правом создавать и вести разрешения для соответствующего ресурса. Реестр из адресной книги превращается в проверяемую точку начала полномочия.

У первой редакции были более громкие слова: «исключительное» право клиента и сертификаты ROA. Вторая говорит о получателе и о самих разрешениях. Сотрудники LACNIC зафиксировали удаление слов «клиент» и «сертификаты»; именно эта редакция осталась в действующем руководстве. В практической норме весит не сила прилагательного, а совпадение получателя и актуальной записи.

Есть и обратный ход. В анализе LACNIC сказано, что удаление субвыделения влечёт отзыв связанных ROA. Для модели с делегированными сертификатами сотрудники описали дочерние сертификаты и необходимость синхронно обновлять их при отмене назначения. Иначе старая подпись продолжит разрешать происхождение маршрута после того, как получатель утратил основание для неё.

Правление ратифицировало предложение в августе 2022 года, а внедрение завершилось 27 апреля 2023-го. Moguilevsky передал ручку зарегистрированному оператору; запись WHOIS определяет срок, на который она ему выдана.