Summary

  • 8 сентября группа MANRS отвергла предложение признавать регистрации только в пяти IRR региональных интернет-регистратур: по тогдашней оценке почти 40% участников перестали бы соответствовать требованиям.
  • В протоколе 22 сентября полный охват объявлений RPKI затрагивает 20% членов. Для ограничения IRR в кратком изложении указано почти 40%, а в подробном разделе — 13%. Оснований для сопоставления цифр документ не даёт.

Две оценки у одной двери

Правило для сетевого оператора работает лишь тогда, когда понятно, какая запись открывает ему путь к соответствию. Протокол от 8 сентября показывает, как MANRS столкнулась с этим вопросом: рабочая группа отказалась принимать только записи из маршрутных реестров пяти RIR. Представленная оценка оставляла бы почти четверых из десяти участников за пределами требований. Реестры RIR предложили считать главным ориентиром, но RADB сохранить как запасной путь для держателей старых ресурсов и тех, кому недоступен нужный региональный реестр.

Через две недели новый протокол создал арифметическую загадку. В кратком изложении ограниченный перечень IRR снова затрагивает почти 40% участников. В разделе с анализом соответствия ограничение пятью IRR затрагивает 13%. Там же говорится, что требование действующих ROA для всех маршрутных объявлений повлияло бы на 20% членов. Ни численность выборки, ни дата среза, ни разница условий для двух оценок IRR не указаны. Возможно, пересмотрели модель или отредактировали не весь текст. Публичный документ пока не позволяет выбрать объяснение.

Речь идёт о предполагаемом соответствии участников, а не об измеренном сокращении захватов маршрутов. Для 13% и почти 40% нужны разные сроки и ресурсы перехода. Когда объединение просит оператора доказать качество своей маршрутной политики, расчёт последствий собственного решения тоже должен выдерживать проверку.

Союз «и» меняет операционную смену

В действующих правилах MANRS запланированные объявления можно публиковать в подходящем маршрутном реестре RIR, RADB либо IRR, который отражается в RADB. Для четвёртого действия допускается альтернативный путь через RPKI. ROA для каждого анонсируемого префикса пока находится среди рекомендованных мер. Теперь группа обсуждает, понадобится ли оператору RPKI и IRR одновременно либо сохранится возможность выполнить условие через один из двух механизмов. 8 сентября для варианта «и» запросили отдельную оценку воздействия. Одно короткое слово в норме может означать две постоянно обновляемые базы вместо одной.

Цель покрыть все объявления ROA группа подтвердила. В сентябрьском обсуждении прямо упомянули Бразилию: некоторые операторы пользуются реестрами TC и BRIRR, а не IRR LACNIC. Настоящее условие безопасности должно отличать плохо ведённые записи от ситуации, когда оператору нужен иной доступный путь регистрации. Мандат рабочей группы включает механизм принятия обновлений и положение нынешних участников. Это определяет, станет ли хорошая техническая идея массовой практикой.

Причина для пересмотра есть. Как объясняет MANRS, действия для сетевых операторов создали в 2014 году, в 2021-м редакционно обновили, а нынешняя работа — первая серьёзная ревизия. Точная проверка фильтров и происхождения маршрутов придаёт вес участию в программе. Протокол 22 сентября, однако, ограничивает основные требования по фильтрации соединениями с клиентами; пиринговые отношения в это обсуждение не входят. Если границу скрыть в пояснениях, знак участника будет обещать больше, чем реально проверяется.

Протокол ещё не ратификация

Процедура MANRS предусматривает минимум две недели внутреннего заключительного обсуждения, четыре недели общественных замечаний, двухнедельный заключительный этап для участников и утверждение руководящим комитетом. Важные решения должны оставаться в почтовой рассылке. Список предложений всё ещё отмечает эту ревизию как обсуждение. Рабочая группа может подготовить текст, но членское обязательство появляется после предусмотренного решения.

Источники