Кратко

  • Martin Levy, Job Snijders и Erik Bais подготовили предложение RIPE 2018-06 о записях маршрутов в RIPE-NONAUTH, которые противоречат авторизации происхождения в RPKI.
  • Политика предусматривает уведомления и удаление после четырнадцати непрерывных дней конфликта. Первый запуск отметил 978 объектов и отправил письма на 269 адресов.

Старая запись против подписи владельца

Объект route или route6 связывает префикс с автономной системой, которая должна его анонсировать. На этих данных строят фильтры. Биография Levy на сайте APNIC описывает его многолетнюю работу с сетями; для практикующего инженера качество такого источника попадает прямо в конфигурацию. В RIPE-NONAUTH находятся сведения о ресурсах, которыми управляют за пределами региона RIPE. Владелец такого ресурса мог не давать согласия на появление записи. Когда он публикует ROA с другим разрешённым источником, прежняя запись начинает спорить с его подписанным решением.

История предложения RIPE называет всех трёх авторов: Levy, Snijders и Bais. Итоговый документ RIPE-731 устанавливает последовательность действий. Пару «префикс — исходная AS» из объекта проверяют по ROA, выданным одним из пяти региональных реестров. Если проверка происхождения даёт статус invalid, RIPE NCC использует адреса уведомлений из RPSL и может найти владельца через RDAP. Объект удаляют, когда противоречие сохраняется четырнадцать дней подряд; затем отправляют последнее уведомление.

У часов появилась вполне конкретная причина. В переписке RIPE db-wg за октябрь 2018 года Nick Hilliard спросил, что произойдёт, если владелец случайно не добавит нужную AS в ROA или RIPE NCC запустит удаление в середине серии обновлений. Он предложил предупреждения и паузу. Job Snijders ответил примером: объект RIPE-NONAUTH связывает 206.48.168.0/22 с AS4663, а ROA для охватывающего префикса разрешают другие AS. Проверка происхождения пометит эту пару как invalid. Для сетей, собирающих фильтры из IRR, противоречащая строка остаётся практической проблемой.

Итоговое правило соединяет обе стороны спора. Контакты получают уведомление, конфликт должен длиться четырнадцать дней подряд. За это время можно исправить ROA; устойчивая неверная запись получает срок удаления. Процедура ограничена неавторитетным RIPE-NONAUTH и не затрагивает ресурсы, которыми управляет RIPE.

Политику приняли в ноябре 2019 года и внедрили в январе 2020-го. После первого ночного прохода RIPE NCC сообщил о 978 объектах, помеченных к очистке, и письмах на 269 адресов. К маю 2020 года, по оперативному отчёту команды базы данных на RIPE 80, задание уже удалило 1049 объектов — 66% от всех 1595 удалённых объектов route(6) в RIPE-NONAUTH, показанных в отчёте. В базе оставалось около 64 тысяч таких объектов. Предложение трёх авторов превратилось в работающую процедуру с измеримым результатом.