Модель на стыке управления и рынка.
Управление интернетом / Number Resource Society
Сообщество номерных ресурсов
Раздел «Сообщество номерных ресурсов» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Управление интернетомПравила членстваПредставительство в RIRIP-активы
Институциональная структура и каналы представительства.
Единая система контроля и оценки стоимости.
Модель на стыке управления и рынка.
Последние материалы
Главные материалы: Сообщество номерных ресурсов
26 статей
Сообщество номерных ресурсов
Настройка 2FA с passkey: инструкция RIPE NCC и след в каталоге
Страница документации RIPE NCC «Setting up 2FA with Passkey» выглядит технической мелочью: несколько шагов в разделе о двухэтапной проверке RIPE NCC Access. Но в ней сходятся три линии: мандат сообщества RIPE на обязательный второй фактор, миграция платформы доступа на Keycloak…
Сообщество номерных ресурсов
RIPEstat Abuse Contact Finder: адрес для жалоб есть, гарантии ответа нет
Вредоносный IP-адрес попадает в журнал, и у инженера или аналитика остаётся один практический вопрос: куда отправить жалобу, чтобы её увидел тот, кто может отключить узел. RIPEstat Abuse Contact Finder закрывает первую половину задачи — превращает IP-адрес, префикс или автономную…
Сообщество номерных ресурсов
Валидация abuse-c в RIPE Database: живой ящик — не доказательство живого ответа
Обязательный атрибут abuse-mailbox давно перестал быть строкой, которую заполняют один раз при регистрации ресурса: RIPE NCC сверяет его адреса по всей базе — сначала в пробном порядке, затем ежегодно и еженедельно. Публичные отчёты о кампании подробно описывают, сколько адресов…
Сообщество номерных ресурсов
RIPE NCC и abuse-контакты: лестница эскалации, закрытие членства и пробел в данных
Обязательство по abuse-контакту в базе RIPE Database проверяется автоматически, однако проверка подтверждает лишь наличие ящика и способность принимать сообщения. Она не показывает, как обрабатывается уже доставленное обращение. Единственные сопоставимые количественные ориентиры…
Сообщество номерных ресурсов
«NovaCloud» — не одна компания: что стоит за меткой novacloud-admin
Метка novacloud-admin выглядит как учётная запись одного оператора. Публичные источники так не выглядят: имя NovaCloud связано как минимум с шестью разными юридическими и операционными лицами в нескольких юрисдикциях, а учёт ответственности держится не на бренде, а на номерах…
Сообщество номерных ресурсов
RIPE NCC: ежегодная проверка abuse-mailbox подтверждает доставляемость, а не реакцию на жалобу
Ежегодно реестр RIPE NCC проверяет контакт для сообщений о злоупотреблениях у держателей интернет-ресурсов. Автоматические тесты подтверждают, что почтовый ящик существует и принимает письма. Они не измеряют, что происходит с обращением после доставки, — и именно эта граница…
Сообщество номерных ресурсов
ASPA не является полной аттестацией AS-пути
ASPA помогает проверить, согласуется ли AS-путь с опубликованными разрешениями между клиентом и провайдерами. Это важное свидетельство для выявления утечек маршрутов, но не подпись каждого перехода и не доказательство происхождения, личности, договора или полноты списка…
Сообщество номерных ресурсов
Серийный номер кэша RPKI — не метка времени свежести
Два кэша RPKI могут сообщать совершенно точные серийные номера и всё же не показывать оператору, в каком из них глобальные данные новее. RFC 8210 ограничивает номер одной сессией кэша и версией протокола. Если считать большее число признаком свежести, возникает хронология…
Сообщество номерных ресурсов
maxLength в ROA — не политика управления трафиком
Маршрут может получить статус RPKI Valid, потому что длина его префикса допускается maxLength в ROA. Это доказывает лишь то, что указанной AS разрешено объявлять префикс от своего имени, но не планирование, одобрение или предпочтение более специфичного маршрута оператором.
Сообщество номерных ресурсов
Сертификат маршрутизатора BGPsec не даёт AS права объявлять префикс от своего имени
Действительная подпись BGPsec может подтвердить, что ключ, уполномоченный действовать от имени автономной системы, подписал защищённое маршрутное объявление. Сама по себе она не доказывает, что этой AS было разрешено объявлять данный префикс от своего имени. В операционном…
Сообщество номерных ресурсов
Запись Ghostbusters — не схема управления инцидентом
Валидатор RPKI может проверить каждый байт Ghostbusters Record и всё равно не знать, следит ли кто-нибудь за указанным каналом, когда требуется действие. Подписанный объект помогает найти минимальные контакты оператора центра сертификации (CA); операционная подотчётность…
Сообщество номерных ресурсов
Смена ключа якоря доверия требует журнала принятия
Публикация нового ключа якоря RPKI не делает все доверяющие стороны готовыми к его использованию. Переход состоит из разных состояний: объявления, проверки, периода наблюдения, переключения отдельных валидаторов и осознанного завершения поддержки прежнего ключа.
Сообщество номерных ресурсов
Точке публикации RPKI нужен реестр от фиксации до наблюдения
Сервер публикации RPKI может атомарно принять аутентифицированное обновление, пока некоторые доверяющие стороны сохраняют прежнее представление репозитория. Это не обязательно противоречие: публикация, распространение и наблюдение принадлежат разным полномочиям, протоколам и…
Сообщество номерных ресурсов
Передача ASN требует реестра передачи маршрутной идентичности
Номер автономной системы может получить нового зарегистрированного держателя, тогда как его операционная идентичность остается распределенной между реестрами, разрешениями, контактами и работающими сетями. Решение реестра важно, но само по себе не доказывает согласованный переход…
Сообщество номерных ресурсов
Предварительное одобрение передачи IPv4: от лимита до окончания срока
Предварительное одобрение показывает лишь объём адресов, на который получатель может претендовать в заданный период. Оно не определяет источник, не завершает передачу и не доказывает изменение реестра.
Сообщество номерных ресурсов
Решению по политике номерных ресурсов нужен журнал принятия и внедрения
Сообщение о консенсусе — полезное свидетельство, но само по себе оно не отвечает, какой текст действует и когда операционное изменение вступило в силу.
Сообщество номерных ресурсов
Уплата взноса не должна подменять путь к управленческим полномочиям
NRS описывает путь, при котором человек или организация платит взнос, чтобы стать участником, а затем может получить право быть избранным в руководящий орган. Доверие сохраняется тогда, когда уплата взноса, соответствие требованиям, выдвижение, раскрытие интересов, самоотвод и…
Сообщество номерных ресурсов
Изменению ROA нужен журнал разрешения и отзыва
Маршрут может иметь статус Valid, хотя организация уже не может доказать, кто одобрил разрешение, какие значения изменились и кто вправе откатить действие. Управление ROA должно связывать замысел, публикацию, наблюдение и отзыв, а не ограничиваться зелёным индикатором.
Сообщество номерных ресурсов
Мандату на представительство в RIR нужен реестр объёма и отзыва
Публичный список показывает, какие организации назначили представителя, но сам по себе не доказывает, что именно представитель вправе делать сегодня. В вопросах управления региональными интернет-регистраторами полномочия должны быть связаны с проверяемыми объёмом, сроком…
Сообщество номерных ресурсов
Правилу единогласия нужен журнал разногласий
Стремление к общей позиции не требует стирать путь, которым к ней пришли. Версионный журнал решения может связать точный текст предложения, круг участников и каждую подтверждённую позицию: согласие, воздержание, оговорку или несогласие.
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеров