Кратко

  • Запись Orange Espagne SA в справочнике членов RIPE NCC содержит две зоны обслуживания, ES – SPAIN и PT – PORTUGAL: это административное заявление, а не снимок работы сети.
  • Вопрос о праве на маршрутизацию решается другими записями: объектами авторизации в базах IRR, состоянием сертификации ресурсов и независимым наблюдением за тем, что было объявлено на деле.

Страница реестра, отвечающая на узкий вопрос, на первый взгляд выглядит как страница, отвечающая на широкий. У записи Orange Espagne SA в открытом списке членов RIPE NCC есть раздел зон обслуживания, и в нём ровно две строки: ES – SPAIN и PT – PORTUGAL. Эти два названия стран — всё, что раздел содержит. Номера автономной системы там нет, префикса адресов тоже: раздел не для того заведён.

Ошибка здесь не книжная. Она стоит денег и репутации конкретным людям: аналитику, который к утру готовит заключение о добросовестности контрагента и берёт первую официальную страницу с названием компании; закупщику, который сравнивает двух поставщиков по тому, насколько солидно выглядит их присутствие в реестре; инженеру, который разбирает аварию и должен назвать сторону, чьи маршрутизаторы отправили трафик не туда; редактору, который проверяет утверждение перед публикацией. Каждому из них нужен ответ о сети, а запись даёт ответ о членстве, и разница обнаруживается только тогда, когда решение уже принято.

Это стоит сказать прямо, прежде чем идти дальше. Мало кто открывает такой раздел с административным вопросом. Запись удостоверяет включение в список: реестр, который ведёт и публикует перечень членов с разбивкой по странам, числит эту компанию, а его собственная классификация зон обслуживания относит её к двум странам. Обе ссылки в разделе ведут на страновые перечни членов — Испании и Португалии, — а сама запись опубликована в испанском разделе справочника. Страна в этой системе работает сразу двумя способами: как место хранения записи и как заявленная зона обслуживания.

Единица записи — страна. Страна описывает заявленную зону обслуживания; это грубый административный инструмент, тогда как реальный охват сети измеряется префиксами и сессиями обмена трафиком, которые не обращают внимания на границы в перечне зон обслуживания.

Адрес страницы на сайте ripe.net заканчивается, кроме того, коротким фрагментом, который уже мало связан с нынешним названием компании. Мелочь, но показательная: такие записи годами ведут администраторы, сквозь реорганизации и смены бренда, и адрес переживает название. Подобная запись относится к преемственности дела. Она не мгновенный снимок сети.

С каким вопросом приходят на эту страницу

Почти никто не читает список членов ради него самого. Приходят с названием и рабочей потребностью: эксплуатирует ли компания сетевую инфраструктуру, что она анонсирует, стоит ли она за конкретным маршрутом или конкретным происшествием? Запись о членстве часто оказывается первой страницей с официальным видом, которая попадается на глаза: её публикует реестр, на ней название компании и страна рядом.

И тут легко прочитать присутствие как возможность, а наличие на странице реестра — как доказательство власти над номерами, которые на ней указаны. Оба утверждения логически независимы. Включённый в список член может не анонсировать вообще ничего. А анонс, несущий имя компании, может идти из инфраструктуры, которую реестр никогда ей не приписывал. Включение говорит, что организация известна реестру. Оно ничего не говорит о том, что её маршрутизаторы сообщают интернету, и не решает этот вопрос ни в ту, ни в другую сторону.

Различие не схоластика: оно ошибается в обе стороны, и именно поэтому опасно. Запись о членстве может измениться по причинам, никак не связанным с маршрутизацией, — слияние, адрес для счетов, отдел продаж, который теперь покрывает третью страну. И событие маршрутизации может произойти без единой правки в записи, потому что перечень в маршрутизации не участвует. Тот, кто выбирает поставщика, проводит проверку добросовестности, разбирает инцидент или проверяет утверждение, готовящееся к публикации, опираясь на одну страницу, получит уверенные и неверные ответы — ровно в тот момент, когда точность чего-то стоит.

Что действительно решает вопрос

Вопросы авторизации решаются записями, созданными для авторизации. Эту работу выполняют три семейства, и их стоит различать, потому что отказывают они по-разному.

Первое — реестр маршрутизации интернета, IRR: объекты route и route6, а также aut-num, которые фиксируют предполагаемую маршрутизацию и сторону, ведущую объект. Это распределённые базы, которые наполняют сами участники. Они несут личность сопровождающего и даты изменения, и выражают зафиксированное намерение, а не наблюдаемое поведение. Их характерная слабость — устаревание: объект, которого годами никто не касался, всё равно ответит на запрос с полной уверенностью.

Второе — сертификация ресурсов, RPKI: сертификаты и авторизации источника маршрута (ROA), привязывающие адресное пространство к владельцу ключа, из которых валидатор выводит одно из трёх состояний для заданной пары «префикс — источник». Сегодня это самое сильное проверяемое машиной заявление об авторизации. Но оно о ключе, а не о человеке, и об авторизации, а не о действии. Криптографически действительная авторизация может сосуществовать с анонсом, который ею ни разу не воспользовался, а недействительная — отражать как ошибку настройки, так и атаку.

Третье — наблюдение: данные BGP, которые собирают третьи стороны, с отметками времени и точками обзора. Это семейство наименее официально в теории и наиболее решающе на практике, потому что только оно сообщает, что произошло, а не что предполагалось или что было разрешено.

Вместе разделение труда получается ясным. Авторизация живёт в первых двух. Поведение — в третьем. Запись о членстве не относится ни к тем, ни к другим. Когда все три противоречат друг другу, противоречие и есть находка, и она куда интереснее любой отдельно взятой записи.

Почему реестр всё же важен

Ничто из этого не обесценивает список членов; это делает его точным. Запись сообщает читателю, что компания включена в список, какой реестр ведёт отношения и к каким странам реестр относит зону обслуживания организации. Это реальный факт о реальном деле, и это правильная отправная точка для проверки: она называет организацию и административный мир, в котором та находится.

Ошибка — остановиться здесь и счесть проверку законченной. Перечень присутствия, который ведут в административных целях, с высокой надёжностью отвечает на административные вопросы. Требовать от него удостоверения того, что сеть вправе анонсировать, — всё равно что просить архив подписать таблицу маршрутизации. С записью всё в порядке. Ошибка в выводе.

21 октября 2026 года я сохранил выдержку, ограниченную разделом зон обслуживания со страницы справочника членов RIPE NCC, посвящённой Orange Espagne SA. Выдержка охватывает этот раздел, а не страницу целиком, поэтому здесь ничего не утверждается о том, что ещё на странице есть или чего на ней нет. Утверждение уже, и, по-моему, полезнее: та часть записи, которая отвечает на вопрос, с которым к ней действительно приходят, содержит два названия стран и ни одного идентификатора маршрутизации, а значит, любой рабочий вопрос нужно нести к записям, созданным для ответа на него.