主题
RPKI 与路由安全
在主题维度下,RPKI主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径,涵盖相关报道、证据来源、市场参与者和基础设施影响,并给出足够背景,帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题,而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道,以及该主题对运营商、客户、投资者和关注政策的读者为何重要。

领导者
Sebastian Becker 不让客户名单替路由器乱开门
AS-SET 写在注册库里,看上去是一份说明。网络把它展开成 BGP 过滤器,它便有了准入权。Becker 的要求很简单:在会话启动之前,先看这份名单究竟放进了谁。

报道
RIPE 21:06 给 ROA 控制台盖了完工章,状态页却还把它列在维护中
RIPE NCC 的 RPKI 维护单在开工六分钟后宣布完成。另一张仍在进行的维护单却添上同一块控制台,组件状态也继续显示维护中。会员要改一条 ROA 时,两个官方记录给了两个答案。

NANOG
Iliana Xygkou 追出 15 个吞掉路由警报的网络
OTC 属性写进了标准,也跟着路由发出了门。到了下游,它却可能凭空消失。Xygkou 与 Bryton Herdes 沿实际对等连接追查这条线索,并把两家大型运营商的不同反应放进了 NANOG 98 的讲稿。

NANOG
Bryton Herdes 把错的 AS 号放在最前面,七家 Tier‑1 照样收下
Bryton Herdes 把错的 AS 号放在最前面,七家 Tier‑1 照样收下 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。NANOG情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

NANOG
Maynard Koch 发出一枚 IPv6 探针,路由环回了 25 万多次答复
未使用的 IPv6 地址、默认路由和缺席的 NULL 路由,能把一个包交给邻居再收回来。Maynard Koch 在 NANOG 98 把这个配置小洞画成了运营商可以亲手检查的故障路径。

报道
LACNIC 仓库已有 160 份 ASPA,100 份授权名单不止一个上游
LACNIC 仓库已有 160 份 ASPA,100 份授权名单不止一个上游 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

报道
ARIN 自动挪证书,新的 ROA 却要接收方自己写
地址转让后,ARIN 会自动调整双方证书覆盖范围,并移除原持有人的相关 ROA;接收方要另行建立新的路由起源授权。

领导者
Usama Ejaz 找到 786 条有 IRR 凭条却亮着 RPKI 红灯的路由
前缀和源 AS 在 IRR 里严丝合缝,RPKI 却整周报 Invalid。Usama Ejaz 把 786 个这样的冲突摆到运营者面前:一张登记凭条能说明有人写过记录,不能替资源持有人决定最终授权。

领导者
Tom Strickx 删掉多余路由后,泄漏线索也跟着没了
把内部网段拆得更细,能让流量分给更多机器,也会把路由表撑大。Tom Strickx 在 RIPE 93 讲述了团队收回这些细分路由后的意外代价:原本用来追查泄漏位置的标识也消失了。

领导者
Gaurab Raj Upadhaya 把「一级运营商」放进路由表,第三个名字挤了进来
「不向别人买转接」是一句好卖的身份介绍。2006 年,Gaurab Raj Upadhaya 和同事拿 BGP 路径核对这句话,发现一条路径上的显赫名字比理论容得下的还多。销售话术遇到了会留下痕迹的机器。

领导者
David Tatlisu 给清理行动编了号,删除规则还没写完
RIPE 数据库工作组已把老旧的 NONAUTH 记录清理列为 `NWI-22`。共同主席 David Tatlisu 迈出了立项这一步。接下来才是危险的一步:凭什么删、先通知谁、误删后谁负责撤回。

领导者
Dan Li 给“不在名单上”的数据包留了一道门
客户的数据包进了运营商入口,源地址没列在允许清单里。最省事的操作是丢弃。Dan Li 与三位合作者偏要追问:如果清单自己漏了人,凭什么让客户断线?

领导者
APNIC 为 Katsuyasu Toyama 的 IPv6 登记库举了手,四月却没等来服务
2004 年,会场赞成建立 IPv6 路由登记库,细节交给一条被主席称为安静的邮件列表。APNIC 后来定下 2005 年四月底的目标,软件定制拖慢了进度,正式实施记录落在 2006 年 5 月。举手容易,供操作员使用的记录系统得有人把它做出来。

领导者
两家网络各说各话,Masasi Eto 发现登记库居然都点了头
一份路由策略说会发,邻居的策略却说不收。两份记录的格式都合格,网络仍可能被错误的配置切断。2003 年,Masasi Eto 把这种矛盾带到 APNIC 会议,还算出它在当时的登记记录里有多常见。

IETF
ASN 登记在册,谁有权替网络承诺路由行为?
11 月 2 日的一份个人草案把号码登记人与真正控制 BGP 策略的人分开。它拟让每条跨域路由承诺说清发声明者、适用邻居与路由范围,以及外部观察者究竟看到了什么。

报道
RIPE 把 ASPA 路径涂红,运营商追问:你按哪条路算的?
RIPE 把 ASPA 路径涂红,运营商追问:你按哪条路算的? 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

报道
LACNIC 安全工具的巴西边界:同一区域,不同入口
一场教程同时展示 ASPA、委托式 RPKI 和事件报告;官方议程却明确划出巴西平台与墨西哥兼容范围。

IETF
直连链路断了,旧路由器可能还在执行重定向
FlowSpec 新版草案让一个 D 位把绕行策略绑在直连链路的存活状态上。新增部署章节同时承认:不认识这个位的设备必须忽略它,策略仍可能继续生效。

报道
RIPE 又给 ROA 控制台和登录入口设了两只表
11 月 3 日两项维护同在 CET 21:00 开始,一项计划十分钟,一项三十分钟。十月的完成记录说明:两张状态卡不会自动回答会员何时能改 ROA。

领导者
Aftab Siddiqui 把“不能填的 ASN”从提示语搬进了 APNIC 的闸门
Aftab Siddiqui 把“不能填的 ASN”从提示语搬进了 APNIC 的闸门 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。领导者情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
