RPKI et securitas BGP: quid intersit

BGP annuntiationes viarum transmittit. Validatio originis origines declaratas cum separatis auctorizationis datis comparat.

Rete affirmat se ad segmentum inscriptionum Interretis pervenire posse. Num alia retia ei credere debent? Haec quaestio comparationi BGP et RPKI subest. Munera diversa obeunt: alterum vias commutat, alterum argumenta praebet quibus origo viae declarata aestimari possit.

Via et argumenta quae eam comitantur

BGP est modus quo retia separatim administrata notitias de pervenibilitate commutant. Segmentum inscriptionum praefixum IP appellatur; rete huius commutationis particeps numero systematis autonomi, seu ASN, designatur. Operatores annuntiationibus et propriis regulis utuntur ad vias eligendas. RFC 4271 hanc commutationem definit.

Annuntiatio accepta per se non probat possessorem inscriptionum origini declaratae potestatem dedisse. Origo vitiosa ex errore configurationis vel ex conatu viam usurpandi oriri potest. Effectus practicus esse potest servitium ad quod homines subito pervenire nequeunt, quamquam eius servitores adhuc operantur.

RPKI systema certificatorum et tabularum obsignatarum addit. Auctorizatio originis viae, seu ROA, ASN designat cui licet vias pro certis praefixis ut origo nuntiare. Programma validationis materiam obsignatam probat et directoriis fasciculorum data auctorizationis usui apta praebet. Validatio originis viae, seu ROV, annuntiationes cum illis datis comparat.

Probatio certis finibus circumscripta

Comparatio quaerit num ASN originis et longitudo praefixi nuntiati congruant cum auctorizatione quae praefixum complectitur. Neque contenta commercii inspicit neque cuiusque retis in via nuntiata fidem probat. Via probationem originis superare potest et tamen eo propagari quo non debet.

RFC 6811 tres exitus definit. Valid significat auctorizationem congruentem exstare. Invalid significat data auctorizationis praefixum complectentia exstare, sed nullam tabulam illam originem et illam longitudinem praefixi permittere. NotFound significat in datis adhibitis nullam auctorizationem esse quae praefixum complectatur. Hi sunt status argumentorum, non iudicium plenum quo via tuta aut maligna declaratur.

Quid deinde fiat, ex regulis ab operatore retis recipientis constitutis pendet. Rete annuntiationes Invalid reicere potest; sola ROA publicata non cogit omnia alia retia hanc probationem facere. BGP manet ratio qua viae commutantur.

Cur haec distinctio intermissione servitii facta intersit

Finge servitium ad novum ASN originis transferri, dum auctorizatio solum veterem nominat. Nova annuntiatio statum Invalid accipere potest. Remedium incipit comparando annuntiationem propositam, data auctorizationis re vera adhibita et regulam qua annuntiatio reiecta est. Aliud directorium fasciculorum emere aut funem ruptum esse putare causam non attingit.

Operatoribus adhuc opus est filtris idoneis, programmate validationis fideli, observatione et mutationibus inter se compositis. Validatio originis una probatio utilis in hoc opere est; si pro universali securitatis sigillo habetur, ceterae dependentiae occultantur.

Quis argumentis praeest?

Lu Heng in Nota 28 fines distinguit inter tabulas servare et iis uti ad participes puniendos. Tabularum custos retia operantia afficere potest, cum alii eius tabulis nitantur. Haec vis per se mandatum non tribuit omnes regendi qui in variis civitatibus afficiuntur.

In sua Nota 64 regulas communes proponit ad ea limitatas quae unicitas, interoperabilitas et securitas requirunt, cum verificatione locali et voluntaria mutationum posteriorum adoptione. Propositum est ut ratio coordinationis fide digna substitui possit, non ut unus administrator in perpetuum necessarius fiat.

Operatori quaestio praesens practica est: potestne manus tua viam persequi ab eius auctorizatione ad consilium a rete recipiente captum? Inde incipe, deinde lege quomodo auctorizationem originis praepares et serves. Facilius est has relationes cognoscere dum servitium adhuc operatur.