Quid est RPKI? Dux tironum ad securitatem itinerum retis
Quomodo RPKI origines itinerum examinet, quid eius eventus significent et cur Lu Heng securitatem fidam etiam finibus potestatis registrorum indigere censeat.
Situs interretialis perfecte operari potest atque tamen inaccessibilis fieri. Alicubi inter rete eius et visitatores aliud rete falsum iter annuntiare potest. Commeatus tum ad locum tendit qui eum tradere non potest, aut ad aliquem qui illum intercipere conatur.
RPKI, compendium nominis Resource Public Key Infrastructure, retia adiuvat ut unam magni momenti assertionem examinent: habetne hoc rete auctoritatem has inscriptiones IP annuntiandi? Hanc probationem intellegere etiam altiorem quaestionem aperit. Quis acta regit a quibus probatio pendet?
Ab assertione quam rete facit incipe
Interrete est rete retium. BGP, sive Border Gateway Protocol, eis permittit annuntiationes commutare quomodo ad coetus inscriptionum IP perveniatur. Talis coetus praefixum appellatur. Quodque rete itinerum independenter operatum numero systematis autonomi, sive ASN, identificatur.
Finge societatem merces tradentem annuntiare: «Huic viciniae merces tradere possumus.» Aliae societates aliqua ratione indigent qua assertionem probent. In itineribus retis, falsa annuntiatio ex errore scribendi aut ex voluntaria usurpatione oriri potest. Solae annuntiationes BGP non probant rete quod origo itineris nominatur permissionem illud originandi habere.
Quid RPKI, ROA et validatio singula faciant
RPKI rationem certificatorum pro opibus numericis interretis praebet. Possessor inscriptionum Auctoritatem Originis Itineris signatam, sive ROA, publicare potest. Ea ASN indicat cui certum praefixum originare licet et, ubi definitur, quam minute ille inscriptionum ambitus in annuntiationibus subdividi possit. Definitio technica in RFC 9582 est.
ROA publicare et itinera accepta examinare diversa opera sunt. Programmata validationis certificata et acta signata examinant, deinde data auctoritatis comprobata moderatoribus itinerum praebent. Hi annuntiationes itinerum cum illis datis comparant; operatores rationem itinerum regendorum eligunt quae ex eventu sequitur. Haec comparatio Validatio Originis Itineris, sive ROV, appellatur. Dux RIPE NCC operatoribus destinatus hanc operis divisionem explicat.
In exemplo traditionis mercium, una pars publicat quis viciniae servire possit; aliae illam permissionem examinant. Certificatum est testimonium intra hoc systema. Non probat omnem subsequentem traditionem tutam futuram esse.
Tres eventus, non simplex ita aut non
Valid — validum: saltem una auctoritas comprobata praefixum annuntiatum complectitur et tam ASN originis indicatum quam longitudinem praefixi permittit. Invalid — invalidum: auctoritates praefixum complectentes exstant, sed nulla illam coniunctionem permittit. NotFound — non inventum: nulla auctoritas praefixum complectens in datis validationis exstat.
NotFound non significat oppugnatorem detectum esse. Invalid per se non explicat num causa oppugnatio sit an error configurationis. Hi status comparationem describunt, ut in RFC 6811 definitur.
Quid haec tutela indicare possit et quid non possit
Validatio originis retia adiuvare potest ut origines non permissas reiciant. Non omne rete per iter authenticat, connexionem visitatoris cryptographice non protegit neque situm interretialem praesto manere praestat. Effusio itinerum originem permissam retinere et hanc probationem transire potest. Filtratio et observatio adhuc opus habent; RPKI una pars securitatis itinerum est.
Operatoribus utilis praeparatio ab ipsorum annuntiationibus re vera factis incipit: quae praefixa originent, per quae ASN, et num auctoritates publicatae congruant. Illa acta et validatores operantes servare tantum interest quantum optionem in moderatore itinerum activare. RFC 7115 considerationes operativas tractat.
Ipsa acta locus potestatis sunt
Hierarchia fiduciae RPKI communiter adhibita distributionem opum sequitur, registris regionalibus interretis ad radices positis. Verificatio igitur non tantum a sana mathematica pendet: etiam ab auctoritatibus certificantibus et systematibus publicationis pendet quae acta praebent.
Acta mutare aut retrahere eventus validationis mutare potest. Hoc non sua sponte totum interrete extinguit: effectus ab aliis auctoritatibus praesto positis et rationibus operatorum ad itinera regenda pendet. RFC 8211 actiones adversas et errores auctoritatum certificantium et administratorum repositoriorum examinat. Instrumentum securitatis unum periculum minuere potest dum dependentias creat quae inspectionem merentur.
Argumentum Lu Heng: rete protegere et potestatem ianitoris finire
In Nota 28, Cur registra numquam executores poenarum fieri debeant, Lu Heng clarum finem ponit: librum inscriptionum servare in potestatem eius utentes puniendi verti non debet. Obiectio eius ad auctoritatem ab administratoribus vindicatam pertinet, non ad necessitatem actorum accuratorum. Parvus coetus qui se ipsum eligit mandatum super retia per continentes diffusa non acquirit tantum quia eorum servitium coordinationis operatur.
Nota 64 alteram viam ab eo propositam explicat: normae communes minimum complectantur quod ad unicitatem et securitatem necessarium est, cum testimoniis quae participes ipsi comprobent. Acta et probationes portabilia sint; operatores provisorem servitii substituere possint sine identitate retis sui tradita. Futurae mutationes utilitate sua adoptionem mereantur, non imperio administrativo perpetuo.
Haec est via coordinationis reconstruendae, non assertio systema RPKI alternativum iam ubique adhiberi. Illud adhuc acta compatibilia et verificationem fidam servare debet. Arduum est utrumque assequi: tutelam contra falsas assertiones et tutelam contra potestatem in testimonia quae rationem actorum suorum non reddit.
Cur quaestio ante interruptionem intersit
Clientes retis cotidie ab inscriptionibus eius familiaribus pendent. Si rete dependentiam tantum detegit cum acta eius mutantur aut evanescunt, recuperatio iam problema servitii in usu est. Hinc argumentum Lu Heng de mutatione incipit: continuitatem, verificationem independentem et facultatem discedendi in systema inserere antequam in controversia necessaria sint.
Ut argumentum a critica ad consilium sequaris, lege Notam 64 Lu Heng de minimis normis communibus, decisionibus localibus et adoptione voluntaria.