ENOG 15：「なぜインターネットはまだオンラインですか？」

こんにちは、Habr！ これは、 「ネットワークオペレーターのユーラシアグループ」の第15回会議からの「インターネットがまだオンラインになっている理由」と題された1時間ごとのセッションの転写と部分的な翻訳の両方です。



Qrator Labsは、ディスカッションのすべての参加者に感謝します。アレクセイ・セメンヤク、RIPE NCC。 イグナス・バグドナス、エクイニクス; Martina J. Levy、Cloudflare; このテキストの公開許可については、 LinkmeUpポッドキャストチームの Alexander Azimov、Qrator Labs、およびモデレーターのAlexei Uchakinがいます。



ネットワークエンジニアと研究者がこの議論に参加しているため、議論は主にクロスドメインルーティングについてです。 出版物の最後のビデオ。 読書をお楽しみください。

Alexei Uchakin ：みなさん、こんにちは。私の名前はAlexeyです。LinkmeUpチームはシグナルマンの最初のポッドキャストです。 実際、私にとっては、Qrator Labsの同僚がスプーフィングから身を守る方法について多くのことを話しましたが、実際にはもっと広く話したいと思います。 インターネットは完全に分散化されたものであり、特に、核爆発後も生き残るために作成されましたが、実践が示すように、安価な機器を持ち、BGPを設定する権利がないため、すべてをうまく成功させることができます。 したがって、今日、私は専門家と、これから自分を守る方法、それを監視する方法、およびこれらすべてをどうするかについて議論したかった。



本日参加：アレクサンダーアジモフ-Qrator Labs、アレックスセメニャカ-RIPE NCC、イグナスバグドナス-エクイニクスおよびマーティンJ.レビー-クラウドフレア。 実際、同僚、まず始めたいのは最初の質問です。比較的小さな地域のオペレーターが条件付きのGoogle、Yandexなどのプレフィックスを突然発表し始めるという事実からインターネットがどれだけ保護されているかです。 これが今どのように評価されていますか？



アレクサンダー・アジモフ ：それでは、悲しい話を始めましょう。本当に悲しい話です。 残念ながら、ロシアを含む大規模事業者には例外があります。 フィルターを設定する場合としない場合があります。 私はロシアの大規模なオペレーター市場全体に手を出したいとは思いませんが、Tier-1オペレーターがそのような例外を持っていると私たちが考える人々のかなりの部分がいます。 その結果、これらの例外が実装されている人は何でも発表する機会があり、これはすでに起こりました。 実際、昨年、Corbinの流れ、Vimpelcomの流れを見ました。 雷がまだ打っていない人もいますが、可能性はあります。



アレクセイ・ウチャキン ：つまり、今ではすべてが非常に悪いですよね？



アレクセイ・セメンヤカ ：だから、サスペンスの程度をエスカレートしないようにしましょう。これはおそらく少し不必要です。 さて、それは悪い意味ですか？ はい、穴があります。 サーシャは非常に正しく言った：誰かがフィルタリングしている、誰かがフィルタリングしていない、すなわち すべてがそのレベルにあります。 それにもかかわらず、ここでは、インターネットは相互理解の原則に基づいて構築されているという事実から始めます。 これは技術的な設計であるだけでなく、意識的な行動をとる人を雇用している会社もあると想定されています。 同様のことがインターネット上に現れると、他の誰もがそのようなもの全体に何らかの形で反応します。 確かに、事故は定期的に発生しますが。 素晴らしい信頼の物語-誰もがGoogleを信頼し、彼が日本を去り、去ったとき...要するに、実際にはインターネットではありませんでした。 話はまた去年ですが、これは素晴らしい例です。 言葉遣いではなく、技術的な側面についてお話したいと思います。すべてが良い/すべてが悪いです。 まあ、つまり、それはどういうわけかプロのアプローチではありません。



アレクサンダー・アジモフ ：さて、この非専門的なアプローチを続けて、質問をします-55,000個のオブジェクトがある場合、集団信頼ネットワークは集団問題のネットワークにならないのでしょうか。それだけでなく、BGPセキュリティテーマも活発に動いています。 技術的な観点から状況がより良くなり、BGPプロトコルの穴のかなりの部分を補い、特に初心者にとってより安全になることを期待しています。 自分や他の人を殺す機会が少なくなるように。



Alexei Uchakin ： あなたはまだBGP設定権を発行する必要がありますか？



アレクセイ・セメンヤカ ：イグナスには何か言いたいことがあると思います。







Ignas Bagdonas ：私は、問題の2つの異なる部分または問題の2つのグループがあると言うでしょう。



1つは、エラー、意図しないエラーの結果として表示される非常に顔やその他のものです。 太った、太った指-そのようなもの。 一方では、自動化に向かっています。これは一種のソリューションと言えますが、すべての自動化システムはデータを処理します。 データが破損しているか正しくない場合、データは同じになりますが、はるかに効率的です。



もう1つのグループは特定の意図的な攻撃であり、私の観点からは、これらの攻撃のほとんどが実行され、ネットワーク全体にかなり高いレベルがあるという理由だけで成功しています。 これは運用上の衛生であり、すべての参加者、またはほとんどの参加者がそれに参加し、多少なりとも正しく実行した場合にのみ結果が得られます。 これは教育の問題です。 あなたはこの部屋にいます。フィルタリングとは何か、それがどのように機能するかは知っていますが、技術的な仕事とサポートに携わっている人々のごく一部であり、全員が同じレベルの理解を持っていると結論付けることはできません。 もちろん、誰かがベンダーのドキュメントを読んで、チームを満たせば幸せになるという状況もあります。 彼らはこれを行い、幸福を受け取ります。この過程でのみ、他人に損害を与えます。故意ではなく、気づかないうちに。 トレーニングの問題-この状況では本当に重要です。 これは良い方向に進んでいるようですが、簡単なプロセスではありません。



アレクセイ・セメンヤカ ：教育についてのちょっとした発言-教育は本当に完全に重要なことであり、サーシャのレポートの後で議論した問題の一部とまったく同じです。 私たちの組織RIPE NCCに関係する良い例があります。RIPEDBデータベースを理解し、よく知っているように、私たちはこれを維持しています。 そこにルーティング機能があります。20年前-RIPE DBに基づいてフィルターを作成するのが最近の20年前のことでした。 今、これは明確にそうではありません-自分の危険とリスクでこれを行う組織がありますが、RIPE DBに書かれていることを信じるだけで足を撃たれると不満を言う人はかなりいます。 私たちはリードするだけで、RIPE DBの技術オペレーターです。真実を書くように強制することはできません。 私には権利がありません、あなたは私たちにそのような権利を与えませんでした、そしてあなたは私たちに言わなかった：「正しいものがそこに書かれていることを確認してください」。 そして、実際、親愛なる参加者は、そこにあらゆる種類のゴミを定期的に書いています。 はい、それはスケーリングの問題と教育の問題であり、互いに重なり合っています。 あなたが愚かであるからではなく、BGPプロトコルに関する十分な教育を受けていないからでもありません。 いいえ、それは単に、本当に、混乱です。 あなたはこれを手に入れず、それを理解する時間もなく、なぜこれが必要なのか理解できず、非常に多くの参加者を形成するために、これは本当に非常に大きな挑戦であり、実際のところ、現時点では効果的です一見は解決しません。 これは本当に教育の問題ですが、誰かができることとできないことの教育という意味ではなく、インターネットの成長、参加者の増加などの状況でそれをどのように行うかは明確ではありません。 など これは多かれ少なかれ体系的な問題です。 マーティン？



Martin Levy ：あなたは元のトピックから少し私を連れてきました-最初に戻ります。 すでに白髪がありますね これは、私がネットワークに非常に長い間関わっているからです。 そして、インターネット全体の基盤として、現代規模を獲得するずっと前に作成されたプロトコルがあります。 出席者の中では、ロシアでインターネット接続を最初に提供したのは誰でしたか？ 誰であろうと、どれだけ多くの人がそれを知っているかが重要であり、あなたが知っていることが重要です。 そして、あなたが電話を取り、どこかに電話をしなければならなかった場合-あなたは誰に電話するか知っていました。 そして、その中の誰がASNを運営していて、私を知らないか、手を挙げた他の人を知らないのですか？ プロトコルは単にこの成長率に追いつくことができません。 そして、私たちが以前のENOGで、そして10分前または他の会議で話したことすべて-1つのことについて。 成長率に追いつく方法について。 インターネットとプロトコルに関する最も驚くべきことの1つは、それらがプロセスから完全に外れているのではなく、ほとんどがIETF内にあるということです。



「許可のないイノベーション」などのフレーズがあります。既存のプロトコルは、通信事業者やインターネットプロバイダーから「許可を求めませんでした」。 それらは、今日ここにいるタイプの人々によって作成されました-そして、これらのものは働きます。 あなたがここで言ったことの多くは、進歩に追いつく方法、欠けているもの、または私たち全員が同意する必要があるものについてです。 物事は哲学的であり、私は平凡なままにしたいと思います。 そしてこの瞬間、私はあなたが間違っていると言わなければなりません。 説明します。現代のインターネットが機能する唯一の方法は、これらのルートデータベースをサポートすることです。これは怠databasesです。もう一度繰り返します。他のユーザーの通常の接続を妨害しないように怠laに使用します。 今日の昼食時に、私は次のように話し合いました。私は、誰かが5日以内に操作しようとしたネットワークの所有者です。 そして、敗戦の顔は30秒または40秒しか続きませんでした-Twitterや他のソーシャルネットワークでは、数日間続きました。 ですから、私はあなたと他の皆がこれが非常に重要なトピックであることを説得することに興味を持っています。 だから、私の意見ではどこが間違っていたのか、なぜそう反応したのかを説明させてください。 ある時点で誰かが、合法または非合法の発表を主張できるようなデータの所有者であることに責任を負わなければなりません。 特にこの環境では、「許可なし」はうまく機能しないためです。 そして、あなたがこの議論のRIR参加者であるので、私はあなたに戻って尋ねます：「あなたがIRRをきれいで正しい状態に維持することは難しいですか？」誰にとっても難しいです。 誰かが立ち上がって言う必要があります。 修正してより良い方法を見つけるでしょう。」 私の答えの2番目の部分は、出席者の一部がこのプロセスを開始する必要があることであり、このタスクのRIRとしてあなたを選択します。 この議論がさらに進むところを見てみましょう。







アレクセイ・セメンヤカ ：まず、意見の不一致に同意することはできません。これは私が言ったことと矛盾しないからです。 私たちのデータは絶対的なナンセンスだとは言いませんでしたが、ナンセンスがそこに書かれているケースは非常に多いという事実について話しました。 幸いなことに、常にではありません。 データベースのルーティング部分は非常に重要な部分ですが、どういうわけか機能します。 特に強制がある場合-このデータの関連性を維持することは、特にダウンリンクで作業する責任あるオペレーターに関しては特にうまく機能します。 または、ほとんど常に機能します。トラフィック交換ポイントは、データベースに書き込まれている内容を非常に慎重に監視するため、これらのレコードはトラフィック交換ポイントに関連しています。 ほとんどの部分だけを言ってみましょう。 混乱はそこにあります-残念なことに、混乱はポイントではなく、多かれ少なかれ分散していますが、幸いなことに、これは大惨事ではなく問題です。 マーティン、申し訳ありませんが、これは盗まれた会話の継続だと言っておきましょう。 私たちはこの問題に対処する必要があることに絶対に同意します。 サーシャは私からマイクを取り出して、彼がこれを行う人だと言いたいだけです、私は正しく理解していますか？ しかし、私はまだ同意します。 聴衆からの別のサーシャは、まだ誰かがいることを示唆しています。 それは正しいですが、インターネットコミュニティでは、RIRからの圧力が機能しないことがわかっています。 RIRが参加者にプレッシャーをかけ始め、「それで、すぐにすべてが構築され、編成された」と言うと、何も起こりません。 議論はうまくいき、問題の結晶化はうまくいき、実際、意識向上の仕事が生まれました。 これはある意味で教育の同じ部分であり、それが完了すると、RIRとして、私たちが共に働き、昇進するために最善を尽くすだれと同じ人が現れます。 私たちは本当に、何が起こっているのかを監視できるシステムを持っています。この問題を進める準備はできていますが、コミュニティを置き換えることはできません。 私たちはコミュニティと協力することができます-私たちは準備ができていますが、コミュニティを置き換えることはできません-私たちはそれを行う人を作成することはできません。



アレクサンダー・アジモフ ：少し戻りましょう-悪の根源を見つけ、それがRIRであることを証明する必要があります。 通常、自律システム番号をSETに追加するときに、移動中の場合、どのような目的でこれを行いますか？ 彼らにサービスを提供するため。 明日それらを保護するためではなく、すべてがうまく機能するようにするためではなく、上位のものもSETにプレフィックスを追加して、すべてがさらに機能するようにします。 また、SETから以前に追加されたものをどれくらいの頻度で削除しますか？ しない人、またはめったにしない人に手を上げてください。 （彼女の手を上げます）私はここで正直になります。 （聴衆からの質問：「かなりまれですか？」）はい、場合によっては。 実際に、顔に保護を割り当て、AS-SETにハイジャックすると、すべてが混乱します。 このメカニズムは別の目的で開発されました。 それらは接続されていますが、ユーザーケースは異なります。 この場合、あなたの番号は誰でも他のプレイヤーに追加できるため、実際にはセキュリティの委任が行われます。 また、BGPプロトコルを構造的に修正することは、Martinが言ったことに応じて、セキュリティがアクションのみに依存する場合にのみ可能です。 そして誰からも。 実際、私の意見では、プロトコルとその変更はこの方向に発展するはずです。



Martin Levy ：プロトコル-データのみに依存します。 ゴミが内部にある場合、ゴミは外部にあります。 ゴミを捨て、それを捨てるだけです。







アレクサンダー・アジモフ ：混乱しています。 問題は、ガベージはいつでも作成できることですが、自分だけがネットワーク用のガベージを作成できる状況に住みたいと思っています。 ゴミを作成する責任があります。 他のプレイヤーが私のネットワークのゴミを作成する状況はデッドロックです。 そして、逆に、ネットワークのセキュリティに責任を持ちたいです。



Martin Levy ：私はこれに同意します、よくわかります。 次に、何か新しいことを試してみてください。一方で、この問題にアプローチしてください。 ネットワークに何かが入った場合、どこで請求書や前払いリクエストを送信できますか？ しかし、それはそこにあります-私が求めなかったもの、多くのプレーヤーを経験し、私にとって価値のないもの。 自分で多くの支払い要求を送信できますが、このすべてのボリュームをどのように処理しますか？ 私たちはそれが存在できないことを知っているので、これはある程度修辞的な質問です。 しかし同時に、これはこれに対する優れた議論です。 フィルターの数と質が限られているため、私たちは現在同じ船に乗っています。 そして、これは存在しないかもしれないかなり大量のトラフィックです。 また、これをデータの観点からではなく、制御の観点（データプレーン/コントロールプレーンを意味する）から、またはBGPルーティングの品質の観点から議論して、過度の非集約について話すこともできますが、これは別の問題です。



アレクセイ・ウチャキン ：まあ、それは別の質問です。 しかし、RIPE DBがあり、他のLIRのデータベースがあります。そして、自分たちで行動し、そこに正しいデータを書き込むという正直な先駆者を与えます。 そして、スプーフィングから身を守る方法-他の誰かの自律番号を発表することができ、この自律に有効な同じアドレスで、しかし私たちの目的のいくつかのために。 BGPSec c RPKIはどういうわけか私たちを助けることができますか？



アレクサンダー・アジモフ ：BGPSecは私たちを助けてくれません、ごめんなさい。



Alexei Uchakin ：つまり、DNSSecの場合と同様、アイデアは良いのですが、誰も応募していません。



Alexei Semenyaka ：BGPSecについては、将来の代表、つまりIgnasに尋ねるべきだと思います。 それが未来の責任者であり、現在について話している。 BGPSecには、ベンダーをサポートする予定はありません。 私はハードウェアについて話しているのではありません-これまでのところ、ベンダーはロードマップを追加していません。 多かれ少なかれBGPSecに関連する私たちの人々は、おそらく議論するのが難しいと思うでしょう。 理想的な世界では、RPKIがあり、完全に正確なデータベースがあり、誰もがすべてを検証することを想像してください-誰もがRPKIをチェックし、誰もがデータベースに表示されるものになるかどうかを確認します。 その後、すべてが動作します。 私はそれが質問だったとは思いませんが、理想的な世界ではすべてがうまくいくことに同意します。



アレクセイ・ウーチャキン ：そして完璧ではないのですか？



アレクセイ・セメンヤカ ：そしてもし現実なら、そうではないでしょう。



アレクセイ・ウチャキン ：なぜ一般的なRPKIですか？



イグナス・バグドナス ：私は、未来を見つめる者として、「未来は明るい」と簡単に答えます。 しかし、この瞬間が来るまで、多くの暗闇、混乱などがあります。 BGPSecおよびその他の関連ビジネス？ アカデミックコミュニティであるBGPSecの大部分の問題は、アカデミックな実験です。 はい、それは満杯のように見え、理論的には機能し、理論的にはそれに課された問題を解決することができますが、実際的な側面から見ると、すべてが少し異なります。 非常に単純な側面：たとえば、パフォーマンステストが行​​われた場合、単純なパフォーマンス、検証の速さ。 1秒あたり50のプレフィックス更新を検証できる場合、完全なフィードを取得します。 プロセスを完了するのにかなり時間がかかり、この間にすべての半分がすでに数回変更されます。 はい、これはほぼ完璧な全解決メカニズムです。 彼が必要ですか？ おそらく。一方、実際の問題の少なくとも80％、85％、85％、少なくとも85.5％を解決するメカニズムがあれば、一部の困難で例外的なケースでは機能しませんでした。 。そのようなメカニズムとアプローチははるかに実用的であり、ベンダーはこれをすべて実装し、それをすべて使用すると思います。ベンダーの側から言えば、彼らの答えは非常に単純です。「製品としてそれを行うときに費用がかかる額を支払う準備はできていますか？」そして同じオペレーターからの答えは非常に明白です。ホールで誰かが「はい」と言ったのを聞いたが、多くの人が「もちろんそうではない」と言う。 「それについても考えないでください。これはあなたの問題です。あなたはそれを理解し、私たちはあなたのプラットフォームを購入します、そしてそれが何をするのかが、なぜ私たちが何かを払わなければならないのですか？これですべてだと思います。」それは悪循環です。はい、すべてのプロトコル、すべてのメカニズム、およびその他のものがあります。データベースがあります-それらはゴミです。これをすべてまとめると、ソリューションはそのままになりますが、すべてのコンポーネントが一緒に接続されている場合、純粋に技術的に機能することはできません。そして、たとえシステム内にあるデータで機能していても、やはり肯定的な結果はありません。これはそのようなサイクルであり、これから抜け出す方法はあまり明確ではありません。はい、IETFや他の組織は10年以上にわたってBGPSecに取り組んできましたが、多くの人が多くの時間と労力を費やし、それが何らかの形の半完成製品であることが判明しました。今何をする？ BGPSecを頭に入れようとするか、実際の頭に入れようとするか、それとも間違い/勝利だと言うだけで、それはあなたの視点次第です。捨ててもう一度やり直してください。







Martin Levy：名前を付けた50秒を考慮すると、テーブル全体を検証するのに約4〜5時間かかります。これは、オペレーターである場合は受け入れられません。



Ignas Bagdonas：はい、はい。これはIETFで得られたデータです。BGPSecパフォーマンステストは最新の機器で行われました。



アレクセイ・セメンヤカ：近代的な設備！回答が得られなかった質問がありました。簡単に言います。多数の単純なケースを除外できる場合、これは非常に有用であるという事実についてイグナスが言ったことに絶対に同意します。特効薬を見つけることは、業界では方法ではなく、そのようには機能しません。実用的なアプローチが機能します。 RPKIの話はまさにこの話です。これは、太い指症候群によって引き起こされるケースを除外する物語です。もちろん、攻撃者はRPKI保護を回避するための費用はほとんどかかりません。しかし、ほとんどの場合、それを測定する人、数字を知っている人は、私の左右に座っています。私は今、マイクをSasha Azimovに引き渡します。Martinもこれについてコメントするでしょう。 BGPプロトコルで発生し、「太い指」のシンドロームによって引き起こされるインシデントの数は膨大です。削減できる場合は、これを行う必要があります。実際のところ、RPKIを支えたのはまさにこのアプローチでした-それは特効薬ではなく、攻撃者から完全性を保護する試みでもありませんでした。わざと何かをしようとしている人。しかし、いずれにしても、何か、何らかの証拠を検索するために、ゴミ箱全体または小さな箱を整理する必要がある場合、2番目のケースははるかに簡単です。これは、特に、わが国の意図しないケースの数が減少する場合、意図的に何かが行われたケースを識別するのに役立ちます。なぜなら、現在のヒープではそれらを見るのが非常に難しいからです。一部のルーティング攻撃の帰属が最近始まりました。私は彼らが以前だったと確信していますが、帰属のいくつかの証明されたケースは、それらは全く新しいものです。はい、それがルーティング攻撃であることが明らかになったとき、それは本当に男性要因によって行われ、彼らはそのようなものを得ました。近年、すでにn番目のケースがあり、それ以前はほとんど疑いのレベルでした。



アレクサンダー・アジモフ：アレクセイとマーティンが言ったことを続けます。最近、彼らは私がBGPについて非常に憂鬱な見方をしていると非難し始めました。これはおそらく部分的に真実です。しかし、今年は、私の意見では、業界にとって非常に重要なイベントがありました。長年にわたり、RPAと呼ばれるROA検証を大規模に開始する試みがありました。なぜこれが重要なのですか？顔の問題を解決できないため、悪意のある活動の問題を解決できません-偶発的なハイジャックの問題を解決するだけです。これにより、常に発生する同じ静的リークの問題が解決されます。それほど昔ではないロシアで起こったこと、幸運なことに、Cloudflareが現在DNSサービスにフックしていることは長くはありません。そして、これは戦う方法です。良いニュースは、RPKI自体がかなり前からリリースされているということではありません。問題は、異常が発生するだけでなく、広がっていることです。異常が広まらない場合、災害のレベルは劇的に低下します。そして最後に、良いニュースは、実際、MSA-IXを含むMSK-IX、AMS-IXを含むDEC-IXなどの主要なヨーロッパIXが、近い将来に無効なルートのドロップを開始するということです。これはどういう意味ですか？という意味ですアドレス空間に署名する、つまり、自分のセキュリティについて考えると、次にどこかで異常が発生したときに、トラフィックのすべてまたはかなりの割合が奪われることはありませんが、ローカライズされる可能性が高くなります。したがって、アドレススペースに署名することを強くお勧めします。難しくありません。本セクションの後、アレクセイ・セメニャカと一緒にワークショップを行い、これを行う方法について技術的な質問がある人たちを支援しようとします。はい、私たちはここでRIPE地域専用に働きます。実際、RIPEは素晴らしい仕事をしてくれました。とても簡単です。10分かかりました。早く対応できると思います。トラフィックのすべてまたはかなりの割合を奪うことはありませんが、ローカライズされる可能性があります。したがって、アドレススペースに署名することを強くお勧めします。難しくありません。本セクションの後、アレクセイ・セメンヤカと一緒にワークショップを行い、これを行う方法について技術的な質問がある人たちを支援しようとします。はい、私たちはここでRIPE地域専用に働きます。実際、RIPEは素晴らしい仕事をしてくれました。とても簡単で、10分かかりました。早く対応できると思います。トラフィックのすべてまたはかなりの割合を奪うことはありませんが、ローカライズされる可能性があります。したがって、アドレススペースに署名することを強くお勧めします。難しくありません。本セクションの後、アレクセイ・セメンヤカと一緒にワークショップを行い、これを行う方法について技術的な質問がある人たちを支援しようとします。はい、私たちはここでRIPE地域専用に働きます。実際、RIPEは素晴らしい仕事をしてくれました。とても簡単です。10分かかりました。早く対応できると思います。ここではRIPEリージョン専用に作業します。実際、RIPEは素晴らしい仕事をしてくれました。とても簡単です。10分かかりました。早く対応できると思います。ここではRIPEリージョン専用に作業します。実際、RIPEは素晴らしい仕事をしてくれました。とても簡単です。10分かかりました。早く対応できると思います。



Alexey Semenyaka：いずれにせよ、ワークショップはLIRポータルにアクセスできる人向けです。 LIRポータルにアクセスできない場合は、ごめんなさい。あなたも来られますが、残念なことに後ろから見るだけです。 LIRポータルにアクセスできる人にとって、これは今日、今、ここで行う機会です。







Martin Levy：サポートする以外に選択肢はありません-これが正しい方向です。更新-AMS-IXは、RPKIに基づいてアナウンスを100％フィルタリングします。2週間後です。 IXでルートデータベースを管理しているすべてのIXオペレータも、これについて学習する必要があります。これを行うには、AMS-IXの例を使用します。まず、ソフトウェアをソフトに収集して分析し、次にRPKIおよびRIRデータのフィルタリングをハードウェアに実装します。



アレクサンダー・アジモフ：これは素晴らしいニュースです！彼らがそうするだけであると言うことは一つのことであり、それがすでに始まっているときはもう一つです。アクティブな使用の開始とともに、ROA検証の運用上の使用に経験があるという重要なポイントがまだあります。したがって、IXの後、最初のミスが行われた後、トランジットは追いつき始めます-私は本当にそれを信じたいです。



マーティン・レヴィ：これが重要なポイントです。あなたは人々を勉強に招待し、簡単だと言いました。反対側をお見せしましょう。アムステルダム、フランクフルト、ロンドンなど、ヨーロッパの他の都市で何らかの形でピアリングしているトランジットプロバイダーを使用するこの地域の各ネットワークについては...アムステルダムについてお話します。アムステルダムはある時点で。そのようなネットワークに有効なIRRレコード、またはもっと重要なのはRPKIレコードがない場合、ルートはルートサーバーを通過しません。そのため、最適なトラフィックパスを取得できません。今日、フランクフルトを通り抜けることができますが、それはすぐに変わります。聴衆の中の誰かがおそらく「いつ」と言うかもしれません。たぶん、トラフィックはロンドン、ワルシャワを通過するでしょう-これはすでに傾向です。追加のポイントが1つしかない場合でも、これはトレンドであると言えます。したがって、このようなネットワークの利益のために正確なルートデータを取得することは、2週間前よりもはるかに多くなりました。これが今後も続くことを願っていますが、「やあ、簡単だよ、見せてやろう」と言う動機-これは一つのことです。私の意見では、「マスタークラスに来ない場合、ネットワークは十分に効率的に機能しません」と言う方が良いでしょう。ネットワークは十分に効率的に機能しません。」ネットワークは十分に効率的に機能しません。」



アレクサンダー・アジモフ：そして、一般的に、モチベーションがあれば常に良いです。マーティンはこのジョークを理解できないのではないかと思いますが、ニンジンが前と後ろの両方にあるときは。私たちの地域では、これは特に効果的です。



Alexei Uchakin：それでは、基本的に同じRPKIとROAの検証と他のすべてがすでにそのような避けられないものであることを正しく理解できますか？ BGPプロトコルは、もともとは信頼ベースでしたが、実際には、プロトコルが相互に信頼することに基づいているため、コミュニティメンバーが相互に信頼するため、当初は非常に急速に成長しました。そして今、私たちは、いわば、一般的に自由を制限するものについて話している。これは一般的なインターネットの発展を妨げるものではないのでしょうか、それとも直接的な必要性であり、長い間必要とされていたのでしょうか？



アレクセイ・セメンヤカ：ドアロックは、人々がお互いに訪問することを大幅に制限しますか？



アレクセイ・ウチャキン：いいえ、まあ、わかりました。



アレクセイ・セメンヤカ：まあ、これはまさに私たちが話していることです。ネットワークを構築するために、通常の活動をしている人々に干渉しないメカニズムについて。私たちが議論しているのは、かなり安価な技術です。 BGPSecとIgnasが言ったのは将来ですが、現在のところあまりにも重い技術です。今議論しているのは、ドアロックに似た安価な技術です。はい、私たちを訪問するためには、まず、ここから出て行く必要があります。つまり、城を開いて、城を閉じて、来て、城に電話をします。旅行履歴全体に比べて安いですよね？必然性について-私は信じたいです。私は謝罪します、アルノ・ドニパー、彼は今聴衆の中にいますか、彼は不在ですか？彼は、DE-CIXの代表として知りたいのですが、何か計画はありますか？いや？まあ、MSK-IX、彼らは間違いなくそこにいます。 MSK-IXから、検証を導入する計画はありますか？







アレクサンダー・イリン、MSK-IXテクニカルディレクター：昨年からこれらの実験を行っています。検証の観点からだけでなく、間違って署名したか、まったく署名しなかった人をどうすればよいかということでもあります。現在、ルートオブジェクトで発生したエラーを処理しているので、すぐに説明作業を行うツールキットを作成したいと思います。現在不一致がある場合は、この問題を修正するための要求とと​​もに手紙がすぐに自動的に送信されます。特に、先日、参加者のAS-SET記述にループが見つかりました。つまり、そのようなことは非常に重要です。私の意見では、これは妥当性を検証することと同じくらい重要です。



アレクセイ・セメンヤカ：RIPE DBの情報の正確性に関する質問です。どうもありがとう。ここでは、制御する人がいるとき、それが制御される場所でストーリーを目撃しています-そこには何らかの形で正確さが保証されています。特に、ローカルで使用可能なこれらのメカニズムにより、RIRデータベースのルーティングパーツの精度が大幅に向上します。はい、もちろん、私の考えでは、ここでのアプローチはより体系的でなければなりません。私の意見では、「これがいかに避けられないか」については、普及率は増加すると思いますが、今後1〜3年でこの技術が100％に近い普及率になると予想するため、これは非常に単純です。



マーティン・レヴィ：はい、ほぼ100％-ありそうもなく、照準さえする必要はありません。 MSK-IXについては良いことしか言えません。これは難しい旅です-知っています、そして私は知っていますが、もしあなたが始めなければ、この道がどのように終わり、どこへ導くかを見ることは決してないでしょう。現実には、ネットワークがグローバルコミュニティに参加することはかつては非常に簡単だったという会話の非常に初期の部分に戻ると、今でははるかに困難になっています。 1990年末BGPを最初にセットアップしたときは非常に簡単で、ほとんどの場合、アナウンスして動作しましたが、今では成長しており、この「素朴な子」が成長し、より複雑なシステムの構築を開始するはずです。トラフィック交換の交換は、その大部分がネットワークへの重要なポータルであり、同時にテストでもあります。たとえば、IXの参加者として、次のことを伝える手紙を受け取ります。「ここでのルーティングは、パスまたはRPKI設定のベースであるため、あまり正しくありません。」今日それはとても簡単です。エラーが表示されるか、成功が表示されます。この場合、通常、視聴者との効果的なコミュニケーションのチャンスがあります。大規模なトラフィック交換ポイントでは、これは重要です。小さなポイントでも-小規模な場合でも、単に規模が理由で、交換のすべての参加者に簡単に連絡できる場合があります。しかし、少しロールバックして、テクノロジーについて話しましょう。私はまだBGPSecについてどう思うかを言う機会がありませんでしたが、Ignaceは完全に自分自身を表現しました。これは優れたアカデミックプロトコルですが、ネットワークオペレーターとしては決して使用しません。複雑すぎて、実際のオペレーター向けではなく、アカデミックエクササイズとして使用します。コミュニティとして、次はどうなるかを理解する必要があります。これはIETFで行います。問題が1つだけあります。時間の不足です。 RPKIはすでに最初のドラフトから数えて10年で、今年の終わりには10になります。改善するための10年はありません。利用可能なものを使用して問題に何らかの形で対処する必要があります。私はすでに少し前に、おそらく皮肉な口調でこれを言っていました。今、私は真剣にそれを繰り返します。「これは私たち全員にとって価値がある」そのようなアプローチです。 eコマースの標準的なカウント方法があります。たとえば、あなたが銀行または支払いオペレーターであり、オンラインになって5分間利用できないとします。これらは、世界中のあらゆる通貨での絶対的な損失です。これはお金です。これが、ネットワークエンジニアのコミュニティとして、今日のインターネットがもはや無害な遊び場ではなくなったことに気付くために、私たちのニーズが成長する場所です。彼女が少し前に30歳だったもの。現在、世界中のほぼすべての人々、世界中のほぼすべての企業が含まれています。その中でふざけて振る舞うことはもうできません-5分間何かが切断された理由を消費者に説明する、より深刻になる必要があります。しかし、私たちはこれをやりたくないのです。



：100％および100％への要望について。それは必要ですか、それは悪ですか？ BGPSecの問題を解決しようとしている、またはそれに課せられている問題の100％を解決する新しいBGPSecを作成しようとしているとします。しかし、すでに持っているものと同じように機能し、同様に機能することはありませんか？まったく明らかではありません。 80％のほとんどの根本的な問題を解決するメカニズムがあれば、残りは何とか解決されます。しかし、これがグローバルネットワーク全体に当てはまる場合、ネットワーク上のほとんどのプレーヤーが検証、フィルタリングを行う「クリティカルマス」と呼びましょう。一般に、観察する必要がある運用上の衛生を行います。そして、これをしない人。そして攻撃、それらはより少ない脅威でよりローカライズされる可能性があり、害やその他の行為が少ない。 BGPプロトコル、アーキテクチャ、その他の問題の変更に関する別のコメント：現在のインターネットは、他のすべてを壊すことなく何かを変更するには大きすぎます。はい、30年前には、BGPをすべての問題を解決する別のものに置き換えることができました。第一に、当時、私たちはこれらの問題すべてを知らず、予見すらしませんでした。第二に、BGPに過度に依存しているため、BGPを他の何かに置き換えることは個人的には実現不可能と思われます。当時、私たちはこれらの問題すべてを知らず、予見すらしませんでした。第二に、BGPに過度に依存しているため、BGPを他の何かに置き換えることは個人的には実現不可能と思われます。当時、私たちはこれらの問題をすべて知りませんでした。第二に、BGPに過度に依存しているため、BGPを他の何かに置き換えることは個人的には実現可能とは思えません。







Alexei Uchakin：RIPEにオブジェクトがない人はどうしますか？私のアップリンクはヨーロッパで動作しますが、RIPE DBにはオブジェクトがありません-代替データベースとして使用しません。さまざまな理由でRIPE DBを使用しない人はどうしますか？



Martin Levy：ロシア語の名前と恥はどうですか？ 「名前と恥」これが最も簡単な答えだからです。コミュニティを活用し、コミュニティに改善の必要性を説得しなければなりません。これは集合的なインターネットです-恥ずかしい人に指を向けてください。おそらくこれは前進するための唯一の正しい方法です-誰が悪いのか、誰が良いのか、そしてどのように順守するのかを表明するのです。



アレクサンダー・アジモフ：反問：ヨーロッパ地域の優秀なオペレーターですか？



アレクセイ・ウチャキン：まあ、正式に、はい、しかしそれはヨーロッパとアメリカの両方で機能します。



アレクサンダー・アジモフ：いいえ、彼はオブジェクトを持っていませんか？または、RIPE DBにオブジェクトがありませんか？



Alexei Uchakin：ASにはオブジェクトがありますが、RIPE DBにはルートオブジェクトがありません。



Alexander Azimov：彼は他の拠点にオブジェクトを持っていますか？



Alexey Uchakin：RADBで。



アレクサンダー・アジモフ：それでは、実際、これは一見したほど劇的な状況ではありません。



Alexei Uchakin：いいえ、彼はRIPE DBを使用していません。



アレクサンダー・アジモフ：RIPE DBは、権限を持つことで注目に値します。メンバーにのみ許可があります。外部ネットワークに対する承認はありません。実際、フェンスに同じ碑文があります-あらゆる種類のオブジェクトを作成します。そして、この議論は、データベースグループのフレームワーク内でのRIPEミーティングで行われています。「外部オブジェクトで何をすべきか？」少なくとも別々にラベルを付けることに同意したため、これらのオブジェクトを他のオブジェクトほど信頼すべきではないことがすぐに明らかになりました。しかし、RADB ...異なる地域の異なるレジストラが存在するものとそうでないもののルールが異なる状況では、ルートオブジェクトがまったくないLACNICのような大きくて急速に成長している領域があり、RADBは祝福です。そして、そこにオブジェクトの存在-まあ、まあ、そこにオブジェクトがあります。絶対にないよりはましです。



Alexey Semenyaka：最初は質問が私にとってのものでしたが、コミュニティとRIRの相互作用の理想的な例が何であるかを正確に見て非常に嬉しく思います。最初、コミュニティはマイクを引き裂き、次のように言いました。そして、RIRと同様に、マイクを取り、「はい、まったく同意します」と言うことができます。一般に、RIPEリージョンに属するオブジェクトがどのような理由で、なぜRIPE DBにないのかという質問をするとよいでしょう。これは宗教的な理由ですか、それともなぜですか？



Alexei Uchakin：これは、RIPE DBに大量のゴミが書き込まれているという経験からであり、彼は単に彼を信頼していません。



Alexey Semenyaka：待って、つまり彼らは自分自身を信頼していませんか？



Alexei Uchakin：いいえ、彼らはRIPE DBを信頼していません。



アレクセイ・セメンヤカ：見てください、「RIPE DBを信用していないので、オブジェクトに何も書きません」-正直、統合失調症のようです。



アレクセイ・ウーチャキン：私は今、別の人に代わって話をしたくありませんが、そのままです。



アレクセイ・セメンヤカ：今はこの議論を延期しましょう。でも、座って、電話して一緒に議論するのはいいことです。これは議論の対象ですが、聴衆全体ではありません。



Alexei Uchakin：もう1つ目のポイント：RIRはインターセプトとその地域のオブジェクトの適切な使用を監視する必要がありますか？または、BGPMon、Qrator.Radar、他の誰かにメモを設定する必要がありますか？



アレクセイ・セメンヤカ：まあ、見て。私が言ったことを正確に言えば、私たちは実際に私たちのメンバーが私たちに託したことをしなければなりません。おおまかに言えば、私たちが行うことはいくらかのお金の価値があり、このお金は何らかの形でメンバーシップによって考慮されます-私たちはいくらかの責任を負います。 RIRとして、私たちはこの問題が熱いことを認識しており、この方向に活動を拡大する準備ができています。たとえば、コミュニティのウォームアップと、ワーキンググループやメンバーシップからの何らかの反応を必要とします。メンバーは、「はい、これは重要な問題です。ここでもっと作業しましょう。私たち-あなたのメンバー-あなたはこれにお金を使うことに同意します。私たちワーキンググループは、このための適切なポリシーを作成する準備ができています。」そして準備ができました。しかし、ここでは、荒野で泣いている人の声ではなく、RIR組織、150人の組織、RIPE NCC、これはオランダの法律に登録されており、突然すべてのことを始めてしまいました。これは機能しません。



Alexei Uchakin：それでは、一般的に、私のトピックは終わりました。聴衆の誰かに質問があるかもしれません。





ロシア語





英語