حل RIPE وعواقبه لاستبعاد اثنين من LIRs الروسية (Netup ، gcxc.net)

في الأسبوع الماضي ، أرسل RIPE NCC رسائل إلى عملاء Netup تفيد بأن LIR تم طردهم من RIPE NCC وأن عليهم العثور على LIR جديد أو الحصول على حالة LIR بمفردهم. تم نشر الرسالة نفسها في دردشة ENOG ( نسخة على pastebin ). مقتطفات قصيرة من الرسالة:

نود إبلاغك بأن LIR ، NetUP Ltd. ، الراعية الحالية ، لم تعد عضوًا في RIPE NCC. لذلك ، أصبحت اتفاقية الكفالة التي وقعتها مع هذه المؤسسة غير صالحة.

إذا كنت ترغب في الاستمرار في استخدام الموارد المذكورة أعلاه ، فستحتاج إلى:

أ) توقيع اتفاقية تخصيص المستخدم النهائي مع LIR الراعية من اختيارك. يمكنك العثور على قائمة بسجلات الإنترنت المحلية هنا
او
ب) كن عضو RIPE NCC. يمكنك العثور على مزيد من المعلومات حول أن تصبح عضوًا في RIPE NCC هنا

تم نشر هذا الخبر على بوابات opennet.ru و linux.org.ru ، ومع ذلك ، تم تسييس الأخبار نفسها في التعليقات ، ولم يتم الكشف عن العواقب الحقيقية لهذا الحدث. دعونا نحاول أن نفهم هذا الوضع بهدوء.

يوفر Netup خدمات دعم PI و AS. إن معنى "خدمة الدعم" هذه هو أن العميل يدفع مدفوعات سنوية في Netup ، وأن Netup يدفع في RIPE NCC (لا يقبل RIPE NCC المدفوعات مباشرة من المستخدمين الذين ليس لديهم حالة LIR). في قاعدة بيانات RIPE ، يتم ملاحظة ذلك باستخدام سمة sponsoring-org. يبدو شيء مثل هذا:


ORG-JR8-RIPE هو LIR Rostelecom (يمكنك رؤية whois). وبالتالي ، لدينا ما يلي: يتم استخدام PI-block 194.54.12.0/22 ​​من قبل سبيربنك ، Rostelecom توفر خدمات LIR. لا بأس في هذه الشبكة.

بعد استبعاد Netup من RIPE NCC ، أرسل RIPE NCC رسائل إلى مالكي كتل PI وأزال سمة السمة-sponsor من كائنات inetnum (عناوين IP) و aut-num (الأنظمة المستقلة). باستخدام شبكة 195.43.144.0/24 كمثال ، دعونا نرى ما حدث في قاعدة بيانات RIPE التي لدينا الآن. لسوء الحظ ، لا يُظهر RIPE نفسه محفوظات التغييرات في الكائنات ، ولكن يمكنك استخدام خدمة تقوم بتخزين الكائنات مؤقتًا لفترة من الوقت ، وبالتالي تعرض معلومات قديمة. يوضح هذا الرابط ( إصدار الأرشيف لهذا اليوم) أنه حتى وقت قريب كانت هناك سمة من سمات الجهة الراعية ذات القيمة " ORG-NA225-RIPE " (نفس Netup). حاليًا ( إصدار الأرشيف للكائن اليوم من nic.ru) في قاعدة بيانات RIPE لهذه الشبكة ، فإن سمة sponsor-org مفقودة.

وبالتالي ، تم ترك NetI PI-blocks بالفعل بدون LIR ، مما يعني أنه إذا لم يعثر الملاك على LIR جديد في غضون شهر ، فسيخسرونه. تجدر الإشارة هنا إلى أن Netup قدمت (أو تنوي تقديم ملف) مع التحكيم RIPE NCC (يمكنك قراءة سبب استبعاد Netup من RIPE NCC باستخدام نفس الرابط). إذا تم الفوز بالتحكيم ، فسيتم التراجع عن كل التغييرات ويمكنك نسيان هذه القصة. ومع ذلك ، هناك أدلة ( أرشيف ) على أن التحكيم في مثل هذه الحالة لديه فرصة كبيرة ليخسره.

في هذه الحالة ، يوصي موظف RIPE NCC Alex Semenyaka في دردشة ENOG بما يلي:

أوافق الآن بعناية على إمكانية التبديل إلى LIR آخر على موقع مالكي PI ، وإعداد المستندات (تحذير من أن النقل لم يكتمل بنسبة 100٪). إذا كان كل شيء سيئًا ، فسيكون كل شيء جاهزًا ، ويتم تنفيذ الانتقال باستخدام المستندات النهائية بسرعة. إذا سحب الحكم القرار ، فإننا نعتذر ونبقى مع NetUp

وبالتالي ، في حالة فقدان التحكيم بواسطة Netup ، يوصى بأن يبحث أصحاب الموارد (عناوين IP ، AS) بالفعل عن LIR جديد.

الآن دعونا نحاول أن نفهم من الذي يحتمل أن يتأثر. للقيام بذلك ، يقوم محللو lor و opennet بتحليل ملفات in -num و aut-num ، حيث تم العثور على الكائنات التي تم تعديلها في 1 مارس 2019 ، في ذلك اليوم ، أزال RIPE السمة-org المميزة من كتل PI والأنظمة المستقلة. يتم نشر النتائج على pastebin: AS ، PI-blocks (الإدخالات ذات الصلة بـ Netup start 2019-03-01TT11: 56: 27Z و end معايير البحث الدقيقة عن الشبكات التي كان لدى Netup مسبقًا ، لأنه لا يمكن تنزيل ملف أرشيف ripe.db.inetnum من موقع RIPE). يشير تحليل هذه الملفات (بشكل أساسي بواسطة AS) إلى أن عملاء Netup كانوا:

1. مشغلي الاتصالات التجارية (الاتصالات ، ومعظمها صغير ، لا يمكن العثور على عدد مشتركي Vainakh-Telecom في المصادر العامة)
2. المؤسسات التجارية (مثل X5 Retail Group (AS44704))
3. الشركات المملوكة للدولة (أو بمشاركة الدولة) ، بدءًا من فروع سبيربنك (AS47457 ، AS58112) وتنتهي بالمستشفى في كيميروفو (AS35835)

في الواقع ، لا ينبغي أن تواجه الفئتان الأوليتان مشاكل في الانتقال إلى LIR آخر ، إذا كانا على علم بهذه المشكلة على الإطلاق (ليس حقيقة أن جميع المستلمين في قوائم بريد RIPE NCC و Netup ملائمون) ، لكن الأمر ليس بهذه السهولة مع الشركات المملوكة للدولة. كقاعدة عامة ، يجب عليهم إجراء مناقصة لتجديد العقد مع كيان قانوني آخر. الوجه ، والذي يمكن أن يكون أكثر بكثير من 30 يوما. إذا فقدت Netup التحكيم ، فسيقدمون هذا الخيار في رسالتهم :

إذا فشلنا في إثبات عدم قانونية تطبيق العقوبات أثناء التحكيم ، فسوف ندعو جميع العملاء إلى إبرام اتفاقيات مع منظمة LIR الجديدة وفقًا للشروط نفسها.

بالنظر إلى أن منظمة LIR الجديدة ، ينبغي أن تكون هيئة محلفين مختلفة. شخص ، ثم مع إعادة التفاوض على هذا العقد ، والدولة. قد تواجه الشركات صعوبات كبيرة بسبب البيروقراطية في شراء السلع والخدمات.

إضافة صغيرة فيما يتعلق LIR gcxc.net. لسوء الحظ ، لا توجد معلومات عندما يقوم RIPE NCC بحذف كائنات منها ، لذلك لم يتضح بعد كيفية تحليل قاعدة بيانات RIPE والعثور على الشبكات التي من المحتمل أن تتأثر و AS. لا يوجد سوى تعليق ( أرشيف ) من الشركة نفسها على منتدى nag.ru ، والذي يصف جوهر الموقف بسبب استبعادهم أيضًا من RIPE NCC.

أتمنى حظاً سعيداً لـ Netup و gcxc.net في التحكيم ، ويحتفظ عملاؤهم بموارد قيمة.

UPD 2019-03-07: ظهرت قوائم محدثة من AS والشبكات (تم أرشفتها في نهاية فبراير)
أنظمة مستقلة تدعمها Netup
عناوين IP PI التي يدعمها NetUP
أنظمة الحكم الذاتي التي تدعمها GCXC
IP Ps المدعومة من GCXC