Base de datos de activos de enrutamiento

La base de datos de activos de enrutamiento (RADb), anteriormente conocida como base de datos de árbitros de enrutamiento, es una base de datos pública en la que los operadores de redes de Internet publican declaraciones autorizadas de política de enrutamiento para su Sistema Autónomo (AS), que a su vez son utilizadas por los operadores de otras redes de Internet para configurar sus filtros de política de enrutamiento de entrada. La RADb, operada por Merit Network de la Universidad de Michigan , fue la primera base de datos de este tipo, pero otras le siguieron, formando una confederación flexible de registros de enrutamiento de Internet , que contienen datos de política de enrutamiento a veces superpuestos y a veces contradictorios, ^{[ 1 ]} expresados ​​en la sintaxis del lenguaje de especificación de política de enrutamiento (RPSL).

El RADb se desarrolló a principios de la década de 1990 como parte del Proyecto de Árbitro de Enrutamiento financiado por la Fundación Nacional de Ciencias (NSF). ^{[ 2 ]} El Lenguaje de Especificación de Políticas de Enrutamiento se formalizó posteriormente de forma retroactiva en el RFC 2280, en enero de 1998. ^{[ 3 ]}

Históricamente, la mayoría de los grandes proveedores de servicios de Internet, y todos los que se encuentran dentro de la región europea RIPE NCC, exigen que los clientes estén registrados en un Registro de Enrutamiento de Internet antes de propagar anuncios BGP de sus rutas. ^{[ 4 ]} Sin embargo, este no ha sido un estándar operativo aplicado con rigor, y ha disminuido desde su punto máximo a principios de la década de 2000.

El sistema de Registro de Enrutamiento de Internet (RADb) es un vestigio de la década de 1990, cuando la economía y la gobernanza de Internet estaban en transición de un modo académico a uno comercial, y es anterior a la era de la criptografía omnipresente . Inicialmente, el RADb se basaba en un modelo de confianza, en el que el acceso de escritura a la base de datos no estaba estrictamente controlado. Posteriormente se añadió un modelo de acceso con permisos de escritura, en el que los individuos o roles que representaban a cada Sistema Autónomo tenían autoridad para escribir registros relacionados con ese AS, incluyendo qué bloques de direcciones IP originaría anuncios de enrutamiento y qué otros Sistemas Autónomos podían anunciar rutas de enrutamiento de tránsito hacia él. La primera generación de seguridad permitía a los operadores de red especificar un atributo MAIL-FROM, que requería que las actualizaciones se enviaran desde una dirección de correo electrónico específica. A continuación, se añadió la autenticación de hash de contraseña (B)CRYPT-PW / MD5-PW y, finalmente, se añadió un atributo PGP-KEY, que permitía a los usuarios firmar criptográficamente las ediciones enviadas. ^{[ 5 ]} El trabajo posterior de los Registros Regionales de Internet creó IRR adicionales que vinculaban estrictamente el permiso para anunciar bloques de IP a los datos de asignación de RIR. Pero como DNSSEC ya existía y se había aplicado a la zona in-addr , nunca se agregó ningún mecanismo de integridad criptográfica de extremo a extremo a RPSL.

• Sistema autónomo (Internet)
• Protocolo de puerta de enlace fronteriza
• Autoridad de Números Asignados de Internet
• Registro regional de Internet
• Enrutamiento

• Página principal del Registro de Enrutamiento de Internet (IRR)
• Preguntas frecuentes sobre la TIR
• Plantilla de registro de enrutamiento
• http://www.irrd.net/
• Conjunto de herramientas IRR

• Sitio web oficial