Nye certifikater skal forhindre routing-kaos

Computerworld News Service: RIPE NCC, som er en ikke-kommerciel organisation med base i Amsterdam, er en af de fem regionale domæneadministratorer, som står for at tildele blokke af internet protokol(IP)-adresser and AS (autonomous system)-numre til netværksoperatører.
 
Netværksoperatører kan nu anmode om et digitalt certifikat til IP-adresser, der fungerer som bevis på, at "RIPE NCC ser dem som den retmæssige indehaver af netop de bloknumre," forklarer Andrew de La Haye, som er driftschef hos organisationen.
 
RIPE NCC anvender et automatiseret, webbaseret system til tildeling af IP-adresser. Den formular, som systemet bruger, indeholder nu en knap, som kan skabe et digitalt certifikat til applikationer. Programmet blev indledt i sidste uge.
 
Med et sådan certifikat kan operatørerne bevise, at bestemte IP-adresser ikke tilhører et andet netværk. Routing-problemer kan opstå, hvis to netværk gør krav på samme sæt adresser. Certifikatet er baseret på principperne for Public Key Infrastructure.
 
Et af de mest berømte eksempler på den type routing-problemer forekom i 2008, da Pakistan Telecom lavede en fejl i den såkaldte BGP (Border Gateway Protocol), som bruges til at konfigurere routere til internettrafik.
 
Den pakistanske regering gav landets internetudbydere ordre til at blokere YouTube, men Pakistan Telecom miskonfigurerede blokeringen og forhindrede dermed mennesker i hele verden i at komme ind på hjemmesiden. 
 
Trafik via Kina
Den fejl havde kunnet undgås hvis Pakistan Telecom havde haft et digitalt certifikat, der viste, at selskabet ikke havde ret til at kontrollere IP-adressernes præfikser, der i virkeligheden tilhørte Google, fortæller Andrew de La Haye. Dermed ville udbyderne ikke have fulgt routing-instruktionerne.
 
I en anden episode tidligere samme år lavede en mindre internetudbyder, IDC China Telecommunication, en routing-fejl, som efterfølgende blev videreført af den langt større udbyder, China Telecom, og det betød, at en stor del af verdens internettrafik pludselig gik via Kina. Den episode gav anledning til en del bekymring i forhold til sikkerheden på nettet.
 
Oversat af Marie Dyekjær Eriksen