[GTER] Um netblock pode pertencer a mútliplos AS?
Rafael Cresci
rafael at miaminoc.com
Wed Apr 13 10:56:41 -03 2011
On 13/04/11 07:54, "Bruno L F Cabral" <bruno at openline.com.br> wrote:
>nas regras de delegação do bloco definem que o bloco não pode
>ser anunciado em outro ASN sem a permissão do NIC
>
>"O(s) bloco(s) IP não pode(m) ser segmentado(s) para anúncio de
>trânsito com origem em outro ASN que não o alocado para a referida
>organização sem a prévia autorização do Registro.br."
>
>essa delegação para outro ASN seria mais ou menos como a venda de
>IPs, não? Tecnicamente, funciona. Legalmente, não.
Ah agora sim. Precisa de autorização do NIC no caso do .br.
Aqui no "vizinho de cima"(ARIN) é diferente, e um pouco mais lapso (porque
politicamente aqui ninguém quer ser regulado por governo ou agência
reguladora que diga o que podem ou não fazer com seus recursos). É
suficiente e basta ter uma LOA (Letter of Agency / carta de agenciamento /
cessão de direitos) do dono do prefixo autorizando você a anunciá-lo.
Óbvio que, com isso, há hijacking a partir de LOAs falsificadas (volta e
meia aparece um na NANOG reclamando, e quase todo dia tem um ASN desses
inteiro listado na Spamhaus) já que não é costume aqui pedir que a
assinatura seja autenticada em cartório. E ainda por cima, tem uns
spammers profissionais desses que vivem de garimpar prefixos dormentes no
whois cujos POCs não estão atualizados, ou cujos domínios dos emails de
contato expiraram, e re-registram estes domínios para obter acesso à troca
de informações no whois e assim se apropriarem dos recursos daquela
organização. E não são poucos...
[]s
Rafael Cresci
More information about the gter
mailing list