Freedom Internet erkend deelnemer aan MANRS

Sinds deze week is Freedom Internet erkend deelnemer aan MANRS (Mutually Agreed Norms for Routing Security). MANRS is een initiatief van o.a. de Internet Society om de kern van het internet beter te beveiligen. Als deelnemer aan MANRS dien je als Network Operator te voldoen aan een reeks eisen met betrekking tot routeringsbeveiliging en filtering.

Freedom Internet voldoet aan de eisen in alle vier de categorieën van het MANRS programma en draagt hiermee bij aan een veiliger en betrouwbaarder internet. 

De 4 eisen van het MANRS programma:

1: Voorkom verspreiding van onjuiste routing informatie:
Freedom heeft strikte RPKI-filtering geïmplementeerd met behulp van de rpki-client en gebruiken bovendien BGP-routefilters die zijn gegenereerd op basis van IRR-gegevens.


2: Voorkom verkeer met gespoofde IP-Adressen
Er worden prefix filters gebruikt om ervoor te zorgen dat er geen gespoofde (vervalste) ip adressen uit ons netwerk kunnen komen.


3: Faciliteren van wereldwijde operationele communicatie
Freedom zorgt ervoor dat alle relevante contactgegevens worden geregistreerd in de RIPE-database en houden de gegevens up-to-date in de PeeringDB. Op de website kan je de responsible disclosure procedure vinden.


4: Faciliteer de validatie van wereldwijde routinginformatie
Alle Freedom prefixes hebben een overeenkomstige ROA in de RPKI-database en we blokkeren RPKI-ongeldige prefixes op alle eBGP-sessies. We houden tevens de objecten in de RIPE IRR-database up-to-date.


Zie het oorspronkelijke bericht op https://freedom.nl/nieuwsartikel/freedom-internet-erkend-deelnemer-aan-manrs
6 likes

Ik vind het goed dat Freedom hier aan meedoet.

Supergoed bezig!

Achtergrond waarom dit zo belangrijk is:

Goed bezig Freedom :partying_face:

Het feit dat jullie dit doen én dat jullie daar transparant over zijn is precies wat Freedom anders maakt dan een 13-in-een-dozijn ISP :+1:

Gefeliciteerd met dit schitterend bereikte resultaat :champagne::champagne::beers::beers:

:+1:

KPN
Ziggo
Odido of voorgangers niet bekend op manrs.org en het omgekeerde is waarschijnlijk ook het geval.

Jammer dat dit vrijblijvend is. Internet governance zou wat mij betreft een stuk strenger mogen. In mijn herinnering was dat vroeger (begin jaren '90) ook zo. Als een partij ernstige routeringsproblemen veroorzaakte werd deze gewoon afgekoppeld. Fix eerst je tabellen maar, gooi ze op de fax en dan zien we wel of we je weer aansluiten.

2 likes

Dit topic is 14 dagen na het laatste antwoord automatisch gesloten. Nieuwe antwoorden zijn niet meer toegestaan.