Ephemeral Leaks and Automated BGP Route Leak Detection

Автор объясняет феномен BGP Ephemeral Leaks (кратковременные аномалии маршрутизации) и приводит доказательство того, что большинство срабатываний автоматических систем обнаружения утечек (включая Cloudflare Radar) не говорят о реальных атаках или сбоях, а являются естественным побочным эффектом процесса схождения протокола BGP.

В качестве решения предлагается более широкая поддержка ASPA (Autonomous System Provider Authorization) и RFC 9234.

На сегодняшний день, если верить https://bgp.he.net/report/rpki_and_aspa - 1.69% автономных систем имеет ASPA-запись.

Для истории зафиксируем процент по RPKI
IPv4 58.99%
IPv6 61.87%

В ближайшем будущем планируем поучаствовать в увеличении доли IPv4 🙂

🎤 Будни сетевика 😊