ملخص

  • بعد حادث توجيه، تقول Meta إنها أضافت ثلاث طبقات: ID Communities لتعريف البادئة، وRoute Registry للسماح بعبور الحدود، ومراقبة لحالة التوجيه الحية.
  • تقول الشركة إنها أصلحت معظم المخالفات التي وجدتها خلال أشهر. لا يذكر الملخص العام عددها الأول؛ سجل مؤرخ لكل حد سيبين حجم الإنجاز.

قد يحمل القطار اسمه على المقدمة، ومع ذلك لا يملك تذكرة للرصيف التالي. هذا هو سؤال عرض Daria Shantalova في RIPE 93. تذكر Meta أن حادث توجيه سابق كشف ثغرات عند حدود أجزاء شبكتها. فصنعت ثلاث وسائل فحص. لكل واحدة عمل مختلف.

الأولى بطاقة هوية. تمنح ID Communities كل بادئة علامة تحدد منشأها ومدى انتشارها. يشرح RFC 1997 فكرة مجتمعات BGP؛ أما معنى علامات Meta فتحدده الشركة. الثانية قائمة إذن. يسجل Route Registry البادئات المسموح لها بعبور كل حد. ثم تتحول القائمة إلى مرشحات دخول على الأجهزة، مع موعد لتحديث النسخ. إذا تغيّر السجل وبقيت نسخة الحارس قديمة، اختلف القرار في المكتب عنه عند الباب.

الثالثة عين تراقب ما يجري. يقارن نظام مراقبة مستوى التحكم المسارات الحية بالهوية والإذن. يلتقط العلامة الخاطئة أو البادئة غير المسجلة. تقول Meta إنها وجدت مخالفات كثيرة في الإنتاج، وأزالت معظمها خلال أشهر، ثم فعّلت المنع الآلي. لم يذكر الملخص عدد الحالات قبل الإصلاح وبعده. قائمة تجمع الحد وتاريخ الإذن ونسخة المرشح والمسار المرصود ستجعل النتيجة قابلة للفحص.

ينص RFC 8212 على سياسة استيراد وتصدير صريحة في BGP الخارجي. ويتعامل RFC 9234 مع أدوار الأطراف في نوع آخر من تسرب المسارات. نظام Meta خاص بحدودها الداخلية. الدرس العملي واحد: العلامة تقول من أنا؛ السجل يقول هل أعبر؛ المرشح العامل يقرر ما حدث فعلاً.