Zusammenfassung

  • RFC 8212 verlangt, ohne Import-Policy keine Routen anzunehmen und ohne Export-Policy keine anzukündigen.
  • Beide Richtungen sind unabhängig; aktualisierte Installationen können altes Verhalten behalten. Der Sitzungsstatus beweist daher keine wirksame Policy.

Eine Sitzung ist keine Erlaubnis

Der BGP-Transportstatus zeigt nur, dass zwei Router Protokollnachrichten austauschen können. Er beweist nicht, dass eine Route die Grenze überqueren darf. RFC 8212 aktualisiert RFC 4271: Fehlende Policy ist keine Erlaubnis.

Import regelt, was in das lokale Routingsystem gelangt; Export, was an den Nachbarn weitergegeben wird. Eine Richtung kann vollständig und die andere unkonfiguriert sein, weshalb beide getrennt geprüft werden müssen.

Das ist eine normative Voreinstellung, kein Beleg für universelle Umsetzung. Der Übergangsanhang sieht stufenweise Einführung vor und weist darauf hin, dass aktualisierte Installationen je nach Konfiguration früheres Verhalten beibehalten können. Eine grüne Sitzung ist schwache Evidenz; maßgeblich ist die tatsächlich gebundene Policy.

Kosten vorverlagern

Ein geschlossenes Fehlerverhalten senkt die Wahrscheinlichkeit, dass eine Auslassung zur unbeabsichtigten Weitergabe an Peers, Kunden und nachgelagerte Nutzer wird. RFC 7908 liefert Kontext zu Route Leaks, beweist aber weder vollständige Verhinderung noch eine messbare Senkung der Vorfälle.

Die Kosten entstehen früher: Jede externe Sitzung braucht explizite Policies, Verantwortliche, Freigaben und einen Test, der ein beabsichtigtes leeres Ergebnis von einer Störung trennt. Prüfbarkeit ist eine betriebliche Folgerung. Aussagen über benannte Netze, allgemeine Herstellerkonformität oder Verbreitung werden nicht getroffen.

Quellen