Zusammenfassung

  • LACNIC Blog meldet mindestens 138 Weiterleitungsmuster, die zu möglichen Routing-Schleifen passen, in Messungen dominikanischer IPv4-Präfixe. Die erste Zuordnung lautet: 24 Intra-AS, 14 Inter-AS und 100 nicht klassifiziert.
  • Eine alternative Regel zählt einen Fall als Intra-AS, wenn der letzte öffentliche Hop vor einem Zyklus privater Adressen und das Zielpräfix demselben ASN zugeordnet sind. Damit steigt der Intra-AS-Wert auf 83; 41 bleiben offen. Die Verschiebung um 59 ergibt sich aus den veröffentlichten Summen und wird nicht als einzelne Fallliste ausgewiesen.

Analyse

Die Zahl 138 steht nicht für 138 bestätigte Routerfehler. Wilson Ramírez beschreibt in einem Beitrag vom 8. Oktober wiederholte, periodische Hopfolgen, die mit möglichen Routing-Schleifen vereinbar sind. Ein Traceroute kann zeigen, dass Pakete zwischen sichtbaren Adressen wiederkehren. Es erklärt für sich allein weder die Ursache noch das verantwortliche Gerät oder eine Unterbrechung für Nutzer.

Die Messung umfasste 1.476 IPv4-Präfixe, die von 197 in der Dominikanischen Republik registrierten ASes angekündigt wurden. Pro Präfix gingen ICMP-Probes an mindestens 40 Adressen. Wenn ein Präfix mindestens eine ICMP-Time-Exceeded-Antwort lieferte, erfasste das Team die antwortende Adresse und wählte ein weiteres Ziel aus demselben Präfix. Für 234 Ziele folgten zusätzliche Traceroutes. Als Messpunkte nennt der Beitrag die RIPE-Atlas-Probes 60205 (AS6400, Claro Dominicana) und 32174 (AS267705). Hinzu kamen ICMP- und TCP-Traceroutes, eigene Checks über NetKitBox und DNS-checker sowie Wiederholungen zu anderen Zeiten.

Die erste Verteilung markiert eine Grenze der Zuordnung. 24 Fälle lagen innerhalb eines AS, 14 zwischen ASes. In den übrigen 100 Fällen tauchten private Adressen im wiederholten Zyklus auf oder mittlere Timeouts verhinderten eine zuverlässige ASN-Zuordnung. Die alternative Regel nutzt zwei öffentliche Bezugspunkte an den Rändern dieses unsichtbaren Abschnitts: den letzten öffentlichen Hop davor und das ASN des Zielpräfixes. Stimmen sie überein, zählt die Studie den Fall als Intra-AS. So entstehen 83 Intra-AS- und 41 nicht klassifizierte Fälle.

Aus den Summen folgt, dass 59 Fälle die Kategorie wechseln; die 14 Inter-AS-Fälle bleiben gleich. Daraus folgt nicht, dass die privaten Router direkt identifiziert wurden. Ein gemeinsames ASN des letzten sichtbaren Hops und des Zielpräfixes stützt eine Hypothese über den Ort des Zyklus, zeigt aber nicht, wer jeden verborgenen Hop kontrolliert. Die Regel schließt eine Lücke durch Schlussfolgerung; diese Schlussfolgerung gehört zum Ergebnis.

Zusätzlich unterscheidet die Studie die Formen Ping-Pong, Circuit und Unclassified. Ping-Pong sei die Mehrheit, doch der Text nennt keinen Anteil. Fünf zitierte RIPE-Atlas-Messungen sind weiterhin öffentlich abrufbar und zeigen repräsentative Wiederholungen. Sie erlauben eine Prüfung einzelner Spuren, nicht die Reproduktion der 138 Fälle oder eine nationale Häufigkeitsmessung. Der Blog weist zudem darauf hin, dass die Ansichten der Beitragenden nicht zwingend LACNICs institutionelle Position wiedergeben.

Für Netzbetreiber ist deshalb nicht entscheidend, ob 138 als nationale Ausfallrate gelten könnte. Dafür fehlt im Beitrag ein Inzidenznenner pro AS oder Präfix. Entscheidend ist, ob eine Eskalation auf einem direkt zugeordneten Hop, einer durch Timeouts begrenzten Messung oder der weiter gefassten Letzter-öffentlicher-Hop-Regel beruht. Das sind unterschiedliche Evidenzstufen; die Zahlen zeigen, dass die Regel den scheinbaren Ort des Problems deutlich verschieben kann.

Quellen