Zusammenfassung

  • Quinzi, Pelsser und Di Battista schätzen, dass mit RPKI-Ereignissen verbundene Updates weniger als 1 % des täglichen BGP-Updatevolumens bei RIPE RIS RRC00 ausmachen, auch während Spitzen; der Anteil wächst von niedrigem Niveau.
  • Die Schätzung ist bewusst großzügig und beruht auf einem einzigen Kollektor. Sie beschreibt dessen Messperspektive, weder einen weltweit einheitlichen Anteil noch die Wirkung auf jedes einzelne Netz.

Der Nenner gehört zur Aussage

Die im Juni in Proceedings of the ACM on Networking veröffentlichte Studie untersucht, wie viele BGP-Updates sich mit Änderungen an RPKI-Daten in Verbindung bringen lassen. Eine geänderte Route Origin Authorization (ROA) kann den Validierungsstatus einer Route verändern. Ein Router kann dann abhängig von seiner Policy anders entscheiden und BGP-Updates senden. Eine ROA-Änderung löst jedoch nicht automatisch ein Update aus. Die Autoren sprechen deshalb von „RPKI-bezogen“: Zeitliche Nähe beweist nicht die Ursache jeder einzelnen Nachricht.

Der Nenner umfasst nicht alle Updates, die weltweit von Routern erzeugt werden. Gemessen wird das tägliche Volumen, das RIPE RIS RRC00 empfängt, der älteste Kollektor des RIPE Routing Information Service. Er wurde wegen seiner langen Historie gewählt. Zum Zeitpunkt der Veröffentlichung hatte er laut Paper 114 Kollektor-Peers, davon 80 mit vollständigen Routingtabellen; über den Messzeitraum waren 349 verschiedene Peers beteiligt. Sie verteilten sich auf fünf Kontinente. Das erweitert die Abdeckung, macht aus einem Kollektor aber keine Vollerhebung. Die Autoren weisen ausdrücklich darauf hin, dass andere Kollektoren ein anderes Maß an Rauschen sehen können.

Ein breites Zeitfenster ergibt eine Obergrenze

Um elf Jahre verarbeiten zu können, analysierte das Team Montage von Januar 2014 bis August 2025. Die Verteilung der ROA-Änderungen am Montag reichte zu höheren Zählwerten; dieser Tag sollte die Schätzung nach oben begrenzen. Für jede Gruppe von Ereignissen zu einem Präfix zählten die Forschenden alle BGP-Updates im Konvergenzfenster. Experimente zeigten Konvergenz innerhalb von drei Stunden; der gewählte Schwellenwert ist konservativ. So können auch Updates durch unabhängige Routingereignisse in das Fenster fallen. Das Ergebnis ist daher eine Obergrenze und keine kausale Zuordnung jeder Nachricht.

Für die lange Historie rekonstruiert die Studie Ereignisse aus den täglichen Snapshots des RIPE RPKI Archive. Ein Snapshot ist kein Ereignisprotokoll: Fehlende ROAs können Änderungen verbergen oder überlappende Einträge fälschlich wie Änderungen aussehen lassen. Zum Abgleich nutzten die Autoren RPKI-Flutter mit fünf unabhängigen Validatoren, die seit Mai 2024 alle 30 Sekunden Objekte abrufen. Bis August 2025 lagen die Updatevolumina beider Quellen im Überlappungszeitraum nahe beieinander, obwohl die Archive-Rekonstruktion zum Teil mehr Ereignisse ergab.

Die Quellen erfassen unterschiedliche Dinge; der Abgleich stärkt die historische Sicht, beseitigt ihre Grenzen aber nicht.

Niedrig heißt nicht unverändert

Bei RRC00 blieb der geschätzte Anteil am täglichen Updatevolumen einschließlich der Spitzen unter 1 %. In der Flutter-Reihe stieg der IPv4-Anteil von 0,069 % im Mai 2024 auf 0,116 % im August 2025; IPv6 nahm von 0,024 % auf 0,033 % zu. Das Paper beschreibt für das jüngste Jahr ungefähr eine Verdopplung. Der absolute Anteil ist weiterhin klein, die Richtung verdient weitere Beobachtung.

Die Studie spricht dagegen, das Volumen von RPKI-Ereignissen heute an diesem Messpunkt als große Quelle von BGP-Rauschen zu behandeln. Sie misst jedoch weder die Last eines bestimmten Routers noch das Verhalten anderer Peer-Sets, Routenqualität, Erreichbarkeit oder Pakettransport. Separat empfiehlt RFC 9324, dass ein BGP-Sprecher mit RPKI-basierter Policy Nachbarn nicht allein wegen neuer RPKI-Daten zu einem Route Refresh auffordert. Das begrenzt eine Form der Kontrolllast, lässt Routenänderungen aber nicht verschwinden.

Heng Lus „Running-Code Primacy“ bietet eine redaktionelle Frage, keinen technischen Beleg: Halten Aussagen über Infrastruktur den beobachtbaren Betriebsspuren stand? RRC00 liefert eine lange, vielfältige Betriebsperspektive. Ihre Grenze gehört zum Befund.

Quellen: Quinzi, Pelsser und Di Battista, Paper und frei zugängliches PDF; Quinzis Beitrag bei APNIC; RFC 9324; RFC 6811.