Zusammenfassung

  • Meta schilderte bei RIPE 93 drei Kontrollen nach einem Routingvorfall: ID Communities kennzeichnen Präfixe, ein Route Registry erlaubt Grenzübertritte, ein Monitor prüft den laufenden Zustand.
  • Das Unternehmen will fast alle gefundenen Verstöße binnen Monaten behoben haben. Im öffentlichen Abriss fehlt die Ausgangszahl; ein datiertes Protokoll je Grenze würde die Bilanz prüfbar machen.

Ein Namensschild ersetzt keine Fahrkarte. Daria Shantalovas Bericht bei RIPE 93 beginnt mit einer Routingstörung, die Lücken an den Grenzen von Metas Backbone-Domänen offengelegt habe. Danach verteilte das Team die Verantwortung auf drei unabhängige Prüfungen: Identität, Erlaubnis und Beobachtung.

Die ID Communities geben einem Präfix eine eindeutige Kennung samt Herkunft und erlaubtem Verbreitungsraum. RFC 1997 beschreibt den BGP-Community-Mechanismus; Metas konkrete Bedeutung kommt aus eigener Politik. Das Route Registry führt dann für jede Grenze die ausdrücklich zugelassenen Präfixe. Daraus entstehen eingehende Präfixlisten mit einer Frist für frische Kopien. Ein Registereintrag von heute nützt wenig, wenn der Router noch die Liste von gestern benutzt.

Die dritte Prüfung schaut auf den laufenden Kontrollzustand. Das Monitoring vergleicht beobachtete Routen mit der beabsichtigten Kennung und Zulassung. Falsche Communitys und nicht registrierte Präfixe lösen Meldungen aus. Meta berichtet von verbreiteten Verstößen im Betrieb, fast vollständiger Bereinigung innerhalb weniger Monate und anschließender automatischer Durchsetzung. Der öffentliche Abriss nennt weder Ausgangszahl noch Restbestand. Ein Verlauf aus Registerversion, installierter Filterliste und beobachteter Route pro Grenze würde die Bilanz sichtbar machen.

RFC 8212 fordert für externes BGP ausdrückliche Import- und Exportpolitik. RFC 9234 nutzt Rollen zwischen BGP-Nachbarn für eine andere Leckgrenze. Metas Geschichte betrifft das eigene Netz. Gemeinsam ist die Trennung: Die Route trägt eine Behauptung, das Register erteilt Zulassung, und der tatsächlich installierte Filter entscheidet.