Zusammenfassung

  • Holterbach erklärte bei RIPE 93, dass BGP-Sammelsitzungen an IXPs gefilterte Routen und Zustandswechsel der Peers nicht vollständig sehen. BMP kann vor und nach einer Policy sowie bei alternativen Pfaden und Sitzungsereignissen Einblick geben, sofern die konkrete Software die Stufen exportiert.
  • Im Oktober 2026 berichtete er von Routeserver-Feeds dreier kleiner IXPs und rund 60 BMP-Sitzungen von Teilnehmern. Der Gewinn an Sichtbarkeit bringt Speicherbedarf, Abfragekosten und Entscheidungen über die Freigabe mit sich.

Die Route verschwindet nicht grundlos

Ein Teilnehmer könnte seine Exportregel geändert haben. Der Routeserver könnte die Ankündigung verwerfen. Ein Peer könnte ausgefallen sein, oder ein anderer Pfad könnte gewonnen haben. Eine Sammlung über eine gewöhnliche BGP-Sitzung erhält nur, was an sie weitergegeben wird. In der RIPE-93-Mitschrift zeigt Holterbach, warum sich diese Ursachen aus dem Endergebnis schwer trennen lassen. Manche Looking Glasses fragen die Routeserver-Software direkt ab; ihn interessiert der kontinuierliche Verlauf der Zwischenzustände.

RFC 7854 beschreibt mit BMP eingehende Routen vor und nach der Policy sowie Peer-Up- und Peer-Down-Meldungen. RFC 8671 erweitert die Beobachtung um ausgehende Routen. Die offizielle Vortragsbeschreibung nennt ausdrücklich gefilterte und nicht bevorzugte Pfade. Entscheidend ist, welche dieser Stufen ein eingesetzter Routeserver tatsächlich ausgibt. Eine Oberfläche kann keine Stufe anzeigen, deren Daten sie nie erhalten hat.

Mehr Sicht verbraucht mehr Platz

Holterbach meldete drei kleinere IXPs mit BMP-Ausgabe ihrer Routeserver: einer nutzte FRRouting, zwei BIRD. Rund 60 weitere BMP-Sitzungen von Teilnehmern eröffneten Einblick in etwa 200 Teilnehmer-Routeserver-Sitzungen und über 1.000 bilaterale Sitzungen. Das waren die Zahlen seiner Vorführung, keine Bestandsaufnahme aller Internetknoten. Skalierbare Speicherung und schnelle Abfragen sah er als Kernproblem. Eine Frage aus dem Publikum machte die Last anschaulich: Wer ausgehende Routen über 1.500 Peer-Verbindungen beobachtet, kann bei einem einzigen Flap eine enorme Zahl von Aktualisierungen erhalten.

Holterbach sprach auch die Grenzen öffentlicher Daten an. Detaillierte Routen zeigen Verteidigern mehr über Zwischenfälle, könnten aber Angreifern die Policy eines Netzes verraten. Betreiber können einzelne Sitzungen vom Export oder Daten von der Speicherung ausnehmen. Damit treffen sie zugleich eine Entscheidung darüber, welche Ursache später nachweisbar bleibt. BMP behebt keinen Routingfehler; es kann dessen Entstehung lokalisieren.

Quellen: RIPE-93-Vortrag; Mitschrift; RFC 7854; RFC 8671.