Summary

  • Las actas oficiales de RIPE 90 describen una petición ICMP Echo de la investigación de Maynard Koch que produjo más de 250.000 respuestas cuando un bucle IPv6 se combinó con duplicación de paquetes.
  • En NANOG 98 Koch muestra la causa operativa: un bloque IPv6 parcialmente utilizado, una ruta por defecto en el cliente y ninguna ruta NULL para el espacio vacío.

Una sonda y más de 250.000 respuestas. Así recogen las actas de RIPE 90 un caso investigado por Maynard Koch. La cifra pertenece a ese episodio, pero basta para arruinar la idea de que una ruta mal cerrada es solo un detalle estético de configuración.

Koch dibujó el recorrido en NANOG 98, en Miami, el 20 de octubre. Un proveedor delega un agregado IPv6 a un cliente que utiliza solo algunos de sus subsegmentos. Un paquete destinado a una parte vacía llega al cliente. Como no hay interfaz que coincida, la ruta por defecto lo devuelve al proveedor. El proveedor conserva la ruta del agregado y vuelve a enviarlo al cliente. El paquete consume saltos dando vueltas. Si un router duplica los paquetes por un defecto, cada copia puede provocar otro mensaje ICMP Time Exceeded y convertir el bucle en amplificación.

El grupo de Koch detecta estas situaciones al sondear direcciones de routers IPv6 mediante Subnet-Router Anycast. Su servicio de medición permite consultar un AS. La captura de su página del 3 de noviembre de 2026 mostraba aproximadamente 413 millones de subredes /64 capaces de provocar bucles y 779.000 capaces de amplificación, en unos 6.500 y 1.500 AS respectivamente. Son contadores de aquella vista de medición. El operador necesita bajar de ese mapa a una pregunta local: ¿qué hace mi red con una dirección no utilizada dentro del espacio que he recibido?

Las diapositivas ofrecen una prueba acotada. Enviar un ping hacia una subred propia sin usar y observar los mensajes ICMP con una captura: un Time Exceeded revela el bucle, una ráfaga revela la duplicación. Para las partes vacías de un agregado con ruta por defecto, Koch propone una ruta NULL. Esa ruta corta el paquete antes de que salga hacia el vecino y regrese. El sitio original del proyecto repite la recomendación.

En la vista por países de la región ARIN de su presentación, más del 90 % de los bucles medidos y las direcciones de routers afectadas aparecen en Estados Unidos. La proporción describe esa muestra. El trabajo para cada AS es más sencillo que discutir el mapa: verificar la ruta de su espacio no utilizado y corregir el punto donde el paquete vuelve a salir.

Fuentes: sesión NANOG 98 · diapositivas originales de Koch · medición original del equipo · actas oficiales de RIPE 90.