Summary

  • Le calcul d’Antonio Prado donne 524 288 préfixes /48 possibles dans un seul /29 IPv6. Son article de juillet 2026 évaluait alors la table mondiale IPv6 à environ 219 000 entrées.
  • Une ROA désigne un système autonome autorisé à annoncer un préfixe ; le nombre de routes reçues dépend des filtres et de la limite fixée sur chaque voisinage BGP.

Le préfixe tient sur une ligne. Ses subdivisions, beaucoup moins. Dans son analyse publiée par RIPE Labs, Antonio Prado prend un /29 IPv6 et compte les /48 qu’il contient : 2 puissance 19, soit 524 288. Il rapprochait ce potentiel des quelque 219 000 routes de la table IPv6 mondiale au moment de la publication, en juillet 2026. Une seule allocation peut donc produire, en théorie, plus du double de ce total d’annonces.

Prado n’a pas besoin d’inventer un pirate pour rendre le chiffre embarrassant. Avec ses collègues, il classe huit formes d’attaque dans quatre familles. La validation cryptographique traite une partie de la manipulation de routes. La volatilité de l’état, la désagrégation de préfixes, la manipulation des politiques et la remise à zéro de sessions par attribut malformé restent sous la garde de règles locales. Le voisin qui reçoit les routes paie le prix d’une règle trop généreuse.

La documentation du RIPE NCC sur la validation d’origine explique ce qu’atteste une ROA : le système autonome autorisé à annoncer une ressource. Elle ne fixe pas le nombre d’entrées qu’un routeur doit accepter. Une annonce peut franchir le contrôle d’origine et rencontrer ensuite la limite de capacité d’un voisin. Les deux décisions portent sur des objets différents.

Le RFC 7454 recommande des filtres entrants et sortants ainsi qu’un plafond de préfixes par pair. Il distingue le client, le pair et le fournisseur qui livre une table complète. Il demande aussi une marge de croissance et une révision régulière du seuil. Trop de marge ouvre la porte à une avalanche de routes ; trop peu peut fermer une session légitime. Le seuil est une décision d’exploitation, avec un coût des deux côtés.

Prado, chercheur en sécurité du routage et membre du Programme Committee de RIPE depuis 2022, ramène ainsi une promesse de sécurité à la personne qui configure le routeur. Sa grande valeur est de nommer la classe de risque que le voyant « origine valide » ne surveille pas. Il manque une trace datée des annonces, les limites configurées chez les pairs et leurs changements d’état pour raconter un incident concret. Le calcul, lui, suffit à poser la question du budget de routes.