Summary

  • Dan Li et trois coauteurs ont déposé le projet individuel Bicone SAV le 17 août 2026. Il vise les interfaces tournées vers un AS client ou pair latéral, où la liste des préfixes admis peut être lacunaire.
  • La règle proposée distingue trois cas : autoriser une source présente sur la liste d'admission, rejeter une source positivement identifiée sur une liste de blocage, et laisser passer sous surveillance une source encore indéterminée.

Une liste a aussi des trous

À l'entrée d'un réseau, une liste d'admission ressemble à un videur consciencieux. Elle associe à l'interface les préfixes attendus dans le cône de clients du voisin. Puis un préfixe légitime n'atteint pas l'observateur, parce que l'annonce a été limitée, ou parce que l'adresse sert à une réponse directe sans annonce sur ce trajet. Le texte original décrit ces deux situations. Le videur consulte une liste incomplète et prend son ignorance pour une interdiction.

L'équipe de Dan Li conserve le oui de la première liste, mais change la façon de prononcer le non. Le blocage exige une autre pièce : un préfixe associé exclusivement au cône des fournisseurs, donc inapproprié comme source sur cette interface client ou pair. Pour construire ce groupe, le projet combine les relations ASPA et les chemins AS_PATH, puis les autorisations ROA et les propositions TOA. Il écarte les préfixes qui pourraient aussi avoir une association légitime hors de ce cône.

Reste le paquet que ni l'une ni l'autre liste ne classe. Bicone le laisse passer et demande de le journaliser ou de le surveiller. Le choix expose un coût réel : certains paquets usurpés pourraient profiter de cette zone grise. Il évite aussi de punir un client pour une annonce absente du jeu de données. Le projet fournit une règle de décision, pas un bilan d'exploitation mesuré.

Deux listes, deux verdicts contraires

Lorsque les deux listes couvrent la même adresse, le document demande de montrer le conflit à l'exploitant. Il déconseille un rejet automatique fondé sur ces informations contradictoires. Voilà une précision plus utile qu'une promesse d'infaillibilité : la provenance du verdict doit rester examinable.

Si les enregistrements ASPA, ROA ou TOA manquent, la liste de blocage perd de la portée. Elle ne gagne pas, par défaut, le droit de rejeter le reste. RFC 8704 donne le contexte des filtres par chemins possibles. Bicone demeure un projet individuel, sans chiffres publics de faux rejets ou de faux passages en production. Des comptes rattachés à chaque interface et à chaque version des listes changeraient la discussion.

Le portrait institutionnel de Dan Li le présente comme professeur à Tsinghua et responsable du laboratoire NASP. Son pari, avec ses coauteurs, tient dans un troisième mot de la politique de filtrage : « inconnu ». Ce mot laisse le trafic circuler, mais oblige quelqu'un à chercher la preuve manquante.

Sources : projet Bicone SAV et statut ; révision 01 ; RFC 8704 ; profil de Tsinghua.