Résumé

  • Quinzi, Pelsser et Di Battista estiment que les mises à jour associées aux événements RPKI restent sous 1 % du volume quotidien observé par RIPE RIS RRC00, même lors des pics ; la proportion augmente depuis un niveau bas.
  • Ce chiffre, construit pour surestimer la part attribuable, provient d’un seul collecteur. Il ne décrit pas une part universelle du trafic BGP et ne garantit pas l’absence d’effet sur chaque réseau.

La bonne question porte sur le dénominateur

Parue en juin dans Proceedings of the ACM on Networking, l’étude mesure le volume d’activité BGP que l’on peut associer à des changements des données RPKI. La modification d’une autorisation d’origine de route (ROA) peut changer l’état de validation d’une route. Selon sa politique, un routeur peut alors modifier sa décision et émettre une mise à jour BGP. Mais une nouvelle ROA ne provoque pas automatiquement une mise à jour. Les auteurs parlent donc de trafic « lié au RPKI » : une proximité dans le temps ne prouve pas la cause de chaque message observé.

Le dénominateur n’est pas l’ensemble des mises à jour produites par tous les routeurs. Il s’agit du volume quotidien reçu par RIPE RIS RRC00, le plus ancien collecteur RIPE RIS, choisi pour sa profondeur historique. L’article mentionne 114 pairs au moment de la rédaction, dont 80 partageaient une table complète, et 349 pairs distincts sur la période. Ils couvrent les cinq continents. Cette diversité élargit l’observation ; elle ne transforme pas un point de collecte en recensement. Les chercheurs précisent que d’autres collecteurs peuvent constater un niveau de bruit différent.

Une attribution volontairement large

Pour rendre onze ans de données analysables, l’équipe a retenu les lundis de janvier 2014 à août 2025. La distribution des changements de ROA observés le lundi atteignait des niveaux plus élevés que les autres jours ; ce choix augmente la borne estimée. Pour chaque groupe d’événements concernant un préfixe, les chercheurs comptent toutes les mises à jour BGP dans une fenêtre de convergence. Leurs expériences indiquent que celle-ci se termine en moins de trois heures ; le seuil retenu reste conservateur. Des mises à jour indépendantes peuvent donc entrer dans la fenêtre.

Le résultat constitue une borne supérieure, pas une attribution causale exhaustive.

Pour remonter dans le temps, l’étude reconstruit les événements à partir des instantanés quotidiens de l’Archive RPKI de RIPE. Ces instantanés ne sont pas un journal d’événements : l’absence d’une ROA peut masquer un changement réel ou faire apparaître à tort un changement de recouvrement. Les auteurs confrontent ensuite la reconstruction à RPKI-Flutter, cinq validateurs indépendants qui récupèrent les objets toutes les trente secondes depuis mai 2024. Jusqu’en août 2025, les deux sources donnent des volumes de mises à jour proches, même si les événements reconstitués par l’Archive sont parfois plus nombreux.

Elles mesurent des objets différents : le rapprochement renforce l’analyse historique sans supprimer ses incertitudes.

Une part faible, mais qui progresse

À RRC00, la proportion estimée reste sous 1 % du volume quotidien, pics compris. Dans la série Flutter, elle passe de 0,069 % pour IPv4 et 0,024 % pour IPv6 en mai 2024 à 0,116 % et 0,033 % en août 2025. Les auteurs parlent d’un quasi-doublement sur cette période. Le niveau demeure faible ; la hausse justifie de poursuivre les mesures.

L’étude invite donc à ne pas traiter le volume d’événements RPKI comme une source majeure de bruit BGP à ce point d’observation aujourd’hui. Elle ne mesure ni la charge d’un routeur donné, ni le comportement d’un autre ensemble de pairs, ni la qualité d’une route, l’accessibilité ou la livraison des paquets. À part, la RFC 9324 recommande de ne pas demander un rafraîchissement de route aux voisins au seul motif qu’une nouvelle donnée RPKI est arrivée. Cette mesure limite une forme de charge du plan de contrôle ; elle ne fait pas disparaître les changements de route.

La « primauté du code en fonctionnement » de Heng Lu fournit ici une grille éditoriale, non une preuve : les affirmations sur l’infrastructure doivent être confrontées à son fonctionnement observable. RRC00 donne une vue longue et diversifiée. Sa limite fait partie du résultat.

Sources : Quinzi, Pelsser et Di Battista, article et PDF en accès libre ; le billet de Quinzi à l’APNIC ; RFC 9324 ; RFC 6811.