Summary

  • Le travail présenté par Iliana Xygkou et Bryton Herdes repère 15 AS qui suppriment l'attribut Only to Customer, grâce à des observations de pairage direct et à l'annonce d'une route marquée.
  • Leurs diapositives d'octobre indiquent qu'Arelion a modifié sa configuration pour conserver OTC. GTT le supprimait encore dans cette observation; un nouveau test direct fixerait son état actuel.

Le signal est parti avec la route. Il n'est pas arrivé avec elle. C'est le problème que l'intervention d'Iliana Xygkou et Bryton Herdes à NANOG 98 met sur la table. Leur équipe a identifié 15 systèmes autonomes qui retiraient OTC, le témoin destiné à empêcher certaines fuites de routes.

La RFC 9234 associe des rôles de session BGP à cet attribut facultatif et transitif. Après l'envoi d'une route à un pair ou à un client, OTC indique la limite de sa propagation ultérieure. La section 5 exige qu'une valeur déjà posée soit conservée sans modification. Quand un AS intermédiaire la retire, le réseau suivant perd une information qu'il aurait pu contrôler.

Les diapositives originales expliquent pourquoi mesurer n'est pas simplement compter les routes portant OTC. Sur un trajet lointain, on ignore quel voisin a ajouté l'attribut. Une connexion directe permet d'attribuer la valeur au pair observé; l'équipe a ensuite annoncé une route marquée et cherché les trajets où ce marquage s'évaporait. Elle en a trouvé 15. Dans cet essai, 33,1 % des chemins AS IPv4 distincts et 17 % des chemins IPv6 distincts étaient dépourvus d'OTC. Ces pourcentages portent sur les chemins de l'essai.

L'étape la plus révélatrice est humaine. Les auteurs ont contacté deux Tier-1. Arelion, AS1299, a rapidement déployé une configuration qui conserve l'attribut. GTT, AS3257, le supprimait encore dans le dossier présenté en octobre. La présentation ne contient ni nouveau test de GTT après cette date ni liste brute de chaque pair. Un nouveau trajet marqué via AS3257 trancherait la question actuelle.

La norme avait déjà décrit le comportement. Il a fallu regarder les routeurs et appeler les exploitants pour découvrir lesquels le respectaient. L'alerte ne protège personne quand celui qui transporte la route l'efface.

Sources : séance NANOG 98 · présentation originale · RFC 9234.