Résumé

  • Meta décrit à RIPE 93 trois contrôles bâtis après un incident de routage : ID Communities pour identifier les préfixes, Route Registry pour autoriser chaque frontière, puis surveillance de l’état réel.
  • L’entreprise affirme avoir corrigé presque toutes les violations détectées en quelques mois. Son résumé public ne donne aucun dénominateur ; un relevé daté par frontière permettrait de mesurer cette victoire.

À quoi sert un passeport si le garde consulte la liste de la semaine dernière ? À RIPE 93, Daria Shantalova a raconté comment Meta a durci les frontières entre domaines de son réseau dorsal après un incident de routage. La leçon tient dans cette petite humiliation administrative : une route peut avoir le bon nom, mais se présenter à la mauvaise porte. Meta dit avoir séparé carte d’identité, permission et gardien.

Premier acte : les ID Communities attribuent à chaque préfixe une identité, une origine et un périmètre de propagation. Les communautés BGP du RFC 1997 donnent le mécanisme général ; le sens précis des étiquettes vient de Meta. Deuxième acte : un Route Registry indique quels préfixes peuvent franchir chaque frontière. Ses décisions sont installées sous forme de listes de préfixes à l’entrée, avec un engagement de fraîcheur. Si le registre et la copie du poste divergent, le garde possède la mauvaise liste.

Le troisième acte regarde ce qui circule vraiment. La surveillance du plan de contrôle rapproche les routes observées de l’identité et des permissions prévues. Elle signale les communautés incohérentes et les préfixes absents du registre. Selon Meta, elle a révélé des violations partout en production ; presque toutes ont été corrigées en quelques mois, puis l’application des règles a été automatisée. Le résumé ne chiffre ni le point de départ ni les exceptions restantes. Pour juger le résultat, il faut les versions du registre, les filtres installés et les routes vues, datés frontière par frontière.

Le RFC 8212 pose une règle voisine pour l’eBGP : pas de propagation sans politique d’import et d’export explicite. Le RFC 9234 traite une autre frontière, celle des rôles entre pairs. Ici, l’affaire Meta montre la séparation pratique entre la déclaration collée à une route, la décision de l’admettre et la barrière réellement active.