Summary

  • Une enquête RIPE Labs a repéré des filtres anciens visant 128.0.0.0/16. Des mesures RIPE Atlas ont montré l'effet sur les paquets. Dans son récit de 2012, Kühne décrit le contact de 121 opérateurs et une portée observée passant d'environ 70 % à 85 % des sondes testées.
  • Le suivi de 2013 utilise des destinations témoins dans les mêmes réseaux que les adresses 128/16. Plus de 95 % des sondes de ce test délimité atteignaient les cibles.

Le préfixe avait changé de statut ; les routeurs gardaient l'ancien carnet d'adresses. Certains logiciels Juniper classaient encore 128.0.0.0/16 parmi les adresses « martiennes », signalait la première enquête. Un réseau qui venait de recevoir des adresses de ce bloc pouvait donc découvrir que ses paquets mouraient chez un voisin.

Le RIPE NCC a cherché des preuves sur le trajet réel. Les sondes RIPE Atlas demandaient si les paquets atteignaient une cible dans le préfixe et revenaient. Leur carte des échecs donnait aussi une liste de conversations à ouvrir : dans quel réseau le vieux filtre attendait-il encore ?

Dans son article de juin 2012, Kühne crédite Kjell Leknes et décrit une campagne menée en équipe. Le RIPE NCC a contacté 121 opérateurs couvrant les cas de filtrage observés. Trente-sept connaissaient déjà le problème, quinze l'ignoraient et beaucoup n'ont pas répondu. Trente-quatre ont annoncé une correction dans le mois. Après environ deux mois, quarante-sept avaient cessé de filtrer ; parmi les sondes du projet, la portée était montée d'environ 70 % à 85 %.

Le canal de contact a lui-même été corrigé. L'équipe a essayé téléphone et courriel, puis constaté que les opérateurs disposant d'une adresse NOC publique préféraient généralement le courriel. Les plus petits réseaux sans contact clair recevaient plutôt un appel. Le meilleur instrument de débogage n'était pas toujours une nouvelle sonde : il fallait écrire à la bonne personne avec un résultat compréhensible.

Le contrôle de février 2013 a affiné la méthode. Deux ensembles d'environ mille sondes interrogeaient des adresses 128/16 dans deux réseaux destinataires distincts. Chaque réseau proposait aussi une cible témoin joignable. Une sonde qui atteignait le témoin mais échouait sur 128/16 donnait un indice bien plus précis qu'un ping isolé. Plus de 95 % des sondes atteignaient alors les cibles 128/16 dans ce test ; soixante-quatre n'ont pas reçu de réponse d'une cible étudiée. Pour les titulaires de ces adresses, les dernières coupures restaient concrètes.

Kühne a également nommé Rene Wilhelm et Kjell Leknes parmi les contributeurs du suivi. Les opérateurs ont appliqué les changements sur leurs propres routeurs. La vieille classification avait pris racine dans les configurations ; l'arracher demandait des mesures, un interlocuteur et une seconde mesure. Le courriel NOC n'a pas fait la une des protocoles. Il a aidé les paquets à passer.