Summary

  • Le récit publié par Nathalie Trenaman en 2019 part d'une demande du RIPE 78 : vérifier depuis le réseau de la conférence que les annonces RPKI invalides étaient effectivement écartées. Emile Aben, Jasper den Hertog et Job Snijders sont crédités avec elle.
  • Deux préfixes portaient chacun un serveur web, l'un couvert par une ROA valide et l'autre volontairement invalide. Atteindre le premier et échouer sur le second donnait un indice solide sur le filtrage vu par l'utilisateur. Le répertoire d'outils RIPE Labs et la page RPKI du RIPE NCC continuent de présenter cette vérification.

Une configuration peut promettre de rejeter les routes invalides ; l'ordinateur posé sur la table du congrès, lui, voit seulement si une page se charge. La question du RIPE 78 était donc bien choisie : comment constater ce que fait le réseau depuis la place d'un utilisateur ? Dans son article, Trenaman répond par une expérience presque enfantine, et c'est sa force.

Deux serveurs renvoient du contenu. La route vers le premier possède une autorisation d'origine valide ; celle du second est invalide exprès. Le navigateur tente les deux. Si la destination valide fonctionne, la connexion a passé l'épreuve témoin. Si l'invalide échoue ensuite, le contraste donne un indice fort que le réseau écarte cette annonce. Sans témoin, une panne ordinaire pourrait recevoir une médaille de sécurité.

Trenaman et ses collègues ont rapproché la décision d'un routeur du regard de la personne qui utilise le réseau. Le résultat concerne un trajet observé à un moment donné. Le billet parle d'un indice solide ; il laisse aux opérateurs l'enquête sur les routeurs, les filtres et les autres causes possibles d'échec d'une requête web.

La contrainte du calendrier apparaît aussi dans le billet. L'équipe voulait finir avant la clôture du RIPE 78 ; la première version ne testait que l'IPv4. Les noms d'Emile Aben, Jasper den Hertog et Job Snijders figurent à côté de celui de Trenaman. Le test est une construction collective, et elle a su en formuler la question publique : le réseau sous vos pieds tient-il sa promesse ?

Le catalogue RIPE Labs décrit encore le Webtest comme une vérification rapide. La présentation RPKI du RIPE NCC oriente elle aussi les lecteurs vers le contrôle des routes invalides. Ces pages prolongent la question née dans la salle ; le billet de 2019 en montre les deux petites pièces de laboratoire.

Les routeurs préfèrent travailler en silence. Avec deux pages web, Trenaman leur a demandé de rendre une copie lisible par le public. La correction détaillée appartient ensuite à ceux qui pilotent le réseau.