Résumé

  • Le résumé officiel d'une présentation prévue à RIPE 93 décrit 786 couples préfixe-origine présents dans l'IRR et classés RPKI Invalid du 8 au 14 août 2026.
  • La limite de longueur du préfixe explique 371 cas ; un ASN d'origine différent en explique 415. Changer un filtre exige de distinguer les deux.

Le papier du registre est en règle, le contrôle cryptographique allume le rouge. C'est la situation précise décrite dans le résumé publié par RIPE 93 pour 786 couples préfixe-origine. Antonis Chariton et Usama Ejaz doivent présenter leur travail mardi 27 octobre. Le chiffre est déjà dans le programme ; aucune intervention prononcée n'est nécessaire pour le vérifier.

L'addition cache deux réparations possibles. Dans 371 cas, l'annonce allait au-delà de la longueur maximale autorisée par la ROA. Dans 415 autres, l'ASN d'origine ne correspondait pas. RIPE NCC explique ces deux motifs d'invalidité. Le premier conduit à examiner la granularité du préfixe annoncé et l'autorisation signée ; le second, l'identité de l'AS autorisé. La présence d'un objet route IRR ne tranche aucune de ces vérifications.

L'étude aligne les observations du 8 au 14 août : 57 collecteurs RIPE RIS et RouteViews, 19 sources IRR et 17 vues RPKI disponibles durant toute la semaine. Sur l'union hebdomadaire des couples observés, 64,4 % ont une correspondance IRR exacte. Parmi ces correspondances, 79,9 % n'apparaissent que dans une seule source IRR. La répétition d'une requête vers cette source n'ajoute pas une seconde preuve.

Les filtres fondés sur les AS-SET ont leur propre angle mort. Une analyse distincte, limitée au 8 août, conserve 99,27 % des correspondances IRR exactes après expansion des ensembles déclarés dans PeeringDB. Les expansions incomplètes ou irrésolues restent à examiner. Un résultat partiel peut rayer une origine légitime du prochain fichier de filtre si personne ne regarde l'échec de la récursion.

Le RFC 6811 laisse à chaque réseau le choix explicite de sa politique de filtrage. Pour décider proprement, il faut réunir dans un même dossier le préfixe, l'origine, la source IRR, la ROA en cause, la date de l'observation et l'état de l'expansion AS-SET. C'est le réseau qui applique le filtre qui porte la conséquence du choix.