Summary

  • Lancheng Qin, Dan Li, Li Chen, Libin Liu가 2026년 8월 17일 제출한 Bicone SAV 개인 초안은 고객 AS 또는 측면 피어 AS를 마주한 인터페이스의 출발지 주소 검증을 다룬다.
  • 허용 목록이 불완전하면 초안은 세 결정을 둔다. 목록에 있으면 통과, 별도 차단 목록으로 부적합함이 확인되면 폐기, 어느 쪽에도 없으면 기록하거나 감시하며 통과시킨다.

빠진 이름을 유죄로 읽는 순간

이웃 AS의 고객 콘을 바탕으로 만든 허용 목록은 운영하기 편하다. 문제는 정당한 접두어의 경로 광고가 관측 지점까지 오지 않을 수 있다는 점이다. 직접 서버 반환에서는 서비스 주소가 응답 패킷의 출발지가 되지만, 그 주소의 경로가 목록 작성에 쓰인 시야에 없을 수도 있다. 초안 01판은 두 사례를 제시한다. 목록의 빈칸을 위조의 증거로 취급하면, 고객의 정상 통신이 먼저 끊긴다.

Dan Li 연구진은 허용 목록의 긍정적 증거를 살린다. 차단에는 다른 증거를 요구한다. 제안된 차단 목록은 주로 상위 제공자 콘에만 묶이는 접두어를 골라, 고객이나 측면 피어의 입구에서 출발지로 쓰기 부적절한 경우를 찾는다. ASPA 관계와 AS_PATH로 콘을 파악하고 ROA 및 제안 단계인 TOA로 접두어를 연결한다. 콘 밖에서도 정당하게 쓰일 수 있는 접두어는 후보에서 제외한다.

남는 패킷은 미확인이다. 일단 통과시키되 로그와 감시로 뒤를 좇는다. 자료가 부족한 사이 위조 트래픽도 섞여 들어올 수 있다. 반대로 불완전한 명부 때문에 정상 고객을 끊는 일은 피한다. 이 문서는 설계 제안이며 운영망의 오차단·오통과 실측치를 싣지 않았다.

두 명부가 동시에 맞다고 할 때

같은 주소가 허용과 차단 목록에 모두 있으면 초안은 그 충돌을 운영자에게 드러내라고 한다. 상충하는 정보만으로 자동 폐기하지 말라는 권고도 붙였다. 스위치가 결론을 빨리 내린다고 기록의 모순이 사라지지는 않는다.

ASPA, ROA, TOA 보급이 부분적이면 확실히 차단할 수 있는 범위도 좁아진다. RFC 8704는 기존의 실행 가능 경로 기반 필터링을 설명한다. Bicone은 아직 개인 초안이다. 인터페이스와 목록 버전별 세 분류, 오차단, 오통과 수치를 얻어야 이 세 번째 길의 비용을 따질 수 있다.

Tsinghua 대학 공식 소개는 Dan Li를 컴퓨터과학 교수이자 NASP 연구실 책임자로 적는다. 그와 동료들의 제안은 보안 장비에 가장 말하기 싫은 상태를 남긴다. 아직 모른다.

출처: Bicone SAV 초안과 상태; 01판 원문; RFC 8704; Tsinghua 공식 소개.