Summary

  • Md.Kamruzzaman Khan의 설명에 따르면 AS63526은 2024년 7월 18일 14시 45분 UTC 무렵 접두어 47개의 수동 철회를 시작했다. IPv4 /24 46개와 IPv6 /48 하나를 스크립트 없이 BGP 세션별, 라우터별로 처리했다.
  • RIPE NCC 경로 이력 응답에도 47개가 실려 있고 시간 단위는 2만 8800초다. 다음 구간에는 각 IPv4 /24를 보는 RIS 전체 테이블 피어가 358개에서 1개로, IPv6 /48은 363개에서 4개로 나타난다.

사람이 수행한 작업에는 순서와 확인 단계가 있다. Khan이 RIPE Labs에 남긴 현장 기록은 바로 그 부분을 말한다. 다카 현지 시각 20시 45분쯤 팀은 AS63526의 광고를 내리기 시작했다. 한 번에 끝내는 자동 스크립트는 없었다. 세션을 바꾸고 라우터를 옮길 때마다 결과를 살폈다. 평소 유지보수에 쓰던 명령이 그날은 훨씬 큰 결과를 냈다.

18일부터 20일까지 범위를 정해 확보한 RIPEstat의 AS63526 경로 이력에는 IPv4 /24 46개와 2404:4580::/48이 나온다. time_granularity는 8시간이다. 18일 15시 59분 59초 UTC에 끝나는 구간까지 각 /24에는 전체 테이블 피어 358개, /48에는 363개가 표시된다. 16시부터 시작되는 다음 구간의 숫자는 각각 1개와 4개다. 수집기에 남은 이 가시성이 어디서 비롯됐는지는 응답만으로 알 수 없다.

공개된 같은 시각 경계를 47차례 명령의 실제 수행 시각으로 읽으면 작업 사이의 검증이 사라진다. Khan은 자기 망의 조치를 직접 보았고 RIS는 피어가 받은 경로를 보았다. 그 자료만으로 다른 망에 내려진 지시나 이용자별 접속 중단 시각을 정할 수 없다. 깔끔한 그래프가 현장의 순서를 대신할 수는 없다.

RIPE RIS의 MRT 설명서에 따르면 RIB 상태 파일은 8시간마다, 받은 BGP 갱신 파일은 5분마다 만들어진다. Khan은 원래 분석에서 갱신 파일을 조회하지 않았다고 적었다. 해당 MRT 파일과 운영자의 변경 기록을 맞춰야 명령과 수집기 관측 사이의 간격이 드러난다.