요약

  • Meta는 경로 사고 뒤 세 장치를 도입했다고 밝혔다. ID Communities가 접두부를 식별하고, Route Registry가 경계 통과를 허가하며, 제어 평면 감시가 실제 상태를 확인한다.
  • 회사는 발견한 위반의 거의 전부를 몇 달 안에 고쳤다고 한다. 공개 요약에는 처음 몇 건이었는지 없다. 경계별 변경 기록이 다음 증거다.

이름표를 단 열차라고 아무 선로로나 들어갈 수는 없다. RIPE 93 공식 발표 요약에서 Meta의 Daria Shantalova는 자사 백본의 경로 영역 사이에 세운 새 검문소를 설명했다. 과거 경로 사고가 경계의 틈을 드러냈다. 이후 이름표, 허가 명단, 현장 감시를 서로 다른 일로 나눴다.

첫째, ID Communities가 각 접두부에 고유 표지를 달아 출발점과 전파 범위를 나타낸다. RFC 1997은 BGP 커뮤니티라는 도구를 정한다. Meta 표지의 뜻은 회사가 정한다. 둘째, Route Registry는 경계마다 통과 가능한 접두부를 기록한다. 장부는 유입 필터 목록으로 배포되고 갱신 기한도 따른다. 본부 장부가 오늘 바뀌어도 현장 장비가 어제 명단을 쥐고 있으면 허가는 길을 잃는다.

셋째, 제어 평면 감시가 실제 경로를 본다. 기대한 표지와 허가를 실시간 상태에 대조해 잘못된 커뮤니티나 미등록 접두부를 찾아낸다. Meta는 운영망에 널리 퍼진 위반을 발견했고 몇 달 동안 거의 전부를 해결한 뒤 자동 집행을 시작했다고 말한다. 공개 요약에는 발견 건수와 남은 건수가 없다. 경계별 장부 버전, 필터 설치 시각, 관측 경로를 한 줄에 놓으면 실적을 확인할 수 있다.

RFC 8212는 외부 BGP에서 명시적 수입·수출 정책을 요구한다. RFC 9234는 이웃 관계의 역할을 이용해 다른 종류의 경로 누출을 다룬다. Meta의 사례는 자체 영역 경계 이야기다. 이름표는 주장이고, 장부는 허가이며, 실제 필터가 통과를 결정한다.