Summary

  • O rascunho individual Bicone SAV, de Lancheng Qin, Dan Li, Li Chen e Libin Liu, foi atualizado em 17 de agosto de 2026. Ele trata da validação de endereços de origem na interface voltada para um AS cliente ou par lateral.
  • Quando a lista de permissão está incompleta, a proposta permite o que ela reconhece, bloqueia o que outra lista identifica positivamente como inadequado e libera com registro ou monitoramento o que continua sem verificação.

O cadastro incompleto chega à borda

Uma lista de permissão montada com os prefixos do cone de clientes parece um mecanismo limpo: origem conhecida passa, origem ausente cai. O problema é que uma rota pode ter propagação limitada. Em Direct Server Return, uma resposta ainda pode sair com o endereço de um serviço cujo prefixo não aparece nessa vista de rotas. A revisão 01 do texto descreve os dois casos. O filtro que presume uma lista completa transforma um buraco no inventário em interrupção de serviço.

Dan Li e os coautores mantêm o valor do primeiro cadastro e acrescentam uma lista de bloqueio com prova própria. A parte principal dessa lista reúne prefixos associados exclusivamente ao cone de provedores, inadequados como origem na interface de cliente ou par. O desenho combina relações ASPA com caminhos AS_PATH; ROAs e a proposta de TOA associam os prefixos aos sistemas. Se um prefixo puder ter uso legítimo fora desse cone, ele sai da lista candidata.

Há então uma terceira gaveta. O pacote não aparece em nenhuma lista, atravessa a interface e deixa rastro para investigação. Esse espaço pode abrigar tráfego falsificado enquanto a informação falta. Também impede que tráfego válido seja condenado por uma base incompleta. O documento não apresenta contagem de erros observados em uma implantação real.

Quando as listas discordam

Uma mesma origem pode constar das duas listas. A proposta pede que o conflito seja mostrado ao operador e que o descarte não seja automático apenas por causa dessa contradição. A velocidade da decisão não dá razão a um dos cadastros.

Se ASPA, ROA ou TOA têm cobertura parcial, menos prefixos entram no bloqueio confirmado. A lacuna diminui a capacidade de barrar falsificações; não autoriza uma guilhotina maior. RFC 8704 oferece o contexto dos filtros por caminho viável. Bicone permanece um rascunho individual. Uma medição por interface dos falsos bloqueios, falsos passes e pacotes não verificados testaria o preço dessa terceira saída.

O perfil oficial de Dan Li na Tsinghua o identifica como professor e líder do laboratório NASP. A contribuição do grupo é dar nome operacional ao que o filtro ainda não consegue provar: desconhecido.

Fontes: Bicone SAV e seu estado; revisão 01; RFC 8704; perfil da Tsinghua.