Summary

  • A ata oficial da RIPE 90 registra um caso da pesquisa de Maynard Koch em que uma única solicitação ICMP Echo provocou mais de 250 mil respostas.
  • Na NANOG 98, Koch explicou o caminho do loop: espaço IPv6 não utilizado, rota padrão do cliente, agregado do provedor apontando de volta e ausência de uma rota NULL.

O cliente recebeu um agregado IPv6 e usou só parte dele. Uma sonda atingiu uma parte vazia. O roteador do cliente seguiu a rota padrão para o provedor; o provedor tinha uma rota agregada que mandava o pacote de volta ao cliente. É a espécie de troca de favores que termina com os dois lados entregando a mesma encomenda pela porta dos fundos.

Maynard Koch apresentou esse mecanismo na NANOG 98, em Miami, em 20 de outubro. Seus slides originais mostram o pacote circulando até acabar o hop limit. Quando um roteador com falha ainda duplica pacotes, cada cópia pode disparar respostas ICMP Time Exceeded. Na ata oficial da RIPE 90, a equipe relatou um caso em que uma solicitação Echo gerou mais de 250 mil respostas. É aquele episódio observado, com aquele tamanho.

A equipe mede o problema por meio de Subnet-Router Anycast e permite consultar um AS no serviço original de medição. No retrato de 3 de novembro de 2026, o painel exibia cerca de 413 milhões de sub-redes /64 com loop e 779 mil com amplificação; os totais aproximados de AS afetados eram 6,5 mil e 1,5 mil. São contadores vivos do método da equipe. Para quem opera uma rede, o número decisivo é mais perto: qual prefixo vazio o próprio roteador devolve ao vizinho?

O teste proposto nos slides cabe numa janela controlada: enviar um ping limitado para uma sub-rede sem uso e capturar as respostas. Uma resposta Time Exceeded indica o círculo; uma sequência aponta para a duplicação. A correção é instalar uma rota NULL para a parte não utilizada do agregado. O pacote morre onde a rede conhece a ausência de destino, em vez de seguir pela rota padrão. O gráfico geográfico da apresentação coloca mais de 90% dos loops e endereços de roteadores afetados nos Estados Unidos dentro da visão da região ARIN medida pela equipe.

Fontes: sessão NANOG 98 · slides de Koch · medição original da equipe · ata oficial da RIPE 90.