Mirjam Kühne encontrou um bloco IPv4 que os roteadores ainda chamavam de intruso

Summary

• A investigação inicial do RIPE Labs encontrou filtros que ainda tratavam 128.0.0.0/16 como espaço especial. As medições do RIPE Atlas viram a consequência; o relato de Kühne em 2012 registra contato com 121 operadores e alcance observado subindo de cerca de 70% para 85% das sondas testadas.
• Na atualização de 2013, mais de 95% das sondas de um teste delimitado alcançaram destinos 128/16. Alvos de controle nas mesmas redes ajudaram a interpretar falhas de resposta.

Imagine receber um endereço novo e descobrir que o vizinho ainda o chama de intruso. Era o destino de 128.0.0.0/16: certos programas Juniper conservavam a marca «martian», mostrou a primeira investigação do RIPE Labs. O dono do endereço tinha o papel certo; a lista velha morava em outro roteador.

O RIPE NCC procurou o bloqueio no caminho dos pacotes. As sondas RIPE Atlas tentavam alcançar o prefixo e receber resposta. As falhas observadas davam uma lista de redes a investigar e uma pergunta concreta: quem ainda mantém o filtro?

Kühne contou o trabalho coletivo no artigo de junho de 2012 e deu crédito a Kjell Leknes. A equipe bateu à porta de 121 operadores ligados às falhas medidas. Trinta e sete já conheciam o problema; quinze acabaram de descobri-lo; muitos ficaram em silêncio. Trinta e quatro prometeram rever filtros em um mês. Cerca de dois meses depois, 47 haviam tirado a barreira do caminho. As sondas do projeto sentiram a mudança: a parcela que alcançava o alvo saiu de cerca de 70% para 85%.

A equipe aprendeu também a escolher o canal. Tentou telefonemas e mensagens, depois percebeu que operadores com endereço NOC público preferiam email. Para redes menores sem contato claro, a ligação funcionava melhor. O gráfico identificava a estrada fechada; uma pessoa ainda precisava ler a mensagem e abrir a cancela.

O novo teste de fevereiro de 2013 acrescentou alvos de controle. Dois grupos de cerca de mil sondas examinaram endereços 128/16 em duas redes diferentes. Cada rede ofereceu também um destino já alcançável. Uma sonda que chegava ao controle e falhava no 128/16 trazia um indício mais forte do que um ping fracassado sozinho. Mais de 95% chegaram aos alvos do bloco no teste; 64 sondas não obtiveram resposta de um dos destinos documentados. As perdas restantes ainda atrapalhavam redes que precisavam usar os endereços.

Kühne também creditou Rene Wilhelm e Kjell Leknes no acompanhamento. Os operadores fizeram as mudanças em seus próprios equipamentos. A regra antiga vivera nos roteadores mais tempo do que nos documentos. Para tirá-la dali, foram necessários medição, conversa, ajuste local e nova medição.