Summary

  • O relato de Nathalie Trenaman na RIPE Labs registra a pergunta feita pela comunidade na RIPE 78: a rede da reunião descartava mesmo anúncios inválidos? Emile Aben, Jasper den Hertog e Job Snijders constam como colaboradores do teste de 2019.
  • Dois prefixos abrigavam servidores web, um coberto por ROA válida e outro inválido de propósito. Acesso ao primeiro e falha no segundo ofereciam um forte indício de filtragem a partir da conexão do usuário. A RIPE Labs e a orientação RPKI do RIPE NCC continuam a apontar para essa verificação.

Em uma conferência de engenharia, anunciar uma configuração é fácil. Mostrar o que acontece com o pacote de quem está sentado na plateia exige outra coisa. A rede da RIPE 78 deveria rejeitar rotas de origem inválida. Os participantes queriam testar o efeito em seus próprios computadores. Trenaman descreveu a solução com a simplicidade de um bom experimento.

A equipe colocou uma página atrás de cada um de dois prefixos. O primeiro tinha uma autorização de origem válida; o segundo foi tornado inválido deliberadamente. O navegador tentava buscar os dois conteúdos. A página válida funcionava como controle: se ela também falhasse, qualquer problema de conectividade poderia posar de vitória da segurança. A comparação entre sucesso e falha era a informação.

O resultado punha uma decisão escondida dos roteadores diante da pessoa que usa a rede. O artigo chama a combinação esperada de forte indício. Ela descreve aquele caminho naquele momento. Quando algo dá errado, cabe ao operador conferir roteamento, filtros e outras causas possíveis da falha de uma requisição web.

Havia pressa: o grupo queria concluir o experimento antes do fim da RIPE 78. A publicação de 2019 registra que a primeira versão cobria só IPv4 e credita os três colegas. Trenaman deu à tarefa coletiva uma pergunta pública que se podia fazer sem acesso ao console: esta rede cumpre o que diz sobre rotas inválidas?

O diretório de ferramentas da RIPE Labs ainda apresenta o Webtest como checagem rápida. A página RPKI do RIPE NCC também oferece um caminho para verificar a filtragem. A dúvida de uma conferência ganhou vida útil maior que o crachá do evento.

Roteador nenhum gosta de prova surpresa. A dupla de páginas deu a cada usuário um jeito de levar uma resposta concreta para a conversa com quem opera a rede.