Summary

  • В расчёте Antonio Prado один IPv6 /29 содержит 524 288 возможных /48. В июле 2026 года он сопоставил их примерно с 219 тысячами записей тогдашней глобальной таблицы BGP для IPv6.
  • ROA определяет разрешённую исходную автономную систему. Число маршрутов от соседа ограничивают фильтры и настройка максимального количества префиксов.

Адресный блок занимает одну строку в реестре. Если разложить его на маршруты, строк может оказаться больше, чем во всей таблице. Antonio Prado сделал именно такой расчёт в своём материале для RIPE Labs: из IPv6 /29 получаются 524 288 отдельных /48. На момент публикации в июле 2026 года он оценивал глобальную таблицу IPv6 примерно в 219 тысяч записей. Это сопоставление возможного числа объявлений с датированной оценкой таблицы; действительный поток такого объёма потребовал бы отдельной записи BGP.

Prado и его коллеги распределили угрозы BGP по четырём крупным группам и восьми более узким типам. Для похищения префикса существуют проверки происхождения. Для скачков состояния таблицы, чрезмерного дробления префиксов, манипуляции политикой и сброса сессий через атрибуты единого криптографического ответа их схема не находит. Защита здесь ближе к рабочему месту инженера: фильтры, пороги, защита управляющей плоскости и обработка ошибок.

RIPE NCC объясняет, что ROA называет автономную систему, которой позволено быть источником префикса. Она не задаёт соседнему маршрутизатору объём памяти и не считает поступившие более специфичные маршруты. Проверка происхождения и защита таблицы решают разные задачи на одной BGP-сессии.

RFC 7454 рекомендует фильтровать входящие и исходящие объявления и устанавливать предел префиксов для каждого соседа. Клиент с известным набором сетей и магистральный поставщик полной таблицы требуют разных пределов. Документ также требует запаса на нормальный рост и регулярного пересмотра настройки. Слишком большой запас пропустит лишнее; слишком маленький оборвёт законную сессию. Цена ошибки достанется оператору и его клиентам.

Prado исследует безопасность маршрутизации и участвует в RIPE Programme Committee. Его вклад в этой истории — показать, где кончается удобный индикатор «источник разрешён» и начинается конкретная ответственность за ёмкость. Для разбора реального инцидента понадобятся объявления с метками времени, лимиты принимающих соседей и журнал состояния сессий. Для проверки собственной сети достаточно открыть её текущую конфигурацию.