Summary

  • Команда Bryton Herdes отправила собственный тестовый префикс по сессии с соседней AS13335, поставив другую свою AS402542 первой в AS_PATH. Семь из четырнадцати проверенных сетей Tier‑1 приняли объявление.
  • Для обычного eBGP-пира первая AS должна совпадать с номером соседа. Прозрачный сервер маршрутов на точке обмена — отдельное исключение на конкретной сессии, предусмотренное RFC 7947.

Маршрутизатор знает, с кем говорит: соседняя AS указана в BGP-сессии. Тем не менее семь сетей из испытания Bryton Herdes приняли маршрут, чей первый номер называл другую AS. В первичном отчёте команды четырнадцать проверенных Tier‑1 делятся поровну: семь отвергли объявление и семь установили его. Проверка требует сравнить два числа на входе.

Herdes описал испытание на NANOG 98 20 октября. На исходных слайдах видна экспортная политика: AS402542 дописана перед путём, отправленным из AS13335. Конечная AS, объявляющая префикс, выглядела допустимой. ROV проверяет разрешение этого конца пути. ASPA нуждается в транзитных связях внутри пути; если историю сократить, ей нечего оспорить в пропущенном участке. Первую AS с номером непосредственного соседа сравнивает сама принимающая сеть.

В тесте использовались собственные ASN и собственный префикс команды. Затем выяснилась неприятная сторона активного зондирования: некоторые сети вместо удаления неверной записи сбрасывали BGP-сессию. План непрерывной рассылки таких проб отменили. Проверка безопасности, нарушающая рабочую связь, быстро превращается в отдельную проблему.

Есть обоснованное исключение. Сервер маршрутов в точке обмена прозрачно раздаёт пути и не вставляет собственный ASN в AS_PATH. RFC 7947 требует возможности отключить проверку первой AS для этого соседа. Отдельная настройка сохраняет обычную проверку на остальных внешних сессиях. Глобальное отключение переносит льготу сервера маршрутов на каждого встречного пира.

Таблица Herdes перечисляет разные значения по умолчанию в реализациях BGP. Оператору полезнее инвентаризация собственных сессий: соседний ASN, роль пира, фактическая настройка, причина исключения и результат разрешённой проверки. После неё стоит сохранить не только счётчик отвергнутых маршрутов, но и состояние сессии. Корректный конец пути не делает верным имя того, кто протянул его через границу.

Источники: выступление NANOG 98 · слайды Herdes · первичный отчёт команды · RFC 7947.