Summary

  • Lancheng Qin, Dan Li, Li Chen и Libin Liu опубликовали 17 августа 2026 года индивидуальный проект Bicone SAV для входящих интерфейсов к клиентским и боковым партнёрским AS.
  • При неполном списке допуска их схема пропускает подтверждённые источники, отбрасывает источники из отдельного доказательного списка блокировки, а прочие пропускает с журналированием или наблюдением.

Пустая строка в списке стоит соединения

Фильтр строят по префиксам из клиентского конуса соседа. Логика короткая: есть префикс — пропустить, нет — отбросить. Но объявление может не распространиться до наблюдателя. При прямом ответе сервера адрес службы тоже становится источником пакета, хотя соответствующий маршрут отсутствует в использованной картине BGP. Версия 01 проекта показывает обе ситуации. Неполная карта превращается в запрет для легального клиента.

Команда Dan Li не отказывается от списка допуска: совпадение остаётся положительным свидетельством. Для блокировки предлагается другой список, прежде всего из префиксов, связанных исключительно с конусом провайдеров. На клиентском или боковом партнёрском входе такой источник неуместен. Отношения ASPA и пути AS_PATH помогают определить конус; ROA и предлагаемая TOA связывают с ним адресные блоки. Префиксы с возможным законным применением вне этого конуса исключаются из кандидатов.

Третья категория называется «не проверено». Пакет проходит, а оператор записывает его или отслеживает. До уточнения данных так может пройти и подделка. Зато отсутствие записи само по себе не обрывает настоящий трафик. Проект не приводит измерений ложных блокировок и ложных пропусков в работающей сети.

Списки спорят — оператор отвечает

Если источник попал одновременно в разрешительный и запретительный наборы, авторы предлагают показать противоречие человеку и не сбрасывать пакет автоматически только из-за этого конфликта. Скорость фильтра не исправляет несовместимые исходные записи.

Неполное распространение ASPA, ROA или TOA сокращает набор источников, которые можно уверенно блокировать. RFC 8704 описывает предшествующий подход к фильтрации по допустимым путям. Bicone остаётся индивидуальным проектом. Число трёх исходов по интерфейсам и версиям списков, вместе с ошибочными решениями, позволило бы оценить цену незнания.

Официальный профиль Tsinghua называет Dan Li профессором и руководителем лаборатории NASP. В его совместной работе есть редкое для автоматического правила слово: «неизвестно». Оно требует расследования вместо мгновенного приговора.

Источники: Bicone SAV и статус; версия 01; RFC 8704; профиль Tsinghua.