Кратко

  • На APNIC 62 Gaurav Kansal привёл показатели на начало сентября 2026 года: действующие ROA охватывали 89% анонсированного адресного пространства IPv4 Индии и 98% пространства IPv6 на 5 сентября. Семидневный показатель фильтрации ROV от APNIC Labs был около 1,2% на 4 сентября.
  • Разместить ROA можно через портал. Чтобы проверять маршруты, оператору нужны валидатор, изменение правил действующей сети и готовность отвечать за ошибочное отклонение. Проверка на серверах обмена NIXI тогда оставалась планом на первый квартал 2027 года.

Слайды Gaurav Kansal на APNIC 62 начинаются почти как отчёт о завершённой кампании. На 5 сентября 2026 года действующие разрешения на происхождение маршрутов охватывали 89% анонсированного адресного пространства IPv4 в Индии и 98% пространства IPv6. Затем Канзал показал другую часть счёта: по семидневному измерению APNIC Labs от 4 сентября фильтрация с проверкой происхождения составляла примерно 1,2%. Подписать документ удалось. Заставить принимающую сеть его прочесть оказалось сложнее.

Канзал выступал на Routing Security SIG в Мумбаи. В официальной программе он указан как Joint Director (IT) индийского National Informatics Centre; презентация описывала работу с NIXI и IRINN. ROA фиксирует, какая автономная система вправе объявлять маршрут. Получающая сеть должна обратиться к валидатору и применить его ответ при выборе пути. Запись в реестре сама по себе не меняет конфигурацию маршрутизатора.

Первым числам нужна подпись мелким шрифтом, причём разборчивая. Доли 89% и 98% взвешены по размеру анонсированного адресного пространства. Если считать объявления поштучно, на том же слайде стоят 85,7% для IPv4 и 85,2% для IPv6. Крупные подписанные блоки IPv6 особенно украшают график по адресам. Ни тот, ни другой показатель охвата не измеряет реальную фильтрацию. Канзал не смешал публикацию разрешений с их применением.

В официальной стенограмме заседания он рассказал, что услышал от участников NIXI. Для выпуска ROA достаточно портала; ROV требует поставить валидатор и изменить правила маршрутизации на сети, которая уже обслуживает клиентов. Одни ждут, пока фильтровать начнёт вышестоящий провайдер. Другие боятся ошибочно отрезать доступ к сервису, который у клиента конкурента продолжит работать. Это изложение бесед с членами NIXI, а не опрос всех операторов страны.

Однажды сама статистика устроила фокус. Семидневный индийский показатель 11 августа подскочил до 41,5%, затем вернулся примерно к 1,15%; мировая серия подпрыгнула в те же даты. Канзал спросил APNIC, не является ли это артефактом сбора данных. Неожиданный успех графика сначала надо проверить. Приведённые здесь значения относятся к сентябрьским датам; текущая панель APNIC Labs с тех пор менялась.

Канзал указал на пять крупных сетей, через которые проходит значительная часть пользователей или трафик небольших провайдеров. Если они станут валидировать, общенациональная взвешенная оценка быстро сдвинется. Во время вопросов ему напомнили: сеть с одним транзитным поставщиком всё равно может принять плохой маршрут от соседа в точке обмена. Он согласился. Крупный оператор способен улучшить среднюю цифру, но не способен написать за всех правила пиринга.

В презентации описан испытательный контур делегированного RPKI под APNIC, ещё не введённый в промышленную эксплуатацию. План NIXI предусматривал проверку ROV и ASPA на серверах BIRD в точке обмена к концу первого квартала 2027 года. APNIC и NIXI также объявили о сотрудничестве, которое включает помощь операторам во внедрении проверки. Следующий заслуживающий внимания результат — проверяемое решение маршрутизатора и оператор, готовый за него отвечать. График подписей уже сказал своё слово.