Кратко

  • По оценке Quinzi, Pelsser и Di Battista, обновления, связанные с событиями RPKI, составляют менее 1% суточного объёма BGP-обновлений, наблюдавшегося на RIPE RIS RRC00, включая пики; доля растёт с низкой базы.
  • Оценка намеренно завышена и основана на одном коллекторе. Она описывает этот пункт наблюдения, а не универсальную долю для всего Интернета и не отсутствие влияния на каждую сеть.

Важно, что стоит в знаменателе

В статье, опубликованной в июне в Proceedings of the ACM on Networking, исследуется объём BGP-обновлений, который можно связать с изменениями данных RPKI. Изменение Route Origin Authorization (ROA) способно изменить состояние проверки маршрута. В зависимости от политики маршрутизатор может пересмотреть решение и отправить обновления BGP. Но изменение ROA не обязательно приводит к обновлению. Поэтому авторы говорят об обновлениях, «связанных с RPKI»: временное совпадение не доказывает причину каждого сообщения.

В знаменателе нет всех обновлений, порождённых всеми маршрутизаторами. Это суточный объём, принятый RIPE RIS RRC00 — старейшим коллектором RIPE Routing Information Service, выбранным ради максимально длинной истории. На момент подготовки статьи у него было 114 пиров, 80 из которых передавали полные таблицы маршрутизации; за весь период участвовали 349 разных пиров с пяти континентов. Такое разнообразие расширяет охват, но один коллектор не становится переписью. Авторы отдельно предупреждают: другие коллекторы могут видеть иной уровень фоновых обновлений.

Широкое окно даёт верхнюю оценку

Чтобы обработать одиннадцать лет данных, исследователи анализировали понедельники с января 2014-го по август 2025-го. В понедельник распределение числа изменений ROA смещалось к более высоким значениям, поэтому этот день помогал получить верхнюю оценку. Для каждого кластера событий, затрагивающих префикс, считались все BGP-обновления в окне сходимости. Эксперименты показали, что сходимость наступала в пределах трёх часов; выбранный порог был консервативным. В окно могли попасть и обновления по другим причинам. Значит, итог — верхняя граница, а не причинная атрибуция каждого сообщения.

Долгий ряд восстановлен по ежедневным снимкам RIPE RPKI Archive. Снимок — не журнал событий: отсутствующая ROA может скрыть изменение или создать видимость события при перекрытии записей. Результат сравнили с RPKI-Flutter: с мая 2024 года пять независимых валидаторов получают объекты каждые 30 секунд. До августа 2025-го уровни объёма обновлений по двум источникам были близки, хотя архивная реконструкция иногда насчитывала больше событий. Источники фиксируют разные данные; сравнение укрепляет историческую оценку, но не устраняет ограничения реконструкции.

Доля мала, но меняется

На RRC00 расчётная доля оставалась ниже 1% суточных обновлений даже на пиках. По Flutter доля IPv4 выросла с 0,069% в мае 2024 года до 0,116% в августе 2025-го, а IPv6 — с 0,024% до 0,033%. Авторы описывают примерно двукратный рост за последний год. Абсолютный уровень мал, однако динамика требует дальнейшего наблюдения.

Исследование показывает, почему сегодня не следует считать объём событий RPKI крупным источником BGP-шума на этом пункте наблюдения. Оно не измеряет нагрузку конкретного маршрутизатора, поведение другого набора пиров, качество маршрутов, доступность или доставку пакетов. Отдельно RFC 9324 рекомендует BGP-узлу с политикой RPKI не запрашивать у соседей обновление маршрутов только из-за получения новых данных RPKI. Это ограничивает одну из форм нагрузки на плоскость управления, но не отменяет изменения маршрутов.

«Приоритет работающего кода» Хэн Лу задаёт редакционный вопрос, а не техническое доказательство: подтверждают ли наблюдения реальной работы заявления об инфраструктуре? RRC00 даёт длинный ряд и разнообразный набор пиров. Границы этого наблюдения — часть результата.

Источники: статья Quinzi, Pelsser и Di Battista и открытый PDF; материал Quinzi на APNIC; RFC 9324; RFC 6811.