Кратко

  • Emile Aben и James Cowie сравнили код страны в записи префикса с кодом страны AS, которую RIPE RIS наблюдала как источник маршрута. В представленном анализе коды совпали в 88,1% случаев.
  • Шесть долей на итоговом графике дают 99,57%, однако крупнейшая — это совпадение стран на 88,1%. В докладе не указан знаменатель фразы «99,6% трансграничного происхождения».

Анализ

Префикс французский, источник маршрута испанский

Пример — блок 90.68.0.0/16. Коллектор RRC21 RIPE RIS в Париже увидел AS-путь, который заканчивается на AS12479. Слайды связывают с ним два кода: FR для префикса в статистике делегирования NRO и ES для исходной ASN.

Здесь одно поле не спорит само с собой. Две записи отвечают на разные вопросы. Страна выделения берётся из записи о ресурсе. Страна происхождения следует коду AS, который наблюдался справа в конце пути. Первая показывает юридическое местонахождение держателя ресурса; вторая — регистрацию AS, объявляющей маршрут.

RIPE NCC закрепила это значение, когда в декабре 2020 года внедрила первую фазу NWI-10. В уведомлении сказано: код страны организации LIR указывает, где держатель ресурса находится юридически. Файл Extended Delegated Statistics обновили, чтобы он использовал тот же код. Юридический адрес компании и место работы сети могут находиться в разных странах, и обе записи при этом остаются корректными.

30 октября на RIPE 93 Emile Aben из RIPE NCC и James Cowie представили способ классифицировать такие расхождения. По слайдам, коды совпадают в 88,1% случаев, а оставшиеся 11,9% составляют «остаток». Докладчики объяснили, что юридический и операционный адреса в Интернете не обязаны совпадать. Они также назвали эти коды плохой отправной точкой для геолокации.

Расстояние объясняет лишь часть

Первая модель заимствует логику торговой экономики. Она рассматривает пары стран через «гравитацию»: расстояние, общая сухопутная граница, язык, бывшие колониальные связи, связанные территории и принадлежность к одной RIR входят в пуассоновскую регрессию. На слайдах указаны 188 стран и 35 156 направленных пар.

Соседство имеет значение, но, по словам докладчиков, объясняет лишь около 18% остатка. Расстояние действует в обратную сторону: у близких стран чаще совпадают места регистрации и эксплуатации. Влияют также общие границы, колониальные связи и связанные территории. Но многие потоки слишком велики, чтобы объяснить их одной близостью.

Следующий этап добавляет переменные по отдельным странам: ВВП и население, наличие национального интернет-реестра, индекс финансовой секретности, особый административный статус, классификация формы правления, санкции, число LIR в RIPE, долю старых IPv4, входящие передачи ресурсов, число площадок, регион RIR и зарегистрированный объём. Доклад не публикует коэффициенты и вклад каждого фактора.

Шесть категорий и неудобный знаменатель

Итоговая схема делит наблюдения на шесть понятных случаев. Рынок адресов, облака, хостинг и аренда IPv4 занимают 7,13%. Страна учреждения компании — 1,95%; региональные группы операторов — 1,61%; регистрация через посредника — 0,63%; модель «метрополия и территория» — 0,15%. Самая большая категория, 88,1%, называется «самодостаточной»: 97 стран объявляют не менее 95% собственного адресного пространства.

Пять меньших долей дают 11,47%, почти столько же, сколько остаток в 11,9%. Вместе с 88,1% это 99,57%, или 99,6% после округления. Арифметика на виду, знаменатель — нет. На слайде 10 говорится, что шесть механизмов объясняют «99,6% трансграничного происхождения». На слайде 11 при этом есть категория совпадения стран, которая не входит в трансграничный остаток по определению самого доклада.

Таксономия всё равно помогает увидеть коммерческую структуру за записями. Хостинговые центры притягивают ресурсы, зарегистрированные в других местах; компании могут выбирать удобные страны для учреждения; один оператор способен обслуживать несколько соседних рынков; LIR в третьей стране может упростить членство и счета; сеть может работать на территории, связанной с более крупным государством. Это объяснения закономерностей в регистрах, а не координаты пользователей, кабелей или пакетов на физической карте.

Чтобы понять, охватывает ли «99,6%» все наблюдения или только несовпадающие коды стран, нужны датированный набор данных, исходные количества для каждой категории и точное определение знаменателя. Пока этих данных нет, совпадение в 88,1% и пять долей остатка обоснованы лучше, чем формулировка о трансграничном происхождении.

Источники

доклад и аннотация RIPE 93 · слайды · стенограмма заседания · уведомление RIPE NCC о внедрении NWI-10 · документация сборщиков RIPE RIS · зеркало RIPE статистики делегирования NRO.