Summary

  • По словам Md.Kamruzzaman Khan, около 14:45 UTC 18 июля 2024 года команда начала вручную отзывать 47 префиксов AS63526 — 46 IPv4 /24 и один IPv6 /48. Действовали по сессиям и маршрутизаторам, без скрипта.
  • Ответ RIPE NCC по истории маршрутов содержит те же 47 записей и шаг 28 800 секунд. В следующем интервале у каждого /24 остался один полнотабличный пир RIS, у /48 — четыре; до этого было 358 и 363.

У восьмичасового интервала аккуратные края. У ручной работы — нет. В рассказе для RIPE Labs от первого лица Хан вспоминает начало работ около 20:45 по времени Дакки. Сотрудники снимали объявления AS63526 по очереди, проверяя результат после каждой BGP-сессии и каждого маршрутизатора. Те же команды они применяли при обычном обслуживании сети. В тот вечер цена их применения была другой.

Мы сохранили ответ RIPEstat для AS63526 за 18–20 июля. В нём 46 префиксов IPv4 /24 и 2404:4580::/48. Поле time_granularity равно 28 800 секундам. До конца интервала 18 июля, 15:59:59 UTC, каждый /24 видели 358 полнотабличных пиров, /48 — 363. С 16:00 следующая строка истории показывает одного пира для каждого /24 и четырёх для /48. Это остаточная видимость у сборщиков; её происхождение из ответа не следует.

Запись RIS фиксирует наблюдение, а Хан свидетельствует о действиях своей команды. Если принять общий рубеж интервала за время каждого из 47 приказов, исчезнут промежуточные проверки и последовательность. Если же распространить его опыт на другие автономные системы, появится версия о чужих командах без свидетельства из этих сетей. У одного источника есть операционная память; у другого — измерение от пиров.

Документация RIPE RIS об MRT различает снимки RIB раз в восемь часов и файлы полученных BGP-обновлений раз в пять минут. Хан прямо пишет, что последние в своей работе не разбирал. Сопоставление этих файлов с журналом изменений оператора показало бы время и порядок выполнения, а также задержку до наблюдения сборщиком.