Summary

  • Официальный протокол RIPE 90 фиксирует случай из исследования Maynard Koch: один запрос ICMP Echo вызвал более 250 тысяч ответов.
  • В докладе NANOG 98 Koch показывает петлю между маршрутом клиента по умолчанию и суммарным маршрутом провайдера; маршрут NULL для пустой части IPv6-блока разрывает её.

«Адрес неизвестен — отправь выше». Это обычная логика маршрута по умолчанию. Но если провайдер считает адрес частью диапазона того же клиента, он вернёт пакет обратно. Так возникает разговор двух таблиц маршрутизации, который не закончится, пока не иссякнет hop limit. Для пакета это короткая жизнь; для сети, чьи маршрутизаторы ещё и дублируют пакеты, счёт может быть гораздо крупнее.

Maynard Koch разобрал этот сценарий на NANOG 98 в Майами 20 октября 2026 года. Исходные слайды показывают частично занятый IPv6-агрегат. Клиенту некуда направить пакет для незанятой подсети, поэтому он выбирает маршрут по умолчанию. Провайдер видит агрегат и направляет пакет клиенту. При ошибке дублирования каждая копия может породить новый ICMP Time Exceeded. Официальный протокол RIPE 90 сообщает о наблюдении команды, когда на один Echo-запрос пришло более 250 тысяч ответов.

Команда проверяет маршрутизаторы методом Subnet-Router Anycast. На её первичном измерительном сайте можно посмотреть конкретную AS. Снимок 3 ноября 2026 года показывал приблизительно 413 млн подсетей /64 с петлями и 779 тыс. с усилением, а также около 6,5 тыс. и 1,5 тыс. затронутых AS соответственно. Это показатели их текущего измерения. В таблице своего маршрутизатора оператору надо найти один более определённый факт: куда уходит пакет для пустой части выделенного блока?

Koch предлагает ограниченную проверку: один ping в неиспользуемую подсеть и захват ICMP-ответов. Time Exceeded покажет петлю; поток ответов заставит искать дублирование. Маршрут NULL для пустой части диапазона остановит пакет до отправки провайдеру. На региональном графике Koch более 90% измеренных петель и адресов затронутых маршрутизаторов в зоне ARIN находились в США.

Источники: доклад NANOG 98 · исходные слайды Koch · первичный измерительный сайт · официальный протокол RIPE 90.