Mirjam Kühne и старые фильтры на пути 128.0.0.0/16

Mirjam Kühne нашла блок IPv4, который маршрутизаторы всё ещё считали беглецом

Почему это важно

Адреса 128.0.0.0/16 уже можно было выдавать, но старые фильтры продолжали закрывать им дорогу. Mirjam Kühne рассказала, как команда RIPE NCC нашла обрывы с помощью RIPE Atlas, связалась с операторами и вернулась к измерениям. В этом ремонте публичный адрес NOC оказался столь же полезен, как карта трасс.

Sofia Ren27 октября 2026 г.Время чтения 3 минПоследнее обновление: 27 октября 2026 г.

Mirjam Kühne; внешность основана на фото RIPE NCC, обстановка придумана.

Summary

Первое исследование RIPE Labs обнаружило старые правила, блокировавшие 128.0.0.0/16. Измерения RIPE Atlas показали сбои передачи пакетов, а статья Kühne 2012 года фиксирует контакты со 121 оператором и рост наблюдаемой доступности примерно с 70 до 85 процентов проверенных зондов.
В повторной проверке 2013 года использовались доступные контрольные адреса в тех же принимающих сетях. Более 95 процентов зондов в этом ограниченном тесте достигали целей в 128/16.

Адресный блок получил разрешение на въезд, а маршрутизатор продолжал проверять старый список. Определённые версии ПО Juniper помечали 128.0.0.0/16 как «martian», сообщало RIPE Labs. Сеть могла получить адреса законно и столкнуться с фильтром на чужом пути.

RIPE NCC искал проблему в движении пакетов. Зонды RIPE Atlas проверяли, можно ли достичь цели внутри префикса и получить ответ. Из неудачных путей возник рабочий вопрос: в какой сети ещё стоит старая запись и кому о ней сообщить?

В июньской статье 2012 года Kühne описала совместную работу и указала Kjell Leknes среди участников. Команда связалась со 121 оператором, охватывавшим наблюдаемые случаи фильтрации. Тридцать семь знали о проблеме, пятнадцать услышали о ней впервые, многие не ответили. Тридцать четыре пообещали изменить фильтры в течение месяца. Примерно через два месяца 47 операторов перестали блокировать префикс. В исследуемой группе доля зондов с ответом выросла примерно с 70 до 85 процентов.

Способ связи пришлось подбирать по ходу работы. Пробовали звонки и письма, затем выяснили: операторы с публичным адресом NOC предпочитают электронную почту. Небольшим сетям без ясного контакта звонили. Карта указывала на проблему, но кто-то должен был донести её до человека с доступом к фильтру.

Проверка февраля 2013 года добавила контрольные цели. Две группы примерно по тысяче зондов пробовали адреса 128/16 в двух разных принимающих сетях. Каждая сеть дала также заведомо достижимый адрес. Если зонд достигал контроля, но не цели в 128/16, результат лучше указывал на фильтрацию, чем один неудачный ping. В том тесте более 95 процентов зондов достигали целей блока; 64 не получили ответа от одной из документированных целей. Оставшиеся разрывы мешали тем, кому выдали эти адреса.

В продолжении Kühne отметила вклад Rene Wilhelm и Kjell Leknes. Настройки меняли сами операторы сетей. Старая категория пережила себя в конфигурации железа; изгнать её помогла цепочка измерения, контакта, локальной правки и повторного измерения.