Summary

  • В статье Nathalie Trenaman для RIPE Labs описан запрос участников RIPE 78: сеть встречи должна отбрасывать недействительные объявления RPKI, а пользователи хотели это проверить. Вместе с ней указаны Emile Aben, Jasper den Hertog и Job Snijders.
  • Тест использовал два префикса с веб-серверами: один с действительной ROA, другой намеренно недействительный. Доступ к первому и отказ при обращении ко второму давали веское свидетельство фильтрации на пути пользователя. Каталог RIPE Labs и руководство RIPE NCC по RPKI сохраняют возможность задать сети этот вопрос.

Схему настройки удобно показать со сцены. Но пакет с ноутбука зрителя идёт по реальному пути, который слайду не подчиняется. На RIPE 78 участники спросили, как проверить работу фильтра со своих мест. Ответ Trenaman уместился в окно браузера.

Команда поставила веб-сервер за каждым из двух тестовых префиксов. У первого было действительное разрешение на источник маршрута — ROA. Для второго объявление сделали недействительным намеренно. Браузер обращался к обеим страницам. Первая была контрольной: если даже она не открылась, обычный сбой связи мог притвориться успешной защитой. Разница между двумя ответами и была результатом опыта.

Так решение маршрутизатора стало видно человеку, который пользуется сетью. Trenaman назвала ожидаемую пару результатов веским свидетельством. Она описывает один наблюдаемый путь в конкретный момент. Необычный результат отправляет оператора проверять фильтры, маршруты и другие причины ошибки веб-запроса.

Времени было мало: эксперимент хотели завершить до конца RIPE 78. Публикация 2019 года сообщает, что первая версия работала только с IPv4. Трое коллег в списке участников показывают командную работу. Trenaman предложила пользователям вопрос, для которого не нужен пароль от маршрутизатора: выполняет ли сеть собственное обещание?

RIPE Labs и сейчас описывает Webtest как быструю проверку, а страница RIPE NCC об RPKI ведёт к проверке отбрасывания неверных маршрутов. Пара тестовых адресов превратила вопрос конференции в повторяемую привычку.

Маршрутизатор не расскажет о себе первым. Trenaman с коллегами дали браузеру две простые задачи. С их результатом уже можно идти к тем, кто управляет сетью, и говорить предметно.