Кратко

  • RFC 9637 резервирует 3fff::/20 для документации IPv6 и запрещает реальный трафик и глобальное объявление этого пространства.
  • Строка IANA определяет назначение блока, но не подтверждает версию или установку фильтра на конкретной границе.
  • Надёжная квитанция изоляции связывает состояние реестра, происхождение примера, назначение среды, версию политики, охват установки, наблюдения маршрутов и пакетов, исключения и результат.

Маршрут не появился ни в одном отчёте выбранного коллектора. Из этого сделали вывод, что его не было нигде.

Первая фраза описывала наблюдение. Вторая превратила ограниченное окно в глобальную гарантию. Для адресного пространства документации именно такой скачок особенно опасен: ясность реестра легко принять за ясность работающей сети.

RFC 9637 добавляет 3fff::/20 к пространству примеров, начатому RFC 3849. Теперь учебная схема может правдоподобно показывать иерархию, агрегацию и несколько площадок, не используя адреса реального владельца или будущий пул распределения.

Это сильная гарантия назначения. Она не является квитанцией обработки пакета.

Реестр задаёт смысл, а не телеметрию

В реестре специальных адресов IPv6 IANA для 3fff::/20 свойства Source, Destination, Forwardable, Globally Reachable и Reserved-by-Protocol имеют значение false. Общую модель этих полей задаёт RFC 6890.

Поля сообщают, как блок должен трактоваться. Они не показывают, дошёл ли новый список до каждого узла, не сохранилось ли исключение, существует ли статический маршрут и проверяет ли туннель внутренний заголовок. IANA централизованно фиксирует семантику; исполнение распределено между операторами, устройствами и версиями ПО.

Поэтому в доказательство входят источник списка, дата, версия и хеш, потребляющая политика, плановый и фактический охват, результат установки, счётчики и исключения. Конфигурация в репозитории ещё не означает загруженное состояние. Загруженное состояние ещё не означает проверенный путь.

Четыре независимые границы

Фраза «мы блокируем документационное пространство» может означать запрет собственного origin для 3fff::/20, отказ от входящего объявления, отбрасывание пакета с таким источником или отбрасывание пакета с таким назначением.

Эти меры дополняют друг друга, но не доказывают друг друга. Фильтр импорта BGP не удаляет статический маршрут. Решение одного соседа не описывает частный пиринг. Проверка источника не отвечает на вопрос о назначении. RFC 3704 показывает, что даже фильтрация источника в multihomed-сети зависит от выбранной модели допустимого пути.

Для каждого утверждения нужны направление, точка подключения, точный набор префиксов, версия, время, счётчики и перечень исключений. Иначе название политики скрывает неизвестный охват.

Реалистичному примеру нужна видимая граница сцены

RFC 9637 ссылается на статистику RIR за август 2023 года, объясняя, почему одного /32 мало для современных примеров. Эти числа относятся к обоснованию проекта, а не к сегодняшней переписи. Устойчивый вывод проще: большой пример позволяет показать структуру, не присваивая чужое пространство.

Чем правдоподобнее конфигурация, тем легче принять её за готовую к развёртыванию. Репозиторий должен различать текст документа, fixture, симуляцию, изолированную лабораторию и производственный манифест. При продвижении в связанную среду примерные адреса следует явно заменить разрешёнными ресурсами и сохранить запись о замене.

Сам префикс не несёт тип среды. Для синтаксического анализатора это обычный IPv6-адрес. Запрет производственного использования должна реализовать цепочка поставки.

Где заканчивается отрицательное доказательство

Отсутствие маршрута у одного коллектора в заданный интервал подтверждает ровно это наблюдение. Оно не исключает короткое объявление между выборками, частную сессию, внутреннюю таблицу или статический путь. Неудачная проба также ограничена источником, назначением, протоколом, временем и маршрутом.

Отрицательное доказательство становится убедительнее, когда публикует слепые зоны. Таблицы маршрутизации, отказы соседей, счётчики ACL, несколько классов точек наблюдения и журналы приложений могут дать составную картину, не изображая всеведение.

Квитанция изоляции начинается с датированного снимка IANA и нормативного RFC. Затем она связывает адрес с конкретным артефактом и допустимой средой. Далее записывает запрет origin, импорт и экспорт, фильтры источника и назначения, точки установки, версии и исключения. Наблюдения получают временную и топологическую границу. В конце фиксируется исход: документ, отключённая симуляция, разрешённый связанный тест или непреднамеренная производственная зависимость.

IANA классифицирует. Авторы создают примеры. Операторы настраивают границы. Устройства исполняют. Наблюдатели видят часть. Приложения показывают последствия. Ни один слой не должен заимствовать уверенность другого.

Источники