Кратко

  • RIS хранит BGP в файлах MRT с разбивкой по коллекторам: снимок состояния каждые восемь часов и файл обновлений каждые пять минут.
  • Коллекторы сами анонсируют маячковые префиксы по фиксированному расписанию, а оператор пишет, что глобальную видимость не гарантирует: архив — это набор датированных наблюдений, а не свидетельство достижимости.

RIS — не справочник, а память. Добровольцы открывают сессии BGP с удалёнными коллекторами маршрутов (RRC), которые RIPE NCC размещает по всему миру, чаще всего на точках обмена трафиком; служба сохраняет полученные анонсы и отзывы, а затем публикует их заново (страница службы). Ритм открыт: полный снимок состояния маршрутизации каждые восемь часов и файл обновлений каждые пять минут, всё по коллекторам в формате MRT (документация MRT). Достаточно двух чисел: при снимках раз в восемь часов и дельтах раз в пять минут внешний аналитик восстанавливает, какой коллектор видел какой префикс и когда, не спрашивая оператора ни о чём.

Только RIS не просто слушает. Его коллекторы анонсируют ещё и маячковые префиксы, объявляя и отзывая их через заранее заданные интервалы, — именно чтобы наблюдать, как реагируют другие сети. Расписание написано: два часа анонса и два часа отзыва для всех стандартных маячковых префиксов, анонсы в 00:00, 04:00, 08:00, 12:00, 16:00 и 20:00 UTC, отзывы в 02:00, 06:00, 10:00, 14:00, 18:00 и 22:00 UTC (документация о маяках). Два префикса RRC03 — 2001:7fb:ff02::/48 и 84.205.66.0/24 — идут в более тесном такте: десять минут анонса, десять минут отзыва, анонс в минуты 00, 20 и 40, отзыв в 10, 30 и 50.

Ничего из этого не является реконструкцией аналитика. Машиночитаемый перечень называет каждый префикс, порождающий коллектор и окна активности (перечень маяков). Там, например, 84.205.67.0/24 от rrc03.ripe.net, активный с 00:00 до 02:00, затем с 04:00 до 06:00 и так далее до окна 20:00-22:00; или 84.205.64.0/24 от RRC00 и RRC25; или 84.205.69.0/24, который делят десять коллекторов, от RRC04 до RRC26. Постоянно анонсируемые якорные префиксы отделяют смену порождающего коллектора от прочей маршрутной активности — деталь, которая решает, где именно сбой: в приборе или в наблюдаемой сети.

И тут наступает фраза, задающая природу службы: оператор не гарантирует глобальную видимость этих префиксов. Это не осторожность формулировки. Маяк перестаёт быть доказательством распространения и становится стимулом для калибровки. Он говорит, куда был направлен прибор, и не говорит, что интернет ответил, тем более — что ответил везде.

Прибор сам себя датирует, поэтому различение проверяемо, а не риторично. Атрибут BGP AGGREGATOR несёт отметки времени, порядковые номера и идентификаторы анонса (документация о маяках). Значит, отсутствующее наблюдение можно отделить от запоздавшего, а смещённый анонс — от потерянного.

Остаётся то, что никто не подписывает. Ни один из пяти прочитанных для этой работы документов не возлагает на RIS обязанность анализировать наблюдаемое, уведомлять затронутую сеть или исправлять вывод, сделанный из его файлов. Опубликованный периметр честен, но заканчивается ровно там, где начинается суждение: кто-то должен решить, что отзыв, замеченный в определённый час, для определённой сети является инцидентом, — и этот кто-то в документации службы не назначен.

Функция калибровки при этом не нова. Историческая страница связывает маяки периода с 30 сентября 2002 года по 2 февраля 2005 года с исследованием нежелательного влияния практиковавшегося тогда Route Flap Damping на сходимость (историческая страница). Маяки служили измерению действовавшей тогда маршрутной политики, а не только наполнению файлов; нынешняя страница о маяках, впрочем, предупреждает, что архивные описания не вполне точны и не вполне полны.

Одна методическая оговорка, сказанная один раз и действующая для всего сказанного выше. При сборе 12 ноября 2026 года подстраницы «current RIS routing beacons» и «RIS raw data» на сайте www.ripe.net не вернули читаемого содержимого; цитируемые здесь документы прочитаны на документационной площадке ris.ripe.net, и достижимые страницы называют себя обновлёнными 13 октября 2026 года для маяков, 29 марта 2024 года для файлов MRT и 28 ноября 2023 года для исторической страницы. Ни срок хранения данных, ни наличие каких-либо обязательств по уровню обслуживания прочитанными документами не установлены.

Остаётся вопрос ответственности, и он не технический. Когда исследователь, регулятор или клиент ссылается на архив RIS, доказывая, что префикс «был виден», он ссылается на датированное наблюдение, полученное названным коллектором, внутри периметра, который оператор опубликовал сам. Вывод, который он сделает, принадлежит ему — вместе с последствиями и без права предъявить претензию магнитофону. Досье полное; вердикт не принадлежит никому.