Summary

  • В программе RIPE 93 на 27 октября стоит выступление Alexander Männel о задержке между изменением статуса RPKI и реакцией сети на уровне прохождения пакетов. Первичные результаты команда представила в июльских слайдах IETF 126.
  • Когда недействительный маршрут становился действительным либо получал статус «не найден», изменение достигало половины наблюдаемых точек за девять минут в сетях с несколькими вышестоящими операторами и за 12 минут в сетях с одним. При переходе к недействительности показатели составляли 42 и 30 минут соответственно.

Владелец ресурсов меняет Route Origin Authorisation. Дальше начинается эстафета, для которой никто не выписал общий секундомер: репозиторий публикует данные, валидаторы их забирают, операторы применяют правила, а пакеты выбирают доступный путь. RIPE 93 включила выступление Männel в программу 27 октября. Исходные слайды команды для IETF 126 появились ещё в июле. Программа в Софии выносит эти цифры перед сообществом, которое обслуживает разные звенья этой эстафеты.

Исследователи отслеживали источник CDN репозитория RIPE RRDP при помощи оптимизированного валидатора. После изменения они запускали traceroute к затронутому префиксу из более чем 300 точек CAIDA Ark каждые три минуты в течение часа. С ноября 2025 года по январь 2026 года они увидели 24 886 переходов ROA, затрагивавших валидированные данные. Из них 1 493 перехода вводили объявление в состояние INVALID или выводили из него; объявления с несколькими источниками исключили. Их обнаружение опережало самый быстрый публичный валидатор минимум на 57 секунд, медианная разница составила пять минут семь секунд.

Два направления дали два разных результата. Переход из INVALID в действительное состояние или «не найден» достигал половины наблюдаемых точек через 12 минут в сетях с одним вышестоящим оператором и через девять в сетях с несколькими. Переход из действительного или не найденного состояния в INVALID занимал 30 и 42 минуты. Аннотация RIPE 93 сводит их к интервалам 9–12 и 30–42 минуты. Если оператор ожидает прекращения маршрутизации после признания объявления недействительным, ему важен второй, более медленный таймер.

«Половина» относится к точкам наблюдения команды. Окно traceroute закрывалось через час, а распределение сетей по числу вышестоящих операторов на основе RIPE RIS, как предупреждают авторы, может содержать ошибки. Поэтому полезен журнал с отдельными моментами публикации ROA, обновления валидатора, принятия политики маршрутизатором и изменения доступности. Отметка «запись обновлена» закрывает лишь первую строку этого журнала.

Авторы советуют создавать ROA до аварий и сократить интервал обновления валидаторов до десяти минут или меньше. RIPE NCC отвечает за публикацию репозитория; операторы управляют своими валидаторами и политикой маршрутизации. При раздельной ответственности каждый может честно сообщить о завершённой работе, пока старый путь продолжает принимать пакеты.

Первичные источники