Кратко

  • Usama Ejaz и Antonis Chariton сопоставили наблюдаемые объявления BGP, объекты IRR и состояния RPKI за 8–14 августа 2026 года. Согласно оригинальному описанию RIPE 93, 64,4% пар «префикс — AS-источник» в недельном объединении имели точное совпадение в IRR.
  • Среди совпавших пар 786 всю неделю оставались RPKI Invalid: 371 превышали максимальную длину ROA, у 415 не совпадал AS-источник.

Две базы выдали разные ответы

Автоматический фильтр находит объект route с нужным префиксом и AS, и оператор получает готовую строку. В официальной стенограмме RIPE 93 Ejaz выстраивает рядом четыре свидетельства: реальное объявление, точную запись IRR, состояние RPKI и состав AS-SET. Совпадение в одной колонке не устраняет противоречие в другой.

Команда выровняла данные за 8–14 августа: публичные пары с 57 коллекторов RIPE RIS и RouteViews, объекты 19 источников IRR и валидированные данные 17 RPKI-проверяющих узлов, доступных всю неделю. Точное совпадение имели 64,4% пар недельного объединения. Из этих записей 79,9% находились только в одном источнике IRR. Автоматика, признающая первую найденную строку достаточной, незаметно повышает один источник до уровня арбитра.

Центральный результат — 786 конфликтов, державшихся всю неделю. Руководство RIPE NCC по проверке происхождения объясняет два механизма: 371 объявление оказалось более специфичным, чем разрешает maxLength в ROA, а для 415 покрывающий ROA не разрешал указанный AS. Чтобы исправить конкретный случай, требуется текущая воля держателя ресурса по префиксу, источнику и допустимой длине. Два вида ошибки ведут к разным исправлениям.

Старый объект остаётся

Исследователи сохранили ещё 140 360 кандидатов с более широкими IRR-объектами. Запись может пережить появление более конкретного объявления. Правила создания объектов в базе RIPE показывают разницу в полномочиях: для route(6) нужна аутентификация относительно адресного ресурса, а не от названного AS-источника. Объект IRR и ROA приходят по разным путям подтверждения.

Отдельный повторный расчёт AS-SET сохранил 99,27% точных совпадений IRR, но неполные раскрытия наборов потребовали проверки. Порядок Ejaz понятен оператору: объявление, точный объект, ROA, затем держатель, способный исправить противоречивую запись.

Первоисточники: исследование RIPE 93; официальная стенограмма; руководство RIPE NCC; правила объектов route.