Summary

  • Antonio Prado 算出，一个 IPv6 /29 内含 524,288 个 /48；他在 2026 年 7 月写作时引用的全球 IPv6 BGP 表约有 219,000 条。
  • ROA 说明哪个自治系统可以作为起源。邻居到底能送来多少条路由，靠各网络自己的过滤器和前缀上限控制。

一个 /29 看起来只是登记簿里的一行。Antonio Prado 把它拆成 /48，得到 524,288 行。在他 2026 年 7 月发表的 RIPE Labs 原创分析里，当时整个 IPv6 全球 BGP 表约有 219,000 条。前者是一个地址块理论上能拆出的数量，后者是当时的路由表估计。并排一放，路由器内存的风险就比“IPv6 地址很多”具体得多。

Prado 与七位合作者梳理了四大类、八小类 BGP 攻击或异常机制。前缀劫持已有起源验证工具；状态剧烈波动、前缀碎片化、策略操纵和属性触发的会话重置，在他们的分类中没有相应的密码学验证答案。运营者手里仍有过滤、限额、控制平面防护和错误处理。问题是这些开关分散在各网络的配置里，受影响的人看不到一张统一的“已保护”证书。

RIPE NCC 对起源验证的说明写得很清楚：ROA 声明哪个自治系统获准发起某个前缀。它回答身份，不替接收方设定半百万条细分路由的容量预算。证书正确，邻居路由器照样可能面对过多条目。这两件事要分别检查。

RFC 7454把工作交回边界：按对等方过滤进出路由，并配置最大前缀数。客户、对等网络、提供完整路由表的上游，需要的阈值不同。标准还要求为正常增长留空间并定期复核。上限放得过宽，突增路由有机会挤进来；压得过低，一次正常扩容也可能断开 BGP 会话。漂亮的授权状态不会替值班工程师选这个数。

Prado 研究路由安全，也是 RIPE Programme Committee 成员。他的贡献不只是给风险取了名字，更是指出哪一方要掏出实际配置。若要把这道算术题写成某次真实事故，还缺带时间戳的路由宣告、接收方阈值和会话状态记录。眼下，每一家网络都可以先回答一个更近的问题：自己的邻居最多能送来多少个 /48？