摘要

  • RFC 8212 要求：没有导入策略时不接收任何路由，没有导出策略时不通告任何路由。
  • 两个方向相互独立，而升级设备可能保留旧行为；因此，会话在线并不能证明策略已经生效。

会话不是许可

BGP 传输状态只能说明两个路由器能够交换协议消息，不能说明某条路由已获准跨越边界。RFC 8212 更新 RFC 4271，为缺失策略的情形作出明确规定：没有策略不等于获得许可。

导入策略决定哪些路由可以进入本地路由系统，导出策略决定哪些路由可以向邻居披露或传播。一个方向可以配置完整，另一个方向却仍然缺失，所以必须分别核验。

这是规范定义的默认行为，不是所有在网设备已经执行它的证明。RFC 8212 的迁移附录允许分阶段采用，并指出升级安装可能因配置而保留旧行为。因此，绿色会话状态只是弱证据，真正需要核验的是该会话实际绑定的策略。

把成本前移

失败关闭的边界降低了遗漏策略演变为意外传播、影响对等方、客户与下游用户的可能性。RFC 7908 提供路由泄漏问题的背景，但没有证明默认拒绝能阻止所有泄漏，也没有给出事故下降比例。

代价会更早出现：每条外部会话都需要明确策略、负责人、批准记录，以及区分“有意为空”与“配置损坏”的测试。可审计性属于运营推论。本文不主张任何具名网络的当前状态、厂商普遍合规或部署比例。

来源