摘要

  • Meta 表示，一次路由事故后，它用 ID Communities 标识前缀、用 Route Registry 明确每个边界的通行许可，再由控制平面监测系统核对现场状态。
  • Meta 自述，生产网络中发现的大部分违规在数月内得到修复。公开摘要没有起始总数；逐边界、带时间戳的许可与过滤记录才看得出修复规模。

列车挂着车牌，不代表它能驶进任何站台。RIPE 93 官方发言摘要里，Meta 工程师 Daria Shantalova 讲的是公司骨干网各个路由域之间的边界。此前一次事故暴露出缺口，他们不再让一个 BGP 标签同时扮演身份证、通行证和检票员。

第一道是 ID Communities：给每个前缀一个身份，写明从哪儿来、能传到哪儿。RFC 1997定义了 BGP community 这一承载机制；Meta 的具体标签由它自己制定。第二道是 Route Registry，逐个边界列出允许通过的前缀，并把许可生成为入口前缀过滤表，约定更新时效。总库今天批准，关口还拿着昨天的名单，照样会放错车或拦错车。

第三道有人盯现场。控制平面监测把实际路由与身份、许可对照，发现标签不符或没登记的前缀便报警。Meta 称这套检查揭出生产环境普遍存在的违规，在数月内修好几乎全部，随后部署自动执行。公开摘要没有给出发现多少、剩多少。把每个边界的许可版本、安装时间、实际路由和处置结果排在一张表上，才算拿到了可复核的成绩单。

RFC 8212把外部 BGP 的默认规则说得很直白：进出都要有明确策略。RFC 9234则处理对等关系中的路由泄漏。Meta 讲的是自己的跨域系统。几者指向同一道实际问题：路线自报身份、管理者授权、设备执行，必须各有一张收据。