Summary
- RIPE Labs 的最初调查发现旧设备仍把 128.0.0.0/16 当成特殊地址拦截。Atlas 的原始测量看到了数据平面的断路;Kühne 的 2012 年记录写下对 121 位运营者的联系,以及受测探针可达率约从 70% 到 85% 的变化。
- 2013 年复测在两个接收网络使用同网对照目标,受测探针中超过 95% 能触达 128/16。这个实验也把普通 ping 失败与针对该前缀的过滤区分得更清楚。
地址拿到了通行证,路由器的名单却没有更新。RIPE Labs 的早期调查说,一些 Juniper 软件仍将 128.0.0.0/16 判为“martian”,即旧规则眼中的不该出现的地址。获分配这段 IPv4 的网络,可能在别人的过滤器前碰壁。
要修这件事,先得看见它。RIPE Atlas 的测量从不同网络发出请求,检查数据包能否到目标再回来。图上出现的失败路径,指向下一步最现实的问题:哪家网络维护着那条过期规则?
Kühne 在2012 年 6 月的报告中记下这项团队工作,署名还包括 Kjell Leknes。RIPE NCC 联系了 121 位与测得过滤现象有关的运营者。37 位知道问题,15 位表示此前不知情,其他许多人没有回复;34 位说会在一个月内改过滤。约两个月后,47 位运营者已停止拦截。该轮受测探针的可达率约从 70% 升到 85%。数字并不是一张全互联网地图,却足以让受影响的网络看见修复在发生。
联系办法也边走边改。团队试过打电话和写邮件,发现有明确公共 NOC 邮箱的运营者更愿意收邮件;没有清晰联系地址的小型网络则适合电话。互联网有时靠一封写对收件人的邮件修好。测量指出问题,邮箱把问题送到能动过滤器的人手里。
2013 年的更新把实验做得更仔细:两组各约一千台探针,测两个不同接收网络的 128/16 地址,每个网络还提供一处正常可达的对照目标。能 ping 通对照地址、却 ping 不通 128/16 的探针,给出了更扎实的线索。该次测试中,超过 95% 的探针到达目标,64 台未得到目标回复。余下的失败,对真正使用这些地址的网络仍是实打实的麻烦。
Kühne 在后续文章里也列出 Rene Wilhelm 与 Kjell Leknes 的贡献。最终改变路径的是各网络的运营者。旧名单留在设备里,比它的理论寿命长得多;把地址从“禁区”带回普通互联网,需要测量、沟通、局部修改和再测量,少一步都不完整。
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance





