APNIC Labs 于 2020 年部署测量系统,旨在观测无效路由的传播范围与随时间变化趋势。近期平台引入任播架构,解决单点测量因上游丢弃无效路由导致的下游网络误判问题。
测量原理与单点局限:测量系统引导用户访问特定 URL,该 URL 对应的 IP 地址仅能通过无效路由条目到达,同时使用唯一生成的 DNS 名称防止 Web 代理缓存干扰测量准确性。然而单点接入模式存在强烈的“下游效应”:当上游 ISP 启用丢弃无效路由策略时,所有单归属下游网络均会被误判为执行丢弃。图 1 展示的拓扑中,网络 E 位于 ROV-无效服务器附近,客户网络 A 至 D 经 E 接入服务器实例,因 E 执行丢弃无效路由,导致四个下游网络均呈现丢弃行为,实则仅网络 E 部署了路由源验证(ROV)过滤。
任播部署与判定逻辑:为消除传递性误判,平台改用任播网络,从美国、德国、新加坡三个地理位置分散的托管点同步发布相同路由前缀。判定逻辑为:只要存在至少一个任播实例对目标网络保持可达,即认定该网络未实施丢弃无效路由。这种设计利用路由收敛的多路径特性,规避单一上游过滤导致的全网误判。原文未给出具体部署时间、任播节点扩展上限、可达性判定的超时阈值或后续扩展至更多节点的计划。
工程师可依据该平台纵向数据,评估自网及上游 ROV 部署真实覆盖率,避免因上游过滤产生的虚假合规假象,为逐步开启丢弃无效路由提供可观测依据。
原文: APNIC Blog(2021-03-24)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog