Обзор
Как выглядит адресное хозяйство субъекта целиком: сколько блоков он объявляет, насколько дробно и насколько это защищено.
Карточка сводит все анонсы субъекта в несколько чисел. В отличие от дробления, которое разбирает один блок, здесь речь про хозяйство целиком.
Параметры
| Поле | Что означает | Значения |
|---|---|---|
| Корневых анонсов | Блоки, не вложенные в другие анонсы того же субъекта — «верхушки» его адресного дерева | Целое + балл |
| Раздроблённых | Анонсы, объявленные кусками у́же выделенного блока | Целое + балл |
| MOAS | Блоки, объявляемые одновременно несколькими разными сетями | Целое + балл |
| Покрыто RPKI | Сколько анонсов защищено криптоподписью владельца | Целое из общего числа |
| Покрыто IRR | Сколько анонсов описано записью в реестре маршрутов | Целое из общего числа |
Балл рядом с числом — место субъекта среди похожих, от −5 до +5. Абсолютное число тут почти бесполезно: у оператора с тысячей блоков и у оператора с тремя нормы разные.
Как читать
Раздроблённых много при малом числе корневых — оператор режет выданные блоки на мелкие куски и объявляет их порознь. Причины бывают разные и в основном законные: разные площадки, разные провайдеры, защита от перехвата анонса. Но дробление засоряет глобальную таблицу маршрутов, и крупные операторы за это критикуют.
Корневых много, раздроблённых мало — хозяйство объявляется крупно и аккуратно.
MOAS больше нуля — есть блоки, которые объявляют сразу несколько сетей. Само по себе законно: так делают при переезде между провайдерами, при защите от сбоев, у клиентов с несколькими каналами. Но это же выглядит и как перехват анонса, и различить одно от другого по числам нельзя — нужно смотреть, кто именно объявляет и что говорит подпись.
| Сочетание | Как читать |
|---|---|
| MOAS ноль, RPKI покрывает почти всё | Хозяйство в порядке |
| MOAS больше нуля, RPKI покрывает мало | Стоит посмотреть, кто объявляет спорные блоки |
| Покрытие RPKI близко к нулю при сотнях анонсов | Оператор не заявляет право на свои блоки криптографически. Не нарушение, но и не защита |
| Раздроблённых в разы больше корневых | Сильно фрагментированное хозяйство: либо много площадок, либо блоки перепроданы по частям |
⚠️ Покрытие RPKI и IRR считается от анонсов, а не от адресов. Один защищённый анонс на миллион адресов и один на двести пятьдесят шесть весят в этих числах одинаково.
Обновлено