Защита маршрутов
Объявление «эти адреса мои» можно подделать. Против этого придумана подпись. Здесь показано, насколько оператор ей пользуется и нет ли у него проблем.
На какие вопросы отвечает
- Защищены ли адреса этого оператора от подмены?
- Нет ли у него объявлений, которые часть интернета не принимает?
- Насколько аккуратно он ведёт свою защиту?
Что это
Блок отвечает на вопрос: можно ли подделать объявления этого оператора и всё ли у него с защитой в порядке.
Чтобы адреса работали, владелец объявляет интернету «эти адреса мои». Проблема в том, что так может сказать кто угодно про чужие адреса — и трафик пойдёт к нему. Это называется угоном адресов и случается регулярно, иногда по злому умыслу, чаще по ошибке.
Против этого придумали подпись: владелец адресов заранее заверяет, кому разрешено их объявлять. Тогда чужое объявление сразу видно как поддельное.
Как читать
Четыре числа делятся на три смысловые группы, и путать их нельзя.
Защищены — подпись есть и всё сходится. Хорошо.
Без подписи — подписи нет. Это не плохо, это самая частая ситуация в интернете. Просто такое объявление никто не может проверить.
Подписаны на другого и мельче разрешённого — вот это плохо. Подпись есть, но не сходится, и сети, которые проверяют подписи, такие объявления отбрасывают. Практический смысл: часть интернета этих адресов не видит.
Разница между «без подписи» и «подпись не сходится» принципиальная. Первое — как дом без замка: заходи кто хочешь, но дверь открыта. Второе — как дом с замком, к которому не подходит ключ: хозяин сам внутрь не попадает.
Что считать обычной картиной
Больше половины операторов не подписывают ничего. Это сегодняшняя реальность, а не характеристика конкретной компании.
Другая частая картина — подписано всё. Оператор один раз настроил защиту, и она работает.
Что действительно стоит заметить:
- Любое число в «подписаны на другого» или «мельче разрешённого». Это редкость — и означает, что часть адресов оператора недоступна из части интернета. Причём владелец обычно не подозревает: со своей стороны он видит, что всё работает.
- Подписана только часть объявлений. Не беда, но говорит о том, что защиту настраивали не до конца.
Отдельно стоит смотреть этот блок вместе с «Дроблением». Много мелких объявлений при отсутствии подписи — сочетание, которое стоит вопроса: и проверить нельзя, и объявлений много.
Поля блока
- Всего объявлений
- Сколько всего объявлений оператор делает про свои адреса. Это знаменатель для остальных чисел блока: без него они не читаются.
- Защищены
- Сколько объявлений подписаны правильно. Их подлинность можно проверить, и подделать такое объявление не получится: подмена будет замечена и отброшена. Это хорошая часть.
- Без подписи
- Сколько объявлений не подписаны вовсе. **Это норма, а не проблема.** Так живёт больше половины интернета: подпись дело добровольное, и многие до неё пока не дошли. Минус в том, что такое объявление никто не может проверить — если его подделают, отличить подделку будет нечем.
- Подписаны на другого
- Сколько объявлений закрыты подписью, но подпись выдана **не на ту сеть**, которая их делает. Это уже проблема, и практическая: сети, которые проверяют подписи, такие объявления **отбрасывают**. То есть эти адреса видны не всему интернету, и их владелец может об этом даже не знать — у него-то всё работает. Чаще всего причина безобидная: подпись выписали на родственную сеть того же холдинга и забыли поправить. Но результат от этого не меняется.
- Мельче разрешённого
- Сколько объявлений говорят о кусочке мельче, чем разрешает собственная подпись оператора. Подпись задаёт не только «чьи это адреса», но и «насколько мелко их можно дробить». Если оператор объявил кусочек мельче собственного же разрешения, его же подпись это объявление не покрывает — и оно тоже отбрасывается. Ошибка целиком своя и чинится правкой собственной подписи.
Обновлено