Route leak

Reanunciar rotas além do escopo pretendido - tipicamente passar a outro provedor ou par as rotas aprendidas de um provedor de trânsito - de modo que uma rede afirme por instantes ser caminho para muito mais internet do que consegue carregar.

Vazamentos costumam ser acidentes e respondem por boa parte das maiores quedas de roteamento registradas: o tráfego de grandes serviços converge para uma rede com uma fração da capacidade necessária e simplesmente morre. A distinção para um sequestro é a intenção, não o mecanismo, e a defesa é idêntica - filtragem por prefixo no provedor de cima. A lição recorrente é que a falha raramente é da rede que vazou; é do provedor maior que aceitou e propagou um anúncio que deveria ter descartado.

A RFC 7908 (junho de 2016) define um route leak como a propagação de anúncios de roteamento além do escopo pretendido; o resultado pode ser tráfego desviado por um caminho não pretendido, exposto a escuta ou análise de tráfego, e às vezes sobrecarga ou black hole. A RFC 9234 descreve o mesmo em termos de relações: prefixes propagados em violação das premissas das relações de topologia do BGP, em geral por filtragem de rotas mal configurada ou ausente.

A RFC 7908 classifica os leaks em seis tipos. Os tipos 1 a 4 violam política e diferem nos papéis dos ASes envolvidos: um AS multihomed que passa a rota de um upstream a outro (a curva em grampo), um leak lateral de ISP para ISP para ISP, rotas de provedor enviadas a um peer e rotas de peer enviadas a um provedor. O tipo 5 é a reoriginação com caminho de dados até a origem legítima; o tipo 6 é o leak acidental de prefixes internos ou mais específicos, como as cerca de 22.000 rotas internas vazadas pelo AS701 e pelo AS705 em agosto de 2014.

A origin validation não pega um leak, porque a origem é genuína: no relato da Cloudflare sobre 27 de junho de 2024, o 1.1.1.0/24 vazado era RPKI Valid, embora o caminho fosse inválido. A RFC 9234 (maio de 2022) responde com papéis combinados na mensagem OPEN e com o atributo Only to Customer (OTC): uma rota que carrega OTC não pode ser propagada a provedores, peers ou route servers.

Também conhecido como: as path leak, transit leak, reannouncement

Fontes

← Todos os verbetes do glossário