🔝 Манипуляция атрибутом ORIGIN в BGP и её влияние на Интернет

Cloudflare провела масштабное исследование атрибута ORIGIN протокола BGP — он указывает, как маршрут был внесён в таблицу (IGP, EGP или INCOMPLETE). Согласно RFC, изменять его после установки исходной AS не рекомендуется. Однако анализ данных с публичных коллекторов RIPE RIS и RouteViews показал, что ~70% наблюдаемых путей имеют другое значение ORIGIN, отличное от установленного источником.

Так как ORIGIN учитывается на раннем этапе выбора лучшего пути (после Local Preference и длины AS_PATH), операторы массово переписывают его на IGP, чтобы привлечь больше трафика на свои линки. Это превращает маршрутизацию в гонку за доход, а соблюдение стандарта отходит на второй план. Проблема уже обсуждалась на RIPE 91 и LACNIC 45, но пока без глобального исправления — отказ от изменения ORIGIN может привести к потере трафика в пользу недобросовестных соседей.

#Cloudflare #BGP #Safety #Internet #Web #Research