ThousandEyes: Ростелеком анонсировал чужие префиксы 1 апреля 2020 года

Что доказывает

Корпус, ссылаясь на разбор ThousandEyes, фиксирует: 01.04.2020 сеть Ростелекома (AS12389) анонсировала более 8000 чужих префиксов, среди них сети Google, Facebook, Akamai, Cloudflare и AWS. Корпус называет причину «оптимизатор BGP» и отмечает, что RPKI-валидация защитила тех операторов, которые её включили.

Чего не доказывает

Умысла: источник причину описывает как сбой оптимизатора. Какие именно префиксы были у кого и был ли у них ROA, корпус не сохранил. Сколько операторов приняли маршруты и сколько трафика ушло в обход.

Метод

Пересказ публикации исследовательской компании

Наблюдение

01.04.2020

Получено

19.10.2026

Ограничения

Страницу мы не перечитывали, опираемся на запись корпуса. Статус ROA у жертв не установлен.

Происхождение

rkn-research/notes/20-tsup-architecture.md §4.4; rkn-research/notes/96-bgp-routing-security.md §4

Источник

ThousandEyes, разбор инцидента

AS12389, 01.04.2020: более 8000 чужих префиксов (Google, Facebook, Akamai, Cloudflare, AWS)