RFC 9234 và mức độ triển khai BGP Roles
"The article describes the adoption and operational behavior of RFC 9234, which adds BGP Roles and the Only to Customer (OTC) attribute to help prevent route leaks by encoding AS relationship intent directly in BGP. Cloudflare reports measuring real-world adoption via OTC visibility and found that two large Tier-1 networks strip OTC from forwarded routes, which can undermine leak-prevention for early adopters; the article discusses enabling BGP Roles and the impact of this stripping on route leak detection and mitigation."
Giảm nguy cơ route leak và hỗ trợ phát hiện vi phạm tuyến sớm hơn; tuy nhiên, việc Tier-1 strip OTC có thể làm giảm hiệu quả bảo vệ.
Có thể cải thiện ổn định định tuyến và giảm sự cố điều hướng lưu lượng sai, nhưng cần phối hợp cấu hình với đối tác để tránh ảnh hưởng triển khai.
Bài viết phân tích việc áp dụng RFC 9234 trong BGP nhằm giảm rò rỉ tuyến bằng cách đưa quan hệ giữa các Autonomous System (AS) trực tiếp vào giao thức. Cơ chế này bổ sung BGP Role để hai đầu phiên eBGP xác nhận vai trò như Provider, Customer, Peer hoặc RS/RS-Client, cùng thuộc tính Only to Customer (OTC) để đánh dấu các tuyến không được lan truyền vượt quá phạm vi khách hàng.
Theo đo lường từ Cloudflare, việc quan sát OTC cho thấy mức độ triển khai thực tế của RFC 9234 trên Internet, nhưng cũng phát hiện 2 mạng Tier-1 lớn đang loại bỏ thuộc tính OTC khi chuyển tiếp tuyến. Điều này có thể làm suy yếu khả năng phát hiện và ngăn chặn route leak đối với các mạng đã sớm triển khai.
Về vận hành, RFC 9234 giúp giảm phụ thuộc vào chính sách lọc thủ công và có thể hỗ trợ phát hiện vi phạm valley-free routing ngay trong giao thức. Tuy nhiên, hiệu quả thực tế vẫn phụ thuộc vào việc các mạng trung gian giữ nguyên OTC và cấu hình BGP Role đúng trên từng phiên.
Khuyến nghị: kiểm tra hỗ trợ RFC 9234 trên thiết bị, bật BGP Roles cho các phiên eBGP, theo dõi việc xuất hiện OTC, và cân nhắc strict mode chỉ khi hệ sinh thái đối tác đã sẵn sàng.