我们身处 Martians: 观察公共互联网上的私有或保留 IP
摘要
作弊流量被确认是当今网络卫生问题的主要关注点，因为它通过隐藏其来源来促进分布式拒绝服务 (DDoS) 攻击，并 complicate 调查取证工作。一些表现poor network hygiene 的指标是携带 Bogon 或 Martian 源地址的包，这些地址要么是误配置，要么是作弊包。尽管发展出了源地址验证 (SAV) 技术和 BCP 38、BCP 84 等指南，但 Bogon 往往在网络运营商的过滤实践中被忽视。本研究利用来自 CAIDA Ark 数据集的 traceroute 测量结果，并结合来自 RIPE RIS 和 RouteViews 的历史 BGP 路由信息，对 2017-2023 年七年间 Bogon 地址的流行情况进行调查。我们的分析揭示了广泛的不规范现象，Bogon 流量在数千个 AS 网段中被检测到。值得注意的是，82.69%-97.83% 的 CAIDA Ark 观测点观察到包含 Bogon IP 的路径，其主要涉及 RFC1918 地址。此外，19.70% 的所有分析 traceroute 包括 RFC1918 地址，而更小比例涉及 RFC6598 (1.50%) 和 RFC3927 (0.10%) 地址。我们识别了超过 13,000 个唯一 AS 网段穿越 Bogon 流量，仅有 11.64% 的 AS 出现在超过一半的测量中。将其与 Spoofer 项目和 MANRS 计划进行交叉比对，发现令人关切的差距：62.67% 的 AS 不过滤携 Bogon 源地址的包，但被标记为 non-spoofable，表明 SAV 实现不完整。我们的贡献包括以穿越 Bogon 包作为指标评估网络卫生、分析 traceroute 中发现的 Bogon 地址类型，并提出若干建议以弥补观察到的差距，强化遵循最佳实践以提高全球网络安全的必要性。
引用
@article{arxiv.2501.16805,
title = {Martians Among Us: Observing Private or Reserved IPs on the Public Internet},
author = {Radu Anghel and Qasim Lone and Matthew Luckie and Carlos Gañán and Yury Zhauniarovich},
journal= {arXiv preprint arXiv:2501.16805},
year = {2025}
}