Bài viết này do AI tạo ra, có thể mắc sai sót.
Route leak xảy ra khi một AS quảng bá route học từ provider hoặc peer sang một provider hoặc peer khác, phá vỡ chính sách “valley-free”. Hậu quả có thể là traffic đi vòng, tăng độ trễ, mất gói hoặc một mạng không được thiết kế để transit phải gánh lưu lượng lớn.
Trước đây, ý định quan hệ giữa các AS chủ yếu nằm trong filter và policy viết tay. RFC 9234 cho hai đầu phiên eBGP khai báo Role. Các cặp hợp lệ gồm provider/customer, peer/peer, route server/route-server client. Nếu hai phía cùng khai báo nhưng không khớp, phiên BGP bị từ chối bằng Role Mismatch thay vì chờ đến khi lỗi policy thành sự cố.
OTC là path attribute type code 35, chứa ASN đặt dấu mốc khi route lần đầu đi ngang hoặc đi xuống. Khi route đã mang OTC, router tuân thủ RFC 9234 không được gửi nó đến provider, peer hoặc route server. Nếu nhận route có OTC từ customer hay route-server client, router coi đó là route leak và loại route.
Cơ chế này tạo hai điểm chặn: mạng gây leak không nên phát route sai ngay từ đầu; nếu vẫn phát, upstream nhận route có OTC có thể từ chối. Đây là lớp bảo vệ bổ sung, không thay thế prefix filter, RPKI và quy trình kiểm soát policy hiện có.
Cloudflare dùng BMP từ router của mình để kiểm tra OTC nhận trực tiếp từ peer và ghi nhận 67 AS đặt OTC trong ba tháng. Cách quan sát trực tiếp này giảm mơ hồ so với nhìn AS_PATH công khai, nơi khó biết OTC do AS nào đặt khi nhận hay khi phát.
Trong dữ liệu RIB công khai, Cloudflare ước tính chỉ 36 AS có thể tuân thủ RFC 9234 sau các bước lọc. Họ cũng phát hiện hai Tier-1 lớn loại bỏ OTC. Việc loại thuộc tính này đặc biệt đáng lo vì OTC là optional transitive: router không hiểu RFC 9234 vẫn phải chuyển tiếp thuộc tính thay vì xóa nó.
Điểm đáng giá của RFC 9234 là đưa một phần ý định policy vào phiên BGP và route attribute thay vì chỉ tin vào cấu hình cục bộ. Lỗi quan hệ có thể bị phát hiện lúc thiết lập session; route đi sai có thêm tín hiệu để bị loại bỏ trên đường truyền. Đây là hướng phòng thủ thực dụng trước route leak, vốn thường lan nhanh hơn tốc độ can thiệp thủ công.
Tuy vậy, con số quan sát cho thấy hệ sinh thái chưa đủ chín để coi đây là “công tắc bật là xong”. Đặc biệt, một Tier-1 bỏ OTC có thể làm đứt chuỗi tín hiệu qua nhiều mạng. Với ISP, doanh nghiệp đa-homing và IXP, bước phù hợp hiện nay là đánh giá tương thích, bật có kiểm soát và giám sát, song song với các lớp policy truyền thống.
Thông tin được đối chiếu từ bài phân tích kỹ thuật chính thức của Cloudflare, công bố ngày 18/08/2026, cùng tiêu chuẩn RFC 9234 do IETF ban hành. Liên kết nguồn gốc không hiển thị trên trang công khai.
