FROP::AS219265

RTBH-survey

Want waarom zou Blackholing alleen mogelijk moeten zijn op Transit-connecties?

Nut en noodzaak

Iedere netwerkbeheerder heeft het wel eens omhanden gehad; een DDoS op een IP in het eigen netwerk. En niet iedereen heeft scrubbing mogelijkheden. Daarvoor is RTBH (remote triggered backholing, RFC 7999) een goede oplossing: nog voordat het verkeer naar jouw netwerk komt, het bij de upstream al laten vallen.

Blackholing is inmiddels gemeengoed; ieder netwerk snapt het en past het toe. Maar je ziet dat het veelal alleen met de transit-partijen wordt ingericht. Om kosten te drukken kan een Internet Exchange met peering ook aantrekkelijk zijn. Er ontstaat een mesh aan peers en om de beheerlast in te perken zijn RouteServers ingericht.

Vaak worden de RTBH-communities niet gehonoreerd op de connectie met de routeserver; mogelijk omdat de RTBH-announcement op een specifiek IP (/32 of /128) van toepassing is, die dus specifieker zijn dan de regulier toegepaste max-prefix-length (/24 danwel /48). Een andere reden is omdat het simpelweg vergeten is.

Mijn missie is om RTBH via Internet Exchanges gemeengoed te maken. Om de kleine netwerken te beschermen tegen complete uitval.

Testmethode

Voor elke IX-deelnemer (op Frys-IX: iedereen die op de RouteServer zit; voor Clue-IX zie hieronder) wordt eerst een nulmeting gedaan: is een testadres (een /32 of /128 binnen mijn prefixes) bereikbaar via het pad naar die deelnemer? Dat meet ik met TTL=1 - ik zit zelf op de IXP-peering-LAN, dus een deelnemer is altijd precies 1 hop weg. TTL=1 dwingt af dat de meting uitsluitend over die rechtstreekse hop loopt, niet via een omweg (bijvoorbeeld via transit).

Daarna wordt datzelfde testadres met de BLACKHOLE-community geadverteerd - niet alleen naar de RouteServer, maar naar al mijn sessies (transit, bilaterale peers, RouteServer), precies zoals een echte RTBH-activatie tijdens een aanval ook zou gaan. Opnieuw gemeten, weer met TTL=1. Een deelnemer die de route accepteert, valt meetbaar weg; een deelnemer die de route negeert, blijft bereikbaar.

Na de meting wordt de testroute weer ingetrokken, en wie wegviel wordt nΓ‘ een korte wachttijd nΓ³g een keer gemeten: alleen als die ook aantoonbaar terugkomt zodra de route weg is, telt het als gehonoreerd - anders kan het net zo goed een toevallige, ongerelateerde storing zijn geweest.

OK = deelnemer acteert op de blackhole (viel weg, kwam aantoonbaar terug)   FAIL = testverkeer bleef doorkomen   SKIP = niet betrouwbaar te testen (bv. deelnemer was al onbereikbaar vΓ³Γ³r de test, of viel weg zonder bevestigd herstel)   INCONSISTENT = deelnemer heeft meerdere interconnects op deze IX die het onderling oneens zijn (bv. één poort blackholet wel, de andere niet)

Clue-IX: gemeten zonder route server*

Op Clue-IX, het peering-VLAN van ColoClue, is (nog) geen route server. De meting is hetzelfde als op Frys-IX: TTL=1 over het Clue-IX-peering-LAN, vanaf hetzelfde testadres, in dezelfde ronde. De lijst met deelnemers komt uit PeeringDB, want Clue-IX publiceert geen IX-F-export. Mijn eigen aansluiting en poorten die in PeeringDB niet operationeel zijn, tellen niet mee.

Het verschil zit in de route. Op Clue-IX bereikt de blackhole de deelnemers niet via een route server, maar via mijn transit (ColoClue, AS8283) en via mijn bilaterale sessies. Een OK betekent hier: het antwoord van de deelnemer valt weg zodra de blackhole ergens actief is. Dat kan de deelnemer zelf doen, maar ook zijn upstream. Wie zijn antwoord via ColoClue terugstuurt, valt al weg omdat ColoClue de blackhole zelf honoreert. De Clue-IX-kolommen laten dus zien of een deelnemer de blackhole via een willekeurig pad honoreert, niet of RTBH via een route server werkt. Daarom zijn ze niet één op één te vergelijken met de Frys-IX-kolommen.

521
Getest
0
RTBH Negeerd
0
RTBH Gehonoreerd
0
Inconsistent
290 ASN(s) over 2 IX(en) Β· Frys-IX gemeten 2026-11-09 12:10 UTC Β· Clue-IX gemeten 2026-11-09 12:10 UTC Β· pagina bijgewerkt 2026-11-09 13:10:02 UTC Β· klik een kolomkop om te sorteren
Netwerk AS Frys-IX Clue-IX*
v4 v6 v4 v6
DNS-OARC-112 AS112 SKIP SKIP – –
Hyonix AS931 SKIP SKIP – –
PEER-1 AS1031 SKIP SKIP – –
Not SURF Net AS1101 SKIP SKIP – –
SURF AS1103 SKIP SKIP – –
VANCIS AS1126 SKIP SKIP – –
xTom GmbH AS3214 SKIP SKIP – –
PUSHPKT-OU AS3920 SKIP SKIP – –
DaKnObNET AS4601 SKIP SKIP – –
S3 Company AS4849 SKIP SKIP – –
Inter.link AS5405 SKIP SKIP – –
NerdNet AS5418 SKIP – – –
ZET.NET AS6204 SKIP SKIP – –
Netrouting AS6206 SKIP – – –
EDGOO NETWORKS AS6424 SKIP SKIP – –
Hurricane Electric AS6939 SKIP SKIP – –
Netwerkvereniging ColoClue AS8283 SKIP SKIP – SKIP
IPng Networks GmbH AS8298 SKIP SKIP – SKIP
Accenture Backbone AS8315 SKIP SKIP – –
WOBCOM AS9136 SKIP SKIP – –
Hop179 AS11967 SKIP SKIP – –
BIT BV AS12859 SKIP SKIP – –
Cloudflare AS13335 SKIP SKIP – –
Blockinetic AS13849 SKIP SKIP – –
DELTA Fiber - AS15435 AS15435 SKIP SKIP – –
OVHcloud AS16276 SKIP SKIP – –
Sentia Labs AS16278 SKIP SKIP – –
InterBox Internet AS16298 SKIP SKIP – –
imput AS16909 SKIP SKIP – –
Teraswitch Inc AS20326 SKIP SKIP – –
WD6.net B.V. AS20495 SKIP SKIP – –
Fundaments AS20559 SKIP SKIP – –
Association Gitoyen AS20766 SKIP SKIP – –
Previder BV AS20847 SKIP SKIP – –
Akamai Technologies AS20940 SKIP SKIP – –
eww ag / ITandTEL AS21013 SKIP SKIP – –
Infopact Netwerk & Communicatie AS21221 SKIP SKIP – –
TeleData GmbH AS21263 SKIP SKIP – –
Pfalzkom AS21473 SKIP SKIP – –
SG.GS AS24482 SKIP SKIP – –
Hetzner Online AS24940 SKIP SKIP – –
IP-Max SA AS25091 SKIP SKIP – –
NPO (Nederlandse Publieke Omroep) AS25182 SKIP SKIP – –
CUBEPATH AS26141 SKIP SKIP – –
Mihail Fedorov AS26954 SKIP SKIP – –
KAWAII AS27523 SKIP SKIP – –
FIORD AS28917 – SKIP – –
IELO AS29075 SKIP SKIP – –
ISC F-ROOT AMS1 AS30132 SKIP SKIP – –
Trans-IX AS30870 SKIP SKIP – –
no ack hosting network AS30893 SKIP – – –
Meanie AS31019 SKIP SKIP – –
Duocast AS31477 SKIP SKIP – –
GNM AS31500 SKIP SKIP – –
Edge Connect AS32437 SKIP – – –
Valve Corporation AS32590 SKIP SKIP – –
Hivane AS34019 SKIP SKIP – –
Eweka Internet Services AS34343 SKIP SKIP – –
IMATRIX AS34612 SKIP – – –
Mismelink Networks AS34696 SKIP SKIP – –
FogNet - iFog GmbH AS34927 SKIP SKIP – –
RelAix Networks AS34953 SKIP SKIP – –
PLINQ AS35224 SKIP – – –
DDFR IT Infra & Security B.V. AS35467 SKIP SKIP – –
Tempest / AG Management AS36231 SKIP SKIP – –
ZAP-Angola AS37645 SKIP SKIP – –
Virtual Technologies and Solutions AS37721 SKIP SKIP – –
Abantu Cloud Africa (Pty) Ltd AS37739 SKIP – – –
HostIn AS38965 SKIP SKIP – –
Blacknight Internet Solutions AS39122 SKIP SKIP – –
Syntura Group Limited AS39326 SKIP SKIP – –
31173 Services AS39351 SKIP SKIP – –
TNGNET B.V. AS39521 SKIP SKIP – –
UC Systems AS39563 SKIP SKIP – –
ADES AS39637 SKIP SKIP – –
Eurofiber AS39686 SKIP SKIP – –
CJ2 Hosting AS39704 SKIP SKIP – –
MLaB NL AS41047 SKIP SKIP – –
FREETRANSIT AS41051 SKIP SKIP – –
Prolocation AS41887 SKIP SKIP – –
Nextpertise AS41960 SKIP SKIP – –
InterRacks AS42093 SKIP SKIP – –
e-Quest IT Diensten AS42707 SKIP SKIP – –
DataFiber AS42755 SKIP SKIP – –
NFOrce Internet Services :: 43350 AS43350 SKIP SKIP – –
OSSO AS43366 SKIP SKIP – –
H2B IT Solutions AS43414 SKIP SKIP – –
AS43668 LLC AS43668 SKIP SKIP – –
firstcolo AS44066 SKIP SKIP – –
Bakker IT AS44103 SKIP SKIP – –
SPL B.V. AS44299 SKIP – – –
MoeDove Global AS44324 – SKIP – –
Geely Europe AS44529 SKIP SKIP – –
SkyLink Data Center AS44592 SKIP SKIP – –
ERITAP AS44854 SKIP SKIP – –
BytePark AS45009 SKIP SKIP – –
Net Solutions Macau AS47674 SKIP – – –
SC Web Software Development SRL AS47836 SKIP SKIP – –
DigiTurunc AS48011 SKIP SKIP – –
CLDIN AS48635 SKIP SKIP – –
Serverking B.V. AS48729 SKIP SKIP – –
Asimo Networks AS49127 SKIP SKIP – –
i3D.net AS49544 SKIP SKIP – –
Tube-Hosting AS49581 – SKIP – –
CoreRoute UG (haftungsbeschrΓ€nkt) AS49585 SKIP SKIP – –
NEAR IP AS49600 SKIP SKIP – –
Speakup BV AS49627 SKIP – – –
Alsycon AS49870 AS49870 SKIP SKIP – –
Worldstream BV AS49981 SKIP SKIP – –
RedSwitches EU AS50049 SKIP SKIP – –
AVUR AS50272 SKIP SKIP – –
Sewan Nederland BV AS50522 SKIP SKIP – –
LWLcom AS50629 SKIP SKIP – –
ITS HOSTED AS50655 SKIP SKIP – –
Free-IX Remote AS50869 SKIP SKIP – –
BACKBONE.direct AS50917 SKIP SKIP – –
H4Hosting B.V. AS51050 SKIP SKIP – –
Hugo REGIBO AS51345 SKIP SKIP – –
One.com AS51468 SKIP SKIP – –
Oranjekoek AS51517 SKIP SKIP – –
ProcoliX AS51758 SKIP SKIP – –
ParadoxNetworks Limited AS52025 SKIP SKIP – –
Gentlent GmbH AS52112 SKIP SKIP – –
Accuris Technologies Primary AS52210 – SKIP – –
Fastly, Inc. AS54113 SKIP SKIP – –
Dynamic Quantum Networks AS54148 SKIP SKIP – –
Netskope AS55256 SKIP – – –
Serverside.com AS55285 SKIP SKIP – –
Nicola von Thadden AS56368 SKIP SKIP – –
HostCircle AS56504 AS56504 SKIP – – –
WARIAN AS56911 SKIP SKIP – –
Vertebratus B.V. AS57032 SKIP SKIP – –
HOSTKEY B.V. AS57043 SKIP SKIP – –
Robert van der Meulen AS57048 – SKIP – –
F2X Operator B.V. AS57112 SKIP – – –
Telehouse AS57344 SKIP SKIP – –
NetIX Communications AS57463 SKIP SKIP – –
Ian Chilton AS57483 – SKIP – –
FiberXpress AS57717 SKIP SKIP – –
CBWS AS57758 SKIP SKIP – –
XINDI β™» AS57984 – – – SKIP
X2com BV AS58075 SKIP SKIP – –
ColoCenter AS58291 SKIP SKIP – –
INNETRA AS58349 SKIP – – –
Balkan Internet Exchange AS59900 SKIP – – –
3W Infra B.V. AS60144 SKIP SKIP – –
LiteServer AS60404 SKIP SKIP – –
PNO Solutions AS60431 SKIP SKIP – –
Alpine North Networks AS60557 SKIP SKIP – –
HorizonTelecom AS60880 SKIP SKIP – –
Ssmidge Technologies AS60900 SKIP SKIP – –
Bitency B.V. AS61029 SKIP SKIP – –
Exascale AS61049 SKIP SKIP – –
MaxiTEL Telecom B.V. AS61349 SKIP SKIP – –
Rogier Krieger AS61421 – – – SKIP
moji-netrix edge network AS62000 SKIP SKIP – –
SpectraIP B.V. NL AS62068 – SKIP – –
Clouvider AS62240 SKIP SKIP – –
WJY Limited AS62246 SKIP SKIP – –
Vital Network Group AS62296 SKIP SKIP – –
GTHost AS63023 SKIP SKIP – –
Macarne - AS64289 AS64289 SKIP SKIP – –
EventInfra AS64404 SKIP SKIP – –
Global Secure Layer AS137409 SKIP SKIP – –
ACE CDN AS139341 SKIP SKIP – –
Virtical Operations AS197191 SKIP SKIP – –
Tuxis AS197731 SKIP SKIP – –
AS197754 AS197754 SKIP SKIP – SKIP
REVERZE NETWORKS AS198378 – – – SKIP
net.noahlvb.nl AS198834 – SKIP – SKIP
Lancom AS199081 SKIP – – –
Gcore AS199524 SKIP SKIP – –
Go-Trex AS199752 SKIP SKIP – –
Piotr Chrzanowski AS199763 – SKIP – –
KeenSystems B.V. AS199939 SKIP SKIP – –
Qonnected AS200023 SKIP SKIP – –
NetOne NL AS200132 SKIP SKIP – SKIP
CyberNetworks AS200232 SKIP SKIP – –
BITTERBAL AS200995 SKIP SKIP – –
BlackGATE AS201290 SKIP SKIP – –
Theo Holroyd AS201616 – SKIP – –
R van der Meijden AS201723 SKIP – – –
VoIPGRID AS201791 SKIP SKIP – –
BODEGA-HOSTING AS202019 SKIP – – –
Ursin Filli AS202427 – SKIP – –
bgp.rodeo AS202585 SKIP SKIP – SKIP
Quanza AS202932 SKIP SKIP – –
Alexandre Roux AS203062 SKIP SKIP – –
FrysLΓ‚N AS203291 SKIP SKIP – –
COLOBIX AS203410 SKIP – – –
SPANAGIOT AS203704 – SKIP – –
Jan-Eric Ortgies AS204003 SKIP SKIP – SKIP
AXIC(Axivora Connect LtD) AS204539 SKIP SKIP – –
Internalhost AS204729 SKIP SKIP – –
Voiped Wholesale AS204805 SKIP SKIP – –
ziesel.network AS205079 – SKIP – SKIP
Muilties Network AS205329 – SKIP – –
Sdnbucks AS205755 SKIP SKIP – –
FogNet Spain AS205920 – SKIP – –
Lungu Stefan Gabriel AS205941 SKIP SKIP – –
Amarutu Technology Ltd. AS206264 SKIP SKIP – –
Gerdriaan Mulder AS206292 – SKIP – –
Libernet AS206389 SKIP – – –
Technoberg Beheer B.V. AS206521 SKIP SKIP – –
OpenFiber NL AS207176 SKIP SKIP – –
Stichting Internet Archive AS207315 SKIP SKIP – –
Fiber Operator AS207375 SKIP SKIP – –
routing.cafe AS207487 SKIP SKIP – SKIP
RDKIT AS207489 SKIP – – –
nl-bluefiber AS207777 SKIP – – –
Darius Jockel AS207792 – SKIP – –
Elia Kessler AS207907 – SKIP – –
ServCity AS207994 SKIP SKIP – –
Hermann Lienstromberg AS208059 SKIP SKIP – –
Redacted Networks AS208608 SKIP – – –
Velorum B.V. AS209267 SKIP SKIP – –
white2net AS209768 SKIP – – –
Enki Multimedia AS209823 SKIP SKIP – –
Cylo AS209870 SKIP SKIP – –
Karmuz AS209990 SKIP SKIP – SKIP
Fexxio Digital AS210320 SKIP SKIP – SKIP
AVS ISP AS210464 SKIP SKIP – –
bgptransit.eu AS210645 SKIP SKIP – –
Kamatari Online AS210732 SKIP – – –
ROKR Services BV AS210890 SKIP SKIP – –
Tobias Schneider AS210957 SKIP SKIP – –
devplayer0 AS211024 – SKIP – –
GoFiber Ltd AS211041 SKIP SKIP – –
A1 Internet B.V. AS211251 SKIP – – –
PP-Networks Solutions, IT AS211358 – SKIP – –
Innovation Harbor B.V. AS211588 SKIP SKIP – –
OXAR B.V. AS211623 SKIP SKIP – –
Stefan Nagel Elektrotechnik AS211635 SKIP SKIP – –
Connectium AS211713 SKIP SKIP – –
Bernardus Jansen AS211840 – – – SKIP
RoyaleHosting AS212477 SKIP SKIP – –
PLTFRMS AS212591 SKIP SKIP – –
AS212635 Network AS212635 – – – SKIP
LUJE.net AS212855 SKIP SKIP – SKIP
ROUTE64.ORG AS212895 SKIP SKIP – –
Clyvo Networks AS213028 SKIP – – –
Serverion AS213035 – SKIP – –
BittenBytes AS213052 SKIP SKIP – –
Enox AS213100 – – – SKIP
Lynqia Network AS213409 – SKIP – –
colocatel-inc AS213438 SKIP – – –
Robert Weir AS213576 SKIP SKIP – –
InterEdge B.V. AS213753 SKIP SKIP – –
CONHOST BILGI TEKNOLOJILERI VERI MERKEZI HIZMETLERI VE DANISMANLIK LIMITED SIRKETI AS213799 SKIP SKIP – –
Martinus Buijs trading as BuijsIT AS213822 SKIP SKIP – –
AltStack AS213959 SKIP SKIP – –
Hanxun-Xu AS214344 – SKIP – –
tim427.net AS214380 SKIP SKIP – SKIP
Oliver Reid AS214451 – SKIP – –
Centerfield Ltd AS214566 SKIP SKIP – –
214757 - Jakub Krsa AS214757 SKIP – – –
Mitchell van der Velden AS214810 – – – SKIP
Kireshki AS214946 – SKIP – –
Emil Jakob BrΓΌcher-Herpel AS214958 – – – SKIP
V6OnlyNet AS215017 SKIP SKIP – –
NetNext AS215212 SKIP SKIP – –
215248 - Bastiaan Mathijs Brink AS215248 SKIP SKIP – SKIP
LowPing NL AS215296 – – – SKIP
Elimalko Saado AS215473 – SKIP – –
Lucas van Beek AS215577 – SKIP – –
InformatiQ AS215605 SKIP SKIP – –
Marlon Alkan AS215665 – SKIP – –
Ferox Hosting AS215680 – SKIP – –
Dotnet AS215685 SKIP SKIP – –
Edgevana, Inc. AS215724 SKIP – – –
Marnix Bouhuis AS215737 – SKIP – SKIP
DisPaisy Enterprises AS215760 – SKIP – –
TMW Global Networks AS215828 SKIP SKIP – –
Erwin Paal AS215842 – – – SKIP
baragoon networks AS215887 – SKIP – –
Frumentum Media AS216107 SKIP SKIP – –
Aristo Networks AS216265 SKIP SKIP – –
dcent AS216456 SKIP SKIP – –
HUBS-AS AS218214 – – – SKIP
g3 NetworX UG & Co. KG AS218229 – SKIP – –
SIEKMAN-AS AS218506 – SKIP – SKIP
Clue-IX Route Server AS218511 – – – SKIP
DEBIE-AS AS218634 – – – SKIP
Barbonetworks AS218772 SKIP SKIP – SKIP
Expeditioner Network AS218836 SKIP SKIP – SKIP
FIOD AS218916 SKIP SKIP – –
OpenHades AS219339 SKIP SKIP – –
Agile Solutions Provider AS328748 SKIP SKIP – –
ByteDance AS396986 SKIP SKIP – –
Mirage Global Technologies AS403001 SKIP SKIP – –