Perché alcune parti di Internet diventano irraggiungibili, e come gli operatori di rete possono individuarle

Per molti di noi, Internet sembra un'unica rete unificata che funziona o non funziona. Ma una nuova ricerca presentata alla conferenza ACM NINeS 2026 mette in discussione questa ipotesi, mostrando che la connettività è spesso irregolare e condizionata. Lo studio introduce un modo nuovo di pensare al cuore di Internet, non basato su chi possiede l'infrastruttura, ma su dove i dati possono effettivamente fluire. Rivela che grandi porzioni della rete sono in stati di 'raggiungibilità parziale', dove alcune connessioni funzionano mentre altre falliscono, e che questi stati sono più comuni delle interruzioni complete.

I ricercatori definiscono due stati operativi chiave che descrivono questa connettività imperfetta. Una penisola è una rete che rimane per lo più connessa al nucleo di Internet ma ha problemi di connettività parziali e persistenti, come un pezzo di terra ancora attaccato alla terraferma ma con un percorso stretto e inaffidabile. Un'isola è un insieme di reti che vengono completamente tagliate fuori dal nucleo, separate come un'isola lontana. Questi concetti aiutano a spiegare modelli che gli operatori di rete e le piattaforme di misurazione hanno osservato per anni ma mai quantificato.

Una delle scoperte più sorprendenti è che le penisole sono molto più frequenti delle interruzioni tradizionali. Analizzando dati di lungo periodo da RIPE Atlas (una rete globale di dispositivi di misurazione) e query ai server root DNS, il team ha scoperto che gli effetti legati alle penisole possono essere tra cinque e quasi dieci volte maggiori rispetto agli eventi che gli operatori trattano tipicamente come veri incidenti. In altre parole, molte delle 'anomalie' che gli ingegneri indagano non sono interruzioni complete ma modelli strutturati di raggiungibilità parziale. Questa confusione può far sprecare tempo e risorse inseguendo sintomi invece delle cause profonde.

Un'altra importante intuizione riguarda la distribuzione di questi eventi. Mentre quasi la metà di tutti gli eventi di penisola sono brevi intoppi di routing, quasi il 90% del tempo trascorso in stati di penisola deriva da un piccolo numero di eventi di lunga durata, circa il 7% del totale. Questi casi ostinati sono spesso legati a decisioni politiche persistenti, accordi commerciali o condizioni strutturali della rete. Per gli utenti finali, ciò significa che i problemi di connettività più frustranti e a lungo termine probabilmente provengono da una manciata di questioni profonde, non dai frequenti ma rapidi glitch.

Per condurre la ricerca su scala Internet, gli scienziati hanno utilizzato due sistemi di misurazione complementari. Trinocular, che sonda regolarmente circa cinque milioni di reti IPv4 /24 da sei siti distribuiti globalmente, ha fornito una visione ampia. RIPE Atlas, con i suoi circa 13.000 punti di osservazione, ha offerto una sensibilità a grana fine al comportamento del routing direzionale sondando i server root DNS, i server fondamentali che traducono i nomi di dominio in indirizzi IP. La combinazione di questi ha permesso al team di osservare i modelli di connettività sia dalle reti periferiche verso il nucleo, sia dal nucleo verso le periferie.

Sulla base di questi flussi di dati, hanno sviluppato algoritmi che rilevano in modo affidabile penisole e isole nell'arco di tre anni di misurazioni. Ancora più incoraggiante, hanno dimostrato che un rilevamento accurato è possibile con appena tre punti di misurazione scelti con cura, abbassando la barriera per gli operatori che non dispongono di risorse estese. Il loro metodo è stato validato con i dati CAIDA Ark, ottenendo un richiamo di circa 0,94 e una precisione tra 0,42 e 0,82 a seconda della categoria di evento, confermando la rilevanza nel mondo reale dei risultati.

Per gli operatori di rete, abbracciare un approccio consapevole delle penisole può portare notevoli vantaggi pratici. Molti team sanno già che il routing asimmetrico, il filtraggio o le incoerenze di routing possono degradare alcuni percorsi senza causare un'interruzione completa. Integrando gli indicatori di penisola e isola nei dashboard di monitoraggio, gli operatori possono evitare di interpretare erroneamente la raggiungibilità parziale come un guasto completo, risparmiando cicli che altrimenti verrebbero sprecati in debug senza uscita. Migliora anche l'igiene delle misurazioni: filtrare gli effetti delle penisole dai flussi di monitoraggio dei root DNS, ad esempio, fornisce un quadro più chiaro dei veri eventi operativi, specialmente quelli che riguardano il comportamento dei server root o problemi di routing su vasta area.

L'approccio aggiunge valore anche per Border Gateway Protocol (BGP), il sistema che scambia informazioni di routing tra reti, e per i team di peering. Le penisole persistenti spesso rispecchiano politiche di peering sottostanti, asimmetrie di filtraggio o incidenti di de-peering che influenzano solo sottoinsiemi di percorsi. Questi segnali possono fungere da avvisi precoci di cambiamenti commerciali o politici da parte di provider a monte o reti vicine.

Oltre alle operazioni quotidiane, una definizione del nucleo di Internet basata sulla connettività informa discussioni più ampie sulla governance di Internet. Mostra che nessun singolo paese o organizzazione può rivendicare o gestire unilateralmente 'il' nucleo di Internet, un risultato che aggiunge profondità ai dibattiti su sovranità, frammentazione del routing e iniziative Internet nazionali. Mentre le azioni governative possono ancora creare isole o penisole, non possono centralizzare il controllo del nucleo globale.

C'è molto spazio per il lavoro futuro. IPv6, lo schema di indirizzamento Internet di nuova generazione, introduce diverse dinamiche topologiche, sollevando la questione se i modelli di penisola si comportino diversamente tra famiglie di indirizzi. I ricercatori vedono anche opportunità di combinare il rilevamento delle penisole con i flussi di aggiornamento BGP, Resource Public Key Infrastructure (RPKI), un quadro di sicurezza che previene il dirottamento delle rotte, e dati di geolocalizzazione per produrre etichette di causa radice semi-automatizzate. In definitiva, incorporare metriche sensibili alle penisole direttamente nei controller di routing e nei sistemi di monitoraggio degli Service Level Objective (SLO) potrebbe accelerare la risposta a eventi parziali di lunga durata.

Infine, lo studio sostiene la necessità di dataset di verità di base condivisi e regolarmente aggiornati. Benchmark mantenuti dalla comunità che coprono RIPE Atlas, CAIDA Ark e altre piattaforme permetterebbero a operatori e ricercatori di validare e confrontare i metodi di rilevamento in modo molto più efficace, promuovendo un'Internet più resiliente.

Per gli utenti comuni, gli eventi di raggiungibilità parziale possono tradursi in siti web che si caricano a intermittenza, servizi di streaming che bufferizzano o ricerche DNS che falliscono su alcuni dispositivi ma non su altri. Non puoi risolvere il routing globale, ma puoi ridurre la tua esposizione scegliendo un servizio DNS crittografato che mette la privacy al primo posto, come AEU DNS, che risolve i nomi di dominio tramite canali crittografati (DNS su HTTPS o TLS) ed evita molti comuni punti di interferenza. Questo aiuta a garantire che le tue query raggiungano i server giusti, anche quando il DNS predefinito del tuo provider è influenzato dalla raggiungibilità parziale, e mantiene la tua navigazione privata da occhi indiscreti.