요약

  • Romain Fontugne가 소개한 IHR 모니터는 RIS Live의 실시간 관측, BGPlay의 과거 경로, 과거 RPKI 검증 상태를 한 화면에 묶는다.
  • 2026년 4월 원문에서 Fontugne는 사용한 RPKIviews가 20분마다 갱신된다고 밝혔다. 붉은 구간의 시작점으로 ROA 변경의 정확한 분을 찍을 수는 없다.

한 화면은 세 가지 자료를 쉽게 비교하게 한다. Fontugne는 그 편리함에 붙은 함정도 RIPE Labs 원문에 적었다. BGP 업데이트와 RPKI 색 변화는 완전히 맞물리지 않는다. 검증 자료인 RPKIviews의 시간 해상도가 낮아, 그가 설명한 환경에서는 20분 간격으로 바뀌었기 때문이다. 빨간색은 조사할 곳을 가리킨다. 정확한 사건 시각까지 찍어 주지는 않는다.

경로 쪽 자료는 RIS Live에서 온다. RIPE NCC 공식 설명서에 따르면 필터를 건 WebSocket으로 실시간 JSON BGP 메시지를 받을 수 있다. 사용자는 프리픽스와 RIS 수집기를 고른다. 화면의 도달 가능성, 메시지 수, AS 경로는 그렇게 선택된 관측 지점의 기록이다. 도달 수치가 떨어졌다면 어떤 수집기가 포함됐는지 같이 남겨야 한다. 관측 범위가 빠진 그래프는 다음 교대조에 과장된 지도를 건넨다.

지난 구간은 BGPlay가 맡는다. RIPE NCC API 문서는 질의 시작 시점의 BGP 상태와 끝날 때까지 관측된 모든 업데이트, 관련 피어와 AS 노드를 제공한다고 설명한다. Fontugne는 그 이력 옆에 과거 RPKI 상태를 놓는다. 경로 하락과 붉은 띠가 붙어 있으면 중요한 단서다. 어느 쪽이 먼저 바뀌었는지는 시각이 찍힌 ROA 변경 기록과 수집기별 메시지 열로 좁혀야 한다.

사고 기록에는 BGP 메시지 시각, 질의 구간, 수집기 목록, RPKI 상태의 갱신 창을 따로 적는 편이 낫다. Fontugne가 만든 것은 자료 사이를 왕복하는 시간을 줄인 도구다. 한 화면이 서로 다른 자료의 시계까지 동기화한 것은 아니다. 자료: Fontugne의 글, RIS Live 설명서, BGPlay 문서.