摘要
- Origin AS 曾允许地址块持有者选择性登记其认为可能发布该地址块的起源 ASN。
- ARIN 于 2025 年 7 月 28 日退役该字段;历史值不能替代现行 IRR 策略、RPKI 授权或对实时路由的证明。
有明确来源的提示
ARIN 的退役说明保留了字段原义:持有者可登记一个或多个可能的起源 ASN。这是目录中的申报数据,并非 ARIN 从控制平面测得的结果。
该值可以提示调查方向,却不是签名授权,也不能证明所列 ASN 正在发布该地址块。它还可能为空、不完整或已经过期。
退役改变证据的有效范围
ARIN 按 ARIN-2021-8 于 2025 年 7 月 28 日删除 Origin AS,并说明新的路由安全服务降低了它的效用。然而旧值仍可能存在于历史导出、缓存和分析系统中。此时它只能证明旧目录记录曾包含什么,不能证明当前路由。
ROA 回答的是另一问题:ARIN 将其定义为授权某 ASN 发布某前缀的加密签名对象。IRR 保存声明的路由策略。这些记录分别回答授权和声明策略问题;它们都不会把已经退役的 Whois 字段变成实时路由证明。
构建可辩护的路由结论
先保存历史 Origin AS 的快照日期,再查询当前 IRR 与 RPKI,并分别保留它们的时间和状态。若问题涉及实时路由,应明确说明本来源包中的注册、IRR 和 RPKI 记录不足以回答。历史字段记录持有者申报的候选起源,IRR 记录声明策略,ROA 记录授权,三者不能合并成一个结论。
来源
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
