摘要
- LACNIC 表示,IRR 路由对象可用于共享路由策略并生成 BGP 过滤器,且生成过程往往是自动的。
- **BTW 分析:**只有知道每类对象的来源以及过滤器何时重建,自动化才更可靠。
来源:IRR 设计说明、RPKI 与 IRR 问答和运行进展。
LACNIC 将 IRR 描述为保存路由对象、供组织发布路由策略的数据库。其他网络可以使用这些对象创建 BGP 过滤器,过程通常可以自动完成。
关键在于视图如何形成。route 和 route6 对象可以由 RPKI ROA 生成,其他对象则来自注册信息。问答列出 AUT-NUM、ROUTE、ROUTE6、AS-SET、MNTNER 和 PERSON;其中 AS-SET 由资源持有者创建,其余所列对象自动生成。
因此,这个 IRR 是具有多种来源的公开衍生视图,可通过 FTP、网页界面和 WHOIS 获取。但可获取并不等于下游网络已经及时重建过滤器,也不证明各类对象始终完整。第一方材料同样没有证明 IRR 过滤器能阻止所有路由泄漏或劫持。它是运营证据,不是路由合法性的证明。
会员简报
阅读完整趋势简报
会员可阅读完整简报,以及每项发现背后的来源注释。
战略圈层
每天用你选择的语言,送上一份基于我们已核实变化的简报。
以 USD 20/月加入可随时取消。
会员还能使用完整的研究文库、关于所关注网络的每日简报,以及私密论坛。






