摘要

  • LACNIC 表示,IRR 路由对象可用于共享路由策略并生成 BGP 过滤器,且生成过程往往是自动的。
  • **BTW 分析:**只有知道每类对象的来源以及过滤器何时重建,自动化才更可靠。

来源:IRR 设计说明、RPKI 与 IRR 问答和运行进展。

LACNIC 将 IRR 描述为保存路由对象、供组织发布路由策略的数据库。其他网络可以使用这些对象创建 BGP 过滤器,过程通常可以自动完成。

关键在于视图如何形成。route 和 route6 对象可以由 RPKI ROA 生成,其他对象则来自注册信息。问答列出 AUT-NUM、ROUTE、ROUTE6、AS-SET、MNTNER 和 PERSON;其中 AS-SET 由资源持有者创建,其余所列对象自动生成。

因此,这个 IRR 是具有多种来源的公开衍生视图,可通过 FTP、网页界面和 WHOIS 获取。但可获取并不等于下游网络已经及时重建过滤器,也不证明各类对象始终完整。第一方材料同样没有证明 IRR 过滤器能阻止所有路由泄漏或劫持。它是运营证据,不是路由合法性的证明。