摘要
- LACNIC 表示,IRR 路由对象可用于共享路由策略并生成 BGP 过滤器,且生成过程往往是自动的。
- **BTW 分析:**只有知道每类对象的来源以及过滤器何时重建,自动化才更可靠。
来源:IRR 设计说明、RPKI 与 IRR 问答和运行进展。
LACNIC 将 IRR 描述为保存路由对象、供组织发布路由策略的数据库。其他网络可以使用这些对象创建 BGP 过滤器,过程通常可以自动完成。
关键在于视图如何形成。route 和 route6 对象可以由 RPKI ROA 生成,其他对象则来自注册信息。问答列出 AUT-NUM、ROUTE、ROUTE6、AS-SET、MNTNER 和 PERSON;其中 AS-SET 由资源持有者创建,其余所列对象自动生成。
因此,这个 IRR 是具有多种来源的公开衍生视图,可通过 FTP、网页界面和 WHOIS 获取。但可获取并不等于下游网络已经及时重建过滤器,也不证明各类对象始终完整。第一方材料同样没有证明 IRR 过滤器能阻止所有路由泄漏或劫持。它是运营证据,不是路由合法性的证明。
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
