摘要

  • RIPE NCC 在 RIPE 93 表示，RIS 实验性 Parquet 更新文件已从每日一次改为每小时生成。2025 年公开的设计给这批衍生文件设了十四天的短期保留窗口。
  • 原始 MRT 仍是深层档案。若希望几个月后用同一份便捷数据重跑 SQL 分析，研究者得及时留下对应小时文件、模式版本和查询语句。

一份文件名里写着“02 点”，和这份文件在 02 点已经可以下载，是两件事。RIPE NCC 去年介绍 RIS 的 Parquet 实验时，便把路由更新切成按小时命名的分区；演讲同时说，自动发布还在路上。今年 10 月 27 日，Robert Kisteleki 在 RIPE 93 给出了真正影响值班室的进展：文件现在每小时生成，原先则是每日一次。官方目录里，10 月 27 日的二十四个小时文件逐次出现；28 日前几份的目录时间分别是 UTC 01:06、02:09 和 03:06。

对于追查路由异常的人，交付时刻比文件格式更要紧。一个前缀的上游突然改了，运维团队想看 RIS 收到的 BGP 通告。若便捷文件到第二天才齐，分析会落在处置之后；若一小时后到位，团队还有机会在事件未冷却时把相关时段拉进查询。RIPE NCC 说，已有足够研究使用这些实验文件，因此项目会继续。幻灯片没有给出使用者人数，价值要从具体工作流程来判断。

RIS 的底账是 MRT。RIPE NCC 的文档写明，原始路由更新每五分钟形成一个文件，完整路由表视图每八小时形成一次。想从这些材料中抽出某段时间、某些采集器、某个前缀，需要定位和解析多份文件。2025 年，工程师 Ties de Kock 推出可用 SQL 和数据科学工具查询的 Parquet 衍生层。他在台上演示过，一项原本超过十分钟的分析可缩到几秒。那是演示结果；实际研究仍取决于问题和输入。

新的速度没有取消旧的期限。De Kock 的原始幻灯片给 Parquet 路由表和更新文件设定十四天短期保留。我们在 28 日查看官方目录时，十月列表从 14 日开始，九月目录为空。这与设计相符，足以提醒研究者尽早取证；目录快照本身只记录当时可见的文件。MRT 原始档案继续提供更长的历史路径。消失在短期窗口里的，是已加工、便于直接查询的那一层。

一名研究者今天用小时文件画出某个自治系统更换上游的时间线。两个月后，运营商问他为什么选这些采集器、漏掉哪些时段、用哪个版本的字段。图表回答不了。若当时保存了文件、哈希、查询和所选采集器，结论可以原样复跑。若只留下一个网页地址，研究者仍能回到 MRT 重建，却要重新付出找文件、解析与核对的工时，还要防止第二次取样悄悄偏离第一次。

网址中的 v0 也在提示这一层仍是实验品。RIPE NCC 去年的计划是至少运行十八个月，十二个月后作继续与否的判断；若模式变化，旧格式与新格式并行三个月。Kisteleki 今年宣布继续实验，是对已有需求的回应。它没有替任何一份文件做永久保存承诺。

RIPE NCC 已把寻找答案的时间从“等一夜”压到“等一小时”。下一步要把研究结论留住，靠的是两方各司其职：登记机构把发布时间、保留期和模式变更说清楚；引用数据的人把当时读到的精确输入留住。让速度成为证据能力，少不了这项看起来笨拙的收档工作。

来源： RIPE NCC 的 RIPE 93 演讲及官方幻灯片；RIPE 91 演讲及原始幻灯片；RIS 27 日和28 日文件目录；MRT 文档。