跳转到主要内容

RIPE NCC · RIR 观察

报道

与该 RIR 相关的 BTW 报道及背景信息。如需逐项了解各项提案的历史、相关人物及其立场变化,请从“政策”栏目开始。

报道

最新报道

334报道数

RIPE Database切换OIDC,会话不会带走维护者权限

报道

RIPE Database切换OIDC,会话不会带走维护者权限

同一次网页操作里其实有三道判断:你是谁、这段会话是否还有效、你能否修改眼前这个对象。RIPE NCC 正在改造前两道判断的入口,但 RIPE Database 的公共规则表明,第三道判断仍落在保护对象的`mntner`上。迁移验收不能只记录“登录成功”。

2026年9月7日
RIPE重启RRC18后宣布问题解决,14分钟后RRC24出现相似事故

报道

RIPE重启RRC18后宣布问题解决,14分钟后RRC24出现相似事故

RRC18 的发布服务恢复了,但故障原因没有随之水落石出。RIPE NCC 在关闭这起事故时如实保留了这一点;801 秒后,它又报告 RRC24 停止发布同类文件,并称不能排除其他收集器随后出现相同问题。这个时间差能说明公开状态如何变化,却不能替技术故障编造起止时刻。

2026年9月7日
RIPE 的 member-of 证明获准加入集合,不证明路由正在传播

报道

RIPE 的 member-of 证明获准加入集合,不证明路由正在传播

RIPE Database 接受一次更新,可以证明某个对象有权加入 RPSL 集合,却没有观测任何 BGP 通告。集合展开常被用于生成过滤策略,因此必须区分登记授权与网络事实:前者是可靠输入,后者仍需独立观测。

2026年9月7日
RIPE Database 的 mnt-ref 授权组织引用,不证明公司控制

报道

RIPE Database 的 mnt-ref 授权组织引用,不证明公司控制

RIPE Database 接受一条 `org:` 链接,意味着它通过了有实质意义的授权检查。这能证明数据库引用获准写入,却不能直接证明所有权、集团归属或相关网络的控制权。

2026年9月7日
RIPE 的 IPv6 PI 草案把入会变成一次合规事件

报道

RIPE 的 IPv6 PI 草案把入会变成一次合规事件

路由器没有换,客户设备仍在同一地点,`/56` 也没有移动。可按照 RIPE 现行草案与影响分析,持有者的 LIR 账户一经启用,同一套网络安排就可能从允许状态转为不合规。这样安静的制度切换,需要一张独立回执。

2026年9月7日
RIPE assignment-size 描述 IPv6 聚合分配粒度,不代表活跃用户数

报道

RIPE assignment-size 描述 IPv6 聚合分配粒度,不代表活跃用户数

一个 `/46` 在数学上可以容纳 1,024 个 `/56`。当 RIPE Database 对该聚合记录写入 `assignment-size: 56` 时,地址运算没有问题,容易被顺手写出的“1,024 名用户”却没有证据。这个字段描述聚合对象内终端用户分配的前缀长度,并不表示每个位置都已分配、在线、可路由,或一一对应付费客户。

2026年9月7日
RIPE NCC 的光纤几分钟恢复,RIPE Access 约半小时才完全复原

报道

RIPE NCC 的光纤几分钟恢复,RIPE Access 约半小时才完全复原

5 月 27 日的短暂故障留下了两个都正确、却不能互相替代的时间:受影响的光纤在数分钟内恢复,而依赖登录的服务完成自动恢复约用了半小时。对承担资源管理入口的机构而言,这段差值值得被单独解释,因为网络重新可达并不等于身份状态已经可用。

2026年9月6日
RIPE NCC 七个月完成 1,799 次检查,公开目标却没有覆盖台账

报道

RIPE NCC 七个月完成 1,799 次检查,公开目标却没有覆盖台账

RIPE NCC 连续七期会员通讯给出了一组很漂亮的进度:2026 年 1 月至 7 月共完成 1,799 次辅助登记检查,已相当于全年 2,400 次承诺的近四分之三。这个数字足以说明工作量,却不足以说明覆盖面。公开序列没有告诉读者涉及多少个不同的 LIR、多少是复查、检查为何启动、范围有多深,以及纠正后是否再次出现同类问题。

2026年9月5日
RIPE Database 的 sponsoring-org 记录行政赞助,而非网络运营

报道

RIPE Database 的 sponsoring-org 记录行政赞助,而非网络运营

“赞助方”很容易让人联想到所有权、出资或运营指挥。但在 RIPE Database 中,`sponsoring-org` 的含义更窄也更明确:它标识在注册管理合同框架下,对某项独立互联网号码资源承担行政赞助责任的组织。

2026年9月5日
RIPE 数据库开始规范化 Unicode:文本证据链需要一张处理凭据

报道

RIPE 数据库开始规范化 Unicode:文本证据链需要一张处理凭据

屏幕上同一个“ř”,底层可以是一个码点,也可以是字母 `r` 加一个组合附加符号。RIPE Database 1.123 选择在后续 UTF-8 处理前把两种写法归一到 NFC。这是合理的互操作性设计;但从提交到规范值、再到各接口输出,证据不能只剩下“看起来一样”。

2026年9月5日
RIPE RPSL aut-num 策略声明意图,而非已观测的 BGP 行为

报道

RIPE RPSL aut-num 策略声明意图,而非已观测的 BGP 行为

登记的 import/export 表达式是策略声明,不是实时路由测量。

2026年9月5日
一次 TTL 跳升,能让 RIPE Atlas 的路径凭空多出一条 AS 链路

报道

一次 TTL 跳升,能让 RIPE Atlas 的路径凭空多出一条 AS 链路

目的地址紧跟在某个网络后面,不等于二者直接相连。数据包可能经过了更多路由器,只是没有在那里耗尽 TTL。RIPE Atlas 最新研究发现,路径上的设备可以把探测包的 TTL 改大,让它越过后续所有应当触发超时报文的位置。真实转发没有跳跃,路径记录却把中间一段抹掉了。

2026年9月5日
RIPE NCC RDAP 的国家代码不能定位网络

报道

RIPE NCC RDAP 的国家代码不能定位网络

两位国家代码看起来可以直接落在地图上。但在 RIPE NCC 的 RDAP 网络对象中,它只是注册字段,不是坐标,也不能直接证明路由器、用户、流量或服务位于何处。

2026年9月4日
RIPE 的 RDAP 类型是在分类注册记录,而不是证明路由起源

报道

RIPE 的 RDAP 类型是在分类注册记录,而不是证明路由起源

RIPE 的 RDAP 类型是在分类注册记录,而不是证明路由起源 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年9月3日
RIPE 数据库报更新失败,部分记录却可能已经改好

报道

RIPE 数据库报更新失败,部分记录却可能已经改好

一份更新请求可以容纳多个对象,却未必让它们同成同败。RIPE NCC 的公开文档说明了这种处理方式,也留下一个很实际的问题:当工具只显示“失败”,接班的人怎样知道哪些工作已经做完?

2026年9月3日
RIPE 的纸板配对试验:认识之后,谁来接住问题

报道

RIPE 的纸板配对试验:认识之后,谁来接住问题

把研究者与运营商带进同一间会场并不难。RIPE NCC 一份新的复盘提出了更实际的问题:怎样让一次交谈变成双方愿意继续的工作,又不把交换联系方式误当成数据授权或长期维护承诺。

2026年9月3日
RIPEstat 查不到单个 IP,为什么前缀查询却有结果?

报道

RIPEstat 查不到单个 IP,为什么前缀查询却有结果?

一次公开报障把地址查询中容易被忽略的步骤推到台前。9 月 3 日的复测未重现异常,但“没有返回数据”与“网络没有路由”仍然不是同一个判断。

2026年9月3日
RIPE 的 IRR 研究称 RPKI 可替代路由对象,却不能替代客户锥

报道

RIPE 的 IRR 研究称 RPKI 可替代路由对象,却不能替代客户锥

RIPE Labs 最新研究提供的不是一条“退出 IRR”的口号,而是一条边界:前缀—起源证据与用来发现客户锥的关系证据承担不同功能,不能在一次变更中被视为同一类数据。

2026年9月1日
RIPE 重构了 LatencyMON,但一张图仍需要自己的解释回执

报道

RIPE 重构了 LatencyMON,但一张图仍需要自己的解释回执

RIPE NCC 重构了用于比较 RIPE Atlas 探针延迟趋势的 LatencyMON。新版纳入更多测量类型,增加分组方式,可在聚合时间范围之外读取结果,并能把当前视图状态带入分享或嵌入链接。它让图形更容易阅读,却不会自动把图形变成一项运行结论的完整证据。

2026年9月1日
RIPE NCC 修复了一项跨服务漏洞,修复过程仍需要一份链式记录

报道

RIPE NCC 修复了一项跨服务漏洞,修复过程仍需要一份链式记录

“已经修复”并不是一个天然完整的状态。它可能只表示某项改动已经上线,也可能表示原始问题已经被重新验证为消失。RIPE NCC 在 2026 年 6 月公开回顾一宗涉及多项服务的漏洞披露时,罕见地把两者分开了:关于 CSRF 的第一次修复只覆盖了问题的一部分;后续审查发现原始概念验证仍可执行;团队又识别出额外路径,继续处理后才形成完整修复。

2026年9月1日