摘要

  • RIS 以 MRT 文件按采集器归档 BGP：每八小时一份状态快照，每五分钟一份更新文件。
  • 它的采集器还按固定时刻播发信标前缀，而运营方明确写明不保证这些前缀全球可见：这份档案是一串带时间戳的观测，不是可达性证书。

RIS 不是名录，是记忆。志愿者与 RIPE NCC 分布在全球、通常位于互联网交换点的远程路由采集器（RRC）建立 BGP 会话，服务把收到的宣告与撤销保存下来，再对外重新发布（服务页面）。节奏是公开的：每八小时一份完整的路由状态快照，每五分钟一份更新文件，全部按采集器分目录、以 MRT 格式存放（MRT 文档）。两个数字就够说明它的价值：八小时的快照加上五分钟的增量，外部分析师可以还原出哪个采集器在什么时刻看到了哪个前缀，全程不必向运营方开口。

问题在于，RIS 并不只是听。它的采集器同时播发信标前缀，按预定间隔宣告再撤销，目的正是观察其他网络如何反应。时刻表写在明处：所有标准信标前缀都是两小时宣告、两小时撤销，宣告落在 00:00、04:00、08:00、12:00、16:00、20:00 UTC，撤销落在 02:00、06:00、10:00、14:00、18:00、22:00 UTC（信标文档）。RRC03 的两个前缀 2001:7fb:ff02::/48 与 84.205.66.0/24 节奏更紧：宣告十分钟、撤销十分钟，宣告在每小时的 00、20、40 分，撤销在 10、30、50 分。

这些都不是分析师的还原。一份机器可读的清单逐条列出前缀、发起采集器和生效时段（信标清单）。例如 84.205.67.0/24 由 rrc03.ripe.net 发起，00:00 至 02:00 生效，随后 04:00 至 06:00，一直到 20:00 至 22:00 那一档；84.205.64.0/24 由 RRC00 与 RRC25 共同发起；84.205.69.0/24 则由 RRC04 到 RRC26 共十个采集器共享。持续宣告的锚定前缀用来区分「发起采集器变了」与「其他路由活动」，这个细节决定异常究竟出在仪器上，还是出在被观测的网络上。

然后是那句定性的话：运营方不保证这些前缀的全球可见性。这不是行文上的谨慎。信标由此从传播的证据变成校准的刺激信号：它告诉你仪器指向哪里，不告诉你互联网回应了，更不告诉你到处都回应了。

仪器会给自己打时间戳，这让上述区别可核验，而不只是修辞。BGP 的 AGGREGATOR 属性携带时间戳、序列号和宣告标识（信标文档）。因此，一次缺席的观测可以与一次迟到的观测分开，一次错位的宣告也可以与一次丢失的宣告分开。

剩下的是没人签字的那一段。为这篇稿件读过的五份文件，没有一份把「分析所观测到的内容」「通知受影响的网络」「纠正他人据此得出的结论」列为 RIS 的职责。公开的边界是诚实的，但它恰好停在判断开始的地方：总得有人认定，某时观测到的某次撤销对某个网络构成事件，而这个人并没有被服务文档指定。

这种校准功能也不新鲜。历史页面把 2002 年 9 月 30 日至 2005 年 2 月 2 日期间的信号标，归因于当时路由抖动抑制（Route Flap Damping）实践对收敛产生不良影响的研究（历史页面）。信标因此是用来测量当时生效的路由策略，而不只是填满文件；现行信标页面还提醒，存档描述并不完全准确或完整。

一条方法上的保留，只说一次，适用于以上全部。2026 年 11 月 12 日采集时，www.ripe.net 上的「current RIS routing beacons」与「RIS raw data」两个子页面没有返回可读内容；本文引用的文档是在 ris.ripe.net 文档面上读到的，可访问的页面自述更新日期分别为：信标页 2026 年 10 月 13 日、MRT 页 2024 年 3 月 29 日、历史页 2023 年 11 月 28 日。数据保留期限，以及是否存在任何服务承诺，均未由已读文件确立。

于是剩下一个责任问题，而它不是技术问题。当研究者、监管者或客户引用 RIS 档案来证明某个前缀「当时可见」，他引用的是由具名采集器产生、落在运营方自己公布的边界内的一次带时间戳观测。由此得出的结论属于他自己，后果也属于他自己，对录音机没有追索权。档案是完整的；判决不属于任何人。