先查一个名词
每条只回答两件事：它是什么、你为什么需要知道。术语页不写成长文。
SKNK 现场笔记 · 路由与地址术语
互联网路由术语词典
查 ASN、BGP、IPv6、PA、PI、RPKI、ROA、IRR 和对等互联的常用术语。每条先给你一句人话定义，再说为什么需要知道，最后带你去完整资料。
再看它和谁有关
点关联术语会自动清空当前筛选并跳到对应条目——术语是织成网的，不是排成一排的。
需要操作时再往下走
要完整解释或实际查询时，条目会带你去已有的文章、工具或官方文档。
显示 28 / 28 个术语
ASN 与网络身份
自治系统号码(ASN)
互联网上"网络的路由身份证"：一串编号，在路由中标识一个自治系统。
为什么要关心
BGP 里的宣告、过滤、对等互联，全都围绕 ASN 展开。想让自己的网络开口说话，就得先有号码。
关联术语
ASN 与网络身份
自治系统
由单一组织、按同一套对外路由策略运营的一组网络。
为什么要关心
"自治"指的是对外策略统一，不是与世隔绝。判断自己要不要 ASN，就是在判断：我算不算一个自治系统？
关联术语
ASN 与网络身份
外部路由策略
你与其他自治系统交换可达性信息时遵循的规则：宣告什么、接受什么、不碰什么。
为什么要关心
要不要自己的 ASN，答案藏在策略里：策略必须独立，路由身份就必须属于你。
关联术语
ASN 与网络身份
赞助 LIR（Sponsoring LIR）
由一家 LIR（如 SKNK）协助终端用户申请和维护互联网号码资源的关系；边界由适用政策和双方协议划定。
为什么要关心
不用自己运营 RIPE 会员，也能拿到 ASN 和 IPv6 资源。代价是这段关系由赞助方打理——所以你得知道它的边界在哪。
关联术语
BGP 与路由
边界网关协议(BGP)
让独立运营的网络互相"广播可达性"的协议：你说你能到哪，邻居决定信不信你。
为什么要关心
互联网没有中央路由表，BGP 就是那张分布式的大表。一条路由怎么走、被谁过滤，都由它决定。
关联术语
BGP 与路由
IP 前缀
用"地址/长度"表示的一段地址范围，例如 2001:db8::/32。
为什么要关心
路由、登记、授权，全用前缀说话。把前缀写准（带长度），是读懂任何查询结果的第一步。
关联术语
BGP 与路由
起源 ASN
在路由数据中，被标记为某个前缀宣告来源的那个 ASN。
为什么要关心
RPKI 和 IRR 都在检查"起源"。看到结果先问：声称这个前缀的是哪个号，是你预期的那个吗？
关联术语
BGP 与路由
多宿主
让一个网络同时连接两个或更多外部网络/上游。
为什么要关心
好处是断一条还有一条；代价是你得有一套自己的路由策略——很多人就是从这一刻开始需要 ASN 的。
关联术语
BGP 与路由
上游转接（IP Transit）
付钱买的上游服务：让一个网络到达互联网的其他地方。
为什么要关心
Transit 是买来的服务，对等互联是换来的关系。分清你的流量是"买的"还是"换的"，就能看懂账单和路由表。
关联术语
BGP 与路由
对等互联（Peering）
两张网络按约定策略直接互换流量的互联关系。
为什么要关心
免费，但既不自动发生也不普遍发生：双方都要同意，还得在同一个地方碰得上。查 PeeringDB 只是第一步。
关联术语
BGP 与路由
互联网交换中心（IXP）(IXP)
让许多网络在同一设施里互相碰面的平台。
为什么要关心
IXP 卖的是"见面地点"，不是"自动互联"。进了交换中心，不等于有人愿意跟你对等。
关联术语
BGP 与路由
路由宣告
一条 BGP 更新：告诉其他网络"这个前缀可以从我这里到达。"
为什么要关心
登记对象是资料，路由宣告是运行中的动作。两个同时看，才知道它该不该、有没有在跑。
关联术语
IPv6
IPv6
互联网协议的第 6 版，使用 128 位地址。IPv6 的难点不在协议，在前缀长度和子网边界。
为什么要关心
IPv4 的直觉在 IPv6 里经常出错。理解 /48、/64 的层级关系，比背协议条文有用得多。
关联术语
IPv6
IPv6 前缀
带前缀长度的 IPv6 地址范围，例如 2001:db8::/32 或 2001:db8::/48。
为什么要关心
长度决定这个范围能切出多少子网，也决定它在路由数据里长什么样。
关联术语
IPv6
IPv6 /48
前缀长度为 48 的 IPv6 前缀，常用于为一个站点或客户规划子网。
为什么要关心
"我要一个 /48"是常见说法，但能拿它做什么，取决于资源模式（PA/PI）和服务协议。先问清楚，再开始规划。
关联术语
IPv6
IPv6 /64
前缀长度为 64 的 IPv6 前缀，是 IPv6 地址规划中的标准子网边界。
为什么要关心
数一数一个大前缀里装得下多少个 /64，你立刻知道规划空间有多大。
关联术语
IPv6
服务商聚合地址（PA）(PA)
与服务商分配绑定的地址空间：它和上游的资源关系是一体的。
为什么要关心
选 PA 前先问：换服务商时，这个前缀会不会要重新编号？如果会，就得先有重编号计划。
关联术语
IPv6
独立地址（PI）(PI)
旨在不依赖某一家连接服务商的地址空间，但仍受注册规则约束。
为什么要关心
PI 换上游不用重编号，代价是要维持自己的注册关系、付年费、维护 ROA 和 IRR。
关联术语
IPv6
IPv6 子网划分
按规划把一个大前缀切成更小的前缀。
为什么要关心
把资源前缀切成站点、服务、基础设施边界，是 IPv6 规划里最花时间、也最值得做对的部分。
关联术语
路由安全
资源公钥基础设施(RPKI)
一套用密码学"签名授权"的体系，证明哪个网络有权宣告哪些前缀。
为什么要关心
有了 RPKI，路由劫持和误宣告更容易被看见。它不阻止错误，但让错误无处遁形——看见本身，就是大半的防御。
关联术语
路由安全
路由起源授权(ROA)
一张签名授权书："允许 ASN X 宣告前缀 Y，最长到 Z"。
为什么要关心
ROA 是 RPKI 验证的输入。没有 ROA，验证器只能回答 Unknown。
关联术语
路由安全
最大前缀长度
ROA 授权允许宣告的最长前缀长度。
为什么要关心
宣告比 max-length 更细的前缀，验证会翻成 Invalid——在 RPKI 里，"更具体"不一定是好事。
关联术语
路由安全
互联网路由注册库（IRR）(IRR)
发布"路由策略对象"的注册体系，网络运营者和过滤系统都在使用。
为什么要关心
IRR 和 RPKI 回答相关但不同的问题。用路由过滤之前，先分清你依赖的是哪一个。
关联术语
路由安全
IPv4 路由登记对象（route object）
IRR 中描述"某条 IPv4 路由 + 起源 ASN"的对象。
为什么要关心
运营者拿它建路由过滤。但有对象不等于路由在跑——这是这一页最常见的误会。
关联术语
路由安全
IPv6 路由登记对象（route6）
IRR 中描述 IPv6 域间路由及其起源 ASN 的对象。
为什么要关心
它是 route object 的 IPv6 对应物。记得和实时的 BGP 观测分开读。
关联术语
路由安全
RPKI 有效（Valid）
验证结果：这条宣告与适用的 ROA 授权一致。
为什么要关心
Valid 只回答授权这一个问题。你的服务挂了，RPKI 照样 Valid。
关联术语
路由安全
RPKI 无效（Invalid）
验证结果：宣告与 ROA 数据冲突（比如起源不是被授权的那一个）。
为什么要关心
看到 Invalid 先别急着改策略：查清楚前缀、起源、长度，是哪一项对不上，再动手。
关联术语
路由安全
RPKI 未知 / 未找到授权
验证结果：验证器拿到的数据里找不到适用的授权。
为什么要关心
Unknown 和 Invalid 是两回事。小网络没发 ROA 就很常见——不代表它做错了什么。读结果时带上来源和时间。
关联术语
下一步
术语查完了，接着按问题走。
知识中心把 ASN、BGP、IPv6 和路由安全分别串成了可继续读的路径。