RIPE Database / IRR
这个地址登记在谁名下?
注册库里有这条前缀的记录 → 说明"它登记过,归属可查"
- 这项结果能确认什么
- 在查询那一刻,注册库返回了已发布的 route 或 route6 对象,记录了相应的前缀和起源。
- 它还不能回答什么
- 对象可能是几年前建的——前缀可能早已没人宣告。它也不代表路由被接受、或哪个采集点看到了。
- 下一步该查什么
- 拿它去对照 BGP 观测和时间戳。要判断实际可达性,还得从你自己的网络或上游测。
SKNK 现场笔记 · 怎么看查询结果
查一个 ASN 或 IP,结果可能来自登记库、路由观测、授权记录或公开资料——它们回答的是不同问题。这一页是现场指南:先分清来源,再读结果,最后决定下一步。
按公开资料核查:2026 年 8 月 2 日
先问你要确认什么
先定问题,再选工具:登记、路由、授权、公开资料,四种来源回答四种问题。把登记库里的一条记录当成"全网都能访问"的证据,是这里最常见的误读。
RIPE Database / IRR
注册库里有这条前缀的记录 → 说明"它登记过,归属可查"
RIPEstat / RIS
采集点看到了 → 说明"在那个位置、那个时刻可见"
RPKI / ROA
RPKI 返回 Valid → 说明"宣告者有授权"
DNS / PeeringDB
PeeringDB 有条目 → 说明"它公开了身份和互联信息"
读任何查询结果
把这三点说清楚,别人才能判断你的结论站不站得住。自己查数据时也按这个顺序走。
01
对象要具体:ASN 就是 ASN,前缀要写到 /长度,别只说"那个 IP"。输入含糊,答案就含糊。
02
来源决定含义:登记记录、路由观测、授权结果、公开资料,四种含义完全不同。同一个前缀四个来源给出四个答案,这不叫冲突,叫分工。
03
公开数据一直在变。三个月前的观测回答不了"现在"的问题。查完顺手记下时间,引用结果时带上它。
路由是否被接受、业务是否正常,还取决于上游过滤、你的网络策略和监控。涉及政策、合同或服务范围时,以正式页面为准。
数据来源
各来源的能证明什么、不能回答什么,见上方四张卡。它们更新速度不同,任何结果都要连同查询时间一起读。
注册库与 IRR 记录
BGP 路由观测
路由起源授权
公开互联信息
名称与反向名称查询
开始查询
从一个具体对象开始查。所有网络工具都是只读的,不会改动任何注册记录。