SKNK · 网络工具

BGP 与 IRR 一致性审计

找出 BGP 宣告与 IRR 登记之间的差异。

比较 RIPE RIS 看到的 BGP 宣告与 IRR 登记,快速定位缺失或陈旧的 route object。

输入错误会在此显示;可重复提交以刷新结果。

最新缓存的公开数据

提交查询后将在此显示可操作的结果与数据摘要。

需要自己的 ASN?

获得独立的路由身份。

通过 RIPE NCC LIR sponsorship 获取 ASN 和 IPv6 /48。

查看 Sponsorship

工具说明与使用方法

BGP 与 IRR 一致性审计:结果如何解读

BGP 与 IRR 一致性审计会找出只出现在其中一个公开系统的前缀与对等关系,将人工核对变成有优先级的待检查列表。

它解决什么问题

仅出现在 BGP 的记录可能缺少 IRR 登记;仅出现在 IRR 的记录可能是过期策略或刻意未启用。两者都不必然是错误,应结合预期策略逐条审核。

使用步骤

  1. 输入 ASN 审计其前缀与策略关系,或输入 Prefix 审计起源记录。
  2. 优先检查 BGP 与 IRR 不一致的条目。
  3. 修改前用 IRR 与 RPKI 查询确认单条路由。

示例与边界

RIS 可见但 IRR 不存在的 Prefix,提示你检查是否已在所需的 source 创建并发布正确 route object。

  • RIS 有可见度阈值,本地或低可见度路由可能不出现。
  • IRR 策略可以描述计划关系而非当前在线关系。

常见问题

每个不一致都是错误吗?

不是。它是审核队列,不是自动修复指令。

哪个数据源更权威?

注册看相应 RIR 数据库,意图看你的路由器,传播看 BGP 观测。

它能创建对象吗?

不能,只比较公开数据。