如果ARIN(https://www.arin.net)负责为个人和组织(在美国)分配IP地址以避免互联网上的IP地址冲突,为什么他们不发布自治系统号码(ASN) )IP地址分配给?如果他们这样做,它在哪里?
如果他们不发布它,那么路由器应该如何知道谁是对的(我知道http://www.irr.net,但我不知道他们从哪里获取权限。)?
如果ARIN(https://www.arin.net)负责为个人和组织(在美国)分配IP地址以避免互联网上的IP地址冲突,为什么他们不发布自治系统号码(ASN) )IP地址分配给?如果他们这样做,它在哪里?
如果他们不发布它,那么路由器应该如何知道谁是对的(我知道http://www.irr.net,但我不知道他们从哪里获取权限。)?
Answers:
我已经完成了很多关于这个主题的阅读,似乎简单的答案是,这是一个问题。ARIN为组织分配IP地址和AS号,但不为AS号分配IP地址。组织似乎可以自由地做任何他们想做的事情,甚至允许其他组织在其AS中使用IP地址,或者在分配给IP地址所属组织的任何AS号中使用它。如何验证AS使用的IP权限的真实性,AS本身就是问题所在。
RPKI是改善这种情况的一种尝试,但其采用率仍然很低。
我猜测ARIN和其他RIR不想参与将IP发布到ASN号码映射,因为它是大量数据,并且他们不希望从事服务和管理所有数据的业务。我认为RPKI允许以类似于DNS的分层方式分发一些数据,从而使系统更具可扩展性。