术语按查询结果中出现的场景分组; 每个术语可点击跳转官方文档(新窗口)。外链于 2026-10 核实可访问。
路由与宣告
- BGP边界网关协议
- 互联网自治系统之间交换路由信息的协议。跨网流量走哪条路、经由哪些 AS, 全由 BGP 决定; 它没有认证机制, 所以需要 IRR/RPKI 来防路由劫持。
- AS / ASN自治系统与编号
- 一个独立自治网络的唯一编号, 由 RIR 分配(如 AS15169 = Google, AS201106 = Spartan Host)。一个运营商或云厂商通常持有多个 ASN。
- Originated 前缀本家前缀
- 该 AS 作为起源(Origin)宣告的前缀, 即它自己的地址空间。AS 概要里的 "originated 54" 指本家前缀数; 明细表中的可见性/RPKI/IRR 三列都是围绕这些前缀的校验。
- Announced 前缀实际宣告
- 该 AS 在 BGP 中实际宣告的全部前缀, 包含为上游/客户 transit 转发的他人前缀。"宣告前缀 v4" 通常远大于 originated。
- AS Path自治系统路径
- BGP 路由到达目的前缀所经过的 AS 序列(如
15169 3356 201106), 从右往左读是"最后由谁起源、先到谁"。前缀查询页展示的就是它。 - Peering / Peer对等互联
- 两个 AS 不经过第三方、直接互联交换路由, 通常免结算。"Peers v4=2" 即该 AS 有 2 个 IPv4 对等体。
- IX互联网交换中心
- 多个网络集中互联的交换设施, 是 Peering 的主要发生场所; 在 IX 内互联可大幅降低互联成本。
- Collector / 可见性采集点
- Route Views / RIPE RIS 在全球部署的 BGP 路由采集机。"可见 1056/1058" 指全球 1058 个采集点中有 1056 个观测到该前缀——数值越低说明该前缀宣告得越局限。
安全与验证
- IRR互联网路由注册库
- 基于各 RIR whois 数据库建立的分布式路由注册系统: 网络在库中登记 route 对象, 声明"谁有权宣告哪个前缀", 他人可据此做路由过滤。是防路由劫持的第一道(自愿)防线。
- RPKI资源公钥基础设施
- 用密码学对 "AS—前缀" 宣告授权做签名的体系: 地址持有者发布 ROA, 网络可对收到的每条 BGP 路由做源验证。与 IRR 的"自愿登记"不同, RPKI 有密码学保证。
- ROA路由源授权
- RPKI 的核心签名对象, 内容为"某 AS 被授权起源某前缀(及最长前缀长度)"。没有对应 ROA 的前缀, 校验结果为 notfound。
- ROV / RPKI 状态源验证
- 按 ROA 校验每个前缀宣告: valid=与授权一致; invalid=存在冲突宣告(疑似劫持/误配); notfound=无对应 ROA。AS 概要的 "RPKI invalid=4" 即 4 个前缀宣告与授权不符。
- IRR RouteValid / ParentValidIRR 校验结果
- RouteValid=存在覆盖该前缀的 route 对象且授权本 AS; ParentValid=该 route 有更短前缀的父对象覆盖。两者皆 valid 说明 IRR 注册完整。
- bogonMartian 地址
- IANA 保留/未分配的特殊用途 IP 段(如 10.0.0.0/8 私网、127.0.0.0/8 环回、0.0.0.0/8), 正常不应出现在全球路由表中。whois 查询对这类地址标记 isbogon。
注册数据与解析
- RIR区域互联网注册机构
- 全球五大区注册局: ARIN(北美)、RIPE(欧洲/中东)、APNIC(亚太)、LACNIC(拉美)、AFRINIC(非洲)。ASN 和 IP 地址块由它们逐级分配, whois/RDAP 数据也以它们为权威源。
- RDAP注册数据访问协议
- whois 的现代化后继, 返回结构化 JSON。本平台每次归属查询都附带一次 RIR RDAP 权威查询, 用来交叉验证 bgp.he.net 的 Org 字段。
- whois注册信息查询协议
- 查询 IP/ASN/域名注册信息的传统文本协议(TCP 43 端口)。三方判定中直连 RIR whois 取 inetnum 与 route 对象原文, 是最强证据。
- inetnum / netname分配块与注册名
- RIR 数据库中 IP 分配块对象及其注册名, 如
inetnum: 119.29.29.0 - 119.29.29.255、netname: ACEVILLEPTELTD-SG。判定结果里的 "RIR 分配块" 即它的聚合父块。 - route 对象路由注册条目
- RIR 数据库中登记 "前缀—起源 AS—国家" 的注册条目(如
route: 119.29.0.0/16 / origin: AS45090 / country: CN)。归属判定中它的 descr 字段是优先级最高的组织名证据。 - CIDR无类域间路由
- "IP/前缀长度" 表示法(如 45.43.29.0/24), 取代早期的 A/B/C 类固定划分, 让地址分配与路由聚合更精细。
- PTR反向解析记录
- 反向 DNS 记录, 把 IP 映射回主机名。IP 查询结果中的 PTR/hostnames 即来自此。