← Cloudflare BYOIP / byoip / concepts / irr-entries

Správa záznamů IRR

Musíte si ponechat svůj Internet Routing Registry (IRR) záznamy aktuální, aby bylo veřejně dostupnou informací, že Cloudflare má oprávnění inzerovat váš prefix nebo prefixy, a aby byl váš provoz na internetu správně směrován.

Konfigurace záznamu IRR

Záznam IRR můžete přidat nebo aktualizovat podle pokynů svého směrovacího registru. Každý směrovací registr má vlastní postup pro konfiguraci záznamu IRR.

Doporučenými registry jsou AFRINIC, APNIC, ARIN, LACNIC a RIPE. Další informace najdete v tabulce níže.

Registr tras	URL
AFRINIC	https://afrinic.net/internet-routing-registry#guide ↗
APNIC	https://www.apnic.net/manage-ip/apnic-services/routing-registry/ ↗
ARIN	https://www.arin.net/resources/manage/irr/quickstart/ ↗
LACNIC	https://lacnic.zendesk.com/hc/articles/360038667154-What-are-a-route-and-a-route-6-objects ↗
RIPE	https://www.ripe.net/manage-ips-and-asns/db/support/managing-route-objects-in-the-irr ↗

Ověření záznamu IRR

Zkontrolujte své záznamy Internet Routing Registry (IRR) a ujistěte se, že IP prefixy, které Cloudflare za vás oznamuje, odpovídají správnému čísla autonomních systémů (ASN).

Každý záznam IRR musí obsahovat následující informace:

Trasa: každý prefix IP adres, který Cloudflare pro vás inzeruje.
Origin ASN: ASN Cloudflare (AS13335) nebo vaše vlastní ASN.
Zdroj: název registru směrování (například ARIN).

Přidejte nebo aktualizujte záznamy IRR, pokud splňují některá z těchto kritérií:

Záznam chybí.
Záznam je neúplný nebo nepřesný, například pokud route object neuvádí správný původ.
Záznam je úplný, ale vyžaduje aktualizaci, například pokud odpovídá supersítím, ale měl by odpovídat podsítím používaným v Magic Transit.

Ověření prefixu podsítě

Použijte IRR Explorer ↗ a ověřte, které ASN je přiřazeno k prefixu podsítě.

Metoda: Vyhledejte IP prefixu podsítě, například 162.211.156.0/24.

Výstup: Seznam čísel ASN, zdroj (route registry) a případné související chyby.

Ověření ASN

Použijte IRR Explorer ↗ a ověřte, které prefixy jsou přiřazeny k danému ASN.

Metoda: Vyhledejte ASN, například AS13335.

Výstup: Seznam prefixů, zdroj a případné související chyby.

Vyhledávání WHOIS

K ověření ASN vašeho originu a směrovacích údajů použijte vyhledávání WHOIS.

Metoda: V terminálu použijte následující whois příkaz, přičemž nahradíte <NETWORK_PREFIX> s vaším prefixem sítě. Hostitel rr.ntt.net je primární server pro síť Global IP.

whois -h rr.ntt.net <NETWORK_PREFIX>

Výstup: informace o trase, původu a zdroji z IRR.

Příklad výstupu WHOIS

<IRR entry section> ve výstupu WHOIS zobrazuje správné informace o záznamu IRR pro danou síť. V tomto příkladu je prefix sítě 1.1.1.0/24, a výstup obsahuje trasu, původní ASN a registr trasy, kterým je v tomto příkladu APNIC:

Příklad

user@xxt32z conduit-qs-config % whois -h rr.ntt.net 1.1.1.0/24
route:          1.1.1.0/24
<RPKI section>
descr:          RPKI ROA for 1.1.1.0/24
remarks:        This route object represents routing data retrieved from the RPKI
remarks:        The original data can be found here: https://rpki.gin.ntt.net/r/AS13335/1.1.1.0/24
remarks:        This route object is the result of an automated RPKI-to-IRR conversion process.
remarks:        maxLength 24
origin:         AS13335
mnt-by:         MAINT-NTTCOM-RPKI
changed:        [email protected] 20200913
source:         RPKI  # Trust Anchor: apnic

<IRR entry section>
route:          1.1.1.0/24
origin:         AS13335
descr:          APNIC Research and Development
                6 Cordelia St
mnt-by:         MAINT-AU-APNIC-GM85-AP
last-modified:  2018-03-16T16:58:06Z
source:         APNIC