← Cloudflare BYOIP / byoip / concepts / irr-entries

Управление записями IRR

Вы должны сохранять Internet Routing Registry (IRR) записи актуальными, чтобы информация о том, что Cloudflare имеет право анонсировать ваш префикс или префиксы, была общедоступной, а ваш трафик мог правильно маршрутизироваться в интернете.

Настройка записи IRR

Запись IRR можно добавить или обновить, следуя инструкциям вашего реестра маршрутизации. У каждого реестра маршрутизации свой порядок настройки записи IRR.

Рекомендуемые реестры: AFRINIC, APNIC, ARIN, LACNIC и RIPE. Дополнительные сведения см. в таблице ниже.

Реестр маршрутов	URL
AFRINIC	https://afrinic.net/internet-routing-registry#guide ↗
APNIC	https://www.apnic.net/manage-ip/apnic-services/routing-registry/ ↗
ARIN	https://www.arin.net/resources/manage/irr/quickstart/ ↗
LACNIC	https://lacnic.zendesk.com/hc/articles/360038667154-What-are-a-route-and-a-route-6-objects ↗
RIPE	https://www.ripe.net/manage-ips-and-asns/db/support/managing-route-objects-in-the-irr ↗

Проверка записи IRR

Проверьте свои записи в реестре интернет-маршрутизации (IRR), чтобы убедиться, что префиксы IP-адресов, которые анонсирует для вас Cloudflare, соответствуют правильному номера автономных систем (ASN).

Каждая запись IRR должна содержать следующую информацию:

Маршрут: каждый префикс IP, который Cloudflare анонсирует от вашего имени.
ASN источника: ASN Cloudflare (AS13335) или ваш собственный ASN.
Источник: название реестра маршрутизации (например, ARIN).

Добавляйте или обновляйте записи IRR, если они соответствуют любому из следующих критериев:

Запись отсутствует.
Запись неполная или неточная, например, если объект маршрута не указывает правильный источник.
Запись заполнена, но требует обновления. Например, если она соответствует суперсетям, а должна соответствовать подсетям, используемым в Magic Transit.

Проверка префикса подсети

Используйте IRR Explorer ↗ чтобы проверить, какой ASN связан с префиксом подсети.

Метод: Найдите IP адрес префикса подсети, например, 162.211.156.0/24.

Результат: Список номеров ASN, источник (реестр маршрутов) и связанные с ними ошибки, если они есть.

Проверка ASN

Используйте IRR Explorer ↗ чтобы проверить, какие префиксы связаны с ASN.

Метод: Найдите ASN, например AS13335.

Результат: Список префиксов, источник и связанные с ними ошибки, если они есть.

WHOIS-запрос

Используйте WHOIS-запрос, чтобы проверить ASN источника и данные маршрутизации.

Метод: В терминале используйте следующую whois команду, заменив <NETWORK_PREFIX> с префиксом вашей сети. Хост rr.ntt.net является основным сервером сети Global IP.

whois -h rr.ntt.net <NETWORK_PREFIX>

Результат: маршрут IRR, происхождение и информацию об источнике.

Пример вывода WHOIS

<IRR entry section> в выводе WHOIS показывает корректные данные записи IRR для указанной сети. В этом примере префикс сети 1.1.1.0/24, и результат включает маршрут, исходный ASN и реестр маршрутов, в данном примере это APNIC:

Пример

user@xxt32z conduit-qs-config % whois -h rr.ntt.net 1.1.1.0/24
route:          1.1.1.0/24
<RPKI section>
descr:          RPKI ROA for 1.1.1.0/24
remarks:        This route object represents routing data retrieved from the RPKI
remarks:        The original data can be found here: https://rpki.gin.ntt.net/r/AS13335/1.1.1.0/24
remarks:        This route object is the result of an automated RPKI-to-IRR conversion process.
remarks:        maxLength 24
origin:         AS13335
mnt-by:         MAINT-NTTCOM-RPKI
changed:        [email protected] 20200913
source:         RPKI  # Trust Anchor: apnic

<IRR entry section>
route:          1.1.1.0/24
origin:         AS13335
descr:          APNIC Research and Development
                6 Cordelia St
mnt-by:         MAINT-AU-APNIC-GM85-AP
last-modified:  2018-03-16T16:58:06Z
source:         APNIC