APNIC 在 Dashboard for Autonomous System Health（DASH）中上线路由状态服务，将 BGP 宣告与 RPKI 及 IRR 记录实时对比，帮助资源持有者快速发现源 AS 级别的路由不一致。
数据源与对比机制
DASH 聚合三路实时数据：BGP 取自 RIPE NCC RIS 新加坡采集器；IRR 来自各 RIR 及其他路由注册库的 NRTM 镜像流；RPKI 由本地 Routinator 验证器提供。系统按源 AS 展示前缀在三套模型中的可见状态，标记 ROA 与 route object 的不匹配。更新虽为实时，仍受发布、再发布及传播延迟影响，原文未给出具体延迟数值。
RPKI 与 IRR 的差异与建议
RPKI 以 ROA 形式提供加密可验证的源 AS 绑定；IRR 以 RPSL route object 形式仅作声明式记录，认证有时仅靠密码。两套记录正常应一致，但可独立管理，导致 BGP 宣告与域外声明偶尔失准，也可能暗示恶意劫持。APNIC 明确建议会员优先使用 RPKI，同时继续在 IRR 维护 route object。
不匹配信息的局限
因三数据源相互独立，DASH 仅能指示存在不匹配，无法判定哪一方错误。例如 RPKI 与 IRR 均正确但 BGP 宣告遗漏，或其中一方记录过期。运维需结合上下文自行排查，系统不提供自动定根因能力。
工程师可在 DASH 单点登录后，按源 AS 快速核对前缀在 BGP、RPKI、IRR 三层的一致性，缩短路由异常排查窗口，配合 RPKI 部署提升源认证可信度。
原文: APNIC Blog（2022-06-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog