RIPE NCC 于 9 月 4 日实施 RPSL 变更，停止支持跨区域 route(6) 与 aut-num 对象创建，现有 2,939 条 APNIC 空间路由对象将标记为 RIPE-NONAUTH，解决长期存在的前缀劫持隐患。
变更机制与范围：
RIPE 数据库既是资源分配注册库，也是路由策略声明源。过去通过“知名维护者”机制，任何拥有 RIPE 资源权限者均可为 APNIC、AFRINIC、LACNIC、ARIN 四大区域资源创建路由对象，无需验证权威性。新规取消跨区域对象创建，同时移除 route(6) 对象对 ASN 持有者授权要求，现有跨区域对象 source 属性改为 RIPE-NONAUTH，后续由社区讨论处置。
问题根源与影响：
跨区域 IRR 记录导致两大运营问题来源：独立运行的 Merit RADB 与 RIPE 数据库。恶意行为者利用权限缺失，在 RIPE 库中注册他人前缀，致使基于 IRR 自动生成前缀过滤器的网络误信劫持路由。APNIC 秘书处长期协助资源持有者处理此类运维故障，此次变更直接切断该攻击面。
迁移路径与替代方案：
APNIC 提供路由对象导入指引，资源持有者可将策略迁移至 APNIC 自身的 IRR 服务。RIPE NCC 网站及运营商邮件列表已讨论细节，建议受影响持有者尽快在 APNIC 注册路由对象，确保 BGP 过滤器基于权威数据生成。原文未给出具体迁移截止日期。
工程师需立即清理 RIPE 库中本区域资源的路由对象，转至 APNIC IRR 注册，防止 RIPE-NONAUTH 标记导致过滤器失效；同时监控社区对存量对象的最终处置决定，保障路由策略权威性。
原文: APNIC Blog（2018-08-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog