自带 IP ASN 观测

RPKI 告诉您宣告是否被授权，但不会告诉您互联网上的其他节点实际看到了什么。ASN 观测填补的正是这一环：前缀宣告之后，它持续跟踪公共路由数据中观测到的前缀源 ASN，并与客户 CIDR 上配置的源 ASN 进行比对。

ASN 观测是只读的。它不会改变宣告，结果不是「一致」也不会阻断流量 — 它的作用是提示您去排查。

ASN 观测展示什么

对每个 BYOIP 前缀，Console 中的 ASN 观测结果由三部分构成：

输入	来源
被查询的前缀	BYOIP 按实际前缀查询 — 即您带入的那个 CIDR
观测到的源 ASN	实时读取自 RIPE 的公共路由数据
预期的源 ASN	客户 CIDR 上当前配置的源 ASN

结果即后两者的比对。

观测结果

结果	Console 中的显示	含义
一致	仅显示您的源 ASN — 例如 RIPE 62610	前缀正从您的 ASN 宣告，且不存在其他源。
MOAS	您的源 ASN 加上至少一个其他 ASN，非预期的那个会被标记出来 — RIPE 62610 12345	多源 AS（Multiple Origin AS）：同一前缀同时被多个 ASN 宣告。
不一致	显示的 ASN 不是您的 — RIPE 12345，或完全没有源 — RIPE -	未观测到前缀从您的 ASN 宣告：要么源属于另一个 ASN，要么目前还观测不到。

结果不是「一致」时怎么读

MOAS。 有多个 ASN 在宣告该前缀。这并不必然是劫持 — 常见原因是您正在迁离的网络仍残留着同一前缀的宣告，或上游仍在代您宣告。先从您能控制的源头排查：确认除 Zenlayer 外该前缀已在其他各处撤销宣告，再检查是否有上游在重新宣告。如果两者都无法解释多出来的那个 ASN，则按可能的劫持处理，凭您的 ROA 向该 ASN 所属网络升级处理。

不一致，显示了其他 ASN。 前缀可见，但源不是您的。先检查客户 CIDR 上的源 ASN — 如果刚更新过，观测结果可能仍停留在此前的 ASN。如果 CIDR 配置无误，而观测到的是您不认识的 ASN，那么相比 MOAS，这是更强的劫持信号。

不一致，未观测到源（-）。 该前缀没有被观测到任何源。在刚创建或刚更新源 ASN 之后，这通常意味着路由数据尚未跟上，稍后再看即可。如果状态持续不变，说明前缀没有传播出去：请确认客户 CIDR 已进入活跃状态，并参见最佳实践。

ASN 观测与 RPKI

这两项检查位于宣告的两侧，回答的是不同的问题：

• RPKI 是一道关卡，在前缀被接受之前执行。它回答 (前缀, 源 ASN) 组合是否获得授权。参见源 ASN 与 RPKI。

• ASN 观测是一种观察，在前缀宣告之后持续运行。它回答互联网实际报告的源是什么。

一个前缀可以通过 RPKI，同时仍显示「MOAS」或「不一致」— 授权并不能阻止另一个网络宣告同一前缀。

支持范围

• BYOIP 前缀支持 ASN 观测，按其实际前缀查询。

• IP Leasing 的 IPv4 / IPv6 暂不支持 ASN 观测。

---

常见问题

刚创建完 CIDR，ASN 观测显示没有源，是出问题了吗？ 通常不是。路由数据要在宣告传播之后才会反映出来。稍后再查看即可；如果结果长期不收敛且 CIDR 已处于活跃状态，请通过 support 提交工单。

「MOAS」或「不一致」会中断我的流量吗？ 不会。ASN 观测只报告它观测到的情况。可达性取决于宣告本身和下游的路由策略 — 包括下游的 RPKI 执行，它会丢弃 ROA 未授权其源的路由。

更新源 ASN 后，观测结果多久会跟上？ 取决于新的源何时传播进公共路由数据。在此期间，出现针对旧 ASN 的「不一致」属于预期现象。

ASN 观测可以替代 looking glass 吗？ 不能。它只回答一个问题 — 哪个 ASN 被观测为您前缀的源 — 但会持续回答。涉及路径层面的问题仍然需要 looking glass。

从 Zenlayer 租用的 IPv4 / IPv6 为什么不在范围内？ ASN 观测目前尚不支持 IP Leasing 的地址，当前只查询 BYOIP 前缀。