ROA数据质量分析与错误识别第4页：ROA错误识别方法论（错误分类学）

01 · 错误分类框架

为兼顾"可操作检出"与"风险可排序"，本课题采用二维分类：横轴为成因维度（决定用什么方法检出），纵轴为严重程度（决定处置优先级）。

1.1 成因维度（四类）

1.2 严重程度（四级）

02 · 九类错误模式详述

下表汇总九类可在数据底座上程序化检出的ROA质量缺陷，含机理、检测信号、后果与严重度。

2.0 各错误模式的建议检测参数（初始值，需在实测集上校准）

说明：上述阈值为方法论文档级初始值，非业界统一标准；本课题将在实测数据集上以"误报率≤1%且P0漏报率为0"为约束校准。

2.0.1 判定参数规范锚点

错误①②的判定原则并非本课题自创：RFC 9319（2022）从防护有效性角度论证了maxLength应与真实宣告需求匹配；RFC 7454（BCP 194，2015）从运维角度给出同源建议。本课题的贡献在于把规范建议转化为可计算的偏差指标（maxLength − 真实最具体宣告长度），并给出误报抑制机制（§04）。

2.1 重点模式深挖：maxLength过严为何是"首痛"

大量运营实践表明，组织在首次启用ROV（或首次创建ROA）时，最常踩的坑正是maxLength过严：出于"照着前缀填"的习惯，把maxLength设为与address等长，却忘了自身为流量工程而对前缀做了deaggregation。一旦启用ROV的对等方按ROV丢弃"更具体但length超界"的路由，该组织会突然发现"我自己的路由被人丢掉了"——而罪魁正是自己签的ROA。因此本课题将maxLength过严列为最高优先级（P0）质量缺陷。

2.2 重点模式深挖：over-claim的隐蔽性

over-claim（越界授权）在"字段看起来完全合法"时也能发生：ROA的asID与前缀都正确，只是该前缀已不在签发者的资源证书范围内（可能因为地址转让、证书范围更新滞后）。这类错误不会让路由Invalid（对真实宣告者而言可能仍是Valid，因为它由正确持有者另签），但却制造了"一张本不应存在的授权"，在地址治理与责任认定上是隐患。它必须用"资源证书范围 + RDAP持有状态"双重核验才能发现，是越界型缺陷的代表。

03 · 组合检测方法

单一方法必然漏检或误报。本课题采用"四法组合"，各法覆盖不同维度：

04 · 误报抑制与置信度分级

质量分析的最大风险是"把合法配置判成错误"，进而给出错误的修复建议。本课题通过三类机制抑制误报：

• 白名单/已知合法模式：任播（同一前缀多asID）、多归属、已知迁移窗口、故意宽松授权（已标注策略意图）纳入白名单，不作为错误。
• 多源一致才定论：关键判定（如越界、僵尸）需rsync+RRDP一致且RDAP交叉确认，单源异常降级为"待观察"。
• 置信度三级标注：每条错误结论附高/中/低置信度与证据链（哪些数据源指向该结论），供人工复核。

05 · 自动化检测流水线

5.1 错误档案（结构化输出规范）

每条错误结论以如下结构产出，作为后续修复建议（第8页）与态势感知输出（子课题06）的统一输入，字段对齐STIX风格的可扩展结构：

{
  "finding_id": "ROAQ-2025-000001",
  "pattern": "MAXLENGTH_TOO_STRICT",      // 对应本页九类错误模式
  "severity": "P0",
  "confidence": "high",                    // high/medium/low
  "roa": {
    "prefix": "198.51.100.0/23",
    "as_id": 64500,
    "max_length": 23,
    "rir": "EXAMPLE",                       // 对象所在RIR存储库
    "ee_not_after": "2026-03-01T00:00:00Z",
    "validation_profile": "RFC6487"          // RFC6487 / RFC8360交集模式
  },
  "evidence": {                             // 证据链，多源一致才给high
    "bgp": "该前缀存在 length=24 的合法起源宣告(AS64500)，持续≥72h",
    "rdap": null,
    "irr": null
  },
  "false_positive_checks": [
    "多归属白名单: 未命中", "迁移窗口: 未命中", "任播: 未命中"
  ],
  "suggestion_draft": "将 maxLength 调整为 24（依据真实最具体宣告长度）",
  "disclaimer": "仅供资源持有者审核执行；本课题不代修改任何生产对象"
}

本节参考来源（第4页）

以下为真实可查权威来源，支撑本页分类与方法论表述。