Кратко

  • 41% — это доля запросов, отнесённая к ASN, занимавшему первое место в каждом включённом часу, после суммирования наблюдений. Это не означает, что один и тот же ASN создал 41% всех запросов за весь период.
  • В окне, запрошенном как «год», есть только 1 914 почасовых наблюдений начиная с 30 июня 2026 года. Данные не устанавливают личность пользователя, клиента или организации, цель запросов либо злоупотребление.

20 сентября автор предложения APNIC по политике Джонатан Брюэр написал, что один ASN отвечал за 41% запросов RDAP, а на десять крупнейших приходилось 81,5%. Эти цифры стали частью обсуждения условий использования справочных сервисов APNIC. Самая существенная часть формулировки — «один ASN»: она звучит так, будто одна и та же сетевая идентичность накопила эту долю за весь период. Публичный ряд концентрации этого не измеряет.

Панель, построившая ряд, описывает метод как почасовую долю трафика ASN с самым высоким рангом и отдельно указывает, что состав может меняться каждый час. Следовательно, числитель Rank 1 — сумма почасовых победителей: в 10:00 лидирует ASN A, в 11:00 — ASN B, в полдень — ASN C. Показатель 41% относится к меняющемуся месту, а не к сумме запросов одного фиксированного ASN.

Ранжирование само по себе не ошибочно. Два расчёта отвечают на разные вопросы. Динамическая доля Rank 1 показывает, какую часть трафика в каждом часу получает крупнейший источник. Доля фиксированного ASN показывает, сколько запросов за весь период пришло от указанного origin ASN. Первый показатель характеризует верхушку почасовых распределений, второй — устойчивость идентифицированного сетевого источника. Подмена одного другим превращает статистику нагрузки в атрибуцию, которой в числителе нет.

Нужно проверить и временной интервал. API-запрос охватывал год до 20 сентября 2026 года, начиная с 20 сентября 2025-го. Но самое раннее наблюдение датировано 30 июня 2026 года, 03:00 UTC. Ответ содержит по 1 914 действительных часовых точек для WHOIS и RDAP и указывает, что 51 час исключён. Это около 82 дней, а не 365. Название описывает запрошенное окно; данные показывают доступный период.

В этом ответе панель складывает 861 938 383 запроса RDAP для Rank 1 из общего количества 2 101 407 717 — 41,017%. На Rank 1–10 приходится 80,144%. Это агрегаты панели по сохранённым точкам. Запросы за день, неделю и месяц дают другие доли RDAP Rank 1: примерно 29%, 31% и 26%. Концентрация зависит и от периода, и от правила ранжирования; без обоих пояснений процента недостаточно.

Доля топ-10 в 80,144% также ниже 81,5%, указанных в сообщении автора предложения. В сообщении нет соответствующего ответа API, точного момента окончания периода и списка исключений; изученные открытые материалы не объясняют расхождение. Следует указывать сохранённый ответ и окно, а не объявлять одну из цифр неверной.

Опубликованные APNIC почасовые отчёты позволяют проверить границу между рангом и идентификатором. По описанию APNIC, каждый отчёт покрывает один полуоткрытый часовой интервал UTC и группирует запросы по origin ASN. Повторный расчёт по текущим архивным отчётам за те же 1 914 временных точек панели выявляет 15 разных ASN RDAP на первом месте. ASN 4134 лидировал 1 289 часов, ASN 45102 — 227. За те же часы фиксированные доли ASN в общем объёме периода составляли соответственно 16,286% и 24,403%. Если снова сложить почасовых лидеров из текущего архива, получится 41,1415%.

Этот расчёт — перекрёстная проверка, а не точное восстановление исторического снимка панели. Текущий архивный итог RDAP отличается от API примерно на 0,55%. В 53 скачанных почасовых отчётах сумма строк по ASN превышает общий показатель сервиса, тогда как API сообщает об исключении 51 часа. Расхождение видно в сохранённых данных, но его причина не установлена. Близость долей Rank 1 не устраняет различие в подсчётах и не доказывает точное воспроизведение API по нынешнему архиву.

Это различие важно, потому что статистика APNIC и prop-173 занимают разные места в возможной цепочке решений. prop-167 отмечено как внедрённое и привело к публикации статистики использования справочных сервисов. prop-173 всё ещё обсуждается в списке Policy SIG. Оно предлагает ввести версионируемые условия допустимого использования обычного доступа к WHOIS, RDAP и веб-поиску по каталогу. Концентрация может объяснить интерес к нагрузке на сервис, но не является выводом APNIC о злоупотреблении со стороны ASN и не подтверждает, что предложенные условия приняты.

Origin ASN — это единица атрибуции маршрутизации, а не человек. Он может соответствовать сети, обслуживающей клиентов, но агрегат не показывает, какой клиент отправил запрос, используют ли несколько клиентов общую инфраструктуру, кто запустил инструмент и с какой целью. Почасовой отчёт APNIC содержит количество различных IP-адресов источника для ASN за этот час, но не публикует глобально дедуплицированный набор уникальных пользователей за всё окно. Один IP источника также не устанавливает юридическую личность или намерение.

Обоснованный вывод уже, чем обвинение или отрицание. Большая доля почасового лидера показывает распределение объёма запросов. Она может послужить поводом проверить ёмкость, устойчивость, типы запросов и меры контроля. Но без дополнительных сведений её нельзя превращать в долю одного фиксированного ASN за период, поведение организации, злоупотребление или ущерб. Если на основании числа вводятся ограничения или меры воздействия, запись должна раскрывать единицу подсчёта, правило ранжирования, сохранённые наблюдения, исключённые часы и связь сетевого источника с ответственным лицом.

Источники

41,017% и 80,144% — агрегаты стороннего API. Доли фиксированных ASN и оговорка о сверке получены расчётом по текущим архивным файлам APNIC за те же временные точки.