Кратко

  • Архив APNIC за 05:00–06:00 UTC 29 августа фиксирует 3 643 500 WHOIS-запросов из 5 681 исходного ASN.
  • В строке ASN 38661 указано 1 412 212 запросов, все относятся к inetnum, а число уникальных исходных IP равно одному. Точная доля — 38,75976396322218%, после округления — 38,76%.
  • Файл не содержит адрес, цели запросов, ответы, ошибки, повторы, кэширование, ограничения, объём, задержку, назначение или влияние на сервис. Один IP и ASN не устанавливают действующее лицо.
  • APNIC может добавить конфиденциальную агрегированную квитанцию: обслуженные запросы, ошибки и ограничения, диапазоны объёма и задержки, метод объединения повторов, версию пороговой политики, состояние сервиса и цепочку исправлений.

Цифра проходит проверку, объяснение — нет

Происхождение показателя можно восстановить точно. APNIC хранит часовые файлы в помесячном архиве и рядом публикует MD5 сжатого JSON. Для файла 05:00 указан 949909ac7a74f9b609e8f2c894fa7020; независимый расчёт по сохранённым байтам даёт тот же результат. Интервал полуоткрытый: начало включено, 06:00 не включено.

В разделе WHOIS общий счётчик равен 3 643 500, число исходных ASN — 5 681. Строка 38661 содержит 1 412 212 запросов, столько же inetnum и один уникальный IP. Деление даёт 38,75976396322218%. Это не оценка и не визуальная интерпретация диаграммы.

Именно такую наблюдаемость обещала prop-167: машиночитаемые часовые данные об использовании WHOIS и RDAP с ASN, числом исходных IP, сервисом и типом запроса. APNIC отмечает реализацию завершённой 30 июня. Теперь внешний наблюдатель способен сохранить период, подтвердить файл и повторить арифметику.

Но текущая строка считает входы. Она ничего не говорит о выходах — о том, что система сделала с запросами.

Сетевой адрес не равен автору действия

Публичный IP может быть общим выходом NAT, прокси, сборщика или нескольких процессов. Один процесс, наоборот, может использовать несколько адресов. В статистике нет самого IP, учётной записи или идентификатора клиента. Поэтому «один адрес» нельзя заменить словами «один человек», «один заказчик» или «одна программа».

ASN — тоже только сетевой контейнер, куда APNIC отнесла наблюдаемый источник. Он не доказывает, что держатель ASN поручил запросы, управлял нагрузкой или получил её результат. Ресурсная запись помогает расположить свидетельство, но не назначает ответственность.

Объём не определяет злоупотребление. Разрешённая массовая синхронизация, исследовательский сбор, плохой кэш, цикл повторов после ошибки или вредная нагрузка способны создать большой счётчик. Это несовместимые сценарии, а не выводы. Набор данных не позволяет выбрать один из них.

Если публичная метрика превращается в автоматическое подозрение, прозрачность расширяет не знание, а власть домысла. Поэтому граница доказательства должна быть такой же публичной, как число.

Какие результаты дополнят строку

Прежде всего нужны исходы: сколько запросов получило пригодный ответ, сколько завершилось ошибкой клиента, ошибкой сервера или явным ограничением. Миллион успешных ответов и миллион неудачных повторов выглядят одинаково в текущем поле, хотя требуют разных решений.

Диапазоны размера ответа и задержки описали бы форму работы без раскрытия конкретных записей. Метод дедупликации мог бы указывать, в каком временном окне одинаковые обращения считаются вероятными повторами.

Если действовал порог или ограничение частоты, в архиве нужны версия политики и число применений. Если ограничения не было, полезно записать ноль. Внушительный объём сам по себе не подтверждает вмешательство.

Наконец, общему сервису нужен отдельный статус: влияние не наблюдалось, наблюдалась деградация, проверяется или не измерялось. Время доказательства и явная ссылка на исправление позволят менять предварительную оценку, не переписывая историю.

Квитанция без чёрного списка

Такое расширение не станет инструментом блокировки. Оно не задаст допустимую частоту и не припишет мотив. Оно разделит полезный спрос, сбой клиента, защитное действие и давление на общий сервис.

Это соответствует узкой роли реестра: точно, проверяемо и исправимо хранить наблюдение, не претендуя на знание намерений. Операторы смогут добровольно исправлять повторы или кэш, когда эффект виден. Если позже возникнет предложение об условиях доступа, оно начнётся с измеренных исходов и версий метода, а не с репутации ASN.

Итог для этого часа должен оставаться ограниченным. APNIC насчитала 1 412 212 запросов inetnum в одной ASN-группе с одним уникальным исходным IP — 38,76% общего WHOIS-потока. Кто запустил работу, зачем, сколько запросов удалось и пострадал ли сервис, неизвестно. prop-167 открыла числитель. Следующий шаг — открыть его операционный результат, не открывая личности.

Источники