Кратко

  • В работе двух авторов LACNIC от 16 сентября 2026 года «ASN-Only» означает организацию с номером автономной системы, но без собственных префиксов IPv4 и IPv6. Указаны 522 организации, 216 ASN, видимых в рассматриваемой DFZ, и 306 невидимых случаев в заключении.
  • По таблице исследования эта группа объявляет 1 069 префиксов IPv4 и 64 префикса IPv6 из адресного пространства, первоначально выделенного всеми пятью RIR. Владелец адресного блока и держатель ASN могут различаться; такое различие само по себе не свидетельствует о нарушении.
  • Раздел 3 руководства LACNIC требует потребности в соединении с независимыми AS сейчас либо в течение шести месяцев. При неиспользовании номера после этого срока LACNIC может отозвать его. Отсутствие в одной публичной выборке маршрутов не является автоматическим доказательством такого неиспользования.
  • Публикация приводит 215 ASN, объявляющих префиксы, и 216 ASN, видимых в DFZ, не разъясняя переход между этими множествами. Расхождение ограничивает выводы, но не доказывает ни ошибку авторов, ни неправомерные действия конкретного оператора.

Номер в реестре и префикс на маршрутизаторе

Термин «только ASN» может звучать как утверждение об устройстве сети. На деле он относится к перечню ресурсов, зарегистрированных за организацией: номер системы есть, собственного адресного блока нет. Для объявления маршрута это не препятствие по определению. Держатель адресного пространства может разрешить другому AS выступать источником маршрута. Чтобы узнать, какой договор или техническая роль стоят за конкретным объявлением, нужна отдельная информация; агрегированная таблица её не даёт.

Масштаб различия виден в цифрах. Из 1 133 объявленных префиксов исследование относит 905 к адресам, выделенным LACNIC, 158 — ARIN, 64 — RIPE NCC, пять — AFRINIC и один — APNIC. Это география выделения префиксов, а не список собственников ASN или подозрительных межрегиональных передач. Нельзя из строки «ARIN» вывести, кто заключил договор, кому принадлежит оборудование или было ли объявление разрешено. Можно только увидеть, что происхождение адресов и зарегистрированное владение номером AS — разные связи.

RFC 9582 описывает ROA как подписанное разрешение держателя адресного блока указанной автономной системе объявлять маршруты к указанным префиксам. Разрешение на происхождение маршрута не передаёт адресный блок обладателю ASN и не раскрывает коммерческие условия. RFC 6811 определяет состояния Valid, Invalid и NotFound для конкретного маршрута относительно набора проверенных разрешений. Эти состояния нельзя выдавать за общий сертификат использования или неиспользования номера.

Что скрывается за отсутствием в DFZ

Заключение LACNIC описывает 306 случаев как невидимые в зоне без маршрута по умолчанию. У любого такого наблюдения есть место и время. Описание коллекторов RIPE RIS показывает, что данные приходят по BGP-сессиям от определённых соседей, а документация MRT различает снимки таблиц и изменения за интервал. Это не указание на то, какие именно коллекторы использовали авторы LACNIC: методика в опубликованном тексте не раскрыта с такой точностью. Это объяснение того, почему отрицательное наблюдение не охватывает автоматически все возможные соединения.

Система может не появиться источником префикса в одной выборке, потому что её роль — транзит, маршруты наблюдаются в другом месте, источником выступает другой AS, план ещё не вступил в действие или текущего применения действительно нет. Каждая версия требует собственной проверки. Нельзя назначить какую-либо из них сразу 306 организациям. Особенно нельзя превратить «не замечен как источник» в «нарушил условия выделения» без сведений от держателя номера и данных о том, когда и как он должен был соединяться с другими сетями.

Предел точности виден и в опубликованных подсчётах. Общий раздел называет 215 объявляющих ASN и 1 069 префиксов IPv4; раздел DFZ — 216 ASN и 1 067 префиксов IPv4. Категории RPKI для последних складываются в 1 066. В одном месте сказано о 138 ASN с хотя бы одной действительной ROA, в заключении — о 120 ASN, проверяющих свои префиксы. Возможно, различаются момент, фильтр или критерий проверки, но текст не даёт связи между числами. Сводить их в один показатель без основания нельзя; обвинять исследование в ошибке только по разности тоже нельзя. Главное для вопроса об использовании: ни один из этих итогов не является делом отдельного держателя.

Что разрешает правило LACNIC

В руководстве по политике LACNIC версии 2.21, раздел 3 говорится о потребности заявителя взаимодействовать с независимыми автономными системами во время обращения или запланировать это не позже чем через шесть месяцев. Заявитель описывает свою политику маршрутизации, будущих соседей по ASN и адреса для объявления. После установленного срока LACNIC может отозвать номер, если он не использовался. Условная формулировка предполагает установление фактов по конкретному случаю; в ней нет правила «не виден в DFZ — значит не используется».

Возражение против чрезмерной осторожности понятно. Регистратор не должен утрачивать связь между распределёнными номерами и их назначением. Отсутствие маршрутов в публичных данных может подсказать, кого стоит спросить о статусе проекта или устаревших контактах. Однако решение, затрагивающее идентичность маршрутизации, должно опираться на первоначальную заявку, последующие изменения, датированные наблюдения, характер межсетевого соединения и ответ самого держателя. Исследование не сообщает о решении отозвать 306 номеров. Приписывать LACNIC такую меру означало бы выдумать событие.

Сила категории ASN-Only в другом: она показывает, что идентификатор маршрутизации и адресный ресурс не обязаны числиться за одним лицом. Увиденные 1 133 префикса делают различие осязаемым. Невидимые 306 обозначают границу имеющихся наблюдений. LACNIC отвечает за распределение ASN и применение своей политики, держатели адресов — за разрешения на происхождение, операторы — за работающие соединения, коллекторы — за ограниченный срез маршрутов. Сведение данных помогает выяснить положение дел; подмена одной роли другой лишь придаёт административной догадке вид доказанного факта.

Источники