Summary

  • Aftab Siddiqui 在 prop-150 第二版中指出，2021 年的指导意见没能清除以私有、保留或未分配 ASN 为来源的 ROA。他要求在创建时阻止，并在通知后不再自动续期旧记录。
  • APNIC 现行政策第 10.6 节写入了这些限制，也覆盖相应的 route/route6 对象。AS0 虽属保留号，却因“不要路由”的用途被明确豁免。

劝告挡不住提交按钮

ROA 由地址持有人签署，说明某个前缀可以由哪个 AS 发起。签名能证明谁作出了授权，却不能让一个私有或尚未分配的 ASN 变成可用的公网来源号。APNIC 早先把类似提案写成指导意见；Siddiqui 在 2023 年 1 月的文本里说，问题 ROA 仍然存在。制度在纸上说“别填”，系统却让人保存。

他还抓住了一个延迟爆发的风险。持有人可能把别人的 ASN 写入 ROA；后来该 ASN 因账户关闭等原因被 APNIC 收回。旧 ROA 继续指向一个不再分配的号码。只在首次创建时检查，拦不住这种变化。提案因此要求通知持有人，并停止自动续期。

APNIC 的提案记录显示，2023 年 3 月 2 日取得共识，4 月 21 日获执行委员会认可，7 月 20 日进入政策文件。现行第 10.6 节列出禁用范围：IANA 未分配 ASN 及具体私有、保留段。旧 ROA 在通知后不自动续期并删除，相应 route/route6 记录同样受约束。APNIC 产品回顾确认实施工作完成。

AS0 是规则的锋利边界。它虽是保留号，却用于表示一段地址不应被路由。如果机械地禁掉所有保留 ASN，反倒会抹去这一明确的安全声明。

公开文件没有给出被拒收或清除的 ROA 数量。已经确定的是责任转移：从盼望会员记得建议，转为注册机构在发布入口执行规则。

来源：prop-150 原文；提案记录；现行政策；产品回顾。