Summary

  • Aftab Siddiqui 的 prop-151 要求 APNIC 停止接受新建非层级 AS-SET，并建议旧对象持有人迁移。APNIC 的影响评估把层级名称的创建权交给名称中 ASN 的维护者。
  • 现行政策第 10.7 节只允许新建层级 AS-SET；对象指南明确说，一些旧的非层级对象仍在。

路由过滤器先相信了一个名字

AS-SET 把多个自治系统列为一组。运营者会用组员名单自动生成前缀过滤器，于是数据库里一个看似普通的名字会变成网络操作的输入。APNIC 政策指出，非层级名称过去可能在缺少合适授权的情况下建立；名单错误或为空时，自动生成的 BGP 前缀过滤器也可能变空。这是政策描述的风险路径，不是本文声称发生过的事故。

Siddiqui 没有只给名称加一段说明。他要在名称里放进可追溯的 ASN：AS1:AS-CUSTOMERS 便是 APNIC 给出的格式。prop-151 的官方影响评估写明，名称所用 ASN 的维护者应是唯一有权创建该层级对象的人。这样，别的路由注册库里恰好出现同名标签，也难以被当成同一个无主命令。

提案历史记录了四步：2023 年 1 月 20 日提交，3 月 2 日在 APNIC 55 达成共识，4 月 21 日获执行委员会认可，7 月 20 日进入 APNIC-127-v013。现行条文只允许新建层级对象，还禁止拿一个非层级对象当作新层级名称的父节点。APNIC 的 2023 年产品回顾说实现工作已完成。

新门槛并没有清除旧库存。AS-SET 对象指南保留了这句不太体面的事实：一些旧式对象仍存在。提案要求通知持有人、建议迁移，并未规定全部自动删除。公开材料也没有给出旧对象数或新建请求被拒次数。

新规则问的是：谁有权铸造这个名字？对依赖 AS-SET 生成过滤器的运营者来说，这个问题发生在读取成员名单之前。

来源：prop-151 与影响评估；现行政策；AS-SET 对象指南；产品回顾。