摘要
- ARIN 于 9 月 22 日公布 Draft Policy ARIN-2026-5,拟把区域外使用定义为资源完全在 ARIN 服务区外使用,同时排除同一资源在区内和其他 RIR 服务区同时使用的情形。它仍处于讨论阶段,并非现行政策。
- 草案中的 “a given ARIN resource” 没有指定粒度。一段 /20 分配和其中一个 /24 子前缀可以在同一网络部署下得到不同地域分类。
- 真正可审计的对象应是分类回执:资源标识及父子边界、政策版本、判断单位、观察区间、证据来源、区内外观察、冲突与未知状态,以及所采用的工作人员解释。
一段地址可以同时落在界线两边
假设一家机构持有一段 /20。其中一个 /24 在 ARIN 服务区内使用,其余若干子前缀在区外使用。把整段 /20 当成判断对象,答案是跨区域同时使用;只看其中一个境外子前缀,答案可能是完全在区域外。部署没有变化,变化的是测量框。
这正是 ARIN-2026-5 尚未写明的部分。草案拟将 Out Of Region Use 定义为 ARIN 分配资源完全在其服务区以外使用;若某项 ARIN 资源在 ARIN 服务区与其他 RIR 服务区同时使用,则不适用该定义。
ARIN Advisory Council 在 9 月 17 日把 Proposal 353 接受为 Draft Policy,ARIN 于 22 日在 PPML 公告中启动讨论。页面状态是 Under Discussion。它还没有成为 Recommended Draft,更没有获 Board 采纳或进入实施。本文讨论的是文字将来如何被操作化,不是假定已有申请因它获批或被拒。
问题藏在 “a given ARIN resource” 这个名词里。它可以指 ARIN 最初发出的一段 allocation,也可以指其下的 reallocation 或 reassignment;可以指路由表中的一个公告前缀,也可以指承载服务的一枚地址;如果对象是 ASN,又可能指这个编号出现的所有路由器。每种选择都能自洽,却不会自动得出同一结论。
现行 NRPM提供了层级,但没有替草案选择层级。第 2.5 节把 Allocation 定义为 ARIN 发出的地址块,并把 reallocation 与 reassignment 视为向下委派。第 2.17 节所说的 Internet Number Resources 则包括连续地址范围或地址块,以及 ASN。“资源”因此不是天然只有一种尺寸。
从提案到草案的改字也扩大了证据问题。Proposal 353最初写的是区域外的“使用或公告”,排除在区内与其他地域同时使用或公告。9 月的 Draft 删除了 advertisement,改用 “a given ARIN resource”,并明确其他 RIR 服务区。删除公告是重要区分:BGP 可见性不等于物理位置或运营使用。但一旦不再把公告当作代理变量,就要说明什么证据能够证明“使用”。
路由数据可以进入回执,却不能独自成为地域真相。路由收集器能够看见某个前缀与起源 ASN,通常无法证明每个服务实例在哪里处理流量,也无法证明谁控制现场设备。RFC 4786所描述的 anycast 更直接:同一个服务地址可以在多个彼此独立的地点提供。一个标识符完全可能同时在多个区域使用。反过来,一台区内路由器的存在,也不能把父分配中的每枚地址都染成“区内”。
这种粒度差异会影响资源决定,因为 NRPM 第 9 节允许区域外使用参与新增资源论证,前提是机构与 ARIN 服务区存在真实且实质的联系,并在区内使用同一类型资源。现行例子包括一个区内 IPv4 /22、IPv6 /44,或部署在区内对等互联或路由器上的 ASN。
另一项 ARIN-2025-3 已于 9 月 22 日进入 Recommended Draft。它拟把 IPv4 的区内例子从 /22 降到 /24,并关闭等候名单、微分配与第 4.10 节这几条使用该论证的通道。9 月 11 日的工作人员与法律审查指出,一个区内 /24 可能支持远大得多、完全用于区外的地址块。
这两项政策不能混写。2025-3 讨论区内门槛和可用通道;2026-5 试图提供定义。但实施时,两者可能作用于同一份材料。若按父分配判断,一个区内 /24 会让整个父块成为同时使用;若逐个子前缀判断,部分子块仍可能属于区域外使用。申请人、审查人员和日后复核者必须知道当时决定了哪一个命题。
解决办法不是声称拥有一台万能的 IP 地理定位机器,而是保存一张小而完整的分类回执。它应列出精确资源标识、父子资源边界和判断单位:allocation、向下委派、公告前缀、地址或服务、ASN。它还应固定观察起止时间和证据最长时效,分别记录注册资料、路由观察、设施或路由器材料、服务配置与申请人声明。
证据冲突或不可得也必须是正式状态。若设施清单与路由观察指向不同区域,回执不应把两者压成一个无来源的“是”。政策版本和工作人员采用的解释同样要保留;这样未来改字时,可以从新决定开始适用,而不是假装旧决定当时就用了新规则。
草案阶段最适合暴露这种选择。界线仍可以很清楚:完全区域外,或跨区域同时使用。但界线必须围住一个已经命名的对象,并绑定一个时间区间和一套证据。否则,同一张网络图只要换一把尺子,就会得到两种政策结果。
来源
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance

