摘要

  • ARIN 于 8 月 14 日启动 2026.1 咨询,拟在分别退役 Whois-RWS、RWhois 和 Port 43 Whois 后,只保留标准化 RDAP 目录服务。征求意见持续至 9 月 14 日,目前没有任何最终关停决定。
  • 三条路径刻意不对称:Whois-RWS API 先开展 180 天通知;RWhois 要在转换工具发布后再计 365 天;高流量、使用者更分散的 Port 43 获得两年窗口。
  • RDAP 已有 HTTP、统一查询、JSON 响应和权威服务发现等完整互联网标准。尚未解决的是部署证明:每项旧服务关闭前,应看到哪些客户端迁移、功能一致性、残余依赖和回退证据。

终点只有一个,迁移对象却有三个

独立存档的完整咨询通知列出四条现有目录路径:Whois-RWS、RWhois、Port 43 Whois 和 RDAP。ARIN 希望最终只维护 RDAP,把未来功能集中到统一协议上,同时减少重复代码、运行成本和技术暴露面。

这不是把一个成熟服务换成一项尚未定义的概念。STD 95已经规定 RDAP 的 HTTP 传输、安全服务、统一查询格式、JSON 响应,以及如何发现权威服务器。

标准完备不等于用户已经迁完。Whois-RWS 既有 API,也有面向人的网页;RWhois 让部分组织在本地发布重新分配数据;Port 43 可以被一行命令、第三方软件或多年无人维护的任务调用。三者提供的是同类登记信息,却不是同一个使用场景。

因此,咨询中最重要的设计不是“只保留 RDAP”,而是明确三项退役将独立完成。这个原则还需要进一步落成三套可观察条件:替代能力存在、真实调用在下降、无法迁移的依赖得到处理,而且发生意外时有返回路径。

Whois-RWS 能沿原路径找到使用者

Whois-RWS API 的拟议节奏最短。ARIN 计划在响应中加入退役提示,并通过公告和定向沟通开展 180 天外联;最早关停日为 2027 年 7 月 1 日。

API 的优势在于,它能对正在使用旧路径的人说话。提示随响应到达需要改造的程序,流量本身也能展示迁移是否发生。ARIN 无需公开客户身份,只要公布聚合调用量、已知调用者、持续错误、各轮提示后的残余比例和未解决例外,就能形成一条准备度曲线。

网页界面是另一种依赖。ARIN 拟等 RDAP 实现相同查询能力后,才在原网址背后切换实现,并至少提前 30 天通知。偶尔手工查询的人可能完全感受不到底层协议变化。

所以,API 要证明活跃调用者已经迁移或有明确例外;网页要证明常用查询实现了功能一致性。180 天可以规定通知期,却不能自动证明这两项结果。

RWhois 的倒计时不能早于工具

RWhois 的安排先创造出口,再开始计时。ARIN 要先推荐开源 RDAP 服务器,并提供把既有 RWhois 数据装入新系统的转换工具;工具可用后才启动 365 天退役期,而且日期不得早于 2028 年 1 月 1 日。

这个先后关系避免了一个常见错误:迁移期已经过去一半,受影响组织还在等替代方案。它也产生了一个可以测试的对象。转换工具可以有版本、测试数据、失败清单和修复记录,而不只是承诺未来会出现。

但“发布工具”仍不等于“迁移完成”。重新分配记录的含义和可发现性必须保留;并行期间的新旧更新如何同步、引荐如何变化、失败如何识别、回退时如何避免丢掉新数据,都要在关停前经过演练。

公开证据不必暴露客户数据。已知 RWhois 运营者中多少获得联系、多少试过转换、哪些记录类型失败、还有哪些功能差距,以及哪一版被认定为稳定,就足以区分“软件已上线”和“目录功能已安全转移”。

Port 43 的风险来自看不见的长尾

Port 43 获得最长窗口:两年,且不得早于 2029 年 1 月 1 日。ARIN 承认它仍承载高查询量,使用者包括网络安全人员、研究者、执法部门和许多不在直接客户关系中的群体。

无需账户即可查询本来就是它的便利之处,也正因此很难盘点。一位分析员偶尔敲一次命令,不会留下组织名册;软件厂商可以把查询嵌在产品里;定时任务在原作者离开多年后仍可能运行。请求次数说明服务很忙,却不能说明有多少独立流程依赖它,更不能说明哪一个流程最关键。

NANOG 的公开讨论给出了相反但都具体的经验。一位参与者列出从通知客户端作者到操作系统发行版和用户真正采用的六环链条,认为普及需要多年。另一位参与者则称,HTTPS、JSON 与 IANA 引导数据让 RDAP 脚本更容易编写,现有替代能力已经足够实用。

两封邮件都不能代表全部装机量,却能排除两个武断结论:旧协议并非必然无法取代,新标准也不等于已在每处落地。ARIN 应在 Port 43 结果中加入机器可读提示,维护常见客户端指南,测试主流系统与安全工具,观察提示后的残余流量,并给没有等价替代的依赖一个可记录的例外渠道。

“不早于”必须配上公开门槛

三个日期都不是硬性截止,而是“最早可能”。这给证据留下了空间。ARIN 可以为每项服务发布简短的退役记录:替代功能、外联覆盖、采用趋势、未解阻碍、决策者、正式通知、并行期和回退窗口。

Lu Heng 在 The Bill of Rights of Uniqueness Coordination 中把运行连续性设为注册管理权力的边界。应用到本次咨询,并不是要求旧协议永久存在,而是要求共享登记记录在现代化过程中继续可达,不能让仍在运行的网络因为行政日期突然失去唯一入口。

The Multi-Stakeholder Mirage提出的过渡顺序是先让依赖可见,再保证连续性和协调保护,最后才收薄架构。征求意见能让反对和支持浮出水面;它不能替代迁移测试,也不能替代回退能力。

截至研究结束,咨询仍在进行。ARIN 尚未公开完整客户端清单、RWhois 工具日期、采用阈值、网页一致性评分或回退规则。RDAP 作为唯一终点并不要求三条旧路同时跳跃。真正决定方案质量的,是每条路能否凭自己的证据关闭。

来源