摘要

  • AS210057 的注册、路由授权、BGP 观测和网络目录记录属于不同证据层级，不能合并为单一的所有权结论。
  • 现有公开材料没有建立 AS210057、目录实体 INFINITYWIFI 与 Comcast/Xfinitywifi 之间经核验的法律、运营、商业或财务身份桥梁。

先把四类记录分开

RIPE Database 的 aut-num 和 RDAP 记录回答的是登记问题：某个自治系统号码在注册系统中对应哪些名称、组织引用、联系人、维护者和时间字段。它们是重要的问责入口，因为登记信息决定了调查者可以向谁追问、哪些变更需要解释；但登记标签本身不是公司注册证明，也不是路由器控制权证明。RIPE aut-num 记录 RIPE RDAP 记录

RIPE Database 的 route 和 route6 查询则属于路由策略或授权记录。若实时结果中存在以 AS210057 为 origin 的对象，它可以说明数据库保存了相应的 IPv4 或 IPv6 路由声明。这样的对象仍不能证明路由在检索时确实通过互联网传播，也不能证明声明者拥有地址资源，更不能证明声明者就是实际配置起源路由器的组织。IPv4 route 查询 IPv6 route6 查询

RIPEstat 的 announced-prefixes、routing-status 和 looking-glass 接口属于观测层。它们的价值在于提供特定数据源、收集器或时间点所见的路由状态。即使观测到前缀由 AS210057 发起，这仍是有时间边界和观测点边界的网络事实。它不能单独证明法律主体、排他性控制、客户关系或 Comcast 的参与。AS 概览 已宣布前缀 路由状态 Looking Glass

ASN 邻居数据也必须谨慎使用。相邻自治系统可能代表传输、对等互联、路由服务器、上游服务商或收集器路径。邻接关系能够帮助调查网络依赖和故障传播，却不能单独证明共同所有权、代理关系、服务提供关系或资金联系。ASN 邻居数据

PeeringDB 是另一种不同的证据。它通常包含由网络参与者提交的名称、网站、互联政策、流量范围、前缀数量和技术字段。即使某条记录使用 INFINITYWIFI 这一名称，它仍然是目录元数据；除非有独立文件佐证，否则它不能证明法人资格、持续路由控制、品牌授权或与 Comcast 的关系。PeeringDB 网络记录查询

“Xfinitywifi”是服务术语，不是身份桥梁

Comcast 的官方支持页面可以证明 Xfinity 在其服务语境中使用 “xfinitywifi” 这一名称，以及该名称与其 Wi-Fi 服务说明有关。Xfinity WiFi 官方说明 但这项证据的范围必须保持原样：它说明官方页面如何描述该服务，不说明 AS210057 发起 Xfinity 流量，不说明 INFINITYWIFI 是 Comcast 的子公司或承包商，也不说明双方存在合同、付款、投资或其他可核验关系。

因此，INFINITYWIFI 与 xfinitywifi 的字符串相似性只能触发调查，不能完成调查。名称、ASN 标签、路由可见性和邻接关系分别属于命名、登记、观测和拓扑证据；它们缺少一个能够把同一法律主体、同一运营团队或同一商业安排连接起来的独立文件。

责任边界应当怎样建立

要把“数据库里出现了 AS210057”提升为“某组织持续控制该网络”，至少需要一组相互印证的材料：在明确期间内来自多个收集器的重复 BGP 观测；与 route/route6 授权链相匹配的资源和维护关系；在适用时能够授权 AS210057 发起前缀的有效 RPKI ROA；资源持有人或 NOC 对实际配置者的确认；足以区分当前控制与陈旧登记的历史变更记录；以及经认证的路由器配置、传输或互联合同、授权书或运营通信。

如果问题是 Comcast 是否与该网络或该目录实体存在关系，门槛还要更高。需要一份明确连接双方的官方声明、公司文件、所有权记录、合同、品牌许可或其他独立可验证材料。没有这些材料，最稳妥的结论不是“没有关系”，而是“在本次检索范围内尚未建立关系”。

本次研究包记录了上述公开端点及其证据边界，但没有提供足以负责任地报告当前字段值、精确前缀、时间戳或实时载荷的独立现场读取。因此，本文不把端点应当返回的字段写成已经观察到的事实，也不把未检索到的身份材料写成不存在。这个限制本身是审计结论的一部分：可复核性必须包括已看到什么，以及没有看到什么。