摘要

  • 多份第三方镜像显示,AS210328 的 aut-num 对象在 2026 年 8 月 21 日 04:38:32 UTC 被最后修改,导入策略写为 "from AS48693 accept ANY",导出策略为 "to AS48693 announce AS210328";该对象创建于 2021 年 12 月 27 日。
  • 在这行策略改动之外,观察到的商业与路由信号仍然有限:三个 IPv4 前缀中只有两个被观测到在通告,RPKI 状态为两个有效、一个无覆盖 ROA,而运营商网站宣称的与 Yandex、Sberbank、ROSTELECOM 的直接物理对等互联,在检索到的路由观测中未见对等证据。

这一改动本身说明了什么?aut-num 对象的两条策略行是 RIPE 数据库中对 "这个自治系统从谁接收路由、向谁通告路由" 的自述。8 月 21 日之前的镜像副本(iptrace.net 与 robtex.com 仍保留的 2021 年 12 月 28 日版本)引用的对照方是 AS12695;改动后的镜像版本引用 AS48693——一家在 IPinfo 记录中名为 Rices Privately owned enterprise 的乌克兰企业,其记录最后更新于 2026 年 9 月 15 日,并把 AS210328 列为其对等方与下游。若两份镜像各自忠实转写了不同时点的注册对象,那么 8 月的改动就是一次真实发生的关系切换声明:网络的上游或策略对照方从 AS12695 转向 AS48693。

但 "声明" 与 "验证" 之间的距离仍然存在。本次检索中,RIPE 官方查询界面未能返回对象正文(页面只返回外壳),因此关于最后修改时间与策略行的结论依赖嵌入 RIPE 输出的第三方镜像——whois.ipip.net、bgp.he.net 与 ipgeolocation.io 三处一致,而 iptrace.net 与 robtex.com 两处仍是 2021 年旧版,IPinfo 甚至把整个 ASN 归类为 "Inactive"、地址数为零、最后更新停在 2021 年 12 月 28 日。同一条注册记录,在五类数据库里呈现出跨度近五年的五个版本,这正是 BTW 此前 "镜像分歧" 报告所描述的采购问题在 8 月改动之后仍然成立的直接证据。

路由侧的可验证信号同样有限。Hurricane Electric 报告 AS210328 发起三个 IPv4 前缀(77.91.65.0/24、185.136.15.0/24、185.218.138.0/24)但只通告其中两个,无 IPv6;ping.pe 给出的逐前缀 RPKI 状态为两个 VALID、185.218.138.0/24 NOT-FOUND。也就是说,8 月的策略编辑并未伴随一条可观测的更密集路由足迹——512 个发起地址、平均 AS 路径长度约 5.3 的量级,与一家网站宣称可提供企业级云连接服务的规模之间存在明显的证据落差。

来源