摘要

  • 历史路由记录能够证明某一时点的可见性，却不能单独证明当前公告、客户服务或法律上的业务连续性。
  • 可靠的连续性判断需要多个独立测量层在同一观察窗口内相互支持；单个空响应、陈旧登记或缺少 PeeringDB 记录都不足以证明网络已经关闭、迁移或撤销。

连续性首先是一个测量问题

AS210837 的争议不在于一个数字是否足够大，而在于不同系统所回答的问题不同。登记数据库回答的是资源与身份如何被记录；路由状态服务回答的是某个自治系统是否在被观测的路由系统中出现；前缀视图回答的是某些地址空间是否被列入当前或最近的公告结果；邻居和上游视图回答的是观察到的 BGP 邻接；PeeringDB 则提供运营者自报或运营背景信息。把这些问题压缩成“网络是否还在运行”，会把证据层级混为一谈。

当前可识别的公共测试入口包括 RIPEstat 的 ASN 概览、公告前缀数据、路由状态数据、ASN 邻居数据、首次与最后出现时间数据，以及 BGPView 的前缀、上游和对等体接口。PeeringDB 的网络记录接口则属于另一类运营背景资料。

本次研究没有取得这些端点经验证的实时响应正文或当前数值。因此，本文不把接口缺少可验证返回值解释为 AS210837 当前已经停止公告，也不把历史资料重新包装成当前测量。相关对象的目录记录仍可在 BTW 名录中查阅，但目录存在同样不等于路由仍在传播。

历史数字的用途与边界

此前公开报道记录过一项 2022 年 7 月的历史观察：该网络当时与 22 个 IPv4 前缀和 29 个 IPv6 前缀相关联。这一数字可以作为后续复核的基线，也可以提示观察者应当检查地址族、公告来源和时间戳是否一致；它不能直接回答今天是否仍有相同数量的前缀被公告。历史记录与当前视图之间的差异，可能来自撤销、迁移、数据源覆盖差异、过滤规则、地址资源变化或单纯的查询失败。

因此，正确的问题不是“历史上的 22 和 29 是否仍然存在”，而是：在一个预先定义的观察窗口中，独立的观测层是否共同指向持续的 origin identity、可重复的公告活动和相互一致的时间证据。如果答案是否定的，结论也只能先停留在“路由连续性尚未得到确认”或“存在路由不连续的迹象”，而不能跳跃到“运营商已经关闭”或“业务已经转移”。

五层证据如何拼接

第一层是登记与行政身份。它可以确认 AS 号码、关联名称以及资源登记的可追踪性，但登记状态不是数据平面状态。一个仍然存在的身份可能没有当前公告；一个发生变化的运营网络也可能在登记记录更新前继续可见。

第二层是路由公告。观察者需要在同一时间窗口内从不止一个测量来源确认公告，并记录 origin、前缀、地址族和时间。单一收集器没有看到公告，可能代表真实撤回，也可能代表覆盖范围或暂时性数据缺口。跨来源的一致出现更有意义，但仍然不能证明客户能够访问服务。

第三层是时间序列。首次出现和最后出现的时间可以把“现在看不到”放入历史上下文。如果最后出现时间很近，空缺可能只是短期波动；如果最后出现时间很久以前，并且多个独立来源都没有近期活动，路由不连续假设才获得更强支持。即便如此，原因仍可能包括停运、转移、过滤、测量缺陷或资源重新组织。

第四层是邻居与上游。观察到的 BGP 邻接可以帮助判断公告通过哪些路径被传播，也能显示网络关系的变化。但邻居或上游字段不是合同、付费关系或客户关系的证明。除非有独立商业或监管材料，否则应使用“观察到的邻接”“被列为上游”这样的表述，而不能写成“客户”“供应商”或“商业合作伙伴”。

第五层是运营者记录。PeeringDB 等数据库能够补充网络名称、地点、交换点或联系人等背景，但记录可能过期、缺失或由运营者自行维护。存在记录不能证明当前转发；没有记录也不能证明不存在网络。运营者资料适合作为交叉验证，而不是单独的运行证明。

需要什么样的观察窗口

连续性测试应在开始前规定窗口长度、查询时间、数据源、重试规则和判定条件。例如，研究者可以在多个日期对上述五层数据进行重复采样，保存每次响应的时间戳，并分别比较 registry identity、announcement presence、first/last-seen history、observed adjacency 和 operator record。这样做的价值不在于制造一个看似精确的分数，而在于避免把不同日期、不同口径的结果拼成一幅假定同步的图像。

每次采样还应记录空响应与错误响应的区别。空数组可能表示数据源认为没有匹配记录，也可能是接口投影的限制；超时、错误页或无法验证的正文则不能被当作“没有公告”。当一个端点不可用时，结论应记录为“该层未完成测量”，而不是“该层证明了缺失”。

理想的结果矩阵至少包括：身份是否持续可识别；多个来源是否观察到当前公告；近期是否存在首次或最后出现活动；邻接是否跨来源一致；运营记录是否存在且具有近期更新迹象。矩阵中的冲突不是需要隐藏的噪声，而是诊断信号。例如，登记持续存在但路由长期缺失，可能意味着资源身份与转发活动脱钩；路由可见但运营记录陈旧，可能说明数据库滞后；一个来源显示公告而另一个来源没有，则需要检查收集器覆盖、过滤与时间差。

三种可证伪的结果

第一种结果是支持“持续路由可见性”。如果在预定窗口中，独立收集器持续看到一致的 origin identity，近期首次或最后出现数据表明活动仍在继续，且多个来源的公告范围大致相互支持，那么可以说路由层的连续性得到支持。这个结论仍不等于客户服务连续、物理设施仍由同一方运行，也不等于法律主体没有变化。

第二种结果是支持“路由不连续假设”。如果多个独立来源在完整观察窗口中都没有公告，最后出现时间明显陈旧，且没有能够 corroborate 当前运行状态的运营记录，那么路由层面的不连续假设会更有说服力。原因仍然需要单独调查；没有公告无法区分关闭、撤回、转移、过滤和测量缺陷。

第三种结果是“证据不足或相互冲突”。如果只有一个接口返回空值，或者登记、路由和运营记录之间的时间范围无法对齐，就不能选择前两种叙事。最准确的报告可能只是：当前测量不足以确认连续性，下一步需要在指定窗口内重新获取可验证响应。这不是回避结论，而是防止把数据缺口变成事实断言。

面向运营者的实际含义

对网络运营者而言，连续性测试的重点不是让所有公共数据库显示相同内容，而是使关键身份、公告和时间证据能够被解释。保持可追溯的 origin 变更记录、地址资源使用记录、上游变更记录和公告时间线，有助于在公共测量出现差异时解释差异来源。对投资者或基础设施观察者而言，历史规模数字不能替代当前可重复的测量。对公共利益读者而言，路由可见性也不能被误写成用户可达性、物理存在或法律连续性。

AS210837 的公开证据目前支持一种更谨慎的研究命题：网络身份可以在登记系统中持续存在，同时其可观察的路由表面发生变化；但单个缺失测量不能识别变化机制。只有在定义窗口内把多个独立层次对齐，才可能逐步区分“仍可见”“暂时不可见”“路由不连续”和“身份与服务已脱钩”。

结论：把缺失当作待测量的状态

对于 AS210837，当前最可靠的结论不是宣布网络已经消失，也不是把历史可见性当作今天仍在运行的证明。可辩护的结论是：连续性尚未由本次可验证研究确认；未来测试应同时采集登记、公告、时间序列、邻接和运营记录，并保留每个来源的时间边界与响应状态。

这种方法看似保守，实际上更适合基础设施研究。它把“没有看到”与“证明不存在”分开，把 BGP 邻接与商业关系分开，把登记身份与客户服务分开，也把运营数据库的背景价值与运行证明分开。只有在这些边界被保留时，路由证据才可以承担它真正能够承担的工作。