摘要

  • 2026 年 9 月 25 日检索的三份独立观测分别数到 AS211392 的 16、19 和 22 个 IPv4 前缀,三者都没有记录到任何 IPv6 前缀。
  • 同一自治系统在自己的对等目录记录里申报 50 个 IPv4 前缀、3 个 IPv6 前缀和 50–100 Gbps 流量等级;持有人注册在英国,而观测到的流量几乎全部落在日本和香港。
  • 注册对象里的自由文本名称 “softbank” 没有被任何来源与同名公司建立联系,它是第三方会照抄、却无人核验的字段。

同一网络上的两组数字

IPGeolocation 镜像的 RIPE aut-num 对象给出的画像很克制:持有人为 DREAM CLOUD INNOVATION LIMITED(ORG-DCIL3-RIPE),国家代码 GB,对象状态 ASSIGNED,创建与最后修改日期均为 2021-05-03,导入导出策略只指向 AS59117 和 AS4809,维护者分别是 RIPE-NCC-END-MNT 与一家英国 LIR。该镜像同时列出 16 条 IPv4 路由,IPv6 路由为零(RIPE aut-num 对象镜像)。

Hurricane Electric 的 BGP 工具页在同一检索窗口内给出 19 个由 AS211392 起源并宣告的 IPv4 前缀,其中 17 个被标为 RPKI origin valid,IPv6 前缀为零,观察到 7 个 BGP 对端,起源 IPv4 地址合计 4,864 个(Hurricane Electric BGP 工具)。ping.pe 的同一目标页列出 22 个已宣告前缀,并把它们归属于 “softbank - DREAM CLOUD INNOVATION LIMITED”,其中 154.83.23.0/24 的 RPKI 状态为 NOT-FOUND(ping.pe 记录页)。

三份观测并不相同:16、19、22。差异来自观测点、起源前缀的判定方式——是否计入更具体的路径、是否按 IRR 与 RPKI 过滤——以及各自抓取的时刻。它们共同指向的,是一个确实存在但规模有限的 IPv4 足迹,以及一个所有面板都看不到的 IPv6 足迹。

运营者自己怎么说

PeeringDB 网络记录 28020 属于 DREAM CLOUD LIMITED,是运营者对自身网络的申报:网络类型 NSP,50 个 IPv4 前缀,3 个 IPv6 前缀,流量等级 50–100 Gbps,比例标注为 balanced,范围标注为亚太,对等策略开放,IRR as-set 为 AS211392:AS-CUSTOMERS,并在日本 AT TOKYO(CC1/CC2)有运营存在。该记录最后更新于 2025-06-06,其 RIR 状态字段 “ok” 最后更新于 2024-06-26(PeeringDB 网络记录 28020)。

这里必须区分记录的性质:PeeringDB 是登记方自行维护的资料,申报的可能是已配置容量、意图,或尚未清理的历史条目。本报告检索的来源,没有任何一份能够判定这 50 与 3 两个数字属于哪一种。可以确定的只是,自报数与实测数之间相差一倍以上,而 IPv6 的差距不是数量问题,而是有无问题。

一个名称字符串的传播方式

同一 ASN 在两个 IRR 中带着两个不同的 as-name:RIPE 对象使用自由文本 “softbank”,RADB 对象使用 “DREAMCLOUDINNOVATIONLIMITED”,后者的维护者为 MAINT-AS59117-1。AS 名称字段在 RIPE 数据库中是自由文本,不是所有权凭证;它一旦被写入,就会被对等工具、路由面板和第三方数据库持续复制。

本报告使用的六份来源中,没有任何一份记录到 “softbank” 字符串与任何同名公司之间的公司关系。这个字符串是未经核验的字段值,不是事实。

行政地理与运营地理同样分开。持有人注册在英国,而 IPinfo 的 AS 页面显示该网络承接 3,566 个域名、2,048 个 IPv4 地址、0 个 IPv6 地址,上游为 AS23764 CTGNet、AS58453 China Mobile International 和 AS139076 EnjoyVC Japan,流量约 54% 定位在日本、44% 定位在香港,注册国境内为零(IPinfo AS211392)。PeeringDB 组织 30519 的地址在美国拉斯维加斯(220 Emerald Vista Way),并列出两个网络:AS211392(“DREAM CLOUD”)与 “DREAM CLOUD INNOVATION AS135074”(PeeringDB 组织 30519)。注册地、登记地址与流量落点分属三个不同辖区,这在对等与托管行业里常见,但它意味着任何关于“这家公司在哪里运营”的简单断言都需要限定语。

路由安全状态并不整齐

RPKI 的读数在同一窗口内也不完全一致:一方把 19 个前缀中的 17 个判为 origin valid,另一方仍列出至少一个已宣告前缀没有 ROA。对于一个规模不大的网络,这类缺口是可修复的运营细节,而不是安全事件;但它决定了其他运营者在路由策略里能否对该 ASN 采用更严格的过滤。上述记录的检索时间为 2026 年 9 月 25 日;路由面板本身易变,所有计数只描述该窗口。

不应从中得出的结论

六份公开来源不支持以下推断:AS211392 与任何同名软银集团存在股权或控制关系;该网络拥有面向客户的企业云平台;PeeringDB 的 50 与 3 反映当前实际在用的前缀;或者某一方的计数才是“正确”的。同样未经证实的是:谁控制 AS135074、谁控制 MAINT-AS59117-1,以及那家英国 LIR 维护者的身份。

可以成立的是一个更窄的结论:在公开网络资源记录中,身份由多个互不校验的层叠字段构成——注册持有者、自由文本名称、IRR as-name、对等目录申报、实测 BGP 宣告——每一层都需要单独标注来源与时点,而任何一层的数值都不能被另一层自动继承。所涉对象的目录条目见 softbank DREAM CLOUD INNOVATION LIMITED。