摘要

  • 2021年1月20日16时57分35秒（UTC），被复制出来的路由更新显示 11.0.0.0/8 挂在 AS8003 下；2021年3月15日，署名身份为 ARIN 总裁兼 CEO 的 John Curran 在同一份公开列表上写下：“The number resources remain assigned to the DoD”。
  • 2021年9月7日17时05分（UTC），765 个前缀中的 764 个改由 AS749 作为起点公告，中转仍是 Hurricane Electric，traceroute 仍落在 Ashburn 的同一台路由器；这是起点替换，不是地址段消失，注册人自始至终没有换。

2021年1月20日16时57分35秒（UTC），一份路由更新把 11.0.0.0/8 送进全球路由表，AS 路径以 6939 8003 收尾。这个时刻有两份独立复现：Stephane Bortzmeyer 的技术记录解出一条 RouteViews 更新，Kentik 的分析解出的是它称为“最早一批 AS8003 更新之一”的那一条，路径为 1299 6939 6939 8003。两家都只声明自己看到了一段窗口，没有声称那是全球第一秒。

规模很快变得难以忽略。Kentik给出的口径是：到 2021 年 1 月下旬约 5600 万个源地址，到 4 月中旬 1.75 亿个唯一地址。数字属于出版方自己的测量与口径，不是本刊的统计；但它足以解释为什么一段长期沉默的地址会让整个运维社群抬头。

公开提问出现在 2021 年 3 月 11 日。一位网络运营者 Siyuan Miao 在 NANOG 列表发帖，说 7.0.0.0/8、11.0.0.0/8、22.0.0.0/8 以及更小的前缀正在 AS8003 下被公告，标签是 GRSCORP，并直接问这些公告是否获得授权。从 1 月 20 日算起，此时已经过去 50 天。

四天后，注册机构自己开口。2021 年 3 月 15 日的同一份公开列表上，署名身份为 ARIN 总裁兼 CEO 的 John Curran 写下：“The number resources remain assigned to the DoD”。他同时把机制讲明了：为某个地址段公告路由并不会转移号码资源，这种公告完全可以是某家运营商为自己的客户提供的普通服务。

如果把“当时”和“现在”揉成一份文件，这段历史就会被读错。2021 年 4 月 26 日，Bortzmeyer 复现的 WHOIS 文本写着 Organization: DoD Network Information Center (DNIC)，direct allocation，注册日期 1984-01-19，更新日期 2007-08-22。今天 ARIN 自己的读数则是另一组：11.0.0.0/8（NET-11-0-0-0-1，网络名 DODIIS）直接分配给 United States Department of Defense (DoD)，组织句柄 USDDD，注册日期 1984-01-19，记录更新 2025-08-27。

八段地址的今天读数都指向同一个持有人：7.0.0.0/8（NET-7-0-0-0-1，DISANET7，1997-11-24，更新 2025-09-05）、22.0.0.0/8（NET-22-0-0-0-1，DNIC-SNET-022，1989-06-26）、21.0.0.0/8（NET-21-0-0-0-1，DNIC-SNET-021，1991-07-01）、26.0.0.0/8（NET-26-0-0-0-1，DISANET26，1995-05-01）、28.0.0.0/8（NET-28-0-0-0-1，DNIC-NET-028，1996-03-11）、30.0.0.0/8（NET-30-0-0-0-1，DNIC-NET-030，1991-07-01）、33.0.0.0/8（NET-33-0-0-0-1，DISN-IP-LEGACY，1991-01-01）。

路由侧的年表来自另一只手。Geoff Huston 在 APNIC 的年度回顾把 AS8003 记为注册在 Global Resource Systems 名下（本刊名录卡片记录的就是这家实体，其运营角色并未确认），并把 11.0.0.0/8 与 22.0.0.0/8 的公告定在 2021 年 1 月 20 日，33.0.0.0/8 定在 4 月 7 日，21.0.0.0/8、26.0.0.0/8、28.0.0.0/8、30.0.0.0/8 定在 4 月 19 至 20 日。

然后是转折。2021 年 9 月 7 日 17 时 05 分（UTC），此前由 AS8003 公告的 765 个前缀中，除一个之外全部改用 AS749 作为起点；同一份分析把 AS749 认作国防部的网络。观察到的路径由 6939 8003 变成 6939 749，Hurricane Electric 仍是这些路径上唯一的中转，traceroute 仍终止于 Ashburn 的同一台路由器。作者给出的判断很干脆：这是起点替换，不是地址消失。

从 1 月 20 日第一份被复现的公告，到 9 月 7 日的批量起点迁移，共 230 天；从 3 月 11 日的公开提问算起，是 180 天。在这 230 天里，本刊读到的材料中没有出现任何注册人变更，9 月的那次迁移也没有带来变更。

这就是全部结论，也是它的边界：前缀证明的是某一时刻谁在公告它，注册记录承载的是谁对这段地址的持有负责。把前者当成后者，是把运行层当成产权层——一次起点变更，就足以让建立在错误层面上的过滤器、信誉名单或资产清单失灵。

能改变这个分类的东西很具体：一份覆盖全部已公告前缀的 2021 年注册历史导出，一份显示持有人变更的转让记录，或一份由 Global Resource Systems 出具、说明其在国防部地址上承担何种角色的文件。在这三样里任何一样出现之前，最稳的读法是：路由可见性变了，持有主张没变。

缺口也要说清：本刊没有取得覆盖全部前缀的 2021 年 ARIN 历史导出，AS8003 的 ASN 级注册文档没有以原始形式读到，时间点依赖已发表的测量分析而非本刊重新导出的路由历史，也没有解码原始 MRT 归档；9 月 7 日的那个时刻是批量起点迁移并明确排除一个前缀，不是每一条路由的撤出时间；DNIC 与 USDDD 是两个时点的两次观察，不能拼成一份记录；Global Resource Systems 的公司文件、网站与公开声明，本刊一份也没有读到。