摘要

  • APNIC 的政策可以证明 ASN 的登记持有人已从转出方变为接收方,但这个事件本身不能证明所有引用该号码的路由与授权界面都已同步改变。
  • 交接账本应分别保存注册事实、经认证的行动、已发布的策略对象和 BGP 观测,再用时间戳及变更前后指纹把它们连接起来。
  • 公开材料没有证明每个被转移的 ASN 都在 BGP 中使用、拥有 IRR aut-num 对象或出现在 ROA 中,因此账本必须允许“不适用”“未观测”和“未知”。

ASN 很容易被理解为一个可以搬动的数字标签。它可以单独查询,也不必看到使用它的路由器。然而 RFC 1930 对自治系统的定义强调,它是一组在单一且明确的路由策略下运行的互联前缀。这个号码向互联网标识的是一个路由策略域,而不只是数据库中的序号。

当登记持有人发生变化时,这一区别格外重要。APNIC 当前的互联网号码资源政策允许 APNIC 资源持有人之间转移 ASN;若另一地区注册机构具备兼容政策,也可以进行跨 RIR 转移。在 APNIC 区域内,转出方必须是当前登记持有人,且该资源不存在权属争议;接收方须受现行政策约束,并满足 ASN 分配条件。

APNIC 还把转移描述为号码资源从一个法人实体移动到另一个法人实体,并表示会更新 Whois 数据库以反映结果。账户间操作流程把两项行动分开:转出方在 MyAPNIC 发起,接收方确认接收。这些步骤足以形成重要的注册决定,却不能自动证明相关联系人、凭证、策略对象与实际路由在同一时刻完成交接。

证据边界必须明确。ASN 可以在未被公告时转移;并非每个 ASN 都必然具有 IRR aut-num 对象。ROA 由前缀持有人签发,用来授权某个源 ASN,因此持有 ASN 与有权授权地址前缀是两件不同的事。BGP 观测只能说明某个时间和观测点看到的使用状态,既不证明登记权属,也不证明授权。

账本的第一部分应保存注册决定:稳定的转移编号、准确 ASN、注册机构认可的转出与接收账户、适用政策版本、发起与确认回执、决定状态和生效时间。跨 RIR 转移还应记录对方注册机构、兼容政策依据和两边的完成引用。商业条款可以保密,但控制证据不能因此消失。

第二部分是一对登记快照。RFC 9082 规定了查询自治系统登记数据的 RDAP autnum 路径。生效前后各保存一次读取,可以说明公开服务当时实际返回了什么。每次观测都应带有请求、观测时间、服务身份和响应哈希。后续纠错应形成新的观测,而不是覆盖交接时使用的证据。

第三部分是路由策略身份。接收方应声明是延续既有外部策略、执行过渡策略,还是退役该 ASN。如果存在 aut-num 对象,账本应记录其来源数据库、对象键、维护者,以及前后版本的哈希。只有在存在可归属的更新回执和变更后读取时,才能标记为“已更新”;不存在对象时,应记录“未观测”或“不适用”。

第四部分是引用该 ASN 的路由源授权。ASN 的转移不会把创建 ROA 的地址空间权力一并转走。每个前缀持有人仍决定自己的授权。RFC 6907 在涉及转移的场景中强调先建立新状态、再撤销旧状态的顺序;RFC 8206 也说明 ASN 迁移可能要求为迁往新 ASN 的路由创建新 ROA。因此账本需要逐项记录已知依赖的权威方、旧状态、新状态、发布证据和验证观测,不能因接收 ASN 而推断接收了前缀权力。

第五部分是实际运营观测。如果 ASN 计划继续使用,可以保存有明确时间范围和采集点的 BGP 证据,包括源公告、相关路径以及过渡期的首次和末次观测。单个采集点看不到某条路由,不等于全球未使用;看到公告,也不等于公告获得授权。账本的价值恰恰在于不把这些断言混成一个状态。

一个简洁的状态模型可以维持可读性。REQUESTED 表示请求已收到;SOURCE_CONFIRMED 和 RECIPIENT_ACKNOWLEDGED 表示可归属的行动;REGISTRY_EFFECTIVE 表示登记持有人已改变;DEPENDENCIES_IN_TRANSITION 表示联系人、策略或授权仍在核对;HANDOVER_OBSERVED 表示预定运营状态已按定义证据检查;EXCEPTION_OPEN 则保存差异、负责人和下一步。后续状态不能仅因注册已生效而自动补齐。

完成标准应随场景变化。若 ASN 尚未使用,登记及联系人准确可能已经足够,路由依赖可以明确标记为不适用。若 ASN 正在使用,则可能需要声明路由策略、确认凭证控制、核对实际使用的 IRR 对象、审查 ROA 依赖并完成观测窗口。标准必须在关闭前确定,避免把缺失证据事后解释为成功。

这套设计并不要求 APNIC 为整个路由系统背书。注册机构仍只对其登记决定负责;前缀持有人对各自 ROA 负责;IRR 运营者发布数据库对象;网络运营者控制路由器;采集平台提供观测。交接账本的作用是连接而非混淆这些权威:谁在何时声明了什么、证据何时被看到,以及哪些问题仍然未知。

来源