摘要

  • 现有研究保存了 RIPE Database 的 aut-num 记录、RIPE IRR 反向查询、RIPEstat 的注册与路由观测、PeeringDB 记录以及多个第三方 BGP 汇总页面，但这只是证据入口，并不等同于已核实的所有权或持续运营。
  • 注册对象、IRR 路由对象、BGP 观测和 PeeringDB 自报信息属于不同层次；它们可以相互补充，却不能单独证明法律所有权、授权关系、排他控制或不中断的网络服务。

问题不在于有没有记录

对一个自治系统的公开调查，最容易犯的错误是把“能查到”当成“已经证明”。DATAMATIX 与 AS210973 的研究入口包括 RIPE NCC 的 aut-num 对象、RIPE IRR 的反向 origin 查询、RIPEstat WHOIS 聚合、ASN 概览、已宣布前缀观测、路由状态观测以及 ASN 邻居数据。此外，研究还保存了 PeeringDB 网络记录、bgp.tools 汇总、BGP.he.net 汇总、NLNOG IRR/BGP 对照和 BGPView ASN 汇总。

这些来源回答的是不同问题。RIPE Database 的 aut-num 对象属于注册语境：它可能包含自治系统的名称、状态、组织或联系角色，但注册内容的存在本身并不能证明当前使用者与法律主体之间的完整关系。IRR 记录表达的是路由策略或路由对象层面的声明，也不能单独证明声明者获得了所有相关地址空间或自治系统的授权。BGP 数据则是外部路由系统观察到的传播活动；它能提示某些前缀或路径曾被看见，但不必然解释控制链条、合同关系或服务是否连续。PeeringDB 更接近参与者自报的网络目录，不应被当作独立的产权登记册。

证据层之间的边界

冻结的 DATAMATIX 名录条目把该对象与 AS210973 及其公开注册和路由背景联系起来。这为调查提供了一个明确对象，但不是关于所有权、授权或运营连续性的结论。当前保存的研究收据能够证明，研究运行确实保留了上述公开端点；它不能替代对每一个端点返回值、时间戳和变更历史的逐项核验。

因此，调查应至少区分四种命题。

第一，某个对象或端点是否存在。一个可以访问的 RIPE Database URL、RIPEstat API 或第三方汇总页面，能证明该公开入口被保存并作为研究材料使用。第二，某项技术活动是否被观察到。已宣布前缀、路由状态和邻居数据可以提供这一层面的观察，但观察时间、采样方式和数据刷新周期必须明确。第三，谁被登记为相关组织、联系人或声明者。这需要以具体返回值和记录时间为基础，不能从对象名称或网页标题推断。第四，谁实际控制资源、是否有权发布路由，以及服务能否持续运行。这些是更强的结论，需要跨记录核对、时间序列、授权文件、运营方说明或监管和争议处理记录。

当前事实包明确保留了边界：确切注册名称、状态、组织、联系角色、route 与 route6 对象、观测到的前缀、路由状态、邻居、PeeringDB 存在性和对应时间戳，尚未从可用研究收据中逐项核实。因而，本文不会把一个待核验字段改写成确定事实，也不会用第三方汇总替代原始注册或路由数据。

控制权不能由单一页面推出

网络资源的控制通常是分布式的。注册机构维护的对象可能记录一个管理关系；IRR 数据库可能保存由参与者提交的路由意图；BGP 观测系统则从多个观测点看到路径变化。三者之间可能一致，也可能存在滞后、缺失、重复或冲突。即便三者在某一时点一致，也只说明不同证据层在当时呈现出相容信号，而不是自动建立法律所有权或排他控制。

例如，某个 ASN 出现在路由观测中，能够支持“该 ASN 或相关前缀在观测窗口内出现在路由系统中”这样的有限表述。但它不能单凭自身证明谁配置了边界路由器、谁授权了传播、谁承担了客户服务义务，也不能证明没有其他主体拥有同等或更高层级的控制权限。类似地，IRR 中的 route 或 route6 声明可以用于路由过滤和运维判断，却不能在没有更广泛证据的情况下被当作产权凭证。

这一区分对路由安全尤其重要。路由系统中的可见性与合法性不是同义词。一个前缀被观察到，并不意味着其起源一定得到所有相关权利人的授权；一个 IRR 对象存在，也不意味着全球运营商都采用了相同的过滤政策；一个 PeeringDB 条目存在，也不意味着其描述在每个时间点都完整、独立且最新。调查结论必须把“记录声明”“观测活动”和“可验证授权”分别写出。

连续性是时间问题

连续性不能由一次查询证明。要判断 AS210973 或 DATAMATIX 的网络服务是否稳定，至少需要明确观察窗口、数据刷新时间、路由传播变化、邻居变化、对象状态变化以及可能的维护或迁移事件。当前事实包保存的是多个证据端点和相应的来源快照，但研究摘要同时说明，相关精确值和时间戳尚未完成逐项核实。因此，本文可以提出验证路径，却不能把连续运营写成已证实事实。

更可靠的连续性判断应当建立在重复观察之上：在多个时间点读取同一注册对象；比较 announced-prefixes 与 routing-status 的变化；核对 IRR route 和 route6 声明是否与观测相符；检查 ASN neighbours 是否出现结构性变化；再把这些技术数据与运营方、登记机构或争议处理文件进行交叉验证。若数据出现断裂，还要区分服务中断、观测缺口、对象迁移和数据源更新延迟。

这也是为什么第三方 BGP 汇总有价值但有限。它们可以帮助研究者发现差异、定位异常或形成后续查询线索，却不应在没有原始记录支撑时被写成最终裁决。不同平台可能使用不同观测点、缓存周期和归并规则。一个平台没有显示某项信息，不等于该信息不存在；一个平台显示某项信息，也不等于其法律或运营含义已经确定。

对 DATAMATIX 的可辩护结论

截至本研究阶段，最稳妥的结论是：DATAMATIX 与 AS210973 具有可供审查的公开注册、路由策略和路由观测入口，研究已经保存了这些入口的证据快照；但现有收据尚不足以逐项确认注册身份、组织关系、联系角色、路由对象、前缀、邻居、PeeringDB 信息及其时间状态，更不足以单独证明法律所有权、授权、排他控制或不中断运营。

这一结论并非把“没有证明”误写成“没有发生”。它只规定了公开材料当前能够支持的边界。公开记录可能足以触发进一步核验，也可能揭示注册与观测之间的不一致；但在具体返回值、时间戳和变更轨迹完成核对前，任何关于控制或连续性的强断言都超出了证据范围。

面向运营者，最实际的控制措施是把注册对象、IRR 声明、RPKI 或其他路由授权、BGP 观测和联系渠道放在同一套可审计流程中，设定变更告警与定期复核，并保存谁批准了每一次更新的记录。面向观察者和监管者，则应要求主体说明资源授权链、异常路由的响应机制、联系角色的有效性和故障期间的替代安排。只有当这些控制能够在时间上持续、在责任上可追溯、在外部观测中得到复核，连续性才不仅是一个页面上的状态，而是可验证的运营属性。