摘要

  • 公开资源记录可以把DFINFRA这一标签与AS210860联系起来，但这种关联不等于运营控制、路由授权或服务责任。
  • 本轮证据没有确认一条完整的“路由消失—可达性下降—路径变化或重新宣告—恢复—业务影响”时间链，因此不能把登记关系升级为已证实的连续性或故障叙事。

先区分四种不同的“控制”

研究自治系统时，最容易出现的错误，是把不同层级的关系压缩成一个结论。登记数据库回答的是资源如何被记录，路由数据回答的是某个前缀在何时从哪些观察点可见，RPKI数据回答的是哪些起源授权被发布，互联网测量平台回答的是部分探针或观测点是否能够到达目标。它们各自提供有价值的证据，但没有任何单一数据层自动回答“谁在实际运营这张网络”。

对DFINFRA和AS210860而言，至少要分别询问：第一，DFINFRA是否是与该自治系统相关的行政或资源记录主体；第二，谁能够配置、发布或撤回路由；第三，网络在公共测量中是否持续可见、是否出现路径变化；第四，是否有可归因的运营行为把这些变化与某一主体连接起来；第五，是否存在能够量化的客户、业务或服务后果。前两项属于身份与权限，第三项属于技术观测，后两项才接近运营控制和连续性。

登记记录是起点，不是控制证明

RIPE数据库及相关RDAP资料可以提供自治系统对象和资源登记的公共视图。它们适合确认AS210860这一编号的存在、对象字段以及与资源分配相关的行政信息。https://rdap.db.ripe.net/autnum/210860 https://rest.db.ripe.net/ripe/aut-num/AS210860.json 但登记字段通常不会完整展示网络运行团队、上游采购关系、故障值班责任、客户依赖或实际变更权限。即使一个名称出现在对象或资源记录中，也不能仅凭名称判断该主体拥有全部运营权。

这一区别在基础设施调查中尤其重要。行政身份可能由注册持有人、受托管理者、网络服务商、托管机构或其他中间主体承担；技术权限又可能分布在多个组织之间。一个登记主体可以授权另一家公司发布路由，也可以把设备、地址空间或自治系统纳入更大的网络运营体系。因而“记录中出现DFINFRA”只能构成待核实的关联命题，而不是“DFINFRA运营AS210860”的既定事实。

路由可见性告诉我们网络如何出现，不告诉我们谁按下了按钮

公开BGP数据、RIPEstat的路由状态和历史接口，以及不同路由观测源，可以帮助研究AS210860在特定时间是否被看到、宣告了哪些前缀、邻接关系如何变化，以及某些变化是否被多个观察者同时记录。https://rest.db.ripe.net/search.json?query-string=DFINFRA https://rest.db.ripe.net/search.json?inverse-attribute=origin&query-string=AS210860&type-filter=route https://rest.db.ripe.net/search.json?inverse-attribute=origin&query-string=AS210860&type-filter=route6 https://stat.ripe.net/data/as-overview/data.json?resource=AS210860 https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS210860 https://stat.ripe.net/data/routing-history/data.json?resource=AS210860 https://stat.ripe.net/data/ris-first-last-seen/data.json?resource=AS210860 https://stat.ripe.net/data/routing-status/data.json?resource=AS210860 https://stat.ripe.net/data/asn-neighbours/data.json?resource=AS210860 https://bgp.tools/as/210860 https://bgp.he.net/AS210860 https://irrexplorer.nlnog.net/asn/AS210860 这些数据可以构成连续性测试的重要时间轴。

但BGP可见性仍然有边界。路线消失可能来自源站配置、上游策略、过滤、会话故障、测量覆盖变化或数据源本身的延迟；路径变化也可能是正常的流量工程，而非事故恢复。一次重新宣告说明某条路由再次出现在观察系统中，却不自动说明谁执行了操作、为什么执行，也不说明用户层面的服务已经恢复。

因此，若要声称AS210860经历了一次可归因的故障，至少需要把多个信号放在同一时间线上：多个独立观察点看到的路由撤回或可见性下降；与之相符的独立可达性测量；路径或邻接变化；随后发生的重新宣告、路径恢复或备用路径启用；以及能够识别运营责任的公开记录。缺少其中关键环节时，最稳妥的表述应是“观测到路由层变化”，而不是“确认了网络中断及其恢复”。

RPKI可以收紧起源授权，却不能证明运营连续性

RPKI资料能够显示某些前缀是否存在起源授权、授权对象与观测到的起源AS是否一致。https://www.peeringdb.com/api/net?asn=210860 这是判断路由安全边界的重要工具：它可以帮助识别某次宣告是否与已发布的授权相容，或是否存在需要进一步调查的无效状态。

然而，起源授权并不是运行责任证明。一个合法的ROA不会说明设备由谁维护，也不会告诉我们链路是否可用、流量是否能够到达，或发生异常时谁负责恢复。相反，没有公开或可见的授权，也不能单独证明某个主体缺乏全部技术控制，因为授权发布、资源持有和网络运行可能由不同组织承担。RPKI应当被放在“谁可以合法宣告某些资源”的问题中，而不是被当作“谁保证这张网络持续运行”的替代答案。

拓扑和互联关系能揭示依赖，却不能自动揭示责任

PeeringDB、BGP邻居数据以及不同路由观察站点，可以帮助描绘AS210860周围的互联和可见路径。https://rpki.cloudflare.com/rpki.json https://atlas.ripe.net/api/v2/probes/?asn_v4=210860 https://atlas.ripe.net/api/v2/probes/?asn_v6=210860 https://bgp.potaroo.net/cgi-bin/as-report?as=AS210860&view=2.0 https://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-extended-latest 这些资料有助于提出更精确的问题：AS210860是否依赖某个上游？其路径是否集中在少数互联点？某个变化是否只在一个观测者处出现？是否有替代路径承担流量？

但邻居关系不是合同关系，路径出现也不是服务承诺。数据库中的互联信息可能是静态快照，BGP路径可能只代表某一时点的选择，公开记录也未必包含私有互联、传输安排或托管关系。即便能够确认一条路径经过某个网络，也不能据此判定该网络对AS210860的故障负有责任，除非有更直接的运营记录、声明、配置变更或时间一致的服务证据。

本轮数据没有证明一条完整的故障链

现有研究包能够支持对资源登记、路由状态、起源授权、测量探针、互联信息和相关公开数据库进行交叉核对。但本轮没有形成一条经过独立来源共同确认的事件链，能够同时证明：某一明确时段内AS210860的路由消失；独立测量显示目标不可达或可达性显著下降；存在可识别的路径切换、故障转移或重新宣告；随后发生恢复；并且这些变化可以归因于DFINFRA或另一个已确认的运营主体。

同样，现有材料没有确认客户服务中断、业务损失、服务等级违约或恢复时间目标被触发。没有这些证据，就不能把资源登记和路由快照写成商业连续性结论。更准确的结论是：公开数据足以设计一项可复核的连续性测试，但尚不足以在本轮完成该测试并证明运营控制。

怎样把“关联”推进到“可归因证据”

下一步调查应围绕可重复的事件检测，而不是继续堆积静态登记字段。第一，建立多源路由时间线，记录观察点数量、前缀、撤回和重新宣告的准确时间，并区分单一观察点异常与多源共同变化。第二，使用独立可达性测量，记录探针位置、协议、目标、失败持续时间和恢复时间。第三，比较路径变化与RPKI状态，判断是否存在授权变化、无效宣告或仅仅是正常路径选择。

第四，寻找可以连接技术事件与主体责任的材料，例如网络运营公告、变更记录、上游通知、公开维护窗口、监管文件或当事方说明。第五，若要讨论商业影响，还需要服务目录、客户侧观测、状态页、合同披露或其他可验证的影响指标。只有当这些层次在同一时间窗口内相互支持，研究才有理由从“AS210860被观察到变化”进一步走向“某一主体执行了某项运营动作并产生了可量化后果”。

结论：证据边界本身就是结果

DFINFRA与AS210860的公开关联具有研究价值，因为它指向一个可以通过登记、路由、RPKI、拓扑和测量数据进行验证的对象。但目前可见证据不能单独证明DFINFRA拥有AS210860的全部运营控制，也不能证明该网络发生过一次已经归因、已经恢复并造成商业影响的中断。

对网络基础设施而言，最重要的不是把每一条记录都转化成更强的叙事，而是明确每条记录能够回答什么问题。登记资料确认行政关联，路由资料显示可见性，RPKI约束起源授权，测量数据描述可达性，互联数据刻画潜在依赖；运营责任和业务后果则需要另一组更直接、更具时间一致性的证据。当前最可靠的判断，是把DFINFRA—AS210860关系保留为待验证的基础设施命题，并以事件级、多源、可归因的连续性证据作为下一阶段调查标准。

来源