摘要

  • DFINFRA 与 AS210860 的持有人或注册标签可以确定调查起点，但不能单独证明法律所有权、维护权限或当前运营控制。
  • 需要把注册资料、IRR 路由对象、RPKI 状态和多个观测系统中的 BGP 活动分开核对；在本次可用证据中，研究结果保存了这些验证层和其限制，但没有提供足以闭合全部推论的实时字段值。

关键问题不是名称是否出现，而是证据是否相互闭合

此前关于 DFINFRA 的报道已经确定一个重要边界：名称出现在与 AS210860 相关的公共注册记录中，是有价值的调查线索，却不是运营商身份、法人身份或网络资源控制权的证明。本次简报向前推进一步，询问这个关联能否通过独立的路由和授权数据得到强化。

RIPEstat 的 AS Overview 接口提供了一个起点：它可以把 AS210860 与持有人标签联系起来，并显示该 ASN 是否被观测为已公告。但持有人字段本身很大程度上仍来自注册体系，所以它能强化身份关联，却不能独立证明谁在运行网络。

四类证据回答不同问题

第一类是注册身份。RIPEstat 的概览以及其他公开 ASN 页面可以说明一个名称如何与 AS210860 相连。它们适合回答“记录中如何标识该 ASN”，不适合直接回答“谁拥有或控制它”。

第二类是可公告的地址空间。RIPEstat 的 announced-prefixes 数据可列出被观察到由 AS210860 发起的地址前缀；routing-status 数据则可提供路由可见性、首见或末见等状态信息。如果当前或近期存在可核实的前缀和时间戳，这会比静态注册标签更接近运营证据。不过，RIPE RIS 只覆盖有限的观测点，未被其收集器看到的路由不能因此被判定为不存在。

第三类是授权意图。RIPEstat 的 AS routing consistency 接口可以把观测到的起源前缀与声称由 AS210860 授权的 route 或 route6 对象进行交叉比较。RIPE Database 的反向 origin 查询可以进一步列出相关对象、维护者、来源和修改时间。两者如果一致，可以说明注册的路由授权意图与观测到的公告之间存在对应关系；但 IRR 对象是声明性记录，可能过时，也不是法律所有权或加密授权的充分证明。

第四类是加密授权与实际路径。RPKI history 数据可以帮助判断特定前缀与 AS210860 的组合是否有 Route Origin Authorization 覆盖。与此同时，BGP state 数据可以提供收集器看到的路径状态，BGP updates 数据可以在明确的时间窗口内显示公告或撤销。ROA 比 IRR 对象提供更强的密码学授权信号，但无效或未知状态也不能自动证明恶意或未经授权的操作；缺少 ROA 也可能只是部署不完整。

第三方观测可以增加交叉核对，但不是自动独立

BGP.Tools 的 AS210860 页面、Hurricane Electric 的 BGP Toolkit 页面、BGPView 的 ASN 接口和其前缀接口可以用来比较名称、前缀、邻接关系和可见性。如果这些服务在相近时间显示相同的起源前缀或路径，证据会比单一注册页面更有说服力。

但“第三方”不等于“完全独立”。不同服务可能共享 RIPE RIS、Route Views 或其他上游数据；名称字段也可能从 WHOIS 或同一注册来源导入。因此，交叉一致性可以提高对“AS210860 曾被观测参与路由”的信心，却不会单独证明 DFINFRA 是实际运营主体，更不会证明它拥有相应法律权利。

当前结论：可验证的活动与未解决的控制权必须分开

本次研究结果保存了可用于验证的接口、查询路径和证据边界，但可见研究摘要没有提供足以在本文中安全转述的全部实时字段、前缀清单和时间戳。因此，本文不把“可能存在的公告”“可查询的路由对象”写成已确认的当前网络活动，也不把 DFINFRA 的持有人标签升级为运营控制结论。

可以提出一个较窄、但更可靠的判断：AS210860 与 DFINFRA 的记录关联构成了可追踪的网络资源线索；如果同一时间窗口内的 RIPEstat、BGP 观测、IRR 对象和 RPKI 状态能够在具体前缀上相互对应，那么调查才能从“注册信号”推进到“可观察的路由参与”。即便如此，法律所有权、维护权限和日常运营控制仍需要组织记录、授权关系或其他主体层面的证据。

为什么证据缺口具有实际意义

对网络资源而言，身份、授权和活动之间的混淆会影响尽职调查、事件响应、转移审查和路由安全判断。把一个注册名称当作运营主体，可能导致错误的通知对象；把 IRR 对象当作当前公告证明，可能夸大路由状态；把单一收集器的缺失当作网络停止，则可能误判业务连续性。

因此，后续监测应保存查询时间，并对具体前缀记录四个问题：谁在注册层面被标识，谁被声明为维护或授权方，哪些观测点看到该前缀由 AS210860 起源，以及 RPKI 验证状态是什么。只有当这些记录在同一时间范围内相互支撑，关于运营角色的推论才会从线索变成较强的证据。

相关目录记录可在 DFINFRA 查看。该目录链接用于定位被调查对象，不替代上述网络与授权证据。

来源