摘要

  • NSFNET之后，多个商业骨干网要共同维持一张互联网，仅有交换点和BGP还不够；它们还需要一处跨组织公开、可由工具处理的路由意图记录。
  • Elise Gerich是Routing Arbiter工作的项目领导者之一，但这套机制属于NSF、Merit、USC ISI、RIPE社区与运营商的共同成果；声明是否有权、是否新鲜、是否与实际路由一致，始终要分别验证。

一条BGP更新可以告诉邻居某个前缀从哪里可达，却不会自动说明运营商为何愿意接收它、打算把它传给谁，或者这种安排何时失效。两个自治系统都可能按各自的规则正确行事，合在一起却形成黑洞。故障出现在边界上，原因则分别藏在两家公司内部的过滤器、合同和运维记忆里。

在单一公共骨干网逐渐退出、商业服务商数量增加时，这种信息缺口尤其危险。NSF在1993年的过渡设计中，不只规划了Network Access Points，也安排了Routing Arbiter。竞争能够把传输服务分散给私人企业，却不能消除相互依赖。如果每家网络只保留自己的策略知识，技术上的互联可能继续存在，整个系统却更难解释、更难排障。

Elise Gerich的经历位于这次制度转换的交叉点。Internet Hall of Fame记录，她在1987年至1996年间参与NSFNET，从T1扩容走到T3迁移，并担任Routing Arbiter Services等NSF项目的共同首席研究员。Merit的项目史显示，NSF在1994年初把Routing Arbiter工作共同授予Merit与USC ISI，主要成果包括Route Servers与Routing Assets Database，后者延续为RADb。

这不是个人发明史。早期路由策略表示法来自RIPE社区，Merit与ISI的工程师继续发展工具和服务，NSF提供公共任务和资金，网络运营商用现实需求检验对象模型。Gerich的重要性，在于把项目管理、制度协调与技术形式化连接起来，使临时过渡中的共同需求变成可以长期运行的公共能力。把所有功劳归给她，反而会抹去这种能力为何能够获得信任。

Gerich与另外六位作者共同署名的RFC 1786，把缺失的一层说得很清楚。BGP可以按照本地策略过滤路由，但协议本身并不发布或传达这些策略。运营协调与故障隔离需要额外的信息表面。文档在RIPE既有工作的基础上，描述了两个相互对应的动作：一个自治系统准备向邻居宣布什么，邻居准备接受什么。理想情况下二者一致，现实中却经常留有缝隙。

路由注册表让这两个动作变成可查询的对象。原本散落在电话、邮件或厂商配置语法里的意图，可以用共同结构表达自治系统、导入与导出规则、AS集合、路由集合和过滤条件。后来的RPSL进一步规定了语法。资料库存放这些对象，工具则用它们分析依赖、发现冲突，或者生成过滤清单和部分设备配置。

这是一种治理设计，而不只是数据格式。注册表不决定互联费率，不强迫两个网络建立peering，也不接管任何一台路由器。每个运营商仍保留本地决定权；共同记录只是把影响他人的那部分意图带到一个可比较的平面上。它降低了掌握私人关系和个人联系人所带来的信息优势，又避免让一个中央网络成为所有路由的裁判。

这种平衡的前提，是不能把“声明”误称为“事实”。route对象表示某个维护者声称某前缀应由某AS起源，策略对象表示运营商打算怎样导入或导出。它们没有证明此刻真的存在该BGP通告，也没有证明邻居接受了它，更没有证明设备已经加载相应配置。记录可以先于部署，也可能在现实改变后长期存留。

IRR后来的安全与运营文献记录了这些裂缝。RFC 2725列出路由撤回、重新编号、起源或邻接改变后未及时更新的数据。RFC 7682指出，如果上游运营商依据IRR生成过滤器，客户有很强动力登记新路由；旧记录不再造成明显后果时，删除动力却很弱。第三方还可能不知道哪个资料库对某项资源真正权威。镜像没有覆盖全部来源、同步存在延迟、初始授权过弱，都会让一份看似完整的查询结果产生错误确定性。

自动化同时放大收益和损害。高质量数据可以减少手工配置错误，快速把一致规则送到许多边缘路由器；低质量数据也能以相同速度传播错误。甚至删除一条被判断为陈旧的对象，也可能让仍据此生成过滤器的网络拒绝合法通告。一个字段从“供分析参考”进入“直接控制生产”时，所需的证据强度必须随之提高。

身份与授权技术因此成为另一条线。后续规范改进RPSL对象的认证与签名；RPKI中的ROA能够证明资源持有者授权某个AS作为前缀起源。但RFC 7682特别提醒，起源授权所回答的问题，比RPSL可以表达的导入、导出、集合与邻接政策窄得多。ROA也不是实时路由观测。资源归属、声明者身份、配置状态与控制平面所见，是四个相关却不能互相替代的证据。

从这个角度看，Gerich的贡献不是让一座数据库替商业互联网消除风险，而是帮助建立多中心基础设施所需的公共记录。没有任何运营商掌握全局，协调便依赖能跨过公司边界、又不变成中央命令的工件。Routing Arbiter提供的注册表、Route Servers与工具，让意图获得可查验的形状；它们暴露的不足，也说明信任需要哪些外部条件。

同样的问题正在软件供应链、云服务和AI基础设施中重现。公开一份依赖、容量或安全声明，只解决“能否看见”。真正的治理还要回答：谁有权写入，授权能否委托，记录何时过期，不同来源冲突时采用哪一份，行为证据如何反驳声明，以及错误自动化能否迅速回退。格式统一不是可信，覆盖率高也不是准确。

Elise Gerich所代表的这段历史，核心是让独立变得可读。竞争网络无须公开全部商业安排，也无须服从单一运营者，仍可以把影响共同连通性的路由意图写进公共记录。注册表不是路由本身，更不是真理机器；它让一个私人决定第一次变得足够公开，可以被别人检查。

资料来源