摘要

  • 加夫奇在路由注册体系中的名字正在碎裂：RADB 数据库中 AS27525 的旧对象仍写着"为加夫奇公司添加"，而 ARIN 自 2018 年 10 月 3 日起已将同一 ASN 重新登记给富达国民金融公司（Fidelity National Financial Inc.）。
  • 加夫奇当前可确认的注册足迹是 AS40105——PriVerify Corp. 与 Gafachi Telecom USA LLC "联合使用"的自治系统，2025 年 11 月 3 日在 ARIN 注册，仅公告一个 IPv4 前缀 23.149.20.0/24，且在抽样时点没有 RPKI 有效验证覆盖。
  • 本次调查未能在任何第三方监测来源中定位到归属于加夫奇关联 ASN 的已记录 BGP 路由泄露或劫持事件；问题不是已发生的事故，而是无法验证的控制面。
  • 相对于本站此前对加夫奇仅作 ARIN 登记关注点的报道，本文首次把路由登记身份漂移、RPKI 缺口与第三方监测的零事件记录放进同一份证据包。

一个过时的名字还挂在别人的 ASN 上

先从最具体的矛盾说起。RADB 数据库中 AS27525 的 aut-num 对象至今写着：as-name 为 GAFAC，描述为"added for Gafachi, INC by Net ACCESS"，属于 AS-GAFACHI 宏，从 AS8001 接收路由并向其公告 AS-GAFACHI。该对象的 changed 字段日期是 2008 年 12 月 17 日，最后修改时间是 2023 年 11 月 13 日。这个对象可以在多个注册数据镜像上核对到，包括 Hurricane Electric 的 AS27525 页面与 Robtex 的 AS27525 条目。

而同一时刻，ARIN 的权威记录讲的是另一个故事：AS27525 已于 2018 年 10 月 3 日以 ASName FNF-CLOUD2 重新登记给总部位于佛罗里达州杰克逊维尔的富达国民金融公司。这一冲突在独立镜像上同样可核对，例如 IPIP.NET 复现的 ARIN 记录；历史上的 CIDR Report 表格则曾把同一 ASN 标为"GAFACHI-AS - Gafachi, Inc."，进一步坐实了新旧两个名字在同一编号上留下的叠影。

Hurricane Electric 的页面同时给出一个重要的事实边界：AS27525 自 2017 年 11 月 21 日起就不再出现在全球路由表中。换言之，这个仍以加夫奇名义存在的 RADB 对象不描述任何当前公告的路由——它是一份没人清理的注册残迹，而不是运行中的网络。把它读成"加夫奇今天在用 AS27525"是错误的；把它读成"加夫奇的路由身份留下了无人认领的残迹"才是证据支持的结论。

当前的足迹：一个联合 ASN，一个前缀，零 RPKI 覆盖

加夫奇今天可验证的路由身份在哪里？答案指向 AS40105。ARIN 的 aut-num 记录将其描述为"PriVerify Corp. 和 Gafachi Telecom USA LLC 联合使用。在美国多个 POP 使用"，注册日期 2025 年 11 月 3 日，联系对象挂在美国 ARIN 管辖之下（详见 Hurricane Electric 的 AS40105 页面）。

配套的 ARIN IRR route-set 对象 RS-PRV-GAF-US-1 用同样的措辞命名了双方关系，其成员包括 23.149.20.0/24 与 IPv6 的 2604:2760::/32，创建时间为 2025 年 12 月 11 日，维护者 MNT-PC-2225（该 route-set 对象可在 Hurricane Electric 的 IRR 页面查阅）。值得注意的是，IPv6 成员并未出现在观测到的公告中——登记意图超出了已观察到的运行行为，这本身就是可核查性的一部分。

这个联合 ASN 的实际公告行为非常小：AS40105 只公告一个 IPv4 前缀 23.149.20.0/24。IPTrace 的抽样数据显示该前缀的 RPKI 状态为 0 有效、0 无效、1 未签名（0% RPKI 有效率）；Hurricane Electric 的观测同样报告全部地址族的 RPKI 有效计数为 0。RPKI 起源验证是当前互联网上最基础、最低成本的路由安全控制之一；一个在 2025 年注册的新 ASN 携带一个未签名的前缀，不是违规，但它让外界无法用现行标准区分"合法公告"与"伪造起源"。

零事件记录：否定性结论的边界

本次调查的另一项发现同样重要：在可定位的第三方监测来源中，没有归属于任何加夫奇关联 ASN 的已记录 BGP 路由泄露或劫持事件。Qrator Radar 的 AS40105 仪表板呈现的"Accepted leaks 0"与"Hijacks 0"计数与检索证据一致。需要强调的是，这是一个"未定位到证据"的否定性发现，而不是经独立核验的"清白证明"——片段级读取、抽样时点与工具覆盖范围都构成边界。

运营者是谁：从纽约州监管档案到公司档案

把注册对象放回公司语境，可以从一份监管文件开始。2005 年 2 月 9 日，Frontier Telephone of Rochester 致纽约州公共服务委员会的一封信涉及 Frontier 与 Gafachi Telecom-NY, Inc. 的互联协议，列出的加夫奇代表是 Adam Glynn，地址为纽约州罗切斯特市 1 West Main Street, Suite 650（文件可在纽约州公共服务委员会档案库查阅）。这是加夫奇罗切斯特存在与 Adam Glynn 关联的监管归档证据。

公司档案材料将加夫奇描述为一家总部位于罗切斯特、成立于 2001 年、持有纽约与加州 CLEC/IXC 牌照的设施型批发 VoIP 运营商，并在 Lockport 设有办公室（该档案摘要见此）。2017 年 10 月 24 日，被标为 PriVerify 总裁兼工程主管的 Adam Glynn 在 LinkedIn 上撰文，称 PriVerify 为一家"加夫奇关联的安全公司"（原文）；这份自我发布的宣传材料本身证据力有限，但它与上述联合 route-set 的命名相互印证。PeeringDB 亦列出加夫奇位于罗切斯特 1 West Main St 的设施记录，公司网站为 gafachi.com，最后更新于 2025 年 9 月 26 日（PeeringDB 设施页）。

一项前提更正

调查过程中必须更正一个初始假设：AS395831 登记在 Meraki LLC（思科 Meraki）名下，注册日期 2017 年 4 月 27 日，与加夫奇没有任何关联（ARIN 数据镜像）。本文已将该 ASN 从证据链中剔除。

结论

加夫奇案的可问责性问题不在于发生了什么事故——目前没有证据表明发生了——而在于其路由身份的控制面无法验证：一个仍以公司名义存在的废弃 RADB 对象、一个无 RPKI 保护的新联合 ASN、一份超出观测公告的登记意图，以及运营方未曾发布的任何路由安全姿态说明。这些缺口全部可以用公开工具持续监测，也全部应由运营方以最小的成本补齐。更多背景可见本站的加夫奇条目页。