摘要

  • 2026 年 9 月 14 日留存的 AFRINIC RRDP 通知包含 32 个连续增量，序列号从 96961 到 96992，属于同一个会话。
  • 首尾增量的公开 Last-Modified 时间相隔 425 分钟；这是一次观测跨度，不是承诺七小时的恢复余量。
  • 按 RFC 8182，只有缺失的全部序列仍可取得时，依赖方才能用增量追平；链条不完整或文件被拒绝时，应处理当前快照。
  • AFRINIC 可发布一份不涉及用户身份的连续性凭证，把序列号补上时间、字节量、会话重置和快照回退测试。

断电重启后，验证器先做一道算术题

维护结束时，RPKI 验证器并不是从新闻公告里恢复状态。它记住上次看到的 RRDP 通知地址、会话标识和最后处理的序列号，再读取当前通知，检查自己缺少的每一步是否还在。

假如本地停在 96988，而通知已经到 96992，只要 96989 至 96992 的文件都存在并通过格式与哈希校验，验证器便可以逐项应用变化。这是一条增量路径。若本地状态早于通知中最老的可用序列，或中间有一个必要文件缺失、下载失败或校验不通过，验证器就不能凭空补出中间状态。协议给出的正常做法，是转而获取并验证当前完整快照。

两条路径都属于 RRDP 的设计，并不天然表示故障。它们的运营成本却不同：增量只搬运欠下的变化，快照则携带仓库在特定会话和序列下的全部现状。维护窗口、备用验证器和跨站点恢复能否按时完成，取决于这项差异。

一次公开快照里的 32 个序列

在 9 月 14 日 16:49 UTC 留存的 AFRINIC RRDP 通知 中，会话标识为 8fe3109e-2561-4627-8850-83ab94b9bb91，当前序列为 96992。通知列出 32 个增量；按序列号排列后，它们从 96961 连续到 96992，没有缺口。

通知响应还带有 max-age=60，并允许出错时提供旧内容。RFC 8182 建议不断变化的通知文件不要缓存超过一分钟，因此这项 60 秒设置与标准给出的方向一致，并不是本文质疑的对象。

公开 HTTP 元数据提供了另一组可核对事实：最老的 96961 增量标注为 07:40:05 UTC 修改，最新的 96992 标注为 14:45:06 UTC，首尾相差 425 分钟。通知所指的当前快照位于同一个 rrdp.afrinic.net 源站；在限定检查中，它返回 HTTP 200。

这些数字准确描述了当时可见的链条，却没有把它变成未来可依赖的时间承诺。

序列号跟着事件走，不跟着时钟走

RRDP 的序列随仓库发布事件递增。证书、CRL、清单、ROA 等对象的变化并不服从恒定节拍。一次集中更新可能在很短时间内消耗多个序列；平静期里的同样 32 个序列，则可能覆盖更久。因而，这次看到的七小时五分钟，不能推算下一次同长度链条的时间跨度。

增量保留范围还受到传输效率约束。RFC 8182 要求：当较老增量与所有较新增量的合计大小将超过当前快照时，应把那些较老增量排除在通知之外。也就是说，仓库公布的起点是“继续下载差异是否还划算”的技术边界，而不是固定小时数或天数。

这条规则保护了依赖方。若一长串差异比完整现状还重，强迫客户端逐个下载反而失去增量协议的意义。但它也说明，只看文件个数无法安排恢复。运营者至少还需要知道快照大小、保留增量的合计大小、序列生成节奏，以及真实回退测试的耗时。

从机器可读，走到运营可用

AFRINIC 的 RPKI 认证实践声明说明其 CA 支持 RRDP，并明确写出通知地址。实践声明给出了制度和方法；实时通知给出了某一刻的会话和序列。两者之间还缺少一份面向运营的连续性记录。

这份记录无需扩张成监控用户的系统。它可以定期公布观测时间、会话标识、当前和最老序列、保留数量与观测到的时间跨度；再补充快照的压缩和解码字节数、保留增量总字节数、近期会话重置，以及受控环境中增量重放与快照回退是否都完成了哈希验证。

名称和分栏必须克制。观测跨度不能写成 SLA；HTTP 可达不等于所有签名对象有效；对象通过验证也不等于运营者必须据此改变 BGP 策略。CDN 分发、仓库发布、验证器处理和路由决策彼此相连，却不是一个“绿灯”能够代替的同一事实。

本次证据没有证明什么

32 个增量不等于保留不足，也不构成违反 RFC 8182 或 CPS 的证据。本文没有观察到任何真实验证器错过 96961、下载快照、发生哈希错误，或把旧数据带进路由决策；也没有发现仓库、快照、证书、清单、ROA 或路由不可用、不安全或损坏。

问题仅在信息转换。软件已经能从通知里选择协议分支，负责业务连续性的人却无法把“32”稳定地换算成维护余量和回退成本。用一份注明日期、口径和边界的凭证补上这层转换，既不会制造固定承诺，也不会增加 AFRINIC 对运营者的控制。

主要来源