摘要

  • AFRINIC 把 WHOIS source 定义为标识数据库的字符串；它是命名空间元数据，不是单条记录的完整来源凭证。
  • -q sources 还返回镜像许可和可用序列号范围，这些字段描述服务和复制状态，而不识别原作者或当前法律所有人。
  • 维护者认证、变更历史、分配文件与带时间戳的 BGP 观测回答不同问题，不能从 source: AFRINIC 推导出来。

像引文的标签

注册对象使用紧凑字段，以便查询、镜像和机器处理。孤立阅读时，人们可能把 source: AFRINIC 理解为 AFRINIC 撰写并持续核验了对象中的每个属性，或为其提供完整保管链。该字段并不承载这些含义。

AFRINIC 参考手册说明，-q sources 用于列出 WHOIS 服务提供的来源。响应语法把 source 定义为标识数据库的字符串，并以 AFRINIC 为例；同一响应还包含是否允许镜像、最低序列号和最新序列号。因此它描述的是被服务的数据库命名空间及其复制界面。

客户端可以据此确认查询了哪一数据库，镜像运营者可以比较来源名称和序列窗口，调查者可以避免混合不同注册局的记录。但这些用途都不能重建某一对象的变更史。

命名空间归属不等于作者归属

一条记录可能经过资源持有人、发起机构、维护者和注册局操作员之手。镜像可以复制当前状态，却未必保存产生该状态的全部决定。来源标签保持不变，具体修改背后的人员、凭据和文件却可能不同。

记录来源链需要更细的账本：提交了哪次更新、哪种认证满足维护者规则、形成了哪个版本、哪些分配或转让文件支持变化，以及注册局是否介入。数据库名称本身不能回答这些问题，也不能保证每个联系人、路由策略或组织描述仍是经独立核验的事实。

镜像字段说明了操作目的

序列号窗口有助于诊断镜像位置，却不能单独证明某个镜像已收到全部更新或在同一时刻返回相同版本。新序列号也不能证明对象事实正确；准确复制的错误仍是错误。

这里存在三只时钟：数据库更新序列、镜像复制位置与查询时间、网络观测时间。混淆它们会产生虚假确定性。刚获取的 WHOIS 响应可能包含旧主张，刚更新的 route 对象也可能描述 BGP 中看不到的策略。

注册与路由必须分别证明

source 属于注册系统，不能证明前缀正在公告、某 ASN 正在起源、其他网络接受该路由或流量经过某条路径。此类结论需要路由收集器或运营遥测，并记录观测点、时间与覆盖限制。所有权同样需要分配、转让和变更控制文件，而不能由数据库名称直接推出。

调查时应先保存查询端点、时间、精确响应字节和 source；涉及复制时，再保存各服务的 -q sources 与序列窗口；随后取得对象历史、维护者认证路径和登记文件；最后才把登记主张与同期运行观测比较。差异是待解释的发现，不是某一系统欺诈或失效的自动证明。

来源