摘要

  • APNIC 的 8 月 29 日 05:00—06:00 UTC 归档显示，该小时共收到 3,643,500 次 WHOIS 查询，来源被归入 5,681 个 ASN。
  • ASN 38661 这一行有 1,412,212 次查询，全部归类为 inetnum，去重源 IP 数为 1；精确占比是 38.75976396322218%，四舍五入为 38.76%。
  • 归档没有公开源地址、查询目标、响应结果、重试、缓存、限流、字节数、延迟、用途或服务影响。一个 IP 不是一个人的身份证，一个 ASN 也不能证明其持有人指挥了这些请求。
  • APNIC 可在不披露地址和查询内容的情况下，增加成功、错误、受限等聚合结果，响应大小与延迟区间、重试去重方法、阈值策略版本、服务影响状态和更正链。

一个大数字只有入口，没有出口

这条数据的可靠性边界很清楚。APNIC 把每小时统计保存在按月排列的归档中，并为压缩 JSON 单独提供 MD5。05:00 文件公布的摘要是 949909ac7a74f9b609e8f2c894fa7020；对下载字节重新计算，得到相同结果。JSON 中的时间区间是半开区间：包含 05:00，不包含 06:00。

WHOIS 部分给出的总数是 3,643,500，来源 ASN 数是 5,681。找到字符串为 38661 的行，就能读到 1,412,212、inetnum 1,412,212，以及 distinct_source_ip_count 为 1。用前者除以总数，结果是 38.75976396322218%。这里没有估算，也不需要从图表目测。

这正是 prop-167 已经产生的公共价值。该提案要求按小时发布机器可读的 WHOIS/RDAP 使用统计，涵盖来源 ASN、来源 IP 数、服务和查询类型。APNIC 将其状态列为已实施，并把完成日期写为 2026 年 6 月 30 日。不到两个月后，任何人都能保存一个小时、验证文件、复算集中度。

问题也因此从“是否公开”前进到“公开的字段能说明什么”。现有行描述请求怎样进入统计，却没有描述请求怎样离开系统。

来源字段不能自动变成行为主体

公共源 IP 可能是一台设备，也可能是 NAT 出口、代理、共享采集服务或许多任务的共同门面。一个程序可以使用多个地址，多个程序也可以共用一个地址。该文件既不展示地址本身，也没有账户、客户端或设备标识，因此不能把“一个 IP”换写成“一个人”“一个客户”或“一个工具”。

ASN 字段同样只是网络归属的聚合标签。它说明 APNIC 把观察到的源地址放进了哪个桶，却不能证明 ASN 持有人发起、授权、控制或受益于这些查询。号码资源记录擅长定位证据，不擅长替缺失的因果关系署名。

数量也不能替代性质判断。经授权的批量同步、研究采集、缓存失效、失败后的循环重试，或者确实给共享服务带来压力的需求，都可能制造高计数。这些只是互不相容的解释场景；归档没有字段可以选出其中一个。

如果透明度最后只让读者更快地给某个 ASN 贴标签，它就偏离了目的。公开数据的纪律，在于同时公开它的证明力和无证明力。

结果行能补上哪些缺口

第一项是响应结局。多少请求得到可用回答，多少出现客户端错误、服务器错误或明确受限？一百万次有效返回和一百万次失败重试，在现有字段里都只是一百万，却代表完全不同的运行状态。

第二项是工作量形状。无需公开查询内容，只要给出响应字节区间和延迟区间，就能区分大量轻量否定回答与较重记录处理。重试去重规则则应说明：在多长时间内、以哪些不泄露内容的特征，把相同请求认定为可能重试。

第三项是控制状态。如果该小时适用了阈值或速率策略，记录其版本与明确受限的数量；如果没有，写出零。不能因为数字显眼，就倒推系统一定采取过限流。

第四项是服务影响，可采用“未观察到”“观察到性能下降”“仍在审查”“未测量”等有限状态，并附证据时间。第五项是更正关系：归属、分类或后续分析变化时，保留原始归档，再用新记录明确指向被替代的版本。

这些字段组合成的应是隐私安全的结果回执，而不是黑名单。它不规定限额，不命令封禁，也不把流量量级变成纪律处分。它只把高需求、客户端故障、保护性动作和共享服务受压这几种状态分开。

窄注册表应把事实做窄，而不是把权限做宽

APNIC 最有说服力的角色，是保存准确、可审计、可更正的目录观察，而不是推断动机。运营者若从结果中看到异常重试或缓存缺陷，可以自愿调整；若未来确实需要讨论访问政策，也应从可验证结果出发，而不是从一个 ASN 的名声出发。

因此，这个小时支持的公开结论必须保持克制：APNIC 在 ASN 38661 的聚合桶中，记录了来自一个去重源 IP 的 1,412,212 次 inetnum 查询，占 WHOIS 总数的 38.76%。它没有告诉我们谁在运行什么、查询是否成功、为何重复、是否触发控制或是否损害服务。

prop-167 已经让分子变得可见。下一步不是把分子拟人化，而是把结果补齐。只有这样，一个引人注目的数字才会成为可操作的证据，而不是一则无法核验的暗示。

来源