Summary

  • APNIC转移条件写明:APNIC账户持有人向另一家RIR的成员转出资源,由APNIC账户支付转移费用;原APNIC Whois中与该资源有关的子分配、route和domain对象,如有,将被删除。
  • 持有人变更与附属记录交接是两张清单。前者说明资源归谁,后者关系到客户地址使用、路由声明和反向DNS委派的公开依据。
  • APNIC自己的操作指南解释了这些对象的功能:route对象描述前缀由哪个AS发起,domain对象载有反向域所指向的权威名称服务器。

IPv4买家通常盯着一个画面:Whois什么时候出现自己的名字。APNIC在转移条件里要求他们再看另一个画面。资源从APNIC账户持有人转到其他区域注册机构成员名下,APNIC Whois里与资源有关的对象会被删除。文件点名子分配、路由对象和域对象。APNIC账户持有人支付转移费用。转移完成后,来源方不再享有该资源的权利,资源登记到接收方。交割是一个明确的登记动作,附带的运营记录却得另办一套手续。

一个地址块在公共数据库里远不止一条持有人记录。下游客户可能拿着其中的小网段;路由对象记录了某个前缀与发起AS之间的声明;反向DNS的域对象指向处理该反向区域的名称服务器。网络运维、滥用处置和DNS团队各读其中一部分。交易文件如果只列地址范围和价款,其他人会在最需要核实的时候发现原账簿已经被清空。真正有用的交接材料,应在转出之前导出每个相关对象、维护者和联系人。

这里的适用范围不能偷换。APNIC的转移总览列出五种情形:APNIC账户之间、涉及国家级注册机构,以及跨RIR等。本文讨论的是APNIC账户持有人向另一家RIR成员转出。费用由来源APNIC账户支付、附属对象从APNIC Whois删除,都是这条出境路径上的具体规定。前一篇关于APNIC区内IPv4转移的24个月需求预审与30天确认期限,处理的是请求如何进入审查;这里处理的是地址离开原库时,原库留下什么。

先看route对象。APNIC在创建路由对象的指南中说,Whois里的route或route6对象指定一条由某个自治系统发起的跨域路由。创建时,要有相应的地址范围对象、aut-num对象,并且mnt-routes授权关系吻合。它是注册数据库中的一项公开声明。转移时删除相关route对象,APNIC数据库便不再提供这项声明。接收方需要预先确认:新的路由记录在哪个库建立、谁有权限建立、何时能够被外部查询。只有新持有人名字、没有这张路由记录的交割清单,对使用注册数据编制过滤规则的人来说少了一页关键纸。

再看子分配。一个/22里的若干/24可能实际由不同客户或部门使用,具体边界和联系人都可能以子分配形式出现在原库。APNIC把这类对象列入删除范围。接收方如果直到交割后才问“谁在使用每段地址”,问题已经从核对记录变成重建记录。出了安全事件,外部报告需要到达能处理那个具体地址的人;仅有母公司名义上的持有人信息,会让通知绕远路。清单应列出每个子网段、使用主体、运营联系人和接收方准备发布的对应对象。

最容易被名字骗过去的是domain对象。这里不是网站域名的买卖。APNIC反向DNS指南说,Whois中的domain对象保存in-addr.arpa或ip6.arpa反向区域的名称服务器信息。APNIC以Whois数据生成反向区域委派,每两小时刷新其名称服务器,随后还要经历DNS缓存和刷新周期。资源持有人运行自己的权威区域与PTR记录;APNIC发布通向这些服务器的委派。原库删除domain对象,等于撤掉原注册机构管理的一条指路信息。接收方需要把接收机构的反向域登记、服务器权威性和对外查询结果列入切换计划。

费用也揭露了合同与注册系统的两套账。APNIC的出境跨RIR条件指定APNIC账户持有人付款。买卖双方可以在私人合同里约定由买家承担经济成本,但向APNIC完成行政付款的账号仍是来源方。付款凭证证明费用环节完成;新持有人登记证明资源归属变更;新route、子分配和反向域对象的公开查询结果则证明另一组工作完成。把三类证据合在一个“已交割”标记下,只会让真正的差错躲到切换之后。

APNIC公开页面没有列出某一笔具体转移在接收RIR生成替代对象的时间;接收RIR带时间戳的对象记录能回答这个问题。