摘要

  • 所谓 41%，是把各个已纳入小时中排名第一的 ASN 所贡献的查询量相加，再除以相应总量。它不代表同一个 ASN 在整个观察期内贡献了 41% 的全部查询。
  • API 请求的“全年”窗口实际只有自 2026 年 6 月 30 日起的 1,914 个小时观测值；这些数据不能识别具体用户、客户、组织、用途或滥用行为。

2026 年 9 月 20 日，APNIC 政策提案人 Jonathan Brewer 在 Policy SIG 邮件列表中写道，单个 ASN 占 RDAP 查询量的 41%，前十个 ASN 占 81.5%。这组数字被放进了 APNIC 目录服务可接受使用条款的讨论中。最需要厘清的是“单个 ASN”四个字：它让读者以为某个固定网络身份在整个时期内累计了该份额。但公开的集中度序列并没有测量这个命题。

生成该序列的仪表板把自己的方法描述为逐小时统计排名最高的 ASN 所占流量，并明确说明排名成员可能每小时改变。因此，Rank 1 的分子是每小时第一名的合计：10 时可能由 ASN A 领先，11 时由 ASN B 领先，中午又换成 ASN C。41% 描述的是一个不断换人的席位，不是某个固定 ASN 的时段总量。

排名本身并没有问题；关键在于两个计算回答不同的问题。动态 Rank 1 份额询问每小时最大的来源占了多少流量。固定 ASN 份额则询问整个窗口内有多少流量来自一个指定的起源 ASN。前者描述每小时分布的顶部集中度，后者描述某个已标识网络来源是否持续占据重要份额。把两者混为一谈，就把工作负载统计变成了分子本身没有提供的主体归因。

时间窗口也必须核对。API 请求的是截至 2026 年 9 月 20 日的一年，名义开始日期是 2025 年 9 月 20 日。但最早的观测实际来自 2026 年 6 月 30 日 03:00 UTC。WHOIS 和 RDAP 各有 1,914 个有效小时点，响应称另有 51 个小时被排除。有效数据约覆盖 82 天，而非 365 天。请求的窗口标签与数据实际覆盖范围不是一回事。

该响应把 861,938,383 条 RDAP 查询计入 Rank 1，服务总量为 2,101,407,717，比例是 41.017%；前十名合计占 80.144%。这些是第三方仪表板对其保留小时点的聚合结果。按日、周、月查询得到的 RDAP Rank 1 份额分别约为 29%、31% 和 26%。集中度既受观察窗口影响，也受排名规则影响；脱离这两项说明，单独引用百分比并不完整。

前十名 80.144% 也低于提案人邮件中的 81.5%。那封邮件没有附上相同的 API 响应、确切截止时间或排除小时清单，因此目前核对的公开记录无法解释差值。应当注明所引用的快照和窗口，而不能据此断言任一数字错误。

APNIC 公布的逐小时报告可以用来检验排名与身份的区别。APNIC 说明，每份报告覆盖一个左闭右开的 UTC 小时，并按起源 ASN 汇总查询量。把目前可下载的归档报告按仪表板所列的 1,914 个时间戳重新计算，RDAP 的小时第一名共有 15 个不同 ASN。ASN 4134 曾领先 1,289 小时，ASN 45102 领先 227 小时。在相同时间戳范围内，两者按固定身份计算的全期份额分别为 16.286% 和 24.403%。反过来，将当前归档中每小时的第一名重新相加，结果为 41.1415%。

这次重算是交叉核对，不是对仪表板历史快照的精确复现。当前归档中的 RDAP 总量与 API 相差约 0.55%。下载的 53 个小时文件中，按 ASN 汇总的查询数超过了服务总量；而 API 报告排除了 51 小时。差异确实存在于本次取得的记录中，但原因尚未查明。两个 Rank 1 比率接近，并不能消除计数差异，也不能证明当前归档可以精确复现 API。

这一区别很重要，因为 APNIC 统计数据和 prop-173 位于可能决策链条的不同环节。已标记为实施完成的 prop-167 推动了目录服务使用统计的发布。prop-173 仍处于 Policy SIG 邮件列表讨论阶段；它拟为常规 WHOIS、RDAP 和网页目录查询制定带版本号的可接受使用条款。集中度数字或许有助于提出服务负载问题，但它不是 APNIC 对某个 ASN 滥用服务的认定，也不意味着提案已经成为政策。

起源 ASN 是路由归属单位，不是一个人。它可能对应一张为客户提供服务的网络，但聚合数据并未显示哪位客户发起了请求、不同客户是否共用基础设施、谁在运行工具，或请求目的为何。APNIC 的每小时报告会给出该小时、按 ASN 统计的不同源 IP 数量；它没有提供整个窗口内全球去重后的唯一用户集合。源 IP 本身也不能确定法律身份或意图。

合理结论应比指控和否定都更窄。小时第一名占比很高，说明查询量在各小时如何分布，可以成为检查容量、韧性、查询类型和服务控制的理由。但没有额外证据，它不能被改写成某个固定 ASN 的全期份额、某个组织的行为、滥用或损害。若该数字将用于限流或执法，记录必须明确计数单位、排名规则、保留了哪些观测、排除了哪些小时，以及网络来源如何与承担责任的一方建立联系。

来源

41.017% 和 80.144% 是第三方 API 报告的聚合值。固定 ASN 份额及无法完全对账的说明，来自对 APNIC 当前归档中相同时间戳报告的计算。