摘要

  • APNIC 秘书处 2019 年的报告明确写道，Resource Quality Assurance 更名为 Resource Quality Check，是为了避免错误期待和法律责任。“检查”比“保证”更准确地表达了观测能力的边界。
  • APNIC 可以查看自身路由器所见的全球路由表、监测未委派资源，并排查若干运营信号；它不能决定每一个自治网络、信誉名单或地理位置服务如何处理该地址块。
  • 可复核的结果应当说明检查对象、时间、观测点类别、数据源、具体条件、已知排除项和重检触发条件，而不是只留下“质量良好”这样的永久标签。

APNIC 主动删掉的那个词

2019 年 9 月，APNIC 秘书处向执行委员会提交的报告记录了一次看似细小、实则重要的更名：Resource Quality Assurance，也就是 RQA，改为 Resource Quality Check，简称 RQC。报告给出的原因不是品牌简化，而是避免造成错误期待和法律责任；同一段还说，免责声明文件已经起草，NetOX 中也建立了 RQC 区域。APNIC 秘书处报告

报告列出的检查对象解释了这份谨慎。项目要发现特定地址块可能存在的路由过滤、邮件及其他黑名单、路由历史和地理位置错误。这些问题都可能增加地址使用成本，却不由同一个系统、同一套规则或同一个机构控制。登记状态由注册管理机构维护；路由过滤由各个网络部署；信誉名单和地理位置库则各自选择数据、更新节奏与申诉流程。

APNIC 49 上展示的活动报告再次把 RQC 标为“此前称 RQA”，并列出路由状态与历史、路由过滤、邮件及其他黑名单、地理位置错误和 NetOX。两份材料都来自 APNIC，不能被当作两个独立机构的相互印证；但它们足以说明，这次更名是持续的制度表达，不是一次偶然措辞。APNIC 49 活动报告

“保证”容易让人以为，结论已经附着在地址块上，可以随委派或转移一并交付。“检查”描述的却是一次行动。它自然要求继续追问：何时检查、从哪里看、使用什么数据、针对哪一种失败？APNIC 没有权力让全网所有系统在未来都维持同一个答案，因此后一个词更诚实，也更有技术含义。

三层公开说明，三种不同问题

APNIC 当前的资源注册服务总览仍使用 Resource Quality Assurance，并称 RQA 会在地址空间分发给会员前进行评估；同一页面的导航名称却是 Resource Quality Check。当前页面确实同时存在这两种表述，但这份证据不能说明每句话的编辑时间，也不能据此指认维护原因。资源注册服务总览

RQC 专页的边界清楚得多。页面先承认会员希望获得可以路由的资源，随即说明 APNIC 政策并不保证互联网号码资源在全球范围都可路由，只是会采取行动尽量降低问题。随后，它把历史工作和持续活动分开：APNIC 曾评估 IANA 在 2011 年前分配给它的 IPv4 /8 地址块；当前持续活动包括监测未委派 APNIC 资源的使用情况，以及在进行委派时，从 APNIC 路由器检查全球路由表。若资源仍在被路由，APNIC 表示不会把它委派给会员。Resource Quality Check

这是一道有实质价值的停止条件。准备委派的地址若仍在 APNIC 的观测中出现路由，继续操作会把明显冲突交给新的持有者。问题在于，这个结论回答的是“APNIC 路由器当时看到了什么”，而不是“此后每个自治网络会如何接受新公告”。前者可以由 APNIC检查并承担决策责任；后者分散在大量网络、对等关系、过滤规则和应用服务之中。

FAQ 直接写明了这条分界。区域互联网注册管理机构无法控制网络运营者如何管理、路由或过滤地址，任何单一机构都不能保证地址空间在整个互联网的可达性。发生问题时，APNIC 建议分别检查邮件能否送达、特定网页服务能否访问、网络如何公告、上游和对等方是谁，并测试去程与回程；还建议使用 RIS 和 looking glass。若确定有网络在过滤，地址持有者需要联系实施过滤的网络。仅仅发现可达性问题，不能把地址块退回 APNIC。资源质量 FAQ

这三层说明并非必然矛盾。总览表达服务目标，RQC 专页描述注册管理机构能做的检查，FAQ 则把剩余行动交还给控制相关系统的主体。真正的风险，是把三层压缩为一个失去上下文的“质量”标签，让读者误以为地址本身永久携带这个属性。

历史试验为什么必须带着日期

APNIC 的可达性测试存档展示了更合适的证据单位。页面描述 APNIC 与 RIPE NCC 如何从新地址块主动公告试验前缀，将其路由传播与普通生产前缀比较，生成每日可见性报告，设置可响应 ping 的目标，并从试验前缀测试互联网中的任意地址。传播差异可以帮助找出仍在过滤新地址块的 ISP。

页面列出的试验发生在 2010 和 2011 年，涉及 1/8、14/8、27/8 等地址空间。日期区间、合作机构和报告链接不是附属信息，而是结论的一部分：它们说明这是一项特定实验，而不是前缀数字天然具备的属性。也不能因为历史页面仍然在线，就推断今天每次委派都使用同一套试验流程；当前 RQC 页面已经把持续活动另行表述。资源可达性测试

“Currently Assessing”页面也保留了这种区别。当前页面列出十五个正在进行 debogon 处理的前缀，并另列评估和报告链接。捕获到的文本没有给出统一分数、有效期规则或全球可达性保证。前缀条目是工作对象，带日期的方法和结果才是证据。当前评估资源

RFC 6441 说明了为什么正确的观测也会过时。这份 IETF 最佳当前实践建议运营者移除基于“此前未分配 IPv4 /8”的数据包和 BGP 前缀过滤。如果仍要过滤 RIR 管理的未分配空间，就必须采用更细粒度的规则，并每日更新，以免挡住合法流量。注册状态可以在一个机构的账本里改变；远端路由器上的旧规则，只有它的运营者更新后才会改变。RFC 6441

邮件信誉和地理位置也是同样的结构。地址转移后，名单维护者可能仍保留前一使用者的历史；地理位置供应商可能尚未吸收新的证据；下游应用还可能复制旧结论。APNIC 可以提供事实和协助，但无法替所有系统设定更新时间。

“资源质量”其实藏着五个判断

把标签拆开，至少会得到五个问题：地址块在注册系统中是否处于正确、可委派的状态？决策时使用的数据里是否出现意外路由？远端网络会不会接受并传播新的公告？邮件和其他信誉系统会不会接受来自这些地址的流量？地理位置服务能否满足持有者的实际用途？

APNIC 对第一个问题拥有核心权力，也能对第二个问题作出重要观测。后三项属于不同的自治系统和数据库。即使是路由可见性，也会随采集点和时间变化。一个绿色标记无法告诉操作人员究竟测了哪一层，更无法指出谁能修复失败。

反过来，要求 APNIC 发布一份庞大的“质量证书”也不合理。它可能暴露不应公开的拓扑或客户信息，很快过期，还可能被当作市场评分甚至准入门槛。APNIC 已经公开全球保证的限制和诊断方法。RQC 不应被改造成使用地址资源前的中央许可。

更克制的做法，是让上下文随结果移动：记录资源、观测时间段、观测点类别、数据源、具体检查条件、结论所能支持的范围、已知排除项、能够处理失败的主体，以及何时必须重检。它不要求公开私有对等方或会员流量。

“委派检查时，APNIC 路由器没有看到该资源的路由”比“地址干净”更有用。前一句可以被重做，也没有声称邮件和地理位置一定正常。后来某个远端网络出现旧过滤，并不能自动证明原检查虚假；更可能说明世界发生了变化，或者原结论从来就没有覆盖那个观测点。

边界不是免责声明，而是证据的一部分

本次研究没有测试任何会员地址块、路由、黑名单、地理位置库、转移案例或 NetOX 会话，也没有发现一次失败委派、实际不可达或产品故障。公开材料无法穷尽 APNIC 的内部检查。2019 年报告提到法律责任，也不等于本文给出法律结论。历史试验不能被描述为每次当前委派的流程。

证据真正支持的是一个更具建设性的判断：APNIC 已经发现把观测误写成承诺的风险，并通过更名给出了正确方向。RQC 专页和 FAQ 也合理分配了责任——注册管理机构检查它能看到的事实，并在自身委派权限内行动；网络运营者维护过滤器；地址持有者找到仍在阻挡的系统并提出修正。

让总览页面与这种精确语言一致，不会削弱服务，反而能保住 2019 年更名的意义。可信的检查不是永远正确的形容词，而是一份可以在新时间、新观测点重新检验的有限证据。

来源

  1. APNIC：资源注册服务
  2. APNIC：Resource Quality Check
  3. APNIC：资源质量 FAQ
  4. APNIC：Resource Reachability Testing
  5. APNIC：Currently Assessing
  6. APNIC 执行委员会会议材料与秘书处报告，2019 年 9 月 9 日
  7. APNIC 49 活动报告
  8. RFC 6441 / BCP 171