摘要

  • ARIN 于 2025 年 9 月上线 ROA Change Log。客户可查看过去 365 天的变更，字段包括时间、操作、来源、起源 AS、前缀、最大长度和执行账户姓名。
  • 2026 年 5 月的建议 2026.9 要求给 IRR 对象提供同等操作记录。ARIN 承认用途，将其纳入路由安全路线图并关闭建议，却没有公布完成日期。

过滤器忽然不认一条路由时，排障人员先去看 IRR 对象。这一步通常不难：ARIN 公布的是对象当前内容。难的是下一问：哪一个账户、通过网页还是 API、在什么时间把它改成这样？当前快照能给出结果，给不出这段经过。一个公开建议恰好问到了这张缺席的收据。

建议 2026.9由 Randal Kohutek 于 5 月 11 日提交。他指出 ROA 的新增、修改和删除已有清楚的操作记录，能看到日期、来源、用户和行为。IRR 对象界面在他的观察中似乎没有相同的记录。他要解决的是变更后查因：IRR 对象影响路由和网络可见性，ROA 与 IRR 的联动出了差错，也得找到是哪一步动了手。建议没有给出故障次数或耗时数字。它要求的是一个可在事故现场使用的动作证据。

ARIN 在 5 月 19 日回复，承认该功能有利于客户，把它列入路由安全开发路线图，并转入内部优先级和实施规划流程。然后，公开页面将建议标为 Closed。这个状态说明建议处理流程走完了。页面没有交付日期，没有日志字段方案，也没有可供客户查询的 IRR 动作历史。

相邻产品已经有范例。ARIN 在 2025 年 9 月 29 日宣布 ROA Change Log 上线。ROA 使用说明写明，组织可以查过去 365 天起源 AS 与前缀组合的新增和修改。每行列出时间戳、Added 或 Removed、Web User、API User 或 ARIN System、起源 AS、前缀、最大长度，以及操作当时账户资料里的姓名。超过 100 条便分页。完整 CSV 需要申请工单，ARIN 称两个工作日内审核，批准后的文件可下载 90 天。365 天是日志回看范围。90 天是导出文件的下载期限，不能混成一个保留政策。

IRR 使用说明描述了另一套入口和出口。运营者可以经网页或 REST API 写入 RPSL 对象。其他网络和注册机构则通过 NRTM、压缩数据库文件、Whois 查询取得数据。功能对照表还写明，网页和 REST 更新对象都不发邮件通知。简单对象与通过 RPSL REST 创建的高级对象，编辑权限也不同。这些信息能帮助判断一笔写入可能走哪条通道，却不会从当前 RPSL 文本里变出执行账户和具体时间。

ROA 一侧的日志也覆盖不了 IRR 对象的全部后续。IRR Auto-Manager能依据 ROA 的起源 AS／前缀组合生成路由对象，用户可拒绝生成，也可选择保留或替换现有未托管对象。之后，IRR 对象可以独立于 ROA 被删除。删除 ROA 时，用户还能选择连同关联对象一起删除，或让 IRR 对象留下并转为未托管。两个记录从同一次操作出发，后面却可以分道扬镳。ROA 的日志只管得了 ROA 侧的动作，不能替 IRR 的独立决定签收。

排障时，工程师仍能保存对象版本、核对 NRTM 变动、查本地 API 请求记录，再对照相关 ROA 和它的变更日志。这些材料可以缩小时间范围，比较不同状态。

建议中的 IRR 操作日志若落地，会在 ARIN 接受写入的位置，把对象键、操作、时间、来源和执行者放在同一行。少了这一行，客户只能用外围材料拼图，有时连第一块该找谁拿都不知道。

公开证据的边界很明确：IRR 客户界面缺少同类历史，是提交人的观察。ARIN 承认补建功能有价值。资料没有公开内部日志清单，也没有给出上线日期。若 ARIN 交付可按对象查询、含执行者、来源、动作、时间及留存规则的客户日志，判断就会改变。

去年，ARIN 让 ROA 的改动留下姓名。今年，IRR 的同类请求得到一个“列入路线图”。路由策略对象照常向外发布。谁让它变成当前版本，仍要客户自己追。值班电话响时，路线图不提供时间戳。

建议 2026.9 与 ARIN 回复 · IRR 说明 · ROA 日志与 Auto-Manager · 2025 年上线公告