摘要

  • ARIN为2026年7月28日维护发布的公告称，Whois、Whois-RWS、RDAP、IRR和RPKI存储库仍将运行，但维护期间不会发布更新。
  • ARIN Online、RESTful Provisioning、RPKI Up/Down和RPKI Repository Publication会不可用；REST请求可能进入队列，之后也可能需要重新提交。
  • ARIN 2025年年报附录C列出六项可用性结果：99.9、99.9、99.9、100、100和99.9%，但冻结表格没有“新鲜度”“数据年龄”“最后发布”或“权威更新”字段。
  • 对外服务卡若分别显示查询、写入受理、权威发布和队列对账，就能让维护状态可理解，而不把一次计划操作误写成事故。

一条成功的查询，究竟证明了什么？

它首先证明服务回答了。对于排障、历史核对、已发布资源的查询，答案本身可能很有价值。但在注册系统里，成功响应不是全部事实。用户还会问：这条响应所依据的权威状态最后一次成功向外发布是在什么时候？正在提交的变更有没有被接受？若它进入了队列，是否已经重新执行并完成对账？

这些问题并不是对“可用”的吹毛求疵，而是同一项基础设施在不同边界上的不同状态。ARIN的维护公告给了一个难得清楚的公共例子。公告称，ARIN Online、RESTful Provisioning、RPKI Up/Down和RPKI Repository Publication将不可用；与此同时，Whois、Whois-RWS、RDAP、IRR和RPKI存储库继续运行。不过，维护期间不会发布任何更新。公告还说，RESTful Provisioning调用可能被排队，并可能需要用户重新提交。

这不是一份故障报告。它没有说任何人获得了过时数据，没有说某次调用丢失，没有说恢复失败，也没有说客户受到影响。它只精确划出了几道线：读取仍可能成功；写入接口暂停；新的权威状态暂不发布；排队工作必须在窗口后确认。恰恰因为边界写得克制，读者不应把它扩展成没有证据的损害叙事。

让读取服务继续工作，是ARIN最有力的理由

把写入维护等同于所有服务都该关掉，并不符合实际。Whois或RDAP仍可提供已发布的登记信息；IRR读取端仍可服务于现有状态。RPKI的逻辑更能说明问题：依赖方验证的是已经发布、签名且可在本地缓存中保存的对象，不是某个用户此刻希望发出的对象。

ARIN关于托管RPKI、存储库发布服务、信任锚定位器和RPKI术语的材料，分别谈到证书、发布、存储库访问和依赖方路径。它们支持一个有限但重要的判断：在新的发布暂停时，验证者仍可能依靠已缓存的签名材料做出可验证的判断。

这不是“看似正常”的幻象，而是一种真实的降级服务能力。也正因如此，公共表述更应精确。一个运行中的读取端，并不等于新写入被接受；被接受的写入，也不等于已公开发布；重新开始发布，还不等于之前的队列都已经完成对账。

ARIN已有部分可用的公共语言。它的状态页按组件列出服务，而不是只给一个总灯。这并不能证明其内部监控、供应商关系、恢复目标或依赖图的任何情况；文章不作这种推断。但它表明，对外服务本来就不止一种状态，单一绿色标签不能替代所有说明。

六个百分比没有回答的那一个问题

ARIN的2025年年报附录C列出六个类别：ARIN Online、Whois/RDAP、资源公钥基础设施、RDAP Bootstrap、互联网路由注册表和注册交易服务。对应的2025年成绩依次为99.9、99.9、99.9、100、100和99.9%，并附有组件百分比。

这些数字并不应被贬低。可用性是实质能力；一个查不到的目录，无法用“我们很快会发布新数据”来安慰运营者。表格确实记录了服务是否可被抵达这一维度。

观察也必须止于表格本身。冻结的附录C第24页没有名为“新鲜度”“数据年龄”“最后发布”或“权威更新”的列或标签。这不代表ARIN内部没有监测，不代表其他页面没有相关信息，更不代表它没有恢复机制。它只说明，读者从这张年度可用性表中看不到权威状态最近何时前进。

因此，当公告同时说“仍在运行”和“不会发布更新”时，两个判断可以完全相容。第一个回答“我能否读取”；第二个才影响“我读取的权威状态可能停在何处”。把两者合成一个好看的可用性数字，不能解决后一个问题。

一张不夸大、也不含糊的双时钟服务卡

可行的改进不是公开内部拓扑，更不是给所有业务设同一个“可接受数据年龄”。RPKI验证、注册交易、目录查询面对的风险和节奏不同。需要的是一张稳定、节制的服务卡。

第一只钟记录读取：组件名称、面对的接口、查询是否可用。第二只钟记录权威状态：现在是否接受写入、通常的发布节奏、最后一次成功权威发布、当前状态下可能出现的最大数据年龄。维护发生时，再加上请求被拒绝、排队、重放、需重提交或已完成对账的标识。版本号和更正记录则让日后的修订不会静默抹去此前的解释。

这张卡不要求披露凭证、人员、供应商、内部步骤或安全敏感细节。它只让公共接口说明自己的外部承诺。状态页当前快照中的“系统正常”可以是真的；“最后权威发布”与“队列已对账”也应被允许成为各自独立的真话。

这一区分还有一个面向读者的好处：它避免把“最近修改时间”误当作“最后权威发布”。状态页组件自身的更新时间、维护公告的发布时间、某个提交进入队列的时间，都可能不同。服务卡不必把这些时间伪装成同一个精确时刻；恰好相反，它应说明每个时间对应哪个公开动作。对需要审计变化的运营者来说，能辨认时间的对象比得到一个过度承诺的“实时”标签更可靠。

当没有新的权威发布时，状态页仍可以诚实地显示读取接口的即时可达性；它只不应借此替发布链路报到。把两项可分别证实的事实分别陈述，反而比一个笼统而强势的承诺更有助于信任。

来源

  1. ARIN 2026年7月维护公告
  2. ARIN 2025年年报附录C
  3. ARIN服务水平报告
  4. ARIN状态页及状态摘要
  5. 托管RPKI、RPS、TAL与RPKI术语