摘要

  • ARIN 现行数据库指南允许 Resource Tech POC 直接关联某项资源；Routing POC 则负责整个组织的 RPKI 认证和 IRR 信息。
  • 2026 年 8 月 20 日提交的 ACSP 2026.10，希望前者能够为自己已经关联的资源创建、删除或管理相应路由安全对象。
  • 页面当前只有 Confirmed，没有 ARIN 的评估意见、实现承诺或日期。按 ACSP 规则，这一状态只证明建议已被收到。
  • 若 ARIN 继续推进，稳妥方案应把权限锁定在明确前缀、对象类别和动作上，并保存授权来源、期限、撤销和高风险操作的复核记录。

同一个前缀，处在两张权限图里

ARIN 对联系人角色的描述相当具体。Organizational Tech POC 对 Org ID 及其资源拥有日常管理能力。Resource Tech POC 是可选角色，可以直接挂到一段地址、一个分配或一个 ASN 上。后者能够修改资源名称和公开备注，关联其他资源联系人，并在适用时设置域名服务器或 DS 记录。

Routing POC 的定义没有沿用这种资源级颗粒度。ARIN 将其责任表述为管理“组织”的 IRR 和 RPKI 认证信息。这里的差别决定了权限半径：一个 Org ID 可能包含许多前缀、业务团队和自动化密钥，而 Resource Tech POC 可能只负责其中一个子集。

ARIN 的操作入口也以组织为中心。网页流程先要求用户为某个组织选择 Manage RPKI；REST API 的 ROA 事务路径是 /rest/rpki/ORGHANDLE。同一事务还可以同时创建和删除多个 ROA，并与 ASPA 变更一起原子执行。IRR 接口同样以维护对象的 Org ID 及其组织级联系人为核心。

集中控制并非天然错误。它可以防止负责一个前缀的人误改同一组织下不相关的路由对象，也便于统一撤权和审计。但当企业已经按资源划分实际运维责任时，数据库里的分工无法直接转化成路由安全操作权，中间就会出现一次人工交接。

Confirmed 只说明建议进入了队列

这项建议由 Nathanael Jean-Francois 提交。提交者称，资源级技术人员目前必须经过组织的 Routing POC 才能创建或删除 ROA，这会延长事故处置或新服务开通时间。公开页面没有给出案例数量、等待时长、受影响前缀或路由结果，因此这些延误应当准确归因于提交者的陈述，而不是写成 ARIN 已确认的测量结论。

页面还显示：Timeframe 未指定，状态为 Confirmed，更新时间与提交日相同；Tracking Information 下没有 ARIN 的回复。

ARIN 公布的 ACSP 流程把语义说得很清楚。工作人员会立即确认收到有效建议，之后有十个工作日进行评估。后续可能是因不适用或成本等原因关闭，转交董事会或顾问委员会，认定可以实现，或者先发起社区咨询。收件确认并没有替任何一条后续路径作决定。

这条边界有现实用途。若操作者把公开状态误读为权限已经生效，可能会在紧急时刻依赖一个根本不存在的授权通道。

最危险的修补，是把组织级权力整套复制下来

最省事的实现方式，是让任何 Resource Tech POC 获得 Routing POC 在整个 Org ID 上的全部能力。它确实减少了交接，却同时取消了资源级角色存在的意义。

资源关联只能证明某个联系人对某项资源承担职责，不能证明其应当修改组织的其他前缀、其他 ASN、全局 IRR Auto-Manager 设置或无关业务单元的 ASPA。合理的授权对象应小于组织本身。

一项可执行的资源级能力至少要写明：覆盖哪些 NET handle 或前缀；允许处理 ROA、ASPA 还是哪类 IRR 对象；创建、修改和删除是否分开；谁以什么角色授予；何时生效和到期；怎样撤销或紧急冻结；哪些批量删除或范围扩张需要第二人复核；操作日志怎样连接真实操作者与当时有效的授权来源。

边界行为尤其重要。对子前缀的权限不能自动打开父分配。资源转移到另一个 Org ID 后，旧组织发出的能力应当失效。API 密钥不得超过创建它的账户在当前时刻的权限。批量事务若混入一个越界对象，应整体失败，而不是留下九项成功、一项失败的难以复原状态。

ARIN 已有 ROA change log，记录时间、操作、来源、Origin AS、前缀、最大长度和执行用户。资源级授权需要补充另一层证据：这个用户当时凭借哪条仍有效的委托，获得了修改这个对象的权力。

现有证据到哪里为止

这些资料不能证明 ARIN 造成过路由中断，也不能证明某个错误 ROA 因联系人制度而延误处理。它们没有统计使用 Resource Tech POC 的组织数，也没有证明所有此类联系人都适合单人删除 ROA。

公开名录中的角色标签也不等于完整授权。ARIN Online 账户与 POC 的绑定、资源协议覆盖、RPKI 资格、证书状态和组织内部审批都仍然有效。联系人记录只是权限链的一环。

因此，本次新闻对象很窄，但并不轻。ARIN 正式记录了一项建议，它揭示了名录中已存在的资源级管理关系，与当前组织级路由安全入口之间的断点。下一步有价值的公开文件，应当是带日期的评估：它既说明能否缩短交接，也说明如何不把一个前缀的操作者变成整个组织的路由管理员。

来源