摘要

  • LACNIC 当前撤销资源表将 45.230.86.0/23 记在 2023 年 7 月 10 日，又将其下半段 45.230.86.0/24 记在 2026 年 8 月 20 日。
  • 三组相邻日期的委派统计快照显示：原 /23 从已分配转为保留；2024 年 2 月，一个 /24 以新分配日期进入已分配状态；2026 年 8 月 20 日，该 /24 又转为保留。
  • 这条序列符合“回收、拆分、重新分配、再次回收或退回”的正常路径，并不能证明 LACNIC 对同一轮连续分配重复撤销。
  • LACNIC 应为每轮分配提供不暴露持有者身份的阶段收据，把前后缀关系、分配日期、事件类别和下一公开状态连接起来。

一眼看去像是同一件事

LACNIC 的西班牙语撤销资源表只用三项构成一行：资源类型、前缀和日期。45.230.86.0/24 对应 2026 年 8 月 20 日；页面更下方，45.230.86.0/23 对应 2023 年 7 月 10 日。

两个前缀的首地址完全相同。/23 有 512 个 IPv4 地址，/24 有 256 个，后者正好嵌在前者的下半部分。如果把“前缀”同时当作地址范围和行政身份，读者很容易得出一个刺眼结论：2023 年已经撤销的资源，怎么会在 2026 年又撤销一次？

问题不在算术，而在对象选错了。前缀回答“哪些地址在范围内”；分配阶段回答“哪一轮分配在什么时间有效”。地址可以被回收、拆分并重新分配，位串保持不变，行政关系却已经更换。

六张日快照把两轮分开

RIR 委派统计格式对自己的能力限定得很清楚：文件总结分配和指派的当前状态，是快照，不包含交易或历史细节。单独一份文件不能说明为何改变，也不是撤销决定书。但把已知日期前后的快照放在一起，可以确认公开状态在哪两天之间发生了变化。

第一组围绕 2023 年记录。7 月 9 日，扩展统计行从 45.230.86.0 开始，数量为 512，状态是 allocated，分配日期为 2018 年 2 月 26 日。7 月 10 日，同样 512 个地址变成 reserved，国家和分配日期字段留空。这个边界与撤销表中的 /23 日期一致。

第二组说明地址空间后来不再以一个完整 /23 出现。2024 年 2 月 21 日，从同一首地址开始的数量是 256，状态为保留。2 月 22 日，这 256 个地址变成已分配，分配日期也是 2024 年 2 月 22 日。格式说明将 start 定义为首地址、value 定义为 IPv4 地址数量，所以这是一条 /24 记录，不是旧 /23 换了一种写法。

第三组围绕 2026 年记录。8 月 19 日，该 /24 仍为已分配，保留 2024 年的分配日期。8 月 20 日，同样 256 个地址变为保留；撤销表为 /24 列出的也是这一天。

按时间排列，公开证据形成两段：

时间边界 快照变化 可以确认的事实
2023-07-09 → 2023-07-10 512 个地址由已分配转为保留 2018 年开始的 /23 公开分配状态在此中断。
2024-02-21 → 2024-02-22 256 个地址由保留转为已分配 同一首地址上的新 /24 分配阶段开始。
2026-08-19 → 2026-08-20 该 256 个地址由已分配转为保留 2024 年开始的 /24 阶段在公开快照中结束。

这不是完整交易链。它没有告诉我们变更的具体时刻、通知过程、合同依据、经办决定，或者资源是主动退回还是被回收。它也没有说明原 /23 的上半段 45.230.87.0/24 后来怎样。把未知部分补成对称故事，会超出证据。

“保留”不是“原因”

reserved 只是一项公开快照状态。它不能自动等同于隔离期、可立即发放的库存、强制撤销，或者某种处罚。国家代码也不能承担更多解释：格式文件明确说，它表示资源持有者的法律所在地，不能可靠推断地址实际在哪里使用。

扩展行末尾还有数字字段，但本次冻结的基础格式说明没有把它定义为可公开引用的持有者身份或规范交易编号。仅凭数字不同，就给组织或案件命名，同样不可靠。

更不能从注册状态跳到网络运行。六份文件不证明任何 BGP 路由撤回、ROA 变化、劫持、过滤器动作或服务中断。即使撤销表的政策目的涉及路由过滤，具体网络效果仍需要另一条证据链。

政策本来就允许地址再次进入分配

LACNIC《政策手册》2.21 版第 7 节列举了可能导致撤销的情形。证据被发现并确认后，LACNIC 会尝试联系组织并纠正问题；未能纠正的资源可公开列示最长三个月，然后进入手册规定的后续步骤。

但退出一轮分配不只有强制路径。第 7.3 节允许接收方全部或部分退回资源。第 7.4 节又规定，LACNIC 会公开列出已经回收或退回的资源，以便调整路由过滤器。也就是说，页面行本身未必公开区分“回收”和“主动退回”。网页名称使用撤销语言，不等于每一行都揭示了同一种事件原因。

第 7.5 节规定，回收或退回的 IPv4 资源会加入当时有效地址池的末尾，按进入顺序供以后使用，同时保留手册所写的最佳实践裁量。地址再次被分配不是这两条记录制造出来的例外，而是政策允许的生命周期。

因此，现有序列可以有完全合规的解释：一个 /23 结束分配，部分地址随后以 /24 进入新分配，几年后第二轮分配再结束。我们不知道两个结束事件的理由，也没有证据说任何一步不当。能确认的是，2024 年新出现的分配日期切断了“同一轮连续分配”的假设。

前缀不能兼任档案号

当前缀长度始终不变时，问题可能不明显。精确搜索能找出相同字符串，日期可以帮助排序。发生拆分后，两种常见数据库都会犯错。

只做精确匹配的系统看不到 /23 与 /24 的亲缘关系，于是丢失前史。按地址重叠匹配的系统则可能把 /23 阶段的一切永久附着在后来 /24 身上，于是把不同阶段错误合并。

这会污染尽职调查、滥用归因、地址信誉和过滤建议。后来接收 /24 的一方，可能被带上 2018 年那轮 /23 的争议；报告也可能声称 /24 被“撤销两次”，尽管 2023 年时，2024 年开始的那轮 /24 分配尚不存在。

正确做法不是擦除旧历史。地址确实有历史，后续接收方也不应得到虚构的“全新地址”。正确做法是标出历史边界：地址范围连续，责任阶段不连续。

一张不带姓名的阶段收据

LACNIC 可以在现有清单旁增加一个很小的公开对象。每个已回收或已退回行都指向一个不含个人或组织名称的分配阶段 ID。收据记录该阶段生效时的前缀和大小、公开分配日期、结束状态、适用政策版本，以及首次显示新状态的日快照。

若地址空间发生拆分，前一阶段和后一阶段之间记录“父、子、拆分”关系。以后再次分配时，新阶段指向前置阶段。若前缀边界或事件分类需要更正，版本历史保留原记录，而不是静默改写。

公开事件类别也应谨慎定义：已回收、主动退回、已重新分配，或者在原因不宜公开时使用中性的托管变更类别。撤销、回收、退回、保留、重新分配不应被压成一个词。

隐私边界必须同样清晰。债务人、账单、私人联系人、员工笔记、凭据和非公开安全证据都不应进入收据。收据也不是执行回收或再利用前的外部审批；它只记录已经生效的公开状态。

这不是对两次决定的指控

LACNIC 已经发布了最关键的原始材料：两个范围、两个日期，以及足以观察状态切换的日文件。当前缺口是一个权威连接，避免每个数据使用者用不同规则自行重建。

过滤器维护者需要知道哪一轮分配结束。后来接收方需要证明自己的阶段从何时开始。研究人员需要在前缀长度改变时保留谱系，又不能把早期持有者的行为推给后来阶段。

六份快照已经否定了最草率的“重复撤销”推断。2018 年日期随 /23 的保留状态消失；2024 年日期随 /24 的新分配出现；2026 年又形成第二个结束边界。两条撤销表记录可以同时准确，只是各自所属的行政对象没有公开名字。

一旦回收地址能够重新使用，前缀就只剩空间身份。要承担时间、责任和更正历史，必须另有分配阶段身份。

来源