摘要

  • LACNIC 的一个 IP 网络 RDAP 对象在 rdapConformance 中列出三个合规令牌。
  • 该列表用于解释响应的规范和扩展,不能单独证明 BGP、网络运营权或公司控制权。

先确定字段在描述什么

RFC 9083 对 rdapConformance 的定位很明确:这是位于响应顶层的成员,用来提示构造这份响应时使用的规范。客户端据此知道应以何种规则读取字段以及识别哪些扩展。rdap_level_0 指向基础 RDAP 合规性,cidr0 指向 CIDR 扩展;登记机构自有的令牌则可能标示适用于该响应的资料配置。

因此,LACNIC 的列表首先是有关响应的陈述,而不是有关底层网络的陈述。它说明登记服务以哪些可互操作的规则呈现对象,却没有说 LACNIC 操作该范围内的路由器,也没有说某个主体正在为这个前缀宣告 BGP 路由。

同一对象中的其他字段也应各归其位。地址范围和 handle 识别登记对象;up 链接说明登记层级;port43 指向一个传统 WHOIS 服务。这些字段对追踪登记资料很有价值,但不会把格式、层级或服务定位器转换成关于网络控制的证据。

为什么不能把登记记录当作运行记录

登记系统与路由系统产生不同性质的事实。要讨论路由起源、路径、可见性或转接,需要来自相应观测面的 BGP 证据。要讨论谁拥有变更权限或运营控制,则需要认证的权限记录、运营文件或责任主体的可核验声明。RDAP 合规令牌替代不了任何一种资料。

把它们混在一起会制造一种虚假的完整感:读者看到结构清晰的登记响应,便以为它已经解释了网络怎样运行。实际上,响应只可靠地说明登记服务已经说了什么,以及它用什么规范说出这些信息。

来源