摘要

  • AS210764（as-name ISC-AGP1）在 RIPE 数据库中的 aut-num 与组织对象均指向 Internet Systems Consortium Inc.（ORG-ISCI1-RIPE），由 MAINT-ISC 维护，注册于 2021 年 9 月 13 日。
  • 所有独立测量——RIPEstat RIS、bgp.he.net、Qrator Radar、IPinfo、ipgeolocation.io——均报告该 ASN 当前可见前缀为零；而 PeeringDB 自报记录声称 5 个 IPv4 和 5 个 IPv6 前缀。
  • ISC 自己的 F-root 文档描述了按地点使用不同 peering ASN、本地节点以 NO_EXPORT 社区发布 192.5.5.0/24 和 2001:500:2f::/48 的机制，但 ISC 的页面从未点名 AS210764。
  • 证据缺口在于：注册归属清晰，运行 stewardship 无 ISC 官方确认，零可见性与自报前缀数之间的矛盾没有任何公开来源可以裁决。

本报告考察的对象在 BTW 名录中的条目：BTW 名录中的 Internet Systems Consortium。

注册层面：一条完整且相互印证的归属链

RIPE aut-num 对象 AS210764 携带 as-name ISC-AGP1、org ORG-ISCI1-RIPE、import 从 AS3557 与 AS42229（accept ANY）、export 宣告 AS210764、status ASSIGNED、mnt-by RIPE-NCC-END-MNT 与 MAINT-ISC，创建时间为 2021-09-13T14:46:22Z（来源：bgp.he.net、whois.ipip.net 镜像、ipgeolocation.io）。对应组织对象 ORG-ISCI1-RIPE 注册为 Internet Systems Consortium Inc.，美国，特拉华州注册号 3618975，org-type LIR，联系邮箱见 RIPE 组织对象记录，创建于 2013-06-26。注意：组织对象最后修改时间 2026-05-13 晚于 aut-num，第三方 WHOIS 镜像可能滞后于 RIPE 实时库。

RIPEstat 直接陈述「该 ASN 的名称与持有者：ISC-AGP1 Internet Systems Consortium Inc.」，RIR 为 RIPE NCC，状态 ALLOCATED（来源：RIPEstat）。注册层面没有争议：权威登记机构、维护者、组织类型和公司注册号构成一条可核查的归属链。

运行层面：零前缀的一致测量

bgp.he.net 报告 AS210764 自 2023-02-03 起未在全球路由表中可见，0 个 v4/v6 前缀，0 个 RPKI-valid，仅 1 个观测对等 AS3557（Internet Systems Consortium, Inc.），以及 1 个 IXP：塔吉克斯坦杜尚别的 TJ-IX（194.117.50.27）。Qrator Radar 显示 0 前缀、0 可见性、0 RPKI ROA；IPinfo 将该 ASN 标记为「Inactive」；ipgeolocation.io 报告 0 条 IPv4 与 IPv6 路由。

这些来源相互独立，结论一致：截至各自测量窗口，没有任何观测者看到 AS210764 宣告任何前缀。RIPEstat 在 Routing Information (RIS) 下还报告该 ASN 未被观测到作为中转出现，前缀详情为 0。RIS 是采样测量，未观测到不等于从未宣告，但五个独立来源的一致零值是一个强测量信号。

自报记录与独立测量的直接冲突

PeeringDB 记录 net/27983 将 AS210764 命名为 ISC F-ROOT DYU1，组织为 Internet Systems Consortium, Inc. (ISC)，网站 isc.org，IRR as-set AS-FROOT，并声称 5 个 IPv4 与 5 个 IPv6 前缀，记录更新于 2026-01-16，在 TJ-IX（杜尚别，10G）有一个可操作 peering。PeeringDB 数据由网络自报；其前缀计数与全部独立测量的零值冲突。「DYU1」对应杜尚别机场代码（DYU），是 ISC 内部节点标签。

Internet Society Pulse 的 IXP 追踪器 在 TJ-IX 成员列表中列出 ISC F-ROOT DYU1、AS 210764、10 Gbps 端口、开放 peering 政策、注册国为美国。bgp.he.net 的 TJ-IX 成员表 在 12 个成员中列出 AS210764、Internet Systems Consortium Inc.、194.117.50.27。IXP 成员身份不证明活跃的 BGP 会话或路由宣告。

ISC 自己的文档：一个可以解释也可能不解释的机制

ISC 的 peering 页面 说明 F-Root 在每个地点使用不同的 peering ASN，建议按注册对象过滤的网络使用 AS-FROOT，本地节点向对等方发布更具体前缀 192.5.5.0/24 与 2001:500:2f::/48 并携带 NO_EXPORT 社区，全局节点则通过 Tier-1 中转宣告 192.5.4.0/23 与 2001:500:2e::/47。关键限制：该页面从未点名 AS210764。

ISC 的 F-Root 服务页面 说明 ISC 自 1994 年起运营 13 个根域名服务器之一的 F-Root，在 192.5.5.241（IPv4）与 2001:500:2f::f（IPv6）应答，使用 BIND 9 的分层 anycast，拥有超过 230 个 F-Root 节点和近 3,000 个对等连接。ISC 的博客 解释：全局节点 anycast 192.5.4.0/23，50 多个地点的本地节点宣告 192.5.5.0/24 并加 NO_EXPORT，使其只在本地社区内使用。

NO_EXPORT 本地节点机制确实能解释部分零全球可见性：按设计，本地宣告就不应出现在全球表中。但机制解释不了全部事实——若杜尚别节点的本地会话活跃，本地 IXP 的观测者（如 TJ-IX 的路由采集或位于该区域的海关点）仍可能看到 192.5.5.0/24；而 Qrator 与 bgp.he.net 的观测均为零。且 AS3557 作为唯一对等的存在、加上 PeeringDB 自报的 5+5 前缀，都指向配置意图而非观测状态。证据不足以区分三种情形：活跃但完全 NO_EXPORT 的本地节点、会话中断或配置错误的休眠节点，以及纯粹的注册归属产物。

结论与证据边界

AS210764 的注册身份清楚且相互印证：ISC-AGP1，Internet Systems Consortium Inc.（ORG-ISCI1-RIPE，MAINT-ISC）。运行 stewardship 的公开证据则停在 ISC 自己的机制描述上，ISC 从未在其页面中确认 AS210764 归其运营。独立测量的零前缀与 PeeringDB 的自报计数构成未解矛盾。本报告不假定任何一方为真；它记录矛盾本身，并指出能够区分假说的公开证据（如 ISC 的正式声明、RIPE 路由注册处的 ROA 记录、或区域路由采集数据）目前均不存在于可核查的公开来源中。