摘要

  • BTW 目录中的精确公司实体同时列出 AS135010 与 AS149628。
  • APNIC 的两条 RDAP 记录都把 HONG KONG BRIDGE INFO-TECH LIMITED 列为注册主体，并把资源记录标为 active；这里的 active 是登记状态，不是在线率指标。
  • RIPEstat 说明，Routing Status 接口汇总的是 RIPE Routing Information Service（RIS）路由收集器所观察到的 BGP 状态，数据点按 UTC 00:00、08:00 和 16:00 对齐。
  • 在 2026 年 8 月 6 日 08:00 UTC，AS135010 的公开快照中没有 IPv4 或 IPv6 宣告，也没有 RIS 全表对等点看到该资源；AS149628 同期宣告一个覆盖 256 个地址的 IPv4 前缀，并被 327/327 个 IPv4 全表 RIS 对等点看到。
  • “未被看到”不能扩写成公司停业、全网中断或没有任何服务；“被全部收集器看到”也不能扩写成所有用户都可达、容量充足或具备韧性。
  • 香港通讯事务管理局办公室的公开互联网服务供应商名单在第 1815 行列出该公司，并显示日期为 2020-01-17；这条记录不披露当前牌照范围、客户、设施或表现。

图片说明：头图是一幅合成的编辑示意图，用来区分 ASN 登记与带时间戳的公开路由观测。它不是公司网络拓扑图，也不是故障地图，不呈现 HONG KONG BRIDGE INFO-TECH LIMITED 拥有或运营的实体资产。

先把“active”放回正确的系统

基础设施报道里，一个常见误区是把不同系统里的状态词当成同一件事。注册数据库里的 active、互联目录里的 operational、监控系统里的 reachable，以及用户实际感受到的 available，分别由不同证据产生。它们可以相关，却不能互相替代。

APNIC 的 Registration Data Access Protocol，简称 RDAP，是一个结构化的登记查询接口。AS135010 的记录和 AS149628 的记录都使用 HKBIL-AS-AP 这一名称，都列出 HONG KONG BRIDGE INFO-TECH LIMITED 为 registrant，也就是登记主体，并把状态列为 active。

这说明登记簿中存在两条有效的 ASN 资源记录，而且记录指向同一主体。它有实际价值：自治系统号码必须保持唯一，网络运营者需要知道路由域对应的责任主体，也需要在异常路由或滥用事件中找到适当联系人。

但 active 只属于登记层。RDAP 不会因为一台路由器停止宣告而自动把资源改成“不活动”，也不会检测某个客户能否打开网页。准确的登记记录可以在没有公开路由的时段继续存在；公开路由也可能在登记信息陈旧时继续传播。两层都重要，职责却不同。

同一个观测时点，两种公开路由状态

RIPEstat 提供另一类证据。它的 Routing Status 文档明确说明，该接口返回的是 RIS 路由收集器观察到的 BGP 状态摘要。BGP 是 Border Gateway Protocol 的缩写，中文常称边界网关协议。不同网络通过它交换“哪些互联网地址可以从哪里到达”的信息。

RIS 收集器不是每一个用户，也不是每一条物理线路。它们是分布式观测点，可以帮助研究者判断一条路由是否在多个互联网视角中传播。接口把观测对齐到 UTC 00:00、08:00 和 16:00，因此任何结论都必须保留具体时间。

在 2026 年 8 月 6 日 08:00 UTC，AS135010 的快照报告 IPv4 前缀数为零、IPv6 前缀数为零。327 个 IPv4 全表 RIS 对等点和 322 个 IPv6 全表 RIS 对等点中，没有一个在该数据点看到该资源。接口还把 AS135010 某条路由的最后观测时间列为 2025 年 11 月 18 日 00:00 UTC。

同一时点，AS149628 的快照报告一个 IPv4 前缀，共覆盖 256 个 IPv4 地址；327 个 IPv4 全表 RIS 对等点全部看到该资源。IPv6 前缀数为零，接口还报告三个被观察到的 BGP 邻居。

两条记录的登记主体相同，公开 BGP 读数却不同。这个对比说明的不是“一个 ASN 好、另一个 ASN 坏”，而是登记状态与运行观测必须分栏阅读。

ASN 是路由域标识，不是整家公司

互联网由许多独立管理的网络组成。电信运营商、云平台、大学、政府机构和企业网络都可能按照自己的策略与其他网络交换可达性信息。ASN 就是其中一个路由策略域的公开标识。

号码本身不会携带物理资产清单。它不会告诉读者路由器在哪一栋楼里，也不会列出光纤、机房、电力、冷却、上游合同或维修团队。它更不会证明两条看起来不同的路径是否共享同一根管道、同一供电或同一控制系统。

“自治”一词也不意味着自给自足。一个自治系统可以购买转接服务，可以租用他人的设施，可以依赖互联网交换点、海缆容量、电力公司和外部软件。这里的自治是路由策略层面的概念，不是对所有底层组件的所有权声明。

因此，AS135010 没有在这次 RIS 快照中出现，不能推出 HONG KONG BRIDGE INFO-TECH LIMITED 整体不在线。该公司还登记有 AS149628，而后者同期存在广泛可见的 IPv4 宣告。反过来，AS149628 的公开可见性也不能证明公司每一种产品都在正常工作。

零可见性是一条线索，不是停业判决

AS135010 的零值有明确含义：在指定数据点、按照该接口的观测方法，RIS 没有看到由这个 ASN 发出的公开地址空间。对于本来应该公开宣告该 ASN 的运营团队，这是一条值得核对的信号。

它仍然不回答原因。公开资料没有说明 AS135010 是否为未来用途保留，是否处在迁移或策略调整中，是否只用于本次观测之外的场景，也没有把它绑定到某个具体客户服务。报道不能凭零可见性替运营者补写原因。

“离线”也过于宽泛。离线的是哪一项服务、哪一个地区、哪一个资源、哪一种观测？一个注册对象可以继续被查询；公司网站可能通过别的网络交付；内部系统可能不使用公共 BGP；使用 AS149628 的服务也可能与 AS135010 无关。

最后观测时间同样只能按接口定义来写。2025 年 11 月 18 日 00:00 UTC 表示该接口返回的最后一次相关路由观测，不是公司作出商业决定的日期，也不能证明发生了事故、撤网、转让或关闭。

更好的问题是：运营者当时是否预期 AS135010 对外宣告？如果预期如此，内部监控、路由策略和其他独立收集器是否也显示缺口？如果本来就不应宣告，则零值可能与设计一致。只有明确预期，观测才会成为可执行告警。

全部 RIS 对等点可见，也不是韧性证书

AS149628 的读数更接近一条广泛传播的公开 IPv4 路由。327/327 的可见性说明，在这组 IPv4 全表 RIS 观测点里，该资源并非局部现象。这有助于排查：如果多个收集器都能看到路由，调查者就不必首先假设全球性的路由宣告缺失。

但 BGP 表里出现一条路由，只说明到某个前缀的控制面信息得到了传播。数据包仍可能在后续环节被过滤、丢弃或错误转发；前缀背后的应用也可能故障；容量可能不足；某个地区的访问网络可能存在局部问题。

三个“被观察到的邻居”也不是完整商业关系图。RIPEstat 的定义强调，这是收集器看到的相邻 ASN 数量。运营者可能拥有收集器看不到的关系，公开数据也不披露合同、流量、容量或物理独立性。

快照中没有 AS149628 的 IPv6 前缀，只能说明这次观测没有相应 IPv6 宣告。它不能证明公司在任何地方都没有 IPv6，也不能排除其他 ASN、私有网络或委托资源上的 IPv6 使用。

所以，AS149628 的准确结论是“在该时点具有广泛的公开 IPv4 路由可见性”。要判断端到端可达性，需要服务探测；要判断韧性，需要故障独立路径、容量、供电和恢复测试等证据。

官方 ISP 名单提供背景，却不填补技术空白

香港通讯事务管理局办公室发布的互联网服务供应商名单在第 1815 行列出 HONG KONG BRIDGE INFO-TECH LIMITED，并显示日期 2020-01-17。这为公司名称增加了一个官方公共目录背景。

这条信息应当原样使用。它没有列出当前客户数、覆盖地区、机房、网络架构、市场份额或服务等级，也没有解释具体牌照条件。不能因为公司出现在名单里，就把名单当作今日业务规模或质量证明。

登记与监管目录的共同价值在于确定责任边界。出问题时，准确的主体名称能减少误认；合适的联系信息能让其他网络或主管部门找到负责人。但它们的下一步应当是引向运行证据，而不是代替运行证据。

谁需要把这两层证据分开

网络运营者首先受益。RDAP 可以帮助确认号码资源登记给谁，BGP 观测可以说明预期路由是否从多个视角出现。两者结合能缩小排查范围，却仍不能替代对私有网络、路由器和传输系统的内部遥测。

企业客户需要服务级答案。采购连接时，知道相关 ASN 和前缀只是起点。客户还应询问：接入电路、上游链路、机房和电力中，哪些是真正独立的？第二个 ASN 是否对应第二条故障独立路径，还是仍然依赖同一设备与供应商？

安全与滥用处理团队依赖准确联系方式。一条路由消失时，登记联系人仍可能有用；一条路由可见时，也不代表滥用工单一定会被及时处理。资源身份、路由状态和组织响应是三个不同检查项。

研究者和记者更需要克制用词。“APNIC 登记”“RIS 观察到”“官方名单列出”都比“正在运营”“已经停运”“网络完全可达”更准确。清楚的动词让读者知道每项事实来自哪一层。

对公司本身，精确边界同样公平。公开资料不应被用来无依据地赞扬其韧性，也不应被用来无依据地宣判故障。文章只陈述公共系统显示的内容，并明确剩余未知。

把公开记录变成可执行检查

第一步是写出预期。AS135010 在指定时点是否应该宣告公开路由？如果答案是不应该，零可见性可能完全符合计划；如果答案是应该，就需要比较内部监控、其他路由收集器和变更记录。

第二步是把路由与服务分开。AS149628 的一个 IPv4 前缀被广泛看到时，相关应用和客户连接是否通过端到端测试？可见路由是许多公开服务的必要条件，却不是服务成功的充分条件。

第三步是核对资源责任。注册主体、技术联系人和滥用联系人是否仍然准确？谁有权修改路由策略？异常宣告出现后，谁负责确认、撤回和沟通？

第四步是检查共享风险。不同 ASN、不同上游或不同电路是否仍共享一台路由器、一个机房入口、一套电力、一段传输或一个控制平台？逻辑上有两条路径，不等于物理上能承受同一个故障。

第五步是预先定义恢复证据。恢复是路由重新出现，还是客户服务完成端到端验证？临时绕行、服务恢复和根因修复可能发生在不同时间，报告应当分别记录。

这些问题不要求公开敏感的网络蓝图。运营者可以提供带日期的保证说明：哪些收集器应看到路由、哪些路径具有故障独立性、最近何时测试、故障时剩余多少容量。边界明确的证据比笼统的“高可用”更有用。

接下来应观察什么

首先观察路由状态是否变化。未来的 RIPEstat 数据点可能再次看到 AS135010，也可能看到 AS149628 宣告数量变化。新结果必须附带新的时间戳，不能把 08:00 UTC 的快照写成永久属性。

其次观察登记维护。如果 APNIC 的注册主体、角色或联系方式发生变化，身份判断也要更新。但登记变化仍不自动代表物理网络改变。

第三观察公司是否发布具体服务或连续性证据。如果未来出现覆盖、可用性、迁移或抗故障声明，应当用与声明相匹配的路由历史、端到端测试和物理依赖资料来评估。

第四观察 OFCA 名单和更具体的官方文件。使用名单前要重新核验当前版本；任何牌照或合规结论都应来自对应的权威记录，而不是从名单成员身份推断。

最后观察状态词。registered、active、announced、visible、reachable、available、resilient 各有边界。把这些词按证据层级排列，往往比寻找一个“总状态”更接近真实网络。

登记簿与运行系统必须同时存在

互联网需要可靠的登记簿。唯一的 ASN、准确的主体和可用联系人，让不同网络能够协调。互联网也需要可观测的运行系统。BGP 收集器、服务探测和运营遥测，分别揭示系统是否在工作以及怎样工作。

HONG KONG BRIDGE INFO-TECH LIMITED 的两个 ASN 恰好把这个区别呈现得很清楚：在同一时点，APNIC 把两条记录都标为 active；RIS 没有看到 AS135010 的公开路由，却广泛看到 AS149628 的 IPv4 路由。两套系统没有互相否定，它们只是回答了不同问题。

负责的判断顺序应当是：先确认资源记在谁名下，再检查预期路由是否可见，然后测试具体服务，最后核验决定连续性的物理与组织依赖。这样既尊重登记系统的协调作用，也不会要求一张登记表证明只有运行中的网络才能证明的事实。

来源