摘要

  • IANA 的 RDAP 引导记录和 RIPE NCC 的对象记录回答的是登记服务与数据库状态问题；它们不单独证明谁在日常运行网络。
  • IRR 路由对象、RPKI 授权和 BGP 观测分别表达策略、加密授权与观测事实；真正的运营控制和合同责任仍需要独立证据。

一条记录不能回答五个控制问题

要判断 AS210057 的控制边界，首先必须把“控制”拆开。IANA 的自治系统 RDAP 引导数据用于指向负责相应编号范围的区域互联网注册管理机构；与 AS210057 相关的 RIPE NCC RDAP 和原生 aut-num 记录，则可能显示登记名称、关联组织、状态、联系人、维护者和事件日期。它们能说明记录由哪个机构维护、数据库当前写入了哪些字段，却不能仅凭登记字段证明谁可以配置生产路由器、改变上游关系或承担客户义务。[https://data.iana.org/rdap/asn.json] [https://rdap.db.ripe.net/autnum/210057] [https://rest.db.ripe.net/ripe/aut-num/AS210057.json] [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210057]

因此，“INFINITYWIFI”首先应被视为一个需要核对上下文的登记标签，而不是已经完成验证的法律实体名称。必须沿着 aut-num 对象所链接的组织记录和联系人记录继续核查，才能讨论登记持有人。即使某个维护者账户被记录为可以修改数据库对象，这种维护权限也不等于网络所有权、设备控制权或服务合同中的对方责任。[https://rest.db.ripe.net/ripe/aut-num/AS210057.json] [https://rest.db.ripe.net/ripe/aut-num/AS210057/versions] [https://stat.ripe.net/data/whois/data.json?resource=AS210057]

登记维护权不是运营控制权

RIPE 数据库版本历史可以显示组织引用、联系人、维护者或状态字段何时发生过数据库变更。但数据库的修改时间证明的是记录发生了变化，不是物理基础设施或运营控制权在同一日期发生了转移。历史版本也不能自动证明当前服务由同一主体继续运行。[https://rest.db.ripe.net/ripe/aut-num/AS210057/versions]

这一区分具有实际意义。若争议是“数据库中写错了谁”，应当走记录更正、授权维护者或 RIPE Database 支持路径；若争议是“谁在发出错误路由”，则需要把资源持有人、相关网络运营者和技术升级路径纳入核查。两种争议可能同时出现，却不是同一项事实，也不应交给同一个联系人自动解决。[https://docs.db.ripe.net/] [https://www.ripe.net/support/contact/] [https://www.ripe.net/support/abuse/]

路由授权说明允许什么，不说明谁在操作

IRR route 或 route6 对象是一种路由策略声明，通常由数据库维护认证机制保护。它可以表达某个前缀与 AS210057 之间的预期起源关系，但不等于加密意义上的授权，也不保证该路由在当前时刻确实被发布。IRR 记录可能过期、缺失或与其他授权系统不一致。[https://rest.db.ripe.net/search.json?query-string=AS210057&inverse-attribute=origin&type-filter=route&type-filter=route6&source=RIPE] [https://docs.db.ripe.net/]

RPKI 的 ROA 则提供关于前缀起源的加密授权框架。它能帮助验证某一前缀是否允许由某个 ASN 起源，但“允许某个起源”仍不等于证明该 ASN 的登记组织正在操作全部相关设备，也不等于证明它对最终用户负有服务义务。ROA 的有效性必须结合具体前缀、起源 ASN 和时间窗口判断。[https://stat.ripe.net/data/rpki-history/data.json?resource=AS210057] [https://www.rfc-editor.org/rfc/rfc6482] [https://www.ripe.net/publications/docs/ripe-682/]

BGP 观测是有时间和视角限制的事实

RIPE RIS、Route Views、RIPEstat 以及其他路由数据服务可以记录特定观测点在特定时间看到的路径、起源或可达性。它们对于确认“某个网络在某个测量窗口内被观察到”很有价值，但观测到一条路径，并不自动证明该公告经过授权，也不证明登记组织拥有发起、修改或撤回该公告的实际权限。[https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS210057] [https://stat.ripe.net/data/routing-status/data.json?resource=AS210057] [https://stat.ripe.net/data/bgp-state/data.json?resource=AS210057] [https://stat.ripe.net/data/routing-history/data.json?resource=AS210057] [https://data.ris.ripe.net/] [https://archive.routeviews.org/]

所以，路由可见性应当带有观测者、时间区间和数据来源。把“看到了 AS210057”改写成“INFINITYWIFI 控制了所有相关网络”，会越过证据本身的范围。PeeringDB、第三方 ASN 页面和聚合查询可以作为线索，但不能替代原生注册记录、逐前缀授权检查和多个观测源之间的比较。[https://www.peeringdb.com/api/net?asn=210057] [https://bgp.tools/as/210057] [https://www.ripe.net/publications/docs/ripe-679/]

真正缺失的是身份与责任桥梁

目前的证据层次可以分别描述登记记录、维护权限、路由授权和外部观测，但还没有提供一条经过验证的身份桥梁，把目录实体 INFINITYWIFI、AS210057、某个可识别的法律实体、实际运营者和某项客户服务合同连成一条责任链。更不能因为 INFINITYWIFI 与 Comcast 的 Xfinity WiFi 在名称上相似，就推断两者属于同一个经营主体。[https://find-and-update.company-information.service.gov.uk/search/companies?q=InfinityWiFi%20Limited]

运营控制需要另一类证据：能够证明谁可以发起、修改或撤销相关路由或服务行为的操作记录、维护授权、直接声明、事故记录或合同文件。合同责任则需要实际协议、账户、发票、支持记录或其他能够确定法律相对方的材料。现有登记、RPKI、BGP、PeeringDB 或 abuse 联系方式本身，都不足以完成这两项证明。

这也解释了为什么“存在一个 abuse 联系邮箱”不能被写成“该邮箱负责恢复客户服务”。abuse 联系方式通常适合报告恶意流量或疑似路由滥用，但它不当然承担客户支持、故障恢复、退款或所有权裁决职能。[https://stat.ripe.net/data/abuse-contact-finder/data.json?resource=AS210057] [https://www.ripe.net/support/abuse/]

救济路径必须匹配失败的事实层

如果问题是登记字段不准确，受影响方需要说明具体对象、字段、证据和更正请求，再联系有权维护该对象的账户或 RIPE Database 支持渠道。RIPE NCC 的联系与数据库文档可以说明机构性入口，但入口本身不是对实体身份或争议结果的证明。[https://docs.db.ripe.net/] [https://www.ripe.net/support/contact/]

如果问题是疑似路由滥用，技术处置通常需要逐前缀核对：比较 IRR 声明、RPKI 状态、多个 BGP 观测源及时间戳，并向资源持有人、公告网络和相关上游运营者提交可复核的事件材料。修复是否发生，应以新的、持续的观测来确认，而不是仅凭一次回应或数据库字段变化。[https://rest.db.ripe.net/search.json?query-string=AS210057&inverse-attribute=origin&type-filter=route&type-filter=route6&source=RIPE] [https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS210057] [https://stat.ripe.net/data/rpki-history/data.json?resource=AS210057] [https://data.ris.ripe.net/]

如果争议涉及用户服务中断、赔偿或合同违约，则需要先证明谁是服务相对方、适用什么合同、发生了什么日期明确的故障，以及投诉人具有什么法律或合同地位。Ofcom 的投诉、一般条件和自动赔偿资料可以说明英国电信监管与消费者救济的公共入口，但它们并不证明 INFINITYWIFI 受某一具体规则管辖，也不替代对服务合同和司法管辖的核查。[https://www.ofcom.org.uk/make-a-complaint/complain-about-phones-or-internet-services/] [https://www.ofcom.org.uk/phones-and-broadband/information-for-industry/telecoms-general-conditions/] [https://www.legislation.gov.uk/ukpga/2015/15/part/1/chapter/4] [https://www.ofcom.org.uk/phones-and-broadband/service-quality/automatic-compensation-need-know/]

仍需补齐的证据

若要把这项调查从“证据分层”推进到“责任识别”，至少需要四类新增材料：第一，当前 RIPE 记录及其关联组织对象的可核验字段；第二，针对相关前缀和时间段的 IRR、RPKI 与多源 BGP 对照；第三，能够确认实际操作权限的维护、设备、事故或运营文件；第四，能够确认客户责任、服务义务和适用救济的合同或监管材料。

在这些材料出现之前，最稳妥的结论不是宣布谁控制了 AS210057，而是说明哪些机构记录了什么、哪些系统授权了什么、哪些观测点看到了什么，以及每一种失败应当由谁、通过哪一种程序提出挑战。这个结论较窄，却比把登记名称当作运营主体更可复核。

资料范围与证据边界

本简报使用的材料包括 IANA RDAP 引导记录、RIPE NCC RDAP 与数据库对象、对象历史、RIPEstat、IRR、RPKI、RIPE RIS、Route Views、PeeringDB、RIPE NCC 联系与 abuse 程序、英国公司登记查询以及 Ofcom 与英国法律资料。[https://data.iana.org/rdap/asn.json] [https://rdap.db.ripe.net/autnum/210057] [https://rest.db.ripe.net/ripe/aut-num/AS210057.json] [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210057] [https://rest.db.ripe.net/ripe/aut-num/AS210057/versions] [https://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-extended-latest] [https://stat.ripe.net/data/as-overview/data.json?resource=AS210057] [https://stat.ripe.net/data/whois/data.json?resource=AS210057] [https://stat.ripe.net/data/abuse-contact-finder/data.json?resource=AS210057] [https://rest.db.ripe.net/search.json?query-string=AS210057&inverse-attribute=origin&type-filter=route&type-filter=route6&source=RIPE] [https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS210057] [https://stat.ripe.net/data/routing-status/data.json?resource=AS210057] [https://stat.ripe.net/data/bgp-state/data.json?resource=AS210057] [https://stat.ripe.net/data/routing-history/data.json?resource=AS210057] [https://stat.ripe.net/data/rpki-history/data.json?resource=AS210057] [https://data.ris.ripe.net/] [https://archive.routeviews.org/] [https://www.peeringdb.com/api/net?asn=210057] [https://bgp.tools/as/210057] [https://www.ripe.net/publications/docs/ripe-679/] [https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/] [https://www.rfc-editor.org/rfc/rfc6482] [https://www.ripe.net/publications/docs/ripe-682/] [https://docs.db.ripe.net/] [https://www.ripe.net/support/contact/] [https://www.ripe.net/support/abuse/] [https://find-and-update.company-information.service.gov.uk/search/companies?q=InfinityWiFi%20Limited] [https://www.ofcom.org.uk/make-a-complaint/complain-about-phones-or-internet-services/] [https://www.ofcom.org.uk/phones-and-broadband/information-for-industry/telecoms-general-conditions/] [https://www.legislation.gov.uk/ukpga/2015/15/part/1/chapter/4] [https://www.ofcom.org.uk/phones-and-broadband/service-quality/automatic-compensation-need-know/]

这些材料的当前字段、时间戳和关联关系仍应以相应快照直接显示的内容为准。本文不把目录名称、维护者、路由授权、BGP 可见性、联系人或监管入口单独转换为运营控制、法律所有权或客户责任的证明。