摘要
- APNIC 的 RDAP 对象只覆盖 AS137427，并把 KIDC LIMITED 记录为登记主体。active 是行政对象状态，不能证明路由获得授权、设备正在转发或服务可以访问。
- Hurricane Electric 的公开 ASN 资料独立地把 AS137427 与 KIDC LIMITED 配对。这可以加强身份核验，却不能支持未保存的前缀、邻居、拓扑、资产所有权或商业关系结论。
- 一份 query_time 为 2026 年 8 月 7 日 00:00 UTC 的冻结 RIPE RIS 响应，记录 IPv4 合格可见性为所列 325 个观测 peer 中的 323 个，IPv6 为所列 320 个中的 0 个。这些数值只适用于该产品、时间、观测集合和排除规则。
先问问题，再选择证据
自治系统是一个网络或一组对外呈现共同路由策略的网络。自治系统号简称 ASN，是网络通过边界网关协议 BGP 交换可达性信息时使用的唯一标识。BGP 传递的是到达地址前缀的路由信息，它本身不会说明企业的完整法律身份、某条通告是否获得授权，也不会直接显示客户应用是否正常。
AS137427 在本篇中的作用，是把不同性质的公开记录连到同一个号码资源对象上。它减少了名称相似、品牌混用或路由域错配造成的误判。调查人员可以先确认编号，再核对每个来源究竟记录了什么。
不过，共用一个编号不等于共享同一种证明力。APNIC 负责登记；Hurricane Electric 发布一个独立名称配对；RIPE 的 Routing Information Service，也就是 RIS，从选定观测点收集 BGP 信息。把这三种动作区分开，才能避免用登记回答运行问题，也避免用一次观测回答授权问题。
名录确定文章对象，不测量网络状态
BTW 名录条目用来确定本篇所指的是 KIDC LIMITED，而不是名称相近的公司、某个产品或另一个 ASN。它提供编辑身份和导航入口，不计作独立的运行证据。
名录中的字段不测量路由、流量、设备、容量或服务。实体记录里的 HK 区域字段，不能单独证明完整的服务范围、设施位置或司法结论。概览中的 global 是发布分类，同样不代表 KIDC LIMITED 在全球运营。
datacenter 分类也只是文章元数据。这里的四个来源没有证明某座数据中心设施存在、位于何处或由谁运营。把分类和事实证据分开，是避免公开文案越界的重要一步。
APNIC 记录号码资源的行政身份
RDAP 全称 Registration Data Access Protocol，是用于结构化访问互联网号码资源登记信息的协议。冻结的 APNIC 响应中，startAutnum 与 endAutnum 都是 137427，handle 为 AS137427，对象名为 KIDC2-AS-AP，country 字段为 HK。
该对象把 KIDC LIMITED 记录为登记主体，机构 handle 为 ORG-KL20-AP。响应中还列有行政、技术和滥用联系实体。登记事件与最后变更事件都标为 2023 年 9 月 21 日 05:52:54 UTC。
这些字段能帮助读者确认号码的唯一性、登记系统保存的主体关联，以及进一步协调时应查找的对象。它们形成一份可复核的行政记录，使围绕 AS137427 的问题不必只靠公司名称来归属。
对象状态 active 只属于这一行政层。它不说明路由器是否转发数据包、BGP 会话是否建立、前缀是否可见、路由通告是否被授权，或某项服务是否可用。登记系统更像维护唯一编号、准确关联、变更记录和联系信息的账簿；运行中的网络仍要由设备、策略、传输和观测来证明。
Hurricane Electric 补充有限的独立配对
Hurricane Electric BGP Toolkit 的精确页面标题把 AS137427 与 KIDC LIMITED 放在一起。Hurricane Electric 与 APNIC、RIPE NCC 相互独立，因此这份页面提供了第二个面向网络读者的公开名称—编号配对。
这份证据的边界很窄。冻结材料没有抓取页面可能动态加载的前缀、peer、图表、机构、WHOIS 或 RDAP 子资源，也没有保存其中的计数或关系。能够引用的是返回页面标题中的精确配对，而不是没有被采集的内容。
页面标题不能证明某个 BGP 邻居、上游、交换点连接或物理拓扑，更不能决定资产所有权、企业控制权或路由授权。它的价值在于独立发布者也把相同名称与相同 ASN 联系起来，仅此而已。
323/325 与 0/320 必须带着分母阅读
本篇使用的 RIPE RIS routing-status 响应，query_time 是 2026 年 8 月 7 日 00:00 UTC。它报告，符合产品条件的 IPv4 路由在所列 325 个 RIS full-feed peer 中被 323 个看到；IPv6 的对应结果是 0/320。
announced-space 字段包含 4 个 IPv4 前缀，共 1,024 个地址；IPv6 前缀数为 0，等价 /48 数也为 0。响应还记录 1 个 observed neighbour。该产品排除了非常低可见性的路由，并把这一门槛定义为少于 10 个 RIS full-feed peer 看到。
323/325 在所列观测集合中很广，但它不是互联网普遍可达性的证明。这个数值不能说明每个来源都能到达每个地址，不能保证每条路径工作，也不能证明应用响应。它没有测量流量、时延、丢包、拥塞、吞吐量、可用容量或客户体验。
IPv6 的 0/320 也必须留在同一个框架内。它表示该冻结响应在指定产品、时间与 peer 集合中，没有报告 AS137427 的合格 IPv6 可见性。它不能证明 KIDC LIMITED 在所有系统或安排中都没有 IPv6 能力。来源并未检查其他 ASN、私有环境、客户安排、测试环境或产品门槛之外的情况。
4 个 IPv4 前缀、1,024 个地址和 1 个观测邻居，也不能被换算成企业规模、客户数量、服务地域、设施数量、带宽或冗余。收集器计数可以提示下一步核查方向，却不能代替与这些问题匹配的证据。
first_seen、last_seen 与 query_time 不是一条时间线
同一响应的 first_seen 字段指向前缀 103.151.173.0/24、origin 137427，时间为 2022 年 6 月 23 日 16:00 UTC。last_seen 字段指向另一个前缀 45.91.227.0/24，同为 origin 137427，时间为 2026 年 8 月 7 日 08:00 UTC。query_time 则是 2026 年 8 月 7 日 00:00 UTC。
三个值属于不同字段，两个历史记录还对应不同前缀。它们不能被改写为某一条路由的起点和终点，也不能据此计算运行时长或编排故障故事。
last_seen 时间晚于 query_time，更说明应原样保留字段名，而不是自行创造因果顺序。若要研究连续性，需要针对相同前缀设计路由历史序列，明确时间区间、观测点、门槛和覆盖范围。这份单次响应只能说明端点返回了哪些字段。
从身份核验走到运行核验
身份问题可以从精确 ASN、RDAP 号码范围、handle 与登记主体开始。Hurricane Electric 页面可作为有限的第二名称配对，BTW 名录则确保文章绑定到选定实体。
路由观测问题必须保留 RIPE RIS 产品名、query_time、地址族、peer 分母和低可见性门槛。若要比较变化，应使用方法兼容的多次观测，而不是把一张快照拉伸成趋势。
授权问题需要针对具体前缀的路由起源授权和号码资源证据。连续性问题需要带时间范围的路由历史。性能与客户服务问题需要端到端测量以及服务边界内的证据。active、页面标题和单个计数都不能替代这些方法。
APNIC 登记、Hurricane Electric 独立发布的 ASN 资料和冻结的 RIPE RIS 响应，是三种不同证据层。任何一层单独都不能证明路由授权、普遍可达性、超出该观测时点与方法的服务健康、容量、韧性、拓扑或客户体验。
这些公开记录没有证明什么
现有来源没有描述 KIDC LIMITED 的服务、客户、设施、设备、上游合同、交换点连接、资产所有权、市场地位或运营范围。它们也没有证明实时 BGP 会话、路由起源授权、路径偏好、流量、吞吐量、可用性、物理多样性或用户结果。
没有证据不等于否定事实。获得授权的相关方可能掌握未公开的工程、商业或运行资料。本篇的边界只是说明：外部读者可以从这四个公开入口负责任地得出哪些结论，哪些问题必须换用别的方法。
后续观察点
- APNIC RDAP 对象中的精确号码范围、登记主体、行政状态和事件是否发生变化；
- 独立 ASN 资料是否明确说明实际保存了哪些字段与子资源；
- 路由观测是否同时保留产品、时间、地址族、peer 分母和低可见性门槛；
- 涉及前缀连续性时，是否有方法明确的历史序列；
- 涉及通告许可时，是否有适用于具体前缀的起源授权证据；
- 涉及服务、容量、韧性或客户体验时，是否有获得授权的运行资料与端到端测量。