摘要

  • LACNIC 将 created 定义为地址块记录的创建日期，并用 changed 单独表示记录修改日期。
  • 该字段能够证明登记记录的时间顺序，不能证明公司、合同、运营或路由的时间顺序。

精确时间对应狭窄事件

LACNIC 公布的数据库格式把含义写得很清楚：created 是地址块记录建立的日期，后续修改则由 changed 表示。这一差别对审计很有价值，可以证明某个对象在特定时间已经存在，并帮助排列其后的修改。

时间越精确，越不应扩张解释。机构可能已经运营多年才创建某条记录，也可能在使用其他资源之后或系统迁移期间建立它。记录建立也不能证明路由器当天接受了配置、客户当天获得了服务，或数据包当天开始流动。

同一响应中的多条时间线

LACNIC 当前对 45.6.248.0/22 的 RDAP 响应展示了这种分离。IP 网络对象的 registration 事件时间是 2017-04-27T17:53:25Z；响应还分别给出地址边界、active 状态、持有者与联系人实体、父对象、声明的起源 ASN 元数据，以及反向解析委派检查。

这些字段回答不同问题。登记事件给对象定时；状态对记录分类；起源 ASN 是声明性元数据；委派检查是在另一时点对 DNS 的观察。它们都不是工商登记、路由器配置、流量测量或 BGP 采集记录。

为每个结论匹配证据

企业成立时间应查权威公司登记。合同控制需要协议和登记处理记录。首次运营使用需要同期变更记录、客户启用证据或测量。首次 BGP 可见性需要历史路由采集数据，并说明采集点覆盖的局限。

Whois 与 RDAP 仍然重要，因为它们提供公开、可复查的登记证据面。可靠结论应保持狭窄：这条记录在所示时间创建。更广的历史必须由独立定时的来源拼接，不能塞进 created 一个词里。

来源