摘要

  • 2003年10月23日，ARIN注册服务主管Leslie Nobile在ARIN XII会议报告：有人主要盯上历史遗留地址块，未经授权修改WHOIS登记资料，让自己看起来有权处理IP地址或自治系统编号。
  • ARIN在当年4月至10月开启110宗接报或自行发现的个案；会议时84宗已结案、15宗仍在调查、11宗未找到劫持证据。这是案件状态表。ARIN另用示意图展示一种典型操作路径，路由公告只是可能出现的后续一步。
  • Nobile区分了ARIN正在做的调查、追踪和记录锁定，与仍待讨论的身份验证、变更历史及历史资源单独登记方案。现场争论的焦点是：谁证明旧资源的正当联系人，谁负担查证成本，注册机构凭什么给早期持有人新增条件。

从过期域名开始的冒名

ARIN在2003年10月23日会议的原始幻灯片里画了一条路径。目标是历史遗留IP地址块，可能没有正在广播的路由，登记联系人也可能已经过时或缺失。冒用者研究相关域名，注册已过期或长得很像的域名，接着一点点改动联系人、机构、网络条目。最后，图上还有把地址块加入路由的可能动作。

这张图的可怕之处在于每一步都能借前一步装出合理模样。邮箱域名换了，新的联系人开始收信；联系人换了，机构字段跟着变；几次修改之后，后来查WHOIS的人看到的是一个看似连贯的现状。注册数据库本来帮助网络运营者找到资源持有人，冒用者却想让同一套页面替自己背书。

Leslie Nobile当时主管ARIN的注册服务。会议纪要记录她的“劫持报告”。ARIN给出的定义很具体：有人未经授权改动主要是历史地址块的WHOIS记录，错误信息使外界产生其有权处理资源的印象。受影响的对象包括IP地址和自治系统编号。她讲的是登记身份被冒用的入口；示意图把可能的路由操作放在更后面。

旧资源的难处也由此显露。有些地址块在ARIN成立之前就交给了持有人。持有人可能一直正常运营，却没有更新过联系人，或者当年的机构已经改名。注册机构需要准确的信息，才能让其他网络找到真正的联系人；持有人则需要一条可用的更正通道。冒用者寻找的正是这两种需求之间的松动处。

110宗里有11宗查无劫持证据

Nobile在同一份幻灯片中列出工作量。2003年4月至10月，ARIN接到报告或自行发现后开启了110宗个案。到会议时，84宗结案，15宗待查，11宗未找到劫持证据。三个数字正好相加为110。把它们保留在同一张表里，能看清当时注册团队究竟处理了什么：怀疑、核查、结案和排除，都占用时间。

那11宗尤其重要。外界若只记住“110”，会把案件队列误读成已经确认的攻击次数。ARIN公开的是调查状态，不是110宗成功夺取地址的证书。幻灯片也没有给出多少地址块最终由冒用者成功公告路由的总数。需要判断某一宗事件走到哪一步，就得查它的WHOIS变更记录与独立路由证据。

另一页列出被归类的登记条目：历史C类45项、B类48项、A类1项，另有直接分配4项及再分配1项。这是记录类别表，与刚才的案件状态表分开。历史条目占了多数，解释了Nobile为什么反复谈到旧联系人。旧并不自动等于无人持有；注册团队必须找出真实持有人，才能判定一次更新是补录还是冒充。

ARIN在报告里列出后果：运营者被误导，WHOIS数据库的可信度受损，责任问题增加，员工忙于调查，答复变慢，法律和人力费用上升。即使没有路由公告，一条被伪造的联系人记录也会迫使更多人重新查证“这封信到底是谁发的”。登记簿的价值建立在这类日常判断上。

已经上手的工具，尚未拍板的方案

Nobile把措施分成两个架子。第一架是ARIN当时报告正在做的事：识别未经授权改动的模式，研究所有接报或自行发现的个案，记录并追踪，与执法机关及其他区域注册机构合作，调整处理程序。ARIN还开发了一个新的数据库状态属性，用于锁住条目。锁能让可疑的后续修改停下来，调查人员因此有机会核对谁在提出请求。

同一份报告也说，ARIN不会把所有事件都交给执法机关，也不会对公众披露每一宗调查细节。公开会议得到的是案件总量、作案路径和制度选项。个案名单与调查内容留在更小的处理范围。这样的安排让会场能够讨论公共规则，同时避免把具体持有人的资料铺上屏幕。

第二架标题是“可能采取的行动”。幻灯片提到更严格的身份资料，例如税务编号或盖有凸印公章的公司文件；法律手段及合同修改；可供查看的WHOIS历史变更日志；更强的验证软件、定期核查、认证与授权。另有“历史资源登记簿”设想，考虑把老记录放在单独数据库，决定持有人加入区域注册机构后才可修改，或以付费验证方式修改域名服务器与联系人。这些方案当时摆在讨论桌上，之后是否落实还需查后续文件。

每种办法都能堵住一处口子，也会改变正当持有人进门的方式。历史日志让别人看到联系人是怎样一步步变成陌生人的。锁定状态能暂时阻止改动。严格证明文件可能把冒用者挡在外面，同时让缺少现代公司文书的老持有人难以更正自己的资料。登记簿的安全规则，不能只问骗子会不会被挡下，还得问主人能不能拿回钥匙。

会场里的公司公章难题

会议纪要把这种难题保存得很生动。有人听到“税务编号、凸印公司文件”的提议，立刻指出数据库里还有以个人名义持有的分配。个人没有公司公章，也可能不愿把私人身份号码交给ARIN。一项看上去强硬的核验要求，若对真实持有人根本不适用，就无法成为通用规则。

另一些人支持把历史记录分开，认为由今天缴费的会员长期承担旧记录维护成本并不公平。有人希望ARIN先联系老持有人，说明风险，再谈迁移。还有人提出公开WHOIS变更历史，让ISP自行判断一条记录的可信度。持有历史地址块的参与者则提出合同问题：ARIN不能仅凭想把数据库管好，就给早年拿到资源的人突然附加新费用。不同立场都围绕同一个问题：当登记记录容易被骗取时，谁有权决定保护成本如何分摊？

这不是孤立的政策辩论。Nobile领导的团队要面对来电和来信。ARIN 2004年年报列出该部门负责号码资源分配、注册及路由目录、反向DNS登记和服务台；2003年年报也记载她在会议上报告劫持问题。收到一封要求更改联系人邮件时，制度中每个“如何核实”的字都落在具体员工的工作上。

报告最后给运营者的建议很朴素：更新自己及客户的机构与资源记录，能使用更强认证时就使用。和过期域名、缺失联系人、渐进改动的示意图连起来看，朴素建议就有了重量。遗忘一条邮箱不只是日后收不到通知，也可能给别人留下一条接近资源身份的路。

Nobile把数字、路径和可选工具交给会场。参与者随即把历史持有人、公司与个人、旧合同、新费用摆上桌面。她报告的麻烦并不神秘：数据库里谁被写成联系人，外界就可能先找谁；真正的授权，要靠登记过程持续拿出可以核实的证据。