摘要

  • APNIC 通过组织句柄ORG-NSC1-AP识别 NewMountainView Satellite Corporation，并将该注册实体关联到 AS135345、AS136031 与 AS136032。这些记录确认了注册身份与维护关系，并不意味着每个注册 ASN 都在生产环境使用。
  • RIPEstat 在研究截止时观察到 AS135345 被通告。它未在同一时间观察到 AS136031 或 AS136032 的通告。这个差异是注册能力与运行路由状态应分别报告的重要示例。
  • RIPEstat 在受限观测期内为 AS135345 列出了 31 个 IPv4/24通告。路由状态视图显示，该快照中 330 个 RIS peers 全部可见 IPv4，但在 324 个 peers 中未见 IPv6 可见性。上述数据是路由观测，而非可用性、流量、容量或客户体验的测量值。
  • PeeringDB 将网络记录 25086 映射到 AS135345，并记录其在 GetaFIX Manila 与 BBIX Manila 的运营接入。该目录分别记录了 10 Gbps 与 100 Gbps 的端口速率。端口速率是预置的接口元数据，不代表实际观测吞吐。
  • APNIC 在同一组织名下记录了可移植 IPv4 和 IPv6 资源。准确维护注册、路由策略、安全元数据、联系人路径、交换机房记录与事件归属，会产生监督、集成、维护和例外处理成本，这些成本并不包含在 transit 或端口价格里。

NewMountainView Satellite Corporation 是值得研究的公司对象，因为其公开足迹横跨多个层面，通常会被压缩成一个模糊表述，如网络运营商。APNIC 记录了该组织及其号码资源。RIPEstat 报告了在特定时间点路由采集器可见的内容。PeeringDB 记录了自报的互联互通画像。三套系统回答不同问题。任一都不是公司完整描述，也不应被提升为单一的通用可靠性结论。

该区分在运营上很关键。注册处可说明自治系统编号存在并指向相关组织。这一记录并不使 ASN 在互联网上可见。路由采集器可观察到一个起源与一组前缀。这种观测不证明所有预期路由都存在、不证明每条路径健康，也不证明用户获得可接受服务。交换目录可以列出端口和标称速率，但不能展示持续吞吐、拥塞、丢包、路由策略或合同级性能。

尽管如此，公开记录仍能支撑实质性分析。AS135345 并非只是一个保留标识符。RIPEstat 观察到其已通告，并显示了可见的 IPv4 覆盖。PeeringDB 将其放在两个马尼拉交换机房。APNIC 记录了可移植的 IPv4 和 IPv6 资源，并公布了维护与事故联系人结构。三者共同确认存在真实的路由与互联互通控制面。

证据也保留了不确定性。AS136031 与 AS136032 是活动中的注册对象，但 RIPEstat 在截止时未观察到其通告。AS136031 的描述符标注 Terraserv Technologies Inc.，而注册链条指向 NewMountainView 使用的同一 APNIC 组织句柄。AS136032 显示 NewMountainView 名称，并带有 Ludeco Network 的描述。这些事实支持对委托关系、客户或关联方场景、闲置能力与记录维护的提问，但不足以支持“任一 ASN 正在承载生产流量”这类推断。

本文将注册表视为公开账册，将运行中的路由状态视为独立现实层。文章追问在企业持有可见号码资源和互联互通边界时，必须监督、集成、维护和修复的部分，并记录公共证据可揭示及无法揭示的失效模式。

注册身份是起点，而非性能结果

APNIC 的 RDAP 响应将 AS135345 记录为 active（活动中），名称为NEWMOUNTAINVIEW-PH，注册国为菲律宾，并将注册人角色关联到ORG-NSC1-AP。该组织记录显示 NewMountainView Satellite Corporation 的名称。APNIC 的 WHOIS 视图独立将该公司展示为菲律宾的本地互联网注册管理组织。这些记录之所以是强身份证据，原因在于它们来自负责资源记录的地区性互联网注册机构。

这些记录同样暴露出行政结构。它们包含维护对象、技术与行政联系人、事件响应团队对象，以及 abuse 联系路径。它们并非装饰字段，而是当其他运营者、注册机构、安保团队或客户需要确认资源责任时使用的运营闭环链条。

准确的公开记录可减少歧义，但不能消除运营工作。数据库中可能有联系人，但接收升级消息可能无人处理。维护对象可以命名准确，但访问权限却可能集中到单人。组织句柄可处于现行状态，但私有清单可能已过期。注册记录因此提供了一个对账基准，而不能证明组织在某一时间内一定能执行变更或按时响应事故。

AS136031 与 AS136032 说明了为何必须保留边界。APNIC 将两者都作为 active 对象记录在同一注册实体下。AS136031 的描述命名 Terraserv Technologies Inc.；RIPEstat 的 holder 字符串也命名 Terraserv。AS136032 命名 NewMountainView，并包含 Ludeco Network 的描述。这些记录可能反映服务关系、历史分配、运营安排或其他合法场景。公共证据无法单独确定哪一种解释正确。

一份薄弱报告会把三个 ASN 对象合并成一句“NewMountainView 运营三条网络”。证据并不支持该表述。更严谨的表述应是：APNIC 将三条 active ASN 记录与该组织注册链条关联，而当前公开路由观测将一条可见 ASN 与另外两条未见通告区分开。该版本同时保留账册与运行状态。

这种分离不仅是编辑口径，而会影响控制设计。注册但静默的资源仍需所有者、预期状态记录、联系人维护、访问控制，以及续用或保留决策。如果某 ASN 为应急或关系绑定预留，组织应明确激活条件与路由策略保护。若其已过时，应明确退役流程。若属于客户或关联方场景，应明确权限边界。

公共注册表不能回答这些内部问题，但能为负责主体提供一组不应被忽略的问题。回答这些问题的成本属于号码资源所有权模型的一部分。

运行状态优先：路由采集器观察到的内容

RIPEstat 的 AS 概览将 AS135345 记录为在查询时段 announced。其 announced-prefixes 接口在受限观测区间内返回了 31 条 IPv4/24前缀。routing-status 视图记录首次可见时间为 2016 年，研究截止时的最后可见时间也在该范围内。它还报告了在该快照中 330 个 RIS peers 全部可见 IPv4。

这些观测使 AS135345 与仅有的注册对象有了实质差异。该 ASN 在 RIPE RIS 使用的路由采集器视角下在全局路由系统中可见。其前缀不是从宣传页面或通用公司描述中推断得出，而是来自公开路由数据。

但这些观测仍需要分母和边界。31 条 announced 的/24路由并不等于 31 个独立网络、客户系统或站点，也不能表示流量规模。它也不能说明计划通告的路由有多少、路由来源授权涵盖多少，或流量分布如何，更不能说明每个客户位置的路径多样性。

RIPEstat 的 BGP-state 端点返回了更大的路由行数。该数值不应被表述为前缀数。路由采集器可为同一起源保存多条路径或观测记录。该值证明端点具备完整路由状态视图，但它不是容量指标。

RIPEstat 的可见性字段也需要谨慎解读。330 个 RIS peers 中的 IPv4 可见性，表示在该采集集合内覆盖面广，但并不证明互联网上每个网络都有可用路径。它也不测试应用可达性、DNS 解析、最后一公里表现或客户接受度。路由可见并不一定可接受，可能因泄漏、策略错误、路径变更或更具体前缀通告而产生不良影响。

对 AS136031 和 AS136032 来说，RIPEstat 在同一受限查询时段返回announced=false。该观测不证明某 ASN 从未使用或不会使用。它只是一个时间点结果；但可防止负责任的撰稿人仅凭注册条目将其直接视为活动生产网络。

这就是运行状态优先的实践。注册表说明标识符与责任方已登记；路由采集器说明被选观察者在 BGP 中看到的内容。两类来源并不互相否定，也不互相高于。两者出现差异时，就是需要对账的对象。

运营者的内部控制应维持同样区分。预期状态清单应列出哪些 ASN 预期通告、哪些前缀授权通告、适用何种路由策略，以及哪些系统或供应商执行该策略。独立观测再用于验证声明状态。出现差异时应形成有边界的例外，并指定责任人和截止时间。

观测一致并不等于工作结束。路由是动态的。上游变化、交换会话、维护、地址转移、客户关系和安全策略变更都可改变可见状态。持续观测会带来自身成本：数据采集、告警调优、误报复核、责任归属、升级流程和证据保留。

地址资源与记录对齐义务

APNIC 的 WHOIS 记录了两个具体分配示例。IPv4 范围115.42.120.0到115.42.127.255被记录为 portable 分配，并与 NewMountainView 的组织句柄关联。IPv6 块2403:15c0::/32也以 portable 方式、同一组织与同一维护链路进行记录。

可移植属性很重要，因为号码资源可持续与组织关联，而不只是体现为提供方分配服务。它不消除依赖关系。资源仍依赖准确的注册数据、有效的路由策略、上游或互联接入关系、安全访问维护系统的权限，以及实际宣布或撤销路由的运营能力。

RIPEstat 的可见 IPv4 前缀与更广泛的地址管理图景互补，但公共来源未提供每一条注册段与每一个意图通告之间的完整映射。一个严谨的内部清单应连接每一段分配、路由对象、ROA、起源 ASN、业务责任人、技术负责人和当前用途。

这类映射应有版本管理。地址空间可能分配给接入网、基础设施、客户、合作方、测试、备份或各类服务。公共证据没有识别这些具体用途，本文也不推断。核心治理结论是：每个用途都对应持续的维护义务。

IPv6 展现了能力与部署之间的差异。APNIC 记录了/32分配。PeeringDB 的网络画像表明该运营者支持 IPv6，并在 GetaFIX Manila 接入处列出一个 IPv6 地址。RIPEstat 的受限 routing-status 快照却显示 AS135345 在所含 RIS peers 中没有 IPv6 可见性。

这些事实可以并存。一个分配可能在规模上先行。IPv6 可能存在于交换接入，但在观测集合中尚未形成全球可见起源。目录可能包含意图或自报能力，而路由采集器显示的是另一种状态。任何单一来源都不能单独定出具体部署模型。

运营要求不是拼接叙事，而是对账。责任人应明确 IPv6 是否应为全球起源、是否仅在特定互联环境下使用、是否为未来部署待启用，或是否在目录中录入不当。答案应基于批准的意图与当前技术证据。

安全元数据应放入同一模型。RPKI 能帮助其他网络判断某个观测起源是否对某前缀有效。路由起源授权本身不保证该路由可用或路径安全，它只是更大路由控制体系中的一项可验证语句。

RIPEstat 的 RPKI 历史端点确认了 AS135345 存在公开历史面，但当前样本不足以给出总体有效率或断言所有当前路由均有效。生产评估应对当前前缀逐条评估valid、invalid与not found，并与意图策略对账。

因此，地址治理成本远不止注册费用。它包括访问重认证、联系人复核、路由策略维护、RPKI 生命周期工作、清单对账、变更校验、监控、事故响应及退役流程。这些内容在以端口或 transit 价格为中心的比较中容易被忽略。

互联互通边缘：目录事实与运营问题

PeeringDB 的网络记录将 NewMountainView Satellite 映射到 AS135345。该网络分类为 Cable/DSL/ISP，报告为开放互联策略，并注明支持单播 IPv4 与 IPv6。该记录还列出了两个交换接入点。

第一是 GetaFIX Manila，目录记录其运营 10 Gbps 端口、IPv4 与 IPv6 交换地址，并参与路由服务器。第二是 BBIX Manila，目录记录运营 100 Gbps 端口和一个 IPv4 交换地址。这些是具体的互联互通记录。

它们同样是自报目录数据。运营标志不证明每个 BGP 会话都已建立。端口速率不证明实际达到了该速率，亦不代表在开销、策略和故障预留扣除后的可用容量。参与路由服务器不代表所有对等会话或流量工程选择。

这两个接入点仍然形成了真实的集成面。交换连接需要物理或虚拟交付、地址分配、路由配置、策略过滤、最大前缀设置、路由服务器或双边会话管理、监控、升级联系人和维护协调。每个交换都有自身的运营流程和失效模式。

10 Gbps 与 100 Gbps 的标称差异容易诱导结论：以为前者的能力是后者的十分之一。该推断并不构成可交付的客户结果。有效容量取决于端口使用方式、路由交换内容、可计费流量范围、链路保护方式及需求是否存在。公开记录并未提供这些细节。

互联互通可降低部分流量对 transit 的依赖、改善路径控制，或增加额外运营选项。它也会提高配置与监督工作量。每新增会话都需要策略、监控、变更控制与事故流程。路由服务器参与可简化部分关系管理，但会把注意力集中到正确过滤与交换运营本身。

当前 PeeringDB 设施端点未返回该网络的 facility 行。该空缺不应被报告为公司无任何设施使用。网络接入可能通过该端点未覆盖的安排交付，或目录本身不完整。空目录数据是证据边界限制，而非物理拓扑描述。

一份可靠的内部互联互通地图应区分目录状态、合同服务、物理或虚拟交付、已配置会话、已观测会话、流量用途与接受结果，并为每一层设置责任人，还应记录哪一类证据具备权威性及刷新频率。

监督成本

监督将技术活动与可问责决策连接起来。对网络运营者而言，它包括确定哪些 ASN 与前缀应激活、谁可变更路由策略、接受哪些互联关系、如何分级事故严重度、何时可容忍降级。

公开记录揭示了多条控制面，但未显示内部授权模型。有人必须负责 APNIC 记录；有人必须控制路由策略变更；有人必须维护 PeeringDB；有人必须接收 abuse 报告和 NOC 升级。小团队中可能是同一批人，大型组织可能是不同职能。

职责集中可提升效率，但也可能形成连续性风险。某人掌握所有门户、密码、供应商联系人和路由例外。该人在线时网络可运行，一旦不可用组织将受阻。替补角色仅在替补能完成身份鉴权、定位意图状态、执行边界内流程并保留证据时才有意义。

监督还会影响声明可信度。绿色会话看板不代表客户结果；active 的注册页不代表已通告；PeeringDB 标为运营的端口不代表可用容量。领导层需要审查者不断挑战这类类别错误，避免其变成误导性保障陈述。

监督成本可通过审查时长、决策时延、未处理例外、证据时效和替补覆盖范围测量。会议次数不是有用分母。关键问题是监督是否能按时产生决策、保持当前证据，并修复例外且不诱导隐形绕行。

常规治理可精简。每月控制复核可对齐活动 ASN、已通告前缀、RPKI 状态、交换会话、注册联系人、目录条目、访问角色、未结事故和计划维护。事件驱动复核应在新增上游、交换变更、地址转移、联系人变动、访问失败或异常路由观测后执行。

这三条 ASN 记录应有显式复核。若 AS136031 与 AS136032 属于刻意静默，意图声明应明确写明；若应处于 active 状态，观测缺失就是例外。若与其他运营者或服务相关，需文档化授权边界。公开记录不能独立作出该决策。

集成成本

路由不能孤立运行。注册数据、RPKI、路由策略、上游、交换、监控、事件管理、地址管理、DNS、安全工具、计费、客户开户与变更管理都需要互相交换信息。

集成失败常见于系统单点正常却协同失效。APNIC 可能持有正确的组织记录，但内部联系人清单过期。某条路由可被正确起源，但监控系统仍按旧前缀执行；交换端口可用，但路由过滤器拒绝新通告；RPKI 对象正确，但下游缓存未刷新。

最低集成地图应识别关键字段的生产者与使用者。APNIC 对注册对象具有权威性。内部 IPAM 或真值系统持有意图用途。路由器执行起源与传播策略。RPKI 仓库发布授权。路由采集器观察选定外部效应。PeeringDB 传递目录状态。监控与事件系统产生运营证据。

每次交接都需规定格式、责任人、更新频率与失败路径。前缀一新增，谁更新意图库存？谁创建或变更路由起源授权？谁更新过滤器？谁校验外部可见性？谁检查是否出现泄漏或非预期更细前缀？谁关闭任务？

自动化可改善交接。它可以比对已批准前缀与观测起源、标记过期联系人、识别目录不一致、检查 RPKI 状态或开立有边界的例外。它不应自动断言意外路由安全，或自动将缺失路由视为意图。

集成工作也包括供应商与交换流程。GetaFIX Manila 与 BBIX Manila 属于不同运营语境。维护窗口、升级路径、路由服务器行为、地址体系与变更流程可能不同。公开记录不揭示合同条款，因此本文不主张特定职责分工。

可移植属性带来另一层集成要求。可移植资源有利于更换提供方，但并不会让迁移自动化。变更可能要求路由策略、RPKI、上游过滤器、交换会话、反向 DNS、安全控制、监控与客户沟通共同收敛。过渡阶段会显化成本，静态报价单上往往看不见。

运维与例外处理

网络控制资产会持续产生维护负担，即便未出现重大事故。联系人会过期，证书与凭据会轮换，路由策略会变化，交换系统会更新，前缀库存会增长，监控规则需要调优，证据会过期。

APNIC 记录包含多个联系人地址的近期验证日期，这是维护活动的有用公开证据，但不意味着响应时长或全天候覆盖。生产控制应测试升级路径，并记录当主联系人不可用时的处理方式。

PeeringDB 记录也会随时间更新。网络画像和交换接入都携带更新时间。更新时间表明目录正在维护，但不证明每个字段都与运行配置一致。周期性对账应将目录与合同、路由器状态、交换确认记录逐项比对。

路由例外应单独处理。临时更细前缀宣布、紧急过滤变更、max-prefix 提升、或路由服务器临时绕行都可能是必要动作。每个例外都应具备责任人、原因、范围、到期时间、监控条件和永久修复方案。

没有到期机制，临时控制会变成体系化设计。事故期间建立的手工前缀列表可能在意图变化后仍保留。应急访问授权可能长期有效。监控抑制策略可能持续掩盖后续故障。例外债务因此成为网络风险与所有权成本的一部分。

维护质量可以无须宣称私有性能来衡量。可用指标包括记录年龄、未修复漂移、过期访问、路由策略复核年龄、RPKI 不匹配持续时间、会话变更失败率、事故责任时长和重复例外次数。阈值由各运营者自行确定。

同样的方法也适用于静默 ASN。年度确认可核对预期用途、责任人、访问权限、联系人状态，以及激活或退役标准。若资源无当前用途，组织可选择明确保留或返还，而非长期放在模糊状态。

失效模式

公开证据支持一套具体失效目录。它并未表明 NewMountainView 已发生这些故障。价值在于标识应建立的控制点。

注册漂移。组织、联系人、维护对象或资源描述可能与当前权限不再匹配，外部运营者可能向错误对象升级，内部人员也可能依赖过期记录。

访问集中化。同一运营者可能保有唯一可用的注册、RPKI、交换或路由变更凭据与流程知识。日常运行看似正常，但在该人不可用时会失去响应能力。

意外 ASN 激活。平时静默但已注册的 ASN 可能因配置错误、劫持、测试泄漏或未记录的激活而变为可见。正确响应取决于已批准的意图。

意外 ASN 静默。预期应通告的 ASN 在选定采集器中消失，可能因撤销、上游故障、过滤或观测边界造成。点时间缺失应触发调查，不应直接判定为全局中断。

路由泄漏或起源错误。路由器可能广告未授权前缀，上游可能错误传播策略，测试中的更具体前缀可能泄漏。注册归属不能单独阻止路由错误。

RPKI 不匹配。路由起源授权可能缺失、过期、范围过宽，或与预期起源不一致。RPKI 校验很有价值，但即便为 valid，路由也可能在运营上不合规。

互联互通会话漂移。PeeringDB 的接入可见但会话状态、地址、路由服务器参与度或策略可能已变。反之，运行关系也可能未完全反映在目录中。

端口速率过度解读。标称接口速率可能被当作容量、性能或韧性表述，却缺乏流量与故障域证据，从而导致采购与客户宣称失真。

IPv6 表现差异。分配记录、目录能力标记、交换地址与全网路由观测可能存在不一致。该差异可能是合法原因，但需责任人和意图解释。

滥用路径失效。已发布的联系人地址可能没有进入受控工单队列，缺少分层分流，或未与路由与客户责任人关联。邮箱或联系人验证并不代表有效事件处理。

监控盲点。路由观测集合可能遗漏本地故障、客户定向可达性、DNS 行为或应用结果。单一证据类监控可能提供虚假确认。

供应商边界混淆。上游、交换、托管、安全和注册机构职责可能重叠。事故发生时，各方可能以为其他方承担验证或沟通。

应急变更残留。临时过滤、访问、前缀或抑制策略在事件结束后可能未清理。即时恢复成功，但长期控制状态下降。

证据层次混淆。报告可能把注册、BGP、PeeringDB 和客户体验视作可互换证据。该做法会隐藏实际测试过的层级。

有效的事故设计应将每个失效模式与检测器、主责人、替补人、处置授权、证据留存与结案条件关联。检测器必须匹配失效类型：注册漂移告警不能证明应用影响；客户工单本身不能确认路由起源；BGP 撤销也不解释原因。

能力、可靠性与客户结果

能力是最窄的一层。NewMountainView 与号码资源相关联，AS135345 可被公开观测到，可移植 IPv4 与 IPv6 配置存在，互联互通接入被列出。这些事实支持对可用控制面进行表述。

可复用可靠性则关注该能力是否在时间与变更下持续正确。相关证据可包括预期起源集合、路由策略检查、RPKI 覆盖、会话状态、监控可达性、变更成功率、替补访问演练与恢复演练结果。

公共来源并未提供完整集合。它们提供的是快照和目录记录。所有包含的 RIS peers 内全部可见并不代表永久可用。目录显示端口已运营并不代表实际流量可达。

客户生产结果更为严格，需要明确的服务对象、测量窗口、验收标准、排除项以及接受该结果的责任人。示例可包括宽带服务的稳定接入、业务线路交付成功，或托管应用的可达性被接受。公开记录未给出这些结果。

该分层可避免常见误判：大段前缀数并非客户数量；100 Gbps 端口不等于 100 Gbps 的交付流量；active ASN 记录不等于 active 网络；RPKI-valid 路由不等于低延迟和零丢包。

管理报告应保留三层界面。能力层记录资源、接入、端点、合同与责任人。可靠性层记录监控行为、变更结果、演练证据、漂移和例外时长。结果层记录已定义服务、验收指标、缺陷与业务影响。

分母很关键。若仅用组件价格比较网络方案，就会忽略监督、集成、运维、事故处理、证据生成与交接成本。一个便宜端口也可能因为隐藏人工工作或薄弱归属反而更贵；高容量端口也可能浪费，如果选路与流量不匹配。

更有意义的分母是被接受的结果，而非名义能力。公共研究无法直接算出最终答案，但它提示了应由负责的运营者自行完成。

如何评估运营模型

可在不要求私网拓扑或客户机密的前提下进行边界评估。第一步是建立当前权限地图：列出 ASN、地址块、RPKI 对象、路由策略仓库、互联接入、上游关系、目录记录、门户系统和决策责任人。

第二步是建立意图状态基线。对每个 ASN，识别是否应通告、通告哪些前缀、使用何种策略、服务目的为何；对每个交换接入，识别预期地址、路由服务器参与、双边会话、过滤器和升级路径。

第三步是独立观测。将意图起源与路由采集器、RPKI 校验器、交换确认和受控可达性测试进行对照。任何单一观察者都不应被视作完整。

第四步是变更证据。选择一条近期批准的变更，追踪申请、批准、执行、独立验证、缺陷、回退准备与结案。仅有“有流程”文档弱于可执行的变更链。

第五步是替补能力。合格替补应能鉴权、定位批准状态、说明控制边界，并执行低风险演练。桌面演练可用，但不能被当作已执行的技术恢复。

第六步是事件与 abuse 处理。测试已发布联系人是否到达被归属队列、工单是否分级、路由与客户责任人是否可被拉起，以及关闭证据是否留存。发布个人联系方式时，仅保留运营记录所需范围。

第七步是可移植性与退出。识别上游、交换或平台更换时需要同步调整的内容。可移植资源降低一项约束，但路由、RPKI、监控、合同、DNS、安全和沟通仍要求协调式过渡。

第八步是成本。应计入人力、监督、访问重认证、注册维护、路由策略、交换协调、监控、事件处理、例外修复、恢复演练、供应商管理与迁移。既要计入日常运行，也要计入变更成本。

最后一步是修订声明。每一条发布的保障都应说明其证据类别与边界。registered、observed、monitored、accepted 不是同义词。

90 天控制周期

一个 90 天周期可将评估模型落到可复用的运营证据，而不必启用大型转型项目。前 30 天，责任人可对 APNIC 组织与资源记录、意图 ASN 与前缀清单、路由起源授权、PeeringDB 条目、交换协议、访问角色与监控覆盖进行对账。每一处差异应标记为批准差异、过期记录、缺失证据或技术缺陷。

第 31 天到 60 天，运营者可进行执行测试。合格替补可演示对相关系统的访问、说明意图起源与交换策略，并完成边界内变更或仿真。独立观测需确认结果，并测试事故及 abuse 升级，过程中不应公开敏感拓扑与个人资料。

第 61 天到 90 天，领导层可复核缺陷和所有权成本。复核应识别未修复漂移、重复例外、访问集中、过期证据和供应商依赖，并记录需要手工协调的变更。应区分“缺少测量结果”与“控制失效”，并避免把一次成功演练扩展为通用可用性结论。

该周期应形成一份简短决策记录。记录可包含覆盖资源、证据时间、批准差异、未完工缺陷、责任人、截止时间及下一次触发复核条件。如果 AS136031 与 AS136032 仍为有意静默状态，应将该意图写入记录；若意图变化，路由与安全元数据应通过同一受控流程同步变更。

重复该周期能形成比一次性盘点更强的可靠性证明。它不能证明客户生产结果，但可显示组织是否持续维持声明记录、运行路由、互联互通目录、访问与事故责任的一致性。

结论

NewMountainView Satellite Corporation 的公开足迹支持一份严谨的公司网络分析，因为它将公开权威注册记录、观测到的 BGP 状态、地址资源与交换接入连接起来。该证据更强于泛化公司简介，但也仍比不上完整性能评估。

APNIC 记录公司及其资源。RIPEstat 证明 AS135345 在运行路由系统中可见，并区分两条在注册上存在但当期未见通告的 ASN。PeeringDB 则记录了两个马尼拉互联接入点和开放互联策略。这些事实定义了真实的控制面。

该控制面的代价不包含于 ASN 注册、端口价格或 transit 价格中。它包含使注册、RPKI、路由、互联互通、监控、联系人和意图状态保持一致的人员与流程。也包含对静默、漂移、泄漏、过期记录和不完整目录进行持续调查的工作。

公共证据不能确定公司的私有拓扑、可用性、客户数量、交付容量、事故历史或客户结果。保持这些未知点可见是分析的一部分，而非短板。运营教训在于：将记录作为账册，将运行路由作为现实，将已接受的服务结果作为独立证据层。

公开来源