摘要

  • Orange Espagne SA 在 RIPE NCC 会员目录中的条目列出两个服务区域，ES – SPAIN 与 PT – PORTUGAL；这是行政备案的陈述，不是网络运行状态的写照。
  • 路由授权要在另一类记录中确认：互联网路由注册库中的授权对象、资源认证状态，以及对实际公告内容的独立观测。

回答一个狭窄问题的注册页，乍看之下常常像是回答了更宽泛的问题。Orange Espagne SA 在 RIPE NCC 公开会员名单上的条目含有一段“服务区域”，其中只有两项：ES – SPAIN 与 PT – PORTUGAL。这两个国家名称就是该段落的全部内容。里面既没有自治系统号，也没有地址前缀，因为记录这些并非这一段落的用途。

在展开之前值得把这一点讲清楚，因为读这段内容的人几乎从不带着行政问题而来。该条目所证明的是登记关系：一个按国家编制并维护会员名单的注册机构把这家公司列入其中，并用自身的服务区域分类把它归入两个国家。记录的计量单位是国家。国家描述的是申报的服务范围，是相当粗略的行政工具；而一张网络的真实触达范围，是用前缀与互联会话衡量的，这些东西并不理会服务区域清单上的国界。

页面的网址在 ripe.net 站点下以一段短路径结尾，与公司今天的名称已无多少关联。细节看似微不足道，却颇有启发：这类条目由管理员在多年中维护，历经重组与更名，网址比名称活得更久。这样的记录属于档案的延续性，而不是某张网络的快照。

人们带着什么问题来到这一页

几乎没有人是为了读会员名单本身而来的。他们带着一个名称和一个运行层面的需求：这家公司是否运营网络基础设施？它公告了什么？某条路由或某起事件背后的主体是不是它？会员条目往往是最先出现的、看起来具有权威性的页面——由注册机构发布，写着公司名称，旁边标着一个国家。

于是很容易把“存在”读成“能力”，把“出现在注册机构的页面上”读成“对页面上那些号码拥有支配权”。这两个命题在逻辑上彼此独立。已登记的会员可以什么都不公告；一条挂着他公司名称的公告，也可能来自注册机构从未登记在该公司名下的基础设施。登记说明该组织为注册机构所知，却不说明它的路由器对互联网说了什么，也无法在任何一个方向上把这个问题判定下来。

这一区分并非迂腐的挑剔：它两个方向都会出错，而这正是它危险的地方。会员条目可能因为与路由毫无关系的原因而变动——并购、账单地址、开始覆盖第三个国家的销售团队；而路由事件也可能在条目毫无改动的情况下发生，因为这份名单根本不参与路由。任何人在筛选供应商、做尽职调查、梳理事件，或为发表而核实一项主张时，若只凭一个页面，就会在准确性真正产生代价的那一刻，得到自信而错误的答案。

真正能定论的记录

授权问题要用为授权而建的记录来解决。有三个类别在承担这项工作，值得分辨，因为它们的失效方式各不相同。

第一是互联网路由注册库，即 IRR：route 与 route6 对象，以及 aut-num 对象，记录预期中的路由安排与维护该对象的一方。这些是由成员自行维护的分布式数据库。它们带有维护者身份与修改时间，表达的是登记在案的意图，而非被观测到的行为。其典型弱点是陈旧：多年无人触碰的对象，仍会以十足的把握回答查询。

第二是资源认证，即 RPKI：把地址空间绑定到密钥持有者的证书与路由起源授权（ROA），验证器据此对某个“前缀—起源”组合给出三种状态之一。这是目前可机器校验的、最强的授权陈述。但它陈述的对象是一把密钥而非一个人，是授权而非行为。密码学上有效的授权，可以与从未使用它的公告并存；失效的授权，也同样可能只是配置错误，而不是攻击。

第三是观测：由第三方采集的 BGP 数据，带有时间戳与观测点。这一类在抽象层面最不具权威性，在实践中却最具决定性，因为它是唯一报告“发生了什么”、而非“本意为何”或“被允许为何”的记录。

三者放在一起，分工是清晰的。授权住在前两类里，行为住在第三类里。会员条目两者都不是。当三者互相矛盾时，矛盾本身就是发现，而且它比任何单一记录单独解读都要有信息量。

登记册为何仍然重要

这一切并不让会员名单失去价值，而是让它变得精确。条目告诉读者：该公司已登记、由哪个注册机构维系这段关系、注册机构把该组织的服务区域关联到哪些国家。这是关于一份真实档案的真实事实，也是调查的恰当起点：它确认了一个组织，以及该组织所处的行政范围。

错误在于就此止步，并把调查当作已经完成。为行政目的而维护的存在登记册，能以很高的可靠性回答行政问题。要求它证明一张网络可以公告什么，等于请档案室为一张路由表签字背书。记录本身没有缺陷，推论才有。

2026 年 10 月 21 日，我留存了 RIPE NCC 会员目录中 Orange Espagne SA 页面服务区域段落的截取内容。所截取的是该段落，而非整页，因此本文并不就页面其余部分写有或没有哪些内容作任何断言。这里的结论更窄，我认为也更有用：条目中真正回应读者所带问题的那一部分，只包含两个国家名称、没有任何路由标识，因此每一个运行层面的问题，都必须交给为回答它而建立的记录。