摘要

  • 9 月 13 日的观测显示，.ps 在根区返回的 IPv6 胶水地址已经与 RIPE NCC 名称服务器的当前地址一致；8 月被一同指出的 .ne、.sd、.tj 三处差异仍然存在。
  • RIPE NCC 此前表示，没有相关国家和地区顶级域联系人批准，IANA 无法处理其申请。四条记录因此不是一个待清零的批次，而是四条彼此独立的委派授权链。
  • 现有证据没有证明发生中断。每个委派都保有其他 IPv6 和多条 IPv4 胶水路径。真正缺少的是一份不泄露隐私、却能说明每个个案状态与结局的回执。

如果只看计数，这是一道很简单的减法：四变三。但根区中的这一条减少，比四条同时消失更能说明问题。

8 月 15 日，Patrik Wallstrom 在 RIPE DNS 工作组邮件列表指出，根区仍为 ne.cctld.authdns.ripe.net、ps.cctld.authdns.ripe.net、sd.cctld.authdns.ripe.net 和 tj.cctld.authdns.ripe.net 提供旧 IPv6 胶水地址。早在 1 月，RIPE NCC 已宣布 AuthDNS 的 IPv6 改号完成，原来的 /48 已完全撤销，大部分清理工作也已结束。

真正的边界出现在 RIPE NCC 8 月 20 日的回复中。它已通过电子邮件、电话和区域联系人尝试沟通，也向 IANA 提交了申请；但没有相关 ccTLD 联系人的批准，申请无法处理。根区委派资料由各 TLD 管理者负责维护。

这不是给网络运维人为增加的一道手续。名称服务器运营方最清楚自己的新地址，却不能凭这一点单方面改写另一位管理者在根区的委派。批准链保护的正是这条权力边界。

四个差异出现了两个结局

本次冻结观测发生在 9 月 12 日 17:14 UTC，即上海时间 9 月 13 日。研究分别向 a.root-servers.net 和 b.root-servers.net 获取委派响应，再把其中的胶水地址与 1.1.1.1、8.8.8.8 返回的名称服务器地址比较。

.ps 已经对齐。两个根服务器均返回 2a13:27c0:30::105，两个递归解析器对 ps.cctld.authdns.ripe.net 返回的 AAAA 记录也是这个地址。IANA 的 .ps 委派页同样显示该地址，页面级更新时间为 9 月 8 日。

另外三处仍有差异：.ne 的根区胶水为 2001:67c:e0::101，名称当前地址为 2a13:27c0:30::101；.sd 分别为 2001:67c:e0::109 和 2a13:27c0:30::109；.tj 则为 2001:67c:e0::117 和 2a13:27c0:30::117。三者的 IPv4 地址均相符，依次为 193.0.9.101、.109、.117。

可以确认的是，8 月的四处差异到这次观测时只剩三处。无法确认的是，谁提交或批准了 .ps 的变更，也无法据此确定根区从哪个时刻开始提供新值。IANA 页面上的整体更新时间不表示具体哪个字段发生变化。

服务连续不等于记录无需修正

RIPE NCC 在回复中强调，每个受影响的委派至少还有一条可用的 IPv6 胶水记录，并且有多条可用的 IPv4 胶水记录，解析器仍可沿委派链找到权威服务。这一事实足以反对把“旧胶水”直接写成“域名中断”。

本研究没有向旧 IPv6 地址发送数据包，也没有测量其可达性、重试延迟或用户感知。证据不支持声称出现跛脚委派、DNSSEC 故障、解析器失效或 ccTLD 权威服务丢失。另一方面，替代路径存在也不证明所有解析器都以同样方式、零延迟地完成切换。

因此，连续性与正确性必须分开讨论。旧前缀已经撤销，根区引用理应收敛；但为了追求快速清零而绕开 TLD 管理者授权，会破坏一个价值更高的安全控制。

去年的“行政关闭”不是今年的实时状态

IANA 2025 年 7 月根区运营审计中，涉及这四个名称服务器的变更申请均在 7 月 18 日标为 Administratively Closed。公开表格没有给出各案关闭原因。这些是历史结果，不能当作 RIPE NCC 后来所述申请的当前队列，也无法解释 .ps 为何随后完成对齐。

现有公开材料像几张彼此分离的收据：审计表说明旧申请已经结束，委派页面说明当前公布的数据，DNS 查询说明某个时间点实际返回的值。缺少的是把申请者角色、TLD 管理者授权、技术检查、终态原因与根区观测串成一案的记录。

为每个委派签发自己的变更回执

这份回执无需公开联系人姓名或邮件内容。它可以列明 TLD、名称服务器、旧地址与申请的新地址、申请者角色以及对公众安全的申请编号；随后记录管理者授权状态和时间、技术检查结果、实施、撤回、关闭或被替代等终态，以及原因类别。

最后还要加入根区序列号或观测时间、当前实际提供的胶水地址、下一步动作及后续申请。这样，外界就能分辨“等待授权”“技术检查未通过”“申请撤回”“已实施”，而不必猜测一个笼统的“关闭”。

RIPE 91 的 DNS 工作组会议纪要把这次改号视为一项运维改进，并记录了 RIPE NCC 的计划：旧地址停用后，捕获仍发往旧 IPv6 地址的查询，以便跟进。流量观测能回答谁还在使用旧路径；逐委派回执则回答谁有权让根区完成改变、现在卡在哪一步。

计数从四变成三，只说明一个结果已经发生。治理层面的事实仍是四个案件、四份授权、四个各自可验证的结局。

资料来源