摘要
- RIPE 的 AS31444
aut-num对象名为SEANET-AS,其组织字段指向 SeaExpress Ltd.;在 8 月 28 日的抓取结果中,该 AS 起源了十个 IPv4 前缀,共 9,216 个地址,并被返回的 327 个 IPv4 RIS 对等体全部看见。 - 十个前缀的登记归属并不一致:六个前缀、共 6,912 个地址直接指向或描述 SeaExpress;三个前缀、共 1,280 个地址指向 SeaTelecom;余下一个包含 1,024 个地址的前缀只被描述为小型客户网络。
- 十组 AS31444/前缀测试全部返回 RPKI
unknown,没有有效 ROA。unknown不等于invalid,也不是路由劫持、泄漏或网络不可靠的证据。
SeaExpress 的公司身份比逐条路由的授权链更容易确认。RIPE 组织对象 ORG-SL17-RIPE 写明 SeaExpress Ltd.、俄罗斯注册号 1027809233649、LIR 身份和 MNT-SEANET。公司法律信息页以 ООО «Морской Экспресс» 名义公布了相同的 OGRN。AS31444 对象名为 SEANET-AS,关联同一组织,并在相同维护者名下发布声明式导入和导出策略。
PeeringDB 的记录把 AS31444 命名为 SeaExpress,并把 seaexpress.ru 列为网站。抓取到的该域页面通过 JavaScript 跳转到 seatelecom.ru;后者把运营商和法律主体标为 Морской Экспресс,并使用 seaexpress.ru 邮箱。这条链能把 ASN、域名和公司公开身份连起来,却不能单独证明 SeaExpress、SeaTelecom Nord-West 与各路由对象中其他组织的法律或商业关系。
公司网站补充了业务语境。它面向企业提供 FTTB 或 FTTP 互联网接入、带路由和不带路由的以太网通道、同步通道,以及自治系统注册协助;通道租赁页面宣称速率可达 10 Gbit/s。
网站还声称业务运行在自有光纤网络上,重要光缆区段具有冗余,骨干通道持续监测,所有通信节点都配置 UPS、可自主运行最长八小时,并提供全天候技术支持。这些是一手公司声明,不是经独立验证的 SLA。公开页面没有节点清单、物理路径分离图、共用管道分析、电池测试记录或修复时长分布。“最长八小时”不能被写成每个关键负载在实际停电中都运行了八小时。
RIPEstat 的控制平面快照回答的是另一类问题。抓取时,AS31444 起源十个 IPv4 前缀,共 9,216 个地址,被返回的 327 个 IPv4 RIS 对等体全部看见,并有 36 个观测邻居;没有可见 IPv6 前缀。这些数字不等于客户数、实际利用率、全球端到端可达性或本地接入质量。
十个地址块呈现三种公开记录模式:
| 公开记录模式 | 前缀数 | IPv4 地址数 |
|---|---|---|
指向 ORG-SL17-RIPE 或描述 SeaExpress |
6 | 6,912 |
指向 SeaTelecom 的 ORG-SNL56-RIPE |
3 | 1,280 |
RU-SEANET-ABONENTS / “Clients with small network”,抓取记录无组织字段 |
1 | 1,024 |
十个 IRR 查询结果都包含起源 31444 和维护者 MNT-SEANET。这表明公开路由策略记录具有一致性,但不能证明 SeaExpress 对每个地址块拥有所有权,也不能识别谁掌握生产 BGP 变更权限。
185.253.104.0/22 尤其能说明字段不能被合并理解:分配记录写的是 SeaExpress 的 ORG-SL17-RIPE,抓取到的路由对象却写 ORG-PL468-RIPE,描述为 Scrollnet network,同时保留起源 31444 和维护者 MNT-SEANET。公开记录展示了多个角色,却没有解释连接它们的合同、公司结构或操作安排。
RPKI 又增加了一道边界。十组测试全部为 unknown 且没有有效 ROA,意思只是验证器在该抓取结果中没有找到适用的起源授权;它不表示路由无效、被劫持或在所有其他机制下都没有授权。IRR 对象、合同、操作权限和 ROA 是不同工具,不能互相替代。
因此,合理结论不是给 SeaExpress 打一个安全分数。该公司确实承载 AS31444 的公开身份,也提出了具体的光纤、冗余、电源和支持声明;公开路由记录对相关资源的归属表述并不一致,并且测试视图中没有有效 ROA。尽调应为每个前缀分别记录资源持有人、获准使用者、IRR 维护者、BGP 起源、ROA 控制者、物理运营方、面向客户的服务商和事故负责人。
一手来源目录:S01、S02、S03、S04、S05、S06、S07、S08、S09、S10、S11、S12、S13、S14、S15、S16、S17、S18、S19、S20、S21、S22、S23、S24、S25、S26、S27、S28、S29、S30、S31、S32。
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
