摘要

  • 清橙云计算科技有限公司在 APNIC 体系内持有 IPv4 块 157.66.252.0/23（inetnum 名称 THANHTRANG-VN，状态 ALLOCATED PORTABLE，2024-05-08 最后修改），但其名下 AS151934 在 IPinfo 与 IPGeolocation 的快照中均公告零条路由，被标注为 Inactive。来源：whois 记录、IPinfo、IPGeolocation
  • 实际广播该 /23 的是 AS150820（LIENVPS-VN，LIENVPS TECHNOLOGY COMPANY LIMITED，富安省），该前缀的观测源 ASN 唯一为 AS150820，RPKI 状态 VALID，且覆盖该前缀的 ROA 仅授权 AS150820、maxlen 恰为 23。来源：ping.pe 路由记录、RPKI ROA 列表
  • AS150820 是一个“仅源发”的小型路由枢纽：13 个 IPv4 前缀全部 RPKI 有效，无转接流量，上游为 FPT Telecom（AS18403）与 Megacore（AS140810）；其 ROA 集合覆盖十余个属于不同注册主体的 /23。来源：bgp.he.net、CIDR Report、ROA 列表
  • 聚合数据源对同一前缀的命名并不一致：CIDR Report 将 157.66.252.0/23 归于 AS150820，而 IPGeolocation 的路由表在 AS150820 行内又把该前缀的“ISP”标注为清橙云——这正体现了代播结构下归因的模糊性。来源：CIDR Report、IPGeolocation
  • 本文的证据边界：全部来自聚合快照与 whois 摘录；公开记录可证明资源委派与路由发起的分离，但不能证明清橙与 LIENVPS 之间存在任何商业协议，也无法证明具体的托管或机房安排。

注册在一家公司名下，路由由另一家完成

APNIC 体系内的注册记录给出了这一结构的静态部分。inetnum 记录显示，157.66.252.0 - 157.66.253.255 以 THANHTRANG-VN 注册于清橙云计算科技有限公司名下，地址为胡志明市第一区阮居贞坊陈进须街 108 号，状态为 ALLOCATED PORTABLE，由 MAINT-VN-VNNIC 维护，注册联系人（admin-c/tech-c）为 Bui Tu Thien（BTT4-AP），记录最后修改于 2024 年 5 月 8 日。whois 摘录

紧接着的动态部分同样写在注册库里：一个 route 对象声明“route: 157.66.252.0/23，descr: THANHTRANG-VN，origin: AS150820”，最后修改于 2024 年 5 月 13 日。也就是说，资源持有人是清橙，而注册库中被授权的路由发起方是 LIENVPS 的 AS150820，而不是清橙自己的 AS151934。whois 摘录

沉默的 AS151934

清橙名下的自主系统 AS151934（as-name THANHTRANG-VN）由 APNIC 于 2023 年 10 月 9 日分配，位于 VNNIC 的 4 字节 AS 块 AS151851 - AS151950 内，网站登记为 cloudthanhtrang.online。但两个独立的聚合数据源都显示它没有任何对外公告：IPGeolocation 记录该 AS 的 IPv4 与 IPv6 路由数均为 0；IPinfo 同样显示 0 前缀、0 地址，并标注为 “Inactive”。IPGeolocation、IPinfo

这里有一个值得记录的时间线张力：AS151934 的分配日期为 2023 年 10 月 9 日，而聚合数据中这家越南公司本身的注册时间被标注为 2024 年 2 月 22 日，相关 APNIC 记录的更新日期为 2024 年 5 月上旬。这些日期来自不同性质的记录（AS 分配 vs. 公司注册），不能直接互相否定，但它们说明：这家公司拿到 ASN 的时间早于其法人实体注册可见的时间，这在审查小型云服务商的资质时是一个应被注意的信号。IPGeolocation、vnbis 公司记录

需要强调不确定性：“零路由”是快照时点的事实，不证明 AS151934 从未公告过任何前缀；单一观测点的数据也可能漏掉短暂存在又被撤回的公告。IPinfo

AS150820：一个为多家公司代播的路由枢纽

实际承担广播任务的 AS150820 在公开数据中呈现为一个结构非常清晰的小型网络：它源发 13 个 IPv4 前缀、0 个 IPv6 前缀，覆盖 6,656 个 IPv4 地址，全部 13 条路由的 RPKI 状态为 Originated Valid；它不提供转接（Transit 0 / 0.00），观测到的对等/上游只有两个——越南电信运营商 FPT Telecom（AS18403）与 Megacore Technology Company Limited（AS140810）。其 aut-num 记录地址在富安省松山县春庆乡，最后修改于 2023 年 1 月 30 日。bgp.he.net、CIDR Report

157.66.252.0/23 的观测路径为 “4777 2516 18403 18403 150820”，即从全球侧到达该前缀必须经由 FPT Telecom 的上游链路。这意味着清橙地址块的可达性，在物理上依赖于 AS150820 与其上游之间持续的传输关系。CIDR Report

更有分析价值的是 ROA 集合：一份 AS150820 名下的 ROA 覆盖了至少十一个 /23——157.15.38.0/23、157.20.62.0/23、157.66.252.0/23、160.22.172.0/23、160.22.174.0/23、160.30.190.0/23、160.187.120.0/23、160.191.176.0/23、160.191.240.0/23、160.250.46.0/23、161.248.208.0/23、165.99.14.0/23，maxlen 均为 23；另一份 ROA 覆盖 36.50.174.0/23、103.70.114.0/23、203.175.96.0/23 及若干 IPv6 /48。IPGeolocation 的路由表进一步显示，这些 /23 分属多个不同的注册主体——包括清橙云、Proxy VN、PVH Technology、AZVPS、HT Proxy、Top Proxy、STNC 等。ROA 列表、IPGeolocation

换言之，157.66.252.0/23 不是一个孤例，而是一个共享源发模式中的一个样本：多家持有独立可携带地址块的小型越南公司，其路由在同一个 ASN 上被集中发起。

RPKI 在这个结构中的实际作用

对 157.66.252.0/23 而言，RPKI 提供的是一种明确的排他性约束：覆盖该 /23 的 ROA 只授权 AS150820，maxlen 恰为 23，不存在授权给其他 AS 的更具体记录。在路由起源验证普遍部署的前提下，AS151934 若尝试广播这一精确前缀，将被验证为 Invalid 并被大量遵从 RPKI 的网络拒绝。ping.pe 路由记录、ROA 列表

但这恰恰揭示了 RPKI 的边界：它验证的是“谁被授权广播”，而不是“谁真正拥有业务、服务器或客户”。当 ROA 与 route 对象都指向 AS150820 时，RPKI 完全满意；地址块注册人（清橙）与其路由发起方（LIENVPS）之间的商业或运营关系，是 RPKI 设计上不涉及的问题。

归因的模糊性：聚合数据如何各说各话

同一前缀在不同数据源中的呈现并不一致。CIDR Report 的 AS 报告把 157.66.252.0/23 明确列为 AS150820 的源发前缀；IPGeolocation 的 AS150820 路由表在同一行里既标出源发 AS 为 AS150820 / LIENVPS TECHNOLOGY COMPANY LIMITED，又把该前缀的“ISP”标注为清橙云计算科技有限公司；同一表格中还有一行（160.191.176.0/23）把 origin-name 标为 VNNIC，与其他行明显不一致。CIDR Report、IPGeolocation

这不是数据源的“错误”，而是代播结构在归因层面的自然投影：当资源的注册人、ROA 授权方、实际源发方和下游 ISP 标签分属不同实体时，任何单一字段都无法完整回答“这块地址属于谁”。对依赖这些数据源做尽职调查的买家、合作伙伴或安全团队而言，结论是：必须交叉核对 inetnum、route 对象、ROA 与观测路由四层记录，而不能依赖任何一层单独的标注。