摘要

  • 一次注册局认可的转让，证明了一次与前缀相关的记录变更。它本身并不能证明支付、持有、公开路由、客户使用、生产性集成或运营这些地址的网络身份。
  • 转让后的状态应单独分类为持有、租赁、运营储备、重新编号、已承诺的未来使用、集成失败或已路由的生产状态。一个地址块可以在这些状态之间转换，并且同一转让范围的不同部分可能适用不止一种状态。
  • BGP 是路由发起和传播的最强有力的公共证据，但路由收集器只能看到其志愿对等方发送给它们的内容。一个前缀可以被聚合所隐藏，仅通过私有或受限路径可见，暂时被撤回，或者在不会暴露出商业方的安排中使用。
  • RPKI 增加了起源授权的证据，而不是路由存在或承载流量的证据。反向 DNS 增加了命名和委托的证据，而不是利用情况。RDAP 增加了注册和联系方式证据，而不是运营普查。每个数据源回答不同的提问。
  • 时间至关重要。贴在转让日期上的每日标签会错误分类普通的准备阶段。研究应保留转让前的基线，观察精确的和覆盖的路由，衡量起源和可见性的变化，并保持未解决的案例处于开放状态，而不是强行将它们归为"已使用"或"未使用"。
  • 未路由绝不能被自动视为投机。储备容量、灾难恢复、分阶段的重新编号、客户承诺、融资条件、诉讼、技术污染和放弃集成都可能产生静默，而不必证明操纵性意图。
  • 更好的市场证据会公布状态转换、观察覆盖范围和不确定性，而不要求公开保密合同。注册局应维护准确的转让历史；运营商、研究者和市场参与者应能够测试接下来发生了什么，而无需将网络遥测变成商业审批的许可。

交易完成不等于数据包传输

本文标题描述了一种常见的分析错误，而非某一桩丑闻。买方和卖方达成条款。所需的核查得以完成。注册局更改了记录的持有者，并在公开转让列表中添加了一行。现在，任何下载该列表的人都可以看到这笔交易。然而，路由收集器从未看到买方宣告该转让前缀。

发生了什么？

诱人的答案是，买方获取该地址块只是为了持有它。在特定案例中，这个答案可能是对的。但它并未得到证据的确立。转让记录和路由记录是对不同系统的观察。

注册局记录涉及的是认可的行政管理。根据地区和转让类型，它可能标识出源、接收方、前缀、日期、国家代码，以及该事件是策略转让还是业务结构变更。它标记的是一个机构性事件。它不会披露私人交易、结算日期、融资条件、租赁安排、迁移计划、客户合同或内部网络设计。

BGP 涉及的是自治系统之间交换的可达性信息。在收集器上看到的一条路由表明，至少有一条被监测的路径在某个时刻承载了对该前缀的一个宣告。它并不标识受益所有人。它不显示购买价格。它不显示数据包是否到达了一个正常工作的服务。它也不告诉我们这条路由是来自承租人、转接客户、托管服务提供商还是收购者本身。

RFC 7020 描述的互联网号码注册系统异常清晰地划定了这一边界。注册准确性和唯一性是注册局的目标，而地址是否实际被宣告以及如何宣告，则是注册系统范围之外的运营问题。稀缺性并未消除这种分离。它只是让遗忘此分离的后果代价更高昂。

因此，转让研究者应从两个独立的问题开始。注册局承认了什么变更？可观测的网络运营中发生了什么变化？只有在两者都得到回答之后，研究才应追问哪种经济状态与综合证据相符。

市场需要七种状态，而非二元裁决

"已路由"和"未路由"是有用的观察。它们却是粗糙的经济分类。一个已转让的 /16 前缀可能包含几个在生产中的 /20、一个为增长而持有的 /19、租给客户的小型地址块，以及一部分因先前滥用而做清理的地址。对整个 /16 标注一种标签，恰恰破坏了市场所需要的信息。

更有用的分类始于七种状态。

持有意味着接收方保留了被认可的控制权，但没有足够证据以分配某个即时的运营目的。持有是一种描述，而非一种评判。它涵盖类似养老金的长期持仓、库存仓位、等待出售的公司，或者仅仅是公开观察者知之甚少的案例。该术语不应被悄然升级为"囤积"或"投机"。

租赁意味着另一个运营商获得了合同性使用，而顶级注册持有者可能保持不变。承租人可以从自己的自治系统发起路由，使用出租方提供的托管起源，或将客户置于这些地址之后。公开路由可能揭示一个与注册名称不一致的起源，但这并不能解释合同内容。

储备意味着地址块被保留作为运营保险或计划容量。灾难恢复、并购应急、客户故障转移、地址声誉分离以及为突然增长预留的余地，都可以在公开路由出现之前创造期权价值。即便数据包未在流动，储备在经济上也是活跃的。

重新编号意味着部署处于过渡中。收购方可能会在宣告新范围之前准备路由策略、访问控制列表、地理位置校正、反向 DNS、安全控制、客户通知和应用程序更改。新旧范围可能并存数月。一个已转让的地址块只有在经过审慎缓慢的切换之后才能成为生产性的。

未来使用意味着一个可信的部署已做出承诺但尚未上线。与储备的区别在于存在带日期的项目、客户合同、设备订单、设施启用或迁移计划的证据。公开观察者通常看不到这些证据，因此他们应将状态记录为可能，而非宣称其已得到证实。

集成失败意味着预期的使用未能实现。原因可能是失去客户、融资失败、地址声誉受损、路由策略冲突、地理位置错误、法律纠纷、公司变更或技术计划被证明不经济。这在商业上很重要，因为一笔已完成的转让仍可能作为投资而失败。

已路由的生产意味着地址块可观测地被宣告，并且由与运营相一致的其他迹象所支持。即使这一类别也需要分级。一次被看见的路由，与跨多个收集器的持续可见性、稳定的起源授权、反向命名和可达服务，并不是同一回事。

在聚合层面，这些状态并非互斥。分类应在数据支持的最具体的稳定前缀上进行，并应保留状态转换。问题不是"这笔交易被使用了吗？" 而是"哪些部分在什么时间、依据何种证据进入了哪种状态？"

公开转让日志建立的是事件边界，而非经济结论

通用的NRO 转让日志格式为研究者提供了宝贵的起点。它允许各 RIR 以共享的 JSON 结构发布累计的区域内部和区域间转让记录。其价值在于可比性：一个前缀、转让类型、来源、接收方、日期以及相关区域字段，可以在不同机构之间进行规范化。

这一共享记录仍不是所有商业事实的账本。转让行可能代表一个前缀，而不是整个交易。由于地址空间碎片化，一笔商业收购可能被分割成许多行。同一天的若干行可能反映出一个价格和一次结算。相反，一个已转让的聚合地址块以后可能被划分到不同的运营安排中。

事件类型也很重要。RIPE NCC 的转让统计区分了策略转让和业务架构变更，并可识别永久性或临时性案例。与合并相关的更新并不自动等同于市场出售。一次临时的注册变更并不等于永久性处置。将每一行都计为一项已购资产，会破坏价格分析和部署分析。

发布的日期也必须谨慎解读。APNIC 的历史性转让日志规范将转让日期描述为接收方在记录上获得该资源的日期。该日期是一个行政锚点。商业协议可能更早，付款可能是有条件的，而运营迁移可能更晚。

因此，正确的单位是经过对账整合的转让案例。具有相同参与方、事件类型、机构路径和完成日期的行可以关联起来，同时保留每个前缀。案例应至少保持三个时间点：协议或结算（可由保密贡献者提供）、注册局认可以及首次观察到的运营状态变化。

公开分析可以在不知道价格的情况下进行。它可以追问该前缀在注册局认可之前和之后的行为表现。但它绝不能将转让日期描述得好像每台路由器中的开关都被扳动了一样。该日期创造了一个观察窗口；它并不预先决定该窗口应包含什么内容。

BGP 提供了最好的公开路由证据，但视野并不完整

RFC 4271将 BGP 定义为受本地路由策略约束的可达性信息交换。发言者接收路由，从中选择，并决定向对等方宣告什么。这使得 BGP 数据强而有力：它能以一种任何注册条目都无法比拟的方式，显示一条路由的出现、撤回、起源和传播。

它也解释了为什么一个收集器并不代表整个互联网。RIPE 的路由信息服务接收来自自愿与其路由收集器进行对等的网络的 BGP 更新和撤回。RouteViews 同样归档来自其自身收集器对等方的 RIB 和 UPDATE 数据。这些项目提供了广泛且历史纵深的观察。但它们并不接收来自每个自治系统的每条路由。

第一项路由测试应查找精确对应的转让前缀。如果一个 /20 发生了迁移，是否有任何收集器看到了该 /20？记录下起源 AS、首次出现日期、最后出现日期、收集器对等方数量、不同收集器数量以及观察的持续性。

第二项测试应查找更具体的路由。该 /20 可能永远不作为单条路由出现，因为运营商宣告的是十六个 /24。一项仅检查所转让前缀的研究，会称一个活跃的部署为静默。更具体路由的覆盖范围应通过地址数量和持续时间来衡量，同时注意不要重复计算重叠的路由。

第三项测试应查找覆盖路由。所转让的 /20 可能位于一个已由上级机构、提供商或集团内公司宣告的 /16 内部。全球路由表可以通过该聚合地址块到达这些地址，而无需暴露一个单独的 /20。路由收集器不会揭示出转让的边界，因为路由聚合恰恰在做着它被设计来做的事情。

第四项测试应衡量起源的连续性和变更。转让后出现新的起源可能表示集成、租赁或一种受管路由安排。起源未变可能意味着卖方仍在临时运营网络、双方同属一个企业集团、买方收购了运营公司，或者地址空间被回租。起源的连续性是一种证据，而非一个定论。

最后，研究应保留收集器覆盖范围。"未看见"必须是指在该规定时段内未被所列出的收集器和对等方看见。没有这句话，缺席就被夸大了。

路由可见性不是流量、服务或收入

一条稳定的 BGP 路由，相对于注册局的一行记录，对于已路由的生产来说是更强的证据，但它仍是控制平面的证据。它显示的是一条被宣告的路径。它并不衡量客户数量、地址占用率、数据包体量、服务质量或收入。

一个运营商可以在仅使用一小部分地址的情况下宣告整个 /16。路由为聚合地址块提供了可达性，而非一张利用图。一家托管公司可以将数千个活跃端点置于一个 /20 之后，而另一家运营商则为少数几个基础设施系统宣告相同尺寸的地址块。BGP 将两者均视为一个前缀宣告。

相反的错误也很重要。一条路由可能是可见的，却没有任何可用服务。买方可能短暂宣告一个地址块以测试过滤器或更新地理位置服务。出租方可能在没有任何客户使用特定子范围的情况下，保持一条聚合路由存在。一次劫持或路由泄漏可能创造出与授权生产无关的可见性。

数据平面的测量可以添加背景信息。有响应的地址、DNS 应答、TLS 握手和路径测量可以支持一种运营推论。然而，每种方法都有盲点。防火墙会抑制响应。服务可能是私有的、受访问控制的或仅可从特定网络访问。任播可能使一个探测点不具代表性。网络地址转换可以在少数公有地址背后支持许多用户。道德的扫描限制了应当尝试的内容。

因此，证据阶梯应当是显式的。一次路由观察证明了在被监测的 BGP 观察点上的可见性。跨越多个不同对等方的持久精确或更具体路由，支持了广泛传播。一致的数据平面响应支持了活跃服务。客户或运营商记录可以在保密条件下支持生产性使用。任何单一梯级都不应被重新标记为完整的经济利用。

这一区别对市场估值至关重要。买方关心一个地址块能否被干净地路由，但他们也同样关心声誉、地理位置、上游接受度、客户需求和内部成本。一条路由的出现是一个里程碑。但它并非损益表。

RPKI 证明的是授权，而非宣告

RPKI 往往被反方向误读。路由起源授权（ROA）似乎在前缀、最大长度和起源 AS 之间提供了一个清晰的链接。因此，人们很容易将一个新的 ROA 视作买方部署了该地址块的证据。

但架构显示并非如此。RFC 6480解释说，资源公钥基础设施中的分配信息不足以指导路由决策。ROA 使起源授权得以明确。它声明某个 AS 被授权为某个前缀，在允许的长度范围内发起路由。授权并非宣告。

接收方可以在上线前几周创建 ROA 作为审慎的准备。它可以为故障转移授权多个起源。出租方可以授权承租方的 AS。一家公司可以在迁移过程中保留一份授权。一份过时的 ROA 可能在于运营计划变更后继续存在。这些对象没有一个能告诉我们路由是否可见或承载了流量。

ROA 的缺失同样模糊。RPKI 采用程度并非完整。一个运营商可以在没有发布起源授权的情况下，在普通 BGP 意义下有效地进行路由。其路由将是"未找到"，而不是被证明未授权。一项仅计算 RPKI 覆盖范围的研究，会低估运营情况。

RFC 6811又增加了两条警示。起源验证赋予一条收到的 BGP 路由一个状态；它并不证实整个 AS 路径。路由器随后对验证状态应用本地策略。由于签名的对象是随时间分布式分发和刷新的，不同的缓存可能暂时持有不同的视图。

对于转让分析，RPKI 提供了有用的过渡证据。旧的授权消失了吗？新的起源是否变得被授权了？是否存在先建后断的重叠期？可见路由是否因为最大长度或起源不匹配而变成无效？这些观察可以揭示集成质量和运营风险。

它们不能证明一个地址块为何保持静默。一个新建的 ROA 之后没有路由，与未来使用、储备、一次失败的上线或一个谨慎的买方相一致。没有 ROA 且没有观察到的路由，与持有、私有使用、被覆盖的路由或单纯的未采用相一致。诚实的标签是未解决，除非其他来源收窄了范围。

反向 DNS 显示的是委托和命名规范，而非占用率

反向 DNS 是另一个有用但被过度解读的信号。IPv4 反向映射将地址置于in-addr.arpa之下。委托可以显示，某个运营商或客户已为某个范围准备了授权。PTR 记录可以揭示与接入、托管、基础设施或客户相关的命名惯例。

准备并非生产。买方可以在路由之前建立名称服务器并填充模板。一块活跃路由的地址可能拥有稀少或缺失的 PTR 记录，因为服务并不需要它们。消费者接入范围可能使用通用名称。托管提供商可能仅依请求创建反向记录。注重安全的运营商可能故意披露很少信息。

委托边界也使测量复杂化。RFC 2317描述了针对小于 /24 的范围的无类别反向委托。这种技术安排可以使用别名和子区域，后者无法整齐地映射到转让行上。上级组织可以在将客户范围委托出去的同时，保留反向授权。过时的委托可能在经济关系改变之后仍然存续。

反向 DNS 的最佳用途是作为带日期的变更信号。在转让日期附近出现的新权威名称服务器，可以支持一种集成推断。从卖方的命名模式变更为买方的，可以标志着重新编号。多样化的客户品牌 PTR 记录可以支持生产或租赁。旧名称的消失可以显示清理工作。

缺失应保持低权重。缺失的 PTR 响应并不表明某个地址未被使用。存在的 PTR 响应也不表明命名的主机真正存在。即使一个具有响应的正向确认反向名称，也仅能证明在观察当时存在一种已配置的关系。

研究者应将区域委托证据与单个 PTR 的密度分开保存。他们应记录查询时间、解析器路径以及应答是否为权威性的。大规模反向 DNS 研究还可能因暴露了从未打算作为市场披露的命名模式而引发隐私担忧。聚合性的发现通常就已足够。

反向 DNS 之所以有价值，恰恰是因为它独立于转让日志。它增加了运营质感。只有当配置线索被当作占用率仪表时，它才会产生误导。

RDAP 告诉我们在发布限制内，注册局承认的是谁

RDAP 使对注册信息的访问实现现代化。RFC 7480定义了它在 HTTP 上的使用，而RFC 9082定义了针对互联网号码资源和相关记录的查询。RFC 7484提供了一种查找某个地址范围的权威服务的方法。

对于转让研究，RDAP 可以确认服务器所提供的当前注册范围、实体、状态、事件、链接和通知。重复的快照可以显示公开注册何时发生了变化，以及某个范围是否被拆分。RDAP 通常比旧的 WHOIS 输出更具结构性且更易自动化。

它仍然反映的是注册情况，而非所有经济角色。列出的实体可能是被认可的持有者、母公司、行政联系人、滥用举报联系人，或由该服务定义的其他角色。宣告路由的运营商可能是子公司、客户、承租人、托管提供商或转接伙伴。隐私和发布规则可能会隐藏细节。联系信息可能滞后于现实。

一项转让研究不应通过假定某一来源有误来"解决"起源不匹配。如果 RDAP 将某个持有者命名为公司 A，而 BGP 显示一个与公司 B 相关联的起源，那么在有支持证据之前，这种关系是未知的。它可能是合法的租赁、外包安排、合并、客户分配或集团结构。它也可能是一次劫持。这种不匹配是一条研究线索，而非一项不当行为的发现。

RDAP 事件可以改善时间顺序，但事件的语义因服务而异。一个最后变更的时间戳不一定是商业完成日期或开始使用的日期。缓存和镜像会增加延迟。因此，历史快照非常重要；一次当前查询无法重建每种中间状态。

最强的注册声明是狭窄的：在规定的时间点，权威 RDAP 服务为所查询的范围返回了所述的记录。这可以验证一个公开转让行或揭示后来的变更。它不能证明每个地址都已被占用、买方已付款，或者一个被命名的实体控制着路由起源。

这种克制并非学究气。它保护合法的运营商免受基于角色混淆的指控。

时间将微弱线索转变为可信的序列

单日的快照几乎注定会夸大确定性。转让和网络迁移是过程。当证据被放置在一条共同的时间线上时，它才变得有用。

基线应从第一个已知的商业或注册事件之前开始。研究至少需要足够的历史记录，以区分一个真正静默的地址块和一个曾被间歇性宣告的地址块。它应当记录精确的、更具体的和覆盖的路由；起源；收集器可见性；ROA；反向委托；RDAP 持有者数据；以及明显的数据平面信号。

接下来，转让窗口需要事件标记。这些可以包括公开的转让日期、RDAP 变更、旧路由的撤回、新 ROA 的创建、新路由的出现、反向 DNS 变更以及首次持续的响应。在当事方提供了私有证据的地方，协议、托管、注册局提交、结算和客户上线可以在保密条件下被纳入。

在转让之后，观察应持续足够长的时间，以捕捉到普通的准备阶段和失败的计划。七天可能检测到即时部署。九十天可能检测到迁移。一年则可能揭示储备激活、租赁配置或转售。不存在一个通用的截止期限能将静默转化为动机。研究应发布多个时间跨度，而不是选择一个道德截止日。

状态转换比端点更具信息量。注册局变更、新 ROA、反向委托，然后是持续的路由可见性，这样的序列支持了有计划的集成。注册局变更、无配置变更、随后另一次转让的序列，可能支持了库存式持有。短暂的路由、反复的无效性以及撤回，可能支持了集成失败。每种情况都是一种带有置信度标签的推断。

间歇性值得拥有自己的度量标准。一个全年中仅有两天被看见的地址块，与一个每天被看见的地址块是不同的。收集器的广度也很关键。首次出现和最后出现的日期，应附带有可见天数占比、对等方数量的中位数以及起源稳定性。

未解决的案例必须保持未解决。研究应抵制让每一行都适应最终图表的压力。在一个租赁和内部运营都是私有的市场中，不确定性是研究主题的一部分，而非一个需要隐藏的缺陷。

持有是一种事实模式，而非一个道德类别

假设一个已转让的前缀在十八个月中都没有出现在精确和更具体的 BGP 观察中。RDAP 显示的是接收方。没有 ROA 或反向委托的变更。接收方后来再次转让了该地址块。这是一个没有公开路由生产活动的持有期的有力证据。

它本身仍然不能确立有害的投机。买方可能本打算部署却放弃了。它可能购买了多个替代选择，并选中了另一个。它可能将该地址块作为抵押品或库存而持有。它可能是在等待一次出售。动机需要遥测数据之外的证据。

市场治理常常瓦解这种区分，因为"持有"听起来是被动的，而稀缺性赋予了被动性以政治分量。然而，每一个资本市场都包含库存和期权价值。运营商会保留备用的路由器、光纤对、云容量和现金。相关的问题不在于某一投入在某个时刻是否闲置未用，而在于行为是否造成了某种明确界定的、值得干预的损害。

公开证据可以衡量集中度、持有期、路由激活和重复转让。它可以显示是否少数实体获取了大量并保持公开静默的地址。它可以比较随后的部署和转售。这些都是宝贵的事实。它们并不能自动识别出操纵、市场力量或虚假陈述。

因此，"投机"一词应当保留给具有经济定义的案例：主要为了从预期价格变化中获利而进行的收购，并有交易行为或披露意图作为支持。即使如此，投机也并不等同于滥用。必须有一份单独的分析来证明存在欺骗、人为稀缺、操纵、规避政策或其他可认知的损害。

这种纪律会强化研究而非削弱它。若覆盖范围和状态定义是可靠的，那么发现某同一队列中 30% 的地址在一年后仍未被观察到，将是有意义的。而将同样的地址称为"被囤积"，则只增添了修辞，却去除了精确性。

市场需要的是对不活跃的度量。它不需要将遥测数据变成品格评判。

租赁将注册控制与路由运营分离开来

租赁是已转让的持有者与路由起源可能不同的最显而易见的原因。买方可以获得认可的控制权，然后授予另一个网络使用。根据安排，承租方可以从自己的 AS 宣告该前缀，使用出租方的起源，或在受管网络背后接收地址。

BGP 可以在不披露协议的情况下暴露起源变更。RDAP 可能继续标识着持有者。RPKI 可能包含一份授权了承租方 AS 的 ROA。反向 DNS 可能指向承租方、其客户或出租方的基础设施。将这些信号综合起来，便可以支持一个租赁假设。

它们不能证明支付关系。同样的模式可能源于外包路由、子公司、客户重新分配、尚未反映在公开品牌中的合并，或一项受管安全服务。在对特定案例作出标签前，进行企业映射和当事方确认是必要的。

租赁还意味着，在一个清晰的公开路由模式出现之前，地址块可能已经在经济上具有生产性。出租方可以准备该范围、修复声誉并逐步引入客户。承租方可以在一条覆盖路由下宣告更具体的路由。某些地址可能服务于私有互连或受限访问服务，广泛的收集器和扫描无法观测到它们。

对于市场分析而言，有用的区分在于顶级的认可控制与运营使用之间。两者都应被记录下来。持有者可以通过提供容量在经济上保持活跃，即便它并非起源 AS。一个运营商可以依赖那些它并不拥有或并不在顶级持有的地址。

这会产生治理上的后果。如果一个注册局试图从不匹配的起源推断出被禁止的租赁，它就有可能惩罚到普通的网络关系。如果它完全忽略运营角色，滥用和连续性联系人可能指向错误的当事方。答案在于角色清晰，而非强制的身份一致。

一份精简薄记录可以标识出被认可的持有者、一个可选的经授权运营者以及一个运营联系人，而无需公布租金、期限、客户列表或其他敏感条款。市场随后可以在保持商业机密的同时，区分租赁和未解释的不匹配。

储备容量在路由使用之前就具有经济用途

网络是为峰值和故障而建的，并非为了平日里的优雅。一个为灾难恢复而保留的地址块之所以有价值，恰恰是因为它不在正常生产中。一个客户迁移储备可以防止紧急采购。为已签署的数据中心启用而保留的容量，可以在第一台路由器将其宣告之前，就支撑起融资和销售承诺。

因此，储备在没有当前公开路由的情况下就具有经济用途。其价值在于期权性。持有者支付成本，以降低未来短缺、受污染的地址块或延迟的交易中断服务的概率。

公开遥测通常会将储备归类为静默。可能存在着预备性的 ROA 或反向委托，但谨慎的运营商也可以等待。内部地址计划和客户承诺通常并不公开。研究者不应仅仅为了避免一个负面标签，就要求它们披露。

可辩护的方法是概率性的。一个由运营网络购买的、毗邻其现有持有量、伴有新的授权对象并在后来的容量事件中被激活的地址块，与储备一致。一个被持有若干年并多次挂牌出售的地址块，则更与库存一致。在没有当事方证据的情况下，两种推断都不是确定的。

储备也改变了利用政策应如何被评判。一条仅承认在审核日期承载数据包的地址的规则，会惩罚韧性。它鼓励运营商制造表面流量或过早宣告地址空间。它可能在宣称效率的同时，使灾难恢复变得更加脆弱。

市场透明度应当区分经过计划的储备和未作解释的不活跃，其中持有者选择证明这种差异。该证明可以对审计师保密，而公开输出则仅限于聚合类别和经过验证的时间区间。没有哪个注册局需要客户合同或网络图表来维持顶级记录的唯一性。

关键原则在于，路由是使用的一种形式，而非所有价值的定义。保险单在火灾之前是有用的。储备地址类似：它们的贡献在于当正常供应无法满足时进行响应的能力。

重新编号是缓慢的，因为依赖关系真实存在

说买方应在转让完成后立即开始路由，这是很容易的。但在不中断客户的情况下迁移一个生产网络，则要困难得多。

地址会出现在路由器策略、防火墙、访问控制列表、监控规则、DNS、地理位置系统、欺诈控制、合作伙伴白名单、证书、应用程序配置、客户文档和供应商合同中。有些依赖关系由按自身时间表更新的第三方持有。因此，一次干净的迁移需要的不仅仅是一个起源宣告。

买方可能首先验证上游是否接受该范围，以及路由过滤器是否已跟上注册信息。它可能会创建 ROA，请求反向 DNS 委托，更正地理位置，测试信誉服务并通知客户。在切换过程中，它可能同时宣告新旧范围。它可能先移动低风险服务，然后是数据库、支付合作伙伴或受监管的客户。

BGP 的顺序可能显得凌乱。旧的起源可能持续存在。新的更具体路由可能短暂出现。一条覆盖路由可能隐藏了转让的边界。某些路由可能直到授权被纠正之前都是无效的。一张每日快照可能对每个阶段做出不同的标签。

这就是为什么首次路由出现是不够的。研究应估算出一个稳定日期：在这个时间点之后，起源、可见性和授权能够在一个规定的范围内保持一段持续的时间。它还应当保留旧地址块的撤回信息以及可见的重叠时长。

重新编号失败需要单独对待。如果新范围受到地理位置或信誉错误的污染，买方可能会逆转迁移。如果一个关键合作伙伴拒绝这些地址，部署就可能停滞。在运营项目失败的同时，注册局的转让可以仍然有效。

这些都是市场质量的信号。一个在法律上可转让但集成成本高昂的地址块，价值会更低。关于稳定路由所需的时间、授权错误以及反向 DNS 过渡的证据，可以帮助买方为这种风险定价。这些证据应改善尽职调查，而不是成为一个机构去审批买方商业计划的理由。

唯有当时间声明可被检验时，未来使用才可信

"未来使用"可以解释任何静默的地址块，这使得它容易提出却难以评估。一个可信的类别需要一个时间界限和证据。

证据可能是一份已签署的客户承诺、设施租约、设备采购、董事会批准的容量计划、融资条件或迁移时间表。这些都不必公开。一位独立的审查者可以核实证据的存在和日期，而无需披露对手方或金额。公开分类可以标明"经核实的十二个月内承诺使用"，并随后报告激活是否发生。

重点不是通过后门重拾需求评估测试。市场并不需要一位管理者来决定项目是否值得获得地址。这些证据服务于研究和自愿披露。不愿披露的买方可以继续留在未观察到的类别中，而不会失去认可。

时间使该声明具有可问责性。如果所述的时间界限过去了，记录可以变更为延迟、储备、集成失败、租赁、持有或已路由的生产。原声明保留在历史记录中。这使得研究者能够估算承诺计划兑现的频率，而无需将未兑现的情况转化为不当行为。

未来使用的证据对于大型交易尤为重要。一次超大规模的部署可能需要漫长的前置时间和多区域的协调。一个小的接入提供商可能为了启动而立即需要地址。对两者都适用一个宽限期将是武断的。

该类别也可以暴露融资摩擦。贷款方可能要求在释放设备资金之前先获得注册局的认可。因此，买方可能先完成地址获取，然后再建设网络。该间隔期间的静默并非该收购缺乏目的的证明；它可能是融资顺序的一种结果。

良好的数据会让市场比较所承诺的界限、实际激活情况以及延迟的原因。它不会赋予注册局因项目延误而取消收购的权力。除非另有法律主张成立，商业失败属于当事双方。

集成失败是转让市场不应抹去的证据

转让完成统计数据通常将注册局的认可视为成功。从注册局服务的角度看，这是可以理解的。记录正确地变更了。从经济角度看，买方仍可能失败。

当计划的路由、租赁或客户部署未能实现可持续性时，便发生了集成失败。地址声誉可能致使邮件或消费者服务不可用。地理位置供应商可能将该范围置于了错误的国家。上游过滤器可能拒绝宣告。一次企业收购可能破裂。一个重要客户可能取消。融资可能在交易完成后消失。

公开信号可以揭示部分失败。一次短暂的宣告后跟随着撤回、反复出现的起源无效、反向 DNS 的快速变更或后来的转售，皆可形成一种模式。但这些都不能证明原因。可能需要当事方访谈、经纪人记录、支持工单和带日期的信誉检查。

这一类别之所以重要，是因为转让后的静默在其他情况下会被解读为蓄意的持有。这会掩盖糟糕的地址块质量和机构性摩擦。若买方尝试路由却失败了，市场需要知道哪些障碍会反复出现。更好的尽职调查、地理位置校正、信誉申诉和上游准备，可以减少那些失败。

这对价格研究也很重要。一个失败的地址块可能折价重返市场。如果研究者将持有期标记为投机，他们就会错过导致转售的质量冲击。然后他们可能会将隐藏的运营缺陷造成的结果归咎于买方。

失败数据可以保持保密。聚合报告可以识别出受声誉、路由接受度、法律纠纷、客户取消、集成成本或未知原因影响的所提供案例的比例。贡献者应披露覆盖范围，以免单一经纪人的客户群被呈现为整个市场。

一个成熟的资本市场会从失败的部署中学习，而不仅仅是从已完成的文书工作中。注册局无需保证商业成功。它应仅仅避免将认可描述为经济集成已发生的证明。

已路由的生产需要一个置信度阶梯

因为每种证据来源都是片面的，已路由的生产应当被分级，而不是被断言为一个单一事实。

第一级：观察到的宣告。精确的前缀或一条更具体的路由出现在一个或多个指定的 BGP 收集器上。记录时间、起源和观察点数量。这是宣告到达这些观察者的直接证据。

第二级：持续的传播。在规定的天数比例中，以及跨越多个独立的收集器或对等方，该路由持续可见。起源和前缀长度保持合理的稳定。这支持了持续的公开路由。

第三级：授权一致性。在持有者使用 RPKI 的情况下，相关路由均有一致的 RPKI 起源授权覆盖，并对过渡窗口做了解释。这支持了经授权的路由发起，而不是流量。

第四级：运营配置。反向委托、PTR 模式、IRR 对象或其他公开配置与观察到的运营商相一致。这支持了有目的的部署。

第五级：服务证据。合乎道德、受限的数据平面观察或由相关方提供的运营商记录，展现了活跃的服务、客户或流量。这支持了生产。

这个阶梯防止了错误的等同。在一个测试中宣告了一小时的前缀，不应被计作等同于一个有着一致授权和服务、可见了整个年份的地址块。一个处于覆盖路由下的地址块，即使没有精确路由，也可能达到第四或第五级。

当证据冲突时，置信度也应下降。一条来自意外起源且没有匹配 ROA 的路由可能是合法的，但尚属未解决。过期的 RDAP 联系信息削弱了角色归属。来自单个地址的数据平面响应不能确立整个地址块的使用。

公开报告可以显示按地址加权和按前缀加权的结果。否则，大型聚合地址块将主导地址计数，而碎片化的 /24 将主导前缀计数。两种视图都很重要。

目的并非一个通用的认证标签。它是一种可复现的研究方法。另一位使用相同观察集的分析师应能够达到相同的级别，看到相同的局限，并对推断提出质疑。

证据矩阵应保留矛盾

一项有力的转让研究不会强迫每个来源都保持一致。矛盾往往是最富含信息的结果。

设想这样一个案例：RDAP 中显示了一个接收方，BGP 中显示了一个不变的、与卖方相关联的起源，一个新的 ROA 授权了那个起源，而反向 DNS 仍然在卖方的名称服务器之下。这可以描述一种过渡服务、回租、托管运营或不完整的移交。证据支持了连续性和有计划的授权。它并不能识别合同内容。

现在设想：一个全新的接收方，没有精确路由，在几个第三方起源之下有活跃的更具体路由，有匹配的 ROA 和客户品牌化的反向名称。这与租赁或客户分配一致。称该聚合地址块为未路由将是错误的。

第三个案例可能显示：一个新的接收方、一个新的 ROA、一条精确路由持续了三天、反复出现无效的更具体路由、随后撤回并且后续再无活动。这种模式支持了尝试性的但不稳定的集成。运营仍有可能在收集器可见范围之外继续，因此应对置信度予以说明。

证据矩阵应独立存储每项观察：注册局事件、RDAP 状态、精确路由、更具体路由的覆盖范围、覆盖路由、起源、收集器的广度、RPKI 状态、反向委托、PTR 密度、数据平面信号以及所贡献的私有证据。分类是从矩阵中推导出来的，当新证据到达时可以改变。

矛盾绝不能通过为每个问题选择一个权威来源而加以"清理"。RDAP 对于它所服务的记录是权威的，但对 BGP 传播则不是。BGP 收集器是所接收路由的直接见证者，而非合同。RPKI 仅在其证书和授权链内是权威的，对于实际的转发则不是。

这种架构比二元图表产生了更多的不确定性。它也产生了更多的真相。当未知因素被指明确认时，市场可以容忍它们。当一个机构用一个状态词汇将它们隐藏起来时，它们就会变得危险。

一项队列研究可以在不窥伺运营商的情况下检验市场

凭借公开数据和自愿的保密贡献，这一实证项目是可行的。从声明的时期内所有已发布的 IPv4 转让行开始。在保留前缀和事件类型的同时，将这些行对账整合为案例。将那些无法与市场收购进行比较的合并、临时性和更正性事件排除在外，或单独报告。

对每个前缀，在可获取的情况下从 RIS 和 RouteViews 两者收集转让前的基线和转让后的时间序列。测量精确路由、更具体地址的覆盖范围、覆盖路由、起源变更、可见天数以及观察者的广度。记录收集器成员资格的变化，以免一个明显的可见度偏移是由一个新对等方的加入引起的。

从带日期的已验证载荷档案中收集 RPKI 观察数据，而不仅仅是当前状态。记录授权变更和路由起源验证状态，不将"未找到"视作失败。以合乎道德的密度捕获反向 DNS 委托并抽样 PTR 模式。将 RDAP 快照连同查询时间和响应来源一起保存。

在固定的时间跨度上应用七状态分类：例如 30 天、90 天、180 天和 365 天，外加最新观察。确切的区间可以辩论，但必须在审视结果之前声明。允许未解决和混合状态。

邀请买方、卖方、出租方、经纪人和运营商贡献保密的日期和目的类别。要求贡献者标识其角色，并对多个当事方报告的同一案例进行去重。发布有私有贡献覆盖的公开案例占比。

输出应先描述，后归因。多大比例变为可观测地已路由？要达到持续的可见性需要多长时间？多少始终被一个聚合路由所覆盖？起源变更有多频繁？哪些案例显示出连贯的租赁信号？有多少尝试性的部署失败了？有多少仍然未知？

无需对任何单个前缀进行公开指责或评级。当贡献者数量较小时，可以抑制聚合单元格。研究者可以在保护合同和网络安全的同时，公布方法、覆盖范围和不确定性。

这是市场情报而非监控：在理解系统所必需的层面上衡量机构性和运营性结果，而非暴露客户拓扑。

注册局应发布更好的事件证据，而非监管后续使用

RIR 掌握着路由收集器无法提供的事实：案例类型、记录更新时间、定向的 RIR 间路径、更正以及若干行是否同属一个行政案例。一致性地发布这些事实将改善分析，而无需暴露价格或客户信息。

通用的转让日志应带有一个稳定的案例标识符或隐私保护型的案例关联，以便一笔被拆分到不同前缀下的交易不会被计数多次。它应区分策略转让、合并、临时变更、更正和其他被认可的事件类型。它应保留修订记录，而不是默默地替换行。

每个机构亦可发布机器可读的、带有定义的时间戳，用于表示受理、完成和公开记录的更新。这些均无需披露买方的内部利用计划。

注册局不应做的是，将转让后的遥测数据用作一种新的审批权力。路由缺失警报可帮助持有者发现集成问题。它不应只因该机构偏好即刻路由而触发取消。路由起源不匹配可以促发一份安全通知。但它不应被视为租赁或未经授权控制的证据。

区别在于目的。证据可以提升记录的准确性、安全性和服务质量。当一位管理者宣称公开可见性赋予了其对商业目的的管辖权时，它就会变得危险。

RFC 7020 所确立的分离仍然是一个合理的边界。注册系统维护唯一性和准确的记录。运营商决定是否及如何宣告路由。市场、合同和法院处理商业权利和纠纷。安全系统可以验证授权，而无需拥有投资决策权。

一个发布精准确转让证据的注册局，将变得更加受信任，而非更少。它可以准确地说出自己做了什么，并让其他机构在其能力范围内去证明事实。

市场参与者可以将可见性限制转化为可定价的尽职调查

买方已然关心路由历史，因为它会影响集成。一份严谨的证据报告可以让这种关切变得可比较。

报告应显示历史起源、精确和覆盖的宣告、静默期、已知的更具体路由、RPKI 历史、反向 DNS 授权、RDAP 历史、转让事件、声誉观察以及未解决的冲突。每个字段都需要一个时间戳和来源。缺失信息必须指明观察范围。

报告不应认证"未使用"。它可以说明"在规定的时间间隔内，在所列举的 RIS 和 RouteViews 对等方上未观察到精确或更具体的路由"。这句话更长，也远更有价值。它让买方了解什么被测试了，什么仍属未知。

同样的证据也可以支持卖方。持有者可以展示一个干净的撤回期、连贯的授权状态以及不存在冲突性注册。出租方可以显示先前的客户路由已结束。买方可以将报告保存为将来发生争议时的基线。

定价随之可以反映实际的风险组件。持续的历史劫持可能降低价值。碎片化和路由过滤器接受度可能抬高集成成本。一段长期的、干净的静默期，可能对声誉有利，但对产权归属却言无所确。现有的 ROA 可以作为资产，亦或是过渡期的隐患，这取决于控制权和时机。

证据的可移植性至关紧要。如果报告仅存在于一个经纪人的私有系统内，当事方就不得不在下一次交易时重新购买自己的历史。一份经过签名、可导出记录，让持有者可以在不同提供商之间携带观察结果，并对错误提出质疑。

市场不需要一个单一的评分。综合评级会掩盖权衡取舍。它需要带日期的事实和明确的推论。一位买方可能看重长期未路由的历史；另一位则可能偏好一个具有经证实全球传播的地址块。一份中立的报告能让两种选择都成为可能，而无需决定哪家企业值得拥有该资源。

资源号协会可以承载可移植的证据标准，而不沦为使用裁判庭

资源号协会可以通过定义一份开放的转让证据记录来做出一项建设性贡献。该记录不会决定价格、审批目的或判定持有是否道德。它将保存观察结果及其局限。

至少，该记录可以将一份认可的转让收据与带日期的 RDAP 响应、BGP 可见性摘要、RPKI 变更、反向 DNS 委托以及自愿的私有证言相链接。每项观察都将标识出其收集器、查询来源、时间范围、方法和置信度。推导出的状态会被版本化，以便后来的证据不会抹除先前的推理。

持有者应当能够导出记录并将其迁移到另一个服务提供商处。研究者应当能够独立实施公开方法。相互竞争的分析师可以在同意基本观察的同时，对解释产生分歧。

保密证据可以由一份可验证的声明来表示，该声明表明一位经授权的审查者检查了一份支持储备、租赁或承诺未来使用的带日期文件。该声明无需透露客户、价格、期限或网络设计。参与应是自愿的；拒绝应让状态保持未知，而非创造出一种负面推定。

资源号协会也应发布覆盖范围。BGP 摘要必须标识使用了哪些收集器家族和对等方。反向 DNS 报告必须说明抽样密度。RPKI 声明必须标识观察时间。没有来源出处说明的可移植性，只会让薄弱的声明传播得更快。

这是一个狭窄但有高度实践价值的机构性角色。它减少了重复的尽职调查，使状态转换变得可比较，并在经纪人、注册局或平台变更时保存了证据。它没有将资源号协会置于运营商之上。

正面检验很简单：持有者能否带着一份完整、可验证的副本离开证据服务并继续运营？如果能，那么该服务就支持了市场。如果离开导致证据失去效力或地址失去认可，那么该服务就成为了另一个守门人。

可见性的限制必须出现在每一条结论中

在 BGP 之上，并不存在一台全局摄像机。RIS 和 RouteViews 观察从参与对等方处接收的路由。它们的广度使它们不可或缺，却并非全知全能。对等方的构成会变化。输出策略会隐藏路径。聚合会隐藏转让边界。私有互连和受限服务可能始终不可见。

并不存在完整的 RPKI 使用普查。ROA 是授权。它可能先于路由存在、后于路由存续，或从未伴随过路由。"未找到"并不是"未使用"。无效性可能反映的是集成错误，而非未经授权的操作。

也不存在完整的反向 DNS 占用普查。名称可能从活跃地址上缺失，可能存在于不活跃的地址上，可能在不同的边界被委托，或可能在一次转换过程中被保留。

也没有任何注册响应能列出每一项经济角色。RDAP 可以提供权威的注册数据，同时却遗漏租赁、客户运营或实益关系。公开的联系方式和状态字段受到政策和隐私的限制。

即使是私有证据也存在选择偏差。部署成功的参与者可能比失败的买方更愿意贡献数据。经纪人看到的是经过筛选的交易。大型运营商比小型运营商保存的记录更好。每一项聚合估计都应发布其覆盖范围和贡献者构成。

这些限制并不会让研究变得不可能。它们定义了证据所能支持的主张。"观测到的持续路由"是可辩护的。"在这些观察点未观察到任何路由"是可辩护的。"买方从未使用过该地址块"则通常不是。

这种纪律应贯穿于标题之下。一项关于静默转让空间的戏剧性发现会吸引注意力。方法论的语句绝不能从公开摘要中消失。如果不确定性重要到不宜作为脚注，它就应属于结论之中。

从未路由的转让或许仍改变了网络经济

一次注册局认可的转让是重要的。它改变了围绕一项稀缺运营投入的记录关系。它可以释放融资、完成收购、促成租赁、创建储备容量或启动迁移。它也可能留给买方一个从未按预期运作的地址块。

路由证据同样重要。BGP 可以显示宣告是否出现、起源如何变更，以及路由在观察到的对等方之间传播的广度。RPKI 可以显示授权。反向 DNS 可以显示配置。RDAP 可以显示注册。它们之中没有一个应冒充其他的角色。

市场需要这七种状态，因为静默有其原因。持有、租赁、储备、重新编号、未来使用、集成失败和已路由的生产，在经济上和制度上各不相同。有些是可见的。有些只能通过私下验证。有些则保持未知。

因此，核心的禁令是分析性的，而非商业性的：不要在没有动机和损害的证据的情况下，将"未观察到"转化为"投机"。稀缺性创造了激励，但它并未废止推论的原则。

一个更好的转让市场，将保存注册局事件、随时间推移收集运营观察、发布覆盖范围、保护保密条款，并允许证据随持有者流转。注册局将仍是准确的记录保管者。运营商将仍对路由负责。研究者将阐明不确定性。买方将给集成风险定价，而非依赖传闻。

那笔已关闭却从未路由的交易，并非一个矛盾。它提醒我们，一次 IPv4 转让可以在不同时间点上是法律事件、制度事件、运营项目以及投资。只有当这些时间点和角色保持分离之时，证据才变得有用。

来源