摘要

  • 注册机构认可的传输证明的是与某个前缀相关的记录变更，本身并不证明付款、持有、公开路由、客户使用、生产集成或运营该地址的网络身份。
  • 传输后的状态应单独分类为持有、租赁、运营储备、重新编号、承诺未来使用、集成失败或路由生产。一个地址块可以在这些状态之间转移，同一转移范围的不同部分可对应不同状态。
  • BGP 是路由起源和传播的最强公开证据，但路由收集器只能看到自愿与其对等的网络发送的内容。前缀可能因聚合而隐藏，仅通过私有或有限路径可见，暂时撤回，或用于不暴露商业方的安排中。
  • RPKI 增加的是起源授权证据，而非存在路由或承载流量的证据。反向 DNS 增加的是命名和委托证据，而非利用率证据。RDAP 增加的是注册和联系信息证据，而非运营普查。每种来源回答不同问题。
  • 时间至关重要。为传输日期打上每日标记会错误分类正常的部署阶段。研究应保留传输前基线，观察精确路由和覆盖路由，衡量起源和可见性变化，并让未解决案例保持开放状态，而非强制归入“已使用”或“未使用”。
  • 非路由绝不能自动视为投机。储备容量、灾难恢复、分阶段重新编号、客户承诺、融资条件、诉讼、技术污染和放弃的集成都可能在无操纵意图的情况下产生沉默。
  • 更好的市场证据应发布状态转换、观察覆盖范围和不确定性，无需机密合同。注册机构应保留准确的传输历史；运营商、研究人员和市场参与者应能测试后续变化，而无需将网络遥测转变为商业审批许可。

关闭不等于数据包

本文标题描述的是常见分析错误，而非单一丑闻。买卖双方达成条款，完成必要检查，注册机构变更记录持有者并在公开传输列表中增加一行。此时交易对任何下载该列表的人可见。然而，路由收集器从未看到买方宣布转移前缀。

发生了什么？

一个诱人的答案是买方仅为囤积而获取地址块。这一答案在特定案例中可能正确，但并非由证据建立。传输记录和路由记录是对不同系统的观察。

注册记录涉及经认可的管理。根据地区和传输类型，它可能标识来源、接收方、前缀、日期、国家代码以及事件是政策传输还是业务结构变更。它标志着制度性事件。它不披露私下交易、结算日期、融资条件、租赁安排、迁移计划、客户合同或内部网络设计。

BGP 涉及自治系统间交换的可达性信息。收集器上看到的路由显示，在某一时刻，至少有一条受监控的路径为该前缀发布了公告。它不识别实际所有人，不显示购买价格，不说明数据包是否到达正常运行的服务，也不告诉我们路由来自承租人、传输客户、托管服务提供商还是收购方本身。

RFC 7020 描述的互联网号码注册系统使这一界限异常清晰。注册准确性和唯一性是注册机构的目标，而地址是否实际公布以及如何公告是运营问题，不属于注册系统范围。稀缺性并未消除这一分离，只是让忘记它带来的代价变得更加昂贵。

因此，传输研究者应首先提出两个独立问题：注册机构认可了什么变更？可观察的网络运营中发生了什么变化？只有当两个问题都得到回答后，研究才应询问哪种经济状态与综合证据一致。

市场需要七种状态，而非二元判定

“已路由”和“未路由”是有用的观察，但却是糟糕的经济分类。一个转移的/16 可能包含多个处于生产中的/20、一个为增长持有的/19、出租给客户的小块地址，以及部分清理之前滥用的地址。对整个/16 使用一个标签会破坏市场所需的信息。

更有用的分类始于七种状态。

持有意味着接收方保留经认可的控制权，但没有足够证据分配即时的运营目的。持有是一种描述，而非判断。它涵盖类似养老金的长期头寸、库存头寸、等待出售的公司，或者仅仅公开观察者知之甚少的案例。该术语不应被暗中升级为“囤积”或“投机”。

租赁意味着另一运营商获得合同使用权，而顶级注册持有者可能保持不变。承租人可以从自己的自治系统起源路由，使用出租方提供的托管起源，或将客户置于地址之后。公共同路由可能揭示与注册名称不一致的起源，而无需解释合同。

储备意味着地址块被作为运营保险或计划容量持有。灾难恢复、并购应急、客户故障转移、地址声誉分离以及快速增长缓冲都可在公共同路由出现之前创造期权价值。即使数据包没有流动，储备在经济上也是活跃的。

重新编号意味着部署处于过渡期。收购方可能在宣布新范围之前准备路由策略、访问列表、地理定位修正、反向 DNS、安全控制、客户通知和应用程序更改。新旧范围可能重叠数月。一个转移的地址块只有在经过故意缓慢的切换后才可能生产化。

未来使用意味着可信的部署已承诺但尚未上线。与储备的区别在于存在有日期的项目、客户合同、设备订单、设施启用或迁移计划的证据。公开观察者通常看不到这些证据，因此他们应记录状态为可能，而非宣布其已证实。

集成失败意味着预期用途未能实现。原因可能包括失去客户、融资失败、地址声誉受损、路由策略冲突、地理定位错误、法律纠纷、公司变更或经证明不经济的计划。这在商业上很重要，因为已完成的传输仍可能作为投资失败。

路由生产意味着地址块可观察地被公告，并得到与运营一致的额外信号支持。即使此类别也需要分层。一次看到的路由不同于跨收集器的持续可见性、稳定的起源授权、反向命名和可达服务。

这些状态在聚合级别上并非互斥。分类应在数据支持的最具体稳定前缀上进行，并应保留状态转换。问题不是“交易是否被使用？”，而是“哪些部分在什么时间、基于何种证据进入了何种状态？”

公开传输日志建立事件边界，而非经济结论

常见的NRO 传输日志格式为研究人员提供了有价值的起点。它允许 RIR 以共享 JSON 结构发布累计的区域内部和区域间传输记录。其价值在于可比性：前缀、传输类型、来源、接收方、日期及相关区域字段可在各机构间标准化。

然而，这份共享记录仍然不是每项商业事实的账本。一个传输行可能代表一个前缀，而非整个交易。一项商业收购可能因地址空间分散而分拆成多行。同一天的多个行可能对应一个价格和一个结算单。反之，一个传输的聚合地址可能随后被分割到不同的运营安排中。

事件类型也很重要。RIPE NCC 的传输统计区分政策传输和业务结构变更，并可识别永久或临时案例。与并购相关的更新并非自动构成市场出售。临时注册变更不等同于永久处置。将每一行都视为购买资产会同时扭曲价格和部署分析。

发布日期也必须谨慎解读。APNIC 的历史传输日志规范将传输日期描述为接收方在记录中获得资源的日期。该日期是一个行政锚点。商业协议可能更早，付款可能有条件，运营迁移可能更晚。

因此，正确单位是经协调的传输案例。具有相同参与方、事件类型、制度路径和完成日期的行可被关联，同时保留每个前缀。案例应保持至少三个时钟：保密贡献者可能提供的协议或结算日期、注册机构认可日期，以及首次观察到的运营状态变更日期。

公开分析无需知道价格即可进行。它可以询问前缀在注册机构认可之前和之后的行为。但它绝不能将传输日期描述为在每个路由器中切换开关。日期创建了一个观察窗口；它并不预先决定窗口内应包含什么。

BGP 提供最佳公开路由证据，但视角不完整

RFC 4271将 BGP 定义受本地本地路由策略约束的可达性信息交换。会话者接收路由、从中选择并决定向对等方公告什么。这使得 BGP 数据强大：它可以显示路由的出现、撤回、起源和传播，这是任何注册条目都无法做到的。

它同时也解释了为什么收集器不是互联网。RIPE 的路由信息服务接收来自自愿与收集器对等的网络发送的 BGP 更新和撤回。RouteViews 也从其收集器对等方存档 RIB 和 UPDATE 数据。这些项目提供了广泛且历史深入的观察，但它们并未收到来自每个自治系统的每条路由。

第一个路由测试应查找精确传输的前缀。如果一个/20 被转移，是否有收集器看到该/20？记录起源 AS、首次看到日期、最后看到日期、收集器对等方数量、不同收集器数量以及观察的持久性。

第二个测试应查找更具体的路由。该/20 可能从未作为一条路由出现，因为运营商公告了十六个/24。仅检查传输前缀的研究会将活跃部署称为沉默。更具体覆盖应按地址数量和时间衡量，注意不要重复计算重叠路由。

第三个测试应查找覆盖路由。传输的/20 可能位于父网络、提供商或集团公司已公告的/16 内部。全球表可以通过该聚合到达地址，而无需暴露单独的/20。路由收集器不会揭示传输的边界，因为路由聚合正恰恰完成其设计的功能。

第四个测试应衡量起源的持续性和变化。传输后的新起源可指示集成、租赁或托管路由安排。未变化的起源可能意味着卖家仍临时运营网络、双方属于同一企业集团、买方收购了运营公司，或地址空间被回租。起源连续性是一种证据，而非结论。

最后，研究应保留收集器覆盖范围。“未看到”必须意味着在所述期间内未被列出的收集器和对等方看到。没有这句话，沉默会被夸大。

路由可见性不等于流量、服务或收入

稳定的 BGP 路由对于路由生产而言比注册行更强有力的证据，但它仍然是控制平面证据。它显示一条公告的可达路径。它不衡量客户数量、地址占用率、数据包量、服务质量或收入。

一个运营商可以在仅使用一小部分的情况下公告整个/16。该路由提供聚合的可达性，而非利用情况图。一家托管公司可以将数千个活动端点置于/20 之后，而另一运营商可能为少量基础设施系统公告同等大小的地址块。BGP 将两者都视为一个前缀公告。

相反的错误也很重要。一条路由可能可见，但无有用服务可用。买方可能短暂公告地址块以测试过滤器或更新地理定位服务。出租方可能在无客户使用特定子范围的情况下保持聚合路由存在。劫持或路由泄漏可能创建与授权生产无关的可见性。

数据平面测量可增加上下文。响应的地址、DNS 应答、TLS 握手和路径测量可支持运营推断。然而，每种方法都有盲点。防火墙抑制响应。服务可以是私有的、访问控制的，或仅从选定网络可达。任播可能使一个探测点不具有代表性。网络地址转换可以使许多用户共享少数公共同地址。道德扫描限制了应尝试的内容。

因此，证据阶梯应明确。路由观察证明了受监控 BGP 观测点的可见性。跨不同对等方的持久精确或更具体路由支持广泛传播。一致的数据平面响应支持活跃服务。保密约束下的客户或运营商记录可支持生产性使用。没有任何一个阶梯应被重新标记为完整经济利用。

这一区别对市场估值很重要。买方关心地址块是否可被干净路由，但同样关心声誉、地理定位、上游接受度、客户需求和内部成本。出现一条路由是一个里程碑，而非利润表。

RPKI 证明授权，而非公告

RPKI 经常被反向误读。路由起源授权似乎在前缀、最大长度和起源 AS 之间提供了清晰联系。因此，很容易将新的 ROA 视为买方部署地址块的证据。

然而架构表明并非如此。RFC 6480解释了资源公钥基础设施中的分配信息不足以指导路由决策。ROA 明确了一个起源授权。它声明一个 AS 被授权在允许长度内为某前缀起源路由。授权并非公告。

接收方可以提前数周创建 ROA 作为审慎准备。它可以为故障转移授权多个起源。出租方可以授权承租方的 AS。公司可以在迁移期间保持授权有效。一个过时的 ROA 可以在运营计划改变后继续存在。这些对象都没有告诉我们路由是否可见或承载流量。

缺少 ROA 同样模棱两可。RPKI 采用不完全。运营商可以在不发布起源授权的情况下，在普通 BGP 意义上合法路由。其路由将为“未找到”，而非被证明未授权。仅计算 RPKI 覆盖空间的研究将低估运营情况。

RFC 6811增加了两个进一步警示。起源验证为接收到的 BGP 路由分配一个状态；它不证明整个 AS 路径。路由器随后对验证状态应用本地策略。不同缓存可能暂时持有不同视图，因为签名对象随时间分布和刷新。

对于传输分析，RPKI 提供了有用的转换证据。旧授权是否消失？新起源是否被授权？是否有先接后断的重叠？可见路由是否因最大长度或起源不匹配而变为无效？这些观察可揭示集成质量和运营风险。

它们不能证明地址块为何保持沉默。新 ROA 后无路由与未来使用、储备、启动失败或谨慎买方一致。无 ROA 且无观察路由与持有、私有使用、覆盖路由或简单不采用一致。诚实的标签是“未解决”，除非其他来源缩小范围。

反向 DNS 显示委托和命名规范，而非占用情况

反向 DNS 是另一个有用但被过度解释的信号。IPv4 反向映射将地址置于in-addr.arpa下。委托可以显示运营商或客户已准备地址范围的权威。PTR 记录可揭示与接入、托管、基础设施或客户相关的命名规范。

准备不等同于生产。买方可以在路由之前建立域名服务器并填充模板。地址块可能在稀疏或缺失 PTR 记录的情况下仍保持活跃路由，因为服务不需要它们。消费者接入范围可能使用通用名称。托管提供商可能仅在请求时创建反向记录。注重安全的运营商可能有意透露少量信息。

委托边界也使测量复杂化。RFC 2317描述了小于/24 范围的无类别反向委托。技术安排可能使用别名和子区域，不易与传输行对齐。父组织可能在委托客户范围的同时保留反向权威。一个过时的委托可能在经济关系改变后仍然存在。

反向 DNS 的最佳用途是作为有日期的变更信号。传输日期附近的新权威域名服务器可支持集成推断。从卖家命名模式到买家模式的变更可标记重新编号。多样化的客户品牌 PTR 记录可支持生产或租赁。旧名称的消失可显示清理。

沉默应保持低权重。缺少 PTR 响应不能证明地址未使用。存在 PTR 响应不能证明命名主机存在。即使是响应的正反向确认名称也仅证明在观察时刻存在配置关系。

研究人员应将区域委托证据与单个 PTR 密度分开保存。他们应记录查询时间、解析器路径以及答案是否具有权威性。批量反向 DNS 研究也可能通过暴露从未旨在作为市场披露的命名模式而引发隐私问题。聚合发现通常足够。

反向 DNS 的价值恰恰在于独立于传输日志。它增加了运营纹理。只有当配置线索被当作占用计时器时，它才会产生误导。

RDAP 告诉我们注册机构认可谁，在发布限制范围内

RDAP 现代化了注册信息的访问。RFC 7480定义了其通过 HTTP 的使用，而RFC 9082定义了互联网号码资源及相关记录的查询。RFC 7484提供了找到地址范围权威服务的方法。

对于传输研究，RDAP 可以确认当前注册的范围、实体、状态、事件、链接和通知，这些是服务器提供的。重复的快照可以显示公开注册何时变更以及范围是否被分割。RDAP 通常比旧式 WHOIS 输出更结构化且更易于自动化。

它仍然反映注册情况，而非所有经济角色。列出的实体可能是经认可的持有者、母公司、行政联系人、滥用联系人或服务定义的其他角色。公告路由的运营商可能是子公司、客户、承租人、托管提供商或传输合作伙伴。隐私和发布规则可能压制细节。联系信息可能滞后于现实。

传输研究不应通过假设一个来源错误来“解决”起源不匹配。如果 RDAP 列出 A 公司而 BGP 显示与 B 公司相关的起源，则关系在得到支持之前未知。它可能是合法租赁、外包安排、并购、客户分配或集团结构。也可能是一起劫持。不匹配是研究线索，而非不当行为结论。

RDAP 事件可以改善时间线，但事件语义因服务而异。最后更改时间戳不一定是商业成交日期或使用开始时间。缓存和镜像可能引入延迟。因此历史快照很重要；一次当前查询无法重建每个中间状态。

最强的注册声明是狭窄的：在所述时间，权威 RDAP 服务为查询范围返回了所述记录。这可以验证公开传输行或揭示之后变更。它不能证明每个地址被占用、买方已付款，或命名实体控制路由起源。

这一克制并非学究式严谨。它保护合法运营商不被基于角色混淆而受到指责。

时间将微弱线索转化为可信序列

单日快照几乎必然夸大确定性。传输和网络迁移是过程。当证据被置于共同时间线上时才变得有用。

基线应从首个已知商业或注册事件之前开始。至少，研究需要足够历史以区分真正沉默的地址块与偶尔公告的地址块。它应记录精确路由、更具体路由和覆盖路由；起源；收集器可见性；ROA；反向委托；RDAP 持有者数据；以及明显的数据平面信号。

之后，传输窗口需要事件标记。这些可能包括公开传输日期、RDAP 变更、旧路由撤回、新 ROA 创建、新路由出现、反向 DNS 变更以及首次持续响应。在参与方提供保密证据的情况下，可在保密前提下包含协议、托管、注册机构提交、结算和客户启动。

传输后，观察应持续足够长时间以捕获普通部署阶段和失败计划。七天可能检测到即时部署。九十天可检测迁移。一年可揭示储备激活、租赁安排或转售。没有通用截止点能将沉默转化为动机。研究应公布几个时间范围，而非选择一个道德截止日期。

状态转换比端点更具信息量。注册变更、新 ROA、反向委托然后持续路由可见性的序列支持计划集成。注册变更、无配置变更然后后续传输的序列可能支持库存持有。短暂路由、重复无效和撤回可能支持集成失败。每个仍为带置信标签的推断。

间歇性应有其自己的度量。一年中仅两天看到的地址块与每天看到的不同。收集器广度也很重要。首次看到和最后看到日期应伴随可见日比例、中位数对等方数量和起源稳定性。

未解决案例必须保持未解决。研究应抵制让每一行都适应最终图表的压力。在租赁和内部运营为私有的市场中，不确定性是主题的一部分，而非需要隐藏的缺陷。

持有是一种事实模式，而非道德类别

假设一个传输的前缀在 18 个月内未出现在精确和更具体的 BGP 观察中。RDAP 显示接收方。没有 ROA 或反向委托变更。接收方后来再次传输该地址块。这是强有力的证据，表明存在一段没有公开路由生产的持有期。

它本身仍然不能证明有害投机。买方可能打算部署但放弃。它可能购买了多个替代方案并选择了另一个。它可能将地址块作为抵押品或库存持有。它可能等待出售。动机需要超出遥测的证据。

市场治理常常崩溃这一区别，因为“持有”听起来被动，而稀缺性赋予被动性政治重量。然而每个资本市场都包含库存和期权价值。运营商保留备用路由器、光纤对、云容量和现金。相关的问题不是输入在某个时刻是否闲置未用。而是行为是否造成了定义明确的伤害，从而证明干预是正当的。

公开证据可以衡量集中度、持有期、路由激活和重复传输。它可以显示少数实体是否获取了仍保持公开沉默的大量资源。它可以比较后续部署和转售。这些是有价值的事实。它们不自动识别操纵、市场力或虚假陈述。

因此，“投机”一词应保留给具有经济定义的案例：主要目的是从预期价格变化中获利，并由交易行为或披露意图支持。即使如此，投机也不等同于滥用。必须另行分析显示欺骗、人为稀缺性、操纵、规避政策或其他可识别的伤害。

这一纪律改善了研究而非削弱它。如果发现一个群体中的 30%在一年内仍未被观察到，且覆盖范围和状态定义可靠，那么这一发现就有意义。将同一地址称为“被囤积”会增加修辞而降低精确性。

市场需要对不活跃的衡量。它不需要将遥测转变为品格判断。

租赁将注册控制与路由运营分离

租赁是传输持有者和路由起源可能不同的最明显原因。买方可以获得经认可的控制权，然后将使用权限授予另一网络。取决于安排，承租人可以从自己的 AS 公告前缀、使用出租方的起源，或在托管网络后获得地址。

BGP 可以暴露起源变更而不披露协议。RDAP 可能继续识别持有者。RPKI 可能包含授权承租人 AS 的 ROA。反向 DNS 可能指向承租人、其客户或出租方的基础设施。综合这些信号可以支持租赁假设。

它们不能证明支付关系。同一样式可能来自外包路由、子公司、客户重新分配、尚未反映在公开品牌中的并购，或托管安全服务。在标记特定案例之前，有必要进行公司映射和当事方确认。

租赁也意味着地址块可能在清晰的公开路由模式出现之前就具有经济生产力。出租方可以准备范围、修复声誉并逐步部署客户。承租人可以在覆盖路由下公告更具体路由。一些地址可能服务于广收集器和扫描未观察到的私有互连或受限访问服务。

对于市场分析，有用的区别是顶级经认可控制与运营使用之间。两者都应被记录。持有者可以通过提供容量而经济活跃，即使它不是起源 AS。运营商可以依赖其不拥有或在顶级持有的地址。

这具有治理后果。如果注册机构试图从起源不匹配推断禁止租赁，它可能惩罚普通网络关系。如果它完全忽视运营角色，滥用和连续性联系人可能指向错误当事方。答案是角色清晰性，而非强制身份。

薄记录可以识别经认可的持有者、可选授权运营商和运营联系人，而无需发布租金、期限、客户列表或其他敏感条款。市场随后可以在保留商业机密的同时区分租赁和不明确的不匹配。

储备容量在路由使用之前就有经济用途

网络是为峰值和故障而建，而非平均日的优雅。为灾难恢复保留的地址块可能恰恰因其不在正常生产中而有价值。客户迁移储备可以防止紧急购买。为已签署的数据中心开放而持有的容量可以在第一个路由器公告之前支持融资和销售承诺。

因此，储备在没有当前公开路由的情况下就有经济用途。价值在于选择权。持有者付费以减少未来短缺、地址块被污染或延迟交易中断服务的可能性。

公开遥测通常会将储备分类为沉默。可能存在准备性 ROA 或反向委托，但审慎运营商也可能等待。内部地址计划和客户承诺通常不公开。研究人员不应要求其披露仅仅是为了避免负面标签。

可辩护的方法是概率性的。由运营网络购买、邻近其现有持有、伴随新授权对象并在后续容量事件中激活的地址块与储备一致。持有数年并反复出售的地址块更与库存一致。没有当事方证据，两种推断都不确定。

储备也改变了利用率政策的评判方式。仅认可在评审日期承载数据包的地址的规则会惩罚韧性。它鼓励运营商制造装饰性流量或过早公告空间。它可能声称效率的同时使灾难恢复变得不那么健壮。

市场透明度应能区分计划储备和无法解释的不活跃，其中持有者选择证明差异。证明可以保密给审计师，公开输出仅限于聚合类别和验证的时间段。没有注册机构需要客户合同或网络图来保持顶级记录唯一。

关键原则是路由是使用的一种形式，而非所有价值的定义。保险单在火灾发生前有用。储备地址类似：其贡献在于当普通供应无法满足时做出响应的能力。

重新编号之所以缓慢是因为依赖关系真实存在

说起来容易，买方应在成交后立即路由。但在不破坏客户的情况下迁移生产网络要难得多。

地址出现在路由器策略、防火墙、访问列表、监控规则、DNS、地理定位系统、欺诈控制、合作伙伴许可名单、证书、应用配置、客户文档和供应商合同中。一些依赖关系由第三方持有，他们按自己的时间表更新。因此，干净迁移需要的不仅仅是一个起源公告。

买方可能首先验证上游是否接受该范围，以及路由过滤器是否已赶上注册。它可能创建 ROA、请求反向 DNS 委托、修正地理定位、测试声誉服务并通知客户。在切换期间，它可能同时公告新旧范围。它可能先迁移低风险服务，然后是数据库、支付合作伙伴或受监管客户。

BGP 序列可能看起来不整洁。旧起源可能持续存在。新的更具体路由可能短暂出现。覆盖路由可能隐藏传输的边界。一些路由可能直到授权被修正前都无效。每日快照可能将每个阶段标记为不同。

这就是首次路由出现不够的原因。研究应估计稳定化日期：在此之后，起源、可见性和授权在可持续期间内保持在定义范围内。它还应在可见的情况下保留旧地址块的撤回和重叠持续时间。

重新编号失败需要单独处理。如果新范围因地理定位或声誉错误而受污染，买方可能反转迁移。如果关键合作伙伴拒绝该地址，部署可能停滞。注册传输可以在运营项目失败的同时保持有效。

这些是市场质量信号。一个合法可传输但集成成本高昂的地址块价值较低。关于稳定路由时间、授权错误和反向 DNS 转换的证据可以帮助买方定价风险。证据应改进尽职调查，而非成为机构批准买方业务计划的理由。

未来使用只有在时间声明可被测试时才可信

“未来使用”可以解释任何沉默的地址块，这使其容易引用但难以评估。一个可信的类别需要时间线和证据。

证据可能是已签署的客户承诺、设施租赁、设备采购、董事会批准的容量计划、融资条件或迁移时间表。这些都不必公开。独立评审员可以在不揭示交易对手或金额的情况下验证证据的存在和日期。公开分类可以说明“经核实在未来十二个月内承诺使用”，之后报告激活是否发生。

关键不是通过后门复活需求测试。市场不需要管理员决定项目是否应得地址。证据服务于研究和自愿披露。不愿披露的买方可以在不失去认可的情况下留在未观察类别中。

时间使声明负责。如果所述时间线已过，记录可以更改为延迟、储备、集成失败、租赁、持有或路由生产。原始声明保留在历史上。这使研究人员能够估计承诺计划实际实现的频率，而不会将未实现转化为不当行为。

未来使用证据对于大交易尤其重要。超大规模部署可能需要长前置时间和多区域协调。小型接入提供商可能需要立即为启动使用地址。对两者应用同一个宽限期将是武断的。

该类别也可以暴露融资摩擦。贷方可能要求注册机构认可后才释放设备资金。买方因此可能先完成地址收购，再建设网络。在该间隔期间的沉默不是证明收购缺乏目的；它可能是融资顺序的结果。

良好的数据将让市场比较承诺的时间线、实际激活和延迟原因。它不会让注册机构因项目延迟而取消收购。商业失败属于当事方，除非另一法律主张成立。

集成失败是传输市场不应抹去的证据

完成传输的统计数据通常将认可视为成功。从注册服务角度看，这可以理解。记录正确变更。从经济角度看，买方仍然可能亏损。

当计划的路由、租赁或客户部署无法变得可持续时，就发生集成失败。地址声誉可能使邮件或消费者服务不可用。地理定位提供商可能将范围置于错误国家。上游过滤器可能拒绝公告。公司收购可能瓦解。大客户可能取消。融资可能在成交后消失。

公开信号可以揭示部分失败。短期公告后撤回、重复起源无效性、反向 DNS 快速变化或后续转售可以形成模式。但没有一种能证明原因。可能需要当事方访谈、经纪人记录、支持单和有日期的声誉检查。

该类别很重要，因为传输后的沉默否则会解释为故意持有。这隐藏了低质量的地址块和制度摩擦。如果买方试图路由但失败，市场需要知道哪些障碍重复出现。更好的尽职调查、地理定位修正、声誉申诉和上游准备可以减少这些失败。

它也对价格研究重要。失败的地址块可能以折扣价返回市场。如果研究人员将持有期标记为投机，他们就错过了导致转售的质量冲击。他们可能随后因隐藏运营缺陷造成的结果而指责买方。

失败数据可以保持机密。聚合报告可以识别受声誉、路由接受度、法律纠纷、客户取消、集成成本或未知原因影响的案例比例。贡献者应披露覆盖范围，以便一个经纪人的客户群不被呈现为整个市场。

成熟的资本市场从失败部署中学习，而不仅仅从完成文书工作。注册机构无需保证商业成功。它只应避免将认可描述为经济集成已经发生的证明。

路由生产需要置信阶梯

因为每个证据来源都是部分的，路由生产应分等级而非作为单一事实断言。

第一级：观察到的公告。精确前缀或更具体路由出现在一个或多个命名的 BGP 收集器上。记录时间、起源和观测点数量。这是公告到达这些观察者的直接证据。

第二级：持续传播。路由在声明的日比例内跨多个独立收集器或对等方保持可见。起源和前缀长度合理稳定。这支持持续公开路由。

第三级：授权一致性。相关路由由一致的 RPKI 起源授权覆盖（在持有者使用 RPKI 的情况下），转换窗口已解释。这支持授权起源，而非流量。

第四级：运营配置。反向委托、PTR 模式、IRR 对象或其他公开配置与观察到的运营商对齐。这支持有意部署。

第五级：服务证据。道德、有限的数据平面观察或贡献的运营商记录显示活跃服务、客户或流量。这支持生产。

阶梯防止虚假等价。在测试期间公告一小时的地址不应与一年可见并具有一致授权和服务地址块同等计算。覆盖路由下的地址块甚至在没有精确路由的情况下可能达到第四或第五级。

当证据冲突时，置信度也应下降。来自意外起源且无匹配 ROA 的路由可能合法但未解决。过时的 RDAP 联系人削弱角色归属。来自一个地址的数据平面响应不能确立整个地址块的使用。

公开报告可以显示地址加权和前缀加权的结果。大型聚合主导地址计数，而分散的/24 主导前缀计数。两种观点都重要。

目的不是通用认证标签。而是可重复的研究方法。另一分析师使用相同观察集应能达至相同级别，看到相同限制，并质疑推断。

证据矩阵应保留矛盾

一项强的传输研究不会强制每个来源一致。矛盾往往是最具信息性的结果。

考虑一个在 RDAP 中显示的接收方，BGP 中未变化的与卖方相关的起源，授权该起源的新 ROA，以及仍处于卖方域名服务器下的反向 DNS。这可以描述过渡服务、回租、托管运营或不完整交接。证据支持连续性和计划授权。它不识别合同。

现在考虑一个新接收方、无精确路由、在多个第三方起源下活跃的更具体路由、匹配的 ROA 和客户品牌反向名称。这与租赁或客户分配一致。将聚合称为未路由将是错误的。

第三个案例可能显示新接收方、新 ROA、三天的精确路由、重复无效的更具体路由、撤回和之后无活动。该模式支持尝试但未成功的集成。运营可能在收集器可见性之外继续，因此应陈述置信度。

矩阵应独立存储每个观察：注册事件、RDAP 状态、精确路由、更具体覆盖、覆盖路由、起源、收集器广度、RPKI 状态、反向委托、PTR 密度、数据平面信号和贡献的保密证据。分类从矩阵推导，并可在新证据到达时更改。

矛盾不能被“清理”通过为每个问题选择权威来源。RDAP 对其提供的记录具有权威性，而非对 BGP 传播。BGP 收集器是接收到的路由的直接见证者，而非对合同。RPKI 仅在其证书和授权链内具有权威性，而非对实际转发。

这种架构比二进制图表产生更多不确定性。它也产生更多真相。市场可以在不知情情况被命名时容忍未知。当机构用一个状态词隐藏它们时，市场变得危险。

队列研究可以测试市场而不监控运营商

经验项目在公开数据和自愿保密贡献下可行。从一个声明期内的所有已发布 IPv4 传输行开始。将行协调为案例，同时保留前缀和事件类型。排除或单独报告并购、临时和纠正事件，当它们不能与市场收购比较时。

对于每个前缀，在可用的情况下从 RIS 和 RouteViews 收集传输前基线和传输后时间序列。衡量精确路由、更具体地址覆盖、覆盖路由、起源变更、可见日和观察者广度。保留收集器成员变更，以使可见性变化不是由新对等方引起的。

从有日期的验证有效载荷档案收集 RPKI 观察，而不仅仅是当前状态。记录授权变更和路由起源验证状态，而不将“未找到”视为失败。以道德密度捕获反向 DNS 委托和样本 PTR 模式。存储带有查询时间和响应来源的 RDAP 快照。

在固定时间范围应用七状态分类：例如 30、90、180 和 365 天，加上最新观察。确切区间可以讨论，但必须在检查结果之前声明。允许未解决和混合状态。

邀请买方、卖家、出租方、经纪人和运营商贡献保密的事件日期和目的类别。要求贡献者识别其角色，并对同一案例由多方报告的情况进行去重。公布保密贡献涵盖公开案例的比例。

产出应首先描述而非因果。哪些比例变得可观察地路由？达到持续可见性需要多久？仍被聚合覆盖的有多少？起源变更的频率如何？哪些案例显示一致的租赁信号？有多少尝试部署失败？还有多少未知？

无需公开指责或评级单个前缀。当贡献者数量较小时，聚合单元格可以被抑制。研究人员可以发布方法、覆盖范围和不确定性，同时保护合同和网络安全。

这是市场情报而非监控：在理解系统所需的级别衡量制度和运营结果，而非暴露客户拓扑。

注册机构应发布更好的事件证据，而非监管后续使用

RIR 控制路由收集器无法提供的事实：案例类型、记录更新时间、跨 RIR 路径、修正以及多个行是否属于同一行政案例。一致发布这些事实将改善分析，而不会暴露价格或客户信息。

公共传输日志应携带稳定的案例标识符或保护隐私的案例关联，以便跨前缀的交易不会被多次计数。它应区分政策传输、并购、临时变更、更正和其他已识别的事件类型。它应保留修订而不是静默替换行。

每个机构也可以发布可机读的时间戳用于接收、完成和公共记录更新，并附定义。这些都不需要披露买方内部使用计划。

注册机构不应做的是将传输后遥测用作新的审批权力。路由缺失警报可以帮助持有者发现集成问题。它不应仅仅因为机构偏好立即路由而触发取消。路由起源不匹配可以提示安全通知。它不应被视为租赁或未经授权控制的证明。

区别在于目的。证据可以改善记录准确性、安全性和服务质量。当管理员声称公开可见性赋予其商业目的权力时，它变得危险。

RFC 7020 的分离仍然是合理的边界。注册系统保持唯一性和准确记录。运营商决定是否以及如何公告路由。市场、合同和法庭处理商业权利和争议。安全系统可以验证授权而不拥有投资决策权。

发布精确传输证据的注册机构将更受信任，而非更不受信任。它可以说清自己做了什么，并让其他机构在其职权范围内证明事实。

市场参与者可以将可见性限制转化为定价的尽职调查

买方已经关心路由历史，因为它影响集成。一份规范的证据报告可以使这种关切具有可比性。

报告应显示历史起源、精确和覆盖公告、沉默期、已知更具体路由、RPKI 历史、反向 DNS 权威、RDAP 历史、传输事件、声誉观察和未解决冲突。每个字段需要时间戳和来源。缺失必须指明观察范围。

报告不应认证“未使用”。它可以说“在所述区间内，在列出的 RIS 和 RouteViews 对等方中未观察到精确或更具体路由。”这句话更长且更有价值。它让买方理解测试了什么以及什么仍然未知。

相同证据可以支持卖家。持有者可以展示干净的撤回期、一致的授权状态和没有冲突注册。出租方可以显示先前客户路由已结束。买方可以保留报告作为以后争议的基线。

定价可以随后反映实际风险成分。持续的历史劫持可能降低价值。碎片化和路由过滤器接受度可能提高集成成本。长期干净的沉默期对声誉可能积极，但对所有权无确切说明。现有的 ROA 可以是资产或过渡风险，取决于控制权和时机。

证据可移植性很重要。如果报告只存在于一个经纪人的私有系统中，当事方必须在下次交易中重新购买自己的历史。一份签署的、可导出的记录让持有者可以在提供商之间携带观察结果并挑战错误。

市场不需要单一评分。复合评分隐藏权衡。它需要带有日期的事实和明确的推断。一个买方可能重视长期未路由历史；另一个可能偏好经过证明的全球传播的地址块。中性报告使两种选择都成为可能，而非决定哪个企业应得资源。

NRS 可以倡导可移植的证据标准而不运营标准

数字资源协会可以通过倡导开放传输证据规范并发布关于现有注册机构、运营商和独立分析师如何实施的研究，做出建设性贡献。该规范不会决定价格、批准目的或判定持有是否有益。它将描述称职的记录保存者如何保留观察结果及其限制。

至少，NRS 可以建议由负责的注册机构、运营商或合格证据提供商维护的记录将认可的传输收据与有日期的 RDAP 响应、BGP 可见性摘要、RPKI 变更、反向 DNS 委托和自愿保密声明关联起来。每个观察应识别其收集器、查询来源、时间范围、方法和置信度。推导的状态应版本化，以便后续证据不抹消早期推理。

NRS 可以代表寻求导出这些记录并迁移到另一合格服务提供商的会员。研究人员应能独立实施公开方法。竞争的分析师可能对解释有分歧，但就基础观察达成一致。NRS 不持有权威注册状态或使传输生效。

保密证据可以由当事方授权的独立评审员出具的可验证声明表示，而非由 NRS。该评审员可以检查支持储备、租赁或承诺未来使用的有日期文件，而不揭示客户、价格、期限或网络设计。参与应自愿；拒绝应让状态保持未知，而非创建负面推定。

NRS 可以发布关于披露覆盖范围的比较研究，并推动实施者陈述其范围。BGP 摘要应识别使用了哪些收集器系列和对等方。反向 DNS 报告应说明样本密度。RPKI 声明应标识观察时间。无来源的可移植性只会让弱主张传播得更快。

这是一个狭窄的倡导和会员代表角色，具有高实践价值。它可以暴露重复的尽职调查、比较状态转换方法，并倡导能够经受经纪人、注册机构或平台变更的证据。保管、验证、签署声明和权威记录维护仍由有能力和授权执行每个功能的机构负责。

NRS 倡导的政策的正面测试很简单：持有者是否可以带着完整、可验证的副本离开证据服务并继续运营？如果是，该服务支持市场。如果离开导致证据失效或地址失去认可，该服务已变为另一个把关者。NRS 可以记录并挑战这种依赖关系；它无法通过宣布自身为替代服务来消除它。

可见性限制必须出现在每个结论中

BGP 之上没有全球摄像机。RIS 和 RouteViews 观察来自参与对等方的路由。其广度使其不可或缺，但并非全知。对等方组成变更。导出策略隐藏路径。聚合隐藏传输边界。私有互连和受限服务可能保持不可见。

没有完整的 RPKI 使用普查。ROA 是授权。它可能先于、长于或从未伴随路由。“未找到”不是“未使用”。无效可反映集成错误而非未经授权操作。

没有完整的反向 DNS 占用普查。名称可能缺失于活跃地址、存在于非活跃地址、在不同边界委托，或在过渡期间保留。

没有注册响应列出每个经济角色。RDAP 可以提供权威注册数据，同时省略租赁、客户运营或实益关系。公开联系人和状态字段受政策和隐私约束。

即使是保密证据也有选择偏差。成功部署的参与者可能比失败买方更愿意贡献。经纪人看到选定交易。大型运营商比小型运营商保留更好的记录。每个聚合估计应公布覆盖范围和贡献者构成。

这些限制不使研究不可能。它们定义了证据能够支持的主张。“观察到持续路由”是可辩护的。“在这些观测点未观察到路由”是可辩护的。“买方从未使用该地址块”通常不是。

纪律应挺过头条。关于已传输沉默空间的戏剧性发现将吸引关注。方法论句子绝不能从公开摘要中消失。如果不确定性对脚注太重要，它应属于结论。

从未路由的交易仍可能改变网络经济

注册机构认可的传输很重要。它改变了围绕稀缺运营输入的记录关系。它可以解锁融资、完成收购、实现租赁、创建储备容量或启动迁移。它也可能让买方得到一个从未按预期工作的地址块。

路由证据同样重要。BGP 可以显示公告是否出现、起源如何变化以及路由在所观察对等方之间的传播宽度。RPKI 可以显示授权。反向 DNS 可以显示配置。RDAP 可以显示注册。没有任何一方应冒充其他方。

市场需要七种状态，因为沉默有原因。持有、租赁、储备、重新编号、未来使用、集成失败和路由生产在经济和制度上不同。有些可见。有些只能通过保密验证。有些保持未知。

因此，核心禁令是分析的而非商业的：不要在没有动机和伤害证据的情况下将“未观察到”转化为“投机”。稀缺性创造激励，但它不废除推断规则。

更好的传输市场将保留注册事件、随时间的运营观察、发布覆盖范围、保护保密条款，并让证据随持有者移动。注册机构将保持准确的记录保管者。运营商仍对路由负责。研究人员将陈述不确定性。买方将定价集成风险而非依赖民间传说。

已成交但从未路由的交易并非矛盾。它是一个提醒：IPv4 传输可以在不同时间分别是法律事件、制度事件、运营项目和投资。只有当这些时间和角色被分开时，证据才变得有用。

来源