摘要

  • 三层客户证据（IRR 集合、实测邻接、自报互联数据）给出的客户数量相差一到两个数量级，且没有任何一层独立验证合同关系。
  • IRR 集合 AS17494:AS-CUSTOMERS 按 bgp.tools 展开达 2115 个 ASN，但它被嵌在 NTT、Arelion、Bharti 等上游的 AS-SET 内——它证明的是过滤行为，不是付费关系。
  • 实测路由的上游计数在不同平台相差十倍以上（6–8 对约 70），说明"谁是谁的客户"在测量学上就未收敛。
  • 可证伪条件：一份有文件支撑的 IIG/运营商申报、一次 as-set 清理，或各平台计数方法的收敛，才能把 ISP 描述从自证变成证据。

一家国家级电信继任机构运营的网络，规模是真实可见的：Hurricane Electric 观测到 AS17494 起源 49 个前缀（36 个 IPv4、13 个 IPv6），宣告 729 个前缀，拥有 388 个 BGP 邻居，起源约 75,520 个 IPv4 地址；netstats.gr（RIPEstat 数据）看到 38 个路由前缀；BGPView 报告 94 个对等体与约 75,264 个 IPv4 地址。这些数字互相之间有出入，但都指向同一个结论：这是一张持续在线、承载他人路由的网络。

问题出在"承载他人路由"到"拥有付费客户"之间。APNIC whois 对象（最后修改 2021-01-18）声明的 import/export 政策只列出五个上游 ASN——AS3491、AS7374、AS5400、AS702、AS6762（https://records.ping.pe/whois/AS17494）。而 CIDR Report 观测到的路径是「2914 17494」「7018 6453 17494」「2497 9498 17494」，即 NTT、Tata、Bharti Airtel、AT&T——没有一个出现在声明名单里（https://www.cidr-report.org/cgi-bin/as-report?as=AS17494&view=6447）。records.ping.pe 的邻居页进一步把 Bharti Airtel（AS9498，观测 23,055 次）列为最高频上游，其次是 NTT（2,794 次）和 Tata（2,246 次）（https://records.ping.pe/peers/AS17494）。

第二层证据是 IRR 客户集合。bgp.tools 显示 AS17494:AS-CUSTOMERS（APNIC，PeeringDB 标注为 Verified）展开为 2,115 个 ASN，覆盖 235,967 个 IPv4 与 141,241 个 IPv6 前缀（https://bgp.tools/as-set/APNIC::as17494:as-customers）。但这个集合包含子集合（AS-FGL、AS-BDHUB、AS150748:AS-GMAX、AS-DTLIIG-139901）和大量孟加拉 ISP（AS9230、AS24342、AS23923、AS23688 等），并且被嵌进 NTT（as2914:as-asia）、Arelion（as1299:as-twelve99-ap）和 Bharti（as9498:as-bharti-in）的 AS-SET 里。IRR 成员资格是自申报的，可以过时、可以过度包含；它证明的是上游会按什么过滤，而不是谁在付费。

第三层是工具推断的下游名单。IPinfo 列出约 50 个下游，包括 AS9230（Bangladesh Online）、AS10075（Fiber@Home Global）、AS17469（Access Telecom BD）、AS23956（AmberIT）、AS24389（GrameenPhone）等本地网络——但也包括 Cloudflare（AS14789）和 Zenlayer（AS21859）这类几乎不可能是付费客户的全球网络（https://ipinfo.io/AS17494）。records.ping.pe 报告 62 个下游（https://records.ping.pe/peers/AS17494）。2,115 对 50–62：两层证据相差约 40 倍。

测量学本身的分歧同样刺眼。上游计数从 IPinfo/BGPView/bgp.tools 的 6–8 个，到 records.ping.pe 的约 70 个，相差十倍以上（https://bgpview.io/asn/17494）；起源前缀从 BGPView 的 32 个到 HE 的 49 个；RPKI 判定上，HE 报告 12 条无效起源（其中 11 条 IPv6），而 netstats.gr 和 Qrator Radar 对同一网络报告 0 条无效、95% 覆盖率（https://bgp.he.net/AS17494、https://netstats.gr/as/17494、https://radar.qrator.net/as/17494/connectivity/prefixes）。

最后是自申报层。PeeringDB 把该网络归于 Bangladesh Telecommunications Company Limited（BTCL），自报流量 500–1000Gbps、四个交换节点（AMS-IX、DE-CIX Mumbai、Equinix Singapore、LINX LON1）、"从不经路由服务器"，以及一个明显不可能的 500,000 个 IPv4 前缀字段；描述性字段 Last Updated 停在 2023-01-26，公开互联信息更新于 2026-04-24，联系信息停在 2021-02-27（https://www.peeringdb.com/asn/17494）。Whisper 目录给出 38 个宣告前缀、117 个邻居、14.1 的中性声誉分（https://canon.whisper.security/asn/17494）。

结论是克制的：三层证据合起来，只能在最弱的意义上支持"运营商兼 ISP"的描述——网络确实可见地承载着其他网络的路由。没有一层能独立验证一份合同关系。netstats.gr 的综合卫生分 56/100、66% 的 IRR 登记率、26.3% 的未登记路由和 18.4% 的起源不匹配，正是这个证据缺口的量化形式（https://netstats.gr/as/17494）。