你的 IP 資產真的由你掌控嗎？理解 RIR 分配中的控制落差

想像你的公司已為一個 IPv4 區塊付了錢，並圍繞它建立服務。客戶連向這些位址，工程師維護路由，合作夥伴也已在安全系統中准許這些位址。然而，其他組織查閱的註冊紀錄，卻由另一個組織維護。你的公司究竟控制了甚麼？

把三件事分開，問題就更容易理解：位址的商業協議、描述其使用情況的紀錄，以及承載流量的網路。三者相互作用，但任何一項都不能取代另外兩項。

從人們依賴的服務開始

IPv4 位址幫助其他系統找到服務。位址區塊是一組這樣的位址。客戶一旦把它們加入防火牆、監控工具或應用程式設定，變更位址所需的工作，就可能遠遠超出經營網路的公司本身。

假設一家主機代管公司將客戶的服務移到另一個供應商。複製應用程式可能很簡單，但保留位址、更新路由安排，以及協助客戶的合作夥伴認可變更，都是各自獨立的工作。完成購買，不會自動完成這些工作。

因此，控制能力應透過一次真實變更來檢驗：當供應商更換、紀錄出現爭議，或管理帳戶的人離職時，企業能否繼續服務使用者？

紀錄保管者與營運商做的是不同工作

區域網際網路註冊管理機構，簡稱 RIR，維護網際網路號碼資源的紀錄。網路營運商則建立並運行使用這些資源的系統。一筆註冊條目不會建造資料中心、接通客戶，或維護應用程式。

然而，註冊仍然重要，因為其他組織在檢查位址區塊的歷史及負責各方時，會使用這些紀錄。這種依賴讓紀錄保管者具有實際影響力。問題是，這種影響力應延伸到哪裡。

在第72篇筆記中，盧恒主張，維護共用紀錄，不會賦予管理者對底層活動的所有權，也不會賦予它支配參與者的政治授權。紀錄應描述一種可驗證的關係。維護紀錄的機構，不應成為這種關係得以存在的永久許可來源。

這是他批評註冊機構權力背後的原則。協調是必要的；讓每個參與者永久依賴同一個協調者，則是另一種選擇。

路由檢查回答的是更狹窄的問題

以路由來源授權為例，通常稱為 ROA。它將一個位址前綴與一個自治系統編號連結；該編號識別獲授權作為那條路由來源的網路。其他網路可以在檢查路由宣告時使用它。

IETF 的來源驗證規範定義了 Valid、Invalid 與 NotFound 三種結果，並將路由政策留給接收網路決定。這項檢查不會決定誰擁有一家企業、解決商業爭議，或驗證路由路徑的每個部分。

有衝突的授權可能影響網路如何處理一項宣告，具體取決於其政策。因此，授權紀錄對連續性很重要。但這不會讓它們成為對公司是否有權存在的無限裁決。

找出別人能在哪些環節中斷連續性

選取企業正在使用的一個位址區塊，沿著營運流程追查。誰維護它的註冊聯絡資料？誰能變更其路由授權？哪些上游網路承載它的流量？誰握有解決資料不一致所需的證據？客戶無法連線時，誰會回應？

答案可能涉及多個組織。應將責任一併梳理，而不是假定購買協議涵蓋一切。讓實際維護服務的人，能持續使用資源歷史、有效聯絡方式與變更程序。

在第66篇筆記中，盧恒區分了完成交易與在交易後維持資源可用。移轉可以在某一天完成；連續性則在隔天早上，以及往後的每一天，仍然是一項工作。

讓管理者可以被替換

盧恒更廣泛的提案是：協調應保留唯一性與可驗證的歷史，同時允許替換其管理者。如果參與者能核對相關事實，並在協調者更換期間繼續使用資源，行政關係就比較難把他們的營運當成人質。

這是對網際網路協調提出的發展方向，並不是宣稱今天匯出一個註冊檔案，就能讓每個網路接受它。實際挑戰是，在變更過程中同時保留證據與互通性。

對企業而言，眼前的啟示是檢視：連續性在哪些地方依賴另一方持續合作？對網際網路而言，更大的問題是：為何這些依賴應轉化為永久權力？接著閱讀盧恒提出的唯一性協調權利。