APNIC：它是什么、做什么，以及在亚太互联网中的作用

APNIC，即 Asia Pacific Network Information Centre，是亚太地区的 Regional Internet Registry。它为互联网号码资源提供区域注册与协调服务，包括 IPv4 地址、IPv6 地址和 Autonomous System Numbers（ASNs）。它的作用不止于最初的号码分配。 APNIC 还支持注册数据库、路由信息、反向 DNS、路由安全基础设施，以及亚太地区网络运营者使用的其他技术服务。因此，理解 APNIC，也就是理解网络如何识别互联网号码资源、发布注册信息并维护可互操作基础设施背后的重要协调层。

什么是 APNIC？

APNIC 是 Asia Pacific Network Information Centre 的缩写。 它是全球五个 Regional Internet Registries 之一，通常称为 RIRs。 Regional Internet Registries 为互联网号码资源提供区域协调和注册服务。就 APNIC 而言，其服务区域覆盖 亚洲和大洋洲的 56 个经济体，根据 APNIC 官方的服务区域信息。它的核心号码资源职能包括：

IPv4 地址注册和分配；
IPv6 地址注册和分配；以及
Autonomous System Number 分配和注册。

在全球层面， Internet Assigned Numbers Authority 负责协调全球唯一的互联网号码资源，而 Regional Internet Registries 构成区域分配和注册结构的一部分。这个区别很重要。 APNIC 执行重要的技术和行政职能，但号码资源协调的必要性，不应被误解为对所记录的网络或资源拥有无限权力。注册机构可以帮助保持唯一性和准确记录。但这并不意味着注册机构就是互联网本身。

为什么互联网需要 Regional Internet Registries？

互联网由成千上万个独立网络构成。这些网络需要全球唯一的标识符。两个无关网络不能对同一个 IP 地址块提出相互冲突的排他性注册主张。Autonomous System Numbers 也需要保持足够唯一，以便路由系统区分一个自治网络和另一个自治网络。这就产生了合理的协调需求。在最基本的层面，号码资源注册机构有助于回答这些问题：

哪些互联网号码资源已经被分配或注册？
哪个组织与某项资源相关联？
哪些联系人负责它？
记录了哪些变更？
有哪些与它相关的路由或安全信息？

注册机构的价值来自让这些答案变得可靠。注册记录应该帮助描述运行中的现实。它不应被混同为运行中的现实本身。这一点也是唯一性协调权利法案的核心，该文认为，唯一性、准确记录和运行连续性应始终处于共同协调层的中心。

APNIC 做什么？

APNIC 的工作涉及若干相互关联的技术和行政职能。

IPv4 地址管理

IPv4 仍在全球互联网中被广泛使用。 APNIC 按照适用的政策和流程，在其服务区域内协调 IPv4 号码资源的注册和分配。随着全球可用的 IPv4 空间变得越来越紧张，现有资源的管理也变得更加重要。今天的 IPv4 地址可能会继续运行多年，并可能涉及：

网络扩容；
云基础设施；
托管；
数据中心；
企业连接；
转让；
租赁；以及
服务提供商变更。

这使准确记录变得越来越重要。网络运营者需要了解哪个组织与某个地址范围相关联、哪些联系人负责它，以及相关运行信息是否仍然是最新的。因此，注册机构最有用的作用并不只是分配地址。而是帮助保留号码资源层的可靠记录。

IPv6 地址管理

APNIC 也分配并注册 IPv6 地址空间。 IPv6 的地址空间远大于 IPv4，并在互联网基础设施的长期发展中发挥重要作用。在实践中，许多网络会同时运行 IPv4 和 IPv6。这意味着两种协议的实际协调需求仍然相似：

资源必须被唯一识别；
记录应保持准确；
负责组织应可识别；以及
路由和安全信息应保持可理解。

IPv6 改变了地址空间的大小。但它没有消除准确协调互联网号码资源的需要。

Autonomous System Numbers

一个 Autonomous System Number，即 ASN，用于标识参与互联网路由的自治网络。 ASNs 是 Border Gateway Protocol（即 BGP）的基础，因为它们让独立网络能够识别自身并交换路由信息。 APNIC 为其服务区域内符合条件的组织分配并注册 ASNs。在全球层面，IANA 将 AS 号码块分配给 Regional Internet Registries，再由它们进一步分配给网络运营者。 ASN 不只是一个行政编号。一旦被实际网络使用，它就成为运行中路由环境的一部分。这就是准确记录和连续性很重要的原因。

APNIC 覆盖哪个区域？

APNIC 服务于 亚太地区 56 个经济体。它的服务区域分为四个大分区：

东亚；
南亚；
东南亚；以及
大洋洲。

该区域既包含世界上一些最大的互联网市场，也包含规模较小、地理位置偏远的网络。它包括：

主要云区域；
电信网络；
国际数据中心；
海底光缆登陆点；
互联网交换点；
企业网络；
移动运营商；
托管平台；以及
正在发展的连接市场。

这种多样性使区域协调尤其重要。但服务区域应按它本来的含义理解： 一个行政和协调边界。 服务区域并不自动等同于政治领土。它本身并不使互联网号码资源成为某个地理区域的财产。地理可以帮助组织服务。技术要求仍然是全球互操作性。

什么是 National Internet Registries？

APNIC 区域内的一些经济体也使用 National Internet Registries，通常称为 NIRs。目前有七个 NIRs 服务于：

中国；
印度；
印度尼西亚；
日本；
韩国；
台湾；以及
越南。

这些组织在各自环境中执行号码资源委派和注册，同时与更广泛的 APNIC 系统交互。 APNIC 将 NIRs 描述为独立组织，而不是由 APNIC 直接运营的组织。这说明了互联网协调中的一个重要点。一个有效运作的号码资源系统，并不要求所有运行任务都由一个组织完成。不同层级可以共存，同时维持共同的技术要求。重要的是：

号码资源保持唯一；
记录保持足够准确；
变更可以被理解；
互操作性得到保留；以及
网络可以继续运行。

多个运行层级的存在，并不必然削弱协调。它表明 协调和机构集中化不是一回事。

APNIC WHOIS

APNIC 最显眼的职能之一是 APNIC WHOIS 数据库。 WHOIS 历来允许用户搜索与互联网号码资源相关的注册信息。根据具体记录，这些信息可能包括：

IP 地址范围；
Autonomous System Numbers；
组织；
技术联系人；
行政联系人；以及
路由相关信息。

对网络运营者来说，这些信息在排查故障时很有用。如果一个陌生前缀出现在路由问题或安全事件中，注册数据可以帮助识别与该资源相关联的组织或联系人。因此，WHOIS 的有用性很大程度上取决于准确性。过时的联系人用处较小。过时的组织记录用处较小。不再反映运行状况的记录会带来额外不确定性。注册机构通过准确描述现实而变得更有用，而不是把自己的记录与现实的全部混为一谈。

什么是 APNIC RDAP？

APNIC 也支持 Registration Data Access Protocol，即 RDAP。 RDAP 提供了一种结构化方式，用于获取互联网注册信息。与传统 WHOIS 相比，RDAP 围绕标准化、机器可读的数据设计。随着互联网基础设施越来越多地通过自动化管理，这一点变得越来越重要。人在排障时可能会阅读注册记录。软件系统也可能需要理解：

资源信息；
组织信息；
联系人；
转介信息；以及
注册状态。

底层原则仍然相同。现代注册机构应让可靠信息更容易访问和理解。技术可以改进记录发布方式。但它不会改变一个根本要求：这些记录应保持准确。

APNIC 和 RPKI

APNIC 也参与 Resource Public Key Infrastructure，即 RPKI。 RPKI 允许互联网号码资源持有人发布关于路由源授权的、可通过密码学验证的声明。一种常见的 RPKI 对象是 Route Origin Authorization，即 ROA。 ROA 可以表明某个 Autonomous System 被授权作为某个特定前缀的来源。这为网络运营者评估 BGP 通告时提供了另一项信息来源。 RPKI 不会取代 BGP。它增加了一个安全相关层，可以帮助网络评估某个路由来源是否与已发布的授权一致。这个区别很重要。注册机构可以支持一项安全声明。网络仍然自行作出路由决定。安全层服务于正在运行的网络，并应与它所要描述的运行现实保持一致。

为什么 RPKI 连续性很重要

随着越来越多网络使用 Route Origin Validation，RPKI 变得更加重要。这也意味着连续性很重要。如果一个有效网络更改基础设施、提供商或路由安排，相关安全信息也可能需要更改。安全系统应帮助保护有效路由。它不应与自己本应描述的运行资源脱节。原则应当很直接： 安全声明应跟随合法的运行控制和技术有效性。 这也是号码资源协调越来越需要关注的不仅是注册记录，还包括附着在这些记录上的支持系统的原因之一。

APNIC 和 Internet Routing Registry

APNIC 也运营一个 Internet Routing Registry，即 IRR。 IRR 允许网络运营者发布路由策略信息。路由注册表可以包含描述以下关系的对象：

前缀；
Autonomous Systems；
路由通告；以及
路由策略。

这些信息可用于网络规划、自动化、过滤和故障排查。互联网号码注册表和路由注册表之间的区别很重要。号码注册表帮助描述 谁与某项资源相关联。路由注册表帮助描述 网络希望该资源如何参与路由。它们是相关的层级。但并不相同。当注册信息、路由信息和运行现实在不同时间发生变化时，这一点尤其重要。良好的协调会努力让这些层级保持可理解。

APNIC 和反向 DNS

APNIC 还支持其管理地址空间的反向 DNS 委派。反向 DNS 执行的功能与普通正向 DNS 相反。前者把主机名映射到 IP 地址，而这里则允许将 IP 地址关联到主机名。对于 IPv4，反向 DNS 通常使用 in-addr.arpa 层级。对于 IPv6，它使用 ip6.arpa。反向 DNS 可能对以下事项很重要：

邮件系统；
网络故障排查；
安全分析；
日志记录；
信誉系统；以及
应用运行。

这也是为什么号码资源协调不只是单个数据库条目的另一个例子。一个正在运行的 IP 资源可能依赖若干支持层。因此，连续性也应把这些层一起考虑。

APNIC 如何融入全球 RIR 系统？

APNIC 是五个 Regional Internet Registries 之一。

Regional Internet Registry	主要服务区域
APNIC	亚太
ARIN	北美和加勒比部分地区
RIPE NCC	欧洲、中东和中亚部分地区
AFRINIC	非洲
LACNIC	拉丁美洲和加勒比地区

简化来看，互联网号码协调可以理解为： 全球协调 → 区域注册 → 资源持有人 → 运行网络 每一层都有不同目的。 IANA 处在全球协调层。 Regional Internet Registries 维护区域注册系统和相关服务。资源持有人使用或委派号码资源。网络运营者对它们进行路由。云提供商、托管公司、企业、运营商和其他基础设施提供商可能在运行层面与这些资源交互。理解这些区别，可以避免把几个不同概念混为一谈。 注册不是路由。 路由不是所有权。 服务区域不是政治主权。 技术协调角色不是无限的机构权力。 互联网之所以能运行，是因为这些层级既能相互配合，又能保持区别。

为什么准确的 APNIC 记录很重要

互联网号码注册表的实际价值，很大程度上取决于记录的准确性。以单个 IPv4 前缀为例。不同系统可能描述其运行状态的不同部分。注册记录可能识别已注册的资源持有人。 WHOIS 或 RDAP 可能识别联系人。 BGP 可能显示当前正在通告该前缀的 ASN。 RPKI 可能显示哪个 ASN 已被授权作为来源。 IRR 对象可能描述路由策略。反向 DNS 可能显示另一种运行关系。这些单独系统本身未必能描述全部现实。但放在一起，它们可以提供清晰得多的图景。这就是为什么一个有用的注册表应努力让记录与合法的运行、组织和技术变更保持一致。如果公司更名，记录可能需要更新。如果资源控制权发生变化，记录可能需要更新。如果网络更改其来源 ASN，路由安全信息可能需要检查。如果基础设施迁移，反向 DNS 和运行联系人可能也需要跟随变化。因此，注册表准确性并不只是行政上的日常整理。它支持网络协调。

注册记录描述现实

互联网号码资源治理中最重要的区别之一，是 记录现实 和 创造现实之间的区别。注册记录之所以有用，是因为网络、组织和技术系统可以把它作为被认可注册状态的证据来依赖。但真实的互联网包含多个层级。其中可能有：

合同关系；
路由关系；
运行委派；
安全声明；
公司变更；
基础设施依赖；以及
实时客户服务。

当注册表帮助这些层级保持清晰可读时，它的效果最好。当记录和运行环境明显背离时，问题就会出现。通常答案应是更好的信息、更好的可审计性，以及更清晰的协调。目标是让账本更加准确。

APNIC 和 IPv4 稀缺

IPv4 稀缺改变了 Regional Internet Registries 运行的环境。在早期互联网中，IPv4 资源通常主要被视为技术标识符，用于分配以支持网络增长。如今，IPv4 资源也可以被：

转让；
租赁；
嵌入客户基础设施；
跨多个服务提供商使用；
作为网络身份被依赖；以及
被视为具有经济价值的资源。

这种变化很重要。当互联网号码资源深度嵌入正在运行的网络时，影响该资源的行政决定可能带来远超数据库层面的后果。客户可能依赖它。路由系统可能依赖它。安全配置可能依赖它。云基础设施可能依赖它。业务连续性可能依赖它。这就是为什么随着 IPv4 从低价值的行政资源转变为稀缺且嵌入运行中的资产，运行连续性变得越来越重要。

IPv4 稀缺会给 APNIC 带来什么变化？

IPv4 稀缺不会消除注册协调的需要。它让这种协调的边界变得更加重要。注册机构仍有正当理由支持：

唯一性；
准确记录；
控制权证明；
可联系性；
防欺诈；
路由相关信息；
安全声明；以及
转让记录。

但稀缺性也会产生可能超出原始分配模型的商业关系。资源可能被：

租赁；
转让；
委派；
在基础设施提供商之间迁移；或
纳入复杂的企业网络。

当这些关系影响协调层时，注册机构可以帮助让它们变得清晰可读。但这并不意味着每一个商业决定都必须变成注册机构的决定。这个区别是根本性的。 注册职能在技术上的必要性，应与执行该职能的机构所主张的权力范围区分开来。

APNIC 和区域连接

APNIC 通过多项技术职能促进区域连接。号码资源注册帮助网络获得并识别它们使用的资源。 WHOIS 和 RDAP 帮助让注册信息可访问。 RPKI 提供路由源授权信息。 IRR 服务支持路由策略协调。反向 DNS 支持运行服务。培训和技术交流也可以帮助网络运营者建设和维护基础设施。这些职能支持独立网络互操作的环境。然而，连接本身是由正在运行的网络创造的。电信运营商部署基础设施。数据中心提供设施。互联网交换点连接网络。云提供商部署服务。企业运行系统。网络工程师配置路由器。用户产生需求。注册机构支持这个环境。它并不创造整个环境。这个区别有助于保持 APNIC 技术角色的清晰。

APNIC 如何治理？

APNIC 是一个会员制组织，设有 Executive Council、Secretariat 和社区政策流程。治理之所以重要，是因为 APNIC 提供的服务被一个庞大而多样区域内的网络所依赖。但两个问题应保持区别： APNIC 执行哪些技术职能？ 以及： 执行这些职能的机构应拥有怎样的权力？ 第一个问题涉及：

唯一性；
注册；
号码资源行政管理；
路由相关协调；
安全基础设施；以及
运行服务。

第二个问题涉及：

问责；
机构结构；
代表性；
政策范围；
决策；
责任；以及
组织权力的边界。

必要技术职能的存在，并不会自动回答治理问题。注册机构可以在技术上有用，同时其治理模式仍然可以接受合理讨论。关于 APNIC 语境中这一区别的更深入讨论，请参见关于 APNIC 治理以及彻底切分的必要性。把治理讨论放在独立页面上，在概念上也很重要：解释 APNIC 做什么，不同于评估 APNIC 应如何治理。

协调不是主权

Regional Internet Registries 处在一个特殊位置。它们的服务可能会对网络运行变得重要。这种重要性不应被解读为政治主权。注册机构区域不是国家。会员组织不是政府。技术社区并不自动等同于立法机构。数据库不是所有权。注册层最有力的正当性，来自正在运行的网络真正需要的职能：

唯一标识符；
准确记录；
可靠联系人；
安全信息；
路由相关协调；
转让记录；以及
连续性。

这些职能越窄、越清晰，就越容易把技术协调与更广泛的机构权力区分开来。这种区别支撑信任。注册机构之所以有价值，是因为运营者可以依赖其服务。而不是因为运营者别无选择，只能接受其权力。

网络运营者应从互联网号码注册机构期待什么？

一个有用的互联网号码注册机构，应帮助提供稳定且可理解的协调层。至少，网络运营者会受益于：

唯一的互联网号码资源记录；
准确的资源持有人信息；
清晰的运行联系人；
可靠的变更历史；
抗欺诈能力；
路由相关协调；
安全声明；
转让或控制权变更记录；
可审计性；以及
基本注册服务的连续性。

这些职能之所以证明注册层有其必要，是因为它们支持互操作性。 但它们本身并不意味着对互联网号码资源的商业使用、地理部署或经济处理拥有无限权力。 许多决定可以留在实际承担后果的网络和组织附近。例如：

路由策略属于网络运营者；
基础设施设计属于运营者；
商业定价属于签约各方；
客户关系属于提供商和客户；以及
业务战略属于承担风险的组织。

这种分离让共同协调层保持聚焦。

为什么运行连续性很重要

注册记录可能很重要。但正在运行的网络才是经济和技术后果最终显现的地方。当一个 IP 资源被实际网络使用时，它可能支撑：

网站；
云应用；
APIs；
支付系统；
企业连接；
安全系统；
客户访问；
数据中心基础设施；以及
其他生产服务。

这意味着连续性既应从注册机构的角度评估，也应从正在运行的网络角度评估。注册争议不应不必要地变成客户故障。记录修正不应不必要地变成路由故障。治理问题不应不必要地变成技术故障。一个有韧性的协调系统应被设计成：在技术上可行的范围内，尽量把机构问题与运行中的基础设施隔离开来。

注册职能和注册机构不是一回事

对于关键基础设施来说，这个区别尤其重要。互联网需要某些职能保持连续：

唯一注册；
准确记录；
WHOIS 或 RDAP 可用性；
反向 DNS；
RPKI；
路由相关信息；
审计历史；以及
合法更新。

这些职能的重要性独立于当前提供它们的组织的公司身份。这是一个更广泛的韧性原则。关键职能应当是：

可审计的；
可恢复的；
在技术上可行时可移植的；
受到保护，避免不必要的单点故障；以及
能够在机构中断期间保持连续。

目标不是削弱注册职能。而是让注册职能更有韧性。

变化中的互联网里的 APNIC

今天 APNIC 所处的互联网环境，已经与 1990s 的互联网大不相同。 IPv4 稀缺。 IPv6 部署持续推进。 RPKI 对路由安全越来越重要。 RDAP 让注册数据更适合机器读取。云基础设施让网络更加动态。多提供商架构很常见。当公司、提供商、网络及其周边基础设施发生变化时，IP 资源仍可能保持运行上的重要性。这些发展让几个基本品质变得更重要： 准确性 可审计性 互操作性 安全性 连续性 并且越来越包括： 关键协调职能的可移植性和可替代性 互联网不应依赖某个单一组织在机构上永久存在这一假设。真正应该持久存在的，是网络实际需要的职能。

APNIC 和薄协调原则

思考未来号码资源系统的一种有用方式，是借助 薄协调这个概念。薄协调层只包含独立网络真正需要用来互操作的信息和规则。这可以包括：

唯一性；
被认可控制权的证明；
注册表准确性；
安全声明；
转让记录；
可审计性；
冲突信息；以及
连续性机制。

其他决定可以留在共同层之外。这降低了一个技术协调系统逐渐承担它最初并非为之设计的问题的风险。薄注册表不一定是弱注册表。它可以是更聚焦的注册表。它的角色越清晰，就越容易评估它是否很好地履行了这一角色。

APNIC 和运行代码优先原则

互联网的价值最终来自能够运行的网络。政策、数据库和机构之所以重要，是因为它们支持这些网络。这为任何互联网号码资源规则提供了一个有用的检验标准： 这条规则是否保护唯一性？ 它是否提高注册表准确性？ 它是否有助于防止欺诈？ 它是否支持路由安全？ 它是否提高互操作性？ 它是否帮助记录合法变更？ 它是否保留运行连续性？ 如果答案是肯定的，这条规则就有很强的技术正当性。如果答案主要是关于监管普通商业模式、客户地理位置、定价或业务战略，那么它与原始协调职能之间的联系就不那么清楚。这一点在运行代码优先：保留互联网原始设计所需的补丁中有更详细的讨论。底层原则很简单： 协调层最终应服务于正在运行的网络。 正在运行的网络不应只是为了服务协调层而存在。

结论

APNIC 是亚太地区互联网号码资源协调基础设施的重要组成部分。它的角色包括 IPv4、IPv6 和 Autonomous System Numbers，但更广泛的职能延伸到让这些资源可理解、可使用的系统。 WHOIS 和 RDAP 提供注册信息。 RPKI 提供路由源授权信息。 Internet Routing Registry 支持路由策略信息。反向 DNS 支持运行委派。这些职能共同帮助独立网络围绕互联网号码资源进行协调。但理解 APNIC 最有用的方式，不是把它看作一个对这些资源拥有无限权力的机构。而是把它看作一个 区域协调层。这个区别很重要。唯一性的技术需求是真实的。准确记录的需求是真实的。路由安全的需求是真实的。运行连续性的需求是真实的。这些技术要求为注册职能提供了强有力的正当性。但它们并不取消定义该职能边界的需要。一个有韧性的互联网应该保留账本，但不能把账本和网络混为一谈。它应该保留协调，但不能把协调变成主权。它还应确保支撑互联网的机构，对其存在所服务的运行现实保持负责。 注册机构应帮助准确描述互联网。 正在运行的互联网，仍然是注册机构存在的原因。