2025年12月2日，ARIN在手动处理4.10地址分配时，错误将已分配给原客户的IPv4地址块23.150.164.0/24重新分配给了新客户。12月9日发现问题后，ARIN恢复了原客户的地址，并为新客户分配了替代地址。该事件暴露了当前手动库存管理系统的缺陷，凸显了向全自动在线库存系统过渡的必要性。

公告标题：4.10分配错误事件报告
发布时间：2025年12月21日
来源链接：ARIN公告详情

事件概要

2025年12月2日，ARIN在手动处理4.10过渡地址空间（IPv4块23.150.164.0/24）时发生操作失误：本应归属原客户（Original Customer）的地址被误删并重新分配给了申请客户（Requesting Customer）。此错误源于当前半离线的4.10库存管理流程缺陷。

问题持续至12月9日，经原客户反馈后，ARIN迅速采取补救措施：
- 将误分配地址归还原客户
- 为申请客户补发新/24地址块
- 协调撤回错误路由通告
- 通知相关方

此事件暴露了ARIN在4.10过渡空间库存管理中的系统性弱点，凸显了向全自动化在线库存架构转型的紧迫性。

事件详情

操作过程：
1. 分析师依据离线的Excel库存文件（e-black-book）和稀疏分配表格，误判23.150.164.0/24为可用地址。
2. 未发现ARIN在线系统显示该地址已归属原客户，直接执行删除操作，导致原客户的注册记录和ROA（路由起源授权）被清除。
3. 错误地址被重新分配给申请客户，其上游提供商随后发布了该路由。

影响范围：
- 原客户失去地址使用权达7天，路由冲突风险升高
- ROA需重新创建
- 错误状态未被系统自动检测，依赖人工上报

时间线

• 2025年11月25-26日：收到申请并分配处理工单
• 12月2日：分析师误操作导致地址错误转移
• 12月9日：
  • 10:12 AM 原客户提交工单
  • 10:30 AM 管理层批准修正方案
  • 12:01 PM 完成所有补救措施

根本原因

• 混合库存架构缺陷：依赖离线表格与在线系统并行管理，缺乏统一视图
• 警告机制不足：现有提示未关联业务规则（如ROA状态），易被忽略
• 人工流程风险：高负荷操作中缺乏自动化校验

改进措施

短期方案（已实施）：
- 引入双重审核机制，限制有经验的分析师执行删除操作
- 更新操作手册，强制分配前校验现有分配记录及ROA状态

中长期计划：
- 将离线库存迁移至在线系统，消除电子表格依赖
- 增强业务规则警告（如地址占用提示、ROA覆盖检测）
- 推进资源状态分类标准化，实现全系统状态可视化管理
- 优先自动化高风险操作（如4.10空间和RPKI相关分配）

发布方：美国互联网号码注册机构（ARIN）

（注：原文中技术细节如具体时间戳、内部文件名称等予以保留，次要描述如邮件通知次数等适当精简。）

以下是评论内容的总结，平衡呈现不同观点并保留关键引用：

1. 对ARIN服务质量的批评

   • 观点：认为ARIN收费过高但服务质量未提升
   • 引用：
     • "ARIN increased their fees considerably...their backbone services haven't really improved"（gbil）
     • "I can't remember a screw up by ARIN this bad before...surprised at how easy it was"（autoexec）

2. 对透明处理方式的赞赏

   • 观点：认可ARIN对错误坦率承认的态度
   • 引用：
     • "I like how frank the report is, no sugarcoating"（progbits）
     • "The transparency...is refreshing. No corporate speak"（yoan9224）

3. 对RIRs整体可靠性的肯定

   • 观点：认为区域互联网注册机构总体可靠
   • 引用：
     • "All the RIRs are...very consistent and safe"（simonjgreen）
     • "They remain as steady and consistent as ever"（simonjgreen）

4. 对技术漏洞的担忧

   • 观点：批评使用Excel管理关键数据存在风险
   • 引用：
     • "Almost every company...using excel for data that would be better managed outside"（autoexec）
     • "Anything involving copy-pasting IP ranges in Excel is an accident waiting to happen"（yoan9224）

5. 事件影响的亲身经历

   • 观点：受害者描述IP被错误重分配的经历
   • 引用：
     • "Affected customer here...prefix was missing from our resource list entirely"（galaxygate）
     • "RPKI didn't catch this...good reminder that RPKI protects against hijacking but not RIR mistakes"（yoan9224）

6. 其他观察

   • 幽默评论："So at least a good chunk of the Internet does indeed operate on a spreadsheet"（mlhpdx）
   • 个人计划："I've considered setting up an ASN..."（aftbit）