亚太互联网络信息中心(全球五个区域互联网资源管理组织之一)

亚太互联网络信息中心（Asia-Pacific Network Information Center，简称APNIC）坐落于澳大利亚的布里斯班，成立于1993年，作为全球五个区域互联网资源管理组织之一，长期以来一直是亚太互联网生态系统支柱。现任总干事为罗嘉荣。

1993年9月，APNIC作为实验项目在日本启动。次年，IANA正式认可APNIC的区域地位，向其委派IPv4地址块202/8和203/8，并完成27个成员（覆盖12个经济体）的初步积累。1995年，APNIC在泰国曼谷举办首次会议。2000年后，APNIC加速区域协作与服务细化；2002年上线多语言帮助中心与MyAPNIC会员门户，简化账户管理与资源申请流程；2003年联合其他RIR成立NRO，推动全球地址政策协调。2007年明确中国成为区域内IPv4最大消费市场，并推出“Apstats”系统实时监控资源分配。2011年，互联网号码分配局向五大RIR进行IPv4最终分配，APNIC在4月发放最后一批常规IPv4地址，随后启动“回收地址池”机制。2016年，APNIC参与全球互联网治理关键进程——支持IANA职能从美国政府托管向全球社区移交，其总干事Paul Wilson加入过渡协调组（ICG）；同年成立APNIC基金会（香港特别行政区注册），拓展资金来源以支持技术培训与基础设施项目。2021年9月16日，APNIC宣布，互联网域名系统国家工程研究中心（ZDNS）首席研究员马迪成功连任APNIC路由安全SIG联席主席。

亚太互联网络信息中心是负责向亚太地区64个经济体提供IP（v4及v6）地址和自治系统（AS）号码分配，以及反向DNS授权服务的非营利性会员组织。其会员单位包括ISP、国家（或地区）互联网注册管理机构（NIR）等互联网组织。此外，APNIC还向亚太地区的各个IP地址分配单位开展技术培训。截至2023年，APNIC会员规模达9944家，员工134人，成为亚太地区互联网资源管理与技术协作的核心枢纽。

历史沿革

初创探索

1993年9月，APNIC作为实验项目在日本启动，由APCCIRN（亚太通信与信息基础设施圆桌会议）主导，WIDE项目/JNIC的Jun Murai和Masaki Hirabaru负责运营，初期目标是为亚太地区提供资源注册、信息支持等服务，实验周期持续至1994年6月。1994年，IANA正式认可APNIC的区域地位，向其委派IPv4地址块202/8和203/8，并完成27个成员（覆盖12个经济体）的初步积累；同年，David Conrad加入并担任首任总干事，推动项目从实验转向常态化运作。1995年，APNIC在泰国曼谷举办首次会议，确立会员费与资金筹措机制，并联合RIPENCC、InterNIC等起草RFC2050，首次明确全球地址管理政策；1996年，APNIC在塞舌尔注册为非营利国际组织，形成大型、中型、小型与企业四类会员层级，正式完成从“临时项目”到独立实体的转型，此时员工规模达5人，IPv4地址分配量突破1000个单位。

稳定发展

1997-1998年，APNIC开启关键战略调整：1997年委托KPMG选址新总部，最终确定澳大利亚布里斯班以降低运营成本、提升区域辐射力；1998年完成总部迁移并注册为澳大利亚公司（APNICPty Ltd），同时Paul Wilson接任总干事，推动服务升级——WHOIS查询量突破月均100万次，首次开展会员调查以优化服务。2000年后，APNIC加速区域协作与服务细化：2001年推出“准会员”层级并取消账户启动费，降低会员准入门槛；2002年上线多语言帮助中心与MyAPNIC会员门户，简化账户管理与资源申请流程；2003年联合其他RIR（区域互联网注册机构）成立NRO（编号资源组织），推动全球地址政策协调；2005年，APNIC会员数量突破1000家，同时部署数字证书技术以保障资源安全性，标志着其从“基础资源分配”向“全链条服务”转型。

技术转型

2006年起，IPv4地址枯竭成为核心挑战，APNIC率先启动技术转型：同年举办“IPv4枯竭：真实影响”专题论坛，2007年明确中国成为区域内IPv4最大消费市场，并推出“Apstats”系统实时监控资源分配；2010年启动“Kickstart IPv6”计划，允许现有IPv4会员自动获取IPv6地址，年内完成402次IPv6分配（覆盖25个经济体）。2011年是关键转折点，IANA向五大RIR进行IPv4最终分配，APNIC在4月发放最后一批常规IPv4地址，随后启动“回收地址池”机制；2012年建立IPv4地址跨区域转让机制，推出转让中介注册服务，同时以网站运营商身份参与“全球IPv6启动日”，推动区域内IPv6部署从“技术准备”转向“实际应用”。截至2015年，APNIC会员突破5000家，IPv6地址分配量达785个单位，完成MyAPNIC平台提速与界面优化，进一步提升服务响应效率。

全球化协作

2016年，APNIC参与全球互联网治理关键进程——支持互联网号码分配局职能从美国政府托管向全球社区移交，其总干事Paul Wilson加入过渡协调组（ICG）；同年成立APNIC基金会（香港特别行政区注册），拓展资金来源以支持技术培训与基础设施项目。2017年后，技术焦点转向网络安全与智能化服务：2017年上线APNIC Academy在线培训平台，首年培训1852人；2019年举办首届RPKI（资源公钥基础设施）部署芝加哥马拉松赛，推动路由安全认证；2020年新冠疫情期间，快速将会议与培训转为线上模式，全年开展46场在线教程与18场研讨会，培训4982人，同时回收110万个闲置IPv4地址补充资源池。2023年，APNIC迎来30周年，在日本京都举办第56次会议，通过修订章程强化执行委员会（EC）选举规则，并发布2024-2027年战略计划，确立“注册服务、发展支持、社区参与、能力建设”四大支柱，此时会员规模达9944家，员工134人，成为亚太地区互联网资源管理与技术协作的核心枢纽。

组织架构

亚太互联网络信息中心（APNIC）是一家会员制非营利组织，其组织架构主要由会员、执行委员会、秘书处三部分构成。

会员

APNIC会员涵盖亚太地区互联网社区内各类相关主体，会员是否使用互联网号码资源均可加入。成为APNIC会员后，可在执行委员会（EC）选举中享有投票权。

会员资格向所有个人与组织开放。APNIC会员以互联网服务提供商（ISP）、国家互联网注册机构（NIR）、网络信息中心（NIC）及亚太地区其他互联网地址空间使用者为主。

随着互联网资源重要性日益提升，.ch注册机构、政府监管部门、互联网内容提供商、教育领域机构等其他类型组织，加入APNIC的数量也在不断增加。

执行委员会

APNIC设有执行委员会，由会员选举产生，在APNIC会员会议闭会期间，代表会员履行政策制定与决策职能。

根据《APNIC章程》规定，执行委员会是APNIC的治理机构。每位执行委员会成员任期为两年，任期结束后可参与连任选举。

现任APNIC会员均享有投票权，也可委托代理人代为投票，同时有权提名候选人参与执行委员会选举。

选举在每年2月APNIC会员会议（AMM）期间举办的年度会员大会（AGM）上进行，投票方式包括会议现场投票与会前通过MyAPNIC平台在线投票两种。

每位执行委员会成员均以个人身份履职，而非代表其他机构或会员，因此在任期间需始终以APNIC的最大利益为出发点开展工作。

APNIC执行委员会每年约召开12次定期会议。会议纪要经下一次委员会会议审议通过后，会在会议结束约一个月后对外公布。

秘书处

APNIC秘书处为会员及亚太地区互联网社区相关利益方提供服务，其各项活动均围绕助力APNIC社区实现组织目标展开。

秘书处（即APNIC工作人员）负责开展日常工作，以支撑APNIC使命落地，主要承担四大类工作：会员服务、支持亚太地区互联网发展、与全球互联网社区协作、机构内部支持。

秘书处推动APNIC开展开放式政策制定流程，邀请全球范围内关注互联网号码资源的利益相关方参与，包括来自政府部门、监管机构、教育领域、媒体、技术社群、民间组织及其他非营利机构的代表。

机构业务

服务区域

会员结构

亚太互联网络信息中心服务的区域覆盖整个亚太地区，包含亚洲和大洋洲的56个经济体，并将这些经济体划分为南亚、东南亚、东亚和大洋洲四个次区域；为更好地理解并响应多元社区的需求，APNIC的团队成员均来自该区域各地。

注册机构

亚太互联网络信息中心所服务的亚太地区有7个经济体设有国家互联网注册机构（NIRs）。作为亚太地区的区域互联网注册机构（RIR），APNIC为该区域56个经济体的组织提供互联网号码资源分配、注册及其他多项服务。在部分情况下，APNIC会通过经批准的国家互联网注册机构（NIR）提供服务，以满足特定地区的需求。NIR需依据APNIC的政策开展互联网号码授权与注册工作。共有7家NIR以当地语言为各自的互联网社区提供服务，分别是：印度尼西亚的APJII（ID）、中国的CNNIC（CN）、印度的IRINN（IN）、日本的JPNIC（JP）、韩国的KISA（KR）、中国台湾地区的TWNIC（TW）以及越南的VNNIC（VN）。

如《APNIC与NIR会员关系协议》所述，各NIR秘书处均为APNIC会员。但NIR并非由APNIC运营，它们是独立的非营利实体，依据所在地区的法律注册成立，且拥有自己的会员体系。多数情况下，组织可选择加入APNIC或当地NIR成为会员，但无法同时从两者处获取互联网号码资源。

所有互联网资源的分配与管理政策，均需通过参与APNIC政策制定流程，在区域层面确定。任何人都可参与政策讨论或提交政策提案。由于NIR是APNIC会员，因此需遵守区域政策。NIR的主机管理员会代表其会员提交资源申请，这样一来，NIR会员就能直接与母语使用者沟通对接。每个经济体最多只能有一家NIR，APNIC区域内目前共有7家NIR。NIR会以当地货币为其会员制定独立的费用标准，同时需向APNIC支付会员费。NIR可制定仅适用于自身会员的政策，但这些政策不得与区域及全球政策冲突。“sig-nir” 邮件列表面向NIR会员及其他关注NIR相关事务、关注NIR与APNIC合作机制的人士开放。

在2012年2月27日的执行委员会（EC）会议上，委员会决定暂停受理新的NIR申请，同时评估NIR项目的未来发展方向，此决定不影响现有NIR。在2024年2月26日的执行委员会会议上，委员会进一步决议，即日起永久维持这一暂停政策，现有NIR不受该决议影响。

主要服务

RPKI

RPKI（Resource Public Key Infrastructure，资源公钥基础设施）是一种基于PKI（Public Key Infrastructure，公钥基础设施）的技术，专门用于验证BGP发布的路由信息的真实性和合法性，防止路由劫持等网络安全问题。

亚太互联网络信息中心（APNIC）的RPKI业务围绕资源公钥基础设施（RPKI）展开，该框架基于X.509公钥基础设施标准，通过生成公私钥加密证书，证明IP地址块、自治系统号（ASN）等互联网号码资源（INR）与资源管理者的关联，可对资源使用权限进行加密验证，同时支持网络运营商用私钥对边界网关协议（BGP）路由公告进行数字签名、通过公钥验证签名真实性，其证书体系呈层级结构，APNIC作为区域互联网注册机构（RIR）承担证书颁发机构（CA）角色，为直接会员及国家互联网注册机构（NIR）签发证书，会员与NIR也可基于自身资源签发子证书或终端实体（EE）证书（用于签署资源清单、路由源授权文件ROA等非证书对象）；当前RPKI主要应用于通过ROA实现路由源验证（ROV）以辅助BGP路由决策，以及仍在推进中的资源标记认证（RTA），相比手动核查APNIC Whois数据库或互联网路由注册库（IRR）更安全，能从源头防范BGP完整性攻击，还可对资源管理者提供的指令/信息进行加密验证；APNIC搭建了RPKI仓库，以自签名的“全资源”证书作为信任锚点，下设5个子仓库对应不同INR子集，资源持有者可通过 MyAPNIC 平台管理资源证书及ROA等关联对象（APNIC代为托管私钥，签署产品归属持有者），也可通过RFC 6492标准的 RPKI 配置协议运行本地管理的RPKI系统（即 “自托管” 模式，适合需自动化操作的资源持有者或NIR为本地会员提供服务），过渡期内可同时运行两种模式，若需同时订阅自托管与MyAPNIC托管服务需手动操作。

DNSSEC

DNSSEC是一套扩展，通过允许验证DNS响应的真实性来增加域名系统（DNS）协议的安全性。 DNSSEC提供源颁发机构、数据完整性以及已验证的否认存在。借助DNSSEC，可以大大减少DNS协议受到的特定类型的攻击，尤其是DNS欺骗攻击。

NSSEC的工作原理为：当进行DNS查询时，查询结果会附带数字签名，DNS客户端（解析器）可通过签名验证结果与权威域名服务器上的信息是否一致，同时为记录提供验证路径，并遵循直达根区的信任链；为确保互联网出站流量始终发送至正确服务器，需在所有.ch中部署DNSSEC以完善信任链，为此DNSSEC新增了四类记录类型——资源记录签名（RRSIG）、DNS公钥（DNSKEY）、委派签名者（DS）及下一个安全记录（NSEC）。

APNIC的DNSSEC业务围绕亚太地区DNS安全展开，一方面向区域内会员分享DNSSEC部署的全球最佳实践，提供技术援助以帮助会员构建DNS安全能力，支持会员通过部署DNSSEC防范缓存投毒、域名劫持等风险；另一方面将DNSSEC纳入培训体系，开设涵盖DNS安全问题、DNSSEC原理、密钥管理及区域签名实操的线下教程与在线课程，为会员及互联网社区提供全流程指导，同时传递DNSSEC相关的行业趋势与研究成果，助力区域内构建全域覆盖的DNSSEC信任链，保障亚太地区互联网域名系统的安全稳定运行。

资源注册服务

APNIC的核心服务之一是资源注册服务，核心目的是管理亚太地区互联网号码资源的分配与注册，涵盖IPv4地址、IPv6地址及自治系统号（ASNs）三大类资源，同时提供相关配套服务，包括用于ip地址查询的APNIC Whois数据库，以及反向DNS委派服务。为保障资源质量，APNIC还设有资源质量保障（RQA）机制，会在向会员分配地址空间前，对所有待分配地址空间进行评估审核。

互联网号码资源属于公共共享资源，其高效管理与公平获取对互联网持续健康运行至关重要。APNIC不销售互联网地址，而是依据资源使用者社区制定的政策，为相关主体注册资源使用权。这些资源的流转路径为：先由互联网号码分配机构（互联网号码分配局）向包括APNIC在内的区域互联网注册机构（RIRs）分配资源，再由APNIC面向区域内用户进行后续分配或指派。

在IPv4与IPv6地址委派方面，APNIC采用“分配（Allocated）”与“指派（Assigned）”两种模式。“分配”指将地址空间使用权授予互联网注册机构或其他组织，允许其后续将地址空间作为客户指派或可迁移分配进一步分发；“指派”则是将地址空间直接授予某一组织，供其在自身互联网基础设施中特定使用，且指派地址需有明确、书面记录的用途，不可二次分发或子指派。无论采用哪种模式，所有IPv4与IPv6地址空间的分发均需符合地址空间管理目标。

自治系统号（ASN）的指派有明确资格要求：若组织采用多宿主网络架构，且拥有与服务提供商路由策略不同的、单一且清晰的路由策略，即可申请ASN；若组织能证明在获得ASN后（或在合理短时间内）可满足上述条件，同样具备申请资格。此外，APNIC还为持有IP地址空间的会员与非会员提供反向DNS委派服务，作为亚太地区反向DNS的主DNS服务器，同时为区域内其他RIRs提供辅助DNS服务器支持。

APNIC Whois数据库是亚太地区IP地址资源与ASN持有信息的官方记录库，用户可通过查询该数据库，确定某一IP地址段或某一ASN的责任主体，为资源追溯、问题排查等提供关键信息支持。

IRR

互联网路由注册库（IRR）是1995年建立的全球性分布式路由信息数据库，核心目的是通过网络运营商间的信息共享，保障全球互联网路由的稳定性与一致性。它由多个数据库组成，网络运营商可在其中发布自身路由策略与路由公告，供其他运营商参考使用；APNIC路由注册库与IRR联动，能为互联网运营商提供三大核心支持：排查路由故障、自动配置骨干路由器、开展网络规划，用户可通过常规Whois客户端、IRRToolSet等专用程序，或APNIC Whois数据库网页界面查询相关信息。

APNIC路由注册库能为网络运营带来多方面实际价值。在路由过滤上，可依据已注册路由过滤流量，避免因无意或恶意路由公告引发网络问题，例如对等网络间可约定仅基于注册路由过滤（未注册路由将被拦截），服务商也可要求客户先注册路由再接入，以保护自身网络；在网络故障排查上，借助路由注册库能更便捷地定位网络外的路由问题，通过问题路由关联的自治系统号（ASN）联系人，可快速解决流量异常；在路由器配置上，IRRToolSet等工具可基于库中信息生成配置方案，还能推荐无类别域间路由（CIDR）聚合方案、核查自治系统对象及路由、校验注册自治系统的RPSL语法。此外，若所有网络均在IRR中注册路由，可形成全球路由策略视图，大幅提升全球互联网路由完整性；同时，只需一套维护对象与人员对象，即可同时管理互联网资源与路由信息，简化运维流程。

APNIC在路由注册管理中注重资源与路由的协同验证。在路由对象注册至APNIC路由注册库前，会先核查地址段与ASN是否在APNIC资源范围内，同时校验自治系统对象（aut-num）与互联网号码对象（inetnum）中的mnt-by、mnt-lower、mnt-routes等认证属性，确保资源持有者对涉及自身资源的路由对象拥有控制权，保障注册信息的准确性与安全性。值得注意的是，APNIC路由注册库服务对APNIC会员完全免费，能帮助会员在降低运营成本的同时，提升路由管理效率。

机构文化

文化理念

APNIC致力于应对亚太地区互联网资源负责任管理所面临的挑战。

核心价值观

热情（Passion）：以热忱投入互联网资源管理与社区服务工作

信任（Trust）：在团队协作与会员互动中坚守信任底线

求知（Curiosity）：保持对技术创新与行业趋势的探索欲

担当（Accountability）：对工作成果与决策负责，践行责任承诺

包容（Inclusion）：尊重多元背景，推动不同主体平等参与

信条

APNIC是一支致力于创造积极影响力的团队。APNIC的目标将通过携手合作实现。彼此间的信任与尊重不容妥协。包容与多样性对我们至关重要。APNIC对所做的每一件事都满怀自豪、追求卓越。APNIC求知探索，APNIC勇于担当。

合作交流

与中国大陆

APNIC自1995年起与中国教育和科研计算机网（CERNET）开展合作，1997年至2001年间李星教授担任该机构首位中国大陆籍执行理事。

2021年9月16日，第52届亚太互联网信息中心（APNIC）年会的会员大会宣布，互联网域名系统国家工程研究中心（ZDNS）首席研究员马迪成功连任APNIC路由安全SIG联席主席。

2023年11月14日，亚太互联网络信息中心（APNIC）战略中心主任帕博罗·伊诺霍萨（Pablo Hinojosa）一行到访中国互联网协会。中国互联网协会副秘书长戴炜接待来访。

2024年6月19日下午，亚太互联网络信息中心（APNIC）注册服务部高级总监Karla Skarda一行到访中国教育和科研计算机网（CERNET）网络中心。CERNET网络中心副主任李星教授、信息化技术中心党委书记王继龙教授参加了座谈交流。双方主要就CERNET发展以及加深国际合作等议题进行讨论交流。

重要会议

2024年9月4日至9月6日，第58届亚太互联网络信息中心（APNIC）会议在新西兰惠灵顿召开。此次会议共有来自亚太互联网社群47个经济体、134个会员单位的340余位专家和代表参加。会议围绕国际互联网治理、亚太地区IPv6部署、RPKI推进、IP地址资源分配相关政策等议题进行了深入探讨。

2025年2月19日至27日，亚太互联网络信息中心（APNIC）第59次会议及亚太互联网运营技术大会（APRICOT）2025在马来西亚八打灵再也市举办，来自53个经济体（包括217个APNIC成员组织）的923名互联网和网络专家、行业领导者和相关人士参加了会议。在APINIC第59次会议上，合作小组（Cooperation SIG）对于技术界如何在WSIS+20进程中采取行动，以确保其专业知识为全球和区域的政策讨论提供信息进行了探讨。小组成员讨论了参与机制、关键问题（包括互联网治理、数字主权和网络安全）以及技术社区在塑造全球和区域政策对话中的关键作用。

2025年9月4日至11日，越南互联网中心（VNNIC）在越南岘港举行亚太互联网信息中心第60届会员大会（APNIC 60），约500名代表与会。APNIC 60是亚太地区互联网资源管理领域顶级峰会，集中讨论IP地址和自治系统号政策，推动量子互联网、IPv6、人工智能、路由安全等新技术应用，并开发下一代互联网基础设施。