Зеркало политики

Как правила AFRINIC 2026 года превращают реестр из журнала в инструмент контроля над капиталом

Когда книга учёта становится преградой, ведение записей превращается в контроль. Лу Хэн исследует, какие правила реестра служат работающим сетям, а какие претендуют на власть над ними.

Руководство по политике — это не только набор правил. Это признание того, как учреждение представляет себе собственную роль.

Оно показывает, кем учреждение себя считает.

Узкий реестр пишет узкие правила. Он говорит: вот держатель этого номерного ресурса; вот публичный контакт; вот среда route-object; вот цепочка контроля; вот состояние конфликта, если спор существует; вот утверждение безопасности, если оно было сделано. Он защищает уникальность. Он защищает точность. Он защищает совместимость. Он защищает способность независимых сетей продолжать работу, не испрашивая разрешения у политического собрания.

Суверенный реестр пишет другие правила. Он говорит об опеке. Он говорит о региональных ресурсах. Он говорит о сообществе так, будто сообщество — юридический субъект. Он говорит о потребности, сохранении, справедливости, соблюдении требований, надлежащем использовании, региональной принадлежности, условиях передачи, борьбе со злоупотреблениями, праве на поддержку, отзыве и конфискации. Он решает не только, кто записан, но и кому разрешено совершать сделки, куда может перемещаться стоимость, какие коммерческие модели морально допустимы и когда операционный актив можно запереть внутри институциональной границы.

В этом и состоит подлинный смысл политической рамки AFRINIC.

Интересно не то, что у AFRINIC есть политика передачи. Как только IPv4 становится дефицитным, механизм передачи нужен каждому реестру. Интересно, как эта политика написана. Утверждённая в 2026 году политика передачи не просто фиксирует сделки. Она классифицирует номерные ресурсы по происхождению и региону, ограничивает выход некоторых ресурсов за пределы региона AFRINIC, требует письменного одобрения AFRINIC для передачи, отказывается признавать передачи, совершённые вне одобренных AFRINIC каналов, и подчиняет входящие ресурсы режиму политики AFRINIC. Новая политика контактов по злоупотреблениям не просто требует доступного контакта. Она создаёт обязанность соблюдения, периодическую проверку, эскалацию и, в конечном счёте, риск договорного нарушения. Более старое Сводное руководство по политике даёт этому глубокую почву: язык публичного ресурса, отрицание языка собственности, доктрину сохранения, предположения о непереносимости, ограничения назначения по целевому использованию и теорию консенсуса снизу вверх.

Ничего из этого не случайно. Это естественный результат работы реестра, забывшего, что он всего лишь журнал.

Уровень реестра обосновывался небольшой технической проблемой. Интернет-ресурсы нумерации должны быть уникальными. Разные сети не должны по незнанию заявлять одни и те же идентификаторы. Публичные записи должны делать возможным устранение неполадок. Утверждения безопасности должны быть понятны тем, кто на них полагается. Передачи нужно фиксировать, чтобы журнал не лгал. Этого достаточно, чтобы обосновать существование реестра. Этого недостаточно, чтобы оправдать контроль частного учреждения над экономическим использованием, географическим перемещением, коммерческой арендой, возможностью передачи, капитальным режимом или операционной судьбой дефицитных активов.

В тот момент, когда IPv4 стал дефицитным, старый язык реестра перестал быть безобидным. Пока ресурс не имел существенной рыночной стоимости, моральная лексика реестра обходилась дёшево. Называть адресное пространство публичным ресурсом, отрицать язык собственности, требовать доказательства потребности, не поощрять накопление и требовать перенумерации звучало как административная гигиена. Когда IPv4 приобрёл стоимость, стал пригоден для финансирования, аренды, продажи, залога, судебных споров и оказался встроен в операционные процессы, тот же язык превратился в систему контроля над активами.

Именно здесь модель RIR пересекла черту.

Реестр — не государство.

Регион обслуживания — не народ.

Политическое собрание — не законодательный орган.

Контакт в базе данных — не корпоративная доверенность.

Консенсус сообщества — не собственность.

Запись в реестре описывает реальность; она её не создаёт.

Зеркало политики AFRINIC показывает всю систему. Оно показывает, как бухгалтер учится говорить голосом суверена. Оно показывает, как техническая координация превращается в контроль над капиталом. Оно показывает, как «сообщество» становится механизмом отмывания мандата. Оно показывает, как реестр частного права заявляет полномочия над публичным ресурсом, избегая подотчётности публичного права. Оно объясняет, почему приоритет работающего кода больше не лозунг. Это единственный оставшийся дисциплинированный критерий.

Вопрос прост: что на самом деле требуется работающему коду?

Ему нужна уникальность. Ему нужна надёжная запись. Ему нужна доступность контактов. Ему нужен контроль мошенничества. Ему нужны метаданные безопасности. Ему нужна изоляция споров. Ему нужна фиксация передач. Ему нужна операционная непрерывность. Ему не нужно региональное эмбарго на капитал IPv4. Ему не нужно, чтобы реестр решал, достаточно ли местными являются клиенты сети. Ему не нужна принудительная перенумерация, когда клиент меняет провайдера. Ему не нужно, чтобы частный реестр решал, являются ли номерные ресурсы товарами. Ему не нужно, чтобы проверка контакта по злоупотреблениям превращалась в путь к отзыву ресурса. Ему не нужна оценка потребности после того, как дефицит уже превратил IPv4 в рыночный актив. Ему не нужно объявлять незарегистрированное использование недействительным, будто реестр является источником операционной истины. Ему не нужно, чтобы политическое собрание говорило от имени компаний, государств, конечных пользователей, инвесторов или всего Интернета.

Правильная реформа политики — не сделать AFRINIC лучшим сувереном. Правильная реформа — прекратить претензии на суверенитет.

В этой записке конфликт политик изложен полностью. Затем предлагаются конкретные поправки. Это не косметика. Это не просьба о более мягком применении правил. Это иная конституционная конструкция уровня номерных ресурсов: тонкие общие правила, автономия местных операторов, добровольное принятие, обязательная переносимость, разделение реестра и правоприменения и операционная непрерывность, защищённая от споров.

I. Первая ошибка политики: хранение превращается в собственность без слова «собственность»

Старая политическая система AFRINIC пользуется лексикой опеки. Она описывает распределение и назначение IPv4 как управление «публичным ресурсом». Она отводит AFRINIC роль хранителя. Она говорит, что регистрация необходима для обеспечения уникальности и поддержки устранения неполадок. Она также утверждает, что сохранение требует реальной потребности, немедленного использования и отказа от накопления. От реестра требуется уравновешивать потребности заявителей с интересами интернет-сообщества.

У этого абзаца есть легитимная версия.

Уникальность легитимна. Регистрация легитимна. Точность контактов легитимна. Предотвращение мошенничества легитимно. Для распределения из ещё не исчерпанного общего пула до того, как рыночная передача стала преобладающей реальностью, нужны были критерии, основанные на потребности. Проблема не в том, что реестр когда-то требовал обоснования перед выдачей дефицитных номеров из нераспределённого пула. Проблема в том, что AFRINIC не отделила ясно правило распределения из свободного пула от теории постоянного контроля над ресурсами, уже находящимися в операционном использовании.

Это различие составляет юридическое и экономическое ядро вопроса.

Государство может распределять публичную землю на основании закона, а затем определять права собственности. Частный реестр — не государство. Он не может заимствовать язык публичного ресурса, чтобы создать постоянный возвратный интерес в активах, используемых операторами, оплаченных операторами, на которые полагаются клиенты, оцениваемых рынками и защищаемых в судах. Если реестр хочет утверждать, что ресурсы никому не принадлежат, он должен принять и следствие: сам он тоже не собственник. Он может быть хранителем записей. Он может координировать уникальность. Он может быть поставщиком услуг. Но он не может быть хозяином рынка адресов.

Язык AFRINIC пытается усидеть на двух стульях.

Он утверждает, что номерные ресурсы не являются неограниченной собственностью. Он говорит, что они администрируются в доверительном порядке. Он говорит, что права использования зависят от соглашения и соблюдения политики. Он говорит, что определённые ресурсы не могут покидать регион. Он говорит, что несанкционированные передачи могут быть возвращены. Он говорит, что несоблюдение требований к контакту по злоупотреблениям может стать договорным нарушением с риском отзыва. Он говорит, что реестр не назначает денежную стоимость и что номерные ресурсы не являются товарами для спекуляции. И одновременно он говорит, что реестр не несёт широкой юридической ответственности за коммерческие последствия передач и что должная осмотрительность лежит на сторонах.

Такое сочетание экономически неустойчиво.

Если AFRINIC может блокировать движение стоимости, он влияет на стоимость. Если он влияет на стоимость, он осуществляет экономическую власть. Если он осуществляет экономическую власть, он должен нести ответственность, обеспечивать представительство и соблюдать процедурную дисциплину, соразмерные этой власти. Если он отказывается от ответственности, он должен уменьшить власть. Не существует третьей категории, в которой частный реестр контролирует движение капитала и одновременно описывает себя как нейтрального хранителя.

Это первая необходимая поправка к политике: руководство должно прекратить использовать контроль, похожий на собственнический, без ответственности, подобной ответственности собственника. Оно должно определить функцию реестра как ведение записей и координацию, а не опеку над региональным капиталом.

Предлагаемая поправка 1: заменить язык опеки языком функции реестра

Текущий недостаток: Политическая система рассматривает AFRINIC как хранителя публичного ресурса и переносит язык уравновешивания интересов сообщества в правила, затрагивающие ценные операционные активы.

Принцип замены: Полномочия AFRINIC по политике ограничиваются функциями реестра, необходимыми для обеспечения уникальности, точности реестра, утверждений безопасности, предотвращения мошенничества, фиксации передач и операционной непрерывности.

Предлагаемый текст:

Функция реестра AFRINIC состоит в ведении точных, проверяемых и совместимых записей о контроле над интернет-ресурсами нумерации, администрируемыми через систему реестра AFRINIC. Роль AFRINIC ограничивается защитой уникальности, поддержанием точности публичного реестра, поддержкой координации, связанной с маршрутизацией и безопасностью, фиксацией передач и изменений контроля, предотвращением мошенничества в записях реестра и сохранением операционной непрерывности. Ничто в настоящей политике не должно толковаться как создание в пользу AFRINIC или какого-либо политического сообщества права собственности, суверенных полномочий, территориального титула, полномочий по коммерческому контролю или возвратного экономического интереса.

Одного этого абзаца хватило бы, чтобы устранить фикцию в самом источнике. Он не уничтожил бы реестр. Он его спас бы.

Реестр, понимающий, что он реестр, может быть полезен. Реестр, считающий себя государством, становится опасным.

II. Доктрина сохранения умерла вместе со свободным пулом

Сохранение было главным моральным аргументом эпохи распределения. Оно звучало разумно, потому что решало реальную проблему: если у реестра есть конечный свободный пул и заявители запрашивают ресурсы, нужен способ решить, кто их получит. Распределение по потребности было одним из таких способов. Оно никогда не было идеальным, но имело технико-административное обоснование: пока ресурсы выдавались из общего пула, следовало избегать их расточительного использования.

Того мира больше нет.

После исчерпания пула сохранение меняет смысл. Оно больше не распределяет свободный публичный пул. Оно ограничивает частное перемещение дефицитного операционного капитала. Оно становится инструментом контроля. Оно подавляет ликвидность. Повышает транзакционные издержки. Увеличивает риск оппортунистического блокирования. Создаёт искусственный дефицит в одном месте, пока неиспользуемые или недоиспользуемые ресурсы остаются запертыми в другом. Вознаграждает политическую навигацию вместо экономического развертывания. Наказывает сети, которым нужна гибкость. Создаёт серый рынок, потому что официальный канал слишком медленный, слишком дискреционный или идеологически враждебен торговле.

Экономика — не сентимент. Дефицитные активы направляются к более ценному использованию, когда издержки передачи низки, а права ясны. Это перемещение не аморально. Так капитал перестаёт быть мёртвым запасом. Когда реестр ограничивает возможность передачи, он не создаёт справедливость. Он создаёт разрыв между операционной стоимостью актива и его юридической применимостью. Этот разрыв кто-то оплачивает: небольшие сети, не имеющие доступа к поставкам; операторы, не способные монетизировать простаивающий запас; клиенты, платящие более высокую цену за услуги; инвесторы, дисконтирующие сетевые активы; и государства, несущие инфраструктурный риск, пока частный реестр сохраняет административное право вето.

Правило сохранения для выдачи из нераспределённого свободного пула — одно. Правило сохранения для уже распределённого IPv4 — другое. Первое — дисциплина очереди. Второе — контроль над капиталом.

Политическое руководство не проводит это различие с достаточной жёсткостью. Оно продолжает говорить так, будто накопление, резервирование и реальная потребность остаются общими моральными принципами на всём жизненном цикле IPv4. Политика передачи повторяет ту же ошибку, сохраняя оценку потребности и контрольные барьеры внутри сделок. Это ошибка категории.

Реестр может потребовать доказать, что передающая сторона контролирует блок. Он может потребовать доказательства отсутствия дублирующей записи в реестре. Он может потребовать точных контактных и организационных данных. Он может потребовать подтверждения условий обслуживания реестра. Он может зафиксировать споры. Он может отказаться публиковать передачу, если источник не является держателем записи или если суд либо независимый арбитр заморозил ресурс. Ему не нужно спрашивать, есть ли у получателя план, соответствующий прогнозу потребности, составленному реестром. Потребность получателя выражается в цене, которую он готов заплатить, и операционном риске, который он готов принять.

Оценка потребности после рыночной покупки — не инженерия. Это централизованное планирование.

Реестр не знает будущий бизнес покупателя лучше самого покупателя. Он не несёт капитальных затрат покупателя. Он не компенсирует клиентам покупателя провал развертывания. Он не финансирует инфраструктуру покупателя. Он не несёт альтернативных издержек задержанной сделки. Поэтому он не должен быть лицом, принимающим решение.

Предлагаемая поправка 2: разделить распределение из свободного пула и рыночную передачу

Текущий недостаток: Политическая система использует сохранение и потребность как широкие принципы, позволяя логике эпохи распределения загрязнять реальность эпохи передачи.

Принцип замены: Критерии, основанные на потребности, могут применяться только к распределению из нераспределённого свободного пула AFRINIC. Они не применяются к передачам, аренде, субназначениям, слияниям, приобретениям, финансовым соглашениям или изменениям операционного контроля над уже распределёнными ресурсами.

Предлагаемый текст:

Критерии распределения по потребности применяются только к выдаче нераспределённых ресурсов из свободного пула, администрируемого AFRINIC. После того как номерной ресурс распределён или назначен и находится у признанного держателя ресурса, последующая передача, аренда, субназначение, финансирование, операционная делегация, перемещение в связи со слиянием, перемещение в связи с приобретением или иное изменение использования не может быть отклонено на основании оценки AFRINIC деловой потребности, сроков развертывания, географии клиентов, коммерческой модели, цены или предпочтения в пользу сохранения, при условии соблюдения требований об уникальности, точности реестра, доказательстве контроля и статусе спора.

Эта поправка не создаст хаос. Она уберёт ложную точку контроля.

Проблема дефицита решается не замораживанием активов. Она решается тем, что активам позволяют перемещаться.

III. Регионализм как контроль над капиталом

Политика передачи 2026 года раскрывает самый важный конфликт. Она создаёт таксономию ресурсов. Одни региональные. Другие зарезервированные. Третьи унаследованные. Четвёртые глобальные. Лишь некоторые категории могут покидать регион AFRINIC. IPv4, выданный AFRINIC, фактически заперт в условиях региональной передачи. Унаследованные и входящие переданные ресурсы получают разный режим. Входящие ресурсы могут подпасть под политику AFRINIC. Некоторые ресурсы после передачи теряют унаследованный статус. Всё это подаётся как контролируемый способ перераспределения, защищающий оставшийся пул AFRINIC и укрепляющий роль AFRINIC как авторитетного реестра.

Это не тонкая техническая координация. Это контроль над капиталом.

IP-адрес не становится более или менее уникальным в зависимости от региона, в котором его используют. Маршрут не носит паспорт. BGP не спрашивает, африканская, европейская, азиатская или американская у держателя выручка. RPKI не проверяет префикс на основании того, живут ли его клиенты внутри зоны обслуживания. Интернет — не таможенный союз.

Региональное администрирование может быть удобным способом предоставления услуг реестра. Оно не является системой титула. Регион — административная зона обслуживания, а не экономическая клетка. Когда AFRINIC говорит, что региональная классификация не является видимой меткой, правом маршрутизации и ограничением повседневного использования, он признаёт главное. Классификация существует главным образом для определения правил передачи. Проще говоря: метка используется для контроля движения стоимости.

Вот зеркало политики.

Аргумент в пользу региональной блокировки обычно облекается в язык африканского развития. Говорят, что адресные ресурсы должны оставаться доступными африканским сетям. Говорят, что дефицит нельзя экспортировать. Говорят, что свободная передача осушит регион. Этот аргумент звучит сострадательно, пока не изучишь его экономику.

Ограничение передачи не создаёт больше адресов. Оно создаёт неликвидность. Оно снижает стоимость ресурсов африканских сетей, потому что ограничен рынок выхода. Оно уменьшает залоговую стоимость. Ослабляет стимул обнаруживать недоиспользуемое предложение. Отпугивает входящие ресурсы, потому что рациональные продавцы будут бояться оказаться запертыми в юрисдикции с односторонним выходом. Создаёт политический дисконт на ресурсы, зарегистрированные в AFRINIC. Оно также поощряет неформальные передачи, лизинговые конструкции, номинальные соглашения, маршрутизацию без чистых записей реестра и юридические споры о контроле.

Регион не становится богаче от того, что его активы не могут покинуть его. Он становится беднее, потому что его активы нельзя полноценно оценить.

Если цель политики — помочь африканским сетям получить IPv4, правильные инструменты — рыночная ликвидность, прозрачная фиксация передач, механизмы финансирования, признание аренды, правила против мошенничества, открытая информация и снижение транзакционных издержек реестра. Региональное эмбарго делает обратное. Оно подавляет обнаружение цены и сообщает капиталу: войдя в AFRINIC, ты, возможно, уже не сможешь свободно выйти. Капитал отвечает предсказуемо: требует скидку или избегает входа.

Это не идеология. Это оценка активов.

Ресурс, который можно продать по всему миру, стоит больше ресурса, который можно продать только в регионе. Ресурс, который можно заложить, стоит больше ресурса, который нельзя заложить. Ресурс, который можно открыто сдавать в аренду, стоит больше ресурса, который приходится скрывать за двусмысленностью политики. Ресурс, который можно передать реестру-преемнику, стоит больше ресурса, запертого в реестре, терпящем крах. Ресурс, защищённый от односторонней дерегистрации, стоит больше ресурса, существование которого зависит от толкования политики сообщества частным учреждением права.

Таким образом, политика передачи навязывает штраф за бедность, заявляя, что защищает бедных.

Она берёт адресные активы, скорее всего находящиеся в африканском регионе, и уменьшает их ликвидность. Она говорит африканским операторам, что их владения менее мобильны, хуже поддаются финансированию и менее пригодны для глобального рынка, чем сопоставимые ресурсы в других местах. А затем называет это опекой.

Вот почему защита региональных ресурсов проваливается на уровне исходных принципов. Защита, уничтожающая стоимость выхода, — не защита. Это запирание.

Предлагаемая поправка 3: отменить региональные эмбарго на выход

Текущий недостаток: Политика передачи ограничивает выходящие передачи IPv4, выданного AFRINIC, и использует региональную классификацию как основание для контроля экономического перемещения.

Принцип замены: Любой номерной ресурс, находящийся у признанного держателя ресурса, должен быть передаваем любому технически совместимому реестру или системе регистрации-преемнику при соблюдении только требований о доказательстве контроля, уникальности, точности реестра, непрерывности безопасности и гарантиях статуса спора.

Предлагаемый текст:

Никакой номерной ресурс не может быть ограничен в передаче на основании происхождения в AFRINIC, региональной классификации, предполагаемого региона использования, географии клиентов, места нахождения покупателя или продавца, коммерческой цены или политического предпочтения в пользу регионального удержания. AFRINIC обрабатывает исходящие и входящие передачи для всех признанных держателей ресурсов, если передающая сторона доказала контроль, ресурс не является предметом активной претензии о дублировании или блокировки по подозрению в мошенничестве, получатель предоставил точную реестровую информацию, а записи о безопасности и непрерывности реестра могут быть обновлены без ущерба для уникальности или совместимости.

Регион, желающий получить больше интернет-инфраструктуры, должен сделать свой реестр более ликвидным, надёжным и менее опасным. Ему не следует возводить капитальную стену вокруг операторов.

IV. Монополия на санкционированные передачи

Политика передачи утверждает, что ресурсы нельзя передавать, если AFRINIC прямо не одобрил передачу письменно. Она также говорит, что AFRINIC не будет признавать передачи вне одобренных политик и что ресурсы, переданные вне политики, возможно, придётся вернуть соответствующим реестрам. Она требует проверок соблюдения правил. Она включает должную осмотрительность. Она может требовать от получателей соблюдения политик и соглашений AFRINIC. В оценке сотрудников отмечается, что обработка может быть ресурсоёмкой, соглашения, возможно, придётся пересматривать, а роль AFRINIC должна быть ролью посредника без юридической ответственности.

Это классическая схема контроля реестра без ответственности реестра.

Реестр должен фиксировать передачи. Это легитимно. Но есть разница между фиксацией передачи и санкционированием экономической сделки. В надлежащей модели реестра стороны совершают сделку. Реестр проверяет контроль, выявляет конфликтующие требования, обновляет запись, сохраняет непрерывность безопасности и публикует результат. Он может отклонить обновление записи по объективным причинам. Он не должен обладать дискреционным правом вето над самой сделкой.

Текущая модель переворачивает порядок. Передача считается действительной только при одобрении реестра. Это превращает реестр в привратника движения активов. Когда реестр становится привратником, каждая задержка превращается в налог. Каждое неясное требование становится премией за риск. Каждый дискреционный отказ становится скрытым отчуждением. Каждая двусмысленность политики становится рычагом переговоров.

Это плохая экономика и плохой дизайн реестра.

Экономика транзакционных издержек преподаёт простой урок: когда актив специфичен, дефицитен и встроен в операционные процессы, права на дискреционное одобрение создают риск удержания. Сторона, контролирующая узкое место, может извлекать стоимость даже без формального права собственности. Она может задерживать. Требовать больше информации. Переосмысливать правила. Навязывать условия. Угрожать непризнанием. Превращать неопределённость в подчинение.

Именно поэтому в обычных коммерческих рынках системы собственности предпочитают ясный титул, объективную регистрацию и предсказуемые правила передачи. Земельный реестр фиксирует титул. Он не решает, достаточно ли морально обоснован план покупателя построить фабрику, если только отдельный орган зонирования с мандатом публичного права не говорит обратное. Депозитарий ценных бумаг фиксирует расчёты. Он не решает, делает ли инвестор спекулятивную ставку, кроме случаев, когда действует определённая нормативная система. Реестр транспортных средств фиксирует собственность и соблюдение требований безопасности. Он не решает, улучшает ли бизнес-модель покупателя положение региона.

AFRINIC хочет получить власть всех трёх систем и ответственность ни одной.

Если AFRINIC только содействует, он не должен обладать правом вето, кроме объективных оснований, связанных с реестром. Если у него есть дискреционное право вето, он не может отказываться от ответственности за коммерческие последствия. Политика не может одновременно говорить: мы должны одобрять, но не отвечаем; мы контролируем признание, но не оцениваем стоимость; мы можем отвергать передачи, но не несём издержек; мы можем требовать соблюдения, но должная осмотрительность лежит на сторонах; мы можем возвращать несанкционированные передачи, но мы лишь хранители.

Это не опека. Это асимметричный контроль.

Предлагаемая поправка 4: превратить одобрение передачи в объективную запись в реестре

Текущий недостаток: Передачи требуют предварительного письменного одобрения AFRINIC, а неодобренные передачи считаются непризнанными или подлежащими возврату.

Принцип замены: Роль реестра — фиксировать изменения контроля после объективной проверки. Отказывать можно только по перечисленным дефектам реестра.

Предлагаемый текст:

AFRINIC не выступает экономическим органом, санкционирующим передачи номерных ресурсов. AFRINIC фиксирует передачу после получения достаточных доказательств того, что: (a) передающая сторона является признанным держателем или законным представителем признанного держателя; (b) ресурс однозначно идентифицирован; (c) активная претензия о дублировании, блокировка по подозрению в мошенничестве, судебный приказ или блокировка независимого арбитра не препятствуют обновлению записи; (d) получатель предоставил точную контактную и организационную информацию для реестра; и (e) непрерывность связанных записей реестра, обратного DNS и безопасности может быть сохранена или передана. AFRINIC вправе отклонить или отложить передачу только по одной из этих перечисленных причин и обязан предоставить письменное обоснование, доказательную базу и путь обжалования в течение установленного срока обслуживания.

Эта поправка возвращает реестр к надлежащей роли. Она не ослабляет точность. Она укрепляет её, делая официальную регистрацию безопасной, быстрой и предсказуемой.

Самый простой способ создать незарегистрированные передачи — сделать зарегистрированные передачи невозможными.

V. Несанкционированные передачи должны создавать метаданные конфликта, а не конфискацию

Особенно опасен подход политики передачи к несанкционированным сделкам. Если передача совершена вне одобренной политики, AFRINIC может отказать в признании и потребовать возврата или изъятия. Это обращается с непризнанием в реестре так, будто оно само по себе исправляет ситуацию. Это не так.

В реальном Интернете у передачи может быть несколько слоёв реальности. Может существовать договор. Могла быть произведена оплата. Операционный контроль мог перейти. Префикс может маршрутизироваться получателем. На него могут полагаться клиенты. Суд мог признать определённый интерес. Другой реестр или система безопасности могла получить связанные данные. База AFRINIC может ещё не отражать реальность. Когда эти слои расходятся, у реестра два выбора.

Он может солгать, притворившись, будто запись реестра — единственная реальность.

Или он может зафиксировать конфликт.

Приоритет работающего кода требует второго ответа. Реестр не должен стирать операционную реальность только потому, что сделка не прошла через предпочитаемый ритуал. Он должен обозначить состояние конфликта, уведомить затронутые стороны, сохранить последнюю проверенную запись, принимать доказательства и направлять спор в нейтральный процесс. Цель не в том, чтобы вознаграждать неформальные передачи. Цель — не позволить реестру превратиться в палача.

Объявление ресурса «недействительным» или «подлежащим возврату» из-за того, что реестр не одобрил сделку, не защищает Интернет. Оно дестабилизирует его. Оно создаёт страх. Оно заставляет стороны скрывать доказательства. Оно превращает базу данных в оружие. Оно может породить дублирующие требования, сломанные настройки обратного DNS, сломанные ROA, отключения у клиентов и судебные споры.

У реестра должно быть поле статуса конфликта прежде, чем появится теория конфискации.

В этом разница между журналом и троном.

Предлагаемая поправка 5: заменить возврат фиксацией состояния спора

Текущий недостаток: Неодобренные передачи могут не признаваться и подлежать возврату или изъятию.

Принцип замены: Если заявлено, что передача совершена вне процесса реестра, AFRINIC должен сохранять операционную непрерывность и фиксировать метаданные спора вместо конфискации или признания ресурсов недействительными.

Предлагаемый текст:

Если AFRINIC узнаёт о предполагаемом изменении контроля, ещё не зафиксированном через процесс реестра, AFRINIC не должен только на этом основании отзывать, изымать, признавать недействительным, удалять или перераспределять ресурс. AFRINIC должен сохранить последнее проверенное состояние реестра, создать общедоступную или доступную ограниченному кругу запись о статусе конфликта, уведомить известных затронутых лиц, запросить доказательства контроля и полномочий и передать неразрешённые споры независимому арбитражному или признанному судом процессу. Записи реестра обновляются только на основании объективного доказательства контроля, соглашения сторон, окончательного решения или иного определённого стандарта доказательств. Операционная непрерывность сохраняется на время спора, кроме случаев дублирующего использования, мошенничества, нарушения целостности безопасности или судебного исключения.

Эта поправка сделала бы реестр более правдивым. Она также сократила бы число судебных споров, потому что сторонам больше не пришлось бы добиваться срочного судебного вмешательства, чтобы не дать реестру превратить неоднозначность базы данных в экзистенциальную угрозу.

VI. Унаследованный статус и ловушка импорта

Политика передачи различает унаследованные, региональные, зарезервированные и глобальные ресурсы. Она позволяет некоторым унаследованным ресурсам перемещаться свободнее. Но она также создаёт ловушку: входящие ресурсы могут подпасть под политики AFRINIC; унаследованный статус может быть утрачен; от получателей могут потребовать подписать соглашения AFRINIC; передачи могут втянуть активы в политическую среду, которую они не выбирали.

Это плохой дизайн.

Политика должна поощрять входящую ликвидность. Сетям региона AFRINIC нужен доступ к предложению IPv4. Если реестр говорит продавцам и покупателям, что импортированные ресурсы могут потерять унаследованные гарантии, попасть под новые требования соблюдения или столкнуться с будущими ограничениями на выход, рациональные стороны потребуют скидку или будут избегать AFRINIC. От этого африканские сети проиграют.

Входящий ресурс не должен рассматриваться как добыча.

Интерес реестра к входящим передачам прост: обеспечить уникальность, точность записи, непрерывность безопасности, доступность контактов и отсутствие дублирующих требований. Ему не нужно лишать ресурс унаследованного статуса. Ему не нужно превращать блок в полностью контролируемый региональный объект. Ему не нужно навязывать ретроактивные политические теории. Ему нужно поддерживать честность базы данных.

Импортированному капиталу нужно позволить уйти. Иначе он не войдёт.

Это элементарный принцип. Страна, желающая привлечь иностранный капитал, не начинает с объявления, что выход запрещён. Реестр, желающий привлечь входящий IPv4, не должен поступать так же. Для IP-адресов проблема ещё серьёзнее, поскольку актив глобально совместим. Сеть может маршрутизироваться по всему миру независимо от одобрения реестра. Если правила реестра слишком враждебны, рынок начнёт обходить реестр. База станет менее авторитетной, а не более.

Предлагаемая поправка 6: сохранять входящий статус и свободу выхода

Текущий недостаток: Входящие ресурсы могут потерять статус или оказаться запертыми в политическом режиме AFRINIC.

Принцип замены: Импортированные ресурсы должны сохранять свой статус, если только держатель добровольно не выберет иной статус, и все ресурсы должны оставаться передаваемыми наружу.

Предлагаемый текст:

Номерной ресурс, переданный в систему реестра AFRINIC, сохраняет свой унаследованный или эквивалентный статус до тех пор, пока признанный держатель прямо не выберет иное в отдельном письменном документе. Принятие услуг AFRINIC по публикации реестра само по себе не превращает унаследованные или эквивалентные ресурсы в региональные ресурсы, выданные AFRINIC, не создаёт собственности AFRINIC или возвратного контроля и не ограничивает будущую исходящую передачу. Держатель может пользоваться услугами AFRINIC по реестру, обратному DNS, RPKI и публикации контактов на основании узко определённых условий обслуживания, не отказываясь от ранее существовавшей возможности передачи, юридического статуса или правомерно сформированных ожиданий, подобных праву собственности.

Эта поправка согласует стимулы. Она сообщает глобальным держателям, что AFRINIC — поставщик услуг реестра, а не ловушка для активов.

Так регион привлекает ресурсы.

VII. Политика контактов по злоупотреблениям: тонкое правило и толстое правило

В политике контактов по злоупотреблениям есть легитимное ядро. У каждого номерного ресурса должен быть доступный контакт для сообщений о злоупотреблениях. Публичная база менее полезна, если никто не знает, куда направлять операционные сообщения. Контактный объект — запись реестра. Проверка существования почтового ящика входит в функцию реестра. Требование прикрепить контакт к соответствующим объектам также входит в функцию реестра.

Проблемы начинаются, когда доступность контакта превращается в юрисдикцию соблюдения.

Политика говорит, что почтовый ящик для сообщений о злоупотреблениях должен быть действительным, отслеживаемым и активно обслуживаемым. Она требует, чтобы контакт был доступен без ограничений через WHOIS, API и будущие сервисы. Она позволяет AFRINIC проверять его при создании, обновлении, периодически и всякий раз, когда AFRINIC сочтёт нужным. Она позволяет сообщать AFRINIC о сбоях и мошенническом поведении. Она говорит, что поддержка может предоставляться только участникам, соблюдающим требования. В оценке сотрудников указано, что несоблюдение может быть нарушением RSA, а постоянное несоблюдение может привести к отзыву.

Это слишком много.

Реестр может проверить, принимает ли адрес почту. Он может проверить, поддерживает ли держатель контактный объект. Он может пометить не отвечающие контактные данные. Он может публиковать статус проверки. Он может отказаться сертифицировать контакт как действительный. Он может потребовать исправления. Но он не должен превращать борьбу со злоупотреблениями в рычаг отзыва.

Причин несколько.

Во-первых, злоупотребление не относится к собственным категориям реестра. Спам, вредоносное ПО, фишинг, жалобы об авторском праве, мошенничество, клевета, преследование, сканирование, трафик ботнетов и договорные жалобы о злоупотреблениях — не одно и то же. Они связаны с разными законами, фактами, юрисдикциями, стандартами доказательств и средствами защиты. Реестр не может стать универсальной точкой приёма сообщений обо всех интернет-правонарушениях.

Во-вторых, мониторинг почтового ящика не равен юридической ответственности. Держатель может получать сообщения и отклонять их. Он может требовать заполнения формы. Он может расставлять приоритеты по внутреннему риску. Ему может потребоваться защищать конфиденциальность клиентов. Он может быть транзитным провайдером, не имеющим прямых отношений с клиентом, которому приписывают вред. Он может получать автоматический мусор, вымогательские письма, поддельные жалобы, конкурентное преследование или запросы под давлением государства. Реестр не может выводить неправомерность из отсутствия ответа.

В-третьих, формула «всякий раз, когда AFRINIC сочтёт нужным» — не правило. Это усмотрение. Усмотрение в отношении контактного объекта становится опасным, когда связано с нарушением RSA и отзывом. У реестра не должно быть открытого триггера для создания риска по умолчанию.

В-четвёртых, отзыв за отсутствие контакта по злоупотреблениям несоразмерен. Неспособность поддерживать почтовый ящик можно исправить. Она не создаёт дублирования нумерации. Сама по себе она не нарушает уникальность. Сама по себе она не создаёт сбой безопасности маршрутизации. Она может снизить полезность базы данных. Это требует флага качества данных и процедуры исправления, а не смертной казни.

В-пятых, сама история политики показывает проблему. До ратификации использование старого механизма контактов по злоупотреблениям было крайне низким. Низкое принятие в таком масштабе не доказывает, что тысячи операторов злонамеренны. Оно доказывает, что политика не соответствовала операционным стимулам. Когда правило почти никто не принимает, правильный институциональный ответ — не пристёгивать его к отзыву. Правильный ответ — свести его к минимальному полезному требованию: один доступный контакт, объективная проверка, отсутствие расширения операционной ответственности.

Тонкое правило о контакте по злоупотреблениям полезно. Толстое правило о правоприменении в сфере злоупотреблений — это отмывание мандата.

Предлагаемая поправка 7: ограничить контакт по злоупотреблениям точностью справочника

Текущий недостаток: Политика контактов по злоупотреблениям расширяется от публикации контакта до операционного соблюдения и возможного отзыва.

Принцип замены: Правила контактов по злоупотреблениям должны ограничиваться точностью справочника реестра и объективной доступностью.

Предлагаемый текст:

Каждый зарегистрированный номерной ресурс должен ссылаться на запись контакта по злоупотреблениям, содержащую как минимум один электронный способ связи, способный принимать обычные сообщения, связанные со злоупотреблениями. AFRINIC может проверять техническую доступность контактного метода объективными автоматизированными средствами. Проверка ограничивается подтверждением доставки или возможности получения и не должна оценивать содержание, достаточность, скорость, юридическую пригодность или результат процесса обработки злоупотреблений держателем ресурса. Невозможность поддерживать доступный контакт по злоупотреблениям может повлечь флаг качества данных реестра, уведомление держателя и временное ограничение запросов на обновление реестра, не связанных с исправлением контактных данных. Такое нарушение само по себе не является основанием для отзыва ресурса, дерегистрации, признания RPKI недействительным, удаления обратного DNS, отказа в передаче или прекращения признания реестром.

Эта поправка сохраняет полезную часть и уничтожает опасную.

Реестр должен публиковать дверь. Он не должен полицейски контролировать то, что происходит внутри здания.

VIII. Проверка контактных данных должна быть предсказуемой

Политика контактов для сообщений о злоупотреблениях допускает периодическую проверку и проверку всякий раз, когда AFRINIC сочтёт это необходимым. Она также позволяет Совету менять периоды проверки. Структурно это неверно.

Режим проверки должен быть объективным. Он должен иметь чётко определённые основания для запуска. Он должен быть соразмерен риску. Он должен избегать ложных срабатываний. Он не должен превращать автоматические сбои в юридические презумпции. Он должен учитывать, что почтовые системы выходят из строя по обычным причинам: спам-фильтры, ошибки DNS, временные сбои, greylisting, отказы провайдеров, смена сотрудников, интеграция после слияния и меры безопасности. Нельзя создавать путь, по которому временная проблема с электронной почтой превращается в институциональное оружие.

Правильная конструкция проста.

Проверять при создании. Проверять после изменения контакта держателем. Проверять после объективного подтверждения возврата или сбоя доставки. Проводить периодическую проверку, но не настолько часто, чтобы реестр создавал ненужную нагрузку. Публиковать статус проверки. Предоставлять срок на исправление. Разрешать несколько контактов. Разрешать API. Разрешать аутентифицированные панели держателей. Сохранять все реестровые услуги, необходимые для исправления проблемы. Никогда не связывать этот вопрос с отзывом ресурса без независимого разбирательства и доказательств умышленного отказа от ресурса или мошенничества.

Реестр не должен блокировать соблюдение требований, отказывая в поддержке. Если держатель нарушает требования из-за неисправного контакта, реестр всё равно обязан предоставить поддержку, необходимую для его исправления. Политика, согласно которой поддержка может предоставляться только соответствующим требованиям членам, способна замкнуться в порочный круг: поддержку нельзя получить, потому что требования не соблюдены; соответствовать требованиям нельзя, потому что поддержка ограничена. Это не управление. Это ловушка.

Предлагаемая поправка 8: объективная проверка и сроки на исправление

Текущий недостаток: Проверка может проводиться всякий раз, когда AFRINIC сочтёт это необходимым, а несоблюдение требований может перерасти в тяжёлые последствия.

Принцип замены: Проверка должна быть объективной, предсказуемой и допускающей исправление.

Предлагаемый текст:

AFRINIC вправе проверять запись о контакте для сообщений о злоупотреблениях только: (a) при создании; (b) при обновлении, инициированном держателем; (c) после объективного автоматического возврата или сбоя доставки; (d) после получения достоверных доказательств того, что способ связи больше не существует; или (e) в рамках планового цикла проверки не чаще одного раза в двенадцать месяцев, если только держатель не согласился на более частую проверку. Сбой проверки влечёт письменное уведомление всех зарегистрированных административных контактов, минимальный тридцатидневный срок на исправление и вторую попытку проверки. В течение срока на исправление AFRINIC обязана сохранять все реестровые услуги, необходимые для исправления записи. Повторный сбой может быть отмечен как признак низкого качества данных, но не должен влиять на признанный контроль держателя над номерным ресурсом при отсутствии независимого решения о мошенничестве, отказе от ресурса или дублирующем требовании.

Этого достаточно. Всё остальное относится к правоохранительным органам, судам, клиентам, провайдерам и договорам, а не к реестру номерных ресурсов.

IX. Непереносимость — исходная форма привязки

Старая логика распределения в Consolidated Policy Manual по-прежнему хранит память о мире, где адреса были привязаны к провайдерам, а перенумерация считалась обычным условием выхода. Пространство, агрегируемое провайдером, было непереносимым. Если клиент менял провайдера, адресное пространство следовало вернуть, а сеть — перенумеровать. Независимое от провайдера пространство не поощрялось из-за затрат на маршрутизацию. Субделегирование из PI ограничивалось.

Когда-то это защищали как дисциплину агрегации. В современной экономике IPv4 это также доктрина привязки.

Принудительная перенумерация — не мелкая административная неприятность. Она может быть дорогой, рискованной, а иногда и операционно невозможной. Она может затронуть межсетевые экраны, оборудование клиентов, ACL, записи DNS, системы геолокации, системы репутации, договоры с поставщиками, встроенные устройства, системы мониторинга и регуляторные записи. Она создаёт издержки переключения. Она благоприятствует действующим провайдерам. Она ослабляет переговорную силу клиентов. Она превращает зависимость от адресов в коммерческий захват.

Реестр, который серьёзно относится к принципу приоритета работающего кода, должен рассматривать переносимость как безусловное право. Таблица маршрутизации не бесплатна, а деагрегация имеет издержки. Но ответом не может быть отказ в переносимости по умолчанию. Ответ — учитывать, публиковать и управлять внешними издержками маршрутизации, не превращая реестр в инструмент коммерческой привязки.

Интернет стал ценным не потому, что всякую операционную реальность можно было аккуратно разложить в руководстве по политике. Он стал ценным потому, что независимые сети могли взаимодействовать. Переносимость — часть независимости.

Номерной ресурс, который нельзя переместить, — не ресурс. Это поводок.

Предлагаемая поправка 9: переносимость по умолчанию

Текущий недостаток: Старые формулировки о распределении рассматривают ресурсы, зависящие от провайдера, как непереносимые и подразумевают перенумерацию при смене провайдера.

Принцип замены: Переносимость должна быть статусом по умолчанию для всех номерных ресурсов, если можно сохранить уникальность и точность реестра.

Предлагаемый текст:

Все зарегистрированные номерные ресурсы по умолчанию являются переносимыми, если только держатель ресурса прямо не принял узко определённое, ограниченное по времени и договорно обособленное условие непереносимости в обмен на конкретную услугу реестра или провайдера. Смена вышестоящего провайдера, клиентских отношений, коммерческой договорённости, географии использования или операционного делегирования не должна требовать возврата или перенумерации номерного ресурса, если признанный держатель или законный приобретатель способен поддерживать точные записи реестра и сохранять уникальность. Любые опасения, связанные с агрегацией, должны решаться прозрачностью политики маршрутизации и операционной координацией, а не отказом реестра в переносимости.

Задача реестра — не делать выход от провайдера болезненным.

X. Распределение по назначению и миф о надлежащем использовании

Руководство по политике определяет распределение как предоставление ресурсов для конкретных целей, зафиксированных конкретными организациями, без субделегирования другим сторонам. Это ещё одна идея эпохи распределения, которая становится опасной после наступления дефицита.

Распределение по назначению пытается заморозить предполагаемое использование в момент выдачи. Но реальные сети меняются. Компании сливаются. Клиенты переходят. Продукты терпят неудачу. Рынки меняются. Центры обработки данных закрываются. Транзитные отношения меняются. Дефицит IPv4 создаёт новые бизнес-модели. Возникает аренда. Возникает финансирование. Возникают компании по управлению адресами. Облачным и хостинговым провайдерам нужно гибкое делегирование. Охранным компаниям нужно временное использование. Предприятия перестраиваются. Правило, по которому первоначальное назначение остаётся основанием легитимности, превращается в ловушку для любой нормальной эволюции бизнеса.

Реестр может требовать, чтобы держатель был идентифицируемым. Он может требовать контактные данные. Он может требовать, чтобы субделегирование фиксировалось на надлежащем уровне. Он может требовать ясности ответственности за контакт по вопросам злоупотреблений и заявления о безопасности. Он может требовать отсутствия мошенничества в контроле над ресурсом. Ему не нужно решать, соответствует ли новое использование первоначальному назначению.

Принудительное соблюдение назначения — не технический инвариант. Это моральная ностальгия.

Практический эффект — подавление аренды и субделегирования. Это подавление не останавливает аренду. Оно загоняет её в договорные конструкции, которые реестр не способен ясно видеть. База данных становится менее точной. Операторы становятся менее откровенными. Затем реестр ссылается на неточность как на основание для усиления контроля. Так выглядит спираль разрастания принуждения.

Решение — открыто признать операционное делегирование. Пусть держатель фиксирует арендаторов, клиентов, делегированные контакты, отношения по безопасности маршрутизации и ограниченные по времени требования на контроль. Создайте лучшие поля данных. Не делайте вид, будто рынка не существует.

Запись реестра, признающая аренду, точнее политики реестра, осуждающей аренду и затем теряющей над ней видимость.

Предлагаемая поправка 10: признать операционное делегирование и аренду

Текущий недостаток: Формулировки о распределении по назначению и ограничения против субделегирования рассматривают коммерческое делегирование как подозрительное.

Принцип замены: Аренда, субделегирование, делегирование клиенту и договорённости об операционном контроле должны признаваться решениями местных операторов, если сохраняются точность реестра и уникальность.

Предлагаемый текст:

Держатель ресурса вправе сдавать номерные ресурсы в аренду, субделегировать их, делегировать, финансировать, закладывать, маршрутизировать, спонсировать или иным образом заключать в отношении них операционные или коммерческие договорённости при условии, что признанный держатель остаётся идентифицируемым, записи реестра сохраняют точность на надлежащем уровне, обязанности по контактам для сообщений о злоупотреблениях и административным контактам ясны и не возникает дублирующего требования или мошенничества. AFRINIC обязана предоставить механизмы реестра для фиксации делегированных операционных контактов, ограниченных по времени отношений контроля, контактных данных арендаторов или клиентов, если они предоставлены добровольно или требуются законом, отношений авторизации маршрутизации и статуса конфликтов. AFRINIC не должна отказывать в признании реестром только потому, что ресурс используется через аренду, субделегирование, развёртывание у стороннего клиента, финансирование или иную законную коммерческую договорённость.

В этом нет радикализма. Это просто правда.

Интернет уже содержит такие договорённости. База данных не должна оставаться последним местом, где реальности запрещено появляться.

XI. Фраза «незарегистрированные ресурсы недействительны» неверна

Руководство по политике говорит, что ресурсы должны быть зарегистрированы, и подразумевает, что незарегистрированные ресурсы недействительны. Как административная дисциплина это понятно, но концептуально фраза опасна.

Недействительны в каком смысле?

Реестр может сказать, что запись не является авторитетной в его базе данных. Он может сказать, что держатель не предоставил обязательные данные. Он может сказать, что отсутствует объект маршрута. Он может сказать, что делегирование обратного DNS не предоставлено. Он может сказать, что сервисы RPKI недоступны. Он может сказать, что не может проверить контакт. Но объявлением он не может остановить движение пакетов. Он не может стереть договорные права. Он не может стереть правомерные ожидания. Он не может стереть судебный приказ. Он не может стереть реальность, в которой блок маршрутизируется, используется, оплачен и от него зависят.

Когда реестр называет незарегистрированные ресурсы недействительными, он соблазняется метафизическим утверждением. Запись реестра становится реальностью. Всё наоборот.

Правильная формулировка такова: регистрация необходима для авторитетной публикации в реестре. Она не является единственным источником операционного существования. Когда реестр расходится с работающим кодом, реестр должен расследовать, отметить, согласовать и исправить расхождение. Он не должен объявлять реальность недействительной.

Это важно, потому что база данных, претендующая на метафизическое верховенство, становится хрупкой. Если запись неверна, институт вынужден защищать выдумку. Если институт защищает выдумку, операторы теряют доверие. Если операторы теряют доверие, они перестают обновлять записи. Если они перестают обновлять записи, реестр становится менее точным. Если реестр становится менее точным, он требует ещё больше полномочий. Цикл повторяется.

Реестр должен быть скромным, потому что скромность делает его более авторитетным.

Предлагаемая поправка 11: заменить недействительность статусом авторитетности

Текущий недостаток: Политика предполагает, что незарегистрированные ресурсы недействительны.

Принцип замены: Регистрация определяет авторитетный статус записи в реестре, а не метафизическую действительность операционного использования.

Предлагаемый текст:

Регистрация в базе данных AFRINIC устанавливает авторитетную запись AFRINIC в реестре соответствующего номерного ресурса. Неспособность зарегистрировать или обновить запись может повлиять на надёжность услуг реестра AFRINIC, доступность публичных контактов, делегирование обратного DNS, право на услуги безопасности или обработку передачи. Такая неспособность сама по себе не делает операционное использование недействительным, не прекращает признанные интересы держателя, не разрешает конфискацию и не допускает перераспределение, если только не выполнены условия независимого разбирательства или прямо перечисленные условия мошенничества, дублирующего требования, отказа от ресурса или нарушения целостности безопасности.

Это небольшое текстовое изменение имеет крупные институциональные последствия. Оно возвращает реестр под власть реальности.

XII. Процесс сообщества не способен нести управление активами

Руководство AFRINIC по политике описывает восходящий процесс, в котором политические решения определяют правила управления и администрирования номерных ресурсов AFRINIC. Оно ценит участие, открытость и консенсус. Для тонкого технического координационного слоя такой процесс может работать. Для управления дорогостоящими активами — нет.

Это не нападка на участие. Это различие категорий.

Открытое техническое обсуждение может помочь выявить операционные проблемы. Оно может улучшить практики, соседствующие с протоколами. Оно может показать издержки внедрения. Оно может формировать добровольные нормы. Оно может публиковать рекомендации. Но оно не может превратить список рассылки, зал заседаний или призыв к консенсусу в юридические полномочия над активами компаний. Люди в комнате не обязательно являются директорами, должностными лицами, акционерами, кредиторами, клиентами, правительствами, инвесторами или конечными пользователями. Они участники. Участие не равно представительству.

Проблема становится острой, когда политики затрагивают отзыв, передаваемость, аренду, стоимость капитала, перемещение по региону, санкционные риски, реестровые сборы, действительность безопасности маршрутов и операционную непрерывность. В этот момент политика уже не просто техническая норма. Это экономическое управление. Экономическое управление требует мандата, юридических полномочий, ответственности, надлежащей процедуры, представительства и апелляции.

Система RIR пытается избежать этого, называя себя восходящей. Восходящей от кого? Человек, пользующийся списком рассылки, не является принципалом каждой сети региона. Сотрудник, пришедший на собрание, может не иметь полномочий связывать компанию. Консультант может говорить громко, не неся никаких операционных последствий. Государственный наблюдатель может представлять интересы государства, но не операторов. Оператор может представлять свою сеть, но не континент. Сотрудник реестра может участвовать в процессе, а затем реестр будет обеспечивать исполнение результата. Такая смесь может породить полезное обсуждение. Она не может создать суверенитет.

Зал заседаний не является мандатом.

Поэтому процесс разработки политики необходимо сузить. Он должен создавать только правила, относящиеся к функции реестра. Если предлагаемое правило затрагивает права существующих держателей ресурсов, передаваемость, коммерческое использование, риск отзыва или стоимость капитала, оно должно быть либо добровольным, либо ограниченным выдачей ресурсов из будущего свободного пула, либо утверждённым юридически представительским механизмом, который связывает затронутых принципалов. И даже тогда оно должно пройти проверку работающим кодом.

Первый вопрос по каждому предложению политики должен быть таким: какой инвариант оно защищает?

Если ответ — уникальность, точность, целостность безопасности, предотвращение мошенничества, доступность контактов, фиксация передачи или операционная непрерывность, предложение может относиться к общему слою.

Если ответ — справедливость, предпочтения сообщества, региональное развитие, борьба со спекуляцией, коммерческая мораль, сохранение после исчерпания, надлежащее использование, предложение выходит за пределы мандата реестра, если только затронутые операторы не приняли его добровольно.

Предлагаемая поправка 12: ввести проверку сферы политики

Текущий недостаток: PDP может создавать широкие правила управления ресурсами без жёсткой границы полномочий, привязанной к инвариантам работающего кода.

Принцип замены: Каждая политика должна указывать технический инвариант, который она защищает, и доказывать соразмерность.

Предлагаемый текст:

Ни одно предложение политики не может быть вынесено, принято, реализовано или применено, если оно не указывает конкретный инвариант функции реестра, который защищает. Признанными инвариантами являются: уникальность регистрации номерных ресурсов; точность записей реестра; предотвращение мошенничества в записях реестра; доступность публичных контактов; координация, связанная с маршрутизацией; целостность заявлений о безопасности; фиксация передачи и смены контроля; фиксация статуса спора; и операционная непрерывность. Предложение, основной эффект которого состоит в регулировании коммерческой модели, цены, аренды, географии клиентов, регионального удержания, движения капитала, спекуляции, морального использования, политического предпочтения или бизнес-стратегии держателя ресурса, выходит за пределы обязательной сферы политики, если только оно не принято добровольно каждым затронутым держателем ресурса или не требуется обязательным законом, введённым компетентным публичным органом.

Это заставит быть интеллектуально честными. Это положит конец отмыванию мандата на процедурном уровне.

XIII. Обратная сила — скрытая конфискация

Модель RIR часто обращается с политикой так, будто она парит над временем. Политика принята сегодня; ресурсы, выданные вчера, завтра подпадают под неё. Когда ресурсы становятся ценными активами, такое допущение нетерпимо.

Обратная сила — не техническая необходимость. Это притязание на власть.

Реестру может потребоваться исправить мошенничество. Ему может потребоваться разрешить дублирующие требования. Ему может потребоваться обновить стандарты безопасности для добровольных услуг. Ему может потребоваться исполнить судебные приказы. Но он не должен налагать новые экономические ограничения на существующие ресурсы лишь потому, что зал политики принял новый взгляд. Это разрушает правомерные ожидания.

Правомерные ожидания — не сентиментальная идея. Это основа формирования капитала. Операторы инвестируют, потому что считают, что правила не будут переписаны после того, как инвестиции сделаны. Клиенты подписывают договоры, потому что считают, что исходные условия услуги останутся стабильными. Кредиторы выдают займы, потому что залог не зависит от произвольного переосмысления. Покупатели покупают, потому что передаваемость не является ловушкой. Продавцы продают, потому что право собственности будет зафиксировано. Если реестр может задним числом переопределить использование, передачу, соблюдение требований или риск отзыва, каждый рациональный участник снижает оценку актива.

Эта скидка не теоретическая. Она проявляется в ценах, задержках сделок, юридических издержках, страховых расходах, условиях финансирования и сокращении инвестиций в сети.

Политической системе AFRINIC нужен прямой запрет обратной силы.

Предлагаемая поправка 13: защита от обратной силы и правомерных ожиданий

Текущий недостаток: Политики могут применяться к существующим ресурсам без строгого правила защиты правомерных ожиданий.

Принцип замены: Новые политики должны применяться на будущее, если только они не защищают перечисленный технический инвариант и не используют наименее разрушительное средство.

Предлагаемый текст:

Ни одна политика, принятая после даты распределения, назначения, передачи или признанного приобретения ресурса держателем, не должна задним числом уменьшать его передаваемость, переносимость, операционное использование, коммерческое делегирование, возможность аренды, возможность финансирования, право на услуги реестра или признанный контроль, если только: (a) политика не касается мошенничества в записях реестра, дублирующих требований, нарушения целостности безопасности или доказуемой угрозы уникальности; (b) политика не использует наименее разрушительное средство, достаточное для защиты инварианта; (c) затронутые держатели не получили уведомление, доказательства, срок на исправление и независимую апелляцию; и (d) операционная непрерывность сохраняется на период рассмотрения. Изменения политики, затрагивающие экономические права, применяются на будущее или посредством добровольного присоединения.

Это минимум, необходимый после превращения IPv4 в капитал.

Система, неспособная защищать правомерные ожидания, не способна управлять активами.

XIV. Отзыв должен быть структурно отделён от администрирования реестра

Самая опасная власть в системе реестра — отзыв. Не потому, что её используют всегда. А потому, что само её существование меняет поведение. Держатель, знающий, что реестр может его разрегистрировать, будет колебаться, бросая реестру вызов. Он станет избегать непопулярных позиций. Он будет скрывать аренду. Он будет воспринимать неясность политики как экзистенциальный риск. Он будет платить оспариваемые сборы. Он будет мириться с дефектами процесса. Он усвоит страх.

Это не координация. Это господство.

Ни один RIR не должен обладать односторонним полномочием разрегистрации операционно встроенных ресурсов, за исключением узких и доказуемых инвариантов работающего кода: дублирующего распределения, мошенничества при регистрации, нарушения целостности безопасности, явного отказа от ресурса или обязательного независимого решения. Даже тогда средство должно быть соразмерным. Первым средством должно быть исправление. Вторым — отметка о конфликте. Третьим — приостановка необязательной услуги. Фактическая разрегистрация должна быть редкой, вынесенной на рассмотрение и сохраняющей непрерывность.

Реестр не может быть одновременно хранителем записей, заявителем, следователем, судьёй и палачом.

Это один из центральных уроков AFRINIC. Спор показал не то, что один член может парализовать реестр. Он показал, что реестр с широкой теорией отзыва способен угрожать операционным активам, а затем обнаружить: суды, кредиторы, члены и государства не принимают его представление о самом себе. Последовавший институциональный кризис не был аргументом в пользу большего суверенитета реестра. Он доказал, что суверенитет реестра никогда не был легитимным.

В руководстве по политике должен появиться жёсткий барьер отзыва.

Предлагаемая поправка 14: барьер отзыва

Текущий недостаток: Нарушения политики и договорных требований могут создавать пути к разрегистрации или отзыву, выходящие за пределы узкой технической необходимости.

Принцип замены: Отзыв должен быть исключительным, подлежащим независимому пересмотру и ограниченным перечисленными техническими или юридическими условиями.

Предлагаемый текст:

AFRINIC не вправе отзывать, разрегистрировать, возвращать, перераспределять номерной ресурс, удалять делегирование обратного DNS, прекращать публикацию RPKI или иным образом ухудшать операционное признание ресурса в реестре, за исключением следующих условий: (a) окончательное независимое решение или обязательный судебный приказ; (b) доказанное мошенничество в записи реестра, существенно влияющее на контроль над ресурсом; (c) действующая двойная регистрация или двойное распределение, которое нельзя устранить менее разрушительным исправлением; (d) явный письменный отказ признанного держателя от ресурса; (e) чрезвычайная ситуация, связанная с целостностью безопасности, когда временное действие необходимо для предотвращения непосредственного вреда самой системе реестра и подлежит независимому пересмотру в установленный короткий срок; или (f) неуплата узко определённых сборов за услуги реестра после уведомления, срока на исправление и независимого пересмотра при сохранении минимальной записи о непрерывности. Ни вопрос коммерческого использования, аренды, местонахождения клиента, обработки передачи, регионального удержания, оценки потребности или участия в политике сам по себе не может быть основанием для отзыва.

Без такого барьера каждая политика становится оружием.

XV. Ответственность должна соответствовать власти

Частный реестр не может пользоваться властью над публичной инфраструктурой, ограничивая ответственность как небольшое сервисное бюро. В этом состоит проблема ответственности, лежащая в основе системы RIR.

Экономическое правило просто: сторона, контролирующая ресурс, должна нести стоимость неправомерного контроля, иначе контроль должен быть устранён. Если AFRINIC может заблокировать передачу стоимостью в миллионы, она не может называть свою ответственность административной. Если она может запретить перемещение наружу, она не может утверждать, что не влияет на рыночную стоимость. Если она может считать несоблюдение требований нарушением, ведущим к отзыву, она не может говорить, что стоимость ресурса спекулятивна и не входит в её ответственность. Если она может ставить поддержку под условие, она не может утверждать, что убыток члена является внешним.

Власть без ответственности создаёт моральный риск. Реестр присваивает выгоды усмотрения: сборы, значимость, политические полномочия, институциональный престиж и переговорную силу. Он перекладывает издержки: сорванные сделки, юридические расходы, перебои в сети, вред клиентам, обесценение активов, скидку на финансирование и риск для государственной инфраструктуры. Так выглядит равновесие ренты управления.

Выход — либо ответственность, либо меньше власти. Институциональной магии не существует.

Я предпочитаю меньше власти. Реестр не должен становиться страховщиком каждой сетевой сделки. Он не должен становиться регулятором коммунальных услуг. Он не должен становиться судом. Лучший ответ — сузить его полномочия так, чтобы риск ответственности стал управляемым. Но там, где реестр сохраняет дискреционные неблагоприятные полномочия, ответственность должна возрастать.

Предлагаемая поправка 15: симметрия ответственности и власти

Текущий недостаток: Усмотрение реестра может влиять на стоимость активов, тогда как институт отрицает соответствующую ответственность.

Принцип замены: Любое дискреционное неблагоприятное действие должно влечь соразмерную ответственность, иначе усмотрение должно быть заменено объективными правилами.

Предлагаемый текст:

Любое дискреционное решение AFRINIC, которое задерживает, отклоняет, отменяет, приостанавливает, ухудшает или ставит под условие передачу, переносимость, признание ресурса реестром, делегирование обратного DNS, публикацию RPKI или признанный операционный контроль держателя ресурса, должно сопровождаться документированными основаниями, раскрытием доказательств, независимой апелляцией, установленными сроками обслуживания и ответственностью за прямые убытки, причинённые недобросовестностью, грубой небрежностью, безрассудным пренебрежением пределами политики или действием за пределами перечисленных полномочий реестра. Если AFRINIC не принимает такую ответственность, соответствующее решение должно быть ограничено объективными критериями проверки и не должно включать дискреционную экономическую, коммерческую, региональную или связанную с соблюдением политики оценку.

Эта поправка заставляет институт сделать выбор.

Либо быть узким реестром с небольшой ответственностью, либо быть могущественным принимающим решения органом с реальной ответственностью. Текущая модель хочет и того и другого. Именно поэтому она терпит крах.

XVI. Ошибка в рассуждении о непрерывности реестра

Наиболее распространённая защита контроля в стиле AFRINIC — непрерывность. Реестр должен оставаться стабильным. Регион не должен терять реестровые услуги. База данных должна оставаться авторитетной. Следовательно, институт необходимо защищать.

Этот аргумент смешивает две вещи: непрерывность функции реестра и непрерывность власти реестра.

Функция реестра важна. Важна уникальность номерных ресурсов. Важны публичные записи. Важно делегирование обратного DNS. Важна непрерывность RPKI. Важны записи передач. Важны контактные записи. Важны исторические данные. Важны журналы аудита. Важны записи споров.

Власть корпорации — другое. Её совет, модель сборов, механизм политики, позиция в судебных делах, теория принуждения и идеология передачи не тождественны функции реестра. Они могут меняться. Их можно заменить. Они могут потерпеть неудачу. Их можно обойти. Интернет не должен рушиться потому, что частная корпорация плохо управляется или втянута в юридический конфликт.

Поэтому будущая архитектура должна предусматривать отказоустойчивость. Это нельзя считать чрезвычайной импровизацией. Это обычное требование проектирования.

Каждый держатель ресурса должен иметь право экспортировать состояние своего реестра. Каждый реестр должен поддерживать версионируемые, доступные для аудита записи, независимо помещённые в эскроу. Для каждого ресурса должен существовать путь непрерывности, если реестр становится неплатёжеспособным, захваченным, парализованным, попавшим под санкции, технически скомпрометированным или юридически неспособным работать. Каждый спор должен быть изолирован так, чтобы не замораживать региональную услугу. У каждой зависимости RPKI и обратного DNS должны быть правила правопреемства. Каждый ресурс должен быть переносимым в квалифицированный реестр-преемник или децентрализованную систему регистрации.

Это не направлено против реестра. Это направлено за непрерывность.

Действующая система RIR трактовала непрерывность RIR как институциональное бессмертие. Всё наоборот. Лучший способ сохранить непрерывность реестра — сделать любой отдельный реестр заменимым.

Предлагаемая поправка 16: переносимость и отказоустойчивость как права в реестре

Текущий недостаток: Политика AFRINIC не предоставляет держателю ресурса твёрдого права на переносимость реестра или отказоустойчивость.

Принцип замены: Переносимость и отказоустойчивость — минимальная архитектура для незаменимой функции реестра.

Предлагаемый текст:

Каждый признанный держатель ресурса имеет право получать через разумные интервалы и при наступлении существенных событий риска для реестра аутентифицированный экспорт состояния своего реестра, включая записи о ресурсах, идентичность держателя, контактные объекты, историю передач, данные делегирования, данные обратного DNS, связанные с RPKI метаданные, где применимо, записи о статусе споров и журналы аудита, разумно необходимые для непрерывности. AFRINIC обязана участвовать в независимо помещённой в эскроу, версионируемой и доступной для аудита системе обеспечения непрерывности реестра. Если AFRINIC становится неспособной или не желает предоставлять основные реестровые услуги либо срабатывает независимый триггер непрерывности, держатели ресурсов могут перенести администрирование реестра своих ресурсов в квалифицированный реестр-преемник или признанный децентрализованный механизм регистрации без потери уникальности, передаваемости или операционного признания.

Это минимальный серьёзный ответ на отказ реестра.

Без переносимости реестр — не услуга. Это точка захвата.

XVII. RPKI и заявления о безопасности не должны превращаться в оружие принуждения

RPKI — инфраструктура безопасности. Её нельзя превращать в механизм обеспечения политики.

Реестр, контролирующий публикацию RPKI, может создать новую форму принуждения. Он может не отзывать ресурс напрямую. Вместо этого он может ухудшить заявление о безопасности. В мире, где сети полагаются на проверку происхождения маршрута, это может иметь тяжёлые операционные последствия. Поэтому любая реформа политики должна рассматривать RPKI и услуги безопасности реестра как критические для непрерывности, а не как дискреционные награды за соблюдение требований.

Правило должно быть ясным: если держатель признан, его заявления о безопасности должны продолжать действовать, если только заявление не является мошенническим, технически недействительным, не подпадает под судебный приказ или не создаёт чрезвычайную угрозу целостности безопасности. RPKI должно подтверждать контроль, а не послушание.

Несогласие держателя с политикой не должно делать его маршруты менее безопасными. Неисправный почтовый ящик для сообщений о злоупотреблениях не должен делать ROA недействительным. Спор о передаче должен создавать метаданные конфликта, а не незаметный сбой безопасности. Спор о сборе не должен превращаться в наказание происхождения маршрута без надлежащей процедуры и гарантий непрерывности.

Системы безопасности теряют легитимность, когда их используют в борьбе за управление.

Предлагаемая поправка 17: нейтральность услуг безопасности

Текущий недостаток: Рамки политики часто оставляют возможность превратить услуги реестра, включая услуги безопасности, в рычаги принуждения к соблюдению.

Принцип замены: Заявления о безопасности должны отражать признанный контроль и техническую действительность, а не послушание политике.

Предлагаемый текст:

AFRINIC обязана эксплуатировать RPKI, обратный DNS и связанные с ними услуги безопасности или делегирования как услуги, обеспечивающие непрерывность реестра и связанные с признанным контролем и технической действительностью. AFRINIC не должна приостанавливать, удалять, делать недействительными или отказывать в таких услугах как в рычаге давления из-за споров о коммерческом использовании, разногласий по политике передачи, жалоб на обработку злоупотреблений, вопросов регионального использования, споров о сборах без независимого рассмотрения или нетехнических разногласий по политике. Неблагоприятное действие в отношении услуги безопасности допускается только в связи с мошенничеством, дублирующим требованием, технической недействительностью, прямым запросом держателя, обязательным судебным или независимым решением либо узко определённой чрезвычайной угрозой целостности безопасности при условии быстрого независимого пересмотра.

Эта поправка предотвращает следующий слой отмывания мандата.

Когда инструмент безопасности становится инструментом принуждения, безопасность теряет доверие.

XVIII. Правильная проверка передачи

Правильную политику передачи можно изложить на одной странице.

Реестру нужно знать, что источник контролирует ресурс. Ему нужно знать, что получатель существует. Ему нужны точные записи. Ему нужно сохранять уникальность. Ему нужно обновлять обратный DNS и метаданные безопасности. Ему нужно обрабатывать споры. Ему нужно взаимодействовать с другими реестрами. Ему нужны сроки обслуживания. Ему нужна апелляция. Ему нужен аудит.

Всё остальное — идеология.

Вот проверка передачи, которая должна заменить действующую систему:

1. Идентифицировать ресурс.
2. Проверить текущего признанного держателя или уполномоченного представителя.
3. Проверить отсутствие действующего дублирующего требования, удержания из-за мошенничества, судебного приказа или удержания по независимому решению, препятствующих обновлению.
4. Получить документ о передаче или эквивалентное доказательство смены контроля.
5. Получить точные записи о приобретателе.
6. Сохранить или передать записи обратного DNS и RPKI.
7. Опубликовать статус передачи или конфликта в установленный срок.
8. Разрешить апелляцию при отказе.
9. Вести журналы аудита.
10. Не оценивать цену, географию, бизнес-модель, спекуляцию, потребность, аренду или региональную мораль.

Этого достаточно.

Это также лучше для AFRINIC. Реестр, который обрабатывает передачи быстро и нейтрально, становится более авторитетным. Реестр, блокирующий передачи, становится менее авторитетным, потому что рынок находит другие способы совершать сделки.

Цель не в том, чтобы остановить передачи за пределами базы данных. Цель — сделать базу данных самым безопасным местом для их фиксации.

Предлагаемая поправка 18: полностью заменить раздел о передаче

Предлагаемый текст:

Передаваемость. Все признанные номерные ресурсы являются передаваемыми, если только на них не наложено определённое временное удержание из-за дублирующего требования, доказанного мошенничества в реестре, обязательного судебного приказа, независимого решения или явно принятого держателем письменного ограничения, добровольно согласованного при приобретении.

Сфера применения. Передачи могут быть внутри одного реестра, между реестрами, между реестром и реестром-преемником, связанными со слиянием, приобретением, финансированием, унаследованным статусом, частичными, полными, постоянными или ограниченными по времени, если это можно технически зафиксировать.

Роль реестра. AFRINIC фиксирует передачи. Она не утверждает коммерческие сделки, не устанавливает цену, не оценивает деловую потребность, не определяет надлежащее коммерческое использование, не обеспечивает региональное удержание и не регулирует спекуляцию.

Объективные требования. AFRINIC обязана зафиксировать передачу, если передающая сторона доказала признанный контроль или юридические полномочия, ресурс однозначно идентифицирован, приобретатель предоставил точную информацию для реестра и необходимые записи непрерывности могут быть обновлены.

Запрещённые основания отказа. AFRINIC не должна отказывать в передаче из-за географии получателя, географии источника, географии клиента, предполагаемого места маршрутизации, цены покупки, намерения сдавать в аренду, использования в финансировании, отсутствия потребности, оценённой реестром, предпочтения регионального удержания или несогласия с законной коммерческой моделью.

Срок. AFRINIC обязана зафиксировать передачу или выдать основанный на доказательствах отказ в течение десяти рабочих дней для обычных передач и двадцати рабочих дней для передач между реестрами, не считая времени, в течение которого заявитель не предоставляет специально запрошенные объективные доказательства.

Отказ. В отказе должны быть указаны непроверенный перечисленный критерий, использованные доказательства, доступное исправление и путь апелляции.

Апелляция. На отказ в передаче можно подать апелляцию в независимый орган пересмотра, уполномоченный распорядиться о внесении записи в реестр.

Статус спора. При наличии конкурирующих требований AFRINIC обязана зафиксировать статус конфликта и сохранять операционную непрерывность до разрешения.

Отсутствие утраты статуса. Наследованный или эквивалентный статус не должен утрачиваться из-за передачи, если держатель прямо не согласился на это.

Аудит. AFRINIC обязана вести журналы аудита, достаточные для проверки сроков, доказательств, действий сотрудников и изменений записей.

Это политика, понятная оператору, инвестору, суду и инженеру.

Таков стандарт.

XIX. Контакт для сообщений о злоупотреблениях: полный заменяющий раздел

Политику контактов для сообщений о злоупотреблениях также следует переписать одним ясным разделом. Она должна быть полезной, но ограниченной.

Предлагаемая поправка 19: полный заменяющий раздел о контактах для сообщений о злоупотреблениях

Предлагаемый текст:

Цель. Цель регистрации контакта для сообщений о злоупотреблениях — улучшить доступность публичной связи для операционных уведомлений и уведомлений о злоупотреблениях, связанных с номерными ресурсами. Этот раздел регулирует только точность реестрового каталога.

Требование. Каждый зарегистрированный объект inetnum, inet6num и aut-num должен ссылаться как минимум на один объект контакта для сообщений о злоупотреблениях или, если это уместно, наследовать его от родительского объекта.

Содержание. Объект контакта для сообщений о злоупотреблениях должен содержать как минимум один электронный способ связи, способный принимать обычные уведомления.

Проверка. AFRINIC вправе проверять доставляемость или возможность получения объективными автоматизированными средствами при создании, обновлении, объективном событии возврата, получении достоверных доказательств несуществования или в рамках планового ежегодного цикла.

Ограничения. AFRINIC не должна оценивать содержание, скорость, достаточность, юридическую пригодность или результат процесса обработки злоупотреблений держателем. AFRINIC не должна требовать от держателя принимать вложения, избегать форм, отвечать на определённом языке, расследовать сообщения, раскрывать информацию о клиентах или принимать меры против пользователей, кроме случаев, когда это требуется применимым законом или независимым решением.

Сбой. Сбой проверки влечёт уведомление, срок на исправление и публичную или внутреннюю отметку о качестве данных. Он сам по себе не влияет на признанный контроль над номерным ресурсом.

Исправление. В течение любого периода несоблюдения требований AFRINIC обязана предоставлять разумный доступ к реестру и поддержку, необходимые для исправления записи о контакте для сообщений о злоупотреблениях.

Запрещённые санкции. Один лишь сбой контакта для сообщений о злоупотреблениях не может служить основанием для отзыва, разрегистрации, отказа в передаче, приостановки RPKI, удаления обратного DNS или перераспределения.

Эскалация. Мошеннические контактные данные могут быть переданы в общий процесс работы с мошенничеством в реестре, который должен включать доказательства, уведомление, срок на исправление, независимый пересмотр и защиту операционной непрерывности.

Публикация. AFRINIC вправе публиковать в записи реестра статус проверки и дату последней проверки с учётом гарантий конфиденциальности, безопасности и защиты от преследования.

Это сохраняет функцию контакта и убирает разрастание принуждения.

Реестр остаётся полезным. Он перестаёт изображать из себя полицию по борьбе со злоупотреблениями.

XX. Разработка политики должна включать гарантии для затронутых держателей

Процесс разработки политики требует структурной поправки. Открытого процесса недостаточно. Его необходимо дисциплинировать рамками, оценкой воздействия и защитой затронутых держателей.

Политика, меняющая формат данных контактного объекта, — не то же самое, что политика, меняющая возможность передачи. Политика, определяющая поле безопасности маршрута, — не то же самое, что политика, ограничивающая исходящее перемещение IPv4. Политика, распределяющая будущие ресурсы свободного пула, — не то же самое, что политика, вводящая новые условия для уже существующих ресурсов. PDP должна признавать эти категории.

Минимальная классификация такова:

Класс A: политика реестровой механики. Поля данных, форматы, способы публикации, техническая проверка, стандарты аудита и другие правила, которые не ущемляют существующие интересы держателей.

Класс B: политика распределения свободного пула. Критерии будущего распределения нераспределённых ресурсов, если таковые ещё останутся.

Класс C: политика, затрагивающая держателей. Правила, влияющие на возможность передачи, переносимость, коммерческое использование, сборы, услуги, риск отзыва, сервисы безопасности, статус спора или признанный контроль над уже существующими ресурсами.

Для класса A достаточно обычного консенсуса PDP. Для класса B обычного консенсуса PDP достаточно при будущей выдаче, поскольку заявители могут сами решить, подавать ли заявку. Класс C не может опираться на обычный открытый консенсус. Он должен требовать юридического уведомления затронутых держателей, оценки воздействия, добровольного согласия или применения только на будущее, независимого рассмотрения и квалифицированного большинства затронутых законных держателей ресурсов, если предлагается обязательное применение.

Это не делает политику невозможной. Это не позволяет комнате управлять активами, которыми она не владеет.

Предлагаемая поправка 20: классификация политики и согласие затронутых держателей

Текущий недостаток: PDP недостаточно различает технические правила реестра и экономическое управление.

Принцип замены: Политика с большим воздействием требует большей легитимности.

Предлагаемый текст:

До начала обсуждения предложения по политике должны классифицироваться как относящиеся к классу A — механика реестра, к классу B — распределение будущего свободного пула, или к классу C — воздействие на существующих держателей. Предложение класса C — это любое предложение, которое может существенно повлиять на возможность передачи, переносимость, аренду, коммерческое использование, финансирование, сборы, непрерывность услуг, доступ к сервисам безопасности, подверженность отзыву или признанный контроль существующих держателей ресурсов. Предложения класса C должны требовать прямого уведомления затронутых держателей, публикации оценки экономического и операционного воздействия, анализа юридических оснований, анализа недопустимости обратной силы и независимого рассмотрения. Обязательное применение к существующим ресурсам должно требовать либо добровольного согласия затронутых держателей, либо обязательного публично-правового основания, либо одобрения определённым квалифицированным большинством затронутых законных держателей ресурсов, голосующих как принципалы, а не просто как участники.

Эта поправка восстанавливает различие между обсуждением и делегированием.

Политическая комната может давать рекомендации. Она не может конфисковывать по консенсусу.

XXI. Сборы должны быть привязаны к функции реестра, а не к институциональным амбициям

Конфликт вокруг политики AFRINIC связан не только с передачами и контактами для сообщений о злоупотреблениях. Он касается и структуры затрат. Более широкая модель RIR использует обязательное членство и сборы за ресурсы для финансирования институтов, чья деятельность выходит за рамки минимальной функции реестра. Когда ресурсы становятся дефицитными активами, а услуги реестра — незаменимыми, сборы превращаются в налог на непрерывность.

Реестр может взимать плату за реестровые услуги. Он может возмещать разумные затраты. Он может финансировать безопасность, аудит, публикацию, поддержку и инфраструктуру непрерывности. Но он не должен использовать обязательные сборы для финансирования политической адвокации, институционального расширения, общественного театра, усилий по достижению международного статуса или механизмов принуждения, не связанных с инвариантами работающего кода.

Экономический принцип — причинность затрат. Пользователи должны платить за затраты, которые вызывает их использование реестра. Они не должны платить монопольную ренту лишь потому, что не могут уйти. Если переносимость существует, сборы становятся дисциплинированными. Если переносимости нет, сборы становятся изъятием.

Поэтому политику сборов следует переписать вокруг минимальных реестровых услуг и права на выход.

Предлагаемая поправка 21: разграничение функций сборов

Текущий недостаток: Реестровые сборы могут поддерживать широкую институциональную деятельность вместо узкой реестровой услуги.

Принцип замены: Обязательные сборы должны быть привязаны к объективной стоимости реестровых услуг и правам на переносимость.

Предлагаемый текст:

Обязательные сборы, взимаемые как условие признания реестром, должны ограничиваться разумным возмещением затрат на ведение реестровых записей, публикацию, работу сервисов безопасности, аудит, эскроу непрерывности, регистрацию передач, проверку контактов и поддержку держателей, непосредственно необходимую для этих функций. AFRINIC должна отдельно учитывать политическую адвокацию, общественные мероприятия, институциональное представительство, дискреционное принуждение, стратегию судебных споров и нереестровую деятельность. От держателя ресурса нельзя требовать финансировать нереестровую деятельность как условие сохранения признанного контроля над номерными ресурсами. Если держатель выбирает квалифицированный реестр-преемник или механизм переносимости, AFRINIC должна предоставлять услуги экспорта и перехода по сборам, основанным на затратах.

Это показало бы истинную стоимость реестровой услуги.

База данных не должна стоить как правительство.

XXII. Политика должна признавать реальность актива, не притворяясь, что создаёт собственность

Система RIR опасается языка собственности, потому что собственность уменьшает усмотрение. Если номерные ресурсы подобны имущественным активам, реестр не может вести себя как собственник. Если держатели полагаются на них как на собственность, отзыв становится трудным. Если признаётся передаваемость, мораль против спекуляции теряет силу. Если IPv4 — капитал, политика реестра приобретает экономические последствия и становится юридически оспоримой.

Поэтому система утверждает, что номерные ресурсы не являются собственностью.

Это слишком грубо.

Реестру не нужно решать всю метафизику собственности. В разных юрисдикциях к номерным ресурсам могут относиться по-разному. Суды могут классифицировать их в соответствии с правилами о банкротстве, договорах, налогах, обеспечении, деликтах, судебных запретах или законах. Рынки могут назначать им цену. Операторы могут на них полагаться. Кредиторы могут учитывать их стоимость или принимать их. Реестр не должен объявлять их собственностью во всех юридических смыслах. Но он также не должен отрицать интересы, подобные праву собственности, чтобы сохранить собственное усмотрение.

Правильный язык политики нейтрален к активу и совместим с судебным рассмотрением.

Следует сказать: номерные ресурсы — это операционные идентификаторы, записанные в реестре; держатели могут иметь договорные, законные, основанные на справедливости, бенефициарные, владельческие, основанные на правомерном доверии или ожиданиях или иные юридические либо экономические интересы согласно применимому праву; AFRINIC не рассматривает эти интересы по существу, кроме целей реестровой записи; запись AFRINIC не прекращает права, установленные компетентным правом; записи о передаче и контроле должны отражать законную и операционную реальность.

Этого достаточно.

Предлагаемая поправка 22: нейтральное к активу признание

Текущий недостаток: Язык против собственности используется для поддержки усмотрения реестра и отрицания рыночной реальности.

Принцип замены: Политика должна признавать юридические и экономические интересы, не утверждая, что AFRINIC создаёт их или владеет ими.

Предлагаемый текст:

Номерные ресурсы — это операционные идентификаторы Интернета, записанные для обеспечения уникальности и координации. AFRINIC не создаёт суверенного титула на номерные ресурсы и не рассматривает все юридические интересы, которые могут возникать по применимому праву. Держатели ресурсов могут обладать договорными, законными, основанными на справедливости, бенефициарными, основанными на доверии, обеспечительными, передаточными или иными юридическими либо экономическими интересами, признанными применимым правом, договором, рыночной практикой, судебным приказом или операционной зависимостью. Реестровые записи AFRINIC должны стремиться отражать признанный контроль и соответствующий статус конфликта, не отрицая, не прекращая и не отменяя юридические интересы за пределами ограниченной реестровой функции AFRINIC.

Этот язык точнее обеих крайностей. Он отрицает владение AFRINIC. Он избегает универсальных заявлений о собственности. Он позволяет праву, рынкам и операциям делать свою работу.

XXIII. Политика должна отказаться от морали против спекуляции

В обзоре 2026 года говорится, что AFRINIC не назначает денежную стоимость и что номерные ресурсы не являются товарами для спекуляции. Это не техническое утверждение. Это моральная экономика. Ей не место в политике реестра.

Спекуляция не противоположна инфраструктуре. Это один из механизмов, с помощью которых рынки оценивают будущую редкость. Некоторая спекуляция вредна, когда включает мошенничество, манипулирование, злоупотребление монополией или обман. Это юридические категории. Но покупка недостаточно используемого дефицитного актива в расчёте на рост его стоимости — не проблема реестра. Она может повышать ликвидность. Она может раскрывать цену. Она может направлять ресурсы к будущему использованию с большей ценностью. Она может финансировать держателей, которые иначе удерживали бы мёртвые запасы. Она может создавать предложение для рынков аренды.

Реестр, осуждающий спекуляцию и одновременно контролирующий передаваемость, не нейтрален. Он выбирает одну идеологию распределения вместо другой. Этот выбор выходит за пределы его мандата.

Правильный тест — не является ли сделка спекулятивной. Правильный тест — способен ли реестр сохранять уникальность, точность, непрерывность безопасности и доказательство контроля.

Предлагаемая поправка 23: исключение языка против спекуляции

Текущий недостаток: В материалах политики используются формулировки против товарности или спекуляции для оправдания ограничений.

Принцип замены: Реестр не должен судить о мотивах инвестирования.

Предлагаемый текст:

AFRINIC не должна отказывать в реестровой операции, задерживать её, ставить её под условие или стигматизировать её на том основании, что номерной ресурс имеет денежную стоимость, сдан в аренду, профинансирован, удерживается для будущего использования, приобретён в инвестиционных целях, заложен в качестве обеспечения или передан за вознаграждение. Оценка политики AFRINIC должна ограничиваться инвариантами реестровой функции: уникальностью, точностью, доказательством контроля, предотвращением мошенничества, непрерывностью безопасности, доступностью контакта и статусом спора.

Эта поправка убирает моральный театр из реестра.

Пакетам безразлично, есть ли у держателя инвестиционная теза.

XXIV. Политика должна рассматривать географию как операционные метаданные, а не как источник полномочий

География важна в некоторых контекстах. Соблюдение закона может зависеть от юрисдикции. Налоги могут зависеть от местонахождения. Обслуживание клиентов может зависеть от рынка. Размещение в дата-центре может иметь значение. Государства могут регулировать сети на своей территории. Но география реестра — не география собственности.

Регион AFRINIC — это граница обслуживания. Это не граница титула. Это не моральная граница. Это не конституционный народ. Он не превращает IP-адреса в региональную собственность. Он не даёт частному реестру полномочия решать, куда может перемещаться капитал.

Ресурс может быть зарегистрирован в одном регионе, маршрутизироваться глобально, использоваться многонациональными клиентами, сдаваться в аренду на другом рынке, объявляться через несколько ASN или перемещаться после приобретения. Ничто из этого не угрожает уникальности. Что-то может иметь значение для контактных данных или юридических метаданных. Это не оправдывает запрет передачи.

Предлагаемая поправка 24: географически нейтральные реестровые записи

Текущий недостаток: Региональные обозначения используются для ограничения экономического перемещения.

Принцип замены: Географию можно записывать, когда это полезно, но нельзя использовать как барьер для передаваемости.

Предлагаемый текст:

AFRINIC может записывать регион обслуживания, местонахождение держателя, местонахождение административного контакта или добровольно предоставленные метаданные об операционном местонахождении, если это полезно для реестровых услуг или соблюдения закона. Такие метаданные не должны определять собственность, титул, признанный контроль, передаваемость, переносимость, законность коммерческого использования, законность аренды или право на непрерывность реестра. Местоположение маршрутизации, география клиентов, география выручки, юрисдикция регистрации или предполагаемый регион использования не должны быть основаниями для отказа в признании реестром или в передаче.

Интернет глобален, потому что идентификаторы — не земля.

Реестр, забывший это, превращается в пограничный пост.

XXV. Политика должна определить независимое рассмотрение до начала кризиса

Механизмы апелляции часто проектируют после начала конфликта. Тогда уже поздно. Реестр, способный влиять на стоимость активов, должен иметь независимое рассмотрение, встроенное в саму политику.

Независимость — это больше, чем повторное рассмотрение сотрудниками. Это означает, что проверяющий не является тем же учреждением, которое приняло решение, не зависит от тех же внутренних политических стимулов, может распорядиться об исправлении и действует достаточно быстро, чтобы сохранить операционную ценность. Для срочных дел должна существовать временная защита. В спорах о состоянии реестра правилом по умолчанию должно быть сохранение последнего проверенного операционного состояния.

Орган рассмотрения не обязан становиться мировым судом. Ему нужно рассматривать споры о функциях реестра: обновление записей, отказ в передаче, статус конфликта, флаги контактов для сообщений о злоупотреблениях, попытки отзыва, прерывания сервисов безопасности, запросы на переносимость и триггеры непрерывности. Юридические споры по-прежнему могут направляться в суды. Орган рассмотрения может при необходимости передавать дело на рассмотрение судов. Его роль — не позволить реестру действовать как единоличному палачу.

Предлагаемая поправка 25: независимое рассмотрение реестра

Текущий недостаток: Реестровые решения с воздействием на активы не имеют достаточно независимого, быстрого и обязательного пересмотра.

Принцип замены: Любое неблагоприятное действие реестра требует независимого рассмотрения и временной непрерывности.

Предлагаемый текст:

AFRINIC должна создать или участвовать в независимом механизме рассмотрения реестра для неблагоприятных действий, затрагивающих передачу, переносимость, признанный контроль, статус конфликта, публикацию реестра, делегирование reverse-DNS, сервис RPKI, отзыв, изъятие или отказ в услуге. Механизм рассмотрения должен иметь полномочия издавать временные распоряжения о непрерывности, требовать сохранения последнего проверенного состояния реестра, принуждать к публикации метаданных конфликта, распоряжаться об исправлении реестра и возлагать расходы, если превышены пределы политики. AFRINIC не должна осуществлять необратимое неблагоприятное действие до завершения рассмотрения, за исключением узко определённой чрезвычайной ситуации, угрожающей целостности безопасности, которая должна быть рассмотрена в установленный короткий срок.

Эта поправка — институциональная гигиена.

Реестр, который боится рассмотрения, не должен обладать властью.

XXVI. Политика должна принять изоляцию споров

Система RIR имеет дурную привычку позволять одному спору угрожать всему институту. Это ошибка проектирования. Споры следует изолировать.

Если у держателя спор о передаче, регион не должен терять реестровые услуги. Если у реестра спор об управлении, держатели не должны терять непрерывность. Если выборы совета провалились, RPKI не должен прекращать работу. Если судебное дело замораживает счёт, публикация базы данных должна продолжаться. Если по одному ресурсу конкурируют претензии, это не должно затрагивать несвязанные ресурсы. Если один контактный объект недействителен, блок не должен исчезать. Если оспаривается одна политика, реестр не должен рушиться.

Изоляция споров — базовый принцип работающего кода. Интернет устойчив, потому что отказы локализованы. Управление реестром должно следовать той же архитектуре.

Предлагаемая поправка 26: правило изоляции споров

Текущий недостаток: Политика недостаточно изолирует споры от непрерывности реестра.

Принцип замены: Споры нужно фиксировать и локализовать, а не позволять им ухудшать состояние несвязанных ресурсов или услуг.

Предлагаемый текст:

AFRINIC должна изолировать реестровые споры до наименьшего затронутого ресурса, записи, услуги или держателя. Спор по одному ресурсу не должен ухудшать состояние несвязанных ресурсов того же держателя без конкретных доказательств и независимого рассмотрения. Спор по держателю не должен ухудшать региональные реестровые услуги. Спор об управлении, финансах, судебном разбирательстве, совете, сотрудниках или политике внутри AFRINIC не должен ухудшать доступ держателей к основным реестровым записям, обработке передач, непрерывности reverse-DNS, непрерывности RPKI или экспорту состояния реестра. При наличии неопределённости AFRINIC должна сохранять последнее проверенное операционное состояние и фиксировать метаданные конфликта.

Так выживают технические системы. Управление должно у них учиться.

XXVII. Правильная архитектура политики

Изложенные выше поправки можно свести к новой архитектуре.

Общий слой должен содержать только:

• уникальность идентификаторов;
• точность реестра;
• доказательство признанного контроля;
• публичную и операционную доступность контактов;
• предотвращение мошенничества в реестровых записях;
• фиксацию передачи и переносимости;
• непрерывность reverse-DNS и сервисов безопасности;
• метаданные статуса спора;
• журналы аудита;
• независимое рассмотрение;
• отказоустойчивость и экспорт состояния реестра.

Слой локального оператора должен определять:

• аренду;
• субназначение;
• географию клиентов;
• стратегию маршрутизации;
• бизнес-модель;
• финансирование;
• удержание активов;
• ценообразование;
• развёртывание инфраструктуры;
• порядок работы с злоупотреблениями;
• соблюдение местного законодательства;
• договоры с клиентами;
• распределение операционного риска.

Слой принятия должен определять:

• внедряются ли новые технические нормы;
• используются ли добровольно расширенные поля данных;
• подключается ли держатель к более высокому уровню обслуживания;
• вступает ли держатель в механизм переносимости или децентрализованный реестр;
• признают ли рынки новый тип записи;
• считают ли суды реестровую запись достаточным доказательством;
• маршрутизируют ли операторы трафик в соответствии с опубликованными утверждениями безопасности.

Это применение Note 64 к политике AFRINIC.

Минимальная исходная спецификация удерживает общий слой тонким. Локализованное будущее решение оставляет деловые и операционные последствия там, где им место. Добровольное принятие не позволяет политической комнате объявить будущую реальность существующей.

Политическая рамка AFRINIC нарушает все три принципа, когда использует региональное попечительство, необходимость, язык против собственности, одобрение передач, преобразование наследуемого статуса, эскалацию по контактам злоупотреблений, ограничения по назначению и непереносимость для расширения полномочий реестра.

Лекарство — не больше риторики об ответственности. Лекарство — меньше централизованной власти.

XXVIII. Сводный пакет поправок

Чтобы сделать это практическим, полный пакет реформ следует представить как единый набор политик. Поэтапные поправки позволяют старому притязанию на суверенитет выжить в другом разделе. Пакет должен содержать следующие части.

1. Политика функции и сферы реестра

Принять определение реестровой функции. Удалить или подчинить формулировки о хранении публичного ресурса. Определить обязательные полномочия AFRINIC в области политики только через инварианты работающего кода.

2. Политика против обратной силы и защита доверия

Защитить существующие ресурсы от новых ограничений на передаваемость, переносимость, аренду, коммерческое использование и признанный контроль, за исключением узких технических случаев.

3. Политика фиксации передач

Заменить одобрение объективной регистрацией. Отменить региональные эмбарго на исходящие передачи. Сохранить наследуемый статус. Убрать оценку необходимости. Установить сроки, основания отказа, аудит и апелляцию.

4. Политика переносимости и отказоустойчивости

Создать право держателя на экспорт состояния реестра, переносимость к реестру-преемнику, записи в эскроу и триггеры непрерывности.

5. Политика признания операционного делегирования и аренды

Признать аренду, субназначение, финансирование и делегирование как реестровые реалии, а не нарушения.

6. Политика каталога контактов для сообщений о злоупотреблениях

Ограничить правила для таких контактов доставляемостью и точностью каталога. Убрать отзыв и широкие последствия принуждения.

7. Политика защитного экрана от отзыва

Ограничить неблагоприятные действия мошенничеством, дублирующей претензией, судебным приказом, независимым решением, отказом от ресурса и чрезвычайными ситуациями, угрожающими целостности безопасности.

8. Политика независимого рассмотрения реестра

Создать обязательное рассмотрение неблагоприятных действий реестра и временные распоряжения о непрерывности.

9. Политика разграничения функций сборов

Привязать обязательные сборы к стоимости реестровых услуг и отделить нереестровую деятельность.

10. Политика сферы PDP и затронутых держателей

Классифицировать предложения по политике и требовать более высокой легитимности при воздействии на существующих держателей.

Этот пакет не был бы просьбой к AFRINIC стать лучшим сувереном. Это было бы юридическое и техническое понижение статуса. В этом и состоит смысл.

Реестр должен быть полезен именно потому, что он ограничен.

XXIX. Предвосхищая контраргументы

Первый контраргумент будет состоять в том, что неограниченные передачи истощат Африку от ресурсов IPv4.

Это неверно. Ограничение передач не создаёт предложение. Оно снижает стоимость ресурсов, удерживаемых в Африке, и отталкивает входящее предложение. Регион, который хочет больше IPv4, должен повышать ликвидность, юридическую определённость и каналы финансирования. Если африканским сетям нужны ресурсы, они будут конкурировать за них. Если они не могут себе их позволить, ответом являются финансирование, аренда, совместная инфраструктура, прозрачность рынка и, возможно, публичная субсидия со стороны действительно публичных органов. Ответом не является региональный контроль капитала частным реестром.

Второй контраргумент будет состоять в том, что злоупотребления возрастут, если реестр не сможет отзывать ресурсы.

Это смешивает доступность контакта с правоприменением. Проблемами злоупотреблений должны заниматься сетевые операторы, клиенты, провайдеры, суды, правоохранительные органы, сообщества безопасности и договоры. Реестр может публиковать контакты и фиксировать контроль. Он не может становиться универсальным судом по злоупотреблениям. Отзыв — грубое средство, способное навредить невиновным клиентам, создать сопутствующий ущерб и пригласить политическое давление. Флаг контакта соразмерен. Конфискация — нет.

Третий контраргумент будет состоять в том, что консенсус снизу вверх придаёт легитимность.

Консенсус участников может направлять технические нормы. Он не может создавать юридические полномочия над отсутствующими принципалами. Чем значительнее экономические последствия правила, тем меньше его может поддержать случайный призыв к консенсусу. Политическая комната может говорить от своего имени. Она не говорит за баланс каждого держателя.

Четвёртый контраргумент будет состоять в том, что номерные ресурсы не являются собственностью.

Даже если в каком-то абсолютном смысле они не являются собственностью, AFRINIC всё равно не является собственником. Отрицание собственности не создаёт суверенитет реестра. Правильная политика нейтральна к активу: фиксировать контроль, сохранять юридические требования, подчиняться компетентному праву и прекратить использовать язык против собственности как источник власти.

Пятый контраргумент будет состоять в том, что AFRINIC нужны полномочия для сохранения точных записей.

Верно обратное. Чрезмерно широкие полномочия делают записи менее точными, потому что операторы скрывают реальность. Узкая, безопасная и быстрая регистрация побуждает операторов раскрывать реальность. Если база данных полезна и некарательна, рынок будет ею пользоваться. Если она опасна, рынок будет прокладывать маршруты вокруг неё.

Шестой контраргумент будет состоять в том, что переносимость и реестры-преемники фрагментируют Интернет.

Переносимость предотвращает фрагментацию. Система без отказоустойчивости хрупка. Система, в которой состояние реестра можно экспортировать, проверить и продолжить, устойчивее. Риск не в замене. Риск — в монополии без выхода.

Седьмой контраргумент будет состоять в том, что эти реформы слишком радикальны.

Они радикальны только при предположении, что реестр — суверен. Если считать реестр бухгалтерской книгой, они обычны.

XXX. Что на самом деле доказывают политики AFRINIC 2026 года

Политики 2026 года доказывают, что институциональный инстинкт AFRINIC не изменился. Она по-прежнему видит реестр как ворота. Она по-прежнему считает региональный контроль законным. Она по-прежнему рассматривает передачу как разрешение. Она по-прежнему считает номерные ресурсы управляемыми объектами, а не активами операторов. Она по-прежнему переносит полномочия общественной политики в коммерческую реальность. Она по-прежнему хочет укреплять авторитетную роль реестра, а не делать реестр заменяемым.

Политика контактов для сообщений о злоупотреблениях доказывает более мягкую версию той же ошибки. Она начинается с обоснованной потребности реестра, а затем добавляет эскалацию принуждения. Так расползается правоприменение. Никто не объявляет тиранию. Объявляют качество данных.

Политика передач доказывает более жёсткую версию. Она превращает категории реестра в права на перемещение. Так работает контроль капитала. Никто не объявляет экспроприацию. Объявляют попечительство.

Старое руководство по политике предоставляет лексику. Публичный ресурс. Сохранение. Необходимость. Отрицание собственности. Непереносимость. Определённое назначение. Сообщество. Хранитель. Эти слова когда-то считались безобидными. Они не безобидны, когда связаны с дефицитными активами.

Вот почему AFRINIC — не изолированная проблема. Это самое ясное зеркало.

Система RIR начиналась как набор клерков для идентификаторов небольшой стоимости. Она превратилась в набор частноправовых узких мест над дефицитным капиталом. Она так и не перестроила свой юридический мандат, модель ответственности, теорию представительства, архитектуру переносимости или проект отказоустойчивости. Она по-прежнему опирается на эмоциональную память раннего Интернета: грубый консенсус, публичный ресурс, сообщество, попечительство. Эти слова больше не выдерживают современной нагрузки.

IPv4 изменил систему. Язык политики — нет.

Это несоответствие и есть кризис.

XXXI. Примат работающего кода как критерий политики

Примат работающего кода даёт жёсткий тест для каждого пункта.

Защищает ли этот пункт уникальность?

Повышает ли он точность реестра?

Предотвращает ли он мошенничество в записях?

Сохраняет ли он утверждения безопасности?

Делает ли он передачи более точно зафиксированными?

Изолирует ли он споры?

Сохраняет ли он операционную непрерывность?

Обеспечивает ли он переносимость и отказоустойчивость?

Если да, ему может быть место в обязательном реестровом слое.

Если нет, он должен быть локальным, добровольным, договорным, рыночным или публично-правовым. Его нельзя тайком вносить в руководство по политике реестра.

По этому тесту многие правила AFRINIC проваливаются. Региональные ограничения исходящих передач проваливаются. Оценка необходимости для передач проваливается. Язык против спекуляции проваливается. Лишение наследуемого статуса проваливается. Принуждение к использованию по назначению проваливается. Принудительная непереносимость проваливается. Отзыв из-за контакта для сообщений о злоупотреблениях проваливается. Проверка «всякий раз, когда AFRINIC сочтёт нужным» проваливается. Балансирование интересов сообщества поверх существующих активов проваливается. Изъятие при несанкционированной передаче проваливается. Широкий отзыв за несоблюдение политики проваливается.

Некоторые правила проходят. Уникальность проходит. Точные контакты проходят. Контроль мошенничества проходит. Фиксация передач проходит. Непрерывность безопасности проходит. Публичные реестровые данные проходят. Аудит проходит. Независимое рассмотрение проходит. Метаданные спора проходят. Отказоустойчивость проходит.

Это не антиполитика. Это дисциплина политики.

Система, неспособная различать эти категории, не должна управлять номерными ресурсами.

XXXII. Последовательность реализации

Серьёзной реформе нужна поэтапность.

Немедленно: мораторий на неблагоприятные действия, не связанные с техникой

AFRINIC должна немедленно приостановить любой отзыв, возврат, отказ в передаче, ухудшение RPKI, удаление reverse-DNS или лишение реестрового признания, основанные исключительно на коммерческом использовании, аренде, географии клиентов, отсутствии необходимости, цене передачи, региональном удержании, содержании ответа на злоупотребление или несогласии с политикой. Только мошенничество, дублирующая претензия, чрезвычайная угроза целостности безопасности, судебный приказ, отказ от ресурса или независимое решение могут оправдать неблагоприятное действие.

В течение 90 дней: исправление политики контактов для сообщений о злоупотреблениях

Заменить политику контактов моделью точности каталога. Сохранить обязательные контактные записи. Убрать связь с отзывом. Ограничить проверку объективной доставляемостью. Добавить периоды для исправления и флаги качества данных.

В течение 120 дней: временное правило обработки передач

Принять объективную регистрацию передач, пока полная политика передачи переписывается. Убрать региональные эмбарго на исходящие передачи. Опубликовать сроки обслуживания. Публиковать причины отказа. Создать временную апелляцию.

В течение 180 дней: поправка о сфере PDP

Добавить тест сферы политики и классифицировать предложения. Требовать анализа воздействия на существующих держателей.

В течение 270 дней: проект переносимости и отказоустойчивости

Опубликовать формат экспорта состояния реестра, процедуру эскроу, перечень триггеров непрерывности, критерии квалификации реестра-преемника и план преемственности RPKI/reverse-DNS.

В течение 12 месяцев: полная переработка реестровой функции

Заменить старую архитектуру попечительства и сохранения узкой моделью реестровой функции. Убрать презумпции непереносимости, принуждение по назначению, чрезмерное использование языка против собственности и язык против спекуляции.

В течение 18 месяцев: независимый орган рассмотрения

Ввести в действие независимое рассмотрение с чрезвычайной временной защитой и полномочиями распоряжаться об исправлении реестра.

Эта последовательность важна. Если переписать политику передач без реформы отзыва, реестр останется опасным. Если исправить контакты злоупотреблений без реформы сферы PDP, расползание правоприменения вернётся. Если спроектировать переносимость без защиты от обратной силы, держатели останутся уязвимыми. Если обсуждать ответственность, не ограничивая власть, институт будет сопротивляться. Пакет должен быть согласованным.

XXXIII. Более глубокий экономический смысл

Экономика IPv4 несложна. Сложна политика.

IPv4 дефицитен. Он полезен. Он обеспечивает выручку. Он встроен в операционные системы. Его можно сдавать в аренду. Его можно передавать. Его можно финансировать. Его можно потерять из-за действия реестра. Следовательно, это капитальный актив, нравится это реестру или нет.

Когда ресурс становится капиталом, меняется управление этим ресурсом. Системе нужны ясные права, низкие транзакционные издержки, надёжные записи, предсказуемое принуждение, нейтральная передача, разрешение споров и симметричная ответственность. Если этих элементов нет, капитал дисконтируется. Этот дисконт оплачивают не абстрактные спекулянты. Его оплачивают сети, клиенты и регионы.

Решения AFRINIC в области политики увеличивают дисконт.

Региональная блокировка снижает стоимость выхода. Оценка необходимости повышает транзакционный риск. Письменное одобрение создаёт задержку. Утрата наследуемого статуса сокращает входящее предложение. Формулировки об изъятии повышают риск конфискации. Отзыв из-за контакта для сообщений о злоупотреблениях создаёт хвостовой операционный риск. Непереносимость повышает издержки переключения. Риторика против собственности снижает стоимость финансирования. Полномочия общественной политики повышают юридическую неопределённость. Отсутствие отказоустойчивости повышает институциональный риск. Слабая ответственность повышает риск контрагента.

Каждый из этих факторов становится стоимостью капитала.

Рациональный покупатель закладывает её в цену. Кредитор закладывает её в цену. Арендатор закладывает её в цену. Страховщик закладывает её в цену. Клиент косвенно оплачивает её. Регион страдает от неё.

Вот почему риторика справедливости перевёрнута. Политика, делающая активы менее ликвидными, не помогает бедным сетям. Она вредит им. Богатые сети могут нанять юристов, использовать брокеров, обходить ограничения, покупать в другом месте или поглощать задержки. Бедным сетям нужны ясные правила, ликвидное предложение, предсказуемые цены и низкие транзакционные издержки. Они первыми становятся жертвами усмотрения реестра.

Штраф за бедность вызывают не рынки. Его вызывает плохой дизайн рынка.

Хороший реестр снижал бы транзакционные издержки. Политика AFRINIC повышает их.

Хороший реестр делал бы ресурсы пригодными для финансирования. Политика AFRINIC делает их условно используемыми.

Хороший реестр привлекал бы входящее предложение. Политика AFRINIC рискует запереть его.

Хороший реестр фиксировал бы реальность. Политика AFRINIC угрожает реальности за отсутствие разрешения.

Таков экономический обвинительный акт.

XXXIV. Институциональный выбор

У AFRINIC теперь есть выбор, хотя, возможно, она ещё его не видит.

Она может остаться проектом суверенитета. Она может продолжать говорить о попечительстве, региональной защите ресурсов, контроле сообщества, непринадлежности к собственности, сохранении и соблюдении политики. Она может продолжать рассматривать передачи как разрешения, а контакты как крючки принуждения. Она может продолжать воображать, что запись реестра создаёт реальность. Она может продолжать рассчитывать на институциональную солидарность системы RIR. Она может продолжать искать защиту от обычных юридических последствий.

Этот путь ведёт к меньшим полномочиям, а не к большим.

Операторы будут прокладывать маршруты вокруг неё. Рынки будут дисконтировать её. Суды будут ставить её под сомнение. Правительства в конце концов заметят, что частный реестр заявляет инфраструктурные полномочия без публично-правовой ответственности. Инвесторы оценят риск. Члены будут относиться к реестру как к противнику. Альтернативные системы регистрации станут привлекательными. Чем сильнее реестр настаивает на суверенитете, тем яснее доказывает необходимость замены.

Или AFRINIC может снова стать узким реестром.

Она может защищать уникальность. Она может публиковать точные записи. Она может нейтрально обрабатывать передачи. Она может признавать аренду. Она может сохранять контакты. Она может поддерживать непрерывность RPKI и reverse-DNS. Она может обеспечивать аудит. Она может поддерживать переносимость. Она может строить отказоустойчивость. Она может принять независимое рассмотрение. Она может сократить обязательные сборы до реестровой функции. Она может позволить рынкам, судам, операторам и клиентам заниматься вопросами, которые не относятся к реестру.

Этот путь сделал бы AFRINIC более полезной и менее могущественной.

Полезности достаточно.

Реестр должен хотеть быть незаменимым потому, что ему доверяют, а не потому, что выход невозможен.

XXXV. Заключение: книга должна победить трон

Политическая рамка AFRINIC — не просто местный административный документ. Это зеркало первой ошибки проектирования системы RIR.

Система так и не ответила на базовый вопрос. Что именно работающий код требует от слоя номерных ресурсов?

Вместо этого она строила комнаты. Она строила ритуалы. Она строила слова. Сообщество. Попечительство. Публичный ресурс. Регион. Сохранение. Необходимость. Консенсус. Доверие. Снизу вверх. Затем IPv4 стал капиталом. Слова не уменьшились. Они расширились. Реестр перестал быть книгой и начал прослушивание на роль суверена.

Вот почему политики 2026 года важны. Они показывают старый инстинкт в современной форме. Политика передачи становится контролем капитала. Политика контактов для сообщений о злоупотреблениях становится расползанием правоприменения. Руководство по политике становится конституционным текстом для частной власти реестра.

Исправление не в том, чтобы просить AFRINIC быть более добрым сувереном. Исправление — прекратить притязание на суверенитет.

Изменения политики конкретны:

• определить AFRINIC как оператора реестровой функции, а не хранителя регионального капитала;
• ограничить обязательную политику инвариантами работающего кода;
• отменить региональные эмбарго на исходящие передачи;
• заменить одобрение передачи объективной регистрацией передачи;
• сохранить наследуемый статус и входящую/исходящую переносимость;
• признать аренду, субназначение, финансирование и операционное делегирование;
• убрать оценку необходимости из передач;
• убрать мораль против спекуляции;
• заменить формулировки о недействительности незарегистрированных ресурсов формулировками о статусе полномочий;
• ограничить правила контактов для сообщений о злоупотреблениях точностью каталога;
• убрать последствия отзыва за сбой контакта;
• создать защитный экран от отзыва;
• защитить доверие через запрет обратной силы;
• отделить администрирование реестра от правоприменения;
• создать независимое рассмотрение;
• требовать экспорт состояния реестра, отказоустойчивость и переносимость;
• привязать сборы к фактической реестровой функции;
• классифицировать политики по воздействию и требовать легитимности со стороны затронутых держателей.

Это не реформы, призванные сделать RIR лучшим правителем. Это поправки, призванные сделать правителя ненужным.

Интернету не нужен региональный суверен над идентификаторами. Ему нужна правдивая книга, на которую могут полагаться независимые сети.

Реестр может фиксировать. Он может координировать. Он может защищать уникальность. Он может сохранять утверждения безопасности. Он может публиковать конфликты. Он может помогать делать передачи понятными. Он может поддерживать точность адресной книги.

Он не может превращать географию в титул.

Он не может превращать сообщество в собственность.

Он не может превращать контакты в повиновение.

Он не может превращать передачу в разрешение.

Он не может превращать дефицит в институциональную ренту.

Он не может превращать работающие сети в заложников.

Реестр — не государство.

Политическая комната — не законодательный орган.

Регион обслуживания — не народ.

База данных — не трон.

Книга должна победить трон.

Таков смысл примата работающего кода, применённого к политике AFRINIC.

Не отмывание мандата.

Не предательство работающего кода.

Примат работающего кода.

Примечания к источникам

1. AFRINIC, Consolidated Policy Manual, версия 1.6, опубликована 17 ноября 2020 года. Соответствующие положения включают описание разработки политики, цели IPv4, требования к регистрации, концепции назначения и переносимости, язык против собственности в отношении IPv6 и ограничения для специальных ресурсов. https://afrinic.net/policy/manual
2. AFRINIC, «Overview of Ratified Policies — 04 February 2026», охватывающий AFPUB-2020-GEN-006-DRAFT03 и AFPUB-2018-GEN-001-DRAFT07. https://afrinic.net/policy/overview/ratified-04-02-2026
3. AFRINIC, Number Resources Transfer Policy, AFPUB-2020-GEN-006-DRAFT03, ратифицирована 4 февраля 2026 года. https://afrinic.net/policy/proposals/2020-gen-006-d3
4. AFRINIC, Abuse Contact Policy Update, AFPUB-2018-GEN-001-DRAFT07, ратифицирована 4 февраля 2026 года. https://afrinic.net/policy/proposals/2018-gen-001-d7
5. Lu Heng, «Running-Code Betrayal: How the RIR System Turned Consensus Against the Technical Community», Note 61. https://heng.lu/running-code-betrayal-how-the-rir-system-turned-consensus-against-the-technical-community/
6. Lu Heng, «Mandate Laundering: From RIR Fantasy to Transition Architecture», Note 62. https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
7. Lu Heng, «Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption for Internet Coordination Systems», Note 64. https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
8. Lu Heng, «The Stability Fallacy: What the RIR System Calls Stability, Operators Experience as Risk», Note 69. https://heng.lu/the-stability-fallacy-in-the-rir-argument/
9. Lu Heng, «The Registry Continuity Fallacy», Note 70. https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/