第 3 部分(共 3 部分) · 爲什麼不能再等
在需要退路之前,先把退路修好。
這些規則當初是爲廉價的標籤寫的。此後,地址已經成爲企業、公共服務乃至整個國家運轉的一部分,而保管地址的機構正在承壓,它們的規則也在改寫。平靜時設計一條退路,代價不大;危機中臨時拼湊,代價就由網絡和依賴網絡的人來付。
幾個數字
簡而言之
規則所針對的那個世界,已經不在了
登記機構設立之初,地址充裕又便宜,登記機構看上去就像一本地址簿。那個世界隨着免費 IPv4 的枯竭而結束。轉折點是 Nortel 破產:它的 666,624 個 IPv4 地址作爲破產程序中的資產,賣給了 Microsoft。從那以後,地址可以轉讓、可以融資、可以出租,會引發訴訟,也會受到制裁,而且嵌在正在運行的網絡裏。
規則的措辭卻沒有隨之改變。對免費標籤無害的規則,如今作用在有價值的東西上,每一項限制都有價格:地址的前途若取決於登記機構的自由裁量,買方、貸款方、承租方和保險方都會給它打折。看得見的成本是費用、文書和拖延;更大的成本看不見:動不了的資本、貶值的抵押品、從未發生的投資。
“IPv4 變得稀缺的那一刻,舊的註冊機構語言就不再無害。”
多依賴一年,離開的代價就高一分
一個地址不只是登記機構名單上的一個號碼。客戶的防火牆和白名單、支付系統、雲端部署、合同,以及多年積累的安全配置,都是圍繞它搭起來的。一個網絡依賴同一個守門人越久,這些東西就積累得越多,被迫更換的代價也越高:重新編號,會牽動所有已經信任這個地址的東西。
拖延同樣有價格。假設一家運營商爲一筆購買借了 200 萬美元,登記機構的審查又多拖了 60 天:按年利率 10% 計算,光利息就約 32,877 美元,這還沒算流失的客戶。這個數字只是示意,不是實測的損失,但其中的機制是真實的;審批最終下來了,已經付出的成本也不會退回。
“很低的拒絕數量並不能衡量這一流程的成本。”
壓力已經顯現
這些機構並沒有穩到可以把問題往後推。負責非洲的登記機構在法庭上耗了好幾年,從 2022 年起董事會達不到法定人數,還被置於法院任命的接管人之下;新選出的董事會隨後批准了一項把地址留在區域內的政策。
與此同時,承認登記機構的規則正在改寫。ICANN 已經發布《RIR 治理文件》第二稿,準備用它取代 ICP-2(登記機構據以獲得承認的政策),併爲登記機構如何運作、如何被取消承認定下新規。新規是給網絡一條真正的退路,還是把現有結構鎖死,將決定未來幾十年的走向。
認同也在變薄。登記機構選舉的投票率很低;不管規則怎麼稱呼,運營者早已把自己的地址當作資產;聯合國把互聯網治理論壇(IGF)變成了常設論壇,卻沒有觸碰任何真正控制網絡的槓桿。靠自願合作運轉的系統,很少一夜之間崩塌。它是一個決定接一個決定地,失去運營網絡的人的信任。
“這種系統不需要立即被推翻就會開始衰亡”
如果什麼都不改變
走向是可以預見的。更多爭議會從政策會議室轉進法院,法院會被要求凍結賬戶、任命接管人,並決定誰有權代表登記機構行事。各國會不再把登記機構當作無害的技術協會。運營者會繞開登記機構的權威,依靠合同、有法院背書的轉讓和自己的記錄。凌駕於登記機構之上的全球組織會想集權,各國政府會想收歸國有,結果可能是相互衝突的登記機構,以及對路由的政治施壓。
斷裂也未必是漸進的。如果一家登記機構幾乎不用付出代價,就能對一個大型網絡或一個國家的地址空間下手,那麼一個決定就可能讓互聯網賴以運行的那份唯一的共同記錄一分爲二,安全系統和轉讓記錄各自指向不同版本的現實。到那時,再想恢復成一份記錄,幾乎不可能。
“互聯網並不是只有在數據包停止移動時纔會失敗。”
接替方案要在需要之前建好
大家擔心連續性,這沒有錯;但該擔心的是一種功能的連續性:不重複的號碼、準確的記錄、目錄和安全服務,以及正在運行的網絡。它不是任何一家機構權力的延續。功能越關鍵,就越不應該依賴某一個組織的存續或善意。
這樣的連續性,沒法在危機中臨時拼湊。單是安全系統,就牽涉密鑰、證書、存儲庫,以及其他網絡對它們的信任;要安全遷移,需要計劃、演練,以及事先約定的客觀觸發條件。過渡必須足夠早地開始,網絡纔不會被“治療”本身拖垮。
“註冊表連續性是必要的。機構永生不是。”
現在能做什麼
針對 AFRINIC,我提出過一張時間表:立即停止出於非技術理由的撤銷、收回、拒絕轉讓,以及對安全服務或反向 DNS 服務的干預;120 天內實行客觀的轉讓登記,取消區域出境禁令;270 天內拿出可攜性與故障切換的設計;一年內重寫登記機構的整體職能;18 個月內設立獨立的審查機構。
運營者不必等政策會議室。他們可以把自己依據過的每一條規則、遭遇過的每一次拖延都記錄在案;要求登記機構兌現已經作出的承諾;規則給自己造成損失時,訴諸普通的法律途徑;並且趁現在還有籌碼,就和其他持有人組織起來。等下去的人,只能在斷裂之後再組織,那時條件更差,代價更高。
我在 2026 年 3 月作過一個預測:到 2033 年,分佈式賬本將取代登記機構,成爲互聯網的記錄。方向比日期更重要:趁還有選擇,把退路修好。
“你支持哪一種連續性?”
讀者常問
IPv6 不會讓這一切都變得無關緊要嗎?
驟然改變,難道不比等待更危險嗎?
我不運營網絡,這跟我有什麼關係?
本頁依據的札記
上面每一節都是概述。完整的論證在這些札記裏。
- 札記 70登記連續性謬誤——保護賬本,而非守門人機構失靈時什麼必須延續,以及如何爲此做規劃。
- 札記 65隨筆65:運行代碼優先——守住互聯網原始設計所需的補丁如果什麼都不變,失敗會沿着怎樣可預見的路徑發生。
- 札記 71政策之鏡IPv4 如何改變了這套體系,以及一份改革時間表。
- 札記 50論註冊機構何以能夠無代價地摧毀——以及體系為何會隨之死亡爲什麼斷裂可能突如其來,而不是緩慢發生。
- 札記 43放眼未來七年我的七年預測,以及漸進路線爲何失敗。
- 札記 60隨筆60:厚重治理如何摧毀了自身賴以生存的隱蔽一個系統如何在有人推翻它之前很久,就已開始衰亡。
- 札記 74需求基礎與預先批准——RIR 對 IPv4 轉移的否決權拖延的代價,以及運營者今天就能做的事。
- 札記 25論網際網路中心化的最後一次嘗試——ICP-2修訂草案、執行權力與結構性風險計劃中的登記機構規則改寫,會把什麼固定下來。