札記 35

為什麼註冊層構成結構性風險——以及為什麼 LARUS 是唯一經受驗證的業務連續性保障者

直接持有地址爲什麼是在集中註冊局風險，而不是消除它？

Lu Heng · 2026年1月28日 · 約 9 分鐘讀完

凡是把直接以自身名義在 RIR 登記並持有資源視為最安全結構的營運商，都犯了同一種概念錯誤：直接購買或持有 IPv4，並不會消除註冊層風險，而是把這種風險集中到營運商自己的法律實體內部。註冊合約、政策風險面、審計風險面、續期風險面和撤銷風險面，都直接落在同一家公司身上；而這家公司同時承載著客戶、路由、法規遵循、執照、收入，以及業務連續性。那不是安全，而是風險集中。

IPv4 市場中的許多人，到現在仍不願把這一點說透。問題不在於一個位址塊有沒有價值，而在於它底下的制度層，從來就不是為高價值、高依賴的資產提供主權級連續性保障而建立的。它最初是一個行政性的註冊登記層，而它的合約至今仍是一副行政註冊合約的樣子。市場已經演變成了資本，法律框架卻沒有隨之演進。

所以，“直接擁有”並不像許多營運商想像的那樣，是一種乾淨、低風險的安排。從法律上說，營運商獲得的不是脫離註冊層，而是對註冊層最大程度的風險暴露。註冊層出現任何政策漂移、治理失靈、程序重新解釋、帳單爭議、審計摩擦、續期問題或機構崩潰，營運商都會成為首先承擔損失的一方。

文件把這一點寫得很清楚。

根據［AFRINIC 註冊服務協議］，AFRINIC 以“盡力而為”的方式提供服務，並聲明不對服務中斷、錯誤、不準確、缺陷、未能滿足申請人的要求，或對申請人及第三方造成的損害承擔責任，除非有確鑿證據證明 AFRINIC 沒有採用適當手段。即便如此，其責任上限也只是此前六個月支付的金額與 100 美元兩者中的較高者。協議按年訂立，明確受已通過的政策的約束，可在發出董事會要求的通知後修改；協議終止或到期時，AFRINIC 會立即撤銷號碼資源、停止服務，且不承擔責任。這不是權屬保障，而是一種可續期的服務關係，註冊機構所承擔的損失風險微乎其微。

根據［ARIN 註冊服務協議］，服務、協議涵蓋的號碼資源及其註冊均按“現狀”提供；ARIN 排除保證責任，政策變更一經通知或公佈即具有約束力，責任上限為六個月費用與 100 美元兩者中的較高者。如果發票款項持續未付，ARIN 可以停止服務、終止協議，並撤銷協議涵蓋的號碼資源。ARIN 確實承認對這些號碼資源的合約權利，但這些權利仍處於一個責任設限、受政策約束、可以終止的合約框架內。在那裡直接持有，仍然意味著直接承受註冊層的不對稱風險。

根據［APNIC 會員協議］，協議期限為一年，續期被視為接受續期時有效的協議；APNIC 文件經修訂後仍具有約束力；在法律允許的範圍內，公司排除因協議、APNIC 文件或授予的資源而產生，或與之有關的責任；它可以撤銷會員依據 APNIC 文件享有的部分或全部權利，包括授予的資源，並終止協議。屆時，會員必須立即停止使用通知中指明的資源。這不是“我擁有它，所以我安全”，而是在一份首先保護註冊機構一方的合約下，持續使用被授予的資源。

根據 ［RIPE NCC 標準服務協議］，協議可以通過會員大會決議修改，無須重新簽署；RIPE 政策和 RIPE NCC 程序文件隨時間修訂，並構成合約不可分割的一部分；RIPE NCC 可以依照其關閉與註銷程序暫停服務、註銷資源並終止協議；它排除對直接和間接損害的責任，不對未能按時提供號碼資源或與資源使用相關的損害負責，並將責任限制在會員於相關財政年度支付的服務費之內。仍然是同一個格局：營運商承擔真實的營運損失風險，註冊機構承擔的財務損失風險卻被嚴密限定。

根據［LACNIC 註冊服務協議］，該協議明確是一份定型化合約，期限一年，續期受屆時適用的條款和條件約束；申請人須遵守通過援引納入協議、並隨時間修改的指南；LACNIC 可以隨時審查使用情況；協議還規定，不付款、違約或協議終止，會導致 IP 位址空間或 ASN 被撤銷。在這樣的框架中直接持有，仍然不是與註冊層風險隔離，而是直接置身於這種風險之下。

細節各有不同，模式卻沒有變。在這五家 RIR 登記的資源持有人，都面臨以下因素的某種組合：需要續期的許可、具有約束力的政策漂移、審計或審查權、暫停或撤銷權，以及被排除或設有上限的責任——而這一責任額度，相對於一個真實網路可能遭受的營運損害，微不足道。常見的錯誤，是看著註冊紀錄，就以為紀錄上的名字是安全的來源。並不是。紀錄之下的法律與營運結構，才是安全或不安全的來源。

所以，直接持有並不天然比租用更安全。如果營運商直接持有，整個體系中最薄弱、最不對稱的制度層，就直接掛在營運商自己的資產負債表和營運公司之上。如果營運商通過普通經紀商租用，問題往往也只是部分轉移，因為經紀商通常只是撮合交易，並不把註冊層風險納入自身承擔。但如果營運商向一家專門為承接註冊層風險而建立的、以自有位址資源出租的第一方出租商租用，結構就變了。

LARUS 正是這樣的公司。

LARUS 不是一個試圖站在別人註冊層風險中間的經紀商。LARUS 從自己的位址池出租位址空間，使用的是圍繞連續性設計的商業合約。客戶的營運使用位於下游；與註冊層對接的一端，則位於上游，由 LARUS 承擔。這意味著，直接面對 RIR 合約、政策風險面、審計風險面、續期風險面、治理風險面和訴訟風險面的，不是客戶，而是 LARUS。這不是融資上的便利，而是結構性的風險轉移。

這個區別很重要，因為真正需要比較的，不是消費金融意義上的“買還是租”。真正需要比較的是：系統中的薄弱環節，應該由誰來承擔？應該由把連續性置於首位的客戶營運公司來承擔，還是由一家商業模式本就圍繞承擔並抵禦這一特定層面風險而建立的專業第一方出租商來承擔？一旦把問題問對，直接持有看起來就不再是審慎，而像是在為一種自身結構並不適於應對的失效風險自行承保。

也正是在這裡，LARUS 不再像一家普通出租商。

在毛里求斯最高法院就 AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD（接管中）訴 CLOUD INNOVATION LTD 一案（SC/COM/MOT/000399/2025）作出的終局裁定中，法院修改了此前的裁定，要求 AFRINIC 根據《公司法》第 91 條更正成員名冊，將 Cloud Innovation Ltd 作為成員的資料加入其中；命令公司註冊官在該項更正完成後的 14 天內，在公司紀錄中作出適當登記，包括 AFRINIC 的成員名冊；並紀錄了接管人的書面承諾，即在本次裁定作出後的 15 天內更正 AFRINIC 的紀錄。這不是普通資源持有人的處境，而是一個得到法院認可、載入一家真實 RIR 公司紀錄的正式成員身份。人們更喜歡用什麼標籤稱呼它，是次要的。重要的是結構：這種關係不再僅僅是普通資源客戶面對一份救濟受到限制或被排除的薄弱合約。

更廣泛的公開紀錄也很重要。ICANN 公開確認，毛里求斯法院為 AFRINIC 指定了接管人，並命令其設計和舉行選舉，以重組 AFRINIC 董事會；AFRINIC 自身也公開表示，接管人受到嚴格的法院授權約束，須舉行、組織和監督這些選舉。換言之，註冊層的連續性危機並不是理論上的。它已經實際發生。而與 LARUS 有關聯的一方，並不只是在危機之外發表評論。它就在註冊機構自身維繫存續的制度進程之中。

這改變了連續性問題的基本格局，普通經紀商無法複製，幾乎所有普通持有人也無法複製。

直接持有人通常以客戶的身份面對註冊層。LARUS 已經以訴訟當事人、以維護連續性的責任主體，以及以終局法院裁定受益方的身份，面對過這一層面；那份裁定，把與它有關聯的一方納入了 RIR 自身的正式成員紀錄。正因如此，通常那句“你應該直接擁有，因為直接持有更安全”的建議，恰恰說反了。直接持有在紙面上可能顯得更乾淨，因為註冊紀錄寫著客戶自己的名字。但這只意味著，客戶以自己的名義承受著註冊層的全部不對稱風險。LARUS 則把這種不對稱移到了上游，交給市場中那個已經在最關鍵之處經受過連續性考驗的參與者。

這是客戶應該理解的關鍵：向 LARUS 租用比直接持有更安全，並不是因為抽象地說，租用會神奇地優於所有權，而是因為這裡真正相關的風險，並不是抽象的所有權風險，而是註冊層的結構性風險。如果真實風險位於 RIR 的合約體系中，那麼更安全的結構，就是把這套合約體系從客戶自己的營運實體上移開，交給一家專業的第一方出租商，而這家出租商已經在該層面證明了自己抵禦法律風險的能力。

這也是為什麼那句常見的反駁——“可如果我自己持有位址塊，至少它是在我自己的名下”——沒有抓住重點。註冊紀錄上的一個名字，不是連續性保證。它只是標明，誰在直接承受註冊機構合約與制度層面的風險。如果這一層面本就不對稱，把自己的名字放上去，不會降低風險，只會讓風險由你自己來承受。

因此，對許多營運商而言，理性的結構恰恰與直覺相反。不要把註冊層的脆弱性存放在運行生產網路的同一家公司裡。把它隔離出去。把它移到上游。讓一個專門承擔連續性責任的交易對方來承受它。成熟的營運商在其他基礎設施行業裡一直如此行事。他們不會把形式上的佔有，誤當成最優的風險安排。

LARUS 是唯一一家有公開文件紀錄、其連續性地位在真實 RIR 危機條件下經受過考驗，並由影響註冊機構自身正式成員紀錄的終局法院裁定加以確立的提供商。因此，LARUS 不只是又一家 IPv4 出租商。它是註冊層的業務連續性保障者。

核心結論很簡單。直接購買並持有，不會消除註冊層風險，而會讓風險集中。通過普通中介租用，往往也解決不了這個問題。向 LARUS 租用則不同，因為 LARUS 是第一方出租商，由它承擔與註冊層對接的職責和風險；而且，它已經通過法律事實，而不是營銷文案，證明自己能夠在系統真正薄弱的地方捍衛連續性。對於那些無法容忍位址重新編號、註冊爭議，或在不當層面承受機構脆弱性風險的營運商來說，這個區別不是無關緊要的細節，而是問題的全部意義所在。