政策之鏡

一本政策手冊,泄露了機構對自身的什麼想象?

書頁從打開的賬簿中升起,沿着藍色道路形成一道牆,將幾個小小的人影與一座作坊分隔開來。

目錄

AFRINIC 的2026年規則如何把註冊表從賬簿變成資本管制

一份政策手冊不只是一套規則。它也是一份關於制度想象的供詞。

它告訴我們,這個制度認爲自己是什麼。

一個狹窄的註冊表會寫出狹窄的規則。它會說:這是這個號碼資源的持有人;這是公開聯繫人;這是路由對象環境;這是控制鏈條;如果存在爭議,這是衝突狀態;如果已經作出安全聲明,這裏就是該安全聲明。它保護唯一性。它保護準確性。它保護互操作性。它保護獨立網絡在無需向某個政治房間請求許可的情況下繼續運行的能力。

一個主權式註冊表會寫出另一套規則。它談論託管。它談論區域資源。它把社區說得彷彿社區是一個法律主體。它談論需求、保育、公平、合規、適當使用、區域資格、轉移條件、濫用處理、支持資格、撤銷和沒收。它決定的不只是記錄誰,還決定誰被允許交易、價值可以流向哪裏、哪些商業模式在道德上可以接受,以及一個運營資產何時可以被困在某個制度邊界之內。

這纔是 AFRINIC 政策框架的真正含義。

有意思的地方不在於 AFRINIC 擁有一套轉移政策。IPv4 變得稀缺之後,每個註冊表都需要轉移機制。有意思的地方在於,這套政策是如何書寫的。2026年批准的轉移政策不只是記錄轉移。它按資源來源和區域對號碼資源分類,限制部分資源離開 AFRINIC 區域,要求轉移獲得 AFRINIC 的書面批准,拒絕承認 AFRINIC 批准渠道之外完成的轉移,並使轉入資源受 AFRINIC 政策體系約束。新的濫用聯繫人政策也不只是要求存在一個可聯繫的聯繫人。它建立合規義務、定期驗證、升級處理,最終還可能形成合同違約風險。較早的《綜合政策手冊》則提供了更深的土壤:公共資源話語、反財產假設、保育教義、不可攜帶假設、基於用途的分配限制,以及自下而上的共識理論。

這一切都不是偶然。它是一個忘記自己原本是賬簿的註冊表自然走到的結果。

註冊表層最初是爲了解決一個很小的技術問題:互聯網號碼資源必須唯一。不同網絡不能在不知情的情況下聲稱擁有同一組標識符。公開記錄必須讓故障排查成爲可能。安全聲明必須讓依賴方能夠理解。轉移必須被記錄,以免賬簿說謊。這樣就足以證明註冊表的必要性。但這不足以證明一個私人機構有權控制稀缺資產的經濟使用、地域移動、商業租賃、可轉移性、資本處理方式或運營命運。

就在IPv4 變得稀缺的那一刻,舊註冊表話語就不再無害。當資源沒有實質市場價值時,註冊表的道德詞彙很廉價。把地址空間稱作公共資源,否定財產話語,執行需求標準,勸阻囤積,要求重新編號,聽起來都像行政衛生。一旦IPv4 變得有價值,能夠融資、租賃、出售、質押、訴訟,並嵌入運營之中,同樣的話語就變成了一套資產控制系統。

這就是 RIR 模式越界的時刻。

註冊表不是國家。

服務區域不是人民。

政策會議不是立法機關。

數據庫聯繫人不是公司的授權委託書。

社區共識不是所有權。

註冊表記錄描述現實;它不會創造現實。

AFRINIC 的政策之鏡展示了整個系統。它展示了一個記賬員如何學會用主權者的口吻說話。它展示了技術協調如何變成資本控制。它展示了“社區”如何成爲漂白授權的機制。它展示了一個私法註冊表如何在迴避公法問責的同時主張公共資源權威。它也解釋了爲什麼“運行代碼優先”不再只是一句口號。它是剩下的唯一嚴謹檢驗。

問題很簡單:運行中的代碼究竟真正需要什麼?

它需要唯一性。它需要可靠記錄。它需要可聯繫性。它需要反欺詐控制。它需要安全元數據。它需要爭議隔離。它需要轉移記錄。它需要運營連續性。它不需要對 IPv4 資本實行區域禁運。它不需要註冊表決定某個網絡的客戶是否足夠本地化。它不需要客戶更換供應商時被強制重新編號。它不需要私人註冊表決定號碼資源是不是商品。它不需要把濫用聯繫人驗證變成撤銷路徑。它不需要在稀缺性已經把 IPv4 變成市場資產之後繼續進行需求評估。它不需要把未註冊使用稱爲無效,彷彿註冊表纔是運營真相的來源。它不需要一個社區房間替公司、國家、終端用戶、投資者或整個互聯網發言。

正確的政策改革不是把 AFRINIC 變成一個更好的主權者。正確的改革是終止主權主張。

本文將完整說明這場政策衝突,然後提出具體修訂。這些修訂不是表面修補,也不是請求放鬆執法。它們是號碼資源層的一種不同憲制設計:薄型共同規則、地方運營者自治、自願採用、強制可攜帶性、註冊與執法分離,以及不受爭議影響的運營連續性。

一、政策的第一個錯誤:保管在沒有說出“所有權”的情況下變成所有權

舊版 AFRINIC 政策框架使用的是託管話語。它把 IPv4 的分配和指派描述爲對“公共資源”的管理,把 AFRINIC 放在保管人的位置。它說,註冊對於確保唯一性和支持故障排查是必要的。它還說,保育要求真實需求、立即使用和避免囤積。它要求註冊表在申請人的需求與互聯網社區利益之間進行平衡。

這段話有一個正當版本。

唯一性是正當的。註冊是正當的。聯繫人準確是正當的。防止欺詐是正當的。在市場轉移成爲主導現實之前,從未分配的號碼資源池中按需求分配,需要標準。問題不在於註冊表曾經要求申請人說明理由,才從未分配池中發放稀缺號碼。問題在於,AFRINIC 沒有明確區分免費池分配規則與對已經投入運營的資源持續實施控制的理論。

這一區分是法律和經濟的核心。

國家可以依據成文法分配公共土地,然後界定財產權。私人註冊表不是國家。它不能借用公共資源話語,爲運營者使用、運營者付費、客戶依賴、市場定價並在法院中受到保護的資產,創造永久的迴歸性權益。如果註冊表要說資源不屬於任何人,它也必須接受相應後果:它同樣不是所有者。它可以是記錄者。它可以是唯一性的協調者。它可以是服務提供者。它不能成爲地址經濟的房東。

AFRINIC 的話語試圖兩邊都要。

它說號碼資源不是不受限制的財產。它說資源是以信託方式管理的。它說使用權受協議和政策合規約束。它說某些資源不能移出區域。它說未經授權的轉移可以被收回。它說濫用聯繫人不合規可以成爲合同違約,並導致撤銷風險。它說註冊表不賦予貨幣價值,號碼資源不是供投機的商品。它又說註冊表不對轉移的商業後果承擔廣泛法律責任,盡職調查屬於交易雙方。

這種組合在經濟上並不穩定。

如果 AFRINIC 有權阻止價值移動,它就會影響價值。如果它影響價值,它就在行使經濟權力。如果它行使經濟權力,就必須承擔與這種權力相稱的責任、代表性和程序紀律。如果它拒絕承擔責任,就必須減少權力。不存在第三種狀態:一個私人註冊表可以控制資本流動,同時把自己描述成中立的保管人。

這是所需的第一項政策修訂:政策手冊必須停止在沒有所有者式問責的情況下使用所有者式控制。它必須把註冊表職能定義爲記錄和協調,而不是對區域資本的託管。

擬議修訂一:用註冊表職能話語替代託管話語

當前缺陷:政策框架把 AFRINIC 當作公共資源的保管人,並把社區平衡話語帶入影響有價值運營資產的規則。

替代原則:AFRINIC 的政策權限僅限於唯一性、註冊表準確性、安全聲明、反欺詐、轉移記錄和運營連續性所必需的註冊表職能。

擬議文本:

AFRINIC 的註冊表職能,是維護通過 AFRINIC 註冊表系統管理的互聯網號碼資源控制情況的準確、可審計和可互操作記錄。AFRINIC 的作用僅限於保護唯一性、維護公開註冊表的準確性、支持與路由相鄰且具有安全意義的協調、記錄轉移和控制變更、防止註冊表記錄中的欺詐,並維護運營連續性。本政策任何內容均不得解釋爲爲了 AFRINIC 或任何政策社區的利益,創造所有權、主權權威、領土所有權、商業控制權或迴歸性經濟權益。

這一段話就能從源頭上消除虛構。它不會摧毀註冊表,反而會挽救註冊表。

知道自己是註冊表的註冊表可以有用。認爲自己是國家的註冊表則會變得危險。

二、免費池消失時,保育教義也隨之死亡

保育曾是分配時代最有力的道德論證。它聽起來合理,是因爲它解決過一個真實問題:如果註冊表擁有一個有限的免費池,而申請人請求資源,就必須有辦法決定誰能獲得資源。按需求分配就是一種辦法。它從來不完美,但有技術和行政上的理由:在資源仍從共同池中發放時避免浪費。

那個世界已經過去。

資源耗盡之後,保育的含義發生了變化。它不再是在分配免費的公共池,而是在限制稀缺運營資本的私人流動。它變成一種控制工具。它壓制流動性。它提高交易成本。它增加被卡住的風險。它一邊製造某處的人爲稀缺,一邊讓未使用或使用不足的資源被困在別處。它獎賞的是政治導航,而不是經濟部署。它懲罰需要靈活性的網絡。它製造灰色市場,因爲官方渠道太慢、太任意,或者在意識形態上敵視交易。

經濟學不是情緒。稀缺資產在轉移成本低、權利清晰時,會流向價值更高的用途。這不是不道德,而是資本不再成爲死庫存的方式。當註冊表限制可轉移性時,它不會創造公平,而是在資產的運營價值與法律可用性之間製造一道楔子。有人必須支付這道楔子的代價:無法獲得供應的小型網絡、無法將閒置庫存變現的運營商、承擔更高服務價格的客戶、爲網絡資產打折定價的投資者,以及在私人註冊表保留行政否決權時承擔基礎設施風險的國家。

對未分配免費池發放的保育規則是一回事。對已經分配的 IPv4 實施保育規則是另一回事。前者是排隊紀律,後者是資本控制。

政策手冊沒有足夠有力地區分兩者。它繼續說得彷彿在整個 IPv4 生命週期中,囤積、保留和實際需求始終是普遍的道德原則。轉移政策也犯了同樣錯誤,把需求評估和合規閘門保留在轉移過程中。這是範疇錯誤。

註冊表可以要求證明轉讓方控制該區塊。可以要求證明不存在重複註冊表主張。可以要求準確的聯繫人和組織記錄。可以要求確認註冊表服務條款。可以記錄爭議。如果資源的登記持有人不是轉讓方,或者法院或獨立裁決機構已經凍結資源,註冊表可以拒絕發佈轉移。它不需要詢問受讓方是否擁有符合註冊表需求預測的計劃。受讓方願意支付的價格以及願意承擔的運營風險,已經揭示了它的需求。

市場購買之後的需求評估不是工程,而是中央計劃。

註冊表並不比買方更瞭解買方未來的業務。它不承擔買方的資本成本。部署失敗時,它不替買方的客戶付款。它不爲買方的基礎設施融資。它不承擔交易延遲帶來的機會成本。因此,它不應成爲決策者。

擬議修訂二:把免費池分配與市場轉移分開

當前缺陷:政策框架把保育和需求當作廣泛原則,使分配時代的邏輯污染轉移時代的現實。

替代原則:按需求標準只能適用於從 AFRINIC 管理的未分配免費池中分配資源。對於已經分配的資源所涉及的轉移、租賃、再指派、合併、收購、融資安排或運營控制變更,不得適用這些標準。

擬議文本:

按需求分配標準僅適用於從 AFRINIC 管理的免費池中分配未分配資源。一旦號碼資源已經分配或指派並由獲得承認的資源持有人持有,後續轉移、租賃、再指派、融資、運營委託、與合併有關的移動、與收購有關的移動或其他用途變更,不得以 AFRINIC 對業務需求、部署時間、客戶地域、商業模式、定價或保育偏好的評估爲依據予以拒絕,前提是唯一性、註冊表準確性、控制證明和適用的爭議狀態要求得到滿足。

這項修訂不會製造混亂,而會移除一個虛假的控制點。

稀缺問題不是通過凍結資產解決的,而是通過允許資產流動解決的。

三、以區域主義實施資本控制

2026年的轉移政策揭示了最重要的衝突。它建立了一套資源分類法。有些資源屬於區域資源,有些被保留,有些是遺留資源,有些是全球資源。只有某些類別可以離開 AFRINIC 區域。AFRINIC 發出的 IPv4 實際上被鎖在區域轉移條件之內。遺留資源和轉入資源受到不同處理。轉入資源可能受 AFRINIC 政策約束。某些資源在轉移後失去遺留狀態。所有這些被描述爲一種受控再分配方法,旨在保護 AFRINIC 剩餘地址池,並強化 AFRINIC 作爲權威註冊表的角色。

這不是薄型技術協調,而是資本控制。

一個 IP 地址不會因爲哪個區域使用它而變得更唯一或更不唯一。路由不會攜帶護照。BGP 不會詢問持有人的收入來自非洲、歐洲、亞洲還是美國。RPKI 不會因爲持有人的客戶住在某個服務邊界之內就驗證一個前綴。互聯網不是關稅同盟。

區域管理或許便於提供註冊表服務,但它不是產權制度。這個區域是行政服務區,不是經濟牢籠。當 AFRINIC 說區域分類不是可見標籤,不是路由權利,也不是日常使用限制時,它其實承認了關鍵所在:分類主要是爲了決定轉移規則。用直白的話說,這個標籤被用來控制價值的流動。

這就是政策之鏡。

支持區域鎖定的論證通常披着非洲發展的話語。它說地址資源應繼續向非洲網絡開放。它說稀缺性不能被輸出。它說不受限制的轉移會掏空該區域。這個論證在考察經濟學之前聽起來富有同情心。

轉移限制不會創造更多地址。它會製造非流動性。由於非洲網絡持有的資源無法進入完整的退出市場,其價值會下降。抵押價值會下降。發現未充分使用的供應的激勵會下降。轉入資源會受到抑制,因爲理性的賣方會擔心資源被困在一個單向管轄區內。AFRINIC 註冊資源會被打上政策折價。它還會鼓勵非正式轉移、租賃結構、名義持有安排、沒有清晰註冊表記錄的路由,以及圍繞控制權的法律爭議。

區域不會因爲資產不能離開而變得更富。資產不能被充分定價,區域反而會變窮。

如果政策目標是幫助非洲網絡獲得 IPv4,正確工具應是市場流動性、透明的轉移記錄、融資機制、對租賃的承認、反欺詐規則、開放信息,以及降低註冊表交易成本。區域禁運做的恰恰相反。它壓制價格發現,並告訴資本:一旦進入 AFRINIC,就不能自由離開。資本的反應可以預測:要求折價,或者避免進入。

這不是意識形態,而是資產定價。

可以在全球出售的資源,比只能在區域內出售的資源更有價值。可以質押的資源,比不能質押的資源更有價值。可以公開租賃的資源,比必須藏在政策含糊背後的資源更有價值。可以轉移到後繼註冊表的資源,比被困在一個失敗註冊表中的資源更有價值。受到保護、不受單方面註銷的資源,比其存在取決於一個私法機構對社區政策的解釋的資源更有價值。

因此,轉移政策在聲稱保護窮人的同時施加了貧困懲罰。

它削弱了最可能留在 AFRINIC 區域內的地址資產的流動性。它告訴非洲運營者,他們持有的資源比其他地方的同類資源更不易移動、更難融資,也更難進入全球市場。然後它把這一切稱爲託管。

這就是區域資源保護從第一原則上失敗的原因。摧毀退出價值的保護不是保護,而是鎖定。

擬議修訂三:廢除區域性對外禁運

當前缺陷:轉移政策限制 AFRINIC 發出的 IPv4 對外轉移,並把區域分類當作控制經濟流動的依據。

替代原則:獲得承認的資源持有人持有的任何號碼資源,都應可轉移到任何技術上兼容的註冊表或後繼註冊系統,唯一條件是滿足控制證明、唯一性、註冊表準確性、安全連續性和爭議狀態保障。

擬議文本:

不得基於 AFRINIC 來源、區域分類、擬使用區域、客戶地域、買方所在地、賣方所在地、商業價格或區域留存政策偏好,限制任何號碼資源的轉移。在轉讓方證明其控制權、資源不存在有效的重複主張或欺詐凍結、受讓方提供準確的註冊表信息,並且可以更新安全與註冊表連續性記錄而不損害唯一性或互操作性的情況下,AFRINIC 應爲所有獲得承認的資源持有人處理對外和對內轉移。

一個希望擁有更多互聯網基礎設施的區域,應讓自己的註冊表更具流動性、更可靠、風險更低。它不應在運營者周圍建起資本牆。

四、經授權轉移的壟斷

轉移政策說,除非 AFRINIC 明確書面批准,否則資源不得轉移。它還說,AFRINIC 不會承認批准政策之外的轉移,政策之外轉移的資源可能需要歸還相應註冊表。它要求合規檢查,包含盡職調查,可能要求受讓方滿足 AFRINIC 的政策和協議。工作人員評估指出,處理轉移可能耗費大量資源,協議可能需要修訂,同時 AFRINIC 應作爲協助者而不承擔法律責任。

這是典型的“註冊表控制而不承擔註冊表責任”模式。

註冊表必須記錄轉移,這是正當的。但記錄轉移與授權經濟交易之間存在區別。在適當的註冊表模式中,交易由交易雙方完成。註冊表驗證控制權,檢查衝突主張,更新記錄,維護安全連續性併發布結果。它可以基於客觀理由拒絕更新記錄,但不應擁有對交易本身的任意否決權。

當前模式顛倒了順序。只有註冊表批准,轉移才被視爲有效。這樣一來,註冊表就成了資產流動的守門人。守門人一旦出現,每一次延遲都是一項稅,每一項不明確的要求都是風險溢價,每一次任意拒絕都是隱形徵收,每一處政策含糊都是談判籌碼。

這既是糟糕的經濟學,也是糟糕的註冊表設計。

交易成本經濟學告訴我們一個簡單教訓:當資產具有專屬性、稀缺性並嵌入運營時,任意審批權會製造被卡住的風險。控制瓶頸的一方即使沒有正式所有權,也可以攫取價值。它可以拖延,可以要求更多信息,可以重新解釋規則,可以附加條件,可以威脅不予承認,可以把不確定性轉化爲服從。

這就是爲什麼普通商業市場中的產權制度偏好清晰的所有權、客觀記錄和可預測的轉移規則。土地登記處記錄產權。除非一個具有公法授權的獨立分區機關另有規定,它不會決定買方計劃建設的工廠在道德上是否足夠。證券存管機構記錄結算。除非有明確監管框架,它不會決定投資者是不是在投機。車輛登記機構記錄所有權和安全合規。它不會決定買方的商業模式是否改善區域發展。

AFRINIC 想要這三個系統的權力,卻不想承擔其中任何一個系統的責任。

如果 AFRINIC 只是協助者,就不應以客觀註冊表理由之外的理由否決交易。如果它擁有任意否決權,就不能否認對商業後果負責。政策不能一邊說“我們必須批准”,一邊說“我們不負責任”;一邊說“我們控制承認”,一邊說“我們不爲價值定價”;一邊說“我們可以拒絕轉移”,一邊說“我們不承擔代價”;一邊說“我們可以要求合規”,一邊說“盡職調查由交易雙方承擔”;一邊說“我們可以收回未經授權的轉移”,一邊說“我們只是保管人”。

那不是託管,而是不對稱控制。

擬議修訂四:把轉移批准改爲客觀註冊表記錄

當前缺陷:轉移需要 AFRINIC 事先書面批准,未經批准的轉移被視爲不予承認或可收回。

替代原則:註冊表的作用是在客觀驗證之後記錄控制變更。只有列舉的註冊表缺陷可以成爲拒絕理由。

擬議文本:

AFRINIC 不得作爲號碼資源轉移的經濟授權機構。收到足夠證據證明以下事項後,AFRINIC 應記錄轉移:(a) 轉讓方是獲得承認的持有人或其合法授權代表;(b) 資源已被唯一識別;(c) 不存在阻止更新記錄的有效重複主張、欺詐凍結、法院命令或獨立裁決凍結;(d) 受讓方已經提供準確的註冊表聯繫人和組織信息;(e) 相關註冊表、反向 DNS 和安全記錄的連續性可以維持或完成過渡。AFRINIC 只有在上述列舉理由之一成立時纔可以拒絕或暫緩轉移,並且必須在規定的服務期限內提供書面理由、證據依據和申訴路徑。

這項修訂把註冊表恢復到適當位置。它不會削弱準確性,反而會讓正式記錄變得安全、快速和可預測,從而強化準確性。

讓已登記轉移變得不可能,是製造未登記轉移最簡單的方法。

五、未經授權的轉移應產生衝突元數據,而不是沒收

轉移政策對未經授權轉移的處理尤其危險。如果轉移發生在批准政策之外,AFRINIC 可以拒絕承認,並要求歸還或收回。這把註冊表不承認當成了補救辦法,但它不是。

在真實的互聯網中,一次轉移可以有多個現實層面。合同可能已經存在。款項可能已經支付。運營控制可能已經改變。前綴可能已由受讓方路由。客戶可能已經依賴它。法院可能已經承認某種權益。另一個註冊表或安全系統可能已經收到相關數據。AFRINIC 數據庫卻可能尚未反映這些現實。當這些層面發生分歧時,註冊表有兩個選擇。

它可以假裝註冊表記錄是唯一現實,從而撒謊。

或者,它可以記錄衝突。

“運行代碼優先”要求第二種答案。交易沒有經過偏好的儀式,註冊表不應因此抹去運營現實。它應識別衝突狀態,通知受影響方,保留最後覈驗過的記錄,接受證據,並把爭議交由中立程序處理。目標不是獎勵非正式轉移,而是防止註冊表變成劊子手。

因爲交易沒有得到註冊表批准,就把資源稱爲“無效”或“可收回”,並不能保護互聯網。它會讓互聯網失去穩定性。它製造恐懼,使各方隱藏證據,把數據庫變成武器。它可能造成重複主張、反向 DNS 中斷、ROA 失效、客戶中斷和訴訟。

註冊表應該先有衝突狀態字段,再談沒收理論。

這就是賬簿與王座的區別。

擬議修訂五:用爭議狀態記錄替代收回

當前缺陷:未經批准的轉移可能不被承認,並受到歸還或收回處理。

替代原則:當有人主張某次轉移發生在註冊表流程之外時,AFRINIC 應維護運營連續性並記錄爭議元數據,而不是沒收或宣佈資源無效。

擬議文本:

當 AFRINIC 得知有人主張控制權已經發生變化,而該變化尚未通過註冊表流程記錄時,AFRINIC 不得僅據此撤銷、收回、宣佈無效、刪除或重新分配資源。AFRINIC 應保留最後覈驗過的註冊表狀態,在適當情況下建立公開或受訪問控制的衝突狀態記錄,通知已知受影響方,邀請提交控制權和授權證據,並將未解決的爭議交由獨立裁決機構或法院認可的程序處理。只有在存在控制權的客觀證明、交易雙方同意、最終裁決或其他規定的證據標準滿足時,纔可更新註冊表記錄。在爭議期間應維護運營連續性,除非存在重複使用、欺詐、安全完整性或法院命令所規定的例外。

這項修訂會讓註冊表更加誠實。它也會減少訴訟,因爲各方不再需要緊急申請法院命令,來阻止註冊表把數據庫歧義變成生存威脅。

六、遺留狀態與轉入陷阱

轉移政策區分遺留資源、區域資源、保留資源和全球資源。它允許某些遺留資源更自由地移動,但也設置了一個陷阱:轉入資源可能受到 AFRINIC 政策約束;遺留狀態可能喪失;受讓方可能需要簽署 AFRINIC 協議;轉移可能把資產拖入一個它們從未選擇的政策環境。

這是糟糕的設計。

政策應鼓勵轉入流動性。AFRINIC 區域網絡需要獲得 IPv4 供應。如果註冊表告訴賣方和買方,進口資源可能失去遺留保護、受到新的合規負擔,或面臨未來對外轉移限制,理性的交易雙方就會要求折價,或者避開 AFRINIC。這會讓非洲網絡處境更差。

轉入資源不應被當作獵物。

註冊表對轉入資源的要求很簡單:確保唯一性,確保記錄準確,確保安全連續性,確保聯繫人可達,確保不存在重複主張。它不需要剝奪遺留狀態,不需要把區塊轉換成受到區域全面控制的對象,也不需要施加追溯性政策理論。它需要做的是保持數據庫誠實。

進口資本必須被允許離開,否則它就不會進入。

這是最基本的原則。一個希望吸引外國資本的國家,不會先宣佈資本禁止退出。一個希望吸引轉入 IPv4 的註冊表也不應這樣做。IP 地址的問題更嚴重,因爲這種資產具有全球互操作性。無論註冊表批准與否,網絡都可以在全球路由。如果註冊表規則過於敵對,市場就會繞開註冊表。數據庫會變得更不權威,而不是更權威。

擬議修訂六:保留轉入狀態並保障對外自由

當前缺陷:轉入資源可能失去原有狀態,或者被困在 AFRINIC 政策體系內。

替代原則:進口資源應保留原有狀態,除非持有人自願選擇不同狀態;所有資源都應繼續可以對外轉移。

擬議文本:

轉入 AFRINIC 註冊表系統的號碼資源應保留其轉移前的遺留狀態或同等狀態,除非獲得承認的持有人在單獨的書面文書中明確選擇其他狀態。接受 AFRINIC 註冊表發佈服務本身,不得把遺留資源或同等資源轉換爲 AFRINIC 發出的區域資源,不得創造 AFRINIC 的所有權或迴歸性控制,也不得限制未來的對外轉移。持有人可以按照狹義定義的服務條款使用 AFRINIC 的註冊表、反向 DNS、RPKI 和聯繫人發佈服務,而無需放棄原有的可轉移性、法律地位或類似所有權的信賴利益。

這項修訂會調整激勵。它告訴全球持有人,AFRINIC 是註冊表服務提供者,而不是資產陷阱。

區域正是這樣吸引資源的。

七、濫用聯繫人政策:薄規則與厚規則

濫用聯繫人政策包含一個正當核心。每個號碼資源都應有可聯繫的濫用聯繫人。若沒有人知道該把運營報告發往哪裏,公開數據庫的用處就會降低。聯繫人對象是註冊表記錄。驗證郵箱存在,屬於註冊表職能。要求聯繫人附着在相關對象上,也屬於註冊表職能。

問題始於可聯繫性變成合規管轄權。

政策說,濫用郵箱必須有效、有人監控並得到積極管理。它要求通過 WHOIS、API 和未來服務保持不受限制。它允許 AFRINIC 在創建時、更新時、定期以及 AFRINIC 認爲適當的任何時候進行驗證。它允許將失敗和欺詐行爲報告給 AFRINIC。它說支持服務可能只向合規成員提供。工作人員評估則說,不合規可能構成 RSA 違約,持續不合規可能導致撤銷。

這太過分了。

註冊表可以驗證地址是否接收郵件。可以驗證持有人是否維護聯繫人對象。可以標記不響應的聯繫人數據。可以發佈驗證狀態。可以拒絕把聯繫人認證爲有效。可以要求糾正。但它不應把濫用處理變成撤銷槓桿。

理由有很多。

第一,濫用不是註冊表原生類別。垃圾郵件、惡意軟件、網絡釣魚、版權投訴、欺詐、誹謗、騷擾、掃描、殭屍網絡流量和合同濫用報告並不是同一件事。它們涉及不同的法律、事實、管轄區、證據標準和救濟方式。註冊表不能成爲所有互聯網不法行爲的統一受理機構。

第二,監控郵箱不等於承擔法律責任。持有人可以收到報告,然後拒絕報告。它可能要求使用表單,按照內部風險對報告排序,需要保護客戶隱私,也可能是一箇中轉供應商,與被指控造成損害的行爲者沒有直接客戶關係。它可能收到自動垃圾郵件、勒索郵件、僞造投訴、競爭性騷擾或國家施壓請求。註冊表不能從不回覆推斷不當行爲。

第三,“AFRINIC 認爲適當的任何時候”不是規則,而是裁量權。當聯繫人對象與 RSA 違約和撤銷相連時,這種裁量尤其危險。註冊表不應擁有一個開放式觸發器,來製造默認風險。

第四,因濫用聯繫人失敗而撤銷是不相稱的。郵箱維護失敗可以糾正。它不會造成號碼重複,不會破壞唯一性,也不會單獨造成路由安全故障。它可能降低數據庫的有用性。這值得一個數據質量標記和糾正流程,卻不值得死刑。

第五,政策自身的歷史已經說明問題。在批准之前,舊濫用聯繫人機制的採用率極低。如此規模的低採用率並不能證明數千名運營者都有惡意,只能證明政策沒有符合運營激勵。當一項規則幾乎無人採用時,正確的制度回應不是把它接到撤銷機制上,而是把它降到最低限度的有用要求:一個可聯繫的聯繫人、客觀驗證、不擴大運營責任。

薄型濫用聯繫人規則是好的。厚型濫用執法規則則是在漂白授權。

擬議修訂七:把濫用聯繫人限制在目錄準確性內

當前缺陷:濫用聯繫人政策從聯繫人發佈擴展到運營合規和可能的撤銷。

替代原則:濫用聯繫人規則應限於註冊表目錄準確性和客觀可達性。

擬議文本:

每個登記的號碼資源都應引用一個濫用聯繫人對象,該對象至少包含一種能夠接收普通濫用相關通知的電子聯繫方式。AFRINIC 可以通過客觀自動化方式驗證該聯繫方式的技術可達性。驗證僅限於確認可投遞性或接收能力,不得評估資源持有人濫用處理流程的實質、充分性、速度、法律充分性或結果。未維護可達的濫用聯繫人,可以導致註冊表數據質量標記、向持有人發出通知,以及暫時限制與糾正聯繫人數據無關的註冊表更新請求。此類失敗本身不得成爲撤銷資源、註銷登記、使 RPKI 無效、刪除反向 DNS、拒絕轉移或終止註冊表承認的理由。

這項修訂保留有用部分,消除危險部分。

註冊表應該公佈門在哪裏,而不是監管大樓裏面發生什麼。

八、聯繫人驗證必須可預測

濫用聯繫人政策允許定期驗證,也允許 AFRINIC 認爲適當時進行驗證。它還允許董事會修改驗證週期。這在結構上是錯誤的。

驗證制度必須客觀。它必須有明確觸發條件。它必須與風險相稱。它必須避免誤報。它必須避免把自動失敗當作法律上的默認結論。它必須承認電子郵件系統會因正常原因失靈:垃圾郵件過濾器、DNS 錯誤、臨時中斷、灰名單、供應商故障、人員更替、合併整合和安全控制。它不能製造一條路徑,讓暫時的電子郵件問題變成制度武器。

正確的設計很簡單。

在創建時驗證。持有人更改聯繫人後驗證。有客觀的退信或失敗證據後驗證。定期驗證,但頻率不能高到讓註冊表製造不必要的負擔。發佈驗證狀態。給予補救期。允許多個聯繫人。允許 API。允許經過認證的持有人後臺。除非有獨立裁決和故意放棄或欺詐的證明,否則絕不能把問題與撤銷相連。

註冊表不得用拒絕支持來阻礙合規。如果持有人因爲聯繫人失效而不合規,註冊表仍必須提供修復問題所需的支持。規定“只有合規成員才能獲得支持”的政策可能形成循環:因爲不合規而不能獲得支持,因爲支持受限而不能變得合規。這不是治理,而是陷阱。

擬議修訂八:客觀驗證與補救期

當前缺陷:驗證可以在 AFRINIC 認爲適當時進行,不合規還可能升級爲嚴重後果。

替代原則:驗證必須客觀、可預測並且可以補救。

擬議文本:

AFRINIC 僅可在以下情況下驗證濫用聯繫人記錄:(a) 創建時;(b) 持有人發起更新時;(c) 出現客觀的自動退信或投遞失敗時;(d) 有可信證據表明聯繫方式已不存在時;或 (e) 按不超過每十二個月一次的計劃驗證週期進行,除非持有人選擇更頻繁驗證。驗證失敗應觸發向所有登記的行政聯繫人發出書面通知、至少三十天的補救期,以及第二次驗證嘗試。在補救期內,AFRINIC 應維持糾正記錄所必需的全部註冊表服務。重複失敗可以記錄爲數據質量標記,但除非有獨立裁決證明欺詐、放棄或重複主張,否則不得影響持有人對號碼資源的獲得承認的控制。

這已經足夠。除此之外的事項屬於執法機關、法院、客戶、供應商和合同,而不屬於號碼註冊表。

九、不可攜帶性是最初的鎖定

《綜合政策手冊》較早的指派邏輯仍保留着這樣一個時代的記憶:地址與供應商綁定,重新編號被視爲正常退出條件。供應商可聚合地址空間不可攜帶。客戶更換供應商時,應歸還地址空間並讓網絡重新編號。由於路由成本高,供應商無關地址空間不受鼓勵。來自 PI 的再指派受到限制。

這曾被稱爲聚合紀律。在現代 IPv4 經濟中,它同時也是一種鎖定教義。

強制重新編號不是小小的行政不便。它可能昂貴、危險,甚至在運營上無法完成。它會影響防火牆、客戶設備、ACL、DNS 記錄、地理定位系統、信譽系統、供應商合同、嵌入式設備、監控系統和監管記錄。它製造切換成本,偏袒既有供應商,削弱客戶議價能力,把地址依賴變成商業攫取。

認真對待運行代碼優先的註冊表,應把可攜帶性視爲一項硬權利。路由表不是免費的,去聚合存在成本。但答案不是默認否定可攜帶性,而是在不把註冊表變成商業鎖定工具的前提下,爲路由外部性定價、公開並進行管理。

互聯網之所以有價值,不是因爲每一種運營現實都能在政策手冊中被整理得整整齊齊,而是因爲獨立網絡可以互操作。可攜帶性是獨立性的一部分。

無法移動的號碼資源不是資源,而是一條繩索。

擬議修訂九:默認實行可攜帶性

當前缺陷:舊的指派話語把依賴供應商的資源視爲不可攜帶,並暗示更換供應商時必須重新編號。

替代原則:只要能夠維持唯一性和註冊表準確性,所有號碼資源都應默認具有可攜帶性。

擬議文本:

除非資源持有人爲了獲得特定的註冊表或供應商服務,在一份獨立的合同中明確接受了範圍狹窄、期限有限的不可攜帶條件,否則所有登記的號碼資源都應默認可攜帶。只要獲得承認的持有人或合法受讓方能夠維護準確的註冊表記錄並保持唯一性,更換上游供應商、客戶關係、商業安排、使用地域或運營委託,不得要求歸還或重新編號號碼資源。任何聚合相關問題都應通過路由政策透明度和運營協調處理,而不是通過註冊表拒絕可攜帶性。

註冊表的工作不是讓退出供應商變得痛苦。

十、基於用途的指派與適當使用的神話

政策手冊把指派定義爲:資源被提供給特定組織,用於記錄在案的特定目的,並且不得再指派給其他方。這是另一個分配時代的觀念,在稀缺之後卻變得危險。

基於用途的指派試圖把發放時預期的用途凍結下來。但真實網絡會變化。公司會合並,客戶會遷移,產品會失敗,市場會變化,數據中心會關閉,中轉關係會改變。IPv4 稀缺催生了新的商業模式。租賃出現了,融資出現了,地址管理企業出現了。雲服務商和託管服務商需要靈活委託。安全公司需要臨時使用。企業會重組。把原始用途繼續作爲合法性的基礎,會把每一次正常的商業演化都變成陷阱。

註冊表可以要求持有人身份可識別。可以要求聯繫人數據。可以要求再委託在適當層級上被記錄。可以要求濫用聯繫人和安全聲明的責任明確。可以要求資源控制不存在欺詐。但它不需要決定新用途是否忠於最初目的。

用途執法不是技術不變量,而是道德懷舊。

它的實際效果是壓制租賃和再指派。壓制並不會終止租賃,只會把租賃推入註冊表看不清的合同結構。數據庫會變得不準確。運營者會變得不坦誠。註冊表隨後又以不準確爲理由要求更多控制。這就是執法蔓延的螺旋。

解決辦法是公開承認運營委託。讓持有人記錄承租人、客戶、受委託聯繫人、路由安全關係和有期限的控制主張。建立更好的數據字段。不要假裝市場不存在。

承認租賃的註冊表記錄,比譴責租賃、最後卻失去對租賃可見性的註冊表政策更準確。

擬議修訂十:承認運營委託和租賃

當前缺陷:基於用途的指派話語和反再指派限制,把商業委託視爲可疑行爲。

替代原則:在能夠維持註冊表準確性和唯一性的情況下,租賃、再指派、客戶委託和運營控制安排應被視爲地方運營者的決定。

擬議文本:

資源持有人可以就號碼資源進行租賃、再指派、委託、融資、質押、路由、贊助或其他運營或商業安排,前提是獲得承認的持有人仍可被識別,註冊表記錄在適當層級上保持準確,濫用聯繫人和行政聯繫人責任清晰,並且不產生重複主張或欺詐。AFRINIC 應提供註冊表機制,用於記錄運營聯繫人、限時控制關係、在自願提供或法律要求時記錄承租人或客戶聯繫數據、路由授權關係以及衝突狀態。AFRINIC 不得僅因資源通過租賃、再指派、第三方客戶部署、融資或其他合法商業安排使用,就拒絕承認註冊表記錄。

這並不激進,只是誠實。

互聯網已經包含這些安排。數據庫不應成爲最後一個禁止現實出現的地方。

十一、“未註冊資源無效”是錯誤的句子

政策手冊說資源必須登記,並暗示未登記資源無效。作爲行政紀律,這可以理解,但這句話在概念上很危險。

它在哪個意義上無效?

註冊表可以說某條記錄在其數據庫中不具有權威性。可以說持有人沒有提供所需數據。可以說路由對象缺失。可以說沒有提供反向 DNS 委託。可以說 RPKI 服務不可用。可以說註冊表無法驗證聯繫人。但它不能通過宣佈讓數據包停止移動。它不能抹去合同權利,不能抹去信賴,不能抹去法院命令,也不能抹去一個區塊已經被路由、使用、付費並被依賴的現實。

註冊表把未註冊資源稱爲無效,就會誘使自己提出一種形而上的主張:註冊表記錄就是現實。這恰恰顛倒了。

正確的說法是,註冊是獲得權威註冊表發佈所必需的。它不是運營存在的唯一來源。當註冊表與運行代碼發生分歧時,註冊表應調查、標記、調和並糾正,而不是宣佈現實無效。

這很重要,因爲聲稱擁有形而上至高地位的數據庫會變得脆弱。如果記錄錯了,機構就必須捍衛這個虛構。如果機構捍衛這個虛構,運營者就會失去信任。如果運營者失去信任,就會停止更新記錄。如果他們停止更新,註冊表就會變得更加不準確。如果註冊表變得更加不準確,它就會要求更多權力。循環繼續。

註冊表應當謙遜,因爲謙遜會讓它更有權威。

擬議修訂十一:以權威狀態替代無效性

當前缺陷:政策話語暗示未註冊資源無效。

替代原則:註冊決定權威註冊表狀態,而不是決定運營使用的形而上有效性。

擬議文本:

在 AFRINIC 數據庫中的註冊,爲相關號碼資源建立權威的 AFRINIC 註冊表記錄。未註冊或未更新記錄,可能影響 AFRINIC 註冊表服務的可靠性、公開可聯繫性、反向 DNS 委託、安全服務資格或轉移處理。但此類失敗本身不得使運營使用無效,不得消滅獲得承認的持有人權益,不得授權沒收,也不得允許重新指派,除非獨立裁決程序或列舉的欺詐、重複主張、放棄或安全完整性條件得到滿足。

這是一處文字上的小變化,卻有巨大的制度後果。它讓註冊表重新服從現實。

十二、社區程序無法承載資產治理

AFRINIC 的政策手冊描述了一個自下而上的過程:政策決定 AFRINIC 管理和行政處理號碼資源的規則。它重視參與、開放和共識。對於薄型技術協調層,這種過程可以奏效。對於高價值資產治理,它不能奏效。

這不是攻擊參與,而是類別區分。

開放的技術討論有助於發現運營問題,可以改善與協議相鄰的實踐,揭示實施成本,形成自願規範,發佈建議。但它不能把郵件列表、會議室或共識呼籲變成對公司資產的法律權威。房間裏的人未必是董事、管理人員、股東、債權人、客戶、政府、投資者或終端用戶。他們是參與者。參與不等於代表。

當政策影響撤銷、可轉移性、租賃、資本價值、區域移動、制裁風險、註冊表費用、路由安全有效性和運營連續性時,問題就會變得尖銳。此時政策不再只是技術規範,而是經濟治理。經濟治理需要授權、法律權力、責任、正當程序、代表性和申訴。

RIR 系統試圖通過說自己是自下而上的來回避這一點。但它是從誰那裏自下而上?一個使用郵件列表的人,不是該區域每個網絡的委託人。參加會議的員工可能沒有約束公司的權力。顧問可以高聲發言,卻不承擔任何運營後果。政府觀察員可能代表國家利益,卻不代表運營者。運營者可以代表自己的網絡,卻不代表整個大陸。註冊表員工可以參與流程,而註冊表隨後又執行結果。這種混合或許可以產生有用討論,但不能製造主權。

一個房間不是授權。

因此,政策過程必須收窄。它只能制定註冊表職能範圍內的規則。如果擬議規則影響現有資源持有人的權利、可轉移性、商業使用、撤銷風險或資本價值,就必須是選擇加入,只適用於未來免費池發放,或通過能夠約束受影響主體的、具有法律代表性的機制批准。即使如此,它仍必須通過運行代碼檢驗。

每項政策提案的第一個問題都應當是:它保護了什麼不變量?

如果答案是唯一性、準確性、安全完整性、防止欺詐、可聯繫性、轉移記錄或運營連續性,提案可以屬於共同層。

如果答案是公平、社區偏好、區域發展、反投機、商業道德、耗盡後的保育或適當使用,那麼除非受影響運營者自願採用,否則提案就屬於註冊表授權之外。

擬議修訂十二:增加政策範圍檢驗

當前缺陷:PDP 可以制定廣泛的資源治理規則,卻沒有一個與運行代碼不變量相連的硬性範圍邊界。

替代原則:每項政策都必須確定它保護的技術不變量,並證明其相稱性。

擬議文本:

除非政策提案確定了其保護的具體註冊表職能不變量,否則不得推進、採用、實施或適用該提案。認可的不變量包括:號碼資源註冊的唯一性;註冊表記錄的準確性;防止註冊表記錄中的欺詐;公開可聯繫性;與路由相鄰的協調;安全聲明完整性;轉移和控制變更記錄;爭議狀態記錄;以及運營連續性。主要效果在於監管商業模式、定價、租賃、客戶地域、區域留存、資本流動、投機、道德使用、政治偏好或資源持有人商業策略的提案,均屬於強制性政策範圍之外,除非每個受影響資源持有人自願採用,或有主管公共機關通過具有約束力的法律要求採用。

這會迫使制度保持思想上的誠實,並在程序層面終止授權漂白。

十三、追溯適用是隱藏的沒收

RIR 模式經常把政策當作漂浮在時間之上的東西。今天採納一項政策,昨天發放的資源明天就受它約束。這種假設在資源成爲有價值資產之後不可接受。

追溯適用不是技術必需,而是權力主張。

註冊表可能需要糾正欺詐,可能需要解決重複主張,可能需要更新安全標準以提供自願服務,也可能需要遵守法院命令。但它不應僅僅因爲政策房間採納了新的觀點,就對現有資源施加新的經濟限制。那會摧毀信賴。

信賴不是感傷概念,而是資本形成的基礎。運營者之所以投資,是因爲他們相信規則不會在投資沉沒之後被重寫。客戶簽署合同,是因爲相信服務投入會保持穩定。貸款人提供貸款,是因爲相信抵押品不會任由任意重新解釋擺佈。買方之所以購買,是因爲相信可轉移性不會變成陷阱。如果註冊表可以追溯性地重新定義使用、轉移、合規或撤銷風險,每個理性行爲者都會給資產打折。

這項折扣並非理論。它會出現在價格、交易延遲、法律費用、保險成本、融資條件以及減少的網絡投資中。

AFRINIC 的政策框架需要一項明確的反追溯條款。

擬議修訂十三:反追溯與信賴保護

當前缺陷:政策可能適用於現有資源,卻缺少有力的信賴保護規則。

替代原則:新政策應向前適用,除非它保護列舉的技術不變量,並使用干擾最小的救濟方式。

擬議文本:

除非滿足以下條件,否則在資源持有人獲得分配、指派、轉移或獲得承認的收購日期之後採納的任何政策,不得追溯性地降低該資源的可轉移性、可攜帶性、運營使用、商業委託、租賃能力、融資能力、註冊表服務資格或獲得承認的控制:(a) 政策處理的是註冊表記錄中的欺詐、重複主張、安全完整性失敗或對唯一性的可證明威脅;(b) 政策使用了保護該不變量所需的最小干擾措施;(c) 受影響持有人獲得通知、證據、補救期和獨立申訴;(d) 在審查期間維護運營連續性。影響經濟權利的政策變化,應向前適用或通過自願選擇加入適用。

IPv4 已經成爲資本之後,這是最低要求。

無法保護信賴的體系,無法治理資產。

十四、撤銷必須在結構上與註冊表管理分離

註冊表系統中最危險的權力是撤銷。不是因爲它總會被使用,而是因爲它的存在會改變行爲。持有人知道註冊表可以撤銷,就會猶豫是否挑戰註冊表,避免採取不受歡迎的立場,避免坦誠披露租賃,把政策歧義視爲生存風險,支付有爭議的費用,接受程序缺陷,並內化恐懼。

那不是協調,而是支配。

除非是狹窄且可證明的運行代碼不變量——重複分配、登記欺詐、安全完整性失敗、明確放棄或具有約束力的獨立決定——否則任何 RIR 都不應對嵌入運營的資源擁有單方面註銷權。即使在這些情況下,救濟也應相稱。首要救濟應是糾正,第二是標記衝突,第三是暫停非必要服務。真正的註銷應當罕見,經過裁決,並維護連續性。

註冊表不能同時做記錄者、投訴人、調查者、法官和劊子手。

這是 AFRINIC 的核心教訓之一。爭議並沒有顯示某個成員可以癱瘓註冊表,而是顯示擁有廣泛撤銷理論的註冊表可以威脅運營資產,隨後才發現法院、債權人、成員和國家並不接受它對自己的想象。由此產生的制度危機,不是要求更多註冊表主權的理由,而是證明註冊表主權從來就不正當。

政策手冊應當包含一堵堅固的撤銷防火牆。

擬議修訂十四:撤銷防火牆

當前缺陷:政策和合同合規失敗,可能在狹窄技術必要性之外形成通向註銷或撤銷的路徑。

替代原則:撤銷必須是例外,可以獨立複覈,並限於列舉的技術或法律條件。

擬議文本:

除以下條件之一外,AFRINIC 不得撤銷、註銷、收回、重新分配、刪除反向 DNS 委託、終止 RPKI 發佈,或以其他方式損害號碼資源的運營性註冊表承認:(a) 最終獨立裁決或具有約束力的法院命令;(b) 已證明的註冊表記錄欺詐,並且該欺詐實質影響資源控制;(c) 有效的重複註冊或重複分配,且無法通過干擾更小的糾正予以解決;(d) 獲得承認的持有人明確書面放棄;(e) 爲防止即將對註冊表系統本身造成的重大損害而有必要採取臨時措施的安全完整性緊急事件,並在規定的短期內接受獨立複覈;或 (f) 在通知、補救期、獨立複覈和最低連續性記錄得到保留的情況下,未支付範圍狹窄的註冊表服務費用。商業使用、租賃、客戶所在地、轉移定價、濫用處理、需求評估、區域留存或政策參與問題,均不得單獨成爲撤銷理由。

沒有這堵防火牆,每項政策都會成爲武器。

十五、權力必須伴隨責任

私人註冊表不能一邊行使公共基礎設施式權力,一邊像小型服務機構一樣限制責任。這是 RIR 系統核心的責任問題。

經濟規則很簡單:擁有控制權的一方必須承擔錯誤控制的代價,否則就應撤掉控制。如果 AFRINIC 可以阻止一筆價值數百萬的轉移,就不能說自己的責任只是行政責任。如果它可以阻止對外移動,就不能說自己不影響市場價值。如果它可以把不合規視爲違約並導致撤銷,就不能說資源價值只是投機性價值、與自身無關。如果它可以附加支持條件,就不能說成員的損失是外部損失。

沒有責任的權力會製造道德風險。註冊表把裁量帶來的好處內部化:費用、相關性、政治權威、制度聲望和議價能力;卻把代價外部化:交易損失、法律費用、網絡中斷、客戶損害、資產減值、融資折扣和國家基礎設施風險。這是一種治理租金均衡。

補救辦法要麼是承擔責任,要麼是減少權力。制度沒有第三種魔法。

我更偏好減少權力。註冊表不應變成每筆網絡交易的保險人,不應變成公共事業監管機構,也不應變成法院。更好的答案是收窄其權限,使責任暴露可控。但只要註冊表保留任意不利權力,責任就必須隨之上升。

擬議修訂十五:責任與權力對稱

當前缺陷:註冊表裁量可以影響資產價值,但機構否認與之相稱的責任。

替代原則:任何任意不利行動都必須承擔相稱責任,或者用客觀規則取代該裁量權。

擬議文本:

任何 AFRINIC 的裁量性決定,只要其延遲、拒絕、逆轉、暫停、損害或對資源持有人的轉移附加條件、可攜帶性、註冊表承認、反向 DNS 委託、RPKI 發佈或獲得承認的運營控制,就必須接受書面理由、證據披露、獨立申訴、明確服務期限,並且對因惡意、重大過失、魯莽無視政策邊界或超出列舉的註冊表權限而造成的直接損失承擔責任。如果 AFRINIC 不接受此類責任,相關決定就必須限於客觀驗證標準,不得包含任意經濟、商業、區域或政策合規判斷。

這項修訂迫使機構作出選擇。

要麼成爲責任較低的狹窄註冊表,要麼成爲承擔真實責任的強力決策者。當前模式兩者都想要。這正是它失敗的原因。

十六、註冊表連續性謬誤

爲 AFRINIC 式控制辯護時,最常見的說法是連續性。註冊表必須保持穩定。區域不能失去註冊表服務。數據庫必須保持權威。因此,機構必須受到保護。

這個論證混淆了兩件事:註冊表職能的連續性和註冊表權力的連續性。

註冊表職能很重要。號碼資源唯一性很重要。公開記錄很重要。反向 DNS 委託很重要。RPKI 連續性很重要。轉移記錄很重要。聯繫人記錄很重要。歷史數據很重要。審計日誌很重要。爭議記錄很重要。

公司的權力是另一回事。它的董事會、費用模式、政策機器、訴訟姿態、執法理論和轉移意識形態,並不等同於註冊表職能。它們可以改變,可以被替代,可以失敗,可以被繞開,也可以被擊潰。互聯網不應因爲一個私人公司治理不善或陷入法律衝突就崩潰。

因此,未來架構必須明確故障切換。這不應被視爲緊急情況下的臨時拼湊,而應成爲正常設計要求。

每個資源持有人都應有權導出其註冊表狀態。每個註冊表都應維護有版本、可審計、獨立託管的記錄。如果註冊表破產、被俘獲、癱瘓、受到制裁、遭到技術入侵或在法律上無法運營,每項資源都應有連續性路徑。每個爭議都應被隔離,以免凍結區域服務。每項 RPKI 和反向 DNS 依賴都應有繼任規則。每項資源都應可攜帶到合格的後繼註冊表或去中心化註冊系統。

這不是反註冊表,而是支持連續性。

當前 RIR 系統把 RIR 連續性當成制度永生。這是顛倒的。保存註冊表連續性的最佳方式,是讓任何一個註冊表都可以被替代。

擬議修訂十六:把可攜帶性和故障切換作爲註冊表權利

當前缺陷:AFRINIC 政策沒有賦予資源持有人明確的註冊表可攜帶性或故障切換權利。

替代原則:對於不可或缺的註冊表職能,可攜帶性和故障切換是最低架構要求。

擬議文本:

每個獲得承認的資源持有人,都有權在合理間隔以及發生重大註冊表風險事件時,獲得其註冊表狀態的經認證導出文件,其中包括資源記錄、持有人身份、聯繫人對象、轉移歷史、委託數據、反向 DNS 數據、適用的 RPKI 相關元數據、爭議狀態記錄,以及爲維持連續性而合理必要的審計日誌。AFRINIC 應參與一個獨立託管、有版本並可審計的註冊表連續性系統。如果 AFRINIC 無法或不願提供必要的註冊表服務,或者滿足獨立的連續性觸發條件,資源持有人可以將其資源的註冊表管理轉移到合格的後繼註冊表或獲得承認的去中心化註冊機制,而不喪失唯一性、可轉移性或運營承認。

這是對註冊表失敗的最低限度的嚴肅回答。

沒有可攜帶性,註冊表就不是服務,而是人質關押點。

十七、RPKI 與安全聲明不得變成執法武器

RPKI 是安全基礎設施,不應被轉換成政策執法。

控制 RPKI 發佈的註冊表可以製造一種新的強制形式。它或許不會直接撤銷資源,卻可以損害安全聲明。在網絡依賴路由源驗證的世界裏,這可能產生嚴重運營後果。因此,任何政策改革都必須把 RPKI 和註冊表安全服務視爲連續性關鍵服務,而不是可以用來獎勵合規的酌情服務。

規則應當清楚:只要持有人獲得承認,其安全聲明就應繼續有效,除非該聲明是欺詐性的、技術上無效、受法院命令約束,或造成安全完整性緊急事件。RPKI 應驗證控制權,而不是驗證服從。

持有人不同意某項政策,不應使其路由變得不安全。濫用郵箱損壞,不應使 ROA 無效。轉移爭議應產生衝突元數據,而不是造成悄無聲息的安全中斷。費用爭議不應在沒有正當程序和連續性保障的情況下變成懲罰路由來源。

當安全系統被用於治理鬥爭時,安全系統就會失去正當性。

擬議修訂十七:安全服務中立

當前缺陷:政策框架常常留下空間,使註冊表服務,包括安全相關服務,成爲合規槓桿。

替代原則:安全聲明應跟隨獲得承認的控制和技術有效性,而不是政策服從。

擬議文本:

AFRINIC 應將 RPKI、反向 DNS 以及相關安全或委託服務作爲與獲得承認的控制和技術有效性相連的註冊表連續性服務運營。AFRINIC 不得爲了商業使用爭議、轉移政策分歧、濫用處理投訴、區域使用問題、未經獨立複覈的費用爭議或非技術政策分歧,而暫停、刪除、宣佈無效或拒絕提供這些服務。不利的安全服務行動僅限於欺詐、重複主張、技術無效、持有人明確請求、具有約束力的法院或獨立裁決命令,或受到快速獨立複覈的狹義安全完整性緊急事件。

這項修訂可以防止下一層授權漂白。

當安全工具變成執法工具,安全就會失去信任。

十八、正確的轉移檢驗

一項正確的轉移政策可以寫在一頁紙上。

註冊表需要知道來源方擁有控制權,需要知道目的方存在,需要準確記錄,需要保持唯一性,需要更新反向 DNS 和安全元數據,需要處理爭議,需要與其他註冊表互操作,需要服務期限,需要申訴,需要審計。

除此之外的一切都是意識形態。

下面這項轉移檢驗應當取代現有框架:

  1. 識別資源。
  2. 驗證當前獲得承認的持有人或授權代表。
  3. 驗證不存在阻止更新的有效重複主張、欺詐凍結、法院命令或獨立裁決凍結。
  4. 接收轉移文書或同等的控制變更證據。
  5. 接收準確的受讓方記錄。
  6. 維護或過渡反向 DNS 與 RPKI 記錄。
  7. 在規定期限內發佈轉移狀態或衝突狀態。
  8. 如果被拒絕,允許申訴。
  9. 保留審計日誌。
  10. 不要判斷價格、地域、商業模式、投機、需求、租賃或區域道德。

這已經足夠。

它對 AFRINIC 也更好。快速、中立地處理轉移的註冊表會變得更有權威。阻止轉移的註冊表會變得不那麼有權威,因爲市場會尋找其他交易方式。

目標不是阻止數據庫之外的轉移,而是讓數據庫成爲記錄轉移最安全的地方。

擬議修訂十八:完整替代轉移章節

擬議文本:

可轉移性。所有獲得承認的號碼資源均可轉移,除非因重複主張、已證明的註冊表欺詐、具有約束力的法院命令、獨立裁決命令,或持有人在取得資源時自願接受的明確書面限制而受到規定的臨時凍結。

範圍。轉移可以發生在同一註冊表內、註冊表之間、註冊表與後繼註冊表之間,也可以與合併、收購、融資、遺留狀態有關;在技術上可記錄的情況下,可以是部分、全部、永久或有期限的轉移。

註冊表角色。AFRINIC 記錄轉移。它不批准商業交易,不設定價格,不判斷商業需求,不決定適當的商業使用,不執行區域留存,也不監管投機。

客觀要求。轉讓方證明其擁有獲得承認的控制權或法律授權,資源已經被唯一識別,受讓方提供準確的註冊表信息,並且必要的連續性記錄可以更新時,AFRINIC 應記錄轉移。

禁止的拒絕理由。AFRINIC 不得因爲受讓方地域、來源方地域、客戶地域、擬路由地點、購買價格、租賃意圖、融資用途、沒有經過註冊表評估的需求、區域留存偏好或不同意合法商業模式,而拒絕轉移。

時限。對於普通轉移,AFRINIC 應在十個工作日內記錄轉移或提出基於證據的拒絕;對於註冊表之間的轉移,應在二十個工作日內記錄轉移或提出基於證據的拒絕,申請人未提供明確要求的客觀證據期間除外。

拒絕。拒絕必須說明未滿足的列舉標準、所依據的證據、可採取的補救措施和申訴路徑。

申訴。被拒絕的轉移可以向有權命令註冊表記錄的獨立複覈機構提出申訴。

爭議狀態。存在相互競爭的主張時,AFRINIC 應記錄衝突狀態,並在爭議解決前維護運營連續性。

狀態不喪失。遺留狀態或同等狀態不得因轉移而喪失,除非持有人明確選擇加入其他狀態。

審計。AFRINIC 應保留足以覈驗時間、證據、工作人員行動和記錄變更的審計日誌。

這是一項運營者、投資者、法院和工程師都能理解的政策。

標準就應當如此。

十九、濫用聯繫人:完整替代章節

濫用聯繫人政策也應當被重寫成一個清晰的章節。它應當有用,但要有邊界。

擬議修訂十九:完整替代濫用聯繫人章節

擬議文本:

目的。登記濫用聯繫人,是爲了改善與號碼資源有關的運營和濫用通知的公開可聯繫性。本節僅管理註冊表目錄準確性。

要求。每個登記的 inetnum、inet6num 和 aut-num 對象,都應引用至少一個濫用聯繫人對象,或者在適當情況下從父對象繼承一個濫用聯繫人對象。

內容。濫用聯繫人對象至少應包含一種能夠接收普通濫用相關通知的電子聯繫方式。

驗證。AFRINIC 可以在創建、更新、出現客觀退信事件、有可信的不存在證據時,或在年度計劃週期內,通過客觀自動化方式驗證可投遞性或接收能力。

限制。AFRINIC 不得評估持有人濫用處理流程的實質、速度、充分性、法律充分性或結果。除非適用法律或獨立命令要求,AFRINIC 不得要求持有人接受附件、避免使用表單、以特定語言回應、調查報告、披露客戶信息或對用戶採取行動。

失敗。驗證失敗會觸發通知、補救期以及公開或內部的數據質量標記。它本身不影響持有人對號碼資源的獲得承認的控制。

補救。在任何不合規期間,AFRINIC 應提供糾正濫用聯繫人記錄所需的合理註冊表訪問和支持。

禁止的制裁。單獨的濫用聯繫人失敗不得成爲撤銷、註銷、拒絕轉移、暫停 RPKI、刪除反向 DNS 或重新分配的理由。

升級。欺詐性聯繫人數據可以移交一般註冊表欺詐流程處理;該流程必須包括證據、通知、補救、獨立複覈和運營連續性保護。

發佈。AFRINIC 可以在註冊表記錄中發佈驗證狀態和最近驗證日期,但須遵守隱私、安全和反騷擾保障。

這保留了聯繫人職能,移除了執法蔓延。

註冊表仍然有用,只是不再假裝自己是濫用警察。

二十、政策制定必須包括受影響主體保障

PDP 需要結構性修訂。開放流程還不夠,必須以範圍、影響和受影響主體保護來約束。

改變聯繫人對象數據格式的政策,與改變可轉移性的政策不是一回事。定義路由安全字段的政策,與限制 IPv4 對外移動的政策不是一回事。分配未來免費池資源的政策,與對現有資源施加新條件的政策不是一回事。PDP 必須承認這些類別。

最低分類如下:

A 類:註冊表機制政策。數據字段、格式、發佈方式、技術驗證、審計標準以及其他不損害現有持有人利益的規則。

B 類:免費池分配政策。未來分配未分配資源的標準,如果仍有此類資源。

C 類:持有人影響政策。影響現有資源可轉移性、可攜帶性、商業使用、費用、服務、撤銷風險、安全服務、爭議狀態或獲得承認的控制的規則。

A 類可以使用普通 PDP 共識。B 類對於未來發放也可以使用普通 PDP 共識,因爲申請人可以自行決定是否申請。C 類不能依賴普通的開放共識。它必須要求向受影響持有人提供法律通知,進行影響評估,選擇加入或向前適用,進行獨立複覈;如果提議強制適用於現有資源,還必須獲得受影響法律資源持有人以規定的特別多數同意。

這不會讓政策變得不可能,只會阻止一個房間治理它並不擁有的資產。

擬議修訂二十:政策分類與受影響持有人同意

當前缺陷:PDP 沒有充分區分技術註冊表規則與經濟治理。

替代原則:影響越高的政策,需要越高程度的正當性。

擬議文本:

政策提案在討論前必須被分類爲 A 類註冊表機制、B 類未來免費池分配或 C 類現有持有人影響。C 類提案,是任何可能實質影響現有資源持有人的可轉移性、可攜帶性、租賃、商業使用、融資、費用、服務連續性、安全服務訪問、撤銷風險或獲得承認的控制的提案。C 類提案必須向受影響持有人直接發出通知,公佈經濟和運營影響評估,進行法律權限分析和反追溯分析,並接受獨立複覈。強制適用於現有資源,必須取得受影響持有人自願選擇加入、具有約束力的公法授權,或由作爲主體而非僅作爲參與者投票的、明確多數的受影響法律資源持有人批准。

這項修訂恢復了討論與授權之間的區別。

政策房間可以提供建議,卻不能通過共識進行沒收。

二十一、費用必須與註冊表職能相連,而不是與制度野心相連

AFRINIC 的政策衝突不只涉及轉移和濫用聯繫人,也涉及成本結構。更廣泛的 RIR 模式使用強制會員費和資源費,爲超出最低註冊表職能的機構活動提供資金。一旦資源成爲稀缺資產,註冊表服務又不可或缺,費用就會變成連續性稅。

註冊表可以爲註冊表服務收費,也可以收回合理成本。它可以資助安全、審計、發佈、支持和連續性基礎設施。但它不應使用強制費用來資助政治倡議、制度擴張、社區表演、國際地位活動,或與運行代碼不變量無關的執法機器。

經濟原則是成本歸因。用戶應支付其使用註冊表造成的成本,而不應因爲無法離開就支付壟斷租金。如果存在可攜帶性,費用就會受到約束。如果不存在可攜帶性,費用就會變成攫取。

因此,費用政策應圍繞最低註冊表服務和退出權重寫。

擬議修訂二十一:費用與職能分離

當前缺陷:註冊表費用可以支持廣泛制度活動,而不是狹窄的註冊表服務。

替代原則:強制費用必須與客觀註冊表服務成本和可攜帶性權利相連。

擬議文本:

作爲獲得註冊表承認的條件所收取的強制費用,應限於收回維護註冊表記錄、發佈、安全服務運營、審計、連續性託管、轉移記錄、聯繫人驗證以及直接爲這些職能所必需的持有人支持的合理成本。AFRINIC 應分別覈算政策倡議、社區活動、制度代表、任意執法、訴訟策略和非註冊表活動。不得要求資源持有人爲非註冊表活動提供資金,作爲維持其對號碼資源的獲得承認的控制的條件。如果持有人選擇合格的後繼註冊表或可攜帶機制,AFRINIC 應以基於成本的費用提供導出和過渡服務。

這會揭示註冊表服務的真實成本。

一個數據庫不應像政府一樣昂貴。

二十二、政策應承認資產現實,卻不能假裝創造財產

RIR 系統害怕財產話語,因爲財產會減少裁量。如果號碼資源是類似財產的資產,註冊表就不能像所有者一樣行動。如果持有人擁有類似所有權的信賴,撤銷就會變得困難。如果承認可轉移性,反投機道德就失去力量。如果 IPv4 是資本,註冊表政策就會產生經濟後果,並且可以受到法律質疑。

所以,系統說號碼資源不是財產。

這太粗糙。

註冊表不需要決定財產的全部形而上學。不同司法轄區可以以不同方式對待號碼資源。法院可以根據破產、合同、稅收、抵押、侵權、禁令或成文法規則進行分類。市場可以給它們定價。運營者可以依賴它們。貸款人可以對它們打折或接受它們。註冊表不應宣佈它們在所有法律意義上都是財產,但也不應爲了保留自身裁量而否認類似所有權的利益。

正確的政策話語應當對資產保持中立,並與法院兼容。

它應當說:號碼資源是記錄在註冊表中的運營標識符;持有人可以根據適用法律擁有合同、成文法、衡平法、受益、佔有、信賴、擔保或其他法律及經濟利益;AFRINIC 除了註冊表記錄目的外不裁決這些利益;AFRINIC 的記錄不會消滅主管法律確定的權利;轉移和控制記錄應追蹤合法與運營現實。

這就足夠了。

擬議修訂二十二:資產中立的承認

當前缺陷:反財產話語被用來支持註冊表裁量並否認市場現實。

替代原則:政策應承認法律和經濟利益,但不主張 AFRINIC 創造或擁有這些利益。

擬議文本:

號碼資源是爲唯一性和協調而記錄的運營互聯網標識符。AFRINIC 不在號碼資源中創造主權所有權,也不裁決適用法律可能產生的所有法律利益。資源持有人可以依據適用法律、合同、市場慣例、法院命令或運營信賴,擁有合同、成文法、衡平法、受益、信賴、擔保、轉移或其他法律及經濟利益。AFRINIC 註冊表記錄應努力反映獲得承認的控制和相關衝突狀態,但不得超出 AFRINIC 有限的註冊表職能,否認、消滅或凌駕於法律利益之上。

這比兩個極端都更準確。它否認 AFRINIC 的所有權,避免普遍性的財產主張,讓法律、市場和運營各自發揮作用。

二十三、政策應刪除反投機道德

2026年的概覽說,AFRINIC 不賦予號碼資源貨幣價值,號碼資源不是用於投機的商品。這不是技術陳述,而是道德經濟學。它不應出現在註冊表政策中。

投機不是基礎設施的反面,而是市場爲未來稀缺性定價的一種機制。當投機涉及欺詐、操縱、壟斷濫用或欺騙時,有些投機會造成傷害。但購買一個使用不足的稀缺資產,相信它未來會更有價值,這不是註冊表問題。它可能增加流動性,揭示價格,把資源推向未來價值更高的用途,爲原本持有死庫存的持有人提供融資,併爲租賃市場創造庫存。

註冊表在譴責投機的同時控制可轉移性,並不保持中立,而是在不同分配意識形態中選擇一種。這超出了其授權範圍。

正確的檢驗不是一項交易是否具有投機性,而是註冊表能否維護唯一性、準確性、安全連續性和控制證明。

擬議修訂二十三:刪除反投機話語

當前缺陷:政策材料援引反商品或反投機話語來證明限制合理。

替代原則:註冊表不應判斷投資動機。

擬議文本:

AFRINIC 不得基於號碼資源具有貨幣價值、被租賃、被融資、爲未來使用而持有、出於投資目的取得、被質押爲抵押品或有償轉移,而拒絕、延遲、附加條件於註冊表交易,或對交易進行污名化。AFRINIC 的政策評估應限於註冊表職能不變量:唯一性、準確性、控制證明、防止欺詐、安全連續性、可聯繫性和爭議狀態。

這項修訂從註冊表中移除了道德戲劇。

數據包不在乎持有人有沒有投資論點。

二十四、政策應把地理視爲運營元數據,而不是權威

地理在某些場景中很重要。法律合規可能取決於管轄區。稅收可能取決於所在地。客戶服務可能取決於市場。數據中心部署可能重要。政府可能監管其領土內的網絡。但註冊表地理不是所有權地理。

AFRINIC 區域是服務邊界,不是產權邊界,不是道德邊界,也不是一個憲制意義上的人民。它不會把 IP 地址變成區域財產,也不會賦予私人註冊表決定資本可以流向哪裏的權力。

資源可以在一個區域註冊,卻在全球路由;可以被跨國客戶使用;可以租賃給另一個市場;可以通過多個 ASN 宣告;也可以在收購後移動。這些都不會威脅唯一性。其中一部分可能與聯繫人數據或法律元數據有關,但不構成禁止轉移的理由。

擬議修訂二十四:地理中立的註冊表記錄

當前缺陷:區域標籤被用來限制經濟流動。

替代原則:地理可以在有用時被記錄,但不能被用作可轉移性障礙。

擬議文本:

AFRINIC 可以在有助於註冊表服務或法律合規的情況下,記錄服務區域、持有人所在地、行政聯繫人所在地或自願提供的運營地點元數據。此類元數據不得決定所有權、產權、獲得承認的控制、可轉移性、可攜帶性、商業使用合法性、租賃合法性或註冊表連續性權利。路由地點、客戶地域、收入地域、註冊地管轄區或擬使用區域,不得成爲拒絕註冊表承認或轉移的理由。

互聯網之所以全球化,是因爲標識符不是土地。

忘記這一點的註冊表會變成邊檢站。

二十五、政策應在危機發生之前確定獨立複覈

申訴機制常常在衝突開始之後才設計,這太遲了。一個可以影響資產價值的註冊表,必須在政策本身中嵌入獨立複覈。

獨立不僅意味着由工作人員重新考慮。它意味着複覈者不是作出決定的同一機構,不依賴同樣的內部政策激勵,能夠命令糾正,並且可以快到足以維護運營價值。對於緊急案件,必須存在臨時救濟。對於註冊表狀態爭議,默認應當保留最後覈驗的運營狀態。

複覈機構不需要成爲全球法院。它需要處理註冊表職能爭議:記錄更新、轉移拒絕、衝突狀態、濫用聯繫人標記、撤銷企圖、安全服務中斷、可攜帶性請求和連續性觸發事件。法律爭議仍可以交由法院處理,複覈機構在必要時可以讓位給法院。它的作用是阻止註冊表成爲單方面的劊子手。

擬議修訂二十五:獨立註冊表複覈

當前缺陷:具有資產影響的註冊表決定缺乏足夠獨立、迅速且具有約束力的複覈。

替代原則:任何不利的註冊表行動都需要獨立複覈和臨時連續性。

擬議文本:

AFRINIC 應建立或參與獨立的註冊表複覈機制,處理影響轉移、可攜帶性、獲得承認的控制、衝突狀態、註冊表發佈、反向 DNS 委託、RPKI 服務、撤銷、收回或服務拒絕的不利行動。複覈機制應有權發佈臨時連續性命令,要求保留最後覈驗的註冊表狀態,強制發佈衝突元數據,命令糾正註冊表,並在超出政策邊界時裁定費用後果。在複覈完成前,AFRINIC 不得實施不可逆的不利行動,除非存在狹義定義的安全完整性緊急事件,並且該事件在規定的短期內接受複覈。

這是制度衛生。

害怕複覈的註冊表,不應掌握權力。

二十六、政策應採用爭議隔離

RIR 系統有一個壞習慣:允許一項爭議威脅整個機構。這是設計失敗。爭議應當被隔離。

如果持有人存在轉移爭議,區域不應失去註冊表服務。如果註冊表存在治理爭議,持有人不應失去連續性。如果董事會選舉失敗,RPKI 不應失敗。如果法院案件凍結賬戶,數據庫發佈仍應繼續。如果一項資源存在相互競爭的主張,無關資源不應受到影響。如果一個聯繫人對象無效,區塊不應消失。如果一項政策受到挑戰,註冊表不應崩潰。

爭議隔離是運行代碼原則的核心。互聯網之所以有韌性,是因爲故障被限制在局部。註冊表治理應採用同樣的架構。

擬議修訂二十六:爭議隔離規則

當前缺陷:政策沒有充分把爭議與註冊表連續性隔離開。

替代原則:爭議必須被記錄並限制,而不能被允許損害無關資源或服務。

擬議文本:

AFRINIC 應將註冊表爭議限制在受影響最小的資源、記錄、服務或持有人範圍內。關於一個資源的爭議,不得在缺乏具體證據和獨立複覈的情況下損害同一持有人無關的資源。關於持有人的爭議,不得損害區域註冊表服務。AFRINIC 內部的治理、財務、訴訟、董事會、員工或政策爭議,不得損害持有人訪問必要註冊表記錄、轉移處理、反向 DNS 連續性、RPKI 連續性或註冊表狀態導出的權利。如存在不確定性,AFRINIC 應保留最後覈驗的運營狀態並記錄衝突元數據。

技術系統就是這樣存活的。治理也應向技術系統學習。

二十七、正確的政策架構

上述修訂可以概括爲一種新架構。

共同層只應包含:

  • 標識符唯一性;
  • 註冊表準確性;
  • 獲得承認的控制證明;
  • 公開和運營可聯繫性;
  • 註冊表記錄中的反欺詐;
  • 轉移和可攜帶性記錄;
  • 反向 DNS 和安全服務連續性;
  • 爭議狀態元數據;
  • 審計日誌;
  • 獨立複覈;
  • 故障切換和註冊表狀態導出。

地方運營者層應決定:

  • 租賃;
  • 再指派;
  • 客戶地域;
  • 路由策略;
  • 商業模式;
  • 融資;
  • 資產持有;
  • 定價;
  • 基礎設施部署;
  • 濫用處理程序;
  • 當地法律合規;
  • 客戶合同;
  • 運營風險分配。

採用層應決定:

  • 是否實施新的技術規範;
  • 是否自願使用增強數據字段;
  • 持有人是否選擇更高的服務層級;
  • 持有人是否加入可攜帶或去中心化註冊機制;
  • 市場是否承認新的記錄類型;
  • 法院是否把註冊表記錄視爲充分證據;
  • 運營者是否按照已發佈的安全聲明進行路由。

這是把第64篇札記應用到 AFRINIC 政策上。

最低初始規範讓共同層保持薄。地方化未來決策把商業和運營後果留在它們所屬的地方。自願採用防止政策房間通過宣佈未來來創造未來。

AFRINIC 政策框架在使用區域託管、需求、反財產話語、轉移批准、遺留狀態轉換、濫用聯繫人升級、用途限制和不可攜帶性來擴張註冊表權限時,違反了這三點。

補救辦法不是更多問責話語,而是更少的中央權力。

二十八、綜合修訂方案

爲了讓改革能夠實踐,完整改革方案應作爲一組政策一次提交。零碎修訂會讓舊的主權主張藏在其他章節裏繼續存在。方案應包含以下部分。

1. 註冊表職能與範圍政策

採用註冊表職能定義。刪除或壓低公共資源託管話語。僅以運行代碼不變量界定 AFRINIC 的強制性政策權限。

2. 反追溯與信賴政策

保護現有資源免受關於可轉移性、可攜帶性、租賃、商業使用和獲得承認的控制的新限制,狹窄的技術例外除外。

3. 轉移記錄政策

用客觀記錄替代批准。廢除區域性對外禁運。保留遺留狀態。刪除需求評估。提供期限、理由、審計和申訴。

4. 可攜帶性與故障切換政策

建立持有人導出註冊表狀態、轉移到後繼註冊表、記錄託管和觸發連續性的權利。

5. 運營委託與租賃承認政策

承認租賃、再指派、融資和委託是可以登記的現實,而不是違規行爲。

6. 濫用聯繫人目錄政策

把濫用聯繫人規則限制在可投遞性和目錄準確性上。刪除撤銷聯繫和廣泛執法後果。

7. 撤銷防火牆政策

把不利行動限制在欺詐、重複主張、法院命令、獨立裁決、放棄和安全完整性緊急事件。

8. 獨立註冊表複覈政策

爲不利註冊表行動和臨時連續性命令建立具有約束力的複覈。

9. 費用與職能分離政策

將強制費用與註冊表服務成本相連,並把非註冊表活動分開。

10. PDP 範圍與受影響主體政策

對政策提案進行分類,並要求現有持有人受到影響時具備更強的正當性。

這套方案不是請求 AFRINIC 成爲一個更好的主權者,而是對其進行法律和技術上的降格。這正是重點。

註冊表之所以應當有用,恰恰是因爲它受到限制。

二十九、預先回應反對意見

第一個反對意見會說,不受限制的轉移會把非洲的 IPv4 資源抽乾。

這是錯的。限制轉移不會創造供應,只會降低非洲持有資源的價值,抑制轉入供應。一個希望獲得更多 IPv4 的區域,應增加流動性、法律確定性和融資渠道。如果非洲網絡需要資源,它們會競爭。如果它們負擔不起,答案是融資、租賃、共享基礎設施、市場透明度,或由真正的公共機關提供公共補貼,而不是私人註冊表實施區域資本控制。

第二個反對意見會說,如果註冊表不能撤銷,濫用就會增加。

這把可聯繫性和執法混爲一談。濫用問題應由網絡運營者、客戶、供應商、法院、執法機構、安全社區和合同處理。註冊表可以公佈聯繫人、記錄控制權,但不能變成普遍濫用法院。撤銷是一種粗糙的救濟,可能傷害無辜客戶,造成附帶損害,並招致政治壓力。聯繫人標記是相稱的,沒收不是。

第三個反對意見會說,自下而上的共識提供正當性。

參與者之間的共識可以指導技術規範,卻不能爲不在場的主體創造法律權威。規則的經濟後果越大,隨意的共識呼籲就越不能承載它。政策房間可以代表自己,卻不能代表每個持有人的資產負債表。

第四個反對意見會說,號碼資源不是財產。

即便在某種絕對意義上它們不是財產,AFRINIC 也仍然不是所有者。否認財產不會創造註冊表主權。正確政策應保持資產中立:記錄控制,保留法律主張,服從主管法律,並停止把反財產話語當作權力來源。

第五個反對意見會說,AFRINIC 需要權力來保持記錄準確。

事實恰恰相反。過度權力會讓記錄變得不準確,因爲運營者會隱藏現實。狹窄、安全、快速的記錄會讓運營者披露現實。如果數據庫有用且不帶懲罰性,市場就會使用它。如果數據庫危險,市場就會繞開它。

第六個反對意見會說,可攜帶性和後繼註冊表會讓互聯網碎片化。

可攜帶性防止碎片化。沒有故障切換的系統很脆弱。一個可以導出、覈驗並延續註冊表狀態的系統更有韌性。風險不是替代,風險是沒有逃生通道的壟斷。

第七個反對意見會說,這些改革太激進。

只有假定註冊表是主權者時,它們才顯得激進。如果假定註冊表是賬簿,它們就是普通要求。

三十、AFRINIC 的2026年政策真正證明了什麼

2026年的政策證明,AFRINIC 的制度本能沒有改變。它仍然把註冊表看作一道門。它仍然把區域控制視爲正當。它仍然把轉移視爲許可。它仍然把號碼資源視爲被管理的對象,而不是運營者的資產。它仍然把社區政策權威引入商業現實。它仍然想強化註冊表的權威地位,而不是讓註冊表變得可以替代。

濫用聯繫人政策證明了同一錯誤的溫和版本。它從一個有效的註冊表需求出發,然後附加合規升級。這就是執法蔓延的運作方式。沒人宣佈暴政,他們宣佈的是數據質量。

轉移政策證明了更強硬的版本。它把註冊表分類轉化爲移動權利。這就是資本控制的運作方式。沒人宣佈徵收,他們宣佈的是託管。

舊政策手冊提供了話語:公共資源、保育、需求、非財產、不可攜帶性、特定用途、社區、保管人。這些詞曾經被視爲無害。當它們附着於稀缺資產時,就不再無害。

這就是 AFRINIC 不只是孤立問題的原因。它是一面最清晰的鏡子。

RIR 系統最初是爲低價值標識符服務的一羣文書人員,後來變成了控制稀缺資本的私法瓶頸。它從未重建自己的法律授權、責任模式、代表理論、可攜帶架構或故障切換設計。它仍然依賴早期互聯網的情感記憶:粗略共識、公共資源、社區、託管。這些詞已經無法承載現代負荷。

IPv4 改變了系統,政策話語卻沒有改變。

這種錯位就是危機。

三十一、以運行代碼優先檢驗政策

運行代碼優先爲每一條條款提供了嚴格檢驗。

這一條款保護唯一性嗎?

它改善註冊表準確性嗎?

它防止記錄中的欺詐嗎?

它維護安全聲明嗎?

它讓轉移記錄更準確嗎?

它隔離爭議嗎?

它維護運營連續性嗎?

它提供可攜帶性和故障切換嗎?

如果答案是肯定的,它可以屬於強制性註冊表層。

如果不是,它就必須屬於地方、​​自願、合同、市場或公法領域,不得偷偷塞進註冊表政策手冊。

按照這一檢驗,許多 AFRINIC 規則都不合格。區域性對外限制不合格。轉移需求評估不合格。反投機話語不合格。剝奪遺留狀態不合格。基於用途的指派執法不合格。強制不可攜帶不合格。濫用聯繫人撤銷不合格。“AFRINIC 認爲適當的任何時候”驗證不合格。圍繞現有資產的社區平衡不合格。未經授權轉移的收回不合格。廣泛的政策合規撤銷不合格。

有些規則通過。唯一性通過。準確聯繫人通過。欺詐控制通過。轉移記錄通過。安全連續性通過。公開註冊表數據通過。審計通過。獨立複覈通過。爭議元數據通過。故障切換通過。

這不是反政策,而是政策紀律。

無法區分這些類別的系統,不應治理號碼資源。

三十二、實施順序

嚴肅改革需要分階段進行。

立即:暫停非技術性不利行動

AFRINIC 應立即暫停任何僅基於商業使用、租賃、客戶地域、缺乏需求、轉移價格、區域留存、濫用處理的實質內容或政策分歧而實施的撤銷、收回、拒絕轉移、損害 RPKI、刪除反向 DNS 或損害註冊表承認。只有欺詐、重複主張、安全完整性緊急事件、法院命令、放棄或獨立決定才應成爲不利行動的正當理由。

90天內:糾正濫用聯繫人

用目錄準確性模式替代濫用聯繫人政策。保留強制聯繫人記錄。刪除與撤銷的關聯。把驗證限於客觀可投遞性。增加補救期和數據質量標記。

120天內:轉移處理臨時規則

在重寫完整轉移政策期間,採用客觀轉移記錄。刪除區域性對外禁運。發佈服務期限,發佈拒絕理由,並建立臨時申訴機制。

180天內:PDP 範圍修訂

增加政策範圍檢驗並對提案進行分類。對於影響現有持有人的提案,要求進行影響分析。

270天內:可攜帶性與故障切換設計

發佈註冊表狀態導出格式、託管程序、連續性觸發條件清單、後繼註冊表資格標準以及 RPKI/反向 DNS 繼任計劃。

12個月內:完整重寫註冊表職能

用狹窄的註冊表職能模式替代舊的託管和保育架構。刪除不可攜帶性默認規則、基於用途的執法、反財產越界和反投機話語。

18個月內:獨立複覈機構

讓獨立複覈機構投入運行,提供緊急臨時救濟,並賦予其命令糾正註冊表的權力。

順序很重要。如果只重寫轉移政策而不改革撤銷,註冊表仍然危險。如果只修復濫用聯繫人而不改革 PDP 範圍,執法蔓延會回來。如果在沒有反追溯的情況下設計可攜帶性,持有人仍然暴露在風險之下。如果不縮小權力就討論責任,機構會抵抗。這套方案必須保持一致。

三十三、更深層的經濟問題

IPv4 的經濟學並不複雜,複雜的是政治。

IPv4 稀缺、有用、能夠帶來收入、嵌入運營系統,可以租賃、可以轉移、可以融資,也可能因註冊表行動而喪失。因此,無論註冊表喜不喜歡這個說法,它都是資本資產。

一項投入一旦變成資本,對它的治理就會改變。系統需要清晰權利、低交易成本、可靠記錄、可預測執法、中立轉移、爭議解決和責任對稱。如果缺少這些要素,資本就會被打折。折扣不是抽象的投機者支付的,而是網絡、客戶和區域支付的。

AFRINIC 的政策選擇擴大了這項折扣。

區域鎖定降低退出價值。需求評估增加交易風險。書面批准造成延遲。遺留狀態喪失減少轉入供應。收回話語增加沒收風險。濫用聯繫人撤銷創造運營尾部風險。不可攜帶性增加切換成本。反財產話語降低融資價值。社區政策權威增加法律不確定性。缺乏故障切換增加制度風險。責任薄弱增加交易對手風險。

每一個因素都會變成資本成本。

理性的買方會對此定價。貸款人會對此定價。承租人會對此定價。保險人會對此定價。客戶會間接支付它。區域會承受它。

這就是公平話語顛倒的地方。使資產流動性下降的政策不會幫助貧困網絡,反而會傷害它們。富裕網絡可以僱傭律師,使用經紀人,圍繞限制設計交易,從別處購買,或吸收延遲。貧困網絡需要清晰規則、流動供應、可預測價格和低交易成本。它們最先成爲註冊表裁量的受害者。

貧困懲罰不是市場造成的,而是糟糕的市場設計造成的。

好的註冊表會降低交易成本。AFRINIC 的政策卻提高交易成本。

好的註冊表會讓資源能夠融資。AFRINIC 的政策卻讓資源只能有條件地使用。

好的註冊表會吸引轉入供應。AFRINIC 的政策卻可能把供應困住。

好的註冊表會記錄現實。AFRINIC 的政策卻威脅那些沒有請求許可的現實。

這就是經濟上的起訴書。

三十四、制度選擇

AFRINIC 現在面臨一個選擇,雖然它可能還沒有看見。

它可以繼續成爲一個主權項目。它可以繼續談論託管、區域資源保護、社區控制、非財產、保育和政策合規。它可以繼續把轉移當作許可,把聯繫人當作執法鉤子。它可以繼續想象註冊表記錄會創造現實。它可以繼續依賴 RIR 系統的制度團結。它可以繼續尋求免受普通法律後果的保護。

這條路會帶來更少的權威,而不是更多。

運營者會繞開它。市場會給它打折。法院會質疑它。政府最終會注意到,一個私人註冊表在沒有公法問責的情況下主張基礎設施權力。投資者會爲風險定價。成員會把註冊表視爲對手。替代註冊系統會變得有吸引力。註冊表越堅持主權,就越證明自己需要被替代。

或者,AFRINIC 可以重新成爲一個狹窄的註冊表。

它可以保護唯一性,發佈準確記錄,中立處理轉移,承認租賃,維護聯繫人,維持 RPKI 和反向 DNS 連續性,提供審計,支持可攜帶性,建立故障切換,接受獨立複覈,把強制費用降低到註冊表職能,並讓市場、法院、運營者和客戶處理不屬於註冊表的事項。

這條路會讓 AFRINIC 更有用,卻更沒有權力。

有用已經足夠。

註冊表應當希望自己因爲受到信任而不可或缺,而不是因爲退出不可能。

三十五、結論:賬簿必須擊敗王座

AFRINIC 政策框架不只是一份地方行政文件,也是 RIR 系統第一次設計失敗的鏡子。

這個系統從未回答基本問題:運行代碼究竟要求號碼資源層做什麼?

相反,它建起了房間,建起了儀式,建起了詞語:社區、託管、公共資源、區域、保育、需求、共識、信任、自下而上。然後 IPv4 變成了資本。詞語沒有收縮,反而擴張。註冊表不再是賬簿,而開始試演主權。

這就是2026年政策重要的原因。它們展示了舊本能的當前形式。轉移政策變成資本控制。濫用聯繫人政策變成執法蔓延。政策手冊變成私人註冊表權力的憲制文本。

解決辦法不是請求 AFRINIC 成爲一個更仁慈的主權者,而是終止主權主張。

政策修改是具體的:

  • 把 AFRINIC 定義爲註冊表職能運營者,而不是區域資本的保管人;
  • 把強制性政策限制在運行代碼不變量內;
  • 廢除區域性對外轉移禁運;
  • 用客觀轉移記錄替代轉移批准;
  • 保留遺留狀態和對內、對外可攜帶性;
  • 承認租賃、再指派、融資和運營委託;
  • 從轉移中刪除需求評估;
  • 刪除反投機道德;
  • 用權威狀態話語替代未註冊即無效的話語;
  • 把濫用聯繫人規則限制在目錄準確性內;
  • 刪除聯繫人失敗的撤銷後果;
  • 建立撤銷防火牆;
  • 通過反追溯保護信賴;
  • 把註冊表管理與執法分開;
  • 建立獨立複覈;
  • 要求註冊表狀態導出、故障切換和可攜帶性;
  • 把費用與實際註冊表職能相連;
  • 按影響對政策進行分類,並要求受影響主體具備正當性。

這些不是讓 RIR 成爲更好的統治者的改革,而是讓統治者變得沒有必要的修訂。

互聯網不需要一個統治標識符的區域主權者。它需要的是一本誠實的賬簿,讓獨立網絡可以依賴。

註冊表可以記錄,可以協調,可以保護唯一性,可以維護安全聲明,可以發佈衝突,可以幫助轉移變得可識別,可以保持地址簿準確。

它不能把地理變成產權。

它不能把社區變成所有權。

它不能把聯繫人變成服從。

它不能把轉移變成許可。

它不能把稀缺變成制度租金。

它不能把運行中的網絡變成人質。

註冊表不是國家。

政策房間不是立法機關。

服務區域不是人民。

數據庫不是王座。

賬簿必須擊敗王座。

這就是把運行代碼優先應用於 AFRINIC 政策的含義。

不是授權漂白。

不是背叛運行代碼。

運行代碼優先。

來源說明

  1. AFRINIC,《綜合政策手冊》,1.6版,2020年11月17日發佈。相關條款包括政策制定說明、IPv4 目標、註冊要求、指派和可攜帶性概念、IPv6 反財產話語以及特殊資源限制。https://afrinic.net/policy/manual
  2. AFRINIC,《批准政策概覽——2026年2月4日》,涵蓋 AFPUB-2020-GEN-006-DRAFT03 和 AFPUB-2018-GEN-001-DRAFT07。https://afrinic.net/policy/overview/ratified-04-02-2026
  3. AFRINIC,《號碼資源轉移政策》,AFPUB-2020-GEN-006-DRAFT03,2026年2月4日批准。https://afrinic.net/policy/proposals/2020-gen-006-d3
  4. AFRINIC,《濫用聯繫人政策更新》,AFPUB-2018-GEN-001-DRAFT07,2026年2月4日批准。https://afrinic.net/policy/proposals/2018-gen-001-d7
  5. Lu Heng,《運行代碼背叛:RIR 系統如何讓共識轉而反對技術社區》,札記61。https://heng.lu/running-code-betrayal-how-the-rir-system-turned-consensus-against-the-technical-community/
  6. Lu Heng,《授權漂白:從 RIR 幻想到過渡架構》,札記62。https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
  7. Lu Heng,《互聯網協調系統的最低初始規範、地方化未來決策與自願採用》,札記64。https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
  8. Lu Heng,《穩定性謬誤:RIR 系統所謂的穩定,運營者體驗到的是風險》,札記69。https://heng.lu/the-stability-fallacy-in-the-rir-argument/
  9. Lu Heng,《註冊表連續性謬誤》,札記70。https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/