團隊文章

什麼是網際網路治理風險？一份實用指南

從客戶使用的一項服務開始，找出誰控制它的名稱、位址與路由，再測試某項依賴失效時會發生什麼。

Ann · 2026年3月30日 · 約 3 分鐘讀完

網際網路治理風險，是組織所依賴的機構、規則與服務中的決策或失靈，可能干擾其線上營運能力的風險。

最簡單的起點是一個問題：如果某個外部參與者明天無法再履行角色，客戶的哪些功能會停止運作？

從人們使用的一項服務開始

選一個具體對象：客戶登入、付款連線、API，或辦公室連線。寫下使用者連到它需要什麼，可能包括網域名稱、DNS 服務、IP 位址、連線與主機代管提供者。

網域名稱是人們使用、可直接閱讀的名稱。DNS 協助把名稱解析成連到服務所需的資訊。IP 位址與路由負責路程中的另一部分。失去網域帳號控制權、更換 IP 位址與失去網路連線，是不同的故障。

對服務的每個部分，同時找出提供它的組織，以及能執行必要變更的人。帳號登記在離職員工名下是一種風險；只有供應商能更新你的路由授權，則是另一種。

例如，路由來源授權（ROA）記錄哪個自治系統號碼可以發起一個 IP 前綴。前綴是一段位址區塊；自治系統號碼則在跨網路路由中識別一個網路。ROA 規格定義的是這項範圍有限的授權，不是對流量一定會送達，或整條路由都安全的一般保證。

服務失效代表某個部分無法使用，例如提供者、帳號或必要的行政功能。要問的是哪些仍會運作，哪些變更會變得不可能。

條款或政策變更代表關係仍在，條件卻已改變。要問實際影響哪項服務或計畫中的交易，而不是假定每個提案都有相同後果。

法律義務來自適用於你營運的法律。這與技術機構透過自身政策主張什麼，是不同問題。在討論資料主權的第 4 篇札記中，盧恒區分技術能力與法律權力。把伺服器放在某個國家，本身並不能解決所有存取、控制或管轄權問題。

選一種中斷，與實際執行的人一起走過應對流程。提供者失效時，能否移轉服務？IP 位址必須更換時，哪些客戶需要採取行動？註冊資料無法更新時，需要什麼證據與營運安排？

記錄實際步驟、對其他參與者的依賴，以及演練花費的時間。寫在文件上卻從未測試的途徑，與團隊真正能執行的途徑，是兩回事。

有些缺口在你的掌控之內，例如缺少帳號存取權、未記錄的續約，或未測試的提供者更換。另一些則是結構性問題。不能只因希望替代註冊機構的方案存在，就把它描述成已經可用。

盧恒主張，必要的協調應維持有限範圍，而且可以替換。相同問題也能引導你的檢視：這項安排是在幫助網路繼續運作，還是讓它依賴一個無法離開的管理者？

當你能指出依賴、說明對客戶的影響，並找出經過測試的應對方式，或一個仍需解決的具體缺口，演練才算完成。這比籠統承諾持續關注網際網路政策更有用。

閱讀盧恒為協調層提出的權利，了解它指向的更廣泛變革。若想回到這場討論的入門介紹，請看去中心化為何重要。