你的 IP 资产真正属于你吗？理解 RIR 分配中的控制权缺口

运营者负责运行网络；注册机构维护有关网络的记录。修改记录的权力可以形成依赖，却不等于对网络的所有权。

设想你的公司已经为一个 IPv4 地址块支付了费用，并围绕它搭建了服务。客户连接这些地址，工程师维护相关路由，合作伙伴也已在安全系统中批准了这些地址。然而，其他组织查阅的注册记录，却由另一家组织维护。那么，你的公司究竟控制着什么？

把三件事分开看，问题就更容易理解：关于地址的商业协议、描述地址使用情况的记录，以及承载流量的网络。三者相互影响，但任何一项都不能替代另外两项。

从人们依赖的服务入手

IPv4 地址帮助其他系统找到一项服务。地址块就是一组这样的地址。一旦客户将这些地址写入防火墙、监控工具或应用设置，更换地址所涉及的工作就可能远远超出网络运营企业自身的范围。

假设一家托管公司将客户的服务迁移到另一家服务商。复制应用可能并不复杂。但保留地址、更新路由安排，以及协助客户的合作伙伴识别这次变更，是各自独立的工作。完成购买不会自动完成这些工作。

因此，应当通过一次真实的变更来检验控制能力：当供应商更换、记录出现争议，或管理账户的人员离职时，企业能否继续为用户提供服务？

记录维护方与运营者承担不同的工作

区域互联网注册机构，简称 RIR，负责维护互联网号码资源记录。网络运营者则构建并运行使用这些资源的系统。一条注册记录不会建起数据中心、接通客户，也不会维护应用。

不过，注册仍然重要，因为其他组织在核查地址块的历史和责任方时会使用这些记录。这种依赖赋予了记录维护方实际影响力。问题在于，这种影响力应该延伸到什么程度。

在札记 72中，Lu Heng 主张，维护一份共享记录，并不赋予其管理方对记录所涉活动的所有权，也不赋予其对参与者行使政治权力的授权。记录应当描述一种可以验证的关系。维护记录的机构不应成为这种关系能否存在的永久许可来源。

这就是他批评注册机构权力所依据的原则。协调是必要的；让每一位参与者永远依赖同一个协调方，则是另一种选择。

路由检查回答的是一个更有限的问题

以路由起源授权为例，它通常简称 ROA。它将一个地址前缀与一个自治系统号关联起来，后者标识被授权发起该路由的网络。其他网络在检查路由通告时可以使用这项授权。

IETF 的起源验证规范定义了 Valid、Invalid 和 NotFound 三种结果，分别表示有效、无效和未找到，并将路由策略交由接收网络决定。这项检查不会裁定企业归谁所有、解决商业争议，也不会验证路由路径的每一个环节。

相互冲突的授权可能影响网络如何处理一条通告，具体取决于各网络的策略。因此，授权记录对于连续性十分重要。但这并不意味着，授权记录可以成为对一家企业是否有权存在的无限裁决。

找出他人可能中断连续性的环节

选取企业正在使用的一个地址块，沿着运营流程追查。谁维护它的注册联系人信息？谁能修改它的路由授权？哪些上游网络承载它的流量？谁掌握解决记录不一致所需的证据？客户无法连接时，谁会作出回应？

答案可能涉及多家组织。应把这些责任放在一起梳理，而不是假定一份购买协议就能涵盖全部事项。让真正维护服务的人员能够有效使用资源历史、有效的联系信息和变更流程。

在札记 66中，Lu Heng 将完成交易与此后保持资源可用区分开来。转让可以在某一天完成；连续性则是第二天早上，以及之后每一天仍要承担的工作。

让管理方可以被替换

Lu Heng 更广泛的主张是：协调应当维护唯一性和可验证的历史，同时允许更换管理方。如果参与者能够核查相关事实，并在更换协调方的过程中继续使用资源，那么行政管理关系就更难挟制他们的运营。

这是对互联网协调未来方向的建议，并不是说今天导出一份注册记录文件，就能让所有网络接受它。实际挑战在于，如何在变更过程中同时保全证据和互操作性。

对企业而言，眼下的启示是审视哪些环节的连续性依赖于另一方持续合作。对互联网而言，更大的问题是：这些依赖为什么应该演变成永久权力？可继续阅读Lu Heng 提出的唯一性协调权利。