第 3 部分(共 3 部分) · 为什么不能再等

在需要退路之前,先把退路修好。

这些规则当初是为廉价的标签写的。此后,地址已经成为企业、公共服务乃至整个国家运转的一部分,而保管地址的机构正在承压,它们的规则也在改写。平静时设计一条退路,代价不大;危机中临时拼凑,代价就由网络和依赖网络的人来付。

根据第 1–74 篇札记整理(2025 年 12 月至 2026 年 9 月)约 7 分钟读完

几个数字

666,624
Nortel 破产时售出的 IPv4 地址数量;从这一刻起,地址成了资产。 札记 65
32,877 美元
200 万美元被拖住 60 天、按年利率 10% 计算的利息,用来示意拖延的代价。 札记 74
2033 年
我预测分布式账本将在这一年取代登记机构,成为互联网的记录。 札记 43

简而言之

  1. 地址已经成了资本,规则却仍把它们当作免费的标签。
  2. 依赖同一个守门人每多一年,被迫更换的代价就高一分。
  3. 压力已经显现,承认登记机构的规则此刻正在改写。
  4. 接替方案必须提前建好、测试好,有些工作今年就该动手。

规则所针对的那个世界,已经不在了

登记机构设立之初,地址充裕又便宜,登记机构看上去就像一本地址簿。那个世界随着免费 IPv4 的枯竭而结束。转折点是 Nortel 破产:它的 666,624 个 IPv4 地址作为破产程序中的资产,卖给了 Microsoft。从那以后,地址可以转让、可以融资、可以出租,会引发诉讼,也会受到制裁,而且嵌在正在运行的网络里。

规则的措辞却没有随之改变。对免费标签无害的规则,如今作用在有价值的东西上,每一项限制都有价格:地址的前途若取决于登记机构的自由裁量,买方、贷款方、承租方和保险方都会给它打折。看得见的成本是费用、文书和拖延;更大的成本看不见:动不了的资本、贬值的抵押品、从未发生的投资。

“IPv4 变得稀缺的那一刻,旧的注册机构语言就不再无害。”

札记 71 · 政策之镜

多依赖一年,离开的代价就高一分

一个地址不只是登记机构名单上的一个号码。客户的防火墙和白名单、支付系统、云端部署、合同,以及多年积累的安全配置,都是围绕它搭起来的。一个网络依赖同一个守门人越久,这些东西就积累得越多,被迫更换的代价也越高:重新编号,会牵动所有已经信任这个地址的东西。

拖延同样有价格。假设一家运营商为一笔购买借了 200 万美元,登记机构的审查又多拖了 60 天:按年利率 10% 计算,光利息就约 32,877 美元,这还没算流失的客户。这个数字只是示意,不是实测的损失,但其中的机制是真实的;审批最终下来了,已经付出的成本也不会退回。

“很低的拒绝数量并不能衡量这一流程的成本。”

札记 74 · 需求基础与预先批准——RIR 对 IPv4 转移的否决权

压力已经显现

这些机构并没有稳到可以把问题往后推。负责非洲的登记机构在法庭上耗了好几年,从 2022 年起董事会达不到法定人数,还被置于法院任命的接管人之下;新选出的董事会随后批准了一项把地址留在区域内的政策。

与此同时,承认登记机构的规则正在改写。ICANN 已经发布《RIR 治理文件》第二稿,准备用它取代 ICP-2(登记机构据以获得承认的政策),并为登记机构如何运作、如何被取消承认定下新规。新规是给网络一条真正的退路,还是把现有结构锁死,将决定未来几十年的走向。

认同也在变薄。登记机构选举的投票率很低;不管规则怎么称呼,运营者早已把自己的地址当作资产;联合国把互联网治理论坛(IGF)变成了常设论坛,却没有触碰任何真正控制网络的杠杆。靠自愿合作运转的系统,很少一夜之间崩塌。它是一个决定接一个决定地,失去运营网络的人的信任。

“这种系统不需要立即被推翻就会开始衰亡”

札记 60 · 随笔60:厚重治理如何摧毁了自身赖以生存的隐蔽

如果什么都不改变

走向是可以预见的。更多争议会从政策会议室转进法院,法院会被要求冻结账户、任命接管人,并决定谁有权代表登记机构行事。各国会不再把登记机构当作无害的技术协会。运营者会绕开登记机构的权威,依靠合同、有法院背书的转让和自己的记录。凌驾于登记机构之上的全球组织会想集权,各国政府会想收归国有,结果可能是相互冲突的登记机构,以及对路由的政治施压。

断裂也未必是渐进的。如果一家登记机构几乎不用付出代价,就能对一个大型网络或一个国家的地址空间下手,那么一个决定就可能让互联网赖以运行的那份唯一的共同记录一分为二,安全系统和转让记录各自指向不同版本的现实。到那时,再想恢复成一份记录,几乎不可能。

“互联网并不是只有在数据包停止移动时才会失败。”

札记 65 · 随笔65:运行代码优先——守住互联网原始设计所需的补丁

接替方案要在需要之前建好

大家担心连续性,这没有错;但该担心的是一种功能的连续性:不重复的号码、准确的记录、目录和安全服务,以及正在运行的网络。它不是任何一家机构权力的延续。功能越关键,就越不应该依赖某一个组织的存续或善意。

这样的连续性,没法在危机中临时拼凑。单是安全系统,就牵涉密钥、证书、存储库,以及其他网络对它们的信任;要安全迁移,需要计划、演练,以及事先约定的客观触发条件。过渡必须足够早地开始,网络才不会被“治疗”本身拖垮。

“注册表连续性是必要的。机构永生不是。”

札记 70 · 登记连续性谬误——保护账本,而非守门人

现在能做什么

针对 AFRINIC,我提出过一张时间表:立即停止出于非技术理由的撤销、收回、拒绝转让,以及对安全服务或反向 DNS 服务的干预;120 天内实行客观的转让登记,取消区域出境禁令;270 天内拿出可携性与故障切换的设计;一年内重写登记机构的整体职能;18 个月内设立独立的审查机构。

运营者不必等政策会议室。他们可以把自己依据过的每一条规则、遭遇过的每一次拖延都记录在案;要求登记机构兑现已经作出的承诺;规则给自己造成损失时,诉诸普通的法律途径;并且趁现在还有筹码,就和其他持有人组织起来。等下去的人,只能在断裂之后再组织,那时条件更差,代价更高。

我在 2026 年 3 月作过一个预测:到 2033 年,分布式账本将取代登记机构,成为互联网的记录。方向比日期更重要:趁还有选择,把退路修好。

“你支持哪一种连续性?”

札记 70 · 登记连续性谬误——保护账本,而非守门人

读者常问

IPv6 不会让这一切都变得无关紧要吗?

我在以前的采访中说过,互联网终将转向 IPv6。而我自 2026 年 1 月以来的札记认为,在任何有意义的时间尺度内,这都不会发生。IPv6 本身可用,但过渡喊了超过 25 年,大多数运营者仍不得不让两套系统并行,为同一份收入付两次钱,而客户的连接依赖的仍是 IPv4。只要这一点不变,谁控制 IPv4 的记录,就仍然是个现实问题。

出自札记札记 30札记 33札记 46

骤然改变,难道不比等待更危险吗?

是的,所以我主张分阶段过渡,而不是断裂。真正的危险是另一种骤变:某家登记机构失灵,或者突然对某个网络下手,而谁都没有准备退路。正是提前准备,才让改变可以循序渐进。

出自札记札记 43札记 62札记 73

我不运营网络,这跟我有什么关系?

因为你使用的服务都运行在网络上。医院、机场、银行、学校,还有你手机上的应用,都是通过网络触达你的,而这些网络的地址就登记在这些记录里。一旦登记机构的纠纷演变成断网或被迫重新编号,首先受冲击的就是这些服务;医院可不在乎起因是不是一场崇高的社区流程。

出自札记札记 58札记 69

凭什么相信你的预测?

不必相信。修一条退路的理由,并不取决于日期。即便登记机构以现在的形态再存在几十年,能够离开的网络也更安全,可以被替换的登记机构也会表现得更好。预测是我个人的;风险则写在登记机构自己的文件里。

出自札记札记 43札记 70

本页依据的札记

上面每一节都是概述。完整的论证在这些札记里。

  1. 札记 70登记连续性谬误——保护账本,而非守门人机构失灵时什么必须延续,以及如何为此做规划。
  2. 札记 65随笔65:运行代码优先——守住互联网原始设计所需的补丁如果什么都不变,失败会沿着怎样可预见的路径发生。
  3. 札记 71政策之镜IPv4 如何改变了这套体系,以及一份改革时间表。
  4. 札记 50论注册机构何以能够无代价地摧毁——以及体系为何会随之死亡为什么断裂可能突如其来,而不是缓慢发生。
  5. 札记 43放眼未来七年我的七年预测,以及渐进路线为何失败。
  6. 札记 60随笔60:厚重治理如何摧毁了自身赖以生存的隐蔽一个系统如何在有人推翻它之前很久,就已开始衰亡。
  7. 札记 74需求基础与预先批准——RIR 对 IPv4 转移的否决权拖延的代价,以及运营者今天就能做的事。
  8. 札记 25论互联网中心化的最后一次尝试——ICP-2修订草案、执行权力与结构性风险计划中的登记机构规则改写,会把什么固定下来。
全部札记