札记 35

为什么注册层构成结构性风险——以及为什么 LARUS 是唯一经受验证的业务连续性保障者

直接持有地址为什么是在集中注册局风险，而不是消除它？

Lu Heng · 2026年1月28日 · 约 9 分钟读完

要让客户持续保持连接，就必须有人承担上游风险。Lu Heng 将 LARUS 的角色描述为承接注册层风险敞口，让客户能够专注于自身运营。

凡是把直接以自身名义在 RIR 登记并持有资源视为最安全结构的运营商，都犯了同一种概念错误：直接购买或持有 IPv4，并不会消除注册层风险，而是把这种风险集中到运营商自己的法律实体内部。注册合同、政策风险面、审计风险面、续期风险面和撤销风险面，都直接落在同一家公司身上；而这家公司同时承载着客户、路由、合规、牌照、收入，以及业务连续性。那不是安全，而是风险集中。

IPv4 市场中的许多人，到现在仍不愿把这一点说透。问题不在于一个地址块有没有价值，而在于它底下的制度层，从来就不是为高价值、高依赖的资产提供主权级连续性保障而建立的。它最初是一个行政性的注册登记层，而它的合同至今仍是一副行政注册合同的样子。市场已经演变成了资本，法律框架却没有随之演进。

所以，“直接拥有”并不像许多运营商想象的那样，是一种干净、低风险的安排。从法律上说，运营商获得的不是脱离注册层，而是对注册层最大程度的风险暴露。注册层出现任何政策漂移、治理失灵、程序重新解释、账单争议、审计摩擦、续期问题或机构崩溃，运营商都会成为首先承担损失的一方。

文件把这一点写得很清楚。

根据［AFRINIC 注册服务协议］，AFRINIC 以“尽力而为”的方式提供服务，并声明不对服务中断、错误、不准确、缺陷、未能满足申请人的要求，或对申请人及第三方造成的损害承担责任，除非有确凿证据证明 AFRINIC 没有采用适当手段。即便如此，其责任上限也只是此前六个月支付的金额与 100 美元两者中的较高者。协议按年订立，明确受已通过政策的约束，可在发出董事会要求的通知后修改；协议终止或到期时，AFRINIC 会立即撤销号码资源、停止服务，且不承担责任。这不是权属保障，而是一种可续期的服务关系，注册机构所承担的损失风险微乎其微。

根据［ARIN 注册服务协议］，服务、协议涵盖的号码资源及其注册均按“现状”提供；ARIN 排除保证责任，政策变更一经通知或公布即具有约束力，责任上限为六个月费用与 100 美元两者中的较高者。如果发票款项持续未付，ARIN 可以停止服务、终止协议，并撤销协议涵盖的号码资源。ARIN 确实承认对这些号码资源的合同权利，但这些权利仍处于一个责任设限、受政策约束、可以终止的合同框架内。在那里直接持有，仍然意味着直接承受注册层的不对称风险。

根据［APNIC 会员协议］，协议期限为一年，续期被视为接受续期时有效的协议；APNIC 文件经修订后仍具有约束力；在法律允许的范围内，公司排除因协议、APNIC 文件或授予的资源而产生，或与之有关的责任；它可以撤销会员依据 APNIC 文件享有的部分或全部权利，包括授予的资源，并终止协议。届时，会员必须立即停止使用通知中指明的资源。这不是“我拥有它，所以我安全”，而是在一份首先保护注册机构一方的合同下，持续使用被授予的资源。

根据 ［RIPE NCC 标准服务协议］，协议可以通过会员大会决议修改，无须重新签署；RIPE 政策和 RIPE NCC 程序文件随时间修订，并构成合同不可分割的一部分；RIPE NCC 可以依照其关闭与注销程序暂停服务、注销资源并终止协议；它排除对直接和间接损害的责任，不对未能按时提供号码资源或与资源使用相关的损害负责，并将责任限制在会员于相关财政年度支付的服务费之内。仍然是同一个格局：运营商承担真实的运营损失风险，注册机构承担的财务损失风险却被严密限定。

根据［LACNIC 注册服务协议］，该协议明确是一份附合合同，期限一年，续期受届时适用的条款和条件约束；申请人须遵守通过援引纳入协议、并随时间修改的指南；LACNIC 可以随时审查使用情况；协议还规定，不付款、违约或协议终止，会导致 IP 地址空间或 ASN 被撤销。在这样的框架中直接持有，仍然不是与注册层风险隔离，而是直接置身于这种风险之下。

细节各有不同，模式却没有变。在这五家 RIR 登记的资源持有人，都面临以下因素的某种组合：需要续期的许可、具有约束力的政策漂移、审计或审查权、暂停或撤销权，以及被排除或设有上限的责任——而这一责任额度，相对于一个真实网络可能遭受的运营损害，微不足道。常见的错误，是看着注册记录，就以为记录上的名字是安全的来源。并不是。记录之下的法律与运营结构，才是安全或不安全的来源。

所以，直接持有并不天然比租用更安全。如果运营商直接持有，整个体系中最薄弱、最不对称的制度层，就直接挂在运营商自己的资产负债表和运营公司之上。如果运营商通过普通经纪商租用，问题往往也只是部分转移，因为经纪商通常只是撮合交易，并不把注册层风险纳入自身承担。但如果运营商向一家专门为承接注册层风险而建立的、以自有地址资源出租的第一方出租商租用，结构就变了。

LARUS 正是这样的公司。

LARUS 不是一个试图站在别人注册层风险中间的经纪商。LARUS 从自己的地址池出租地址空间，使用的是围绕连续性设计的商业合同。客户的运营使用位于下游；与注册层对接的一端，则位于上游，由 LARUS 承担。这意味着，直接面对 RIR 合同、政策风险面、审计风险面、续期风险面、治理风险面和诉讼风险面的，不是客户，而是 LARUS。这不是融资上的便利，而是结构性的风险转移。

这个区别很重要，因为真正需要比较的，不是消费金融意义上的“买还是租”。真正需要比较的是：系统中的薄弱环节，应该由谁来承担？应该由把连续性置于首位的客户运营公司来承担，还是由一家商业模式本就围绕承担并抵御这一特定层面风险而建立的专业第一方出租商来承担？一旦把问题问对，直接持有看起来就不再是审慎，而像是在为一种自身结构并不适于应对的失效风险自行承保。

也正是在这里，LARUS 不再像一家普通出租商。

在毛里求斯最高法院就 AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD（接管中）诉 CLOUD INNOVATION LTD 一案（SC/COM/MOT/000399/2025）作出的终局裁定中，法院修改了此前的裁定，要求 AFRINIC 根据《公司法》第 91 条更正成员名册，将 Cloud Innovation Ltd 作为成员的资料加入其中；命令公司注册官在该项更正完成后的 14 天内，在公司记录中作出适当登记，包括 AFRINIC 的成员名册；并记录了接管人的书面承诺，即在本次裁定作出后的 15 天内更正 AFRINIC 的记录。这不是普通资源持有人的处境，而是一个得到法院认可、载入一家真实 RIR 公司记录的正式成员身份。人们更喜欢用什么标签称呼它，是次要的。重要的是结构：这种关系不再仅仅是普通资源客户面对一份救济受到限制或被排除的薄弱合同。

更广泛的公开记录也很重要。ICANN 公开确认，毛里求斯法院为 AFRINIC 指定了接管人，并命令其设计和举行选举，以重组 AFRINIC 董事会；AFRINIC 自身也公开表示，接管人受到严格的法院授权约束，须举行、组织和监督这些选举。换言之，注册层的连续性危机并不是理论上的。它已经实际发生。而与 LARUS 有关联的一方，并不只是在危机之外发表评论。它就在注册机构自身维系存续的制度进程之中。

这改变了连续性问题的基本格局，普通经纪商无法复制，几乎所有普通持有人也无法复制。

直接持有人通常以客户的身份面对注册层。LARUS 已经以诉讼当事人、以维护连续性的责任主体，以及以终局法院裁定受益方的身份，面对过这一层面；那份裁定，把与它有关联的一方纳入了 RIR 自身的正式成员记录。正因如此，通常那句“你应该直接拥有，因为直接持有更安全”的建议，恰恰说反了。直接持有在纸面上可能显得更干净，因为注册记录写着客户自己的名字。但这只意味着，客户以自己的名义承受着注册层的全部不对称风险。LARUS 则把这种不对称移到了上游，交给市场中那个已经在最关键之处经受过连续性考验的参与者。

这是客户应该理解的关键：向 LARUS 租用比直接持有更安全，并不是因为抽象地说，租用会神奇地优于所有权，而是因为这里真正相关的风险，并不是抽象的所有权风险，而是注册层的结构性风险。如果真实风险位于 RIR 的合同体系中，那么更安全的结构，就是把这套合同体系从客户自己的运营实体上移开，交给一家专业的第一方出租商，而这家出租商已经在该层面证明了自己抵御法律风险的能力。

这也是为什么那句常见的反驳——“可如果我自己持有地址块，至少它是在我自己的名下”——没有抓住重点。注册记录上的一个名字，不是连续性保证。它只是标明，谁在直接承受注册机构合同与制度层面的风险。如果这一层面本就不对称，把自己的名字放上去，不会降低风险，只会让风险由你自己来承受。

因此，对许多运营商而言，理性的结构恰恰与直觉相反。不要把注册层的脆弱性存放在运行生产网络的同一家公司里。把它隔离出去。把它移到上游。让一个专门承担连续性责任的交易对方来承受它。成熟的运营商在其他基础设施行业里一直如此行事。他们不会把形式上的占有，误当成最优的风险安排。

LARUS 是唯一一家有公开文件记录、其连续性地位在真实 RIR 危机条件下经受过考验，并由影响注册机构自身正式成员记录的终局法院裁定加以确立的提供商。因此，LARUS 不只是又一家 IPv4 出租商。它是注册层的业务连续性保障者。

核心结论很简单。直接购买并持有，不会消除注册层风险，而会让风险集中。通过普通中介租用，往往也解决不了这个问题。向 LARUS 租用则不同，因为 LARUS 是第一方出租商，由它承担与注册层对接的职责和风险；而且，它已经通过法律事实，而不是营销文案，证明自己能够在系统真正薄弱的地方捍卫连续性。对于那些无法容忍地址重新编号、注册争议，或在不当层面承受机构脆弱性风险的运营商来说，这个区别不是无关紧要的细节，而是问题的全部意义所在。