开放性借口
RIR体系把一纸开放会议邀请当成治理授权的替身：参与者共同体被扩大为整个地区，却又用出席记录、会员资格和机构筛选缩窄真正能够争夺权力的人群。Note 77逐一梳理RIPE、RIPE NCC、APNIC、ARIN、LACNIC和AFRINIC的选举与候选人规则，指出开放性无法填补对外授权的缺口，并提出以可验证、可替换、分散验证的记录体系取代小房间里的中心权力。
RIR体系如何关上自身正当性的大门
卢恒 · 2026年11月11日
区域互联网注册管理机构（RIR）体系拿“开放”来为自己辩护，等于让一张会议邀请承担宪法的作用。一小群人作出影响整个地区网络的决定。问他们凭什么管到门外的人，回答是：那些人也可以进来参加。出席名单不过寥寥数人，声称代表的范围却可以横跨一整块大陆。两者之间的鸿沟，仿佛开一扇门就能填平。
所谓“社区共识”，实际来自真正参与的人。主席判断这些人是否达成一致，机构据此采取行动。但说到权力从何而来，“社区”又成了整个地区的运营商和网络。参与者之间的同意，就这样变成了替缺席者行使权力的依据。偷换一个词的含义，不等于门外的人已经委托谁来代表自己。 [3][4]
为了证明自己的权力覆盖广泛，机构早已把运营商的网络算进了整个互联网社区。声称代表这些运营商时，不需要查他们来过几次会议；等到运营商想竞逐职位，过去的参与记录却成了必备条件。要扩大授权的声势，马上就能把你算进来；要让你有资格改变领导层，就得慢慢等。 [3][8][23]
下一次会议或许是开放的。对于一个需要靠出席记录证明自己的人来说，去年的会议却不可能向新来者补开。若参选要求多年参与，今天发出的邀请对本轮筛选已经太迟。所谓改变的通道，起点偏偏是要求一个新人无法追溯取得的过去。实际指令是：先成为“我们中的一员”，才有资格改变谁来治理。 [8][13][23]
这就是“开放性借口”：拿参与的邀请，顶替治理的授权。而社区走向封闭，恰好揭穿了这场偷换——接近权力的人越来越少，机构声称代表的人却一个也不少。
2020年代，RIPE及RIPE NCC、APNIC、ARIN、LACNIC和AFRINIC相继修改选举与遴选规则，让这种辩护越来越站不住脚。过去出席过多少次成了资格要求，订阅了多久成了等待门槛；机构设置的考试和筛选，决定谁的名字能上选票。有些程序还明确让现任领导层决定，哪些潜在继任者可以入场。五个地区都有文件为证。 [5][7][8][16][17][19][23]
《运行代码的背叛》指出了服务关系的倒置：原本为协调正常运行的网络而设立的机构，开始把机构决定置于这些网络之上。《授权洗白》指出了行政角色如何被转换成更广泛的权威主张。《开放性借口》考察的，正是把这两者连在一起的辩护，以及当机构自己撤走这项辩护的前提后会发生什么。 [1][2]
自行授权的权力
注册机构需要可靠地维护编号唯一性、保存准确记录。但这两项工作，哪一项都不会自动产生一个代表整片大陆的议会。运营商离不开一份共同记录，不等于它就委托记录保管者划定自己的自由边界。
这套论证说，是社区授权了机构。可哪些人能参与某项决定，由机构自己的程序划定；有人质疑机构的权力范围，又要由同一个社区来裁决。权力从哪里来、有没有越界，答案都出自同一套程序。那份缺失的授权始终没有出现，只是被围桌而坐的人互相转递。 [2][3]
开放性论证原本是要补上机构与外部世界之间缺失的联系。在2026年4月CircleID关于《运行代码的背叛》的讨论中，ARIN总裁兼首席执行官John Curran给出了尤其清楚的表述：“开放性提供合法性；参与决定结果。”他还认为，社区可以判断RIR体系是否超出了自己的授权。在这种说法里，一个小规模的参与群体，只要运营商“稍微增加一些参与”，就能被改变。 [4]
真按这套逻辑行事，任何私人协会只需宣布会议对外开放，就可以把没来的人全部划入到场者的统治范围。不到场，成了公众自己的错；管辖公众，倒成了会议应得的奖赏。一纸邀请，就顶替了征得同意的过程。
拒绝邀请的人，并没有任命接受邀请的人。公开会议可以让决定变得可见，却不能凭空制造把决定强加给所有其他人的授权。皇帝的新衣，就是“社区驱动”和“社区共识”这两个词。衣服底下只有一张出席名单，门外的人并没有委托在里面的人。
五个地区的记录
RIPE与RIPE NCC
2021年，RIPE NCC执行董事会的选举多了一道筛选关。3月10日的公告要求候选人遵守行为准则、提交经认证的身份证明和签字声明，并设立专门团队评估违规行为；候选人可能因此被取消资格。首个负责执行准则的团队，由在任董事会任命。会员最终能选谁，先要受这一系列机构决定的约束。 [5]
RIPE的社区工作组提供了另一份记录。2025年9月，开放源代码工作组征集主席候选人时，要求候选人此前参加过多次线下RIPE会议，并接受现任主席的面谈。公告写道：“最终决定由其余工作组主席作出。”9月20日，该工作组宣布没有收到任何提名，三名现任主席将继续任职。 [6]
2026年8月7日，该工作组通过了正式程序，把候选人征集时曾提出的出席要求写了进去。候选人必须亲自参加过不止一次RIPE会议。其余主席评估支持度，工作组作出最终批准；RIPE主席团队监督流程，并在无法清楚确定首选候选人时作出决定。一个为这些网络编写运行软件的工程师，仍可能因为没有足够多次走进那间会议室而不符合要求。 [7]
APNIC
2023年9月14日，APNIC会员批准了执行委员会选举规则的修改，并从2024年选举开始使用。候选人必须参加此前七次APNIC会议中的至少三次——线上或线下均可——还必须参加举行选举的当次会议。改革还设立了选举委员会，由现有执行委员会任命，负责决定资格并排除候选人。 [8][9]
另一项修订排除了正在参与针对APNIC诉讼的人，并把排除范围延伸到起诉组织或其关联公司的董事、控股股东和员工。APNIC发起的诉讼则属于例外。一个人可以在法院挑战该机构，却因此失去竞选其执行委员会的资格。对外问责的路径，被做成了进入内部职位的障碍。这一条仍保留在APNIC公开发布的章程中。 [8][10]
APNIC在2023年修改特别兴趣组（SIG）的选举规则时，又改变了另一条入口。此前，已注册、且满足往届会议出席要求的参与者，可以在线投票。修改后，走参会者这条投票渠道，就必须亲自到当次会议现场；与此同时，每个会员组织新增一票。只在线上参加的非会员，失去了投票渠道；由机构划定的会员身份，却带来了新的投票渠道。 [11][12]
LACNIC
2022年12月19日，LACNIC开始实施LAC-2022-4。此前，订阅其公开政策邮件列表的人都能投票选举PDP主席。新规则则要求：在选举公告发布前，订阅已满六个月才能投票，满十二个月才能参选。从“有兴趣参加”到“有资格参加”，差的不是意见，而是在这套机构体系里待了多久。 [13]
次年，LACNIC把能力评估引入董事会选举。在2023年9月19日的NRO执行委员会会议上，LACNIC报告说，这套机制已把“通常的15名候选人缩减为4名”。候选人筛选被作为一项机构成果来报告。 [14][15]
2024年8月6日获批的规章，把这套机制写得很具体。董事会候选人须参加规定能力范围内的考试，成绩至少达到70%；通过后有效期为18个月，每半年最多考一次。规则由董事会制定，也由董事会修改。提名截止前没有通过考试，就不能参选。会员行使选举董事的权力之前，可供选择的人选先得经过机构认证。 [16]
ARIN
ARIN既改了谁能参选，也改了谁能投票。2022年5月，它调整董事会和咨询委员会候选人的请愿通道。原先任何人都能走这条路，后来却只有已经参加提名程序、又被判定不符合资格的人才能使用。会员请愿本可为独立候选人打开入口，如今却成了对机构筛选结果提出异议的途径。 [17]
2022年，NRO号码委员会选举仍允许普通会员投票渠道之外、符合资格的会议参加者投票；公布的结果记录了131张参会者选票。2024年4月，ARIN宣布NRO NC选举将改为只限普通会员参加。其说明写道：“不再有ARIN普通会员之外的投票。” [18][19]
连保留投票权，也开始取决于过去是否参与。ARIN在2021年12月公布的会员制度规定：自2023年选举起，每次选举后，若普通会员（General Member）在此前三次选举中一次也没投票，就退回服务会员（Service Member）身份。2026年11月9日，又有369个组织因此被重新分类。注册服务照常提供，投票资格却被收回；想恢复，就得重新申请普通会员资格。这些组织仍受这套体系管理，却被移出了有投票权的群体。依赖关系留下来了，选举权却没有。 [20][21]
AFRINIC
2020年8月，AFRINIC明确把其资源政策讨论邮件列表订阅量增加，与投票限制联系起来。7月订阅量上升后，它宣布即将举行的在线选举要求提前订阅满六个月。新的参与，反而成了限制新参与者影响力的契机。 [22]
AFRINIC公布的2026年指引要求，PDP联合主席候选人须在政策邮件列表上累计有三年的实质性参与记录，五年内参加过两次AFRINIC活动——网络研讨会也算——并获两名不同资源会员提名。注册参加公开政策会议的人可以参与遴选，想竞逐职位的人却必须拿出更长的机构参与履历。另有一项2026年10月7日提交、仍在讨论的提案，拟要求主席候选人参加此前六次公开政策会议中的四次。 [23][24]
2026年11月9日，AFRINIC宣布，定于11月18日举行的联合主席遴选只有一份有效提名：Sylvain Baya。社区受邀从一份只有一个名字的名单中参与选择。 [25]
出席不能变成管辖权
上面这些职位的职能各不相同。董事会治理机构，政策主席管理审议，工作组主席组织特定领域的工作，NRO号码委员会代表则处在协调结构的另一层。跨越这些层级，进入机构职位的机会，都开始以该结构内部定义的资格为条件。
参加过三次会议，只能证明来过三次。考试得了70%，只能证明按那份考纲取得了这个成绩。两者都不能证明，程序之外的网络运营商把权力委托给了你。机构把未来任职者的资格越查越细，轮到解释自己的权力资格，却仍只拿“社区”二字作答。 [8][16]
内部选举决定谁占据某个职位，却不能决定这个职位的权力能伸到多远。《多利益相关方幻象》正是指出了把出席转换成授权的过程。 [3]
《强制代表》考察过机构如何一边援引包容性社区，一边把不合意的参与者当作局外人。Note 76考察过管理员如何控制谁有资格挑战他们的认定。更广泛的选举记录显示，这些边界如何变得持久：靠书面资格、受控准入，以及对合格选择的认证。 [27][28]
那个想登上奥林匹斯神位的簿记员，如今还办起了准入办公室。办公室能决定谁可以参加仪式，却补不上王座所缺的权力依据。 [29]
借口之后还剩下什么
运营商可以参加公开讨论、评论规则，也可以旁观领导层竞选，尽管自己根本没有参选资格。能说话，不等于能参选。机构却拿讨论室这扇敞开的门，代替了后面所有门的通行证。
社区走向封闭，其历史意义就在于把这层分裂摆到了台面上：用来证明机构正当性的“社区”，依然无比广大；有权争夺领导职位的“社区”，却缩小了，要满足条件，还要经过筛选。机构向前者借正当性，在后者之间分配权力。
这场偷换一旦被揭穿，开放性辩护就再也补不上授权的缺口。剩下的只是注册机构在网络运行中的位置：它掌握的记录、提供的服务，以及网络难以替换它所要付出的代价。依赖解释了权力为什么能延续，却没有赋予它不受外部约束的权利。
房间无法解决的悖论
小房间的问题，在APNIC自己的记录中直接出现。2023年3月的年度会员大会上，修改SIG选举程序的解释是：通常只有50到100张票的选举，可能被一支约250人的有组织群体决定。既有选民规模不大，使一批相对有限的新进入者也足以产生重大影响。 [26]
同样一个小规模选民群体，如今被用来作两种相反的辩护。要证明开放性，就说多来一点人便能轻松改变机构；要防止机构被夺取，就说多来一点人会让控制权变得脆弱。算术一点没变，刚才还被宣传为改革通道的东西，转眼就成了必须堵住的漏洞。 [4][26]
现有参与者也会组织起来。他们招募盟友、支持候选人、形成共同优先事项。仅仅因为这种协调发生在挑战之前，它就不会自动变得中立。一个把既有协调称为社区、把陌生协调称为接管的程序，已经把政治特权交给了现任者。
资金充足的组织可以付钱让人积累所需的参与记录。忙于运营网络的运营商，却可能没有这样的记录。这道门槛奖励对机构生活的投入，却不能证明外部网络曾把权力委托给它。
那个号称能约束机构的群体，究竟由谁决定谁能加入？如果选民由机构划定，潜在继任者也由机构认证，问责就必须经过它参与把守的关口。挑战者得拿出资格证明；机构被问到自己的权力依据，却只管指向那些由它认定有资格的人。
这场竞争究竟能产生什么，才是荒谬之处。一小群内部参与者，被当成了制定适用于整片大陆的规则的授权来源。技术会议就这样扮演起准政治机构的角色。而支撑这一角色的“开放性”，恰恰又让它容易被组织得更好的群体夺取。 [2][4]
不妨就按开放性论证自己的逻辑来推演。假设一场关键遴选原本由20名常客决定，随后来了30名真正的新参与者，他们同样有权参与，当然可以改变结果。“大门向所有人敞开”这套说法，并没有赋予先到的20人高人一等的权利。
常客可以再拉来40名支持者，挑战者也可以继续招人。只要拿下会议室就能掌握对外部网络的权力，拉人就会变成军备竞赛，谁都有动力壮大自己的阵营。赢下竞争，决定的只是由谁坐上中心位置；那些命运受其影响的网络，并没有因此作出任何授权。授权的缺口，最终变成了一场比谁人多的比赛。
现任者可以借资格限制摆脱这场拉人竞赛：要求参与履历、通过机构评估，或者属于指定会员类别。外面有资格挑战领导层的人少了，会议室里的权力就更难易手。但这样做，也亲手抽走了开放性辩护的前提——广大的社区成员已经不能随时进来，换掉掌权的人。
这套模式走到了死胡同。大门敞开，控制权就能被动员起来的人群争走；为了保护既有群体而关小入口，“开放”又无法替这条界线辩护。无论选哪条路，都生不出外部授权。由参与者给自己授权的体系，换一套参与条件，也造不出原本就不存在的委托。
去中心化，让争权失去奖品
出路在于拿掉招募竞赛所争夺的中心权力。对于互联网编号协调，替代方案是一份分布式、可验证的账本，既维护唯一性，又记录合法的资源控制权。保存这份记录，并不需要在使用它的网络之上再设一个私人政治权威。
共同规则要解决的是：有效记录如何认证、更新，怎样发现冲突。运营商应能自行验证记录，而不必一直等待某一家注册机构点头。管理员可以更换，有效注册、安全声明和网络的持续运行却不应随之消失。有争议的权利，交由独立裁决机构判断；内部选举不能决定，一个正常运行的网络还能不能在记录中保有有效身份。 [30][31]
因此，去中心化必须分散验证，并取消机构对有效记录的否决权。复制数据库，却仍让一个机构可以宣布某个运营商无效，只是保留了中心权力。设计必须让记录可验证、管理员可替换，使网络的连续运行不再取决于哪个派系控制某个注册机构。
Note 64已经提出的设计原则正好由此推出：“最低初始规范”把共同层限制在正常运行的网络所必需的范围内；“本地化未来决策”把其他选择留给真正负责它们的人；“自愿采用”让进一步变化取决于实施和采用。一个房间不能仅凭宣布共识，就把提案变成义务。 [30]
满足这些要求，才能拿走小房间里争权的奖品：单方面支配其他网络有效记录的权力。20个人可以开一场会，另外30个人也可以另开一场。哪一场都不能因此取得对其他正常运行网络的单方否决权。当职位不再附带这份权力，抢到职位也就抢不到它。账本照样完成技术工作，不必再给互联网安一个政治上级。
2020年代的记录很清楚：准入机制越来越复杂，所声称的授权却始终只是声称。入场资格写得越来越精确，门外那些人没有作出的委托，依旧不存在。多加一道资格要求，消除不了这个矛盾。出路是让协调职能去中心化，不再把必需的账本变成统治的席位。
一扇敞开的门，无法提供缺失的授权。一扇有人把守的门，更不能成为它的证明。
一个邪教可以选择自己的领袖，却不能因此取得治理其外部所有人的权利。
来源
1. Note 61，《运行代码的背叛：RIR体系如何将共识变成对付技术社区的工具》。
2. Note 62，《授权洗白：从RIR幻想到过渡架构》。
3. Note 73，《多利益相关方幻象：多利益相关方模式如何把出席变成授权》。
4. CircleID，《运行代码的背叛》讨论，尤其是John Curran于2026年4月8日至9日的评论。
5. RIPE NCC，《执行董事会选举的新行为准则与程序》，2021年3月10日。
6. RIPE开放源代码工作组，主席候选人征集及结果，2025年9月5日和20日。
7. RIPE开放源代码工作组，修订后的主席遴选程序，2026年8月7日通过。
9. APNIC，《APNIC章程投票结果》，2023年9月15日。
10. APNIC，已公布的章程，包括执行委员会资格和选举委员会。
11. APNIC，2021年SIG指引与拟议2023年修订版的官方对照。
12. APNIC，《SIG指引》，2023年7月20日版本，第3.4.1和3.4.3节。
13. LACNIC，LAC-2022-4，《PDP主席选举》，2022年12月19日实施，含旧文本和新文本。
14. LACNIC，《LACNIC董事会职能的演变》，2024年8月19日。
15. NRO执行委员会，2023年9月19日会议纪要，RIR首席执行官近况报告，第9页。
16. LACNIC，《候选人能力与适任性规章》，第2版，2024年8月6日批准。
17. ARIN，《2022年ARIN选举将有哪些变化》，2022年6月15日，介绍2022年5月16日通过的改革。
18. ARIN，《2022年选举结果》，包括NRO NC参会者选票。
19. ARIN 53，第1天记录，2024年4月15日，选举程序说明。
20. ARIN，《2022年新的ARIN会员结构》，2021年12月29日。
21. ARIN，《不活跃普通会员重新分类已于2026年11月9日完成》。
22. AFRINIC，《AIS'20注册与选举公告》，2020年8月6日由AfNOG档案转载。
23. AFRINIC，《2026年选举指引》，第6.3和8.3节。
24. AFRINIC，《PDP工作组指引与程序》，AFPUB-2026-GEN-001-DRAFT02，2026年10月7日提交，讨论中。
25. AFRINIC，《PDWG联合主席遴选候选人名单》，2026年11月9日。
26. APNIC年度会员大会记录，2023年3月2日，联合SIG会议报告，第14–15页。
27. Note 75，《强制代表：RIPE NCC、中国虚假信息与包容性社区的虚构》。
28. Note 76，《AFRINIC、会员权利与行政干预》。