政策之镜

AFRINIC 的2026年规则如何把注册表从账簿变成资本管制

当记录簿变成一道屏障，记录工作就已经转化为控制。Lu Heng 考察哪些注册表规则服务于运行中的网络，哪些规则却在向它们主张权威。

一份政策手册不只是一套规则。它也是一份关于制度想象的供词。

它告诉我们，这个制度认为自己是什么。

一个狭窄的注册表会写出狭窄的规则。它会说：这是这个号码资源的持有人；这是公开联系人；这是路由对象环境；这是控制链条；如果存在争议，这是冲突状态；如果已经作出安全声明，这里就是该安全声明。它保护唯一性。它保护准确性。它保护互操作性。它保护独立网络在无需向某个政治房间请求许可的情况下继续运行的能力。

一个主权式注册表会写出另一套规则。它谈论托管。它谈论区域资源。它把社区说得仿佛社区是一个法律主体。它谈论需求、保育、公平、合规、适当使用、区域资格、转移条件、滥用处理、支持资格、撤销和没收。它决定的不只是记录谁，还决定谁被允许交易、价值可以流向哪里、哪些商业模式在道德上可以接受，以及一个运营资产何时可以被困在某个制度边界之内。

这才是 AFRINIC 政策框架的真正含义。

有意思的地方不在于 AFRINIC 拥有一套转移政策。IPv4 变得稀缺之后，每个注册表都需要转移机制。有意思的地方在于，这套政策是如何书写的。2026年批准的转移政策不只是记录转移。它按资源来源和区域对号码资源分类，限制部分资源离开 AFRINIC 区域，要求转移获得 AFRINIC 的书面批准，拒绝承认 AFRINIC 批准渠道之外完成的转移，并使转入资源受 AFRINIC 政策体系约束。新的滥用联系人政策也不只是要求存在一个可联系的联系人。它建立合规义务、定期验证、升级处理，最终还可能形成合同违约风险。较早的《综合政策手册》则提供了更深的土壤：公共资源话语、反财产假设、保育教义、不可携带假设、基于用途的分配限制，以及自下而上的共识理论。

这一切都不是偶然。它是一个忘记自己原本是账簿的注册表自然走到的结果。

注册表层最初是为了解决一个很小的技术问题：互联网号码资源必须唯一。不同网络不能在不知情的情况下声称拥有同一组标识符。公开记录必须让故障排查成为可能。安全声明必须让依赖方能够理解。转移必须被记录，以免账簿说谎。这样就足以证明注册表的必要性。但这不足以证明一个私人机构有权控制稀缺资产的经济使用、地域移动、商业租赁、可转移性、资本处理方式或运营命运。

就在IPv4 变得稀缺的那一刻，旧注册表话语就不再无害。当资源没有实质市场价值时，注册表的道德词汇很廉价。把地址空间称作公共资源，否定财产话语，执行需求标准，劝阻囤积，要求重新编号，听起来都像行政卫生。一旦IPv4 变得有价值，能够融资、租赁、出售、质押、诉讼，并嵌入运营之中，同样的话语就变成了一套资产控制系统。

这就是 RIR 模式越界的时刻。

注册表不是国家。

服务区域不是人民。

政策会议不是立法机关。

数据库联系人不是公司的授权委托书。

社区共识不是所有权。

注册表记录描述现实；它不会创造现实。

AFRINIC 的政策之镜展示了整个系统。它展示了一个记账员如何学会用主权者的口吻说话。它展示了技术协调如何变成资本控制。它展示了“社区”如何成为漂白授权的机制。它展示了一个私法注册表如何在回避公法问责的同时主张公共资源权威。它也解释了为什么“运行代码优先”不再只是一句口号。它是剩下的唯一严谨检验。

问题很简单：运行中的代码究竟真正需要什么？

它需要唯一性。它需要可靠记录。它需要可联系性。它需要反欺诈控制。它需要安全元数据。它需要争议隔离。它需要转移记录。它需要运营连续性。它不需要对 IPv4 资本实行区域禁运。它不需要注册表决定某个网络的客户是否足够本地化。它不需要客户更换供应商时被强制重新编号。它不需要私人注册表决定号码资源是不是商品。它不需要把滥用联系人验证变成撤销路径。它不需要在稀缺性已经把 IPv4 变成市场资产之后继续进行需求评估。它不需要把未注册使用称为无效，仿佛注册表才是运营真相的来源。它不需要一个社区房间替公司、国家、终端用户、投资者或整个互联网发言。

正确的政策改革不是把 AFRINIC 变成一个更好的主权者。正确的改革是终止主权主张。

本文将完整说明这场政策冲突，然后提出具体修订。这些修订不是表面修补，也不是请求放松执法。它们是号码资源层的一种不同宪制设计：薄型共同规则、地方运营者自治、自愿采用、强制可携带性、注册与执法分离，以及不受争议影响的运营连续性。

一、政策的第一个错误：保管在没有说出“所有权”的情况下变成所有权

旧版 AFRINIC 政策框架使用的是托管话语。它把 IPv4 的分配和指派描述为对“公共资源”的管理，把 AFRINIC 放在保管人的位置。它说，注册对于确保唯一性和支持故障排查是必要的。它还说，保育要求真实需求、立即使用和避免囤积。它要求注册表在申请人的需求与互联网社区利益之间进行平衡。

这段话有一个正当版本。

唯一性是正当的。注册是正当的。联系人准确是正当的。防止欺诈是正当的。在市场转移成为主导现实之前，从未分配的号码资源池中按需求分配，需要标准。问题不在于注册表曾经要求申请人说明理由，才从未分配池中发放稀缺号码。问题在于，AFRINIC 没有明确区分免费池分配规则与对已经投入运营的资源持续实施控制的理论。

这一区分是法律和经济的核心。

国家可以依据成文法分配公共土地，然后界定财产权。私人注册表不是国家。它不能借用公共资源话语，为运营者使用、运营者付费、客户依赖、市场定价并在法院中受到保护的资产，创造永久的回归性权益。如果注册表要说资源不属于任何人，它也必须接受相应后果：它同样不是所有者。它可以是记录者。它可以是唯一性的协调者。它可以是服务提供者。它不能成为地址经济的房东。

AFRINIC 的话语试图两边都要。

它说号码资源不是不受限制的财产。它说资源是以信托方式管理的。它说使用权受协议和政策合规约束。它说某些资源不能移出区域。它说未经授权的转移可以被收回。它说滥用联系人不合规可以成为合同违约，并导致撤销风险。它说注册表不赋予货币价值，号码资源不是供投机的商品。它又说注册表不对转移的商业后果承担广泛法律责任，尽职调查属于交易双方。

这种组合在经济上并不稳定。

如果 AFRINIC 有权阻止价值移动，它就会影响价值。如果它影响价值，它就在行使经济权力。如果它行使经济权力，就必须承担与这种权力相称的责任、代表性和程序纪律。如果它拒绝承担责任，就必须减少权力。不存在第三种状态：一个私人注册表可以控制资本流动，同时把自己描述成中立的保管人。

这是所需的第一项政策修订：政策手册必须停止在没有所有者式问责的情况下使用所有者式控制。它必须把注册表职能定义为记录和协调，而不是对区域资本的托管。

拟议修订一：用注册表职能话语替代托管话语

当前缺陷：政策框架把 AFRINIC 当作公共资源的保管人，并把社区平衡话语带入影响有价值运营资产的规则。

替代原则：AFRINIC 的政策权限仅限于唯一性、注册表准确性、安全声明、反欺诈、转移记录和运营连续性所必需的注册表职能。

拟议文本：

AFRINIC 的注册表职能，是维护通过 AFRINIC 注册表系统管理的互联网号码资源控制情况的准确、可审计和可互操作记录。AFRINIC 的作用仅限于保护唯一性、维护公开注册表的准确性、支持与路由相邻且具有安全意义的协调、记录转移和控制变更、防止注册表记录中的欺诈，并维护运营连续性。本政策任何内容均不得解释为为了 AFRINIC 或任何政策社区的利益，创造所有权、主权权威、领土所有权、商业控制权或回归性经济权益。

这一段话就能从源头上消除虚构。它不会摧毁注册表，反而会挽救注册表。

知道自己是注册表的注册表可以有用。认为自己是国家的注册表则会变得危险。

二、免费池消失时，保育教义也随之死亡

保育曾是分配时代最有力的道德论证。它听起来合理，是因为它解决过一个真实问题：如果注册表拥有一个有限的免费池，而申请人请求资源，就必须有办法决定谁能获得资源。按需求分配就是一种办法。它从来不完美，但有技术和行政上的理由：在资源仍从共同池中发放时避免浪费。

那个世界已经过去。

资源耗尽之后，保育的含义发生了变化。它不再是在分配免费的公共池，而是在限制稀缺运营资本的私人流动。它变成一种控制工具。它压制流动性。它提高交易成本。它增加被卡住的风险。它一边制造某处的人为稀缺，一边让未使用或使用不足的资源被困在别处。它奖赏的是政治导航，而不是经济部署。它惩罚需要灵活性的网络。它制造灰色市场，因为官方渠道太慢、太任意，或者在意识形态上敌视交易。

经济学不是情绪。稀缺资产在转移成本低、权利清晰时，会流向价值更高的用途。这不是不道德，而是资本不再成为死库存的方式。当注册表限制可转移性时，它不会创造公平，而是在资产的运营价值与法律可用性之间制造一道楔子。有人必须支付这道楔子的代价：无法获得供应的小型网络、无法将闲置库存变现的运营商、承担更高服务价格的客户、为网络资产打折定价的投资者，以及在私人注册表保留行政否决权时承担基础设施风险的国家。

对未分配免费池发放的保育规则是一回事。对已经分配的 IPv4 实施保育规则是另一回事。前者是排队纪律，后者是资本控制。

政策手册没有足够有力地区分两者。它继续说得仿佛在整个 IPv4 生命周期中，囤积、保留和实际需求始终是普遍的道德原则。转移政策也犯了同样错误，把需求评估和合规闸门保留在转移过程中。这是范畴错误。

注册表可以要求证明转让方控制该区块。可以要求证明不存在重复注册表主张。可以要求准确的联系人和组织记录。可以要求确认注册表服务条款。可以记录争议。如果资源的登记持有人不是转让方，或者法院或独立裁决机构已经冻结资源，注册表可以拒绝发布转移。它不需要询问受让方是否拥有符合注册表需求预测的计划。受让方愿意支付的价格以及愿意承担的运营风险，已经揭示了它的需求。

市场购买之后的需求评估不是工程，而是中央计划。

注册表并不比买方更了解买方未来的业务。它不承担买方的资本成本。部署失败时，它不替买方的客户付款。它不为买方的基础设施融资。它不承担交易延迟带来的机会成本。因此，它不应成为决策者。

拟议修订二：把免费池分配与市场转移分开

当前缺陷：政策框架把保育和需求当作广泛原则，使分配时代的逻辑污染转移时代的现实。

替代原则：按需求标准只能适用于从 AFRINIC 管理的未分配免费池中分配资源。对于已经分配的资源所涉及的转移、租赁、再指派、合并、收购、融资安排或运营控制变更，不得适用这些标准。

拟议文本：

按需求分配标准仅适用于从 AFRINIC 管理的免费池中分配未分配资源。一旦号码资源已经分配或指派并由获得承认的资源持有人持有，后续转移、租赁、再指派、融资、运营委托、与合并有关的移动、与收购有关的移动或其他用途变更，不得以 AFRINIC 对业务需求、部署时间、客户地域、商业模式、定价或保育偏好的评估为依据予以拒绝，前提是唯一性、注册表准确性、控制证明和适用的争议状态要求得到满足。

这项修订不会制造混乱，而会移除一个虚假的控制点。

稀缺问题不是通过冻结资产解决的，而是通过允许资产流动解决的。

三、以区域主义实施资本控制

2026年的转移政策揭示了最重要的冲突。它建立了一套资源分类法。有些资源属于区域资源，有些被保留，有些是遗留资源，有些是全球资源。只有某些类别可以离开 AFRINIC 区域。AFRINIC 发出的 IPv4 实际上被锁在区域转移条件之内。遗留资源和转入资源受到不同处理。转入资源可能受 AFRINIC 政策约束。某些资源在转移后失去遗留状态。所有这些被描述为一种受控再分配方法，旨在保护 AFRINIC 剩余地址池，并强化 AFRINIC 作为权威注册表的角色。

这不是薄型技术协调，而是资本控制。

一个 IP 地址不会因为哪个区域使用它而变得更唯一或更不唯一。路由不会携带护照。BGP 不会询问持有人的收入来自非洲、欧洲、亚洲还是美国。RPKI 不会因为持有人的客户住在某个服务边界之内就验证一个前缀。互联网不是关税同盟。

区域管理或许便于提供注册表服务，但它不是产权制度。这个区域是行政服务区，不是经济牢笼。当 AFRINIC 说区域分类不是可见标签，不是路由权利，也不是日常使用限制时，它其实承认了关键所在：分类主要是为了决定转移规则。用直白的话说，这个标签被用来控制价值的流动。

这就是政策之镜。

支持区域锁定的论证通常披着非洲发展的话语。它说地址资源应继续向非洲网络开放。它说稀缺性不能被输出。它说不受限制的转移会掏空该区域。这个论证在考察经济学之前听起来富有同情心。

转移限制不会创造更多地址。它会制造非流动性。由于非洲网络持有的资源无法进入完整的退出市场，其价值会下降。抵押价值会下降。发现未充分使用的供应的激励会下降。转入资源会受到抑制，因为理性的卖方会担心资源被困在一个单向管辖区内。AFRINIC 注册资源会被打上政策折价。它还会鼓励非正式转移、租赁结构、名义持有安排、没有清晰注册表记录的路由，以及围绕控制权的法律争议。

区域不会因为资产不能离开而变得更富。资产不能被充分定价，区域反而会变穷。

如果政策目标是帮助非洲网络获得 IPv4，正确工具应是市场流动性、透明的转移记录、融资机制、对租赁的承认、反欺诈规则、开放信息，以及降低注册表交易成本。区域禁运做的恰恰相反。它压制价格发现，并告诉资本：一旦进入 AFRINIC，就不能自由离开。资本的反应可以预测：要求折价，或者避免进入。

这不是意识形态，而是资产定价。

可以在全球出售的资源，比只能在区域内出售的资源更有价值。可以质押的资源，比不能质押的资源更有价值。可以公开租赁的资源，比必须藏在政策含糊背后的资源更有价值。可以转移到后继注册表的资源，比被困在一个失败注册表中的资源更有价值。受到保护、不受单方面注销的资源，比其存在取决于一个私法机构对社区政策的解释的资源更有价值。

因此，转移政策在声称保护穷人的同时施加了贫困惩罚。

它削弱了最可能留在 AFRINIC 区域内的地址资产的流动性。它告诉非洲运营者，他们持有的资源比其他地方的同类资源更不易移动、更难融资，也更难进入全球市场。然后它把这一切称为托管。

这就是区域资源保护从第一原则上失败的原因。摧毁退出价值的保护不是保护，而是锁定。

拟议修订三：废除区域性对外禁运

当前缺陷：转移政策限制 AFRINIC 发出的 IPv4 对外转移，并把区域分类当作控制经济流动的依据。

替代原则：获得承认的资源持有人持有的任何号码资源，都应可转移到任何技术上兼容的注册表或后继注册系统，唯一条件是满足控制证明、唯一性、注册表准确性、安全连续性和争议状态保障。

拟议文本：

不得基于 AFRINIC 来源、区域分类、拟使用区域、客户地域、买方所在地、卖方所在地、商业价格或区域留存政策偏好，限制任何号码资源的转移。在转让方证明其控制权、资源不存在有效的重复主张或欺诈冻结、受让方提供准确的注册表信息，并且可以更新安全与注册表连续性记录而不损害唯一性或互操作性的情况下，AFRINIC 应为所有获得承认的资源持有人处理对外和对内转移。

一个希望拥有更多互联网基础设施的区域，应让自己的注册表更具流动性、更可靠、风险更低。它不应在运营者周围建起资本墙。

四、经授权转移的垄断

转移政策说，除非 AFRINIC 明确书面批准，否则资源不得转移。它还说，AFRINIC 不会承认批准政策之外的转移，政策之外转移的资源可能需要归还相应注册表。它要求合规检查，包含尽职调查，可能要求受让方满足 AFRINIC 的政策和协议。工作人员评估指出，处理转移可能耗费大量资源，协议可能需要修订，同时 AFRINIC 应作为协助者而不承担法律责任。

这是典型的“注册表控制而不承担注册表责任”模式。

注册表必须记录转移，这是正当的。但记录转移与授权经济交易之间存在区别。在适当的注册表模式中，交易由交易双方完成。注册表验证控制权，检查冲突主张，更新记录，维护安全连续性并发布结果。它可以基于客观理由拒绝更新记录，但不应拥有对交易本身的任意否决权。

当前模式颠倒了顺序。只有注册表批准，转移才被视为有效。这样一来，注册表就成了资产流动的守门人。守门人一旦出现，每一次延迟都是一项税，每一项不明确的要求都是风险溢价，每一次任意拒绝都是隐形征收，每一处政策含糊都是谈判筹码。

这既是糟糕的经济学，也是糟糕的注册表设计。

交易成本经济学告诉我们一个简单教训：当资产具有专属性、稀缺性并嵌入运营时，任意审批权会制造被卡住的风险。控制瓶颈的一方即使没有正式所有权，也可以攫取价值。它可以拖延，可以要求更多信息，可以重新解释规则，可以附加条件，可以威胁不予承认，可以把不确定性转化为服从。

这就是为什么普通商业市场中的产权制度偏好清晰的所有权、客观记录和可预测的转移规则。土地登记处记录产权。除非一个具有公法授权的独立分区机关另有规定，它不会决定买方计划建设的工厂在道德上是否足够。证券存管机构记录结算。除非有明确监管框架，它不会决定投资者是不是在投机。车辆登记机构记录所有权和安全合规。它不会决定买方的商业模式是否改善区域发展。

AFRINIC 想要这三个系统的权力，却不想承担其中任何一个系统的责任。

如果 AFRINIC 只是协助者，就不应以客观注册表理由之外的理由否决交易。如果它拥有任意否决权，就不能否认对商业后果负责。政策不能一边说“我们必须批准”，一边说“我们不负责任”；一边说“我们控制承认”，一边说“我们不为价值定价”；一边说“我们可以拒绝转移”，一边说“我们不承担代价”；一边说“我们可以要求合规”，一边说“尽职调查由交易双方承担”；一边说“我们可以收回未经授权的转移”，一边说“我们只是保管人”。

那不是托管，而是不对称控制。

拟议修订四：把转移批准改为客观注册表记录

当前缺陷：转移需要 AFRINIC 事先书面批准，未经批准的转移被视为不予承认或可收回。

替代原则：注册表的作用是在客观验证之后记录控制变更。只有列举的注册表缺陷可以成为拒绝理由。

拟议文本：

AFRINIC 不得作为号码资源转移的经济授权机构。收到足够证据证明以下事项后，AFRINIC 应记录转移：(a) 转让方是获得承认的持有人或其合法授权代表；(b) 资源已被唯一识别；(c) 不存在阻止更新记录的有效重复主张、欺诈冻结、法院命令或独立裁决冻结；(d) 受让方已经提供准确的注册表联系人和组织信息；(e) 相关注册表、反向 DNS 和安全记录的连续性可以维持或完成过渡。AFRINIC 只有在上述列举理由之一成立时才可以拒绝或暂缓转移，并且必须在规定的服务期限内提供书面理由、证据依据和申诉路径。

这项修订把注册表恢复到适当位置。它不会削弱准确性，反而会让正式记录变得安全、快速和可预测，从而强化准确性。

让已登记转移变得不可能，是制造未登记转移最简单的方法。

五、未经授权的转移应产生冲突元数据，而不是没收

转移政策对未经授权转移的处理尤其危险。如果转移发生在批准政策之外，AFRINIC 可以拒绝承认，并要求归还或收回。这把注册表不承认当成了补救办法，但它不是。

在真实的互联网中，一次转移可以有多个现实层面。合同可能已经存在。款项可能已经支付。运营控制可能已经改变。前缀可能已由受让方路由。客户可能已经依赖它。法院可能已经承认某种权益。另一个注册表或安全系统可能已经收到相关数据。AFRINIC 数据库却可能尚未反映这些现实。当这些层面发生分歧时，注册表有两个选择。

它可以假装注册表记录是唯一现实，从而撒谎。

或者，它可以记录冲突。

“运行代码优先”要求第二种答案。交易没有经过偏好的仪式，注册表不应因此抹去运营现实。它应识别冲突状态，通知受影响方，保留最后核验过的记录，接受证据，并把争议交由中立程序处理。目标不是奖励非正式转移，而是防止注册表变成刽子手。

因为交易没有得到注册表批准，就把资源称为“无效”或“可收回”，并不能保护互联网。它会让互联网失去稳定性。它制造恐惧，使各方隐藏证据，把数据库变成武器。它可能造成重复主张、反向 DNS 中断、ROA 失效、客户中断和诉讼。

注册表应该先有冲突状态字段，再谈没收理论。

这就是账簿与王座的区别。

拟议修订五：用争议状态记录替代收回

当前缺陷：未经批准的转移可能不被承认，并受到归还或收回处理。

替代原则：当有人主张某次转移发生在注册表流程之外时，AFRINIC 应维护运营连续性并记录争议元数据，而不是没收或宣布资源无效。

拟议文本：

当 AFRINIC 得知有人主张控制权已经发生变化，而该变化尚未通过注册表流程记录时，AFRINIC 不得仅据此撤销、收回、宣布无效、删除或重新分配资源。AFRINIC 应保留最后核验过的注册表状态，在适当情况下建立公开或受访问控制的冲突状态记录，通知已知受影响方，邀请提交控制权和授权证据，并将未解决的争议交由独立裁决机构或法院认可的程序处理。只有在存在控制权的客观证明、交易双方同意、最终裁决或其他规定的证据标准满足时，才可更新注册表记录。在争议期间应维护运营连续性，除非存在重复使用、欺诈、安全完整性或法院命令所规定的例外。

这项修订会让注册表更加诚实。它也会减少诉讼，因为各方不再需要紧急申请法院命令，来阻止注册表把数据库歧义变成生存威胁。

六、遗留状态与转入陷阱

转移政策区分遗留资源、区域资源、保留资源和全球资源。它允许某些遗留资源更自由地移动，但也设置了一个陷阱：转入资源可能受到 AFRINIC 政策约束；遗留状态可能丧失；受让方可能需要签署 AFRINIC 协议；转移可能把资产拖入一个它们从未选择的政策环境。

这是糟糕的设计。

政策应鼓励转入流动性。AFRINIC 区域网络需要获得 IPv4 供应。如果注册表告诉卖方和买方，进口资源可能失去遗留保护、受到新的合规负担，或面临未来对外转移限制，理性的交易双方就会要求折价，或者避开 AFRINIC。这会让非洲网络处境更差。

转入资源不应被当作猎物。

注册表对转入资源的要求很简单：确保唯一性，确保记录准确，确保安全连续性，确保联系人可达，确保不存在重复主张。它不需要剥夺遗留状态，不需要把区块转换成受到区域全面控制的对象，也不需要施加追溯性政策理论。它需要做的是保持数据库诚实。

进口资本必须被允许离开，否则它就不会进入。

这是最基本的原则。一个希望吸引外国资本的国家，不会先宣布资本禁止退出。一个希望吸引转入 IPv4 的注册表也不应这样做。IP 地址的问题更严重，因为这种资产具有全球互操作性。无论注册表批准与否，网络都可以在全球路由。如果注册表规则过于敌对，市场就会绕开注册表。数据库会变得更不权威，而不是更权威。

拟议修订六：保留转入状态并保障对外自由

当前缺陷：转入资源可能失去原有状态，或者被困在 AFRINIC 政策体系内。

替代原则：进口资源应保留原有状态，除非持有人自愿选择不同状态；所有资源都应继续可以对外转移。

拟议文本：

转入 AFRINIC 注册表系统的号码资源应保留其转移前的遗留状态或同等状态，除非获得承认的持有人在单独的书面文书中明确选择其他状态。接受 AFRINIC 注册表发布服务本身，不得把遗留资源或同等资源转换为 AFRINIC 发出的区域资源，不得创造 AFRINIC 的所有权或回归性控制，也不得限制未来的对外转移。持有人可以按照狭义定义的服务条款使用 AFRINIC 的注册表、反向 DNS、RPKI 和联系人发布服务，而无需放弃原有的可转移性、法律地位或类似所有权的信赖利益。

这项修订会调整激励。它告诉全球持有人，AFRINIC 是注册表服务提供者，而不是资产陷阱。

区域正是这样吸引资源的。

七、滥用联系人政策：薄规则与厚规则

滥用联系人政策包含一个正当核心。每个号码资源都应有可联系的滥用联系人。若没有人知道该把运营报告发往哪里，公开数据库的用处就会降低。联系人对象是注册表记录。验证邮箱存在，属于注册表职能。要求联系人附着在相关对象上，也属于注册表职能。

问题始于可联系性变成合规管辖权。

政策说，滥用邮箱必须有效、有人监控并得到积极管理。它要求通过 WHOIS、API 和未来服务保持不受限制。它允许 AFRINIC 在创建时、更新时、定期以及 AFRINIC 认为适当的任何时候进行验证。它允许将失败和欺诈行为报告给 AFRINIC。它说支持服务可能只向合规成员提供。工作人员评估则说，不合规可能构成 RSA 违约，持续不合规可能导致撤销。

这太过分了。

注册表可以验证地址是否接收邮件。可以验证持有人是否维护联系人对象。可以标记不响应的联系人数据。可以发布验证状态。可以拒绝把联系人认证为有效。可以要求纠正。但它不应把滥用处理变成撤销杠杆。

理由有很多。

第一，滥用不是注册表原生类别。垃圾邮件、恶意软件、网络钓鱼、版权投诉、欺诈、诽谤、骚扰、扫描、僵尸网络流量和合同滥用报告并不是同一件事。它们涉及不同的法律、事实、管辖区、证据标准和救济方式。注册表不能成为所有互联网不法行为的统一受理机构。

第二，监控邮箱不等于承担法律责任。持有人可以收到报告，然后拒绝报告。它可能要求使用表单，按照内部风险对报告排序，需要保护客户隐私，也可能是一个中转供应商，与被指控造成损害的行为者没有直接客户关系。它可能收到自动垃圾邮件、勒索邮件、伪造投诉、竞争性骚扰或国家施压请求。注册表不能从不回复推断不当行为。

第三，“AFRINIC 认为适当的任何时候”不是规则，而是裁量权。当联系人对象与 RSA 违约和撤销相连时，这种裁量尤其危险。注册表不应拥有一个开放式触发器，来制造默认风险。

第四，因滥用联系人失败而撤销是不相称的。邮箱维护失败可以纠正。它不会造成号码重复，不会破坏唯一性，也不会单独造成路由安全故障。它可能降低数据库的有用性。这值得一个数据质量标记和纠正流程，却不值得死刑。

第五，政策自身的历史已经说明问题。在批准之前，旧滥用联系人机制的采用率极低。如此规模的低采用率并不能证明数千名运营者都有恶意，只能证明政策没有符合运营激励。当一项规则几乎无人采用时，正确的制度回应不是把它接到撤销机制上，而是把它降到最低限度的有用要求：一个可联系的联系人、客观验证、不扩大运营责任。

薄型滥用联系人规则是好的。厚型滥用执法规则则是在漂白授权。

拟议修订七：把滥用联系人限制在目录准确性内

当前缺陷：滥用联系人政策从联系人发布扩展到运营合规和可能的撤销。

替代原则：滥用联系人规则应限于注册表目录准确性和客观可达性。

拟议文本：

每个登记的号码资源都应引用一个滥用联系人对象，该对象至少包含一种能够接收普通滥用相关通知的电子联系方式。AFRINIC 可以通过客观自动化方式验证该联系方式的技术可达性。验证仅限于确认可投递性或接收能力，不得评估资源持有人滥用处理流程的实质、充分性、速度、法律充分性或结果。未维护可达的滥用联系人，可以导致注册表数据质量标记、向持有人发出通知，以及暂时限制与纠正联系人数据无关的注册表更新请求。此类失败本身不得成为撤销资源、注销登记、使 RPKI 无效、删除反向 DNS、拒绝转移或终止注册表承认的理由。

这项修订保留有用部分，消除危险部分。

注册表应该公布门在哪里，而不是监管大楼里面发生什么。

八、联系人验证必须可预测

滥用联系人政策允许定期验证，也允许 AFRINIC 认为适当时进行验证。它还允许董事会修改验证周期。这在结构上是错误的。

验证制度必须客观。它必须有明确触发条件。它必须与风险相称。它必须避免误报。它必须避免把自动失败当作法律上的默认结论。它必须承认电子邮件系统会因正常原因失灵：垃圾邮件过滤器、DNS 错误、临时中断、灰名单、供应商故障、人员更替、合并整合和安全控制。它不能制造一条路径，让暂时的电子邮件问题变成制度武器。

正确的设计很简单。

在创建时验证。持有人更改联系人后验证。有客观的退信或失败证据后验证。定期验证，但频率不能高到让注册表制造不必要的负担。发布验证状态。给予补救期。允许多个联系人。允许 API。允许经过认证的持有人后台。除非有独立裁决和故意放弃或欺诈的证明，否则绝不能把问题与撤销相连。

注册表不得用拒绝支持来阻碍合规。如果持有人因为联系人失效而不合规，注册表仍必须提供修复问题所需的支持。规定“只有合规成员才能获得支持”的政策可能形成循环：因为不合规而不能获得支持，因为支持受限而不能变得合规。这不是治理，而是陷阱。

拟议修订八：客观验证与补救期

当前缺陷：验证可以在 AFRINIC 认为适当时进行，不合规还可能升级为严重后果。

替代原则：验证必须客观、可预测并且可以补救。

拟议文本：

AFRINIC 仅可在以下情况下验证滥用联系人记录：(a) 创建时；(b) 持有人发起更新时；(c) 出现客观的自动退信或投递失败时；(d) 有可信证据表明联系方式已不存在时；或 (e) 按不超过每十二个月一次的计划验证周期进行，除非持有人选择更频繁验证。验证失败应触发向所有登记的行政联系人发出书面通知、至少三十天的补救期，以及第二次验证尝试。在补救期内，AFRINIC 应维持纠正记录所必需的全部注册表服务。重复失败可以记录为数据质量标记，但除非有独立裁决证明欺诈、放弃或重复主张，否则不得影响持有人对号码资源的获得承认的控制。

这已经足够。除此之外的事项属于执法机关、法院、客户、供应商和合同，而不属于号码注册表。

九、不可携带性是最初的锁定

《综合政策手册》较早的指派逻辑仍保留着这样一个时代的记忆：地址与供应商绑定，重新编号被视为正常退出条件。供应商可聚合地址空间不可携带。客户更换供应商时，应归还地址空间并让网络重新编号。由于路由成本高，供应商无关地址空间不受鼓励。来自 PI 的再指派受到限制。

这曾被称为聚合纪律。在现代 IPv4 经济中，它同时也是一种锁定教义。

强制重新编号不是小小的行政不便。它可能昂贵、危险，甚至在运营上无法完成。它会影响防火墙、客户设备、ACL、DNS 记录、地理定位系统、信誉系统、供应商合同、嵌入式设备、监控系统和监管记录。它制造切换成本，偏袒既有供应商，削弱客户议价能力，把地址依赖变成商业攫取。

认真对待运行代码优先的注册表，应把可携带性视为一项硬权利。路由表不是免费的，去聚合存在成本。但答案不是默认否定可携带性，而是在不把注册表变成商业锁定工具的前提下，为路由外部性定价、公开并进行管理。

互联网之所以有价值，不是因为每一种运营现实都能在政策手册中被整理得整整齐齐，而是因为独立网络可以互操作。可携带性是独立性的一部分。

无法移动的号码资源不是资源，而是一条绳索。

拟议修订九：默认实行可携带性

当前缺陷：旧的指派话语把依赖供应商的资源视为不可携带，并暗示更换供应商时必须重新编号。

替代原则：只要能够维持唯一性和注册表准确性，所有号码资源都应默认具有可携带性。

拟议文本：

除非资源持有人为了获得特定的注册表或供应商服务，在一份独立的合同中明确接受了范围狭窄、期限有限的不可携带条件，否则所有登记的号码资源都应默认可携带。只要获得承认的持有人或合法受让方能够维护准确的注册表记录并保持唯一性，更换上游供应商、客户关系、商业安排、使用地域或运营委托，不得要求归还或重新编号号码资源。任何聚合相关问题都应通过路由政策透明度和运营协调处理，而不是通过注册表拒绝可携带性。

注册表的工作不是让退出供应商变得痛苦。

十、基于用途的指派与适当使用的神话

政策手册把指派定义为：资源被提供给特定组织，用于记录在案的特定目的，并且不得再指派给其他方。这是另一个分配时代的观念，在稀缺之后却变得危险。

基于用途的指派试图把发放时预期的用途冻结下来。但真实网络会变化。公司会合并，客户会迁移，产品会失败，市场会变化，数据中心会关闭，中转关系会改变。IPv4 稀缺催生了新的商业模式。租赁出现了，融资出现了，地址管理企业出现了。云服务商和托管服务商需要灵活委托。安全公司需要临时使用。企业会重组。把原始用途继续作为合法性的基础，会把每一次正常的商业演化都变成陷阱。

注册表可以要求持有人身份可识别。可以要求联系人数据。可以要求再委托在适当层级上被记录。可以要求滥用联系人和安全声明的责任明确。可以要求资源控制不存在欺诈。但它不需要决定新用途是否忠于最初目的。

用途执法不是技术不变量，而是道德怀旧。

它的实际效果是压制租赁和再指派。压制并不会终止租赁，只会把租赁推入注册表看不清的合同结构。数据库会变得不准确。运营者会变得不坦诚。注册表随后又以不准确为理由要求更多控制。这就是执法蔓延的螺旋。

解决办法是公开承认运营委托。让持有人记录承租人、客户、受委托联系人、路由安全关系和有期限的控制主张。建立更好的数据字段。不要假装市场不存在。

承认租赁的注册表记录，比谴责租赁、最后却失去对租赁可见性的注册表政策更准确。

拟议修订十：承认运营委托和租赁

当前缺陷：基于用途的指派话语和反再指派限制，把商业委托视为可疑行为。

替代原则：在能够维持注册表准确性和唯一性的情况下，租赁、再指派、客户委托和运营控制安排应被视为地方运营者的决定。

拟议文本：

资源持有人可以就号码资源进行租赁、再指派、委托、融资、质押、路由、赞助或其他运营或商业安排，前提是获得承认的持有人仍可被识别，注册表记录在适当层级上保持准确，滥用联系人和行政联系人责任清晰，并且不产生重复主张或欺诈。AFRINIC 应提供注册表机制，用于记录运营联系人、限时控制关系、在自愿提供或法律要求时记录承租人或客户联系数据、路由授权关系以及冲突状态。AFRINIC 不得仅因资源通过租赁、再指派、第三方客户部署、融资或其他合法商业安排使用，就拒绝承认注册表记录。

这并不激进，只是诚实。

互联网已经包含这些安排。数据库不应成为最后一个禁止现实出现的地方。

十一、“未注册资源无效”是错误的句子

政策手册说资源必须登记，并暗示未登记资源无效。作为行政纪律，这可以理解，但这句话在概念上很危险。

它在哪个意义上无效？

注册表可以说某条记录在其数据库中不具有权威性。可以说持有人没有提供所需数据。可以说路由对象缺失。可以说没有提供反向 DNS 委托。可以说 RPKI 服务不可用。可以说注册表无法验证联系人。但它不能通过宣布让数据包停止移动。它不能抹去合同权利，不能抹去信赖，不能抹去法院命令，也不能抹去一个区块已经被路由、使用、付费并被依赖的现实。

注册表把未注册资源称为无效，就会诱使自己提出一种形而上的主张：注册表记录就是现实。这恰恰颠倒了。

正确的说法是，注册是获得权威注册表发布所必需的。它不是运营存在的唯一来源。当注册表与运行代码发生分歧时，注册表应调查、标记、调和并纠正，而不是宣布现实无效。

这很重要，因为声称拥有形而上至高地位的数据库会变得脆弱。如果记录错了，机构就必须捍卫这个虚构。如果机构捍卫这个虚构，运营者就会失去信任。如果运营者失去信任，就会停止更新记录。如果他们停止更新，注册表就会变得更加不准确。如果注册表变得更加不准确，它就会要求更多权力。循环继续。

注册表应当谦逊，因为谦逊会让它更有权威。

拟议修订十一：以权威状态替代无效性

当前缺陷：政策话语暗示未注册资源无效。

替代原则：注册决定权威注册表状态，而不是决定运营使用的形而上有效性。

拟议文本：

在 AFRINIC 数据库中的注册，为相关号码资源建立权威的 AFRINIC 注册表记录。未注册或未更新记录，可能影响 AFRINIC 注册表服务的可靠性、公开可联系性、反向 DNS 委托、安全服务资格或转移处理。但此类失败本身不得使运营使用无效，不得消灭获得承认的持有人权益，不得授权没收，也不得允许重新指派，除非独立裁决程序或列举的欺诈、重复主张、放弃或安全完整性条件得到满足。

这是一处文字上的小变化，却有巨大的制度后果。它让注册表重新服从现实。

十二、社区程序无法承载资产治理

AFRINIC 的政策手册描述了一个自下而上的过程：政策决定 AFRINIC 管理和行政处理号码资源的规则。它重视参与、开放和共识。对于薄型技术协调层，这种过程可以奏效。对于高价值资产治理，它不能奏效。

这不是攻击参与，而是类别区分。

开放的技术讨论有助于发现运营问题，可以改善与协议相邻的实践，揭示实施成本，形成自愿规范，发布建议。但它不能把邮件列表、会议室或共识呼吁变成对公司资产的法律权威。房间里的人未必是董事、管理人员、股东、债权人、客户、政府、投资者或终端用户。他们是参与者。参与不等于代表。

当政策影响撤销、可转移性、租赁、资本价值、区域移动、制裁风险、注册表费用、路由安全有效性和运营连续性时，问题就会变得尖锐。此时政策不再只是技术规范，而是经济治理。经济治理需要授权、法律权力、责任、正当程序、代表性和申诉。

RIR 系统试图通过说自己是自下而上的来回避这一点。但它是从谁那里自下而上？一个使用邮件列表的人，不是该区域每个网络的委托人。参加会议的员工可能没有约束公司的权力。顾问可以高声发言，却不承担任何运营后果。政府观察员可能代表国家利益，却不代表运营者。运营者可以代表自己的网络，却不代表整个大陆。注册表员工可以参与流程，而注册表随后又执行结果。这种混合或许可以产生有用讨论，但不能制造主权。

一个房间不是授权。

因此，政策过程必须收窄。它只能制定注册表职能范围内的规则。如果拟议规则影响现有资源持有人的权利、可转移性、商业使用、撤销风险或资本价值，就必须是选择加入，只适用于未来免费池发放，或通过能够约束受影响主体的、具有法律代表性的机制批准。即使如此，它仍必须通过运行代码检验。

每项政策提案的第一个问题都应当是：它保护了什么不变量？

如果答案是唯一性、准确性、安全完整性、防止欺诈、可联系性、转移记录或运营连续性，提案可以属于共同层。

如果答案是公平、社区偏好、区域发展、反投机、商业道德、耗尽后的保育或适当使用，那么除非受影响运营者自愿采用，否则提案就属于注册表授权之外。

拟议修订十二：增加政策范围检验

当前缺陷：PDP 可以制定广泛的资源治理规则，却没有一个与运行代码不变量相连的硬性范围边界。

替代原则：每项政策都必须确定它保护的技术不变量，并证明其相称性。

拟议文本：

除非政策提案确定了其保护的具体注册表职能不变量，否则不得推进、采用、实施或适用该提案。认可的不变量包括：号码资源注册的唯一性；注册表记录的准确性；防止注册表记录中的欺诈；公开可联系性；与路由相邻的协调；安全声明完整性；转移和控制变更记录；争议状态记录；以及运营连续性。主要效果在于监管商业模式、定价、租赁、客户地域、区域留存、资本流动、投机、道德使用、政治偏好或资源持有人商业策略的提案，均属于强制性政策范围之外，除非每个受影响资源持有人自愿采用，或有主管公共机关通过具有约束力的法律要求采用。

这会迫使制度保持思想上的诚实，并在程序层面终止授权漂白。

十三、追溯适用是隐藏的没收

RIR 模式经常把政策当作漂浮在时间之上的东西。今天采纳一项政策，昨天发放的资源明天就受它约束。这种假设在资源成为有价值资产之后不可接受。

追溯适用不是技术必需，而是权力主张。

注册表可能需要纠正欺诈，可能需要解决重复主张，可能需要更新安全标准以提供自愿服务，也可能需要遵守法院命令。但它不应仅仅因为政策房间采纳了新的观点，就对现有资源施加新的经济限制。那会摧毁信赖。

信赖不是感伤概念，而是资本形成的基础。运营者之所以投资，是因为他们相信规则不会在投资沉没之后被重写。客户签署合同，是因为相信服务投入会保持稳定。贷款人提供贷款，是因为相信抵押品不会任由任意重新解释摆布。买方之所以购买，是因为相信可转移性不会变成陷阱。如果注册表可以追溯性地重新定义使用、转移、合规或撤销风险，每个理性行为者都会给资产打折。

这项折扣并非理论。它会出现在价格、交易延迟、法律费用、保险成本、融资条件以及减少的网络投资中。

AFRINIC 的政策框架需要一项明确的反追溯条款。

拟议修订十三：反追溯与信赖保护

当前缺陷：政策可能适用于现有资源，却缺少有力的信赖保护规则。

替代原则：新政策应向前适用，除非它保护列举的技术不变量，并使用干扰最小的救济方式。

拟议文本：

除非满足以下条件，否则在资源持有人获得分配、指派、转移或获得承认的收购日期之后采纳的任何政策，不得追溯性地降低该资源的可转移性、可携带性、运营使用、商业委托、租赁能力、融资能力、注册表服务资格或获得承认的控制：(a) 政策处理的是注册表记录中的欺诈、重复主张、安全完整性失败或对唯一性的可证明威胁；(b) 政策使用了保护该不变量所需的最小干扰措施；(c) 受影响持有人获得通知、证据、补救期和独立申诉；(d) 在审查期间维护运营连续性。影响经济权利的政策变化，应向前适用或通过自愿选择加入适用。

IPv4 已经成为资本之后，这是最低要求。

无法保护信赖的体系，无法治理资产。

十四、撤销必须在结构上与注册表管理分离

注册表系统中最危险的权力是撤销。不是因为它总会被使用，而是因为它的存在会改变行为。持有人知道注册表可以撤销，就会犹豫是否挑战注册表，避免采取不受欢迎的立场，避免坦诚披露租赁，把政策歧义视为生存风险，支付有争议的费用，接受程序缺陷，并内化恐惧。

那不是协调，而是支配。

除非是狭窄且可证明的运行代码不变量——重复分配、登记欺诈、安全完整性失败、明确放弃或具有约束力的独立决定——否则任何 RIR 都不应对嵌入运营的资源拥有单方面注销权。即使在这些情况下，救济也应相称。首要救济应是纠正，第二是标记冲突，第三是暂停非必要服务。真正的注销应当罕见，经过裁决，并维护连续性。

注册表不能同时做记录者、投诉人、调查者、法官和刽子手。

这是 AFRINIC 的核心教训之一。争议并没有显示某个成员可以瘫痪注册表，而是显示拥有广泛撤销理论的注册表可以威胁运营资产，随后才发现法院、债权人、成员和国家并不接受它对自己的想象。由此产生的制度危机，不是要求更多注册表主权的理由，而是证明注册表主权从来就不正当。

政策手册应当包含一堵坚固的撤销防火墙。

拟议修订十四：撤销防火墙

当前缺陷：政策和合同合规失败，可能在狭窄技术必要性之外形成通向注销或撤销的路径。

替代原则：撤销必须是例外，可以独立复核，并限于列举的技术或法律条件。

拟议文本：

除以下条件之一外，AFRINIC 不得撤销、注销、收回、重新分配、删除反向 DNS 委托、终止 RPKI 发布，或以其他方式损害号码资源的运营性注册表承认：(a) 最终独立裁决或具有约束力的法院命令；(b) 已证明的注册表记录欺诈，并且该欺诈实质影响资源控制；(c) 有效的重复注册或重复分配，且无法通过干扰更小的纠正予以解决；(d) 获得承认的持有人明确书面放弃；(e) 为防止即将对注册表系统本身造成的重大损害而有必要采取临时措施的安全完整性紧急事件，并在规定的短期内接受独立复核；或 (f) 在通知、补救期、独立复核和最低连续性记录得到保留的情况下，未支付范围狭窄的注册表服务费用。商业使用、租赁、客户所在地、转移定价、滥用处理、需求评估、区域留存或政策参与问题，均不得单独成为撤销理由。

没有这堵防火墙，每项政策都会成为武器。

十五、权力必须伴随责任

私人注册表不能一边行使公共基础设施式权力，一边像小型服务机构一样限制责任。这是 RIR 系统核心的责任问题。

经济规则很简单：拥有控制权的一方必须承担错误控制的代价，否则就应撤掉控制。如果 AFRINIC 可以阻止一笔价值数百万的转移，就不能说自己的责任只是行政责任。如果它可以阻止对外移动，就不能说自己不影响市场价值。如果它可以把不合规视为违约并导致撤销，就不能说资源价值只是投机性价值、与自身无关。如果它可以附加支持条件，就不能说成员的损失是外部损失。

没有责任的权力会制造道德风险。注册表把裁量带来的好处内部化：费用、相关性、政治权威、制度声望和议价能力；却把代价外部化：交易损失、法律费用、网络中断、客户损害、资产减值、融资折扣和国家基础设施风险。这是一种治理租金均衡。

补救办法要么是承担责任，要么是减少权力。制度没有第三种魔法。

我更偏好减少权力。注册表不应变成每笔网络交易的保险人，不应变成公共事业监管机构，也不应变成法院。更好的答案是收窄其权限，使责任暴露可控。但只要注册表保留任意不利权力，责任就必须随之上升。

拟议修订十五：责任与权力对称

当前缺陷：注册表裁量可以影响资产价值，但机构否认与之相称的责任。

替代原则：任何任意不利行动都必须承担相称责任，或者用客观规则取代该裁量权。

拟议文本：

任何 AFRINIC 的裁量性决定，只要其延迟、拒绝、逆转、暂停、损害或对资源持有人的转移附加条件、可携带性、注册表承认、反向 DNS 委托、RPKI 发布或获得承认的运营控制，就必须接受书面理由、证据披露、独立申诉、明确服务期限，并且对因恶意、重大过失、鲁莽无视政策边界或超出列举的注册表权限而造成的直接损失承担责任。如果 AFRINIC 不接受此类责任，相关决定就必须限于客观验证标准，不得包含任意经济、商业、区域或政策合规判断。

这项修订迫使机构作出选择。

要么成为责任较低的狭窄注册表，要么成为承担真实责任的强力决策者。当前模式两者都想要。这正是它失败的原因。

十六、注册表连续性谬误

为 AFRINIC 式控制辩护时，最常见的说法是连续性。注册表必须保持稳定。区域不能失去注册表服务。数据库必须保持权威。因此，机构必须受到保护。

这个论证混淆了两件事：注册表职能的连续性和注册表权力的连续性。

注册表职能很重要。号码资源唯一性很重要。公开记录很重要。反向 DNS 委托很重要。RPKI 连续性很重要。转移记录很重要。联系人记录很重要。历史数据很重要。审计日志很重要。争议记录很重要。

公司的权力是另一回事。它的董事会、费用模式、政策机器、诉讼姿态、执法理论和转移意识形态，并不等同于注册表职能。它们可以改变，可以被替代，可以失败，可以被绕开，也可以被击溃。互联网不应因为一个私人公司治理不善或陷入法律冲突就崩溃。

因此，未来架构必须明确故障切换。这不应被视为紧急情况下的临时拼凑，而应成为正常设计要求。

每个资源持有人都应有权导出其注册表状态。每个注册表都应维护有版本、可审计、独立托管的记录。如果注册表破产、被俘获、瘫痪、受到制裁、遭到技术入侵或在法律上无法运营，每项资源都应有连续性路径。每个争议都应被隔离，以免冻结区域服务。每项 RPKI 和反向 DNS 依赖都应有继任规则。每项资源都应可携带到合格的后继注册表或去中心化注册系统。

这不是反注册表，而是支持连续性。

当前 RIR 系统把 RIR 连续性当成制度永生。这是颠倒的。保存注册表连续性的最佳方式，是让任何一个注册表都可以被替代。

拟议修订十六：把可携带性和故障切换作为注册表权利

当前缺陷：AFRINIC 政策没有赋予资源持有人明确的注册表可携带性或故障切换权利。

替代原则：对于不可或缺的注册表职能，可携带性和故障切换是最低架构要求。

拟议文本：

每个获得承认的资源持有人，都有权在合理间隔以及发生重大注册表风险事件时，获得其注册表状态的经认证导出文件，其中包括资源记录、持有人身份、联系人对象、转移历史、委托数据、反向 DNS 数据、适用的 RPKI 相关元数据、争议状态记录，以及为维持连续性而合理必要的审计日志。AFRINIC 应参与一个独立托管、有版本并可审计的注册表连续性系统。如果 AFRINIC 无法或不愿提供必要的注册表服务，或者满足独立的连续性触发条件，资源持有人可以将其资源的注册表管理转移到合格的后继注册表或获得承认的去中心化注册机制，而不丧失唯一性、可转移性或运营承认。

这是对注册表失败的最低限度的严肃回答。

没有可携带性，注册表就不是服务，而是人质关押点。

十七、RPKI 与安全声明不得变成执法武器

RPKI 是安全基础设施，不应被转换成政策执法。

控制 RPKI 发布的注册表可以制造一种新的强制形式。它或许不会直接撤销资源，却可以损害安全声明。在网络依赖路由源验证的世界里，这可能产生严重运营后果。因此，任何政策改革都必须把 RPKI 和注册表安全服务视为连续性关键服务，而不是可以用来奖励合规的酌情服务。

规则应当清楚：只要持有人获得承认，其安全声明就应继续有效，除非该声明是欺诈性的、技术上无效、受法院命令约束，或造成安全完整性紧急事件。RPKI 应验证控制权，而不是验证服从。

持有人不同意某项政策，不应使其路由变得不安全。滥用邮箱损坏，不应使 ROA 无效。转移争议应产生冲突元数据，而不是造成悄无声息的安全中断。费用争议不应在没有正当程序和连续性保障的情况下变成惩罚路由来源。

当安全系统被用于治理斗争时，安全系统就会失去正当性。

拟议修订十七：安全服务中立

当前缺陷：政策框架常常留下空间，使注册表服务，包括安全相关服务，成为合规杠杆。

替代原则：安全声明应跟随获得承认的控制和技术有效性，而不是政策服从。

拟议文本：

AFRINIC 应将 RPKI、反向 DNS 以及相关安全或委托服务作为与获得承认的控制和技术有效性相连的注册表连续性服务运营。AFRINIC 不得为了商业使用争议、转移政策分歧、滥用处理投诉、区域使用问题、未经独立复核的费用争议或非技术政策分歧，而暂停、删除、宣布无效或拒绝提供这些服务。不利的安全服务行动仅限于欺诈、重复主张、技术无效、持有人明确请求、具有约束力的法院或独立裁决命令，或受到快速独立复核的狭义安全完整性紧急事件。

这项修订可以防止下一层授权漂白。

当安全工具变成执法工具，安全就会失去信任。

十八、正确的转移检验

一项正确的转移政策可以写在一页纸上。

注册表需要知道来源方拥有控制权，需要知道目的方存在，需要准确记录，需要保持唯一性，需要更新反向 DNS 和安全元数据，需要处理争议，需要与其他注册表互操作，需要服务期限，需要申诉，需要审计。

除此之外的一切都是意识形态。

下面这项转移检验应当取代现有框架：

1. 识别资源。
2. 验证当前获得承认的持有人或授权代表。
3. 验证不存在阻止更新的有效重复主张、欺诈冻结、法院命令或独立裁决冻结。
4. 接收转移文书或同等的控制变更证据。
5. 接收准确的受让方记录。
6. 维护或过渡反向 DNS 与 RPKI 记录。
7. 在规定期限内发布转移状态或冲突状态。
8. 如果被拒绝，允许申诉。
9. 保留审计日志。
10. 不要判断价格、地域、商业模式、投机、需求、租赁或区域道德。

这已经足够。

它对 AFRINIC 也更好。快速、中立地处理转移的注册表会变得更有权威。阻止转移的注册表会变得不那么有权威，因为市场会寻找其他交易方式。

目标不是阻止数据库之外的转移，而是让数据库成为记录转移最安全的地方。

拟议修订十八：完整替代转移章节

拟议文本：

可转移性。所有获得承认的号码资源均可转移，除非因重复主张、已证明的注册表欺诈、具有约束力的法院命令、独立裁决命令，或持有人在取得资源时自愿接受的明确书面限制而受到规定的临时冻结。

范围。转移可以发生在同一注册表内、注册表之间、注册表与后继注册表之间，也可以与合并、收购、融资、遗留状态有关；在技术上可记录的情况下，可以是部分、全部、永久或有期限的转移。

注册表角色。AFRINIC 记录转移。它不批准商业交易，不设定价格，不判断商业需求，不决定适当的商业使用，不执行区域留存，也不监管投机。

客观要求。转让方证明其拥有获得承认的控制权或法律授权，资源已经被唯一识别，受让方提供准确的注册表信息，并且必要的连续性记录可以更新时，AFRINIC 应记录转移。

禁止的拒绝理由。AFRINIC 不得因为受让方地域、来源方地域、客户地域、拟路由地点、购买价格、租赁意图、融资用途、没有经过注册表评估的需求、区域留存偏好或不同意合法商业模式，而拒绝转移。

时限。对于普通转移，AFRINIC 应在十个工作日内记录转移或提出基于证据的拒绝；对于注册表之间的转移，应在二十个工作日内记录转移或提出基于证据的拒绝，申请人未提供明确要求的客观证据期间除外。

拒绝。拒绝必须说明未满足的列举标准、所依据的证据、可采取的补救措施和申诉路径。

申诉。被拒绝的转移可以向有权命令注册表记录的独立复核机构提出申诉。

争议状态。存在相互竞争的主张时，AFRINIC 应记录冲突状态，并在争议解决前维护运营连续性。

状态不丧失。遗留状态或同等状态不得因转移而丧失，除非持有人明确选择加入其他状态。

审计。AFRINIC 应保留足以核验时间、证据、工作人员行动和记录变更的审计日志。

这是一项运营者、投资者、法院和工程师都能理解的政策。

标准就应当如此。

十九、滥用联系人：完整替代章节

滥用联系人政策也应当被重写成一个清晰的章节。它应当有用，但要有边界。

拟议修订十九：完整替代滥用联系人章节

拟议文本：

目的。登记滥用联系人，是为了改善与号码资源有关的运营和滥用通知的公开可联系性。本节仅管理注册表目录准确性。

要求。每个登记的 inetnum、inet6num 和 aut-num 对象，都应引用至少一个滥用联系人对象，或者在适当情况下从父对象继承一个滥用联系人对象。

内容。滥用联系人对象至少应包含一种能够接收普通滥用相关通知的电子联系方式。

验证。AFRINIC 可以在创建、更新、出现客观退信事件、有可信的不存在证据时，或在年度计划周期内，通过客观自动化方式验证可投递性或接收能力。

限制。AFRINIC 不得评估持有人滥用处理流程的实质、速度、充分性、法律充分性或结果。除非适用法律或独立命令要求，AFRINIC 不得要求持有人接受附件、避免使用表单、以特定语言回应、调查报告、披露客户信息或对用户采取行动。

失败。验证失败会触发通知、补救期以及公开或内部的数据质量标记。它本身不影响持有人对号码资源的获得承认的控制。

补救。在任何不合规期间，AFRINIC 应提供纠正滥用联系人记录所需的合理注册表访问和支持。

禁止的制裁。单独的滥用联系人失败不得成为撤销、注销、拒绝转移、暂停 RPKI、删除反向 DNS 或重新分配的理由。

升级。欺诈性联系人数据可以移交一般注册表欺诈流程处理；该流程必须包括证据、通知、补救、独立复核和运营连续性保护。

发布。AFRINIC 可以在注册表记录中发布验证状态和最近验证日期，但须遵守隐私、安全和反骚扰保障。

这保留了联系人职能，移除了执法蔓延。

注册表仍然有用，只是不再假装自己是滥用警察。

二十、政策制定必须包括受影响主体保障

PDP 需要结构性修订。开放流程还不够，必须以范围、影响和受影响主体保护来约束。

改变联系人对象数据格式的政策，与改变可转移性的政策不是一回事。定义路由安全字段的政策，与限制 IPv4 对外移动的政策不是一回事。分配未来免费池资源的政策，与对现有资源施加新条件的政策不是一回事。PDP 必须承认这些类别。

最低分类如下：

A 类：注册表机制政策。数据字段、格式、发布方式、技术验证、审计标准以及其他不损害现有持有人利益的规则。

B 类：免费池分配政策。未来分配未分配资源的标准，如果仍有此类资源。

C 类：持有人影响政策。影响现有资源可转移性、可携带性、商业使用、费用、服务、撤销风险、安全服务、争议状态或获得承认的控制的规则。

A 类可以使用普通 PDP 共识。B 类对于未来发放也可以使用普通 PDP 共识，因为申请人可以自行决定是否申请。C 类不能依赖普通的开放共识。它必须要求向受影响持有人提供法律通知，进行影响评估，选择加入或向前适用，进行独立复核；如果提议强制适用于现有资源，还必须获得受影响法律资源持有人以规定的特别多数同意。

这不会让政策变得不可能，只会阻止一个房间治理它并不拥有的资产。

拟议修订二十：政策分类与受影响持有人同意

当前缺陷：PDP 没有充分区分技术注册表规则与经济治理。

替代原则：影响越高的政策，需要越高程度的正当性。

拟议文本：

政策提案在讨论前必须被分类为 A 类注册表机制、B 类未来免费池分配或 C 类现有持有人影响。C 类提案，是任何可能实质影响现有资源持有人的可转移性、可携带性、租赁、商业使用、融资、费用、服务连续性、安全服务访问、撤销风险或获得承认的控制的提案。C 类提案必须向受影响持有人直接发出通知，公布经济和运营影响评估，进行法律权限分析和反追溯分析，并接受独立复核。强制适用于现有资源，必须取得受影响持有人自愿选择加入、具有约束力的公法授权，或由作为主体而非仅作为参与者投票的、明确多数的受影响法律资源持有人批准。

这项修订恢复了讨论与授权之间的区别。

政策房间可以提供建议，却不能通过共识进行没收。

二十一、费用必须与注册表职能相连，而不是与制度野心相连

AFRINIC 的政策冲突不只涉及转移和滥用联系人，也涉及成本结构。更广泛的 RIR 模式使用强制会员费和资源费，为超出最低注册表职能的机构活动提供资金。一旦资源成为稀缺资产，注册表服务又不可或缺，费用就会变成连续性税。

注册表可以为注册表服务收费，也可以收回合理成本。它可以资助安全、审计、发布、支持和连续性基础设施。但它不应使用强制费用来资助政治倡议、制度扩张、社区表演、国际地位活动，或与运行代码不变量无关的执法机器。

经济原则是成本归因。用户应支付其使用注册表造成的成本，而不应因为无法离开就支付垄断租金。如果存在可携带性，费用就会受到约束。如果不存在可携带性，费用就会变成攫取。

因此，费用政策应围绕最低注册表服务和退出权重写。

拟议修订二十一：费用与职能分离

当前缺陷：注册表费用可以支持广泛制度活动，而不是狭窄的注册表服务。

替代原则：强制费用必须与客观注册表服务成本和可携带性权利相连。

拟议文本：

作为获得注册表承认的条件所收取的强制费用，应限于收回维护注册表记录、发布、安全服务运营、审计、连续性托管、转移记录、联系人验证以及直接为这些职能所必需的持有人支持的合理成本。AFRINIC 应分别核算政策倡议、社区活动、制度代表、任意执法、诉讼策略和非注册表活动。不得要求资源持有人为非注册表活动提供资金，作为维持其对号码资源的获得承认的控制的条件。如果持有人选择合格的后继注册表或可携带机制，AFRINIC 应以基于成本的费用提供导出和过渡服务。

这会揭示注册表服务的真实成本。

一个数据库不应像政府一样昂贵。

二十二、政策应承认资产现实，却不能假装创造财产

RIR 系统害怕财产话语，因为财产会减少裁量。如果号码资源是类似财产的资产，注册表就不能像所有者一样行动。如果持有人拥有类似所有权的信赖，撤销就会变得困难。如果承认可转移性，反投机道德就失去力量。如果 IPv4 是资本，注册表政策就会产生经济后果，并且可以受到法律质疑。

所以，系统说号码资源不是财产。

这太粗糙。

注册表不需要决定财产的全部形而上学。不同司法辖区可以以不同方式对待号码资源。法院可以根据破产、合同、税收、抵押、侵权、禁令或成文法规则进行分类。市场可以给它们定价。运营者可以依赖它们。贷款人可以对它们打折或接受它们。注册表不应宣布它们在所有法律意义上都是财产，但也不应为了保留自身裁量而否认类似所有权的利益。

正确的政策话语应当对资产保持中立，并与法院兼容。

它应当说：号码资源是记录在注册表中的运营标识符；持有人可以根据适用法律拥有合同、成文法、衡平法、受益、占有、信赖、担保或其他法律及经济利益；AFRINIC 除了注册表记录目的外不裁决这些利益；AFRINIC 的记录不会消灭主管法律确定的权利；转移和控制记录应追踪合法与运营现实。

这就足够了。

拟议修订二十二：资产中立的承认

当前缺陷：反财产话语被用来支持注册表裁量并否认市场现实。

替代原则：政策应承认法律和经济利益，但不主张 AFRINIC 创造或拥有这些利益。

拟议文本：

号码资源是为唯一性和协调而记录的运营互联网标识符。AFRINIC 不在号码资源中创造主权所有权，也不裁决适用法律可能产生的所有法律利益。资源持有人可以依据适用法律、合同、市场惯例、法院命令或运营信赖，拥有合同、成文法、衡平法、受益、信赖、担保、转移或其他法律及经济利益。AFRINIC 注册表记录应努力反映获得承认的控制和相关冲突状态，但不得超出 AFRINIC 有限的注册表职能，否认、消灭或凌驾于法律利益之上。

这比两个极端都更准确。它否认 AFRINIC 的所有权，避免普遍性的财产主张，让法律、市场和运营各自发挥作用。

二十三、政策应删除反投机道德

2026年的概览说，AFRINIC 不赋予号码资源货币价值，号码资源不是用于投机的商品。这不是技术陈述，而是道德经济学。它不应出现在注册表政策中。

投机不是基础设施的反面，而是市场为未来稀缺性定价的一种机制。当投机涉及欺诈、操纵、垄断滥用或欺骗时，有些投机会造成伤害。但购买一个使用不足的稀缺资产，相信它未来会更有价值，这不是注册表问题。它可能增加流动性，揭示价格，把资源推向未来价值更高的用途，为原本持有死库存的持有人提供融资，并为租赁市场创造库存。

注册表在谴责投机的同时控制可转移性，并不保持中立，而是在不同分配意识形态中选择一种。这超出了其授权范围。

正确的检验不是一项交易是否具有投机性，而是注册表能否维护唯一性、准确性、安全连续性和控制证明。

拟议修订二十三：删除反投机话语

当前缺陷：政策材料援引反商品或反投机话语来证明限制合理。

替代原则：注册表不应判断投资动机。

拟议文本：

AFRINIC 不得基于号码资源具有货币价值、被租赁、被融资、为未来使用而持有、出于投资目的取得、被质押为抵押品或有偿转移，而拒绝、延迟、附加条件于注册表交易，或对交易进行污名化。AFRINIC 的政策评估应限于注册表职能不变量：唯一性、准确性、控制证明、防止欺诈、安全连续性、可联系性和争议状态。

这项修订从注册表中移除了道德戏剧。

数据包不在乎持有人有没有投资论点。

二十四、政策应把地理视为运营元数据，而不是权威

地理在某些场景中很重要。法律合规可能取决于管辖区。税收可能取决于所在地。客户服务可能取决于市场。数据中心部署可能重要。政府可能监管其领土内的网络。但注册表地理不是所有权地理。

AFRINIC 区域是服务边界，不是产权边界，不是道德边界，也不是一个宪制意义上的人民。它不会把 IP 地址变成区域财产，也不会赋予私人注册表决定资本可以流向哪里的权力。

资源可以在一个区域注册，却在全球路由；可以被跨国客户使用；可以租赁给另一个市场；可以通过多个 ASN 宣告；也可以在收购后移动。这些都不会威胁唯一性。其中一部分可能与联系人数据或法律元数据有关，但不构成禁止转移的理由。

拟议修订二十四：地理中立的注册表记录

当前缺陷：区域标签被用来限制经济流动。

替代原则：地理可以在有用时被记录，但不能被用作可转移性障碍。

拟议文本：

AFRINIC 可以在有助于注册表服务或法律合规的情况下，记录服务区域、持有人所在地、行政联系人所在地或自愿提供的运营地点元数据。此类元数据不得决定所有权、产权、获得承认的控制、可转移性、可携带性、商业使用合法性、租赁合法性或注册表连续性权利。路由地点、客户地域、收入地域、注册地管辖区或拟使用区域，不得成为拒绝注册表承认或转移的理由。

互联网之所以全球化，是因为标识符不是土地。

忘记这一点的注册表会变成边检站。

二十五、政策应在危机发生之前确定独立复核

申诉机制常常在冲突开始之后才设计，这太迟了。一个可以影响资产价值的注册表，必须在政策本身中嵌入独立复核。

独立不仅意味着由工作人员重新考虑。它意味着复核者不是作出决定的同一机构，不依赖同样的内部政策激励，能够命令纠正，并且可以快到足以维护运营价值。对于紧急案件，必须存在临时救济。对于注册表状态争议，默认应当保留最后核验的运营状态。

复核机构不需要成为全球法院。它需要处理注册表职能争议：记录更新、转移拒绝、冲突状态、滥用联系人标记、撤销企图、安全服务中断、可携带性请求和连续性触发事件。法律争议仍可以交由法院处理，复核机构在必要时可以让位给法院。它的作用是阻止注册表成为单方面的刽子手。

拟议修订二十五：独立注册表复核

当前缺陷：具有资产影响的注册表决定缺乏足够独立、迅速且具有约束力的复核。

替代原则：任何不利的注册表行动都需要独立复核和临时连续性。

拟议文本：

AFRINIC 应建立或参与独立的注册表复核机制，处理影响转移、可携带性、获得承认的控制、冲突状态、注册表发布、反向 DNS 委托、RPKI 服务、撤销、收回或服务拒绝的不利行动。复核机制应有权发布临时连续性命令，要求保留最后核验的注册表状态，强制发布冲突元数据，命令纠正注册表，并在超出政策边界时裁定费用后果。在复核完成前，AFRINIC 不得实施不可逆的不利行动，除非存在狭义定义的安全完整性紧急事件，并且该事件在规定的短期内接受复核。

这是制度卫生。

害怕复核的注册表，不应掌握权力。

二十六、政策应采用争议隔离

RIR 系统有一个坏习惯：允许一项争议威胁整个机构。这是设计失败。争议应当被隔离。

如果持有人存在转移争议，区域不应失去注册表服务。如果注册表存在治理争议，持有人不应失去连续性。如果董事会选举失败，RPKI 不应失败。如果法院案件冻结账户，数据库发布仍应继续。如果一项资源存在相互竞争的主张，无关资源不应受到影响。如果一个联系人对象无效，区块不应消失。如果一项政策受到挑战，注册表不应崩溃。

争议隔离是运行代码原则的核心。互联网之所以有韧性，是因为故障被限制在局部。注册表治理应采用同样的架构。

拟议修订二十六：争议隔离规则

当前缺陷：政策没有充分把争议与注册表连续性隔离开。

替代原则：争议必须被记录并限制，而不能被允许损害无关资源或服务。

拟议文本：

AFRINIC 应将注册表争议限制在受影响最小的资源、记录、服务或持有人范围内。关于一个资源的争议，不得在缺乏具体证据和独立复核的情况下损害同一持有人无关的资源。关于持有人的争议，不得损害区域注册表服务。AFRINIC 内部的治理、财务、诉讼、董事会、员工或政策争议，不得损害持有人访问必要注册表记录、转移处理、反向 DNS 连续性、RPKI 连续性或注册表状态导出的权利。如存在不确定性，AFRINIC 应保留最后核验的运营状态并记录冲突元数据。

技术系统就是这样存活的。治理也应向技术系统学习。

二十七、正确的政策架构

上述修订可以概括为一种新架构。

共同层只应包含：

• 标识符唯一性；
• 注册表准确性；
• 获得承认的控制证明；
• 公开和运营可联系性；
• 注册表记录中的反欺诈；
• 转移和可携带性记录；
• 反向 DNS 和安全服务连续性；
• 争议状态元数据；
• 审计日志；
• 独立复核；
• 故障切换和注册表状态导出。

地方运营者层应决定：

• 租赁；
• 再指派；
• 客户地域；
• 路由策略；
• 商业模式；
• 融资；
• 资产持有；
• 定价；
• 基础设施部署；
• 滥用处理程序；
• 当地法律合规；
• 客户合同；
• 运营风险分配。

采用层应决定：

• 是否实施新的技术规范；
• 是否自愿使用增强数据字段；
• 持有人是否选择更高的服务层级；
• 持有人是否加入可携带或去中心化注册机制；
• 市场是否承认新的记录类型；
• 法院是否把注册表记录视为充分证据；
• 运营者是否按照已发布的安全声明进行路由。

这是把第64篇札记应用到 AFRINIC 政策上。

最低初始规范让共同层保持薄。地方化未来决策把商业和运营后果留在它们所属的地方。自愿采用防止政策房间通过宣布未来来创造未来。

AFRINIC 政策框架在使用区域托管、需求、反财产话语、转移批准、遗留状态转换、滥用联系人升级、用途限制和不可携带性来扩张注册表权限时，违反了这三点。

补救办法不是更多问责话语，而是更少的中央权力。

二十八、综合修订方案

为了让改革能够实践，完整改革方案应作为一组政策一次提交。零碎修订会让旧的主权主张藏在其他章节里继续存在。方案应包含以下部分。

1. 注册表职能与范围政策

采用注册表职能定义。删除或压低公共资源托管话语。仅以运行代码不变量界定 AFRINIC 的强制性政策权限。

2. 反追溯与信赖政策

保护现有资源免受关于可转移性、可携带性、租赁、商业使用和获得承认的控制的新限制，狭窄的技术例外除外。

3. 转移记录政策

用客观记录替代批准。废除区域性对外禁运。保留遗留状态。删除需求评估。提供期限、理由、审计和申诉。

4. 可携带性与故障切换政策

建立持有人导出注册表状态、转移到后继注册表、记录托管和触发连续性的权利。

5. 运营委托与租赁承认政策

承认租赁、再指派、融资和委托是可以登记的现实，而不是违规行为。

6. 滥用联系人目录政策

把滥用联系人规则限制在可投递性和目录准确性上。删除撤销联系和广泛执法后果。

7. 撤销防火墙政策

把不利行动限制在欺诈、重复主张、法院命令、独立裁决、放弃和安全完整性紧急事件。

8. 独立注册表复核政策

为不利注册表行动和临时连续性命令建立具有约束力的复核。

9. 费用与职能分离政策

将强制费用与注册表服务成本相连，并把非注册表活动分开。

10. PDP 范围与受影响主体政策

对政策提案进行分类，并要求现有持有人受到影响时具备更强的正当性。

这套方案不是请求 AFRINIC 成为一个更好的主权者，而是对其进行法律和技术上的降格。这正是重点。

注册表之所以应当有用，恰恰是因为它受到限制。

二十九、预先回应反对意见

第一个反对意见会说，不受限制的转移会把非洲的 IPv4 资源抽干。

这是错的。限制转移不会创造供应，只会降低非洲持有资源的价值，抑制转入供应。一个希望获得更多 IPv4 的区域，应增加流动性、法律确定性和融资渠道。如果非洲网络需要资源，它们会竞争。如果它们负担不起，答案是融资、租赁、共享基础设施、市场透明度，或由真正的公共机关提供公共补贴，而不是私人注册表实施区域资本控制。

第二个反对意见会说，如果注册表不能撤销，滥用就会增加。

这把可联系性和执法混为一谈。滥用问题应由网络运营者、客户、供应商、法院、执法机构、安全社区和合同处理。注册表可以公布联系人、记录控制权，但不能变成普遍滥用法院。撤销是一种粗糙的救济，可能伤害无辜客户，造成附带损害，并招致政治压力。联系人标记是相称的，没收不是。

第三个反对意见会说，自下而上的共识提供正当性。

参与者之间的共识可以指导技术规范，却不能为不在场的主体创造法律权威。规则的经济后果越大，随意的共识呼吁就越不能承载它。政策房间可以代表自己，却不能代表每个持有人的资产负债表。

第四个反对意见会说，号码资源不是财产。

即便在某种绝对意义上它们不是财产，AFRINIC 也仍然不是所有者。否认财产不会创造注册表主权。正确政策应保持资产中立：记录控制，保留法律主张，服从主管法律，并停止把反财产话语当作权力来源。

第五个反对意见会说，AFRINIC 需要权力来保持记录准确。

事实恰恰相反。过度权力会让记录变得不准确，因为运营者会隐藏现实。狭窄、安全、快速的记录会让运营者披露现实。如果数据库有用且不带惩罚性，市场就会使用它。如果数据库危险，市场就会绕开它。

第六个反对意见会说，可携带性和后继注册表会让互联网碎片化。

可携带性防止碎片化。没有故障切换的系统很脆弱。一个可以导出、核验并延续注册表状态的系统更有韧性。风险不是替代，风险是没有逃生通道的垄断。

第七个反对意见会说，这些改革太激进。

只有假定注册表是主权者时，它们才显得激进。如果假定注册表是账簿，它们就是普通要求。

三十、AFRINIC 的2026年政策真正证明了什么

2026年的政策证明，AFRINIC 的制度本能没有改变。它仍然把注册表看作一道门。它仍然把区域控制视为正当。它仍然把转移视为许可。它仍然把号码资源视为被管理的对象，而不是运营者的资产。它仍然把社区政策权威引入商业现实。它仍然想强化注册表的权威地位，而不是让注册表变得可以替代。

滥用联系人政策证明了同一错误的温和版本。它从一个有效的注册表需求出发，然后附加合规升级。这就是执法蔓延的运作方式。没人宣布暴政，他们宣布的是数据质量。

转移政策证明了更强硬的版本。它把注册表分类转化为移动权利。这就是资本控制的运作方式。没人宣布征收，他们宣布的是托管。

旧政策手册提供了话语：公共资源、保育、需求、非财产、不可携带性、特定用途、社区、保管人。这些词曾经被视为无害。当它们附着于稀缺资产时，就不再无害。

这就是 AFRINIC 不只是孤立问题的原因。它是一面最清晰的镜子。

RIR 系统最初是为低价值标识符服务的一群文书人员，后来变成了控制稀缺资本的私法瓶颈。它从未重建自己的法律授权、责任模式、代表理论、可携带架构或故障切换设计。它仍然依赖早期互联网的情感记忆：粗略共识、公共资源、社区、托管。这些词已经无法承载现代负荷。

IPv4 改变了系统，政策话语却没有改变。

这种错位就是危机。

三十一、以运行代码优先检验政策

运行代码优先为每一条条款提供了严格检验。

这一条款保护唯一性吗？

它改善注册表准确性吗？

它防止记录中的欺诈吗？

它维护安全声明吗？

它让转移记录更准确吗？

它隔离争议吗？

它维护运营连续性吗？

它提供可携带性和故障切换吗？

如果答案是肯定的，它可以属于强制性注册表层。

如果不是，它就必须属于地方、​​自愿、合同、市场或公法领域，不得偷偷塞进注册表政策手册。

按照这一检验，许多 AFRINIC 规则都不合格。区域性对外限制不合格。转移需求评估不合格。反投机话语不合格。剥夺遗留状态不合格。基于用途的指派执法不合格。强制不可携带不合格。滥用联系人撤销不合格。“AFRINIC 认为适当的任何时候”验证不合格。围绕现有资产的社区平衡不合格。未经授权转移的收回不合格。广泛的政策合规撤销不合格。

有些规则通过。唯一性通过。准确联系人通过。欺诈控制通过。转移记录通过。安全连续性通过。公开注册表数据通过。审计通过。独立复核通过。争议元数据通过。故障切换通过。

这不是反政策，而是政策纪律。

无法区分这些类别的系统，不应治理号码资源。

三十二、实施顺序

严肃改革需要分阶段进行。

立即：暂停非技术性不利行动

AFRINIC 应立即暂停任何仅基于商业使用、租赁、客户地域、缺乏需求、转移价格、区域留存、滥用处理的实质内容或政策分歧而实施的撤销、收回、拒绝转移、损害 RPKI、删除反向 DNS 或损害注册表承认。只有欺诈、重复主张、安全完整性紧急事件、法院命令、放弃或独立决定才应成为不利行动的正当理由。

90天内：纠正滥用联系人

用目录准确性模式替代滥用联系人政策。保留强制联系人记录。删除与撤销的关联。把验证限于客观可投递性。增加补救期和数据质量标记。

120天内：转移处理临时规则

在重写完整转移政策期间，采用客观转移记录。删除区域性对外禁运。发布服务期限，发布拒绝理由，并建立临时申诉机制。

180天内：PDP 范围修订

增加政策范围检验并对提案进行分类。对于影响现有持有人的提案，要求进行影响分析。

270天内：可携带性与故障切换设计

发布注册表状态导出格式、托管程序、连续性触发条件清单、后继注册表资格标准以及 RPKI/反向 DNS 继任计划。

12个月内：完整重写注册表职能

用狭窄的注册表职能模式替代旧的托管和保育架构。删除不可携带性默认规则、基于用途的执法、反财产越界和反投机话语。

18个月内：独立复核机构

让独立复核机构投入运行，提供紧急临时救济，并赋予其命令纠正注册表的权力。

顺序很重要。如果只重写转移政策而不改革撤销，注册表仍然危险。如果只修复滥用联系人而不改革 PDP 范围，执法蔓延会回来。如果在没有反追溯的情况下设计可携带性，持有人仍然暴露在风险之下。如果不缩小权力就讨论责任，机构会抵抗。这套方案必须保持一致。

三十三、更深层的经济问题

IPv4 的经济学并不复杂，复杂的是政治。

IPv4 稀缺、有用、能够带来收入、嵌入运营系统，可以租赁、可以转移、可以融资，也可能因注册表行动而丧失。因此，无论注册表喜不喜欢这个说法，它都是资本资产。

一项投入一旦变成资本，对它的治理就会改变。系统需要清晰权利、低交易成本、可靠记录、可预测执法、中立转移、争议解决和责任对称。如果缺少这些要素，资本就会被打折。折扣不是抽象的投机者支付的，而是网络、客户和区域支付的。

AFRINIC 的政策选择扩大了这项折扣。

区域锁定降低退出价值。需求评估增加交易风险。书面批准造成延迟。遗留状态丧失减少转入供应。收回话语增加没收风险。滥用联系人撤销创造运营尾部风险。不可携带性增加切换成本。反财产话语降低融资价值。社区政策权威增加法律不确定性。缺乏故障切换增加制度风险。责任薄弱增加交易对手风险。

每一个因素都会变成资本成本。

理性的买方会对此定价。贷款人会对此定价。承租人会对此定价。保险人会对此定价。客户会间接支付它。区域会承受它。

这就是公平话语颠倒的地方。使资产流动性下降的政策不会帮助贫困网络，反而会伤害它们。富裕网络可以雇佣律师，使用经纪人，围绕限制设计交易，从别处购买，或吸收延迟。贫困网络需要清晰规则、流动供应、可预测价格和低交易成本。它们最先成为注册表裁量的受害者。

贫困惩罚不是市场造成的，而是糟糕的市场设计造成的。

好的注册表会降低交易成本。AFRINIC 的政策却提高交易成本。

好的注册表会让资源能够融资。AFRINIC 的政策却让资源只能有条件地使用。

好的注册表会吸引转入供应。AFRINIC 的政策却可能把供应困住。

好的注册表会记录现实。AFRINIC 的政策却威胁那些没有请求许可的现实。

这就是经济上的起诉书。

三十四、制度选择

AFRINIC 现在面临一个选择，虽然它可能还没有看见。

它可以继续成为一个主权项目。它可以继续谈论托管、区域资源保护、社区控制、非财产、保育和政策合规。它可以继续把转移当作许可，把联系人当作执法钩子。它可以继续想象注册表记录会创造现实。它可以继续依赖 RIR 系统的制度团结。它可以继续寻求免受普通法律后果的保护。

这条路会带来更少的权威，而不是更多。

运营者会绕开它。市场会给它打折。法院会质疑它。政府最终会注意到，一个私人注册表在没有公法问责的情况下主张基础设施权力。投资者会为风险定价。成员会把注册表视为对手。替代注册系统会变得有吸引力。注册表越坚持主权，就越证明自己需要被替代。

或者，AFRINIC 可以重新成为一个狭窄的注册表。

它可以保护唯一性，发布准确记录，中立处理转移，承认租赁，维护联系人，维持 RPKI 和反向 DNS 连续性，提供审计，支持可携带性，建立故障切换，接受独立复核，把强制费用降低到注册表职能，并让市场、法院、运营者和客户处理不属于注册表的事项。

这条路会让 AFRINIC 更有用，却更没有权力。

有用已经足够。

注册表应当希望自己因为受到信任而不可或缺，而不是因为退出不可能。

三十五、结论：账簿必须击败王座

AFRINIC 政策框架不只是一份地方行政文件，也是 RIR 系统第一次设计失败的镜子。

这个系统从未回答基本问题：运行代码究竟要求号码资源层做什么？

相反，它建起了房间，建起了仪式，建起了词语：社区、托管、公共资源、区域、保育、需求、共识、信任、自下而上。然后 IPv4 变成了资本。词语没有收缩，反而扩张。注册表不再是账簿，而开始试演主权。

这就是2026年政策重要的原因。它们展示了旧本能的当前形式。转移政策变成资本控制。滥用联系人政策变成执法蔓延。政策手册变成私人注册表权力的宪制文本。

解决办法不是请求 AFRINIC 成为一个更仁慈的主权者，而是终止主权主张。

政策修改是具体的：

• 把 AFRINIC 定义为注册表职能运营者，而不是区域资本的保管人；
• 把强制性政策限制在运行代码不变量内；
• 废除区域性对外转移禁运；
• 用客观转移记录替代转移批准；
• 保留遗留状态和对内、对外可携带性；
• 承认租赁、再指派、融资和运营委托；
• 从转移中删除需求评估；
• 删除反投机道德；
• 用权威状态话语替代未注册即无效的话语；
• 把滥用联系人规则限制在目录准确性内；
• 删除联系人失败的撤销后果；
• 建立撤销防火墙；
• 通过反追溯保护信赖；
• 把注册表管理与执法分开；
• 建立独立复核；
• 要求注册表状态导出、故障切换和可携带性；
• 把费用与实际注册表职能相连；
• 按影响对政策进行分类，并要求受影响主体具备正当性。

这些不是让 RIR 成为更好的统治者的改革，而是让统治者变得没有必要的修订。

互联网不需要一个统治标识符的区域主权者。它需要的是一本诚实的账簿，让独立网络可以依赖。

注册表可以记录，可以协调，可以保护唯一性，可以维护安全声明，可以发布冲突，可以帮助转移变得可识别，可以保持地址簿准确。

它不能把地理变成产权。

它不能把社区变成所有权。

它不能把联系人变成服从。

它不能把转移变成许可。

它不能把稀缺变成制度租金。

它不能把运行中的网络变成人质。

注册表不是国家。

政策房间不是立法机关。

服务区域不是人民。

数据库不是王座。

账簿必须击败王座。

这就是把运行代码优先应用于 AFRINIC 政策的含义。

不是授权漂白。

不是背叛运行代码。

运行代码优先。

来源说明

1. AFRINIC，《综合政策手册》，1.6版，2020年11月17日发布。相关条款包括政策制定说明、IPv4 目标、注册要求、指派和可携带性概念、IPv6 反财产话语以及特殊资源限制。https://afrinic.net/policy/manual
2. AFRINIC，《批准政策概览——2026年2月4日》，涵盖 AFPUB-2020-GEN-006-DRAFT03 和 AFPUB-2018-GEN-001-DRAFT07。https://afrinic.net/policy/overview/ratified-04-02-2026
3. AFRINIC，《号码资源转移政策》，AFPUB-2020-GEN-006-DRAFT03，2026年2月4日批准。https://afrinic.net/policy/proposals/2020-gen-006-d3
4. AFRINIC，《滥用联系人政策更新》，AFPUB-2018-GEN-001-DRAFT07，2026年2月4日批准。https://afrinic.net/policy/proposals/2018-gen-001-d7
5. Lu Heng，《运行代码背叛：RIR 系统如何让共识转而反对技术社区》，札记61。https://heng.lu/running-code-betrayal-how-the-rir-system-turned-consensus-against-the-technical-community/
6. Lu Heng，《授权漂白：从 RIR 幻想到过渡架构》，札记62。https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
7. Lu Heng，《互联网协调系统的最低初始规范、地方化未来决策与自愿采用》，札记64。https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
8. Lu Heng，《稳定性谬误：RIR 系统所谓的稳定，运营者体验到的是风险》，札记69。https://heng.lu/the-stability-fallacy-in-the-rir-argument/
9. Lu Heng，《注册表连续性谬误》，札记70。https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/