当自来水公司说你的房子归它所有
如果自来水公司说你的房子归它所有,你会接受吗?

提供连接,并不意味着拥有连接所通向的东西。
想象一下,你的自来水公司这样对你说:
因为我是你所在区域唯一的供水商,所以我代表你。
因为我代表你,所以你必须效忠于我。
因为你必须效忠于我,所以你不准更换供水商。
因为你不准更换供水商,所以你的房子实际上归我所有。
而且,因为你的房子离不开我的水管,我就可以威胁你、向你收取过高的费用、从你身上榨取利益,并无限制地涨价。
任何正常人都会说,这家公司疯了。
更准确地说,这家公司并没有疯。
它在做一件更恶劣的事。
它正在把一项公用服务职能,转化为一项主权主张。
自来水公司是服务提供者。
它不是房屋的所有者。
它不是住户的代表。
它不是这个地区的政府。
它在道德上也不拥有水。
它不会仅仅因为住户没有另一条供水管道可选,就获得政治权力。
独家服务地位不等于所有权。
服务区域不是领土。
收费关系不是效忠关系。
接上水管不等于取得房屋产权。
有能力切断服务,不等于拥有合法的统治权。
如果一家自来水公司是唯一的供水商,结论就应该恰好相反。
它的自由裁量空间应该更小。
它承担的义务应该更多。
它的定价应该受到约束。
它的记录应该可供审计。
它的行为应该受到更严格的限制。
而整个制度应该提供更换服务商、获得应急服务或迁移服务的路径。
垄断不产生主权。
垄断产生义务。
这就是 AFRINIC 锁定政策最根本的荒谬之处。
AFRINIC 的问题,不在于它承担注册管理职能。
注册管理职能是必要的。
互联网号码资源必须保持唯一性。
IP 地址和 ASN 必须有准确的记录。
网络必须能够确认,同一项号码资源没有被重复注册。
协调层必须维持运行的连续性。
这些都是技术职能。
但 AFRINIC 把这项狭窄的技术职能变成了另一种东西。
它把区域注册管理当成了区域所有权。
它把管理数据库的权限当成了控制资产的权力。
它把会员关系当成了效忠关系。
它把政策解释当成了决定正在运行的网络命运的权利。
它实际说的是:
因为你在我的区域内,所以你必须使用我的服务。
因为你必须使用我的服务,所以你不能离开。
因为你不能离开,所以我可以规定你的资源得以存续的条件。
因为这些条件由我规定,所以我可以评判你的商业模式、你的客户、你的地理分布、你的租赁、你的转让,以及你的商业用途。
如果你不同意,我就可以拿撤销注册来威胁你。
这就是自来水公司在说,房子归它所有。
注册机构不是号码资源的所有者。
RIR 不是国家。
服务区域不等于一个人民共同体。
制定政策的会议室不是立法机关。
会员合同不是政治效忠。
数据库记录不是没收工具。
核心危险,不仅在于 AFRINIC 失败了。
机构会失败。
注册机构会失败。
董事会会失败。
选举会失败。
程序会失败。
私营公司会失败。
核心危险在于:当 AFRINIC 失败、滥用权力、陷入冲突、变得不可靠或失去信任时,资源持有者没有真正的退出途径。
这就是锁定。
这一点必须说清楚。
这里谈的不是会员转移。
我不是在说,一个会员从 AFRINIC 转到 ARIN、RIPE NCC、APNIC 或其他 RIR。
我不是在说,一家公司把法定注册地从一个区域迁到另一个区域。
我不是在说,会员资格的迁移。
我不是在说,谁参加哪场会议、缴纳哪笔费用,或隶属于哪一个区域性的法人组织。
问题不在这里。
问题在于:某一项具体号码资源的注册管理、注册记录、控制权证明以及运行连续性,能否脱离一个已经失败、滥用权力、陷入冲突或不再受信任的注册机构。
这是资源层面的可迁移性。
不是会员层面的转移。
会员关系是一种合同关系。
号码资源是一项用于网络运行的资产。
会员是一个核算单位。
号码资源是基础设施。
会员可以继续留在某个区域。
但某一项具体号码资源仍然需要一条故障切换路径。
会员可以继续依照注册机构的法人会员规则保有会员身份。
但某一个 IP 地址块不应该永久困在这个注册机构政治、法律或运行层面的失败之中。
房子不会仅仅因为水表登记在自来水公司的系统里,就归自来水公司所有。
网络不会仅仅因为号码资源记录存放在 AFRINIC 的数据库里,就归 AFRINIC 所有。
注册记录描述现实。
它不拥有现实。
当 IPv4 成为一项真正的资产,锁定就不再只是行政上的不便。
它变成了对资产的控制。
它压制流动性。
它摧毁融资所需的确定性。
它使租赁市场不敢放手交易。
它削弱可转让性。
它把注册机构的自由裁量权变成商业筹码。
它让注册机构可以控制价值,却不必在价值被摧毁时承担损失。
这是最危险的权力形式:握有控制权,却不承担责任。
AFRINIC 可以说:
我不承担你的业务损失。
我不承担你的客户损失。
我不承担你的融资损失。
我不承担你遭遇的路由中断所造成的损失。
我不承担你的资产价值被摧毁所造成的损失。
但我保留威胁你所持资源注册状态的权力。
这不是协调。
这是挟持的权力。
如果一家自来水公司可以无限制地涨价、威胁断供、阻止替代服务、拒绝迁移,同时又声明对自己造成的一切损害概不负责,没有人会把这叫作公共服务。
人们会把它叫作对基础设施的劫持。
AFRINIC 的锁定政策,就是把同一种结构用在互联网号码资源上。
它把区域变成牢笼。
它把注册记录变成牵制资源持有者的绳索。
它把会员关系变成服从。
它把政策变成没收风险。
它把技术协调变成垄断榨取。
注册机构应有的职责范围很窄。
它可以维护唯一性。
它可以记录谁持有哪项号码资源。
它可以要求提供控制权证明。
它可以防止重复注册。
它可以纠正注册中的欺诈。
它可以维护技术完整性。
它可以维护最低限度的安全性声明。
但它不得掌控资源持有者的商业命运。
它不得判定租赁在道德上可疑。
它不得把客户的地理位置变成自己行使执法权的依据。
它不得把区域的历史转化为对资产的控制。
它不得利用自己的数据库压制流动性。
它不得仅仅因为不喜欢持有者的商业模式,就把已经嵌入网络运行的资源当成随时可以撤销的特许。
注册机构只是负责唯一性登记的办事员。
它不是高踞奥林匹斯山的神。
所以,可迁移性不是可有可无的选项。
它是最起码的刚性权利。
没有可迁移性,每一个 RIR 都是一个锁定节点。
没有可迁移性,每一次注册机构的失败都会变成运营者的危机。
没有可迁移性,每一个资源持有者都要承受机构妄想带来的风险。
没有可迁移性,每一个有价值的 IP 地址块都会继续被一个私法实体挟持;这个实体宣称自己对公共基础设施至关重要,却逃避公法上的问责。
没有可迁移性,互联网的寻址系统就不是协调系统。
它是一座牢笼。
运行代码优先原则给出了正确的先后次序。
正在运行的网络优先。
唯一性优先。
控制权证明优先。
运行连续性优先。
资产连续性优先。
故障切换优先。
替代路径优先。
注册机构的仪式不优先。
区域神话不优先。
社群口号不优先。
会员忠诚不优先。
机构自身的存续不优先。
如果 AFRINIC 能提供职责有限、准确、可靠、低成本的注册管理服务,它可以继续提供这项服务。
如果它做不到,具体的号码资源就必须能够脱离它的控制。
要迁移的不是会员。
而是资源。
不是公司的身份。
而是注册管理。
不是法定注册地。
而是运行记录。
不是区域。
而是控制权证明。
这就是协调与囚禁的区别。
这不是对注册管理职能的攻击。
这是在捍卫注册管理职能,防止它被注册机构自身劫持。
一个容不下退出的系统,不是协调系统。
它是垄断。
一个无法被替代的注册机构,不是服务提供者。
它是在主张主权。
一个 RIR 如果利用自己对号码资源记录的垄断来要求效忠,就与那家声称住户房子归自己所有的自来水公司毫无二致。
正常社会会拒绝那家自来水公司。
当同样的逻辑以注册机构的形式出现时,互联网也应该拒绝它。
解决办法不是让自来水公司变得更客气。
解决办法不是请它写出更漂亮的口号。
解决办法不是任由它把街区叫作社群,把管线图叫作宪法。
解决办法是拒绝它的主权主张。
AFRINIC 不拥有房屋。
AFRINIC 不拥有网络。
AFRINIC 不拥有资源。
AFRINIC 维护的是一份记录。
当记录维护者本身成为风险时,记录就必须能够迁移。