为什么互联网治理是一项企业风险

设备正常工作，并不能消除对外部服务的依赖。要问清楚，管理员无法提供服务时，哪些变化会变得不可能。

你的服务器在运行，你的连接也在运行。然后，你所依赖的一项服务改变了规则、变得不可用，或拒绝一项必要更新。即使你自己的设备没有发生故障，客户仍然可能感受到后果。

这就是为什么互联网治理属于企业连续性讨论的一部分。问题在于，谁能够改变企业保持可达所需的条件，以及这些条件改变时企业能够做什么。

我们谈论的是哪一种风险？

“互联网治理”涵盖几种不同的关系。政府在其管辖范围内制定法律；平台设定使用其服务的条件；技术机构制定标准；注册机构协调名称或号码。企业可能依赖它们所有，但它们的权力来源和边界并不相同。

跨境数据规则、平台限制和网络安全义务都可能影响企业，但它们并不能解释每一项基础设施依赖。企业即使履行了法律义务，仍可能依赖单一管理服务，而且没有经过测试的替代方案。

地址如何变成企业依赖

想象一家公司，它的客户已经在防火墙中放行了它的公共 IP 地址。合作伙伴也使用同一组地址来识别它的系统。随着时间过去，这些标识符嵌入了其他人的配置。

这时，改变地址就不再只是改变一台服务器上的设置。公司必须与客户和合作伙伴协调。有些人会迅速响应；另一些人可能需要维护窗口或内部批准。成本来自围绕地址建立起来的关系。

现在把依赖分开来看。谁提供连接？谁持有地址资源？谁可以更新注册信息？谁管理路由授权？与一个供应商签订合同，并不一定让公司直接控制这四件事。

为什么激励因素很重要

Lu Heng 的《笔记 32》描述了一种代理问题：作出行政决定的机构，可能不承担由此造成的企业损失。客户无法连接时，运营者会失去收入，而管理员仍然可以继续遵循自己的流程。

他的批评针对的是权力与责任的结构。一个规则不能仅仅因为被称为技术管理，就被当作无害。它对运行中的网络产生什么影响，以及由谁承担成本，同样重要。

企业现在可以做什么？

从一项客户承受不起失去的服务开始。追踪它所依赖的地址、提供商、注册记录和安全设置。找出能够改变每一项内容的人，包括代表你行事的供应商。

然后测试一次现实的中断：提供商离开、管理账户无法访问，或者一项必需记录无法更新。区分中断发生后哪些部分仍能继续运行，以及哪些事项会在续期、转移或恢复时变得困难。并非每次注册机构中断都会立即阻止每一个数据包。

有用的结果，是一份具体依赖和恢复行动的清单，并为每项依赖和每项恢复行动明确负责人。如果没人检查过身份层面，仅仅笼统地说“网络有韧性”是不够的。

系统应该改变什么？

企业各自做好准备虽有帮助，却无法凭此补上系统缺失的替换机制。Lu Heng 主张建立可验证的记录，以及可移植、可替代的协调服务，使保护网络不必依赖让一个管理员永远存在。

这与要求企业花更多时间参加政策会议，是不同的目标。参与可以帮助企业注意到一项拟议中的变化；经过测试的退出路径，则会在关系失败时改变企业所处的位置。

客户和合作伙伴依赖一个标识符的时间越长，未经计划的变化就越难处理。在下一次扩展之前理解这些依赖，可以给企业更多行动空间。

使用这份实用指南，逐步检查一项服务。要理解背后的制度问题，请阅读Lu Heng 关于权力与经济责任的原始论述。