Резюме

  • О чём идёт речь:Реестр номерных ресурсов интернета ценен тем, что стороны, не доверяющие друг другу, всё же могут опираться на одну и ту же запись.
  • Основная тема:Доказательства в сфере сетевых ресурсов; управление реестрами; институциональная легитимность; судебные риски и риски непрерывности
  • Контекст:Управление интернетом / Исследования / Африка

Реестр номерных ресурсов интернета ценен тем, что стороны, не доверяющие друг другу, всё же могут опираться на одну и ту же запись. Соперничающим государствам, враждебным участникам судебных споров, телеком-операторам, банкам, облачным платформам и судам не обязательно соглашаться в политике, если они могут относиться к адресному реестру как к общей инфраструктуре. Кризис AFRINIC важен именно потому, что показывает, как эта договорённость может разрушаться ещё до того, как начнут рваться маршруты.

Фрагментация начинается на институциональном уровне: в судах, на выборах, в платёжных каналах, в политиках платформ, в региональных блоках, в закупочных документах, в нарративах безопасности и в конкурирующих зонах доверия вокруг одной записи.

Общий реестр — геополитический актив

Самая простая ошибка в управлении номерными ресурсами — считать, что активом является сам адрес. IPv4-адрес — это число. Номер автономной системы — это число. Запись WHOIS или RDAP — это запись. Маршрутный объект, делегирование обратного DNS и сертификат RPKI — это технические артефакты. По отдельности они почти ничего не стоят. Их ценность рождается из общего признания.

Адрес экономически полезен потому, что другие считают его однозначно связанным с держателем: сети маршрутизируют его, клиенты включают его в разрешённые списки, банки проводят по нему проверку, облачные платформы строят вокруг него автоматизацию, службы реагирования на злоупотребления находят контактное лицо, суды сохраняют запись, а контрагенты совершают сделки, не пересматривая каждый раз онтологию интернета.

Такое признание — геополитическое достижение, замаскированное под администрирование. Региональный интернет-реестр не просто ведёт базу данных для дружелюбных инженеров. Он создаёт точку отсчёта, которой могут пользоваться враждебно настроенные стороны, не разрешая предварительно своё соперничество. Суд на Маврикии, телекоммуникационное министерство в Западной Африке, южноафриканский интернет-провайдер, китайский клиент облачного сервиса, европейский банк, американская платформа и инвестор из стран Залива могут руководствоваться разными законами, альянсами и моделями угроз.

Если каждый из них по-прежнему принимает одну и ту же запись AFRINIC как отправную точку для статуса ресурсов, реестр снизил цену недоверия. Он сделал один слой инфраструктуры читаемым, несмотря на политические различия.

Именно поэтому институциональный статус AFRINIC важнее его размера. AFRINIC обслуживает Африку и часть Индийского океана из маврикийской правовой оболочки. Публичные описания его функций привычны: он распределяет и регистрирует IPv4, IPv6 и ASN; поддерживает WHOIS, RDAP, обратный DNS, IRR и RPKI; вокруг этих услуг выстроены процессы политик и членства. Всё это не выглядит геополитическим, пока запись не становится предметом спора. Тогда каждая обычная функция реестра превращается в вопрос признания. Какой совет уполномочен говорить? Какой судебный приказ действует? Каким выборам доверять? Какой реестр членов авторитетен?

Какой блок можно передавать? Какое использование легитимно? Какой аварийный орган вправе вмешаться? Какой банк или платформа должна считать держателя безопасным?

Публичный интернет способен пережить многие политические конфликты, потому что большинство споров не требуют от всех согласия по всем вопросам. Пакет не спрашивает, нравятся ли друг другу два правительства. BGP-анонс может пересекать границы государств, чьи правительства враждебны. Однако уровень нумерации социально более хрупок, чем подсказывает маршрутизационный фольклор. Маршрутизация может какое-то время продолжаться даже при спорном управлении; рынок вокруг маршрута не остаётся нетронутым.

Финансирование, лизинг, закупки, запросы правоохранительных органов, страхование, исправление геолокации, обработка злоупотреблений и зависимость государственного сектора — всё это требует записи, которая выглядит достаточно скучной, чтобы на неё можно было опереться.

Поэтому слова «общая инфраструктура» следует понимать буквально. Запись реестра — не просто внутренний файл частной ассоциации. Это инструмент координации между участниками, у которых часто нет никакого другого общего института. Если она становится инструментом одной фракции, одного национального судебного процесса, одного регионального блока, одной трактовки санкций, одной судебной стратегии, одной облачной экосистемы или одной архитектуры перехода, другие участники начнут страховаться. Они не обязательно объявят новый интернет.

Они тихо построят альтернативные файлы заверений, альтернативные процедуры должной осмотрительности, альтернативные политики маршрутизации, альтернативные коммерческие представления и альтернативные политические каналы. Так фрагментация начинается в институтах раньше, чем появляется в протоколах.

AFRINIC — полезный пример, потому что его недавняя история вывела это давление на публику. Реестр, который когда-то выглядел специализированным административным органом, был вынужден впитать обвинения в коррупции, крупные споры о стоимости адресов, судебные запреты, внешнее управление, провал выборов, восстановление выборов, вмешательство ICANN, внимание NRO, участие региональных политических сил и продолжающиеся судебные разбирательства. Каждый эпизод можно описать отдельно как управление, право, предотвращение мошенничества, права членов или восстановление.

Геополитическое прочтение задаёт другой вопрос: можно ли по-прежнему доверять одной и той же записи сторонам, которые хотят получить от реестра разные политические результаты.

В этом экономическая суть риска фрагментации. Общий реестр экономит политику. Он позволяет участникам совершать сделки, маршрутизировать, кредитовать, закупать и проверять, не создавая сначала единый политический порядок. Если сам реестр становится политическим призом, эта экономия исчезает.

Нейтральная регистрация снижает издержки недоверия

Нейтральность реестра — не моральное настроение. Это инструмент снижения транзакционных издержек. Он говорит каждому участнику, что на запись можно полагаться, не выясняя сначала, нравится ли реестру держатель, одобряет ли он бизнес-модель, благоволит ли государству, разделяет ли нарратив безопасности или поддерживает ли региональную промышленную стратегию. Реестр по-прежнему может применять договоры, закон, политики и судебные приказы. Нейтральность не означает бездействие.

Она означает, что действия реестра настолько узки, что внешние игроки могут их предсказывать и не должны закладывать идеологическое усмотрение в каждое решение о ресурсах.

Для операторов такая предсказуемость — капитал. Телеком-оператор, строящий клиентские услуги на блоке адресов, заботится о маршрутизации, но также о непрерывности признания. Банк, финансирующий строительство дата-центра, хочет знать, что адреса, используемые заёмщиком, не являются заложником политической ссоры. Государственный закупщик, приобретающий услуги электронного правительства, хочет быть уверен, что статус адресов не изменится из-за оспаривания выборов в реестре. Облачной платформе, поддерживающей использование собственных IP-адресов, нужна запись, достаточно стабильная для автоматизации.

Службе реагирования на злоупотребления нужен подотчётный контакт, который сохраняет смысл даже при политической непопулярности члена. Реестр уменьшает число двусторонних проверок, которые должна выполнять каждая из этих сторон.

В институциональной экономике это близко к функции расчётной инфраструктуры. Она не владеет экономикой, расчёты в которой помогает проводить. Ей не нужно быть эффектной. Её достоинство в том, что все могут относиться к её записям как к малодраматичному факту. Если это меняется, каждая сделка обрастает дополнительной проверкой, гарантиями, юридическими заключениями, политическими суждениями и запасными планами. Сначала издержки могут выглядеть небольшими: медленный трансфер, лишний сертификат, запрос банка, исключение в закупке, заявка в облачную поддержку. Накопленные на тысячах сетей, они становятся налогом на рост.

Геополитическое измерение в том, что недоверие распределено неравномерно. Крупные государства могут давить на институты. Малые государства часто принимают последствия. Крупные облачные компании способны строить сложные системы комплаенса и маршрутизации. Небольшие интернет-провайдеры могут зависеть от нескольких апстримов, одного банка и одного счёта в реестре. Региональные организации могут говорить языком континентальной координации, в то время как отдельные держатели ресурсов воспринимают этот же язык как утрату возможности выхода.

Суды, санкционные органы, банки и платформы могут управлять собственными рисками, но системный эффект в том, что нейтральность реестра становится труднее наблюдать.

Поэтому главная дисциплина реестра — не просто прозрачность. Прозрачность показывает, что решение состоялось. Сама по себе она не показывает, что решение было узким. Реестр может публиковать множество коммюнике и всё равно оставлять внешних игроков в неуверенности, следует ли признание закону, политике, политической конъюнктуре, инстинкту выживания, давлению более сильных институтов или страху перед плохой прессой.

Более высокий стандарт — ограниченная нейтральность: чёткая граница между регистрацией и осуждением, между сохранением последнего подтверждённого статуса и наказанием, между правовым комплаенсом и неформальным избеганием рисков, между уникальностью ресурсов и региональной экономической политикой.

Публичный кризис AFRINIC иллюстрирует цену размытых границ. Отчёт Управление интернетом Project за 2021 год помещал спор Cloud Innovation в контекст дефицита IPv4, претензий о региональном использовании и экономического разрыва между реестровыми сборами и рыночной стоимостью. Репортажи KrebsOnSecurity и MyBroadband о более раннем похищении адресов показали, как ценные адреса и слабые контрольные механизмы могут приглашать злоупотребления. Заявление NRO 2023 года о внешнем управлении сосредоточилось на сохранении статус-кво, избрании совета и поддержании доступности услуг.

Более поздние материалы The Register отслеживали неурядицы на выборах, предполагаемые нарушения с доверенностями, выборы совета в сентябре 2025 года, заявления о восстановлении в 2026 году и дальнейшие судебные вмешательства. Это разные доказательные линии. Вместе они показывают реестр, чья функция общего реестра должна вызывать доверие, в то время как его управленческая среда оспаривается.

Проблема не в том, что каждый спор нелегитимен. Дефицитные ресурсы порождают иски; выборы порождают фракции; суды обязаны рассматривать требования; предотвращение мошенничества необходимо; у ICANN, других RIR и региональных органов есть реальный интерес в непрерывности. Проблема в том, сможет ли AFRINIC не дать этим интересам затвердеть в отдельные зоны доверия: политическую, договорную, ориентированную на ICANN, сохраняемую судом, децентрализованную. Технически работающий реестр может перестать быть одинаково понятным для всех.

Нейтральная регистрация ценна именно тем, что откладывает такой исход. Она допускает политические разногласия вокруг реестра, не превращая каждый адрес в референдум о политической принадлежности. Чем уже функция, тем меньше потребность в политическом доверии. Чем толще функция, тем чаще каждый участник спрашивает, чья политика скрыта внутри записи.

AFRINIC стал стресс-тестом для региональной зоны доверия

Институциональная карта AFRINIC необычайно показательна. Он зарегистрирован на Маврикии, обслуживает обширный регион, взаимодействует с глобальными координационными органами и находится над ресурсами, которые используют частные сети, государственные органы, дата-центры, университеты, облачные клиенты, компании безопасности и операторы связи. Его регион — не государство. В нём много государств с разными законами, ориентациями, языками, экономическими структурами и отношениями в сфере безопасности. Для узкого реестра такое разнообразие не проблема. Оно становится проблемой для реестра, от которого требуют политически воплощать регион.

Локальная правовая оболочка важна, потому что именно в ней выносятся реальные приказы. Маврикийские суды занимались ограничениями банков, внешним управлением, заявлениями, связанными с выборами, вопросами реестра членов и попытками ликвидации. Это не упрёк Маврикию. Суды принимающего государства — часть правовой среды, в которой существует частная корпорация. Проблема структурная: суд, которому поручено решать вопросы корпоративного права и несостоятельности, фактически может стать судом континентальной непрерывности интернета.

Стороны перед ним могут быть местными юридическими лицами; последствия считывают операторы на гораздо более широкой географии.

Приказ о внешнем управлении 2023 года, в изложении NRO, был призван сохранить статус-кво, защитить стоимость бизнеса, провести выборы и восстановить работоспособное управление. В одном смысле он сработал как стабилизатор: он рассматривал AFRINIC не как обычную фирму, оставленную дрейфовать, а как орган, чьи услуги должны продолжаться, пока чинится управление. В другом смысле он обнажил зависимость.

Если непрерывность реестра, обслуживающего несколько государств, требует внешнего управляющего в рамках одной национальной правовой системы, каждое государство, не являющееся принимающим, и каждый оператор за пределами Маврикия понимают, что их слой признания имеет узкое место в принимающем государстве.

Избирательный цикл 2025 года заострил этот вопрос. Публичные материалы описывали попытку запустить выборы под руководством внешнего управляющего, опасения по поводу возможного вмешательства, возражения ICANN относительно порядка выдвижения, судебное решение, позволившее провести голосование, обвинения в нарушениях с доверенностями, аннулирование июньского процесса, а затем сентябрьские выборы, по итогам которых появился совет. Сообщалось, что сентябрьский совет получил значительную поддержку кандидатов, поддержанных Smart Africa, тогда как критики беспокоились об уставе, судебных тяжбах и региональном влиянии.

Всё это не требует теории скрытого контроля. Достаточно обычных институциональных стимулов. Ослабленный реестр привлекателен для организованных игроков, потому что его совет, устав и политические процессы определяют, кто может влиять на дефицитный слой признания.

Вот что такое зона доверия. Это не обязательно формальный отколовшийся реестр. Это группа участников, которые считают запись надёжной только тогда, когда её контролирует предпочитаемый ими канал власти: внешний управляющий, ICANN, региональный блок развития, права под руководством членов или будущая распределённая архитектура. Задача AFRINIC — не заставить эти лагеря согласиться по идеологии. Задача — сохранить реестр достаточно ценным, чтобы никому из них не пришлось его заменять.

Различие между реестром и регионом здесь центральное. AFRINIC — не Африка, но он встроен в африканскую интернет-инфраструктуру. Он не может легитимно выступать как континентальное правительство, однако в случае его провала издержки не ограничатся его офисом.

Если AFRINIC рассматривать только как компанию, суд может отнестись к его активам и вопросам членства как к обычным корпоративным делам. Если его рассматривать только как публичную функцию интернета, судам и членам могут сказать уступать глобальным координационным императивам. Если его рассматривать только как региональный политический инструмент, отдельные держатели ресурсов и неприсоединившиеся операторы могут опасаться экспроприационной политики. Если его рассматривать только как несостоятельного действующего игрока, внешние реформаторы могут недооценить издержки перехода на замену.

Стабильный общий реестр требует более точной категории: частная правовая оболочка, публичные координационные последствия, узкий технический мандат, высокая обязанность непрерывности и ограниченная политическая власть.

Поэтому недавняя история AFRINIC — не просто управленческая сага. Это стресс-тест того, может ли одна запись многонационального реестра оставаться общей, когда институт вокруг неё становится политически значимым.

Дефицит IPv4 превращает признание в стратегический рычаг

Риск геополитической фрагментации обостряется, когда ресурс дефицитен. IPv6 может быть изобильным в адресной математике, но операционный мир по-прежнему сильно зависит от IPv4. Унаследованные системы, клиентские сети, корпоративные списки разрешённых адресов, модели миграции в облако, издержки NAT операторского класса, доставка контента, контроль мошенничества и закупочные требования сохраняют экономическую значимость IPv4. Собственные материалы AFRINIC об исчерпании фиксируют последовательность мягкой посадки: фаза 1 началась в 2017 году, фаза 2 была достигнута в январе 2020 года.

Публичные сообщения в феврале 2026 года цитировали представителя AFRINIC, который сказал, что нераспределённый пул сократился до 773 376 IPv4-адресов. Какой бы ни была точная ежедневная цифра, направление ясно. Свободный пул больше не является непринуждённым административным запасом.

Дефицит меняет политику признания. Когда ресурс был изобильным и дешёвым, ошибки реестра раздражали, но были менее стратегическими. Когда адреса дефицитны, передаваемы, сдаваемы в аренду, финансируемы и операционно встроены, запись становится претензией на экономическую непрерывность. Спорный блок может поддерживать клиентов, облачные инстансы, правила безопасности, платёжные API, публичные услуги или оптовую аренду. Реестр не создаёт всю эту стоимость. Её создают операторы, клиенты и рынки. Но запись реестра может влиять на то, считают ли другие эту стоимость чистой.

Именно поэтому признание адресов может стать геополитическим рычагом даже без потери пакетов. Государству, возможно, не нужно захватывать дата-центр, если оно может влиять на то, будут ли адресные ресурсы считаться привязанными к региону, непередаваемыми, подозрительными или подлежащими особой проверке. Региональному блоку не обязательно законодательно создавать новый интернет, если он может формировать совет и политический язык признанного реестра. Суд, возможно, не намерен проводить промышленную политику, но приказ, влияющий на контроль над реестровой организацией, может изменить переговорную силу участников за пределами зала суда.

Санкционный орган может нацелиться на лицо или организацию, но банки могут распространить сигнал на платежи, связанные с реестром, или на сделки с адресами. Облачная платформа может просто требовать чистую документацию перед приёмом диапазона адресов, однако её документарные правила способны превращать неопределённость реестра в коммерческое исключение.

Спор Cloud Innovation сделал это видимым, потому что связал аргументы о региональном использовании, толкование договора, крупные пакеты IPv4 и экзистенциальный деловой риск. Анализ IGP за 2021 год утверждал, что попытка AFRINIC действовать против Cloud Innovation отчасти выросла из дефицита, прошлых злоупотреблений и теории региональных границ использования адресов. Правовой ответ Cloud Innovation и институциональная подверженность AFRINIC затем создали кризис, чьи побочные последствия ударили по самому реестру. Читателю не обязательно принимать каждое утверждение любой из сторон, чтобы увидеть структурный урок.

Дефицитное признание плюс концентрированное усмотрение плюс слабый выход порождает конфликт с высокими ставками.

Репортажи о похищении адресов в 2019 году добавляют второй урок. Там, где адреса имеют значительную рыночную стоимость, слабые записи приглашают хищников. KrebsOnSecurity сообщал об утверждениях, что высокопоставленная фигура, связанная с AFRINIC, была ассоциирована с компаниями, продававшими присвоенные адресные блоки; MyBroadband и другие источники отслеживали связанные претензии и последующие усилия AFRINIC по исправлению ситуации. Эта история поддерживает более строгую проверку. Но более строгая проверка сама может стать поверхностью контроля, если не ограничена.

Реестр, пострадавший от злоупотреблений, может переусердствовать, расширяя проверки, сужая использование, задерживая трансферы или считая необычные бизнес-модели предположительно нелегитимными. Реестр, отказывающийся от проверки, приглашает воровство. Реестр, превращающий проверку в оружие, приглашает фрагментацию. Экономическая задача — сделать запись надёжной, не превращая доверие в разрешение.

Дефицит IPv4 меняет и стимулы великих держав. Спрос на адреса глобален. Гипермасштабные облака, мобильные сети, хостинговые компании, поставщики безопасности, онлайн-платформы и поддерживаемые государством цифровые проекты — всем нужна непрерывность. Крупные покупатели и пользователи могут находиться за пределами региона AFRINIC, завися от ресурсов, впервые зарегистрированных внутри него. Среди них могут быть китайские, американские, европейские, ближневосточные или панафриканские игроки. Некоторые — частные. Некоторые имеют тесные государственные связи.

Как только дефицит придаёт записи стратегическую ценность, региональный реестр может быть втянут в геополитические нарративы об извлечении ресурсов, защите, развитии, киберрисках и цифровом суверенитете.

Это не значит, что каждая передача IPv4 — геополитика. Большинство сделок коммерческие. Но стратегическая ценность меняет фоновую цену институционального провала. Когда затронуты миллионы адресов, крупные клиентские базы или критически важные публичные системы, неопределённое признание становится рычагом. Участники тогда спрашивают, предлагает ли более безопасное признание другой RIR, судебный приказ, региональный альянс, частный провайдер непрерывности, облачная платформа или будущий децентрализованный реестр.

Таким образом, путь фрагментации экономический раньше, чем технический. Дефицит повышает ценность записи. Более высокая ценность привлекает политическое внимание. Политическое внимание усиливает соблазн толковать запись через нарративы безопасности, контроля или развития. Каждый нарратив создаёт победителей и проигравших. Проигравшие ищут альтернативные заверения. Альтернативные заверения могут стать альтернативными зонами доверия. Глобальная таблица маршрутизации может по-прежнему сходиться, но институциональное соглашение вокруг адресов становится менее общим.

Борьба за управление привлекает внешних покровителей раньше, чем армии

Геополитическая фрагментация часто звучит драматично: блоки, границы, соперничающие интернеты, суверенная маршрутизация, национальные файрволы. Ранние стадии обычно прозаичнее. Хрупкий институт привлекает покровителей, предлагающих деньги, экспертизу, легитимность, одобрения, юридические аргументы, списки кандидатов, аварийные рамки, политический язык, дипломатический доступ или медийное усиление. Каждое вмешательство можно защитить как стабилизацию. В совокупности реестр начинает выглядеть как приз.

Борьба за управление AFRINIC показала несколько версий этого шаблона. У других RIR и NRO очевидный интерес в непрерывности; они не хотят, чтобы один признанный реестр провалился и подорвал доверие ко всей системе. У ICANN интерес надзора и координации; он хочет, чтобы суды и сообщество понимали, что номерные ресурсы — не обычные корпоративные активы и что непрерывность реестра важна для глобальной системы. У Smart Africa и других региональных игроков есть интерес развития и политики; они хотят, чтобы слой африканского интернет-управления был устойчивым, представительным и не был захвачен узким частным спором.

Держатели ресурсов и организации, связанные с Lu Heng, Cloud Innovation, Larus и NRS, заинтересованы в правах членов, переносимости, децентрализации и ограничении усмотрения реестра. Операторы и национальные ассоциации интернет-провайдеров заинтересованы в честности выборов, уставе и недопущении захвата любым лагерем.

Ни один из этих интересов не удивителен. Опасность — в превращении интереса в покровительство. Когда реестр не может надёжно производить доверенное управление изнутри, внешняя поддержка становится привлекательнее. Региональная организация может помочь мобилизовать голоса. Глобальный координационный орган может писать письма или добиваться участия в суде. Участник спора может просить суды о ликвидации или приказах непрерывности. Правозащитные группы могут организовывать членов. Банки и поставщики услуг могут решать, какие претензии они будут операционно признавать. Каждый шаг может быть законным.

Но каждый также учит участников, что власть над реестром можно получить, защитить или нейтрализовать через внешний канал.

Так давление фрагментации входит без формального раскола. Реестр остаётся реестром, но разные участники начинают доверять разным путям к нему. Совет, поддержанный региональным блоком развития, сторонники могут считать легитимным континентальным восстановлением, а критики — политизацией. Вмешательство ICANN сторонники могут считать необходимой защитой глобальной функции, а критики — превышением полномочий внешним центром управления. Судебное внешнее управление одни могут считать сохранением верховенства права, другие — захватом многонациональной услуги принимающим государством.

Децентрализацию в духе NRS держатели ресурсов могут считать предохранительным клапаном, а защитники реестра — дестабилизирующим мятежом. Общая запись выживает, только если эти участники, несмотря на подозрения, продолжают принимать одни и те же операционные факты.

Политэкономию ухудшает сложность членства. Управление реестрами часто опирается на процессы с низким участием, технические рассылки, голосование по доверенности, посещение собраний, уставы, номинационные комитеты и инсайдерское знание. Для многих рядовых операторов эти процессы далеки от ежедневной работы. Для организованных игроков они — точки рычага. Репортажи The Register о выборах в AFRINIC, включая обвинения, связанные с доверенностями и документами избирателей, показали, как контроль над представительством может стать не менее важен, чем контроль над политикой. Вопрос стоял не только в том, кто победил.

Вопрос в том, верили ли члены, что процесс представляет их, а не канал, через который другие могли говорить от их имени.

Соперничество великих держав не обязано выглядеть как флаг на стене. Оно может выглядеть как подозрение, что список кандидатов, поток финансирования, адвокационная кампания, судебная стратегия, отношения с облаком или предпочтение в закупках выравнивают реестр с более крупным лагерем. Как только такое подозрение появляется, обычное управление переосмысливается: изменение устава — как захват, наращивание потенциала — как влияние, судебное заявление — как стратегическая правовая война, облачное партнёрство — как зависимость от платформенного стека одной юрисдикции.

Способ снизить этот риск — не запрещать внешний интерес. Реестр, встроенный в глобальную инфраструктуру, нельзя герметично изолировать. Ответ — снизить ценность захвата. Если мандат реестра узок, записи находятся в депозитарном хранении, полномочия проверяемы, разрешение споров отделено от операций реестра, у держателей ресурсов есть реальный выход или переносимость, а аварийная непрерывность связана правилами, то контроль над советом стоит меньше.

Если совет может определять судьбу ресурсов, блокировать мобильность, толковать политическую собственность, выбирать победителей в условиях дефицита и работать с ограниченной ответственностью, у каждого внешнего игрока есть повод бороться за влияние.

Таким образом, риск геополитической фрагментации AFRINIC — функция институциональной толщины. Чем толще усмотрение реестра, тем больше покровителей будут пытаться владеть этим усмотрением. Чем тоньше и механичнее роль реестра, тем менее ценным становится захват.

Суды принимающего государства могут стать судами континентальной инфраструктуры

Проблема принимающего государства не в том, что Маврикий — неправильная юрисдикция. Любая юрисдикция регистрации создаст проблему принимающего государства. Реестр — частное юридическое лицо где-то, с банковскими счетами, директорами, договорами, персоналом, уставными обязанностями и судами. Однако функция, которую он выполняет, используется в других местах. Это несоответствие управляемо, пока институт скучен. Оно становится геополитически значимым, когда суд принимающего государства просят сохранить, ограничить, ликвидировать, контролировать, исправить или истолковать правовую оболочку, несущую функцию реестра.

Внешнее управление AFRINIC сделало несоответствие явным. NRO приветствовал назначение официального управляющего в 2023 году как путь к восстановленному управлению, продолжению услуг и выборам совета. Роль управляющего, как её публично описывали, состояла в сохранении статус-кво и защите стоимости бизнеса при движении к полноценному совету и генеральному директору. Это разумная юридическая техника для компании в управленческом кризисе. Но поскольку компания является региональным интернет-реестром, работа управляющего немедленно приобрела значение для держателей ресурсов и правительств далеко за пределами Маврикия.

Более поздняя заявка о ликвидации и сообщённое вмешательство ICANN в 2026 году заострили вопрос. По данным The Register, ICANN добивался участия, чтобы суд понял уникальную роль AFRINIC и природу номерных ресурсов, включая тезис, что ресурсы, распределённые через AFRINIC, не являются активами AFRINIC, доступными для распределения. Этот аргумент юридически узок, но геополитически важен. Он просит национальный суд различать корпоративную оболочку и глобальную координационную функцию внутри неё. Если суды не проводят это различие, спор о реестре может стать событием распределения активов.

Если суды проводят его слишком широко, местная подотчётность может быть ослаблена претензиями на глобальную функцию. Любая ошибка порождает недоверие.

Суды принимающего государства влияют и на время. Интернет-операции идут непрерывно. Судебные споры идут заявлениями, слушаниями, временными приказами и апелляциями. Суд может разумно потратить месяцы на корпоративно-правовой вопрос. Рынки могут переоценить адресный риск за дни. Государственный закупщик может поставить закупку на паузу из-за заголовка. Банк может запросить юридический комфорт перед продлением кредитной линии. Облачная платформа может отказаться принимать диапазон, пока документация не урегулирована. Суд не маршрутизирует пакеты, но его график становится частью издержек признания адресов.

Это не уникально для AFRINIC. У каждого RIR есть домашняя юрисдикция: APNIC в Австралии, ARIN в США, RIPE NCC в Нидерландах, LACNIC в Уругвае, AFRINIC на Маврикии. Каждая правовая система обеспечивает подотчётность. Но оболочка одной юрисдикции остаётся плохим соответствием для функции, чьи пользователи охватывают множество государств, особенно когда не принимающие государства начинают спрашивать, почему один суд имеет столько практического влияния на ресурсы, используемые в других местах.

Один ответ — добиваться иммунитетоподобной защиты или особого статуса функции реестра. Это может сохранить непрерывность, но имеет цену легитимности, если частный орган сохраняет высокое усмотрение, будучи защищён от обычного права. Другой ответ — полностью подчинить реестр обычному корпоративному праву, даже если это дестабилизирует услугу. Ни один ответ не достаточен.

Лучший ответ — функциональное разделение до кризиса. Корпоративная оболочка не должна быть единственным контейнером реестра. Критически важные записи должны быть в депозитарном хранении, зеркалироваться и воспроизводиться. Аварийные операторы должны иметь заранее определённые, узкие полномочия. Суды должны иметь возможность сохранять последнее подтверждённое состояние реестра, не решая адресную политику. Ликвидация корпоративной организации не должна означать ликвидацию признания. Спорные требования должны разрешаться без того, чтобы реестр или участник спора могли угрожать несвязанной непрерывности услуг.

Права членов и записи держателей ресурсов должны быть достаточно ясны, чтобы судам не приходилось выводить архитектуру во время чрезвычайных разбирательств.

Такое разделение снижает фрагментацию, потому что уверяет внешних игроков, что право принимающего государства — место подотчётности, а не рычаг захвата. Суды остаются важными. Они обеспечивают исполнение договоров, рассматривают требования, назначают должностных лиц и защищают права. Но они не становятся импровизированными проектировщиками континентальной инфраструктуры. Правовую оболочку можно чинить или заменять, не заставляя каждого оператора спрашивать, сменил ли адресный реестр политического владельца.

Опыт AFRINIC подсказывает, что отсутствие такого разделения уже заложено в цену искушёнными игроками. ICANN, NRO, национальные ассоциации, участники споров и региональные группы вели себя так, будто исходы судов важны для всей системы нумерации. Они правы. Задача теперь — сделать эту зависимость менее хрупкой до следующего кризиса.

Санкции, банки и облачные платформы создают узкие места признания

Санкции не должны быть центром истории геополитической фрагментации AFRINIC; это лишь одно давление среди многих. Они полезны здесь, потому что показывают, как политические решения, принятые за пределами реестра, могут проникать в реестр через обычные сервисные каналы. Санкционное правило может связывать банк, платёжного процессора, облачного провайдера, транзитного провайдера, поставщика программного обеспечения, страховщика или поставщика услуг реестра. Реестр может быть юридически обязан отклонить транзакцию, заморозить средства, отказаться от взаимодействия с подсанкционной стороной или предоставить информацию законным властям.

Это комплаенс, а не политика под другим названием.

Риск фрагментации начинается, когда комплаенс становится атмосферным. Банк может отклонить платёж, не полностью объясняя причину. Банк-корреспондент может задать вопросы об акционере, юрисдикции или негативных публикациях. Облачная платформа может требовать чистую цепочку полномочий перед приёмом диапазона адресов клиента для BYOIP. Закупочный офис может рассматривать неопределённость реестра как риск поставщика. Поставщик безопасности может классифицировать диапазон по истории злоупотреблений, геолокации, санкционному воздействию или неоднозначности владения. Ни один из этих участников не является реестром.

Однако каждый может влиять на коммерческую пригодность ресурса.

Для AFRINIC проблема усиливается институциональным стрессом. Если собственные банковские счета реестра ранее замораживались, если потребовалось внешнее управление, если членство оспаривалось в судах, если легитимность совета оспаривалась и если запрашивалась ликвидация, контрагенты с большей вероятностью будут требовать юридического и политического комфорта. Запись может по-прежнему показывать держателя. Но клиент, банк или облачная платформа держателя могут спросить, достаточно ли стабильна запись, чтобы на неё полагаться. Это узкое место признания.

Отдельного внимания заслуживает облачная зависимость. Современные предприятия привязывают публичную идентичность к облачным границам, API, платформам SASE, платёжным системам, управляемым файрволам, CDN и средам обработки данных. Диапазон адресов, который может чисто перемещаться между средами, ценнее того, что привязан к спорным отношениям с реестром. Гипермасштабные облачные платформы не нейтральны в чисто геополитическом смысле; они зарегистрированы в определённых правовых режимах, применяют санкционные политики и политики против злоупотреблений и отвечают на требования национальной безопасности.

Если они становятся практическими валидаторами приемлемости блока для критических рабочих нагрузок, неопределённость реестра превращается в зависимость от платформы.

То же верно для банков. Сборы реестра могут быть небольшими, но платёжный статус может влиять на положение члена, сроки трансферов и уверенность. Если платёжные каналы заблокированы или задержаны из-за санкционного скрининга, странового риска или судебных опасений, возникает вопрос: является ли член неплательщиком, юридически ограниченным или просто застрявшим в рисковой модели банка. Реестр, который рассматривает все три случая как одно событие, позволяет финансовой инфраструктуре становиться скрытым контролёром признания адресов. Реестр, который их разделяет, сохраняет нейтральность.

Нарративы безопасности могут двигаться по тем же каналам. Адресный блок, связанный со спамом, вредоносным ПО, мошенничеством или обходом санкций, может привлекать законное внимание. Но если внимание становится широкой меткой, прикреплённой к держателю, юрисдикции или политическому лагерю, оно может влиять на фильтры маршрутизации, облачный приём, закупочную пригодность и банковские отношения за пределами конкретного злоупотребления. Запись тогда становится менее общей: одна группа участников рассматривает её как техническую регистрацию, другая — как маркер риска, третья — как политический сигнал.

Лекарство — не требовать, чтобы реестры игнорировали закон или чтобы платформы игнорировали злоупотребления. Лекарство — держать каждое решение на правильном уровне. Санкционный запрет должен указывать правило, лицо, транзакцию и затронутую услугу. Задержка банка не должна автоматически ухудшать несвязанные записи реестра. Решение облачной платформы о приёме не должно становиться де-факто юридическим вердиктом о статусе ресурса. Отчёт о злоупотреблении следует расследовать как злоупотребление, а не превращать в доктрину региональной собственности.

Государственные закупки должны требовать доказательств непрерывности, а не загонять поставщиков в один политически предпочтительный нарратив о реестре.

Именно здесь нейтральная архитектура реестра имеет реальную геополитическую ценность. Если реестр поддерживает чистые записи, документирует полномочия, сохраняет последний подтверждённый статус во время споров, отделяет платежи от признания там, где это законно, и публикует узкие сервисные последствия, у банков и платформ остаётся меньше простора для импровизации. Они по-прежнему могут применять свои правила, но могут делать это на стабильной основе. Если сам реестр неоднозначен, каждый нижестоящий институт становится мини-реестром. Это фрагментация через аутсорсинг.

Кабели, облака и госзакупки втягивают реестр в промышленную политику

Африканская связность формируется географией. Международная полоса пропускания приходит на многие рынки через прибрежные точки выхода подводных кабелей, трансграничные наземные маршруты, точки обмена интернет-трафиком, дата-центры и облачные точки подключения. Страны без выхода к морю зависят от соседей. Малые острова зависят от устойчивых международных линий. Государственные органы зависят от смеси местных операторов, региональных операторов, глобальных платформ и иностранных поставщиков. Эта физическая и коммерческая география не делает AFRINIC кабельным оператором. Но она делает его реестр частью политэкономии связности.

Когда связность дефицитна, дорога или стратегически уязвима, правительства естественно мыслят категориями промышленной политики. Они хотят локальные дата-центры, национальные облачные мощности, более дешёвый транзит, устойчивые публичные услуги, контроль кибербезопасности, локальный контент, цифровые платежи и внутренние инновации. Эти цели легитимны. Опасность в том, что управление номерными ресурсами становится их прокси. Правительство или региональный блок может смотреть на дефицит IPv4 и заключить, что адреса, выдаваемые через AFRINIC, следует резервировать, направлять или политически обусловливать для поддержки регионального развития.

Этот инстинкт понятен. Он также рискован.

Признание адресов — не инвестиция в инфраструктуру. Удержание блока внутри региона на бумаге не строит кабель, не готовит инженеров, не снижает транзитные издержки, не повышает надёжность энергоснабжения, не создаёт облачную конкуренцию и не финансирует сети последней мили. Оно может даже снизить ликвидность, отпугнуть внешние инвестиции или научить держателей ресурсов, что реестр — политический распределитель, а не нейтральный учётчик. Дефицитный адресный пул может быть символически привлекательным и одновременно экономически недостаточным.

История исчерпания AFRINIC делает это различие конкретным. Оставшийся свободный пул IPv4 крошечен относительно долгосрочного спроса континента на связность. Анализ IGP за 2021 год утверждал, что развитие Африки не может поддерживаться остатком пула IPv4 AFRINIC и потребует импорта с рынка и/или развёртывания IPv6. Можно спорить о политическом рецепте, но арифметику трудно обойти. Относиться к остатку IPv4 реестра как к казне развития — значит перегружать небольшой административный слой амбициями, которые он не может удовлетворить.

Облачная зависимость создаёт ещё одно искушение промышленной политикой. Правительства часто справедливо беспокоятся, что публичные рабочие нагрузки слишком зависят от иностранных платформ. Операторы беспокоятся, что облачные провайдеры могут присваивать стоимость, пока локальные сети несут издержки доступа. Предприятия хотят переносимую идентичность между облаками и провайдерами. В такой среде IP-адреса выглядят как стратегический капитал: способ снизить привязку к платформе, поддержать мультиоблачность, сохранить клиентские списки разрешённых адресов и не дать публичным услугам зависеть от нумерации одного провайдера.

Это делает нейтральное признание важнее, а не менее важным. Если реестр становится политическим распределителем, переносимость адресов усложняется именно тогда, когда облачная концентрация делает её более ценной.

Политика подводных кабелей добавляет ещё один слой. Точки выхода кабелей лицензируются, охраняются и иногда рассматриваются через призму национальной безопасности. На пути трафика могут влиять аварии, конфликты, опасения шпионажа и геополитические отношения между государствами, где находятся точки выхода, и поставщиками оборудования. Реестр не может решить эти вопросы. Но нестабильность реестра может их усугубить.

Государственному закупщику, строящему национальное облако или защищённую правительственную сеть, нужна уверенность не только в кабелях и дата-центрах, но и в слое идентичности, используемом файрволами, API, удалённым доступом, DNS, RPKI, службами реагирования на злоупотребления и облачным выходом. Если признание адресов оспаривается, закупочные команды могут предпочесть поставщиков, связанных с доверенным политическим каналом, даже если это снижает конкуренцию.

Это путь от управления реестром к зонам доверия. Одна закупочная экосистема может доверять непрерывности адресов, обеспеченной глобальными облачными платформами. Другая — региональному политическому одобрению. Третья — местному судебному комфорту. Ещё одна — частным провайдерам непрерывности. Ещё одна — признанию ICANN/NRO. Эти выборы могут какое-то время сосуществовать. Но если они затвердеют, операторы столкнутся с разными условиями в зависимости от того, в какой политической или коммерческой зоне находятся их клиенты.

Поэтому правдоподобная стратегия против фрагментации должна удерживать политику номерных ресурсов от подмены промышленной политикой. Правительства могут и должны инвестировать в кабели, IXP, локальные облака, киберпотенциал, стандарты государственных закупок и готовность к IPv6. Они не должны требовать, чтобы реестровый журнал выполнял эти задачи через политизацию признания адресов. Вклад реестра в развитие скромнее и ценнее: точные записи, справедливые процедуры, переносимое признание, надёжные объекты безопасности, ясные контактные данные и непрерывность при политических спорах. Это не эффектно.

Это инфраструктура, на которой держатся эффектные проекты.

Нарративы безопасности могут превратить учёт в разрешительную систему

Каждому реестру нужна позиция по злоупотреблениям и безопасности. Украденное адресное пространство, мошеннические записи, перехваченные маршруты, спам-операции, хостинг вредоносного ПО, поддельные доверенности и ложные корпоративные документы — не абстрактные риски. История AFRINIC содержит достаточно публичных свидетельств, чтобы самоуспокоенность была невозможна. Репортажи о похищении адресов в 2019 году показали, как можно манипулировать ценными IPv4-записями. Обвинения, связанные с выборами в 2025 году, показали, как документы представительства могут становиться оружием управления.

Сервисы RPKI, IRR и обратного DNS существуют потому, что маршрутизация и подотчётность требуют большего, чем неформальное доверие.

Язык безопасности становится опасен, когда меняет категорию реестра. Учётчик проверяет записи. Разрешительный орган решает, кто заслуживает работать. Первая функция необходима. Вторая может стать политической. Разница не всегда очевидна, потому что обе используют похожие доказательства. Реестр может запрашивать корпоративные документы, чтобы подтвердить держателя. Он может проверять использование для применения политики. Он может требовать контакт для сообщений о злоупотреблениях. Он может исправить украденный блок. Он может отклонить мошенническую заявку. Каждое действие можно оправдать безопасностью.

Но если та же лексика используется, чтобы решать, морально ли приемлема бизнес-модель, легитимны ли клиенты за пределами региона, безопасна ли политическая фракция или должны ли адреса служить нарративу развития, безопасность стала отмыванием мандата.

Структурный соблазн силён. Реестр, столкнувшийся с критикой за прошлые злоупотребления, хочет показать жёсткость. Регион под давлением цифрового развития хочет предотвратить извлечение ресурсов. Правительства, борющиеся с киберпреступностью, хотят более сильного контроля. Банки и облачные платформы хотят чистых контрагентов. Публичные комментаторы хотят злодеев. В такой атмосфере широкая претензия безопасности может быстрее завоевать поддержку, чем узкий доказательный анализ.

Проще сказать, что держатель угрожает сообществу, чем доказать, какая именно запись ложна, какая политика применяется, какую услугу следует приостановить и какая обязанность непрерывности остаётся.

Фрагментация следует, потому что претензиям безопасности не доверяют одинаково по разные стороны геополитических линий. Одно государство может видеть в обозначении кибербезопасности законную защиту. Другое — экономическую войну. Один оператор может считать противодействие злоупотреблениям запоздалым. Другой — избирательным давлением на неугодную бизнес-модель. Одна облачная платформа может счесть предупреждение реестра достаточным для снижения риска. Другая потребует судебного приказа. Один региональный орган может считать экспорт адресов стратегической утечкой. Другой участник рынка — ликвидностью и переносимостью.

Если реестр не привязывает действия безопасности к узким доказательствам, каждый участник привносит собственные политические презумпции.

Ответ — не ослаблять безопасность. Ответ — делать безопасность точнее. Украденные ресурсы следует восстанавливать на основе документированных доказательств. Ложные документы о полномочиях следует расследовать и при необходимости сохранять для судов. Данные RPKI и IRR должны быть проверяемы. Контакты по злоупотреблениям должны быть точными. Проверки ресурсов должны иметь ясные триггеры, определённый охват, сроки, пути апелляции и соразмерные меры. Публичные уведомления должны различать утверждение, вывод, судебный приказ, толкование политики и операционную непрерывность. Действие безопасности должно говорить, что оно защищает и чего не решает.

Эта дисциплина особенно важна для претензий национальной безопасности. Коммуникационная инфраструктура стратегически значима. Но стратегическая значимость не означает автоматически, что централизованное разрешение — правильный инструмент. Устойчивость интернета исторически росла из распределённой работы, добровольного присоединения и узких общих инвариантов. Реестр, который пытается обезопасить регион через широкий контроль, может сократить именно то доверие, которое требуется безопасности. Операторы будут обходить воспринимаемое политическое усмотрение там, где могут.

Инвесторы будут дисконтировать ресурсы, подлежащие дискреционным проверкам. Правительства за пределами предпочтительного лагеря потребуют альтернативных заверений.

Lu Heng публично утверждал, в том числе языком роли учётчика и децентрализации, что координационные системы выходят из строя, когда учёт мутирует в концентрированный контроль. Читателю не обязательно принимать каждое предлагаемое средство, чтобы видеть аналитическую силу. Безопасность должна защищать точность и непрерывность реестра. Она не должна превращать реестр в лицензию на политическое одобрение.

Поэтому самая сильная позиция безопасности для AFRINIC — узкая, скучная и трудно захватываемая. Проверяйте идентичность. Сохраняйте записи. Отделяйте утверждения от выводов. Поддерживайте последние известные корректные состояния. Передавайте серьёзное мошенничество судам и правоохранительным органам. Поддерживайте доступность инструментов безопасности маршрутизации там, где это законно. Избегайте риторической инфляции. Чем больше безопасность остаётся доказательной, тем меньше она становится ещё одной линией геополитической фрагментации.

Планы переходного периода конкурируют друг с другом

Кризис AFRINIC уже породил архитектуры перехода. Действующая модель ищет восстановление через перезапуск совета, бюджеты, уставы, политические процессы, восстановление персонала и возобновление участия в глобальных форумах. Направление NRO и ICANN спрашивает, как система RIR должна обрабатывать провал, помощь, обязательства жизненного цикла и возможное лишение признания в рамках пересмотренного ICP-2 или связанных управленческих документов. Региональные игроки ищут африканский институциональный ответ, который предотвращает disruption и отражает континентальные приоритеты развития.

NRS и публичные аргументы Lu Heng настаивают на децентрализации, переносимости, правах выхода, распределённых записях или радикальном переустройстве реестрового слоя. Суды предлагают ещё один путь перехода: сохраняя, ограничивая, назначая или потенциально ликвидируя правовые структуры.

Эти архитектуры пересекаются, но не совпадают. Они отвечают на разные вопросы. Путь восстановления спрашивает, как AFRINIC снова станет работоспособным. Путь ICANN/NRO спрашивает, как глобальная система нумерации может защитить себя, если признанный RIR становится дисфункциональным. Региональный путь спрашивает, кто говорит от имени африканских цифровых интересов, когда реестр слаб. Путь децентрализации спрашивает, должен ли один реестр удерживать столько усмотрения над дефицитными экономическими ресурсами. Судебный путь спрашивает, чего требует национальное право от компании и сторон перед судом.

Риск фрагментации растёт, когда эти пути перехода не упорядочены. Восстановление AFRINIC не решает автоматически вопрос переносимости. Процедуры лишения признания по ICP-2 сами по себе не снимают региональные возражения. Сохранённая судом компания не решает права держателей ресурсов. Совет, которому помог региональный блок, не легитимирует автоматически политику трансферов. Модель распределённого реестра или переносимости всё равно должна взаимодействовать с существующими записями RIR. Вмешательство ICANN должно избегать превращения в центральную власть, которой опасаются критики.

У каждой архитектуры есть режим отказа. Восстановление действующей модели может стать реставрацией без подотчётности. Глобальный аварийный надзор может стать централизацией. Региональный политический ремонт может стать захватом блоком. Децентрализация может стать несовместимым параллельным реестром, если у неё нет дисциплины перехода. Судебное сохранение может стать превышением принимающего государства, если оно относится к корпоративной оболочке как к функции. Политическая проблема не в выборе самой эмоционально удовлетворяющей архитектуры. Она в том, чтобы сосуществование архитектур не превратилось в соперничающие источники признания.

Обсуждение пересмотренного ICP-2 — полезный пример. Публичные материалы 2025 и 2026 годов описывали усилия определить жизненный цикл RIR, помощь во время кризисов и лишение признания при провале реестра. Это рациональный ответ на бедствие AFRINIC. Но любой механизм лишения признания геополитически чувствителен. Кто его инициирует? Один RIR? Процент членов целевого реестра? ICANN? NRO? Что считается провалом? Как заслушивают членов? Что происходит с записями, договорами, судебными приказами, нераспределёнными пулами, RPKI, обратным DNS и спорами?

Если на эти вопросы отвечает только клуб действующих RIR, критики увидят картельное самосохранение. Если отвечают правительства, другие увидят политизацию. Если вопросы оставить без ответа, рынки начнут страховаться.

Предложения децентрализации сталкиваются с противоположной проблемой. Они привлекательны, потому что снижают усмотрение в одной точке и делают записи локально проверяемыми. Заметка Lu Heng «Minimum Initial Specification» утверждает необходимость детерминированных общих правил, локальных будущих решений и добровольного принятия. Эта проектная интуиция адресует реальную слабость управления, перегруженного институтами. Но переход не может просто объявить новый реестр и ожидать, что банки, суды, платформы, RIR и операторы его признают.

Децентрализованная модель, которая создаёт несовместимые наборы признания раньше, чем интероперабельность, может ускорить фрагментацию, которую стремится избежать.

Зрелый путь — поэтапный. Сначала сократить усмотрение внутри существующего реестра. Затем создать надёжное депозитарное хранение данных и воспроизводимые записи. Отделить технические операции реестра от разрешения споров и вопросов экономических прав. Определить переносимость и аварийную непрерывность так, чтобы они не зависели от наказания. Позволить альтернативным системам проверки описывать и зеркалировать реальность, прежде чем претендовать на власть над ней. Сделать принятие видимым через работающие системы, а не лозунги.

AFRINIC, вероятно, останется признанным реестром своего региона в ближайшей перспективе. Это не значит, что старая модель безопасна. Это значит, что архитектура перехода должна защищать общий реестр, одновременно снижая причины, по которым участники могут его покинуть. Реформа, которая спасает институт, но не доверие, провалится. Реформа, атакующая институт без сохранения признания, тоже провалится.

Параллельные реестры обойдутся дорого, потому что выбирать придётся всем

Дублирующий реестр сначала звучит как технический вопрос. Одна база данных говорит одно; другая — другое. Инженеры сравнивают записи, выбирают источник истины и обновляют инструменты. В реальности параллельный реестр номерных ресурсов навязал бы выбор каждому институту, который сейчас выигрывает от того, что не выбирает. Сети выбирали бы, по какому реестру маршрутизировать. Облачные платформы выбирали бы, какую запись принимать при подключении. Банки выбирали бы, какая запись поддерживает залог или проверку счёта. Суды выбирали бы, какую запись сохранять. Страховщики выбирали бы, какая запись определяет риск.

Закупочные офисы выбирали бы, какая запись удовлетворяет требованию непрерывности. Поставщики безопасности выбирали бы, какая запись информирует о злоупотреблениях, санкциях и геолокации. Каждый выбор был бы политическим, даже если выражен техническими терминами.

Издержки распределялись бы неравномерно. Крупные облачные платформы и глобальные операторы связи могут содержать команды согласования, юридические заключения и внутренние процессы исключений. Небольшие африканские интернет-провайдеры, государственные органы и региональные операторы дата-центров — нет. Они столкнулись бы с более высокими требованиями должной осмотрительности, большим объёмом документации, более медленными сделками и большей зависимостью от посредников. Именно те участники, которых чаще всего упоминают в риторике регионального развития, могли бы понести самые высокие издержки фрагментации.

Операционных поверхностей много. Записи WHOIS и RDAP идентифицируют держателей и контакты. Объекты IRR поддерживают фильтрацию маршрутов. RPKI связывает префиксы с авторизованными источниками. Обратный DNS влияет на репутацию, почту, логирование и операционную диагностику. Базы геолокации влияют на контент, контроль мошенничества и регуляторную доступность. Службы реагирования на злоупотребления полагаются на точность контактов. Рынки трансферов полагаются на статус и представления, подобные чистому титулу. Сети государственного сектора полагаются на стабильные закупочные файлы.

Второй реестр должен был бы объяснить согласование каждой поверхности. Если не может, контрагенты применят скидки и исключения.

RPKI иллюстрирует проблему. Он создан для улучшения проверки происхождения маршрутов, связывая криптографические подтверждения с полномочиями на номерные ресурсы. Если полномочия оспариваются между реестрами, проверка становится вопросом зоны доверия. Какой якорь доверия принимают? Какой ROA считается действительным? Какой аварийный оператор может выпускать или сохранять сертификаты? Как разрешаются конфликты? Инструмент безопасности маршрутизации, призванный снижать неоднозначность, может стать пограничным маркером между сообществами признания, если управление не является общим.

Правовое признание ещё сложнее. Суд может приказать компании поддерживать или исправить её записи. Он не может легко приказать всему миру верить параллельному реестру, особенно если другие юрисдикции или платформы не согласны. Банк может полагаться на одну запись для проверки, другой банк может требовать другую. Облачный провайдер может принять диапазон по собственной политике, а государственный закупочный офис отвергнет те же доказательства. Адрес по-прежнему может маршрутизироваться. Его коммерческая пригодность фрагментируется.

Вот почему цена дублирующих реестров — не просто путаница. Это потеря общего дефолта. Нынешняя система RIR несовершенна, но она даёт миру отправную точку. Покупатель, суд или платформа могут задавать много уточняющих вопросов, но начинают с записи признанного реестра. В фрагментированной среде первый вопрос становится: кем признан? Как только этот вопрос становится нормой, транзакционные издержки резко растут.

Поэтому правдоподобная альтернативная архитектура должна быть спроектирована так, чтобы сходиться в признании, а не просто протестовать против существующей власти. Зеркала данных могут повысить устойчивость, если они верны, проверяемы и подчинены ясным правилам конфликтов. Депозитарное хранение может защитить непрерывность, если сохраняет последнее подтверждённое состояние. Переносимость может дисциплинировать реестры, если перемещает записи по принятым процедурам. Распределённая проверка может снизить усмотрение, если определяет детерминированную уникальность и пути принятия.

Но нескоординированный соперничающий реестр рискует стать ещё одним политическим инструментом.

Ирония в том, что фрагментация может исходить и от централизаторов, и от децентрализаторов. Централизованный аварийный орган, который слишком легко переопределяет членов, может подтолкнуть держателей ресурсов к альтернативным системам. Децентрализованная альтернатива, игнорирующая издержки перехода, может подтолкнуть банки и платформы обратно к действующим властям. Региональное политическое решение, рассматривающее адреса как собственность развития, может подтолкнуть глобальных пользователей искать нерегиональные заверения.

Судебно-ориентированное решение может подтолкнуть государства, не являющиеся принимающими, требовать собственных гарантий. Каждый лагерь может ускорить фрагментацию чрезмерными претензиями.

Экономический тест прост: снижает ли архитектура число участников, которым приходится принимать индивидуальные решения о доверии? Если да, она снижает риск фрагментации. Если нет, она лишь меняет, кто платит эту цену.

Архитектура, предотвращающая фрагментацию, должна ограничивать власть, а не только спасать институт

AFRINIC может институционально восстановиться и всё равно провалить геополитический тест. Совет может быть укомплектован, бюджет одобрен, генеральный директор назначен, судебные тяжбы сужены, конференции посещены, а операторы, банки, суды и платформы продолжат оценивать реестр как политический риск. Предотвращение фрагментации требует большего, чем институциональное выживание. Оно требует структуры, убеждающей соперничающих участников, что реестр не будет обращён против них лишь потому, что один лагерь контролирует машинерию.

Первое требование — узость мандата. Основная ценность AFRINIC — уникальная, точная и непрерывная регистрация номерных ресурсов и связанных операционных записей. Он должен сопротивляться претензиям, превращающим эту функцию в региональную промышленную политику, политическую собственность, широкую разрешительную систему безопасности или дискреционное экономическое планирование. Публичную политику можно обсуждать в другом месте. Мандат реестра должен быть достаточно тонким, чтобы его захват был непривлекательным.

Второе требование — депозитарное хранение и воспроизводимость записей. Реестр не должен зависеть от бесперебойного здоровья одной корпоративной оболочки, одного банковского счёта, одного офиса, одного совета или одного судебного графика. Критически важные записи должны надёжно зеркалироваться, версионироваться, проверяться и иметь возможность работать в аварийном режиме по заранее определённым правилам. Цель — не ослабить AFRINIC. Цель — защитить функцию от каждого участника, включая сам AFRINIC, участника спора, внешнего управляющего, судебную ошибку или внешнего покровителя.

Третье требование — разделение функций. Технические операции, управление членством, разрешение споров, санкционный комплаенс, толкование политики трансферов, вопросы экономических прав и аварийная непрерывность не должны схлопываться в одну точку решения. Спор о трансфере не должен ставить под угрозу точность RDAP. Проверка платёжного скрининга не должна автоматически ухудшать RPKI. Спор о выборах совета не должен делать обратный DNS непредсказуемым. Разделение снижает радиус поражения конфликта.

Четвёртое требование — переносимость или, как минимум, правдоподобный выход. Добровольная глобальная координационная система не может зависеть исключительно от запертого членства. Если у держателей ресурсов нет правдоподобного способа сохранить признание при провале реестра, они будут искать политических покровителей, суды, частных провайдеров непрерывности или альтернативные реестры. Переносимость не должна быть безрассудной. Она может быть связана правилами, основана на доказательствах, поддержана депозитарным хранением и ограничена серьёзными случаями. Но без какого-либо предохранительного клапана реестр становится тюрьмой доверия.

Тюрьмы доверия в конце концов порождают побеги.

Пятое требование — ограниченные аварийные полномочия. ICANN, NRO и другие RIR могут нуждаться в помощи или, в крайних случаях, в замене отказывающей функции. Но аварийные полномочия должны быть узкими, прозрачными, ограниченными по времени, обжалуемыми и сосредоточенными на сохранении последнего подтверждённого состояния. Если аварийная власть становится способом централизовать политическую власть, она создаст другой риск фрагментации: страх, что местное управление реестром может быть переопределено глобальным клубом.

Шестое требование — процедурная легитимность, понятная рядовым членам. Рассылки с низким участием и сложные правила доверенностей — плохой фундамент для реестра высокой ценности. Избирательные процессы должны проверять полномочия, не лишая прав реальных членов. Уставы должны соответствовать праву принимающего государства и ожиданиям держателей ресурсов. Процедуры номинации и голосования должны быть достаточно понятны, чтобы проигравшие фракции могли принять поражение, не заявляя, что реестр захвачен. Легитимность — не только правовой стандарт. Это рыночный ввод.

Седьмое требование — дисциплинированный язык. Реестры и их защитники должны избегать риторической инфляции. Фразы, подразумевающие континентальную собственность, уникальное политическое наделение властью или моральную опеку над всеми ресурсами региона, повышают ставки захвата. Критики также должны избегать языка, рассматривающего институциональный коллапс как бесплатный. Реестр — общая инфраструктура, даже если институт несовершенен. Правильная лексика — непрерывность, точность, переносимость, подотчётность и ограниченная власть.

Наконец, предотвращение фрагментации требует скромности в отношении IPv6. Развёртывание IPv6 необходимо, но оно не растворяет текущую экономическую и институциональную значимость IPv4. Говорить рынкам, что дефицит когда-нибудь исчезнет, не отвечает на сегодняшнюю проблему признания. Правдоподобная архитектура должна учитывать реальность dual-stack, а не использовать будущее как повод игнорировать настоящее.

Эти требования указывают на практическое урегулирование: защитить реестр, ограничить привратника, сохранить законную подотчётность, сделать записи переносимыми и гарантировать, что ни один политический лагерь не сможет превратить контроль над реестром в контроль над судьбой сети. Это менее драматично, чем многие нарративы реформ. Это также единственный путь, который с наибольшей вероятностью сохранит использование одной и той же записи соперничающими участниками.

Следующее испытание AFRINIC — смогут ли сторонние игроки по-прежнему доверять одной и той же записи

Ближайший вопрос для AFRINIC — не в том, закончатся ли все споры. Не закончатся. Судебные разбирательства, споры об уставе, стандарты провала ICANN/NRO, усилия регионального влияния, претензии о правах держателей ресурсов, модели риска платформ, закупочная политика и проблемы кибербезопасности могут продолжаться. Дефицит будет продолжать придавать IPv4-записям экономический смысл.

Испытание в том, смогут ли все эти участники по-прежнему относиться к одной и той же записи AFRINIC как к базовому факту, с которого начинаются споры. Суд может рассмотреть иск, если сохранено последнее подтверждённое состояние реестра. Банк может проверить платёж, если признание члена не ухудшается походя. Облачная платформа может подключить адреса, если документация о полномочиях чиста. Государственный закупщик может закупать услуги, если статус реестра читаем. Региональный орган может поддерживать участие в управлении, если не превращает реестр в политический инструмент.

ICANN может защищать непрерывность, если не превращает аварийную озабоченность в постоянную центральную власть. Критики могут настаивать на децентрализации, если не создают несовместимое признание быстрее, чем интероперабельность.

Это трудная сделка, потому что AFRINIC утратил роскошь незаметности. Реестр может оставаться скромным, пока мало кто за пределами технического сообщества его замечает. AFRINIC теперь замечают суды, журналисты, правительства, глобальные управленческие органы, региональные организации, инвесторы, облачные пользователи и участники адресного рынка. Видимость меняет стимулы. Каждое решение становится доказательством для чьей-то теории института: восстановленный реестр, захваченный реестр, региональный реестр, провалившийся реестр, глобальная публичная функция, частная компания, узкое место или кандидат на переход.

Институт должен ответить, став менее нарративно амбициозным и более операционно точным. Он должен публиковать чистые записи, узко объяснять правовые последствия, поддерживать точность файлов полномочий членов, разделять сервисные поверхности и сохранять непрерывность во время споров. Он должен избегать намёков на то, что номерные ресурсы — политическая собственность, отношения к каждому критику как к врагу региона, позволения участникам споров использовать непрерывность как заложника или превращения банков, облаков и покровителей в скрытых арбитров статуса реестра. Снова сделайте запись скучной.

Это может звучать недостаточно в период соперничества великих держав. На деле наоборот. Чем сильнее геополитическое давление вокруг реестра, тем ценнее скучная нейтральность. Соперничающим государствам не нужно, чтобы реестр разрешал их соперничество. Им нужно, чтобы он не становился ещё одним полем боя. Операторам не нужна теория континентальной судьбы при обновлении RPKI или передаче блока. Им нужен предсказуемый процесс. Судам не нужно писать интернет-политику языком несостоятельности. Им нужен способ защитить права, не ломая общее признание. Банкам и платформам не нужны политические лозунги. Им нужны доказательства.

Поэтому кризис AFRINIC — предупреждение и против самоуспокоенности, и против паники. Самоуспокоенность говорит, что старая модель выжила, потому что интернет по-прежнему маршрутизируется. Паника говорит, что единственный ответ — немедленная замена, захват или политизированная защита. Более правдоподобная реальность в том, что институциональная фрагментация может идти, пока сеть выглядит технически целой. Она проявляется сначала в премиях за риск, юридических заключениях, закупочных исключениях, правилах облачного подключения, запросах банков, мобилизации членов, черновиках аварийных политик и альтернативных претензиях на непрерывность.

К тому времени, когда пакеты видимо расходятся, общий реестр уже потерял значительную часть своей экономической функции.

Лучший исход для AFRINIC — не победа одного нарратива. Это урегулирование, при котором ни одному нарративу не нужна победа, чтобы полагаться на запись. Сторонники регионального развития должны иметь возможность доверять, что AFRINIC поддержит африканскую связность, не превращая адреса в политические трофеи. Держатели ресурсов должны иметь возможность доверять, что их законные записи не будут перетолкованы сменяющейся фракцией. ICANN и NRO должны иметь возможность доверять, что непрерывность не требует постоянного вмешательства. Суды должны иметь возможность доверять, что сохранение компании не требует изобретения новой теории интернета.

Банки и облачные платформы должны иметь возможность доверять, что запись реестра — это доказательство, а не коммюнике с поля боя.

Такова экономика риска геополитической фрагментации. Общий реестр избавляет всех от необходимости строить отдельное политическое доверие к каждому техническому факту. Задача AFRINIC — сохранить эту экономию. Если он это сделает, реестр останется общей инфраструктурой в разделённом мире. Если нет, фрагментация придёт не как единая декларация. Она придёт как тысяча частных решений довериться чему-то другому.