总结
- 2011 年 2 月 3 日,最终五个/8 规则向五个区域互联网注册机构各分配一个/8。它耗尽了 IANA 的普通中央未分配池,但留下了大量的区域库存、先前分配的持有量和持续的 IPv4 需求。
- 该事件结束了一种自由裁量权:IANA 无法再用另一个完整的/8 来满足普通的区域 IPv4 需求。它扩大了另一种自由裁量权:每个 RIR 的政策、成员资格、转移和注册选择对其稀缺库存的经济可用性变得更加重要。
- 稀缺性并未使注册记录成为可选项。唯一性、准确的持有者信息、欺诈控制、反向 DNS 以及后来的路由安全断言变得更有价值。治理问题是,这些必要功能是否证明对价格、商业目的、地理或交易实质的控制是合理的。
- 二级市场并非后来的反常现象。一份记录在案的 2011 年破产出售和涵盖到 2012 年中期的交易的实证研究显示,随着中央池的关闭,地址价值和重新分配已经开始显现。
- 五个平等的最终分配并未创造五个平等的区域经验。不同的库存、需求、转移规则和枯竭日期将统一顶层行为转化为不同的区域进入成本和认可风险。
- 一个合理的后稀缺性协议应保留可审计、可互操作的记录,同时使管理员可替换且其拒绝权力狭窄。这就是基于权利的数字资源协会模式能够增加价值的地方:不是通过承诺新的 IPv4 供应,而是通过将连续性和验证与自由裁量的稀缺性控制分开。
一场关闭仓库而非网络的仪式
迈阿密的摄像机捕捉到了一个干净的结束。ICANN、数字资源组织、互联网架构委员会和互联网协会的代表们标记了 IANA 中央未分配 IPv4 池中最后五个大块的分配。同时期的公告使用了仓库类比:最后一批货物离开中央仓库前往区域配送中心。这是一个有用的形象,因为它区分了层级顶部和下面的区域货架。
这也是一个有局限的形象。实体仓库在货物离开时关闭。IPv4 没有。现有地址继续支持网络,新服务仍然需要与仅 IPv4 用户兼容,拥有比所需更多地址的组织可以将控制权转移给拥有太少地址的组织。生产线已经结束,但已安装的库存仍然有生产力。从那天起,管理不仅涉及最后的免费库存,还涉及已经嵌入运营网络中的资产的移动、认可和可靠性。
数字是戏剧性的。一个/8 包含 16,777,216 个地址值。五个包含 83,886,080 个。IANA 注册表记录 2011 年 2 月的指定为:AFRINIC 的 102/8,APNIC 的 103/8,ARIN 的 104/8,LACNIC 的 179/8 和 RIPE NCC 的 185/8。这种平等是一个全球触发器,而不是对平等区域需求、先前平等持有或未来平等增长的衡量。它按机构划分了最后的中央库存。
触发本身是在该周早些时候向 APNIC 进一步分配两个/8 之后发生的。地址支持组织会议记录记录了 APNIC 分配激活了最终五个规则,注册表已更新,公共活动旨在将枯竭信息传递到专家圈之外。这是有规划的管理,而不是意外发现柜子空了。
这种区分对问责制很重要。没有人在仪式上选择哪个运营商会收到最后一个地址。先前采用的全球规则执行了顶层划分。经济上具有后果的选择随后出现,每个 RIR 决定如何配给其剩余库存,哪些转移将被认可,哪些申请人符合条件,以及控制权纠纷将如何影响公共记录。
因此,中央仪式不应被解读为权威消失的时刻。这是权威的一种可见形式达到其终点的时刻。下一阶段不那么戏剧化,但后果更大:区域政策条款、成员账户、转移台、支持文件、持有期、等待列表和注册表状态更改开始分配稀缺性的实际成本。
至少有三个稀缺性时钟
公开讨论通常将 IPv4 枯竭压缩为一个日期。这模糊了制度顺序。
第一个时钟是架构性的。IPv4 使用 32 位地址字段,创建了一个有限的数学空间。预留、特殊用途和历史分配模式意味着全球可用供应小于大约 43 亿个值的大标题总数。这个限制早在 2011 年之前就存在了。
第二个时钟是 IANA 的普通中央池。它衡量尚未在顶层分配给 RIR 或为其他目的预留的完整块。这就是 2011 年 2 月达到最终五个触发器的时钟。它没有衡量每个 RIR 内剩余未分配地址的数量、已分配地址的活跃使用量、可以回收多少空间,或者可以通过转移和共享满足多少需求。
第三个时钟是区域性的。每个 RIR 都有在早期分配下积累的库存和自身的需求模式。APNIC、RIPE NCC、LACNIC、ARIN 和 AFRINIC 在不同时间、不同政策下进入了限制或枯竭阶段。例如,RIPE NCC 于 2012 年 9 月开始从 185/8 分配,直到 2019 年 11 月才报告其可用池的最终枯竭。因此,一场全球仪式开始了五个区域倒计时,而不是一次结束所有分配。
还有一个市场时钟。它衡量运营商、买家、卖家、贷款人和服务提供商开始将公认的 IPv4 控制视为有价值的速度。这个时钟并没有等所有 RIR 耗尽其库存。2011 年,Nortel 破产出售给微软公开标价 666,624 个地址为 750 万美元,即每个 11.25 美元。Geoff Huston 后来的分析将这笔交易作为罕见的公开参考,同时警告说,保密合同使得可靠的市场价格难以观察。
时钟相互影响但并不相同。中央枯竭增加了对未来稀缺性的预期。区域库存延迟了一些申请人必须购买的时间点。转移认可影响卖家能否将未使用的库存转化为现金,以及买家能否获得干净的记录。路由和客户兼容性影响记录变更后的运营价值。IPv6 部署和地址共享影响买家的替代选择。没有一个单一的日期解决了所有这些变量。
一旦时钟分离,权威问题就变得更加清晰。IANA 通过全球分配规则控制第二个时钟。RIR 越来越多地控制第三个和第四个之间的行政连接点:区域供应枯竭与现有库存交易相遇的点。市场可以商定价格,但注册行动仍然可以决定新持有人是否出现在公认记录中,以及是否可以放心使用相关服务。
IANA 停止决定什么
很容易通过将后来 IPv4 的价值向后投射来夸大 IANA 2011 年之前的角色。IANA 并没有批准每个网络的分配,检查每个转移或确定每条路由。它管理一个层级结构的顶部。
2013 年发布的 RFC 7020 作为对当时运行的数字注册系统的描述,将 IANA 标识为一个角色而不是一个组织。它将该角色置于 IP 地址和 AS 号分配层级的根部,服务于 RIR,而 RIR 又服务于 LIR 和其他客户。同一文档将分配池管理、层级分配和注册准确性列为不同的目标。它还指出,实际路由公告是运营事务,不在注册系统的范围之内。
在中央池关闭之前,IANA 重复的 IPv4 决策涉及 RIR 是否有资格根据全球政策获得另一次分配。利用率和预计需求影响了完整块的流动。全球机制限制了自由裁量权,但顶层供应关系仍然重要:满足标准的 RIR 可以从公共池获得新鲜库存。
2011 年 2 月之后,IANA 无法用另一个未分配的/8 来满足普通的区域 IPv4 需求。这消除了最重要的补充选项。它并没有抹去 IANA 的数字角色。它继续维护权威注册表,支持顶层反向 DNS,后来根据不同的全球政策分配回收的空间。然而,规模和逻辑发生了变化。枯竭后机制涉及较小的回收持有量和均衡的预定分配,而不是回归不断扩大的主要池。
2012 年枯竭后全球政策通知明确指出了区别:IANA 可以从回收空间中分配小于/8 的块。回收空间注册表记录了返还和后续分配。回收使顶层记录保持活力;它没有逆转稀缺性。
IANA 也不再作为早期指南所设想的区域分配上诉的顶层。RFC 7020 指出,RFC 2050 曾允许在穷尽其他途径后最终上诉到 IANA,然后说基于区域的共识上诉政策已经发展,进一步上诉到 IANA 不再合适。这一变化不能仅仅归因于 2011 年仪式,但其时机阐明了相同的制度方向:区域机构并非中央分配器下的临时计数器。它们已成为许多影响其服务区域内持有人的决策的最终公认权威。
因此,2011 年停止的东西是狭窄但决定性的。中央角色不能再通过提供更多普通 IPv4 库存来稀释区域稀缺性纠纷。如果区域规则限制申请人、延迟转移或要求额外证据,就没有有意义的顶层储备使冲突消失。对稀缺性的权威在边缘变得更难,因为充裕不再软化其后果。
五个 RIR 继承了什么
RIR 继承的不仅仅是五个块。他们继承了决定有限区域剩余如何满足无法全部满足的索赔的负担。
在分配时代,需求测试回答了两个相互关联的问题:请求是否合理,如果是,分配应该有多大?一旦最终池上限适用,这些问题就会分离。申请人可以证明需要远远超过上限的量,但仍然只得到标准配给。需求成为资格过滤器,而政策决定数量。这是从个案管理向分配设计的转变。
不同的规则可以不同地分配相同的稀缺性。注册机构可以优先考虑申请顺序、每个账户的均等块、每个法律实体的均等块、具有记录增长的老牌持有者、全新进入者、具有 IPv6 计划的网络、关键基础设施、拍卖投标人或通过转移需求测试的申请人。每个规则都有合理的理由和承担其成本的群体。地址长度并不在其中选择。
五个 RIR 还承担了对已分配空间的公认身份的责任。随着自由池的减少,这一功能变得比发放更重要。买家需要确信卖家控制着范围,没有相互冲突的索赔会阻止更新,新记录将被交易对手接受,并且后续服务可以跟上。卖家需要一条从商业协议到最终认可的可靠途径。贷款人和收购方需要知道记录能否在违约、合并、破产或重组中幸存。
因此,管理员的拒绝权力获得了经济重量。拒绝可能防止欺诈或重复索赔,也可能延迟部署、融资或公司出售。要求更好的证据可以提高准确性;开放式要求可能在买方承诺资金后产生阻碍风险。区域转移边界可以保留政策偏好;也可能使库存无法用于更高价值的用途。稀缺性不会使每一次拒绝都是滥用,但它使理由、时机和补救变得重要。
RIR 自己的语言经常将其任务描述为管理。这个词可以表达对连续性和准确性的关心。当它模糊了保存记录和控制资产经济之间的界限时,它就变得危险。唯一性的保管者需要权力来防止两个同时存在的公认持有人。这并不意味着保管者应该决定哪个商业模式值得地址,买方的增长计划是否在社会上更可取,或者一个地区对嵌入在全球可路由标识符中的价值有政治主张。
继承的职责是真实的。将必要验证转化为更广泛的稀缺性授权的诱惑也是真实的。
平等的最终块创造了不平等的区域权力
最终五个规则看起来公正,因为每个 RIR 收到一个/8。在 IANA 层面,它是简单、可预测的,并且免于最后一分钟争夺剩余块。这些是真正的优点。平等分配也使枯竭信号明确无误。
但是,平等的机构份额并没有使每个区域的经济地位平等。RIR 在其区域内之前分配的空间的数量和年龄、增长率、成员构成、地址强度、转移准备就绪以及对遗留持有量的获取方面存在差异。它们还在最终/8 之外剩余多少库存以及其政策如何处理这些库存方面存在差异。
结果不是一个 2011 年后的市场。而是一组具有不同认可条件的关联市场。运营商的选择部分取决于哪个 RIR 持有相关记录、区域间转移是否兼容、适用什么需求或持有条件以及文档审查的速度。最初作为分配服务和政策开发方式证明合理的区域管理,成为围绕稀缺价值的潜在贸易边界。
2008 年 OECD 关于 IPv4 管理的研究在中央枯竭之前就预见到了这个问题。它警告说,稀缺性可能提高进入壁垒并加强在位者,并研究了转移机制作为一种在保留技术保障的同时移动先前分配空间的方法。报告还认识到区域差异和区域间规则可能影响市场效率。这些不是投机性的次要问题。它们成为 2011 年后的运营环境。
平等的/8 也分配了自由裁量权。每个 RIR 获得一个有限的选择,决定其最后阶段持续多长时间以及谁将获得由配给保存的选择权价值。严格的上限可以延长正式可用性,但迫使增长型网络更早进入市场。宽松的规则可以满足更大的当前需求,但更早关闭自由池入口。等待列表可以为某些进入者保留低成本渠道,同时使时间不确定。这些影响都不能仅通过计算池存活了多少年来评估。
适当的分母不是直到枯竭的年数。它包括符合条件的申请人、成功的接收者、不成功和撤回的请求、分配的数量、需求的数量、转移购买、认可时间、替代成本以及分配后的使用。如果没有这些措施,一个长期存在的池可能会被庆祝,即使它提供的资源太少以至于无法支持有意义的进入,而一个将未充分利用的持有量转移到活跃网络的市场可能被视为失败,因为价格变得可见。
中央仪式分发了相同的前缀长度。它没有分发出相同的机会、相同的负担或相同的权力。
稀缺性使认可成为生产性投入
IPv4 地址之所以有价值,不是因为它可以被注册表中的一行所欣赏。而是因为网络、服务和客户可以在全球可互操作的系统中使用它。注册通过减少不确定性为这个价值做出贡献。
可靠的记录告诉交易对手哪个组织与某个范围相关联。它支持联系、反向 DNS 管理、转移历史和后来的路由来源授权。它帮助调查人员区分过时的条目和有争议的索赔。它允许买方向投资者、上游提供商和客户展示一笔交易已经超越了私人承诺。
因此,认可是一种生产性投入,但它不是全部产品。变更记录不会强迫其他网络路由该范围。它不会抹去地址声誉、配置客户系统、将地址分配给设备或解决关于卖方资产的每个法律问题。RFC 7020 在这里很有用,因为它明确将路由决策保留在注册功能之外。记录应该描述和验证控制关系,而不假装制造运营事实。
稀缺性增加了这种投入的价值。当地址可以通过普通分配以低增量成本获得时,有争议的记录有时可以通过请求不同的空间来避免。随着替代方案的缩小,同样的争议附加到了具有重置成本的资产上。延迟变得昂贵。不准确的身份可能损害销售。未解决的索赔可能影响合并。冻结的账户可能在路由发生任何变化之前就危及客户连续性。
这就是为什么“仅仅簿记员”这个短语可能产生误导。簿记并非小事,当簿记协调全球网络所依赖的独有权利时。土地注册、证券分类账或船舶登记可以狭窄且仍然经济上至关重要。保障措施不是否认记录的价值。而是防止记录保管人利用该价值获取无关的自由裁量权。
2011 年后的权威应该在这个结合点衡量。哪些注册行为是严格必要的,以使记录保持唯一、准确和安全?哪些行为反而判断交易的经济价值?哪些延迟防止特定冲突?哪些延迟仅仅保留行政杠杆?哪个数据字段支持运营依赖?哪个字段成为领土或行为控制的借口?
稀缺性时钟使这些问题不可避免,因为认可变得更难替代。
市场在机构完成命名之前就到达了
公共历史有时被叙述为转移市场是在枯竭后发现的不幸后果。证据不那么整齐。
商业重分配在 2011 年之前就已经讨论过,一些 RIR 转移政策在中央仪式之前就已经存在。微软-Nortel 破产出售在同一年使价格维度可见,与最终五个分配同年。Milton Mueller、Brenden Kuerbis 和 Hadi Asghari 的实证工作覆盖了 2009 年 11 月至 2012 年 6 月,识别出 85 笔交易、208 个块和超过 630 万个地址交换。该研究的市场估计是不完整的,但不完整性本身很重要:私人交易和不完善的记录意味着机构统计无法捕捉整个经济。
后来 Ioana Livadariu、Ahmed Elmokashfi 和 Amogh Dhamdhere 的研究检查了报告的转移并从路由数据中推断变化。他们发现大多数转移空间在转移后被路由,利用率普遍提高,同时也识别出主要参与者之间的集中以及可能不会出现在官方列表中的转移。这一证据并不能证明每次转移都是高效的。它确实反驳了贸易仅仅是投机性的纸张流动而没有运营用途的假设。
价格的出现改变了注册机构的位置。在初级分配下,机构决定申请人是否可以根据行政管理条款接收库存。在转移下,买方和卖方协商价值,但机构仍然可以决定转移是否符合区域规则,以及是否会进入公认记录。RIR 没有设定私人价格,但其批准条件、延迟和跨区域兼容性影响交易的预期价值。
即使没有为转移收费,这也是一种市场力量的形式。如果注册机构可以阻止或推迟认可,各方就会将这种风险计入托管、法律审查、经纪人选择和交割条件。如果其规则禁止某类移动,受影响的持有量可能折价交易或搁浅。如果它提供清晰、快速和可审查的路径,更多的价值可以在更少的中介下移动。
正确的结论不是注册机构应该忽视转移。没有权威更新路径的市场会招致双重索赔、过时记录和欺诈。结论是转移认可必须作为一种有限的服务来对待。注册机构验证身份、权限、范围、冲突索赔和请求的变更。它发布结果并保留历史。它不应该利用认可来对持有人的商业决策施加未定价的选择权。
市场没有废除分类账。它暴露了分类账的认可权力有多大的价值。
转移不是新的分配
分配和转移通常放在一个政策标题下,因为两者都以公认持有人结束。经济上,它们是不同的。
新的分配分发注册机构以前没有分配给其他持有人的库存。机构必须在有限池中竞争性的索赔之间做出选择。需求、节约、队列顺序和上限是管理分配问题的方法,即使其影响应该被质疑。
转移在各方之间移动现有的持有量。注册机构的核心任务不是选择谁应该得到稀缺的公共库存。而是验证转让人控制着公认的利益,受让人被正确识别,范围和目的清楚,没有未解决的冲突阻止安全更新,并且当记录变更时唯一性得以保持。
将初级分配逻辑应用于转移,会给管理员第二次分配决策权,而各方已经找到彼此并一致达成价值。需求测试随后可以成为对买方资本计划的否决权。区域使用规则可以成为全球标识符周围的边界。持有期可能阻碍投机,但也可能困住合法的重组或需求变化。政策目标可能是可辩护的;权力仍然需要证据、比例性和审查。
在最终五个事件之后,这种区别变得更加尖锐。IANA 不再有普通库存可分配。对未满足的 IPv4 需求的可用响应越来越是现有持有量的重新分配、共享、租赁、收购地址丰富的公司或更深入的 IPv6 部署。当 RIR 将分配时代的道德语言置于这些私人调整之上时,它冒着将协调转化为资本控制的风险。
稀缺性并不证明每个地址都应该在没有保障措施的情况下自由转让。数字资源有路由、声誉和身份外部性。鲁莽的更新可能损害第三方。欺诈性转移可能窃取运营基础设施。碎片化可能影响路由规模。这些风险证明了对记录和技术系统的精确控制是合理的。
它们不能证明无限授权是合理的。负担应该仍然在限制上:识别伤害,显示条件如何减少伤害,公布证据标准,披露处理时间,提供补救途径,并使不利决定可审查。如果更窄的控制可以保护唯一性和准确性,注册机构应该使用它。
这是 2011 年后的宪法分界线。分配最后的未分配库存需要分配规则。记录后来的移动需要可靠的结算。将两者视为同一行为会保留一种应该随着池的结束而缩小的稀缺权力。
在位注册机构持有的隐藏选择权
每一次延迟或拒绝都给了某人一个选择权。在转移中,买方可能已经投入了资本但尚未获得认可。卖方可能仍然是记录持有人,同时承担合同义务以完成交易。客户可能依赖于计划的迁移。贷款人可能等待抵押品价值已经转移的证据。在此期间,注册机构控制着一个决定性条件,而不承担各方的全部下行风险。
选择权有几个维度。机构可以要求更多文件、解释政策、对公司变更进行分类、调查冲突索赔、筛选权威以及决定转移是否属于兼容的区域规则。其中许多行动是合法的。使它们强大的是不对称风险:注册机构多花一周的成本是行政性的;各方的成本可能包括融资、损失部署、合同违约或客户不确定性。
良好的治理通过服务设计来定价这种不对称性。证据要求应该公布并与决策相关的事实相关联。常规案件应该有声明的服务目标。复杂案件应该收到关于什么仍然不确定的解释。要求额外证明应确定它们旨在解决的问题。各方应该知道暂停是否仅阻止记录变更,或者也影响现有的运营服务。上诉应该足够独立以纠正原始裁决。
数据应该揭示尾部,而不仅仅是中位数。注册机构可以快速处理大多数转移,而一小部分高价值或有争议的案件可能数月未解决。在这些案件中,其选择权权力最大。报告应该区分常规变更、合并、破产、区域间转移、疑似欺诈、冲突授权和法律限制。它应该披露撤销和拒绝,以及成功更新。
2011 年仪式很重要,因为它消除了对延迟最简单的制度答案:使用不同的自由库存。一旦更换需要市场购买或复杂的重新编号,记录保管者的时机就成为资产成本的一部分。稀缺性将行政延迟转化为经济风险。
一个负责任的注册机构不应该从这种风险中政治获利。它不应该以地址的价值作为更广泛权威的理由。价值提高了验证和补救所需的质量;它不会扩大机构的目的。
回收空间没有重新启动充裕
回收的 IPv4 池可能会造成混淆,即 2011 年事件是否真正结束。地址已经返还给 IANA,IANA 后来在 2012 年枯竭后政策下向 RIR 进行了分配。正确的结论既不是仪式是假的,也不是后来的每次分配都是微不足道的。
仪式对于未分配的/8 的普通池来说是最终的。回收空间在来源、规模和分配上不同。它由之前管理后返还或否则可用的范围组成。全球政策按计划和公式从该池分配。IANA 的公共注册表保留了链条。
这个机制证明了顶层分类账的持续价值。没有权威记录,返还的范围可能保持模糊或被两次声明。从回收池平均分配也可以防止一个 RIR 捕获所有返还的竞赛。这些是合法的协调功能。
但是,回收池并没有使 IANA 再次成为普通供应商。数量相对于持续需求太小,分配不是由新的协议空间产生的。每个回收的地址都有历史。它可能需要隔离、调查、声誉修复或更仔细的部署。区域政策仍然决定接收的范围如何到达符合条件的持有人。
因此,回收强化了创造和认可之间的区别。IANA 可以识别空间已返还,记录它,并在全球公式下重新分配它。它不能制造更多的 IPv4。RIR 可以在适用规则下分配其份额。它们不能消除需要更大、更干净或立即可用块的网络所承担的稀缺成本。
枯竭后机制也展示了可移植性的重要性。返还空间不应成为机构垄断的永久理由。记录和公式应该是可复制的、可审计的,并且如果操作者失败,能够继续。公共利益在于分配历史的完整性,而不是任何特定管理者的公司生存。
稀缺性时钟继续运行,因为回收碎片进入了一个持续需求的世界。管理仍然必要,但其合法范围变得更加严格。
在位者和进入者面对不同版本的相同规则
稀缺性政策通常以通用术语表述:每个申请人遵循规则,每个 LIR 获得上限,每个转移满足相同测试。平等的条款可能产生不平等的影响,因为参与者以不同的起始位置进入。
拥有大量历史持有量的在位者可以从库存中满足增长,提高利用率,逐步部署共享,在关联公司之间转移空间或出售过剩。新网络没有这样的选择。如果区域自由池配给很小,它必须购买、租用、从上游提供商获取空间、围绕共享重新设计服务或接受更窄的启动。在位者将稀缺性体验为组合管理。进入者将其体验为预先融资条件。
转移规则放大了差异。拥有经验丰富的法律和注册人员的持有人可以准备文件、管理账户历史并等待审查。较小的买家可能依赖经纪人、外部律师和借入资本。相同长度的延迟消耗各方不同比例的资源。固定合规负担具有累退性,当一个行为者可以在数百万地址之间摊销时,而另一个行为者则在第一个适度的块上摊销。
这就是为什么保留剩余池本身不能证明保留了进入。象征性分配可能对过渡、基础设施或小服务有用。它也可能远低于竞争规模所需的数量。正确的评估询问接收者在收到后能做什么,需要多少其他地址,以及在什么条件下可以获得这些地址。
转移市场可以通过允许旧持有量移动来减少在位优势。它也可以暴露财富差异,因为现在进入需要资本。这两种说法都可能成立。相关的比较不是市场与不再存在的无成本充裕。而是市场加上有限的、可靠的认可,与配给加上被困或非正式移动的库存。
一个有效的注册机构不承诺平等的商业结果。它使公认控制的条件清晰,防止欺诈,并避免添加无关这些功能的自由裁量壁垒。公共政策可以通过具有授权和工具的制度来解决竞争和连接问题。私人数字注册机构不应该仅仅因为在位是真实的而成为不可问责的替代监管者。
最终五个事件使历史分配更有价值。这种分配遗产不能通过宣称所有后来的申请者在登记处平等来撤销。
技术保障是窄分类账的最强论据
对守门人的批评可能会变得粗心,如果它将所有注册条件视为寻租。某些控制保护了批评者想要的市场和连续性。
唯一性是不可谈判的。两个公认持有人不能同时安全地控制同一范围。身份和权限检查是必要的,因为有价值的账户吸引欺诈。变更历史很重要,因为买方需要了解控制权如何移动。公共联系性支持事件响应。反向 DNS 委派必须遵循合法权威。RPKI 服务需要仔细控制,因为错误或恶意的证书操作可能影响路由来源验证。
准确的记录也限制在位者权力。旧持有人不应该能够两次出售同一范围。注册内部人员不应该在没有证据的情况下重写控制权。买方不应该必须接受卖方的私人电子表格作为唯一证明。法院、破产从业者或公司继承人可能需要一个稳定的记录,以便针对其提出命令或交易历史。
这些功能需要专业知识、安全和连续性资金。薄注册不是一个廉价的网站。它需要强身份验证、职责分离、不可变日志、经过测试的恢复、记录的证据标准、安全签名、公共接口和独立的纠正路径。它应该能够在失去关键人员、场所、系统或法律权力后生存,而不会损坏记录。
窄分类账论点更强,因为它严肃地对待这些职责。它拒绝了一种虚假交易,即低费用为弱安全或差的上诉找借口。它也拒绝了相反的交易,即技术重要性被用来证明对商业目的、地理、价格或言论的控制是合理的。
每个限制应该通过必要性测试。它是否保护唯一性、注册准确性、安全、防止欺诈或连续性?伤害是否被证明?规则是否是最小限制手段?理由和时间限制是否公布?独立审查员能否纠正错误?机构是否为其疏忽行为承担后果?服务和记录能否移交给继任者?
如果答案是肯定的,该条件属于可信的注册机构。如果答案是机构偏好某种市场结构,认为运营商的用途道德上低劣,或者想要保持对价值的区域控制,该条件需要不同的授权。
稀缺性提高了保障的价值。它并没有抹去它们的边界。
迈阿密之后应该跟进的问责声明
2011 年公告清楚地告诉世界中央充裕已经结束。它没有为稀缺时代提供同样清晰的宪法声明。这样的声明会确定什么权威发生了移动,它覆盖的决策,以及将适用的限制。
第一,它将区分 IANA 枯竭和 RIR 枯竭。每次公开更新将显示中央库存、区域可用库存、预留空间、回收空间和分配规则,而不会将一个数字呈现为整个供应图景。
第二,它将命名转移认可为核心服务。该声明将区分私人协议、法律控制、注册认可和运营路由。它将解释注册机构验证什么证据以及它不决定什么。
第三,它将缩小政策主张。未分配库存的节约规则不会自动统治已分配的持有量。区域服务边界不会被描述为所有权边界。社区审议将在定义的任务内创建行政规则,而不是对稀缺价值的所有权。
第四,它将要求可衡量的正当程序。申请人和转移方将收到公布的证据清单、服务目标、理由决定、补救期和独立上诉。紧急持有将具有范围和过期。汇总报告包括拒绝、撤回、尾部延迟和逆转。
第五,它将互操作性视为义务。RIR 记录和转移规则应该足够兼容,以至于合法移动不会仅仅因为两个区域机构使用不兼容的政策测试而失败。唯一性的全球价值不应转化为五个私人贸易壁垒。
第六,它将要求超越在位者的连续性。权威记录、签名历史、接口和操作文档将在测试条件下可导出给合格继任者。储备将资助交接和生存。机构将不能争辩说其自身分类账的重要性使替换成为不可能。
最后,它将承认市场证据。价格和转移量不会被当作尴尬。它们将沿着 IPv6、共享、路由和竞争一起被分析。官方转移列表将被理解为公认变化的记录,而不是私人价值或运营使用的完整说明。
这样的声明不会解决稀缺性。它会在权威改变形式时使权力变得可读。
基于权利的支持模式可以贡献什么
数字资源协会不应通过承诺重新创建自由池来回答 2011 年事件。它不能。它的有用贡献是制度性的:定义权利和连续性,使得没有一个单一的记录保管者能够将稀缺性转化为永久的自由裁量控制。
积极模式从运营商开始。持有人应该有明确的权利获得准确记录、在证明权限和冲突检查下进行转移、收到不利行动的理由、纠正错误、在技术上安全的争议期间维持操作,以及在位者失败时移动记录服务。这些权利应该是合同性和可审计的,而不是依赖于制度善意。
公共层保持薄。它指定标识符、证据类别、签名变更事件、冲突状态、时间戳、公共和保护字段以及公认注册表之间的互操作性。它不决定买方的业务是否值得。它不将区域道德所有权分配给地址。它不使用政策室重新定价私人资本。
NRS 还可以在不暴露保密合同的情况下提高市场透明度。它可以倡导公认转移数量、处理时间、拒绝理由、争议状态和逆转的汇总报告。价格报告可以是自愿的、汇总的或来自独立验证的样本。目标不是成为经纪人。它使认可风险足够可见,以便买家和卖家不支付可避免的不透明溢价。
可移植性是中心纪律。如果注册运营者破产、被俘或持续不可靠,经过验证的持有人不应该失去证明其历史的能力。继任者应该能够从签名证据中恢复权威记录,同时冲突索赔被标记而不是静默覆盖。没有管理员应该拥有不可审查的权力,仅仅因为它托管当前记录而使资产搁浅。
这个模型仍然必须面对困难案件。法院可能发布不一致的命令。公司权限可能争议。转移可能是欺诈性的。路由可能在不再被认可的当事方下继续。制裁或法律可能约束服务。NRS 不应假装密码学消除了判断。它应该使判断有边界、有理由、可审查,并与商业价值分离。
该模型是积极的,因为它足够重视注册机构以约束它。准确的记录、欺诈控制、安全和恢复应该得到稳定资金。倡导、会议和更广泛的政策野心不应通过附加在不可或缺认可上的稀缺通行费来资助。持有人为值得信赖的协调付费,而不是为被领土垄断评判的特权付费。
2011 年仪式表明,全球规则可以在已知阈值下可预测地执行。下一个制度进步是将同样的纪律应用于承担后果的个人和组织的权利。
现在重要的时钟衡量拒绝权力
仪式过去十五年后,最重要的稀缺性衡量标准不是 IANA 剩余完整/8 的数量。这个数字在 2011 年达到了终点条件。也不是回收池中的地址数量。实际衡量标准是注册决策背后的经济和运营依赖有多大,该决策可以保持未解决多久,以及如果错误存在什么补救措施。
迈阿密事件在互联网历史中占有应有地位,因为它使有限的架构约束可见。其更深层次的后果是制度性的。一个补充层级变成了认可层级。IANA 的普通分配自由裁量权减少了;区域对剩余库存和现有持有量的权威变得更有后果。稀缺性时钟没有停止。它从中央计数器移动到区域分类账、转移台和运营商的资产负债表。
反应不应该是怀念充裕或否认技术限制。它应该是一个更窄、更有力的协议。保持标识符唯一。保持持有人记录准确。保护账户和签名系统。及时记录转移。隔离纠纷。维护反向 DNS 和路由安全性连续性。公布理由和服务表现。使上诉真实。使继承成为可能。
然后停止。
不要将服务区域变成所有权。不要将消失的自由池的节约变成对私人交易的永久监督。不要将运营商创造的价值变成管理者的授权。不要将由机构参加的仪式与每个后来不得不购买、租赁、共享或捍卫稀缺地址的网络的同意相混淆。
IANA 的最后五个行动结束了一个分配篇章。它没有解决谁应该管理剩余价值的问题。这个问题属于承担后果的持有人、运营商和用户,他们受到一个设计为服务他们且足够严谨以保持平凡的分类账的保护。
来源
- ICANN、NRO、IAB 和互联网协会,未分配 IPv4 互联网地址可用池现已完全清空- 2011 年 2 月 3 日事件、触发器和中央仓库类比的同时期记录。
- 地址支持组织,2011 年 2 月 3 日电话会议记录- 记录触发最终五个规则的 APNIC 分配、计划的公共仪式和注册表更新。
- IANA,IPv4 地址空间注册表- 102/8、103/8、104/8、179/8 和 185/8 的权威顶层指定和日期。
- IANA,剩余 IPv4 地址空间选择机制- 记录在最终触发之前如何预留和选择块,包括对非官方使用的关注。
- IETF,RFC 7020:互联网数字注册系统- 描述 IANA-RIR-LIR 层级、注册目标、路由边界以及从当代系统描述中移除最终的 IANA 上诉。
- IANA,枯竭后 IPv4 分配机制全球政策- 建立后来从回收空间分配小于/8 块的机制。
- IANA,IPv4 回收地址空间注册表- 记录返还范围和枯竭后政策下的分配。
- OECD,互联网地址空间:IPv4 管理中的经济考虑- 枯竭前对进入壁垒、在位优势、转移机制、路由关注和区域兼容性的分析。
- Milton Mueller、Brenden Kuerbis 和 Hadi Asghari,大象的维度- 早期 IPv4 数字市场及其不完全可见性的实证分析。
- Ioana Livadariu、Ahmed Elmokashfi 和 Amogh Dhamdhere,论 IPv4 转移市场- 报告和推断转移、转移后路由和集中的实证比较。
- Geoff Huston,评估 IP 地址的价值- 对地址效用、私人价格不透明以及公开的微软-Nortel 交易作为历史参考而非通用市场价格的分析。

