摘要

  • 2011 年 2 月 3 日,最终五个/8 规则向每个区域互联网注册机构分配了一个/8。它耗尽了 IANA 的普通中央未分配池,但留下了大量区域库存、先前分配的持有量和持续的 IPv4 需求。
  • 该事件结束了一种自由裁量权:IANA 无法再用另一个完整的/8 来满足普通区域的 IPv4 需求。它扩大了另一种自由裁量权:每个 RIR 的政策、成员资格、转让和注册选择对稀缺持有量的经济可用性变得更为重要。
  • 稀缺并未使注册记录成为可选。唯一性、准确的持有者信息、欺诈控制、反向 DNS 以及后来的路由安全断言变得更有价值。治理问题是:这些必要功能是否证明对价格、商业目的、地理位置或交易优劣的控制是合理的。
  • 二级市场并非后来才出现的异常现象。有记录的 2011 年破产出售和涵盖 2012 年年中交易的实证研究表明,随着中央池的关闭,地址价值和重新分配已经开始显现。
  • 五个均等的最终分配并未创造五个均等的区域体验。不同的库存、需求、转让规则和耗尽日期将统一的顶层行为转化为不同的区域进入成本和认可风险。
  • 一个站得住脚的稀缺后解决方案将保留可审计、可互操作的记录,同时使管理员可被替换,并且其拒绝权力受到限制。数字资源协会可以作为倡导和成员代表组织做出贡献:不是通过承诺新的 IPv4 供应或运营注册机构,而是通过倡导在必要验证和自由裁量的稀缺控制之间进行明确分离。

关闭仓库而非网络的仪式

迈阿密的摄像机捕捉到了一个干净的结局。ICANN、数字资源组织、互联网架构委员会和互联网协会的代表们共同见证了 IANA 中央未分配 IPv4 池中最后五个大块的分配。当时的公告使用了一个仓库类比:最后一批箱子已离开中央仓库前往地区配送中心。这是一个有用的形象,因为它将层级顶端与下方的区域货架区分开来。

这也是一个有限的形象。当货物离开时,实体仓库会关闭。IPv4 却没有。现有地址继续支持网络,新服务仍需与纯 IPv4 用户兼容,拥有多于所需地址的组织可以将控制权转给地址不足的组织。生产线已结束,但已安装的库存仍然有效。从那天起,管理不仅涉及最后的自由库存,还涉及已嵌入运营网络中的资产的转移、认可和可靠性。

算术结果是戏剧性的。一个/8 包含 16,777,216 个地址值。五个/8 包含 83,886,080 个。IANA 注册表记录了 2011 年 2 月的指定:102/8 给 AFRINIC,103/8 给 APNIC,104/8 给 ARIN,179/8 给 LACNIC,185/8 给 RIPE NCC。这种平等是一个全球触发器,而不是对平等区域需求、平等先前持有量或平等未来增长的衡量。它按机构分割了最后的中央库存。

触发本身发生在本周早些时候对 APNIC 的另外两个/8 分配之后。地址支持组织的会议纪要记录到,对 APNIC 的分配触发了最后五个规则,注册表已更新,而公开活动意在将耗尽信息传递到专业圈子之外。这是有计划的行政管理,而非偶然发现橱柜已空。

这种区别对问责制至关重要。仪式上没有任何个人选择哪个运营商将获得最后一个地址。一个先前采纳的全球规则执行了顶层分割。经济上重要的选择是在之后做出的,每个 RIR 决定其剩余库存将如何配给,哪些转让将被认可,哪些申请人将符合条件,以及关于控制的争议将如何影响公开记录。

因此,中央仪式不应被视为权威消失的时刻。它是权威的可见形式达到其终点的时刻。下一阶段不那么戏剧化但更具后果性:区域政策条款、成员账户、转让台、支持文件、持有期、等待列表和注册状态变更开始分配稀缺的实际成本。

至少有三个稀缺时钟

公开讨论通常将 IPv4 耗尽压缩为一个日期。这掩盖了机构序列。

第一个时钟是架构性的。IPv4 使用 32 位地址字段,创造了一个有限的数学空间。保留、特殊用途和历史分配模式意味着全局可用供应小于大约 43 亿个值的头条总数。这个限制早在 2011 年之前就已存在。

第二个时钟是 IANA 的普通中央池。它测量尚未在顶层分配给 RIR 或保留作其他用途的完整块。这就是在 2011 年 2 月达到最后五个触发的时钟。它没有测量每个 RIR 内部还有多少未分配地址、已分配地址中有多少被积极使用、可以回收多少空间、或者通过转让和共享可以满足多少需求。

第三个时钟是区域性的。每个 RIR 在早期分配下积累了库存,并有其自身的需求模式。APNIC、RIPE NCC、LACNIC、ARIN 和 AFRINIC 在不同时间和不同政策下进入其受限或耗尽阶段。例如,RIPE NCC 于 2012 年 9 月开始从 185/8 分配,直到 2019 年 11 月才报告其可用池最终耗尽。因此,一个全球仪式开启了五个区域倒计时,而非一次性结束所有分配。

还有一个市场时钟。它衡量运营商、买家、卖家、贷方和服务提供商开始将公认的 IPv4 控制视为有价值的速度。这个时钟没有等待每个 RIR 耗尽库存。2011 年,北电网络向微软的破产出售公开定价 666,624 个地址为 750 万美元,即每个 11.25 美元。Geoff Huston 后来的分析将这笔交易作为罕见的公开参考,同时警告说保密合同使得可靠的市场价格难以观察。

这些时钟相互影响但并不相同。中央耗尽增加了对未来稀缺的预期。区域库存延迟了某些申请人必须购买的时间点。转让认可影响了卖方能否将未使用库存转化为现金以及买方能否获得清洁记录。路由和客户兼容性影响了记录变更后的运营价值。IPv6 部署和地址共享影响了买方的替代选择。没有单个日期能解决所有这些变量。

一旦时钟被分离,权威问题就变得更清晰。IANA 通过全球分配规则控制第二个时钟。RIR 日益控制第三个和第四个时钟之间的行政连接点:当区域供应枯竭与现有库存交易相遇的地方。市场可以商定价格,但注册行动仍然决定新持有者是否出现在公认记录中,以及能否自信地使用相关服务。

IANA 停止决定什么

很容易通过将 IPv4 后来的价值投射回过去来夸大 IANA 在 2011 年前的角色。IANA 并非批准每个网络的分配、检查每笔转让或决定每条路由。它管理层级顶端。

RFC 7020于 2013 年发布,作为当时运营的数字注册系统的描述,将 IANA 识别为一个角色而非一个组织。它将该角色置于 IP 地址和 AS 号分配层级的根部,服务于 RIR,而 RIR 又服务于 LIR 和其他客户。同一文档将分配池管理、层级分配和注册准确性列为不同目标。它还指出,实际路由公告是注册系统范围之外的运营事务。

在中央池关闭之前,IANA 的重复性 IPv4 决策涉及一个 RIR 是否有资格根据全球政策获得另一个分配。利用率和预估需求指导了完整块的流动。全球机制限制了自由裁量权,但顶层供应关系仍然重要:符合标准的 RIR 可以从公共池获得新库存。

2011 年 2 月之后,IANA 无法用另一个未分配的/8 来满足普通区域的 IPv4 需求。这消除了最重要的补充选项。但这并未抹去 IANA 的数字角色。它继续维护权威注册表,支持顶层的反向 DNS,并在后来根据不同的全球政策分发回收空间。然而,规模和逻辑发生了变化。耗尽后机制涉及较小的回收持有量和按计划进行的平等分配,而非恢复到不断扩大的初始池。

2012 年耗尽后的全球政策通知明确说明了区别:IANA 可以从回收空间进行小于/8 的分配。回收空间注册表记录了回退和后来的分配。回收保持了顶层记录的活跃;它并未逆转稀缺。

IANA 也不再像之前指南所设想的那样位于区域分配上诉之上。RFC 7020 指出,RFC 2050 曾允许在其他途径用尽后向 IANA 提出最终上诉,然后说明已经发展了基于区域共识的上诉政策,进一步向 IANA 上诉不再合适。这一变化不能完全归因于 2011 年的仪式,但其时机阐明了同一机构方向:区域机构不再是中央分配者之下的临时柜台。它们已成为影响其服务区域内持有者的许多决策的最终公认权威。

因此,2011 年停止的内容是狭窄但决定性的。中央角色无法再通过提供更多普通 IPv4 库存来稀释区域稀缺争议。如果一个区域规则限制了一个申请人、延迟了一次转让或要求额外证据,就没有有意义的顶层储备来使冲突消失。对稀缺的权威在边缘变得更加困难,因为丰裕不再缓解其后果。

五个 RIR 继承了什么

RIR 继承的不仅仅是五个块。它们继承了决定一个有限的区域余量将如何满足那些无法全部满足的要求的负担。

在分配时代,需求测试回答两个相关联的问题:请求是否合理?如果合理,分配应该多大?一旦适用最终池上限,这两个问题就分开了。一个申请人可能展示对远超上限的需求,但仍只收到标准配给。需求变成一个资格过滤器,而政策固定数量。这是从个案管理向分配设计的转变。

不同的规则可以以不同方式分配相同的稀缺。注册机构可以优先考虑申请顺序、每个账户的等量块、每个法律实体的等量块、有记录增长的现有持有者、全新进入者、有 IPv6 计划的网络、关键基础设施、拍卖投标人或通过转让需求测试的申请人。每条规则都有合理的理由和承担其成本的特定群体。地址长度并不能在这些规则中做出选择。

五个 RIR 还继承了对已分配空间的公认身份的责任。随着自由池的减少,这一功能变得比发放更重要。买方需要确信卖方控制着该范围,没有冲突的主张阻止更新,新记录将被对手方接受,并且相关服务可以跟进。卖方需要一条从商业协议到最终认可的可靠路径。贷方和收购方需要知道记录能否在违约、合并、破产或重组中幸存。

因此,管理员的拒绝权力获得了经济分量。拒绝可能防止欺诈或重复主张。它也可能延迟部署、融资或公司出售。要求更好的证据可以提高准确性;无休止的要求可能在买方投入资金后创造敲竹杠风险。区域转让边界可以维护政策偏好;它也可能使库存远离更高价值的使用。稀缺并未使每次拒绝都成为滥用,但它使原因、时机和补救措施变得至关重要。

RIR 自己的语言通常将其任务描述为管理。这个词可以表达对连续性和准确性的关心。当它模糊了保持记录和控制围绕记录资产的经济之间的界限时,它就变得危险。唯一性的保管人需要权力防止两个同时的公认持有者。但这并不意味着保管人应该决定哪种商业模式值得拥有地址、买方的增长计划是否在社会上更可取、或者某个区域对嵌入在全球可路由标识符中的价值有政治主张。

继承的责任是真实的。将必要验证转化为更广泛的稀缺授权的诱惑也是真实的。

平等的最终块创造了不平等的区域权力

最后五个规则看似公正,因为每个 RIR 收到了一个/8。在 IANA 层面,它简单、可预测,并且不受最后一分钟对剩余块的争夺影响。这些是真正的优点。平等分割也使耗尽信号变得明确无误。

但平等的机构份额并未使每个区域的经济地位平等。RIR 在其区域管理的先前分配空间的数量和年龄、增长率、成员构成、地址强度、转让准备以及对遗留持有量的访问方面存在差异。它们在最终/8 之外还有多少库存以及各自政策如何对待这些库存方面也存在差异。

结果并非一个 2011 年后的单一市场。而是一组具有不同认可条件的关联市场。一个运营商的选择部分取决于哪个 RIR 持有相关记录、区域间转让是否兼容、适用何种需求或持有条件、以及文件审查的速度。最初被证明为分配服务和政策开发的区域管理,变成了围绕稀缺价值的潜在贸易边界。

2008 年关于 IPv4 管理的 OECD 研究在中央耗尽之前就预见到了这个问题。它警告说,稀缺可能提高进入壁垒并加强现有者,并审查了转让机制作为在保留技术保障的同时转移先前分配空间的方式。该报告还认识到区域差异和区域间规则可能影响市场效率。这些不是推测性的次要问题。它们成为了 2011 年后的运营环境。

平等的/8 还分配了自由裁量权。每个 RIR 获得一个有限的选择:决定其最后阶段将持续多久,以及谁将获得通过配给保留的选择价值。严格的上限可以延长正式可用性,但迫使增长型网络更早进入市场。宽松的规则可以满足更大的当前需求,但更早关闭自由池的进入。等待列表可以为一些进入者保留低成本渠道,同时使时机不确定。这些效果都不能仅仅通过池子存活的时间来评估。

合适的分子不是耗尽年数。它包括合格申请人、成功接收者、未成功和撤回的请求、分配的数量、需求的数量、转让购买、认可时间、替代品成本以及分配后的使用。没有这些衡量标准,一个长时间存在的池可能被庆祝,即使它提供的供应太少无法支持有意义的进入,而一个将未充分利用的持有量转移到活跃网络的市场可能因为价格变得可见而被视为失败。

中央仪式分配了相同的前缀长度。它并未分配相同的机会、相同的负担或相同的权力。

稀缺使认可成为一种生产性投入

一个 IPv4 地址有价值不是因为注册表中的一行可以被欣赏。它有价值是因为网络、服务和客户可以在一个全球互操作系统中使用它。注册通过减少不确定性来促进这种价值。

一个可靠的记录告诉对手方哪个组织被认可与某个范围相关联。它支持联系、反向 DNS 管理、转让历史以及后来的路由来源授权。它帮助调查人员区分过时条目和有争议的主张。它允许买方展示给投资者、上游提供商和客户,证明交易已超出私下承诺。

因此,认可是生产性投入,但不是全部产品。一个更改的记录并不强迫其他网络路由该范围。它不会抹去地址声誉、配置客户系统、向设备分配地址或解决关于卖方资产的每一个法律问题。RFC 7020 在这里很有用,因为它明确将路由决策置于注册功能之外。记录应描述和验证控制关系,而不假装制造运营真相。

稀缺增加了这种投入的价值。当地址可以通过低增量成本的普通分配获得时,有时可以通过请求不同空间来避免争议记录。随着替代方案变窄,同一争议涉及到一个具有重置成本的资产。延迟变得昂贵。不准确的身份可能损害出售。未解决的主张可能影响合并。冻结的账户可能在路由发生变化之前就将客户连续性置于风险之中。

这就是为什么“仅仅是个簿记员”这个说法可能误导。当簿籍协调全球网络所依赖的独特权利时,簿记并非微不足道。土地登记、证券分类账或船舶注册可以狭隘但仍然在经济上至关重要。保障措施不是否认记录的价值。而是防止记录保管人利用该价值获得无关的自由裁量权。

2011 年后的权威应该在这个连接点进行衡量。哪项注册行为对保持记录的唯一性、准确性和安全性是严格必要的?哪项行为反而判断交易的商业价值?哪项延迟防止特定冲突?哪项延迟仅仅维护行政杠杆?哪个数据字段支持运营依赖?哪个字段成为领土或行为控制的借口?

稀缺时钟使这些问题变得不可避免,因为认可已变得更难以替代。

市场在机构完成命名之前就出现了

公开历史有时被讲述为转让市场是在耗尽之后发现的不幸后果。证据不那么整齐。

商业再分配在 2011 年前就已讨论,一些 RIR 转让政策在中央仪式之前就已存在。微软-北电破产出售在同一年使价格维度变得可见。Milton Mueller、Brenden Kuerbis 和 Hadi Asghari 覆盖 2009 年 11 月至 2012 年 6 月的实证研究识别了 85 笔交易、208 个块和超过 630 万个地址被交换。该研究的市场估计不完整,但不完整本身很重要:私人交易和不完美的记录意味着机构统计无法捕捉整个经济。

Ioana Livadariu、Ahmed Elmokashfi 和 Amogh Dhamdhere 后来的研究检查了报告转让并从路由数据推断变化。他们的已发表分析发现,大多数转让空间在转让后被路由,利用率普遍提高,同时识别了主要参与者之间的集中以及可能未出现在官方列表中的转让。这一证据并未证明每笔转让都有效率。但它驳斥了贸易仅仅是投机性纸张移动而无运营用途的假设。

价格的出现改变了注册机构的位置。在初次分配下,机构决定申请人是否可以在行政定义的条款下获得库存。在转让下,买方和卖方协商价值,但机构仍然可以决定转让是否符合区域规则以及是否将被录入公认记录。RIR 不设定私人价格,但其批准条件、延迟和跨区域兼容性影响了交易的预期价值。

这是一种市场力量的形式,即使对转让不收费。如果注册机构可以阻止或延迟认可,各方就将该风险定价到托管、法律审查、经纪人选择和关闭条件中。如果其规则禁止一类移动,受影响的持有量可能以折价交易或保持搁置。如果它提供清晰、快速和可审查的路径,更多价值可以在较少的中间环节下移动。

正确的结论不是注册机构应忽视转让。一个没有权威更新路径的市场会招致双重主张、陈旧记录和欺诈。结论是转让认可必须被当作一个有限的服务。注册机构验证身份、权威、范围、冲突主张和请求的更改。它公布结果并保存历史。它不应利用认可来对持有人的商业决策施加未定价的选择权。

市场没有废除分类账。它暴露了分类账的认可力量有多大价值。

转让不是新的分配

分配和转让通常被放在一个政策标题下,因为两者都以公认持有者结束。在经济上,它们是不同的。

新的分配将注册机构之前未分配给另一个持有者的库存分配出去。机构必须在有限池的竞争性主张中做出选择。需求、节约、队列顺序和上限是管理分配问题的方式,即使其影响应受到质疑。

转让在各方之间移动现有持有量。注册机构的核心任务不是选择谁应获得稀缺的公共库存。而是验证转让人控制公认利益、受让人被正确识别、范围和范围是清晰的、没有未解决的冲突阻止安全更新以及当记录更改时唯一性得到保留。

将初次分配逻辑应用于转让给了管理员在各方已找到对方并同意价值后的第二次分配决定。需求测试可以变成对买方资本计划的否决。区域使用规则可以变成全球标识符周围的边界。持有期可以打击投机,但也可能困住合法重组或需求变化。政策目标可能是站得住脚的;权力仍然需要证据、相称性和审查。

在最后五个事件后,区别变得更加尖锐。IANA 不再有普通库存可分配。对未满足 IPv4 需求的可用回应越来越多的是从现有持有量中再分配、共享、租赁、收购地址丰富的公司或更深入的 IPv6 部署。当一个 RIR 将分配时代的道德语言放置在这些私人调整之上时,它有可能将协调转化为资本控制。

稀缺并不证明每个地址都应该没有保障的自由转让。数字资源有路由、声誉和身份外部性。鲁莽更新可能损害第三方。欺诈性转让可能窃取运营基础设施。碎片化可能影响路由规模。这些风险证明与记录和技术系统相关的精确控制是合理的。

它们不能证明无限授权是合理的。举证责任应始终在限制方:识别伤害,展示条件如何减少伤害,公布证据标准,披露处理时间,提供补救途径,并使不利决定可审查。如果较窄的控制可以保护唯一性和准确性,注册机构应使用它。

这就是 2011 年后的宪法分水岭。分配最后未分配库存需要分配规则。记录后续移动需要可靠的结算。将两者视为同一行为保留了池的结束本应缩小的稀缺权力。

现任注册机构隐藏的选择权

每一次延迟或拒绝都给某人一个选择权。在转让中,买方可能已投入资本但尚未获得认可。卖方可能仍是记录持有人,同时承担合同义务以完成交易。客户可能依赖计划中的迁移。贷方可能等待证明抵押品价值已转移。在此期间,注册机构控制一个决定性条件,而不承担各方的全部风险。

该选择权有多个维度。机构可以要求更多文件、解释政策、对企业变更进行分类、调查冲突主张、审查权威以及决定转让是否在兼容的区域规则内。许多这些行动是合法的。使它们强大的是不对称风险:注册机构多等待一周的成本是行政性的;各方的成本可能包括融资、损失部署、合同违约或客户不确定性。

良好的治理将这种不对称性定价到服务设计中。证据要求应公布并与决策相关事实联系起来。常规案件应有声明的服务目标。复杂案件应收到关于什么仍然不确定的有理由解释。要求额外证明应指明其旨在解决的问题。各方应知道暂停是否仅阻止记录更改还是也影响现有运营服务。上诉应足够独立以纠正原始决策。

数据应揭示尾部而非仅中位数。注册机构可以快速处理大多数转让,同时一小部分高价值或有争议的案件数月未解决。这些是其选择权力量最大的案件。报告应区分常规变更、合并、破产、区域间转让、涉嫌欺诈、冲突权威和法律限制。它应披露撤回和拒绝以及成功更新。

2011 年的仪式之所以相关,是因为它消除了对延迟的最简单机构回答:使用不同的自由库存。一旦替代品需要市场购买或复杂的重新编号,记录保管人的时间就成为资产成本的一部分。稀缺将行政延迟转化为经济风险。

一个负责任的注册机构不应从这个风险中获取政治利益。它不应引用地址价值作为更广泛权威的理由。价值提高了验证和补救所需的质量;它并未扩大机构的目的。

回收空间并未重新开启丰裕

回收的 IPv4 池可能造成混淆,认为 2011 年事件并非真正终结。地址已返回给 IANA,IANA 根据 2012 年耗尽后政策对 RIR 进行了后续分配。正确的结论既不是仪式是假的,也不是后来的每笔分配都微不足道。

该仪式对于未分配/8 的普通池是终结性的。回收空间在来源、规模和分配上不同。它由在先前的管理之后返回或以其他方式变得可用的范围组成。全球政策按计划和公式从这个池中分配。IANA 的公共注册表保留了链条。

这一机制证明了顶层分类账的持续价值。没有权威记录,返回的范围可能仍然模糊或被双重主张。从回收池中平等分配还防止了一个 RIR 捕获所有回报的竞赛。这些是合法的协调功能。

但回收池并未使 IANA 再次成为普通供应商。相对于持续需求,数量太小,并且分配不是由新的协议空间产生的。每个回收地址都有历史。它可能需要隔离、调查、声誉修复或更谨慎的部署。区域政策仍然决定接收范围如何到达合格持有者。

因此,回收强化了创造和认可之间的区别。IANA 可以识别空间已返回,记录它,并根据全球公式重新分配它。它不能制造更多 IPv4。RIR 可以根据适用规则分配其份额。它们不能消除需要更大、更干净或即用块的网络所承担的稀缺成本。

耗尽后机制还显示了为什么可携带性很重要。回收空间不应成为机构垄断的永久理由。记录和公式应是可复制的、可审计的,并能够在运营商失败时保持连续性。公共利益在于分配历史的完整性,而非任何特定管理者的公司生存。

稀缺时钟继续运行,因为回收碎片进入了一个持续需求的世界。管理仍然是必要的,但其合法范围变得更具挑剔。

现有者和进入者面临同一规则的不同版本

稀缺政策通常以普遍性词汇表述:每个申请人遵循规则,每个 LIR 收到上限,每笔转让满足相同测试。平等的条款可能产生不平等的影响,因为参与者以不同的起点到达。

拥有大量历史持有量的现有者可以通过库存满足增长、提高利用率、逐步部署共享、在附属公司之间转让空间或出售多余部分。新网络开始时没有这样的选择。如果区域自由池配给很小,它必须购买、租赁、从上游提供商获取空间、围绕共享重新设计服务,或接受更狭窄的启动。现有者将稀缺体验为投资组合管理。进入者将其体验为前期融资条件。

转让规则放大了差异。拥有经验丰富的法律和注册工作人员的持有者可以准备文件、管理账户历史并在审查期间等待。较小的买方可能依赖经纪人、外部律师和借入资本。相同长度的延迟消耗了各方不同比例的资源。固定的合规负担是递减的,当一个角色可以将它摊销到数百万地址上,而另一个角色只能摊销到第一个适度的块上。

这就是为什么保护剩余池本身不能证明进入权得以保留。象征性分配可能对过渡、基础设施或小规模服务有用。它也可能远低于竞争规模所需的数量。正确的评估询问接收者在收到后能做什么、多久需要额外地址以及这些地址可以按什么条件获得。

转让市场可以通过允许旧持有量移动来减少现有者的优势。它也可以暴露财富差异,因为进入现在需要资本。两个陈述都可能为真。相关的比较不是市场与不再存在的免费丰裕。而是市场加上有限、可靠的认可,对比配给加上被困或非正式移动的库存。

一个有效的注册机构不承诺平等的商业结果。它使认可控制的条件清晰,防止欺诈,并避免添加与这些功能无关的自由裁量障碍。公共政策可以通过具有授权和工具的机构来应对竞争和连接性。私人数字注册机构不应仅仅因为现有者地位真实而成为不负责任的替代监管者。

最后五个事件使历史分配变得更有价值。这种分配性遗产无法通过宣布所有后来的申请人在案头平等而撤销。

技术保障是狭窄分类账的最有力论据

对把关的批评可能变得粗心,如果它把所有注册条件都视为寻租。一些控制保护了批评者想要的市场和连续性。

唯一性是不可谈判的。两个公认持有者不能安全地同时控制相同范围。身份和权威检查是必要的,因为有价值的账户会吸引欺诈。变更历史很重要,因为买方需要了解控制如何转移。公开联系信息支持事故响应。反向 DNS 委托必须遵循合法权威。RPKI 服务需要谨慎控制,因为错误或恶意的证书操作可能影响路由来源验证。

准确的记录也限制了现有者权力。老持有者不应能够两次出售相同范围。注册机构内部人员不应能够在没有证据的情况下重写控制。买方不应必须接受卖方的私人电子表格作为唯一证明。法院、破产从业者或公司继任者可能需要一个稳定的记录来提交命令或交易历史。

这些功能需要专业知识、安全和连续性资金。薄弱的注册机构不是一个便宜的网站。它需要强身份验证、职责分离、不可变日志、测试恢复、文档化的证据标准、安全签名、公共接口和独立纠正路径。它应该能够在失去关键员工、场所、系统或法律权威的情况下幸存,而不腐化记录。

狭窄分类账的论点更强,因为它认真地为这些职责提供资金。它拒绝了一种虚假的讨价还价,即低费用借口弱安全或差劲的上诉。它也拒绝了相反的讨价还价,即技术重要性被用来证明对商业目的、地理位置、价格或言论的控制。

每项限制应通过必要性测试。它保护唯一性、注册准确性、安全、欺诈预防或连续性吗?伤害有证据吗?该规则是最小限制性手段吗?理由和时间限制公布了吗?独立审查者能纠正错误吗?机构对疏忽行为承担后果吗?服务和记录能转移到继任者吗?

如果答案是肯定的,那么该条件属于一个可信的注册机构。如果答案是该机构偏好特定的市场结构、认为运营商的用途在道德上低劣、或希望保持对价值的区域控制,那么该条件需要不同的授权。

稀缺提高了保障的价值。它并未抹去围绕保障的边界。

迈阿密后本应发表的问责声明

2011 年的公告清楚地向世界宣告中央丰裕已经结束。它没有提供同样清晰的稀缺时代宪法声明。这样的声明将识别已经移动的权威、它所涵盖的决定以及将适用的限制。

首先,它将分离 IANA 耗尽和 RIR 耗尽。每次公开更新将显示中央库存、区域可用库存、保留空间、回收空间和分配规则,而不呈现一个数字作为整个供应图景。

第二,它将命名转让认可为核心服务。该声明将区分私人协议、法律控制、注册认可和运营路由。它将解释注册机构验证哪些证据以及它不决定什么。

第三,它将缩小政策主张。未分配库存的节约规则不会自动适用于已分配的持有量。区域服务边界不会被描述为所有权边界。社区审议将在明确授权内创建行政规则,而非对稀缺价值的权利。

第四,它将要求可衡量的正当程序。申请人和转让方将收到公布的证据列表、服务目标、有理由的决定、补救期和独立上诉。紧急暂停将有范围和到期日。汇总报告将包括拒绝、撤回、尾部延迟和逆转。

第五,它将把互操作性视为义务。RIR 记录和转让规则应足够兼容,使得一个合法移动不会仅仅因为两个区域机构使用不兼容的政策测试而失败。唯一性的全球价值不应被转化为五个私人贸易壁垒。

第六,它将要求超出在位者的连续性。权威记录、签名历史、接口和运营文档应在测试条件下可导出到合格继任者。储备将既为交接也为生存提供资金。机构将不能辩称其分类账的重要性使得替代不可能。

最后,它将承认市场证据。价格和转让量不会被视为尴尬。它们将与 IPv6、共享、路由和竞争一起分析。官方转让列表将被理解为认可变更的记录,而非私人价值或运营使用的完整账目。

这样的声明不会解决稀缺。它会在权力改变形式时使权力变得可读。

基于权利的倡导可以贡献什么

数字资源协会不应通过承诺重建自由池或将自己呈现为继任注册机构来回应 2011 年事件。它两者都不是。它的有用贡献是倡导:代表经历注册决策的成员,发布基于来源的比较,并倡导权利和连续性规则,阻止任何记录保管人将稀缺转化为永久自由裁量控制。

一个积极的模型从运营商开始。持有者应有明确的权利获得准确记录、在提交权威证明和冲突检查后进行转让、收到不利行动的理由、纠正错误、在技术上安全的情况下在争议期间维持运营、以及在位者失败时移动记录服务。这些权利应是合同性和可审计的,而非依赖于机构善意。

NRS 可以倡导的共同层保持薄弱。授权注册运营商将指定和实施标识符、证据类别、签名变更事件、冲突状态、时间戳、公共和受保护字段以及公认注册之间的互操作性。该运营层不应决定买方的业务是否值得、为地址分配区域道德所有权、或使用政策室重新定价私人资本。

NRS 还可以在没有接收保密合同的情况下提高市场透明度。它可以研究公共记录、记录成员经验并倡导由 RIR 和合格独立研究人员进行公认转让数量、处理时间、拒绝原因、争议状态和逆转的汇总报告。价格报告可以是自愿、汇总或来自由授权收集者持有的独立验证样本。目的不是成为经纪人、记录保管人或审计师。而是使认可风险足够可见,使得买方和卖方不支付可避免的不透明溢价。

可携带性是核心纪律。如果注册运营商破产、被捕获或持续不可靠,验证过的持有者不应失去证明其历史的能力。继任者应能够从签名证据中恢复权威记录,同时冲突主张被标记而不是被静默覆盖。没有管理员应拥有不可审查的权力仅仅因为其主持当前记录而使资产搁浅。

这一解决方案仍必须面对困难案例。法院可能发布不一致的命令。公司权威可能受到争议。转让可能是欺诈性的。路由可能在不再被认可的一方下继续。制裁或法律可能限制服务。NRS 不应假装倡导或密码术消除了判断。它应倡导授权 RIR 决策者给出限制理由,并倡导真正独立的审查者或主管法院提供审查,同时保持这些判断与商业价值分离。

该模式是积极的,因为它足够重视注册机构以约束它。准确记录、欺诈控制、安全和恢复值得稳定资金。倡导、会议和更广泛的政策野心不应通过附加在不可或缺的认可上的稀缺通行费来融资。持有者为可信的协调付费,而不是为被领土垄断者评判的特权付费。

2011 年的仪式表明,全球规则可以在已知阈值处可预测地执行。下一个机构进步是将同样的纪律应用于其网络承担后果的人们和组织权利。

现在重要的时钟衡量拒绝权力

仪式十五年后,最重要的稀缺衡量标准不是 IANA 剩余完整/8 的数量。这个数字在 2011 年达到了终点。也不是回收池中的地址数量。活跃的衡量标准是注册决策背后有多少经济和运营依赖,该决定可以保持未解决多长时间,以及如果出错存在什么补救措施。

迈阿密事件在互联网历史中应有一席之地,因为它使一个有限的架构约束变得可见。其更深层后果是机构性的。一个补充层级变成了一个认可层级。IANA 的普通分配自由裁量权减少了;区域对剩余库存和现有持有量的权威变得更具后果性。稀缺时钟没有停止。它从中央计数器移到了区域分类账、转让台和运营商的资产负债表上。

回应不应是对丰裕的怀旧或对技术限制的否认。它应是一个更狭窄和更强的解决方案。保持标识符唯一。保持持有者记录准确。保护账户和签名系统。及时记录转让。隔离争议。保持反向 DNS 和路由安全连续性。公布理由和服务性能。使上诉真实。使继任成为可能。

然后停止。

不要将服务区域转化为所有权。不要将消失的自由池的节约转化为对私人交换的永久监督。不要将运营商创造的价值转化为管理员的授权。不要将机构参加的仪式与后来不得不购买、租赁、共享或捍卫稀缺地址的每个网络的同意混淆。

IANA 的最后五个行为关闭了分配的一个章节。它并未解决谁应治理剩余的价值。这个问题属于承担后果的持有者、运营商和用户,由旨在服务他们的分类账保护,并受到足够约束以保持普通。

来源