摘要
- 在 IANA 分配流程下维护的 IPv4 地址注册表区分两种关系:整体委派给某个区域注册机构的空间,以及在区域注册机构存在之前就已分配、如今仅由其中一个机构代管的空间,代管含 WHOIS 目录与反向 DNS 记录的维护。
- 两个非洲 /8 块在表中标注 1993 年 5 月、由 AFRINIC 管理;而 041/8 标注 2005 年 4 月分配给 AFRINIC 本身——空间的日期与机构自身获得委派的日期之间隔着十二年。
- 交接确定下来的是保管。能说明其余部分的材料——双边文书、迁移机制、转让记录、认证连续性——本次核查没有取得,而这个缺口属于治理事实,不是研究脚注。
地址注册表里有一句话,读起来像总务,做起来像宪制。它出现在一条名为 LEGACY 的说明下:这类空间「allocated by the central Internet Registry (IR) prior to the Regional Internet Registries (RIRs)」,并且「is now administered by individual RIRs as noted, including maintenance of WHOIS Directory and reverse DNS records」。隔几行,在 ALLOCATED 名下,注册表说得更短也更硬:「delegated entirely to specific RIR as indicated」(IANA IPv4 地址空间注册表)。
把这两句并排读,它们做了一件任何公报都做不到的事:把「谁把这批地址发出去」和「谁保存这批地址的记录」拆成两个问题。一旦手里握住这条拆分,2004 至 2005 年那次非洲注册服务转移就不再像一件有完工日期的事件,而像两件事,各自带着不同的钟表——一件已经结束,另一件仍在被代管。
证据不是泄漏的附件,也不是有争议的会议记录。是一列日期。
两行互不相符的日期
在同一份注册表文件里,两个非洲地址块标注 1993 年,并写着「Administered by AFRINIC」:154/8 与 196/8,日期均为 1993-05。第三个块 041/8 则作为 ALLOCATED 归于 AFRINIC,日期是 2005-04。文件更后面还有两块直接分配给 AFRINIC——105/8 标 2010-11,102/8 标 2011-02——但它们不是重点,因为那时机构自己就是发放者,名字挂在那一行毫不稀奇。
真正有意思的是最前面这一对:空间标着 1993 年 5 月,管理者却是一个由离任注册机构在公告中记为 2005 年才获得非洲区域注册机构身份的机构。按档案写下的顺序读,你会得到一条整齐的线索——机构到来,区域记录易手,服务继续。改读日期列,你会得到更奇怪也更有用的东西:一个 2005 年才被承认的注册机构,承担着它尚无任何区域地位之前十二年所作地址决定的维护义务。1993 这个日期不是文件里的笔误,它正是 LEGACY 这一类别的全部用意。
「由……管理」究竟意味着什么义务
注册表没有把这个词留在模糊地带。它说历史空间「is now administered by individual RIRs as noted, including maintenance of WHOIS Directory and reverse DNS records」,并且这些块中的分配「are distributed globally on a regional basis」(IANA IPv4 地址空间注册表)。这是一份义务清单,不是礼貌性表述。WHOIS 与反向 DNS 是两份记录,它们告诉运营商、法院、交易对手或路由工程师:某个前缀背后站的是谁。只要代管机构让其中任何一份退化,地址照样能用,围绕它的问责却停摆。
再把注册表关于分配的说法放在旁边:整体委派。委派让注册机构成为决定的来源——是它自己说了「可以」,按自己的政策、自己的条件、自己的日期。代管什么都不做。代管让注册机构成为别人决定的保管人。空间不会被重新发放,持有者不会被重新奠基,原始日期也不会为了迁就新保管人的生日而被悄悄改写。
这条区分是有牙齿的,而且它逆着注册机构史通常的讲法。转移叙事暗示权力整体搬迁:区域的地址从一个注册机构交到另一个,于是新机构站到了旧机构原来站的位置。注册表自己的说明却窄得多。搬走的是维护;没有搬走的是分配日期、原始决定,以及在该决定之下持有空间的那些组织所处的地位。
算术不是论点,但也不是无关紧要
一个 /8 含 16,777,216 个 IPv4 地址。因此两个标注 1993 年的块合计覆盖 33,554,432 个地址,而注册表为它们记下的是同一个分配日期:1993 年 5 月。文件记为委派给 AFRINIC 本身的第一个块 041/8 覆盖 16,777,216 个地址,日期为 2005 年 4 月。
也就是说,AFRINIC 以 1993 年纸面管理的空间,是注册表所记第一个委派给 AFRINIC 的块的两倍。任何想把历史空间当作区域存量里可忽略尾数的人,都该在这个比例前停一下。更古老、被继承、并非由本机构分配的那一类,不是账本末梢。就这份文件而言,它是制度叙事里更大的那一半。
这里还有一条纪律问题,因为面对这种数字最容易的冲动就是把它膨胀成一个总量。注册表给出的是五行带日期与标注的记录,而不是 2004 至 2005 年转移空间的总量,本文也不去发明一个。这五行确立的是这件事的轮廓:带旧日期的继承空间,带新日期的委派空间,以及依附于前者的维护义务——而那项义务,就写在同一份写明标注的文件里。
承认不等于交接,档案把两者分开
在承认脉络里有两份 ICANN 记录,日期均为 2005 年 3 月 31 日:一页董事会决议和一份新闻稿(ICANN 董事会决议,2005 年 3 月 31 日;ICANN 新闻稿,2005 年 3 月 31 日)。它们的正式措辞本次核查没有取得,因此本文不依赖这些文书如何表述该决定。它们的存在足以锚定一个日期,并支撑一个档案其余部分反复印证的制度要点:承认一个注册机构,与移交一个注册机构的工作,是回答不同问题的不同文书。
前者在注册机构之间确立地位。后者搬动记录的维护。把两者混为一谈,就产生了对 2005 年最具破坏力的那句话——交接已经完成,所以有关该区域更早地址的一切也在同一刻落定。注册表的日期列拒绝这句话。如果一切都在 2005 年落定,1993 年的日期本应被改写,或者那些块本应作为新分配出现。它们两者都不是。它们作为仍被代管的历史空间出现,而这恰恰就是余量。
交接叙事来自离任注册机构自己。RIPE NCC 公告称,AFRINIC 于 2005 年被承认为非洲的区域注册机构,转移涉及把非洲区域 IP 地址空间的管理移交给 AFRINIC(RIPE NCC:AFRINIC 开始运作)。在后来的叙述里,它把自己描述为该承认之前非洲事实上的注册机构,并指出历史登记仍然存在(RIPE NCC:AFRINIC 成为第五个区域互联网注册机构)。
请仔细读这两处表述,因为它们是谨慎的表述。用的是「管理」(management),不是所有权,不是所有权凭证,不是重新分配。而「历史登记仍然存在」不是关于旧纸堆的含糊话,它与注册表在日期列里记录的是同一个现象。离任注册机构在描述一次运营保管的交付,并在同一口气里说明:有些登记在原处未动,在对其持有者有意义的所有层面上都是如此。
接收方注册机构这一侧
AFRINIC 有一个面向历史资源持有者的页面(AFRINIC:历史互联网号码资源)。其操作规则本次核查没有取得,因此本文无法说明 AFRINIC 如今对历史持有者要求什么——文件要求是否不同,转让请求是否另作处理,认证是否按同样条件提供。这是真实的缺口,此处明说而不遮掩。
但页面的存在本身就有信息量,以一种克制而站得住的方式。如果历史持有在注册机构这一侧不是独立的行政类别,它就不会为历史持有者专门维持一条通道。这个类别之所以存在,是因为注册机构自身的继承造就了它:它管理却并未分配的空间,由那些与注册机构的关系始于义务而非入会申请的组织持有。
这就是这则故事中心的制度不对称。对于自己分配的空间,注册机构是关系的作者;对于继承的空间,它是执行者。同一批人员、同一个数据库、同一套政策流程,却是两种完全不同的权威来源——而一位分不清哪一套适用于自己的持有者,也说不清自己有权要求什么。
记录没有说出的部分
本次核查的边界在这里比平常更要紧,值得直接摆出来。文中引用的六份记录里,有五份只辨认到位置,正文本次核查没有取得。这包括双边交接文书——如果它以公开形式存在:两个注册机构之间的任何协议、附件或时间表都没有取得。本文不确立非洲登记对象在交接中究竟是迁移、复制还是重建。本文不确立地址转让记录在交接期间或之后如何处理。本文不确立那两块 1993 年标注空间的资源认证与反向 DNS 委派是否不中断地延续。没有取得非洲各组织所持历史登记的数量。也没有取得 2004 至 2005 年移动 IPv4 空间的任何总量数字。
这些不是修辞上的保险话。它们正是能把本文从「对注册表类别的解读」变成「对交接的审计」的那些具体事项,也正是关心治理的读者应当向任何声称交接已获完整交代的人索取的东西。
记录确实说了、而且是以注册机构自己的口吻说的,是:维护义务依附于被代管的历史空间,而这项义务点名 WHOIS 与反向 DNS。那句话是承重墙。交接中的其他一切——公报、承认、过渡期、服务协议——都压在其上。
为什么这份余量约束着现在
注册机构对并非由自己分配的空间所拥有的权威是真实的,但边界清楚,而边界穿过记录而非地址。数据包不在乎委派里写的是哪个注册机构的名字。交易对手在乎。尽职调查在乎。一次转让请求、一场关于谁有权授权路由变更的争议、一项主张某前缀由该组织持有的认证声明——每一项都取决于某个注册机构维护、而另一个人所依赖的记录。
这就是为什么这份余量不是一个历史趣闻。两块 1993 年标注空间里的 33,554,432 个地址不是休眠库存,它们就在区域的运营资产里,处在一个继承了「让记录保持可读」之义务、却没有继承造就这些记录的原始决定的注册机构之下。维护干净时,无人注意;一旦起争议,争的就是文件,而文件属于两个历史不同的机构。
还有一层后果,由「承认不等于交接」这条区分显现出来。如果交接确定了保管,却把转让与认证的文件处理留在开放状态,那么关于 AFRINIC 当下注册行为的争论,无法靠指向 2005 年来解决。承认日期回答的是地位问题。它对某份历史登记是否完整、某次转让是否入账、某项认证主张是否连续,一个字都说不上。这些问题由记录回答,或者根本得不到回答。
结论的形状
用一个了断收尾会很舒服:交接完成了,或者交接失败了,区域的注册机构史据此归档。注册表自己的文本不支持其中任何一种结局。
它支持的东西更窄也更耐久。承认与交接是彼此分离的文书。分配与管理是对同一批地址的两种不同关系。交接完成了每一对里的后者,把前者原样留下——这就是为什么一个 1993 年的日期仍然待在一个 2005 年的机构之下,也是为什么这种安排不是待纠正的异常,而是实际的设计。接收方注册机构继承了「让另一机构更早的决定保持可读」的义务。它没有继承重新发放该决定所覆盖之物的权力,也没有重新奠基持有者的地位。
还有最后一件事值得小心地点出,因为它是档案的特征,而不是对任何一方的指控。在本次核查能够触及的材料里,这次交接主要由离任注册机构对自身离场的叙述来记录——它的公告、它的回顾——而接收方注册机构面向历史持有者的操作规则没有取得,决定机构的正式措辞也没有取得。一场主要由离开的一方来描述的过渡,其遗留问题在结构上必然是文件性的。
这就是余量。不是缺失的表格,不是沉默的共谋:一类日期早于维护它的机构的空间,一份点名 WHOIS 与反向 DNS 的义务清单,以及一组关于转让与认证、读者应当持续索取的文件。地址从未被重新发放。记住它们的义务,被交了出去。
这次交接的名录条目及其背景,见 BTW 名录中的 RIPE NCC 至 AFRINIC 交接 仅限 Strategic Circle。
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance





