摘要

  • 当前 ccTLD 地图从 CSV 读取 27 行，并把每一行设为已托管；其中只有 24 个委派能从主机名直接识别 AFRINIC。
  • .so、.ng、.ml 的名称里没有 AFRINIC，但三者各有一组 IPv4 与 IPv6 地址落在 AFRINIC 公布的 NS2 前缀内，因此 27 这一总数通过了地址层核验。
  • 地图需要一份按域名、带时间戳的托管关系回执，公开主机名、地址和服务前缀之间的连接，同时避免把它误写成合同、机房位置、可用性或域名内容控制权。

一张地图可以把复杂系统压缩成一个数字，但不能把数字的证据一并压没。AFRINIC 的 DNS 项目页面称，其权威 DNS 服务覆盖超过 25 个非洲国家和地区顶级域。页面链接的分布地图给出更精确的答案：当前 CSV 有 27 条互不重复的国家与 ccTLD 记录，前端程序对每条记录直接写入 isHosted: true，再用数组长度生成统计值。

如果核验者只搜索委派主机名中的“afrinic”，只能得到 24。诸如 ns-bi.afrinic.net 的名称已经把服务商写在表面。索马里、尼日利亚和马里却不是这种命名方式：.so、.ng、.ml 的委派服务器名称均不含 afrinic。此时停下，会错误地把 27 看成多算了三个。

名称没说，地址说了

.so 的关键服务器是 d.nic.so。2026 年 9 月 12 日固化的 DNS 快照显示，它解析到 196.216.168.54 和 2001:43f8:120::54；IANA 当前的 .so 委派记录列出了同一组地址。

.ng 通过 ns5.nic.net.ng 接上服务，地址为 196.216.168.41 和 2001:43f8:120::41。.ml 则通过 d.nic.ml，对应 196.216.168.37 和 2001:43f8:120::37。IANA 的两份委派记录同样给出这些地址。

最后一步来自 AFRINIC 的任播部署指南。它将 NS2 服务标为 AS37177，并公布 196.216.168.0/24 与 2001:43f8:120::/48 两个前缀。上述六个地址分别落在其中。把同一方法应用于完整的 27 行清单，结果是每个 ccTLD 至少有一个名称服务器地址进入 IPv4 前缀，也至少有一个进入 IPv6 前缀。

所以，这篇文章不是揭穿一个错误数字。相反，数字通过了当时的技术检查。问题在于，地图没有展示使它成立的连接过程。

主机名不是运营者身份证

国家和地区顶级域可以保留本地命名，同时使用共同的辅助 DNS 基础设施。要求所有服务器名称都带上服务商，不会让解析更可靠，只会把一个证据问题变成品牌问题。.so、.ng 与 .ml 说明：主机名适合定位一个 DNS 节点，却未必能用自然语言说明节点背后的服务关系。

地址提供了更强的技术连接，但也有边界。一个地址落在 AFRINIC 公布的任播前缀里，不能告诉读者究竟是哪一个物理节点回答了请求，不能证明延迟与在线率，不能公开双方合同，也不能单独证明某一时刻的 BGP 起源。那些都需要各自的记录。

更不能据此推断 AFRINIC 控制域名内容。AFRINIC 的 DNS 支持项目把角色限定为从属或辅助 DNS：它复制管理者的主服务器数据，不管理该域，也不决定其中内容。托管回答的基础设施权力，与管理国家顶级域的制度权力不是同一件事。

三列数据不够承载“当前”

地图 CSV 只有国家、ccTLD 和旗帜三列，没有逐行观测时间、委派主机名、IPv4/IPv6 地址、匹配前缀或变更历史。前端代码也没有“待上线”“已退出”或“暂不可用”的中间状态；进入文件就等于已托管。

这样的数据非常适合绘图，却不适合回答变更问题。如果一个管理者改了服务器名称但仍使用同一任播服务，纯文本监控会制造虚假的退出信号。如果一个地址离开了前缀，读者也无法判断是已终止服务、正在迁移，还是清单尚未更新。

一份简短的托管关系回执可以补足证据，而不必把首页改成运维后台。每行展开后显示：ccTLD、用于 AFRINIC 服务的委派主机名、观测到的 v4/v6 地址、匹配的服务前缀、数据来源、观测时刻，以及“有效、待定、退出、暂不可用”等状态。首次发现、最近确认和状态变化时间，应当保留成历史。

回执还要写明纠错入口与推断边界。它不需要公开合同、内部联系人或节点坐标，也不应承诺服务等级。它只回答一个有限问题：这条记录为什么在这个时间进入公开总数？

现有地图最有力的辩护是易读，而且 27 通过了固化核验。普通读者不应先理解根区委派和任播前缀，才配看一张区域地图。但“界面简单”与“证据不可见”并不等价。折叠式回执可以让两者同时成立。

真正值得保留的不是统一命名，而是可重做的连接。.so、.ng 与 .ml 的本地名称没有妨碍 AFRINIC 提供辅助服务；它们只是提醒我们，共享基础设施常常以别人的名字出现。可信总数应把名称、地址与服务关系接好，同时拒绝把三者揉成一种权力。

来源