在最不合时宜的时刻，请求抵达了滥用处理台，此时一份薄薄的报告就可能演变成整个房间的焦点。一家境外服务商报告了来自某个公共 IPv4 地址的账户接管流量。一家银行就一笔看似来自同一地址的交易发出了合法请求。一家游戏提供商在发现自动登录行为后将该地址列入了黑名单。一位住宅用户从未听说过运营商级 NAT（CGNAT）这个术语，正在支持队列中等待，因为他的游戏机显示网络为“严格”，无法加入匹配。这个公共地址是真实存在的，其背后的用户却很多。决定性的因素不仅仅是地址本身，还包括源端口、时间戳、时间标准、转换网关、地址池、保留期限、账户记录以及获准查询日志的工作人员。
这就是隐性税收出现的地方。它不是注册费，也不是公共地址在转让或租赁市场中的报价。它是当 IPv4 稀缺迫使网络将众多用户置于少数公共标识符之后时产生的运营成本。运营商级 NAT 节省了公共 IPv4，在后耗尽时代市场中往往不可避免。但它并未消除稀缺性，只是改变了支付稀缺性的形式。
这笔税收体现在转换平台、冗余、日志系统、存储、时间同步、访问控制、法律审查、隐私治理、滥用处理台、声誉修复、技术支持培训、企业例外、静态地址层级、失灵的游戏、不稳定的 VPN 会话、无法访问的摄像头、误读共享身份的支付系统，以及因无法看见的地址经济所导致的故障而责怪接入提供商的客户身上。税收之所以隐性，是因为它很少作为地址项目出现在账单上。它最终落在安全、合规、客户服务、工程、产品管理和声誉风险之中。
AFRINIC 是检验这一论点的理想场景，因为这一非洲与印度洋地区的注册机构区域集巨大的连接需求、不均衡的公共 IPv4 持有量、严肃的 IPv6 发展目标于一身，同时其注册机构层近期的历史也不能被视作行政壁纸。AFRINIC 是服务于非洲及印度洋部分地区的区域互联网注册机构。其自身的资源耗尽资料记录显示，IPv4 资源耗尽软着陆第二阶段始于 2020 年 1 月 13 日，第二阶段下的每次分配或指派请求被限制在 /24 至 /22 之间。面对日益增长的接入网络、公共服务、支付生态系统和企业客户的地址需求，一个 /22 地址块规模太小。这一事实并不能解释区域内所有 CGNAT 部署，但它定义了运营商据以规划的稀缺格局。
近期的机构背景同样重要，但需谨慎对待。公开报道描述了所谓的非洲 IPv4 地址盗用、Cloud Innovation 争议、账户冻结、毛里求斯诉讼、接管、选举争议、后来的董事会恢复报道以及 ICANN 在清盘情境下的介入。其中一些叙述涉及有争议的声明、当事人的说法以及尚未解决的法律立场，不应被视为对每项争议的最终定论。就 CGNAT 的经济学而言，更狭隘的一点便已足够：当注册机构层在法律或政治上面临不确定性，而同期 IPv4 变得稀缺且珍贵时，运营商的规划就会更偏防御。他们会更努力地节约，做出更少的承诺，记录更多的日志，更严格地区分客户类别，并为例外情况保留更多的公共地址容量。
本文的论点范围较窄。CGNAT 并非道德上的失败，也不是健全稀缺政策的廉价替代品。它是一台节约机器，自带一个经济表层。公共 IPv4 越是变得稀缺、珍贵、争议不断且制度不确定，网络就越是通过转换来配给它。他们越是借助转换进行配给，成本就越是转移到那些地址政策辩论常常未能衡量的地方。
账单始于缺失的端口号
公共互联网上许多调查仍始于一个 IPv4 地址。滥用报告、欺诈审查、支付争议、账户恢复案件、合法请求、内容平台封堵以及企业安全工单，往往都从一个简单的问题开始：此刻是谁在使用这个地址？在一客户一地址的安排下，问题或许仍有不足，但至少清晰可辨。而在 CGNAT 环境下，同一公共地址在同一分钟可能代表众多用户。通常缺失的字段便是源端口。
端口并非专家的脚注。它是一条有用线索与满屋子无关客户之间的区别。如果投诉人仅提供地址和模糊的时间戳，运营商可能无法有把握地识别用户。如果时间戳是当地时间而日志采用协调世界时，如果夏令时设定系从其他司法管辖区照搬，如果某个转换网关的时钟出现漂移，如果网关在故障切换时缺少干净的关联，或者如果请求到达前日志就已轮转，那么运营商虽然节约了地址，却削弱了归因能力。
这种弱点是有代价的。滥用处理台可能会要求投诉人提供更多信息。法律团队可能会缩小或拒绝请求。银行可能会增加客户账户的摩擦。远程服务可能会保持对地址的封锁。技术支持可能会告诉无辜用户重启路由器、更改密码或购买静态公共地址，即便真正的问题是众多不相关的流量共享了一个公共标识符。每一步都消耗劳动和信任。
隐性税收之所以开始，是因为地址账单与运营账单被分开了。限制新公共 IPv4 分配的政策可被描述为节约。部署 CGNAT 的运营商可被描述为高效。两种描述或许都正确。但地址账本上的效率已将工作转移到了归因账本。制度经济学的问题不在于这项工作在技术上是否可行，而在于谁买单、谁看到成本、谁有理由去降低成本。
在 AFRINIC 所在地区，答案将因网络类型和客户构成而异。全国性运营商可能拥有专门的安全运营团队、合法访问受理渠道、集中式日志和训练有素的支持人员。地区性接入提供商可能面临相同的举证要求，但人力更少。固定无线网络可能收到远程摄像头、游戏及 VPN 方面的投诉。托管服务提供商可能会避免为以入站可达性为产品的客户使用共享转换。政府或教育网络可能出于审计原因需要可记录的公共出口。税收在不同网络间并不相同，但机制是共通的：稀缺的公共身份被集中，而后必须对集中后的身份做出解释。
因此，端口号是一张更大制度账单上最小却可见的一块。它告诉外界，公共地址已不再是充分的标识符。它也告诉运营商，每一项节约决策都会创造一种新的证据依赖性。在规划桌上省下的一个公共地址，可能会变成滥用处理台上的端口争议。注册机构在其常规分配统计中看不到这场争议，但网络却为它付出了代价。
CGNAT 将稀缺性变为运营业务
运营商级 NAT 常常被当作 IPv4 耗尽的技术变通方案来介绍。这种描述过于狭隘。CGNAT 部署是网络内部的一项运营业务。它决定哪些内部地址通过哪些公共地址池、依据何种端口策略、具有何种会话持久性、冗余、日志记录、例外情况及支持义务，到达公共互联网。它是一个碰巧在数据包处理设备上实现的稀缺资源配给系统。
这项业务存在资本成本。转换网关必须购买、获得许可、运营或自行构建。它们的规模须按忙时流量而非舒适的均值来确定。它们必须能在发生故障时进行切换，而不会将单台设备故障演变为全国性服务问题。它们需要监控、安全补丁、容量规划、供应商支持、DDoS 规划、备用容量以及了解故障模式的人员。运营商或许节约了公共 IPv4，但却以大规模状态性为代价。
还存在营运资金成本。日志必须保留足够长的时间，以便响应合法及滥用请求，但又不能不加区分地保留，以免运营商造成不必要的隐私暴露。存储必须可靠，查询必须可审计，访问必须受限，时间源必须保持精准，客户开通数据必须与转换记录匹配。如果运营商服务于多个司法管辖区，就必须了解哪个机构可以请求什么、哪些客户数据可以披露、适用何种保留期限以及需要哪些内部审批。
接着是商业成本。CGNAT 改变了产品目录。基础宽带可以放在共享公共出口之后进行销售。需要入站可达性的客户可能需要公共 IPv4 附加服务。一些商业客户可能要求静态地址、有记录的出口范围、托管 VPN、反向 DNS 处理或单独的地址池。曾经像互联网接入中理应具备的功能，如今变成了差异化产品。同样一种在零售宣传中看不见的地址稀缺性，以层级、限制条款和例外情况的形式变得可见。
这并非不理性。稀缺的投入品会被配给。问题在于不透明。如果稀缺成本只被表述为“我们需要 IPv6”或“运营商应该节约”，那么运营层面的替代就被忽略了。CGNAT 让网络得以继续增长，但它也将公共 IPv4 的稀缺性转化为一个由队列、例外和解释构成的系统。这些队列可能公平，也可能不公平。无论如何，它们都存在着。
AFRINIC 的作用是间接的。它既不为运营商设计转换网关，也不为游戏机编写支持脚本。但 AFRINIC 维护着一部分公共证据，这些证据决定了稀缺地址资源如何被识别、更新、委派、转让和信任。在后耗尽体制下，一个保持账本平稳无奇的注册机构，有助于运营商以更少的防御性缓冲来规划转换业务。一个变得不可预测的注册机构，则会增加囤积公共地址、过度共享活跃地址池、缩短承诺期或避免依赖公共身份的产品承诺的动机。
因此，CGNAT 所创造的运营业务介于工程与制度之间。网关供应商可以出售吞吐量，律师可以撰写保留政策，支持经理可以编写应答脚本，注册机构可以保持公共记录的准确性。单独来看，这些功能中没有哪一个能够把握经济整体。隐性税收正是这一整体必须存在这一事实本身。
第二阶段使节约不可避免，而非免费
AFRINIC 的公开资源耗尽资料显示，该区域于 2020 年 1 月 13 日进入了 IPv4 资源耗尽软着陆第二阶段。在第二阶段，每次分配或指派的最小规模为 /24，最大为 /22。无论人们如何看待软着陆设计，其经济信号是明确的：新的大块 IPv4 分配不再是应对增长的标准答案。
一个 /22 地址块在考虑保留、基础设施需求、路由实践和产品细分之前，包含 1024 个 IPv4 地址。对于随着时间推移增加数万乃至数百万客户会话的网络而言，这样的空间已不再是旧意义上的扩张资本。它是一种稀缺的补充、一种储备、一种支撑关键公共面向需求的方式或一座小桥。主要的增长路径必须依赖节约、上游安排、转让、租赁、IPv6、产品重新设计或上述手段的某种组合。
因此，CGNAT 变成了常规生产。它不仅仅是那些准备不足的网络的恐慌式回应，而是对有限公共地址池的一种理性适应，在此市场中，许多客户系统仍期望 IPv4 兼容。一个网络可以在技术上很认真，却仍然需要转换。它可以部署 IPv6，却仍然需要为银行、公共服务、游戏、支付终端、企业合作伙伴、摄像头、VPN 和旧设备提供公共 IPv4 出口。
政策上的错误在于，把节约当成免费午餐，只因为数据包仍能通过。数据包可以继续通过，而账单却转到了别处。第二阶段能够减缓耗尽、减少浪费，却仍会增加运营的复杂程度。注册机构可以说它在保护剩余的地址池以保证公平接入，而运营商却在 NAT 平台、客户细分、证据管理和例外处理上付出代价。客户可能会因为公共地址被共享而获得更便宜的宽带套餐，但会在某些场景下丧失清晰托管、连接、游戏、隧道或认证的能力。
这些都是分配选择，而不仅仅是技术结果。谁直接获得稀缺的公共 IPv4？谁购买或租赁它？谁依赖上游空间？谁躲在共享转换之后？哪些客户能获得公共地址例外？哪些投诉被当作正常支持处理，哪些又变成了付费升级？这些答案塑造了竞争和客户体验，却并不总被描述为地址分配。
第二阶段还与制度信任相互作用。若网络相信未来获取公认公共 IPv4 是可预测的，它就能公开地进行配给。若它担心争议、延迟或记录状态的不确定性，便会采取防御性配给。防御性配给代价高昂，它会鼓励闲置储备、模糊的客户承诺、短期合同、更密集的共享以及公共地址产品上更高的利润。于是，稀缺政策又制造了第二种稀缺：信心稀缺。
第二阶段的数字之所以重要，是因为它迫使管理者将地址增量与非地址预算进行比较。如果一个新的接入产品或企业服务无法由新的公共地址块支撑，预算争论就会转向别处。公司是再购入一台转换机框？还是购买更多日志容量许可？亦或是为支付、企业和公共服务流量预留更干净的地址？是将普通家庭用户置于更密集的共享下？还是创建公共 IP 附加服务，并承担解释为何曾经理所当然的功能变成了高端服务这一支持负担？
这些都是经济上的替代选择，而非单纯的工程偏好。一个清晰的稀缺体制会让它们显现出来；一个混乱的体制则会让它们看起来像是互不相关的运营决策。NAT 设备出现在一项预算中，存储出现在另一项预算中，法律处理又出现在别处，静态地址收入则出现在其他地方。客户的不满只有在客户致电或流失后才会显现出来。一个 /22 的最大分配额本身并不单独引发所有这些选择，但它是一个正式事实，告诉运营商旧的分配时代已经结束了。
端口、地址池与声誉是配给单元
公共 IPv4 地址是可见的稀缺资源，但源端口往往是 CGNAT 经济学中更小的单元。一个地址提供一组有限的可用的传输端口。实际上，容量会因协议行为、保留范围、分配方法、会话超时、端点过滤、滥用控制、重度用户和应用假设而减少。运营商不仅仅是在共享地址，更是在不确定性下分配端口机会。
端口稀缺首先表现为质量差异。轻度网页用户可能从未察觉。拥有众多设备的家庭、游戏玩家、同时运行多个 VPN 会话的远程工作者、拉取容器的开发者、使用协作工具的小办公室、具有持久会话的摄像头系统或期望可预测连接的商户终端，则可能很快注意到。有些应用程序会打开许多短暂连接，有些期望入站可达性，有些会优雅地失败，有些则以在客户看来随机的方式失败。
运营商可以通过更改端口限制、使用成对的地址池、调整超时时间、隔离重度用户、增加公共地址、提供静态公共 IPv4，或在对方支持的情况下将流量转移到 IPv6 来做出回应。每种回应都有成本。慷慨的端口分配能改善体验，但会消耗稀缺的公共地址池容量。严格的限制能节约容量，但会增加支持案件。精细的分配能减少中断，但需要设备、专业知识和监控。静态地址附加服务能产生收入，但会引发公平性和披露方面的问题。
端口稀缺还会造成声誉耦合。如果一个公共地址承载着许多客户，那么一个客户的行为就可能影响他人。垃圾邮件爆发、凭证攻击、恶意软件感染、侵略性爬虫或遭入侵的摄像头，都可能引发封锁，殃及共享同一出口的无辜用户。运营商或许能够在内部识别并处置源头，但外部系统往往首先在公共地址层面采取行动。共享该地址的客户在运营商能够解除影响之前，就已经支付了声誉税。
这笔税收难以定价，因为它具有概率性。它表现为间歇性的登录挑战、平台封锁、支付摩擦、客户烦躁、企业犹豫以及上游或远程服务在滥用处理上的谨小慎微。它看起来不像一次简单的断网，而像是被互联网其余部分识别的可靠性在下降。
这就是为什么剩余的公共 IPv4 不能被当作无差别的地址池来对待。一些地址拥有更干净的声誉、更准确的地理定位、更稳定的反向 DNS、已知的企业用途或与高风险流量更好的隔离。稀缺性让这些品质变得有价值。CGNAT 放大了这种价值，因为一个受到污染的公共地址可能会将许多无辜用户卷入他人的风险模型。
对 AFRINIC 而言，教训不在于制定端口策略——注册机构不应成为 NAT 架构师。教训在于，公共地址稀缺性具有下游外部效应。如果政策将地址仅仅视作地址，而运营却把它当作端口、日志、声誉和例外情况的组合体来体验，那么政策就会低估节约的成本。
对于公共地址池较小的运营商而言，声誉部分尤其重要。备用容量很少的提供商可能没有多少办法来轮换掉受污染的出口地址，或为有更严格要求的客户保留干净的地址。客户看不到端口机会的短缺或清洁声誉的不足；客户看到的是游戏被封、支付失败、登录被拒或白名单问题。隐性税收就在这两种描述之间的差距中支付。
归因成为证据工厂
CGNAT 打破了将公共 IPv4 地址等同于用户的那种随意习惯。它并没有使归因变得不可能，而是将归因变成了一座证据工厂。这座工厂需要外部地址、外部端口、时间戳、协议、转换网关、内部地址、用户或线路标识符、时间同步、保留策略、查询权限和审计追踪。它还需要知道何时答案可靠、何时不可靠的员工。
第一重压力来自滥用。关于垃圾邮件、扫描、网络钓鱼、凭证攻击、数据抓取、僵尸网络流量或版权执法的投诉，可能只提供了公共地址。更好的举报会包含源端口、精确时间戳、协议和上下文。但许多举报做不到。运营商必须决定在不完整的报告上投入多少精力。投入太少有损声誉；投入太多则消耗员工时间，且若薄弱的报告触发过度查询，还可能产生隐私风险。
第二重压力来自商业纠纷。电商平台可能会暂停商家账户，支付服务商可能会标记交易，游戏发行商可能会封禁地址段，流媒体服务可能会将用户误定位，云服务可能会对 API 调用进行速率限制。客户看到的是访问问题，运营商看到的却是共享身份问题。说服远程服务所需的证据，可能与内部归因所需的证据不同。
第三重压力来自合法请求。此时利害关系更大。运营商必须在遵守有效法律的同时，保护客户免受过于宽泛的要求。CGNAT 让草率的请求变得更加危险，因为错误的端口或错误的时间可能指向错误的人。在一客户一地址的设置下本已足够的请求，在共享地址的设置下可能就不够充分。运营商必须在不显得阻挠的情况下，让对方了解情况。
证据工厂代价高昂，因为它必须兼具可用性与受约束性。无法查询的日志毫无用处；任何人都能查询的日志则充满危险。保留时间过短的日志可能无法支持合法调查；不加约束保留的日志可能产生监控责任。未与可靠时间挂钩的日志不可靠；未与客户开通记录关联的日志可能模糊不清；未受防篡改保护的日志可能遭到质疑。
公共注册记录只是这座工厂的第一页。它应当告诉外界，哪个网络对某一公共资源负责以及如何联系。如果这份记录过时或存在争议，工厂从一开始就充满摩擦。如果记录准确，它虽不能解决归因问题，但能将请求引向正确的门。在 CGNAT 的世界里，将请求送至正确的门本身已具有重大经济意义。
传入证据的质量也会改变运营商的激励。一个发送地址、源端口、目的地、精确 UTC 时间戳及日志上下文的平台，有助于运营商快速行动。一个只发送地址和日期范围的平台，产生的只有成本而无精确性。反复出现的低质量报告会让运营商学会对投诉打折扣，而反复出现的公共封锁则会让平台学会将整个地址段视为可疑。这两种行为都是对糟糕证据的理性回应，都使共享地址运营变得比必要情况更昂贵。
这就是为什么严肃的后耗尽文化应当像讨论分配限额一样讨论证据标准。不能指望公共网络根据它们从未收到的字段来识别客户。合法机构与大型服务应当理解，在 CGNAT 环境中，端口与时间的精度并非可选的礼貌性字段，而是避免惩罚错误用户所需的最低数据要求。一个维护良好公共联系信息的注册机构可以帮助路由证据，但更广泛的生态必须学会共享身份的运作方式。
合法访问与隐私位于同一条日志行
同一条 CGNAT 日志行可以被以截然相反的方式解读。对于调查犯罪的合法当局而言，它是从公共地址通往用户的路径。对于隐私官而言，它是敏感的基础设施数据，若处理不当便会暴露行为。对于网络工程师而言，它是排障产物。对于首席财务官而言，它是存储与合规成本。对于客户而言，在出现问题之前它都是看不见的。
这就是 CGNAT 造成的制度性问题。地址节约将更多人推到更少的公共标识符之后，这提升了转换日志的证据价值。日志变得越有价值，就必须被越谨慎地治理。运营商被要求同时做到高效、合规且保护隐私，这些职责无一可选。
保留期限体现了此种权衡。若日志保留期过短，有效请求将姗姗来迟；若保留期过长，运营商便会累积风险。若保留期因服务层级、客户类型或司法管辖区而异，支持与法律团队就必须理解这些差异。若日志压缩、索引或归档不当，检索可能缓慢或不完整。若日志存储包含过多目的地细节，隐私风险便随之上升。若日志太过稀疏，归因就可能失败。
访问控制是另一个例子。少数经授权的工作人员应能为明确目的查询日志，其操作应当被记录。应急访问应当存在但须经审查。批量导出应当极少发生。请求应当被分类，法律依据应当有文件记录，适用情况下的客户通知规则应当被理解。这些对于大型运营商而言并非苛求，但对于那些因公共 IPv4 稀缺而采用 CGNAT、而非想建立一个合规部门的网络来说，它们变得沉重了。
因此，隐性税收就是制度能力。大规模使用 CGNAT 的网络必须表现得像一个纪律严明的证据保管人。这样做可能不会给它带来额外的利润。零售客户比较的是宽带价格和速度，而非日志治理的成熟度。企业客户或许会问更尖锐的问题，但通常只在事件发生之后。监管机构可能在并不理解地址共享架构的情况下施加义务。法院可能在接收 IP 证据时，并未意识到端口和精确时间的必要性。
稀缺政策应当承认这一链条。当公共 IPv4 接入受到约束时，网络就会共享。网络共享时，归因便从简单的公共记录转移到复杂的日志。归因转移到日志时，合法访问与隐私成本便会增加。注册机构无法为运营商管理这些成本，但它可以停止假装节约仅仅是公平分配的问题。它同时也是运营外部效应的问题。
这种张力并非通过减少日志或永久保留一切来解决，而是靠纪律来解决：清晰的保留期限、精确的请求、受限的访问、防篡改的系统、训练有素的员工和诚实的产品语言。每一项控制都需要花钱。政策辩论看到了一个被节约的公共地址；运营商看到的却是一个受监管的证据系统，它必须存在，因为地址是通过共享才被节约下来的。
滥用处理台为陌生人的行为买单
CGNAT 环境下的滥用处理台要处理他人的模糊不清。投诉可能来自某个只看到一个公共地址的服务，可能来自已将该地址评为风险的防滥用信息源，可能来自不提供端口的另一运营商，也可能来自从防火墙复制了日志的受害者。它可能是自动化的、格式错误的、重复的或带有情绪色彩的。处理台必须对所有投诉进行分诊。
经济上的不对称十分尖锐。远程服务可以快速封锁公共地址，运营商却必须缓慢调查。如果运营商忽视薄弱的投诉，其地址段可能受损。如果它调查每一项薄弱投诉，就会在可能无法识别客户的报告上耗费人力。如果它惩戒了错误的客户，就会产生法律和声誉风险。如果它无法向投诉人解释情况，地址的声誉就可能持续受损。
共享的公共身份也改变了责任的语言。关于一个地址的投诉，可能指向一台受感染的设备、一个被入侵的客户路由器、一个滥用用户、一个恶意软件家族、一个经销商、一个位于运营商 NAT 之后的企业 NAT，或是投诉人的误报。仅凭公共地址无法区分这些可能性。运营商必须将外部指控转化为内部证据。
随着共享比例上升，这种转化也变得更加昂贵。较高的比例并不自动意味着不良实践，它可能反映客户行为、IPv6 分流、端口管理和公共地址稀缺性。但较高的比例会增加暴露于公共地址封锁之下的无辜用户数量，以及隔离源头所需的内部证据量。若公共 IPv4 难以获取或持有存在不确定性，运营商可能会接受比他们原本愿意接受的更密集的共享。
滥用处理还与注册记录相互作用。AFRINIC 的政策手册在注册语境中包含了滥用联络条款，并且 AFRINIC 提供有助于识别责任资源持有者的 WHOIS 和 RDAP 服务。当 CGNAT 使地址层面的投诉变得不那么精确时，这些公共联系信息就更加重要。一个好的注册联系信息并不能告诉投诉人是哪个用户造成了流量，但它能防止投诉在运营商还来不及着手处理之前，就在过时或错误的联系路径中四处辗转。
已被报道的非洲 IPv4 地址盗用案表明，联系信息与记录完整性为何重要。KrebsOnSecurity 和 MyBroadband 报道了关于操纵或不当注册记录以及具有重大市场价值的地址段的指控。AFRINIC 及其他相关方在不同时间以不同方式做出了回应，公共记录中包含调查、否认、诉讼和纠正等背景，而非一个简单的故事。就 CGNAT 经济学而言，重点不在于重新审理每一项指控，而在于地址记录承载着市场与运营价值。如果记录有误或可能被弄错，滥用处理就会变得更加昂贵，共享地址运营也更难自辩。
这便是滥用处理台版本的隐性税收。网络为那些仍将地址视作单一身份的外部系统买单。当这些外部系统发送无法支持采取行动的证据时，处理台再次付出代价。当共享地址在运营商还来不及证明是谁做了什么之前就被封锁时，客户就在买单。当注册机构的记录未能将投诉路由至正确的责任方时，注册机构便在声誉上付出代价。所有这些成本，在简单的地址节约计数中都看不见。
客户在应用失败时发现税收
大多数客户不会以 CGNAT 这个概念来投诉，他们投诉的是症状。游戏机无法主持游戏；远程摄像头无法从外部访问；居家办公者的 VPN 断开；小企业无法接收入站连接；银行登录触发额外检查；支付终端显示为来自意料之外的位置；网站提示太多用户来自同一地址；智能家居服务运行数月后在一次固件更新后失效。
支持台将这些故障当作不同的产品来接收。游戏、VPN、摄像头、支付、远程桌面、点对点、托管、地理定位、流媒体、欺诈检测和电子邮件声誉，各自可能都有不同的脚本。然而在底层，许多故障共享同一个根源：客户没有唯一的公共 IPv4 身份或可预测的入站可达性。公共地址被共享，端口映射是瞬态的，远程服务充满怀疑，或者客户身处于多层转换之后。
AFRINIC 的政策手册本身在描述私有 IPv4 地址空间时，也承认了这一宽泛的技术要点：除非通过 NAT 启用，否则无法从互联网访问私有地址，并且某些互联网服务在 NAT 下可能无法正常工作。这在政策手册中只是一句不起眼的话，但在客户服务中却变成了一个重大的实践真相。当规模扩大时，“某些服务可能无法正常工作”就变成一个支持类别、一个产品层级和客户流失的一个源头。
运营商可以教育用户，但教育成本高昂。“您正处于 CGNAT 之后”对于购买了宽带以使用应用程序的客户而言，并非令人满意的回答。“购买静态公共 IP”或许正确，但听起来像是在推销客户本以为包含在内的东西。“使用 IPv6”或许在技术上很优雅，但前提是应用、设备、远程网络和客户知识都支持它。“联系远程服务”或许没错，却毫无用处。
其结果是一种支持外部效应。注册机构节约了稀缺的公共地址，运营商部署了 NAT，远程应用未能适配，客户致电运营商，运营商便成了一个多主体兼容性问题的代言人。
这种外部效应并非均匀分布。有钱的客户可以购买静态公共 IPv4、商业级服务、托管 VPN、托管中继、企业支持或更换提供商。使用低成本套餐的客户得到的则是脚本、变通方法和限制。小企业往往尴尬地处于两者之间：足够复杂以至于需要可达性，又太小以至于没有网络人员，同时对价格足够敏感以抵制企业级产品。
这种分层是隐性税收的一部分。它将公共身份变成了一个阶层标记。基本连接仍然可用，但某些用途变成了付费例外。其中一些例外在经济上是合理的：公共 IPv4 是稀缺的，需要用它从事创收工作的客户理应比普通网页用户支付更多。当稀缺性被遮蔽，当支持脚本责怪客户，或者当公共辩论假装 CGNAT 完全替代了地址可用性时，公平问题便浮现了。
AFRINIC 不应决定哪些游戏玩家、摄像头所有者或小企业值得拥有公共 IPv4。它应该保持资源账本的足够准确，让运营商能够围绕稀缺性构建透明的产品。运营商则应清晰说明这种权衡：日常使用共享 IPv4，需要时付费获得公共身份，凡是 IPv6 能真正解决使用场景的地方就使用 IPv6，当不能时则使用诚实的支持语言。
企业例外揭示公共 IPv4 是高端功能
企业客户揭示了公共身份的价格，因为他们会将需求白纸黑字写下来。零售商可能需要支付终端从已记录的出口地址呈现；物流公司可能希望远程访问仓库和车辆；医院供应商可能坚持要将端点列入白名单；银行分行可能要求可追踪的地址行为；政府机构可能需要审计证据；广播公司可能需要现场设备在时间压力下仍可达；酒店可能需要为摄像头、销售点系统或访客网络例外提供公共 IPv4。
如果精心设计，CGNAT 可以支持许多企业产品，但它无法让公共身份变得无限。运营商必须决定哪些客户获得静态公共 IPv4，哪些获得私有连接，哪些获得托管 VPN，哪些获得 IPv6 优先的设计，哪些留在共享出口之后。这些决策变成了定价决策。公共 IPv4 进入了高端层级。
高端层级并非仅仅是寻租。它为稀缺库存、更好的日志记录、支持、更干净的地址池、反向 DNS 维护、滥用响应和合同确定性提供资金。如果价格透明且替代方案真实存在，该层级便能高效地配置稀缺资源。但它也创造了保持模糊性的激励。提供商可能推广“企业互联网”，却不清楚说明客户是否获得唯一的公共 IPv4。经销商可能依赖自己无法控制的上游地址安排。客户可能只有当合作伙伴要求白名单或事件报告时，才发现这一限制。
企业例外也让注册机构的确定性变得更有价值。一份与公共 IPv4 绑定的多年企业合同，依赖于对底层资源的稳定控制、明确的联系方式、有效运作的委派、可预测的转让或租赁证据，以及无本可避免的争议。若地址来源不确定，运营商可能会缩短承诺期、增加限制条款、提高收费，或将最干净的地址空间留给最大的客户。较小的企业客户则将面对更单薄的产品。
AFRINIC 的后耗尽环境加剧了这一点，因为新的地址空间受到限制。一个不能依赖未来分配的网络，必须为那些为证据付费的客户精心管理公共地址。这可能很理性，但也可能拉大市场差距。拥有旧有持有量的大型传统运营商可以提供更丰富的公共地址产品；库存较少的提供商则可能更倚重 CGNAT 和上游安排。需要公共身份的客户可能会追随地址库存，而非选择最好的接入网络。
这便是隐性税收在不动摇文章中心的情况下变成一个竞争问题的地方。成本并非仅仅是某些客户为静态 IPv4 付费，而在于公共地址稀缺性塑造了哪些提供商能可信地服务于需要记录身份、入站可达性或干净出口的客户。一个保持中立且可预测账本的注册机构无法消除地址持有上的历史不平等，但它至少可以防止不确定性给没有深厚遗留库存的企业再增添一笔溢价。
因此，高端功能应被明示，而非暗藏。如果套餐包含共享出口，就明确说明；如果入站可达性需要附加服务，就明确说明；如果企业服务包含静态公共 IPv4、反向 DNS 和有记录的日志，就将其作为证据产品来定价。公共地址不只是一个数字，在 CGNAT 经济学下，它是一捆信任、可达性、声誉和运营响应。
支持脚本成为第二套地址方案
在一个成熟的 CGNAT 网络中，支持脚本变成了第二套地址方案。第一套方案通过网关和地址池映射私有、共享与公共资源；第二套方案则将客户投诉映射为解释、测试、升级路径和付费例外。如果第二套方案糟糕，即使工程技术上可靠，第一套方案也会显得不可靠。
考虑一个远程摄像头的投诉。客户可能会说摄像头在上一家提供商那里能用，现在却无法访问了。客服必须知道客户是否处于 CGNAT 之后、摄像头供应商是否提供中继服务、是否启用了 IPv6、是否存在公共 IPv4 附加服务、入站端口是否被封锁、客户路由器是否在进行双重转换，以及客户的套餐是否允许托管。若没有这些知识，通话就会流于形式：重启、重置、责怪摄像头、上报。
游戏也类似。“严格 NAT”的警告常常被简化为消费者的沮丧，但它们揭示了地址共享的经济学。有些游戏和游戏机对共享环境的处理比其他的更好；有些使用中继，有些需要点对点可达性，有些对对称行为敏感。运营商可以进行调整，但无法做到完美。一份解释限制并提供明确路径的支持脚本，比反复出现的困惑成本更低。
VPN 和远程办公的案例更棘手，因为客户可能在技术上有能力知道某些东西变了，但不足以看清每一层。企业 VPN、IPsec、SSL VPN、隧道分离、多因素系统和端点安全都可能会与 NAT 行为相互作用。如果雇主的安全系统将共享出口视为可疑，那么住宅 ISP 就会变成另一个组织风险模型的支持柜台。
支付和银行类投诉承载着更多的声誉风险。交易失败的商户可能不接受“共享地址声誉”作为答案。看到多个账户出自同一公共地址的银行可能会加大摩擦。收到欺诈挑战的客户可能会以为运营商出售了有缺陷的服务。支持团队必须处理技术模糊性中的人性一面。
因此，第二套地址方案应当明确。运营商应当对哪些套餐处于 CGNAT 之后、哪些支持入站连接、哪些包含静态公共 IPv4、哪些支持 IPv6、哪些使用共享公共地址池、以及哪些不适合某些应用进行分类。这种分类应当对销售、支持、企业客户经理和滥用团队可用，而不应隐藏在工程图表中。
制度层面的影响虽然轻微却很重要。如果注册机构的稀缺性推动运营商走向 CGNAT，那么产品透明度便成为公共利益成果的一部分。注册机构无法编写支持脚本，但稀缺政策应当部分地根据其造成的支持负担，以及运营商是否有足够可预测的地址确定性来提供清晰的替代方案来加以评估。
支持脚本也是经济学转化为语言的地方。“您的摄像头有故障”与“您的套餐使用共享 IPv4，因此入站访问需要公共地址或中继”之间的差别，就是责备与披露的差别。“稍后再试”与“远程服务封锁了一个共享出口地址，我们正升级进行声誉修复”之间的差别，就是困惑与制度能力的差别。当没有人说出隐性税收的名字时，它们最难以被质疑。
度量不透明隐藏了实际负担
CGNAT 隐性税收之所以持续隐性，是因为通常的度量指标过于狭隘。地址利用率统计可能显示节约；IPv6 采用统计可能显示进展；注册分配记录可能按政策规则显示公平。但这些度量中没有一个能说明运营内部稀缺性究竟造成了多少成本。
缺失的度量都是平凡之事。多少支持工单是由共享地址引起的？多少合法请求到达时没有源端口？多少滥用投诉缺少可用的时间戳？多少公共地址因众多用户中某一个的流量而被远程服务封锁？多少客户因应用在 CGNAT 之后失效而购买静态公共 IPv4？多少企业销售因提供商无法提供有记录的公共出口而流失？多少工程时间耗费在调整端口策略和解释声誉问题上？多少用户在反复遭到错误怀疑后流失？
运营商可能在内部收集了部分此类数据，但它极少成为公共政策辩论的一部分。它可能具有商业敏感性，可能分散在不同的部门中。支持部门看到症状，安全部门看到投诉，法律部门看到请求，工程部门看到网关利用率，产品部门看到静态地址收入，财务部门看到资本支出与运营支出，而注册事务部门看到的则是地址稀缺性。没有哪本单独的账本能显示这笔税收。
这种碎片化之所以重要，是因为它让政策得以在不算账的情况下进行道德说教。一条规则可以被辩护为节约，而其成本却被分散开来。一场过渡演讲可以指向 IPv6，而技术支持台却在处理 IPv4 兼容问题。注册机构可以声称小额分配对高效的运营商来说已经足够，而企业团队却在客户之间配给公共地址。政府可以要求低价和合法可追溯性，却不支付使共享地址可追溯性变得可靠的系统费用。
度量并不要求暴露客户数据。运营商和注册机构可以讨论汇总类别：处于 CGNAT 之后的宽带线路比例、与共享地址相关的支持工单类别、包含端口与缺失端口的滥用报告对比、需 NAT 日志的合法请求的平均响应时间、按客户类别划分的静态公共 IP 需求、IPv6 流量占比，以及用于企业或公共服务的公共地址例外情况。即便是粗略的度量，也能改善辩论。
对 AFRINIC 而言，这类证据将有助于开展更好的后耗尽对话。注册机构不应要求运营商披露敏感的 NAT 映射图，但它可以承认，IPv4 稀缺性的运营影响超出了分配规模本身。如果成员报告称，CGNAT 正通过不断上升的支持与合规成本来吸收稀缺性，那并非反对节约的论据，而是支持在政策允许的地方建立透明的转让与租赁路径、可靠的记录、严格的证据标准，以及在 IPv6 真正能减轻负荷的地方加速推进的论据。
度量的缺失有益于已经占据市场的运营商和口号制造者。拥有地址储备的传统运营商可以避免一些 CGNAT 之痛，同时将稀缺性描述为可控的。口号制造者可以呼吁过渡，却不算计共存的成本。更暴露的网络则在沉默中付出代价。一项认真的稀缺政策应当希望税收可见。
消费者监管机构也将从更好的度量中受益。处于 CGNAT 之后的宽带套餐并不自动就低人一等，强迫每个低成本套餐都包含唯一的公共 IPv4 在经济上也是荒谬的。但消费者不应在需要入站可达性或稳定公共身份的应用程序方面被误导。市场可以容忍不同的层级，只要这些层级被诚实地命名。当一家提供商隐藏限制，另一家却予以披露，而客户只有在摄像头、VPN 或支付设备发生故障后才能比较产品时，市场便被扭曲了。
公共部门采购者在制度层面也面临同样的问题。学校网络、诊所、市政办公室或本地承包商可能购买通过带宽检查清单的最廉价服务，之后却发现审计、远程支持或合作伙伴访问的要求意味着需要不同的地址产品。采购失败于是被归咎于提供商或应用程序，而真正的问题在于地址共享的假设从未被度量过。
注册机构风险使 NAT 规划更为保守
AFRINIC 近期的历史对 CGNAT 规划至关重要，因为注册机构层面的不确定性改变了公共 IPv4 储备的价值。问题不在于每家运营商是否直接卷入了诉讼——大多数并没有。问题在于，对注册机构的信任影响着运营商能够以多大力度使用、租赁、转让、记录和承诺稀缺资源。
公开报道曾描述了 AFRINIC 承受的多重压力。2019 年前后的调查性报道指控存在重大非洲 IPv4 地址盗用行为，涉及被操纵或不当的注册记录。Cloud Innovation 争议演变为一场围绕大量 IPv4 持有、服务协议和注册机构权限的长期法律与制度冲突，其主张在法庭和公共辩论中受到争议。2021 年，报道描述了在诉讼背景下影响 AFRINIC 的银行账户冻结。毛里求斯的法院程序后来塑造了该机构的治理路径。2023 年，NRO 对法院指定的接管表示欢迎，将其视作通向功能性治理和延续的途径。2025 年的报道描述了选举争议、代理权担忧、选举结果被废止以及为组建董事会而恢复的努力。2026 年的报道描述了董事会恢复的迹象、预算和战略工作、进一步诉讼、ICANN 在清盘情境下的干预以及持续的法律冲突。
对这些记述应谨慎对待。公开报道和当事方的主张并非对每项争议事项的最终定论。经济教训并不要求将某一方的说法视为全部真相。只需观察到，在 IPv4 变得更加稀缺和珍贵的同一时代，AFRINIC 的注册机构层承受了异乎寻常的治理、法律和连续性压力，这一点便已足够。
这种压力以多种方式改变了 NAT 规划。运营商可能会持有更大的公共地址缓冲，因为他们怀疑能否及时获得未来被认可的空间。他们可能不愿使用转让、租赁或记录状态可能存疑的空间来做出长期的企业承诺。他们可能会建立更重的 CGNAT 共享，以将公共地址保留给特殊用途。他们可能会花更多时间对地址安排进行法律审查。他们可能会将注册机构的不确定性计入那些在客户看来仅是简单连接的产品价格中。
这些反应无一需要注册机构停止服务。在企业谨慎度上升的同时，数据包可以继续传输。NAT 网关可以继续转换，而企业合同则被添加了额外的限制条款。客户可以继续浏览网页，而运营商却因公共地址确定性不足而推迟扩展。成本出现在风险管理中，而非停机时间里。
这正是“账本”与“看门人”区分具有实践意义的地方。如果 AFRINIC 被理解为狭窄的账本，其恢复任务就是使记录准确、服务可预测、争议边界清晰，以及让日常变更平淡无奇。如果它被理解为对商业地址使用拥有广泛权力的看门人，那么每一种稀缺应对手段都会变得具有政治色彩。届时，CGNAT 规划不仅要吸收技术稀缺性，还要吸收制度裁量权。
运营商不需要注册机构为每一个 NAT 设计背书，他们需要的是注册机构不要让自己感到意外。可预测的稀缺虽然昂贵，却是可管理的；不可预测的稀缺则会鼓励防御性架构。
这一区分之所以重要，是因为注册机构风险会随 CGNAT 密度加剧。如果运营商信任自己的公共地址池，就能使其运行在更接近高效设计点的位置：充足的共享以节约地址，充足的隔离以保护质量，充足的储备以服务于高价值例外。如果同一运营商担心注册机构冲突，它可能会让更多地址闲置，将更多客户置于更少的活跃出口地址之后，或推迟清理某个产品层级，因为任何变更都可能暴露对记录依赖性。其结果可能颇具讽刺：公共 IPv4 的不确定性，会使已持有的公共 IPv4 利用效率降低。
这并不是主张弱化记录或放松对虚假声明的纠正，而是主张正当程序与狭窄范围。当记录有误时，应当予以纠正；当欺诈被证实时，应当予以处理；当权限存在争议时，争议范围应当被限定。运营商所无法定价的，是对已经嵌入客户服务的资源所拥有的开放式裁量权。CGNAT 将这种不确定性转化为成千上万的小型运营决策。
账本不应成为产品架构师
耗尽之后，总存在一种诱惑，将每种运营上的变通方案都当作政策信号。如果某运营商使用了 CGNAT，也许它就不需要更多公共 IPv4；如果某企业为静态地址付费，也许运营商就是在将稀缺性货币化；如果地址被租赁，也许市场正在损害区域发展；如果 IPv6 在增长，也许 IPv4 的争议就不那么重要了。每一种说法都可能含有一丝真相，但当注册机构利用它从记录保管转向产品评判时，每一种都会变得危险。
注册机构可以知道资源是否已注册、哪个实体负责、是否符合政策标准、联系方式是否有效、反向委派是否有效、在适用规则下是否存在转让或租赁证据，以及记录是否需要更正。但它通常无法知道一个公共地址在网络产品架构内部的真实价值，无法对一位客户的静态地址与另一客户的 CGNAT 地址池进行社会价值排序，也无法看到每一张支持工单、每一桩欺诈案件、每一次摄像头故障、每一条企业评价、每一起游戏投诉或每一个合法请求。
此种无知并非缺陷，它是注册机构的角色应当保持狭窄的原因所在。一个承认自己无法知道某些事情的注册机构，能够专注于它必须知道的事实。一个声称对商业使用拥有更广泛管理权的注册机构，将不可避免地基于片面信息和集中权力行事。
CGNAT 正好说明了这一点。同一种公共地址节约策略，在一种情境下可能是高效的，在另一种情境下却可能有害。一个具有细致端口分配、严谨日志和清晰产品层级的大型接入网络，可以良好地使用 CGNAT；而一个支持薄弱、日志糟糕的地区提供商，可能因为没有负担得起的替代方案而糟糕地使用它。托管服务提供商可能会为大多数客户避免使用 CGNAT，因为入站可达性就是其产品；公共服务网络可能出于问责原因需要可记录的公共出口。注册机构无法将这些差异转化为一条简单的道德规则。
更好的制度原则是谦逊的：保持账本准确，保持证据标准清晰，在政策允许之处使转让和租赁的认可变得可预测，将可联系性、反向 DNS、IRR 记录、RPKI 服务和账户更新作为中立基础设施加以维护，通过正当程序纠正错误记录，在适当情况下发布汇总的运营指标，支持 IPv6 的采用，并且不利用稀缺性来决定哪些运营商的产品值得存在。
这一原则也保护了最终用户。当注册机构保持为账本时，运营商有动力清晰地陈述其产品，并对自己的 NAT 选择负责。当注册机构变为看门人时，运营商便有动力去模糊安排、避免更新、游说以获取有利解释或将责任上移。无论哪种情况，客户得到的清晰度都更少，但看门人角色会使信息问题更加恶化。
制度经济学原理是古老的。一个拥有有限义务和广泛裁量权的瓶颈控制者，可以将成本施加给那些已经进行了沉没投资的各方。IPv4 耗尽使此瓶颈更具价值。CGNAT 是网络管理这一瓶颈的一种方式。注册机构应当降低此瓶颈的不确定性，而非利用它。
更清明的稀缺经济会降低隐性税收
一个严肃对待 CGNAT 税收的稀缺经济，并不需要放弃节约。它需要区分节约与不透明。公共 IPv4 是有限的，浪费不应被奖励，欺诈或虚假记录应当被纠正，IPv6 应当向前推进。但当运营商能够看到满足稀缺地址需求的合法路径，而不是被迫走向无法度量的运营变通方案时，节约才会更好地发挥作用。
首要要求是记录确定性。资源持有者应当能够依赖清晰的公共记录、稳定的联系方式、可预测的反向 DNS 处理、可靠的 RDAP 和 WHOIS 输出，以及可审查的纠正程序。若记录存在争议，其状态应当被限定且可理解，而不致使无关运营成为附带损害。CGNAT 体系依赖于其责任能被迅速解释的公共地址池；公共记录中的模糊性会拖慢每一次滥用、合法和企业层面的对话。
第二项要求是适度、透明的市场调节。转让和租赁并非魔法答案，若证据薄弱也可能被滥用。但在后耗尽地区，一定程度的 IPv4 容量流动在经济上是必要的。若合法需求无法通过清晰渠道得到满足，它就会通过非正式渠道、上游依赖、私下不透明或过度的 CGNAT 来流动。一个狭窄的注册机构应当更偏爱可见、有记录且可问责的稀缺资源转移，而非隐藏的变通方案。
第三项要求是相称的证据。应当要求运营商在那些事实重要之处证明控制权、责任和政策合规性。不应强迫他们假装每个公共地址的用途都可以凭一套中央发展叙事来评判。证据标准应当防止欺诈、改善账本，而非将注册机构变为产品监管者。
第四项要求是与实际兼容性缓解挂钩的 IPv6 进展。只有当流量、设备、应用程序和对方都取得足够进展，从而降低了公共 IPv4 的压力时，IPv6 才会减少 CGNAT 税收。培训、度量、反向 DNS 支持、采购指引和公共部门采用能够有所帮助，而空洞的过渡辞令则不能。若运营商仍需要 IPv4 来连接银行、政府门户、游戏、摄像头、VPN 和企业合作伙伴，那么 CGNAT 税收就依然真实。
第五项要求是运营透明度。AFRINIC 及其成员可以在不暴露敏感数据的情况下讨论 CGNAT 的总体发生率。缺失端口的投诉多频繁？多少静态公共 IPv4 需求来自小企业？哪些类别的应用催生了支持需求？有多少 IPv6 流量实际上绕过了转换？哪些注册服务对地址池可用性影响最大？这些问题将使稀缺政策少些戏剧性，而更具实用性。
因此，政策方向既非“给每个人大块 IPv4 地址块”，也非“强迫每个人都通过 NAT，直到 IPv6 拯救他们”。而是让稀缺经济变得可读。可见的稀缺能够被诚实定价、减轻和应对。隐藏于支持队列中的稀缺，则成为一项没有预算列项的税收。
存在不要求制度性高调宣言的实用保障措施的余地。注册机构可以为例行变更、争议资源和已完成转让发布更清晰的状态类别。它可以使证据要求保持足够一致，让成员能够在商业截止日期前准备好文件。它可以避免利用账户状态或无关争议来干扰反向 DNS、RPKI、RDAP、WHOIS 或 IRR 记录的连续性，除非处于狭窄且可审查的条件下。它可以将紧急连续性操作与政策争论分开。它可以在不暴露成员机密数据的情况下报告汇总的服务时间和争议类别。
这些保障措施不会消除 CGNAT，但它们会降低围绕使 CGNAT 可被容忍的公共地址池的不确定性溢价。运营商仍将需要转换容量、日志、支持和客户细分，但它可以花更少的时间为公共身份层的合法性辩护，而花更多时间改进网络。这便是良好的注册机构在稀缺经济中所做的事情：降低依赖记录的成本。
当 IPv4 被诚实定价时，IPv6 帮助最大
IPv6 是摆脱公共 IPv4 稀缺的持久技术途径，但不应被用作当前成本的托辞。一个网络可以认真支持 IPv6，但仍然需要 CGNAT，因为互联网的某些部分、客户设备、企业政策和公共部门基础设施仍依赖 IPv4。过渡不是一次切换，而是一个漫长的共存期，在此期间，旧的一层在变得不那么重要之前，会在运营上变得更加昂贵。
诚实的 IPv4 定价有助于 IPv6，因为它揭示了哪些部分应当现代化。如果客户看到静态公共 IPv4 稀缺且昂贵，就可能会有理由接受支持 IPv6 的应用程序、托管接入、更好的身份控制或更新的设备。如果运营商能够证明 CGNAT 支持与日志成本是真实的，它就能在内部证明 IPv6 投资的合理性。如果公共机构理解到仅限 IPv4 的采购会将成本转嫁给运营商和公民，他们就可以改变需求。
不诚实的定价则适得其反。如果 CGNAT 成本被埋没在一般支持中，就没人知道 IPv4 依赖的成本是多少。如果静态公共 IPv4 通过不透明的关系被配给，客户就看不到过渡信号。如果注册机构的不确定性迫使运营商囤积地址，IPv4 在实践中就看起来比本应需要的更为稀缺。如果政策辩论对地址市场进行道德说教，运营商就可能不愿意将稀缺的 IPv4 转化为资助现代化的资本。
IPv6 也改变了归因问题，但并非通过消除责任。一个设计良好的 IPv6 网络可以减少对地址共享和基于端口的归因的需求，使客户端可达性更清晰，减少某些 NAT 的失效模式。但它也需要防火墙纪律、前缀管理、隐私地址理解、安全工具、客户教育和应用程序准备。它并非免费，只不过是一个可扩展的方向。
因此，正确的制度立场是两手并举：维护并澄清 IPv4 记录，因为经济中仍在使用它们；推动 IPv6 部署，因为未来不能依赖无尽的转换。不要为了强迫推行 IPv6 而削弱 IPv4 的确定性。那种策略会增加隐性成本和不信任。当旧的一层足够稳定以至于可管理，且足够昂贵以至于有改进的动力时，运营商的行动才会更快。
AFRINIC 若能在此表现为基础设施而非布道者，便可发挥作用。它可以支持培训、度量和注册服务，以使 IPv6 采用变得更容易；它可以保持 IPv4 记录的可靠性；它可以发布关于耗尽和政策的事实，而无需假装第二阶段消除了运营需求。它可以让运营商和客户清晰地看到经济信号：公共 IPv4 是稀缺的，CGNAT 是一种有代价的节约工具，而 IPv6 是在规模上降低转换税的唯一路径。
不应将这一节误读为一份宽泛的过渡宣言。文章的核心更为狭窄：CGNAT 使得当前的 IPv4 依赖在端口、日志、滥用队列、支持脚本和产品例外中变得可见。IPv6 在此之所以重要，是因为当它真正改变流量和应用行为时，能够减轻这些具体的负担。它作为口号并不重要，因为口号会让各机构忽视今日的隐性账单。
税收应在固化之前变得可见
隐性税收的危险在于习惯化。一旦支持脚本存在，一旦合法请求团队适应，一旦企业静态地址层级成为常态，一旦游戏投诉被分类，一旦远程摄像头被连同变通方案一起出售，一旦滥用处理台学会索要端口，一旦公共地址附加服务变成一个收入项目，成本便变得习以为常。习以为常的成本更难挑战。它们看起来像互联网服务的自然代价，而非地址稀缺性与制度设计的结果。
CGNAT 将在很长时间内仍属必要。论点不在于在其做着有用节约工作的地方将其移除，而在于停止将其视为公共 IPv4 稀缺性已获解决的证据。稀缺性已被转化，这种转化由运营商、客户、企业、支持人员、安全团队、法律部门以及必须解读共享身份的远程服务来买单。
AFRINIC 在后耗尽时代的合法性，应部分地以其是否降低了这种隐性税收来评判。注册机构无法给非洲和印度洋地区一个 IPv4 充裕的未来，无法让每个老旧应用都支持 IPv6，无法防止每份滥用报告的不完整，也无法决定每一项企业例外。但它可以保持账本准确、狭窄且被信任，可以避免裁量性的产品评判，可以支持可见的、基于证据的稀缺渠道，可以将注册机构的连续性视为对运营商的服务而非制度威望，可以确保公共记录的不确定性不会给每个 NAT 地址池增加可避免的成本。
这是一个比中立性语言有时所暗示的更为严格的角色。中立并非消极，它要求安全的记录、清晰的流程、范围明确的争议、可问责的纠正、透明的联系方式和克制。在一个公共 IPv4 稀缺且注册机构本身已受争议的地区，克制并非软弱，而是成本控制。
因此，夜班的滥用请求并非狭窄的运营趣闻，它是稀缺性经济学变得可见的地方。一个公共地址、众多会话、一个缺失的端口、一个不确定的时间戳、一次服务封锁、一次客户投诉、一次法律审查、一份支持脚本。注册机构的账单不曾显示这笔税收，然而网络还是支付了它。
若稀缺政策是认真的，它就应当循着金钱追踪到那个房间。它应当追问，有多少成本被节约的语言所隐藏，有多少可以通过更清晰的记录来减少，有多少需要诚实的公共地址定价，有多少可以通过 IPv6 来消除，又有多少是将注册机构视为看门人而非账本所导致的可避免的结果。这些答案不会让 IPv4 变得充裕，但会让稀缺经济学变得不那么虚伪。