摘要

  • 现有运行记录只提供了 AFRINIC 选举、法院命令、接管人、新闻、服务状态及毛里求斯官方司法和公司登记入口；本次运行没有独立核实任何具体的 2025—2026 年法院命令、选举结果、服务事故或纠正措施。
  • 判断修复是否持久，需要分别核实谁能授权、执行、发现、撤销和复核高影响变更，并检查这些控制能否在人员变化、紧急访问或机构失灵后继续工作。

连续运行不是治理结论

关于 AFRINIC 的既有报道已经讨论过董事会合法性、接管带来的法律风险、接管人或会计人员的管理，以及董事会如何管理非洲互联网号码资源。新的问题不是再次判断哪一方在政治或法律上更有说服力，而是把“机构仍在运行”拆解成可验证的证据链：谁能作出决定，谁能把决定写入系统，谁能发现异常，谁能撤销变化，谁能在事后独立复核。

公开入口可以帮助调查者定位这些记录。AFRINIC 的 2025 年董事会选举页面、法院命令页面、接管人页面 和 新闻档案 是机构发布或维护的线索。它们可以显示机构如何描述选举、法院文件、接管安排或后续公告，但在本次运行中，相关页面的历史内容没有被独立核实。因此，它们不能单独证明某项任命、授权、选举结果或命令目前仍然有效。

同样，AFRINIC 服务状态页面 可以帮助定位可能的运行事件，却不能单独证明服务持续可用、数据完整、治理合法或特权访问受到控制。一个正常响应的页面只证明某个观察点在某个时刻可见；它不证明注册数据、WHOIS/RDAP、RPKI 或资源分配流程没有未经授权的改变。

四条必须分开的证据链

第一条是正式授权。调查需要找到经过认证的法院命令、判决、变更或公司登记，确认谁被授予何种权力、权力何时开始、是否受到期限或条件限制，以及后来是否被暂停、修改、上诉或撤销。毛里求斯最高法院入口、政府公报入口、公司登记入口 和 MauritiusLII 判例库 都是可继续核验的公共记录入口，但本次运行没有取得具体案件文件或登记摘录。

第二条是实际操作控制。正式命令并不自动说明谁拥有生产系统、注册数据库、RPKI 密钥、云端账户、备份、审计日志或紧急访问权限。要证明实际控制，需要看到权限矩阵、交接记录、审批轨迹、密钥或凭据轮换、变更历史以及独立复核结果。不能因为一个人被称为董事、接管人、首席技术官或管理员，就推断其实际拥有或曾经使用这些权限；本次事实包也没有核实任何特定 CTO 的身份、任期、权限或系统访问。

第三条是连续性控制。连续性不是“没有公开事故”这么简单。可验证的控制应包括最小权限、职责分离、双人批准、限时紧急访问、受保护备份、记录在案的授权和继任安排，以及成员能够收到通知并提出异议的程序。恢复测试还应证明系统可以从人员独立的凭据、可移植的备份或明确的替代路径中恢复，而不是只能依赖某一名管理员或某一组未公开的密钥。

第四条是持久修复。真正的修复应当留下可重现的记录：发生了什么、谁批准了变化、谁执行了变化、谁发现了偏差、谁能够逆转，以及独立审查是否确认例外已经关闭。若只公布一份新的声明，却没有变更历史、访问日志、复核报告或重新测试结果，外部观察者无法区分风险已经降低，还是风险只是从公开叙事中消失。

接管、选举与技术服务不能互相代替

法院命令解决的是法律权力问题，选举解决的是代表性或治理授权问题，运行状态解决的是某些技术端点是否可见。这三者相关，却不能互相替代。一个法院命令可能是临时命令，后来被修改或暂停；一次选举公告可能被后续程序取代；一个状态页面可能没有覆盖历史事故、内部数据库错误或权限滥用。

因此，公开调查应建立时间线，而不是把不同类型的记录拼成一个结论。每一项主张都应标明它属于机构自述、法院认证文件、公司登记、技术观测，还是独立复核。涉及全球号码资源背景时，IANA IPv4 地址空间登记表 可以提供有限的分配登记背景，但它不能证明 AFRINIC 的内部治理、服务健康或毛里求斯法院命令的法律效果。

同理，NRO 稳定基金记录、ICANN 通信档案 和 ICANN 董事会材料 可以帮助调查外部协调、支持或机构立场的时间线，但不能替代毛里求斯法院的正式文书，也不能证明 AFRINIC 的每一项运营控制已经恢复。

怎样证明“修复已经持续”

最低限度的证据包应包含五类材料：

  1. 权力边界：经认证的命令、任命、期限、条件以及后续修改或撤销记录。
  2. 权限边界：能够执行高影响注册、路由安全、成员账户或财务变更的角色、审批人和紧急访问路径。
  3. 完整审计链：不可篡改或可检测篡改的访问记录、批准记录、注册和 RPKI 变更历史，以及与事件记录的对应关系。
  4. 恢复证明：由人员独立的恢复测试、备份还原、密钥轮换、故障切换和再次测试结果，并公开未解决的例外。
  5. 独立挑战：成员通知、异议处理、独立审查或外部确认，能够检验机构自己的叙述，而不是只重复它。

如果这些材料不能公开，机构至少应说明哪些部分受到保密限制、谁对其进行过独立审查、审查覆盖了什么，以及何时会重新测试。保密本身不等于失效，但“无法公开”也不能自动等于“已经控制”。

当前公共记录线索不足以支持更强的结论。它们足以提出可验证的问题，却不足以宣布某项选举、法院命令、服务事故或补救措施已经发生、仍然有效或已经完成。对成员、运营商、监管者和外部协调机构而言，最可操作的下一步不是选择一份更有说服力的声明，而是要求一套能跨越人员更替和机构压力的证据链。