一家准备在互联网交换中心扩展的区域 ISP 可能会让工程看起来简单得令人意外。交叉连接已订购。两家上游运营商愿意提供传输报价。路由服务器可用。网络团队拥有 ASN、流量预测、迁移计划,以及厌倦了为单一运营商的拥塞付费的客户。在机架中,问题是线缆、光学器件、BGP 会话和维护窗口。而在商业谈判室中,这就变成了对可信度的考验。对等协调员要求提供路由对象。上游询问谁有权宣告该前缀。IXP 要求提供有效的联系信息和过滤规范。企业客户询问其允许列表、反向 DNS、地理定位和滥用处理能否在迁移后继续有效。

在市场确信网络应承载流量之前,网络可以传输流量。这就是互联依赖的经济学。一个前缀之所以有用,不仅是因为发往该前缀的数据包能够移动,还因为路由经济中的陌生方接受一系列证据:该组织是公认的持有者或授权用户;该自治系统可以发起该路由;该联系人可以响应滥用投诉;该反向委派可以变更;该客户可以在不继承隐藏的注册争议的情况下进行迁移。证据链越强,网络的选择就越多。证据链越弱,网络就越依赖于愿意承受风险的单一上游、平台、经纪商或既有运营商。

AFRINIC 使这种依赖关系变得可见,因为它位于一个 IPv4 稀缺性、治理危机和地址价值争议汇聚地区的识别层。AFRINIC 是非洲和印度洋部分地区的区域互联网注册机构。其公开材料描述了一个管理 IPv4、IPv6 和自治系统号码的注册机构,并提供 WHOIS、RDAP、反向 DNS、互联网路由注册和 RPKI 等服务。这些是技术功能,但同时也是证据功能。它们帮助其他网络决定一条宣告的路由是否应被过滤器接受,客户是否可以自带地址,路由起源授权是否值得信任,以及持有者是否可以更改与某个前缀相关的运维事实。

官方描述本身无法承载分析。AFRINIC 也是公开报道的主题,涉及据称的历史地址记录操纵、高价值的 Cloud Innovation 争议、影响该机构财务和治理的诉讼、多年没有正常董事会、法院指定的接管、2025 年有争议并被宣布无效的选举过程、后来的董事会选举,以及持续至 2026 年的诉讼和 ICANN 的介入。对于互联市场而言,其意义在于实际而非戏剧性:注册层面的不确定性提高了与 AFRINIC 管理资源相关的风险溢价。这种溢价体现在对等决策、路由过滤、传输条件、客户迁移、租赁尽职调查、BYOIP 文件、滥用升级以及小型网络摆脱对大型运营商依赖的能力上。

其机制是明确的。注册账本为互联合同提供了部分信用基础。如果账本是中立且可预测的,它会降低交易成本。如果它成为对商业用途、客户地理位置或转让的自由裁量把关人,则会提高成本,并使议价能力向上转移。

互联是一个信任市场

互联通常通过物理和路由术语来描述:光纤、端口、路由器、ASN、流量比、免费对等、付费传输、路由服务器和本地交换结构。这些术语是必要的,但还不够。两个网络可以物理连接,但经济上仍无法实现互联。一方可能不接受对方的路由。一方可能拒绝建立对等,除非路由集已记录在案。一方可能要求路由起源验证、干净的滥用处理部门、可接受的前缀长度、稳定的流量,以及证明宣告背后的客户已获授权。从技术角度宣告路由只是市场行为中“被相信”的开始。

这种信任并非感情用事。它是调查的低成本替代品。上游运营商无法在接收一个前缀之前重现每个客户的历史分配文件。IXP 路由服务器无法就每个路由对象背后的授权链条进行诉讼。对等方无法在构建过滤器之前致电每个注册机构、出租人和企业客户。云提供商无法在允许客户将地址块带入其网络之前手动审计每个国家的企业注册机构。互联网的互联市场之所以有效,正是因为它依赖标准证据:注册记录、路由对象、RPKI ROA、RDAP 或 WHOIS 数据、滥用联系人、反向 DNS 委派、授权书以及可视的路由历史。

每一项都是可信度工具。它将私人声明转化为交易对手可以处理的事实。注册记录说明了谁被承认。IRR 对象说明了哪个 AS 可以根据路由策略记录发起路由。ROA 提供了加密的路由起源证据。RDAP 和 WHOIS 公开了持有者和联系信息。反向 DNS 将地址使用映射为邮件、日志和运维系统可以理解的名称。滥用联系人告诉交易对手应将不良流量上报至何处。地理定位校正将地址使用与客户市场关联起来。单独来看,这些都不能证明完全的合法性。但合在一起,它们降低了说“是”的成本。

因此,AFRINIC 对互联的相关性超出了分配本身。正是该机构,其记录和服务为对等方、传输提供商和客户所咨询的证据层提供输入。一个让这一层保持平稳的注册机构使互联变得更便宜。一个被视为不稳定、政治化、自由裁量或法律上不确定的注册机构,即使数据包仍在流动,也会使互联变得更昂贵。增加的成本并不总是以公开附加费的形式出现。它会表现为更长的入驻文件、要求额外赔偿、拒绝接受某个路由对象、更严格的 max-prefix 规则、更低的传输折扣、客户对迁移的犹豫,或既有运营商声称只有其地址空间是安全的。

这就是为什么应将注册机构理解为市场基础设施的一部分。它并不销售每一份传输合同,也不参与每一次对等协商,更不运行每一个路由服务器。但它提供公开的事实,从而减少就基本权限进行私下讨价还价的需要。当这些事实有力时,较小的网络可以利用它们向上游议价。当这些事实薄弱时,较大的网络和既有运营商可以要求定制证明、施加风险条款,或将客户锁定在捆绑式地址安排中。

前缀识别是第一个议价筹码

在网络能够就流量比、端口或传输费率进行有效议价之前,它必须确定其打算宣告的前缀将被识别。这是第一个议价筹码,因为它决定了运营商是以独立网络的身份请求连接,还是作为一个地址身份仍依赖于他人的客户。能够展示干净、可携带前缀权限的网络可以在多家上游之间选择、加入路由服务器、协商私有对等并承诺客户连续性。无法展示该权限的网络则必须从他人那里购买可信度。

提供商聚合空间和可携带空间之间的区别对工程师来说很熟悉,但其经济含义往往被低估。使用上游分配地址的客户可能可以快速连接,但上游会成为客户身份的一部分。离开提供商可能需要重新编号、更改防火墙、更新允许列表、改变反向 DNS、修正地理定位并与客户沟通。拥有自己已识别前缀的网络可以实现多宿主、更换传输提供商、在本地进行对等,并通过路由变化保持客户身份。可携带性不是一种表面上的便利。它是互联市场中的退出权。

注册机构的识别使这种退出变得可信。一条路由在技术上可以从许多地方宣告,但交易对手会问宣告的 AS 是否有权限。他们之所以问,是因为接受错误的路由可能带来安全、滥用、声誉和合同风险。如果前缀持有者的注册记录是最新的,路由对象是正确的,ROA 与预期起源匹配,联系人可及,且没有未解决的争议影响权限,那么该路由更容易被接受。如果这些信号相冲突,该宣告仍可能通过宽松的网络传播,但更高质量的对手和谨慎的传输提供商将增加阻力。

这一点并不要求将 IP 地址视为普通财产。号码资源不是简单的私有财产,这一标准注册原则对于唯一性和协调性仍然至关重要。但“非财产”并不意味着“不依赖”。资源持有者或授权用户在签约客户、购买传输、配置 RPKI、委派反向 DNS、建立声誉和承诺可携带性时,依赖于识别。互联交易对手在接受路由时依赖于识别。这种经济权利与土地所有权不同;它是一种被认可的权限关系,降低了交换成本。

AFRINIC 的稀缺性状况增加了这种关系的价值。该区域于 2017 年进入软着陆第一阶段,并于 2020 年 1 月进入第二阶段,分配限额很小,且需持续评估需求。2026 年的公开报道称,相对于整个大陆的需求,剩余的未分配 IPv4 池较为有限。在这样的背景下,一个干净的已识别前缀不仅仅是一个地址范围。它是一种选择权:可以更换上游、在 IXP 建立对等、租赁容量、支持 BYOIP、扩展客户并保持议价能力。

如果注册机构的自由裁量权威胁到这种选择权,其经济效果类似于一种退出费。持有者可能仍拥有一个可路由的地址块,但交易对手会对其移动能力打折扣。上游运营商可以提出一个简单的方案:使用我们的地址以避免注册机构的不确定性,或使用您自己的地址并支付风险。大型运营商可能接受风险,因为它拥有律师、路由团队和多家上游。小型 ISP 则可能无法接受。因此,前缀识别位于价格谈判之前。它决定了谁从独立地位进行谈判,谁从依赖地位进行谈判。

AFRINIC 的危机增加了注册风险溢价

AFRINIC 的机构困境常被作为治理历史来讨论,但互联市场将其解读为风险溢价。风险溢价是指因围绕资产的机构存在不确定性,而附加到本可使用的资产上的额外谨慎、折扣或程序负担。在 AFRINIC 的语境中,这种溢价附着于注册层面的识别:担心持有者权限、路由起源证据、转让状态、反向 DNS 控制、账户状态或公开联系信息可能卷入治理冲突、诉讼或自由裁量审查。

公开的时间线为这种谨慎提供了足够证据。2019 年的报道称,据称与休眠或已解散组织相关的宝贵非洲 IPv4 地址块,通过与一名前 AFRINIC 员工有关联的实体被操纵或出售。AFRINIC 当时表示正在调查。后来的 Cloud Innovation 争议将大量 IPv4 持有、区域外使用主张、租赁经济学、资源审查和注册机构权力置于诉讼核心。公开分析描述了银行账户冻结和机构瘫痪。之后,AFRINIC 在多年没有正常董事会稳定的情况下运作,进入法院监督的接管,尝试选举,看到 2025 年 6 月的选举因有关投票权限的指控而被宣布无效,后来于 2025 年 9 月成立了董事会。到 2026 年,公开报道描述了恢复努力、预算和战略工作,但也提到了持续的诉讼和 ICANN 在清盘背景下的介入。

互联交易对手无需对该序列中的每一法律和事实争议做出裁决。它只需观察到,注册机构权力已具有商业上的显著性。如果一项注册机构行动可能引发足以威胁机构财务的诉讼,如果一次选举可能变成对控制账本的机构的争夺,如果全球协调机构讨论紧急措施,如果东道国的法院成为日常连续性分析的一部分,那么前缀记录在市场上就不再仅仅是办事层面的东西。

这种溢价往往是悄然发生的。传输提供商可能在接受来自客户的 AFRINIC 起源空间之前要求更多文件。IXP 运营商可能对路由服务器过滤器更为保守。对等方可能坚持要求 IRR 和 RPKI 数据完全一致后才开启会话。客户可能要求确保地址未卷入争议。云入驻团队可能要求额外的权限证明。经纪商或出租人可能收取管理连续性风险的费用。买方可能为路由起源和注册状态难以解释的地址块支付更少的费用。

即使在明显的恢复之后,溢价也可能持续存在。新的董事会、预算或战略计划很重要,但市场会判断常规功能是否已再次变得平稳。路由对象是否可预测地更新?RDAP 和 WHOIS 数据是否最新?RPKI 服务是否与普通商业争议隔绝?在挂起期间反向 DNS 委派是否得到保留?转让和账户状态决定是否得到解释?成员权限和授权书是否得到验证?小型网络能否在不卷入派系斗争的情况下获得明确答复?

AFRINIC 的辩护者可以合理地论证,注册机构必须保护其记录、防止欺诈并维护号码资源的公共资源特性。批评者可以合理地论证,对具有经济嵌入性的资源的自由裁量权需要更强的责任制、正当程序和退出保护。互联交易对手不会等待哲学层面的解决方案。他们会为不确定性定价。如果 AFRINIC 降低了溢价,使用其资源的网络就可以在流量、质量和成本上进行议价。如果它增加了溢价,议价就会转向证明、赔偿和依赖。在两种情况下,相同的前缀仍可能路由。但它将不会具有相同的市场价值。

对等委员会在工程问题之前先询问账本问题

对等通常被描述为具有相似流量利益的网络之间的关系,但最先提出的问题往往是关于身份和证据。谁是自治系统运营商?将宣告哪些前缀?路由对象是否最新?ROA 是否有效?联系人是否可及?路由集是否与公开记录一致?申请者是否试图在没有明确权限的情况下通过一种对等关系传递客户的争议或租赁空间?运营商是否维持合理的滥用处理流程?这些问题看似程序性,但它们决定了一个网络是否在平等的基础上进入对等市场。

大型网络有时可以通过声誉克服不确定性。其品牌、法律部门、PeeringDB 历史、NOC 联系人和可视流量可以让交易对手放心。较小的非洲 ISP 或边缘网络则很少有替代证据的方法。它无法依赖全球品牌认知度。它需要注册和路由记录能够清晰地说明问题。账本成为其凭证。

选择性对等政策使这一点显而易见。对等方可能要求最低流量水平、地域存在、24 小时 NOC、公开注册的 AS、一致的路由对象以及无默认路由。它可能拒绝 RPKI 无效或不在受信任 IRR 源中的路由。它可能要求,如果起源 AS 与所记录持有者的通常模式不同,客户需提供授权书。这些并非奇特的要求。它们是网络减少运维风险的方式。一个最新且可预测的注册记录使这些要求成为常规操作。一个过时或有争议的注册记录则会使它们成为谈判事项。

开放对等并不能消除该问题。即使是 IXP 的路由服务器也必须决定要分发哪些路由。许多路由服务器根据 IRR 数据、RPKI 状态、前缀长度限制和成员声明的路由集来构建过滤器。如果申请人的路由对象缺失、过时、不一致或与存疑的持有者关系相关,物理端口就无法提供预期的可达性。网络可能存在于交换中心,但在重要的路由中却是不可见的。

这正是 AFRINIC 角色的特殊性所在。它不仅是该区域的分配机构。它还是对等委员会和路由服务器所依赖的证据基础设施的一部分。稳定的数据库、IRR、RDAP/WHOIS、反向 DNS 和 RPKI 服务降低了接纳成员和路由的成本。账户挂起、资源争议或治理不确定性使对等决策变得更加保守。

其分配效应是严重的。大型运营商可以通过私有双边会话绕过路由服务器、支付定制审核费用或依赖既有信任。较小的网络则更依赖标准流程。如果标准证据受损,它们就失去了进入互联的更廉价路径,并可能只能通过愿意资助、聚合或容忍其宣告的上游保持连接。对等委员会并非有意保护既有运营商,但薄弱的证据可能产生这样的结果。

因此,注册机构的中立性具有对等价值。一个范围狭窄的证据账本使对等委员会能够提出账本问题并获得可预测的答案。一个未来对使用的看法可能改变的门户式注册机构,会迫使委员会怀疑今天的答案是否会成为明天的证据。这种不确定性加强了对等要求,并收窄了边缘网络的道路。

路由过滤将数据库质量转化为可及性

路由过滤是将注册数据转化为数据包级别结果的关键点。路由过滤器可能基于 IRR 对象、RPKI 验证状态、客户声明、最大前缀限制、路由集扩展、Bogon 列表和内部策略生成。对于受影响的网络而言,结果看似是二元的:路由被接受或拒绝。而在这二元结果的背后,是一系列数据库质量的链条。

一个缺失的路由对象可能使路由无法进入上游的前缀列表。一个过时的对象可能授权错误的起源,或未能授权新的起源。一个列出了旧起源的 RPKI ROA 可能使合法的迁移显得无效。一个最大长度限制过严的 ROA 可能破坏流量工程所需的去聚合。含有过时联系人的 WHOIS 或 RDAP 记录可能延迟更正,因为提供商无法确认权限。与旧运维账户关联的反向 DNS 委派可能在迁移期间造成声誉摩擦。资源挂起可能使交易对手不愿接受更新,即使路由在技术上可以工作。

这就是为什么不应将 IRR、RPKI、RDAP、WHOIS 和反向 DNS 作为孤立服务来分析。在互联市场中,它们是过滤系统和合同内部的证据渠道。路由过滤器并不关心注册服务在概念上与传输合同是分离的。它消费证据并做出决定。客户并不关心反向 DNS 与路由起源验证是分开的。它将两者都体验为迁移成功的一部分。对等协调员并不关心内部注册争议涉及的是政策而非路由。它看到的是不确定的权限,并采取谨慎态度。

AFRINIC 的公开材料描述的注册服务正好支持这些证据层。经济问题不在于某项具体的 AFRINIC 服务是否出现了戏剧性的中断。问题在于治理和注册自由裁量权是否会使证据变得不那么可预测。如果转让被延迟,路由对象可能无法更新。如果成员权限受到质疑,ROA 可能难以更改。如果争议标记含糊不清,交易对手可能反应过度。如果账户状态被广泛使用,技术服务可能显得易受行政杠杆的影响。于是,路由过滤器将机构不确定性传递为可及性问题。

对于多宿主网络而言,路由过滤也是一种议价工具。如果两家上游接受相同的干净路由集,客户就可以转移流量、协商费率并在中断时存活。如果一家上游仅因其与客户或出租人有特殊关系而接受路由,而另一家因证据原因拒绝,那么客户在图纸上是多宿主的,但在实践中却是依赖的。它退出第一家上游的能力受到第二家证据期望的约束。

因此,路由过滤赋予既有运营商影响力,而无需恶意。一家大型运营商可以表示愿意从其自身的地址池提供地址,根据自身策略发起路由,并为客户管理记录。这种提议或许高效。但它也将客户锁定在由提供商控制的身份中。如果客户自身被 AFRINIC 认可的资源难以证明,运营商的捆绑式地址就会变得更具吸引力。注册证据链越弱,上游的地位就越强。

答案并非降低过滤标准并接受不安全的路由。那将破坏路由安全,并惩罚谨慎的网络。答案是使证据链更加可靠。注册机构应保留最近验证的状态,维护准确的公开记录,支持可预测的路由起源更改,保持 IRR 数据干净,区分争议类型,并避免使用宽泛的行政挂起,以免连累无关的路由证据。更好的证据允许使用更严格的过滤器,同时减少排斥。糟糕的证据则迫使运营商在安全性和可及性之间做出选择。

在互联市场中,数据库的准确性决定了一个前缀是能够移动,还是仍然受制于唯一仍在接受它的那条路径。

RPKI、IRR 和 RDAP 是合同证据渠道

技术社群有时讨论 RPKI、IRR、RDAP、WHOIS 和反向 DNS,仿佛它们分属不同的筒仓。互联合同瓦解了这些筒仓。传输协议、对等政策、IXP 路由服务器规则、客户迁移计划或 BYOIP 流程通常会要求证明同一个基本事实:谁被授权使用和宣告此前缀,以及如果出现问题,谁将承担责任?

RPKI 通过路由起源授权将前缀与一个经授权的起源 AS 关联起来,提供了一种答案。IRR 通过过滤器所使用的路由和路由集对象提供了另一种答案。RDAP 和 WHOIS 提供公开注册和联系信息。反向 DNS 提供运维命名和声誉连续性。滥用联系人提供上报渠道。当持有者、运营商和起源 AS 并非同一实体时,授权书起到了桥梁作用。一个干净的互联文件使这些信号保持一致。一个薄弱的文件则使它们自相矛盾。

合同将矛盾转化为风险分配。上游可能仅在客户保证其被授权宣告并维护路由对象的情况下,才接受客户的前缀。云平台可能要求客户在允许使用客户提供的地址之前证明控制权。企业客户可能要求其提供商保持稳定的 IP 身份、有效的反向 DNS 和可及的滥用处理。对等协议可能允许在路由变为 RPKI 无效或与政策不一致时拒绝路由。技术证据并非咨询性的。它成为商业履行的条件。

AFRINIC 的注册层之所以重要,是因为它是这些合同信号来源之一。如果 AFRINIC 认可的持有者数据、账户权限和路由起源支持是稳定的,交易对手就可以依赖标准条款。如果它们面临自由裁量的挂起、不明确的争议状态或治理不确定性,交易对手就会添加定制条款。他们可能要求对注册机构行动进行赔偿,保留停止宣告路由的权利,要求所记录持有者提供额外信函,或在注册问题解决之前拒绝客户提供的地址。

这并非一个纯粹的 RPKI 故事。一个有效的 ROA 可以与过时的滥用联系人共存。一个正确的 RDAP 记录可以与一个缺失的路由对象共存。一个路由对象可以在转让后持续存在并变得过时。即使路由发生变化,反向 DNS 也可能仍处于错误的运维控制之下。滥用联系人可以是最新的,但缺乏解决路由起源问题的权限。市场需要这一整套,因为每个证据渠道都回应了交易对手不同的担忧。

这套证据在租赁和委托使用安排中尤为重要。持有者可能仍是注册机构认可的资源成员,而下游网络发起路由、服务客户并处理运维。这可以是合法且高效的。但它也需要清晰性。谁可以请求 ROA?谁维护 IRR 对象?谁接收滥用投诉?谁控制反向 DNS?如果租约结束会怎样?如果持有者与注册机构发生争议会怎样?没有清晰的证据,交易对手可能会将这种安排视为影子控制或隐藏的转让,即使商业结构是普通的。

注册机构无需批准每一份私人合同来支持该市场。但它确实需要使运维责任足够清晰,以便互联交易对手可以依赖。这意味着稳定的公开记录、清晰的委托联系机制、可预测的路由起源程序、精确的争议标记以及针对特定服务的挂起。转让问题不应自动损害 RPKI。滥用联系人的更正不应变成商业模式审计。付款问题不应让对等方怀疑路由起源证据是否会消失。

其纪律在于证据层面。AFRINIC 应当问:市场需要知道什么事实,什么证据能确立该事实,什么服务依赖于它,以及如果它是错误的,应采取什么补救措施。当注册机构停留在这个层面时,它会加强合同。当它从证据转向许可时,就会使每份合同都要为机构干预的可能性定价。

当前缀可移动性下降时,上游依赖度上升

一个网络对上游的依赖程度,不仅仅通过它签署的传输合同数量来衡量。它通过当一份合同变得过于昂贵、不可靠或具有战略约束时,它能够多容易地转移流量、客户和地址身份来衡量。一个拥有两家上游但只有一套可接受的路由起源解释的网络,并非真正独立。它在端口上具有冗余,但在议价能力上却未必。

前缀可移动性是这一问题的核心。如果一个网络可以通过多家上游发起其自己经识别的前缀,它就可以比较价格、转移流量、协商服务质量并在争议中存活。如果网络使用由一家上游控制的地址,迁移就会变得成本高昂。如果其自有地址虽经注册机构识别,但路由对象、ROA、联系人或争议状态不清晰,迁移就可能被接收提供商的过滤器或法律政策所阻碍。在这两种情况下,既有运营商都获得了影响力。

AFRINIC 的稀缺性和机构不确定性使前缀可移动性更有价值,也更加脆弱。IPv4 的稀缺意味着一个成长中的网络不能假设自己能快速获得新的提供商独立空间。它可能租赁、转让、获取客户地址块、使用提供商分配的空间或加强 NAT。每种选择都有互联上的后果。租赁的地址块可能需要持有者的证明。转让的地址块可能需要等待注册机构批准。客户地址块可能需要新的 ROA 和反向 DNS。提供商分配的空间可能将网络锁定在提供商上。NAT 可能解决了地址数量问题,却恶化了客户体验或可追溯性。地址规划变成了一项上游策略。

当小型 ISP 想要摆脱单一上游时,市场影响最为明显。既有运营商可能收费高或拥塞,但它控制着客户当前可见的地址。新上游提供更好的费率,但要求 ISP 独立或租赁的地址块具有清晰的路由权限。在过滤数据对齐之前,IXP 路由服务器不会分发该路由。企业客户询问其服务是否会保持稳定的 IP。ISP 的工程师可以配置 BGP,但在证据链被接受之前,业务无法转移。如果与 AFRINIC 相关的记录不确定或更新缓慢,旧的上游就依然强大。

大型运营商即使无意排他,也从这种结构中受益。他们可以将传输、地址、声誉管理、路由支持和客户保障捆绑在一起。当独立使用地址在行政上具有风险时,这种捆绑具有吸引力。小型运营商原则上可能更愿意拥有自己的身份,但会选择运营商的地址空间,因为它降低了即时的阻力。随着时间的推移,运营商的地址捆绑变成了转换成本。客户在购买可及性,同时放弃了未来的退出权。

一个中立的注册机构通过使独立和委托的地址权限更容易证明,从而降低了这种转换成本。它让小型网络能够对两家上游都说:这是经认可的持有者,这是经授权的起源,这是路由对象,这是联系人,这是反向 DNS,这是争议状态,以及如有任何变化,这是流程。上游运营商因此可以在价格和质量上展开竞争,而不是在其替代注册信任的能力上竞争。

一个自由裁量的注册机构会提高转换成本。如果上游担心持有者的商业用途、地理位置或账户状态可能被不可预测地重新审查,它可能拒绝路由或要求更苛刻的条款。如果客户担心注册机构审查可能破坏路由起源证据,它可能留在既有运营商那里。如果出租人担心委托使用可能被重新定义为可疑,它可能限制客户的移动性。当前缀可移动性下降时,上游依赖度就会上升。

这正是令人不安的机构性问题。即使以管理、保护或反滥用为理由,对地址移动的模糊控制仍会对下游市场产生影响。它仍可能通过使独立移动更加困难来强化既有运营商的地位。一个希望促进竞争性互联的注册机构,应将前缀可移动性视为一种公共利益的结果,而不是默认地视作可疑的商业化。

仅当地址叙述清晰时,IXP 才降低成本

互联网交换中心旨在通过允许网络在本地交换流量来减少对昂贵上游传输的依赖。对于区域 ISP、内容网络、大学、托管公司和公共网络而言,IXP 可以改善延迟、弹性和议价能力。只有当路由被接受时,交换中心的端口才会改变经济效果。一个网络可以插入交换机,但如果其前缀未能通过对手和路由服务器所使用的证据测试,它仍无法获得全部好处。

IXP 模式依赖于信任压缩。许多网络连接到共享的结构上。它们不可能为每条路由都进行深度定制的信任协商。因此,路由服务器、路由策略和成员规则使用标准证据来降低风险。前缀必须记录在案,起源必须可信,联系人必须有效,max-prefix 设置必须合理,路由过滤器必须可维护。交换中心之所以能成为一个低成本的互联市场,正是因为参与者可以将这些证据的大部分视为常规操作。

AFRINIC 的注册职能为这种常规操作提供了养分。成员的 ASN 和前缀、公开联系人、路由对象、RPKI 状态和反向 DNS 安排有助于 IXP 决定该网络是否是一个正常的参与者。如果这些记录过时或有争议,IXP 可能仍会在物理上接纳该成员,但会限制其路由服务器参与,或让对等方双边决定。这就削弱了交换中心对于正试图减少传输依赖的网络的价值。

该问题在边缘市场尤为尖锐,那里一个 IXP 可能是唯一现实的本地对等场所。大型运营商可以建立私有互联或为多处交换中心付费。小型 ISP 可能只有一个交换中心、一笔交叉连接预算,以及一个说服客户本地流量将得到改善的狭窄窗口。如果缺失一个路由对象、过时的 RDAP 联系人或未解决的持有者问题,使其路由无法进入路由服务器,那么 IXP 就不再如承诺的那样降低成本。ISP 仍然依赖传输来处理本可留在本地的流量。

这并非主张 IXP 削弱过滤器。薄弱的过滤会造成路由泄露、劫持风险和不信任。论点在于,注册机构应使良好的过滤更容易。它应提供准确的记录、稳定的路由起源支持、清晰的委托使用路径和精确的状态标签。它不应迫使 IXP 和对等方猜测一个前缀是干净的、有争议的、正在审查中、因无关原因被冻结,还是仅仅在等待一次常规更新。

AFRINIC 的治理历史加剧了风险,因为 IXP 在区域发展话语中不仅仅是技术交换机。它们是降低对国际传输和大型运营商依赖的工具。如果注册层面的不确定性使本地对等更加困难,那么 IXP 所承诺的成本降低就会被部分收回。该区域可能在交换结构、培训和社区会议方面进行投资,而较小的网络却仍难以以对等方接受的方式证明路由权限。

一个范围狭窄的账本有助于 IXP 实现其经济功能。它为路由服务器提供可靠的输入,为成员提供共同的证据基础,并使对等方有信心专注于流量而非注册机构的传闻。它允许小型网络使用标准流程,而不是与每个更大的参与者进行定制谈判。一个门户式的注册机构则相反,它将每条路由都变成一个可能的政策问题,将每个 IXP 变成一个由过滤器对注册不确定性定价的地方。物理交换结构只有在证据结构完成其工作之后,才能降低互联成本。

客户可携带性是一个互联问题

客户可携带性常常在云平台或企业迁移的语境下讨论,但它始于互联市场。一个从一家托管商、ISP 或上游安排转移到另一家的客户,想要的不仅仅是账户转移。它想要稳定的可达性。其客户、供应商、银行、安全提供商、邮件系统、防火墙和允许列表可能已经知道了一组地址。如果这些地址无法干净地通过新的上游和对等方移动,那么该客户在实践中就是不可携带的。

IPv4 地址充当运维记忆。它们出现在防火墙规则、欺诈系统、支付网关、VPN 配置、监控工具、邮件声誉、DNS、客户文档和地理定位数据库中。即使技术上可行,替换它们也可能代价高昂。一个能向客户提供可携带、记录清晰的地址的区域 ISP,其产品比只能转售上游地址捆绑包的 ISP 更强。一个能在传输变更中帮助客户保持地址身份的数据中心运营商拥有优势。一个无法证明路由权限的托管商,会将客户拱手让给能够证明的大型提供商。

这就是为什么客户迁移文件会询问互联问题。新上游会接受此前缀吗?ROA 是否为新的起源 AS 准备好了?IRR 对象是否已更新?所记录的持有者是否授权了该迁移?反向 DNS 委派是否处于运维控制之下?滥用联系人是否指向正确的处理部门?地理定位数据库是否会被修正?此前缀是否涉及任何注册争议?提供商能否承诺注册服务在迁移期间保持可用?

云的自带 IP 只是其中一个例子,而非全部。同样的证明问题出现在企业从全国性运营商转向区域 ISP 时,出现在托管客户更换数据中心时,出现在大学实现多宿主时,出现在管理服务提供商整合网络时,或出现在内容提供商通过 IXP 本地化流量时。客户购买的并非关于地址权利的哲学观点。它购买的是连续性。提供商提供连续性的能力取决于围绕此前缀的证据链。

AFRINIC 的危机影响客户可携带性,因为它可能使这一证据链更难推销。一个读到关于注册机构诉讼、选举问题或地址争议的客户可能不理解细节,但它理解运维风险。它向提供商寻求保证。提供商又去向持有者、出租人、经纪商、上游或注册机构寻求保证。每一层都增加了谨慎。本应是一个工程项目的迁移变成了一个信任项目。

这种动态强化了既有运营商。现有提供商可以说:不要迁移;保留我们的地址;避免不确定性;我们会处理注册和路由文书工作。这或许是一个合法的服务主张。但它也减少了竞争压力。一个客户害怕地址迁移的市场,是一个既有运营商通过转换成本而非质量来留住客户的市场。

注册机构的中立性通过保留客户的地址叙述来降低转换成本。它无需保证每一份私人合同。它需要支持准确的持有者记录、委托权限、路由起源更改、反向 DNS 更新、滥用联系人连续性和清晰的争议处理。如果一个前缀被施加了明确的挂起,该挂起应说明它影响什么,以及什么保持不变。如果转让正在处理中,交易对手应了解服务状态。如果租赁或委托使用安排是合法的,运维责任应足够清晰以支持迁移。

因此,客户可携带性并非主张不受监管的地址市场。它主张的是让客户能够迁移,而无需迫使每个新提供商成为注册法律专家的证据。注册机构应通过使权限可携带和可验证来降低迁移成本。如果它做不到,客户就会继续依赖那些地址叙述最简单的提供商,而不一定是网络最好的提供商。

滥用、反向 DNS 和地理定位在入驻后维持信任

互联信任并不会在 BGP 会话建立后就结束。对等方、上游和客户会持续监控滥用报告、反向 DNS 一致性、注册数据、地理定位准确性、路由稳定性和联系人响应能力。如果一个前缀通过了入驻,但随后这些运维信号衰退,它可能在商业上变得代价高昂。因此,注册机构的证据角色延伸到互联关系的整个生命周期。

滥用联系人是最直接的例子。当对等方或上游看到垃圾邮件、扫描、僵尸网络流量、版权投诉、网络钓鱼或其他不受欢迎的活动时,它需要一个可问责的处理部门。如果 RDAP 或 WHOIS 联系人过时,如果滥用邮箱指向一个没有实际控制权的持有者,或者如果委托使用安排隐藏了运营商,那么交易对手就必须在容忍风险、通过非正式渠道上报、过滤流量或终止关系之间做出选择。过时的联系人并非轻微的数据缺陷。它可能改变他人承载流量的意愿。

反向 DNS 扮演着类似但更为静默的角色。邮件系统、日志工具、网络诊断和客户支持通常期望一致的 PTR 记录。在迁移、租赁或转让期间,反向 DNS 的控制可能滞后于路由变化。其结果可能是邮件送达问题、欺诈标记、客户混淆和支持成本。如果反向 DNS 更新依赖于一个卷入更广泛争议的注册账户,运维损害就可能波及与争议无关的客户。

地理定位与注册机构的正式联系较弱,但仍依赖可信的公开证据和运维连续性。地址地理定位数据库根据许多信号构建,包括注册记录、路由、提供商数据、客户输入和商业数据集。当一个前缀在网络、国家或客户语境之间移动时,错误的地理定位可能破坏流媒体权利、欺诈控制、支付流程、内容本地化和公共部门访问。纠正错误通常需要证明新运营商拥有权限且使用稳定。注册机构的不确定性使这种证明更加困难。

这些服务影响着对等和传输,因为它们塑造了感知到的运维质量。对等方可能不会因一个过时的联系人就立即解除对等,但重复未回复的滥用报告会改变关系。上游可能不会因一次反向 DNS 延迟就拒绝一个客户,但它可能施加更严格的条款或拒绝未来的委托使用安排。客户可能不会在一次地理定位错误后就离开,但它可能会犹豫是否迁移更多工作负载。互联是通过运维信任持续更新的。

AFRINIC 的角色应是使这些维护信号可靠,而不是将它们变成杠杆。如果一个成员因转让问题而接受审查,除非审查直接涉及联系人欺诈,否则现有的滥用联系人不该受到连带损害。如果存在付款争议,在可能的情况下,反向 DNS 和 RDAP 的连续性应与新的资源移动分开处理。如果持有者的权限受到质疑,最后验证过的运维联系人在争议归类期间应保持可见。目标是保留问责制,同时防止宽泛的挂起伤害无辜的下游用户。

在此也可能发生职能扩权。注册机构可能从对准确滥用联系人的合法需求开始,然后以联系人准确性为基础,进行更广泛的商业模式审查。它可能从反向 DNS 卫生开始,进而问及客户地理位置问题;或从 RDAP 准确性开始,扩大为对租赁的怀疑。每一次扩展听上去可能都像是责任,但其互联效果是让常规维护感觉充满风险。于是,运营商会推迟更新、隐藏安排,或依赖承诺管理注册机构关系的中介。

更好的规则是服务针对性。滥用联系人问题应导向联系人补救措施。反向 DNS 问题应导向委派补救措施。地理定位证据应有准确的公开数据支持。路由起源问题应通过路由证据处理。广泛的惩罚应留待明确的欺诈、遗弃、法院命令或严重违规。当每个证据渠道都保持准确且有边界时,信任就会改善。

稀缺的 IPv4 将证据缺陷转化为资本控制风险

“资本控制”一词在互联网号码语境下可能听起来夸张,但如果保持精确,这个类比是有用的。注册机构并不控制货币。然而,它通过决定什么证据足以支持转让、委托、路由起源更改、账户状态和运维更新,影响着稀缺地址资源的可移动性。当这些决定范围狭窄且可预测时,它们保护了账本。当它们宽泛且具有自由裁量权时,就可能将经济价值困在行政许可之内。

在稀缺的 IPv4 市场中,可移动性就是价值。一个可以转让、租赁、通过多家上游路由、被 IXP 接受、受 RPKI 支持、在 RDAP 中更新并卖给客户的地址块,比一个技术上可路由但机构层面难以移动的地址块具有更高的价值。因此,证据缺陷就变成了资本缺陷。一个缺失的路由对象可能限制传输选择。一个不清晰的持有者记录可能阻碍销售。一个过时的联系人可能损害声誉。一个有争议的账户可能让对等方犹豫。一个延迟的 ROA 更新可能拖慢迁移。每个缺陷都降低了资源向生产性用途移动的能力。

注册自由裁量权可能放大这种效应。如果注册机构询问持有者是否是转让的公认来源,那是账本保护。如果它根据模糊的理论询问持有者的客户基础在道德上或区域上是否可接受,那就是经济许可。如果它在争议期间保留最后验证的路由起源证据,它是在保护运行中的网络。如果它撤回或威胁将以运维证据作为商业分歧中的杠杆,它就将互联服务变成了控制工具。如果它标出精确的争议类别,它是在向市场提供信息。如果它围绕整个账户制造模糊的恐惧,它就施加了流动性折扣。

AFRINIC 的政策环境包含了这种风险的要素,因为 IPv4 稀缺性、区域发展话语、转让限制、租赁争议和治理冲突相互重叠。区域管理在防止欺诈或为真实的网络需求保留剩余免费池时可以是合法的。但当管理的语言被用来在依赖关系形成后监督合法的商业移动时,它就变成了职能洗白。注册机构的狭窄职能是保持唯一性、权限、联系人和路由证据的可信度。它不是要成为每个下游客户关系的私有中央规划者。

互联市场会对这种差异定价。传输提供商不需要知道政策辩论是被称为保护、区域发展还是反滥用。它只问接受该路由是否会带来未来风险。对等方不需要裁决 IPv4 租赁的经济学。它只问起源 AS 是否被授权且可问责。客户不需要决定号码资源是否是财产。它只问其迁移是否能在注册机构审查下幸存。如果宽泛的自由裁量权是可能的,这些参与者就会增加谨慎。

这种谨慎可能产生与资本控制相同的经济模式:流动性降低、价差扩大、对经批准的中介依赖加深,以及较小持有者的议价能力下降。地址仍留在系统内,但移动变得昂贵。一项被表述为保护区域资源的政策,可能使这些资源对需要它们的区域网络变得不那么有用。

注册机构可以通过对证据缺陷进行窄范围分类来避免这种情况。欺诈、伪造权限、重复主张和法院命令,是采取强力挂起的正当理由。缺失或过时的联系人,应作为更正的正当理由。付款问题,应作为计费补救和明确的服务后果的正当理由。模糊的商业使用问题,需要前瞻性规则、正当程序和对运行中网络的保护。将所有缺陷都视为施加广泛账户压力的可能理由,这正是将记录保存变成资本控制的做法。

小型 ISP 和边缘网络付出最高代价

小型 ISP 和边缘网络最容易受到互联依赖的影响,因为它们在基础设施和证据两方面的冗余都最少。全球运营商可以在多个区域持有地址空间、聘请法律顾问、维持路由策略人员、与多家上游谈判、建立私有互联,并在漫长的注册工单中生存下来。小型区域 ISP 可能只有一个 IXP、两家上游报价、一名同时处理路由和客户支持的工程师,以及决定其能否独立销售服务的少数几个前缀。一条未解决的记录就能改变其整个议价地位。

考虑一下运维序列。ISP 想要实现多宿主,脱离单一上游。它获得或租赁了一个前缀。它创建或请求了一个路由对象。它为其 ASN 准备了一个 ROA。它更新了联系人和反向 DNS。它申请 IXP 路由服务器接受。它要求企业客户迁移服务。如果每个证据渠道都对齐,ISP 就可以进行谈判。如果有一个渠道失败,后备方案通常就是既有上游的地址或出租人偏好的运营商。ISP 不是在工程上失败,而是无法以可承受的价格购买信任。

证据的固定成本特性加剧了不平等。大型网络可以将路由策略、法律和注册任务分摊到各个部门。小型网络则在更少的客户上承担同类的固定成本。它可能不知道对等方信任哪个 IRR 数据库,路由服务器如何扩展 AS-SET,ROA 的最大长度是否会与流量工程冲突,哪些注册文件能证明委托使用,或如何快速纠正地理定位。它通过延迟来学习,而延迟是昂贵的。

过时的联系人对于小型运营商尤其具有惩罚性。大型运营商的 NOC 即使公开记录不完美,也可能广为人知。小型运营商的公开记录可能就是其唯一的凭证。如果滥用联系人失效,对等方会认为存在风险。如果 RDAP 数据过时,上游会要求更多证明。如果反向 DNS 仍指向别处,客户会怀疑迁移。如果路由对象缺失,过滤器会拒绝宣告。每一个缺陷都将小型网络推回对具有更好认知度凭证的中介的依赖。

这就是为什么在互联市场中,自由裁量的把关是累退性的。大型网络可以对自由裁量权进行定价、诉讼或从路由层面绕过。小型网络则必须遵守、等待或从既有运营商处购买。一个把关者可能声称保护该区域免受剥削,但如果其程序提高了独立使用前缀的成本,它就可能巩固最大的运营商和平台。公平的辞令可能催生出一种市场结构,在这种结构中,小型网络通往自主的路径更少。

因此,实际的设计目标应是小型网络的可理解性。小型 ISP 应当能够知道,一个前缀要被常见的上游和 IXP 接受需要哪些证据,如何更新路由起源证据,如何保持联系人的最新状态,在挂起期间会发生什么,以及常规更改应花费多长时间。它不应该需要内部知识或法律升级才能证明一个常规的权限链条。

AFRINIC 的机构合法性将部分由这些运营商来评判。如果他们能够使用其记录来减少上游依赖,注册机构就加强了区域互联。如果他们因为注册证据太不确定而必须依赖既有运营商,那么注册机构就变成了另一层依赖。

中立的账本减少既有运营商的影响力

注册机构的中立性常常作为一种治理原则被捍卫。在互联市场中,它也是一种竞争原则。一个中立的账本通过给予小型网络和客户一种证明权限的可信方式,而无需从更大的提供商处购买身份,从而降低了既有运营商的影响力。一个自由裁量的把关者则通过使独立地址使用更难解释,从而增加了既有运营商的影响力。

其机制直截了当。既有运营商总是可以出售简单性。使用我们的地址。使用我们的传输。使用我们的滥用处理部门。使用我们的反向 DNS。让我们发起路由。避免注册文件。这种捆绑可能是有价值的,尤其是对于不想有运维复杂性的客户而言。当独立的替代方案因注册机构的模糊性而不必要地变得充满风险时,它在效果上就变得反竞争了。如果客户自有或租赁的前缀能够被清晰地证明,既有运营商就在网络质量上竞争。如果不能,既有运营商就在客户对证据失败的恐惧上竞争。

中立性并不意味着注册机构对欺诈漠不关心。一个中立的账本对事实是严格的。它验证持有者权限、精确标记争议、保持联系信息最新、支持路由起源证据、处理合法的转让,并保护运维服务。它的中立性在于拒绝将这些事实核查转化为对商业模式、客户地理位置、政治正确性或 IPv4 货币化可取性的广泛评判。

AFRINIC 的地址价值争议使这条道路更加艰难,但也更为必要。当注册机构被指责越权时,其辩护者可能以维护机构权力作为回应。当大型持有者抵制审查时,批评者可能以呼吁更强控制作为回应。这两种反应都可能扩大对把关者地位的争夺。注册机构决定商业结果的权力越大,每个派系就越想控制它。每个派系越想控制它,账本看起来就越不中立。既有运营商和大型运营商随后就可以通过受控的依赖将中立性的丧失变现。

中立的账本也减少了对私有替代方案的需求。如果 AFRINIC 的记录可靠,对等方和上游就不需要为每个 AFRINIC 起源的前缀维护大量的私有保障文件。如果记录不可靠,大型网络就会建立自己的信任系统。这些私有系统可能在运维上是合理的,但对小型网络来说更难以获得。它们可能成为隐藏的关口:被一家运营商接受,被另一家拒绝,通过私下联系而非公开流程来纠正。

同样的原则应指导应急和监督机制。ICANN、NRO、法院或接管人在极端情况下可能需要维持连续性。他们的目的应是保留最后验证的记录和服务连续性,而不是在地址经济中选择赢家。否则,系统只是将自由裁量权向上移动,让互联市场去对一种不同的权力风险定价。

中立性不是机构软弱。它是这样一个条件:网络可以不必首先征得房间内最强者许可,就能进行议价。

机构合法性由互联成本衡量

一个注册机构的合法性可以通过章程、选举、董事会席位、法院命令和认可框架来讨论。这些都是必要的,但并非唯一的检验标准。对于网络而言,合法性是由注册机构是否降低了互联成本来衡量的。一个合法的注册机构使无关联方更容易依赖相同的事实。一个不合法或不稳定的注册机构则迫使它们建立私下的变通方案。

可衡量的迹象是实际的。在一次经授权的迁移之后,更新路由起源授权需要多长时间?能否在不进行广泛账户审查的情况下更正一个路由对象?RDAP 和 WHOIS 联系人是否足够新,以便对等方上报滥用情况?路由服务器是否使用正常过滤器接受该成员的前缀?客户能否将其地址带到新提供商那里,而无须额外的法律纠纷?争议标记是否足够精确,以便交易对手知道实际受影响的是什么?在不相关的诉讼期间,反向 DNS 委派是否得到保留?小型网络能否在不聘请专家的情况下理解流程?

这些指标比机构辞令更重要。在多年接管后选出的董事会很重要,因为它可以恢复常规的权力、预算和管理。只有当常规的注册职能变得可预测时,它才成为合法性。一项保全该机构的法院命令很重要,因为它防止了崩溃。只有当被保全的职能范围狭窄且值得信赖时,它才成为合法性。ICANN 或 NRO 的介入对于保护全球协调可能是必要的。只有当它在不扩大不负责任的自由裁量权的情况下保全了账本时,它才成为合法性。

应当以这种方式解读 AFRINIC 在 2025 年和 2026 年的恢复背景。后来的董事会选举和报道的预算或战略努力,如果它们能降低注册风险溢价,就是积极的。持续的诉讼和公开争议,如果它们使交易对手不确定记录、服务和政策解读是否是持久的,则是有害的。问题并不在于是否每种冲突都消失了。基础设施机构常常在争议中运作。问题在于争议是否与常规的证据渠道相隔绝。

合法性还要求以受控的方式承认不确定性。隐藏争议的注册机构制造虚假信心。标记过于宽泛的注册机构制造恐慌。一个市场级的状态系统会区分以下类别:普通更新待处理、转让审查、付款问题、有记录的权限争议、法院冻结、欺诈调查、安全锁定和已完成记录。每种状态都应说明对服务的影响:路由证据是否仍然有效,反向 DNS 是否能够更改,RDAP 联系人是否保持最新,转让是否暂停,以及现有的互联是否应受干扰。这种精确性降低了对谣传的需求。

正当程序是合法性的一部分,因为它降低了诉讼的动机。如果最后验证的运维状态得到保留、问题有边界、时间线已知且上诉途径真实,持有者、承租人或客户就更可能配合记录审查。如果对等方或上游看到注册问题不影响路由权限,他们就更可能继续承载流量。如果客户知道争议是如何处理的,他们就更可能进行迁移。程序不是法律装饰;它是一个互联成本降低器。

AFRINIC 的机构合法性不会通过宣称该区域需要一个注册机构而恢复。该区域确实需要一个。当网络能够使用 AFRINIC 记录来减少对中介的依赖,并在没有额外不确定性溢价的情况下谈判互联时,合法性才会恢复。

一个窄范围的证据账本是设计答案

设计结论来自市场机制。AFRINIC 应是互联的一个窄范围证据账本,而非互联市场的宽泛把关者。其基本任务是保存唯一、准确、最新且对运维有用的记录,让交易对手在接受路由、加入 IXP、协商传输、迁移客户和上报滥用时能够依赖。注册机构应在证据方面强大,并在经济许可方面保持克制。

运维保全是一个起点。如果一个前缀、持有者、联系人、ROA、路由对象或反向 DNS 委派在普通争议之前是有效的,那么它应得到保留,除非该具体争议涉及欺诈、权限重复、安全损害、法院命令或其他明确的紧急情况。运行中的网络不应因为一个不相关的商业、付款或治理问题悬而未决,就失去可信度。

路由起源证据也必须是可预测的。运营商应当知道如何创建、更改、委托和撤销 ROA 及路由对象;当持有者与起源 AS 不同时,需要什么证据;租赁或客户分配如何被表征;以及转让如何影响现有的路由证据。RPKI 和 IRR 服务是安全和可信度工具,不是议价筹码。它们的服务状态应当被记录、可审计,并与普通的机构政治相隔绝。

挂起需要有边界。一个挂起应指明受影响的资源、原因、证据门槛、服务后果、补救路径和预期审查时间。转让挂起不应自动变成 RPKI 挂起。付款挂起不应自动扰乱反向 DNS。滥用联系人更正不应变成广泛的商业使用审查。可能损害互联的严厉行动应要求通知、理由、相称性和上诉。法院仍可用于法律争议,但常规的证据分歧不应演变为机构战争。

记录保存必须与市场控制相分离。AFRINIC 可以记录持有者身份、联系人权限、争议状态、路由证据和服务责任。它不应利用这些记录来决定一个合法的客户组合、租赁模式、传输策略、BYOIP 使用、上游更换或商业货币化是否正当,除非有明确、前瞻性且与注册职能相关的窄范围规则适用。反欺诈工作不应变成监督商业计划的特许。区域发展的话语不应变成冻结稀缺资源的手段。

可携带性应被视为一个合法性目标。一个支持竞争性互联的注册机构,使网络更容易在上游、IXP 和客户关系之间移动前缀,同时保持问责制。可携带性并不意味着混乱。它意味着证据随被认可的关系而动,并且交易对手可以核实权限,而不必依赖既有运营商。在一个稀缺的 IPv4 市场中,可携带性是小型网络避免依赖的主要方式之一。

这些纪律不会削弱注册机构。它们使其权力更具可辩护性。一个将自身限定于证据的注册机构,可以严格而不被畏惧为私有的经济监管者。它可以拒绝伪造文件、保全法院命令、纠正过时的联系人、清理旧记录并维护路由安全,同时向市场保证,普通的商业移动不会通过模糊的自由裁量权受到惩罚。

回到 IXP 处的区域 ISP。工程师可以连接线缆并配置 BGP。业务仍然需要他人相信该前缀。如果 AFRINIC 的账本范围狭窄且可靠,ISP 就可以向两家上游展示清晰的证据,加入路由服务器,迁移客户,纠正地理定位,维护滥用联系人,并从独立地位进行谈判。如果账本不确定或具有自由裁量权,ISP 可能仍然能够连接,但其议价能力会流失给能够提供更安全叙述的上游、经纪商或既有运营商。

这就是互联依赖的经济学。地址并非悬浮于网络之上的抽象资产。它们是互联合同的信用基础。AFRINIC 的任务不是决定每个基于地址的商业模式的命运。它要使证据足够可信,让网络能够互联,而不必征求最强大的运营商、最喧嚣的派系或最厌恶风险的把关者的许可。账本越窄,独立互联的市场就越广。