摘要

  • D1 的基本结构是：新的反向委派必须有相应的分配或次级分配记录；已有反向委派但缺少这些记录的 LIR 会收到提醒；在规则获认可之前已经批准的反向委派不会被移除。它把既有服务连续性放在一条明确的“祖父条款”之后。
  • D2 对触发条件作了实质收窄：以 /24 为单位，只要该 /24 内至少登记一条分配或次级分配，即可满足反向委派的最低记录条件；不要求整个 /24 都已分配。这减少了把“不完整登记”误当成“完全没有合格记录”的可能。
  • D2 又加入提醒后十二个月的补正期。这比 D1 未写明固定期限更可预期，却仍不是正当程序：文本没有交付证明、重复通知、补正核验、独立复核或业务连续性例外。
  • 最重要的反向变化发生在适用范围。D2 删除了 D1 对既有委派的绝对保护，改成十二个月后 AFRINIC 可以移除任何 LIR 分配项下的反向委派。因此，证据门槛变窄、时钟变慢，但暴露于服务撤回的人群反而变宽。
  • AFRINIC 的档案索引把 D1 与 D2 页面都列在 2012年4月23日之下，但 D2 自身的提案历史把第二稿提交日记为 2012年11月30日；而 11月29日的 AFRINIC-17 会议仍明确讨论 D1。4月23日只能视为档案索引异常，D2 的可信实质日期应采用 11月30日。
  • AFRINIC 是私人记账者与技术协调者，不是主权者、立法机关、监管者、警察、检察者、处罚机构、没收者或裁判者。它可以依照狭窄、客观的规则维护数据库与父区反向委派服务，却不能从技术依赖中推导惩罚权。
  • 停用反向 DNS 不能被称为合法处罚。它也不等于收回地址资源，更不等于停止 BGP 路由；它是对登记机构所运行父区服务的撤回，但仍可能伤及邮件接收与信誉、网络诊断、命名连续性以及下游客户业务。
  • D2 最强的合理性主张，是它用较低而清楚的 /24 门槛与十二个月缓冲，把服务资格和公开登记记录连接起来。这个主张足以证明 D2 比 D1 更精细，却不足以证明 AFRINIC 有权以运行中服务制造压力，也不足以替代通知、纠错、复核与连续性保护。

红线首先改变了谁会暴露在风险中

如果只看 D2 新增的数字，它很容易被理解成一次温和化修订：一条记录即可满足一个 /24 的最低条件，收到提醒后还有十二个月。两个数字都降低了立即发生服务变化的可能性。然而，版本比较不能只数新增的保障，还必须寻找被删除的保障。D1 原本把既有委派与未来委派分开：在其设想中，既有反向委派即使对应的数据库记录不完整，也不会因为这项提案而被移除；约束主要压在新的委派请求以及提醒、补录之上。D2 删掉了这条类别保护，改写为提醒满十二个月后，AFRINIC 可以移除任何 LIR 分配项下的反向委派。

这使红线产生两个方向相反的范围运动。第一，D2 收窄了判定一项 /24 反向委派是否具备最低记录基础的证据触发器。D1 只说需要登记分配或次级分配，没有写明一条是否足够，也没有把完整利用率与最低委派条件清楚分开。D2 明确整个 /24 不必全部分配，至少一条登记对象即可。第二，D2 扩大了最终可能受到服务撤回影响的委派集合。D1 的既有委派有绝对保护，D2 的既有委派只有时间缓冲。

因此，D2 不是简单的“更严格”或“更宽松”。它在证据上更克制，在时间上更缓慢，在对象范围上却更广。要判断它是否真正回应连续性关切，不能把十二个月视为全部答案。真正的问题是：当计时结束时，谁能决定记录缺口已经足以影响运行中的服务；该决定根据什么证据；登记对象若有错误、联系地址失效或责任链复杂，谁负责核验；如果反向委派承载下游邮件与诊断需求，谁承担误伤风险。D2 对这些问题没有给出制度化回答。

日期矛盾不是脚注，而是理解修订因果的入口

现有 AFRINIC 2012 年档案索引给 D1 与 D2 项目都挂上了 4月23日的标签。若机械地照抄这个日期，就会制造不可能成立的叙事：仿佛 D2 在 5月的 AFRINIC-16 讨论之前已经存在，随后 11月的 AFRINIC-17 又仍在讨论一个早已被替代的 D1。D2 页面自己的提案历史却记载第二稿于 2012年11月30日提交；AFRINIC-17 的会议记录显示，前一日即 11月29日，现场仍以 D1 标识讨论该提案。两项材料互相咬合，形成比档案索引标签更可信的实质顺序。

因此，4月23日应被如实披露为档案索引异常，而不能被用作 D2 的实质发布日期。本研究采用 11月30日作为 D2 可信的实质日期。这不是凭偏好挑选一个日期，而是依据版本历史与会议时序进行证据权重判断：一边是一个同时套在两个版本条目上的索引标签，另一边是 D2 自身的提交历史，再加上前一日仍以 D1 为讨论对象的会议记录。后两者更能说明第二稿何时成为可识别的文本。

这个时间判断直接影响红线的解释。2012年5月18日，AFRINIC-16 讨论的是 D1。会议记录把几种张力摆在同一桌面：提案作者谈到相当比例的 ISP 没有登记任何分配，记录还提及反向 DNS 不可用会有运营后果；参与者则质疑措施是否有效、会给工作人员增加多少负担，以及网络扫描等问题。会议没有形成共识，提案返回邮件列表。这里出现的“接近40%”只是作者在会议上的近似表述，材料没有给出数据集、分母、测量日期或方法，所以不能把它升级成经过审计的全区统计。

2012年11月29日，AFRINIC-17 仍讨论 D1。会议记录出现了更加精确的设计追问：是否只登记一条分配，就足以让反向 DNS 可用；是否应当规定某种百分比阈值。会议同样没有形成共识，事项回到列表。翌日 D2 的文本恰好用“每个 /24 至少一条分配或次级分配”回答了门槛模糊性，并加入十二个月期限。可以确定的是，问题与文本变化在时间上紧密相邻；不能确定的是，每项修改的私人动机，或某一位发言者是否单独促成了修改。会议记录证明讨论发生过、问题被提出过，不证明与会者构成立法机关，也不证明讨论生成了主权授权。

D1 的制度结构：补录要求与既有服务之间留有防火墙

D1 由 Tim McGinnis 提交，编号为 AFPUB-2012-DNS-001-DRAFT-01，日期为 2012年4月10日。它的第 3.1 节把新的反向委派与数据库记录挂钩：申请相关地址空间的反向委派时，需要有已登记的分配或次级分配。作为一种面向新请求的登记条件，这个要求具有可以理解的记账目的。登记机构要知道谁有权请求某项父区变更，要保持委派与账本之间的可核验关系，也要避免在完全没有相应登记对象时盲目操作服务。

D1 第 3.2 节转向已经拥有反向 DNS、但数据库中没有分配或次级分配记录的 LIR。草案设想 AFRINIC 通过 MyAFRINIC 与电子邮件发出提醒，并把实施细节留给工作人员。这意味着 D1 已经意识到存量问题不能只靠拒绝新请求解决：账本缺口可能存在于正在运行的服务之后，需要主动联系与补录。但 D1 没写固定补正期限，没有规定怎样证明通知送达，也没有说明工作人员如何确认补录已充分，更没有独立复核路径。

D1 第 3.3 节则设置了一道清楚边界：在相关规则获认可之前已经批准的反向委派不予移除，只有此后的分配才受影响。它不是材料所证明的既得法律权利，只是草案中的类别保护；但从制度设计看，它把“纠正既有记录”与“撤回既有服务”分开了。登记机构可以提醒、要求补录、改善未来请求规则，却不以同一提案触碰已运行的反向委派。

这道防火墙有明显缺点。它可能造成长期的双轨状态：历史委派即使一直没有相应记录，也永久免于服务撤回，而新委派面临更严格条件。若目标是提高公开数据库的一致性，绝对祖父条款可能削弱激励，也无法说明历史记录缺口最终怎样解决。D2 的修订正面处理了这种不对称。但“祖父条款不理想”与“私人登记机构因此获得撤回运行中服务的权力”不是同一个命题。前者指出一个记账设计难题，后者需要独立的权力边界与程序理由。

D2 的三处改变：阈值、时钟与终点

D2 的第一处改变是 /24 层面的最低充分性。对于一个 /24 的反向委派，至少有一条分配或次级分配登记在该 /24 内即可；整个 /24 不必已经全部分配。这个写法把“有足够记录支持委派”与“整个地址块的每一部分都完成登记”分开。它避免把数据库完整度的最高目标直接变成一项父区服务的最低准入门槛，也回应了 AFRINIC-17 关于“一条是否足够”的具体疑问。

但一条记录只是规则定义的最低记录阈值。它不证明 /24 中每个地址的实际使用，不证明所有下游客户身份都准确，也不证明登记对象与当前控制链完全一致。反过来，没有这条记录也只证明账本中缺少提案要求的对象；它不证明地址未被使用，不证明资源遭滥用，不证明违法，不证明遗弃，不证明 LIR 失去控制，更不证明 AFRINIC 有权处罚。D2 的门槛可以服务于数据库一致性，却不能承担事实审判的重量。

第二处改变是提醒后的十二个月。固定期限比 D1 把细节留给工作人员更可预期。LIR 至少能够知道，文本设想的最早服务动作不是提醒发出后立即发生，而是在一整年之后。对跨部门、历史数据与下游客户关系复杂的运营者而言，较长补正期有实际价值。它也降低了短期内因行政延误造成服务突变的风险。

然而，时钟长度不能自动生成程序正当性。十二个月从“提醒”起算，但文本没有说明提醒是否必须实际送达；没有要求第二渠道或重复通知；没有规定联系资料本身错误时如何处理；没有列出缺失对象与具体补正动作的最低清晰度；没有要求工作人员书面确认补正成功；没有独立于服务操作者的复核；没有在存在邮件、信誉或诊断依赖时提供连续性例外。一个未送达的十二个月通知，程序价值可能小于一个已确认送达的短通知。时间是保障的一部分，不是保障的替身。

第三处也是权力后果最重的改变，是十二个月后的终点。D2 不再说既有反向委派不会被移除，而是说从提醒满十二个月起，AFRINIC 可以移除任何 LIR 分配项下的反向委派。“可以”留下裁量，却没有说明裁量标准。它没有把动作限制于新请求，也没有保留对既有服务的类别保护。于是，D2 用期限替代了防火墙：服务连续性不再由对象类别保障，而取决于提醒、等待以及此后未被文本约束的决定。

反向 DNS 不是地址所有权，却也不是可忽略的装饰

把反向委派移除说成“收回 IP 地址”是不准确的。地址登记与父区反向 DNS 委派是不同的控制面。D2 所写的直接动作，是 AFRINIC 不再在其所运行的父区层面维持相应反向委派；它不是地址资源撤销，也不是 BGP 路由关闭。即便反向 DNS 失效，前向数据包转发仍可能继续，网络也不会因为这一动作在协议上自动停止宣布前缀。

但从“不必然停止路由”推导“没有实质影响”，同样错误。反向 DNS 把地址映射回名称，可能参与邮件系统的接收判断与信誉评估，也服务于日志解释、故障诊断、访问控制线索以及客户操作流程。其影响往往不是一声巨响式的全网断线，而是分散在邮件被拒或降级、日志可读性下降、诊断变慢、客户配置出现异常等环节。正因为影响可能安静、分布式且难以归因，父区服务的撤回更需要谨慎，而不是更容易被当作无害提醒。

现有材料没有量化会涉及多少反向区、多少客户、多少流量，也没有证明 D2 曾造成某一次具体中断。因此，本文不把一般影响机制伪装成已发生的损害数字。可以建立的是因果通道：父区撤回使下游反向名称解析失去委派基础；依赖这些结果的邮件、信誉、诊断或客户工作流可能受损；影响程度取决于具体部署与依赖。这个通道足以说明连续性风险需要制度保护，却不足以宣称某个网络已经遭遇特定损失。

私人记账权不能膨胀为处罚权

AFRINIC 作为非营利、会员制的区域互联网注册机构，承担号码资源数据库与相关协调服务。这个角色很重要：它维护记录、帮助保持唯一性、核验变更请求的权限，并运行与号码登记相连的技术服务。重要性不等于主权。按照 Heng Lu 的控制框架，AFRINIC 始终是私人记账者与技术协调者，不是政府、立法机关、监管者、警察、检察者、处罚机关、没收者或裁判者。

这个区分不是语义洁癖，而是决定一项技术动作能否成立的制度边界。登记机构可以对新的或变更中的服务请求采用客观条件：例如，申请者应当表明对相关地址空间具有请求权限，数据库中应当有足以支持变更的登记对象。它也可以标记不一致、要求澄清、提供补录渠道。可一旦它把运行中服务的依赖变成施压手段，问题就从“服务是否有客观技术前提”转向“机构是否在借控制面作出惩罚性判断”。

AFRINIC 材料中即使使用了“执行机制”这样的自我描述，也只能证明提案如何称呼自己。机构不能通过命名为自己创造合法执行权。会议讨论也不能把参与者变成议会，把内部共识程序变成公共主权，把技术协调决定变成对权利、违法或归属的最终裁判。官方记录在这里有两种不同功能：它们能可靠证明文本写了什么、会议讨论了什么、何时没有共识；它们不能自证提案具有正当授权，更不能把数据库状态转化成法律结论。

同理，缺少一条分配记录能证明的是登记账本存在缺口。它不能独自证明实际网络没有使用该地址，不能证明资源被遗弃或非法控制，也不能证明服务使用者应受惩罚。若现实中存在违法行为，应由具有合法权限的法院或监管机关依照相应程序处理。私人登记机构不能因为掌握父区配置就代替这些机构作出最终判断。

停用反向 DNS 因而绝不是合法处罚。对 D2 最准确的描述，是它提出在一定记录条件未满足、提醒满十二个月后，允许撤回一项登记机构运行的父区服务。这个描述既不夸大成没收或路由关闭，也不淡化其运营代价。它把动作放回真正的制度问题：私人协调者在什么客观条件下可以管理自己的服务，以及必须有哪些防误伤保障。

保护账本，也要保护运行中的网络

连续性有两个容易被混淆的对象。一个是登记功能的连续性：数据库能继续更新，反向委派能继续由稳定系统承载，号码资源的协调记录不会因机构问题而丢失。另一个是某个机构所主张权力的连续性。Heng Lu 的连续性原则要求保护前者，而不是把后者无限扩大。对 D1→D2 的判断也应如此：需要保护准确账本与可靠父区服务，不需要因此维护一个能够以服务依赖作最终惩罚的广泛裁量。

运行中的网络及其客户具有首要的连续性利益。登记机构发现记录不完整时，第一目标应当是让记录变得可核验，而不是让服务变得不稳定。只要委派仍在运行，纠错路径就有条件在不把下游客户当杠杆的情况下推进。若机构把服务风险提前压到运营者身上，客户可能为一项并非由其造成的后台记录问题付出代价。

D1 的绝对祖父条款并非唯一答案，因为它可能让历史缺口长期冻结；D2 的十二个月加撤回权也不是唯一替代。真正可取的设计空间位于两者之间：既不永久放弃记录修复，也不把撤回运行中服务作为默认终点。这个空间需要具体通知、明确缺项、可验证补正、错误纠正、独立复核与连续性例外。它追求的是账本准确与服务稳定的共同改进，而不是以其中一个牺牲另一个。

D2 回应了讨论，但没有完成权力论证

从文本变化看，D2 对 D1 时代提出的两项实际问题作了认真回应。它回答了“一条记录是否足够”的门槛问题，也回答了“何时才可能采取下一步”的时间问题。这两项改变都提高了可预测性，并降低了因要求整个 /24 完整登记而产生的过度性。若对 D2 的评价完全忽略这些改善，就无法解释为什么版本修订具有制度信息量。

可是，D2 在解决规则精度时，把更深的权力问题留空。它没有说明，为什么对既有委派的记录缺口最终必须通过撤回服务来处理；没有证明较少侵害的手段不足；没有约束十二个月后的裁量；没有把数据库事实与有关滥用、违法或权利的结论隔离；也没有保护那些依赖反向 DNS、却不控制 LIR 登记操作的下游方。

所以，D2 的历史意义不在于它“更强硬”或“更宽容”，而在于它展示了一种常见治理交换：把模糊门槛变得具体，把立即风险变成延迟风险，同时扩大最终动作的覆盖范围。技术政策往往在增加程序外观的同时扩大机构触达面。只有逐条比较新增与删除内容，才能看见这种交换。

L3结论：一项更精细的草案，仍然越不过权力边界

D2 比 D1 精细。每 /24 一条登记对象的标准，让最低条件不再暗示完整利用率；十二个月让补正有了真实时间。承认这些改进，与否定不受约束的服务撤回权并不矛盾。相反，只有承认改进，才能准确指出剩余缺口在哪里：不是没有阈值，也不是没有等待，而是缺少送达、核验、复核、连续性例外与权力分离。

红线最关键的一笔，是删除既有委派的绝对保护。它让 D2 在门槛上更窄，却在受影响范围上更宽。这种交换不能被“十二个月很长”一句话消解。AFRINIC 可以维护账本，可以依照客观规则管理新的服务请求，可以要求登记资料清楚；但它不能因为自己控制父区服务，就把记录缺口变成惩罚依据或最终裁判。

因此，对这次 D1→D2 修订最稳健的结论是：D2 改善了记录规则，却没有建立正当程序；它延缓了风险，却取消了既有服务的类别保护；它提出的是登记服务撤回路径，而不是资源收回或路由停止。停用反向 DNS 不是合法处罚。检验任何类似规则的首要问题始终是：它是否在不拿运行中的网络与客户连续性作杠杆的前提下，真正改善了账本？