概述
- 当一个地区互联网注册管理机构陷入危机时，其同行可能显得像房间里冷静的成年人。
- 想象一下，这次会议不是宪法研讨会，也不是认可政策讲习班，而是熟悉注册管理机构内部运作的人员之间的一次危机电话。
听起来像稳定性的电话会议
想象一下，这次会议不是宪法研讨会，也不是认可政策讲习班，而是熟悉注册管理机构内部运作的人员之间的一次危机电话。毛里求斯的一家法院已将 AFRINIC 置于官方接管状态。非洲注册管理机构长期无法进行正常治理。工作人员仍在努力回应成员。公共记录仍需响应。反向 DNS、WHOIS、RDAP、路由安全发布和普通支持不能等待律师完成。电话会议的另一端是其他地区互联网注册管理机构、其周围的协调机构，以及那些明白注册管理机构故障可能演变成信心事件的人，即使数据包仍在移动。
乍一看，这次谈话是关于连续性的。谁可以向接管人提供技术信息？哪些功能必须保持运行？哪些公共信息可以在不影响当地法律程序的情况下安抚成员？更广泛的系统应如何告诉网络运营商唯一编号账本仍然连贯？当号码资源组织 (Number Resource Organization, NRO) 于 2023 年 9 月就任命 AFRINIC 的官方接管人发表声明时，这就是该场景的公开版本：一个同行系统欢迎回归治理的道路，强调继续服务，并表示随时准备支持接管人。
这种协调让人感觉负责任是有原因的。互联网编号系统依赖于共同预期。地区注册管理机构不仅仅是一个拥有数据库的贸易协会。它是该地区网络通过其获得和维护公认号码资源记录的机构。如果某个注册管理机构进入接管状态或失去董事会，系统的其余部分不能袖手旁观。它必须让运营商放心，唯一性将保持，记录将保持可用，并且地区账本不会成为竞争对手主张的开放领域。
然而，同样的场景还有第二层解读。电话中的机构并非抽象市场中的中立应急技术人员。它们是同行。每个都运营着同类的地区注册管理机构。每个都受益于相同的普遍合法性说法。每个都宁愿法院、成员、政府和市场将地区注册管理机构视为关键的协调机构，而不是可替换的承包商。每个都知道，如果某个注册管理机构可以被轻易惩戒、轻易替换或对高后果损害承担过直接的责任，那么这一先例有朝一日可能会波及自身。从这个意义上说，危机电话也是一次俱乐部会议。
俱乐部无需密谋。它无需就价格达成一致或秘密分配市场。经济学原理更为简单且微妙。面对同行的失败，一群现任协调者往往会保护系统的品牌，尽可能保留现任外壳，抵制使退出看似容易的补救措施，并将对机构权威的挑战描述为对稳定性的威胁。这种本能中有些是好的。有些则是危险的。困难在于两种本能使用相同的词汇。
AFRINIC 是压力测试，因为其危机使这种模糊性显性化。接管、有争议的选举、关于投票权的指控、ICANN 的干预、成员诉讼、关于瘫痪的主张、关于清盘的争论以及关于注册层责任的公开争议，都迫使系统解释它在保护什么。它是在保护账本、用户和服务的连续性吗？还是在保护现任办公室和同行的自由裁量权？
这种区别并非修辞。它是 RIR 模型的政治经济学。NRO 协调可以保护注册系统。它也可以软化竞争压力、社会化声誉风险、保护最弱的同行、减少责任压力，并使纪律依赖于那些可能有充分理由避免制造严厉先例的机构。AFRINIC 并未证明同行协调中存在恶意。它证明了同行协调存在激励因素，而这些激励因素在被视为稳定性本身的声音之前值得分析。
为什么协调真正具有价值
批评 RIR 协调的第一个错误是假装协调是假的。并非如此。地区互联网注册管理机构之间合作的技术理由是充分的。互联网号码需要全球唯一性。一块 IPv4 地址空间或一个自治系统号码之所以有用，是因为其他所有人都可以依赖共享记录，该记录说明谁应被视为注册持有者或用户。该记录具有地区行政边界，但其后果是全球性的。内罗毕、约翰内斯堡、拉各斯、巴黎、新加坡或圣保罗的网络不希望关于同一号码资源有五个彼此不一致的说法。
AFRINIC 自身的政策材料阐述了基本机制。互联网号码资源通过一个层级结构分配，其中 IANA 将区块分配给地区注册管理机构，地区注册管理机构再根据既定政策将其重新分配给成员。政策手册描述的目标并非装饰性的：唯一性、注册、聚合、节约、文档和公平。它还指出了使注册记录变得有用的运营服务：WHOIS 式的公共注册、RDAP、反向 DNS、路由相关数据和资源认证功能。这些是普通的系统，但其普通正是关键所在。它们应该足够无聊，以便网络可以在其上构建。
RIR 协调降低了保持这些系统连贯的成本。注册管理机构面临类似的技术问题：数据库准确性、过时的联系人、反向 DNS 委托、路由安全发布、滥用联系人信息、转移记录、回收空间、欺诈检测、成员认证和政策实施。它们还面临共同的运营风险：网络事件、服务中断、法律混乱、员工流动、预算压力以及成员关切突然激增。陷入危机的注册管理机构可能不需要哲学家。它可能需要来自另一个注册管理机构的人员，他们知道如何保持公共查询服务运行、如何记录转移队列、如何与运营商沟通，以及如何在不中断常规服务的情况下保存证据。
协调还支持政策学习。在一个地区效果不佳的规则，可能会在另一个地区重复错误之前向其发出警告。当注册管理机构比较经验时，选举争议、代理规则、利益冲突声明、上诉程序、发布实践和 RPKI 操作都可以得到改进。RIR 系统建立在地区自治的基础上，但地区自治并不意味着机构失忆。注册管理的运营手艺是可移植的。
在冲击期间，互助尤其有价值。如果注册管理机构失去董事会权限，接管人或法院官员可能不理解公司资产与注册功能之间的区别。同行注册管理机构可以解释为什么即使公司治理存在争议，公共数据库也必须继续运行。如果银行冻结威胁到常规付款，同行可以帮助确定哪些服务是必不可少的。如果公开声明可能引发恐慌，同行可以提供区分服务连续性与诉讼实质的措辞。如果员工士气崩溃，来自更广泛系统的信号可以减少机构已被遗弃的感觉。
还存在增强公众信心的功能。运营商不会阅读每一份法院文件。他们观察陷入困境的注册管理机构周围的系统是否似乎理解其中的利害关系。一份协调一致的声明可以告诉市场，危机尚未演变成一场混战。这种保证有价值，因为互联网协调在一定程度上依赖于信念。网络接受号码记录是因为其他网络也接受它们。记录越像稳定的共享参考而非本地公司文件，它就依然越有用。
这些好处不应仅仅因为提供它们的机构是现任者而被忽视。现任者通常最了解其运作机制。在危机中，专业知识至关重要。法院指定的接管人、国家监管机构或新董事会可能恰恰需要只有同行注册管理机构才能迅速提供的那种专业知识。问题不在于同行进行协调。问题在于，同样保护连续性的协调也可能保护同行特权。合作的技术价值并不会消除俱乐部行为的经济风险。它使这种风险更难被察觉。
互助背后的俱乐部逻辑
在本文分析中，俱乐部并非指非法协调的指控。它是一个由成员共享地位、品牌、一套规范和重复博弈关系的群体。在这个经济意义上，地区互联网注册管理机构就是一个俱乐部。每个都是某一地区公认的注册管理机构。每个都管理着一个稀缺的协调层。每个都依赖于网络、法院、政府和全球机构愿意将其记录视为权威。当公众将 RIR 视为中立的管理者，而非具有有限下行风险的私人看门人时，每个都会受益。
这种共同利益改变了互助的激励因素。当同行失败时，其他同行不仅会问该同行是否达到了抽象的问责标准。它们还会问，这一判决将对整个俱乐部产生什么影响。对一个注册管理机构的公开谴责可能会引发对所有注册管理机构的质疑。法院认定注册管理机构的裁量权过于宽泛，可能会鼓励其他地方的成员挑战类似的条款或做法。将账本与现任公司分离的补救措施可能会使注册功能看起来比俱乐部所希望的要更易于移植。一个地区的大规模损害赔偿理论可能会引起其他地区对责任限制的注意。
其结果是相互克制。同行可能会批评流程失败，但在宣称同行的核心权威已失去合法性时会保持谨慎。它们可能会支持接管人或改革进程，但更倾向于回归现任机构的路径，而非开创轻易替换的先例。它们可能会强调连续性，但避免阐明连续性究竟是属于服务和数据，还是属于公职持有者。它们可能会将成员诉讼描述为对系统的威胁，而对诉讼可能是内部补救措施薄弱时唯一可用的纪律手段这一可能性关注较少。
这种克制可以理性而不高尚。每个注册管理机构都面临自己的成员、自己的法院、自己的政治环境和自己的资源争议。今天适用于 AFRINIC 的严苛标准，明天就可能适用于 ARIN、APNIC、LACNIC 或 RIPE NCC。一个同行说出“因其治理失败，AFRINIC 必须被剥夺自由裁量权”，就创造了一句在自身治理受到挑战时可被他人引用来反击的句子。机构无需秘密会面来避免这样的句子。它们通过想象自己未来可能坐在被告席上而学会谨慎。
共享声誉强化了这种模式。在危机期间，公众很少仔细区分各个 RIR。如果某个注册管理机构被描述为被控制、资不抵债、无董事会或无法履行其职能，整个模型都会显得更脆弱。因此，俱乐部有动力将弱同行危机定性为例外的、可恢复的。同样，这可能是事实。但这也意味着声誉风险被社会化。一个注册管理机构失败的成本由所有注册管理机构的品牌承担，因此所有注册管理机构都有理由尽可能将失败的注册管理机构保留在品牌之内。
正是在这里，经济意义上的卡特尔式激励因素可能出现，而无需任何正式共谋的指控。RIR 无需在烟雾缭绕的房间里达成一致以压制竞争。它们的地区排他性已经弱化了普通竞争。成员通常无法仅仅因为服务、治理或责任条款缺乏吸引力，就为同一地区关系选择不同的地区注册管理机构。现任者之间的协调随后可能通过将现任地区注册管理机构描绘为连续性的自然载体，来强化无处可退的局面。潜在的替代方案——更强的可移植性、独立的危机运营、由成员触发的外部审查，或将数据保管与机构裁量权分离——在评估其优点之前，就可能被视为破坏稳定的因素。
这种经济学在其他自我监管的职业和网络行业中也常见。同行评议之所以有用，是因为内部人士了解这门手艺。同行评议之所以薄弱，是因为内部人士共享这门手艺的盲点，并害怕相互曝光。银行俱乐部、清算所、医疗委员会、律师协会、交易所和标准制定机构都面临类似的问题。协调降低了系统性风险。它也可以保护现任者免于更严厉的问责。
RIR 的情况尤其微妙，因为市场纪律薄弱。银行可能会失去存款人。交易所可能会失去上市公司。专业人士可能会失去客户。地区注册管理机构的成员实际退出选项要少得多。这使得同行协调更强大，也更需要约束。如果一个俱乐部既控制了救援叙事，又控制了纪律路径，公众就不得不问：谁来检查俱乐部的功课？
轻责任权力改变了救援本能
当注册管理机构的权力与其责任进行比较时，激励问题变得更加尖锐。卢恒公开发表的文章直言不讳地指出：在他看来，RIR 模型现在将对稀缺号码资源的高后果权威与远比注册管理机构决定可能造成的损害要轻的合同和财务责任结合在一起。他的例子指出了多个注册管理机构的责任上限和服务协议结构，包括按费用或名义金额衡量的条款，而注册管理机构的决定可能影响资源认可、可转让性、路由可信度和业务连续性。《The Register》2026 年 3 月的报道将他的立场概括为：注册模型是为早期的行政管理世界而建立的，但现在却充当了商业活动的看门人。
我们无需全盘接受该批评的每一项结论，也能看到其中的制度经济问题。IPv4 的稀缺性改变了注册管理机构出错的成本。一个错误或过于宽泛的注册管理机构决定，已不再仅仅是行政上的不便。它可能影响正在运营的网络的客户、融资、合并价值、租赁安排、抵押假设、安全态势以及避免重新编号的能力。然而，注册管理机构可能不会以任何相称的方式承担这些下游损失。当权力大而下行风险小时，机构行为就会改变。
接着，同行协调也继承了同样的不匹配。如果要求其他注册管理机构为陷入困境的同行提供支持，它们也不会内化成员或对手方的全部私人损失。它们内化的是俱乐部的声誉损失和系统的连续性风险。这促使它们保全同行机构。受损害持有者的损失是私人的，且常有争议。俱乐部的品牌损失是即时的、共享的。在危机中，共享的损失呼声更高。
这不仅仅是道德同情的问题。这是成本核算的问题。假设一个注册管理机构错误地威胁了资源持有者，或选举程序失败，或接管人做出了影响有争议的决定。受影响的各方可能面临法律账单、交易损失、市场折价或运营不确定性。同行注册管理机构主要面临的是公众对地区注册管理机构失去信心的风险。不足为奇的是，它们的首要直觉是稳定围绕地区注册管理机构的叙事。有争议决定的私人成本不在它们的资产负债表上。
轻责任的机构也往往倾向于制度性补救而非市场补救。市场补救可能包括退出、可移植性、独立运营、更强的损害赔偿、数据保管脱离现任机构，或由非同一俱乐部成员触发的审查。这些补救措施减少了现任者的裁量权。相比之下，制度性补救则保留了外壳：更好的选举、更好的章程、更好的沟通、更新的董事会活动、同行支持以及在相同模型内修订的标准。有些制度性补救是必要的。但如果它们是俱乐部唯一能想象的补救措施，它们就会变成一种在表面上修复问责制的同时保留权力的方式。
公众关于稳定性的辞令可能隐藏这种权衡。“稳定性”听起来像是风险的反义词。在一个轻责任的系统中，它也可能意味着，那些承担很少下行风险的人要求那些承担巨大下行风险的人等待、吸收不确定性，并避免采取会扰乱现任模型的补救措施。拥有地址块、网络、客户合同或法院争议的一方被告知不要危及系统。而其设计制造了压力的机构则被告知，它应当获得支持，因为它在系统上是重要的。
更好的问题是，我们究竟在保护什么样的稳定性。账本的稳定性至关重要。准确公共记录的稳定性至关重要。反向 DNS、RDAP、WHOIS、RPKI 发布和普通成员服务的稳定性至关重要。现任机构自由裁量权的稳定性则不是一回事。注册管理机构可以很重要，但并不意味着它的每一个决定都豁免审查。同行可能需要帮助，但并不意味着它有权获得同行保护来抵御责任压力。
AFRINIC 使得这种区分无法回避，因为其危机不仅仅是服务中断。它是一场关于权威、代表、资源经济学、机构合法性和法律问责的冲突。在这种背景下，没有明确其授权的同行支持，很容易从保护公共功能滑向为同行机构辩护。这种滑落可能是渐进的、礼貌的且充满善意。但它仍然是滑落。
作为压力测试的 AFRINIC
AFRINIC 的危机持续之久，足以检验几乎每项关于私营互联网治理的主张。事实在某些方面存在争议，任何严肃的分析都不应将新闻报道视为最终裁决。但公开的事件顺序足够清晰，足以揭示激励问题。
AFRINIC 作为 IP 地址和自治系统号码的地区注册管理机构，服务于非洲和印度洋部分地区。其政策材料描述了常规的注册功能：分配和注册号码资源、维护唯一性、支持公共记录并实施通过公开流程制定的政策。多年来，这种机构语言使外部人士将 AFRINIC 视为稳定全球家族中又一位地区成员。然后，这个家族不得不应对一位治理不再看似正常的亲属。
公开报道和评论描述了一个多年没有正常董事会的注册管理机构、与 Cloud Innovation 就 IPv4 资源产生的争议、在毛里求斯进行的诉讼、银行和治理压力，以及最终的接管。NRO 于 2023 年 9 月发表的声明，将法院接管人视为恢复功能治理、选举董事会和任命首席执行官的一条途径。它强调了对成员的持续服务以及 AFRINIC 参与联合号码注册承诺。该声明是同行系统姿态的有用事实证据：支持接管人、保全服务、恢复同行。
互联网治理项目 (IGP) 将接管解读为私营互联网治理具有韧性的证据。其 2023 年 10 月的文章认为，法院指定的接管显示的是法治纠正而非崩溃：在私营治理自我修复的同时，公共权力充当了保障。这是一个可以辩护的观点。法院接管人可以是一种问责机制，而不仅仅是失败的标志。但 IGP 的评论线索也显示了解读的争议之大。批评者认为，RIR 试图影响毛里求斯并保护自己；当时担任 ARIN 首席执行官兼 NRO 主席的 John Curran 驳斥了这一说法，并将 RIR 的角色界定为支持 AFRINIC 和社区自治。甚至关于接管的讨论也变成了关于同行介入是稳定作用还是自我保护作用的辩论。
到 2025 年，选举过程使这种模糊性变得更加突出。IGP 报道称，AFRINIC 自 2022 年以来一直在没有董事会的情况下运作，而新的选举是接管以来的首次选举。它描述了 ICANN 对透明度和公平性的关切、坦桑尼亚互联网服务提供商协会在法院提出的挑战，以及 ICANN 就提名委员会提出的申请。毛里求斯最高法院允许选举继续进行，认定 ICANN 缺乏申请资格，并命令发布一份公报，澄清 Cloud Innovation 作为注册成员出现是错误的，应归因于公司注册处理而非 AFRINIC 或接管人。ICANN 对结果的表述比其批评者更为有利。这一事件之所以重要，是因为一个全球协调行动者试图影响一个地区注册管理机构的选举，却被当地法院告知其资格有限。
随后，《The Register》追踪了选举的破裂。其 2025 年 6 月 20 日的报道称，在 ICANN 替换官员的尝试失败后，选举得以继续进行，但 ICANN 仍表关切。其 6 月 26 日的报道描述了在授权委托书和选民文件方面出问题后，选举先被暂停后被废止。它还报道称，ICANN 曾警告，不充分的答复可能导致合规审查，并可能启动紧急注册安排。其 7 月 11 日的报道称，ICANN 对 AFRINIC 接管人未公开解释废止原因感到愤怒，而 Cloud Innovation 则呼吁解散该组织。这些报道并未证明在每份投票文件上哪一方是正确的。它们确实显示了连续性、选举诚信和紧急权力融合的速度之快。
下一阶段又增加了一层。《The Register》在 2025 年 9 月报道称，AFRINIC 已选举出董事会，但八名当选董事中有七名得到了 Smart Africa 的支持，批评者仍对安排提出质疑。2026 年 2 月，它报道称 AFRINIC 表示已重回正轨，士气得到改善，任命了临时管理层，制定了预算和行动计划，并着手制定 2027-2030 年战略。2026 年 3 月，AFRINIC 指控 Cloud Innovation、Larus 及相关运动企图通过诉讼和程序障碍使其瘫痪；卢恒回应称，这场争议是脱离责任的结构性权力。2026 年 5 月，《The Register》报道称，ICANN 再次介入，这次成为 Cloud Innovation 试图解散 AFRINIC 诉讼的一方，并且 ICANN 希望法院理解，号码资源并非 AFRINIC 的资产，不可在解散时进行分配。
这一系列事件正是同行协调理应处理的案例类型。处于压力之下的注册管理机构需要技术连续性、机构记忆、外部信誉和危机支持。这同样也是同行协调可能越界的案例类型。每一次干预都可以辩称为保护公共功能。每一次干预在批评者看来，也可能像现任系统在保护自己的一个成员，以对抗当地法院、成员和替代性补救措施。证据不需要一个简单的裁决。它需要对保护注册功能与保护注册机构做出更清晰的区分。
账本与机构之间的区别
“保护账本，而非看门人”这句话很有用，因为它迫使进行实际检验。账本即共享记录及使记录可用的服务。看门人则是机构在谁可以更改记录、谁可以转移资源、谁可以投票、谁可能被惩戒、谁的证据算数以及谁的商业模式被视为合法等方面拥有的自由裁量权。一个健康的注册管理机构既需要账本，也需要一定的把关。危机应对不应将两者视为一体。
保护账本意味着保持号码资源记录的准确性、可用性、备份、可审计性和连贯性。这意味着在听取争议期间保留最后验证的状态。这意味着保持 WHOIS 或 RDAP 服务可访问、反向 DNS 运行、RPKI 发布可靠以及支持渠道畅通。这意味着确保成员沟通、运营所需的账单、安全补丁、日志、备份和证据得到维护。这意味着防止重复主张和未经授权的更改。这意味着告知市场已知什么、争议什么以及什么仍在运行。
保护机构则不同。它意味着捍卫现有机构、董事会、接管人、委员会、员工职位或政策立场的权威。有时这是必要的，因为机构是账本的唯一实际载体。往往现任机构确实是保持服务运行的最快方式。但是，机构运营账本的事实并不意味着机构的每个决定都是保护账本的决定。资源执行行动、选举规则、公开指控、诉讼策略、删除要求、章程提案或市场政策偏好，都可能在不威胁编号系统唯一性的情况下受到质疑。
当同行协调瓦解这种区分时，就变得有风险。如果其他注册管理机构说“AFRINIC 必须继续为成员服务”并提供运营支持，它们就是在保护账本。如果它们暗示对 AFRINIC 公职人员的任何法律挑战都威胁到互联网稳定性，它们就是在保护机构。如果它们帮助接管人理解技术依赖关系，它们就是在保护账本。如果它们似乎在有争议的选举中选边站，超出了保持服务连续性所需的最低限度，它们就有保护机构之嫌。如果它们向法院解释号码资源不是可供分配的公司资产，它们可能是在保护账本。如果它们利用这一点暗示现任注册管理机构应当免于所有问责，它们就是在保护看门人。
同样的区分也适用于批评者和诉讼当事人。成员可以在保全账本的同时，挑战注册管理机构的越权行为。诉讼可以寻求一项狭隘的法院命令，以阻止不可逆的资源行动，而不冻结正常服务。解散请求可以围绕连续性规划而非破坏来构建。但是，如果挑战者试图瘫痪注册管理机构的日常运营，或利用机构的脆弱性作为杠杆，那么他也在攻击账本。这一原则是对称的：无论是现任者还是挑战者，都不应被允许将共享记录征召进其私人战争之中。
AFRINIC 的历史显示了为什么必须明确这种区分。注册管理机构缺乏正常治理造成了真实的服务和信心问题。与此同时，它与 Cloud Innovation 及相关当事人的争议涉及具有经济价值的资源和关于注册管理机构权威的争议主张。选举争议涉及成员代表、代理文件和机构合法性。解散之争引出了注册管理机构公司与其所管理的资源之间的区别。单单一个词“连续性”无法负责任地涵盖所有这些类别。
对于 NRO 协调而言，账本与机构的区分应成为操作纪律。互助应当是模块化的。同行可以提供技术连续性帮助、数据完整性建议、服务依赖关系图、安全支持、员工借调、沟通支持和危机记录。它们在为同行有争议的自由裁量行为提供政治掩护之前，应三思而行。援助范围越窄，其合法性越强。援助范围越宽，就越像是相互保护。
作为声誉保险的协调
NRO 协调中讨论最少的功能之一是保险。不是正式意义上的财务保险，而是声誉保险。当某个注册管理机构遭遇合法性冲击时，其他注册管理机构通过坚持系统保持连贯、陷入困境的同行能够恢复以及共享模型仍然健全，来帮助吸收冲击。这很有价值。这也是一种补贴。
声誉保险之所以有效，是因为 RIR 的品牌是共享的。外部人士并未将 AFRINIC 的危机仅仅视为毛里求斯当地的公司纠纷。它引发了对地区注册模型本身的质疑：如果注册管理机构功能失调会发生什么？接管人能运营一个吗？选举可以信任吗？成员的诉讼能让机构陷入瘫痪吗？ICANN 可以干预吗？另一个 RIR 能充当紧急注册管理机构吗？号码资源是资产、许可证、公共资源还是某种更奇怪的东西？每一个问题都威胁着模型的品牌，而不仅仅是 AFRINIC 的品牌。
因此，其他注册管理机构有理由将 AFRINIC 的危机描述为在模型内是可控的。接管人任命后 NRO 的声明，恰恰做了声誉保险所预期的事情：它欢迎了一条恢复治理的道路，感谢了员工，强调了持续服务，并将 AFRINIC 的恢复与共享的注册承诺联系起来。这并无不当之处。恐慌会更糟糕。但它也减少了外部人士提出更激进问题的机会，即功能与现任机构是否应当分离。
当受保的同行没有为其创造的风险承担足够的成本时，声誉保险就会产生道德风险。如果一个注册管理机构知道同行机构会围绕连续性语言团结起来，它可能会在问责制、冲突控制、文档、责任纪律或成员信任方面投资不足。这并不意味着任何注册管理机构计划失败。这意味着后盾在边际上改变了激励。一家知道自己具有系统重要性的银行，其行为方式与预期会经历普通失败的银行不同。一个知道同行系统害怕其崩溃先例的注册管理机构，其行为方式也可能不同，或者至少成员会这样认为。
IPv4 的稀缺性加剧了道德风险。稀缺的号码资源使得注册管理机构的决定更有价值，争议更激烈，机构错误代价更高。在资源丰富时治理不善的注册管理机构可能会给成员带来不便。在资源耗尽后治理不善的注册管理机构则可能转移资本、议价能力和地区发展权益。如果同行主要通过保全机构外壳来回应，它们可能在表面上稳定下来，同时却让更深层的激励问题原封不动。
声誉保险还会窄化公共用语。正在为品牌投保的同行群体将偏好“支持”、“稳定性”、“社区”、“连续性”、“韧性”和“自治”等词语。它会避免“责任”、“现任者保护”、“成员退出”、“市场纪律”、“同行冲突”、“相互克制”和“道德风险”等词语。被避免的词语恰恰是理解危机所需的经济学词语。其结果是，公共话语听起来平静，却缺乏核算。
AFRINIC 的案例既显示了对保险的需求，也显示了为其定价的必要。非洲注册管理机构的记录和服务不应因治理失败而崩溃。但同行支持的代价应当是更严格的问责，而非更宽松的审查。一个获得了全系统保证好处的注册管理机构，应当相应接受系统可见的义务。
协调可能弱化的竞争
谈论地区互联网注册管理机构之间的竞争有些尴尬，因为 RIR 模型明确是地区性的。AFRINIC 不会像航空公司争夺乘客那样与 ARIN 争夺非洲成员。然而，缺乏普通竞争正是关键所在。在退出机制薄弱之处，问责必须来自其他地方。如果现任者之间的协调削弱了剩余的退出替代途径，它就可能在经济意义上产生卡特尔式的激励效应，即使没有价格操纵或秘密共谋。
在这种语境下，竞争以间接形式出现。成员可以提起诉讼。法院可以审查。政府可以质疑管辖权风险。市场可以对由陷入困境的注册管理机构管理的资源进行折价。运营商可以要求可移植性。批评者可以提出替代的记录保存模型。全球机构可以考虑紧急运营。新机构可以声称代表资源持有者。买家和客户可以将需求转向具有更清晰连续性安排的提供商。这些并非选择另一个注册管理机构的完美替代品，但它们是压力渠道。
同行协调可以弱化每一条渠道。诉讼可以被框定为破坏稳定而非问责。法院审查可能会以警告跨国后果来回应。可移植性可以被描述为碎片化。市场折价可以归咎于敌对运动而非机构风险。替代模型可能被视为不负责任，因为它们威胁到现任协调叙事。成员运动可以被描述为夺权企图。再说一次，有时这些警告是正确的。有些诉讼是机会主义的。有些替代方案是鲁莽的。有些运动是自利的。但是，如果每一条压力渠道都被视为对稳定性的威胁，那么现任者就永远不会面临真正的纪律。
这就是为什么经济类比很重要。危险不在于 RIR 围坐一圈决定如何将自己与成员隔绝起来。危险在于，一群地区现任者被共享的品牌和共同的对先例的恐惧捆绑在一起，自然会偏好那些将成员留在现有结构内的补救措施。它们只会在能力上展开微弱的竞争，因为成员无法轻易移动。它们会温和地评判彼此的失败，因为严厉的评判会反弹。它们会从机构连续性的角度定义公共利益，因为机构连续性正是它们共同提供的东西。
AFRINIC 在资源经济学上的争议使这种压力变得可见。与卢恒相关的 Cloud Innovation 和 Larus 提出了一种注册层风险的观点，即根据 RIR 合同直接持有使运营商面临薄弱的合同保护和较高的连续性下行风险。Larus 的公开材料将第一方租赁描述为一种将注册层风险向上游转移给宣称拥有更强连续性地位的提供商的方式。这是当事人立场的背景，而非该主张正确的证明。但它在经济上是相关的，因为它显示了对感知到的注册风险的市场反应。当注册层被视为不可预测时，私人行为者会围绕吸收或套利这种风险来构建产品。
现任系统有充分的理由不喜欢那种解读。如果客户开始相信直接注册成员身份并非最安全的地位，或者注册关系是一个需要管理的责任层，那么 RIR 模型的意识形态基础就会削弱。同行协调便面临一种诱惑：将对注册风险的市场反应视为不良行为者的证据，而非关于注册管理机构自身信誉的价格信号。这种诱惑很强大，因为价格信号令人尴尬。它们揭示了安抚性声明所无法隐藏的东西。
更受纪律约束的观点会将行为与信号分开。某个特定行为者可能诉讼激进、营销激进，或以自利的方式构建其立场。这些策略可以根据其本身的是非曲直加以批评。但其对连续性、有界注册权力和责任对齐的潜在需求可能仍是真实的。竞争往往通过自利的行为者到来。这并不使竞争压力变得无关紧要。在政治经济学中，纪律很少来自圣徒。
对于 NRO 协调而言，考验在于同行机构能否容忍即使在不舒服时也能改善问责的压力。一个只接受内部改革、拒绝所有外部纪律的协调系统，将倾向于现任者保护。一个将账本连续性与机构绝缘区分开来的协调系统，可以利用外部压力来强化系统，而不仅仅是保卫俱乐部。
私营治理韧性叙事是不完整的
互联网治理项目 (IGP) 于 2023 年将 AFRINIC 的接管框架定为私营治理韧性的证据，这捕捉到了一个重要事实。在法院监督下接管的私营注册管理机构并不一定是失败的模式。它可能表明，国内法律可以在不将该功能国有化的情况下介入，接管人可以保全资产，并且领导层可以通过合法程序被替换。在一个政府经常寻求对互联网基础设施施加更多控制的世界里，这并不是一个微不足道的观点。
但韧性叙事如果止步于此，就是不完整的。法治干预可以同时是力量和症状。接管人可以保全运营，但需要接管人本身就表明普通治理失败了。法院可以监督选举，但接管下有争议的选举表明成员代表变得脆弱。一个全球协调行动者可能有助于解释注册功能，但其参与也可能表明私营机构本身无法赢得信任。韧性不仅仅通过生存来证明。它通过修复的质量来证明。
韧性叙事还面临低估成本分配的风险。如果一个注册管理机构进入接管状态，在没有正常治理的情况下运营，服务延迟，面临选举争议并陷入多年诉讼，系统可能仍会生存。但谁为生存付出了代价？成员以不确定性付出代价。员工以机构压力付出代价。运营商以延迟的请求和风险溢价付出代价。诉讼当事人以法律费用付出代价。该地区以信心丧失付出代价。其他注册管理机构以声誉风险付出代价。一个通过将巨大成本转嫁给用户同时保全现任结构而生存的模式，可能在狭隘意义上有韧性，但在经济意义上是低效的。
一个好的韧性描述会问，危机中有多少被更好的治理吸收了，又有多少仅仅被推迟了。接管是否产生了关于所发生事情的透明记录？选举过程是否变得更可审计？成员权限规则是否变得更清晰？冲突是否被记录？责任和救济问题是否改进？同行支持是否产生了公共问责条件？注册管理机构恢复后的董事会是否接受了裁量权的限制？还是系统仅仅从可见的危机转移到了重振的机构主张？
《The Register》2026 年 2 月关于 AFRINIC “重回正轨”的报道捕捉到了这种模糊性。士气改善、临时管理层任命、预算、行动计划以及未来战略，都是组织活力的真实迹象。据报道，在 APRICOT 上的掌声很重要，因为工程师和治理参与者有理由希望 AFRINIC 再次运转起来。然而，恢复迹象与激励修复并非一回事。一个注册管理机构可以重返会议和预算，而同行保护、弱退出和轻责任权威等更深层的经济学问题仍未解决。
2026 年 3 月和 5 月的报道显示了恢复主张如何迅速与新的冲突相撞。AFRINIC 指控 Cloud Innovation、Larus 及相关运动试图使其瘫痪。卢恒回应称，真正的问题是与责任脱钩的结构性权力。ICANN 介入解散诉讼，以解释 AFRINIC 的独特角色以及号码资源的非资产特性。各方都使用连续性的语言。这一切都不表明一个已解决的均衡。
这就是经济学有用的原因。它拒绝将韧性视为一个道德标签。一个系统如果能在压力下保持基本功能，同时纠正产生压力的激励因素，它就是有韧性的。如果一个系统通过吸收冲击而生存下来，却没有改变激励结构，那么它只是耐久的。同行协调有助于产生韧性，但前提是它使受助机构更加负责。如果协调主要在声誉上帮助现任者生存，那么它产生的是机构的耐久性，而非账本的韧性。
从这个深层意义上讲，AFRINIC 的案例仍未结束。注册管理机构幸存下来的事实，并不能回答同行协调模型是否充分约束了注册管理机构。它只证明了该系统并非立即致命的。更好的问题是，下一个陷入危机的注册管理机构是否会面临更清晰、更严格、更透明的同行支持，因为 AFRINIC 教会了俱乐部自我限制。
ICANN 的干预揭示了同行激励的哪些方面
协调-激励问题并非一个 IANA 特许经营权的故事，也不应将 ICANN 变成主角。不过，ICANN 围绕 AFRINIC 的公开干预确实揭示了 NRO 运作于其中的更广泛协调生态系统的某些方面。ICANN 并非五大 RIR 之一，但它靠近认可、监督和全球编号层。当它干预地区注册管理机构危机时，稳定性、立场和机构保护的激励因素便显现出来。
2025 年 6 月，ICANN 对 AFRINIC 选举过程的透明度和公平性提出关切，并就提名委员会寻求法院介入。毛里求斯最高法院允许选举继续进行，认定 ICANN 缺乏申请资格，并命令发布一份公报，处理被错误分类为注册成员的 Cloud Innovation 问题。ICANN 仍然将部分结果表述为对其关切的回应。对支持者而言，ICANN 在试图保护选举诚信。对批评者而言，它在过度介入当地成员程序。
在选举被暂停并废止后，ICANN 要求做出解释，并提出如果 AFRINIC 仍然运作失调，则可能进行审查和启动紧急注册安排。这一举动同样可以理解。一个无法进行可信选举的地区注册管理机构确实构成真正的连续性问题。然而，同一举动也显示了紧急话语如何将权力集中于地区层之上。如果 ICANN 或某个同行注册管理机构可以因为接管人主持的选举失败而介入，那么问题就变成了：谁来决定失败是技术性的、法律性的、政治性的，还是仅仅给现任系统带来了不便？
2026 年，ICANN 干预了解散诉讼。据《The Register》报道，其声称的关切是帮助法院理解 AFRINIC 的独特角色，并明确号码资源并非 AFRINIC 可供分配的资产。这是一个重要的区分。号码资源不应被当作普通公司资产为债权人清算。但这一干预也说明了机构的本能：当地方司法程序威胁到公司外壳时，全球协调层便前来解释公共功能。公共功能理当得到解释。风险在于，解释变成了机构辩护。
NRO 协调也面临同样的风险，尽管其机构地位不同。其他 RIR 在谈论同行的危机时并非中立的局外人。它们既是专家，也是利益相关方。它们可以告诉法院或接管人注册连续性需要什么。如果法院将现任注册管理机构视为这种连续性不可或缺的载体，它们也能从中获益。它们的技术专业知识越有说服力，披露其利益边界就越重要。
答案不是将 ICANN、NRO 或同行注册管理机构排除在危机情况之外。那是愚蠢的。地方法院和接管人可能需要它们的专业知识。答案是将它们的声明视为专家和当事人立场证据，而非最终的框架权力。一项声称注册服务必须继续的声明是关于运营依赖性的证据。它并非现任机构每项行动都合法的证明。一项声称号码资源不是公司资产的声明是关于注册功能性质的证据。它并非受影响成员缺乏经济依赖或救济的证明。一项声称可能需要紧急支持的声明是系统性关切的证据。它并非同行机构应控制纪律过程的证明。
这种证据纪律对于协调经济学至关重要。现任机构自然倾向于用它们能够解决的术语来定义危机：支持、合规、恢复、紧急注册、政策修订。法院、成员和市场则需要更广泛的词汇：利益冲突、责任、退出、风险转移、先例、成员声音和竞争压力。如果全球层只提供第一种词汇，它看起来就像是稳定性。它也可能起到绝缘作用。
AFRINIC 表明，全球层和同行层需要自身的合法性约束。它们干预越多，就越应披露授权、冲突、证据和限制。否则，系统将解决一个问责问题，却将裁量权转移到一个对其激励因素对受影响成员更加不透明的更高层级。
如何区分支持与保护
实际的困难在于，支持和保护在实时中往往看起来很相似。一个同行注册管理机构为 AFRINIC 提供员工专业知识，可能是在保护连续性。一个同行注册管理机构公开认可一条恢复路径，可能是在保护现任者。一封解释注册机制的法律信函可能是在帮助法院。同样一封信也可能在引导法院走向一个首选的机构结果。界限不能靠语气来划定。它必须靠授权来划定。
第一个检验是功能特异性。协调行动是否指明了它保护的服务？“保持 RDAP 可用”是具体的。“维护稳定性”则不是。“为最后验证的记录维持反向 DNS 发布”是具体的。“支持 AFRINIC 的恢复”则更宽泛。“向接管人提供关于资源记录的技术信息”是具体的。“与注册管理机构并肩对抗破坏稳定的行动者”则不是。功能越具体，该行动越可能是真正的互助。机构语言越宽泛，越可能是同行保护。
第二个检验是对争议实质的中立性。协调应当保留以后裁决争议的能力。它不应通过将一方框定为不稳定、另一方为连续性而悄然做出裁决。在 AFRINIC 的案例中，争议的实质包括资源使用指控、诉讼影响、投票权、接管人决定、董事会合法性、解散主张以及关于租赁的声明。互助授权可以在这些问题得到裁决的同时保全记录和服务。而保护性授权则倾向于预先判断哪一方代表系统。
第三个检验是可逆性。支持措施应当是临时性的和可审查的。技术援助、服务连续性资金、备份保管、沟通支持和紧急建议都可以到期或被审计。政治背书则更难撤销。一旦同行机构公开将一个注册管理机构框定为破坏稳定的受害者，后来关于注册管理机构越权的证据就更难在不令俱乐部难堪的情况下被承认。可逆的支持比不可逆的叙事承诺更安全。
第四个检验是冲突披露。同行注册管理机构有机构利益。它们应当明说。如果某个同行机构在法院程序中支持 AFRINIC，它应披露其成员是现任注册管理机构，在维护 RIR 模型方面有共同利益。这并不会取消它们的资格。它使它们的专业知识更容易评估。一个银行监管者、交易所或专业委员不会仅仅因为了解该行业就被视为无利益关系。同样的标准也应适用于此。
第五个检验是成员可见性。影响成员的支持应向成员报告。如果同行提供财务援助、员工支持、技术建议、法律声明或紧急规划，成员应了解类别、限制和预期结果。一个只对法院、接管人和其他机构发声的协调系统，可能在保持服务运行的同时加深成员的怀疑。AFRINIC 的选举争议显示了不透明的权威可能具有多大的破坏性。面向成员的报告并非礼貌。它是合法性基础设施。
第六个检验是责任诚实。如果同行机构主张必须保护某个注册管理机构，因为其服务至关重要，它们也应承认当该注册管理机构滥用权力时谁承担损失。稳定性论点不应抹去责任不对称。如果系统希望法院和成员保护现任机构，它就应愿意讨论当该机构犯错时的救济措施。否则，“关键性”就变成了一种单向主张：重要到足以保护，却不够负责到足以赔偿。
先例的经济学
先例是每一场同行协调危机中的沉默行动者。官方声明可能是关于 AFRINIC 的。私下的计算却是关于下一个案例的。如果 AFRINIC 可以被置于接管之下又得以恢复，那是一个先例。如果 AFRINIC 可以在不中断服务的情况下在法庭上受到挑战，那是另一个先例。如果 ICANN 被告知在一个地区选举争议中缺乏资格，那又是另一个先例。如果一个成员可以寻求解散并迫使全球行动者介入，那是另一个先例。如果其他 RIR 可以在不承担责任或接受外部审查的情况下支持一个同行，那同样是一个先例。
机构不喜欢减少其裁量权的先例。它们喜欢增加挑战它们成本的先例。这不是道德缺陷；这是机构的自我保存。问题在于，治理系统是将这种本能导向公共功能，还是让它固化为现任者保护。
AFRINIC 的危机威胁到了 RIR 俱乐部的几个令人不安的先例。一个先例是，地区注册管理机构的国内公司法可能比全球治理辞令更重要。AFRINIC 在毛里求斯注册成立。其接管人、选举、法院命令和解散程序不仅仅是内部互联网社区的仪式。它们要通过国家法院。这意味着 RIR 并非主权实体。它们是负有类似公共协调功能的私营法律实体。俱乐部有动机强调功能，因为法律实体是脆弱的。
另一个先例是，成员或资源持有者可以将注册争议转变为系统性的治理问题。Cloud Innovation 与 AFRINIC 的冲突始于资源使用和协议争议，但扩展到了关于注册管理机构权威、责任、选举、解散和模型未来的问题。一个注册管理机构俱乐部有理由不喜欢这种扩展，因为它将一场成员斗争变成了一场机构审计。然而，成员冲突往往是隐藏的宪法问题变得可见的方式。
第三个先例是，紧急注册支持可能变得可以想象。《The Register》在 2025 年报道称，如果 AFRINIC 未能通过合规审查，ICANN 可以请另一个 RIR 充当紧急注册管理机构。这种可能性保护了连续性，但也承认了一个深刻的事实：注册功能可以与现任公司分离。一旦可分离性得到承认，现任者的议价能力就会改变。因此，同行注册管理机构有理由将可分离性作为最后手段的教条，而非问责的一般原则。
第四个先例是，稳定性的语言可能受到挑战。卢恒的公开笔记认为，保护号码注册系统与保护注册管理机构滥用权力不是一回事，连续性应当保护账本而非看门人。这一表述是自利的，因为它来自一个重要的诉讼当事人和市场参与者。它对俱乐部在分析上具有威胁性，因为它抓住了官方系统常常模糊的一个区别。如果公众接受稳定性可能需要约束一个注册管理机构，而不仅仅是支持它，那么同行救援就变成有条件的了。
先例的经济学解释了为什么同行协调往往听起来比所需的更绝对。一项有限的声明，如“我们将在法院裁决争议权威的同时，帮助维护 RDAP、反向 DNS、RPKI 和经核实的记录”，创造了一个先例。一项更宽泛的声明，如“RIR 支持 AFRINIC 回归自治的道路，并随时准备提供帮助”，则创造了一个更温和、对机构有利的先例。后者在政治上可能更容易。前者在经济上更干净。
良好的治理要求选择更干净整洁的先例，即使它们不那么舒适。RIR 系统应希望这样的先例：注册管理机构可以同时获得运营支持和机构审查。它应希望这样的先例：同行援助伴随着冲突日志和公开限制。它应希望这样的先例：成员纪律不被同行团结所否决，但成员诉讼也不能瘫痪中性服务。这些先例会强化系统。而同行首先保护同行的先例会削弱系统，即使它在短期内产生更平静的声明。
NRO 协调的狭窄纪律
结论并非 NRO 协调应被放弃。那样会用一个真实的运营风险来替换一个真实的激励问题。结论是，NRO 协调需要一种狭窄的纪律：足够强大以保护注册系统，但又足够受限以免变成同行豁免。
第一条原则是协调透明度。同行支持应按照成员和法院能够理解的类别进行记录：技术建议、服务连续性支持、数据完整性援助、沟通审查、法律解释、财务援助、员工借调、安全帮助、选举程序建议或紧急规划。记录无需暴露敏感的安全细节或受保护的法律策略。它应披露足够的信息，以显示支持是功能性的还是政治性的。
第二条原则是冲突记录。参与注册管理机构危机的每个同行机构都应披露其机构利益。其他 RIR 共享 RIR 品牌。它们共享对先例的关切。它们可能共享合同模型、责任假设和认可利益。这些冲突并不会使它们的证据无用。它们使未披露的证据可疑。冲突记录应成为常规，而非指责性的。
第三条原则是有限的互助授权。互助应保护数据、服务、员工连续性、成员沟通、安全和证据保存。它不应自动确认现任机构有争议的执法立场、选举选择、诉讼策略或市场政策偏好。如果同行机构认为必须支持一项更广泛的机构行动，它们应说明为何该行动对于账本连续性是必要的，以及为何更狭窄的支持会失败。
第四条原则是责任和问责披露。稳定性声明应指明如果注册管理机构出错，谁承担损失。如果注册管理机构的责任存在上限或实际上有限，这一事实对于其权力的可信度至关重要。如果同行支持减轻了对注册管理机构的压力，那么支持应与更强的审查而非更弱的监督相伴随。一个关键机构不应能同时将关键性用作盾牌和利剑。
第五条原则是独立危机审查。在一场重大的注册管理机构危机之后，审查不应仅由同行俱乐部或受援注册管理机构控制。它应包括独立的法律、运营和面向成员的评估。审查应将指控与调查结果分开，将服务失败与治理失败分开，将连续性需求与裁量选择分开。它应询问同行支持做了什么、没做什么，以及它是否改变了激励。
第六条原则是面向成员的报告。成员并非注册管理机构危机中的布景。他们是资源记录、费用、投票和运营计划受到影响的当事方。一个只向上向全球机构报告而不向外向成员报告的协调系统，将加深不信任。成员报告应解释哪些服务受到保护、哪些争议仍未解决、正在提供哪些援助，以及成员保留哪些权利或程序。
第七条原则是不得由同行否决成员纪律。如果成员、法院或独立审查者发现注册管理机构存在不当行为或越权，同行机构不应能以稳定性语言掩盖问题。同行可以就那些会破坏服务的补救措施发出警告。它们不应仅仅因为问责令模型难堪就否决问责。同样的规则也适用于相反方向：当存在更狭窄的补救措施时，成员不应能利用诉讼来破坏中性服务。
第八条原则是不得将稳定性语言用作豁免。稳定性是一种需要保护的功能，而非将机构选择转变为公共必要性的魔法词。该短语应始终引出一个后续问题：什么的稳定性？记录、公共查询服务、反向 DNS、RPKI、成员支持、选举合法性、银行账户、公职人员、政策偏好还是诉讼姿态？其中只有一部分是连续性功能。其余的则需要单独的理由。
这些原则并非替代架构。它们不决定 RIR 的长期未来。它们不制定认可制度。它们不解决关于 IPv4 市场、资源所有权、可移植性、转移限制或地区发展的每一项冲突。它们是一种更狭窄的要求：当同行在注册管理机构危机期间协调时，它们应表明自己是在保护账本，而非承保看门人。
AFRINIC 已使这一要求变得紧迫。非洲注册管理机构的危机给了 RIR 系统一个机会，来表明同行协调不仅仅是相互保护。它依然可以。检验在于，下一份危机声明是否读起来更少像俱乐部在为其成员辩护，而更多像一份负责任的连续性授权：以下是面临风险的服务，以下是提供的援助，以下是披露的冲突，以下是未预先裁决的争议，以下是即将发布的成员报告，以及以下是我们可以不会跨越的界限。
互联网编号系统需要合作。它也需要对合作者的纪律。AFRINIC 最艰难的机构教训是，两种说法可以同时成立。协调可以是拯救注册管理机构免于运营失败的东西。它也可以是拯救注册管理机构免于问责的东西。区别在于，同行们是否记得稳定性属于用户和账本，而非俱乐部的舒适。