AFRINIC 的危机通常被描述为一场公司治理闹剧、与某大型地址持有者的纠纷,或是 IPv4 长期枯竭中的一个地区性章节。这些说法都没有错。然而,更重要的故事在于制度层面:AFRINIC 正在检验,当其所管理的资源成为一种具有价格、可融资、引发诉讼且政治敏感的贸易品之后,一个分配时代的机构还能否保持其合法性。
这一区分之所以重要,是因为最初的注册协议本是一件朴素的事。互联网号码必须具有唯一性。需要有人来分配地址空间,记录哪个网络负责哪个地址块,支持反向 DNS 及相关服务,并为运营者提供共同的注册真相来源。注册机构并不出售通常意义上的财产。它不创造连接需求,不建设数据中心,不签署宽带用户,不承载企业合同,也不承担现网重编号的成本。它仅仅围绕一种稀缺但尚可通过行政手段获取的技术资源维护着一本账本。
IPv4 的枯竭改变了这本账本的经济含义。注册数据库中的一条记录不再仅仅是围绕某种低价投入品的官僚便利。它已成为资产控制层面的一部分,而这些资产可以被网络租用、购买、质押、估值、捍卫,并依赖其维持客户的连续性。注册机构仍然不路由数据包。但它的识别层却能够影响运营者能否转移一个地址块、租赁它、更新记录、保持客户连接、获得融资、抵御挑战,或让交易对手相信该资源是干净的。这足以将记录保存的权力转变为经济权力。
AFRINIC 的情况最为尖锐,因为几乎每一种资源耗尽后的压力都在这里同时显现:后期 IPv4 枯竭、稀缺租金、备受争议的转移与租赁经济、关于注册记录操纵的旧有指控、Cloud Innovation 争端、毛里求斯诉讼、接管、董事会选举失败与重选、ICANN 和 NRO 的干预、拟议的 RIR 生命周期规则,以及一场更大的争论——注册机构应当继续做账本,还是应当变成守门人。不应将这些事件简化为道德剧。有些指控存在争议。公开报道并不等同于法院裁定。AFRINIC 的批评者并非无私的旁观者。然而,结构性的教训并不取决于某一方必须是圣人。一个权力本为分配时代而建的注册机构,如今却运作着经济生命类似基础设施融资的资产。
AFRINIC 自称是一个非营利、会员制的组织,在毛里求斯注册,服务于非洲和印度洋部分地区。其公开资料描述了人们熟悉的 RIR 职能:IPv4、IPv6 和自治系统号码的分配与管理;WHOIS 与 RDAP;反向 DNS;RPKI;会员服务;以及一个社区政策流程。号码资源组织(NRO)在 2023 年表示,在毛里求斯任命正式接管人之后,接管人被期望保全 AFRINIC 的商业价值、监督选举、协助组建董事会、任命首席执行官并维护注册服务。这些事实很重要。它们表明注册功能是真实的,值得保存。但它们本身并不能回答资源耗尽后的问题:当一个低责任的协调机构获得了对稀缺资产的高后果权力时,谁来承担成本?
答案不应当是注册机构必须变成普通的财产交易所。互联网号码资源不是土地。它们需要全球唯一性、路由一致性、准确的公共记录和运营协调。答案也不应当是资源耗尽赋予了注册机构无限的自由裁量权,可以将旧的分配语言重新解释为持续的经济否决权。可信的解决方案位于这两极之间。它承认依赖关系,但不会假装 IPv4 是简单的财产;它保护账本,但不会将其洗白为政治授权;它为法院和连续性机构提供足够清晰的指引,以便在听取争议的同时保全服务。最重要的是,它对 AFRINIC 和整个 RIR 系统提出了一个尖锐的问题:官方的注册路径能否变得比替代方案更安全、更便宜、更可预测?
旧协议建立在管理性稀缺之上
旧的 RIR 协议基于一个狭窄的协调问题。IPv4、IPv6 地址和 ASN 必须全球唯一。运营者需要注册数据。对等体、上游、下游、法院、滥用投诉团队和安全系统需要一种方式来了解哪个组织与哪个资源相关联。一个区域性的中央注册机构比临时的私人列表或政府部门更能解决这个问题。它创建了一个共同的记录和政策论坛,而无需每个网络都单独信任其他每个网络。
AFRINIC 自身的制度语言反映了这种设计。其政策材料将互联网注册机构描述为负责分配 IP 地址空间并注册这些地址的组织。它们将政策流程描述为开放、透明和公平的。它们将号码资源政策与一般商业实践区分开来。它们反映了 IANA 或 PTI 将资源分配给 RIR,再由 RIR 向会员分配或指派资源,并记录授权权限的层次结构。在这种模式中,合法性来源于必要性和克制。人们容忍注册机构,是因为总要有人维护唯一性账本,并且注册机构声称自己不是号码的商业所有者。
当注册机构仍能从自由池中分配资源时,这种协议最为稳固。“证明需求”、“节约”和“反囤积”规则有着实际的正当理由。如果需求超过未分配供给,注册机构就需要分配标准。它可以要求申请者证明申请的合理性,因为它正在从一个公共池中分配新的资源。它可以说,申请者不是在按市场价值购买一项资产,而是在社区政策框架下获得使用号码的权利。年费支付的是服务,而不是底层的稀缺价值。
即便如此,这个故事也并非完全清白。遗留分配、早期的行政决定以及地区间的差异造成了不均等的起点。有些持有者在一个未对 IPv4 稀缺性定价的世界里获得了大地址块。另一些则入场较晚,面临更严格的规则。但只要还有未分配的供给,政治经济就能因新进入者有路径获得地址而得到缓和。资源耗尽移除了这个安全阀。
AFRINIC 比其他 RIR 更晚进入枯竭阶段。其公开的枯竭资料描述了 2017 年 3 月 31 日进入软着陆第一阶段,以及 2020 年 1 月 13 日进入第二阶段。它也将这一历史置于全球序列之中:IANA 的中央 IPv4 池在 2011 年达到关键耗尽点,到 2015 年,大多数 RIR 都在利用最后的储备机制进行分配。AFRINIC 较晚的枯竭使其剩余供给在商业和政治上变得突出。在全球稀缺的背景下,一个拥有相对较多未分配 IPv4 的地区,会成为套利、政策焦虑和地区保护主张的磁石。
枯竭问题不仅在于剩余地址减少。问题还在于,已分配的地址呈现出不同的特征。自由池分配规则问的是谁应该获得新供给。分配后的控制规则问的是,一个持有者是否可以保留、转移、租赁或货币化一个其自身及其客户已经依赖的资源。这两种权力在道德上并不等价。前者是对新准入进行配给。后者则可能影响连续性、估值和合同预期,而此时持有者已围绕该资源建立起了业务。
“并非财产”这一短语常常模糊了这种差异。RIR 及其支持者有充分理由抵制粗糙的财产类比。号码资源是全球协调系统中的条目,而非一块块土地。但“并非财产”并不意味着“没有依赖”。航空公司并不像拥有飞机那样拥有航线。银行并不像拥有不动产那样拥有监管牌照。域名注册人并不像拥有实物那样拥有根区条目。然而,商业体系承认,牌照、许可、条目和合同权利可能承载着依赖利益、转移价值和正当程序预期。IPv4 地址如今就属于这类具有经济价值、由制度中介的主张之列。
这就是为什么 AFRINIC 旧的合法性词汇已无法承担全部重负。注册机构仍然可以拒绝欺诈、防止重复识别、要求准确的联系方式、维护反向 DNS、支持 RPKI 并记录争议。这些都是账本功能。但如果它想对已分配的资源行使更广泛的自由裁量权,它就需要一套更强的协议:明确的标准、前瞻性规则、独立审查、过渡期、相称的补救措施、责任匹配以及有意义的成员同意。没有这些保障,注册机构的权威就会超出最初赋予其正当性的逻辑。
稀缺租金将政策言辞变为金钱
稀缺租金是这场争端隐藏的引擎。当一种资源可以以行政成本获得或维持,却能以高得多的市场价值被使用、租赁或转移时,每一条关于识别的规则都变得具有经济色彩。一句曾经听起来像官僚手续的短语,可能会变成资本管制工具。
互联网治理项目(Internet Governance Project)在 2021 年对 AFRINIC 争端的分析强调了两个经济事实:IPv4 不断上升的市场价值,以及试图围绕一批按行政规则发放的地址划定区域性边界。分析指出,AFRINIC 持有总 IPv4 空间中相对较小的份额,且进入枯竭期的时间晚于其他 RIR,使其在更长时间内拥有相对宝贵的剩余供给。这并不能证明每一个申请者、经纪人、出租人或地址持有者的行为都恰当。但它确实解释了冲突为何升级。在存在稀缺租金的地方,决定识别的机构也在决定谁能捕获价值。
诸如“证明需求”、“区域内”、“托管”、“书面批准”和“社区资源”等术语,在资源耗尽后获得了第二重生命。“证明需求”可以决定数百万个地址是否仍与某个业务模式挂钩。“区域内”可以像资本管制边界一样运作。“书面批准”可以改变转移的时机、交割风险和融资。“托管”可以成为一种方式,让一个并未创造资产市场价值的机构保留对其流动的否决权。
因此,转移和租赁的压力是可以预见的。网络仍然需要 IPv4 用于托管、云服务、宽带接入、支付系统、企业连接、反欺诈控制、广告技术、内容分发、托管服务以及传统兼容。IPv6 部署至关重要,但它并没有使 IPv4 在商业上变得无关紧要。一个需要地址的运营者会比较三条并不完美的路径:通过官方注册流程获取资源;通过经批准的渠道购买或转移;或者通过租赁、客户指派、代理人安排或其他合同手段来构建使用方案。官方路径越不确定,替代方案就越具吸引力。
这就是为什么转移架构就是合法性架构。如果一个注册机构让公开的转移变得缓慢、任意或在意识形态上可疑,它并不会消灭需求。它只是把需求推向更不透明的形式。租赁可能变成一种影子分配机制:本质上不一定是欺诈,也不一定非法,但不如一个可行的转移系统透明。注册机构或许会再将租赁视为滥用的证据。这种回应会让市场参与者更不愿意披露。循环由此自我喂养。
卢恒公开的“政策镜像”论将此描述为从账本到资本控制的转变。根据这一批评,AFRINIC 的政策方向是对资源进行分类,限制某些外流,要求书面批准,拒绝承认未经批准的转移,并要求入区资源遵循 AFRINIC 政策。AFRINIC 及其支持者可能会将类似的措施描述为管理、发展保护和欺诈防范。不应不加批判地接受任何一方的词汇。经济要点更简单:资源耗尽后的转移规则不仅仅是在整理数据库。它们是在分配流动性。
执行也具有同样的性质。卢恒在其他地方曾论证,审计、冻结转移、追溯审查和合规异议将价格发现变成了寻求许可。这种措辞带有对抗性,但任何研究过受监管市场的人都能理解这个渠道。一项可能因不确定的合规异议而被延迟的交易,会以折价完成。买方要求担保和赔偿。卖方接受更低的价格或退出供应。中介机构将法律风险计入其利润。持有者保留闲置库存,而不愿进入他们不信任的流程。有真实部署需求的运营者支付更多,或接受安全度更低的安排。
地区发展的论点使局面更加复杂。限制性政策可以被辩护为保护非洲资源以用于非洲的连接。这种担忧并非轻率。许多非洲网络面临资本约束、基础设施不均衡、昂贵的传输和本已困难的政策环境。一个地区合理地担忧,为本地发展发放的稀缺标识符会被出口到更富裕的市场。但一项锁定价值的规则也可能损害本地运营者。如果它降低了非洲持有资源的市场价值,阻碍了入区供应,加大了融资难度或鼓励了不透明,它的运作就更像一种对地区自身网络的征税,而非保护。
一个地区并不会仅仅因为资产更难流动而变得富有。发展取决于运营者能否获取投入品、为扩张融资、出售或租赁未充分利用的资源、吸引合作伙伴并规划连续性。一个希望保护地区发展的注册机构,应当让官方路径比灰色路径更可信。它应该降低交易摩擦、公布明确的标准、保护记录,并使转移或授权披露变得安全。如果它将政策转变为一种许可经济,稀缺租金就会流向律师、中介和非正式结构。
因此,资源耗尽后的考验是实际的。AFRINIC 能否让官方账本成为合法活动最便宜、最安全的路径?如果能,它就仍是一个受信任的注册机构。如果不能,它就变成了一个守门人,其权力会被市场参与者定价、保险并绕开。
记账员还是守门人
账本与守门人之分,是围绕 AFRINIC 合法性如今转向的分析主线。账本维护一份共享的记录。它识别被承认的持有者,记录联系方式,反映经授权的变更,支持反向 DNS 和 RPKI,保护唯一性,并标注争议但不会把每个争议都变成运营惩罚。守门人则决定持有者的业务模式是否可接受,客户是否足够本地,用途变更是否使早期的需求失效,租赁是否在道德上可疑,以及一个现用的资源是否应被冻结、回收或阻止流动。
没有一个注册机构能只做最字面意义上的账本。欺诈性授权必须被拒绝。重复的主张必须被制止。伪造的转移文件不能记录。废弃的资源需要回收路径。法院命令必须得到尊重。滥用联系数据和路由安全元数据不能变成毫无意义。问题不在于是否存在任何关口。问题在于这个关口有多窄、多客观、多可审查。
当注册机构因为文件系伪造、记录存在争议、持有者身份不明或法院已限制变更而说“不”时,它是在强化账本。当它因为不喜欢持有者的商业模型,或想对多年前分配的资源强行施加一套有争议的地区使用理论而说“不”时,它是在削弱账本。它将一个协调公用事业变成了经济监管者,却没有通常附加在经济监管上的问责。
AFRINIC 与 Cloud Innovation 的争端显示了这条界限是多么容易模糊。据 IGP 和 The Register 报道,AFRINIC 指控 Cloud Innovation 违反了与大型 IPv4 持有相关的服务协议或政策义务。IGP 报道称,AFRINIC 提出了关于注册使用与实际使用国家之间差异、最初证明的需求与后续利用的不一致,以及一项涉及会员需在 AFRINIC 区域内发起服务的章程条款等关切。Cloud Innovation 对 AFRINIC 的解释提出异议,并认为 AFRINIC 是在要求对普通 ISP 使用进行侵入式的重新证明。
这里不对这些指控和抗辩进行裁决。制度性的事实已经足够:一个注册机构的合规问题变成了业务连续性问题。据报道,AFRINIC 受到威胁的行动可能导致终止和回收。Cloud Innovation 将此视为对其业务和客户的威胁。诉讼随之而来。IGP 批评 AFRINIC 过度扩张,并批评 Cloud Innovation 的诉讼策略威胁到了注册机构的生存。The Register 后来描述了一长串案件、接管、选举困难和不断重燃的争端。
一个账本优先的注册机构会试图隔离这样的争端。它会问:记录的持有者是谁;什么文件创建了注册;哪些主张存在争议;在审理期间哪些运营服务必须继续;哪些变更应该冻结;哪些下游用户会受到影响;哪个论坛可以独立审查该决定;以及如果证明存在违规,什么补救措施是相称的。守门人则问一个更宽泛的问题:这个持有者当前的业务是否符合我们对可接受用途的制度构想?一旦第二个问题占据主导,它就可能吞没第一个问题。
责任的不对称加剧了这个问题。卢恒 2026 年的公开批评称,RIR 模式将高后果的权力集中在经济上关键的数字资源上,却保留象征性的责任。这一声明出自一个利益相关的市场参与者,但治理层面的关切是真实的。如果一个注册机构能够影响价值远超过年度会员费的资源,而持有者实际上无法为同一资源选择不同的注册机构,那么普通的合同责任限制就开始看起来像是在为自由裁量权提供绝缘。
答案不是让注册机构成为所有市场损失的承保人。那将负担不起,而且很可能使它们更加防御。答案是使权力与责任对等。一个低责任的注册机构应拥有狭窄的权力。一个在转移、租赁、使用地区和撤销方面主张宽泛自由裁量权的注册机构,需要更强的审查、更明确的标准、程序负担、补救措施、保险或公法问责。一个私人协会以帮助台级别的下行风险行使类似主权的经济杠杆,这种稳定的中间状态是不存在的。
记录完整性不等于经济指挥权
如果不提早期关于记录完整性的指控,就不可能理解 AFRINIC 的合法性问题。KrebsOnSecurity 在 2019 年 12 月报道,研究人员 Ron Guilmette 和南非记者指控,分配给已解散或被收购非洲组织的大型 IPv4 地址块,通过与前三 AFRINIC 政策协调员 Ernest Byaruhanga 有关联的公司被侵占并出售。Krebs 报道说,Byaruhanga 在该计划被曝光后辞职,AFRINIC 当时的首席执行官 Eddy Kayihura 称正在进行调查。这些是报道中的指控,而非在此断定的最终结论。
即便如此,这一事件仍然意义重大,因为它表明注册记录本身就是一个宝贵的控制面。如果休眠记录、公司继承缺口、历史上的 WHOIS 更改或内部权限可以被操纵,其危害不仅限于一个地址块。它损害了对识别链的信心。它让成员怀疑账本仅仅是一份权利记录,还是一个制度脆弱性的场域。它也制造了压力,要求注册机构在蒙羞后展现其强硬。
这种诱惑可以理解。一个因记录薄弱而受批评的注册机构会想要审计、纠错和执法。但一个具有合法性意识的回应必须将记录修复与经济指挥区分开来。对涉嫌记录操纵的正确回应是更好的账本治理:审计追踪、权限验证、休眠持有者程序、公司继承检查、透明的纠正分类、独立审查,以及清晰的争议元数据。错误的回应是将记录完整性的失败当作监管业务模式的授权。
在实践中,这种区分很容易丢失。一项审计若问被识别的持有者是否真实、经授权且可联系,那是账本工具。一项审计若问持有者当前的客户地理分布是否充分类似于旧的证明需求,就可能变成守门工具。一项撤销伪造授权的纠正是恢复账本。一项追溯性地惩罚商业模式合法变更的纠正则可能产生没收效果。同一种行政形式可以服务于任一目的。
AFRINIC 的制度困难在于,记录完整性问题、稀缺租金和政策冲突同时到来。薄弱的记录历史鼓励更强硬的执法。稀缺性使执法的代价高昂。政策语言提供了宽泛的类别。诉讼随后将每个决定转化为制度风险。一旦这些力量结合,即使一个站得住脚的注册机构行动,也可能看起来像是自我保护;即使一个可疑的持有者,也能用正当程序的语言包装自己。
这就是为什么 AFRINIC 的担子比简单要求干净记录更重。它必须证明,它能够修复账本,而不会把每一次修复都变成自由裁量的经济判断。它必须能够基于证据和克制地说,一项变更被阻止是因为权限有缺陷,而不是因为一项合法的市场交易冒犯了分配时代的本能。它必须能够在不对不确定性施加杠杆的情况下标记不确定性。它必须让记录可信度成为守门行为的替代品,而非其借口。
职责漂白与地区主张
资源耗尽后的合法性也是一个语言问题。RIR 使用诸如社区、管理、地区、共识、公共资源、连续性和发展这样的词汇。每一个都指向某种真实的事物。每一个也可能将一个狭窄的协调职责扩展为一种超越制度正当性的、更厚的权威主张。
卢恒的“职责漂白”批评直接点明了这一机制。在这种观点看来,一个私有的法律外壳逐渐听起来仿佛拥有一个地区的政治权威,仅仅因为它足够频繁地重复那些程序性和地区性的语言。这一批评是论战性的,应被视为倡导。然而,制度风险是真实的。一个注册机构可以从维护唯一号码记录的狭窄职责开始,最终却以似乎代表整个大陆经济命运的腔调发言。
AFRINIC 的服务区域是真实的。它的会员是真实的。它的技术团队和运营服务是真实的。它在非洲互联网发展中的作用并非虚构。但一个服务区域不是一个主权人民,一个政策邮件列表也不是一个立法机构。当政策仍局限在一个受影响各方可以合理授权给该流程的职能之内时,政策制定流程可以产生合法的注册政策。一旦政策控制了已分配资源的经济流动性,代表性问题就变得更加棘手。
“社区”是这个词汇表中最不稳定的词。它可以指活跃在邮件列表上的人、付费的资源会员、网络运营者、政府、公民社会参与者、最终用户、非洲互联网社区,或全球号码系统。这些群体有重叠,但不可互换。一个小规模且活跃的政策阶层可能是真诚且技术胜任的,但它不能自动代表休眠的会员、下游客户、贷款人、小型 ISP、数据中心运营者、国家数字部门或其资源持有量面临风险的公司。一扇形式上敞开的门并不能将低参与度转化为同意。
同样的警惕也适用于“管理”。当“管理”意味着保护唯一性、记录、连续性和信任时,它是一个站得住脚的词。当它被用来回避明确谁拥有权利、谁承担成本以及谁审查自由裁量权时,它就变得闪烁其词。一个拥有狭窄权力的管理者是账本的受托人。一个拥有广泛且不受审查的权力的管理者,则是披着公共利益语言的守门人。
地区发展也可以被类似地漂白。“非洲需要一个注册机构”是正确的。“因此 AFRINIC 当前对其职责的解释必须占主导”并不由此得出。“账本必须存活”是正确的。“因此守门人不能被挑战”并不由此得出。“号码资源不应被视为普通的公司资产”是正确的。“因此资源持有者没有依赖利益”并不由此得出。合法性正是在这些替代中丧失的。
NRS 的公开造势从另一方向利用了这种弱点。它面向会员的语言强调金钱、记录、投票、扼流点权力、法律暴露和有限责任。NRS 并非中立的学术机构;它有自己的制度目标,并与卢恒对 RIR 模式的更广泛批评相关联。但此类说辞之所以能获得吸引力,是因为潜在的焦虑并非凭空捏造。视注册机构为一本无聊账本的成员,更难被动员起来反对它。而害怕它变成了守门人的成员则不然。
官方干预也面临同样的合法性陷阱。ICANN 和 NRO 在防止号码系统崩溃或碎片化方面有正当利益。法院应当理解,通过 AFRINIC 管理的号码资源不是可以在清算中作为办公家具分割的东西。但官方机构如果看似在捍卫现任注册机构的每一项自由裁量行为,而非捍卫运营性的账本,就会削弱自己的立场。它们最强的作用是保护功能、数据、唯一性和连续性,同时将争议性的经济主张留待适当的复审。
租赁是市场信号,而不仅仅是道德问题
IPv4 租赁常被讨论,仿佛它主要是一个品格缺陷。但在资源耗尽后的世界里,它也是一个市场信号。当网络需要地址,却不想、无法或不能安全地承担完全的注册层面暴露时,租赁就会增长。它可能被用于普通的客户授权、临时扩容、云和托管需求、过渡期间的连续性,或更具投机性的策略。不能仅仅将其理解为逃避。
LARUS 的公开定位将第一方 IPv4 租赁框定为一款连续性产品。概括而言,它的论点是,客户可以使用 LARUS 自有池中的地址,同时由 LARUS 承担上游的注册层合同风险、审计风险、终止机制和中介风险。它提出,直接持有可能使运营公司面临支付、审计、政策解释、合规争议、暂停、终止和撤销机制,而普通的合同赔偿相较于重编号的成本和客户中断可能微不足道。
这是一种商业定位,而非中立的学术研究。应将其视为市场参与者销售服务时的论点。但它捕捉了一个真正的问题:当注册层本身被视为风险面时,使用 IPv4 的最安全结构是什么?在一个高信任的注册环境中,直接持有可能看起来更优越。在一个低信任的环境中,从具有规模、法律经验和连续性基础设施的持有者那里租赁,对某些运营者而言,可能比成为直接会员并暴露于不确定的注册解释之下更安全。
这就是反租赁执法的悖论。一个将租赁视作本质上可疑并加以攻击的注册机构,可能正在攻击市场对注册不信任的变通方案。如果它希望减少不透明的租赁,就应当使官方记录和披露更具吸引力。它应该为运营者提供清晰的途径,以记录运营控制、子分配、客户授权和类似租赁的使用,而不会使披露变成邀请没收性审查。如果每一次披露都增加执法风险,理性的行动者就会少披露。
政策挑战在于区分三种类别。欺诈性转移、伪造权限和被劫持的资源应被阻止。运营性租赁和客户授权应当是可记录的,只要被识别的持有者仍负有责任,且注册数据保持准确。投机性囤积或套利可能冒犯分配时代的情感,但不应自动成为撤销事由,除非存在一项前瞻性通过、并配有审查机制的明确规则。没有这样的区分,注册机构就会将欺诈控制、市场好恶和经济监管都压入同一个执法桶中。
租赁也暴露了地区限制的局限性。一个司法管辖区的持有者可以在另一个地区支持客户。一个云或托管平台可以跨越国界服务用户。一个客户可能从一家路由、计费、所有权和运营地点无法套入简单地区类别的提供商那里购买连接。如果注册机构坚持一幅不符合网络经济学的整洁地区版图,各方就会制造出满足字面却挫败目的合同形式,或者他们会让官方记录变得不完整。
更好的方法不是自由放任的冷漠。注册机构应当关心谁负有责任、谁能更新记录、滥用联系机制如何运作、反向 DNS 是否稳定、RPKI 权限是否清晰、是否存在法院命令,以及资源是否存在争议。它应当较少地干涉持有者让另一网络使用地址的每一个商业理由。当账本足够准确地记录现实以降低风险时,它就赢了。当它要求现实按照分配时代的类别重塑自身时,它就输了。
法院、接管人与连续性协议
法院卷入 AFRINIC 有时被视作互联网治理的尴尬,仿佛法律侵入了技术公域。这种解读是错误的。RIR 是在某地注册成立的私营法律实体。AFRINIC 在毛里求斯注册成立。当合同、公司法、破产关切、选举和会员权利发生碰撞时,法院并非外来者。它们是注册机构存在的法律环境的一部分。
困难在于,法院被要求处理其技术后果超出一家普通公司的争议。针对一家普通公司的清盘呈请影响员工、债权人、合同和资产。涉及 RIR 的清盘呈请还会引发关于注册数据、反向 DNS、RPKI、唯一性、资源持有者依赖、多司法管辖区会员以及全球协调的问题。法官需要一张能够将注册功能与公司外壳分开的地图,同时又不假装外壳无关紧要。
The Register 在 2026 年报道,ICANN 成功申请成为 Cloud Innovation 试图清盘 AFRINIC 一案的当事方。据报道,ICANN 的陈述目的是帮助法院理解 AFRINIC 的独特角色,并明确通过 AFRINIC 分配的号码资源不属于 AFRINIC 的资产,不可在清盘中进行分配。这是一项有价值的狭义干预。法院不应将 AFRINIC 管理的号码资源视作仓库库存。
但这一原则有其局限性。说 AFRINIC 不拥有号码资源,并不能证明持有者没有依赖利益。说注册功能至关重要,并不能证明 AFRINIC 的每一项执法行为都是相称的。说 AFRINIC 不应当被随意清盘,并不能证明当前的公司外壳、董事会、政策解释或法律策略必须免受质疑。连续性协议应当在争议审理期间保留最后一次经核实的运营状态。它不应将连续性转化为制度的不可触碰性。
接管同样具有双重性。NRO 在 2023 年的声明欢迎官方接管人的任命,将其作为保全商业价值、举行选举、组成董事会、任命领导层和维护服务的机制。IGP 将接管解读为私营治理存在法治恢复机制的证据。这种解读有其道理。法院和接管人可以阻止一个私营协会陷入瘫痪。
然而,接管也表明,旧的架构缺乏一个清晰的内部失败模式。如果一个注册机构需要法院任命的接管人来组织选举并维持服务运行,那么号码系统就需要更明确的连续性设计。接管可以是一座桥梁。它本身无法就执法是否相称、资源持有者是否有依赖权利、会员是否信任政策流程、董事会权威是否合法,或注册记录是否能与制度性的自我防卫分离开来做出裁决。
因此,连续性首先应当是技术性的,然后才是政治性的。一个有韧性的 RIR 系统应当拥有经过验证的注册数据托管、清晰的 RDAP 和 WHOIS 故障转移安排、反向 DNS 应急预案、RPKI 继任计划、服务级别透明度、争议隔离、紧急运营权限,以及在争议性主张被审查期间保留最后一次经核实状态的规则。这一切都不是反 AFRINIC 的。这是一个关键机构如果相信功能比机构本身更重要,就会去建设的东西。
卢恒的“注册连续性谬误”论点以更具对抗性的方式做出了这一区分:外壳是可以替换的;账本才是需要保全的功能。人们不必接受提议的每一项补救措施,也能接受这一区分。一个依赖作押逻辑的注册系统——即如果这个公司主体失败,运营连续性就会失败——就没有赢得资源耗尽后的合法性。它只不过让自己的脆弱性变成了一种影响力来源。
因此,围绕 ICP-2 修订的工作很重要。2025 年和 2026 年的公开报道描述了 RIR 社区和 ICANN 重新审视 ICP-2 的努力,以使 RIR 的承认能够涵盖注册机构的整个生命周期,包括援助和可能的取消承认机制。这已是姗姗来迟。但一个更强的 ICP-2 既可以解决,也可能复制 AFRINIC 的合法性问题。如果它保护数据、服务、继任、受影响资源持有者的依赖以及狭窄的紧急权限,它就会强化账本。如果它将自由裁量权集中在 ICANN 或一个 RIR 俱乐部手中,却不明晰持有者和会员的权利,它只不过是在地区守门人之上再建一个更大的守门人。
选举、成员与信任经济学
在一个资源耗尽后的注册机构中,成员信任不是一项公关资产。它是围绕稀缺资源的经济环境的一部分。如果成员信任机构,他们就更可能保持记录准确、披露转移、接受不利决定、参与政策,并将选举视为合法。如果不信任,他们就会诉讼、组织外部运动、隐瞒信息、用代理人防御性地行事、围绕注册机构进行结构设计,并寻求紧急干预。
AFRINIC 的选举史显示了程序合法性如何变成经济合法性。2025 年被宣告无效的选举不仅仅是内部事故。它关乎对一个能够影响执法、转移、预算、章程、会员身份和恢复战略的注册机构董事会的控制。The Register 报道了关于授权书、选民文件、ICANN 的质询、南非 ISPA 的反对以及接管人宣告无效等关切。这些报道并不证明每一项指控。它们确实显示了为何投票权力如今与资源估值相关。一个怀疑投票的成员,日后也可能怀疑政策、执法决定以及源自董事会权威的转移审查。
政策列表流程面临类似的问题。AFRINIC 的政策材料描述了一个任何人皆可参与的流程,邮件列表讨论被公开存档,共识通过政策制定工作组进行评估。这种开放性有价值。它优于闭门造车式的规则制定。但开放参与并不等同于受影响委托人的同意。一个政策列表可能被拥有时间、意识形态、制度熟悉度或有组织运动的人所主导。普通的运营者可能因为在运营网络而缺席。小成员可能直到某一条款变成转移延迟、合规调查或估值折价时,才理解其下游影响。
因此,资源耗尽后的规则制定应按影响对政策进行分类。有些规则关乎纯粹的注册卫生:格式、可联系性、公布、认证、安全元数据。另一些则涉及从剩余池中进行分配。还有的则影响转移记录、经济流动性、执法、会员权利或连续性。一项政策越是影响已分配的资源,同意和审查的要求就应越强。一个邮件列表可以更容易地决定一项小的技术格式,而不能容易地施加追溯性的经济限制。
这并不意味着政策必须冻结。它意味着合法性的标准必须随着施加的成本而提高。如果一项规则改变了现有资源的价值、流动性或依赖状态,受影响的持有者应获得明确的通知、影响分析、过渡时间、反对意见摘要、法律风险分析和独立上诉。“自下而上”和“社区共识”不是魔法短语。它们必须描述一个能够承载其被赋予之重量的流程。
成员权限验证是实际的起点。验证选举投票的同一套系统也应验证转移权限、成员代表、授权书、记录更新和争议提交。如果成员相信权限可以被伪造、借用、混淆或俘获,那么每一项注册行为都会变得可疑。只有当权限难以伪造、易于挑战并有可见记录时,信任才会回归。
信任的经济学是严峻的,因为注册机构不是普通的供应商。一个不满意的客户可以更换软件供应商。一个资源持有者不能简单地将它由 AFRINIC 管理的地址块移动到另一个 RIR 的注册机构中,而不产生政策和识别效应。退出是受到约束的。在退出受到约束的地方,发声和正当程序就必须更强。否则,一个低信任的识别垄断就会变成附加在它所管理的每一项资源上的风险溢价。
谁来承担合法性折价
薄弱的合法性是以折价的形式支付的。它表现为更低的转移价格、更强的赔偿要求、更长的交割周期、更高的法律成本、更多的防御性租赁结构、闲置库存和客户谨慎。它表现为一个运营者选择一家有更清晰连续性保障的供应商,一个买方因为注册审批看似不确定而对一个地址块折价,或一家银行在融资计划中不敢认可号码资源的价值。注册机构仍然存在,但它的记录已不再像它应该做到的那样有效地降低交易成本。
这种成本并非均匀分摊。大型云运营商、经纪人、法律部门和资本充足的地址持有者可以跨地区多样化、购买建议、持有库存并等待时延结束。较小的非洲 ISP、托管公司、数据中心、企业网络、大学和公共服务运营者则选择较少。他们可能依赖一个注册账户、一个狭窄的地址池、一个融资关系,以及不理解为什么一场注册争端会进入运营计划的客户。对他们来说,注册层的不确定性不是一个抽象的治理问题。它是业务连续性风险。
正因如此,地区保护可能适得其反。一项被描述为将非洲资源留在非洲的政策,可能降低非洲运营者所持资源的价值,使出售或融资更加困难,延迟扩张,阻碍外部资本,并将交易推向不透明。如果目标是发展非洲的连接,规则就应增强本地网络筹集资本、获取资源、租赁未用库存、必要时出售以及参与可预测市场的能力。将价值锁在一个自由裁量的注册系统中可能听起来是保护性的。其运作可能像是对它所声称保护的运营者征收一种税。
小型运营者也更多地承受程序不透明之苦。一家大公司可以雇佣 RIR 专家、参会、监视政策列表、回应审计、挑战审查函件并游说其偏好的文本。一家小型供应商可能错过邮件列表讨论、误解投票凭证,或直到交易被延迟时才得知某项政策。在这种环境下,“对所有人开放”变成了主要对专家开放。行政负担具有累退性。
同样的问题也适用于政府。AFRINIC 区域内的国家在连接性、数字公共服务、学校、医院、银行、IXP、国家云容量和应急通信方面拥有正当利益。当机构看起来受到威胁时,他们可能倾向于支持对 AFRINIC 的强中央保护。但增加注册机构自由裁量权的国家支持,会将更多政治价值转移到注册机构中,并使俘获更具吸引力。政府应当希望有可靠的号码记录,而不是围绕号码记录的更大政治奖赏。一本无聊的账本比一个戏剧化的守门人更有利于主权。
对法院而言,合法性折价表现为复杂性。一位面对清盘、接管、选举规则、会员身份、授权书或资源主张的法官需要一张清晰的制度地图。如果记录干净,且注册机构的角色狭窄,法院就可以在裁决法律问题的同时保全服务。如果权限、记录、投票状态和政策范围全都存在争议,法院就成了解决那些本应由机构使其更容易解决的问题的论坛。然后,法律成本就超出了当事方,蔓延至与原始争议无关的网络和客户。
对全球 RIR 系统而言,AFRINIC 的折价具有传染性。其他注册机构可能治理得更好、资本更充足、诉讼更少或更受信任。然而,AFRINIC 制造了先例。它教导其他地方的资源持有者,注册机构失败是可能的,法院接管人是可能的,投票权力可能是重要的,紧急取消承认政策可能被制定,并且中央机构可能干预。这种认知会改变持有者如何看待 ARIN、RIPE NCC、APNIC 和 LACNIC。一个地区的失败会成为整个注册模式的定价输入。
这种折价只能通过使官方注册路径比变通方案更有价值来减少。这意味着更低的交易摩擦、更清晰的权限、可见的审计追踪、狭窄的执法、可移植的连续性以及对 IPv4 经济学的诚实对待。如果账本是最安全的路径,成员就会使用它。如果账本变成一个扼流点,成员就会最小化对它的暴露。
资源耗尽后的合法性需要什么
AFRINIC 可以在资源耗尽后的意义上恢复合法性,但不是靠重复分配时代的词汇。考验是操作性的。注册机构是否降低了附加在 AFRINIC 管理资源上的风险溢价?它是否使官方记录比规避更安全?它是否将账本保护与制度性的自我防卫分离开来?它是否在承认依赖的同时,不假装 IPv4 是普通财产?它是否在不要求豁免权的情况下保全了连续性?
第一个要求是记录可信度。AFRINIC 应能在适当的保密限制内展示,资源记录、成员权限记录、转移历史、联系数据、反向 DNS 和与 RPKI 相关的记录是通过可审计的变更过程进行控制的。历史违规行为应被分类而非掩埋:涉嫌欺诈、休眠持有者不确定性、公司继承缺口、普通更正、受法院约束的状态和争议性权利。目标不是公开表演。而是要让账本变得可知的信心。
第二个要求是狭窄的执法模式。欺诈、伪造权限、重复主张、废弃资源、法院命令、滥用联系方式无响应以及安全完整性紧急情况属于注册机构的核心领域。商业性租赁、客户地理分布的变化、普通的业务模式演变以及市场定价,不应成为执法事项,除非有一项前瞻性通过的明确规则使其相关,并提供相称的补救措施。追溯性是资源耗尽后治理中隐藏的没收风险。
第三个要求是转移和租赁的现实主义。AFRINIC 应将自由池分配标准与分配后的转移记录区分开来。它可以要求持有者权限证明、准确的联系数据、费用合规、法院命令清理、争议标记和干净的识别链。对于使用需求评估或地区道德来阻止涉及已分配资源的交易,它应保持谨慎。如果它希望保护地区发展,它应通过激励、透明度和供应增长来实现,而非锁定资本。
第四个要求是责任与权力的对称。AFRINIC 不需要接受无限的损害赔偿敞口。但如果它的责任仍然有限,且资本基础适中,它的权力也应是适中的。高后果的行动应要求独立审查、明确的标准以及在争议期间保留最后一次经核实的运营状态。撤销应在结构上与日常行政分开。下游客户不应成为注册机构与持有者之间争斗的筹码。
第五个要求是成员权限验证。选举、授权书、转移权限、成员代表、公司变更和争议提交应由一套一致的认证和挑战系统来管理。2025 年的选举问题使这一点无可回避。成员不会因为 AFRINIC 说它是社区驱动的就重获信任。当权限难以伪造、可以快速争议并有透明记录时,他们才会重获信任。
第六个要求是连续性架构。AFRINIC 或许仍作为注册机构运营者,且一个运作中的非洲注册机构优于临时替代。但关键服务不应依赖于一个公司外壳的无争议存续。托管、故障转移、RPKI 继任、反向 DNS 连续性、RDAP 和 WHOIS 弹性以及临时服务条款,不是对 AFRINIC 的攻击。它们是信任的基础设施。
第七个要求是修辞上的克制。AFRINIC 不需要抛弃地区发展或社区的语言。它应停止要求这些词语承担它们无法承载的法律和经济工作。一个服务区域不是一张空白支票。一个政策列表不是一个主权机构。一本注册记录不是一张道德批准证书。制度的声称越谦逊,合法性就越强。
回归乏味权威的狭窄道路
最好的注册机构是乏味的。它降低交易成本。它保持记录干净。它使欺诈更困难,使普通业务更容易。它为法院提供清晰的地图。它让成员有理由披露而非隐瞒。它为买卖双方提供可预测的程序。它让网络在更少的制度噪音下路由、重编号、租赁、转移和融资。它不是隐形的,但它很少成为主角。
AFRINIC 已经变成了反面:一个其治理、诉讼、选举、执法理论、批评者和连续性安排本身就成为其所管理号码风险环境一部分的注册机构。这并不意味着 AFRINIC 应当被摧毁。这意味着它的恢复不能仅凭存续来评判。一场在混乱后坐定的董事会、一个在瘫痪后批准的预算,或一次保全服务的法院干预,可能是必要的步骤。但它们不是资源耗尽后合法性的充分证明。
标准在于 AFRINIC 能否创造一种合法性溢价,而非合法性折价。溢价将使 AFRINIC 管理的资源更易于估值、转移、租赁、融资和使用。它将鼓励准确的记录,因为披露将降低风险。它将使政策参与值得成员花费时间,因为流程将与证据和过渡规则挂钩。它会给法院信心,使其相信最后一次经核实的运营状态可以保全,而不必支持每一个机构主张。它将减少 ICANN、NRO 或接管人救援基本连续性的需要。
答案不会来自单一的判决、选举、新闻稿、政策提案或全球机构的干预。它将来自重复的行为:狭窄的规则、干净的记录、公平的程序、可信的审查、现实的转移政策、经核实的成员权限、对租赁的诚实处理,以及保护功能而非现任者自由裁量权的连续性设计。AFRINIC 的危机使分配时代的协议无法再被忽视。它的恢复,如果要超越制度性的自我保存,就必须建立 IPv4 稀缺性现在所要求的资源耗尽后的协议。
来源与出处
本分析使用 AFRINIC 公开资料作为机构身份、服务区域、政策结构、注册服务和 IPv4 枯竭里程碑的事实背景;NRO 资料作为 2023 年官方接管人任命的背景;Internet Governance Project 的分析用于关于 IPv4 稀缺性、Cloud Innovation 诉讼和接管的政治经济学讨论;KrebsOnSecurity 用于报道的 2019 年地址记录操纵指控;The Register 用于关于 2025-2026 年选举、ICANN、接管人、诉讼和恢复时间线的报道;以及公开的卢恒、NRS 和 LARUS 资料用于市场参与者对注册层风险、职责漂白、账本与守门人权力、可移植性和租赁连续性的批评。有争议的指控归属于作出指控的报道或公开行为者,在此不作为已裁决的事实处理。

