摘要

  • AFRINIC在5月8日的延期公告中把首轮章程意见截止日改为5月17日,并再次指定 forms.afrinic.net/brc-comment 为提交入口。
  • 5月13日,AFRINIC宣布表单主机因技术问题暂时不可用,承诺恢复后再作更新,但公告没有给出故障起止时间、受影响路径、备用渠道或是否补时。
  • 这些材料不能证明有人漏交或意见丢失。它们能证明的是:征询流程缺少一份保护隐私的连续收件凭证,把可用性、确认回执、重试、去重和最终审阅清单接在一起。

5月17日仍写在日历上。但通往这一天的那扇门,没有留下完整的开关记录。

AFRINIC的首轮章程征询原定从2026年4月20日持续到5月10日,邀请资源会员、利益相关方和更广泛的互联网社群提交意见与修订建议。4月19日进入邮件档案的通知指定提交入口写得很具体。

5月8日,AFRINIC以“让每个人有足够时间提供完整反馈”为由,把期限延至5月17日。邮件列表中的延期副本在5月9日13:41:12 UTC归档,仍然只指向同一个表单。网页和邮件均未列出电子邮箱、公开邮件列表或第二个表单作为备用入站渠道。

5月13日的紧急维护公告至少把一个关键状态说清楚了:当时 forms.afrinic.net 暂时不可用,技术团队正在恢复,平台上线后还会进一步更新。但它不是事件时间线。页面只有发布日期,没有精确时刻;没有说明中断何时开始、哪些路径失效、何时恢复、怎样验证恢复,也没有说明征询截止期是否随之调整。

从5月13日数到5月17日,相差四个日历日期。这绝不等于“四天停机”。同样,主机层面的不可用,也不能自动改写成 brc-comment 路径在整个区间拒收每一次有效请求。要得出这类结论,需要路径级和时间级证据,而公开公告没有提供。

谨慎不是为机构开脱,而是把真正的问题变得可检验。现有材料没有指出某位参与者尝试提交、收到错误或丢失文本,也没有证明表单一直停到截止日。问题应当被限定为:AFRINIC如何证明延长后的参与机会实际可用,以及故障期间可能出现的不同技术状态最终怎样与委员会审阅的收件集合相互核对?

“已收到”无法统计“曾尝试”

在浏览器里,点击提交看似只有一个动作。在证据链里,它至少包含三次状态转换:

提交尝试 → 平台接受 → 纳入委员会审阅

请求可能在服务器建立记录之前失败;服务器可能已保存文本,却没有把确认页送回浏览器;参与者可能因此重试,生成两份内容;系统接受的对象也可能停在队列中,没有进入委员会使用的审阅台账。只有把这些状态分开,才知道一条意见究竟在哪里。

章程审查委员会职权范围让这条链具有治理含义。文件要求委员会建立可提交的机制,确保意见及其来源可公开查阅,并出具报告说明收到了什么、每项如何处理。要履行后两项,首先必须知道入站集合的边界;如果入口发生中断,就要说明边界如何重建。

AFRINIC在8月4日启动第二轮征询时表示,委员会认真审阅了“收到的每一份提交”,并逐项及综合分析。这是对已进入集合的材料作出的有意义陈述,却无法自行回答集合之外发生了什么。委员会完全可能审阅了每份已收材料,同时没有公开证据统计未进入系统的尝试。两者并不矛盾。

公布意见正文也无法单独补上缺口。公开文本能证明哪些意见到达了,不能证明错误页、超时请求或因主机不可用而放弃的草稿。反过来,维护公告只证明公告时存在不可用状态,不能证明当时一定有人提交。需要的是核对记录,而不是从空白处制造受害者。

一份足够小的连续收件凭证

凭证不必变成公开的服务器日志。第一部分只需固定征询身份、接受评议的文本版本或哈希值、开放时间、精确关闭时刻和时区,并列出所有授权入口及负责角色。只写“5月17日”会留下最后一秒究竟位于哪个时区的问题。

第二部分记录事件:发现时间、公开通知时间、受影响的具体操作、恢复时间和验证方法。“表单主机不可用”与“意见接口无法接受有效提交”应当是两个字段,不能互相代替。

第三部分把技术入口同审阅台账相接。公开层面可以披露分时段聚合数:成功接受、已知错误、重试、重复件、迟到件、经核对后保留的唯一记录以及更正。意见内容、姓名、联系方式、IP地址、令牌和安全日志应保留在受限层,或按期限删除。

参与者可以得到一个随机的确认编号。这个编号不暴露身份,却允许日后验证“我的提交已进入核对后的集合,而且只出现一次”。如果平台接受了文本但确认页失败,后台仍可把该编号与重试关联;如果第一次根本没生成对象,第二次就不应因文本相似而被误删。

去重不是清洁数据的琐事,而是分配声音权重的决定。两次成功提交不应被算成两个人的意见;一次失败加一次成功也不应被当作重复而全部排除。每次合并需要状态、理由类别和纠错路径。

是否补时也应成为明确状态。短暂维护若有经过测试的备用渠道,未必需要延期;临近截止且没有替代入口的中断,可能需要增加时间。凭证不预设答案,只要求公开决定及其依据。

当网页控件成为制度入口

这个表单不是装饰性的网页组件。初次通知和延期通知都把它指认为外部意见进入章程审查的通道。因此,在征询开放期间,它的可用性就是流程执行的一部分。

这并不把AFRINIC变成政府,也不意味着技术故障自动使后续草案无效。AFRINIC仍是一家承担互联网号码登记协调的私营会员机构。责任来自它自己的操作选择:当机构选定一个接口承接参与时,就需要对接口的重要中断作出可复核说明。

本次研究冻结的AFRINIC新闻索引同时保留了延期和紧急维护两条记录,但在该索引中没有识别到独立的恢复公告。这只是对所检查索引的有限观察,不证明AFRINIC从未在状态页、直接邮件或其他渠道发布消息。正因为信息可能散落,恢复事件才应该从原故障公告和相关征询页面双向链接。

今天访问表单成功,也无法还原五月的状态。当前可用性只能说明当前;它不能为已经过去的中断补写起止、受影响请求和补救。

证据不允许说什么

“技术问题”不能被扩写成攻击、泄露或入侵。公告没有说WHOIS、RDAP、RPKI或号码资源数据库受到影响。材料也没有提供停机时长、失败量、投诉量或漏件量。

它同样不支持“委员会压制意见”或“草案因此无效”的判断。8月公告对收到的材料作出了审阅陈述。合理的审计问题是:围绕5月13日的入口状态,已收集合的完整性怎样建立?不能把未知直接升级为不当行为。

最后,连续收件与“意见—决定台账”不是同一篇文章。后者追踪一条已接收意见如何分类、回应并改变文本;前者追踪意见怎样到达可被处理的集合。两个环节相邻,却不能由其中一个替另一个作证。

来源