AFRINIC IPv4 租赁与控制分离问题

首个 IPv4 租赁问题的迹象往往不是诉讼、政策文件或关于区域治理的公开争论。而是某个周日凌晨 2 点 17 分的一张工单。一家托管提供商已将其银行客户迁移到通过租赁获得的由 AFRINIC 管理的 /22 地址段。流量已生效。防火墙规则、邮件中继、欺诈控制、监控脚本和合作伙伴白名单现在均指向该客户视为稳定的生产基础设施的地址。两个上游在看到注册持有者的授权书后接受了路由。反向 DNS 本应在切换后更新。一份路由起源授权书已预期但未出现。滥用邮箱仍然转发给出租方的网络团队。某个地理定位供应商将该地址段的部分定位在一个与销售资料不符的国家。支付回调开始失败，客户询问提供商是否实际控制作为服务一部分出售的地址。

运营团队随后发现每个答案都存在于不同地方。注册记录列出一个组织。租赁合同列出另一个。起源 AS 属于托管提供商。反向 DNS 委托仍由出租方控制。IRR 对象由经纪人的技术联系人创建。RPKI 更改需要访问一个注册账户，而出租方称该账户因审查而延迟。客户合同承诺连续性，而地址租赁允许在承租方触发滥用投诉或注册机构质疑该安排时撤回使用。银行不关心哪个条款失败。它只知道作为可靠服务一部分购买的地址范围现在像一个私人承诺链。

这就是租赁合同问题。IPv4 租赁让运营商在不完成注册机构认可转让的情况下使用稀缺地址。这种安排可以高效。持有者通过未使用或未充分利用的空间获得收入，同时无需放弃长期控制。需要地址用于产品发布、迁移、数据中心客户、安全服务或临时扩展的网络，无需承担购买的成本、延迟或政策不确定性即可获得可用容量。但这种效率是通过将风险从注册账本转移到合同中实现的。账本记录持有者。网络需要运营现实。租赁必须说明这两个事实如何共存。

AFRINIC 是一个尖锐的案例，因为账本、政策和运营需求之间的差距变得异常明显。该组织管理非洲及部分印度洋地区的数字资源，并提供使地址使用可读的服务：WHOIS 和 RDAP 记录、反向 DNS、互联网路由注册、资源认证和 RPKI、滥用联系人发布、成员资格管理以及资源管理流程。公开枯竭资料记录 AFRINIC 于 2020 年 1 月进入软着陆第二阶段，使得普通的新 IPv4 分配或指派受到小尺寸限制。其政策手册将注册准确性、需求证明、区域使用和转让条件作为系统的核心功能。公开报道还描述了地址盗窃指控、关于使用、租赁和区域外服务的 Cloud Innovation 争议、2021 年的资源冻结和法庭斗争、多年没有正常董事会职能、2023 年的接管、2025 年陷入困境的选举尝试、2025 年 9 月的董事会选举以及 2026 年持续的诉讼和恢复问题。

这些事实是背景证据，而非对每份租赁的裁决。它们之所以重要，是因为每个事实都改变了私人缔约的成本。承租方想知道它是否可以发起路由，反向 DNS 和 RPKI 是否会在及时控制下，谁回答滥用问题，谁承担声誉损害，合同结束时会发生什么，注册认可变化时会发生什么，争议期间客户如何保护，是否允许转租，如何处理区域使用和地理位置事实，以及私人协议是否使运营现实更可见或对依赖地址记录的每个人都隐藏起来。租赁不是逃避治理。它是通过合同进行治理，而公共账本过于单薄，无法描述使用情况。

论点很狭窄。AFRINIC 主要不是作为支付发放风险、价格不透明、产权审查实践或地址融资折扣的例子，尽管每个都可能出现在交易边缘。它是一个测试，当注册认可转让无法足够快、便宜或自信地满足需求时，有多少运营和制度风险可以推入私人协议。租赁市场可以帮助网络应对稀缺。如果合同没有精确分配控制权、责任和证据，它也可能创造影子分配。

...

（完整文章翻译略）