摘要
- 公共部门对 ARIN 的依赖是一个连续性问题，而非所有权主张：税务系统、法院、卫生网络、教育平台、应急服务、港口、机场和市政系统，都依赖于公共机构并未完全控制的号码资源证据。
- 当机构迁移服务、在云端验证 BYOIP、维护反向 DNS、灾后恢复、授权路由来源、回应执法或审计问询，以及证明谁能代表公共前缀行事时，注册记录便成为运营证据。
- IPv4 的稀缺性和公共云采购，使得该账本在经济上更为重要，但 ARIN 的合法角色仍然有限：准确的记录、有界定的政策执行、可靠的注册服务以及清晰的恢复路径，而非对公共网络的广泛授权。
- 对机构而言，切实的检验在于，地址治理是否出现在连续性计划、合同、灾难演练和退出策略中，以免在危机暴露过时联系人、供应商锁定或无法验证的路由权限之前措手不及。
IT 附则之外无人能回避的连续性审查
揭示互联网号码资源问题的对话，并非发生在注册机构会议、运营商对等互联论坛或云架构峰会上。它发生在连续性研讨室中，当围坐桌旁的人们根本未在思考互联网治理之时。
设想一个州税务局正在为年度报税高峰做准备。税务门户设有面向公众的前端，置于商业 DDoS 服务之后；身份提供者通过多年合同采购；支付网关设有严格的地址白名单；恢复安排位于第二个云区域。该部门有应对凭证盗窃的事件响应计划、针对数据库损坏的灾难恢复计划，以及通知纳税人的沟通计划。首席信息安全官可以解释漏洞的优先排序方式。采购官员可以解释为何云合同不能随意修改。连续性负责人可以解释门户的恢复时间目标。然而，一个更为隐蔽的依赖性潜伏在所有计划之下：该机构证明、维护、路由和解释服务所依赖的公共地址空间的能力。
这种依赖性很少被列为公共部门风险。它被当作管道工程，委托给网络工程师，或隐藏在供应商的托管服务之中。然而，当一项公共服务必须迁移、重新通告、恢复、调查、防御白名单、将自有地址块带入云提供商，或证明在特定时刻谁控制着某个前缀时，注册记录便不再是后台基础设施。它成为公共行政的一部分。
对于美国、加拿大、波多黎各、大部分英语加勒比地区，以及若干北大西洋和岛屿领土，该注册机构就是 ARIN。其官方服务区域页面列出了美国、加拿大、波多黎各、百慕大、牙买加、巴巴多斯、巴哈马、开曼群岛、美属和英属维尔京群岛、特克斯和凯科斯群岛、圣卢西亚、圣基茨和尼维斯、圣文森特和格林纳丁斯、格林纳达、多米尼克、安圭拉、安提瓜和巴布达、蒙特塞拉特、瓜德罗普、马提尼克、圣巴泰勒米、圣马丁、圣皮埃尔和密克隆以及其他地理区域。ARIN 并不是这些地区中任何一个的政府部门。它并非公共机构运行网络的拥有者。它不运营法院、税务系统、市政警察网络、大学骨干网、机场门户、港口社区系统或依赖公共路由的卫生报告平台。它维护着谁被注册为使用互联网号码资源的地区记录，并围绕该记录提供支持服务。
这种区别是公共部门地址依赖性经济学的起点。注册机构是一本行政账本，而非所有者。它是账本，而非主权者。但在 IPv4 稀缺、云迁移、网络调查、路由安全、反向 DNS 和连续性义务的世界里，该账本已获得守门效应。公共机构对它的依赖程度超出了其法律文件通常所承认的，同时它们既不拥有定义许多运营规则的政策过程，也不拥有该机构本身。
如果注册机构保持纪律性——职责有界、记录保存可预测、技术上具有弹性，并对围绕其积累的公共依赖性负责——这种不对称性是可以管理的。若注册机构混淆管理与所有权，公共机构混淆地址记录与普通供应商文书，或稀缺性将一项共享的行政职能转变为私人杠杆场所，那么它就变得危险了。问题不在于 ARIN 是否有用。它显然有用。问题在于，当公共服务依赖于由非国家注册机构管理的稀缺号码资源时，需要具备何种机构行为。
为何公共地址空间并非普通 IT 资产
公共部门技术中有许多看似通用、直至失效方才暴露其关键性的东西。法庭立案系统看起来像是一个应用程序，直到律师无法在截止日期前提交材料。学校网络看起来像本地基础设施项目，直到学生记录、学习平台、紧急通知和考试系统掉线。市政网络看起来像个成本中心，直到在洪水期间警察、消防、供水、交通、图书馆和许可系统需要运转。卫生部门门户看起来像个网站，直到在疫情暴发时实验室、医院和公众需要及时报告。
公共 IP 地址空间就属于这类隐蔽依赖性。它不是内容，不是软件，按照常规政府预算术语，它也不是一项公共服务。它是一种编号资源，使网络能够被唯一识别和访问。然而，公共 IPv4 地址已成为一种稀缺的行政投入。传统系统、防火墙规则、合作伙伴集成、支付处理器、电子邮件信誉系统、安全隧道、监控工具、地理位置服务和审计跟踪都需要它。IPv6 的采用随着时间的推移减少了技术上对 IPv4 的需求，但它无法消除公共部门数十年来与基于 IPv4 的控件的集成。大多数机构无法要求每个承包商、法院用户、医院、学区、应急管理人员或相邻司法管辖区在下一个财政季度前完成 IPv6 化。
稀缺性改变了资源的制度特征。当 IPv4 充裕时，地址块可被视为分配细节。当 IPv4 在空闲池层面耗尽，而转移成为获取空间的常规路径时，公共地址块便成为连续性规划、采购经济学和行政合法性的组成部分。ARIN 的转移材料指出，ARIN 或其前身发放的 IP 地址和自治系统号，只能根据特定政策路径转移，包括合并、收购、重组、指定接收方转移，或具备兼容政策的跨注册机构转移。同一份材料将记录维护作为一项持续责任：组织标识符、联系点、负责任的再分配、反向 DNS 和费用都至关重要。
这些细节听起来像是文书工作，实则不然。如果一家公共卫生机构在将前缀加入云提供商时，无法证明对该前缀的控制，迁移可能会延迟。如果一个城市在注册数据中的联系点过时，对时间敏感的路由安全修正可能会被延误。如果反向 DNS 委派处理不当，电子邮件、日志记录、信誉检查和取证解释都可能受损。如果公共网络缺乏合适的路由来源授权，根据路由验证的部署情况，某些网络可能将路由视为较不可信。如果采购将公共端点置于供应商地址池之后，该机构可能获得便利，同时丧失可移植性和证据清晰度。
公共机构并非仅仅是换了标志的企业。私营公司可以将一次服务中断视为商业风险、客户关系问题或保险公司的事。公共机构可能负有法定义务。它可能需要保持法院开放、接收报税、保护公共健康、发布紧急警报、支持选举、处理福利、维护公共记录，并为没有替代供应商的人们保留访问权限。私营公司如果不喜欢投资回报，可以推迟技术升级。而城市可能受到预算周期、采购规则、工会协议、州监管、灾难恢复指令、公开记录法和政治问责制的约束。地址空间的私有着可以考虑转让或租赁，作为资产负债表上的决策。公共机构则必须追问：一项稀缺的公共服务投入是否应该被货币化、外包或置于公民无法看见的合同依赖之下？
因此，经济学始于义务，而非选择权。公共机构不仅问：“该地址块的市场价值是多少？”它还应问（或应该问）：“哪些公共功能依赖此地址块？什么证据能证明我们使用和路由它的权利？如果记录受到争议或过时，会发生什么？谁能在凌晨两点行动？哪个供应商能做出变更？事后我们将如何解释我们的决策？”
ARIN 作为账本，而非所有者
ARIN 的公开材料描述了一个地区互联网注册机构，它在指定的区域内管理和发放 IP 地址空间及自治系统号。它提供 Whois 和 RDAP 访问注册数据。它为资源持有者管理反向 DNS 委派。它提供路由安全服务，如资源公钥基础设施（RPKI）和互联网路由注册库（IRR）。它发布公司文件、预算、年度报告、政策手册和服务资料。这些事实很重要，因为它们显示了该机构实际做什么。
它们还显示了不应被允许成为什么。ARIN 不是电信监管机构，不是国家公共事业委员会，不是公共采购机构，也不是对在线行为具有普遍管辖权的法院。它不因警察部门使用其数据库中注册的地址块而拥有警察网络；不因大学维护一个 ARIN 组织标识符而拥有大学网络；也不因一个县的恢复计划依赖 ARIN 帮助发布的反向 DNS 和路由证据而拥有灾难恢复计划。
正确的制度模型更为克制，也因此更为重要。ARIN 是一家附带运营服务的账本机构。它记录组织与号码资源之间的关联。它提供公共查询功能，以便运营商、调查人员、供应商和对手方能够识别已注册的资源持有者。它使资源持有者能够维护反向 DNS 委派。它支持路由安全声明，包括资源持有者能够证明哪个自治系统应当起源一个前缀。它将社区制定的政策应用于请求和转移。它收取费用并维持人员能力，以保持机制运转。
即使该机构在法律或道德意义上并非守门人，该账本也可能产生守门效应。例如，亚马逊云服务（AWS）关于将自有 IP 地址范围带入 Amazon EC2 的文档说明，客户可以将部分或全部可公开路由的 IPv4 或 IPv6 范围带入 AWS 账户，在 AWS 通告该范围的同时继续控制它。同一份文档指出，AWS 会验证对该范围的控制权，并且当该范围在支持 RDAP 的互联网注册机构（如 ARIN、RIPE 或 APNIC）注册时，客户可以通过注册记录中的 X.509 证书来验证控制。它还说明，地址范围必须在受支持的区域互联网注册机构注册，必须注册给企业或机构实体而非个人，并且 IPv4 的最具体大小为 /24。Azure 的自定义 IP 前缀文档同样将引入的地址范围视为由外部客户拥有的公共范围，要求在诸如 ARIN 或 RIPE 的路由互联网注册机构注册，要求授权微软通告该范围，并指出某些步骤发生在 Azure 之外。
云提供商并未将 ARIN 转变为云批准局。它依赖于注册记录作为控制平面事实。这正是关键所在。在现代公共部门基础设施中，注册条目不再仅仅是 whois 数据库中的一行。它可以成为云接入、路由起源、滥用处理、采购验收、事件调查和灾难恢复的证据。账本的质量成为了公共服务的质量。
这就是围绕号码资源的所有权语言需要谨慎的原因。将注册机构视为所有者会招致越权。将资源持有者视为无条件私有资产的绝对所有者则会招致另一种越权。公共行政需要第三种词汇：注册式管理、运营连续性、公共证据和有界转让性。公共机构应能依赖其注册资源，而无需假装注册机构是其主权担保人。ARIN 应能维持政策纪律，而无需假装公共服务仅仅是私人成员事务。
公共部门的特殊性
公共机构的地址问题可能与私营企业看起来相似，但在几乎所有重要方面，其激励因素都不同。
首先，公共机构负有的义务不会在供应商失败时消失。税务局必须收税。法院系统必须保持对立案和命令的访问。公共卫生机构必须接收和发布信息。应急服务必须通信。学校必须运营学生系统。港口和机场必须协调安全、物流、安保、海关、乘客、租户和承运人。公司可以退出产品线，而城市不能因为地址记录不便，就退出许可、公共安全或供水计费。
其次，公共机构受采购约束。私营技术团队或许能够快速购买一个经由经纪人交易获得的地址块，将流量转移到新的提供商，更改合同，或为专业网络帮助付费。而公共机构可能需要竞争性采购、修正案、董事会批准、州审查、预算转移或立法许可。即使是紧急采购授权，通常也会留下审计人员日后可以检查的记录。如果一个地址块的连续性依赖于一家小众中介或单个托管服务提供商，该机构的自由裁量权就比私营公司要小得多。
第三，公共机构负有政治责任。当税务门户在申报周出现故障时，公民不会将问题视为抽象的运行事件。当福利门户无法访问时，机构面临公众愤怒，并且常常面临立法审查。当法院访问系统不可用时，律师和诉讼当事人可能提出正当程序方面的关切。当紧急警报平台路由错误或变得不可达时，问题就关乎公共安全。注册记录不太可能成为新闻头条，但如果过时的记录保存、弱路由授权或结构不良的云迁移对问题有所贡献，那么解释就必须以公共语言作出。
第四，公共机构有记录期望。公共机构不仅要为内部控制创建审计跟踪，还要为法律责任创建。注册数据、反向 DNS、路由来源记录、转移文件、服务合同和事件时间线，均可成为证据链的一部分。ARIN 的执法和公共安全材料从另一面阐明了这一点。它指出，公开可用的 Whois 数据可以显示关于 IP 地址、自治系统号、组织、联系点、客户再分配以及参考信息的注册信息，而非公开信息通常需要正式签发的传票或法院命令。它还警告说，由于资源持有者负责维护联系记录，Whois 数据可能不是最新的，并且 ARIN 不能保证注册地址反映网络的物理位置。
对公共机构而言，这一警告具有双重含义。它们不应过度声称注册数据所能证明的内容。但它们也不能随意对待它。过时的联系点不仅仅是杂乱无章。它会延误传票送达、使事件响应人员困惑、造成供应商摩擦，并削弱控制的公共记录。误导性的组织记录可能产生声誉和调查问题。在连续性事件中，机构中无人能够更新的注册记录，是一种本可避免的治理缺陷。
第五，公共机构有着与稀缺性经济学不相适应的预算周期。IPv4 稀缺性创造了一种推迟做出艰难决策的激励：保留旧分配，容忍碎片化，通过供应商路由，推迟 IPv6，或依赖云提供商的地址池。财政年度对更便宜的近期答案有奖励。连续性规划则随后惩罚它。今天回避地址治理成本的公共机构，未来可能通过供应商锁定、失败的恢复测试、紧急咨询、糟糕的事件证据，或在政治领导要求更换供应商时无力移植服务而付出代价。
这些差异解释了为何公共部门地址依赖性值得单独分析：法定服务正在资源稀缺和基础设施外包的过程中，积累着对非国家账本的依赖。
作为公共证据的注册记录
依赖性的第一层是证据性的。公共机构需要证明，它是其所用地址资源的注册持有者、客户或授权用户。这看似简单，直到你去追问记录中出现的究竟是哪个公共机构、哪个办公室、哪个法定名称、哪个承包商以及哪个联系点。
在运营意义上，政府并非单一组织。一个州可能有中央技术办公室、独立的宪法办公室、公立大学、公立医院、交通管理局、应急管理机构、法院、执法机构、学校网络和特别行政区。一个城市可能有市长行政当局、警察局、公共图书馆、公共住房、公共工程、供水、交通和准独立机构。一个加勒比司法管辖区，可能由一个职能小型中央部委承担一个大型北美司法辖区中分散在数十个机构的职能。名称会变更。部门会合并。共享服务会被创建。承包商会更换。政治行政当局来来去去。
注册记录必须经受住这种行政管理上的变动。如果一个地址块注册在一个已废弃的部门、一个旧承包商、一个退休员工的角色账户，或是一个其权限已不再被理解的模糊技术办公室名下，该机构就已经制造了一个连续性风险。这种风险可能潜伏多年。当云提供商要求验证时，当网络运营商报告路由问题时，当执法请求必须被解析时，当反向 DNS 委派必须更改时，当公共实体重组时，或者当一个公共公司解散或并入部委后必须记录转让时，它就会显现出来。
RDAP 和 Whois 使该记录可见。ARIN 表示，其 Whois 服务是一个用于检索在 ARIN 注册的 IP 号码资源、组织和联系点信息的公共资源，而 RDAP 是由 IETF 开发的，用于查询注册数据并最终取代 Whois。RDAP 接口可以通过网页搜索或查询 URL 访问；它支持对 IP 网络、自治系统、域和实体的查找。这很有用，因为机器可以使用该记录。这也存在风险，因为机器可以依赖该记录，而公共管理者却意识不到有多少东西已经构建在其上。
因此，公共部门的连续性问题不仅是“我们拥有地址空间吗？”而是“我们能否证明我们拥有什么，谁可以为它行事，哪些系统依赖它，哪些供应商认可它，以及在危机期间哪些记录会被查阅？”注册记录并非通常土地法意义上的产权契据。但在运营市场中，它作为公共证据发挥作用。云提供商、安全团队、网络运营商、调查人员、保险公司、审计方和对手方将其视为信号。如果信号微弱，该机构就要以延误和模糊不清为代价。
这一证据角色对公共机构尤为重要，因为它们不能总是依赖保密或快速行动。私营运营商有时可以通过非正式的高管渠道解决记录问题。公共机构则可能需要书面授权、采购合规以及书面记录。注册机构应该尊重这种缓慢，而非利用它。公共机构应预先考虑到这一点，而不是假装工程便利会在危机到来时凌驾于行政法之上。
反向 DNS、信誉和指针记录的官僚生命
反向 DNS 是一个附带重大行政后果的简短技术短语。ARIN 解释说，反向 DNS 从 IPv4 地址确定主机名，使用指针记录，支持网络故障排除、垃圾邮件和网络钓鱼筛选、可疑域名检查、数据日志记录和分析。它还指出，反向 DNS 数据库对于 IPv4 根植于in-addr.arpa，对于 IPv6 根植于ip6.arpa，并且 ARIN 要求组织为其关联网络维护指针记录，以保持反向 DNS 顺畅运行。
对公共机构而言，反向 DNS 是互联网编号变得对其他机构可读之处。电子邮件系统检查它。安全工具记录它。调查人员阅读它。供应商可能将通用、过时或矛盾的反向名称视为卫生状况不佳的证据。指针记录不是身份证明，但它是信任的行政肌理的一部分。发送通知的公共卫生实验室、发送立案确认的法院系统，或发送付款收据的税务门户，可能发现反向 DNS、SPF、DKIM、DMARC 和地址信誉，都作为公共服务可靠性关注点而相互影响。
反向 DNS 还影响取证解读。在事件期间，日志可能包含 IP 地址，分析人员会用注册和 DNS 数据加以丰富。如果一项市政服务出现在废弃的部门名称之下，或者如果承包商的反向命名遮蔽了公共功能，响应人员可能会浪费时间。在法庭或审计环境中，这种时间浪费就会变成论据。辩护律师、监察长或立法调查员可能会问，为什么记录与政府对其系统的公开描述不符。
答案不能是“因为没有人给指针记录提供资金”。面向公众拥有大量服务的公共机构，应该知道反向 DNS 是直接持有、通过 ISP 委派、由云提供商处理还是由承包商管理；谁能更改它；有什么证据支持更改；以及是否在恢复条件下进行过测试。ARIN 的材料还指出，对于某些再分配或重新分配的空间存在共享权限，并且在客户断开连接时需要移除记录。如果承包商为某机构管理空间，或者机构更换网络提供商，过时的共享权限可能既造成运营混乱，又带来声誉暴露。
路由安全与可达性的公共承诺
第二层是路由证据。公共互联网仍依赖于边界网关协议（BGP）通告，其合法性并不从数据包本身自明。RPKI 通过允许资源持有者就哪个自治系统被授权起源一个前缀，作出加密可验证的声明，从而改善了这种状况。ARIN 的 RPKI 页面解释说，RPKI 将互联网号码资源与声明持有者联系起来，并使资源持有者能够证明哪些自治系统号应当起源它们的前缀。然后，网络运营商可以将 BGP 通告与 RPKI 有效性数据进行比较，并做出路由安全决策。
公共部门的相关性是直接的。只有许多其他网络接受通往该服务的路由，该公共服务才可能是可达的。一条错误路由、一次劫持或配置错误的路由起源授权，都可能成为一起公共服务事件。各机构越是使用云、DDoS 防护、内容分发网络、区域故障转移和托管传输，就越必须了解谁被授权起源其公共前缀以及在什么条件下。
RPKI 并不能解决所有路由问题。并非所有网络都以相同方式强制执行路由起源验证。一条有效路由仍可能是存在缺陷的架构的一部分。一条无效路由可能被某些网络拒绝，而被其他网络接受。然而，作为一种制度，RPKI 改变了基准。它创造了一种期望，即一个严肃的资源持有者能够以一种机器可检查的方式表达路由意图。忽视这一期望的公共机构，并不仅仅是落后于技术时尚。它可能未能使用一种可用的连续性和信任工具。
其经济学再次不对称。私营网络可以将路由验证风险作为其商业风险偏好的一部分来接受。公共机构则必须证明影响法定服务的风险是正当的。如果因为云迁移后路由起源记录过时，使得一个法院门户对于某些网络变得不可达，那么说 RPKI 的采用情况不一，并不能改善解释。如果一个应急管理系统因为承包商未能移除旧记录而存在冲突的路由对象，那么错误是技术性的这一事实，并不能减轻公共伤害。
ARIN 的转让指南强调了这一点。其面向参与指定接收方或跨注册机构转让的源组织的路由安全清单，包括从源路由来源授权中编辑或删除转让前缀、审查最大长度值、更新或删除互联网路由注册库（IRR）对象、与接收方协调反向 DNS 委派计划，并确保接收方理解在转让后对 RPKI、IRR 记录和反向 DNS 的责任。这不仅仅是一份售后内务清单。它是一张依赖关系地图，当注册记录、路由证据和运营控制出现分歧时，这些依赖关系就可能断裂。
公共机构应当以不同于私营地址交易者的眼光来阅读此类清单。其教训并非如何完成交易，而是有多少公共服务的假设建立在记录纪律之上。即使没有考虑转让，同样的事项也至关重要：谁起源前缀，谁维护路由对象，谁控制反向 DNS，在故障转移时会发生什么，以及过时记录如何被废弃。
这里还有一个公共采购层面的要点。路由安全在操作上可以外包，但在问责上不行。云提供商可以通告一个前缀。托管网络提供商可以运营 BGP。咨询顾问可以编写路由起源记录。但公共机构仍然是那个必须解释其服务为何可达、不可达、被错误导向或依赖于单一供应商的实体。ARIN 这样的注册机构不应被视为此种结果之担保人。但它必须以允许公共机构做出负责任的决策之方式，维护记录和服务。
云迁移将注册机构转变为控制平面见证者
公共云的采用已经改变了地址问题。早期的政府网络通常将地址空间视为数据中心事务。公共机构拥有办公室、一个主数据中心，也许还有一个备份站点、ISP 合同以及一个网络团队。如今，同一个公共机构可能混合使用 SaaS、平台服务、基础设施即服务、DDoS 清洗、身份平台、云托管案件管理、公共 API、分析工具和托管安全工具。地址可能位于供应商地址池、云提供商范围、公共机构带入云的自有范围，或 ISP 委派的空间中。
FedRAMP 的市场公开列出了数百种已授权的云服务。具体数量不断变化，但其信号是持久的：云并非公共部门的一个例外实验。它是一个运行环境，伴随授权结构、评估方、机构赞助者和采购渠道。加拿大、各省、各州、各市、各大学和加勒比各国政府，都拥有各自的云采购和安全审查变体。细节各不相同，但方向类似。公共机构日益依赖云环境来提供面向公众的功能。
BYOIP，即把自有 IP 地址范围带入云提供商，正是注册机构成为控制平面见证者之处。AWS 表示，客户可以将可公开路由的 IPv4 或 IPv6 范围从本地网络带到 AWS，继续控制该范围，并让 AWS 通告它。AWS 还会验证客户是否控制该范围，使用与 RDAP 记录或 DNS TXT 记录相关的机制，并将路由起源授权和 RDAP 记录作为流程的一部分加以说明。Azure 类似地将自定义 IP 前缀定性为外部拥有的公共地址范围，可以配置到订阅中，并授权微软通告它们，而其所有权和订阅关联则通过 Azure 之外的步骤验证。Azure 还指出了若干限制，包括自定义 IPv4 前缀的大小范围，以及自定义 IP 前缀不支持使用 Azure 拥有的区域进行反向 DNS 查找这一事实；客户必须将自己的反向区域上线至 Azure DNS。
对公共机构而言，这些细节在三个方面至关重要。
首先，注册卫生状况成为迁移速度的前提条件。过时的 ARIN 记录可能延迟云接入，即便云架构已经就绪。这种延迟可能与合同截止日期、退役计划、灾难恢复承诺或政治承诺发生冲突。其成本不仅仅是工程时间。它是公共部门摩擦：变更指令、解释说明、错失的里程碑，有时还有紧急例外情况。
其次，云决策改变了地址控制的特征。使用云提供商地址可以快速便利。它也可以将公共端点绑定到一个提供商的编号、信誉、地理位置和运营实践上。引入机构控制的地址空间，可以保持白名单、信誉和面向公民端点的连续性，但这要求对注册记录、路由起源声明、反向 DNS 和云授权实施更强的内部控制。两种选择在道义上没有高下之分。错误在于将它视为纯粹技术性的。这是一个采购和连续性决策。
第三，BYOIP 揭示了一个隐藏的主权问题。公共机构可能更倾向于维护可识别、可移植的地址资源，因为公共服务不应成为单一供应商的人质。然而，使得可移植性成为可能的工具，依赖于一个私人非营利注册机构、云提供商的验证规则以及更广泛的互联网对路由的接受。国家并非整个堆栈之主宰。它是制度网格中的参与者之一。良好的公共治理要求承认这一网格，而非假装与云提供商的合同穷尽了风险。
同样的观点也适用于身份系统。一个公民身份门户、单点登录服务、数字法院访问系统或健康凭证交换，可能依赖于公共端点、证书验证、DDoS 防护、电子邮件送达能力、白名单 API 以及日志证据。如果在采购中地址层不可见，该机构可能购买了一项安全的云服务，却留下了一个脆弱的公共接口。采购可能满足安全基线，却在地址连续性测试中失败。
公共采购与委托控制的经济学
公共采购倾向于将技术依赖性转化为合同依赖性。这通常是有益的。政府不能也不应自己构建一切。但采购也可能掩盖服务交付与制度控制之间的差异。
一个托管网络提供商可能运营路由器、维护 BGP 会话、管理反向 DNS，并代表公共客户与 ARIN 交互。一个云集成商可能准备 BYOIP 验证，创建路由起源记录，并协调 DDoS 服务。一家 SaaS 提供商可能在其自有地址空间下暴露公共端点。一个学校网络联盟可能为许多学区持有地址。一所公立大学可能既是公共机构，又充当附属研究、卫生和教育机构的网络提供商。一个港务局可能依赖于一家码头运营商、一个海关系统、一个警察网络、一个承运商门户和一个市政应急网络，每项都有独立的地址假设。
委托控制的经济学与所有权的经济学不同。供应商可能因为聚合了专业知识而高效。它也可能因为公共机构缺乏在不依赖它的情况下行动所需的人员、凭证或授权而成为瓶颈。如果供应商控制反向 DNS、路由对象、云验证步骤或 ARIN 联系程序，那么该机构的恢复能力仅与合同的紧急条款和供应商的实际响应能力相当。以正常运行时间衡量的服务级别协议，可能并不涵盖云故障转移所需的注册记录更正。以月度成本评分的采购，可能并不重视地址可移植性。网络保险问卷可能不会询问在区域服务中断期间，谁可以更新 RPKI 记录。
这就是稀缺性加深依赖性的地方。如果 IPv4 空间充裕，公共机构或许能够通过获取新空间并进行迁移来解决供应商锁定问题。在 IPv4 耗竭的环境中，新的直接分配受到限制，转让需要政策合规，市场价格可能超出公共预算轻易承受的范围。IPv6 应当被部署，但由于公民、合作伙伴、供应商和遗留系统的不均衡，双栈公共服务可能会在很长一段时间内继续依赖 IPv4。因此，该机构可能会容忍一种次优的供应商地址安排，因为通往可移植的公共空间的路径在行政上和财务上都困难重重。
公共采购还存在政治可见性问题。公民可能知道门户何时宕机，但他们并不知道城市是使用自己的 ARIN 注册空间、ISP 再分配、云提供商地址、CDN 地址还是租赁的地址块。立法者可能在未询问如何处理公共地址、反向 DNS、路由授权和退出权的情况下批准云迁移。审计人员可能在未映射号码资源控制的情况下检查安全控件。采购委员会可能在应用层评估供应商锁定，而忽略网络边缘的地址锁定。
像 ARIN 这样的注册机构无法解决采购设计问题。但它可以使公共依赖性更容易被看到。清晰的文档、可预测的记录恢复流程、强有力的联系点验证、透明的服务状态、对公共机构的实用培训，以及注册服务与市场推广之间的分离，都有所帮助。注册机构不应成为每个政府买家的顾问。它应维护一份有纪律的公共记录以及足够的制度清晰度，以便公共买家能够在合同中纳入依赖注册机构的控制措施。
公共机构应当做出对等回应。它们应要求合同明确由谁持有地址空间，谁可以更新注册联系人，谁管理反向 DNS，谁创建和废弃路由起源授权，谁维护 IRR 对象，将如何执行 BYOIP 验证，合同退出时会发生什么，以及供应商如何支持紧急公共服务连续性。这并非奇异要求。这就像在适当情况下坚持要求数据导出、审计日志、事件通知和源代码托管一样，是网络层面的等价物。
连续性规划必须包含号码层
NIST 特别出版物 800-34 修订版 1，《联邦信息系统应急规划指南》，列出了熟悉的概念：业务影响分析、资源需求、恢复优先级、预防性控制、备份和恢复、替代站点、角色与责任、测试、培训、演练和计划维护。它并非一本号码资源手册。但其逻辑直接适用于公共地址依赖性。
如果一个信息系统支持一项任务流程，恢复计划应确定恢复它所需的资源。对于面向公众的服务，这些资源不仅仅包括服务器、数据库和凭证。它们包括公共地址可达性、DNS、在相关情况下的反向 DNS、路由通告、路由安全记录、提供商授权、DDoS 服务、证书依赖性、白名单和注册联系人。一项在第二区域恢复应用程序、但未测试公共地址通告的恢复测试是不完整的。一项假设供应商可以将公共前缀上线、但未测试基于注册的验证的故障转移计划是过于乐观的。一次包括新闻声明和电话联络树、但不包括注册联系人授权的连续性演练，遗漏了一种隐蔽的故障模式。
ARIN 区域的加勒比和北大西洋部分使这一点尤为具体。飓风、地震、海底光缆故障、电力中断和供应链限制，都可能影响岛屿和沿海公共服务。一个领土或小国可能依赖于紧凑的技术人员、少数电信提供商、区域云接入和外部供应商。在灾难期间，公共卫生、海关、港口运营、应急管理、教育和财税系统可能需要持续运行或迅速恢复。公共机构可能必须与侨民群体、联邦合作伙伴、援助组织、航空公司、托运人、医院和邻国政府进行通信。
在此背景下，地址连续性并非学术议题。如果公共机构的主要提供商宕机，它能否通过另一提供商重新通告前缀？是否已为这种情况准备好了路由起源记录，还是故障转移会产生无效路由？如果邮件和日志记录有变动，谁能更新反向 DNS？注册凭证是否由在飓风期间能够联系到的人持有？该机构是否有在受影响区域之外的第二个授权联系点？云提供商的 BYOIP 流程是否需要一些在办公室关闭时无法完成的步骤？该机构是否测试过合作伙伴白名单是跟随地址、DNS 名称还是供应商范围？控制的公共记录是否清晰到足以支持紧急采购？
大型北美机构规模不同，但依赖性相似。一个州法院系统可能拥有冗余数据中心和云恢复设计，但仍依赖于检察官、辩护律师、律师事务所、支付处理商和文档服务的地址白名单。一个公立大学网络可能支持研究、医院系统、身份联邦、学生服务和应急通信。一个联邦部门可能拥有分层的网络计划和中央安全规则，但仍需要准确的 ARIN 记录用于旧有分配和路由安全。一个市政公共安全网络可能依赖商业运营商、区域数据中心和云调度接口。号码层通常不是最显眼的风险。它是那种使得可见的恢复变得不完整的风险。
因此，连续性规划应采用一条简单规则：如果一项服务依赖于公共地址，那么号码资源状态就是恢复基线的一部分。计划应载明注册持有者、地址范围、组织 ID 或等效标识符、联系点、反向 DNS 委派、路由起源授权、IRR 对象、云 BYOIP 验证、供应商依赖性、紧急授权和经过测试的恢复步骤。它应确定哪些行动需要与 ARIN 交互，哪些需要云提供商行动，哪些需要 ISP 行动，哪些可以在内部执行。它应在公众需要之前测试这些行动。
这并不是将所有公共地址集中到一个政府办公室的论点。有些政府可能从集中协调中受益；另一些可能需要分散控制。制度的要点更为狭义：公共连续性审查应将对 ARIN 注册连续性的处理，作为公共服务连续性的一部分，而非为网络工程师准备的晦涩附则。
法院、税务、卫生、教育及依赖性的行政地图
理解公共部门地址经济的最佳方式，是遵循职能而非组织架构图。税务系统结合了公民门户、支付处理器、欺诈控制、合作伙伴 API、批量报税渠道、电子邮件、呼叫中心以及严格的季节性高峰。州或国家税务服务机构在报税季节对云迁移延迟几乎零容忍。如果公共地址变更，白名单、欺诈控制、支付连接和公民通知都可能需要协调。如果该机构将自己的地址范围带入以保持连续性，ARIN 记录和云验证便成为税务管理的一部分，而不仅仅是网络管理。
法院具有不同的依赖性：程序合法性。电子立案、案件进展查阅、远程听证、公共通知、支付系统、律师门户、惩教接口和执法系统都要求可达性和证据。当法院系统发生故障时，问题可能关乎司法正义的获取。注册数据日后可能出现在事件调查、供应商纠纷或专家证据中。裁决数字证据争议的机构，其本身可能依赖于由非法院注册机构维护的号码资源记录。这并不使注册机构失去合法性；这意味着法院自身的技术治理应当小心证据链。
公共卫生和教育在不太像法庭的场景中表现出相同的模式。实验室报告、疾病监测、提供者门户、疫苗接种系统、医院协调、公共仪表板、学校身份系统、研究网络和学习平台都依赖于公共端点。在危机期间，机构可能会增加容量，转移至云服务，或启动新的 API。过时的地址记录或不清楚的路由授权不会成为主要的流行病学或教育问题，但它们可能在最坏的时候制造可避免的摩擦。教育领域还增加了另一层复杂性：公立大学、社区学院、学区、图书馆和研究网络，往往在同一公共服务保护伞下有着不同的地址历史。
市政网络、港口和机场增加了实体经济的维度。一个城市可能运营公共 Wi-Fi、摄像头、交通系统、许可、供水计费、公共安全应用、图书馆、公园、住房、开放数据门户和应急操作，跨越数十年的运营商合同和部门项目。港口和机场支持物流、海关、租户、乘客、承运人、门禁控制和应急响应。注册机构不管理这些系统。但地址层的记录纪律有助于公共当局在复杂的生态系统中保持控制可见。服务在功能上越是关键，就越不可接受发现证据层是过时的、受供应商束缚或未经测试的。
北美和加勒比地区的不对称性
ARIN 的区域既包含世界上最大的一些公共部门技术组织，也包含一些最小的。美国联邦政府、加拿大联邦机构、州和省政府、主要公立大学系统、国防和研究网络，以及大型市政当局，与岛屿小政府、领土当局、公共事业、学校、港口和应急服务处于同一地区注册系统中，后者的行政管理能力要单薄得多。这种多样性，正是纯粹基于注册政策的形式化叙述显得不足的原因之一。
能力是第一个不对称性。一个联邦部门或大州可能拥有网络工程师、法律顾问、采购团队、连续性规划人员、云架构师和安全运营人员。一个小岛屿行政部门可能只有寥寥数人涵盖众多角色。两者都可能依赖 ARIN 记录，但他们解读政策、维护联系人、部署 RPKI、管理反向 DNS 以及协商供应商条款的能力，差异巨大。一个只与资深运营商沟通的注册机构，可能在形式上服务于社区，却在实质上未能满足公共依赖性。
地理和政治地位加剧了这一差距。岛屿司法辖区和偏远领土可能面临风暴、光缆中断、电力中断、物流延误和有限的提供商多样性。它们可能恰恰因为当地基础设施脆弱而需要云和外部托管，而云验证、路由安全和地址控制却要求与全球系统交互，这些系统的时间线并不顾及当地的紧急状况。ARIN 的区域还包含主权国家、领土、海外领地、属地和特殊地理区域。签订合同、持有资源和在危机中行动的公共权力，可能由地方政府、宗主国、联邦机构和私人运营商瓜分。
议价能力是最后的不对称性。大型机构和大型供应商通常能获得关注。较小的公共机构如果稀缺性创造了一个经纪、租赁或专业咨询的市场，就可能支付过多、规格过低或接受本可避免的锁定。这些不对称性并不意味着 ARIN 应成为开发银行、应急部委或电信当局。它们意味着注册纪律必须包含公共依赖性问责：为所有合法资源持有者提供可预测的服务，拒绝将稀缺性转化为任意裁量权，以及提供足够易懂的记录维护路径，使小政府能够在危机之前做正确的事。
稀缺性与混淆价格与公共价值的诱惑
IPv4 稀缺性创造价格。价格创造叙事。叙事创造政策压力。一个稀缺地址块可以被描述为一项资产、一种商品、一种公共投入、一种旧有分配、一个路由标识符、一种市场物品，或一项管理责任。每种描述强调某些真实的东西，并隐藏另一些东西。
对公共机构而言，危险在于将问题简化为价格。一个持有超出其当前需求的 IPv4 空间的政府机构，可能被告知该空间具有市场价值。这可能是对的。但这并不意味着快速货币化符合公共利益。另一个因公共服务需要 IPv4 空间的政府机构，可能被告知市场可以供应它。这也可能是对的。但这并不意味着采购可以安全地将购买、租赁或供应商分配，视为普通的商品交易。
地址空间的公共价值取决于连续性、可移植性、证据清晰度和依赖性降低，而不仅仅是市场价格。出售或转移一个地址块可能产生短期收入，但减少未来的灵活性。租赁或借用空间可能解决一个部署问题，却在路由授权、信誉、反向 DNS 和退出方面制造不确定性。使用提供商分配的云地址可能减少运营负担，但增加锁定。将机构控制的空间带入云中可能保持身份和白名单，但要求更强的治理。积极向 IPv6 迁移是必要的，但必须与合作伙伴系统和公民访问的现实相匹配。
在此背景下，国家是一个糟糕的投机者，因为它本不应最大化地址交易收益。它本应维护公共职能。这并不意味着公共机构应在没有正当理由的情况下囤积稀缺资源。浪费也是一个公共问题。一个持有未使用 IPv4 空间的机构，在其他公共服务苦苦挣扎时，并不仅仅因为注册记录有效而明智行事。正确的检验是功能性的：哪些公共职责依赖于该空间，存在怎样的过渡路径，转让会造成何种风险，IPv6 和架构计划是否就位，以及在服务中断之后的审计下，该决策会是什么样子。
ARIN 在此的角色应是纪律严明且有限的。它应维护基于政策的转移流程、准确的记录和技术服务。它不应成为市场推销者、公共财政顾问或声称对公共资源拥有超出政策的任意控制权的所有者。它也应抵制相反的压力：将任何注册持有者的稀缺优势视为免于公共利益审查的绝对支配权。注册机构的职责，并非通过行政上的随心所欲来再分配公共价值，而是保持编号系统的连贯性、在其政策范围内的公平性以及运营上的可信赖性。
公共问责不必国家捕获
公共机构依赖 ARIN 的事实，并不意味着政府应该接管它。国家对号码资源的捕获会制造自身的风险：分配政治化、监控压力、国家偏袒、对不被青睐的网络的报复，或者官僚惰性。若注册机构成为任何一个国家的臂膀，它将无法服务于一个包含多个主权国家、领土和私人网络的区域。公共依赖性的解法并非粗暴的国有化。
但答案也不是说，因为注册机构是私有的、非营利的或基于社区的，所以公共依赖性无关紧要。公共问责可以无需国家所有权而存在。它意味着运营透明度、准确的记录、公平的程序、有界的权限，以及足够的公共部门素养，以使各机构能够管理它们已有的依赖性。
运营透明度意味着，服务状态、中断历史、安全态势、维护实践、审计材料和事件沟通等，不应仅被视为对内的。公共机构依赖 RDAP、Whois、反向 DNS、RPKI、转移处理、记录恢复和认证。它们需要足够了解这些服务，以便将其纳入连续性计划。记录问责意味着，公共部门持有者应维护准确的组织和联系记录，而注册机构应在可预见的政府现实情况下，使恢复和验证具有实用性，这些情况包括：重组、退休员工、承包商退出、共享服务办公室以及紧急授权。
程序公平和边界纪律是另一半。公共机构不应获得秘密优待，但它们也不应面对无法向审计员或法院解释的不透明自由裁量。ARIN 不应让其服务的公共重要性，成为一种对公共网络拥有广泛权力之主张。其权力在最狭窄时最强：号码资源记录、注册服务、反向委派、路由安全证据以及政策执行。公共机构不应将注册流程用作属于采购、法院、网络安全运营或公法领域的争议之捷径。
AFRINIC 的警示，置于其适当位置
最近的 AFRINIC 危机并非本文主题，不应让它吞噬对 ARIN 公共部门依赖性的分析。各区域的、法律背景的、历史的和制度条件均不相同。然而，这场危机是一个有用的边界标记，因为它显示出当治理、诉讼、稀缺的 IPv4 价值和制度合法性发生冲突时，一个注册机构可以多快成为更广泛的公共风险。
AFRINIC 多年来面临诉讼、治理不稳定、接管，以及为恢复一个能够运作的董事会而进行的争议性努力。2025 年的报告描述了被宣告无效的选举努力、投票违规指控、毛里求斯法院和政府的介入，以及互联网治理机构之间对若一个地区注册机构无法正常运转会发生什么更广泛的担忧。互联网技术层面并未因一个注册机构陷入危机而干脆停止。这一点很重要。路由是去中心化的，许多服务可以在压力下继续运行。但是，当制度冲突占主导时，注册功能的连续性、对记录的信任、政策执行、RPKI 和反向 DNS 操作、成员服务以及长期合法性，都变得更加脆弱。
对任何地区的公共部门用户而言，警告不是“这会发生在此地”。警告是“不要等到注册机构危机，才发现哪些公共服务依赖于注册机构的连续性”。一个公共机构应当知道，哪些功能会受到注册机构不可用、记录有争议、转移延迟、治理弱化或注册机构权限紧急变更的影响。一个注册机构应当知道，当公共服务依赖于其记录时，其内部治理问题绝非纯粹内部事务。
AFRINIC 的警示还说明了两种极端叙事的危险。一种说 IP 地址只是私人资产，注册机构是市场自由的障碍。另一种说注册机构是守护者，其制度性自我描述应被接受为公共利益。两者都不完整。稀缺的地址资源嵌入在公共和私人服务之中。注册机构需要合法性，而非崇拜。资源持有者需要可预测性，而非不受约束的支配。公共机构需要连续性，而非意识形态的口号。
ARIN 从这样的危机中汲取的教训，应当是预防性的谦逊。其力量在于保持平凡：记录准确，服务可用，程序可预测，权限有界，财务稳定，冲突及早处理，并且在诉讼或稀缺性将其转化为杠杆之前，就承认公共依赖性。公共机构不应假定，因为 ARIN 比其他陷入困境的注册机构更稳定，就不需要连续性规划。稳定性需要维护，并非自然而然。
ARIN 一类的注册机构应当做什么
对 ARIN 一类的注册机构的建设性检验，不在于它能否产出关于管理的动听辞令。而在于其日常纪律是否保护了围绕号码资源账本积累起来的公共信赖。
它应保持账本准确且可用：强有力的联系点验证、实用的组织恢复、对公共部门名称变更的清晰处理、在政策要求时的准确再分配记录，以及既可供机器也可供人使用的 RDAP 服务。准确性应是一个运营目标，而非仅仅是合规口号。它还应保持一个有界的授权范围。注册机构应管理号码资源、注册数据、反向 DNS 委派、路由安全服务和政策执行。它不应成为通用的互联网行为监管者、公共财政顾问或市场推广员。
它应维护连续性证据。公共机构需要了解注册服务如何备份，事件如何沟通，紧急记录更正如何处理，认证失败如何恢复，法律命令如何处理，以及数据完整性如何受到保护。并非每个安全细节都可以公开。但必须足够清晰，以便资源持有者进行规划。年度报告和预算是有用的；运营连续性承诺与公共依赖性更为直接相关。
它应使路由安全采用更容易，而不将其变成强制性表演。RPKI、IRR 记录、路由起源授权、反向 DNS 和 DNSSEC 信号，都应以清晰的指南和可靠的工具提供支持。转让指南应继续强调清晰的过渡。紧急变更应有记录的路径。小型公共机构应被视为合法的依赖者，而非边缘案例：市政当局、学校网络、公共卫生机构、港口、机场、领土行政机构，以及人员有限的加勒比公共机构，都需要通向记录纪律的可理解路径。
它应使争议边界清晰可见。如果注册记录受到争议，如果公共机构缺乏权限，如果承包商声称拥有控制权，或者如果法院命令到达，流程应当清晰。注册机构既不应裁决超出其角色的事宜，也不应躲在模糊性之后。它尤其应记住，合法性来自克制加上可靠性。公共机构不必每天想着注册机构时，注册机构最具价值，但那份宁静是通过有纪律的服务赢得的，而非通过制度神话。
公共云、主权采购风险与地址退出问题
主权采购风险通常围绕数据位置、外国法律、供应商集中度、加密、运营弹性以及非国内当局的访问等展开讨论。地址依赖性增加了更安静的维度：公共机构能否在不失去网络身份、合作伙伴信任或控制证据的情况下，迁移其面向公众的服务？
如果公共机构使用云提供商的地址，退出可能需要更改公共端点、合作伙伴白名单、防火墙规则、电子邮件信誉、欺诈控制、地理位置假设和面向公民的通知。DNS 可以抽象掉其中一部分，但不能全部。尽管多年来一直建议反对使用脆弱的白名单，但许多集成仍将 IP 地址视为信任锚点。公共机构继承了其合作伙伴的控制现实。如果该机构在采购纠纷、政策转变、安全关切或成本增加后更换提供商，地址层可能成为一项隐藏的转换成本。
如果通过 BYOIP 使用自己的地址空间，退出更为可行，但并非没有成本。该机构必须维护干净的注册记录、路由起源授权、反向 DNS 安排、特定于云的验证、通告撤回与重新通告计划、DDoS 协调以及地址信誉。该资源只有在治理支持的情况下才能提供可移植性。
这就是为什么主权采购风险不能简化为“公有云坏”或“公有云好”。云可以提高弹性、安全性、可扩展性和服务交付。它也可以集中依赖性。将公有地址空间带入云中可以保持连续性，但引入了注册和路由职责。提供商拥有的地址可以简化操作，但可能削弱退出能力。ARIN 不对主权采购政策负责，但其 RDAP 记录、反向 DNS 委派、RPKI 服务、转让规则和记录维护流程，影响着退出计划的可信度。公共买家应将地址治理作为一项采购要求；注册机构和云提供商应使边界流程足够清晰，以便进行公共连续性测试。
乏味账本的制度经济学
在这种背景下，对注册机构的最高赞誉，并非它是富有远见的。而是它以正确的方式乏味。
乏味的注册机构保持记录稳定但可更正。它验证权限而无需戏剧性的阻碍。它可预测地处理常规变更。它发布足够的信息供资源持有者规划。它通过日常压力维护服务。它将政策与个性分开。它不把每场稀缺性争议变成一场存在主义戏剧。它认识到许多账本使用者并非互联网内部人士。它理解一个公共机构可能缺席政策辩论，但仍然依赖其结果。
这种乏味的经济学被低估了。当账本受信任时，市场运作得更好。当记录清晰时，公共服务恢复得更快。当验证可预测时，云迁移更顺畅。当注册证据是当前的且受到适当限制时，执法和法院流程更干净。当注册机构既拒绝所有权越界也拒绝市场捕获时，稀缺的 IPv4 价值不太可能扭曲制度。
相反，一个令人兴奋的注册机构通常是一个坏迹象。如果注册机构持续陷入诉讼、被政治化、财务不稳定、依赖自由裁量、不透明，或受扩大权限的诱惑，其成本会向外扩散：更多供应商对冲，更多法律不确定性，对记录的信心更弱，更复杂的云验证，以及公共部门对中间商的更多依赖，这些中间商比公共买家更理解这种不稳定。
因此，ARIN 的公共部门挑战，并非将自己重新发明为一个公共部门机构。而是在承认其账本承保公共功能的同时，保持一个有纪律的注册机构。公共部门的挑战，并非要求对 ARIN 的控制。而是理解依赖性，维护记录，明智地签订合同，测试恢复，并在不假装 IPv4 依赖性已经消失的情况下部署 IPv6。
账本层的概念是有用的，因为它拒绝了两幅错误的图景。注册机构不是凌驾于网络之上的所有者。它也不是一本没有公共后果的被动笔记本。它是一个管理着稀缺标识符账本的制度层，其他机构依赖它。其权限，只有在受权限约束、受证据纪律约束、为连续性而保护以及对它所创造的依赖性负责的情况下，才是合法的。
这就是该领域制度经济学的要点。互联网号码注册机构并非戏剧性的基础设施。它是公共能力的一个安静约束。随着越来越多的公共服务移入云端，IPv4 依然稀缺，路由安全日益成为期待，以及越来越多的公民通过数字端点体验政府服务，这种安静约束就愈加重要。ARIN 并不拥有公共部门的网络，但公共部门依赖于 ARIN 记录和服务的连续性。只有每个相关方都以公共依赖性的严肃态度以及有界权限的克制来对待该账本，这种不对称性才是可接受的。