摘要

  • auDA 2023 年的招标文件只在投标递交之后、注册服务协议签署之前这段窗口内，审查投标方「组成或控制」的重大变化；即便在窗口内，也只是允许 auDA 在收到双方共同书面请求后同意替换主体。
  • auDA 自己的页面把签约运营方写作 Identity Digital Australia Pty Ltd（原名 Afilias Australia Pty Ltd），新一期合同自 2024 年 7 月 1 日起算。真正会写入签署后控制条款的那份已执行协议并不公开，因此公开记录恰好停在合同开始的地方。

一个 .au 域名之所以能解析，是因为有一份合同这样规定。那份合同没有公开。公开的是一份招标规则书，其中有一句话，说明了澳大利亚域名管理机构打算把审查目光投向运营国家注册表的公司法人身份多远：从投标到签字，然后不再看。

注册表，说白了就是一个数据库，记录哪些 .au 名字存在、由谁持有。它支撑着大量域名持有人、证书、邮件与路由安排，所以那句话与他们直接相关。这也解释了 Cloud Registry Pty Ltd 的处境：这家澳大利亚注册表平台公司被 BTW 名录记为澳大利亚的注册机构，多年来一直公开主张，这个在一扇关着的门后授予的角色应当公开竞标（名录条目 仅限战略圈层会员）。

auDA 的记录如何描述 .au 的运营方

audDA，即 .au 域名管理局，明确表示其注册表由 Identity Digital Australia 运营，并将其描述为 .au 注册运营方，以及受 auDA 委托提供注册服务的第三方；该方在 2017 年一轮全球招标后获任，并在 2023 年又一轮全球招标后获得续任（auDA 关于 .au 注册表）。

2023 年招标页面给出了时间表：中标方于 2023 年 8 月 27 日公布，新的注册服务协议期限自 2024 年 7 月 1 日起算（2023 年注册表招标项目）。同一页面与 auDA 的公告，都把对手方写作 Identity Digital Australia Pty Ltd（原名 Afilias Australia Pty Ltd）（auDA 续任公告）。

两个名字，按 auDA 公开页面的说法，是同一个法律主体。就把它当作关于名称的一条事实，仅此而已：这些来源没有确立改名背后的公司交易，从中读出任何股权转让都是无据的。

控制审查条款的原文

2023 年《注册运营方采购》第 7.2(a) 条值得整段读，而不是转述。它的适用范围由几个不容解释的词限定：「following the submission of the Tender and prior to the execution of a resultant Registry Services Agreement」，也就是投标递交之后、协议签署之前。

在这段窗口内，条款指向一个会「实质改变」投标方组成或控制、或其业务的事件。若发生，auDA「may allow」——可以允许——在收到退出方与进入方共同书面请求后，以另一法律主体替换投标方（Registry Operator Procurement 2023）。

三点足够。审查在时间上有边：签字即失效。它是裁量性的：没有任何替换会自动获批；招标的全称本就是「正式竞争性采购」意义上的招标，而条款并未把裁量变成义务。它由请求触发：对于 auDA 未曾被问及的情况，谁也没有主动通报的义务。同一文件还写明，auDA 打算与单一法律主体签约——在签字那一刻这是对的直觉，对合同第三年则毫无指导意义。

为什么「签署前窗口」不适合一份多年的注册表合同

注册表合同期限本来就长。真正重塑注册运营方的事件，很少落在投标与授标之间的那几周里。它们出现在一次整合之后、一次收购之后、一个集团在世界另一端重组持股之后。

改名是温和的情形，也是我们看得见的那一种。看更硬的一种：澳大利亚实体的自身登记毫无变化，控制它的那个实体变了。按已公布的规则书，这件事没有程序上的落脚点——没有公开的同意门槛，没有公开的通知义务，也没有公开的、允许 auDA 在期中要求更换主体的权力。

这种沉默并不能证明已执行协议里存在漏洞。本次简报审阅的文件中不包括注册服务协议本身，本文也没有任何一处说明它如何规定运营方此后股权或控制的变化。它可能很严格，也可能什么都没写。问题在于，注册商、域名持有人与研究者无法分辨是哪种。

局外者的账本：Cloud Registry Pty Ltd

Cloud Registry Pty Ltd 之所以是有用的对照案例，正因为它从未进入过里面。BTW 名录把它记为澳大利亚的注册机构，别名为 cloudregistry.net，置信度 0.85，并附有一条少见的明确证据边界：两条域名引用、一个公开网站、三条支撑性公开引用，数据缺口记为无 ASN、无联系人（名录条目 仅限战略圈层会员）。这些缺口描述的是名录里有什么，并不是断言该公司不对外通告网络资源或不公布联系方式。

本文审阅的文件中，没有任何一份显示 Cloud Registry Pty Ltd 参加过 2017 年或 2023 年的采购。记录真正支撑的结论更窄，也更尖锐：一家本国的注册表平台公司确实存在，.au 的合同落在另一家国际整合程度更高的运营方手里，而针对该运营方控制权的公开审查，已经用完了。

记录回答不了的问题

三个问题悬着，而它们正是注册商风险委员会会真正提出的。已执行协议是否要求运营方控制权变动需经 auDA 同意？若要求，门槛与救济是什么？若不要求，一个国家顶级域的运营主体可以通过什么机制易手，而无需任何公开决定？

招标文件中存在一条签署前的替换条款，并不能证明别处不存在签署后的控制条款。把这条边界精确地说一次，是诚实地把句子写完的方式。

时钟：2024 年 7 月 1 日与下一个决定点

现期自 2024 年 7 月 1 日起算。下一轮采购就是这份规则书被重写的时刻，而第 7.2(a) 条是其中改起来最便宜的部分之一。把控制审查延伸到整个期限。把通报变成义务，而不是等请求。公开已执行协议，或者至少公开决定谁可以拥有对手方的那一条款。

对一个已经存在的文件来说，这是一处很小的修改。在有人做这件事之前，「谁控制着 .au 注册表」的唯一公开答案是一个名字——而名字不是控制审查。