Summary
- 现代电力监管为数字注册局提供了三个精确的启示:界定服务产出和救济措施,公开高效成本和交叉补贴,以及通过通知、补救、申诉中止、恢复和连续性条款来限制断开连接。
- 这些启示针对的是围绕记录的依赖性,而非电力的物理特性。IP 地址并非消耗的能源,注册局数据库不承载数据包,且区域互联网注册局(RIR)并不拥有地域专属的线路,也不进行实时的供需平衡。
- Ofgem 的保证标准和澳大利亚的可靠性激励措施表明,为何可用性、交易时间、更正时间、陈旧状态持续时间和重复事件需要单独的衡量指标。如果在不界定注册局功能的情况下照搬电力中断指数,将会产生虚假的精确度。
- 当前的 ARIN、RIPE NCC 和 APNIC 材料表明,欠费可能通过服务停止或终止导致目录移除、注销、证书后果或撤销。恰当的类比是针对运营依赖性进行微调的程序性保护,而非对合法行动的永久免疫。
- 服务成本审查应当使狭义的注册局服务、准备金及相邻活动可被审计。它不应在数字费率基数、全球公用事业委员会、国家所有权或对运营商的广泛监管控制上创造保证回报。
对比始于拒绝等同性
对于依赖它们的组织而言,电力连接和互联网数字记录都可能变得至关重要。这就是比较它们制度的原因。但这并不是说它们是同一种事物的理由。
电力被生产、通过物理系统传输、持续平衡并被消耗。配电网络具有地理服务区域、高沉没资本和本地自然垄断的特征。住户通常无法要求另一套电线在明天接入同一场所。这些条件支持了对费率、投资、质量和断开连接的公共监管。
IP 地址或自治系统号(ASN)是网络使用的标识符。注册局维护分配和注册状态,从而使全球唯一的号码不会同时分配给多个各方。RFC 7020明确将是否以及如何宣告地址的决定置于互联网数字注册局系统之外。数据库并不承载数据包,注册条目也不是每秒交付的连接单位。
因此,这种对比是制度性和程序性的。两种环境都可能包含他人所依赖的狭义服务、管理员与用户之间的信息不对称、难以退出的困境、从受约束的用户群中回收的成本,以及其后果大于引发它们的欠费发票或错误字段的负面行动。
有益的对比始于识别这种依赖性。糟糕的对比则因为两者的描述中都出现了“关键”一词,便照搬整个电力体系。
自 20 世纪 90 年代以来的电力监管并非单一的指令模式
现代电力记录并不支持那种认为关键网络必须由国家所有并集中指挥的简单主张。自 20 世纪 90 年代以来,重大改革通常试图将垄断的网络功能与可以开展竞争的活动分离开来。
在美国,联邦能源监管委员会的第 888 号法令要求涵盖的公共事业公司申报具有最低条款的开放式、非歧视性输电资费。它试图限制利用输电控制来使竞争性电力销售商处于不利地位的行为。它并没有将所有的输电资产收归国有。
欧洲 1996 年的电力指令开启了一个分离发电、输电和配电功能的内部市场框架。当前的第 2019/944 号指令继续执行关于拆分、网络独立、非歧视、市场准入和消费者保护的规则。它在容纳公有制和私有制的同时,限制了围绕网络控制的冲突。
英国的 RIIO 价格管制和澳大利亚的服务激励措施在传统的成本审查中加入了基于绩效的技术。这里的启示是多元的:明确不可或缺的功能,限制垄断杠杆,衡量产出,并在公共网络不需要排他性的地方允许竞争。
对于注册局而言,这指向了更精简的公共记录和更具可替代性的服务,而不是设立一个互联网数字部。
功能图谱展示了哪些部分可以借鉴
这两个系统可以并列放置,而不会相互混淆。
| 问题 | 电力网络 | 互联网数字注册局 | 可借鉴的规范 |
|---|---|---|---|
| 什么必须保持连续? | 安全交付和供应恢复 | 唯一、准确、可访问的注册状态;明确的标识和目录服务 | 陈述关键产出和恢复目标 |
| 衡量什么? | 中断持续时间、频率、响应、电压、连接工作 | 查询和更新可用性、更正时间、陈旧状态持续时间、身份验证、导出和标识事件 | 发布特定于功能的服务指标 |
| 成本如何回收? | 与高效网络成本、资本和政策挂钩的资费或费率 | 会员费、注册费、交易费和服务费 | 披露活动成本、分摊、准备金和交叉补贴 |
| 终止前会发生什么? | 通知、支付协助、申诉渠道和受保护的情况 | 通知、补救期、服务限制、可能的注销、撤销或证书影响 | 要求提供理由、补救、审查、比例原则和恢复 |
| 谁运营下游系统? | 调度和平衡规则下的网络公司和市场参与者 | 本地路由和商业政策下的自治网络 | 保持管理与运营商控制分离 |
| 为什么容忍垄断? | 物理上重复铺设电线可能效率低下 | 需要一个一致的唯一性状态,但服务提供商无需是不可替代的 | 维护单一状态,同时实现提供商的可携带性 |
最后一行是决定性的。竞争性的配电商通常无法使用不同的电线向同一场所提供无差别的服务。原则上,如果共同的唯一性规则、可审计的继承机制以及依赖系统的互操作性能够防止重复注册,竞争性的注册提供商就可以提供可携带的记录。
协调的事实并不能证明某一个机构必须保持永久的服务垄断。
保证标准将服务性语言转化为义务
英国的服务质量保证标准要求配电公司达到特定的服务水平。在符合免责条件的前提下,涵盖的故障可触发向客户付款。这些标准涉及恢复、连接和电压质量等事项。Ofgem 将这些付款描述为对不便的补偿,而非对间接经济损失的完整赔偿。
这种区分对注册局非常有用。承诺提供“高质量服务”几乎无法让运营商进行测试。而保证标准则指明了功能、计时、停止条件、证据、例外情况和救济措施。注册局的承诺可以涵盖对已认证请求的确认、初步审查、已证实数据错误的更正、访问权限的恢复、可携带导出的完成、事件通知以及事件后说明的发布。
救济措施无需自诩能够为每一笔业务损失承保。固定的服务抵免、费用退还、资助的独立审查或其他有界限的付款可以产生机构性后果,而无需注册局为每一种下游依赖性进行定价。更严重的损失可能仍取决于合同 and 适用法律。
例外情况需要证据支持。注册局不应仅通过提出重复的问题或将每个安全事件归类为例外情况来暂停计时。同样,用户也不应因缺少身份验证或法院限制导致的延迟而获得自动补偿。
可借鉴的原则是可管理性:用户能够判断提供商是否履行了职责,以及在未履行时会有何种后果。
单一的运行时间数字掩盖了发生故障的服务
电力监管机构学会了将可靠性的各个方面分离开来。澳大利亚能源监管局的配电服务激励工作使用标准化的中断概念和指标,如系统平均中断持续时间指数(SAIDI)和系统平均中断频率指数(SAIFI)。其目的不仅在于报告一家公司总体上是否可用。持续时间、频率、重复事件以及客户暴露度可能呈现出完全不同的图景。
注册局需要进行同样的分解,但不需要采用相同的公式。公共 RDAP 可能仍可用,而认证更新却失败了。门户网站可能正常运行,而证书发布却已陈旧。数据库可能快速回答每个查询,但返回了错误的持有者。转让可能在管理上已完成,而依赖服务却滞后。单一的百分比无法描述这些故障。
服务账户应当区分读取可用性、写入可用性、身份验证、注册准确性、更正延迟、转让延迟、导出完整性、证书和存储库状态以及事件沟通。它应当发布陈旧或冲突状态的数量和持续时间,以及更正后错误的再次发生情况。
外部衡量至关重要。仅测量“前门”的提供商可能会遗漏其他地区运营商发现的故障。抽样需要明确的分母以及对计划维护的处理。严重事件不应在年平均值中消失。
电力的指数启示了对一致单位和可比定义的需求。直接复制 SAIDI 或客户分钟数只会用不恰当的算术来代替含糊的主张。
准确性值得拥有独立的服务水平
当公用事业类比超越可用性时,其说服力最强。电压可以存在,但仍可能超出要求的质量。注册局数据可以是在线的,但仍可能是错误的。
RFC 7020 将注册准确性称为核心要求,因为出于运营目的,唯一的号码需要正确的分配信息。因此,注册局服务标准不应仅定义响应时间。它还应当衡量抽样字段的准确性、出处完整性、未验证联系人的年限、从支持的更正请求到状态改变的时间、通知依赖系统的时间以及随后被撤销的更正比例。
不同的字段需要不同的计时。账户被盗或控制权证明冲突可能需要立即进行保护性挂起。公司继任者声明可能需要进行文件审查。常规联系人更新可以更快。标准应当发布分类,而不是让每个请求都进入一个无限制的队列。
准确性救济措施应当修复状态及其后果。提供商可能需要恢复访问、重新发布更正的数据、通知依赖服务、退还费用、保留先前的记录并解释错误发生的原因。没有更正的抵免并不是救济措施;没有出处的无声更正会使随后的纠纷变得更加棘手。
在这一领域,当前的注册局实践完全可以超越电力监管。与物理停电相比,数字状态更容易进行版本控制和比较。如果机构在设计上支持,审计追踪可以显示准确的过渡时间和授权。
服务成本在成为定价公式之前是一个问题
美国能源部的电力配电系统基准报告描述了传统的监管契约:垄断经营特许权和服务的义务,以换取监管、审慎服务成本的收回以及获得合理的资本回报的机会。监管机构确定收入需求,并在服务和客户类别之间分摊成本。
对注册局最实用的启示出现在回报计算之前。关键服务的成本是多少?哪些活动对于唯一性、准确注册、安全、连续性和可携带访问是必不可少的?哪些成本来自教育、研究、倡导、会议、政策制定或相邻的技术产品?谁受益,谁付款?
只有在类别稳定且分摊方法可见的情况下,活动预算才能回答这些问题。服务于多个功能的员工需要合理的分摊依据。共享基础设施需要披露处理方式。准备金需要一个与连续性风险相联系的目标。不应仅为了维护收费提案而在类别之间移动资本和运营成本。
成本审查并不决定合法范围。一个机构可以完美地核算一项它不应强迫所有用户资助的活动。狭义的授权必须放在首位;然后通过会计来检验收费是否高效地支持了该授权。
这就是服务成本监管的可借鉴核心:让受约束的支付对证明这种约束合理的服务负责。
公用事业的合理回报契约默认不适用于注册局
电力网络需要变电站、线路、变压器、控制设备、维护和长期投资。传统的费率监管给予投资者所有的公用事业公司收回审慎成本并在致力于公共服务的资本上获得合理回报的机会。该契约支持了融资。
数字注册局有实际成本:安全系统、专业员工、身份验证、数据库、证书服务、法律工作、审计、事件响应和准备金。但这并不意味着每一项支出都应该进入赚取保证回报的数字费率基数。现有机构可能是一家非营利协会。其大部分价值可能在于软件、数据、合同和信任,而非不可逆转的地域性设备。
建立公用事业式的回报可能会鼓励机构扩张。更多的员工、房产或专有系统可能会增加收费合理化的基数。它还可能通过将可替代性视为对批准投资的威胁,从而巩固提供商的地位。
相反,注册局的财务应当从高效服务的成本、开放接口、独立采购、准备金需求以及经过测试的连续性费用开始。如果有商业提供商参与,其利润应当尽可能面临竞争和合同选择。共同的唯一性层不应仅仅因为其记录至关重要就保证回报。
电力监管启示了合理回报存在的原因。这一解释也是在缺乏物理资本和特许权条件时不引入该模式的原因。
The RIPE NCC budget illustrates both transparency and the next questionRIPE NCC 的 Activity Plan and Budget 2026 报告了 4110 万欧元的收支预算、预计的 20,000 个 LIR 账户以及活动级别的描述。2026 Charging Scheme 设定了每个 LIR 账户的年费以及针对特定服务和资源类别的额外收费。
进行发布实质上好过未作解释的发票。会员可以看到规划 of 员工、运营成本、活动和准备金。他们可以辩论收费方案并审查审计结果。
公用事业对比提出了一个更深层次的问题:总量中有多大比例支持狭义的关键注册,又有多少比例支持其他机构选择?简单地用预算除以 LIR 账户将会产生误导。不同的账户带来不同的需求。某些活动服务于更广泛的互联网。准备金保护未来的连续性。成本动因和收益并不相同。
更强大的账目应当识别注册、已认证变更、转让处理、RDAP、数据库完整性、RPKI、事件恢复、可携带性、治理、外部贡献和教育的增量及共享成本。它应当发布分摊规则以及对数量的敏感度。会员随后可以查看固定费用、基于资源的费用、交易费用或一般性贡献是否与服务相匹配。
这并不是说当前的预算是过高还是合理的。这是一种将总量的透明度转化为对范围和交叉补贴的问责的方法。
Ring-fencing is more transferable than ownership
电力改革通常将公共网络的控制与发电和供电分离开来。其目的并非出于企业美学上的整洁。否则,控制不可或缺访问权限的公司可能会利用网络信息、定价或延迟来偏袒其具有竞争关系的关联公司。
澳大利亚能源监管局的配电业务隔离指南涉及职能分离、合规报告和高管问责。欧盟规则同样要求,在特定情况下,输电和配电功能必须独立于相互竞争的发电或供电利益。
注册局也可能运营相邻活动:经纪、咨询、认证产品、培训、会议、政策倡导、研究或商业数据服务。其风险并非每种组合都是不当的。而是对关键注册的控制可能会向相邻活动赋予非公开信息、强制性的客户访问权限、成本回收或自由裁量的杠杆作用。
可借鉴的控制措施包括独立账目、基于角色的数据访问、发布的条款、冲突声明、高管证明、非歧视测试和独立审计。注册局不应因为客户拒绝了其关联公司的服务而延迟转让,也不应在未披露的情况下通过不可避免的记录保存费来资助具有竞争性的产品。
公司分离只是工具之一,并非自动生效的答案。小型服务可以通过功能控制和开放接口实现相同的保护。电力的启示是监管瓶颈所产生的冲突,而非要求将瓶颈附近的一切都收归公有。
Open access means comparable service, not unlimited right
FERC 的第 888 号法令将可比性作为输电准入的核心。公用事业公司不应为自己提供比向他人提供的相同网络服务更好的条款。这一原则完全可以移植到数字管理中。
可比的注册局服务意味着公开的资格、证据要求、队列、费用、接口、原因和审查。处境相似的运营商不应因为其中一方是机构内部人士、会议赞助商、政策参与者、经纪客户或批评者而受到不同对待。自动化和人工路径应当记录在案,且加急服务应当有透明的标准和价格。
开放准入并不意味着每个请求都必须获得批准。转让可能会因身份验证失败。更正可能缺乏证据。资源请求可能超出当前政策。安全限制和隐私控制可能是必要的。其义务在于一致地应用界定的条件,并提供可信赖的原因。
这也不意味着对敏感记录的无限公共访问。公共服务可以在不同的条款下提供公共运营字段、已认证的持有者访问以及受保护的证据审查。可比性适用于同类之中。
电力的开放准入历史表明,如果现有机构控制着容量计算、信息和实施,仅发布资费表是不够的。注册局的可比性同样需要结果数据:处理时间、索要额外证据的请求、批准、拒绝、申诉和按请求类别划分的撤销。否则,中立的规则可能与带有歧视性的管理并存。
Disconnection is a sequence, not a single switch
电力法区分了计划中断、安全断开、欠费、供应商故障和紧急行动。通知、恢复和保护因触发因素而异。注册局的讨论往往将同样多样化的序列压缩为“撤销”一词。
实际的行动可以包括暂停门户访问、停止支持、移除公共目录数据、拒绝更新、结束 RPKI 服务、撤销证书、注销记录、终止协议、收回资源并重新分配它们。每种行动都具有不同的机制和可逆性。有些可能会快速影响依赖系统;其他行动则可能在运营商采取行动之前保持路由行为不变。
监管分析应当绘制出每一步骤、触发因素、计时、通知、负责官员、证据、审查、恢复条件和下游依赖性。它应当探究在采取更具破坏性的步骤之前,是否可以通过干扰较小的步骤来确保付款或完整性。它应当将注册局的技术行为与运营商的路由决策区分开来。
因此,“断开连接保护”这一术语是对比性的。它并不声称数据库操作与切断家庭电源完全等同。它提出了相同的管理问题:当一个机构控制着一项关键服务关系时,在可避免的连续性丧失之前应当履行哪些程序?
精确度既能减少恐慌,也能减少自满。公众可以看到哪些后果是真实的,而不是将每一个逾期账户都视为即时的互联网中断,或将每一个注册局通知都视为无害的文件。
The precise sequence of non-payment is a concrete test case
ARIN 当前的页面描述了《注册服务协议》涵盖的资源的阶段性序列。在发票到期日过后 120 天,ARIN 表示将停止服务并从公共 Whois 和 RDAP 中移除资源及相关记录。在 180 天时,它可能会终止协议、撤销资源并将其退回库存。在重新分配之前,在规定的条件下是可以恢复的。
该程序具有电力监管机构能够识别的特征:发票、重复时间、服务停止阶段、后期的终止阶段以及恢复途径。这种类比也揭示了未解答的设计问题。
最终通知是否能送达多个运营联系人?组织能否在争议理由不推向撤销的前提下,对账单或身份错误提出质疑?哪些服务在第 120 天时会同时停止,原因为何?什么证据可以证明公共目录的移除 and 恢复?在潜在的重新分配之前,如何向网络、关键客户和交易对手发出警告?如果持有者对理由存在争议、而不仅仅是需要更多时间付款时,存在何种独立审查?
这些问题并未证明 ARIN 的规则是无效的。它们展示了如何对已发布的序列在通知、比例原则、可逆性、连续性和救济方面进行评估。应当对每个注册局应用相同的方法,而不是将某个地区的路线图视为通用规范。
RIPE NCC's closure document shows why the affected service must be named
RIPE NCC 的 Closure of Members, Deregistration of Internet Resources and Legacy Resources 描述了终止服务协议的多重理由和程序。其后果可能包括失去门户访问权限、数字资源服务、维护记录的权限、RPKI 服务、注销以及撤销通过认证服务生成的证书。
这一清单至关重要,因为“会员资格终止”听起来像是公司层面,而服务后果则是运营层面的。在注册和认证状态发生改变的同时,会员可能会失去投票权和培训机会。因此,一份通知可能会捆绑协会、付款、身份、数据库和安全等多重效应。
电力监管会探究每一个捆绑的后果对于触发因素是否是必要的。付款违约可能证明催收和最终的服务限制是合理的。但它并不能自动解释证书撤销的时机,或者第三方所依赖记录的安全处理方式。伪造文件或法院命令呈现出不同的风险,并可能证明采取不同的即时措施是合理的。
更佳的公共时间表应当单独列出每种效应及其合理依据、计时、依赖性、中止规则和恢复方法。运营商可以规划连续性,审查员可以评估比例原则,而机构可以证明它没有仅仅因为其在管理上可行就使用最具后果的杠杆。
公用事业的启示并非绝不终止。而是绝不将一系列关键服务的连锁后果隐藏在单一的公司动词中。
APNIC's reactivation period exposes the importance of finality
APNIC 的 Member Fee Schedule 规定,欠费会导致终止,允许在三个月内通过缴纳费用重新激活,并规定如果账户未重新激活,资源随后可能会被注销并退回以便重新分配。Membership Agreement 将其置于合同服务关系中。
重新激活期的存在是一种连续性保护。它承认终止无需立即变得不可逆转。难点在于随后的申请人可以依赖终结性的界限。
在重新分配之前,注册局应当能够证明通知、授权、补救和审查的届满、依赖服务的最终状态,以及不存在悬而未决的诚信争议。前持有者需要知道哪些行为仍然是可逆的。接收者需要确保资源不存在隐藏的索赔。运营商需要足够的公共状态以避免冲突依赖。
电力的恢复通常是将服务带回同一个连接。号码的重新分配可能会创造出具有竞争依赖关系的新各方,从而使逆转变得困难得多。这种差异支持在终结性之前建立更强大的流程,而不是在每次违约后进行永久保留。
关键的借鉴是阶段性的不可逆性。早期步骤应当易于补救。最终的重新分配应当仅在证据和审查记录能够支持第三方信赖之后发生。
A claim suspension should be narrow, real and non-punitive
经整合的欧盟电力指令保护弱势客户和受能源贫困影响的客户免遭断开连接,并在理由取决于申诉或庭外争议解决时包含保障措施。具体的住户保护措施无法转移给持有数字资源的组织。但程序性启示是可以借鉴的。
及时对注册局负面行为的事实或合同依据提出异议的运营商,应当能够在发生不可逆变化之前获得有界限的中止。该中止应当适用于有争议的理由,尽可能保留最后未受争议的状态,且仅在运营商满足截止日期且不产生独立安全风险的情况下继续。
该机构需要保护免受策略性延迟的影响。申诉应当指明有争议的事实、请求的救济以及支持证据。审查员应当能够拒绝重复的申诉或要求对无争议费用提供担保。针对凭证泄露、重复控制或有效的法院命令,紧急行动仍可保持可用,并辅以快速的独立审查。
提交申诉本身不应触发更差的服务类别、公共怀疑标记或失去无关的功能。这就是非惩罚性的含义。在机构确定其理由是否正确期间,运营商保持着关键的连续性。
仅当审查员有权停止执行时,中止才会变得真实。一个无法阻止注销的意见箱并非受保护服务的对应物;它只是事后的记录。
A successor provider is useful; a duplicated truth is not
当零售供应商破产时,电力法使用保底供应商和连续性安排。当前的欧盟框架要求在特定条件下为受保护类别提供连续性。数字注册局的类似物将是合格的继任服务,能够在提供商破产时保存记录和关键凭证。
该类比在唯一性边界处终止。两家电力供应商可以对在不同时期通过同一物理网络交付的能源进行结算。而两个注册局不能向同一个依赖集发布针对同一资源的冲突权威持有者,否则会破坏协调。
因此,继承需要可携带的状态格式、已认证的过渡、完整的历史记录、受保护的证据转移、冲突检查、凭证计划、公共切换和回滚规则。如果满足预先商定的技术和法律触发条件,继任者不应需要破产机构的自由裁量批准。独立的托管人可以持有加密的恢复材料,并仅在特定条件下激活。
定期的演练应当证实该安排。由共同控制下的两个机构做出的纸面承诺是微弱的证据。独立运行的继任者应当导入测试状态、回答查询、处理授权的更新,并在没有重复授权的情况下恢复服务。
值得保留的电力理念是提供商故障不应转嫁为客户失败。必须针对全球唯一的非物理信息记录重新构建这一机制,而不是直接套用零售供应切换模式。
Universal electricity service does not imply universal IPv4 allocation
欧盟电力指令的第 27 条描述了家庭(在某些情况下还包括小企业)以透明且非歧视性的价格获得特定质量电力的地域性权利。这呼应了电力在日常生活中的作用,以及能够在监管条件下连接场所的网络。
并没有等同的承诺规定每个人或企业都必须从注册局获得稀缺的 IPv4 资源。剩余的分配池、历史分配、技术替代方案和运营需求均不相同。维护现有关系的准确记录的义务,并不会创造出对有限标识符块的无限权利。
这种区分防止了公用事业类比演变成新的分配授权。在已发布的服务类别内,注册局访问应当是非歧视性的。申请应当获得原因和审查。现有持有者应当获得准确、可携带的服务。这些都不需要假装每一个请求的资源都可以供应。
IPv6 的可用性也未能消除这一问题。它是一个不同的标识符空间,且许多网络同时运行这两种协议。监管机构的启示是在承诺普遍性之前,先界定服务的实体。
当公共利益主张更狭义时,其说服力更强:任何依赖于公认数字记录的人都应当获得对该记录的公正管理,任何寻求服务的人都应当面临透明的标准。这是一种管理权利,而不是对无限物理供应的要求。
Territorial regulation is the wrong geometry for a global registry
配电监管具有地域性,因为电线、特许经营权、安全机构、消费者和法院都有具体的所在地。即使是相互连接的批发市场,也是通过法律管辖区和物理控制区组织起来的。
互联网数字记录协调着跨越国界、服务于许多国家的客户并在全球宣告路由的网络。当前的 RIR 结构是区域性的,但唯一性要求是全球性的。仅在一个国家境内有效的记录并不能解决其他地区网络的重复使用问题。
国家可以在其管辖范围内监管公司、合同、数据、安全和行为。法院可以命令受其管辖的注册局或运营商采取行动。这些公共权力是现实存在的。但在没有技术和法律后果的情况下,它们无法将全球数字空间转变为国家的电力特许经营权。
照搬地域性的公用事业指令可能会在同一个区块上产生多个国家授权的声明、提供商可携带性的障碍以及与唯一性无关的政治条件。运营商随后将面临在不一致的官方记录之间做出选择,而路由将继续通过自主决策来进行。
更佳的借鉴是程序性的。国内法可以要求触及范围内的行为体提供正当程序、消费者或商业保护、审计、竞争和救济。国际和私人安排可以维护互操作的唯一性。任何层级都无需宣称拥有另一层级的几何结构。
电力监管之所以奏效,部分原因在于监管机构的管辖范围与网络服务相匹配。数字治理必须承认这一前提在何处失效。
State ownership is neither required by electricity nor suited to registration
电力系统包括国有企业、市政公用事业、合作社和投资者所有的公司。现代监管规则往往在各种所有权形式中应用非歧视、服务和分离职责。欧盟框架明确承认公有和私有结构,同时重点关注有效的独立性和冲突。
所有权本身并不能产生准确的记录、公正的程序或连续性。公共注册局可能会被政治化、资金不足或运行缓慢。私营非营利机构可以保持透明且在技术上实力雄厚,但仍可行使不受审查的杠杆力量。商业提供商可以进行创新,但也可能会创造过度收费或锁定用户的动机。制度测试应当遵循功能。
对于关键的数字记录,公共机构可以设定法律界限并维护权利,而无需拥有该服务。如果维护了可携带性和一致的唯一性状态,运营商可以在合格的提供商之间做出选择。独立审查、审计、开放协议、准备金要求和继承机制可以对私营管理形成约束。
对于特定的公共服务,国家所有权在特定的管辖区内可能是合适的。但它并不是跨国标识符协调的全球解决方案。哪个国家将拥有这一记录,其决定对其他地区的运营商和法院又有什么效力?
电力的多样性提供了警示。其启示不在于公有还是私有,而在于使权力、激励、服务义务和救济与产生依赖性的功能相匹配。
重度的公共服务体制会在错误的地方使注册局变得臃肿
由于物理网络、环境影响和实时平衡会产生广泛的公共后果,电力监管机构需要批准投资、安全计划、资费、连接规则、可靠性标准,有时还需要批准资源规划。将相同的广度引入数字注册,将招致对运营商商业模式、路由、租赁、客户地理分布、融资和网络设计的控制。
对于唯一性而言,这些选择中的大多数都不需要是通用的。注册局可以验证一致的持有者关系,而无需决定持有者如何为资源融资,或其服务于哪些合法的客户。它可以发布路由起点凭证服务,而无需命令每个网络的路由政策。它可以保留可联系性,而无需成为整个互联网的滥用审判庭。
重度体制也增加了被游说集团绑架的风险。拥有强制性客户和广泛政策权力的现有注册局可能会将其自身的机构偏好作为服务的一部分。随后,国家监管机构可能会加入政治优先级。公共层变成了处理每一个缺乏其他便利杠杆的问题的工具。
相反,电力类比应当缩小目标。监管瓶颈行为:准确性、准入、服务质量、成本分摊、非歧视、负面行为、审查、可携带性和连续性。将具有竞争性和本地的选择留在外部,除非有证据表明它们威胁到了界定的共享不变要素。
一个精简的注册局也可以具有强大的可问责性。臃肿和可问责性并不是一回事。
RPKI demonstrates why consequence must be traced, not presumed
注册局的行动影响的可能不仅仅是目录。在 RIPE NCC 的关闭文件中,终止可以结束托管的认证服务并撤销由该服务生成的证书。其他 RIR 有其各自的条款和架构。这些事实使得连续性保障变得重要,但它们并未证明每一个负面的注册局行为都会切断流量。
RFC 6480 描述了证书和签名对象架构。依赖方软件获取并验证数据;运营商选择验证结果如何影响路由政策。证书事件、存储库事件、验证器观察和路由器决策发生在不同的时间点。
电力停电指标可以观察供应是否送达场所。而注册局의 事件说明需要一个链条:哪项记录或证书发生了改变?何时发布的?哪些验证器观察到了该状态?哪些路由变得有效、无效或未找到?哪些网络应用了拒绝或偏好?随后产生了什么客户效应?
这一链条既能防止低估,也能防止夸大。注册局不能将证书撤销贬低为纯粹的管理。批评者也无法在没有运营商证据的情况下,将每一次路由改变都归咎于注册局。
服务承诺应当与提供商自身的行为挂钩:通知、正确的授权、存储库的可用性、回滚和恢复。更广泛的损害索赔需要下游的衡量。电力监管启示了对服务质量的责任;互联网架构则昭示了该服务在何处终止。
注册局服务契约可以吸取有益的启示
在不宣布为公共事业的情况下,可以整合这些可借鉴的规范。注册局服务契约将申明狭义的目的、可衡量的产出、成本规则、对负面行为的保护、可携带性和监管。
其服务附表将定义可用性和交易类别、准确性衡量、更正和恢复计时、事件沟通、导出完整性以及自动救济。其成本附表将识别关键活动、共享成本、准备金、相邻服务、分摊方法和收费目标。其权利附表将提供通知、原因、证据获取、补救、申诉中止、独立审查、恢复和有界限的补偿。
其连续性附表将指定备份联系人、受保护的依赖关系、凭证处理、托管、继任提供商、切换和重复防止。其竞争附表将要求开放接口、非歧视、冲突控制,以及将不可避免的费用与具有竞争性的服务分离开来。其监管图谱将识别审计员、审查员、公共机构、法院和救济措施。
该契约还将包含明确的排除条款。它不会向注册局授予资源的所有权、保证向每个申请人进行分配、授权路由控制、引入家庭弱势类别、创造基于费率基数的回报、建立国家所有权,或允许对运营商业务进行普遍监管。
由于在可能的情况下,职责是合同性和技术性的,提供商可以在保持唯一性不变要素公用的同时进行绩效竞争。国内法可以在管辖范围内加入不可放弃的保护。其结果是实现公用事业级的规范,而无需扩张公用事业国家的行政范围。
实用的衡量表
一个严肃的契约需要一小套运营商可以验证的指标。
| 功能 | 衡量指标 | 公共证据 | 失败后果 |
|---|---|---|---|
| 公共注册访问 | 按地区划分的可用性和响应 | 外部探测和事件间隔 | 服务抵免和事件说明 |
| 已认证变更 | 确认和分类完整请求的时间 | 带有时间戳的收据 | 排除特定例外情况后的自动抵免 |
| 准确性更正 | 从充足证据到更正状态的时间 | 带有版本控制的前后记录 | 更正、对依赖服务的通知以及审查 |
| 转让或可携带性 | 完成时间、导出完整性和重复防止结果 | 签署的过渡收据和独立测试 | 费用退还、资助的补救和回滚支持 |
| 凭证服务 | 发布新鲜度、撤销正确性和恢复 | 存储库和验证器观察 | 紧急更正和事件后审查 |
| 负面行为 | 通知送达、补救时间、中止和独立决定 | 经脱敏的程序记录 | 规则被违反时的暂停、逆转或恢复 |
| 连续性 | 提供商故障演练下的恢复时间 | 独立继承报告 | 在扩大依赖之前的强制性补救 |
| 成本 | 与活动预算和分摊方法的偏离度 | 经审计的活动账目 | 收费审查和交叉补贴更正 |
目标应当基于观察到的运营和风险,而非抄袭自电力规则。结果需要分布情况,而不仅仅是平均值。严重案例、反复未达成以及受影响的依赖关系应当保持可见。
该进度表使问责制变得具体,而无需赋予注册局更广泛的授权。它衡量的是簿记员是否履行了簿记员具有重要后果的工作。
改革应当从类比最强的地方开始
第一要务是为每个 RIR 制定一个公共的负面行为路线图。列出欠费和其他触发因素、每一份通知、每一项服务后果、证书和目录效应、审查、中止、补救、恢复和不可逆的重新分配时点。现有的文档提供了大部分材料,但并不总是从以依赖性为中心的统一视角出发。
第二是特定于功能的服务报告。针对公共访问、已认证更新、准确性更正、转让、RPKI 发布和事件沟通建立外部衡量。发布例外情况和分母的变化。
第三是成本分离。围绕狭义的关键服务、相邻的公共利益工作和具有竞争性的服务,重新塑造 activity 预算。发布分摊规则、准备金目标和收费目标,而不假设持有量等同于成本。
第四是申诉中止和能够阻止不可逆行动的独立救济。从事实、计费、身份和权限争议开始,在这些情况下,随后的更正将会很困难。
第五是提供商继承。在机构破产迫使临时拼凑之前,定义可携带记录并进行独立观察的演练。
这些步骤都不需要收归国有或设立全球公用事业委员会。每一项都可以通过合同、企业规则、互操作标准和适用法律来采纳。在提出更大的机构主张之前,可以对它们的价值进行测试。
电力监管在这里非常有用,因为它学会了将依赖性转化为职责。数字注册局系统可以借鉴这些职责,同时拒绝为另一种机器构建的国家体制。
结论:借鉴保障措施,而非主权外形
电力监管机构知道,一项不可缺少的服务不能仅靠良好意愿来管理。绩效需要单位。垄断成本需要审查。中断需要通知和恢复。申诉需要一个能够阻止不可逆行动的决策者。提供商故障需要连续性安排。围绕瓶颈的冲突需要分离和非歧视。
这些启示适用于关键的互联网数字记录。注册局应当发布针对访问、准确性、更正、已认证变更、可携带性和凭证的准确服务承诺。收费应当与狭义且可审计的服务挂钩,并使准备金和交叉补贴保持可见。终止应当分解为其实际效应,以符合比例原则的程序为先导,并在理由失效时继以恢复。继任提供商应当能够维护一个一致的状态。
该类比在所有权和指挥权之前终止。IP 地址不是电力。注册局数据库不传输流量。RIR 并不运营地域专属的线路、平衡物理系统或要求在庞大的固定资产上获得保证回报。普遍的电力服务不会创造出普遍的 IPv4 权利。国家监管机构的管辖权并不能变成全球性的数字授权。
自 20 世纪 90 年代以来,最先进的电力改革通常是将公共网络与竞争性服务分离开来,而不是将公有制视为唯一的答案。数字治理应当将同样的职能本能推得更远:保持公共层精简,使其提供商可衡量且可替代,并将运营商的决策留给外部。
正确的对比既不会产生自由放任,也不会产生公用事业国家。它会产生一个严守纪律的簿记员。关键记录获得公用事业级的服务保护,而维护它们的机构仍然过于狭隘,无法成为依赖其工作的网络的主宰。
来源
- RFC 7020, The Internet Numbers Registry System- 注册准确性、全球唯一性、注册局层级结构以及注册与路由运营的分离。
- US Department of Energy, Electricity Distribution System Baseline Report- 监管契约、服务成本框架、服务义务、审慎成本回收和所有权多样性。
- FERC Order No. 888- 开放准入、非歧视性输电资费,以及 20 世纪 90 年代网络控制与竞争性电力销售的分离。
- Directive 96/92/EC和Directive (EU) 2019/944- 电力市场分离、拆分、非歧视、网络职责和消费者保障。
- Consolidated Directive (EU) 2019/944- 当前的保底供应商、弱势客户、断开连接和争议保护。
- Ofgem's Guaranteed Standards of Service和2025 年付款更新- 明确的服务义务以及针对所涵盖故障的可管理付款。
- Ofgem's Energy Network Price Controls和RIIO-3 Final Determinations- 收入、激励、创新、产出与充足网络资金之间的联系。
- Australian Energy Regulator's Distribution Service Target Performance Incentive Scheme- 标准化的中断衡量以及与服务绩效挂钩的激励措施。
- Australian Energy Regulator's Ring-fencing Guideline for Electricity Distribution- 功能分离、合规报告和围绕受监管网络的冲突控制。
- RIPE NCC Activity Plan and Budget 2026和Charging Scheme 2026- 当前的活动、预算、账户和费用证据,用于论证完全透明度与服务级成本分摊之间的差异。
- ARIN Fee Schedule、计费流程、撤销和恢复流程以及Registration Services Agreement- 当前的阶段性欠费、停止服务、撤销和恢复示例。
- RIPE NCC Closure of Members, Deregistration of Internet Resources and Legacy Resources- 终止理由、通知、停止服务、注销和 RPKI 证书后果。
- APNIC Fee Schedule和Membership Agreement- 当前费用、欠费终止、重新激活和潜在的注销。
- NRS Charter- 该会员与倡导组织的“注册局作为簿记员”和准确注册的前提,用作限制比较对象的倡导立场。
- 卢恒,《唯一性协调权利法案》- 拟议的运营商对准确记录、通知、更正、连续性、可携带性、申诉和机构替代的权利。
- 卢恒,《当自来水公司说你的房子属于它时》- 相邻的“管理权与所有权”类比,在此与本文具体的电力工具相区分。

