AFRINIC 事件目前正在全程跟踪。
治理 / 案例档案
案例档案
案例档案持续追踪影响互联网基础设施的机构、政策流程、标准活动、注册局运营、问责争议与实施信号。BTW.MEDIA 整合公开报道、有来源依据的分析、机构背景和长期案例报道，让读者可以在全球网络生态中把握决策节点、治理风险、运营连续性、合法性问题和政策结果。需要比较 RIR、标准制定机构、ICANN 流程、网络运营商组织、公共政策参与者、问责争议和来源证据的读者，可以借助本页面判断哪些流程只是程序性的、哪些信号可能改变运营假设、哪些社群面临风险。它为研究人员和基础设施利益相关方提供了一种稳定的比较方式，可以按行动者、流程、证据、后果、地域和运营风险敞口来对比治理动态，而不是把每条政策更新都当作孤立消息。本文面向需要分辨哪些治理信号只是程序性噪音、哪些可能改变运营假设、哪些机构或社群风险最高，以及哪些公开证据支持继续监测的读者。
机构分类法律与政策冲突选举与控制风险
机构合法性与连续性风险图谱。
基于直接公开来源的时间线和风险分析。
用于连续性和政策暴露规划。
最新报道
案例档案最新动态
748 篇文章
案例档案
Internet Society 搬走了五项继任职责，也改变了保管它们的人
一个委员会被撤销，不等于它承担的工作被撤销。2026 年 4 月，Internet Society 董事会先把领导连续性的五项常设职责原样写入薪酬委员会章程，再终止原有委员会。文字交接十分完整，真正需要继续核验的是另一层：谁接收了计划、谁掌握密封材料、下一次复核由谁启动。
案例档案
缓存说自己命中了：Cache-Status 与解释一份响应的权力
Cache-Status 让 HTTP 路径上的缓存用统一格式说明自己怎样处理了一次请求。它把故障现场从猜测推进到可解析的证词，却没有把运行系统对自身行为的陈述变成独立证明。
案例档案
邮件在释放前已经被接受：IETF 邮件迁移中的留存、改写与转交权
一封邮件收到成功响应，不代表它已经进入邮件列表。IETF 新架构里的首次发件人可能先被要求完成挑战；原邮件被另行保存，确认后才重新注入。随后，发件地址可能因 SPF 与 DMARC 被改写，邮件由 IETF 域名签署，再交给集群外的出站虚拟机。9 月 11 日真正需要检验的，不是“系统是否在线”，而是每一步由谁保管、改变并证明这封邮件。
案例档案
方法是安全的，内容仍然定义请求：HTTP QUERY 与命名等价资源的权力
复杂查询长期被夹在两种不合身的表达之间：塞进 GET 的 URI，可以保留“只读”的语义，却承受地址长度、复制与日志暴露；装进 POST 的内容，表达力足够，却改变了客户端在链路失败后能否放心重试的判断。RFC 10008 新设 QUERY 方法，真正解决的不是“HTTP 能不能带请求体”，而是谁有权承诺无业务副作用、谁可以重放、缓存如何辨认问题，以及服务器何时可以把一次查询变成一个持久名称。
案例档案
网络已经变了，决定却尚未最终成立：NETCONF 确认提交与回滚权
NETCONF 的确认提交可以先把候选配置送入运行态，再让计时器、会话或持久令牌决定它能否留下。它防的是远程变更把操作者关在门外，却不能替组织证明授权、持久化、设备应用与全网结果。
案例档案
查询变了，缓存仍然作答：No-Vary-Search 与声明 URL 等价的权力
同一件商品可以带着不同的推广参数抵达浏览器，页面内容却一字不变。`No-Vary-Search` 让源站把这种业务知识交给缓存使用。但它交付的不是删参数的命令，而是一项高风险判断：哪些表面差异可以在复用响应时视为不存在。
案例档案
Internet Society已通过高管薪酬原则，公开索引却没有政策正文
Internet Society 董事会根据薪酬委员会和 Willis Towers Watson 的建议，通过了一项高级管理人员薪酬原则政策。公开决议写明政策作为 Exhibit A 随附，但决议页面没有展示附件，治理政策索引也未收录这份文件。现在能看到的是“谁在何时批准”，以及旧税表中的历史结果；两者之间那套面向未来的规则，仍没有出现在同一条公开证据链上。
案例档案
答案尚未完成，浏览器已经可以行动：HTTP 103 Early Hints 与投机权力
动态页面还在查询数据库，边缘节点却已经知道它通常会用到哪份样式表。HTTP 103 允许这条尚未成为事实的线索提前上路。时间可能因此被省下，但权力没有被提前交付：客户端决定是否付出网络成本，最终应答决定请求含义，资源本身还要通过自己的安全与可用性检查。
案例档案
令牌已经绑定密钥，操作仍未获准：DPoP 与发送方约束的权限边界
DPoP 能让被复制的 OAuth 令牌不再是一张可随处使用的通行证，却不能证明谁正在操纵密钥，也不能替资源服务器决定这个主体此刻是否有权产生所请求的后果。
案例档案
错误化作新的查询返回：DNS Report-Channel 与反馈权力的边界
权威服务器可以持续送出应答，却不知道验证解析器为何拒绝它们。DNS Error Reporting 为这种盲区增加了一条回路：权威方公布接收地址，解析器把本地判断编码成另一条 DNS 查询，监测代理再决定这条信号能否成为行动依据。
案例档案
签名验过了，命令仍未获授权：HTTP 消息签名与覆盖范围的权力边界
RFC 9421 能证明一组明确列出的 HTTP 组件没有在语义上被换掉，却不能替业务系统决定签名人有没有权发出这条命令。遗漏的路径、方法、身份与单次使用条件，绝不会因为旁边出现一枚有效签名而自动获得保护。
案例档案
报文藏住了精确长度，节奏仍在说话：EDNS Padding 与 DNS 隐私的边界
加密可以让旁观者看不见 DNS 查询名和应答内容，却未必抹掉报文轮廓。EDNS Padding 通过增加字节改变这道轮廓。真正需要验证的不是“包变大了”，而是客户端、服务端、传输层和网络路径是否让足够多的不同交易落入同一可见形态。
案例档案
记录绑定的是选项，不是连接：DNS SVCB、HTTPS 与客户端决策权
域名运营者可以在第一次应用层交互之前，公布首选端点、协议、端口与配套参数；但它无法替客户端知道哪些能力已实现、代理如何工作、哪条链路可达，以及最终证书是否仍能证明原始服务身份。
案例档案
在 Internet Society，同一组织的选票可以计作六，也可以只算一
同一个 Internet Society 组织会员，可以由一名获授权代表进入两类选举，却在计票时拥有完全不同的作用力：选举理事时，一次选择会按会员等级乘以一至六；选举组织会员咨询委员会（OMAC）官员时，现行规则则明确排除等级加权。两套规则并不天然矛盾，但只有把职位、授权和计票公式牢牢绑定在每次投票上，这种差异才不会在系统和报告中变形。
案例档案
Internet Society 为董事会邮件设了保留规则，却没有公开计时方式
Internet Society 已把“所有董事会邮件列表必须保留”写进现行治理程序。这一步把机构记忆纳入日常责任，但公开文本只指向另一份政策，没有说明期限从何时起算、谁负责保管，也没有说明何种状态可以合法处置档案。
案例档案
计数器撞上上限，文件名开启新纪元：RPKI 清单与恢复权
一份签名、时间和内容都正确的 RPKI 清单，仍可能因为验证端记住了一个不可能超越的旧序号而永远无法被接受。RFC 9981 给发行方留下了一条狭窄出口：更换清单文件名，开启新的比较纪元，同时保留其余全部新鲜度、位置与完整性证据。
案例档案
订阅源完好，答案却由本地改写：DNS RPZ 的决策权边界
威胁情报可以准确抵达，序列号可以按时推进，传输也可以完成认证；这些事实仍不足以说明某个用户应该看到“不存在”、沉默或重定向。把建议变成答案的权力，发生在本地递归解析器里。
案例档案
摘要完全吻合，区域仍然错了：ZONEMD 与密码学完整性的权力边界
一份 DNS 区域可以没有遭到截断、篡改或调包，却依然把业务送往错误地址。ZONEMD 能把“收到的是否就是发布的”说得很清楚；管理者必须同样清楚地承认，它不会回答“发布的是否应该被执行”。
案例档案
在 PP-26，欠费余额不等于投票资格
ITU《组织法》没有规定“只要欠款就失去投票权”。它规定的是一项比较：在特定时点，可计入的欠费是否达到或超过前两个年度应缴的会费。按约履行的还款安排还会改变哪些金额进入计算，却不会让债务凭空消失。因此，PP-26 真正需要公开的不是一张债务人表，而是一份可复算、带时间戳的资格计算凭证。
案例档案
信号已签名，委派尚未安全：CDS/CDNSKEY 与父区发布 DS 的权力
子区可以把一份密码学上无误的密钥变更请求放进 DNS，却仍然缺少验证这份请求所需的第一段信任链。CDS/CDNSKEY 解决的是可机读协调，不是把运营控制、注册人授权、父区准入和解析器结果压成同一个事实。
会员解锁
受限档案情报
登录后即可解锁完整档案简报和深度专题。
Strategic Circle 专属简报
加入后登录，即可解锁战略简报。
加入 Strategic CircleLeadership Alliance 简报
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance栏目导览
活跃案例档案
AFRINIC 事件
一场持续多年的治理与法律危机，对全球 RIR 问责制产生影响。
打开 AFRINIC 事件