摘要

  • 2009 年 5 月 21 日，AFRINIC-10 在开罗记录了对 AFPUB-2009-v4-002 的批准或共识。官方会议报告使用“获批准”的表述，AFRINIC 提案历史使用“在 AFRINIC-10 达成共识”的表述；现有材料没有这项提案的表决数字、举手数量、反对者名单、提案专属与会人数，也没有指明发言介绍者或宣布形成共识的主持人。因此，准确说法只能是“记录的批准”或“记录的共识”，不能把更广泛会议的 135 名参加者说成全体支持者。
  • 该提案设计的是 IANA 与五个区域互联网注册管理机构之间的回收池协调办法。第一阶段须以 ICANN 董事会批准为起点：IANA 建池，各区域机构按季度交回聚合后不小于 /24 的已回收空间，池中暂不进行分配。第二阶段还须等待 IANA 宣布原有未分配 IPv4 自由池耗尽，届时撤销 ASO-001-2，并按每年 3 月 1 日或 9 月 1 日之后六个月为一期的公式启动分配。单位等于回收池的十分之一，再向下舍入到 CIDR 的二次幂边界，最低为 /24；符合条件的区域机构还须同时满足库存少于当期单位的 50%，且本期未从 IANA 得到过 IPv4 分配。
  • 这套办法的强处在于把碎片汇入共同池，以固定周期、库存门槛、每期一次请求上限和公开交易记录约束临时裁量。它的边界同样清楚：公式只处理已经进入回收状态并被交给 IANA 的库存，不回答任何具体资源如何进入该状态，更不赋予 AFRINIC、IANA、ICANN、ASO、NRO、某个地区或某场会议以所有权、主权、监管权或惩罚权。
  • 五个区域没有采纳完全相同的文本，ASO 的全球政策记录因而把 2009 年提案列为放弃。AFRINIC 的会议记录、其后的最后征询和董事会行动，都是区域链条中的真实程序事实，却没有单独生成一项已经实施的全球政策。耐久的教训不是拒绝全球协调，而是让协调保持谦抑：账本应准确说明什么进入共同池、何时移动、谁收到什么；账本本身不能变成产权证书或统治许可。

分析

开罗记录了什么，也没有记录什么

AFRINIC-10 是 2009 年 5 月在开罗举行的较大会议活动的一部分，官方报告把整体活动日期列为 5 月 10 日至 21 日，并给出 135 名参加者这一总体数字。在政策结果部分，报告把“向区域互联网注册管理机构分配 IPv4 地址块的全球政策提案”列为获批准，同时把另外两项提案记为未形成共识。这个对照足以证明会议记录对三项结果作了区分，也足以证明目标提案在记录中的处置不是“未达共识”。AFRINIC 自己的提案历史进一步把 2009 年 5 月 21 日标作在 AFRINIC-10 达成共识的日期。

这些材料能证明的是制度主体写下了什么、把何种程序结果记入历史，不能证明记录以外的内容。135 是整个活动的参加人数，不是目标提案的支持票数，也不是参加该段讨论的人数。材料没有票数、举手计数、逐名反对意见或提案专属的分母；也没有提供该政策环节的逐字记录，没有确认谁在现场介绍文本，更没有指出哪位主持人以何种判断宣布共识。把“会议报告写明获批准”改写为“135 人一致批准”，会把一个有出处的事实变成没有出处的叙述。把“达成共识”再扩写为整个非洲互联网共同体授权，更会越过材料所能承载的范围。

会议也不是区域程序的最后一站。提案历史记载，最后征询从 2009 年 5 月 23 日开始，到 6 月 6 日结束，共十五天；AFRINIC 董事会批准的通知日期则为 2010 年 11 月 9 日。提案页面另显示 2010 年 11 月 11 日的实施或状态日期。这里最需要克制的词是“实施”：该标签可以说明 AFRINIC 区域记录如何标示自身程序状态，却不能证明设想中的 IANA 全球机制已经启动。若会议本身已经生成全球政策，最后征询、区域董事会行动、五区域同文审查、全球层处理和 ICANN 董事会批准都会失去意义；而材料恰恰把这些步骤分开。

一份跨五区域起草、在一个区域落地讨论的文本

提案第二版日期为 2009 年 2 月 3 日，署有九名作者：Adiel A. Akplogan、Raul Echeberria、Maemura Akinori、Geoff Huston、Axel Pawlik、Ray Plzak、Oscar A. Robles-Garay、Nigel Titley 与 Paul Wilson。材料把他们描述为来自五个区域互联网注册管理机构的团队。这种跨区域作者构成本身可以说明问题意识具有全球协调性质，却不能替代五个区域各自的政策程序；作者来自多个区域，不等于各区域已经采纳同一文本。

2009 年 3 月 5 日，时任 AFRINIC 政策制定流程管理组主席的 Vincent Ngundi 在 RPD 邮件列表发出该文本。他说明 ASO 地址委员会已经接受它作为全球政策提案，并由此开启 AFRINIC 一侧的讨论。这里的“接受”是候选和转介意义上的程序动作，不是最终批准。邮件的价值在于保存了版本、作者、发帖者和机制条款的同期痕迹；它不证明每一条后来在世界范围内生效，也不把发帖人变成全球规则的制定者。

这种层层递进的结构保护了两类不同的判断。区域讨论可以检验本地参与者认为规则是否可行，暴露技术异议，并形成该区域的程序立场；全球链条则要检验各区域最终采纳的是否确为同一条规则。前者不能吞并后者。跨区域共同起草是一种协调投入，AFRINIC-10 的记录是一种区域处置，最后征询和董事会行动是后续区域步骤；它们合在一起仍只是全球链条的一部分，而不是整条链本身。

提案只处理哪一段关系

AFPUB-2009-v4-002 的直接对象，是 IANA 与区域互联网注册管理机构之间的分配关系。它试图回答：当区域机构手中出现已回收、可交回的 IPv4 空间后，怎样把这些空间送进一个共同池；原有自由池耗尽以后，又怎样用统一公式把池中资源分给满足条件的区域机构。它没有规定 IANA 服务表现的全面要求，也没有改写区域机构与成员之间的分配关系。

这一范围区分极为重要。文本对“回收空间”作了宽泛界定，并允许各区域机构采用自己的政策和策略来识别这类空间；但共同池公式的起点，是资源已经成为可交回的回收库存。公式并不反向提供某个具体地址块为何可以进入这一状态的理由。上游识别依据与下游再分配资格是两个不同问题：前者不在本文所讨论的事件范围内，后者才是 2009 年提案的机械核心。若把“区域机构须向 IANA 归还已回收库存”误读成“提案授权区域机构从任何持有者处取得空间”，就把一个后置的库存交接规则错当成前置的权力来源。

因此，本文不以任何具体成员、持有者、前缀、合同或争议为案例，也不推断提案曾导致某一个地址块实际进入或离开回收池。现有材料没有块级交易证据，不能据此声称 2009 年提案造成过真实归还或真实分配。文章所能评价的是文本设计、会议记录、制度序列以及它们之间的边界，而不是材料未展示的执行结果。

第一阶段：先建池、先归还，不作分配

提案把机制分成两个阶段。第一阶段不是在 AFRINIC-10 记录共识时自动开始，也不是在区域董事会采取行动时自动开始；其触发点是 ICANN 董事会批准。触发以后，IANA 才建立接收机制，把各区域机构交回的 IPv4 空间放入一个回收池。

各区域机构在这一阶段按季度向 IANA 交回资源，而且交回单位必须经过聚合，达到 /24 或更大的地址块。这里的“更大”指地址数量更大的 CIDR 块，例如前缀长度更短的聚合，而不是数字形式上比 24 大。/24 代表 256 个地址，也是提案后续分配所承认的最低单位。季度节奏使归还不必依靠临时请求；聚合要求则避免共同池充满细碎到难以操作的条目。

第一阶段最容易被忽略、也最能约束叙述的一条规则，是池中不得进行分配。此时 IANA 的任务是接收、保管和记录，机制是在积累共同库存，而不是立即把新入池的空间发给某个区域。先归集、后启动，避免回收池在尚未满足第二阶段条件时成为随到随发的临时交换场。它也表明提案不是一般意义上的地址转移市场：季度归还并不会自动为返回方产生对等领取权，返回与下一阶段的资格计算是不同动作。

第一阶段所能成立的权威边界同样有限。ICANN 董事会批准若发生，只会授权 IANA 功能按该程序接收和记录区域机构交回的库存。它不会凭空创设对已经发放并嵌入运营的资源之所有权，也不会使 IANA 成为全球资源主权者。IANA 在设计中是共同池的保管者、计算者和记录者；“保管”是服务职能，不是产权结论。

第二阶段：耗尽触发之后才运行公式

第二阶段有双重前提。第一，ICANN 董事会已经批准；第二，IANA 宣布其原有的、尚未分配的 IPv4 自由池已经耗尽。只有两者同时满足，提案才设想撤销 ASO-001-2，并开始从回收池进行分配。将耗尽声明从条件中删去，会把一个为稀缺后阶段设计的方案错置到普通自由池仍在运行的时期；将董事会批准删去，则会绕开全球链条中的明确节点。

分配期按固定日历运作：每个周期是每年 3 月 1 日或 9 月 1 日之后的六个月。这个设计把资源请求放进可预期的窗口，便于各区域机构在同一时点展示库存状态，也便于外部观察者比较一个周期内谁符合资格、谁已经得到分配。周期不是一种抽象的“半年一次”口号，而是锚定两个日期的六个月区间。

每个符合资格的区域机构在一个分配期内至多提出一次 IPv4 请求，而且若本期已经从 IANA 获得任何 IPv4 分配，便不再符合本提案下的领取条件。这个限制压低了拆分请求或重复排队的空间。获得的数量不是由谈判决定，而是一个当期分配单位；交付时，IANA 应使用池中尽可能少的可用地址块拼成该单位。连续的大块若可用，就不应无谓地交付更多碎块；若只能组合，也允许由不连续的较小地址块构成等值单位。

提案还对新获认可的区域互联网注册管理机构设有一项特殊安排：其在获认可时可得到一个单位，若当时无可用资源则在资源可用后尽快得到，且不取决于过渡空间和预计使用量。这是一条文本中的资格安排，不应被升级为主权承认或道德权利。它处理的是新区域机构进入共同分配关系时的行政起点。

阶段划分还为每个地址块建立了不同的行政状态。一个块先在区域机构一侧被识别为可交回库存，随后按季度进入 IANA 回收池；进入第一阶段的池，只表示 IANA 已接收并保管，不能被写成“已经可以分配”。只有第二阶段的全部触发满足后，池内库存才进入按公式计算的可分配状态；实际交付后，日志再把它记为某日分给某个接收区域机构。四个状态若被压成一个“回收后再利用”，外界就无法判断某个时点究竟允许什么动作。

禁止第一阶段分配也防止触发条件被事实操作架空。若地址一入池便可发出，即使 IANA 尚未宣布原有自由池耗尽，第二阶段条件也只剩形式。提案反而把等待写进机制：共同池可以累积，账本可以更新，但资源必须停留到双重前提满足。这种等待让参与者无法仅凭稀缺预期提前领取，也让 ASO-001-2 的撤销与新公式的启动保持同一制度时点。

同理，第二阶段开始不应追溯性地把第一阶段的保管记录解释成当时已经存在的分配承诺。池中有多少、某区域库存多低，都不能在触发之前生成领取权；触发以后，是否符合条件仍须按当期快照和本期领取记录判断。状态转换是向前的：接收不预支资格，资格不预支所有权，公式结果也不抹去每次交易应留下的日期与块级记录。

这一状态机式阅读为提案划出最薄的功能范围。它关心的是地址在共同账本上从哪一栏移到哪一栏、移动需要什么已声明条件，以及移动后怎样防止重复表述。它不裁定网络的政治归属，也不把行政库存状态当成对世界的最高法律描述。机制之所以能够全球协作，恰恰因为它只要求参与者对有限状态与转换规则保持一致。

十分之一、CIDR 舍入与 50% 门槛

分配单位的第一步，是取当时 IANA 回收池总量的十分之一。第二步，不保留任意数量，而是向下舍入到下一个符合 CIDR 的二次幂边界。IPv4 块以二的幂计数，因此舍入会把十等分产生的非标准数量压到一个可表达、可路由管理的块规模。第三步施加最低门槛：单位不得小于 /24，即不得少于 256 个地址。若算出的标准单位只有 /25，即 128 个地址，IANA 本期不作分配，要等池中收到更多空间。

资格检验不是“各区域平均分”。某区域机构的 IPv4 库存必须少于当期分配单位的 50%，同时它在当期不得已经收到 IANA 的 IPv4 分配。满足两项条件，才可能获得一个单位。这里的“需要”不是关于贫富、公平或地理代表性的道德裁判，而是一个库存数值测试。若单位为 2,048 个地址，50% 的比较线是 1,024；文本要求的是少于这条线，不是少于或等于。区域规模、成员数量或政治主张不会替代这个检验。

附录的三个算例把舍入效果说得很清楚。

第一例，回收池为 /17，共 32,768 个地址。十分之一是 3,276，向下舍入到标准 CIDR 边界后，单位成为 /21，即 2,048 个地址。每个符合资格的区域机构可取得一个 /21 等值单位；若池内没有一个连续 /21，单位可以由若干不连续的小块组成，但应使用尽可能少的块。

第二例，回收池为 /20，共 4,096 个地址。十分之一是 409，向下舍入后得到 /24，即 256 个地址。这个结果恰好达到提案规定的最小单位，因此符合资格的区域机构可以得到一个 /24。

第三例，回收池为 /21，共 2,048 个地址。十分之一是 204，向下舍入后为 /25，即 128 个地址。由于 /25 小于最低 /24，结果不是给每个区域机构一个小份额，也不是把 204 个地址按别的方法拆分，而是本期不作分配，直至共同池收到更多空间。

三例共同说明，这不是连续比例分配。十分之一只是单位计算的输入，CIDR 舍入会留下余量，资格门槛会排除库存不够低的区域机构，每期一次限制会排除已经领过的区域机构，/24 下限还可能让整个周期没有分配。称它为“平分”既遗漏资格，也遗漏舍入和停发条件。更准确的说法是：它用池规模生成一个统一单位，再按库存和周期记录筛选领取者。

可审计性来自逐块记录，而不是机构声望

提案要求记录每一个归还地址块、归还日期和归还的区域机构；也要求记录每一个分配出去的地址块、分配日期和接收的区域机构。除交易记录外，还应保有公开登记，展示 IPv4 保留项、当前分配以及仍由 IANA 持有的未分配空间。IANA 的公告限于地址范围、时间与接收方注册管理机构。这套字段很克制，却足以建立基本的库存守恒检查。

公开记录的意义不在于给机构增添荣耀，而在于让第三方可以核对：期初池量加上归还，减去分配，是否与期末池量一致；一个地址块是否在同一时间被互不相容地表述为可用和已分配；某区域机构是否在同一分配期重复领取；当期单位是否由公开池量按同一舍入规则得出。账本越精确，临时解释的空间越小。

但透明度不能解决所有上游问题。交易日志能够证明 IANA 记录某块在某日由某区域机构交回，却不能仅凭这一行记录证明更早的识别依据当然正确。将归还来源、交易动作与后续领取资格分栏，是为了避免后一道清晰算式掩盖前一道材料缺口。这里无需也不应讨论任何具体持有者；制度上的要点仅是，干净的共同池记录不能倒推生成先前不存在的权力。

公开登记也不能制造产权。它描述在协调系统中谁被记录为持有什么、哪些空间尚未分配，以及哪些交易已经记载；这种记录对于全球唯一性不可或缺，却仍是一项面对现实的服务。把记录准确性视为所有权来源，会使“谁维护数据库”悄然变成“谁拥有数据库所描述的一切”。两者之间没有逻辑通道。

从一个会议动作到 IANA 执行，中间不能折叠

把完整序列写出来，便能看见 AFRINIC-10 所在的位置：九人提出全球文本；ASO 地址委员会接受其为候选；AFRINIC 的 RPD 开展讨论；AFRINIC-10 记录会议共识；区域最后征询继续；AFRINIC 董事会采取区域批准行动；五个区域共同体须采纳同一版本；NRO 执行委员会与 ASO 地址委员会再作核验和转递；ICANN 董事会批准；最后才由 IANA 建池、计算、分配并公开记录。

每个节点都回答不同问题。作者提出一个可讨论方案，不代表用户授权；候选接受说明文本进入全球政策轨道，不代表轨道已经走完；区域会议共识说明该次区域讨论取得记录中的处置，不代表其他区域同意；区域董事会行动完成该区域所需步骤，不代表全球文本一致；NRO 与 ASO 层负责核验和传递，不是立法机关；ICANN 董事会若批准，是 IANA 功能按共同文本操作的前提，不是向 ICANN 转让所有权；IANA 实施的是账本、库存和公式，不是统治网络。

ASO 的全球政策记录给出了决定性的状态边界：这项 2009 年提案被列为放弃，因为同一版本没有在五个区域共同体全部获得采纳。这个结局不是技术细节，而是全球机制为何没有共同文本可执行的答案。区域共识可以完整、认真且有价值，同时仍然不足以越过同文要求。反过来说，全球链条要求同文，也不意味着参与链条的技术机构由此获得公共法意义上的立法地位；它只是多方协调为了避免不兼容规则而设的程序条件。

这一分层还纠正了“全球”一词的常见误读。提案标题和作者范围可以是全球的，预定的适用关系可以横跨五区域，候选也可以被列入全球政策程序；但全球抱负不是全球效力。效力取决于所有必要步骤是否完成。AFRINIC 页面上的区域状态标签与 ASO 对全球候选的放弃记录可以同时为真，因为它们描述不同层级的状态。

对这套机制最有力的辩护

IPv4 稀缺使零散库存的机会成本上升。一个区域机构手中的小块可能不足以按原有大块习惯使用，另一个区域却可能面临更低的未分配库存。若各区域各自留存，碎片可能长期滞留；若临时双边协调，交易条件、时序和选择理由又难以比较。把已符合归还条件的碎片集中到 IANA，可以利用一个全球可见的库存层，将原本被区域边界隔开的可用量重新组合。

季度强制归还使共同池不完全依赖机构临时善意。若回收库存只在个别区域认为方便时才交出，地区偶然性便会持续决定资源停留在哪里；固定节奏把“是否愿意现在谈”改成可检查的日历义务。/24 的归还粒度和分配下限减少过度细碎的操作负担，一期一个请求抑制重复领取，50% 库存门槛把有限供给导向库存相对更低的区域机构。

十分之一公式也有明显的纪律价值。它不让某个会议临时决定给谁多少，而是从公开池量生成同一单位；向下舍入保留 CIDR 可管理性，不把不可表达的零散数量硬塞给接收方；当单位低于 /24 时停发，又避免象征性分配带来比收益更高的记录与路由负担。公共归还日志、分配日志和池登记则让公式接受事后复算。

分开的区域政策程序也有正当的工程辩护：不同地区可以检验方案对本地实践的影响，提出技术异议，而同文条件保证最终交给 IANA 的不是五套相似但互不兼容的命令。以共识而非简单多数票寻找技术可行点，理论上能让反对意见在决定前被听见，而不让短暂多数直接压过运作风险。现有材料没有这一次讨论的逐字内容，因此不能声称这一理想在现场怎样实现；但机制层面的辩护仍应被公平陈述。

在最强形态下，这项提案不是机构扩权，而是一种减少裁量的尝试：把库存从区域偶然性中提取出来，以固定周期进入共同池，再用统一门槛和公开记录分配。它可能降低跨区域讨价还价，防止资源因行政边界被闲置，并让稀缺管理更可预测。若只因机构是私营技术协调者便拒绝任何共同公式，也会损害全球唯一性所需要的协同。

账本的成功，不能成为账本人的加冕礼

上述辩护越强，越需要把服务能力和制度权力分开。Heng doctrine 的控制性判断是：区域互联网注册管理机构是私人的记账者与唯一性协调者。它可以维护准确记录，防止同一号码被作为可用资源同时交给互不相容的使用者，并在约定的技术层面协调库存；它不因此统治网络，也不拥有记录所描述的互联网号码资源。

全球唯一性是一条薄而必要的技术不变量。全球系统若要可靠运作，就需要一套共同可读的记录来说明哪些号码已分配、哪些仍可用，以及记录间是否冲突。这条不变量支持准确性、可核对性和非重复性，却不支持把数据库运营者推到网络之上的“奥林匹斯”。记账服务之所以重要，是因为它忠实反映协调现实，不是因为它创作现实中的一切权利。

服务地区也不能生成政治产权。AFRINIC 面向非洲提供区域协调，不能据此推导“非洲拥有其服务范围内的一切地址”；同样，IANA 保管一个全球回收池，不等于 IANA、ICANN 或某个全球共同体取得池中资源的主权所有权。地理边界可以安排服务分工，会议可以组织技术讨论，稀缺可以提高协调需求，但地理、会议和稀缺都不是产权契据。

共识的作用也必须保持有限。邮件列表和会议室能够汇集证据、检验公式、寻找可运作文本；它们不是议会，参加者不是所有运营者的法定委托人，主持人也不会因宣布共识而获得司法或行政权。AFRINIC-10 的记录应按其真实强度阅读：这是一个区域政策过程对一项文本作出的程序处置。它不代表一群私人参与者取得主权、立法权、监管权、警察权、检控权、裁判权、惩罚权或没收权。

尤其要把库存公式与惩罚逻辑分开。该提案所说的季度交回，只能作用于已经按另行成立且范围受限的依据进入回收状态的区域库存。它不能自己决定某项持有是否应失去，也不能因共同池“需要”资源便制造取得资源的优先权。50% 条件是 IANA 池向区域机构分配时的库存测试，不是对任何人的道德评判；“需要”在这里是算法参数，不是征收理由。

这也意味着官方材料必须被放在正确证据位置。AFRINIC 的报告和页面可证明 AFRINIC 记录了什么日期、什么状态和什么机制；邮件可证明谁发布了哪一版文本；ASO 的记录可证明其把候选归入何种全球状态。这些官方叙述不能自证机构具有合法性、代表性、公平性、所有权、公共授权或超出协调层的权力。官方来源的第一人称不会把制度主张自动变成制度真理。

两个反事实，揭示协调与扩权的双重风险

如果没有共同回收池，已可交回的碎片可能停留在区域库存中，难以组合为其他区域可用的供应；机构之间也可能改用逐案安排。这样的双边做法未必必然不当，但更难以形成统一的日期、块级来源、领取资格和池量记录，外界难以比较不同安排是否遵循同一原则。全球唯一性仍需维持，却要承受更多接口和更大的解释差异。

如果有共同池却没有固定公式和公开日志，问题会从碎片滞留转向裁量集中。IANA 或区域机构之间每次都要重新决定份额，库存较低的含义可能随谈判变化，分配结果也更容易被政治化。十分之一单位、CIDR 舍入、50% 门槛、每期一次和最低 /24 的组合，正是为减少这类自由裁量而设计。它并不完美，却比“视情况决定”更可复算。

另一侧的反事实更危险：若把一个区域会议的共识当作全球授权，一间会议室就能越过其他区域共同体、NRO 与 ASO 的核验、ICANN 董事会批准以及 IANA 的执行前提。这样做不仅误述历史，也破坏提案自身的兼容性设计。没有完全相同的文本，IANA 面对的将不是一条共同规则，而是数份可能在触发点、资格或数量上发生偏差的区域指令。

若再把公式当成所有权，行政安排就会变成虚假的产权理论：因为机构能计算谁符合领取条件，便声称它能决定谁拥有资源；因为它维护唯一性记录，便声称记录创造权利；因为稀缺加剧，便声称紧迫性授权惩罚。这三次跳跃都不成立。算法可以约束服务层，不能为服务者凭空制造更高位阶的权力。

最稳健的反事实结论因此是双向的。没有全球协调，碎片利用率与可审计性可能下降；没有权力边界，协调便利又可能被用作扩张机构主张的修辞。真正值得保留的是共同账本、清晰触发、机械计算和公开日志，必须拒绝的是把这些工程优点解释为政治产权或惩罚管辖。

证据空白不是可以任意填充的版面

关于 2009 年 5 月 21 日这一确切事件，定向查找没有发现 NRS、Heng Lu、LARUS 或 BTW 直接记录 AFPUB-2009-v4-002 共识的材料。Heng Lu 的材料在本文中只提供制度学说，不提供会议事实；没有 NRS、LARUS 或 BTW 页面被用作该事件的事实证据。这项一手来源缺口必须明说，因为把学说材料写成现场报道，会同时损害事件准确性和学说可信度。

事件证据仍有多处明确空白：没有政策讨论逐字稿，没有提案专属参加人数，没有表决、举手或反对意见清单，没有现场介绍者和宣布共识者的姓名；也没有块级证据证明该 2009 年全球提案实际引发过归还或分配。这些未知并不否定会议报告记载的“获批准”，也不否定提案历史记载的“达成共识”，但它们限定了这两个词能够承担的分量。

还存在保存与访问上的警讯。截至证据日期，所列 AFRINIC 会议报告入口与提案入口在直接检查时返回 404；现行官方搜索索引仍呈现相关文字，官方会议站镜像也提供了报告。这能支持对已记录内容的核对，却说明制度记忆不应依赖一个长期不变的网页入口。访问问题不是改变史实或扩大推论的许可，也不应把索引摘要当成关于合法性和代表性的证明。

对不确定性的正确处理，是把“记录的事实”“文本的设计”“分析所得的制度含义”分层。记录层列有日期、状态用语、作者、流程节点与全球候选的放弃状态；文本设计包括两阶段触发、算式、资格和日志；制度分析则说明为什么这些动作属于协调层，而不是所有权层。只要三层不互相冒充，材料有限仍可产生清晰结论。若用机构声望填补空白，文章反而会比原始记录更武断。

这套算式分配的是稀缺库存，不是抽象公平

从稀缺经济学看，提案把三个彼此不同的量放在了一起：共同池的总规模、单个区域机构可领取的标准单位、区域机构自身仍持有的未分配库存。池规模决定单位上限，CIDR 舍入决定技术上可表达的实际单位，50% 门槛再决定哪一类库存状态可以提出请求。任何一个量都不能单独预测结果。池很大而各区域库存也高，可能无人符合；池较小而某区域库存更低，仍可能因单位跌破 /24 而没有分配；多人符合时，每人也不是分走池的固定比例，而是各取一个相同单位并受当期领取次数限制。

这是一种带有不连续点的配给。回收池增加少量地址，不一定立刻提高单位，因为向下舍入会把一段范围内的计算结果维持在同一个 CIDR 档位；只有越过下一道二次幂边界，单位才会跳升。反过来，池量降低也可能在一段时间内不改变单位，随后突然下调。最低 /24 又增加一道截断：在那条线以下，供应不是变小，而是从“可分配”跳到“零分配”。这种非线性有助于保持块的可操作性，却意味着只看池量的细小增减会误判实际可用供给。

50% 门槛也制造清晰但突变的资格边界。两个库存相差极小的区域机构，可能一个刚好低于门槛而符合，另一个达到门槛便不符合。规则的优点是可复算，代价是边界附近不会呈现连续的“需要程度”。它没有试图用一条公式解决所有公平问题，而是选择了一个粗粒度、可执行的库存筛选器。把该筛选器称为道德上的优先权，会向规则塞入它没有表达的价值判断；把它称为完全中性也不准确，因为任何门槛都会影响谁能在某期取得稀缺库存。恰当评价应聚焦参数是否公开、一致和可核对，而不是为它虚构政治代表性。

一期一次的限制则把时间纳入配给。获得一个单位后，无论后来池量怎样变化，该区域机构在本期都不能再次领取；未领取者要等到满足门槛并提出请求。固定期降低连续抢先请求的优势，但也让快照时点变得关键。提案以 3 月 1 日和 9 月 1 日为周期锚点，目的正是让时间条件可预测。它没有给某一区域永久优先序，也没有保证每期一定发完池中十分之几。

舍入后留下的余额不是计算错误。若 /17 池的十分之一为 3,276，却只把 2,048 作为 /21 单位，差额继续留在池中；若多个区域符合，各自领取相同单位后，池量再在下一期重新成为计算基础。这个结构倾向于保存缓冲，而不是把每期库存清零。缓冲使未来归还可以与余额合并，也使公式避免为了精确十等分而制造非 CIDR 数量。它体现的是保守的库存工程，不是把全球资源平均分成五份的政治设计。

“同一版本”不是文书洁癖，而是执行接口

全球政策链条之所以要求五个区域采用同一版本，是因为 IANA 最终只能运行一组触发器、一个单位算法和一套资格规则。若某区域要求季度归还，另一版本允许不同频率；若某区域保留最低单位，另一版本删除；若库存门槛或周期起点不同，那么即使所有文本都赞成“建立回收池”，执行层也无法同时服从。标题一致、目标一致和多数条款一致，都不能消除冲突参数。

因此，同文条件不是在区域共识之上附加的礼仪，而是全球可执行性的组成部分。它把“我们大致支持这个方向”转化为“我们向同一功能运营者发出完全兼容的指令”。前者适合形成政治或技术意向，后者才足以支撑机械执行。ASO 记录的放弃状态所揭示的，正是这一步没有完成；材料并不要求我们为其他区域的具体分歧编造原因，只需承认相同版本未获五区域全部采纳这一程序事实。

同文要求也限制全球中间层的解释空间。若 NRO 执行委员会或 ASO 地址委员会可以自行认定不同条款“意思差不多”，它们就会从核验和转递者变成实质改写者。要求可比较的同一文本，使全球层的工作更接近确认条件是否满足，而不是替区域重新谈判政策。这种限制符合薄协调原则：中间层应保证接口一致，而不应借协调需要创造自己的立法裁量。

五区域同文仍然不产生主权。即使所有区域都采纳、后续节点都完成，得到的也只会是一项参与机构共同认可的 IANA 功能规则。它可以对交回共同池的库存怎样记录和分配作出有约束力的安排，却不会因为参与范围广而变成公共产权法。普遍协调与主权统治不是同义词；前者的力量来自接口兼容和各方依赖，后者需要完全不同的法理基础。

这一点也解释了为什么区域层和全球层不能互相抹除。若只看全球失败，AFRINIC-10 的讨论、共识、最后征询与董事会动作似乎毫无意义；若只看区域成功，全球的同文与批准条件又似乎多余。真实结构是：区域动作贡献输入，全球条件决定能否形成共同执行指令。输入可以成功，而输出仍未生成。承认这种状态组合，比强迫历史只能有一个“通过”或“失败”标签更准确。

接收、保管、分配：三个动词都不是“拥有”

第一阶段让 IANA 接收各区域机构交回的已回收空间。“接收”描述地址块从一个行政库存进入共同池的动作，告诉账本应改变何处记录；它没有说明 IANA 获得排他性的财产权。现实中很多协调系统都需要一个中心接收信息或对象，接收者的职责来自服务安排，不能仅由位置推出所有权。

进入池后，IANA 被设想为保管者。“保管”意味着维持池量、避免冲突、等待触发、保存记录，并在第一阶段不作分配。禁止分配尤其说明保管角色受规则限制：IANA 不能因为资源已在其账下便随意处置。若账下记载自然等于所有权，阶段限制反而难以解释。更合理的理解是，账本位置标明谁承担下一步协调责任。

第二阶段开始后，IANA 按公式分配。“分配”是把共同池中的一项协调状态更新为某区域机构取得一个单位，并公开范围、日期和接收方。能执行计算不等于能随意选择结果；事实上，提案用公式、资格和日志正是为了压低执行者的自由裁量。把分配功能称为所有权，会颠倒制度设计：越受规则约束的执行动作，越不能被解释为任意处分权。

区域机构的角色也应按同样方式理解。它交回符合条件的库存，不是在承认 IANA 成为主权者；它申请并收到一个单位，也不是从全球政府取得产权授予。双方通过共同记录协调哪部分空间在何处被视为可用、保管或已分配，以维持唯一性。该关系可以严肃、稳定并具有现实约束，而无需借用国家主权词汇。

从这里还能看出“区域财产”说的问题。一个地址块曾在某区域机构库存中，并不因此属于该地区、该洲或自称代表其共同体的组织；交回 IANA 后，也不会从“非洲财产”变成“全球机构财产”。服务路径发生变化，记录责任发生变化，下一次分配的资格规则发生作用，但地理服务分工从未生成政治产权。用地图颜色描述登记范围很方便，用地图颜色决定所有权则没有根据。

四个不能从官方记录推出的结论

第一，不能从“会议记录获批准”推出“所有受影响者均已授权”。会议报告证明一个机构怎样记录会议结果，不提供目标提案的完整参与分母，也不提供每位参与者的态度。共识是一种程序处置，不是对区域内每个网络逐一取得委托的替代品。

第二，不能从“董事会批准”推出“机构具有公共监管权”。董事会可以在组织内部或其约定程序中承担批准角色，其动作对该程序有意义；但董事会名称和正式决议格式不会自动把私人协调机构变成政府机关。程序权能的来源与范围必须在程序本身中寻找，不能由庄重措辞外推。

第三，不能从“全球政策候选”推出“已经成为全球政策”。候选资格、区域采纳、五区域同文、全球核验、董事会批准与 IANA 执行是相继条件。任何前置标签都不预支后续结果。2009 年提案的放弃状态正是这条逻辑在现实记录中的体现。

第四，不能从“稀缺且需要协调”推出“协调者获得紧急权力”。稀缺会提高准确账本、共同池和预测性公式的价值，也会使错误与滥用的代价上升；它没有改变权力证明的标准。越稀缺，越应减少临时裁量、公开计算并保留边界，而不是让紧迫性成为所有权或惩罚权的代称。

这四项非推论共同维护一种制度上的节制。官方来源并非不可信，它们在证明机构言行与程序记录方面不可替代；问题在于证据用途。让会议报告证明会议报告所载事实，让提案文本证明提案条款，让全球登记证明候选状态。只要不要求它们自证权力正当性，官方材料就能在恰当范围内发挥很高价值。

放弃的提案仍可提供工程知识，但不能借尸还魂

一项未完成全球链条的提案并非毫无分析价值。两阶段设计展示了怎样把库存积累与实际分配分开，避免共同池在触发前被消耗；算式展示了怎样在池规模变化时生成标准单位；资格门槛与领取上限展示了怎样减少重复请求；公共日志则展示了最低限度的可审计字段。这些都是可以评价的工程选择，不依赖声称提案曾经全球执行。

同时，分析价值不能被用来把未生效文本写成现行事实。研究者可以说“提案会要求”“文本设想”“若链条完成，IANA 将会”，不能把条件式改成“系统已经如此运作”。材料也没有任何真实地址块在该提案之下移动的证据。把规范性文本当作运行日志，既会误写历史，也会掩盖为什么同文条件重要。

放弃状态还提供一项反直觉的制度证据：全球协调并不因为一个区域表达支持就自动完成。系统允许区域之间存在不能被中心强行抹平的差异，代价是某些有用方案无法推进。这个代价可能令人遗憾，却也说明中心没有获得随意宣布一致的权力。一个薄协调体系有时会以“不行动”来维护接口规则，而不是以中心命令制造表面效率。

工程知识的正确继承方式，是保留清楚的条件语态和历史层级。可以研究为何共同池降低碎片滞留，为什么公开日志优于临时谈判，以及哪些参数容易产生边界效应；不能用后来任何相似安排倒推 2009 年文本当时已经完成，也不能把相似概念拼成一个连续的实施故事。本文的对象始终是 AFRINIC-10 的那项记录和 AFPUB-2009-v4-002 自身机制。

这一区分最终保护了两种诚实：对提案优点的诚实，不因其未全球成立便否定公式的协调价值；对制度事实的诚实，不因公式有价值便把区域共识升级为全球授权。能同时容纳二者，才是对技术治理最严格也最公平的阅读。

这项 2009 年区域共识留下的真正遗产

AFRINIC-10 的意义，不在于它曾经替全球处置 IPv4，也不在于它证明某个地区拥有某种资源。它记录了一个区域共同体对全球协调草案的支持，并把一种值得严肃对待的稀缺管理架构推过了本区域会议节点。该架构将归还、保管、触发、资格、数量和公开记录拆成可以审计的步骤，避免把有限供给完全交给双边讨价还价。

其失败的全球状态同样具有信息价值。五区域同文要求没有满足，提案便不能继续成为共同的 IANA 规则。这一结局显示，多中心协调既慢又严格：一地的成功不能代替所有必要的兼容确认。对追求效率的人来说，这种摩擦令人不耐；对防止一个私营协调者擅自扩大范围的人来说，它又是一道重要护栏。

最耐久的制度判断可以压缩成一句话：互联网需要一个全球可读的唯一性账本，却不需要把记账者加冕为所有者。AFRINIC 可以参与提出、讨论并记录区域立场；NRO、ASO 与 ICANN 可以承担各自程序节点；IANA 可以接收库存、运行算式和公开交易。所有这些工作都可能有用，而且正因为有用，才更应以明确边界保护它们免于权力膨胀。服务规则越可信，就越不必借主权、产权或惩罚来证明自己。