当102/8跨过账本边界

摘要

• 2011年2月3日的确定事实，是IANA把102/8从全球层面的保留库存分配给AFRINIC；这是登记状态与保管责任的变化，不是出售、产权交割、主权授予，也没有自动产生任何下游分配或网络路由。
• 一个/8包含16,777,216个数值地址。这个数字只描述地址空间的基数，不能被读成同样数量的可用主机、已分配资源、已发布路由、可达终端或活跃客户。
• 事件需要用三个相互关联却不能合并的平面来审视：IANA维护的全球分配记录、AFRINIC维护的区域库存与下游登记、运营商实际控制的配置、路由传播和使用。2011年的记录只直接证明前两者之间发生了交接。
• AFRINIC由此承担的正当职责是保持编号唯一、维护准确且可归责的登记状态、记录后续变更、提供必要的协调信息、保持服务连续并以有限程序纠正冲突；这些职责不包含立法、监管、警务、起诉、审判、惩罚、没收或所有权权力。
• 对等分配最后五个/8，能够避免全球池终点变成临时竞价或随意裁量，并给每个区域协调者一个确定的最终库存；但区域登记机构获得相等单位，不代表各地运营商、国家、人口或需求获得相等待遇。
• 可问责的答案不是把区域协调者想象成主权机关，而是要求一条可重建的保管链：谁在何时依据什么改变了哪本账，变化能否撤回，冲突如何标记，后来哪些更窄前缀被登记，哪些前缀真正进入路由，而哪些事实仍然未知。

一项没有自动点亮网络的分配

把一项地址分配写进登记册，视觉上很容易让人产生一种完成感：一个此前处于保留状态的数值范围，现在有了清楚的区域归属标签。可是在2011年2月3日，标签变化与网络运行之间仍隔着一整条行动链。AFRINIC没有因为接收102/8就同时把它交给某个具体资源持有者；资源持有者没有因为全球记录变化就自动取得某个更窄前缀；路由器也不会读取一条IANA登记后自行向全球发布路由。申请、审核、下游登记、设备配置、起源自治系统选择、上游接受与传播，每一步都需要不同主体另行行动。

因此，这一天最值得保存的并非“地址终于被使用”之类的戏剧化叙事，而是一条清晰的制度分界线。分界线一侧，是IANA对最高层未分配库存的协调记录；另一侧，是AFRINIC对区域库存的保管与后续登记职责。网络是否以及如何使用其中任何部分，则在更下游的运行平面上决定。把这三层压成一个动词，会让“分配”看起来既像产权转让，又像行政许可，还像网络部署。事实上，2011年的证据只支持其中最窄、也最重要的含义：最高层登记发生了变化。

这个窄含义并不等于无关紧要。编号资源之所以能够在全球网络中避免碰撞，依赖参与者对登记状态的共同可理解性。一个数值范围若同时被两个互不知情的协调链条当作可继续分配的库存，就会把冲突留给运营商和用户承担。102/8离开全球保留池、进入AFRINIC区域库存，意味着全球层不再把这块空间当作普通可用的上游余量，区域层则必须开始为它维持清楚的账面状态。责任是真实的，但责任的真实性不能被偷换成权力的无限性。

/8的数字很大，含义却必须很窄

IPv4地址由32个二进制位组成。写作102/8，表示前8位确定为该地址块的网络前缀，余下24位形成数值范围，因此总基数是二的二十四次方，即16,777,216。完整的32位空间从纯数学划分看包含256个/8单位。这些数字解释的是编号集合如何划分，而不是每个编号在某一时刻对应多少设备、用户或服务。

基数尤其容易在稀缺叙事中被误读。说AFRINIC收到一个包含16,777,216个数值地址的/8，并不等于说它在当天分配了16,777,216个地址，更不等于说这些地址全部可以直接用于终端。地址规划、网络与广播等结构性选择会影响具体部署；保留、隔离、基础设施需求或其他技术安排也可能影响某段空间的状态。但就这项事件而言，甚至无需进入这些后续细节即可得出边界：全球记录没有提供任何更窄前缀的接收者、用途、配置或路由证据。

同样，数值地址不能被当作一组已经存在的经济产品。登记机构不会“制造”地址所承载的连接价值。实际价值要由运营商通过网络设计、设备投资、互联安排、客户服务与持续运维实现。全球层把一个数值范围置于区域协调接口之后，只改变了未来申请和登记所经过的制度路径。它没有把潜在容量变成即时连通性，更没有凭空创造收入、覆盖范围或公共服务。

若把一整个/8的基数直接写成“可供非洲使用的一千六百多万个地址”，还会掩盖两个问题。第一，区域登记与地理部署不是同一证据：没有具体下游记录，不能断言某个地址后来位于哪里。第二，区域协调者与区域公众不是同一主体：AFRINIC保管库存，不代表它拥有库存，也不代表非洲任何国家、人口群体或运营商按某种比例取得了权益。数量可以精确，制度含义仍需克制。

触发链条：从普通余量到预留的最后五块

102/8的交接不是2月3日临时发明的决定。最小限度的时间线足以说明它为何发生。2009年3月6日，ICANN董事会批准了关于剩余IPv4地址空间分配的全球政策。该规则预留五个/8，准备在触发条件到来时分别交给五个区域互联网注册机构。2009年9月，IANA又说明了这五个保留块如何从普通池中选出。这里重要的是规则与库存状态的来源，而不是把批准行为描述成某种主权立法。

2011年1月31日，IANA向APNIC分配了两个普通/8。随着这一步发生，普通池到达触发点，预先保留的一机构一块机制随之启动。2月3日，五个预留/8分别进入五个区域登记机构的最高层记录，其中102/8归入AFRINIC。IANA的IPv4登记以2011年2月记录102/8为“ALLOCATED”，AFRINIC后来发布的第一方说明则给出102.0.0.0/8与2011年2月3日这一确切日期。

这段顺序告诉我们，AFRINIC不是在最后时刻与其他区域机构竞价，也不是通过一项单独谈判取得102/8。它是机械规则的一个接收端。规则的机械性构成这项安排最强的正当化理由之一：当普通上游余量即将结束时，事先预留、按机构一对一分配，可以减少临门一脚的随意裁量，并使每个区域协调者知道自己会获得一个确定的最终库存单位。

但机械性也限定了我们能够赞许的范围。它解决的是全球登记机构之间如何结束普通池分配的问题，不是如何衡量全球每位运营商的需求。一个/8对每个区域登记机构都具有相同的数值基数，区域内的网络数量、增长速度、既有持有状况、资金能力和服务缺口却不会因此相同。因此，“每个区域机构各一块”可以是可预测的协调规则，却不能被扩写成运营商之间、国家之间或人口之间已经实现了实质平等。

全球分配账：它证明了什么

第一层是IANA维护的全球分配记录。在这一层，问题非常具体：某个大块地址空间仍在最高层保留池中，还是已经登记给某个区域协调者？对102/8而言，记录证明它在2011年2月被标记为分配给AFRINIC。结合明确日期的第一方说明，可以把事件界定为2011年2月3日发生的上游分配与区域保管转换。

这条记录还有一个重要的负面含义：完成最后五块分配以后，IANA到区域登记机构这一层不再拥有普通未分配的/8库存。这不等于整个互联网“没有可用IPv4地址了”。已进入区域库存的地址仍可能等待更细分的决定，资源持有者手中的地址也可能处于不同使用状态，网络内部还存在各自的配置安排。耗尽只发生在特定账本层级：普通、未分配的IANA上游/8余量结束了。

全球账能够回答“最高层把哪块空间记给谁”，却不能回答“区域层后来把哪段记给哪个申请者”。更不能回答“该申请者有没有发布路由、上游是否接受、终端能否到达”。一条顶层记录的权威性，来自它对顶层状态的清楚表达，而不是它能够包办所有下游事实。审计时应尊重这种证据能力的边界：让每一份记录只证明它实际记录的事情。

同理，IANA执行全球触发并不使其成为102/8的产权出售者或互联网主权者。记录维护、规则执行与所有权裁判是不同职能。官方文件可以可靠地证明IANA、ICANN或NRO当时宣布了什么、如何描述地址余量以及如何倡导向IPv6迁移；它们不能仅凭机构口吻证明所有更广泛的合法性主张。制度分析需要引用官方记录，却不必继承官方叙述中可能暗含的权威扩张。

区域保管账：一份开账责任

第二层是AFRINIC的区域库存与登记状态。102/8进入这一层后，AFRINIC需要把它作为一个明确的期初项目纳入区域账本：它来自哪项全球记录，何时进入，起始分类是什么，后来有哪些更窄范围发生状态变化。即使现有公开证据没有提供一张内部“收货单”，保管逻辑仍要求从接收点开始维持连续链条，否则下游记录无法证明自己来自一个未冲突的上游库存。

“接收”在这里是一件登记状态事件，也是一项职责事件。它不是仓库里搬来一批有形货物，更不是土地登记中的契据交割。地址块是可区分的数值范围，区域协调者的工作在于确保同一范围不会在其登记链中被相互矛盾地重复处置，并让后续参与者能够理解当前状态。AFRINIC成为的是私人账簿管理者与协调者，而非数值空间的所有人。

区域账本的首要职责是保持唯一性。唯一性并不要求登记机构统治网络，只要求它在自己的服务范围内对库存与下游记录保持一致：已作出有效登记的范围不能仍被当成完全可再分配的空白库存；更细分的记录必须能够回溯到上层范围；发现重叠、误记或冲突时，要有受约束的更正办法。这个职责保护的是协调可用性，而非机构对资源拥有物权。

第二项职责是准确与可归责。任何下游状态变化都应能够回答是谁作出的、何时作出的、依据是什么、影响哪段范围。可归责不是为了把每次行政动作神圣化，而是为了允许当事人、审计者和网络参与者检验错误。一个只有最终状态、没有变化轨迹的登记系统，会把机构自身的判断变成不可追问的事实；一个保留行动者、时间、理由与冲突标记的系统，才把保管变成可验证的服务。

第三项职责是维持必要的协调信息。资源登记的公共价值，不在于公开一切内部材料或个人资料，而在于让网络共同体能够识别足以支持协调的状态、责任联系与层级关系。公开程度可以受到隐私、安全与程序限制，但限制本身不能成为抹去保管链的借口。哪些字段公开、哪些由合格审计读取、哪些只向当事人披露，可以分层设计；关键是不存在一个无人能够重建变化的黑箱。

第四项职责是连续性。登记服务可能经历人员变化、系统迁移、治理争议或业务压力，地址记录却不能因此失去来路。连续性要求数据、变更日志、权限控制和纠错程序不依赖某一位管理者的记忆，也不应依赖机构声称自己永远正确。对于102/8这样的大块期初库存，连续性尤其意味着任何后来的细分状态都能追溯到2011年的全球层入口，同时仍清楚区分登记状态与网络使用。

保管不是所有权，记账不是裁判

把AFRINIC称为私人账簿管理者，并不是贬低其工作，而是精确描述它的正当控制面。私人机构能够提供高度重要的公共协调服务：航空订座、金融清算、证书目录和技术标准实施中都存在类似结构。服务重要，不会自动把提供者变成主权机关；数据关键，也不会自动让数据库经营者拥有数据所描述的全部权利。

在102/8的语境中，保管意味着对登记准确性负责，不意味着AFRINIC对每个数值地址持有产权。现有事件证据没有产权转让文书，也没有证明所有可能的持有者利益应按哪一法域的财产法分类。更稳妥的做法不是反向宣告“任何人都没有利益”，而是承认证据范围有限：2011年的“allocation”一词不能单独决定后来每一种法律或经济关系。

同样，记录某个资源持有者与某段前缀的关系，不等于裁判该持有者与所有第三方之间的权利争议。登记机构可以依照有限程序更正明显错误、处理登记冲突、验证申请所需材料，并维护服务完整性；它不因此取得立法、监管、警务、检控、司法、惩罚或没收权。程序可以决定账本如何记载，却不能仅凭机构身份取代法院、合同主体、网络运营者或其他有权机关的独立角色。

这条边界也适用于IANA、ICANN与NRO。它们能够制定或执行协调安排、维护目录、发布共同公告，并在自己的制度范围内作出操作决定。它们的文件是理解这些行为的一手材料，却不是把技术协调者升级为全球政府的授权书。共识机制能够帮助参与者形成兼容规则，但共识不是选举，不是立法机关，也不能被称为对非洲人民的主权代表。

NRS提出的登记机构边界、Heng Lu对政策镜像关系的分析、LARUS对登记层结构风险的讨论，以及BTW对分配、登记和路由分层的持续研究，为这项判断提供的是分析框架而非现场见证。它们没有替代2011年的事件记录，也不应被伪装成交易当事人；其作用是提醒读者，技术数据库里的控制能力必须与所有权、公权力和网络运行分开审视。这不是可有可无的旁注，而是解释该事件不能越界的核心方法。

实际网络账：2011年的记录没有替运营商行动

第三层不是一份单一中央账，而是由资源持有者、网络运营商、路由系统与上游接受共同形成的运行事实。某个更窄前缀要在互联网上可见，至少需要有人配置并发布相应路由，还需要其他网络根据自己的策略接受和传播。地址登记可以为这些行动提供协调依据，却不会自动执行这些行动。

因此，从102/8被记给AFRINIC，不能推导出任何具体下游前缀在当天被分配或指派。现有证据没有给出接收者、前缀长度、时间、条件或用途。也不能推导出任何起源自治系统、首次BGP公告、可达性、地理位置、客户关系或利用率。若后来某个102/8内的前缀确实出现在路由表中，那是需要另一组带时间的路由证据来证明的事实，不是2011年顶层记录的自然延伸。

路由可见也不等于最终使用。一个前缀可以被公告，却没有可验证的客户流量；可以在某处被接受，却在其他网络不可达；可以登记给一个主体，却由另一个主体提供基础设施。反过来，登记状态存在瑕疵也不必然说明每一条相关路由无效。登记、配置、传播、可达与利用是相邻层次，每一层都有自己的证据。可靠分析不能用其中一层的字段替另一层作证。

地理判断尤其需要克制。AFRINIC是非洲区域的协调机构，102/8进入它的区域库存，说明后续申请与登记经由这一服务界面；这不证明整个地址块后来物理部署在非洲，也不证明任何具体地址对应某个国家或城市。网络拓扑、公司结构、跨境服务与路由策略都可能让地址登记地区与设备位置不同。没有逐项证据，文章只能把地理使用保留为未知。

将运行平面独立出来，也保护运营商自治。资源持有者决定如何在法律、合同和技术约束下部署；上游网络决定是否传播路由；对等方决定接受策略；用户通过实际需求赋予连接经济价值。区域登记机构可以维护协调记录，却不能把自己的记录自动变成对所有运营选择的指令。登记的兼容性服务与运营的自主决策相互需要，但谁也不能完全吞并谁。

最有力的辩护：机械终点优于临时争夺

对最后五个/8的安排，最有力的辩护并不需要夸大机构权威。上游普通池接近终点时，如果没有预先设定的规则，最后几次需求申请可能决定某个区域得到余量、其他区域一无所获；或者，各机构不得不在压力最大的时刻重新谈判一个带强烈裁量色彩的分配方案。无论哪一种，都会增加最后时刻的争议，也使结果更难预测。

一机构一块的预留机制提供了一个清楚的停止方式。五个区域协调者都知道，触发后将得到一个相同大小的最终单位。IANA不需要在终点重新比较地区政治重要性、市场规模或短期需求，也不需要举行最后库存的竞价。可预期性使每个区域机构能够在自己的接口内处理后续请求差异，并避免全球层在余量最少时承担更大的自由裁量。

这项辩护还说明，真实的保管裁量不可完全消除。AFRINIC必须接收记录、维护库存、识别冲突、记录后续更窄范围的变化，否则机械分配只会把一块没有管理链条的数字抛向区域。为了保持唯一性，登记机构需要核验、排序、纠错和维护系统的能力。把一切机构判断都视为不正当，会使账本无法运转，也会把重复分配和信息断裂的成本推给运营商。

关键在于，操作裁量应当与任务成比例。为了核验一项申请而要求必要材料，不等于拥有普遍调查权；为了纠正重叠记录而暂缓一项变更，不等于拥有惩罚权；为了保持数据库一致而设置程序，不等于对资源拥有产权。最好的辩护恰恰支持有限机构：它需要足够能力完成保管工作，也需要清楚边界防止保管接口演变成对运营者的全面支配。

最强的反对意见：相等的登记单位不是相等的需求

反对意见从同一个机械规则出发，却指向其分配粗糙性。五个区域登记机构得到的都是一个/8，但其覆盖的市场、既有地址基础、网络增长、申请结构与资金条件并不相同。若以运营商需求为观察单位，机构之间的形式相等无法保证实际机会相等。一个区域的最终/8可能面对更密集或更迫切的申请，另一区域则可能有不同节奏。

更深的担忧是，全球层采用机械规则后，稀缺判断并没有消失，只是下移到了私人区域接口。未来申请者必须与区域协调者的程序、分类和记录互动。谁先得到处理、什么材料被接受、何种更正能够发生、冲突如何标记，都会影响运营者面对的时间与不确定性。即便机构没有所有权，它对关键账本的实际控制也可能形成杠杆。

这项反对意见不需要指控不当行为。2011年的资料不支持欺诈、腐败、盗窃、没收、恶意或违法的指控。结构风险可以在没有个别恶意的情况下存在：当一个私人协调者同时掌握库存视图、程序解释和变更入口，而外部无法充分重建行动链时，参与者可能不得不把机构结论当成不可核验的既成事实。风险来自信息与接口的集中，而不是对人员动机的猜测。

然而，反对意见也不能被用来否认所有协调需求。如果因为机构不是主权机关就拒绝任何区域账本，重复登记、冲突与状态不明会更严重。真正的问题不是“要不要账本”，而是“账本的保管能否被审计，接口权力能否被限制”。相等/8没有解决运营商需求公平，但这不意味着应以另一个拥有无限裁量的中心取代它。

解决办法：审计保管链，而不是发明主权

对辩护与反对意见的共同回应，是建立一条可重建的保管账。其起点应当是全球开账记录：102/8在何时、依据哪项触发规则、由哪个上游记录转入AFRINIC区域库存。现有公开资料能证明日期、地址块和制度触发，却没有提供确切时分秒、统一交易编号或密码学可验证的前后状态差异。这些缺口应明确保留，而不是用笼统的“正式交接”掩盖。

区域账随后需要记录库存分类。某段范围是尚未作出下游登记、已经进入处理、已登记给资源持有者、处于争议标记，还是因技术或程序原因被保留？文章并不掌握102/8后来每一段的这些事实，因此不能替账本填空；但一套可信制度应能让合适的审计者区分状态，而不是只看到一个不断变化的总数。总量汇报无法替代逐项来路。

每一次下游变化至少应留下七类信息：受影响的数值范围、变化前状态、变化后状态、负责行动者、时间、依据，以及是否可逆。若存在冲突，还需要标记冲突对象、暂行状态与解决程序。若记录被更正，应保留原值和更正理由，而不是让历史悄然消失。这些要素不要求把所有商业细节公开，却要求机构不能只凭当前界面宣告过去从未不同。

独立可审计性不等于把登记机构交给一个虚构的全球政府。审计可以通过分层访问、不可抵赖的变更日志、当事人通知、定期抽样、外部技术复核与程序性申诉组合实现。不同机制承担不同任务：技术复核判断记录是否一致，程序复核判断规则是否按公布方式适用，法律争议则留给具有相应权限的主体。把这些角色拆开，比把所有合法性押在一个机构称谓上更可靠。

一条好保管链还应能与运行证据对接，但不能把两者混为一体。区域记录可显示某个更窄前缀何时关联到某资源持有者；独立路由资料可显示何时出现起源公告、哪些网络接受；测量资料可以讨论可达性；合同或运营资料才可能说明客户与服务。对接的目的，是让调查者沿着时间线比较不同平面的事实，而不是让登记条目自动覆盖运行世界。

这种设计也使不确定性成为账本的一部分。确切时间未知，就标为未知；内部接收票据未公开，就说明未取得；下游用途没有研究，就不以区域标签替代；法律利益因法域而异，就不从“分配”一词推出统一产权结论。高质量登记不是把所有空白填满，而是把已知、推断、争议与未知分开保存，使后来证据能够进入而不改写过去。

证据缺口：收据并没有完整保存下来

目前能够确认的核心链条很短：2009年全球规则获批准并预留五个/8；2011年1月31日向APNIC作出的两个普通/8分配触发最后机制；2月3日五块预留空间分别进入五个区域记录；102/8对应AFRINIC；IANA登记在2011年2月留下持续可查的状态，AFRINIC的后来说明给出了完整前缀与确切日期。这足以证明上游分配与区域保管转换。

但没有取得102/8更新发生的确切钟点。也没有一份由IANA与AFRINIC双方签署、逐项确认接收的文书，没有AFRINIC内部开设库存的工单或工作人员指令，没有带可验证哈希的状态快照证明某一秒之前与之后的数据库差异。这里的“收据”是多份公开记录拼出的制度事实，而不是一张手续齐全、密码学封存的单据。

同样没有产权文书。缺少产权文书并不能自动证明任何后续主体绝无可能拥有法律或经济利益；它只说明这次分配本身不应被写成产权交割。对每个更窄前缀的后来控制、合同关系与法律定性，需要按相关事实和法域分别研究。文章若用2011年的顶层动词一次性回答这些问题，就会把证据空白伪装成确定结论。

运行层缺口更大。没有任何下游前缀从这组证据中自然出现，没有起源自治系统，没有第一次路由公告，没有可达性测量，没有设备所在地，没有客户名单，也没有利用率。即使后来历史中存在这些信息，它们也不属于这项窄事件已证明的范围。保持沉默并非遗漏，而是避免顶层记录吞并下游现实的必要方法。

还缺少对AFRINIC内部接受程序的直接观察。我们可以根据保管职责提出一份可信开账应包含哪些字段，却不能把规范要求写成已发生事实。制度评价必须区分“公开记录证明AFRINIC接收了102/8”和“我们已看到AFRINIC如何在内部完成每一个控制步骤”。前者成立，后者仍未知。把二者分开，才能为今后的审计提出准确问题。

官方叙述可以作证，不能代替分析

2011年的官方公告把上游余量结束描述为互联网发展中的里程碑，并强烈倡导采用IPv6。相关叙述还使用过仓库式比喻：中央仓库的普通存货已经发往区域渠道，未来的供应与使用要在其他层面理解。这种比喻有解释力，因为它帮助读者看到IANA层面的余量结束不等于每个下游货架立刻空了。

但仓库比喻也有风险。有形货物通常暗示占有、买卖与所有权，而地址登记的制度关系并不能据此确定。IANA不是把装有地址的箱子交给AFRINIC，AFRINIC也没有因此获得可像私人商品一样处分全部数值空间的当然权利。更准确的理解是，全球库存标签发生变化，区域协调者接手维护后续状态的责任。

IPv6倡议也应按其原本角色理解。官方机构在IPv4顶层余量结束时强调未来增长需要IPv6，是它们当时公开提出的政策与技术主张；这项主张并不证明102/8中任何地址当天的使用状态，也不为区域登记机构增加公权力。可以承认倡议对长期网络规划的意义，同时坚持本文只处理102/8的接收边界，不把它扩写成完整的协议迁移史。

机构材料最可靠的用法，是让它证明日期、地址块、触发机制和机构自己的表述。分析者随后检验表述中的隐喻、权力假设与证据跨度。若官方说“分配”，我们要问是哪一层分配；若官方说“耗尽”，我们要问是哪一本账的余量结束；若官方说“区域负责”，我们要问责任具体包含什么、又排除什么。尊重一手资料不等于放弃独立判断。

稀缺的经济作用来自接口，不来自造物

102/8进入AFRINIC库存后，未来申请者面对的现实变化是：普通上游/8不再从IANA继续进入，各类下游需求将在区域协调界面内被记录和处理。稀缺的经济影响由此通过程序与时间显现。申请者可能在规划中更重视现有资源、替代技术、网络地址转换、IPv6部署或其他运营安排，但这些具体选择不能从2011年的顶层记录逐一推定。

区域协调者并未创造地址，也没有创造路由。数值空间来自协议设计，全球可达性来自众多网络的共同运行。登记机构提供的经济价值是降低冲突与搜索成本：清楚的记录让参与者更容易知道一段空间处于何种协调状态，并据此安排网络。它的服务若准确、连续、可审计，会减少重复登记与争议；若不透明或难以纠正，则可能把不确定性成本转嫁给运营商。

接口地位会形成杠杆，是因为参与者不能完全绕开共同账本而仍期待全球协调。这个杠杆应被承认，而不是用“只是技术服务”轻描淡写；但承认杠杆也不意味着把登记机构称为监管者。更好的制度语言是：私人协调者掌握一个关键变更入口，因此其决定必须限于保持登记兼容所需，并接受足够的程序、记录和审计约束。

当保管被误写为所有权时，杠杆会被进一步放大。机构可能被想象成有权基于广泛目的控制资源，参与者也可能误以为所有争议只能服从数据库管理者。反过来，若完全否认保管责任，账本又会失去约束，任何人都可能把运行事实当成登记权利的替代。可持续的中间位置是：认真对待记录服务，严格拒绝权力越界。

反事实检验：没有预留规则会怎样

设想没有一机构一块的预留机制，普通IANA池继续按此前需求流出，直至某次申请将余量取尽。那样，最后一次申请的时间、大小与处理顺序会对区域结果产生更大影响。某个需求较快或申请时点更早的区域可能获得最后余量，其他区域则无法从全球层得到一个可预测的终点库存。争论很可能集中在谁的需求更真实、谁应优先以及处理是否公平。

另一种可能是，机构在最后阶段临时谈判如何瓜分余量。谈判或许能够考虑差异化需求，却也会引入更明显的自由裁量：采用人口、网络增长、既有库存还是经济发展指标？由谁核实？时间窗口多长？在余量不断减少时重新设计这些问题，会增加冲突并降低可预期性。预留机制的价值，正是在触发前固定一个简单结果。

反事实由此支持机械终点，却不支持接收者拥有主权。一个规则能够因为减少末端争夺而明智，其执行者和受领者仍然只是承担有限协调任务的机构。事实上，越是依赖机械规则来减少裁量，就越没有理由在规则执行后赋予区域接口无限裁量。全球层克制的逻辑，应延伸为区域保管的可审计性。

反事实也不能证明一机构一块是满足所有需求的最佳分配。它只是显示，在全球池终点，简单预留方案比毫无规则的最后争夺更可预测。运营商之间的实际差异仍需在其他制度与技术选择中面对。把这项安排评价为“有效解决上游协调终点”，比称其为“公平分配全球最后地址”更准确。

一份可信的102/8保管链应当长什么样

第一项是可核对的开账。开账记录应关联2011年2月3日、102.0.0.0/8、触发所依据的全球规则、上游行动者与区域接收者，并保存原始公告或登记快照的可验证副本。若没有精确钟点或交易编号，应明确写出缺失，而不是自行补齐。开账的目的，是让后续每个分支都能回到一个共同起点。

第二项是分层库存。102/8不应在后续系统中只剩一个总标签；任何更窄前缀的变化都应以父子关系进入账本。登记者需要能够证明某一子范围来自哪一上级范围，是否与其他记录重叠，以及父级剩余状态如何更新。数学上的包含关系可以自动检查，但程序依据与责任主体仍需记录。

第三项是时间与行动者。只保存“当前由谁持有登记”不足以处理争议，因为读者无法判断变化发生在何时、经过几次更正、是否存在同时冲突。时间戳应尽可能精确，行动者身份应与授权范围关联。若系统由自动流程作出变更，也应记录触发者、规则版本与人工复核，而不是把“系统”当成无人负责的主体。

第四项是理由和可逆性。不同变更可能基于申请、维护、更正、合并、拆分或争议处理，账本需要标明理由类别及必要证据。若一项决定可撤回，应说明条件和过程；若技术上会影响后续记录，则需要展示撤回如何沿依赖链传播。可逆并不意味着随意改写，而是确保错误能够以可见方式纠正。

第五项是冲突标记。现实中，登记主张、合同关系与路由运行可能不一致。好账本不应把不一致偷偷压成单一答案，而应在权限允许的范围内标识争议、暂行状态与待解决事项。标记的存在不等于替争议裁判；它只是防止其他参与者误把有争议的记录当作完全无疑的事实。

第六项是与外部证据的链接。路由观测、可达性测量、资源持有者公开信息或法律文件可以与登记记录关联，但必须保留来源类型。路由观测只能证明特定时间和观察点看到的公告，不能自动证明登记权利；法律文件可能处理当事人关系，却不自动说明全球路由是否接受。链接让证据互相照明，分类防止它们互相冒充。

第七项是独立复核。内部审计检查流程是否按设计运行，外部技术复核检查数据一致与变更完整，受影响主体需要有机会指出事实错误。复核结果应形成新的可追踪记录，而不是删除旧记录。独立性不必意味着另设一个掌握全部权力的机构；它可以来自多方分工与可验证材料，让任何单一界面都无法垄断事实解释。

对102/8事件的有限结论

我们可以把功劳准确地给AFRINIC：它在2011年2月3日接收102/8，并承担了一项真实、困难且长期的区域保管工作。它需要保持地址登记唯一，维护可归责的状态，记录后续变化，提供必要的协调信息，保护服务连续，并通过有限程序纠正冲突。没有这些工作，全球编号协调会把更多错误成本推给运营商。

我们也必须把权力准确地收住。AFRINIC没有因为这笔接收而拥有102/8，没有获得非洲的主权或监管管辖权，没有成为立法者、警察、检察官、法官、惩罚者或没收者。IANA、ICANN和NRO也没有因参与规则、记录或公告而获得这些身份。技术协调的合法性来自任务完成、边界清楚与过程可审计，而不是机构自称代表一个抽象共同体。

2011年的记录同样不能替后来的网络作证。它没有告诉我们102/8中的哪一个更窄前缀后来分给谁，何时分、按何条件分；没有告诉我们哪个自治系统首先公告，哪些网络接受，用户是否可达，设备位于哪里，客户是谁，利用程度如何。每一个答案都需要对应层面的独立证据。

最终，102/8的意义不在于证明一个区域登记机构“控制了非洲的最后地址”，而在于给我们一个干净样本，观察一项上游登记如何转化为有限保管责任。可信的制度不会把一切写进同一本万能账。它让全球分配记录说明顶层库存变化，让区域账本说明后续保管与登记，让路由和测量资料说明运行事实，让法律材料处理其权限范围内的权利争议。

检验任何关于102/8的说法，可以依次提出五个问题：究竟是哪一本账发生了变化？谁在什么权限内改变了它？后来哪些更窄前缀被另行记录？其中哪些在特定时间真正被路由并可达？还有哪些事实没有证据？只要这五个问题不被一个“分配”动词抹平，保管就能保持为一项重要服务，而不会被误认成所有权或主权。