摘要

  • AFRINIC 于2019年6月5日公布 AFPUB-2018-GEN-001-DRAFT03；这个可核实的制度行为是“公布提案第三稿”，不能被写成第三稿已经形成共识、获得批准、投入实施或用于执法。
  • 第三稿最重要的澄清，是把登记联系渠道的验证与滥用报告的实质处理分离。投递成功、控制验证和收件确认，只能回答“能不能联系到”，不能证明“指控是否属实”或“处置是否充分”。
  • 验证仍有正当用途：失效或长期无人管理的公开邮箱会把搜索、重发、转交和延误成本转嫁给投诉人及其他网络。但补救必须贴合记录缺陷，不能把联系故障升级为对门户、投票、注册服务或号码资源连续性的广泛惩罚。
  • AFRINIC 是一家在毛里求斯注册的私人技术注册机构和会员组织。它可以维护唯一性、核验控制、保持名录准确并提供可用联络路径，却不因此获得主权、监管、警务、检控、惩罚、没收或公法裁判权。
  • 更稳健的制度设计应当只测试路线：采用经过认证的角色联系人、明确的投递与确认状态、通知和纠正期、替代联系人以及可审计记录；至于事件真伪、责任、补救与制裁，应交给掌握日志的运营者、客户和有权限的法律机关。

2019年6月5日发生的事，比“通过一项政策”要窄

这篇分析的起点必须落在一个准确的动词上：AFRINIC 在2019年6月5日公布了 AFPUB-2018-GEN-001-DRAFT03。该文件属于 Abuse Contact Policy Update 提案系列，是这个系列的第三个草案版本。公布意味着一项文本进入公开的政策生命周期，供相关参与者阅读、讨论和继续修改；它本身并不证明已经形成共识，也不等于董事会批准、正式生效、系统部署或对某个会员采取行动。

这个区别并非措辞上的谨慎。若把“公布”写成“实施”，后续分析就会凭空创造受影响者、处分结果和因果关系。现有记录没有显示某个具名会员因第三稿而失去 MyAFRINIC 访问权、投票权、注册服务或号码资源，也没有显示第三稿下发生过一宗完成的验证案件。能被检验的是文本所提出的制度边界，而不是一个未经证明的执法故事。

第三稿面对的是一个真实难题。互联网号码登记资料中若留着失效的 abuse-c 联系人或无人管理的滥用邮箱，发现攻击、垃圾信息、网络欺诈或配置问题的一方，可能根本找不到能读懂报告、调取日志并组织处置的人。公开名录的价值不仅在于有一个字符串，还在于那个字符串能把信息送到合适的操作入口。可达性因此不是装饰，而是登记质量的一部分。

然而，同一入口也很容易成为权力越界的起点。一封验证邮件未获回复，可能是邮箱已停用，也可能是垃圾邮件过滤、临时中断、值班交接或验证请求发错了团队。一宗真实滥用报告得到确认但没有立即解决，可能是运营者疏忽，也可能是证据不足、需要保全日志、客户并非实际控制者，或处理受到法律程序约束。如果注册机构把这些截然不同的状态压缩成“未处理滥用”，它就不再只是核对名录，而开始判断事实与行为。

第三稿的制度意义恰在这里：验证公开联系渠道，与评价运营者如何实质处理滥用报告，应当是两个不同的问题。一个薄而可审计的技术测试，只需确认登记路径是否存在、消息是否到达，以及有权维护登记资料的一方是否能完成挑战。它无需、也不能顺手回答投诉是否真实、被投诉方是否控制涉事服务、回应是否合理，更不能从回复速度推导责任。

第二稿为什么必须提及，又为什么只能作为基线

理解第三稿的澄清，需要回到紧邻它的第二稿，但只需回到足以看清问题的位置。2018年11月20日公布的 AFPUB-2018-GEN-001-DRAFT02，把 abuse-c 和一个受到积极管理的滥用邮箱纳入拟议的登记数据义务。它保留了在创建或更新时进行验证、至少每六个月进行一次周期验证，以及 AFRINIC 认为适当时再次验证的安排。

第二稿的规范性文字设定了两个阶段：首次验证期不超过15天，升级后的阶段也不超过15天。与此同时，文本中的示例仍使用“两工作日加三营业日”的时钟。两套时间表达并不一致，这件事本身说明验证设计若要影响会员状态，就必须在触发条件、计时、通知与结果上高度清楚。一个人不能在不知道究竟适用哪套时钟的情况下，公平地承担严重后果。

更关键的是，第二稿曾把怀疑规避验证、对滥用案件作出不正确回应或没有回应，与重新验证、AFRINIC 介入以及可能动用相关程序联系起来。这样一来，联系渠道测试与报告内容处理之间出现了桥梁：名录层面的可达性问题，有可能滑向对运营判断的评价。到第三稿出现时，分开“验证”与“处理”已不是抽象的术语整理，而是在切断一条制度上危险的推理链。

2019年4月20日，AFRINIC 对第二稿所作的工作人员和法律评估又提供了比例原则方面的背景。评估指出，拟议的账户限制可能使 MyAFRINIC 的若干功能不可用，其中包括投票。法律顾问认为，仅因联系资料更新失败而失去投票权是不成比例的，尽管其意见同时称这种结果在毛里求斯法律下并非违法。这里需要特别克制：这是第三稿公布前对第二稿的评估，不是第三稿实际施加过的处分证据。

这段基线揭示了第三稿所要修正的制度张力，却不应吞没本文主题。第二稿的15天加15天、示例中的两工作日加三营业日以及账户限制争议，都用于说明为什么边界必要。没有充分依据，不能断言第三稿保留、取消或改写了每一个具体时钟，也不能把后来版本的补救阶梯倒灌进2019年的第三稿。

从“送达”到“裁判”，中间至少隔着五道门

滥用联络常被讨论成一个二元问题：回复，或不回复。实际运行却至少包含六个彼此独立的环节。

第一是投递。邮件服务器是否接受了消息，DNS 与邮件路由是否正常，退信是否表明地址不存在？这属于通信路径的技术状态。服务器接受邮件，只能说明消息进入了某个系统，不能说明有人阅读，更不能说明其中事实为真。

第二是经过认证的控制。能否由有权维护登记资料的主体完成挑战，证明这个角色邮箱与相关注册记录存在可核验联系？这比单纯 SMTP 接受更可靠，因为它排除了部分错误地址或第三方代收情形。但它证明的是对联系渠道的控制，不是对某个 IP 地址上每项服务的直接经营控制。

第三是确认收到。一个人或自动系统告知报告已经进入队列。确认可帮助投诉人知道无需反复发送，却仍不等于完成审查。自动回复尤其只能证明处理流程启动，不能被包装成实质补救。

第四是分流和初步研判。运营团队判断报告属于安全、网络、客户支持还是法律事务，核对时间戳、地址、协议、日志线索与报告者的联系方式，并把材料转给实际掌握系统的人。分流可能很快，也可能因为报告不完整、语言不匹配或跨组织转交而延长。

第五是补救。运营者可能封禁凭据、联系客户、修改配置、保存证据、限制服务，或在证据不足时拒绝采取破坏性措施。补救的充分性取决于具体事实、合同、技术能力和适用法律，不可能由一封通用验证邮件判定。

第六是裁判。当各方争议事实、责任、损害与救济时，需要能接收证据、听取双方意见、适用法律并接受复核的机构。它可能是有管辖权的法院、监管者或执法机关；无论如何，不会因为号码注册机构维护了 WHOIS 或 RDAP 中的一项联系记录，就自动落到注册机构手中。

第三稿把验证与实质处理分开，相当于承认第一、第二环节不能自然穿透到第五、第六环节。即使 AFRINIC 能够验证投递和控制，它仍不能从“未在某个时间内回复”直接推出“滥用事实成立”，也不能从“投诉人不满意”推出“运营者处置错误”。这不是纵容失联或不作为，而是要求每一种结论都由足够的证据和适格的决策者支持。

文本涉及哪些人，谁又真正掌握什么

AFRINIC 在这里是提案公布者，也是潜在的联系验证者。它掌握登记账户、资源记录、认证联系人及公开联系字段，因而适合核对一个名录条目是否仍可用。提案系列所列作者 Jordi Palet Martinez 是文本生命周期中的重要行为者，但提案作者的主张也不能替代实施证据或公共权力来源。

资源持有人及经过认证的登记联系人负责保持资料准确。他们不一定直接运营每一项使用相关地址的服务。大型网络可能把地址分配给下游客户，托管商可能只控制基础设施，企业安全团队与法务团队也可能分别掌握不同信息。因此，“登记联系人”“网络运营者”“涉事服务控制者”“有权作出处置的人”不能被假设成同一个主体。

网络运营者和滥用处理团队最接近日志、路由、用户账户与补救工具；投诉人与受影响网络则掌握事件观察、时间、流量特征和损害线索。双方的信息通常是不对称的。投诉人可能准确发现异常，却不知道背后的客户关系；运营者可能能定位账户，却需要更精确的时间戳和地址才能从海量记录中找到事件。可用联系渠道的意义，就是把这些互补信息送到能处理它们的人手中，而不是让登记机构替代双方完成事实审理。

下游客户和服务用户也不能从分析中消失。如果资源层面的决定因一宗联系争议而影响路由、反向 DNS、RPKI、转移或网络运营，承担中断成本的可能是从未见过验证邮件的客户。正因号码注册服务处在较高的依赖层级，名录缺陷与基础资源连续性之间更需要防火墙，而不是更短的推理捷径。

证据所能证明的边界

关于2019年6月5日，可以确定的是第三稿得到公布，且其关键澄清把联系验证与滥用处理区分开。关于第二稿，可以确定它曾设计周期验证、15天加15天的规范性阶段以及不同的示例时钟，并把部分报告回应问题带入重新验证和介入逻辑。关于后续生命周期，可以确定 AFRINIC 的记录列出2021年5月17日的第七稿，并记载第七稿在2026年2月4日获得批准。

这些材料没有证明第三稿在2019年获得采用或投入执行，也没有证明第三稿造成一宗具体资源中断、投票损失或经济损害。它们同样没有证明任何具体投诉是恶意的，或任何运营者故意忽视报告。本文讨论的风险，是从制度控制面推导出的可预见机制，不是对某个未被识别主体的事实指控。

这个约束尤其适用于版本。第七稿属于同一提案家族，却是更晚的文本；2026年的批准对象也不是2019年公布的第三稿。后来发生的批准不能逆向赋予第三稿生效地位，更不能把第四稿到第七稿中的救济、流程或措辞视为第三稿已有内容。第三稿的历史意义必须由它当时做出的那项分离来衡量。