摘要

  • “十八天”来自 AFRINIC 的 Draft 4 详情页和现行版本表所列 11 月 4 日；Draft 4 自身修订历史却写 11 月 2 日，按后一口径应为二十天。这一冲突必须保留，不能把十八天写成无条件、无来源口径的自然事实。
  • Draft 5 确实删去了 Draft 4 中关于警告、更彻底跟进及由 AFRINIC 酌情封锁若干服务的明示条款，且澄清了 abuse-c 属性、联系人角色和 mnt-IRT 过渡。这是实质性收窄，不应为了批评方便而被隐去。
  • 收窄没有把核验限定为邮箱可达性。Draft 5 仍核验持有人是否理解程序、经常监看邮箱、采取措施并答复报告，还允许就规避核验、所谓错误答复或没有答复申请重新核验。
  • AFRINIC-31 在 Draft 5 发布十二天后记录了支持与反对、共享地址与升级对象疑问、WHOIS 和 MyAFRINIC 影响、未完成的工作量评估以及 RSA 措施讨论；共同主席把提案送回邮件列表。记录不能证明 Draft 5 已获采用或实施。
  • Heng Lu 的薄协调 doctrine 给出控制边界：AFRINIC 只是毛里求斯注册的私人技术簿记员与唯一性协调者，可以验证联系人能否收到中性消息，却没有立法、行政监管、司法、警察检控、税收财政或军事主权强制这六类公权力。NRS、LARUS 与 BTW 分别使运营者权利、连续性成本和既有证据边界进入同一分析。

一条删线，两个相反方向的制度信号

2019 年 11 月 22 日，AFRINIC 发布第五版滥用联系人提案，版本号为 5.0，目标仍是修改当时政策手册第 8.0 条。它的修订历史用“进一步澄清文本”概括这次改动。这个标签说明了发布者如何描述自己的动作，却不能替读者判断改动究竟是排版澄清、数据模型修正，还是对后果权限的重新划线。真正有意义的读法，是把 Draft 4 与 Draft 5 的可验证差异逐项摆在一起，并追问每一项究竟改变了谁可以做什么。

最显眼的差异在旧第 8.5 节。Draft 4 明说，不合规会引来更彻底的跟进、警告，以及 AFRINIC 依据相关政策和程序、按自身裁量封锁某些服务。Draft 5 把这一整条明示桥梁删除。任何严肃评价都应先承认：这不是无关紧要的修辞调整，而是把最直白的服务封锁语言从成文提案中拿掉。对依赖地址资源、会员账户、登记接口和日常支持的运营者而言，明示威胁的消失降低了一层可见的不确定性。

问题出在删除后的剩余结构。Draft 5 第 8.4 节没有把核验改写成一个简单问题——指定邮箱能否收到一封中性测试信。它仍要确认资源持有人理解相关程序和政策，定期监看邮箱，已经采取措施，并对滥用报告作出答复。第 8.6 节还允许他人把疑似操纵核验、所谓错误答复或未答复滥用事件的情况报告给 AFRINIC，触发重新核验。于是，文本一边移除了公开写出的封锁句子，一边保留了判断行为表现的探针。

这一区别不能用“有后果才有效”轻轻带过。邮箱是否接收到特定格式的测试消息，可以用预先公布、可重复的技术方法确认；地址是否拼错，也能依靠登记人纠正。可是“采取了措施”需要先界定什么措施足够，“答复了报告”需要决定何种答复算答复，而“错误答复”更要求某个主体评价争议内容、证据和处置是否正确。前三个问题从可达性逐渐走向行为评价，最后一个已接近对实质争议作判断。它们不是同一类登记质量检查。

因此，这篇分析的核心不是说 Draft 5 与 Draft 4 一样，更不是说删线没有价值。更准确的结论是：第五稿撤掉了最明示的惩罚出口，却没有把其余核验功能重新锁定在客观可达性。一个删除动作可以减少越界风险，但若剩余条款继续收集“措施是否充分、回应是否正确”这类判断，制度仍需解释这些判断会流向何处、由谁复核、是否影响与邮箱可达性无关的服务。

时序让这项解释责任更紧迫。以 AFRINIC 的详情页和现行版本表为准，Draft 4 日期是 11 月 4 日，Draft 5 是 11 月 22 日，相隔十八天；Draft 5 距 12 月 4 日的 AFRINIC-31 又只有十二天。但 Draft 4 自己的修订历史把日期写成 11 月 2 日，按这个条目计算便是二十天。负责任的写法只能说“按详情页与现行版本表为十八天”，并把相冲突的修订历史一起交代。连起点日期都有两个官方记载，更说明公开变更台账的重要性。

十八天并不自动等于仓促，十二天也不自动等于无法审议。第五稿之前已有四稿和一年多讨论，邮件列表参与者并非第一次接触滥用联系人问题。速度在这里是审计触发器：它要求检查参与者看到的是否是一份稳定、清楚的逐条红线，工作人员是否完成了实施和工作量分析，已提出的异议是否有可追踪答复，删掉封锁句子之后的后果路线是否被画得足够窄。只凭日历无法判定这些问题，会议记录却能检验它们当时是否已经解决。

NRS 的运营者权利与去中心化视角让问题保持在正确尺度：登记协调应便利网络互联，不应把资源持有人降为等待私人机构裁断的被治理对象。Heng Lu 则把边界说得更硬：唯一性登记的正当核心是簿记与薄协调，不是执法。LARUS 提醒人们，一项看似只处理联系人字段的决定，一旦接上账户、资源或服务连续性，成本会沿供应关系传给客户和对手方。BTW 的既有公开研究记录则限定我们能从 WHOIS、RDAP 与机构材料推出什么，防止把“公开了一项提案”偷换成“获得了主权授权”。

AFRINIC 自己的材料在这里也不可替代：它们证明哪个版本在何时发布，哪一句被删除，会议上记录了哪些意见。但这些材料只证明行为、文字和会议记录，不会因为由机构发布便同时证明机构拥有公共权力。所谓“社群”也不会因参与政策讨论自动成为一个可以对未同意运营者立法、裁判和惩罚的议会。证据来源的第一性与权限结论的第一性必须分开。

由此看，Draft 5 的制度张力非常具体：它改进了文本，却未完成权限收口；它在数据模型上更精确，却在行为判断上仍然开放；它承认“共识”是 mnt-IRT 转换的前提，却把别名、过渡、保留或删除数据等重要执行选择交给 AFRINIC；它把最刺眼的封锁句子移除，却在会议上仍出现重复不合规可能导致 RSA 措施的说法。这些并列事实，远比“支持打击滥用”与“反对监管”的抽象口号更能说明问题。

日期冲突不是脚注，而是审议对象的边界

Draft 4 的两个日期会影响的不只是标题里的数字。如果参加者依据详情页或现行版本表整理材料，他们看到的是十八天；如果依据 Draft 4 自身修订历史，他们看到的是二十天。两天差异本身未必改变政策好坏，却暴露版本治理的基本要求：同一份正式文本应有可核对的发布日期、版本标识和变更来源。若这些元数据不一致，参与者就必须花额外时间确定哪份文本、哪条日期和哪一套改动才是审议基准。

“进一步澄清文本”同样不能替代差异表。Draft 5 至少涉及后果条款删除、mandatory object 到 mandatory attribute 的表述修正、联系人或角色指向、升级对象从其他 LIR 联系人变为其他会员联系人、RSA 准确性论证、2017 年联系人更新活动、自动化成本叙事，以及 mnt-IRT 的条件性重命名。这些变化横跨权利风险、数据模型、实施路径和经济理由。把它们合并成一句“进一步澄清”，会让读者难以判断哪些是语义收窄，哪些是运营权限重新配置。

最理想的公开记录应当逐条说明旧文、新文、改变理由、实施影响、仍未解决的异议和预计后果。这样做不是要求一个私人登记机构模拟立法机关，而恰恰是把其私人服务治理限制在可理解、可预测的合同与技术操作内。透明红线不能赋予 AFRINIC 不存在的公权力，却能减少运营者猜测自身登记和服务会如何变化的成本。

共同主席后来把 Draft 5 送回邮件列表，恰好说明会议并未把这些问题视为已经解决。返回列表不是提案失败的最终判决，也不是任何一方胜利；它只是当时审议状态的证据。将它描述为“已经通过”会超出记录，把它描述为“被彻底否决”同样超出记录。最稳妥的判断是：2019 年 12 月 4 日时，这仍是一份被讨论、存在支持与反对、需要继续处理问题的提案。

后来的版本生命周期也不能倒灌进 2019 年。现行列表显示 Draft 7 是后来版本，且后来获记录为已批准，但那是另一份文本、另一个时间点的事件。它不能追溯性地让 Draft 5 在 AFRINIC-31 当天变成已采用，更不能证明 Draft 5 曾被实施、选择性执行、用于封锁服务或施加于某个具名会员。这篇文章只追踪 Draft 4 到 Draft 5 的红线及其十二天后的审议状态，不借后来的批准替旧稿补上法律效果。

删除的服务封锁句与留下的实质判断

Draft 4 的显性条款容易识别，因为它把“不合规”“跟进”“警告”“封锁某些服务”和“AFRINIC 裁量”连在一处。Draft 5 删除整句后，文字表面更克制；这应当被记为一次真实的风险降低。如果新稿同时把核验标准缩为“测试消息是否送达”，那么删除会形成一条相当清楚的边界：登记机构确认联络通道，真正的滥用争议交由有管辖权的公共机关或独立司法程序处理。

但 Draft 5 没有完成这一步。它要求的不只是邮箱存在，还包括持有人是否理解政策和程序、是否定期监控、是否采取措施、是否回应。理解和监控尚可作为联络管理要求讨论，采取措施与回应正确性却牵涉报告本身。滥用报告可能准确、错误、恶意、重复或涉及跨境法律冲突；运营者也可能因证据不足、客户申诉、隐私义务或安全调查而采取不同处置。私人簿记员没有通用资格决定这些选择是否合法、充分或道德。

“不答复”也不是单义事实。地址可以技术上收信，但报告者未使用规定格式；自动系统可以发送回执，但案件仍在调查；运营者可以向有管辖权机关提交材料而不向投诉人披露；邮件也可能因附件、认证或垃圾过滤被隔离。要把这些情况转化为不合规，需要一套实体和程序判断。若 Draft 5 不区分客观投递失败与争议中的处置方式，重新核验便可能成为从登记检查通往行为审查的接口。

这并不是否认报告者的成本。无法找到负责运营者时，受影响用户会反复发送邮件、寻找上游、联系托管商，处置时间被拉长。一个准确、持续可达的 abuse-c 确实能降低搜索成本。NRS 的框架并不要求取消联系人，相反，它支持让运营者对外保持可联系；关键是不能利用联系人制度把未经公共授权的内容裁判附着在号码资源登记上。

Heng Lu 的 doctrine 由此提供一个可执行而非抽象的分界测试：若问题可以在不判断争议行为的情况下，通过中性消息的投递结果回答，它通常属于薄协调；若问题要求判断某项活动是否为滥用、某个答复是否正确、某种措施是否足够，便已离开簿记核心。前者可以通知、纠错并记录真实状态；后者必须交由有管辖权的法院、监管者或执法机关，或者由双方同意的独立法律裁决处理。

LARUS 的连续性视角解释了为何不能把这一分界当作文字游戏。互联网号码、路由联络、会员门户与技术支持共同构成运营链条。一项联系人缺陷如果触发与其无关的资源或服务后果，风险不会停留在登记表格中；网络变更、客户连通性、供应合同和融资判断都会吸收它。Draft 5 删除明示封锁句，减少了这种风险的直白表达，但会议中的 RSA 措施讨论表明，参与者仍需知道剩余路线是否可能抵达同类后果。

BTW 的证据边界在此尤其重要。公开登记记录能说明机构怎样描述号码与联系人，会议纪要能说明谁在会上提出什么观点；它们不能证明某个报告必然构成滥用，也不能替一项私人程序制造公共法效力。把来源能证明的内容限制在文本、日期、会议和机构行为，能够同时避免两种夸大：既不假定 AFRINIC 已实施 Draft 5，也不假定它拥有审判报告真实性的授权。

Draft 5 的最好读法因而不是寻找一条隐藏阴谋，而是检查一个仍未完成的权限设计。起草者可能真诚地希望提高联系人质量，也确实响应意见删除了显性封锁文字。然而，一个善意目标不能自动校准工具边界。若条款允许私人登记机构检查“措施”与“答复”，就必须明说评价只用于什么、不得用于什么、争议如何移交、连续性如何保护，否则目的善意与权限过宽完全可以同时存在。