摘要

  • 第七版要求在 inetnum、inet6num 与 aut-num 对象中设置 abuse-c，并以最长 15 天、再延长最长 15 天的顺序核验联系人；这种统一入口能降低查找成本、暴露陈旧记录，也能改善跨区域报告的可送达性。
  • 文本同时划出一条决定性的界线：何为滥用以及参与者如何依其自身程序和当地法律升级处理，均不在 AFRINIC 范围内。这个限制应当支配对“采取措施”“作出回应”及投诉触发重新核验等条款的理解。
  • AFRINIC 是私人技术记账者和协调者，不拥有立法、行政或监管、司法、警察或检察、财政或征税、军事或主权强制等公共权力。送达测试可以证明一个申报通道可达，却不能证明指控为真、确定法律责任、评价回应是否充分，或选择制裁。
  • 更耐久的设计是：保留强制角色地址、确定性的投递挑战、书面通知、至少 30 天改正期和复测；公开状态只描述可达性；并确保联系人失效本身不影响资源控制、转让、投票、RPKI、反向 DNS、路由连续性或无关支持。

第七版把边界写了出来，也把矛盾留了下来

第七版最重要的句子，不是一个新的惩罚清单，也不是对某类网络行为的定义。恰恰相反，它说 AFRINIC 的行动不包括定义滥用；每个参与者应按自己的程序与当地法律定义并升级处理滥用事项，整个实质过程都在 AFRINIC 范围之外。对一个区域互联网注册机构而言，这不是退缩，而是准确描述自身能力与正当角色。它维护唯一号码记录、联系人数据和技术协作，不审理跨越司法辖区、事实争议和责任链条的行为指控。

然而，同一版本仍要求核验程序确认资源持有者读过相关程序或政策、经常监看邮箱、对报告采取措施并作出回应。它还允许任何人把所谓操纵程序、回应不正确或者没有回应的情况报告给 AFRINIC，由此触发对 abuse-c 联系人的重新核验。于是，问题不在于文本有没有说“范围之外”，而在于日常操作是否真的停在那条线前：重新核验究竟只是再次确认邮箱还能收到信，还是会悄然变成对投诉内容、回应质量和补救充分性的调查？

这个差别并不抽象。一次确定性的投递挑战可以产生有限而清晰的事实：邮件是否被服务器接受，地址是否硬退信，申报的角色通道是否仍能工作，持有者是否在收到陈旧记录通知后完成更正。它不能仅凭同一封邮件证明附件真实、日志完整、发送方陈述准确，也不能确定被指称行为由哪个自然人或法人控制。即使收件方回复，回复是否“正确”仍取决于适用法律、合同关系、技术能力、证据保存、管辖权和程序保障。把这些问题压成一个注册机构核验结果，就是把通讯录检查改造成简化审判。

第七版的有益部分同样具体。它要求 inetnum、inet6num 与 aut-num 对象具有 abuse-c 属性。该属性指向一个 person 或 role 对象，其中包含有效的 abuse-mailbox；邮箱应被监看并得到主动管理。访问意图是不受限制地经由 WHOIS、API 以及将来的机制提供。下级对象可以继承上级联系人，也可以设置自己的联系人。这种结构把“去哪里报告”从人工搜索、网站表单猜测和层层转发，变成相对一致、可被工具发现的记录。

文本还要求邮箱能够接收附带支持材料的滥用报告，例如日志、例子和邮件头；它不规定唯一的报告格式，并预期来信需要收件人介入。这些安排承认真实网络运营的复杂性：报告人未必使用同一工具，事件证据也不会总以同一种格式出现。一个活跃管理的角色邮箱还能减少人员离职或岗位变化造成的断点。对跨区域协作来说，这种低层次的互操作性是实在的公共便利，虽然提供便利的机构本身并不因此取得公共权力。

核验时间表进一步说明了控制面。最初核验期不超过 15 天；如果核验失败，AFRINIC 可以转向其他已登记联系人，并再给一个不超过 15 天的时段。核验应在创建或更新时进行，至少每六个月一次，也可以在 AFRINIC 认为适当时进行。这里真正被直接控制的，不是网络上是否发生滥用，而是登记记录、检查频率、通知路径和重新检查的触发条件。

第七版还把频率调整写入第 8.7 节。AFRINIC 可以依内部程序、人员配置、收集到的数据、缓慢启动考虑及准确性跟进，每年一次改变核验期限或频率，并说明理由。补充说明给出的并非硬性义务，而是一个分阶段例子：第一年也许只核验一次，随后可能逐步走向每季度检查；第一轮可以分批铺开，在 12 至 24 个月内完成。这样做的善意理由很强：一次性触达所有对象可能制造票务洪峰、误报和人员冲击，缓慢启动则允许先观察退信率、更正量与实际工作负担。

因此，批评第七版不能靠否认陈旧联系人造成的成本。报告人找到错误地址，会耗费时间在搜索、重发和升级上；网络运营者也可能因为旧联系人而更晚获知与自己资源有关的事件。统一角色地址减少搜索成本，自动发现减少手工差异，定期检查揭示数据库腐化，分批执行降低上线冲击。这是提案最有说服力的一面，也是任何替代设计都必须保留的能力。

问题是，这些利益只需要“通道是否可达”的答案，并不需要“指控是否正确”的答案。NRS 的去中心化与成员问责视角提醒我们，协调结构的可靠性应来自清楚分工和可追究程序，而不是把越来越多的裁量集中给一个依赖节点。Heng Lu 对私人记账者的分析把界线说得更严格：注册机构可以记录、协调和维护准确性，但不能因为掌握关键登记服务，就把依赖关系转换成裁判权。两种视角在此交汇——联系人记录越重要，越应当把检查目标做窄、做确定，而不是让重要性成为权力扩张的理由。

AFRINIC 并非国家。它没有制定普遍法律的立法权，没有以国家名义实施行政或监管命令的权力，没有审理争议并作出有公权力效力判决的司法权，没有警察调查或检察追诉权，没有财政征税权，也没有军事或主权强制权。它当然可以依私人安排管理数据库、提供服务、执行客观技术流程；但这些私人能力不能被描述成上述六类公共权力。资源持有者对其服务的实际依赖，也不会凭空补上民主授权、管辖规则、证据制度、上诉机制和公法责任。

所以，第七版的范围声明应当成为解释其余条款的主规则。“采取措施”最多只能被理解为联系人通道背后存在某种组织处理能力的政策愿望，不能由 AFRINIC 判断措施是否足以应对被指称行为；“作出回应”不能变成对答案内容的评分；“回应不正确”的投诉只能构成再次测试申报地址的契机，不能自动把发送方对内容的不满变成资源持有者不合规的事实。只要操作越过这几步，范围声明就会在程序中被架空。

第七版与前一版的差异也应保持狭窄理解。第六版已经包含强制联系人结构、15 天加 15 天的顺序、六个月节奏、措施与回应目标以及投诉触发重新核验。第七版保留这些基础，把频率裁量正式放进第 8.7 节，扩展缓慢启动说明，并加入关于滥用定义与升级处理不属 AFRINIC 范围的明确澄清。这不是一部从头重写的制度，也不应被讲成此前版本的通史。它的独特意义，正是更清楚的限权文字与仍然偏宽的核验目标在同一文本中并存。

官方页面如今记录了后来的生命周期信息和已经批准的当前状态，但那不是 2021 年 5 月 17 日这一发布行为本身。后来在 2021 年 6 月 2 日的 AFRINIC-33 会议记录中，第七版被讨论，记录称该场会议没有进一步讨论，提案随后朝 Last Call 推进。这只能作为后续状态边界，不能倒过来改变发布日文本的性质，更不能被当作提案当日已经实施、已经处罚任何成员的证据。

对读者而言，最简单也最稳固的判断方法，是持续问两个问题。第一，AFRINIC 此刻观察的是一个可重复验证的登记事实，还是在评价一次争议行为？第二，后果是否仍与修复联系人记录成比例，还是已经蔓延到资源、治理参与或网络连续性？第一个问题守住认识边界，第二个问题守住权力边界。两者缺一不可。