摘要

  • 2026 年 6 月 14 日提交的 AFPUB-2026-v6-001-DRAFT02，拟把每一次初次或追加 IPv4 申请同 IPv6 持有、资格与多年部署成果捆绑：流量目标为第 12、24、48 个月的 25%、50%、75%，托管服务的 AAAA 与 IPv6 公网可达目标则为 25%、75%、95%。草案把未按计划达标称为“政策违规”，却没有定义分母、证据、外部依赖、部分合规、整改或复核。
  • AFRINIC-37 于 2026 年 6 月 24 日没有就该草案形成共识，主席把它退回邮件列表。争议的核心不是要不要鼓励 IPv6，而是谁控制被测结果、谁承担遥测与双协议成本，以及 AFRINIC 能否把稀缺 IPv4 的申请审查扩张为网络架构执法。
  • AFRINIC 的正当权限是维持号码唯一、记录准确、证明控制、通知错误、纠正记录并保障运行连续性。它不是网络架构监管者。即使把所有指标、例外和申诉写得非常精确，AFRINIC 仍无权因为运营商没有达到 IPv6 流量或托管结果而实施惩罚；精确的越权仍然是越权。
  • 稀缺池条件只能狭窄、前瞻、客观，并限于申请者可以控制和证明的申请事实。证明、书面通知、纠正机会、连续性保障与独立复核缺一不可，且任何后果都不得外溢到既有资源或正在运行的网络。IPv6 部署可以被支持、测量和自愿采用，不能被注册表变成服从测试。

2026 年 6 月 14 日，Jordi Palet Martinez 以 The IPv6 Company 名义提交 AFPUB-2026-v6-001-DRAFT02。六天后，AFRINIC 完成员工影响评估；6 月 24 日，AFRINIC-37 的讨论留下客户控制、流量工具、指标操纵和初次申请宽限等未决问题。主席认定没有共识，将草案退回邮件列表。截至 8 月 9 日，它仍被列为“讨论中”。这条时间线值得紧盯，因为 D2 并非一句倡议，而是一条可能改变 IPv4 申请入口性质的规则：申请者一旦需要初次或追加 IPv4，就可能被要求证明数年后的 IPv6 结果；做不到，不只是“进度较慢”，而会被写成“政策违规”。

由此产生的风险并不抽象。一个急需地址连接新客户的小型无线互联网服务商，可能要先购置或保留流量分析能力、整理前二十五个目的地、验证外部内容是否支持 IPv6、编制部署计划，再让 Hostmaster 判断所谓“连贯”是否成立。它能够配置自己的路由器，却不能命令客户更换设备；能够配置自己的 DNS，却不能让外部内容、上游网络或设备供应商按期就绪。D2 把这些不完全受申请者控制的结果放在 IPv4 增长入口上，又没有告诉申请者什么证据足够、失败如何纠正、判断由谁复核。继续阅读的理由就在这里：D2 不是关于一个百分数，而是关于一个簿记机构是否能够把数据库入口变成架构命令。

D2 究竟改变了什么

现行软着陆条款 5.4.4 的公开文字说，在枯竭期内，LIR 或终端用户申请追加 IPv4 的次数没有明确上限。D2 声称修改这一条，但影响评估的元数据列出的受影响条款却是 6.4.4、6.5.1.1.1 至 6.5.1.1.4 以及 6.8.2.2.d，没有列出 5.4.4。哪个清单写错，现有材料不能判定；可以判定的是，草案把 IPv4 与 IPv6 两套资格体系交叉耦合了。

拟议顺序共有六步。第一，任何初次或追加 IPv4 申请都会触发检查；没有 IPv6 空间的申请者必须同时提出 IPv6 申请。第二，已经持有或同时申请 IPv6 的主体，还要满足相应的 IPv6 分配或指派标准。第三，在评估 IPv4 资格时，申请者必须提交一份“连贯”的 IPv6 部署与编址计划，并援引现行手册中的部署和通告要求。前三步已经不是简单的地址登记，却仍大体围绕申请材料和申请者自己的计划。

第四步开始改变规则的性质。承载流量的网络要披露实际 IPv4 流量的前二十五个目的地，并对其中已启用 IPv6 的外部目的地达到规定的 IPv6 比例：第 12 个月不少于 25%，第 24 个月不少于 50%，第 48 个月不少于 75%。第五，托管服务、应用或内容的网络，要让相应比例的 AAAA 记录存在，且服务能从互联网通过 IPv6 到达；门槛依次是 25%、75% 和 95%。第六，计划没有完成即被视为政策违规。正是在后面三步，稀缺池申请条件变成了持续四年的结果监管。

草案作者在会议上的解释与员工解读都把触发点限定在新的或追加的 IPv4 申请。没有再申请 IPv4 的既有持有者，并未被写成会立即受到这些里程碑约束。这一限定是重要事实，却不能替草案解决权限问题。把命令放在“自愿申请”的门口，不会自动使命令正当。一个小型运营商在最后供应阶段需要 IPv4 才能连接客户时，申请并不是抽象的福利选择；入口条件会直接决定增长能否继续。更重要的是，员工把既有 IPv6 持有者的追加 IPv4 申请理解为对其 IPv6 需要与使用情况的回溯检查。于是，未来 IPv4 资格将取决于过去的网络架构表现，前瞻入口开始带有追溯评判。

一项门槛如何在八个月内长成

D2 不是突然出现的。2025 年 10 月 15 日的一轮提案前邮件讨论，已经记录了把追加 IPv4 同完成 IPv6 推出相联系的想法。那只是讨论背景，不是 AFRINIC 的制度行为，也不是任何申请者必须遵守的规则。区分构想、提案、机构评估和已采纳政策，是分析这场争议的第一道防线；否则，一封邮件里的愿望会在叙述中被误写成共同体决定。

版本记录显示，D1 于 2026 年 5 月 22 日发布。5 月 28 日，AFRINIC 向 RPD 邮件列表公告草案，讨论立即碰到一个难题：怎样区分只是持有或通告 IPv6，与真正完成部署；如果要区分，又怎样测量。提案作者在回应测量批评时提出第 12、24、48 个月的 25%、50%、75% 流量里程碑，并表示政策违约可能牵动注册服务协议条款。当时这些数字是作者在讨论中的立场，尚不能倒填成已经存在于 D1 的规范文本。

5 月 28 日至 30 日，参与者继续提出初次申请豁免、小型运营商成本、AFRINIC 角色范围、培训、基础设施与生态依赖问题。作者反驳了成本和职权方面的异议。这里必须保持证据边界：邮件档案可靠地证明谁提出了什么，不能单凭发言证明成本必然高或迁移必然低。它真正证明的是，在数字写进 D2 之前，控制关系、负担分配和权限范围已被明确质疑。

6 月 14 日，D2 把前二十五流量、托管服务和政策违规写进正式草案。6 月 20 日，AFRINIC 的员工评估没有把反对意见当成纯粹哲学争论，而是逐项确认公平性、清晰度、工作流程、人员、证据和外部依赖问题。6 月 22 日，AFRINIC 正式向 RPD 公告 D2；两天后的 AFRINIC-37 会议上，争议集中到遥测能力、客户控制、小企业进入与测量激励。主席认定问题未解决。

7 月 8 日的会后邮件保留了农村创业网络的异议，作者则继续主张 IPv6 与基础监测不应成为可选项。到 8 月 9 日，状态索引仍写着讨论中。这个轨迹显示，D2 的冲突从来不是数字藏得太深：数字正是在反对意见出现后被引入，仍未回答谁承担不能控制的结果。没有共识并不自动证明草案错误，但它阻止任何人把 D2 描述成已取得授权的地区选择。

时间线还揭示了一个程序上的不对称。提案作者可以用几封邮件提出门槛，机构则要用系统改造、员工培训和个案审核把门槛变成现实；申请者要用四年运行结果承担它。提出规则的成本很低，执行和服从的成本却分别落在 AFRINIC 与运营商。正因为责任分散，文本必须在采纳前完成权限、证据和后果审查，不能指望实施者以后用善意补洞。

现行基线为何不能替 D2 背书

软着陆第二阶段据提案问题陈述从 2020 年开始。现行公开手册把第二阶段单次申请上限设为 /22、下限为 /24，并以八个月需要期评估规模。追加 IPv4 还受到前次分配 90% 使用率要求，初次申请例外。这些数字是现行文件怎样描述免费池申请的证据，不是 AFRINIC 对网络商业与架构拥有一般管辖权的证明。

使用率与 D2 流量目标并非同一件事。前次 IPv4 使用率至少试图回答已经从有限池得到的号码是否按公布规则投入使用，尽管它的证明与权限仍应保持狭窄。D2 却问另一套地址家族在外部目的地上承载多少流量、托管服务是否通过 IPv6 可达。一个申请者可以真实需要新增 IPv4，同时因为客户设备或外部内容而达不到 IPv6 结果；把两者互相替代，会把当前 IPv4 需要判断改写成对另一套架构的奖惩。

现行 IPv6 基线也不能完成这个跳跃。公开手册所列的最低 LIR 分配为 /32，终端用户每个站点的最低指派为 /48，并在相关初始标准中出现十二个月内部署或通告的期限。一个 /32 数学上包含 65,536 个 /48 单位，因为前缀位差为十六；这只说明地址规划尺度，不代表实际使用、用户数量或流量份额。持有巨大地址空间与完成网络采用不是同一个事实，D2 正是试图弥合这一差距。但登记机构发现两个事实不同，不等于它获得用 IPv4 资格强迫后一个事实发生的权力。

“现行政策本来就有条件”是支持方容易提出的类比。这个类比只在最浅层成立：有限池当然不能在没有任何申请规则的情况下分配。它在权限层失败，因为每一项条件仍需说明与登记技术不变量和当前申请的关系。旧条件的存在不会给新条件一张空白支票，更不会让过去的制度惯例自动变成网络架构主权。

基线还提示了比例原则。一个 /24 到 /22 范围、八个月需要期与前次资源使用情况，是相对靠近本次稀缺池申请的量；四年后的外部流量与服务结果则远离申请时点。时间越长，客户、供应商、上游和内容变化越大，因果越难归于申请者。D2 选择长期结果，实际上把一次资源申请延展为持续监管关系。

六个门槛，零个稳定分母

D2 的数字很醒目，测量对象却没有定形。所谓“前二十五个目的地”，可能是二十五个 IP 地址、前缀、自治系统、域名、应用、内容服务商，或者其他聚合单位。动态地址如何归并、内容分发网络如何计算、同一服务跨多个网络时是否重复，没有答案。所谓百分比也没有分母：可以是字节、数据包、流、会话、用户、目的地数量，或者某个时间窗内的样本。不同选择会产生完全不同的合规结果。

草案没有要求每月线性增长，只给出第 12、24、48 个月的节点；但它也没有定义观察区间、采样频率、最低样本量、异常值处理或验证办法。若某运营商第 12 个月短暂达到 25%，随后因外部内容路由变化下降，是否合规？若它在一个月内达到而另一个月未达，采用哪一段？若它的前二十五个目的地中只有少数支持 IPv6，比例是对全部二十五个计算，还是只对“已启用 IPv6 的外部目的地”计算？后一个短语本身又要求有人先判定什么叫“已启用”。数字没有把裁量消除，只把裁量藏在名词和分母后面。

托管指标同样如此。“AAAA 记录可用且可从互联网通过 IPv6 到达”听起来比流量比例客观，却没有定义服务清单。一个有多个域名、别名、任播节点、多地址 DNS 与不同协议端口的服务，究竟算一个还是多个？从哪个观察点测试？部分地区可达、部分端口可达、主站可达而接口不可达，应算通过还是失败？如果一个经营者托管大量遗留客户域名，而客户没有授权修改 DNS，分母是否仍包括这些域名？95% 的终点门槛只有在清单与测试程序稳定时才有意义，现有文本没有提供这种稳定性。

“连贯的部署计划”也未定义。员工影响评估明确指出这一点，并列出前二十五测量、IPv6 启用验证、可接受证据、部分合规和合理延误等空白。草案没有规定流量记录、截图、路由数据、DNS 清单、外部探测或第三方证明中哪一种足够；也没有说明 Hostmaster 面对相互冲突的材料时使用什么证明标准。由此，申请者无法在投入之前知道怎样做才算完成，审查者也无法在不同申请之间保证同案同判。

这种不确定性不是可以事后由操作手册随意补齐的边角。规则把未达标称为违规，证明对象、证明方法和免责边界就必须先于执行而存在。否则，规则实际上是把规范内容交给个案审查者创造。一个负责登记的人，不应在申请现场决定何为合格的网络流量结构；一个没有写进规则的内部做法，也不能把原本越过注册职能边界的结果测试变成正当。

区域数字不能成为个案命令

D2 的问题陈述以 IPv6 能力差距支持行动紧迫性：世界约为 44%，非洲约为 6%。对 APNIC Labs 日期序列的复核表明，在 2026 年 6 月 14 日，全球原始能力值为 43.822740%，非洲为 5.869934%，普通四舍五入确实得到 44% 和 6%。十日、三十日与九十日平滑值也可能舍入为同样整数。因此，标题数字大体可复现，但草案没有披露它采用的日期、原始或平滑序列、平均窗口与查询条件。

更重要的是，APNIC 的“IPv6 capable”并不是 IPv6 地址分配数量，不是配置了 IPv6 的网络数量，也不是全部互联网字节中 IPv6 的占比。它衡量的是经加权抽样的端点能否在广告实验中取回一个仅可通过 IPv6 获取的测试对象。这个指标可以描述某一人口样本的端点能力，不能直接证明某个申请者控制了影响结果的全部因素，更不能充当个案合规分母。

草案还声称非洲有八个国家高于 20%、十五个处于 10% 至 19%、十五个低于 1%，却没有给出日期、平滑窗口、国家范围或逐国清单。现有材料只能保留这是提案方的说法，不能从草案披露的文字独立重算。即使这些国家桶完全准确，它们也只描述地域总体，不会回答某家 WISP 的客户设备是否支持 IPv6、某个上游是否正确转发、某个外部内容提供商是否可达。

人口层面的落后可以说明为什么一些人想加速部署，却不能决定哪个申请人“违规”。从宏观相关性跳到个案责任，中间至少缺少控制关系。若一个区域的能力值较低，原因可能分布在接入网、设备、应用、内容、上游和用户端。D2 选择把后果集中在正申请稀缺 IPv4 的一方，因为 AFRINIC 恰好能控制这个入口，而不是因为申请者必然控制所有原因。这是制度便利，不是因果证明。

谁控制被测结果

运营商可以控制自己的编址方案、部分路由配置、自己管理的 DNS、自己采购的设备与自己拥有的应用。它不能强制每一位客户替换终端设备，不能命令上游网络启用某项能力，不能让外部目的地发布 AAAA，也不能保证内容服务商在四年内维持同一可达状态。设备供应商、外部内容网络、上游提供商和客户均可能改变观测结果，却不是 AFRINIC 申请的当事人。

这一区分直接决定规则是否公平。若证据只覆盖申请者可以控制的设施，审核仍可能围绕明确事实展开；若结果由第三方共同决定，违规标签就会把别人的不作为记在申请者名下。员工评估已经警告，小型运营商和 WISP 可能因设备兼容、商业现实或技术准备程度受到不成比例的影响，即便它们确实需要 IPv4。AFRINIC-37 的参与者也指出，运营商不能强迫客户采用 IPv6，不是每个运营商都有 NetFlow，百分比目标可能诱导指标操纵，早期 IPv4 申请可能需要宽限。

会后邮件列表又出现一个更具体的农村创业场景：连接学校的新网络可能没有流量分析工具，本来就面对足够多的进入障碍。这个说法应保留为参与者提出的现实警告，而不是统计结论；但员工自己的影响评估与它指向同一机制——固定的遥测、资料整理、测试和应答成本不会随用户数等比例缩小。大网络可以把这类开支分摊到更多客户，小网络却要用更薄的收入承担同一套证明义务。

负担不止是买不买工具。申请人要保存或提取流量资料、建立 DNS 与服务清单、准备地址计划、回应复核、解释外部依赖，还可能在审查期间承受 IPv4 供应延误。员工预期 MyAFRINIC 需要工作流与界面修改，NetSuite 可能需要集成变化，号码资源管理流程也会变化；WHOIS、RDAP 与 RPKI 则不需要改变。这个对比很有揭示力：D2 新增的主要不是维护唯一性或公开登记的能力，而是申请、追踪与合规判断的行政层。

员工还预期 Hostmaster 培训并可能需要招聘，估计批准后约六个月实施，却没有给出成本金额。申请人一侧的设备、上游、托管、DNS 和应用整改成本也没有量化。作者主张 IPv6 转型相对 CGNAT 可能降低资本与运营开支，并在会议上称 464XLAT 可能更便宜、小型网络更容易迁移；现有材料没有附带成本研究。反对者也不能凭空写出相反金额。可以确定的是成本项目存在、分配不对称，净额未知。

七本没有标价的账

第一本账是流量遥测。成员可能需要购买、配置或保留流量采集能力，并把原始观察转成符合政策口径的前二十五清单。不是每个网络都拥有相同工具，工具存在也不代表数据天然可比较。若规则最终允许多种证明路径，审查工作会增加；若只允许一种路径，小网络与异构网络会承担更高适配成本。现有评估没有给出单家成员金额。

第二本账是 DNS、托管和应用清点。达到 AAAA 与公网可达门槛，需要先知道哪些服务属于分母、谁有权修改、从哪里测试。经营者自有系统、客户托管域名和第三方应用可能处在不同控制面。把清单建立起来本身就是工作，之后还要跟踪别名、节点和外部变化。D2 没有说明清点的成本由谁承担，也没有定义无法取得客户授权时怎么办。

第三本账是设备与上游依赖。CPE、路由平台、转接服务、内容端和应用栈都可能需要调整。申请者能够承担自己的采购和配置，却不能替第三方作决定。若供应链或客户侧延误，经营者不仅承受部署成本，还可能承担 IPv4 申请资格风险。政策把外部依赖变成申请人的或有负债，却没有设置依赖免责。

第四本账是人员与知识。AFRINIC 预期 Hostmaster 需要培训并可能增加人手，成员侧同样需要工程、合规和资源申请人员理解新规则。固定知识成本对大型运营商是可分摊项目，对小型 WISP 可能由同一个技术人员同时承担。员工评估没有提供总预算，因此不能断言 AFRINIC 或成员最终会花多少钱；可以断言的是，新增判断不会免费完成。

第五本账是等待。一个其他方面有真实需要的 IPv4 申请，可能在同时取得 IPv6、证明资格、解释遥测或争议外部依赖时停留。等待不是会计表上的采购价，却会影响增长与营运资金安排。材料没有提供平均延误或通过率，任何具体天数和损失金额都会是虚构；但当审批多出证据链与复核链，延误机制真实存在。

第六本账是机构系统。MyAFRINIC 需要界面和流程，NetSuite 可能需要集成改动，号码资源管理流程需要追踪计划、里程碑、证据与判断。WHOIS、RDAP 和 RPKI 不改，反而说明新增成本集中在合规管理，而非提升公共记录、注册查询或路由安全断言。批准后约六个月的实施估计只说明员工预期的准备期，不是项目报价。

第七本账是机会与信任。申请者向登记机构披露目的地和流量模式后，要承担保密不确定性；若不披露足够细，又可能承担证明不足风险。机构一旦同时成为资料接收者、事实判断者和潜在后果触发者，成员很难把数据合作与资格风险分离。这种信任成本无法从现有材料换算为金额，却会影响经营者愿意提供何种信息。

七本账也有可能被长期收益抵消一部分。真实 IPv6 部署可能带来双栈、转换架构、内容可达和运营学习，作者认为相对 CGNAT 可以省钱。现有证据既没有验证这一净收益，也没有证明所有运营商必然亏损。正确做法不是选一个总数站队，而是承认收益随设备和对端条件变化，固定合规负担则会产生回归性分布。正因为净额未知，AFRINIC 更不能把一种未经个案证明的成本收益判断变成统一违规标准。

来源层级决定什么能够被说成事实

AFRINIC 的草案页面是核对条文、版本、状态和员工评估的主要材料；它证明机构写了什么，不证明机构拥有所声称的实质权限。政策手册与注册服务协议证明公开基线和合同措辞，不证明每一项政策都因被写入而正当。AFRINIC-37 会议记录证明讨论与无共识结果，发言者对成本、工具和可行性的判断仍需归属给发言者。

RPD 邮件档案的作用同样有限而重要。它能还原门槛从反驳中产生的过程，也能表明角色范围和小运营商负担并非事后捏造。它不能把某位参与者的经验变成全地区统计，也不能把作者的成本主张变成经济研究。APNIC 材料则能验证“IPv6 capable”的测量定义与日期序列，不能把区域端点样本转成 AFRINIC 的申请权力。

NRS 对 AFRINIC IPv6 申请和 IPv4 枯竭的说明，可以帮助理解申请者面对的技术与程序背景，也承认培训、成本和双协议复杂度；它不运营 AFRINIC 的注册表，不能代替官方文本说明某项现行资格。LARUS 的公开站点在本议题上没有找到专门分析，缺少公开页面不代表不存在未公开立场。BTW 的相邻文章用于避免把 D2 写成泛泛的稀缺、双栈、小型 ISP 或使用率审计文章，D2 事实仍必须回到草案、邮件、会议和测量材料。

这种分层还有一个制度结论：官方来源的“官方”性质只能增加它对自身行为的证明力，不能增加它对自身授权的证明力。AFRINIC 说 D2 没有法律问题，只证明它发表了这句话；AFRINIC 说共同体程序可以制定政策，只证明它的制度自我描述。授权不能由被授权者单方写出，也不能由同一机构组织的程序循环生成。

材料还留下八类必须公开的不确定性：APNIC 日期与平滑口径；流量分母；前二十五的对象；托管清单与探测点；违规后果；一行法律结论实际分析过什么；成员与 AFRINIC 的净成本；D2 最终走向。这些未知不是写作缺陷，而是草案缺陷。负责任的结论必须让它们保持未知，不能用看似完整的叙事替提案补规则。

五层文件是程序链，不是权力王冠

第一层是政策文件。公开手册与政策发展程序描述提案怎样讨论、判断粗略共识、进入后续程序并由董事会考虑批准。D2 在 AFRINIC-37 没有形成共识，所以连机构自己规定的采纳链都没有走完。这一层回答“文本在机构内处于什么状态”，不能回答“文本内容是否超出注册协调者的正当职能”。

第二层是申请处理。现行文件与注册服务协议允许 AFRINIC 对完整申请按已采纳政策评估，并索取提供服务或审查资源所合理需要的资料。这里的关键限制是“合理需要”。控制证明、登记身份与当前申请事实可以具有直接关系；客户设备和外部内容造成的四年流量比例则不是证明号码唯一所必需。信息请求权不能脱离服务目的无限延伸。

第三层是合同。协议把后来采纳的政策纳入“已采纳政策”定义，并要求成员遵守；它也列出资料审查、不合作与违约可能牵动的措施。可是合同效力与条款解释不能由这篇分析替个案决定，更不能被简化成“政策一采纳，任何要求都合法”。登记机构利用不可替代的记录入口，把非登记目标塞入格式合同，并不会因此取得公共管制权。

第四层是公司治理。董事会在政策程序中承担批准角色，也对机构实施负有公司层面的责任。截至证据截止日，没有董事会批准。即使以后批准，董事会也只能为 AFRINIC 这家公司作决定，不能代表所有网络、客户或国家把公司决议变成主权法。公司监督应当收窄越界风险，而不是被用作给越界盖章的最后一层。

第五层是复核。协议公开文本包含申诉条款，并描述由分配登记机构作出决定时的董事会复核路径；政策共识争议另有自身程序。D2 没有说明某个前二十五或托管合规判断应走哪条路径、复核标准是什么、记录包含什么、争议期间申请怎样处置。若初次判断、内部复核与最终合同后果都留在同一机构内，“可以上诉”也未必等于独立复核。

五层相连，解释了一个模糊标签怎样可能获得实际后果：提案成为政策，政策进入申请，申请判断接到合同，公司系统执行，复核处理争议。但这条链只能传递已经存在的正当权限，不能在层与层之间凭摩擦生成新权限。每一层都写着 AFRINIC 的名称，不等于五次自我引用可以合成主权。

对 D2 的审查因此要做两次。第一次是内部有效性审查：文本是否清楚，程序是否完成，证据与后果是否衔接。D2 当前连这一次都未通过。第二次是实质权限审查：即使内部步骤全部完成，该条件是否仍只保护唯一、准确、证明、纠正与连续。IPv6 流量和托管门槛在第二次审查中失败。第一种缺陷可以改文字，第二种缺陷必须删掉越界条件。

这也是为什么“无共识”不是最终理由。若下一次会议形成共识，测量含糊仍可能存在；若含糊全部消失，权限问题仍然存在。反过来，即使多数参与者真诚相信强制部署有利于地区，也不能代表没有授权的网络接受架构处罚。制度判断必须抵抗用程序热度替代权限来源的诱惑。

从测量到惩罚，中间链条消失了

D2 最危险的词不是 25%、50%、75% 或 95%，而是“政策违规”。这一标签把技术目标接到制度后果上，却没有定义会发生什么。它可能意味着只拒绝当前追加 IPv4 申请，也可能引发进一步审查；现有文本没有说明。不能把它写成自动撤销，更不能假设既有资源必然受影响。恰恰因为后果未知，规则才不可接受：申请者无法知道一个有争议的流量计算会不会停留在本次申请，还是沿合同链触及更广的服务关系。

AFRINIC 的注册服务协议表明，已采纳政策可进入成员的合同义务，AFRINIC 可以索取资料并进行使用审查；不合作可能涉及暂停后续分配、撤销、LIR 关闭或终止等后果。但协议同时规定，因违约终止要给出书面具体事项，邀请成员说明理由或整改，提供三十日答复期，并允许提交补救行动证据。协议还含有申诉条款和董事会复核路径。D2 没有说明自己的“违规”怎样进入这些程序、使用哪项后果、依据什么证据、由谁复核、争议期间如何处理。

这并不是说合同中写有一般补救程序，D2 就获得了架构执法授权。合同只能说明 AFRINIC 自己公布的文件如何描述成员关系，不能把登记服务协议变成主权委任。采纳政策的合同桥梁也不能洗净规则的内容。一个主体可以约定提供准确登记资料、证明控制和纠正记录；却不能因为掌握唯一数据库入口，就把自己的全部政策偏好升级为合法管制。合同依附于登记服务，不应被用来迫使申请者接受与唯一性无关的多年运营结果。

影响评估在法律一栏只有一句“No legal issue”，运营部分则说没有识别出合同更新。没有公开论证说明是否考虑了证据、信赖、外部依赖、整改、复核与流量资料保密。这只能证明 AFRINIC 写下了一个无展开理由的机构结论，不能证明 D2 获得独立合法性审查。私人登记机构的自我评估尤其不能创造它原本没有的惩罚权。

还有一条被忽视的数据链。披露前二十五个流量目的地及支持材料，可能显露客户组合、内容集中度、转接关系或商业依赖。现有材料没有报告已经发生泄露，因此不能虚构事故；但 D2 和员工评估确实都没有规定资料最小化、保存期限、访问人员、聚合方式或保密控制。要求提交商业敏感证据的一方，至少要先说明为什么需要、收集到什么粒度、谁能看、何时删除。D2 没有做到。

AFRINIC 是簿记员，不是网络架构主权者

互联网号码登记层之所以必要，是因为同一号码不能被互不知情的网络重复主张，控制与联系记录必须准确，争议、转移和安全断言需要可审计。由此产生的权限很薄：维持唯一性，核验申请与控制证明，准确记载，通知错误，允许纠正，避免欺诈，并确保正在运行的网络不被登记裁量绑架。登记记录描述现实，而不是创造现实。

D2 所测的却不是唯一性。一个运营商的 IPv6 流量只有 24% 而非 25%，不会造成 IPv4 或 IPv6 号码重复；外部目的地没有启用 IPv6，不会使登记联系人失真；客户保留旧设备，也不会伪造地址控制链。托管服务只有 74% 达到某一节点而非 75%，可能说明部署较慢，却不破坏号码登记的技术不变量。把这些结果命名为违规，就是把网络架构选择放进登记层。

稀缺也不能填补权限空白。IPv4 供应紧张可以要求一个有限池具有透明的排队与申请标准，却不会把簿记员变成地主。稀缺时，制度权力更应收窄到唯一性、准确性和连续性，因为入口更有价值、拒绝更有经济后果。若允许 AFRINIC因为“资源稀缺”要求四年流量结果，它也就获得了把任何受欢迎的运营目标附加到地址资格上的先例。这样一来，资源申请不再是客观登记与有限分配，而成为服从不断扩张的机构使命。

邮件列表与会议也不是主权来源。参与者可以提供专业知识、支持或反对草案，主席可以依公布程序判断是否存在粗略共识，董事会可以在机构流程内考虑批准；这些行为只能证明机构怎样处理自己的文件。一个会议室不是立法机关，邮件列表不是被治理者的授权书，“共同体”不是地址资产的所有者。程序可以筛选建议，不能凭自身循环产生本来不存在的网络架构管制权。

运行现实应当优先于机构宣告。IPv6 的采用在实现、部署、验证和实际使用中发生，不是在政策文本发布时发生。网络可以选择双栈、IPv6-only 加转换、继续依赖 IPv4，或按自己的设备、客户与资本条件安排次序。只要不破坏号码唯一、控制证明、登记准确、安全断言与互操作所需的共同规则，这些选择属于运营商。一个参与者没有采用某种后来提出的架构，不因此获得“无效”身份。

这条边界也保护 IPv6。自愿部署的 IPv6 可以因确有业务收益、设备条件和对端支持而稳定增长；被申请门槛推动的部署却会激励经营者优化可见数字，而非网络韧性。若合规取决于流量比例，运营商可能调整测量边界、目的地聚合或短期流量路径来通过检查。AFRINIC-37 已有人提出操纵风险。把采用的外观误当成运行价值，最终只会生成合规剧场。

最强的支持理由，为什么仍不足

支持 D2 的最强论证不应被稻草化。AFRINIC 正在分配最后的通用 IPv4 供应。申请人想取得这项稀缺利益，承担一个前瞻、有时限的 IPv6 工作承诺，乍看并不不合理。D2 不会立即审计所有既有持有者，而是由新申请触发；它提供 12、24、48 个月而非要求即时完成；它试图测量实际部署，而不是满足于持有一个沉睡的 IPv6 前缀。现行手册本来就把免费池 IPv4 同需要和使用率相连，也要求某些 IPv6 申请提出十二个月内部署或通告计划。

支持者还可以指出，真实部署可能减少未来对转移和 CGNAT 的依赖，积累双栈或转换架构经验。作者认为常见内容网络会使门槛可达，较小网络可能更容易迁移，464XLAT 相比 CGNAT 可能更便宜。ARIN 的对照做法也表明，地址家族之间存在一种较窄的关联并非前所未见：其专门保留一段 IPv4 供应，并为即时 IPv6 部署需要发放 /24。于是，支持者会说，问题只是把证据、例外和申诉补齐，而不是否定关联本身。

这套论证最有力的部分，是要求稀缺池申请不要用一纸空计划冒充真实准备。它最薄弱的部分，是把资源入口的可控制性误认为对网络架构的权限。ARIN 的对照是一个专用池与即时需要，不是给所有普通 IPv4 申请附加四年流量表现；现有手册中的部署计划也不等于按外部流量结果处罚。更根本地说，AFRINIC 有权核实申请人的身份、控制、需要证明与登记事实，不等于有权决定申请人的网络应该承载多少 IPv6。

因此，不能以“把分母写清楚”收尾。若 D3 定义了字节分母、三十日窗口、统一探测点、完整例外和独立申诉，它会比 D2 更可预期，却仍然越过薄登记层。准确测量一个不属于 AFRINIC 权限范围的架构选择，只会得到更精确的越权。所谓“申请是自愿的”也不足以挽救它，因为掌握稀缺入口的主体不能把一切与登记无关的要求都包装成交换条件。

一条可复核链怎样暴露，而不是治愈越权

假设 AFRINIC 真要对一个申请事实作出不利判断，首先必须定义触发器。触发器不能是工作人员觉得部署“看起来不够”，而应是申请前公布、由客观事件启动的明确条件。D2 的表面触发器是初次或追加 IPv4 申请，但员工的回溯解读又把既有 IPv6 使用拉入审查。触发一次申请与允许检查四年架构结果不是同一授权。

第二步是定义命题。审查者必须说明自己究竟要证明申请者没有地址、没有计划、没有按计划采取可控制行动，还是没有达到受外部因素影响的流量结果。D2 把这些不同命题揉成“失败”。没有精确命题，就不存在稳定的举证责任；申请者只能猜测要反驳哪一种缺陷。

第三步是确定证据与来源。政策要说哪些记录具有证明力、怎样核实、冲突时怎样权衡、原始数据能否由申请者查看。前二十五清单若由成员自报，审查者怎样确认；若由 AFRINIC 外部观测，观测点怎样覆盖成员网络；若要求细粒度流量，保密怎样保障。D2 对这一整段保持沉默。

第四步是做控制归因。同一个未达标结果可能来自申请者没有配置、客户拒绝升级、设备不兼容、上游异常或外部内容变化。程序不能只记录结果，还要证明原因处在申请者可控制范围。若无法区分，就没有依据把一个区域性的技术结果记为该成员的违规。

第五步是书面通知。通知应列出具体事实、使用的数据、适用的狭窄规则和可能后果，而不是只给出“不连贯”或“未履行计划”的标签。申请者只有知道判断怎样形成，才能纠正错误、补交材料或解释依赖。一般提醒与正式不利认定也应分开，避免每次技术问询都隐含合同威胁。

第六步是纠正和整改。事实错误应允许立即更正；申请者可控制的缺陷可以有适度整改；第三方依赖则应从不利判断中剔除。注册服务协议的三十日答复安排说明 AFRINIC 的公开合同本来就认识到说明理由与补救的重要性，但 D2 没有把多年里程碑对应到任何具体整改逻辑。

第七步是独立复核与连续性。复核者要能检查初次判断采用了什么规则和证据，不能只是重复同一团队的偏好。争议期间，既有号码、记录与安全服务必须保持连续，待审申请也要有清楚的临时状态。若最终确认当前申请事实不成立，后果仍只能停留在当前申请，不能借违规标签触发与该事实无关的既有资源措施。

把这七步写全，会让 D2 的缺口更清楚，却不会使架构处罚获得正当性。它们是任何不利登记决定的最低程序纪律，不是 AFRINIC 权限扩张的许可证。若被审查的命题本身超出唯一、准确、证明与连续，最完善的通知和申诉也只能让越权更有秩序。

存在一个有用的反事实：把相同测量变成完全自愿、无资格后果的部署观察。成员可以选择流量、客户前缀、服务清单或转换架构等证据，说明自身能控制的资产和外部依赖；数字只能作为可反驳的观察，不成为合规线。AFRINIC 可在不暴露成员流量情报的前提下公布 12 个月与 24 个月汇总结果，检验支持项目是否真的改变部署。这样，测量服务于知识而非惩罚。

这个反事实也说明 D2 不必在“原样采纳”与“反对 IPv6”之间二选一。可以保留同时提供 IPv6 地址、教育、计划工具和技术协助，甚至可以邀请成员自愿承诺日期；必须删除的是把流量或托管结果接到 IPv4 资格和合同违规的那根线。没有后果联动，外部依赖只是研究限制；一旦联动，它就成为不公正的责任转移。

反事实仍有代价：多种证据路径更复杂，汇总评估需要人员和系统，小型运营商的自愿参与也可能较少。可是这些代价不会把正在运行的资源变成人质，也不会让拒绝参与者获得违规身份。它把不确定性留在研究结论里，而不是转嫁给申请人的资源资格。

合法边界内的稀缺池条件

拒绝架构惩罚并不等于放弃申请纪律。任何剩余池条件都应只回答申请当下可验证的问题：申请者是谁，是否控制相关账户与资源，是否存在重复主张，当前 IPv4 需要如何被客观证明，登记资料是否准确，所申请规模是否符合公布的狭窄规则。条件必须前瞻，不能借一次新增申请翻查并惩罚过去与唯一性无关的技术选择。

证据也必须限于申请人可以控制的事实。若材料依赖客户设备、外部内容、上游支持或供应商交付，就不能把结果风险归于申请人。AFRINIC 可以向成员提供 IPv6 地址、培训、测试资料和自愿的部署支持；它也可以发布不具惩罚性的汇总测量。它不能把宏观采用目标接到 IPv4 资格上，更不能把未达目标称为违规。

在这个狭窄范围内，程序保障仍是必要条件，而非权力来源。AFRINIC 应说明所需证明，书面列出疑点，给申请者查看依据和纠正事实错误的机会，保持既有登记与运行连续，提供真正独立于初次判断者的复核。后果只能对应当前申请中的可证明缺陷，且必须适度；绝不能从待审的新增 IPv4 外溢到既有 IPv4、IPv6、WHOIS、RDAP、RPKI 或其他正在运行的服务。

这条不外溢原则尤其重要。D2 目前没有写成自动撤销，任何分析都不应捏造这种结局；但修订文本必须把边界写死，而不是依靠工作人员克制。当前申请失败，只能意味着当前申请没有满足一项正当、客观、可控制的申请事实。它不能让已投入生产的号码资源成为谈判人质，也不能以合同总括条款扩大后果。

截至证据截止日，能够得出的结论

截至 2026 年 8 月 9 日，D2 未获共识、未进入董事会批准，也不是已采纳政策。未来版本可能修改门槛、增加宽限、删除违规措辞或被撤回；现有证据无法预测。能够确定的是，D2 当前文本同时存在三重缺陷：测量对象不确定，责任超出申请者控制，后果链未定义。员工评估已经从机构内部确认了其中相当一部分操作与公平性问题。

但最终判断比三重缺陷更深。AFRINIC 没有惩罚网络架构选择的授权。它的角色不是保证一个地区达到某个 IPv6 百分比，而是让号码记录保持唯一、准确、可证明、可纠正和可连续运行。区域能力较低可以促成技术支持、信息披露与自愿行动，不能把登记权变成架构命令。

如果 D2 保留“未达 IPv6 结果即政策违规”的核心结构，增加更多指标不会修复它。正确修订不是更聪明地处罚，而是删除处罚性架构条件，把申请审查退回薄登记层。稀缺池可以有边界，簿记员不能借边界成为主权者。IPv6 可以继续发展，但它必须凭运行价值被采用，而不是凭 AFRINIC 对 IPv4 入口的控制被强迫。