摘要

  • AFRINIC 的非洲 IPv6 与 DNSSEC 部署监测站在 2026 年 8 月 18 日发布 2.12.0 版，称政府和大学域名运营者可申请监测，入口位于首页和每个国家页面顶部。
  • 9 月 5 日读取的公开文件里，两类页面都含有申请控件，但控件自带 hidden 属性。共用脚本把 FORM_URL 设为空字符串，只有验证出绝对 HTTPS 地址后才会移除隐藏状态。
  • 这套逻辑会安全地保持关闭，同一版本另有可观察到的安全改进。因此证据指向一项尚未激活的功能，而不是整个监测站失效，也不能证明站外不存在其他申请渠道。

页面准备好了一个尚不能抵达的入口

首页源代码里有一个 data-request-form 链接。它带着 href="#"，同时带着布尔属性 hidden。紧邻的注释把控制关系写得很清楚：目的地址由 request-form.js 设置，在地址设定之前保持隐藏。

南非页面顶部也有相同的控件。它不是首页上的一次性设计残留，而是版本说明所称“每个国家页面”这一页面族中的实例。两个页面都先载入共用的申请脚本，再载入各自负责地图、指标和表格的脚本。

样式表没有把 hidden 当作无关标记。.hero-cta[hidden] 与 .topnav-cta[hidden] 都明确使用 display: none。换句话说，按钮可以已经随站点部署、存在于文档结构之中，却仍不属于读者可用的界面。

这一区别比“有没有按钮”更准确。它把至少三个状态拆开：版本文字已经宣布；页面结构已经准备；运行配置尚未完成激活。只给这三者套上一个“已发布”的标签，会丢失真正决定用户能否申请的那一步。

空字符串是当前的开关

共用脚本中的关键配置只有一行：

const FORM_URL = '';

程序随后查找所有 [data-request-form] 元素，并尝试把该值解析成 URL。只有协议为 https: 的绝对地址才会成为目标。若值为空、格式错误或采用其他协议，程序就在设置链接和解除隐藏之前返回。

正向分支反过来说明了启用条件。验证成功后，脚本会写入目的地址，指定在新标签页打开，加入 noopener noreferrer external，最后执行 btn.hidden = false。9 月 5 日交付给公众的脚本中，空字符串使这条分支无法到达。

首页的 landing.js 和国家页的 country.js 都没有查询 data-request-form。它们没有另一条负责显示按钮的路径。静态资源所呈现的职责划分很明确：专用脚本独自掌握入口激活，而它收到的地址为空。

本次结论来自当日直接获取的 HTML、JavaScript、CSS 与响应头，不来自一次成功的浏览器目视检查。浏览器界面检查没有完成，因此不能声称看到了某张截图。这里可以陈述的是：按交付文件的确定性逻辑，控件会保持隐藏。

安全关闭值得肯定

程序没有在配置缺失时硬把按钮放出来。若它仍指向 #，读者会得到一个看似可用、实际无处可去的入口；若任意接受 javascript:、data: 或非加密地址，风险更大。现在的实现只接受 HTTPS 绝对地址，把手工粘贴的值当作不可信输入，并在验证失败时保持安静。

启用分支还限制新页面获得 opener 权限，并配合站点策略减少来源信息泄露。这些细节说明隐藏并非偶然的 CSS 故障，而是一项有意的安全默认值。

但“失败时关闭”解决的是浏览器动作，不是公开记录。它避免读者落入坏链接，却不会自动改写 2.12.0 的版本说明。代码可以做对一件事，发布文字仍可以把另一件事说得过满。

因此，准确的表述不是“AFRINIC 把按钮写坏了”，也不是“监测服务中断”。公开证据没有给出故障原因、持续时间、受影响人数或意图。它只显示，在观察时点，申请控件的唯一公开激活配置尚未提供目的地址。

同一版本中的安全改进留下了运行证据

2.12.0 还列出多项安全调整，其中至少两项可在当前站点复核。robots.txt 禁止搜索爬虫访问 /data/，并说明仪表盘读取的 JSON 不应被索引。南非 JSON 本身仍以 HTTP 200 提供给站点使用，但响应带有 X-Robots-Tag: noindex。

国家页脚本还定义了字符转义函数。在把国家名称放入地图提示框的 HTML 前，程序会处理 &、尖括号、引号等字符。这与版本记录所说的“显示地图提示前转义国家名”相符。

版本说明另称构建使用的工作文件已不能从 Web 访问。由于说明没有给出路径，本次调查没有尝试发现未知文件，所以不能把这一条写成独立验证结果。

这些事实很重要，因为它们排除了“2.12.0 整体失败”这种方便但失真的结论。防索引与转义功能有公开运行证据；申请功能有页面结构，却停在配置之前。同一个版本号下面，可以同时存在已验收、已部署未启用、未独立核验等状态。

功能问题 9 月 5 日的证据状态
版本记录是否宣布申请功能 是
首页和国家页是否包含控件 是，存在于 HTML
控件初始是否隐藏 是
共用脚本是否有目的地址 否，FORM_URL 为空
配置失败时是否安全关闭 是
端到端申请是否成功 未测试、未知
同版其他改进是否可观察 部分可以

隐藏入口不能直接解释监测样本

申请功能面向政府与大学域名，而监测站展示的也是机构域名的 IPv6、DNSSEC 等部署情况。两者之间可能存在选择机制，但现有证据不允许直接跳到统计结论。

本次调查没有提交任何域名，没有改变监测名单，也没有运行新的扫描。因此，不能把某个国家的比例、缺失域名数量或样本代表性归因于按钮。入口可见也不等于任何申请都会被接受，更不等于所有公共机构都应当加入。

值得持续追踪的是另一种可能：当公共入口关闭时，与团队已有联系的运营者可能通过非正式渠道找到人，而只依赖网站的新申请者无法进入流程。久而久之，样本可能更依赖既有关系。这只是可检验的选择风险，并非已经观测到的偏差。验证它需要申请、确认、录取、拒绝和名单变动记录。

监测站不必再增加一个百分比来回答这道题。更有用的是保存进入分母之前的事件：收到申请、发出确认、接受或拒绝、加入域名、完成首次扫描，以及排除原因。这样，日后分母变化才有可追溯的解释。

给每项功能一张激活凭据

一张轻量凭据就能把当前分散的状态连起来：版本号与原始承诺、已部署脚本哈希、目的地址状态、已检查页面、成功申请与确认编号、生效时间、责任角色，以及撤回或更正状态。敏感的表单内容无需公开，确认标识和结果状态已经足够。

凭据必须允许“延期”成为正常结果。如果表单尚未准备好，给版本说明加上日期明确的更正，与立刻启用按钮同样诚实。目标不是强迫功能永远开放，而是让公开表述与运行路径相互对应。

这种按功能验收的做法还保留了同版安全工作的价值。已生效的保护可以独立确认，不必被一个空配置拖成“整版失败”；申请入口也不能借其他改进的成功，跳过自己的端到端证明。

来源

功能承诺来自监测站的公开更新记录。部署结构取自首页和南非国家页面。启用条件由公开的 request-form.js 给出；首页脚本、国家页脚本与样式表用于划清其他组件的职责。

安全对照使用了站点的 robots.txt、南非 JSON的响应头和内容，以及国家页脚本中的转义逻辑。以上公开材料均在 2026 年 9 月 5 日获取。本次没有提交表单，也不声称完成了浏览器目视验证。