摘要

  • AFRINIC的AfPIF服务页独立文本镜像显示，它在8月17日至20日的基加利会议期间提供30分钟咨询，范围包括BPKI与2FA核验、WHOIS和注册记录修正、Designated Representative、RPKI及未结工单。
  • 证件可以证明来到现场的是谁，却不能自动证明此人能代表哪家组织、能执行哪项动作，也不能证明staff已经批准并完成后台写入。
  • 每个完成或延期的事项都应形成一张受保护的交接回执，把身份、角色、具体请求、决定、变更前后状态、通知和纠正路径连接起来；公共报告只需给出汇总数据。

会议现场成为服务入口

AfPIF 2026在基加利万豪酒店举行。AFRINIC为参会者设计的不只是一次演讲：可以通过Brella预约，可以提前发邮件，也可以到现场等候空档；不能到场的人还可以安排远程会面。

服务清单直接触及注册机构的日常工作。参会者可以处理RPKI和ROA，核对WHOIS及其他注册记录，讨论IPv6部署与资源规模，了解会员申请，确认Designated Representative，或者推进已经存在的工单。页面还说明，工程师会围绕参会者自己的资源开展工作，并由staff直接连接注册库后台。

BPKI和2FA更突出了现场的价值。页面称，一些平时需要多日邮件往返的身份检查可以面对面完成。准备清单包括组织handle、账户中已经登记的邮箱、必要时使用的政府签发身份证件、代表信息、工单编号，以及认为失实的注册记录。

把正确的人、材料和处理人员放到同一张桌前，确实可能加速服务。但“在现场解决”至少包含四种不同含义，不能只留下一个结果标签。

一场会面里有四个证明对象

第一层是自然人：出示证件的人与证件所指的人一致。第二层是组织角色：此人以负责人、技术联系人、账户用户、Designated Representative或其他身份行动。第三层是动作权限：这一角色是否可以提出眼前这项具体变更。第四层才是系统状态：有权限的staff批准、拒绝或延期，并在账户或注册库中形成可确定的结果。

前一层并不蕴含后一层。真实护照不是公司总授权书；某种代表身份也未必覆盖所有资源对象。批准正确的请求仍可能等待第二名复核者或外部事实。账户属性已经更新，也不等于公开WHOIS必须同步改变。

这正是“staff直接访问后台”需要精确阅读的原因。页面不是说参会者获得后台权限，而是说工程师利用自己的受控权限协助处理。会场是输入端，权威结果仍存在于认证账户和注册工作流中。

身份与代表权必须分开记录

NIST SP 800-63A不是约束AFRINIC的法律，但提供了一套有用的外部参照。它把身份解析、证据有效性确认、本人核验和认证器绑定分成不同阶段；它也承认，同一个人可以在一个场景中代表自己，在另一个场景中代表企业。

注册机构尤其需要这一区分。一个人可能同时是门户用户、财务联系人、技术联系人、公司高管或外部顾问。“是谁”与“以什么身份、可以做什么”是不同字段。如果系统只保存姓名或核验完成标志，后续审查就无法恢复权限边界。

NIST的订阅者账户指引还要求记录核验步骤、证据类型与签发者，以及验证方法；核心属性变化需要再次确认，账户更新后要通知订阅者，并提供举报未授权访问或疑似失陷的通道。AFRINIC不必照搬美国制度，却可以采用这种证据分层。

回执可以可核验，也可以保护隐私

一张成员私有的回执可以先记录工单、组织handle、受影响对象类别和请求人的角色。证据只保留类别与签发来源，不公开身份证件扫描件；同时写明核验方法、时间、staff职责，以及被请求的准确动作和适用权限依据。

接下来才是后台交接：变更前状态的受保护指纹、批准和必要的第二控制、实际写入状态与时间、变更后对象或状态引用、向已核验渠道发送通知的结果。没有当天完成的事项也应有回执，明确缺少的事实、下一责任人和时间点。最后附上纠错、账户失陷报告、可用时的回滚方式，以及个人证据的保留和删除类别。

公共透明度不需要泄露任何成员材料。AFRINIC可以按服务类别发布汇总：举行多少次咨询，完成多少身份核验、账户绑定和注册写入，多少事项延期，多少通知已送达。公开回执字段和异常类别即可，不必公开组织、资源、工单正文或身份证明。

目前审阅的资料没有证明任何人实际使用了服务，没有证明发生过一次写入，也没有证明AFRINIC缺乏内部日志。活动页描述的是能力与承诺，不是结果账本。因此本文提出的是前瞻性控制，不是对故障的指控。

准确性是这项服务的窄边界

Heng Lu的《唯一性协调权利法案》主张注册记录应反映运营、法律和市场现实，共同层只保留唯一性、控制证明、准确性、安全声明、转移记录、可审计性和替代路径。

修正过期联系人、把合法认证器绑定到正确账户，正属于这项窄职责。核验一个事实却不能扩张成检查成员全部商业活动的理由。回执的作用就是划线：核验了哪个事实，承认了哪个角色，批准了哪个动作，系统最终形成什么状态。

AFRINIC把服务入口带到了基加利。会面可以更快，权威却仍应来自受控决定和可检查的状态转换。向成员交付私有回执，向公众发布汇总过程证据，同时让人、角色、动作和结果在会议结束后仍然彼此分明。

来源

  • AFRINIC AfPIF 2026服务页的独立托管文本镜像
  • AfPIF，2026年基加利论坛网站
  • NIST，《数字身份指南：登记与身份核验》及“订阅者账户”
  • Heng Lu，《唯一性协调权利法案》