摘要

  • Draft 1 提议把已获接受的资源申请理由置于一个两年公开开关之下,但它同时谈到向成员发送“摘要草案”,没有界定最终公开对象是完整理由、摘要还是字段选录。
  • 这份文本证明的是一名提案人提出方案、AFRINIC 公布 Draft 1;它不证明共识、通过、生效、执行,也不证明曾有成员收到通知、材料被公开、延期获批或 Board 作出决定。
  • 透明最有力的正当理由,是让公众比较规则版本、决定日期、理由类别、例外与纠错,而不是把客户为取得私人注册服务而提交的商业和技术证据变成公共档案。
  • 每个公开字段都应单独回答:服务哪项注册功能,为何必须公开,最低充分精度是什么,谁能看、看多久,以及谁能更正、争议、替换或删除。
  • 更合比例的设计,是一份最小公开决定收据、一层受保护证据、事前通知、独立复核、版本历史和不可篡改的变更证明,并明确禁止把公开机制变成惩罚、没收或审查商业价值的权力。

倒计时从私人申请开始

Draft 1 的制度动作并不抽象。申请人为了获得号码资源协调服务,先向 AFRINIC 说明需求;申请一旦被接受,文本所设想的两年计时便开始运行。两年届满时,原本为该次请求提供的理由将朝公开方向移动。到期前三个月,资源成员应收到警告,以及拟公开材料的一份摘要草案。成员随后只有一个月,可以提交替代文字,或者以专利相关信息及类似的、具有独特敏感性的服务信息可能损害业务为由,请求延长一年。AFRINIC 被安排在一个月内判断保密理由是否成立;若有疑问,则将问题交给 Board。Board 在听取资源持有者意见后,再于一个月内决定。对于当时已分配或指派超过两年的资源,文本还设想按时间先后排入警告序列,使工作人员逐件处理不公开回应,而无需增加人手。

这套安排看似是一列整齐的时钟:两年、三个月、一个月、一个月、再一个月,以及可能的一年延期。可是,时间越精确,实体对象越含糊,制度风险反而越明显。文本一处说,申请理由必须公开;另一处却说,通知成员时要附上拟公开材料的摘要草案。摘要可能只是通知工具,也可能就是最终公开文本;替代文字可能取代摘要,也可能仅覆盖理由中的敏感部分。Draft 1 没有解决这些分叉。若不知道公开对象是什么,成员就无法判断应对哪些具体字句提出异议,工作人员也无法一致地判断删减范围,公众更无法知道不同申请之间看到的是同一种记录还是不同程度的编辑结果。

这不是语义上的小瑕疵。完整理由、人工摘要和字段选录是三种截然不同的制度产品。完整理由保留上下文,却最容易把客户、合同、网络设计和商业计划一并带入公共领域;人工摘要可以减少暴露,却把选择权和措辞权交给摘要撰写者;字段选录最适合比较,却必须预先规定字段、目的、精度与遗漏规则。三者的风险、可审计性和纠错办法不同。Draft 1 没有选择,也没有建立允许外部观察者辨别其选择的办法。因此,两年不是一个普通的发布时间,而是把私人证据用途改写为公共用途的转换开关。

先把制度阶段分开,才能避免把这个开关说成已经运行。Jordi Palet Martinez 提出了文本,正式编号为 AFPUB-2021-GEN-001-DRAFT01,版本 1.0;AFRINIC 在 2021 年 10 月 11 日公布了 Draft 1,并在记录中标示它拟新增 CPM 第 13.0 条,未说明要废止既有文件。这些是可以确认的行为。它们不等于成员形成共识,不等于有权机构通过或批准,不等于出现生效日期,更不等于工作人员已经发送警告、公开申请理由、接受一年延期或把争议提交 Board。页面今天以存档形式存在,也只能证明文本被公布和保存,不能补上这些后续状态。

同样需要分开的,是提案中的主张与外部可验证的事实。Draft 1 认为,申请理由可能在分配时未被发现地遭到恶意利用,IPv4 枯竭会使这种风险尤其有害;它承认理由可能透露机密商业计划,却又认为保密需求会很快消失。文本中的开放、公平、透明和资源公共性的说法,都是为方案辩护的前提。现有记录没有给出具名案例、总体样本、损失数额或对照结果,不能据此断言公开会发现多少滥用、改善多少决定,或机密在两年后通常失去价值。严谨的分析既不应把提案人的担忧当作虚构,也不能把担忧直接升级为结论。

透明最强的理由,不是把文件摊开

支持公开的一方有一个值得认真对待的理由。号码资源稀缺时,一家私人注册机构如何适用自身规则,会影响申请人的等待、规划与成本。如果公众只能看到最终资源记录,却看不到决定依据的类别、所用政策版本、是否适用例外以及后来是否纠正,就很难识别同类请求是否受到不同处理。紧凑而可比较的决定收据,可以暴露规则漂移、无法解释的偏袒、迟延、例外扩张和纠错缺失。它也能让成员不必只凭机构自我保证来相信决定一致。

这个善意理由恰恰要求提高公开质量,而不是扩大公开体积。一份堆满业务叙述的客户文件很难比较:不同申请人采用不同写法,细节多寡受顾问能力和风险偏好影响,审阅者也会从大量非标准文字中得出不同印象。相反,政策与版本、请求和决定日期、资源种类与总量、标准化理由代码、例外类别、决定角色及纠错状态,才是跨案件比较所需的共同维度。透明的对象若从客户叙述转向机构决定,公众得到的可比信息可能更多,暴露的私人信息却更少。

NRS 对 AFRINIC 的描述有助于确认这里的机构性质:它是一家以成员为基础的私人号码注册机构。这个性质并不削弱其维持准确记录、避免号码冲突和支持运营协调的价值,却限定了透明制度应服务的功能。Heng Lu 对薄协调的分析进一步给出边界:注册机构可以收集完成唯一性维护、准确登记、安全相关联络、控制变更记录、审计与连续运营所需的最低证据,但一项记录描述现实,并不因此赋予登记者统治现实的主权。服务区域不是领土,邮件讨论不是立法机关,政策提案也不是法律。

因此,Draft 1 即使曾被采纳,其 Board 复核也只能是一条私人机构内部的审查路径,而不是公法法院。AFRINIC 不是主权者、立法者、监管者、警察、检察机关、惩罚机关或没收机关,也不拥有公法裁判权。它可以在合法和合同功能范围内维护、核对并适当公开记录,却不能仅凭“透明”把所有为服务决定而取得的信息都转化为面向公众的资产。保留这一区分,既是在约束权力,也是在保护注册机构最有价值的角色:做可靠、狭窄、可审计的技术记账者、服务提供者和协调者。

LARUS 从运营者视角指出,准备文件、来回协调、持续跟进和等待本来就是与区域互联网注册机构互动时的现实成本。这个观察不能证明 Draft 1 曾造成某次损失、泄露或中断,却提醒我们,任何含糊的公开程序都会叠加在既有成本之上。成员不仅要准备原始申请,还可能在两年后重新理解旧材料、寻找已经离职的知情人、核对客户承诺、评估安全风险、购买法律或保险意见,并在狭窄期限内改写文本。程序设计若没有精确对象和标准,时间表本身就会成为成本制造器。

BTW 对公共变更证明与公共客户文件的区分,则提供了另一种思路:公众可以验证某项决定何时作出、依据何种规则、后来如何更改,而无需阅读支持决定的全部私人证据。另一项关于决定质量透明度的分析强调结果、纠正和推翻记录的价值。它们不是 Draft 1 已采用的条款,也不能证明 AFRINIC 实施过这种设计;它们只是说明,“让决定可见”与“让客户文件可见”并非同一件事。透明制度的选择并不只有秘密和全部公开两个极端。