摘要

  • 第七版把第六版 13.4A 中“联系组织并纠正与 RSA 的差异”，改成以“至少六个月完成资源归还”为基线，同时让工作人员决定怎样的合规程度可以接受、延长期限应该多长。它增加了时间，却没有清楚增加保留资源的纠正权。
  • AFRINIC 在 2019 年 5 月 21 日形成的工作人员评估明确承认这一矛盾：第六版似乎允许组织通知用途变化并纠正违约，第七版却不再清楚说明这种途径是否仍然存在。工作人员还提出整段回收、WHOIS 记录不完整、例外情形期限、公开备注和申诉停效等未决问题。
  • 六个月以及为善意恢复合规或重新编号而延长时间，可能保护成员及其客户；登记工作也确实需要有限的专业判断。但 AFRINIC 只是私人技术簿记者与协调者，不是主权者、监管机关、警察、检察机关、惩罚机关、没收机关或公法裁判者。内部政策不能凭资源依赖而制造这些权力。
  • 真正可辩护的安排应把纠正、归还和重新编号分开：先说明确切义务、证据和受影响资源，提供真实且可操作的纠正机会，使独立复核在公开、回收、数据库变更和重新分配之前自动产生中止效果，并把任何措施限定于已证明的具体差异。

L3——纠正承诺如何变成归还倒计时

第七版的冲突并不藏在边角注释里。它位于一条会改变组织预期的核心句子中。第六版 13.4A 的落点，是 AFRINIC 尝试联系有关组织，并纠正其相对于《注册服务协议》（RSA）的任何差异。这个表述并非完美：谁认定差异、如何举证、纠正失败后怎么办，仍需更清楚的限制。但其动作方向至少可以理解为“发现记录或履约问题，然后使之恢复一致”。到第七版，修订记录称唯一明示的改动是澄清资源回收，并规定获得更长归还期限的条件。新文本于是把至少六个月与“完成资源归还”直接相连。

这不是“六个月”长短之争，而是期限所服务的法律与操作对象之争。如果期限用于纠正，组织可以合理期待：收到具体指控后，它能够补充资料、修正 WHOIS 中不完整的用途信息、通知业务或网络用途变化、证明继续控制相关资源，并在违约确已补救时维持登记。如果期限用于归还，组织面对的则是另一种默认路径：争议尚未独立解决，资源退出已经成为时钟终点；所谓恢复合规，可能只影响能否多争取一些时间，而未必改变最终必须归还的基线。两者都可能包含沟通、证据和工程工作，却具有完全不同的结果结构。

第七版给出的完整链条强化了这种担忧。草案设有三类审查入口。第一类是从成员中随机选择；第二类源自内部报告或者无法联系到有关组织；第三类由成员主动申请，或者由社群提出有证据支持的投诉，且证据是否足够由 AFRINIC 工作人员判断。对于投诉证据，工作人员还可以要求宣誓书，或要求投诉人在 Commissioner of Oath 面前作出声明。第三类段落中还保留了一句与同一资源组合二十四个月有关的限制。入口看似多样，实质共同点却是：是否进入审查以及提交材料够不够，离不开机构内部判断。

草案解释其出发点时，把 RSA 第 4 节称为调查、合作义务以及不配合措施的框架，并设想对已分配或已指派的资源进行定期审查，优先考虑 IPv4 与能够映射到双字节 ASN 的自治系统号。这里存在一个可以成立的狭窄目的。唯一、准确的登记需要确认身份、控制和用途资料；过时或相互矛盾的记录会妨碍网络协调；重复主张与欺诈也会侵蚀登记可信度。技术登记机构当然可以依据签署的协议，要求与登记准确性直接相关的资料，并纠正能够证明的错误。

问题在于，从“核实一行记录”到“以归还为默认结局”之间，必须经过一张清楚的权限地图。第七版并未把这张地图画出来。它说，除欺诈取得资源、非法使用及滥用等情形外，组织至少获得六个月完成归还。它又说，如果组织配合，并且善意地致力于实质恢复合规，或者确有额外时间进行重新编号的合理需要，AFRINIC 将协商更长期限。可是，怎样才算达到可接受的合规程度、延长多久，仍由工作人员酌情决定。于是，同一机构既解释问题，也判断合作态度，设定阈值，并控制时间。

最能说明问题的证据并非外部猜测，而是 AFRINIC 自己在 2019 年 5 月 21 日形成的工作人员评估。该评估认为，RSA 原文已经允许审查、调查或核查，并援引 RSA 第 4(c)(iii) 条以及第 4(a)、4(b) 条作为支持。那只是工作人员的法律与操作立场，不是法院裁决，也不证明机构拥有公权力。更重要的是，工作人员同时指出，第六版似乎很清楚：组织可以通过通知 AFRINIC 用途已经改变来处理 RSA 4(a) 所涉问题，也可以纠正 RSA 6(d)(vii) 所涉违约；到了第七版，修改后的 13.4 不再清楚保留这种权利。

这一评价让“澄清”二字产生了反效果。若一项修订真是为了澄清，那么最接近日常执行的人本应更容易回答：成员补正资料后能否保留资源？只有一部分历史分配仍在使用时，是调整未使用部分，还是回收整段？用途记录不完整时，应先补正记录，还是直接启动回收？然而工作人员提出的正是这些问题。他们询问，“启动资源回收程序”是否意味着强制取回所有资源；WHOIS 用途记录不完整时如何处理；历史分配只有部分仍被使用，究竟会触发整段回收，还是可以协商归还一部分。提问本身没有证明最严厉结果一定发生，却证明文本没有排除它。

这种不确定性对持有者并非抽象。收到通知的组织首先要知道自己面对的到底是什么：一项可以修好的资料或履约缺陷，一项需要按比例调整的具体资源问题，还是一个已经把归还设为终点、只允许讨论速度的决定。如果通知不明确，法务团队无法判断需要回应哪一条义务，网络团队无法确认要不要启动重新编号，客户团队无法决定何时通知下游，管理层也无法为工程成本与合同风险定价。六个月看起来很长，但在问题性质不明时，它也可能只是一个不断消耗的倒计时。

重新编号尤其能揭示“给予时间”与“给予纠正权”并不相同。地址资源进入运营后，会牵动路由通告、域名解析、RPKI、过滤器、允许列表、地理定位、安全控制、客户合同和灾难恢复安排。改变编号不是把数据库一格改掉；它可能要求跨网络、跨客户、跨供应商协调。第七版承认有效的重新编号需要可以支持更长时间，这是它最值得肯定的现实感。但如果是否存在“有效需要”、何谓善意、何谓实质合规以及期限多长都取决于最初审查者，而独立复核又不明确暂停不利动作，这份体谅仍然脆弱。

第七版还留下一个更尖锐的时间空白。至少六个月不适用于欺诈取得、非法使用与滥用等排除情形；工作人员却追问，这些情形究竟会给予多少时间。文本没有给出专门时钟，也没有构建紧急处置规则。若涉及真正的欺诈或违法行为，相关事实应由有权的法院、监管机构或执法机关处理；登记机构可以保存证据、维持记录完整并采取连续性友好的临时技术措施，却不能因为草案使用了严重词汇，就自行成为认定违法、决定惩罚并执行没收的机关。严重指控需要更清楚的权限和程序，而不是更少。

工作人员还警告，工作量和审查持续时间无法确定，所有请求将按照先到先处理的方式，由工作人员酌情安排。这个细节扩大了六个月措辞的实际影响。一个成员可能在收到正式结论之前经历漫长而不确定的资料往返；另一个成员可能更快进入决定阶段。若期限起算点、暂停条件和案件优先级缺少客观规则，纸面上的最低期并不能保证实质上相等的纠正机会。程序时间由机构内部掌握，结果时间又以归还为基线，两者叠加，会让合规成本难以预测。

如果状况不能得到纠正，且成员没有完成 AFRINIC 认可的转移，第七版还设想一个三个月的公开阶段。在此期间，组织可以寻求合规或转移资源；之后可能发生资源回收、数据库更新，并依现有政策重新分配。工作人员把“公开受审查资源”理解为在相关 WHOIS 对象中增加 remarks 属性。法律顾问对此表达保留，认为三个月公开可能与数据保护及保密义务冲突，并可能类似公开点名羞辱。这里同样应谨慎表述：现有记录没有证明第七版曾对任何成员实际添加这种备注；但文本设计足以让人评估其风险。

公开备注不是无害标签。交易对手可能把它理解成资源权利即将消失，金融机构可能重新评估担保或经营风险，潜在受让方可能压低条件，客户可能提前迁移，声誉损害也可能先于最终判断发生。尤其当“纠正”与“归还”仍未分清时，公开状态会把尚未独立确认的内部判断传递给市场。即便最后证明记录可以补正，先发生的客户流失、工程支出或融资疑虑也未必能由数据库回改消除。草案没有说明错误决定造成损害时的补偿或责任安排。

申诉条款没有为这条链条提供足够确定的刹车。第七版称，组织有权在“四周内”对审查结果提出申诉，并通过毛里求斯《民事诉讼法》下的仲裁程序处理；如有请求，AFRINIC 可以建议熟悉相关领域的社群志愿者担任仲裁员。然而，“四周内”从什么事件开始计算并不清楚，仲裁何时必须完成也没有期限。更关键的是，文本没有说提出申诉会自动暂停公开、回收、数据库变更或重新分配。

申诉存在，不等于纠错机会有效。若争议资源已经被标注、回收或重新分配，后来的胜诉可能只剩形式意义。真正的独立复核需要在理由与证据披露后启动，并在不可逆或难逆的登记动作前产生明确的中止效果。否则，组织为了保护网络连续性，只能在申诉尚未完成时同步准备归还和重新编号；即使最终结论有利，它也已承担本可避免的成本。客户和下游网络更没有参与内部争议，却会承受变化外溢。

草案承诺通过年度报告呈现相关活动，这有助于公共理解，但汇总透明不能替代个案保障。年度数字可以显示处理了多少事项，却未必解释每个入口为何启动、证据如何评价、多少问题通过资料补正解决、多少决定被推翻、平均持续多久、哪些措施触及整段资源。若报告只展示数量而没有触发原因、纠正结果、逆转和错误等维度，公众无法判断机构究竟在维护登记准确，还是把模糊权限逐步正常化。与此同时，披露必须保护成员资料，不能以透明之名重演公开点名的风险。

截至所依据的正式记录，第七版仍标记为 Under Discussion。现有材料并不证明它获采纳、批准、执行，也不证明它被用于任何具名持有者；没有证据显示资源因此实际被回收、公开备注实际发布、损失实际发生，或法院就该草案作出裁判。因此，本文所能严谨判断的是文本设计、同期机构解释及其潜在机制，而不是虚构一个已经发生的受害事件。恰恰因为没有把可能性写成事实，草案中的矛盾才更清楚：在一项仍供讨论的规则里，修正权限边界的成本最低，沉默接受模糊性的理由也最少。

第七版最值得追问的，并不是起草者是否怀有恶意。记录不支持这种指控。更合理的解释是，起草者试图让回收不至于突然发生，并为善意合作和复杂重新编号留出空间。可是，善意目标不能决定条文效果。只要基线对象仍是归还，纠正只作为工作人员可以考虑的延长理由，成员就无法从文本本身获得一个明确答案：完整补救之后，登记是否应当保留？第六版较简单的一句“纠正差异”，在第七版的保护性细节中反而失去了方向。