摘要

  • 2005年4月27日，AFRINIC-2的与会成员提出需要制定一项政策，以处理非洲地区“未使用资源”的回收问题；正式会议记录只说该议题将由政策工作组处理，没有记录一项回收提案获得讨论或通过，更没有表决、共识、回收命令或实际执行。
  • 把问题送入政策程序是当时较为稳妥的选择，因为“未使用”尚未被定义，发言者、对象、数量、证据、权力依据与救济机制全部不明。转交程序避免了会议把一句关切直接变成运营命令，但它本身也没有创造任何强制权力。
  • AFRINIC是私营的账本运营者、记账者和技术协调者，正当职责是维护号码唯一性、准确记录、可联系性与连续性；它没有主权、立法、警察、惩罚、没收或跨国监管权。自愿返还、明确放弃、重复登记和经证实的登记欺诈可以支持狭义纠正，单凭不路由、低利用率、租赁、用途变化或IPv6可用性则不能证明放弃。
  • 一套可以接受的纠正程序必须在任何不利动作前明确书面规则、客观触发条件和证据标准，并提供通知、答复与补救期限、独立复核、争议期间的连续性保护，以及从轻到重的比例化措施。若这些条件缺位，“回收”就会把记账变成惩罚，把技术协调变成对运营资产的事实控制。

一句关键而有限的记录

AFRINIC第二次公共政策与会员会议于2005年4月26日至27日在莫桑比克马普托举行，地点是Telecomunicacoes de Mocambique的会议和培训中心。正式报告称，与会者超过100人。这是一个制度密度很高的两天：区域登记机构刚获得正式承认，加入区域互联网注册管理机构之间的协调安排，也接收此前由其他登记机构承担的非洲登记、账务和DNS管理职能。会议同时处理了政策讨论、预算、费用和董事选举等事项。

但关于“未使用资源”的记录极短。4月27日是政策讨论和会员大会日。正式报告先列出当时实际摆上议程的政策事项：IPv4终端用户分配、临时分配与实验，以及ASN分配标准的修改。随后，报告另行记载，一些成员提出需要一项政策，以回收AFRINIC地区未使用的资源；该问题将由政策工作组处理。

这段排列方式很重要。它把已有政策文本与后来出现的关切分开。现有记录没有把“回收未使用资源”列为那几项已编号或已成形的政策文件，也没有证明它在会前形成过文字提案。因此，最准确的描述不是“AFRINIC-2审议了一项回收提案”，更不是“会议决定回收资源”，而是：未具名成员提出了一项需要政策处理的关切，会议把问题转交给政策工作组。

会议在当日下午14时30分结束。记录中的数字“零”比任何推测更有分量：与这项关切有关的具名发言者为零，明确的资源前缀或ASN为零，可核对的数量为零，书面定义为零，回收表决为零，共识声明为零，通过的回收政策为零，执行命令为零。现有资料也没有证明这句话后来形成具体提案、进入最后征求意见、得到董事会批准、被实施，或导致任何资源被回收。缺失的链条不能靠制度常识补齐，更不能用后来的争议倒推2005年的含义。

为什么“转交”本身值得重视

当时有效的过渡期政策制定程序并不把会场中的一句意见视为规则。任何人都可以提出政策，但提案必须先发布到开放的政策工作组邮件列表，至少讨论30天，然后才进入面对面讨论并寻求共识。这里的共识被定义为一般同意，而不是简单多数票。面对面形成共识后，还要经过15天的最后征求意见期，再交由董事会批准和采纳。

AFRINIC-2报告还指出，当时若干新政策和修订案是在会议前约两周才提出，尚未满足至少30天的邮件列表讨论要求。这个背景使“未使用资源”关切的程序地位更加清楚：连已出现文字的若干事项都受到时间门槛约束，一个没有定义、没有对象、没有证据、没有文本的回收想法，更不可能在会场上凭一句发言变成成熟规则。

因此，把问题送入工作组并非无所作为。它建立了必要的距离：先把一句宽泛的担忧转换为可见、可质疑、可修改的书面命题，再讨论技术必要性、权力来源、受影响类别与保障条件。只要这个距离被认真维护，它就能阻止秘书处或会场在没有规则时作出个案决定，也能让持有人和运营商在不可逆后果出现之前看到并挑战拟议标准。

然而，程序距离不是权力来源。30天公开讨论、面对面共识、15天最后征求意见和董事会批准，可以证明一项内部政策走完了既定步骤，却不能把私人参与者变成立法机关，不能使董事会获得法院权力，也不能把所有未参会持有人的权利交给会场。程序可以筛选和改善一项技术规则；程序不能凭自身制造主权。

2005年的职能交接没有转移国家权力

AFRINIC-2发生在一个容易产生“新权威”印象的时刻。2005年4月8日，ICANN正式承认AFRINIC为第五个区域互联网注册管理机构。4月26日，AFRINIC签署加入NRO谅解备忘录的文件。4月27日上午，APNIC、ARIN和RIPE NCC签署文件，把它们此前服务非洲部分地区所持有的登记与账务文档，以及相关DNS管理职责，移交给AFRINIC。会议报告使用了“正式权力转移”之类的措辞，并称托管和登记流程的交接由此完成。

这些记录证明了一次重要的机构与运营交接：非洲地区有了自己的登记协调者，资料、服务责任与相关管理工作从原服务机构转到AFRINIC。它们没有证明号码资源的所有权被转交给AFRINIC，更没有显示任何国家把立法、执法、处罚、没收或跨境监管权授予这家机构。官方文件能够证明机构如何描述自己、谁承认了谁、哪些技术职能在何时交接；它不能仅凭“权力”“托管”或“管理”这样的词，就自证对持有人的强制法律权限。

AFRINIC因此是一家私营账本运营者、记账者和技术协调者。它的正当工作是维持号码唯一性，记录经核验的分配与联系信息，避免同一号码被相互冲突地登记，提供必要的DNS和安全元数据协调，并在争议中尽量维持网络连续性。登记表描述现实、帮助各方协调现实，却不创造底层现实；一项资源并不会因为登记表中的一行文字改变，就在法律、合同、路由、客户依赖和基础设施层面瞬间失去原有控制关系。

这也是为何“回收”不能被当成普通的数据清理。更正拼写错误、删除确证的重复登记、接受持有人自愿返还、处理明确放弃或经证实的登记欺诈，仍然属于保护账本真实性的狭义范围。相反，要求一个仍在运营的持有人返还资源、注销其登记、停止与资源相关的服务，或把争议资源重新分配给第三方，都会给外部世界带来实质后果。那不是单纯描述现实，而是在试图改变现实。

“未使用”不是一个事实，而是一组彼此冲突的判断

2005年记录最显著的空白，是没有定义“未使用”。这个词看似直观，实际上可能把完全不同的情况压成同一标签。

一段地址在公开BGP视图中没有被宣告，可能是明确放弃，也可能是备用容量、灾难恢复空间、延迟部署、内部用途、客户迁移中的暂时状态、路由可见性有限，或只是监测点没有观察到。利用率低，可能意味着虚假需求，也可能反映容量规划、业务周期或基础设施建设的前置期。联系信息陈旧，可能是管理疏忽，却不能自动证明运营控制消失。资源被租赁、客户位于不同地理区域、商业目的发生变化，也都不等于资源无人控制。IPv6可用，更不能把仍被运营者和客户依赖的IPv4宣告为可丢弃资产。

如果一个登记机构可以自己选择这些指标、自己认定它们等同于“未使用”、自己发出返还要求、自己裁决解释是否充分，最后又自己注销并重新分配，那么同一个机构就同时成为调查者、规则解释者、裁决者和受益于资源重新进入池中的执行者。词语的含混会转化为裁量，而裁量会沿着登记、反向DNS、安全服务和再分配等控制面扩张。此时，所谓资源管理已经越过记账边界，形成事实上的惩罚权和资本控制。

严格区分各种状态，是避免这种扩张的第一道门槛。至少应把不路由、低利用率、暂时闲置、租赁、用途变化、联系信息陈旧、明确放弃、欺诈取得和重复主张分别定义，并规定每一类可以证明什么、不能证明什么。其中只有一部分状态可能支持账本纠正；其余状态最多触发联系核验或信息请求，不能静默地被替换成“放弃”。

最强的回收理由，也只能支持狭义纠正

反对强制权力，不等于否认登记准确性问题。对回收最有力的制度理由是：互联网号码来自有限池，早期分配依赖被记录的需求；如果已经明确放弃、重复登记或通过欺诈获得的资源可以永远留在账面上，登记信息会偏离事实，可用资源池也可能被低估。一个新成立并接手区域职责的登记机构有充分理由询问，怎样让资源记录保持准确，怎样让真正返还的资源重新可用。

政策工作组也确实比临场命令更适合处理这个问题。开放邮件列表、公开文本、面对面讨论、最后征求意见和董事会批准，可以迫使提议者说明问题，接受运营商反例，并把“回收”拆成更窄的状态与补救办法。2005年的转交动作之所以负责任，恰恰是因为它没有假装这些答案已经存在。

但这一最强理由仍有边界。有限性并不赋予登记机构对已分配资源的永久回归利益；记录准确也不能成为普遍审计运营商商业模式的许可证。真正的自愿返还、明确放弃、重复主张和经证实的登记欺诈，可以为狭义更新提供理由。非路由、低利用率、租赁、客户地理位置、用途改变、价格选择、没有积极参加邮件列表，或对某项政策持异议，则都不能单独成为不利处置的充分依据。

在证据上，登记机构必须证明具体触发条件，而不是要求持有人证明一个模糊的否定命题。公开路由可见性只是证据之一，不能单独证明缺乏控制或运营依赖。若问题是联系信息陈旧，补救应先是更新联系信息；若问题是重复登记，应先标记冲突并查清优先权；若问题是疑似欺诈，应披露事实基础并允许回应；若持有人明确自愿返还，才有条件更新记录并在确认无争议后推进重新分配。问题不同，证据和救济也必须不同。

成员权利与运营连续性不是附注

NRS的成员权利和问责材料确立了一项实践底线：在暂停、终止或取消登记承认之前，机构必须证明自己有权采取具体动作，并提供有意义的救济。NRS可以研究、倡议、召集并代表明确授权的成员，却不运行登记系统，不决定某段资源是否“未使用”，也不接管AFRINIC的政策、复核、托管或连续性职能。这一界限使其成员权利立场与登记运营责任保持清楚分工。

LARUS的运营与交易材料把另一侧风险呈现出来：登记机构只需改变少数关键状态，就可能把延误、客户损失、法律费用和重编号压力全部转给运营者。机构承担的责任很薄，运营者承担的连续性损失却可能很厚。正因这种不对称存在，权力依据和停止执行不能等到最终听证才讨论，它们必须先于任何技术状态变化。

BTW关于资本控制和正当程序的研究进一步明确了不利动作的实质：当登记、注销或再分配可以决定一项运营资源能否继续被客户和市场承认时，处理的已不只是资料质量。通知应说明理由，持有人应能看到足以回应的证据，获得补救和复核，并在复核期间保持连续性。把这些保障称作“额外行政负担”，等于只计算机构成本而忽略运营者承担的全部后果。

更根本的规则是，唯一性协调只允许为运行所必需的最薄一层共同管理：号码不能被相互冲突地登记，记录应准确且可联系，欺诈与重复应被隔离，安全元数据应可靠，网络应保持连续。运行事实优先于机构叙事，登记表反映控制而不创造控制，政策会议协调共同问题而不统治参与者。任何超出这组必要条件的要求，都必须单独证明其权力与比例性。

官方会议、承认和交接文件在这里承担不同作用。它们确定日期、文字、程序和机构行为，不能单凭自身措辞证明强制权合法。成员权利、运营连续性和程序风险材料则揭示一项动作如何影响持有人与客户。两类证据共同工作，却不能互相替代：后来的权利研究不能替2005年的未具名成员补写动机，官方记录也不能把“管理”一词扩成对资源持有人的统治权。

从记录纠正到惩罚，跨越的是后果而不是措辞

登记机构常常可以把严重动作描述为“维护准确性”。判断一项措施是否越界，不能只看它叫什么，而要看它对运行中的网络造成什么后果。

如果措施只是要求确认一个联系人，并在核实后纠正公开记录，其影响通常可逆。如果措施把争议状态显著标注出来，但保持最后一次经核验的登记、反向DNS和安全状态，外部依赖仍有时间等待事实澄清。如果措施接受自愿返还，并确认没有客户、路由或第三方权利冲突，账本和现实可以同步改变。这些都是协调行为。

相反，如果“未使用”认定立即触发注销，路由相关安全服务受到影响，反向DNS被改变，或资源被重新分配给另一个申请人，那么系统可能出现两个声称拥有控制权的主体。原持有人或其客户仍可能依赖地址，新的登记却告诉外界另一套事实。登记与运行现实的分离会制造重复主张、连接故障、安全验证问题、客户迁移压力和诉讼。重新分配一旦发生，之后即使复核推翻原决定，也很难把原有状态无损恢复。

所以，真正的边界是连续性和可逆性。凡是可能让网络停止、让客户基础设施搁浅、迫使紧急重编号或把同一资源置于冲突控制之下的措施，都不能被视为普通行政更新。登记不得成为惩罚，技术服务不得被用作迫使一方接受争议性判断的杠杆，机构便利也不能凌驾于运行连续性之上。

两条不能混合的判断轨道

要把这条边界落实为日常决策，首先应当把“账本是否准确”与“谁拥有何种法律或运营控制”放在两条轨道上处理。第一条轨道属于登记协调：联系人是否仍然有效，记录是否重复，提交材料是否伪造，持有人是否明确发出返还指示。第二条轨道可能涉及合同效力、控制权冲突、财产权式依赖或不同法域的权利主张，这些问题不能仅凭登记机构内部记录裁定。

两条轨道可以共享事实，却不能共享结论。联系邮件退回可以证明某个联系方式失效，不能证明整个组织已经消失；一段地址没有在若干观察点出现，可以证明当前监测没有看到路由，不能证明没有私网、备用、迁移或客户依赖；商业用途改变可以证明初始计划发生变化，不能证明持有人自愿放弃；两方提交冲突文件可以证明存在争议，不能让记账者在没有独立裁决时任选一方。

这一区分也决定了举证责任。对可以轻易核验的登记事项，AFRINIC可以要求合理更新；对会导致注销和重新分配的重大结论，机构必须提出积极、具体而充分的证据。不能把“我们没有看到使用”转化为“你必须证明每一种可能的使用”，也不能把一次沟通失败当作持有人承担全部不利后果的依据。要求一方无限证明其没有放弃，既无法完成，也会把机构信息不足转化成事实推定。

当事实进入第二条轨道时，最安全的登记动作是保存而非决定：保留最后一次经核验状态，公开标记存在争议，限制任何新主张形成确定依赖，并把法律权利问题留给有资格且承担裁决责任的机构。这样做不会妨碍登记机构调查；它只是阻止调查本身提前成为处罚。

证据阶梯必须与后果阶梯相匹配

轻微动作可以依赖较低强度证据。公开联系人长期无法送达，可以触发多渠道核验；材料之间存在明显矛盾，可以触发补充说明；路由状态突然变化，可以触发询问。此时合理输出是“需要核验”，而不是“已经放弃”。机构应记录观察来自何处、覆盖范围有何限制，以及哪些可能解释尚未排除。

进入正式调查，需要更具体的事实组合。例如，组织已被合法终止、已知负责人确认不再控制资源、长期多渠道联系均失败，并且没有可见客户或第三方主张，可能共同支持对明确放弃的深入判断。即使如此，调查仍需给出反证机会，并检查终止、清算或继受安排是否把控制转给另一主体。单一信号不能静默升级为结论。

接近注销时，证据标准必须再提高。决定者应能说明：触发条件的每一个要素如何得到证明；替代解释为何被排除；通知为何可视为有效送达；补救机会为何充分；采取较轻措施为何不足；争议期间如何保护客户和技术连续性。决定还必须可以被独立者根据同一材料重新审查，而不是只接受工作人员对“社区利益”的概括。

重新分配处在阶梯最顶端，因为它不只是终止旧状态，还会创造一个新的依赖主体。在达到这一节点之前，应确认不存在未决复核、法院程序、相互冲突的控制证明或尚未完成的客户迁移。若仍有实质疑问，正确动作是冻结，不是让另一方先获得登记优势。资源供应的行政压力不能降低证明门槛。

这一阶梯还能防止措施名称掩盖真实严重性。一次看似临时的安全状态变更，可能比公开登记备注更具破坏性；一次“技术暂停”可能迅速影响客户；一次标记如果被外部系统自动当作失效，也可能具有注销效果。衡量比例性时，应以实际和可预见后果为准，而不是以内部分类型名称为准。

通知不是礼节，沉默也不是放弃

在跨国网络资源管理中，记录联系人可能离职，企业可能更名或重组，邮件系统可能拦截自动通知，运营团队与法务团队也可能分处不同地点。一封发送到旧邮箱的模板邮件，不能承担剥夺性结论所需的通知功能。越接近不可逆动作，机构越应使用多个经核验渠道，并尽可能确认通知已经到达能够代表持有人的人。

有效通知应明确指出被质疑的是哪项事实、依据哪些材料、可能导致什么后果、持有人可以提交何种说明、补救期限从何时起算，以及如何请求独立复核。模糊地要求“证明使用”，却不说明“使用”的定义和证据标准，会让回应者无法知道怎样满足要求，也给决定者留下事后改变门槛的空间。

沉默只能在非常有限的条件下具有证据意义：义务必须事先清楚，通知必须真正送达，期限必须合理，后果必须明确，且机构已经尝试替代联系渠道。即便这些条件满足，沉默也更适合支持进一步核验或争议标记，而不是直接证明资源被放弃。放弃是一项重大事实，应由明确行为或高度一致的证据证明，不能从沟通摩擦中轻易推定。

补救机会也必须对应问题。如果问题是联系方式，应允许更新；如果是材料矛盾，应允许解释或补交；如果是欺诈指控，应让当事人看到足以回应的事实；如果涉及客户迁移或清算，应给出保护第三方的安排。把所有问题都压缩成“在固定期限内返还，否则注销”，并不是补救，而是用程序形式包装预定结果。

一项可接受程序至少需要什么

2005年的会议记录没有提供回收规则，但它揭示了以后任何规则必须回答的问题。

第一，要有稳定的书面提案身份。文本应列明作者、问题陈述、受影响资源类别、每次修订的日期和差异，以及计划采取的每一种动作。没有文本，就没有办法判断共识究竟同意了什么，也无法防止执行阶段把窄规则扩成宽裁量。

第二，要逐项说明权力依据。每一项信息请求、服务限制、登记变更、注销和重新分配，都应指向具体合同、有效政策和适用法律，并说明各自允许的范围。内部政策可以约束成员和机构自己的程序，但不能排除法院对法律权利的判断，也不能在没有基础权力时以共识填补空白。

第三，要有客观证据标准。规则必须说明哪一种材料可以证明明确放弃、重复主张或欺诈，也必须承认路由不可见、低利用率或联系延迟为何不足以单独证明放弃。证据门槛应与后果成比例：越接近注销和重新分配，所需证明越高。

第四，要有真实通知与补救机会。通知应通过多个经核验渠道送达，披露事实和证据类别，给持有人明确时间解释、更新资料或修复违约。沉默只有在通知确实到达、义务清晰、期限合理且后果预先明确时，才可能具有有限意义；它不能被默认解释成放弃资产。

第五，调查、决定和复核必须分开。提出怀疑的人员不应成为唯一裁决者，负责资源再分配的部门也不应控制复核。持有人应能请求独立审查，并在注销、重新分配或安全状态变更前获得临时停止执行。

第六，争议期间必须保护连续性。应保持最后一次经核验的登记、反向DNS和安全状态，标记争议而不是改写结论，并设置明确的重复主张冻结。只要控制权尚未最终查明，就不能把资源重新分配给第三方。

第七，救济应当形成比例阶梯。联系信息纠正、补充证明、公开冲突标记、自愿返还和有限服务修复，应先于任何不可逆处置。强制回收若被主张为最后手段，必须面对最高程度的授权、证据、复核和连续性要求，而不能只是工作人员的默认选项。

第八，应保留可审计的公共行动记录。在不泄露受保护资料的前提下，机构应公开提案历史、共识理由、通知数量、证据类别、决定与复核结果、自愿返还和重新分配状态。透明度不能创造权力，却能让越界更难被隐藏。

经济价值为何依赖程序清晰

真正返还且可以安全重用的号码资源，确实能够增加供应。但错误回收造成的损失可能更大：运营商需要紧急重编号，客户服务中断，安全配置失效，合同与融资安排受到冲击，争议双方投入诉讼，而重新分配又使恢复原状变得困难。不能只计算回到池中的地址数量，而忽略被破坏的运行关系。

含混权力还会给每一项IPv4资源附加无法定价的机构折扣。持有人不知道何种业务安排会被日后重新解释为“未使用”，便会减少自愿披露、避免试验性部署、提高交易风险准备金，甚至不愿与登记机构讨论闲置容量。原本旨在提升准确性的强势做法，反而可能降低信息质量并抑制自愿返还。

这种负担对小型运营商更重。大机构可以维持常设法务、档案与合规团队，小机构却可能因一次联系失败、一次证据请求或一次跨境争议承担不成比例的固定成本。若“未使用”的含义随工作人员判断变化，资金和人力最有限的运营者最容易被迫妥协。所谓平等规则因此会形成贫困惩罚：形式上一视同仁，实际却把制度摩擦集中到最无力承受的一方。

IPv6也不能替代这项权力审查。IPv6部署、双栈成本和IPv4稀缺属于今日理解后果的经济背景，不是2005年发言者动机的证据。IPv6地址丰富，并不证明某段IPv4已被放弃；运营商承担双栈成本，也不赋予登记机构回收IPv4的权力。实际运行的网络依赖什么，必须用可核实的控制、客户和连续性事实判断，而不是用迁移愿景替代证据。

可知、不可知，以及2005年那道边界

现有证据足以确定会议日期、地点、参与规模、政策日程、过渡期程序、机构承认与职能交接，也足以确定那一句关切的处置：转交政策工作组。它还足以证明会议记录把这项关切与已列出的政策文件区分开，并且没有留下任何相关表决、共识、命令或执行记录。

现有证据不能告诉我们是谁提出了问题、他们说了什么、为何提出、心目中的“未使用”指什么，也不知道他们希望自愿返还、合同纠正、强制注销还是重新分配。我们没有相关书面提案、邮件列表讨论、修订记录、受影响持有人、前缀、ASN、数量、利用率证据或权力文件。也没有证据证明后来发生了共识、最后征求意见、董事会批准、实施或实际回收。

因此，AFRINIC-2值得记住的不是一项回收政策的诞生，而是一个问题被拒绝在尚未成熟时成为命令。转交是正确的制度本能：先写清楚，再公开讨论，再检验共识，再经过最后征求意见和内部批准。它为参与和技术审查创造空间，也让最强的登记准确性理由有机会被认真表达。

但这道程序门槛必须与更深的权力门槛同时存在。AFRINIC可以维护唯一性和记录，可以接受自愿返还，可以纠正确证的重复、明确放弃或欺诈；它不能因为自己给资源贴上“未使用”标签，就获得对运行资产的所有权式回归利益。政策会议不是议会，董事会不是法院，登记记录不是现实本身。程序的合法产物应是一套透明、可复核、保护连续性的狭义纠正机制，而不是一项由私人记账者掌握的主权式回收授权。