摘要

  • Resolution 202101.596 证明 AFRINIC 董事会批准公开 WHOIS Database Accuracy Report；它没有证明董事会独立重做了检查，也没有把一份机构自述变成外部鉴证意见。
  • 报告公开了被检查的 2,824 个 IPv4 前缀、票据关联情况、所用证据类别、若干地址状态以及机构声称采用或加强的控制。这些披露使记账工作更可检验，却不能替数据库中每个条目的权源作担保。
  • 准确登记与唯一性协调是私营注册机构正当且必要的薄层职能；履行这项职能，不会赋予 AFRINIC 主权、立法、监管、警务、检控、惩罚、没收或公法裁判权。
  • 最有力的善意解释是：个案文件、身份凭据、举报人资料、争议材料与安全细节不宜全面公开，汇总报告在保护敏感信息的同时仍比沉默更有问责价值；但隐私边界不能替代清楚的范围、版本、纠错记录与独立鉴证范围。
  • 下一步不应是把“公开”误写成“认证”，而应建立带版本的准确性凭据，让检查总体、截止日、证据类别、例外数量与地址量、控制责任人、实施日期、争议状态、外部鉴证和挑战途径持续可见。

L3 — 账簿变得可核查的那一天

一项狭窄却有分量的董事会行为

Resolution 202101.596 的文字效果很有限：AFRINIC 董事会在 2021 年 1 月 20 日批准公开 WHOIS Database Accuracy Report。有限并不等于无足轻重。此前由机构掌握的检查结果，因为公开而成为外界能够对照、追问和在以后重新审视的陈述。董事会行为的价值，首先是把门打开了一道；它没有因此成为对门内所有事实的终局认证。

这一区分决定了如何读那份报告。公开决定可以证明董事会愿意让一份报告进入公共视野，报告本身可以证明 AFRINIC 对自己的检查范围、方法、发现、状态和控制作了哪些陈述。两者叠加，仍然只是“机构决定公开机构检查结果”。它们没有自动生成独立取证，没有展示每一份工作底稿，没有让所有受影响方对每项分类达成一致，也没有把行政状态变成对财产权、托管权或刑事责任的司法裁判。

然而，若只因报告由 AFRINIC 自己撰写就把它当作毫无价值，也会错过真正值得保留的制度进步。沉默只留下传闻和无法定位的怀疑；具有明确检查总体、证据类型、例外数量和处理状态的公开材料，则至少留下可以被检验的坐标。外界可以问：检查是否覆盖了所称总体？证据能否支持分类？同一数字在后续版本中是否改变？控制措施何时生效，由谁负责，是否经过独立测试？只有在机构先说清自己做了什么，这些问题才有可对照的对象。

这正是“公开”最可靠的意义。它不是荣誉语言，而是一种可被反驳的承诺。AFRINIC 把若干具体命题放到了桌面上，此后任何人都不必在“完全相信”与“完全否定”之间二选一，而可以逐项核验命题的范围和证据。公开越具体，机构承担的可追问性越强；公开越笼统，它给外界的真实抓手就越少。

2,824 个前缀所画出的检查边界

AFRINIC 报告称，它检查了从 2005 年至 2019 年委派给资源会员的 2,824 个 IPv4 前缀记录。这个数字的首要功能不是营造规模感，而是界定报告声称观察了什么。审阅者首先需要知道的不是一个抽象的“数据库是否准确”，而是这次检查所指的总体、时期和记录单元。没有这样的分母，任何“绝大多数”“少数例外”或“已得到处理”的表述都很难获得明确含义。

报告说，2,824 个前缀中有 9 个没有票据编号，并与 2012 至 2013 年作出的 Fiber Grid 分配有关。对于其余 2,815 条具有票据引用的记录，AFRINIC 报告称其中 2,800 条含有经过评估的资源申请；另外 15 个前缀的不一致，与较早一次登记转移项目中从其他注册机构导入的记录有关。这些数字必须始终带着“AFRINIC 报告称”的归属。现有公开材料没有在本文之外独立复演全部检查，也没有把每个个案文件完整置于公共记录中。

从制度角度看，9、2,815、2,800 和 15 之间的关系，揭示的不是一个可以用单一准确率收尾的问题。票据是否存在，是可追溯性的一个入口；票据中是否有经过评估的资源申请，是支撑记录的一类证据；从其他注册机构导入造成的不一致，则涉及来源转换和历史迁移。三者都与准确性有关，却不是同一种错误。若把它们压成一个百分比，读者会失去例外的性质、形成路径和纠正责任。

按记录数量看，9 和 15 都处在较小一端；这并不允许直接推断其后果也小。一个前缀是一项记录单元，而地址量可以显示另一种暴露维度。反过来，地址量大也不能自行证明损害、过错或权属结论。准确性报告若只给记录数量，可能掩盖单个例外的规模；若只给地址量，又可能掩盖例外类型和个案数量。合理的公开方式，应让两种视角并列，而不是让其中一种替另一种作结论。

报告说自己看过什么

AFRINIC 描述的检查材料并非单一数据库快照。报告称其后续审查使用了内部资源文件、WHOIS 日志与历史、委派统计、票据、会员与资源申请、反向 DNS、Internet Routing Registry、外部历史记录、公开报道以及举报人信息。这个清单很重要，因为“准确”不是只看一行字段是否填满。记录可能在格式上完整，却与申请材料、历史变更或其他登记面不一致；也可能在公开界面上看似稳定，内部却缺少能够解释变更的证据链。

多类证据相互对照，是更严肃的记账检查所需要的方向。但列出证据类别，不等于公开了证据之间如何加权、冲突如何裁决、缺失如何处理，也不等于外部鉴证者已重做比对。这里应当保持两种判断同时成立：一方面，报告呈现的检查面比只看 WHOIS 当前值更宽；另一方面，现有公开记录不足以让外界重现每一个判断。承认前者，是对具体披露的尊重；承认后者，是对证据边界的尊重。

举报人信息尤其说明公开问责与保密义务之间不是简单对立。举报内容可能帮助机构发现表面记录之外的问题，但举报人的身份和线索细节若被公开，可能伤害个人、调查和后续争议处理。因此，外界可以合理要求知道“举报信息是一类被使用的证据”，却未必有权取得可识别个人的原始材料。制度设计的任务，是让审阅者确认某类证据被妥善纳入，又不迫使机构牺牲安全和隐私。

五组地址状态不能拼成一个胜利数字

截至 2020 年 11 月，AFRINIC 报告了五组地址状态：1,060,864 个池内地址已被收回并隔离；1,310,720 个池内地址仍在审查；467,968 个传统地址的无依据变更已被撤销；394,496 个传统地址依控股公司请求进行了整合；936,704 个传统地址仍处争议中，等待确定托管归属。

这些数字提供了地址加权的观察面，也提出了严格的阅读纪律。它们对应的动作和法律、行政状态不同：收回并隔离不是仍在审查，撤销变更不是依请求整合，等待托管归属也不是已经作出最终决定。现有记录没有把这些类别定义为必然互斥且可以相加的总量，因此不能将其求和后包装成“恢复”“追回”或“纠正”的统一成绩。那样做会把尚未解决的争议、不同性质的处置和不同来源的记录压成一个机构叙事。

地址量的真正价值，是提醒读者不要只数例外条目。记录数量回答“有多少登记单元进入某类”；地址量回答“这些登记单元覆盖了多大的编号空间”。两者仍然都不回答“谁最终拥有何种权利”“谁应承担刑事责任”或“某项处置是否经过有管辖权的裁判”。准确性审查可以标出记录状态和证据缺口，却不能借数字规模跨越到它没有权力作出的裁决。

这也是为什么“待定”必须保留为待定。936,704 个传统地址在 AFRINIC 的表述中处于争议，等待托管归属确定。任何严谨的公开记录，都应让这一不确定状态持续可见，而不是在传播过程中被改写成机构已经确认的所有权结论。争议标签不是软弱，它是对尚未完成之事实判断的准确表达。

控制措施是承诺，不是完成证明

AFRINIC 还描述了其采用或加强的一组控制：自动化、计划变更的控制检查与可追溯性、对资源和会员申请的高级最终复核、2019 年 6 月的反欺诈与反腐败政策、2020 年启用的独立举报平台、对传统资源更新更强的验证、每日生成 MyAFRINIC 与 WHOIS 不一致报告、与委派统计进行比较、PGP 身份验证、按角色资格配置访问，以及对超出普通权限的变更进行升级处理。

这份控制清单覆盖了预防、发现、授权、追踪和升级多个面向。自动化与日常对账有助于较快暴露差异；历史追踪使一次变更不只留下最新结果；高级复核和权限分层针对的是谁能够批准或实施变更；举报渠道则为正常工作流之外的信息提供入口。把这些措施公开，至少使外界知道机构声称将什么视为风险点。

但每一项控制都需要独立回答四个问题：它何时开始有效，适用于哪些系统和对象，由谁负责，运行结果如何被验证。报告说某项控制“采用”或“加强”，不能证明它此前完全不存在，也不能证明各项控制在同一天覆盖全部场景，更不能证明此后从未出现例外。现有公开记录没有一份独立重现的前后控制矩阵，可以让本文断言每项措施都已经完整实施并持续有效。

因此，控制语言应从机构宣传中被重新放回审计语言。政策存在，不等于执行一致；系统生成报告，不等于异常得到处理；要求高级复核，不等于复核者拥有充分证据；角色权限存在，不等于所有例外访问都有完整解释。相反，也不能因外界没看到全部材料，就推断这些控制不存在或必然无效。可审慎支持的结论只有：AFRINIC 公开声称采用或加强了这些控制，而其实际设计和运行成效仍需要明确范围的独立测试。

公开条目与写入条目的权源

WHOIS 的力量来自它在实际协调中的可用性。运营者、研究者和其他外部主体会阅读登记信息，寻找联系线索，核对资源描述，理解某个前缀在公共记录中由谁关联。RFC 7020 所阐明的 Internet Numbers Registry System 核心要求包括唯一性与登记准确性；若同一号码被相互冲突地描述，或登记长期偏离可验证事实，协调成本会迅速上升。

但 WHOIS 条目是一项公开的行政陈述，不是其自身权源的公证书。它可以告诉读者“登记簿当前写着什么”，却不能仅凭自身回答“最初凭什么写入”“此后每次变更由谁授权”“背后的权利争议是否经独立裁判”。把数据库条目当作证据是合理的，把它当作对自身形成过程的最终证明则是循环论证：因为记录如此，所以记录有权如此。

BTW 对 WHOIS/RDAP 公共记录的既有分析提供了这一现实主义视角：目录服务的公开性使登记主张更容易观察，但可见不等于自证。对既往分配文件的分析又提醒人们，票据、申请和变更历史之间的链条会影响记录的可信度。本篇只使用这些背景理解 Resolution 202101.596 的公开意义，不重建过去多年的文件轨迹，也不重述内部人员、董事会知情过程、内部审计预警或资源处置历史。

Resolution 202101.596 因而值得肯定的，不是它让每条 WHOIS 记录获得不可争辩的权威，而是它承认数据库的形成过程应当接受一定程度的公共核查。当一个条目会被外部人用于决策，机构就不能只让人看到结果而完全看不到检查结果如何产生。报告迈出了公开说明的一步；它没有替代持续的来源记录、纠错和外部鉴证。