摘要

  • AFRINIC-3 在 2005 年 12 月对终端用户直接、提供商无关 IPv4 分配提案形成并记录了会议共识。按照当时的政策制定程序,这一状态只把提案送入十五天的最终征求意见;它既不是理事会批准,也不是实施。2006 年 2 月的最终征求意见和后来标为“已实施”的政策页面分别证明了后续状态,但已核查的公开材料没有揭示理事会决议、批准日期、最终文本或生效日期。
  • 该提案为符合条件的终端用户组织建立直接取得通常不小于 /24 地址块的路径,能够降低更换上游时被迫重新编号的风险,却不能迫使任何自治网络接受或传播该前缀。AFRINIC可以审查新地址申请、保持编号唯一并维护登记簿;它不是国家,也不是警察、检察官或法官,会议参与者的共识更不能构成对缺席运营商、所有终端用户或整个非洲的政治授权。

开罗会场真正改变的是什么

AFRINIC-3 的这一项议程,所处理的是一个具体的依赖关系。若组织只能从互联网接入提供商取得提供商可聚合地址,它的公共网络身份通常与该上游关系捆绑。换供应商时,地址变化可能一路传导到域名记录、防火墙规则、允许名单、接口配置、监控系统、信誉记录以及客户侧配置。直接的提供商无关地址并不消除线路、BGP 或商业合同,却可能让组织在更换上游时保留一部分稳定的公共身份。

提案的制度动作也很具体:让 AFRINIC 能够直接向终端用户组织分配 IPv4 地址,用于该组织自己的网络,而不是让其依据这项政策把地址继续转授或重新分配给组织之外的主体。它因而改变了登记簿上的直接持有关系,也改变了申请人面对的行政对象;它没有把一条路由写进全球每一台路由器,更没有把网络的日常经营交给登记机构。

这一区别决定了如何描述 2005 年 12 月的结果。会议记录表明,AFRINIC-3 对提案形成了会议层面的共识,并要求它回到政策邮件列表继续十五天,再交理事会作最终批准。会议共识的直接效果是推进程序,不是宣布政策已经生效。若把这一刻写成“AFRINIC批准了直接分配政策”,便同时抹去了最终征求意见、理事会批准和实施三个状态,也会把一份内部协调记录夸大为立法行为。

四个不能合并的状态

当时适用的 2004 年过渡性政策制定程序给出了清晰的六步链条:任何人可以提出建议;公开政策邮件列表讨论;至少三十天后,由公开会议审议;会议以共识而非多数表决判断是否背书;有会议共识后,还要进行十五天最终征求意见;其后才由理事会批准并采纳供使用。没有会议共识,提案应继续讨论、重复进入会议,或被放弃、撤回。由此可见,四个关键状态各自承担不同证明责任。

第一是会议共识。后来的政策历史把共识日期记为 2005 年 12 月 13 日,会议报告则把整场 AFRINIC-3 记为 12 月 13 日至 14 日,网页会议纪要标题使用 14 日;2006 年 2 月的一封邮件又把会期写成 12 日至 13 日。本报告以政策历史所载的 13 日描述共识行为,以 13 日至 14 日描述整场活动,同时保留日期不一致。无论选择哪一个会议日期,都不改变该行为只是会议共识。

第二是最终征求意见。AFRINIC 工作人员于 2006 年 2 月 9 日开启为期十五天的阶段,并说明意见应提交政策工作组邮件列表。这个开启时间距记录的 12 月 13 日共识相隔五十八个日历日。当时的程序规定了最终征求意见持续十五天,却没有在已核查文本中规定会后必须在多少天内开启,因此不能仅凭五十八天间隔断言程序违规。后来的政策历史把结束日期记为 2 月 24 日;3 月 7 日的关闭通知则说在 2 月 25 日南部非洲时间中午到期,还把年份误写成 2005。可确定的是十五天阶段已经发生并被宣告结束,不能确定的是应把最后一天精确钉在 24 日还是 25 日。

第三是理事会批准。3 月 7 日的邮件说政策工作组现在将把提案交给理事会批准。这证明工作人员宣布了转交意图和最终征求意见阶段完成,不能证明理事会当时已经接收、讨论或批准。已核查的来源闭环中,没有与 AFPUB-2006-GEN-001 对应的同期理事会议程、会议记录、决议、法定人数记录、表决或共识记录、批准日期和最终附件。因此,“公开记录没有找到理事会行为”是一项有边界的档案结论,不等于断言理事会从未在未公开、遗失或未被索引的材料中采取行动。

第四是实施。AFRINIC 后来的政策页面把 AFPUB-2006-GEN-001 标为“Implemented”,后续综合政策材料也载入终端用户直接分配规则。这足以证明 AFRINIC 后来把它当作已实施政策,并在制度文本中延续其规则。它仍不能倒推具体的理事会决议日期、交付理事会的确切版本或最初生效日。实施的后来证据必须保留,授权链中的同期缺口也必须保留;前者不能被缺口抹去,后者也不能被一个后来状态标签自动补齐。

提案怎样把稀缺性写成申请条件

初始提案由 Mark Tinka 撰写,正文日期为 2005 年 4 月 16 日,邮件列表归档显示其在 4 月 17 日发出。提案称,当时 AFRINIC 缺少向终端用户分配 IPv4 地址的标准。它给出的不是无限制入口,而是一组面向剩余可分配地址池的资格、规模和用途条件。

一般最低分配为 /24,即按前缀算术包含 256 个 IPv4 地址;比它更小的需求被指向上游提供商。首次申请有两条可选证明路径:申请人已有效使用来自上游提供商的至少一个 /25,或其网络基础设施对所申请地址块至少有百分之五十的即时需要。一个 /25 包含 128 个地址,恰为一个 /24 的一半;若所申请块就是 /24,百分之五十也等于 128 个地址。这个例子只是展示比例,不能推成所有申请必然都是 /24,也不能把地址总数等同于某一网络设计下的可用主机数。

后续追加分配要求申请人记录既有分配和未来一年的增长预测,并满足百分之二十五的即时使用及一年内百分之五十的使用目标。以 /24 举例,百分之二十五是 64 个地址,相当于 /26 的规模;但实际门槛随申请块大小变化。提案还允许在个别网络需求有理由时要求更高利用率。地址规模由 AFRINIC 登记服务人员依据 CIDR 边界和“慢启动”原则判断,这使固定数字与专业裁量并存。

固定门槛的优点是给申请人和审核人员一个可核对的起点,帮助有限的未分配地址池避免被缺乏现实计划的请求过早占用。裁量的优点是可以适应真实网络拓扑,而不必把每种基础设施塞进同一模板。风险也来自同一处:如果没有理由记录、可比较案例和救济路径,相同需求可能面对不同证明强度,申请成本与等待时间也会变得难以预测。现有材料没有证明任何具体申请人遭受歧视,所以应把这点写成制度风险,而不是已经发生的不当事实。

提案还为公共交换点和核心 DNS 提供者设置了关键基础设施条款,包含 /24 上限以及为交换点设置专门保留块的设计。会议后的摘要显示,与会者要求把第五节写得更具体,并对哪些顶级域运营者应算作关键基础设施存在分歧。这个争论意味着“关键”不是自明标签,而会决定谁能走特殊路径。公开档案却没有提供从会议文本、最终征求意见文本到理事会文本逐条对应的修改表,因此后来表述不能无说明地全部归属于开罗会议。

从四月争论到十二月共识:被保留下来的政策张力

四月邮件讨论并非对一份成熟文本作礼仪性确认。参与者首先追问,终端用户为何不能继续使用上游提供商的可聚合地址。这个问题把两套成本放到同一张桌上:聚合空间有利于减少独立路由,却让公共地址身份依赖供应商;直接空间有利于迁移和多宿主,却可能把更多具体前缀推入全局路由。提案选择给有证明需求的组织开一条直接路径,并没有证明两套成本之间存在对所有网络都相同的最优解。

“什么算正当理由”也是争论核心。若只说组织想要不依赖供应商的地址,有限公共池可能面对难以排序的偏好;若把标准写得过窄,又可能要求申请人先承受一次上游锁定,才能证明自己需要独立。提案用已有 /25 的有效使用或至少百分之五十即时需求建立入口,并让基础设施计划成为证据。这套设计可以被理解为把主观愿望转为可审核材料,但它仍然要求工作人员判断“有效使用”“即时需要”和网络计划是否可信。

讨论中还出现过对数值上限的构想。支持上限的人试图为路由表影响建立可预见的最大范围;反对意见则指出,一个公开、稀缺的 250 或 500 名额可能诱发组织提前申请,以免以后失去资格。两边都在处理真实激励:无上限可能使外部性难以封顶,有上限可能把按需申请改造成竞速。最终公开文本没有这项上限,因此历史叙述必须保留它是讨论方案而非会议共识条款。

上游是否愿意传播 /24,同样在政策形成前就被提出。这一点尤其重要,因为它阻止了“登记机构分配即等于互联网获得”的逻辑滑坡。申请人即使满足 AFRINIC需求标准,也需要找到愿意接受路由的上游;其他网络还会各自执行过滤策略。政策可以创造申请资格和登记关系,无法替申请人购买传输,也无法越过自治系统之间分散的运行决策。

最后,讨论把工作人员裁量暴露在硬规则之外。有人担心标准过于依赖 hostmaster 判断,也有人强调现实网络不能完全由单一百分比描述。初稿中的“at less 50%”还被列表参与者指出显然应为“at least 50%”,后来的已实施文本也采用后者。本报告把它作为公开纠错过的文字错误处理,而不是据此声称当时政策要求“低于百分之五十”;但这种小错误恰好说明,精确版本和修改说明对资源规则并非可有可无。

从 4 月 17 日到 12 月 13 日至少 240 天,时间长度证明提案早于会议公开存在,也证明它满足了最低三十天的形式门槛。时间本身却不能证明讨论持续活跃、所有关键群体知情或最终异议都得到回答。一个文件公开八个月,与八个月内存在广泛、代表性和可追踪的审议,是两项不同命题。

共识不是投票,也不是代表权证明

2006 年 2 月第一封最终征求意见邮件曾写道,社群“同意并投票”。Alan Barrett 随即纠正:没有投票,只有看起来形成了共识。另一名参与者 Alan Levin 回忆似乎可能有一次只有两名有投票资格成员参与的投票,同时明确说自己也可能记错。AFRINIC 首席执行官 Adiel Akplogan 随后作出机构性澄清:政策不是投票事项,当时没有投票。可用证据因而支持“会议共识”,不支持“多数表决”,更不能把那句不确定的“两名投票成员”拿来当作参与人数。

“不是投票”也不自动意味着“全体一致”。已核查记录没有列出讨论该议题的总人数、组织归属、受影响运营商分母、远程参与情况、提出共识判断的人、被询问的精确命题、举手或发声方式、反对意见数量、发言顺序、录音,或一份同期签署的共识认定。会议报告和后来的邮件足以证明 AFRINIC把结果记录为共识,却不足以证明每一名在场者赞同、与会者代表所有成员,或者在场者可以替缺席的终端用户、网络运营者、国家和整片大陆作出政治授权。

这里的边界不是否定内部程序的任何效力。参与、技术论证和一般同意可以在 AFRINIC自己的规则内把提案推进到下一阶段;会议也无需伪装成选举才能讨论编号资源。问题在于效力的范围:一个开放政策会议不是立法机关,出席是证据而不是主权委托,共识只拥有当时程序赋予它的推进作用。若将“社群共识”写成“非洲同意”,就把无法观察的代表性变成了无法反驳的授权声明。

登记分配与路由可达性是两条链

政策讨论最硬的技术异议集中在 /24。每个独立发布的 /24 都可能增加一条全球路由;部分参与者警告更多前缀会消耗路由器内存和处理能力,也有人认为边际影响可承受或这种长度已经常见。提案的个人收益——摆脱单一上游的地址依赖——可能把一部分成本外部化给携带更多具体路由的网络。反过来,若上游或其他自治网络过滤这个 /24,登记簿上的直接分配也不会自动产生全球可达性。

AFRINIC能够核验申请、从可分配池中发放唯一前缀、记录直接持有者并维护联系信息。它不能命令每一个自治系统在导入策略中接受该路由,也不能保证所有路径持续传播。终端用户仍需建设网络、安排上游、支付基础设施成本、维护路由和联系信息,并承担不可达、误配置与迁移的后果。上游提供商则控制商业接入关系,并可在自身网络与合同边界内决定是否支持客户宣布提供商无关前缀。登记状态、路由起源、上游接受和全网传播必须分别核查。

当年的材料没有提供已发放前缀列表、BGP 可见性、过滤比例、申请量或实际路由表增长,因此既不能称 /24 增量“可以忽略”,也不能称其“具有灾难性”。有人在邮件讨论中提出过将此类分配限制为 250 或 500 个 /24;两者分别对应 64,000 和 128,000 个地址,而 512 个连续 /24 在算术上相当于一个 /15。另一位参与者警告,硬上限反而可能触发抢跑。公开提案和会议记录没有显示数值上限获采纳,所以这些数字只能说明当时如何思考最坏规模,不能冒充政策条款。

数量能说明什么,不能说明什么

前缀算术提供了清晰边界。IPv4 地址长度是 32 位,/24 固定前 24 位,留下 8 位变化,因此总计 256 个地址;/25 留下 7 位,总计 128 个。以最低一般分配为例,首次申请的百分之五十即时需求与一个 /25 的地址总量相等,追加申请的百分之二十五即时需求与 64 个地址相等。这些数字有助于比较政策门槛,却不是对实际主机、客户或业务规模的测量。

利用率也不能脱离时间和申请类型。“首次申请”可以通过既有上游空间使用或基础设施即时需求证明;“追加申请”还要交代先前分配及一年增长预测。把追加分配的百分之二十五门槛套到首次申请,或把首次申请的一半需求当作所有后续申请规则,都会改变政策含义。工作人员可在个别网络有理由时要求更高比例,更要求审计记录区分固定阈值和裁量决定。

时间计算同样需要边界。240 天只说明初始列表邮件与记录的会议共识日期之间经过多久;五十八天只说明共识与最终征求意见开启之间的间隔。以政策历史的 2 月 24 日为结束点,到 3 月 7 日通知相隔十二个日历日;若依据 25 日并采用不计起始日的日期减法,可能得到十天。来源对关闭日期已有冲突,研究者不应再从中制造一个精确到小时的虚假答案。更关键的是,3 月 7 日是转交公告,不是理事会收件或批准时间。

“零份已找到的同期理事会决议”是研究结果的数量表达,而不是本体论结论。它描述截至证据截止日,在封闭来源集合中没有定位到所需文件;它不能等价为理事会采取行为的概率为零。相反,后来的已实施标签使某种内部批准或制度转换显得合理,但没有精确文件就不能确定形式、日期和文本。将这两点同时保留,比用推测填平缺口更接近证据。

直接关系减少一种依赖,也制造另一种依赖

对不成为本地互联网注册机构、却有可证明地址需求的组织而言,直接分配路径可能降低进入门槛,使多宿主连接或跨上游保持网络身份成为现实选项。它还可能纠正历史进入时间造成的不平衡:早期持有稳定地址的组织不必在每次更换供应商时重新编号,而后来者若只能接受提供商地址,就承担更高迁移摩擦。

这种独立并非绝对。后来的已实施文本要求终端用户是 AFRINIC 状态良好的成员。由此,组织减少了对单一上游地址空间的依赖,却增加了与登记服务、会员状态、文档审核、利用率证明和费用有关的直接关系。会员条件在初始提案和 2006 年 3 月保存的草案中并不明显,但出现在后来的已实施页面。由于缺少逐版本保管链,本报告不能判断它究竟在最终征求意见、理事会审议还是其他未定位环节加入;只能把它称为后来文本中的条件。

持有者、使用者、提供者与会员不是同一身份

“终端用户组织”在提案中是一类申请人,不是对所有互联网终端用户的政治代表。组织直接出现在 AFRINIC登记关系中,意味着登记簿可以把前缀与该组织联系起来;这不抹去向它提供线路和 BGP 服务的运营商,也不抹去依赖其网络的客户。直接持有、实际使用、路由通告、传输服务和客户依赖形成层叠关系,每层都有不同证据与责任。

提案禁止依据这条政策把地址再分配或转授给组织之外的主体。这是历史文本必须如实保留的用途边界。它可以帮助登记簿明确直接申请路径不是另一条批发分配渠道,也可能减少持有者记录与实际控制链之间的偏离。但这项限制本身不能被扩写成 AFRINIC对所有下游商业关系的许可权,更不能自动把正常客户使用描述为非法转授。判断具体事实需要查看合同、网络控制和登记用途,本案没有任何具体持有者材料。

“会员”又是另一个层面。后来文本要求良好会员状态,说明制度实施时可能把登记服务关系与持续组织资格连接起来。会员义务可以支持服务成本和资料准确,但不能证明会员把网络资产的最高所有权交给登记机构。若以后围绕会员状态发生争议,需要分别问:登记记录是否准确、合同义务是否成立、路由是否继续、运营者已经形成何种信赖,以及任何强制措施是否有合法和独立程序。

提供商的角色也不能因 PI 二字消失。PI 的“独立”指地址不属于某一家上游的可聚合块,不代表组织无需上游。真正的可达性仍由商业连接、路由起源配置、进口策略和众多自治网络的选择共同形成。政策因此重新配置了依赖,而没有消灭依赖:它把“地址必须随某一提供商变化”转成“登记关系较稳定,但路由服务仍需逐一协商”。

这种分层还能防止权力归因错误。AFRINIC维护持有者记录,不是客户业务运营者;上游承载路由,不因此拥有客户登记资源;会议参与者讨论规则,不因此代表所有实际使用者;NRS可以代表明确授权的成员进行倡导,不能接管登记、路由、申诉或保管职能。把角色分开,才能把故障和权利放回真正控制它们的节点。

提供商无关地址的连续性价值是真实机制,而不是对每个 2005 年申请人的已量化结果。稳定的公共 IP 身份可能被域名、接口访问控制、合作伙伴允许名单、安全设备、信誉系统和客户部署引用,更换它们需要跨团队和跨组织协调。若直接地址能被新上游可靠接受,迁移时可以避免部分重新编号与客户协调成本;若前缀被过滤,这个优势就会缩小甚至落空。现有记录没有申请人数、批准率、收费表、运营结果和避免成本,不能把机制推写成确定收益。

最强反方:这可以是一套合理的有限地址池管理规则

对这项政策最有力的辩护,应当被完整承认。2005 年仍处在未分配 IPv4 地址需要被审慎发放的环境中,登记机构不能对相互排斥的请求一律放行。提案在 4 月 17 日进入邮件列表,到记录的 12 月 13 日共识相隔至少 240 天,远超程序要求的三十天讨论期。参与者公开提出路由表压力、上游是否会路由、利用率、裁量与特殊基础设施范围等问题。最低规模和利用率阈值为稀缺地址建立可核验依据;直接 PI 又可以减少有真实需求组织的提供商锁定。

程序本身也不只是某名工作人员单独决定。公开列表、开放会议、会后最终征求意见和理事会批准构成多阶段结构;不在开罗的人仍有十五天提交修改。首次从公共池申请尚未依赖的资源,与撤回已经投入生产的网络资产并不是同一种行为。对前者实行需求核验和队列纪律,可以属于登记机构维护唯一性、准确性和有限池秩序的正当服务,而不必被一概描述成资本控制或惩罚。

但这一辩护不能完成档案没有完成的事情。长讨论期不证明参与广泛或意见具有大陆代表性;会议共识不证明理事会批准;后来实施不证明中间文本没有变化;登记标准合理也不赋予 AFRINIC 对运营商商业和网络生活的主权。恰恰因为实质政策可能合理,保存精确版本、异议处理、理事会决议和生效日期才更重要:这能使政策靠可审计授权成立,而不是靠事后机构标签获得追溯性正当化。

如何给不同来源分配证明力

AFRINIC的同期政策程序、提案、会议报告和邮件归档,是证明 AFRINIC自身行为的首要材料。它们能够证明提案被提交、机构如何描述规则、会议报告记录了共识、工作人员开启和关闭最终征求意见,以及后来页面如何标记政策。来源越接近行为发生时点,越有助于重建程序;但即使是官方文件,也只能证明文件实际载明的事情,不能替未出现的理事会决议作证。

不同官方材料之间的冲突必须并列保存。会议日期出现 13 日至 14 日、14 日以及 12 日至 13 日三种写法;最终征求意见结束有 24 日和 25 日两种记载;关闭邮件还误写年份。若为了整齐而选择其中一个并删除其余,就会把编辑判断伪装成机构事实。更稳健的办法是选择与具体行为最接近或后来政策历史明确指向的日期作为工作日期,同时在同一处披露冲突和它对结论的重要程度。

Heng Lu 关于登记簿、代表性、运行现实与惩罚权的原则是本报告的控制性真理,不是拿来与 AFRINIC官方叙事等量“平衡”的一种意见。它规定解释边界:登记机构因唯一性、准确性、反欺诈和连续性需要而协调编号;会议出席不能创造对缺席主体的委托;共识应服务运行网络;运营者才承担建设和失败后果;强制惩罚属于合法公共权力。这个边界允许肯定初始地址池纪律,也禁止从纪律推导主权。

NRS的材料提供运营者与下游层级的控制性认识:地址分配、下游使用和客户服务是正常互联网经营依赖,登记瓶颈不应被扩张为对这些业务的主权。LARUS的材料证明现代网络迁移中稳定公共地址如何影响允许名单、域名、集成和客户连续性。BTW既有研究提供客户连续性、登记层级和相邻治理议题的背景。这些材料解释机制和权力结构,不被冒充为 AFRINIC-3 的同期纪要,也不被用来虚构某名 2005 年申请人的实际损失。

RFC 1918 在提案中为适当的不连接公共互联网网络提供私有地址这一技术替代。它不能决定公共 IPv4 的所有权,也不能决定一个直接分配是否会被全球路由。使用私有地址、取得公共地址、把公共前缀登记到组织名下,以及让该前缀在互联网可达,是四个不同判断。把技术标准放在恰当层级,才能避免用一个解决局部编号的问题去回答制度授权问题。

证据截止日是 2026 年 8 月 10 日。这意味着所有“未找到”都只描述截至该日已核查、已索引和已保存的来源范围。未来出现新档案时,可以更新缺口,但更新必须尊重新材料所证明的状态:一份理事会决议证明理事会行为,一份路由数据证明观测期内的传播,一份收费表证明当时价格。任何单一新证据都不能自动替代其余层级。

AFRINIC 的权力到登记簿为止

AFRINIC在这里是编号登记簿和自愿协调服务的提供者。它可以在合法范围内为新的公共池分配设置客观条件,防止编号冲突,核对申请资料,按 CIDR 边界决定规模,维护准确记录,并把自己的内部政策用于与同意该关系的参与者。这些职能来自唯一性、连续性、反欺诈和服务协调的需要,而不是来自对 IPv4 或终端用户网络资产的主权所有权。

会议、邮件列表和理事会的机构行为,也只能在相应的内部和合同范围内产生效果。AFRINIC 官方材料可以证明 AFRINIC说了什么、记了什么、何时发出通知以及后来如何标示政策状态;它们不能单独证明会议代表非洲、社群拥有地址、运营商同意受无限约束,或登记机构有权对后续经营实施公共法处罚。官方记录是其自身行为的一手证据,不是其权力边界的自我认证书。

如果日后争议涉及强制没收、惩罚或对既有运营资产作不可逆剥夺,权力必须来自有管辖权的法院、立法机关、监管者或执法机构,并经过独立、正当的法律程序。AFRINIC不是警察、检察官或法官。它不能把会议共识变成刑罚依据,也不能把记录某一持有关系的能力转换为对网络现实的最高所有权。拒绝一项尚未证明资格的初始公共池申请,不必自动等同惩罚;但对已经依赖的网络资产采取强制措施,则是另一类权利、程序和救济问题。

文本保管链为何是实质问题

初始邮件、2006 年 3 月存档草案和后来的已实施页面并非逐字一致。除了后来出现的良好会员状态条件,关键基础设施文字也经历了要求收窄和争议。公开材料没有提供会议接受版本的哈希、最终征求意见版本的哈希、送交理事会的最终附件、逐条修改说明、理事会批准文本或正式生效通知。由谁改变了什么、在何种授权下改变、影响哪些申请人,因而无法完整复原。

这种缺口不是纯档案洁癖。首次分配资格、会员义务、可转授范围、利用率和特殊基础设施边界,都可能改变申请成本、合格主体和工作人员裁量。如果最终文本与形成会议共识的文本有实质变化,就需要知道变化是在最终征求意见中获得处理,还是由理事会修改,抑或来自后续整理。若未解决的实质异议或重大修订在十五天阶段出现,会议共识不能自动认证变化后的文本;若未来找到理事会对精确版本的同期决议,理事会阶段的缺口可以就该文本和日期闭合,但会议仍只是更早的共识状态。

最小而相称的公开记录并不复杂:公布提交会议的精确版本;说明由谁、针对什么命题、用何种可观察方式判断共识;列出实质异议及处理理由;公布最终征求意见版本与修改表;再公布理事会决议、日期、最终文本和生效日。与此同时,用不同栏位记录登记分配、路由接受和法律执行。这样既不会把技术会议行政化成法院,也不会因害怕权力扩张而否定登记机构管理有限公共池的必要工作。

反事实检验:哪些结论会随新条件改变

若 AFRINIC-3 当时没有形成会议共识,按 2004 年程序,提案应回到讨论,直到后来会议形成共识、提案被放弃或作者撤回;不能从该次会议直接进入最终征求意见。这个反事实说明会议共识确有内部程序价值。承认这种价值与拒绝把它称为最终实施并不冲突。

若十五天阶段出现未解决的实质反对或改变资格的修订,就需要公布精确新文本并解释新的共识判断,然后才能谈理事会批准。若未来证据表明理事会拒绝或大幅修改原提案,后来已实施页面还需要另一个政策过程或理事会行为来解释。相反,若发现同期理事会决议准确批准了某一最终版本,该版本和日期的理事会缺口即可关闭,但共识方法、实施日期和实际路由效果仍是独立问题。

若直接 PI 从未实施,部分有资格的终端用户可能继续使用提供商可聚合地址或通过本地互联网注册机构路径获取资源。路由聚合可能因此更强,网络却更容易在更换上游时重新编号。若 PI 已分配而上游普遍过滤,登记独立不能兑现全球可达;若多个连续上游都接受该前缀,稳定网络身份的迁移价值就会显现。两种结果都不能仅凭政策文本预先断定。

若 AFRINIC始终把自身限制在发放新资源、维护唯一性、准确登记和非惩罚性协调范围内,这项政策可以长期作为有用的公共池规则,而无需宣称对持有者商业生活的主权。若后来争议需要没收或强制处罚,则必须转入有管辖权的法院或公共机构,并接受独立正当程序。会议共识不会因时间经过而长成司法管辖权。

这些反事实给出一个稳定的分析方法:每当证据或条件改变,只更新它真正触及的那一层。不要让实施数据改写会议方法,不要让理事会文件替代路由观测,不要让登记准确性证明所有权,也不要让运营困难否定一项内部程序行为确曾发生。

可确定的结论与不能填补的空白

证据可以支持一项边界清楚的判断。2005 年的提案为符合条件的终端用户组织设计了直接、提供商无关的 IPv4 分配路径,一般最低为 /24,并包含首次和追加分配的利用率标准、自用限制及关键基础设施条款。AFRINIC-3 记录了会议共识;2006 年 2 月记录了独立的十五天最终征求意见;3 月记录了准备转交理事会;后来政策页面和综合手册记录了已实施状态。四者不是同义词。

证据不能告诉我们形成共识的确切方法和参与分母,不能给出会议、最终征求意见、理事会与实施之间的完整版本变化,不能确认理事会决议和生效日期,也不能量化实际申请、分配、路由接受、过滤、费用或避免重新编号的收益。官方日期存在一天或两天的差异,会员条件的插入点未知。把这些未知明确写出,不会否定政策后来确实实施;它防止一个合理的协调制度被讲成无缺口的主权授权。

最终,这项制度创新的价值和限度来自同一个事实:一条 /24 同时存在于登记与运行两个世界。登记机构可以把唯一编号交给符合条件的组织,并准确记录直接关系;真正建设网络、购买连接、维护路由并承担客户连续性后果的仍是运营者。直接分配可以减少上游锁定,却必须接受路由表和过滤现实;会议共识可以推动内部程序,却必须经过最终征求意见和理事会阶段;后来实施可以证明制度实践,却不能补写失落的批准链。AFRINIC履行好登记簿职责,恰恰不需要成为国家。