摘要

  • 非洲的区域性互联网注册管理机构于 2005 年 4 月获得 ICANN 承认，而这份承认被表述为“完成过渡进程”的结果，而不是移交本身。
  • 交出方 RIPE NCC 表示，它此前为非洲地区提供地址分配、注册数据库管理与反向 DNS 授权服务，随后协助把这些职责与记录迁移给新的注册管理机构——这是另一个行为，由另一个机构、依另一种权限完成。

在这个主题的名称里出现两家机构，而只有一家处在“宣布”的位置上。ICANN 于 2005 年 4 月承认 AFRINIC 为第五个区域性互联网注册管理机构，这一行为的公开痕迹，是一份围绕“过渡进程已经完成”来组织的公告。RIPE NCC 描述的则是另一半：它此前为非洲地区提供地址分配、注册数据库管理与反向 DNS 授权，并在 AFRINIC 获得承认之后，协助把这些职责与记录迁移给新的注册管理机构（ICANN；RIPE NCC）。

这种搭配看上去平淡无奇，直到有人想审计它。承认与迁移并不是同一件事的两种描述。它们是两个行为，由两家机构、依两种不同的权限完成，并产生两种不同的证据。前者是资格认定：一个拥有区域权限的机构宣布，另一个机构是该地区的注册管理机构。后者是保管权：一家持有注册记录、数据库与授权责任的组织不再持有它们，另一家开始持有。

资格认定这类行为几乎自动产生公开产物，因为它的全部意义就在于让不在现场的人也能看懂。保管权这类行为产生的是运行产物——记录总体、数据库迁移、授权变更、与那些条目被移动的持有者之间的往来函件——而其中没有一件有义务成为公开文件。关于这一主题的教义分析把界线划得很清楚：可以描述现有材料在两个行为之间并不均衡，但材料不均衡不等于操守不均衡，也不能证明保管权是在没有问责的情况下易手的。

因此，诚实的问题比它的标题化版本更窄，也更有用：当一次注册管理机构交接由一家机构认证、由另一家执行时，一个第三方需要什么，才能检查第二个行为确实按第一个行为所暗示的方式发生了？

承认究竟认证了什么

ICANN 的公告不是移交文书，而是一项声明：过渡已经完成，由此产生的机构就是该地区的注册管理机构。这样读来，公告认证的是别人的工作。ICANN 并不分配非洲的地址、不维护注册数据库、也不持有反向 DNS 授权；按 RIPE NCC 自己的说法，做这些事的是 RIPE NCC。认证方所证明的，是一项它并未执行的操作流程已经完成。

这不是对 ICANN 的批评。由外部机构认证，恰恰是区域权限授予应有的样子；一个试图亲自执行迁移的认证方，做的是完全不同的事。但这意味着，承认文书承担不起它的显眼程度所暗示的证据重量。它说的是过渡被判定为已完成。它没有细说“已完成”包含什么。

三项被点名的职能，以及它们意味着什么

RIPE NCC 的说法点名了三类职能：地址分配、注册数据库管理、反向 DNS 授权。这份列举是现有材料中最具体的部分，应当被当作一份列举来认真对待，而不是当作一份经核证的移交清单。

三者的失效方式各不相同，这正是为什么一起搬比按顺序搬更难。地址分配是面向未来的：自某一切换日起，由接收方决定谁获得地址空间。数据库管理是累积的：它涉及已经存在的条目，这些条目按交出方的程序创建，其中的联系人与状态值未必能平顺地映射到接收方的模式。反向 DNS 授权是朝外的：它本身就体现在 DNS 中，任何人查询即可见，也是这次移交中唯一能让第三方在不获取任何内部权限的情况下部分观察到的环节。

一份点名了三项却未分别注明日期的移交，有一个具体的盲区。分配可能在某天停止，数据库迁移可能持续数月，授权变更可能在之后仍在继续。没有切换日期，读者就无法判断 2005 年下半年创建的某条注册记录，究竟适用交出方的规则还是接收方的规则。这一点很重要，因为一条注册记录所附带的权利与义务，遵循的是它创建时生效的规则。

为什么第二个行为在结构上更安静

人们容易把这种不对称读成一种选择：一方公开了，另一方没有。结构性的解释更可信，也更无趣——这通常意味着它更接近真相。资格认定是说给世界听的，本来就该被找到。迁移是说给两家组织之间的工作关系、以及那些条目被移动的持有者听的，本来就该能运转。前者是言语行为，后者是工程项目。

工程项目会留下内部痕迹——迁移计划、对账报告、例外清单、关于未能平顺迁移的条目之间的往来函件。这些恰恰是能让第三方核验这次交接的文件，也恰恰是通常不会被公开的文件，因为公开它们从来不是目的。这既不专属于互联网注册管理机构，也谈不上丑闻。它只是“授予资格的行为”与“转移保管的行为”之间那种寻常的落差。

但后果是真实的。如果支撑性文书留在公开记录之外，实际结果就是独立可审计性下降。任何想弄清非洲号码资源保管权究竟如何易手的人，都必须依赖机构自述，而不是独立可获得的文书。这是关于现有材料能支撑什么的陈述。它不是关于问责缺席的陈述，而这两句话之间的差别，就是全部论点。

本次审查未确立的内容

RIPE NCC 与 AFRINIC 之间的移交文书或协议，在本次审查中未取得。2005 年 4 月 ICANN 理事会决议的文本，在本次审查中未取得。能够显示单个地址块变动的 IANA 地址空间重新分配条目，在本次审查中未取得；非洲地区注册服务的任何切换日期，也未能取得。针对这些文书类别的多次检索尝试，最终都以服务方的权限、容量与配额故障告终——这是关于本次研究过程的事实，不是关于这些文书的事实。

上述内容都不应被读成以下任何一项结论：不存在任何协议；RIPE NCC 对移交未作任何公开说明；承认与运行层面的移交发生在同一天；某个具体地址块曾被或未曾重新登记。2005 年 4 月承认的具体日期本身，在各家索引页面上的报法并不一致，因此本文只锁定月份。

这一区分为何不止关乎 2005 年

注册管理机构的交接足够罕见，以至于每一次都会成为下一次的先例。这里可见的模式——外部资格认定由一份公告记录，运行层面的保管由机构回顾记录——很可能就是未来任何一次交接会遵循的模式，因为它源自每个行为的用途。

对号码资源持有者而言，实际问题不是谁获得了承认，而是他们那条条目在创建或变更当天适用哪套规则，以及那条条目是否完整地熬过了迁移。对接收方注册管理机构而言，问题是它继承的是已对账的记录总体，还是未对账的总体，因为遗留条目会变成下一个十年的争议。对全球体系而言，问题是：一次承认能否被事后核验，由不在现场的人来核验。

这些问题没有一个能靠一份公告回答。它们在原则上都可以回答，只要一次注册管理机构交接把以下几项作为常规公开：切换日期、所移交记录总体的状况说明、未能平顺迁移的条目的处理方式说明，以及授权变更的记录位置指引。这不是把透明度当作抽象美德来要求，而是在描述一种最低限度的证据：它能让继任者在前任的工作中认出自己。

在这一证据成为常规之前，对一次注册管理机构交接的诚实描述，就是本主题材料所支撑的那一种：接收方注册管理机构公布自己的机构沿革（AFRINIC），认证方公布资格认定，交出方公布一份关于自己过去做什么的回顾，而保管权的转移本身，必须从这三者的形态中推断。

这项推断值得小心地做，也值得被命名为推断。另一种做法——把公告当作移交已被核验的证明——是把第一个行为的可见性，误当成第二个行为的完整性。

关于本主题的完整机构记录，见 BTW 名录条目 仅限战略圈层会员。