摘要

  • APNIC在2024年12月公布了一个边界清楚的IDNIC初步审查总体：2019年1月1日至2024年4月19日作出的2,974笔分配全部进入检查，其中1,216笔IPv4委派因共享某些数据点而需要进一步调查；这1,216笔是初步问题，不是违规结论。
  • IRINN的另一条链路从2022年的51笔可疑委派开始，最终有44笔被确认不符合政策指引并被收回。与之相比，JPNIC、TWNIC和KRNIC虽已被宣布完成审查，冻结的公开材料中却没有各自的受审记录总数与处置表。
  • APNIC执行委员会公开会议记录还披露了一道潜在SOR门槛：当潜在违规达到可能构成系统性不合规的程度，才检查该NIR最近20笔委派的完整申请材料；公开记录没有给出数值门槛，最近20笔也不能被称为随机或具有统计代表性。
  • 一张按NIR制作、可版本化的完成回执，可以公布总体、规则版本、地方程序、方法、抽样限制、汇总结果、签署、剩余不确定性与更正历史，同时继续保护成员申请和个人资料。

在注册管理中，最容易被忽略的不是开始，而是结束。

开始一项审查时，机构会说明目标、范围、时间表和风险；出现问题时，会产生询问、复核、补救和收回记录。可一旦结果干净，所有复杂工作很容易被压缩成一行：“已完成，没有不利发现。”这句话可能完全正确，却也可能成为整套流程里最难复核的部分。

APNIC的资源委派审查项目正处在这个节点。2026年7月6日的进展称，TWNIC和KRNIC的数据分析已经全部完成，轻微疑问和澄清均已解决，两者与JPNIC一同进入“完成”状态。公开状态很清楚，公开分母却不存在：每项审查究竟覆盖多少笔委派与转移，读者无法从单独的完成表中看到。

这不是对三家NIR的指控。没有公开分母，不等于存在隐藏发现；轻微疑问被澄清，也不等于曾经发生违规。问题更窄，也更重要：一项完成状态能否脱离发布它的季度文章，仍然保持可理解、可比较和可更正？

先承认审查为什么必要

区域互联网注册管理机构首先要维护一套可信的号码资源记录。它不能仅凭历史决定曾经生效，就假定所有登记会永远准确。APNIC说明，该项目的主要工作，是在大约十年的范围内，审查APNIC及每一家国家互联网注册管理机构作出的全部IPv4资源委派和转移。过时、错误或不符合政策的记录，即使没有立即造成路由故障，也会削弱登记系统的可信度。

难点在于，APNIC区域不是一套由总部直接操作的单层数据库。现有七家NIR分别是APJII/IDNIC、CNNIC、IRINN、JPNIC、KISA/KRNIC、TWNIC和VNNIC。它们是独立机构，不是APNIC的地方部门。它们在区域与全球政策义务之内，还要处理本地法律、语言、证明材料和运营程序。

因此，中央数据分析发现的异常，只能是调查起点。某种字段组合看起来相似，可能意味着关联，也可能来自当地允许的申请流程。APNIC在IDNIC问题上守住了这条边界：1,216笔记录被称为需要进一步调查的初步问题，工作交由掌握APNIC无法访问资料的APJII继续处理。信号不是结论，数据相似不是违规。

隐私边界同样真实。成员申请可能含有合同、客户情况、个人身份、商业计划和安全敏感信息。为了“透明”而公开这些档案，会让审查本身成为新的风险。可问责的公开面应当由总数、分类、版本、汇总处置、数据抑制和明确的不确定性组成，而不是把私密材料搬到网页上。

还要承认，干净结论就是结论。十年数据可以没有不利发现；轻微疑问可以通过说明消除；地方解释可以纠正假阳性。把每次审查都当成必须找到违规的执法竞赛，会破坏项目的专业性。本文要求的是让完成结论带着边界，而不是让完成结论变得可疑。

APNIC已经展示过如何公开分母

2024年12月17日的公告给出了一个少见而有用的完整句子：APNIC审查了IDNIC在2019年1月1日至2024年4月19日期间作出的全部2,974笔分配，其中1,216笔IPv4委派共享某些数据点，因此形成需要继续调查的初步问题。

时间窗口使2,974有了边界。这个数字不能被说成IDNIC全部历史，也不能被当作后来十年期完整审查的总体。措辞使1,216有了边界。这个数字不能被改写为1,216笔欺诈、不合规或无效分配。

同一公告还提供了IRINN的另一种审查漏斗：调查从2022年的51笔可疑委派开始，IRINN后来确认其中44笔不符合政策指引，并将其收回。公众仍然看不到任何成员姓名或申请材料，却能够区分“进入调查的数量”与“最终汇总处置”。

三组数字必须保持三种含义：

数字 它能说明什么 它不能说明什么
IDNIC 2,974 / 1,216 固定时间窗的总体与初步问题集 十年总体与已证实违规
IRINN 51 / 44 调查起点与最终收回数量 每名成员的身份和私人证据
最近20笔委派 触发潜在SOR后的条件检查 随机样本、统计代表性或十年总体

IDNIC在2025年的数字变化，又说明了为什么“日期+动词”必须一起保存。2025年6月的更新称有104笔委派被识别为拟收回对象；9月的更新称102笔已确认收回、257笔被认定符合政策，并且自2024年7月以来处理了318项Second Opinion Review请求。

公开材料没有说明104如何变成102，也没有证明两个表述指向完全相同的最终队列。记录可能被重新分类、纠正或进入不同阶段，但外部读者不能替官方编造解释。诚实的写法是保留两个日期状态；理想的完成回执则应记录官方更正链。

三个“完成”缺少三个完成表

JPNIC的结果最简洁。2025年2月的进展称，十年期注册数据分析于1月开始、2月结束，没有发现不利问题。这完全可能是一项扎实的结论。但文章没有给出审查的委派与转移数量。

它也没有附上一张JPNIC专属完成表，说明纳入与排除哪些记录类别、依据哪一版政策、使用什么方法、产生多少澄清或假阳性。缺少这些内容不会推翻结论，却让结论失去可携带的外沿。

TWNIC和KRNIC走的是另一条时间线。2025年12月，TWNIC数据分析已经完成，仍有少量疑问和澄清待解决。同一次更新还称，APNIC的随机抽查没有不利发现，却未公布累计抽查量。到2026年7月，TWNIC与KRNIC都被宣布全部完成，轻微疑问和澄清已经解决。

项目主页提供了有价值的季度索引，也链接文章、演示和视频。但在冻结的项目索引、季度进展、会议材料、年度报告与活动计划中，没有找到JPNIC、TWNIC或KRNIC各自的结果报告、总体数量或完成表。

所以项目能回答“目前走到哪一步”，却不能让外部读者回答“这个完成状态汇总了什么证据”。这两个问题不能混为一谈。

而队列还在延长。2026年7月，VNNIC和IDNIC处于结果评估阶段，IRINN和CNNIC处于初步审查阶段，APNIC自身注册数据库的审查计划在第三季度开始。如果没有统一完成回执，每增加一个“完成”，项目历史就多一项状态，却未必多一项可比较的证据对象。

地方语境不是噪声，而是方法的一部分

2025年10月的VNNIC更新展示了审查为何必须保留修正轨迹。APNIC与VNNIC依据本地监管要求和运营实践共同解释记录，发现审查样本里存在假阳性，并着手纠正。

这不是项目失败。恰恰相反，能够让地方证据推翻初始判断，是专业审查的基本能力。一套方法如果从不因更好的证据而改变，只能说明它固执，不能说明它严格。

真正的问题是修正能否留下公共痕迹。完成回执应当列明不同时期适用的区域政策版本和获授权的本地程序版本，记录分析方法、数据来源类别及后续修正。假阳性数量可以汇总，小规模单元可以按区间显示或抑制，以避免识别成员。

这样的记录也保护NIR。如果最初的旗标公开流传，后来却只在内部被纠正，声誉伤害会比事实活得更久。反过来，如果数字悄然消失而没有版本记录，公众会怀疑机构在移动标准。更正历史让变化成为证据，而不是疑点。

最近20笔是一道门，不是一把尺

APNIC执行委员会2025年9月的公开会议记录披露了潜在Second Opinion Review的条件链。

第一步，是潜在违规达到一个足以指向“可能存在系统性不合规”的程度。达到这一程度后，才检查该NIR最近20笔委派的完整申请资料。只有这组记录显示政策适用不一致，才应用SOR。

这里至少有三条不能跨越的推断边界。第一，公开记录没有给出系统性门槛的具体数值，不能根据20反推。第二，“最近”是一种时间选择规则，不等于随机，也不天然具有统计代表性。它可能适合观察当前实践，却不能自动代表过去十年。第三，会议记录没有说这道门用于JPNIC、TWNIC或KRNIC，不能把两者拼接。

这套门槛有合理辩护。APNIC曾表示，在承担自身资源委派工作之外，它无法同时管理超过两项补救流程，其中包括两项SOR。人力与组织注意力都有限。若每个孤立信号都触发最重的复核，项目反而无法持续。

但有限能力使方法说明更加重要。若公开精确门槛会鼓励规避或暴露敏感执法逻辑，回执可以不给数值，却应说明为何保密、门槛解决什么问题。对最近20笔，也应说明选择目的、适用范围与不能推出的结论。保留锁芯细节，不等于连门的位置都不能说。

十二字段的完成回执

所缺的公开对象不需要很长。它应当按NIR制作、可版本化，并固定包含十二项：

  1. 审查对象、机构分工与签署权限；
  2. 数据截止日、审查时间窗与记录类别；
  3. 总体数量、纳入与排除数量及理由；
  4. 各时期适用的区域政策版本与获授权地方程序版本；
  5. 分析方法与版本、数据来源类别及方法修正；
  6. 系统性门槛定义，或无法公开具体数值的有限解释；
  7. 所有抽样框、选择规则、样本量、目的与限制；
  8. 汇总的旗标、疑问、澄清、假阳性与未决案件；
  9. 汇总处置：合规、已纠正、已收回、待定、升级或其他结案方式；
  10. 补救与SOR状态，以及退出这些流程的证据；
  11. 剩余不确定性、机密证据边界与被抑制的小单元；
  12. 完成日期、审查负责人、NIR确认、APNIC签署与更正历史。

这十二项不要求公开任何成员姓名、申请表、客户资料、商业计划或安全信息。可能识别成员的小数字可以用区间或空白表示；敏感门槛可以说明功能和保密理由。回执的任务，是说明审查结论覆盖什么，不是把审查材料复制给公众。

让“干净”也有证据寿命

APNIC其实已经拥有这套制度的零件：IDNIC公告里有总体和初步问题集，IRINN有从问题到收回的漏斗，IDNIC后续有日期状态，VNNIC有假阳性修正，执行委员会有条件式SOR门槛，项目有能力边界和季度索引。缺的只是把这些零件在每项审查结束时装成一张统一回执。

统一并不意味着把七家NIR变成一种机构。相反，版本化字段正是为了保留不同地方程序。可比较的应该是边界是否清楚，而不是每家NIR是否产生相同数字。

不利结论往往自带文件：通知、补救、复核、收回。干净结论却容易缩成一句话。于是最正面的结果反而最没有证据寿命。这是制度设计中的反常激励。

正确的对称关系应当是：初步疑点要有分母，防止疑点变成指控；不利处置要有汇总，防止问责变成曝光；干净完成也要有总体与方法，防止结论变成信念。

注册管理机构无需声称自己知道每笔历史决定的全部真相。它只需准确说明：看了什么，依据什么，如何修正，哪些仍不确定，“完成”到哪里为止。

一行状态可以结束一份进度表。只有一张回执，才能结束一项可被未来理解的审查。