摘要

  • prop-162-v003要求从未来的批量WHOIS数据中移除地址、电话、传真、邮箱和notify等字段，但保留滥用联系人；它还要求推动已有批量用户删除旧数据。
  • APNIC秘书处指出，对已经下载或发布的数据只能有限监测；现行协议在没有滥用证据时，也没有一般性的旧数据删除义务。
  • 公开历史把EC认可、技术组件上线和“等待WHOIS AUA”分开记录。未来过滤、新协议生效与历史副本补救不是同一种状态。
  • 最小公共账目应分别报告输出测试、重新接受条款、删除通知或声明、访问到期或撤销、已知再发布与仍未解决的旧副本，并保护个案身份。

一份文件离开服务器以后，治理对象就变了。

生成之前，APNIC控制字段、代码和输出测试。生成之后，接收者控制保存位置、备份、研究衍生物和后续披露。注册机构仍可以管理下一次访问，也可以向已知接收者发出通知，但它已不能像修改数据库那样修改对方的磁盘。

APNIC的prop-162页面最有价值之处，不只是提出隐私改进，而是公开了这条控制边界。

“超过400家机构”只说明分发规模

prop-162-v003说，全球超过400家机构拥有批量访问权，可以按需下载完整数据集；其中包括网络安全公司、互联网服务提供商、大学、研究人员和执法机构。

这不是一份责任人名单。来源没有证明每家机构都保留了一份数据，更没有证明它们都再发布或违反协议。提案还明确说，APNIC没有掌握现有批量协议方滥用数据的证据。作者同时列举了若干使用WHOIS联系方式进行非网络事务联系的例子，但这些例子本身不能识别具体的数据取得路径。

因此，文章不能把400改写成400份泄露，也不能把不受欢迎的联系改写成已证实的协议违规。这个数字只能说明：一旦完整数据已经发给一个规模可观的群体，后续补救便不再等同于源头改字段。

前向过滤有清楚的验收条件

提案拟从批量数据中的Org、IRT和role对象移除地址、电话、传真、邮箱与notify字段，滥用联系方式除外。普通查询与获授权的自动查询仍可按资源取得必要联系人。政策并不是要切断故障排查和滥用报告，而是改变完整联系字段默认批量分发的方式。

这部分可以被严格验证。APNIC可以记录数据集版本和生成时间，对指定对象与字段执行断言，确认滥用联系人例外仍能工作，再用内容扫描检查自由文本。若结果不符，修正代码并发布新版本即可。

影响评估提醒，即使具名字段被过滤，inetnum或inet6num的desc、remarks里仍可能写有联系方式。这不证明每条记录都有残留，却说明验收不能只看数据模式；还要测试内容。

历史副本没有中央删除键

提案还说，APNIC应推动现有批量用户从自身系统和互联网上移除联系信息。秘书处没有把这句话当成已经具备的能力。它指出，除非存在清楚的AUA违规并能归因于具体一方，APNIC对过去下载或公开的数据只有有限监测能力。

法律影响部分进一步说明，现有AUA没有规定：在缺少滥用证据时，接收者必须删除以往数据。APNIC可以起草更强的新条款，并以接受新条款作为继续访问的条件；也可以在再发布者接受之前暂停其后续访问。但这无法解决已经发生的问题。

这一句话划出了制度边界。关闭明天的下载凭证，并不会抹去昨天的备份。要求删除可以产生通知、确认与声明，却不能自动证明每个下游副本消失。

公开历史本来就是分组件的

页面当前状态写的是Reached Consensus at APNIC 60。时间线又分别记录：2025年9月形成共识，10月结束最终意见期，12月获得Executive Council认可；到2026年2月11日，状态说明为Technical components implemented – Awaiting WHOIS AUA。

这些事件不应被压成一个二元开关。共识不是部署，部署不是协议生效，协议生效也不是旧副本清除。真正可审计的“实施”必须说明对象：技术过滤是否上线，AUA是否公开并生效，活跃接收者是否重新接受，历史数据通知与回应进展如何。

当前批量访问页面要求申请人签署并提交协议。页面链接的APNIC-091 PDF标明Version 005、2010年12月17日、Active。它限制用途、存储、传输与未经批准的批量转交，但检查到的文本没有一项一般条款，要求因未来数据集改变而删除历史下载。这与影响评估一致；它不能排除个案中的法律义务、另外承诺或尚未公开的新草案。

把“完成”拆成六本小账

第一本是输出账：数据集版本、生成时间、排除字段、滥用例外、自由文本测试、错误与修正。

第二本是访问账：受保护的接收者标识、获批用途、适用AUA版本、接受或续期日期、访问状态和变化。公共页面只需披露分组数量。

第三本是通知账：旧数据删除通知何时发出，是否确认收到，是否提交删除声明，是否存在有记录的例外，哪些仍无回应。

第四本是访问终止账：到期或撤销的依据、生效时间、复核与恢复路径。它能证明未来访问停止，不能冒充历史删除。

第五本是已知再发布账：来源、适用条款、通知、答复、移除或纠正。没有已知案件并不等于没有未知副本。

第六本才是公共完成表。它公布截止时间、每个状态的定义、各组数量与未解决总数。零必须是明确测得的零；不知道不能写成零。公开表也不能重新发布受保护的联系方式，或把合法研究者制作成一张嫌疑名单。

能力有限，不等于政策失败

过滤未来批量数据仍然有清楚价值。它减少不必要的默认分发，同时保留运营和滥用处置需要的查询路径。承认不能完全追回旧副本，不会削弱这项成果。

反而，只有承认限制，政策才不会向公众借来一种不存在的全网控制力。APNIC可以证明自己改了什么、向谁发了通知、谁接受了新条款、哪些声明已收到，以及还有多少未知。它不能证明从未发现的副本已经消失。

来源