摘要

  • Prop-172 拟把涉及 IP 地址的滥用类别写入 APNIC 政策，但明确不新增举报、合规或执法机制。
  • 资源持有人在收到有正当依据的通知且具备实际处置能力时，保留第一判断权；提案同时声明 APNIC 无权裁判滥用案件。
  • 9 月 10 日的 APNIC 62 讨论应固定这条制度边界：现在只建立词汇，今后任何义务、调查或救济都另行决策。

同一个 IP 地址标识，可能出现在性质完全不同的事实中。有人可能蓄意劫持一条路由；钓鱼页面可能由托管客户放置；路由错误也可能在发现后迅速改正。地址能帮助定位基础设施，却不能单独证明是谁行动、是否知情、资源持有人能否干预、适用哪一地法律、什么证据足够，或者应该采取何种救济。

这正是 prop-172-v001 的实质问题。提案于 8 月 10 日发布，目前列入 APNIC 62 开放政策会议讨论议程。它计划把“通过 IP 地址实施的互联网滥用”加入 APNIC 的某份政策文件，但具体文件和章节尚未确定；IRT 对象条款只是一个可能位置。APNIC 的会前说明把它概括为共同定义，而不是新执法体系。

分类不能替代裁判

第一版列出了一组可识别的行为：托管恶意软件或僵尸网络指挥控制设施；发起、放大或反射 DDoS 流量；蓄意或重大过失的路由层滥用，包括 BGP 劫持；为上述行为欺诈性取得、转让或再分配号码资源；以及用于钓鱼、诈骗、欺诈或冒充合法主体的基础设施。

文本也设置了排除项。出于善意的操作失误，如果被发现并及时纠正，不属于滥用。客户、用户或雇员在网络上实施违法行为，也不会自动使资源持有人构成滥用，只要持有人在接到通知后及时处理。一次孤立的迟延或不完善响应，本身不足以构成滥用。保存通知和处置记录只是鼓励，并非强制。

在举报方具有正当依据、资源持有人已经收到通知并具有实际行动能力时，第一判断权属于资源持有人。基于有事实支撑的通知采取合理善意行动，不会因此产生更广泛的监控义务，也不等于承认定义之外的责任。

最重要的一句是：APNIC 无权裁判滥用。其余条文都应服从这条边界。

“追究责任”仍然需要窄化解释

紧接着的文字又称，APNIC 保留其现有责任，即要求资源持有人回应并处理滥用。与此同时，提案反复说明它不新增义务、报告、合规机制或执法权。

两者只有在狭义理解下才能并存：APNIC 可继续管理注册信息与联系响应职责，但不能判断一项举报在实体上是否成立。第一版没有说明资源持有人作出初步判断后，争议由谁复核；也没有定义“有事实支撑的通知”“及时”“持续不响应”“实际行动能力”的证据门槛，更没有解决不同司法辖区之间的冲突。

提案人主张，缺少定义使执法几乎无法进行，并助长所谓防弹托管；他也对其他 RIR 的政策作出比较。这些在冻结资料中都是提案人的主张，而非经独立核验的事实。APNIC 秘书处于8月26日发布的影响评估认为不会产生直接注册系统影响，并指出，判断滥用是否发生或持有人的响应是否充分，将超出现行 IRT 联系信息验证职责。

共同词汇确实有价值。它能帮助运营者把迅速修复的错误与蓄意行为区分开，也能减少滥用团队之间的语义摩擦。但“包括但不限于”、与内容相邻的欺诈类别和依赖司法辖区的违法行为，都可能在未来带来解释压力。这不是已经越权的证据，却是现在写清边界的理由。

资料来源